Datenschutzerklärung: SC Photos, SC Drive und SC Server
Dies ist eine Übersetzung. Bei Abweichungen gilt die englische Fassung.
Herausgeber: Second Core
Kontakt: secondcore.dev@gmail.com
Gültig ab: 3. November 2026
Diese Erklärung gilt für drei Android-Apps von Second Core: SC Photos (Fotosicherung und Galerie), SC Drive (Dateien) und SC Server (macht ein Telefon, das Ihnen gehört, zum Server für die beiden anderen).
Kurz gesagt
- Ihre Fotos und Dateien bleiben auf Ihrem eigenen Server-Telefon. Second Core erhält sie nie. Im Heimnetz gehen sie direkt an Ihr Server-Telefon. Beim Fernzugriff laufen sie durch unser Relay in einer verschlüsselten Verbindung, die nur Ihr Telefon und Ihr Server-Telefon öffnen können; das Relay zählt Bytes und kann den Inhalt nicht lesen.
- Zu Hause können Sie die Apps ohne Konto nutzen. Ein Konto ist nur für den Fernzugriff und für Second Core Pro nötig.
- Die Apps zeigen Werbung über Google AdMob. Second Core Pro (ein Einmalkauf) entfernt sie.
Was wir erheben und warum
| Daten | Wann | Warum | Wer sie verarbeitet |
|---|---|---|---|
| E-Mail-Adresse, Name und Konto-ID aus der Google- oder Apple-Anmeldung | Nur wenn Sie sich anmelden | Ihr Konto, das Kontingent für den Fernzugriff, Second Core Pro | Google Firebase (in unserem Auftrag) |
| Kontingentdaten des Fernzugriffs: über das Relay übertragene Bytes, Zeiten, durch Werbung mit Prämie verdiente Bytes | Nur wenn Sie den Fernzugriff nutzen oder Werbung mit Prämie ansehen | Zählen Ihres Kontingents und Verhindern von Missbrauch | Unser Backend auf Google Firebase; unser Relay-Server |
| Kaufdaten: Bestellnummer und ein Einweg-Hash des Kauf-Tokens | Nur wenn Sie Second Core Pro kaufen | Pro gewähren und wiederherstellen, Erstattungen bearbeiten | Google Play; unser Backend |
| Integritäts-Tokens von App und Gerät (Firebase App Check, Play Integrity) | Wenn die App mit unserem Backend oder Relay kommuniziert | Bestätigen, dass Anfragen von der echten App stammen | |
| Eine anonyme ID für jedes Server-Telefon | Wenn SC Server den Fernzugriff nutzt | Registrieren Ihres Servers beim Relay | Google Firebase; unser Backend |
| Werbe-ID, App-Set-ID, IP-Adresse (ungefährer Standort), Werbeinteraktionen und Diagnosedaten | Während Werbung angezeigt wird | Anzeigen und Messen von Werbung, Verhindern von Werbebetrug | Google AdMob, wie in Googles eigener Richtlinie beschrieben |
Ihre IP-Adresse erreicht unser Relay, wenn Sie sich damit verbinden. Das Relay hält sie nur im Arbeitsspeicher, um die Verbindungsrate zu begrenzen, und protokolliert sie nicht.
Was auf Ihrem Telefon bleibt: der WLAN-Name (mit der Standortberechtigung nur gelesen, um zu erkennen, ob Sie zu Hause sind), das Kamerabild beim Scannen eines Kopplungs-QR-Codes und Übertragungsstatistiken.
Werbung und Einwilligung
Vor der ersten Werbung fragt die App, wo es gesetzlich vorgeschrieben ist, über Googles Einwilligungsformular nach Ihrer Zustimmung. Ohne Einwilligung ist die Werbung nicht personalisiert. Wo dieses Formular gilt, können Sie Ihre Wahl jederzeit in jeder App unter Einstellungen → Datenschutzoptionen ändern oder widerrufen. In den Android-Einstellungen können Sie außerdem Ihre Werbe-ID zurücksetzen oder personalisierte Werbung abwählen. Second Core Pro entfernt die Werbung aus allen drei Apps für das Konto, das es gekauft hat. In SC Server melden Sie sich mit demselben Google-Konto an, und diese Anmeldung hat keine andere Wirkung.
Wie Google Werbedaten verwendet, wird hier beschrieben: https://policies.google.com/technologies/partner-sites.
Weitergabe
Wir verkaufen Ihre Daten nicht. Daten gelangen nur an:
- Google als unseren Dienstleister für Firebase (Anmeldung, Datenbank, Funktionen) und Play (Käufe, Integrität);
- Google AdMob für Werbung, wie oben aufgeführt.
Wenn das Gesetz es verlangt, können wir Daten offenlegen.
Sicherheit
Der gesamte Datenverkehr wird während der Übertragung verschlüsselt (HTTPS oder TLS). Verbindungen zu Ihrem Server-Telefon sind an dessen Zertifikat gebunden.
Speicherung und Löschung
- Konto- und Kontingentdaten werden gespeichert, solange Ihr Konto besteht.
- Sie können Ihr Konto in SC Photos löschen: Einstellungen → Konto löschen. Dabei werden Ihre Kontingentdaten, Kaufdaten und Ihr Anmeldekonto aus unserem Backend entfernt, und Sie verlieren Second Core Pro für dieses Konto. SC Drive verwendet dasselbe Konto; löschen Sie es in SC Photos oder schreiben Sie an secondcore.dev@gmail.com. Die Webseite für Löschanfragen ist https://secondcore.dev/de/delete-account/
- Das Löschen Ihres Kontos berührt die Fotos und Dateien auf Ihrem Server-Telefon nicht; sie gehören Ihnen und bleiben dort.
- Beim Deinstallieren einer App wird alles entfernt, was diese App auf dem Telefon gespeichert hat.
Kinder
Die Apps richten sich nicht an Kinder unter 13 Jahren.
Ihre Rechte
Je nach Wohnort (zum Beispiel nach der DSGVO oder dem türkischen KVKK) können Sie Auskunft über Ihre Daten sowie deren Berichtigung oder Löschung verlangen oder der Verarbeitung widersprechen. Schreiben Sie an secondcore.dev@gmail.com.
Änderungen
Änderungen veröffentlichen wir hier und aktualisieren das Gültigkeitsdatum.