DotGrid · com.dotsetup
Datenschutz
2026-11-13
Was DotSetup verarbeitet und wo, kurz zusammengefasst.
Erhobene Daten
DotSetup hat kein Konto, keine Werbung, keine Analyse und keine Tracker, und dein Archiv (Screenshots, Hintergrundbilder, Setups) verlässt nie das Handy. Die einzigen erhobenen Daten: Kaufdetails von Google Play und ein Einweg-Hash der Geräte-ID (Käufe), eine Mitteilungs-Geräte-ID (Update-Mitteilungen) sowie ein optionaler Unterstützername und eine optionale E-Mail. Außerdem sendet die App höchstens zweimal am Tag eine anonyme Nutzungsmeldung: denselben Hash, die App-Version und die Zugriffsstufe. Jedes davon wird unten erklärt. Auch die kostenlose Testphase und Zugangscodes senden diesen Hash an unseren Server; beides wird unten erklärt. Keine weiteren Daten werden erhoben. Wenn du das Wetter des Uhr-Widgets einschaltest, wird außerdem ein ungefährer Standort (auf etwa 10 km gerundet) an Open-Meteo gesendet; siehe Widgets.
Was auf deinem Gerät bleibt
Deine Screenshots, Hintergrundbilder, Setups und Notizen bleiben nur auf diesem Gerät, im eigenen Speicher der App. Wenn du die App deinstallierst, werden sie entfernt.
Fotos
Bilder werden mit dem Photo Picker des Android-Systems ausgewählt. Die App fragt nach keiner Foto- oder Speicherberechtigung und sieht nur, was du auswählst. Wenn ein Bild zur App hinzugefügt wird, werden EXIF-Daten wie Standort und Gerätedetails entfernt.
Teilen und Sicherungen
Teilen-Bilder und Sicherungsdateien werden nur erstellt, wenn du es möchtest, und gehen nur an die App oder den Ort, den du wählst. Diese App hat ihre eigenen Datenschutzregeln. Achte darauf, dass deine Screenshots keine persönlichen Informationen zeigen, bevor du sie teilst. Bilder, die du in der Galerie speicherst, bleiben im Ordner Pictures/DOTSETUP deines Geräts.
Google Play und Käufe
Wenn du die App von Google Play herunterlädst, werden Download- und Gerätedetails gemäß Googles eigener Datenschutzerklärung verarbeitet. Hintergrundbilder, Icon-Packs und Widgets werden mit einem einmaligen Kauf über Google Play freigeschaltet. Die Zahlung wird vollständig von Google Play abgewickelt; wir sehen deine Zahlungsdaten nie. Die App erfährt von Google Play, welches Produkt du besitzt, und speichert das auf deinem Gerät. Beim Kauf erhält Google Play einen Einweg-Hash der Geräte-ID als „obfuscated account ID“ (verschleierte Konto-ID); Google nutzt ihn nur zur Betrugsprüfung, und weder dein Gerät noch seine ID lassen sich daraus ermitteln.
Kaufprüfung
Um deinen Kauf zu prüfen, sendet die App an unseren Server (den Dot server von DotGrid, gehostet bei Supabase) das Google-Play-Kauftoken, das Produkt, den von dir gezahlten Preis und einen Hash der Geräte-ID. Der Server prüft den Kauf bei Google und speichert das Token und die Geräte-ID nur als Hashes mit Schlüssel (HMAC). Dieser Eintrag wird aufbewahrt, um Erstattungen zu bearbeiten und einen Kauf jeweils nur auf einem Gerät aktiv zu halten. Bei einem neuen Kauf erhält der Entwickler über Telegram eine kurze Verkaufsmeldung mit Produkt, Betrag, Google-Play-Bestellnummer und Land des Käufers; sie enthält keinen Namen, keine E-Mail und keine Geräte-ID. Bestellnummer und Land werden auch beim Verkaufseintrag gespeichert.
Kostenlose Testphase
Wenn du die 14-tägige kostenlose Testphase startest und wenn die App sie später prüft, sendet die App unserem Server den Hash der Geräte-ID, die Aktion (Start oder Prüfung) und die App-Version. Der Server speichert die Geräte-ID nur als verschlüsselten Hash (HMAC) zusammen mit Start- und Enddatum der Testphase und vermerkt die Prüfung im Zuletzt-gesehen-Eintrag dieses Geräts. Der Testphasen-Eintrag bleibt nach dem Ende der Testphase und nach dem Löschen deiner Daten auf dem Server erhalten: Nur so gibt es pro Gerät nur eine kostenlose Testphase.
Zugangscodes und Geschenke
Wenn du einen Zugangscode eingibst oder ein Unterstützer-Geschenk aus einer anderen Dot-App öffnest, sendet die App unserem Server den Code und den Hash der Geräte-ID. Der Server speichert nur einen Hash des Codes, das Gerät, auf dem er eingelöst wurde (als verschlüsselten Hash), und das Datum, damit ein Code nur auf einem Gerät funktioniert. Ein Unterstützer-Geschenk verlängert deine Testphase und zeigt den Namen des Absenders aus der Unterstützerliste.
Anonyme Nutzungsmeldung
Wenn du DotSetup öffnest, meldet die App unserem Server höchstens einmal alle 12 Stunden, dass sie genutzt wird: Sie sendet nur den Hash der Geräte-ID, die App-Version und die Zugriffsstufe (kostenlos, lebenslang oder Unterstützer), sonst nichts. Der Server speichert diese Angaben mit dem Datum, an dem das Gerät zum ersten und zum letzten Mal gesehen wurde, und die Geräte-ID nur als Hash mit Schlüssel (HMAC); der Entwickler zählt damit nur, wie viele Geräte die App nutzen und mit welchen Versionen. „Meine Daten auf dem Server löschen“ (in der App unter Datenschutz und auf dem Kaufbildschirm) löscht diesen Eintrag und beendet die Meldung auf diesem Gerät.
Unterstützername und E-Mail
Wenn du eine Unterstützung gekauft hast (Lebenslanger Zugang + Unterstützung oder Unterstützer werden), kannst du einen Namen (bis zu 24 Zeichen, ein Spitzname ist in Ordnung) und eine E-Mail angeben. Beides ist optional. Der Name ist für die Unterstützer-Liste in der App: Sobald der Entwickler ihn freigibt, ist er dort öffentlich (alle, die DotSetup nutzen, können ihn sehen); ist „Auf der Liste zeigen“ ausgeschaltet, wird er nicht angezeigt. Die E-Mail wird nur genutzt, um dich frühzeitig zu neuen Apps von DotGrid einzuladen, niemals für Newsletter, Werbung oder sonst etwas; nur der Entwickler sieht sie, und sie wird mit niemandem geteilt. Beides wird auf unserem Server mit einem Hash mit Schlüssel des Kauftokens gespeichert (nicht mit dem Kauf selbst oder deinem Google-Konto). Dein Gerät speichert nur den Namen, den du zeigst, nicht die E-Mail. Die Unterstützerliste ist in allen vier Dot-Apps dieselbe (Dotch, DotWatt, DotSetup und Dotype): Ein freigegebener Name erscheint in jeder von ihnen, zusammen mit den Dot-Apps, die diese Person unterstützt.
Deine Daten ändern und löschen
Du kannst deinen Namen und deine E-Mail jederzeit über die Zeilen „Dein Name auf der Liste“ und „E-Mail für frühen Zugang“ auf dem Kaufbildschirm ändern, oder ein Feld leeren und speichern, um es zu entfernen. Die Schaltfläche „Meine Daten auf dem Server löschen“ auf demselben Bildschirm löscht deinen Unterstützernamen, deine E-Mail und den Eintrag dieses Geräts auf dem Server auf einmal. Wenn du die App nicht erreichen kannst, schreib an orh4nyz@gmail.com, und wir löschen die Daten innerhalb von 30 Tagen. Der Eintrag der Kaufprüfung (ein Hash mit Schlüssel) wird für Erstattungen aufbewahrt. Auch der Testphasen-Eintrag und eingelöste Zugangscodes bleiben erhalten, damit die Testphase auf diesem Gerät nicht erneut gestartet werden kann.
Wie lange Daten gespeichert werden
Der Check-in-Eintrag bleibt, bis du den Check-in ausschaltest oder deine Daten auf dem Server löschst. Dein Unterstützername und deine E-Mail bleiben, bis du sie änderst oder löschst. Die Kaufprüfung und der Verkaufseintrag (Bestellnummer, Land, Betrag) werden so lange gespeichert, wie es für Erstattungen, Buchhaltung und Steuerregeln nötig ist. Der Testphasen-Eintrag und eingelöste Codes werden so lange gespeichert, wie es für eine Testphase pro Gerät und ein Gerät pro Code nötig ist; sie werden nicht gelöscht, wenn die Testphase endet. E-Mails an uns werden nur so lange aufbewahrt, wie es zur Antwort nötig ist. Daten, die wir nicht mehr brauchen, werden gelöscht.
Update-Mitteilungen
Die App registriert sich bei Googles Firebase Cloud Messaging (FCM), damit eine neue Version angekündigt werden kann. Dafür erstellt Google eine gerätespezifische Mitteilungs-ID (FCM-Registrierungstoken / Firebase-Installations-ID). Sie bleibt bei Google, wird nie an unseren Server gesendet und nur für Update-Mitteilungen genutzt; die Mitteilung geht über ein Thema an alle gleichzeitig, nie als persönliche Nachricht. Firebase Analytics ist ausgeschaltet. Die Mitteilung erscheint nur, solange Android die Mitteilungen von DotSetup erlaubt, und du kannst sie dort jederzeit ausschalten; Google löscht eine ungenutzte ID nach seinen eigenen Regeln. Auch das Deinstallieren der App macht sie ungültig.
Anfragen für fehlende Icons
„Fehlende Icons anfragen“ liest die Liste der Apps auf deinem Handy, nur auf dem Gerät, um Apps ohne Icon zu finden. Die Liste wird nirgendwohin gesendet; sie wird nur geteilt, wenn du sie selbst kopierst und einfügst.
Dienstleister und Netzwerk
Jede Verbindung ist verschlüsselt (HTTPS/TLS). Daten werden nie verkauft, nie für Werbung genutzt und mit niemandem sonst geteilt; nur Google Play, Firebase Cloud Messaging, Supabase (unser Server) und Telegram (die Verkaufsmeldungen an den Entwickler) verarbeiten sie in unserem Auftrag. Die App hat die Internetberechtigung; die Abrechnungsbibliothek von Google Play, Update-Benachrichtigungen und die hier beschriebenen Serveranfragen nutzen sie. Wenn du das Wetter des Uhr-Widgets einschaltest, erhält Open-Meteo höchstens einmal pro Stunde einen ungefähren Standort (auf etwa 10 km gerundet), um das Wetter zu liefern.
Kinder
DotSetup richtet sich nicht an Kinder und erhebt nicht wissentlich Daten von ihnen.
Änderungen
Änderungen dieser Erklärung werden auf ihrer Webseite mit einem neuen Gültigkeitsdatum veröffentlicht. Gültig ab: 2026-11-13.
Du kontrollierst die Berechtigungen
Du kannst jede Berechtigung jederzeit in den Android-Einstellungen widerrufen (der Nutzungszugriff befindet sich unter Spezieller App-Zugriff); ein Widget, das seine Berechtigung verliert, zeigt statt der Daten einen Hinweis. Update-Mitteilungen lassen sich in den Android-Mitteilungseinstellungen für DotSetup ausschalten. Wenn du dein Archiv löschst oder die App deinstallierst, wird der für Erstattungen aufbewahrte Eintrag der Kaufprüfung nicht entfernt.
Deine Daten ändern und löschen