privacy

Datenschutzerklärung – ExpiKeep

Nutzungsbedingungen · Impressum · English

Stand: 4. September 2026

Diese Datenschutzerklärung gilt für die Android-App ExpiKeep (Paket-ID: com.expikeep.licenses).

1. Verantwortlicher

Robert Peringer
Ittlinger Hauptstraße 17
94315 Straubing
Deutschland

E-Mail: FsNaviVfr@gmail.com

2. Überblick

ExpiKeep ist eine App zur Aufzeichnung von Dingen, die ablaufen oder sich automatisch verlängern — Domains, Jahreslizenzen, Wartungsverträge, Zertifikate, Hosting und Abonnements von Entwicklerwerkzeugen. Die von Ihnen eingegebenen Daten (Anbieter und Bezeichnung, Kosten, Währung, Zahlungsintervall, Verlängerungsdatum, Art des Eintrags und, sofern eingetragen, Kunden- oder Vertragsnummer, Kündigungsfrist und Ablaufdatum) werden in einer lokalen Datenbank auf Ihrem Gerät gespeichert. Ein Dokument, das Sie zu einem Eintrag oder zu einer erfassten Zahlung hinterlegen — ein Foto oder PDF einer Rechnung oder eines Lizenzdokuments, wahlweise unmittelbar mit der Kamera aufgenommen —, wird als Datei im app-eigenen Speicher desselben Geräts abgelegt (siehe Abschnitt 3.2). Es gibt kein Nutzerkonto, keine Registrierung und keinen eigenen Server. Die App überträgt weder Ihre Eintragsdaten noch hinterlegte Dokumente an den Anbieter oder an Dritte.

Ein Teil dieser Daten ist schützenswert — eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO ist er allerdings nicht. Diese App erfasst keine Gesundheitsdaten, und diese Erklärung behauptet keine Rechtsgrundlage nach Art. 9, die sie nicht braucht. Sorgfalt verdienen die Daten trotzdem, aus zwei handfesten Gründen: Eine Kunden- oder Vertragsnummer weist Sie gegenüber Ihrem Anbieter aus und genügt in einem Support-Kanal oft schon, um für Sie gehalten zu werden. Und eine Liste von Domains, Hosting-Verträgen und Entwicklerwerkzeugen beschreibt Ihre Projekte und — bei Freiberuflern und kleinen Unternehmen — Ihre geschäftliche Tätigkeit: was Sie betreiben, seit wann und in welchem Umfang. ExpiKeep ist so gebaut, dass diese Daten das Gerät auf keinem vom Anbieter beeinflussten Weg verlassen: Sie werden erfasst, weil Sie sie erfassen wollten, sie dienen ausschließlich der Anzeige Ihrer Einträge und der Planung lokaler Erinnerungen, und es gibt weder ein Konto noch einen Server, an den sie gehen könnten.

Einzelne Funktionen binden allerdings Dienste Dritter ein: Google Play Billing wickelt Käufe der Premium-Funktionen ab, und für die Währungsumrechnung kann Ihr Gerät die Frankfurter API abrufen. Beides ist in Abschnitt 3 im Einzelnen beschrieben; Ihre Eintragsdaten erhält keiner dieser Dienste. Werbe-, Analyse- oder Tracking-Dienste werden nicht eingesetzt.

Ist auf Ihrem Gerät die Android-Funktion „Automatische Sicherung“ aktiviert, können die lokale Datenbank der App und die von Ihnen hinterlegten Dokumente in eine Sicherung einbezogen werden, die Ihrem Google-Konto zugeordnet ist. Der Anbieter hat auf solche Sicherungen keinen Zugriff (siehe Abschnitt 5).

3. Welche Daten werden verarbeitet?

3.1 Von Ihnen eingegebene Daten

Anbieter und Bezeichnung, Kosten, Währung, Zahlungsintervall, Verlängerungsdatum, Art des Eintrags und — sofern Sie sie eintragen — Kunden- oder Vertragsnummer, Kündigungsfrist in Tagen und Ablaufdatum werden für jeden Eintrag, den Sie anlegen, in der lokalen Datenbank der App auf Ihrem Gerät gespeichert. Sie dienen dazu, Ihre Einträge anzuzeigen und lokale Erinnerungen zu planen, bevor eine Verlängerung ansteht, eine von Ihnen eingetragene Kündigungsfrist abläuft oder ein Eintrag ausläuft. Diese Daten werden nicht auf einen Server des Anbieters hochgeladen.

Ein Feld verdient dabei besondere Aufmerksamkeit: Die Kunden- oder Vertragsnummer weist Sie gegenüber Ihrem Anbieter aus. Sie ist in dem Sinne freiwillig, dass die App auch ohne sie funktioniert, und sie bleibt in jedem Fall auf Ihrem Gerät.

Die App hat bewusst kein Feld für einen Lizenzschlüssel, eine Seriennummer oder ein Passwort, und in die vorhandenen Freitextfelder gehört so etwas nicht. Die Bezeichnung steht ungekürzt in der Liste der Einträge; eine lange Vertragsnummer erscheint dort nur mit Anfang und Ende und vollständig erst im geöffneten Eintrag. Wer auf den Bildschirm oder auf einen Screenshot davon sieht, liest mit, was dort steht.

Wählen Sie für einen Eintrag eines der mitgelieferten Symbole, wird auch diese Auswahl dort gespeichert. Die Symbole sind Teil der App; es wird kein Bild hochgeladen und keines aus dem Netz geladen.

Haken Sie eine Zahlung ab oder tragen Sie eine von Hand nach, wird dazu ein Eintrag in der Zahlungshistorie gespeichert: Name, Betrag, Währung und Datum. Auch diese Angaben bleiben in der lokalen Datenbank auf Ihrem Gerät.

Schalten Sie in den Einstellungen die Option ein, verstrichene Zahlungen automatisch zu erfassen, legt die App solche Einträge selbst an — ohne dass Sie etwas abhaken. Liegt das Verlängerungsdatum eines Eintrags in der Vergangenheit, schreibt sie für jedes verstrichene Zahlungsintervall einen Eintrag, datiert auf den jeweiligen Fälligkeitstag. Die Angaben stammen dabei ausschließlich aus dem, was Sie zu diesem Eintrag bereits eingetragen haben; es wird nichts abgerufen und keine weitere Datenquelle herangezogen. Die Option ist standardmäßig ausgeschaltet und jederzeit wieder abschaltbar, je Eintrag und Durchlauf werden höchstens 24 Einträge nachgetragen, und ein automatisch erzeugter Eintrag lässt sich wie jeder andere bearbeiten und löschen.

3.2 Von Ihnen hinterlegte Dokumente

Zu jeder erfassten Zahlung können Sie bis zu zehn Dokumente hinterlegen — in der Regel die Rechnung, die Zahlungsbestätigung oder das Lizenzdokument. Dafür stehen drei Wege offen: ein vorhandenes Foto aus Ihrer Galerie, eine vorhandene Datei aus Ihrem Gerätespeicher (Foto oder PDF) oder eine Aufnahme, die Sie unmittelbar mit der Kamera Ihres Geräts machen. Die App legt davon eine eigene Kopie im app-eigenen Speicher Ihres Geräts ab; Fotos werden dabei verkleinert und neu kodiert. Die im Original eingebetteten Metadaten überstehen das nicht — darunter der Aufnahmeort und das Kameramodell, sofern Ihr Gerät sie geschrieben hatte. Übernommen wird allein die Angabe zur Ausrichtung, damit ein hochkant aufgenommenes Dokument nicht seitlich liegend erscheint. In der lokalen Datenbank wird nur der Dateiname dieser Kopie vermerkt; eine von Ihnen ausgewählte Originaldatei bleibt unverändert.

Nehmen Sie ein Dokument auf, öffnet die App die Kamera nicht selbst, sondern übergibt die Aufnahme an die Kamera-App Ihres Geräts. Diese schreibt das Bild in eine vorübergehende Datei im Zwischenspeicher von ExpiKeep, aus der die App die verkleinerte Kopie erzeugt; die vorübergehende Datei wird anschließend gelöscht. Brechen Sie die Aufnahme ab, wird sie ebenfalls gelöscht. Ob die Kamera-App darüber hinaus eine eigene Kopie in Ihrer Galerie ablegt, entscheidet allein die Kamera-App Ihres Geräts; ExpiKeep hat darauf keinen Einfluss.

Ein Dokument ist freier Inhalt und kann deshalb mehr enthalten als die Felder, die Sie sonst in der App ausfüllen — eine Kunden- oder Vertragsnummer, Ihren Namen und Ihre Anschrift, die letzten Stellen einer Zahlungskarte, Angaben zum Anbieter oder alles Weitere, was auf dem Dokument abgedruckt ist. Bitte berücksichtigen Sie das bei der Entscheidung, was Sie hinterlegen.

Die App liest, analysiert oder wertet den Inhalt eines Dokuments nicht aus und überträgt ihn weder an den Anbieter noch an Dritte. Das Hinterlegen erfordert auf keinem der drei Wege eine zusätzliche Android-Berechtigung der App: Eine vorhandene Datei wählen Sie in der Fotoauswahl oder der Dateiauswahl des Android-Systems aus, die der App den Zugriff auf genau diese eine Datei einräumt; bei einer Aufnahme fragt die Kamera-App Ihres Geräts die Berechtigungen ab, die sie selbst benötigt (siehe Abschnitt 4).

Entfernen Sie ein Dokument von einem Eintrag oder löschen Sie den Eintrag selbst, wird auch die gespeicherte Kopie von Ihrem Gerät gelöscht. Deinstallieren Sie die App oder löschen Sie ihre Daten, werden alle gespeicherten Dokumente entfernt.

Anders als die übrigen Daten ist ein Dokument keine Datenbankzeile, sondern eine Datei — und es wird zusammen mit der Datenbank in die automatische Sicherung von Android einbezogen. Ist diese auf Ihrem Gerät aktiviert, können hinterlegte Dokumente daher Teil einer Sicherung werden, die Ihrem Google-Konto zugeordnet ist (siehe Abschnitte 5 und 6).

3.3 Google Play Billing

Kostenpflichtige Premium-Funktionen werden über Google Play Billing erworben. Zahlungsdaten (Kartennummern, Rechnungsanschrift und Ähnliches) verarbeitet ausschließlich Google, das insoweit eigenständig Verantwortlicher ist — ExpiKeep sieht und erhält Ihre Zahlungsdaten nicht.

Um festzustellen, ob die Premium-Funktionen freizuschalten sind, fragt die App bei jedem Start Ihren Kaufstatus direkt bei Google Play ab. Diese Kaufinformation wird nicht an den Anbieter übermittelt — es gibt keinen Server des Anbieters, der sie entgegennehmen könnte — und auch nicht auf dem Gerät gespeichert; sie wird nur für die Dauer der laufenden Sitzung im Arbeitsspeicher gehalten. Siehe die Datenschutzerklärung von Google.

3.4 Währungsumrechnung (Wechselkurse)

Wenn Sie im Auswertungsbereich Summen in einer anderen Währung anzeigen lassen als der, in der ein Eintrag erfasst wurde, ruft die App aktuelle Wechselkurse über die kostenlose, schlüssellose Frankfurter API ab (api.frankfurter.app, auf Grundlage der Referenzkurse der Europäischen Zentralbank). Der Abruf dient allein der Umrechnung von Beträgen zur Anzeige; er enthält keine Ihrer Eingaben und keine anderen personenbezogenen Daten, sondern nur die Währungskennungen, die für die Abfrage eines Kurses nötig sind. Die Anfrage geht unmittelbar von Ihrem Gerät an die Frankfurter API; der Anbieter betreibt diesen Dienst nicht und leitet die Anfrage auch nicht über einen eigenen Server. Wie bei jeder Netzwerkanfrage ist die IP-Adresse Ihres Geräts für den Betreiber der Frankfurter API und dessen technische Dienstleister (etwa Hosting- oder Content-Delivery-Anbieter) technisch sichtbar. Wie lange diese Verbindungsdaten gespeichert werden, bestimmen diese Dienste nach ihren eigenen Vorgaben; der Anbieter hat darauf keinen Einfluss. Abgerufene Kurse werden 24 Stunden lang lokal auf Ihrem Gerät zwischengespeichert, damit die Anfrage möglichst selten nötig ist.

4. Berechtigungen und Netzzugriff

Die App fordert die folgenden Android-Berechtigungen an:

Berechtigung Zweck
Benachrichtigungen (android.permission.POST_NOTIFICATIONS) Erinnert Sie, bevor eine Verlängerung ansteht, eine Kündigungsfrist abläuft oder ein Eintrag ausläuft. Die Erinnerungen werden vollständig auf Ihrem Gerät geplant. Ab Android 13 fragt das Betriebssystem hierfür Ihre ausdrückliche Zustimmung ab.
Internet (android.permission.INTERNET) Wird für Google Play Billing und den Abruf der Wechselkurse benötigt (siehe 3.3–3.4). Es handelt sich um eine Standardberechtigung, die bei der Installation automatisch erteilt wird und nicht gesondert bestätigt werden muss.

Die App fordert keinen Zugriff auf Kontakte, Standort, Kamera, Mikrofon, Fotos oder andere sensible Gerätedaten an.

Das gilt auch für das Hinterlegen eines Dokuments. Eine vorhandene Datei wählen Sie in der Fotoauswahl oder der Dateiauswahl des Android-Systems aus, die der App ein Leserecht ausschließlich für die eine ausgewählte Datei erteilt. Die App deklariert deshalb weder READ_MEDIA_IMAGES noch eine vergleichbare Speicherberechtigung.

Auch die Aufnahme eines Dokuments mit der Kamera erfordert keine Kamera-Berechtigung der App. Die Aufnahme macht nicht ExpiKeep, sondern die Kamera-App Ihres Geräts mit ihren eigenen Berechtigungen; ExpiKeep stellt ihr lediglich eine vorübergehende Datei zum Schreiben bereit und deklariert android.permission.CAMERA nicht.

5. Dienste Dritter

Die App nutzt Google Play Billing für den Erwerb der Premium-Funktionen sowie die Frankfurter API für die Wechselkurse im Auswertungsbereich (siehe 3.4). Werbe-, Tracking- oder Analysedienste werden nicht eingesetzt (also weder Google Analytics noch Firebase Analytics oder Vergleichbares).

Die App unterstützt außerdem die in Android eingebaute automatische Sicherung. Ist sie auf Ihrem Gerät aktiviert, sichert das Betriebssystem die lokale Datenbank der App sowie die von Ihnen hinterlegten Dokumentdateien im Rahmen des Standard-Sicherungsdienstes. Die Sicherung führt Android durch und ordnet sie Ihrem Google-Konto zu; der Anbieter betreibt diesen Dienst nicht und hat keinen Zugriff auf seine Inhalte. Näheres in der Dokumentation zur automatischen Sicherung von Android sowie in den Sicherungseinstellungen Ihres Geräts.

6. Speicherung und Weitergabe

Die eingetragenen Daten werden in der lokalen Datenbank der App auf Ihrem Gerät gespeichert, hinterlegte Dokumente als Dateien im app-eigenen Speicher desselben Geräts. Beides bleibt dort, bis Sie es ändern oder löschen oder die lokalen Daten der App entfernen. Der Anbieter betreibt keinen eigenen Server, erhält diese Daten nicht und gibt sie nicht an Dritte weiter.

Ist die automatische Sicherung von Android für ExpiKeep aktiviert, können diese lokale Datenbank und die hinterlegten Dokumentdateien zusätzlich in eine Sicherung einbezogen werden, die Ihrem Google-Konto zugeordnet ist (siehe Abschnitt 5).

7. Rechte der betroffenen Personen

Nach der DSGVO haben Sie grundsätzlich das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18). Soweit die jeweiligen Voraussetzungen vorliegen, können Ihnen außerdem das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und das Recht auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO) zustehen.

Da der Anbieter Ihre Eintragsdaten sowie hinterlegte Dokumente weder speichert noch übermittelt, liegen die meisten dieser Rechte praktisch bereits in Ihrer Hand: Sie können Ihre Daten jederzeit unmittelbar in der App einsehen, ändern oder löschen. Das ist rechtlich allerdings nicht dasselbe wie die förmliche Ausübung eines Rechts nach der DSGVO. Um eines der genannten Rechte förmlich geltend zu machen — etwa mit Blick auf die begrenzten technischen Daten nach den Abschnitten 3.3 und 3.4 —, wenden Sie sich bitte über die Angaben in Abschnitt 10 an den Anbieter.

Löschen Sie die App oder ihre lokalen Daten, werden diese Daten von Ihrem Gerät entfernt. Ist die automatische Sicherung von Android aktiviert, kann eine Sicherung weiterhin Ihrem Google-Konto zugeordnet bleiben, bis Sie sie über die Sicherungseinstellungen von Android oder Ihr Google-Konto verwalten oder löschen. Der Anbieter kann dies nicht für Sie übernehmen, da er darauf keinen Zugriff hat (siehe Abschnitt 5).

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

8. Rechtsgrundlagen

Soweit die DSGVO Anwendung findet, stützen sich die in dieser Erklärung beschriebenen Verarbeitungen auf unterschiedliche Rechtsgrundlagen:

9. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf angepasst werden, etwa wenn sich der Funktionsumfang der App oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist stets über den Link in der App und im Play-Store-Eintrag abrufbar.

10. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an: FsNaviVfr@gmail.com

11. Marken

ExpiKeep nennt keine Registrare, Zertifizierungsstellen, Hoster oder Softwarehersteller. Die Schnellauswahl beim Anlegen eines Eintrags benennt Arten — Domain, Jahreslizenz, Wartungsvertrag, Zertifikat, Hosting, Entwicklerwerkzeug — und nie ein Unternehmen. Den Namen des Anbieters tragen Sie selbst in ein freies Textfeld ein; was Sie dort eingeben, ist Ihr eigener Text und bleibt auf Ihrem Gerät.

Marken, die auf einem von Ihnen hinterlegten Dokument erscheinen, sind Eigentum ihrer jeweiligen Inhaber. Die App liest, analysiert und interpretiert den Inhalt eines Dokuments nicht.