CrystalEngine Datenschutzerklärung

Gültig ab 2026-09-01, Zuletzt geändert 2026-10-28
Entwickler BS Planet, Kontakt support@bsplanet.app
Öffentliche URL https://bsplanet.app/static/crystalengine/privacy-policy-de.html
Koreanische Fassung (maßgeblich bei Abweichungen) https://bsplanet.app/static/crystalengine/privacy-policy.html

Allgemeine Bestimmungen

Das Unternehmen erhebt nichts direkt von den Nutzern.

(1) BS Planet (nachfolgend „das Unternehmen“) stellt diese Datenschutzerklärung (nachfolgend „diese Erklärung“) zur Verarbeitung personenbezogener Daten in CrystalEngine (nachfolgend „die App“) auf und veröffentlicht sie.

(2) Die App ist eine vollständig persönliche App, die Dateien, Fotos, Musik und Aufzeichnungen auf dem Gerät findet und öffnet. Die gesamte Verarbeitung findet auf dem Gerät des Nutzers statt, und Dateiinhalte werden nicht an Server gesendet.

(3) Das Unternehmen erhebt nicht einmal Geräteinformationen direkt. Es gibt kein Konto und keine Anmeldung, daher speichert das Unternehmen keine Nutzerdaten.

(4) Sieht sich ein Nutzer jedoch für einen „1-Tages-Werbepass“ eine Anzeige an, kann Google AdMob die Werbe-ID erheben. Die Grenze zur direkten Erhebung durch das Unternehmen bestimmt sich nach Artikel 4.

Begriffsbestimmungen

Im Sinne dieser Erklärung haben die nachstehenden Begriffe die folgende Bedeutung.

1. „Unternehmen“ bezeichnet BS Planet, den Entwickler, der die App entwickelt und vertreibt.

2. „App“ bezeichnet CrystalEngine, das vom Unternehmen vertrieben wird.

3. „Nutzer“ bezeichnet eine Person, die die App installiert und verwendet.

4. „Gerät“ bezeichnet das Endgerät, auf dem der Nutzer die App installiert hat.

5. „Index“ bezeichnet die Datenbank, die die App für die integrierte Suche auf dem Gerät anlegt.

6. „Optionale Funktion“ bezeichnet eine Funktion, die nur arbeitet, wenn der Nutzer sie selbst aktiviert hat. Ihre wesentlichen Beispiele ergeben sich aus Artikel 3 Absatz 1.

7. „Spuren“ bezeichnet die Aufzeichnung der Nutzeraktivität, die die App auf dem Gerät hinterlässt und in der Spuren-Zeitleiste anzeigt; ihre Zusammensetzung bestimmt sich nach Artikel 7.

Artikel 1 (Vom Unternehmen direkt erhobene Daten)

(1) Es gibt keine Daten, die das Unternehmen direkt von den Nutzern erhebt. Das Unternehmen erhebt keinerlei Daten direkt von den Nutzern.

(2) Es erhebt keine Geräteinformationen und keine Daten, die einen Nutzer identifizieren könnten.

(3) In der App gibt es keine Registrierung und keine Anmeldung.

(4) Die Erhebung durch Google über Anzeigen bestimmt sich gesondert nach Artikel 4.

Artikel 2 (Verarbeitung nur auf dem Gerät)

(1) Die in den folgenden Nummern genannten Daten werden ausschließlich im Index auf dem Gerät gespeichert und an keinen Server gesendet. Hat der Nutzer jedoch eine optionale Funktion nach Artikel 3 aktiviert, so werden in dem für diese Funktion erforderlichen Umfang die Standortkoordinaten von Fotos nach Nummer 2 an den jeweiligen Anbieter gesendet; Umfang und Empfänger bestimmen sich nach Artikel 3.

1. die für die Suche gelesenen Datei- und Dokumentinhalte

2. die Metadaten von Fotos und Musik

3. Kontakte, Kalender und Nachrichten, falls vom Nutzer aktiviert (Nachrichten sind SMS und MMS, die aus dem Nachrichtenspeicher des Geräts gelesen werden; Umfang und Verarbeitung bestimmt Artikel 5 Absatz 5, für Kontakte Artikel 5 Absatz 6)

(2) Die Indexdatenbank wird auf dem Gerät verschlüsselt (SQLCipher).

(3) Schlägt das Öffnen des verschlüsselten Index jedoch fehl, so kann der Index unverschlüsselt gespeichert werden. Die Gründe dafür sind, dass der Keystore des Geräts (Android Keystore) den Verschlüsselungsschlüssel nicht bereitstellt, dass die Verschlüsselungsbibliothek nicht geladen werden kann, dass der Speicher nicht verfügbar ist oder dass sich der Grund nicht bestimmen lässt. In diesem Fall weist die App den Nutzer darauf hin.

(4) Das Netzwerk ist standardmäßig an, und der Nutzer kann es jederzeit unter „Netzwerkzugriff“ in den Einstellungen ausschalten. Ist es ausgeschaltet, stellt die App keine Internetverbindung her. Kernfunktionen wie Suche, Indexierung, Dokumentansicht und Liedtextanzeige arbeiten auch dann weiter, und nur Modell-Downloads, Kartenanzeige und die Nachfrage bei Google Play, ob es eine neue Version gibt, werden angehalten. In der Google-Play-Ausgabe mit Werbung unterliegen die Prüfung der Werbeeinwilligung und die Werbeanfragen, nachdem der Nutzer auf „Werbung ansehen“ getippt hat, diesem Schalter jedoch nicht; ihr Zeitpunkt ergibt sich aus Artikel 4 Absatz 5. Auch die von Google Play abgewickelte Kaufprüfung unterliegt diesem Schalter nicht. Der Hinweis zum Netzwerkstatus in der App gibt dies ebenso an.

(5) Spracherkennung zur Transkription und Texterkennung (OCR) laufen auf dem Gerät mit einer Engine, die der App beiliegt oder die der Nutzer heruntergeladen hat. Der Nutzer kann sie selbst mit „Jetzt transkribieren“ und „Text im Foto lesen“ starten; hat er eine Sprach-Engine heruntergeladen, transkribiert auch der Scan Aufnahmen innerhalb der eingestellten Größe und des eingestellten Zeitraums, was sich in den Einstellungen ausschalten lässt. Aufnahmen, Fotos und Ergebnisse verlassen das Gerät nicht; die Ergebnisse werden im Index nach Absatz 1 gespeichert und für die Suche verwendet.

(6) Die Fotobearbeitung (Zuschneiden, Drehen, Begradigen und Anpassen) findet nur auf dem Gerät statt, und das bearbeitete Foto wird nicht vom Gerät gesendet. Wird ein bearbeitetes Foto als Kopie gespeichert, lässt die App die Standortangaben (GPS-Koordinaten) standardmäßig weg und übernimmt sie nur, wenn der Nutzer auf dem Speicherbildschirm „Standort einschließen“ einschaltet. Wird das Original überschrieben, bleiben die ursprünglichen Standortangaben standardmäßig erhalten, weil dasselbe Foto korrigiert wurde; auch das kann der Nutzer ausschalten. Vor dem Überschreiben legt die App das Original zuerst in ihren Papierkorb.

(7) Bei der Fotoeinordnung zählt ein auf dem Gerät mitgeliefertes Modell nur die Zahl der Gesichter und die Textmenge; Gesichtsbilder und Merkmalswerte werden weder gespeichert noch gesendet.

(8) Schaltet der Nutzer „Automatischer Scan“ ein (standardmäßig aus), meldet das System des Geräts Änderungen der Dateiliste, und die App nimmt neue Dateien auch bei geschlossener App in den Index auf dem Gerät auf; dabei stellt sie keine Internetverbindung her. Für Musik und Videos gibt es einen Dienst und eine Benachrichtigung, die die Wiedergabe fortsetzen, wenn der Nutzer den Bildschirm verlässt.

Artikel 3 (Vom Nutzer aktivierte optionale Funktionen)

(1) Zu den optionalen Funktionen gehören unter anderem die in den folgenden Nummern genannten. Diese Aufzählung erfolgt beispielhaft und begrenzt die optionalen Funktionen nicht abschließend.

1. Fotoadressen auflösen

2. Spracherkennung

3. Karten

4. Herunterladen von On-Device-Modellen

5. Cast- und DLNA-Ausgabe

(2) Nur wenn der Nutzer eine optionale Funktion aktiviert und nutzt, wird die dafür minimal nötige Anfrage an den jeweiligen Anbieter gesendet. Beim Auflösen von Fotoadressen werden die Standortkoordinaten an den Geokodierungsdienst des Gerätesystems gesendet, und bei Karten werden die Kachelkoordinaten des betrachteten Kartenausschnitts an den OpenStreetMap-Kachelserver gesendet. Das Herunterladen von On-Device-Modellen lädt Modelldateien aus den Repositories von Hugging Face und Google, wenn der Nutzer es anfordert. Die Cast- und DLNA-Ausgabe sucht Geräte im selben Netzwerk per Multicast und öffnet auf dem Gerät einen temporären Server, um die übertragene Datei an das vom Nutzer gewählte Gerät zu liefern; die Datei verlässt das Netzwerk des Nutzers nicht. Die Sprachsuche verwendet zuerst die Erkennung auf dem Gerät; auf Geräten, auf denen sie nicht verfügbar ist, wechselt sie zur Systemerkennung, und die gesprochene Stimme verlässt dann das Gerät über dessen System.

(3) Auch in diesem Fall werden Dateiinhalte an keinen Server gesendet, und das Unternehmen empfängt oder speichert diese Anfragen nicht. Dateien, die der temporäre Server auf dem Gerät beim Casten ausliefert, gehen nur innerhalb des eigenen Netzwerks des Nutzers an das von ihm gewählte Gerät.

(4) Diese Funktionen werden auf zwei verschiedene Weisen aktiviert. Karten folgen dem Schalter „Netzwerkzugriff“ nach Artikel 2 Absatz 4; dieser Schalter ist standardmäßig an, sodass sie ohne gesondertes Einschalten durch den Nutzer arbeiten. Die Umwandlung eines Fotostandorts in eine Adresse, die Spracherkennung, das Herunterladen von Modellen auf das Gerät sowie Cast und DLNA arbeiten nur, wenn der Nutzer sie bei jeder Nutzung selbst startet. Um Erstere zu stoppen, schalten Sie „Netzwerkzugriff“ aus.

(5) Der Nutzer kann „Netzwerkzugriff“ in den Einstellungen deaktivieren. Wird er deaktiviert, versucht die App selbst keine Kommunikation. Die Kommunikation der Spracherkennungs-Ausweichlösung, die die Systemerkennung des Geräts anstelle der App durchführt, richtet sich nach den Geräteeinstellungen und nicht nach dem Schalter der App.

Artikel 4 (Werbung, Zahlung, Updates und Lizenz)

(1) Auch hinsichtlich Werbung, Zahlung, Updates und Lizenz erhebt das Unternehmen weiterhin nichts direkt von den Nutzern.

(2) Der Nutzer kann die App ab dem ersten Start 14 Tage lang kostenlos nutzen; nach Ablauf der 14 Tage endet die kostenlose Testphase. Die aktuelle Ausgabe bietet den „1-Tages-Werbepass“ nicht an, und der App-Code startet das Werbe-SDK nicht, sodass weder Werbung abgespielt noch die Werbeeinwilligung geprüft wird. Die Bibliothek des Werbe-SDK ist weiterhin in der App enthalten; die Absätze (3) bis (6) dieses Artikels gelten daher für eine Ausgabe, die den „1-Tages-Werbepass“ wieder anbietet, und in dieser Ausgabe wird eine Anzeige mit Prämie abgespielt, wenn der Nutzer das Ansehen wählt, und von Google AdMob ausgeliefert.

(3) AdMob kann zur Auslieferung und Messung von Anzeigen die Werbe-ID (AD_ID), die IP-Adresse, Geräte- und App-Informationen sowie Daten zur Interaktion mit Anzeigen erheben und verwenden und diese im Ausland verarbeiten. Das Werbe-SDK arbeitet nur, wenn der Nutzer auf „Werbung ansehen“ tippt; diese Erhebung beginnt daher erst in diesem Moment, und vor dem Tippen lädt das Werbe-SDK keine Anzeigen im Voraus. Bei der Prüfung der Werbeeinwilligung nach Absatz 5 kommuniziert jedoch das Einwilligungswerkzeug von Google mit Google, um festzustellen, ob sich der Nutzer in einer Region mit Einwilligungspflicht befindet. Es handelt sich um eine Verarbeitung, die Google nach seiner eigenen Datenschutzerklärung vornimmt.

(4) Das Unternehmen empfängt oder speichert diese Daten nicht; Dateiinhalte, Suchbegriffe und der Index des Nutzers werden weder für Werbung verwendet noch an Werbeanbieter weitergegeben.

(5) Anzeigen erscheinen nicht automatisch, sondern werden nur abgespielt, wenn der Nutzer das Ansehen wählt. Nutzern mit Einmalkauf (lebenslang) werden keine Anzeigen angezeigt. Die Prüfung der Werbeeinwilligung erfolgt, wenn die App in der Google-Play-Ausgabe geöffnet wird, nachdem der Nutzer auf dem Erststartbildschirm den Bedingungen zugestimmt hat und solange kein Einmalkauf bestätigt ist; auf einem Gerät mit bestätigtem Einmalkauf erfolgt sie nicht. Beim ersten Start unmittelbar nach einem Kauf, bevor die App ihn übernommen hat, kann sie einmal erfolgen. Das Werbe-SDK selbst arbeitet auch bei dieser Prüfung nicht, sondern nur, wenn der Nutzer auf „Werbung ansehen“ tippt.

(6) In Regionen mit Einwilligungspflicht wie dem Europäischen Wirtschaftsraum (EWR) wird vor der ersten Anzeige die Einwilligung zu personalisierter Werbung eingeholt; sie kann in den Einstellungen unter „Datenschutzoptionen für Werbung“ jederzeit geändert oder widerrufen werden.

(7) Für die Nutzung gilt Folgendes.

1. Der Nutzer kann die App ab dem ersten Start 14 Tage lang kostenlos nutzen. Nach Ablauf der 14 Tage endet die kostenlose Testphase; sie wird weder nach der Zahl der Starts noch nach der Nutzungszeit begrenzt.

2. Danach kann sie mit einem Einmalkauf (lebenslang) oder einem 3-Monats-Pass (ein Prepaid-Tarif, der sich nicht automatisch verlängert) weiter genutzt werden. Der „1-Tages-Werbepass“ wird in der aktuellen Ausgabe nicht angeboten.

3. Für Dokumentansicht, Suche, Musik, Fotos und Videos gibt es keine gesonderte Begrenzung.

4. Es gibt weder automatisch verlängernde Abonnements noch Lizenzschlüssel.

5. „Freunden empfehlen“ öffnet nur das Teilen-Fenster und übergibt einen kurzen Einführungstext und den Google-Play-Link an die vom Nutzer gewählte App; das Unternehmen und die App wissen nicht, was der Nutzer gewählt hat, und erhalten nichts.

(8) Zahlungen werden von Google Play anonym abgewickelt; das Unternehmen weiß nicht, wer bezahlt hat, und sieht nur die Kaufkennung (Kauf-Token, Produkt-ID). Die App prüft die Signatur von Google Play auf diesem Kaufdatensatz auf dem Gerät mit ihrem öffentlichen Schlüssel und sendet den Kaufdatensatz weder an das Unternehmen noch an andere Stellen. Aus dem bestätigten Kaufdatensatz berechnet die App, ob der Einmalkauf (lebenslang) besteht und wann der 3-Monats-Pass abläuft, signiert diese Werte und speichert sie nur auf dem Gerät; sie sendet sie nicht vom Gerät weg. Die App hält nur auf dem Gerät fest, ob der Hinweis „Freunden empfehlen“ gezeigt wurde. Den Beginn der kostenlosen Testphase hält die App auf dem Gerät fest und speichert ihn außerdem im Block Store, einem mit dem Google-Konto des Nutzers verknüpften Speicherbereich der Google Play-Dienste, damit die Testphase bei einer Neuinstallation unter demselben Google-Konto nicht von vorn beginnt. Im Block Store speichert die App nur drei Werte: den Beginn der Testphase, die Nummer der geltenden Testregel und einen Prüfwert. Konto, Gerätekennungen, Kaufangaben und Nutzungsaufzeichnungen speichert sie dort nicht. Das Unternehmen erhält diese Werte nicht. Weil diese Werte bei einer Neuinstallation oder der Einrichtung eines neuen Geräts nur wiederhergestellt werden, wenn der Nutzer die Google-Sicherung eingeschaltet hat, kann die Testphase nach einer Neuinstallation erneut beginnen, wenn die Google-Sicherung ausgeschaltet ist. In die Cloud-Sicherung von Google nimmt die App diese Werte nur auf, wenn das Gerät eine Displaysperre hat und Ende-zu-Ende-Verschlüsselung verfügbar ist. Damit das Zurückstellen der Geräteuhr die Testphase nicht verlängert, hält die App außerdem nur auf dem Gerät fest, wann sie zuletzt geöffnet wurde.

(9) Updates übernimmt Google Play. Die App fragt beim Start nur bei Google Play nach, ob es eine neue Version gibt (höchstens einmal in 6 Stunden, in den Einstellungen abschaltbar), und zeigt, falls ja, in der App ein Hinweisbanner; sie lädt oder installiert selbst keine Installationsdatei.

(10) Das Werbe-SDK der Google-Play-Ausgabe deklariert zusätzlich die Android-Berechtigungen für Werbedienste (ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_TOPICS, ACCESS_ADSERVICES_ATTRIBUTION). Die letzten beiden gehören zur Android Privacy Sandbox, die anstelle der Werbe-ID Interessenthemen und die Messung von Anzeigenkonversionen auf dem Gerät verarbeitet; sie arbeiten nur auf Geräten, auf denen Google diese Funktion aktiviert hat, und der Nutzer kann sie in den Geräteeinstellungen unter „Datenschutz“ abschalten. Bei Werbeanfragen kennzeichnet die App die Anzeigen nicht als kindgerichtet und begrenzt die Inhaltsbewertung der Anzeigen auf PG.

Artikel 5 (Berechtigungen und Zweck)

(1) Die verwendeten Berechtigungen und ihre Zwecke ergeben sich aus der nachstehenden Tabelle; nichts, was über eine Berechtigung gelesen wird, wird für Werbung, Analyse oder Profiling verwendet.

(2) Die Tabelle führt alle Berechtigungen auf, die der Nutzer erteilen muss. Normale Berechtigungen, die bei der Installation automatisch erteilt werden, etwa Internetzugriff und Netzwerkstatus, sind nicht aufgeführt; wo tatsächlich Kommunikation stattfindet, ist in Artikel 3 und Artikel 4 dargelegt.

(3) Je nachdem, woher der Nutzer die App bezogen hat, unterscheiden sich einzelne Berechtigungen; das ist in der Tabelle jeweils vermerkt.

(4) Ohne erteilte Berechtigung funktioniert die App weiterhin; nur die betreffende Funktion entfällt.

(5) SMS und MMS werden wie folgt verarbeitet.

1. Jedes Mal, wenn der Nutzer unter Einstellungen > Suchbereiche die Quelle „Nachrichten“ oder die Nachrichtenaufzeichnung der Spuren einschaltet, zeigt die App zuerst einen Einwilligungsdialog, der beschreibt, was gelesen wird, worauf zu achten ist und wie die Daten verarbeitet werden. Erst nach der Zustimmung des Nutzers zeigt sie den Berechtigungsdialog des Geräts. Hat der Nutzer die Berechtigung so abgelehnt, dass nicht mehr nachgefragt wird, verweist die App auf die App-Info in den Geräteeinstellungen.

2. Die App liest Absenderadresse, Text und Zeit von SMS, die Angabe, ob eine Nachricht empfangen oder gesendet wurde, und die Textteile von MMS. Dafür nutzt die App nur die Berechtigung zum Lesen von Nachrichten (READ_SMS).

3. Von Anhängen an MMS, etwa Fotos, Videos und Dateien, nimmt die App nur den Dateinamen (oder einen von der App abgeleiteten Namen, wenn keiner vorhanden ist), das Format (MIME-Typ), die Größe, die Zeit, den Absender und die Konversations-ID in den Index auf. Den Inhalt der Anhangsdateien kopiert die App nicht in ihren Speicher; wenn der Nutzer einen Anhang öffnet, liest sie ihn jedes Mal aus dem Nachrichtenspeicher des Systems. Öffnet der Nutzer einen Anhang in einer anderen App, gewährt die App nur der vom Nutzer gewählten App einen nur lesenden Zugriff.

4. Indizierung und Suche finden vollständig im Index auf dem Gerät statt (Artikel 2 Absatz 2 und 3), und der Inhalt von Nachrichten und Anhangsdateien wird nicht vom Gerät gesendet.

5. Die App ordnet Nachrichten auf dem Gerät in gewöhnlich und Werbung ein und zeigt die in einer Nachricht festgestellten Tatsachen (Diagnose); für diese Einordnung und Diagnose sendet sie keine Nachrichten an das Unternehmen oder an andere Stellen. Ändert der Nutzer die Kategorie einer Nachricht selbst oder legt er eine Regel an, die unerwünschte Nachrichten ausblendet, werden diese Werte nur im Index auf dem Gerät gespeichert und sind nach Artikel 7 Absatz 8 weder in Sicherungen noch in Übertragungen zwischen Geräten enthalten.

6. Die App sendet keine Nachrichten, empfängt keine Nachrichten zur Verarbeitung und ändert oder löscht keine Nachrichten. Deshalb verwendet sie weder die Berechtigung zum Empfangen von SMS (RECEIVE_SMS) noch die zum Senden von SMS (SEND_SMS) und übernimmt nicht die Rolle der Standard-SMS-App.

7. Die App liest den Posteingang, solange mindestens eine der beiden Quellen eingeschaltet ist, also „Nachrichten“ in den Suchbereichen oder die Nachrichtenaufzeichnung der Spuren, und liest ab dem Zeitpunkt, an dem beide aus sind, keine Nachrichten mehr. Schaltet der Nutzer beide aus, fragt die App, ob die indexierten Nachrichten gelöscht werden sollen, und wählt der Nutzer Löschen, löscht sie die Nachrichten und Anhangsangaben im Index. Die Nachrichteneinträge in den Spuren, die Ausblenderegeln und die selbst geänderten Kategorien werden dabei nicht gelöscht und bleiben erhalten; die App sagt das im selben Dialog. Nachrichteneinträge in den Spuren werden mit „Endgültig löschen“ nach Artikel 7 Absatz 3 Nummer 2 gelöscht. Der Nutzer kann die Nachrichtenberechtigung jederzeit in den Geräteeinstellungen widerrufen, und Nachrichten im Index werden auch beim Deinstallieren der App mit ihr gelöscht.

8. Nachrichtenvorschauen, die in der Spuren-Zeitleiste bleiben, werden mit verdeckten Zahlen wie Bestätigungscodes, Beträgen und Kontonummern sowie verdeckten Links gespeichert. Absender und Zeit bleiben unverändert.

9. Auf Bildschirmen, auf denen Nachrichtentexte zu sehen sind (Nachrichtenliste, Nachrichtenvorschau sowie Suchergebnisse und Spuren mit Nachrichten), verhindert die App Bildschirmfotos und Bildschirmaufnahmen unabhängig von der Einstellung der App-Sperre.

10. Frühere Ausgaben lasen Nachrichten auch aus Nachrichtensicherungen (XML), die gegenwärtige Ausgabe liest sie nicht mehr; beim Update werden die aus Sicherungsdateien indizierten Nachrichten aus dem Suchindex entfernt. Bereits in den Spuren verbliebene Nachrichteneinträge bleiben erhalten, bis der Nutzer sie nach Artikel 7 Absatz 3 Nummer 2 löscht.

11. Nachrichten enthalten personenbezogene Daten anderer Personen als des Nutzers (Absender und Empfänger). Die App verwendet diese Daten nur auf dem Gerät des Nutzers, der diese Nachrichten bereits empfangen oder gesendet hat, für dessen eigene Suche und Warnungen; das Unternehmen erhält sie nicht und gibt sie nicht an Dritte weiter. Daher findet keine Weitergabe an Dritte statt, für die Artikel 17 (Bereitstellung personenbezogener Daten) des koreanischen Datenschutzgesetzes die Einwilligung der betroffenen Person verlangt (Originaltext im National Law Information Center: https://www.law.go.kr/lsInfoP.do?lsId=011357).

12. Auf dem Bildschirm dargestellte Texte (Nachrichten, Terminnotizen, Auszüge aus Notizen, Dokumenten und Aufnahmetranskriptionen, letzte Suchbegriffe, Teilen-Vorschau) verdecken Ziffern in Form von Personalausweis-, Karten- und Kontonummern. Das Verdecken geschieht nur auf dem Bildschirm; Index, Suche, Kopieren und Teilen verwenden den Originaltext.

13. Die App öffnet keine Links in Nachrichten. Das Kopieren von Bestätigungscodes, das Kopieren des Textes, Anrufen, Eintragen in den Kalender und Öffnen in der Nachrichten-App geschehen nur, wenn der Nutzer es antippt, und übergeben nur die nötigen Werte (Nummer, Text, Unterhaltung) an die jeweilige App.

(6) Kontakte werden wie folgt verarbeitet.

1. Kontakte sind einer der Schalter unter „Suchbereiche“ und standardmäßig ausgeschaltet; die App fragt beim Start nicht nach der Kontaktberechtigung. Schaltet der Nutzer unter „Suchbereiche“ die Quelle „Kontakte“ ein, zeigt die App zuerst einen Einwilligungsdialog; erst nachdem der Nutzer zugestimmt hat, zeigt sie die Berechtigungsanfrage des Geräts. Der Einwilligungsdialog nennt, was die App liest (Namen, Telefonnummern, E-Mail-Adressen und Firmennamen) und wofür sie es verwendet (für einen Suchindex auf dem Gerät und für die Anzeige eines Namens neben der Nummer eines Nachrichtenabsenders), dass die App Kontakte weder ändert noch löscht und sie das Gerät nicht verlassen, und dass das Ausschalten die indizierten Kontakte löscht.

2. Die App liest Namen, Telefonnummern, E-Mail-Adressen und Firmennamen (Organisation) der Kontakte. Damit sie nur Änderungen übernehmen kann, liest sie außerdem die ID und die letzte Änderungszeit jedes Kontakts sowie die Liste der gelöschten Kontakte (ID und Löschzeit). Andere Angaben wie Fotos, Notizen, Postanschriften oder Geburtstage liest sie nicht. Dafür verwendet die App nur die Berechtigung zum Lesen von Kontakten (READ_CONTACTS); da sie Kontakte weder ändert noch löscht, verwendet sie die Berechtigung zum Schreiben von Kontakten (WRITE_CONTACTS) nicht.

3. Die App verwendet die gelesenen Kontakte nur für diese zwei Zwecke. Erstens nimmt sie sie in den Index auf dem Gerät auf, damit der Nutzer Kontakte suchen und Kontaktkarten sehen kann. Zweitens zeigt sie neben der Nummer eines Nachrichtenabsenders den Namen und lässt den Nutzer Nachrichten über diesen Namen finden. Außerdem gleicht sie die Nummern der Kontakte für den Kontaktfilter und die Diagnose auf dem Gerät ab und sendet die Nummern dafür nirgendwohin.

4. Kontakte verlassen das Gerät nicht. Die App gibt sie weder an das Unternehmen noch an Dritte noch an das Werbe-SDK weiter. Indizierte Kontakte liegen im verschlüsselten Index nach Artikel 2 Absatz 2 und sind, wie in Artikel 7 Absatz 8 geregelt, von Sicherungen und der Übertragung zwischen Geräten ausgenommen.

5. Bearbeitet oder löscht der Nutzer einen Kontakt in der Standard-Kontakte-App, erhält die App beim nächsten Öffnen oder während sie geöffnet ist die Änderungsmeldung des Geräts und übernimmt nur die geänderten und gelöschten Kontakte in den Index. Deshalb liest sie nicht bei jeder Änderung alle Kontakte neu.

6. Schaltet der Nutzer unter „Suchbereiche“ die Quelle „Kontakte“ aus, nennt die App in einem Bestätigungsdialog, was gelöscht wird (die indizierten Kontakte und die Namensanzeige bei Nachrichtenabsendern), und löscht es, sobald der Nutzer bestätigt. Entzieht der Nutzer die Kontaktberechtigung in den Geräteeinstellungen, schaltet die App den Schalter „Kontakte“ aus, wenn sie das nächste Mal in den Vordergrund geholt wird, teilt dies dem Nutzer mit und löscht die indizierten Kontakte. In beiden Fällen werden Nachrichtenabsender wieder mit ihrer Nummer statt mit dem Namen angezeigt. Indizierte Kontakte werden auch gelöscht, wenn die App deinstalliert wird.

7. Kontakte enthalten personenbezogene Daten anderer Personen als des Nutzers (betroffene Personen). Die App verwendet diese Daten nur auf dem Gerät des Nutzers für dessen eigene Suche und Nachrichtenanzeige; das Unternehmen erhält sie nicht und gibt sie nicht an Dritte weiter. Daher findet keine Weitergabe an Dritte statt, für die Artikel 17 (Bereitstellung personenbezogener Daten) des koreanischen Datenschutzgesetzes die Einwilligung der betroffenen Person verlangt (Originaltext im National Law Information Center: https://www.law.go.kr/lsInfoP.do?lsId=011357).

(7) Die App startet die Installation einer Installationsdatei (.apk) nicht und verwendet auch nicht die Berechtigung zum Installieren unbekannter Apps (REQUEST_INSTALL_PACKAGES). In der Dateiliste zeigt sie von Installationsdateien nur Name, Größe und Ort, und sie lassen sich in den Papierkorb legen.

Artikel 6 (Kinder unter 14 Jahren)

(1) Das Unternehmen erhebt wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren, und es gibt keinen Weg, über den das Unternehmen solche Daten erheben würde.

(2) Das Zielalter im App-Marktplatz beträgt 13 Jahre und älter.

Artikel 7 (Aufbewahrung und Löschung)

(1) Das Unternehmen speichert keine Nutzerdaten.

(2) Index, Einstellungen und Aufzeichnungen auf dem Gerät werden gelöscht, wenn der Nutzer die App entfernt, und lassen sich auch in der App selbst löschen. Dateien im App-Papierkorb bleiben jedoch nach Absatz 9 auch nach dem Entfernen der App erhalten.

(3) Für das Löschen in der App gilt Folgendes.

1. Der Dateiindex wird über Einstellungen > Speicher-Scan behandelt: Aufräumen entfernt von anderen Apps gelöschte oder geänderte Dateien aus dem Index, und Vollständig neu scannen löscht den Index und baut ihn von Grund auf neu. Index löschen entfernt den Index und lässt ihn leer; ein geleerter Index wird neu aufgebaut, wenn der Nutzer erneut scannt oder der automatische Scan läuft.

2. Die Spuren bestehen aus Aufzeichnungen zu Fotos, Suchvorgängen, Anrufaufnahmen, Nachrichten, App-Nutzung, dem Ein- und Ausschalten des Bildschirms, dem Entsperren, dem Fokusmodus sowie der Installation und Deinstallation von Apps und werden über Einstellungen > Spuren (Endgültig löschen) gelöscht. Standardmäßig löscht die App die Spuren nicht automatisch. Wählt der Nutzer unter Einstellungen > Spuren > Spuren aufbewahren 30 Tage, 90 Tage oder 1 Jahr, löscht die App ältere Einträge auf dem Gerät automatisch. Alle Quellen außer Fotos und Suchvorgängen sind standardmäßig aus und zeichnen nur auf, solange der Nutzer sie eingeschaltet lässt. Der Standort lässt sich in der heute vertriebenen Ausgabe nicht einschalten, wie die Tabelle in Artikel 5 angibt, und Nachrichten werden nur aufgezeichnet, wenn der Nutzer die Nachrichtenaufzeichnung nach Artikel 5 Absatz 5 eingeschaltet und die Berechtigung erteilt hat.

3. Der Suchverlauf kann im Suchverlaufsblatt des Startbildschirms vollständig gelöscht werden, und Einstellungen > Verlauf automatisch löschen entfernt Einträge, die älter als 7 oder 30 Tage sind. Das automatische Löschen ist standardmäßig aus.

4. Der Nutzungsverlauf (geöffnete Dokumente, abgespielte Titel, Videos und Aufnahmen sowie besuchte Menüs) wird auf dem Bildschirm „Verlauf“ mit „Alle löschen“ gelöscht. „Weiter, wo Sie aufgehört haben“ auf dem Startbildschirm und die persönliche Reihenfolge der Suchergebnisse beruhen ebenfalls auf diesem Verlauf und werden daher mit geleert. „Häufig genutzte Apps“ auf demselben Bildschirm gehört zu den Spuren und wird mit dem endgültigen Löschen nach Nummer 2 gelöscht.

(4) Aufräumen und vollständiges Neu-Scannen löschen die Spuren nicht; die Spuren müssen daher mit dem endgültigen Löschen nach Absatz 3 Nummer 2 gesondert gelöscht werden.

(5) In beiden Fällen ist kein gesondertes Löschverfahren nötig.

(6) Das Unternehmen speichert nur die E-Mail, die ein Nutzer bei einer Anfrage selbst gesendet hat, samt Antwort. Es bewahrt sie als Aufzeichnung der Bearbeitung von Verbraucherbeschwerden 3 Jahre ab dem Tag der abgeschlossenen Antwort auf und löscht sie dann (Frist nach Artikel 6 Absatz 1 der Durchführungsverordnung zum koreanischen Gesetz über den Verbraucherschutz im elektronischen Geschäftsverkehr; Originaltext im National Law Information Center: https://www.law.go.kr/lsInfoP.do?lsId=009338); der Nutzer kann die Löschung auch vorher über den in Artikel 8 genannten Kontakt verlangen.

(7) Wird die App unerwartet beendet, bleibt eine Aufzeichnung davon im App-Speicher auf dem Gerät. Sie verlässt das Gerät nur, wenn der Nutzer sie selbst über Einstellungen > Diagnose mit „Protokoll teilen“ sendet; Dateinamen, Links, E-Mail-Adressen, Text in Anführungszeichen und Zahlen mit fünf oder mehr Ziffern sind darin maskiert.

(8) App-Daten (Index, Einstellungen, Verlauf) sind so eingestellt, dass Sicherungswerkzeuge wie die Google-Sicherung und die Übertragung zwischen Geräten sie auslassen. Es gibt keine Sicherungs- und Wiederherstellungsfunktion, die App-Daten exportiert oder importiert, und auf einem neuen Gerät indexiert die App von vorn. Dasselbe gilt für Ausblenderegeln für Nachrichten und für vom Nutzer selbst geänderte Kategorien, da sie im Index liegen. Dasselbe gilt für indizierte Kontakte. Ausgenommen ist der Datensatz zum Beginn der kostenlosen Testphase nach Absatz (8) von Artikel 4 (Beginn der Testphase, Nummer der geltenden Testregel und Prüfwert), weil er, wie dort beschrieben, im Block Store gespeichert wird.

(9) Vom Nutzer in der App gelöschte Dateien werden zuerst in den App-Papierkorb verschoben (der versteckte Ordner .CrystalEngineTrash in dem Speicher, in dem die Datei lag) und dort 30 Tage aufbewahrt; der Nutzer kann sie in dieser Zeit wiederherstellen oder den Papierkorb leeren, und abgelaufene Einträge werden geleert, wenn der Papierkorb geöffnet wird. Dieser Ordner gehört nicht zu den App-Daten und bleibt daher auch nach dem Entfernen der App erhalten. Mediendateien, die sich nicht in den App-Papierkorb legen lassen, werden mit Zustimmung des Nutzers in den Papierkorb des Systems verschoben.

Artikel 8 (Kontakt und Änderung dieser Erklärung)

(1) Anfragen zu personenbezogenen Daten und die Ausübung der Rechte nach Artikel 9 werden per E-Mail (support@bsplanet.app) entgegengenommen.

(2) Bei Änderungen dieser Erklärung werden „Einstellungen > Datenschutzerklärung“ in der App und die obige öffentliche URL gleichzeitig aktualisiert.

• Entwickler: BS Planet
• E-Mail: support@bsplanet.app

Artikel 9 (Rechte der betroffenen Personen und ihre Ausübung)

(1) Der Nutzer kann jederzeit Auskunft über die vom Unternehmen gespeicherten eigenen personenbezogenen Daten sowie deren Berichtigung, Löschung oder die Aussetzung der Verarbeitung verlangen. Da das Unternehmen nur die Anfrage-E-Mail nach Artikel 7 Absatz 6 speichert, beziehen sich solche Verlangen auf diese E-Mail und die Antwort.

(2) Verlangen werden über die in Artikel 8 genannte E-Mail-Adresse entgegengenommen; das Unternehmen teilt das Ergebnis gemäß Art. 41 der Durchführungsverordnung zum koreanischen Datenschutzgesetz (Originaltext im National Law Information Center: https://www.law.go.kr/lsInfoP.do?lsId=011468) innerhalb von 10 Tagen nach Eingang mit. Wird ein Verlangen abgelehnt, werden der Grund und der Weg zum Widerspruch mitgeteilt.

(3) Der gesetzliche Vertreter eines Kindes unter 14 Jahren kann diese Rechte auf demselben Weg für das Kind ausüben.

(4) Index, Einstellungen und Aufzeichnungen auf dem Gerät speichert das Unternehmen nicht; sie sind daher nicht Gegenstand von Verlangen nach diesem Artikel, und der Nutzer löscht sie selbst nach Artikel 7. Die Originale von Google-Play-Bestellungen und -Rezensionen hält Google, sodass Verlangen dazu am sichersten über das Google-Konto gestellt werden; die Werbe-ID kann in den Geräteeinstellungen zurückgesetzt oder gelöscht werden.

Artikel 10 (Vernichtung personenbezogener Daten)

(1) Ist die Aufbewahrungsfrist einer Anfrage-E-Mail (Artikel 7 Absatz 6) abgelaufen, löscht das Unternehmen die E-Mail und die Antwort unwiederbringlich.

(2) Daten auf dem Gerät werden gelöscht, wenn der Nutzer die App entfernt oder sie nach Artikel 7 löscht; das Unternehmen besitzt keine Kopie, sodass es nichts weiter zu vernichten hat.

Artikel 11 (Maßnahmen zur Gewährleistung der Sicherheit)

(1) Das Unternehmen betreibt keinen Server, der personenbezogene Daten von Nutzern speichert. Auf das E-Mail-Konto für Anfragen und die Google Play Console hat nur der Vertreter Zugriff.

(2) Der Index auf dem Gerät ist mit SQLCipher verschlüsselt (Artikel 2 Absatz 2), und die App verwendet HTTPS, wenn sie mit externen Servern kommuniziert. Das Casten liefert Dateien jedoch innerhalb des eigenen Netzwerks des Nutzers an das gewählte Gerät, sodass diese Strecke unverschlüsseltes HTTP ist.

(3) Der Nutzer kann mit der App-Sperre in den Einstellungen verlangen, dass beim Öffnen der App die Gerätesperre oder eine biometrische Authentifizierung erforderlich ist; ist die App-Sperre eingeschaltet, zeigt sich der App-Bildschirm auch nicht in der Liste der letzten Apps und auf Bildschirmfotos.

Artikel 12 (Datenschutzbeauftragter)

Das Unternehmen ist ein von einem einzelnen Vertreter geführtes Kleinunternehmen und benennt nach der Kleinunternehmerausnahme in Art. 32 der Durchführungsverordnung zum koreanischen Datenschutzgesetz (Originaltext im National Law Information Center: https://www.law.go.kr/lsInfoP.do?lsId=011468) keinen gesonderten Datenschutzbeauftragten; in diesem Fall nimmt der Vertreter diese Aufgabe wahr und bearbeitet Datenschutzangelegenheiten und damit verbundene Beschwerden. Kontakt ist die in Artikel 8 genannte E-Mail-Adresse (support@bsplanet.app).

Artikel 13 (Abhilfe bei Rechtsverletzungen)

Der Nutzer kann sich bei Verletzungen des Datenschutzes an folgende Stellen wenden. Es handelt sich durchweg um Einrichtungen der Republik Korea; außerhalb Koreas ansässige Nutzer können sich auch an die Aufsichtsbehörde ihres Wohnsitzlandes wenden.

Artikel 14 (Übermittlung personenbezogener Daten ins Ausland)

Während der Nutzung der App können die Daten der folgenden Tabelle an Unternehmen im Ausland übermittelt werden. Das Unternehmen erhält diese Daten nicht; jeder Empfänger verarbeitet und speichert sie nach seiner eigenen Datenschutzerklärung.

Schlussbestimmungen

(1) Diese Erklärung gilt ab dem 2026-09-01.

(2) Der Tag der letzten Änderung dieser Erklärung ist der 2026-10-28.

(3) Die Änderungen vom 2026-10-25 und vom 2026-10-26 beschreiben die Verarbeitung von Nachrichten und Kontakten, die Einordnung und Diagnose von Nachrichten und den Zeitpunkt, zu dem das Werbe-SDK arbeitet; sie enthalten nichts, was für Nutzer nachteilig ist, und galten daher ab dem Tag der Änderung.

(4) Die Änderung vom 2026-10-28 beschreibt, dass die kostenlose Testphase 14 Tage ab dem ersten Start beträgt, dass der App-Code das Werbe-SDK nicht startet, solange der „1-Tages-Werbepass“ nicht angeboten wird, den 3-Monats-Pass, die signiert auf dem Gerät gespeicherten Werte und „Freunden empfehlen“ (Artikel 4 und die Tabelle in Artikel 14). Dieselbe Änderung beschreibt außerdem, dass die App keine Installation startet, die Transkription von Aufnahmen durch den Scan, das Zählen von Gesichtern, das Verhalten des automatischen Scans im Hintergrund, die Prüfung auf eine neue Version bei Google Play, das Verdecken von Zahlen und den Umgang mit Links in Nachrichten, den App-Papierkorb sowie den Umfang der Maskierung in Absturzaufzeichnungen (Artikel 2, 5 und 7). Diese Änderung gilt ab dem 2026-10-28.

(5) Die Änderung vom 2026-10-28 beschreibt, dass der Datensatz zum Beginn der kostenlosen Testphase (Beginn der Testphase, Nummer der geltenden Testregel und Prüfwert) im mit dem Google-Konto des Nutzers verknüpften Block Store gespeichert wird und dass die App den Zeitpunkt ihres letzten Öffnens auf dem Gerät festhält, damit das Zurückstellen der Geräteuhr die Testphase nicht verlängert (Artikel 4 und 7 sowie die Tabelle in Artikel 14). Diese Änderung gilt ab dem 2026-10-28.