Datenschutzerklärung für LV Compass
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Anton Geier – Geier-IT
Untere Bergstraße 2
55487 Sohren
Deutschland
E-Mail: info@geier-it.eu
Telefon: +49 (0) 152 042 02 892
Vertreten durch: Anton Geier
Für Fragen zum Datenschutz in dieser App wende dich an die oben genannte Adresse. Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.
2. Das Wichtigste in einem Absatz
LV Compass zeigt Leistungsverzeichnisse (GAEB, ÖNORM, Excel, CSV) an, die auf deinem Gerät liegen oder auf einem Server, den du selbst angibst (Nextcloud, ownCloud oder ein anderer WebDAV-Server). Der Anbieter erhält weder deine Dateien noch deine Zugangsdaten noch Nutzungsdaten. Die einzige Verbindung zum Anbieter ist die Lizenzprüfung beim Lizenzserver von Geier-IT (keygen.gdyn.de, Standort Deutschland); übertragen werden dabei nur die von dir eingegebene Firma bzw. dein Name, Lizenzschlüssel, ein Prüfwert der Geräte-Kennung und die App-Version (Abschnitt 3.3). Die App enthält keine Werbung, keine Analysewerkzeuge und keine Drittanbieter-Bausteine zur Datenerfassung.
3. Welche Daten verarbeitet die App?
3.1 Auf dem Gerät gespeichert
| Daten | Zweck | Speicherort | Löschung |
|---|---|---|---|
| Freigabe des Suchordners (Ordner-Verweis der Android-Ordnerauswahl) | Auffinden der LV-Dateien auf dem Gerät | App-interner Speicher | Beim Wählen eines anderen Ordners oder beim Deinstallieren |
| Server-Adresse, Benutzername, gewählter Cloud-Ordner | Verbindung zum Cloud-Server | App-interner Speicher | Beim Löschen der Eingabe oder beim Deinstallieren |
| Passwort bzw. App-Passwort für den Cloud-Server | Anmeldung am Cloud-Server | App-interner Speicher, verschlüsselt mit AES-256/GCM; der Schlüssel liegt im Android-Keystore und verlässt das Gerät nicht | Beim Leeren des Passwort-Felds oder beim Deinstallieren |
| Einstellungen (Farbschema, eigene Farben, Sprache, „In Projekt starten“, „Preise anzeigen“) und Verweis auf das zuletzt geöffnete Projekt | Funktion der App | App-interner Speicher | Beim Deinstallieren |
| Kopien von Cloud-Dateien, die du auf Nachfrage zum Speichern auf dem Gerät auswählst (LV- und Preisdatei) | Schnellerer Zugriff, auch ohne Verbindung | Ordner LV im app-eigenen Bereich des Gerätespeichers (Android/data/com.lvcompass/files/LV), geordnet nach Baustelle; ab Android 11 für andere Apps nicht lesbar, per USB-Kabel am eigenen Rechner sichtbar | Über „Lokale Kopie löschen“ in der Projektliste, über „Gespeicherte Cloud-Dateien löschen“ in den Einstellungen oder beim Deinstallieren |
| Selbst hinzugefügte LV-Dateien (Menü → LV-Datei hinzufügen) | Anzeige ohne Suchordner und ohne Cloud | App-interner Speicher, für andere Apps nicht lesbar | Über „Datei aus der App löschen“, „Hinzugefügte Dateien löschen“ oder beim Deinstallieren |
| Firma oder Name, Lizenzschlüssel und der vom Lizenzserver signierte Lizenznachweis | Testzeitraum und Freischaltung der App, auch ohne Verbindung | App-interner Speicher | Beim Deinstallieren |
| Inhalt der geöffneten LV-Datei | Anzeige | Nur im Arbeitsspeicher, solange die App läuft; keine dauerhafte Kopie | Beim Öffnen einer anderen Datei oder Beenden der App |
Automatische Sicherungen sind für die App abgeschaltet (allowBackup="false"). Zugangsdaten werden dadurch nicht in eine Google-Cloud-Sicherung übernommen.
3.2 An den von dir gewählten Server übertragen (nur bei eingeschalteter Cloud-Funktion)
- Benutzername und Passwort zur Anmeldung (HTTP Basic Authentication über HTTPS)
- Anfragen zum Suchen und Auflisten (WebDAV SEARCH, PROPFIND) und zum Herunterladen der gewählten Dateien (GET)
Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Unverschlüsseltes HTTP ist in der App gesperrt. Empfänger ist allein der Server, den du in den Einstellungen eingetragen hast. Die App lädt Dateien herunter. Die Projektliste ruft sie einmal am Tag von selbst ab – beim ersten Öffnen des Tages oder um 00:00, wenn sie gerade geöffnet ist – und sonst, wenn du auf „LV Compass“ oder „Projektliste aktualisieren“ tippst. Nur auf deine ausdrückliche Anweisung legt sie einen Ordner an oder kopiert eine LV-Datei samt Preisdatei innerhalb deines Servers (WebDAV MKCOL und COPY); sie löscht oder ändert dort nichts.
3.3 An den Lizenzserver von Geier-IT übertragen
LV Compass lässt sich 30 Tage kostenlos testen; danach ist ein Lizenzschlüssel nötig. Dafür verbindet sich die App ausschließlich verschlüsselt (HTTPS) mit https://keygen.gdyn.de/lvviewer, dem Lizenzserver von Geier-IT (Standort Deutschland):
| Vorgang | Übertragene Daten | Wann |
|---|---|---|
| Testschlüssel anlegen | von dir eingegebene Firma oder Name (Pflichtangabe), Geräte-Kennung als SHA-256-Prüfwert (nicht die Android-Kennung selbst), App-Version, Produkt „LV-APP“ | beim ersten Start mit Internetverbindung, nachdem du Firma oder Name eingegeben hast |
| Lizenzschlüssel aktivieren | Lizenzschlüssel, von dir eingegebene Firma oder Name, Geräte-Prüfwert, App-Version | wenn du einen Schlüssel eingibst |
| Gültigkeit prüfen | Lizenzschlüssel, Geräte-Prüfwert, App-Version | bei jedem Start der App mit Internetverbindung und über „Lizenz erneut prüfen“; ohne Verbindung läuft die gespeicherte Lizenz bis zu ihrem Ablaufdatum weiter. Mit einer LL-Lizenz (lebenslang) prüft die App nicht mehr |
Auf dem Lizenzserver werden zu jedem Schlüssel gespeichert: Schlüssel, Produkt, Art (Test-, Jahres- oder lebenslange LL-Lizenz), Status, Ausstellungs- und Aktivierungsdatum, Geräte-Prüfwert, zuletzt gemeldete App-Version, Zeitpunkt der letzten Lizenzprüfung, Firma oder Name und eine interne Notiz von Geier-IT zur Kundenzuordnung. Der Server erhält technisch bedingt deine IP-Adresse; sie wird nicht im Lizenzdatensatz gespeichert, sondern nur im Betriebsprotokoll des Servers zur Fehlersuche und Missbrauchsabwehr festgehalten.
3.4 Was nicht passiert
- keine Übertragung von Dateien, Zugangsdaten oder Nutzungsdaten an den App-Anbieter (die Lizenzprüfung aus Abschnitt 3.3 ausgenommen)
- keine Analyse-, Tracking- oder Absturzberichtsdienste
- keine Werbung, keine Werbe-Kennungen
- keine Weitergabe an Dritte
- keine Profilbildung, keine automatisierte Entscheidungsfindung
- kein Zugriff auf Kontakte, Anrufe, Nachrichten, Kamera oder Standort
- kein Lesen des gesamten Speichers: Die App verwendet die System-Ordnerauswahl von Android und sieht ausschließlich den Ordner, den du dort freigibst. Eine Speicherberechtigung wird nicht angefordert.
4. Berechtigungen und wofür sie gebraucht werden
| Berechtigung | Wofür |
|---|---|
INTERNET | Verbindung zu dem Cloud-Server, den du selbst eingetragen hast, und Lizenzprüfung beim Lizenzserver von Geier-IT (Abschnitt 3.3). Weitere Verbindungen baut die App nicht auf. |
Weitere Berechtigungen werden nicht angefordert.
5. Rechtsgrundlagen (Art. 6 DSGVO)
Die Verarbeitung auf dem Gerät und die Übertragung an deinen Server erfolgen zur Erfüllung des Nutzungsverhältnisses und auf deine Veranlassung hin: Art. 6 Abs. 1 lit. b DSGVO. Die Cloud-Funktion ist freiwillig; ihre Nutzung stützt sich zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die du jederzeit durch Abschalten der Funktion oder Löschen der Zugangsdaten mit Wirkung für die Zukunft widerrufen kannst.
Die Lizenzprüfung dient der Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Bindung eines Schlüssels an ein Gerät und die Betriebsprotokolle beruhen zusätzlich auf dem berechtigten Interesse von Geier-IT, die Mehrfachnutzung eines Schlüssels und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
Wichtig für den betrieblichen Einsatz
Leistungsverzeichnisse können personenbezogene Daten enthalten (z. B. Namen und Anschriften von Auftraggebern, Ansprechpartnern oder Planern). Setzt ein Unternehmen die App ein, ist das Unternehmen der Verantwortliche im Sinne der DSGVO für diese Inhalte – nicht der App-Anbieter. Das Unternehmen hat eigenständig für Rechtsgrundlage, Information der Betroffenen und Löschfristen zu sorgen. Der App-Anbieter erhält diese Daten zu keinem Zeitpunkt.
6. Speicherdauer
- Zugangsdaten und Einstellungen: bis zum Löschen in der App oder bis zur Deinstallation.
- Inhalte der LV-Dateien: nur im Arbeitsspeicher während der Anzeige. Lokale Kopien von Cloud-Dateien werden nur angelegt, wenn du sie ausdrücklich auswählst, und bleiben, bis du sie löschst oder die App deinstallierst.
- Dateien auf dem Server: dafür bist du beziehungsweise der Betreiber des Servers verantwortlich. Die App verändert dort nichts.
- Lizenzdaten auf dem Lizenzserver: solange die Lizenz besteht und gesetzliche Aufbewahrungspflichten es verlangen; nicht mehr benötigte Testschlüssel löscht Geier-IT auf Anfrage. Betriebsprotokolle mit IP-Adressen werden spätestens nach 14 Tagen gelöscht.
7. Deine Rechte
Dir stehen gegenüber dem Verantwortlichen die Rechte aus Art. 15 bis 21 DSGVO zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Beim App-Anbieter liegen nur die Lizenzdaten aus Abschnitt 3.3; Auskunft, Berichtigung und Löschung dazu erhältst du über die oben genannte Adresse. Alle übrigen Daten liegen auf deinem Gerät und auf deinem Server, beides hast du selbst in der Hand: Zugangsdaten in der App löschen oder die App deinstallieren; Dateien direkt auf deinem Server verwalten.
Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen sollte, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Das betrifft in dieser App allein die Missbrauchsabwehr bei der Lizenzprüfung (Abschnitt 5).
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.
8. Drittlandübertragung
Der App-Anbieter überträgt keine Daten in Drittländer; der Lizenzserver steht in Deutschland. Wohin deine Anfragen an den Cloud-Server gehen, bestimmt allein die Serveradresse, die du einträgst. Steht dieser Server außerhalb der EU/des EWR, bist du für die Zulässigkeit dieser Übermittlung verantwortlich.
9. Sicherheit
- Übertragung ausschließlich über HTTPS; unverschlüsseltes HTTP ist gesperrt.
- Das Passwort wird mit AES-256/GCM verschlüsselt gespeichert. Der Schlüssel liegt im Android-Keystore, ist an das Gerät gebunden und lässt sich nicht auslesen.
- Automatische Sicherungen sind abgeschaltet.
- Der Lizenznachweis ist vom Lizenzserver digital signiert (ECDSA P-256) und wird in der App geprüft; unterschobene oder veränderte Nachweise werden abgelehnt.
- Empfehlung: Verwende bei Nextcloud ein App-Passwort statt deines Hauptpassworts. Es lässt sich einzeln widerrufen, ohne dass dein Konto betroffen ist.
10. Kinder
Die App richtet sich nicht an Kinder und erhebt wissentlich keine Daten von Kindern.
11. Änderungen
Diese Erklärung wird angepasst, wenn sich die Funktionen der App ändern. Maßgeblich ist die jeweils in der App bzw. im Google Play Store verlinkte Fassung.
Privacy Policy for LV Compass
1. Controller
The controller within the meaning of the General Data Protection Regulation (GDPR) is:
Anton Geier – Geier-IT
Untere Bergstraße 2
55487 Sohren
Germany
E-mail: info@geier-it.eu
Phone: +49 (0) 152 042 02 892
Represented by: Anton Geier
No data protection officer has been appointed because the legal requirements (Art. 37 GDPR, Section 38 BDSG) do not apply.
2. The essentials in one paragraph
LV Compass displays bills of quantities (GAEB, ÖNORM, Excel, CSV) that are stored on your device or on a server that you specify yourself (Nextcloud, ownCloud or any other WebDAV server). The provider receives neither your files nor your credentials nor any usage data. The only connection to the provider is the licence check with the Geier-IT licence server (keygen.gdyn.de, located in Germany); it transmits only the company or name you enter, the licence key, a hash of the device ID and the app version (section 3.3). The app contains no advertising, no analytics and no third-party data-collection components.
3. Which data does the app process?
3.1 Stored on the device
| Data | Purpose | Location | Deletion |
|---|---|---|---|
| Grant for the search folder (folder reference from the Android folder picker) | Finding the files on the device | App-internal storage | When another folder is chosen or the app is uninstalled |
| Server address, user name, selected cloud folder | Connection to the cloud server | App-internal storage | When the entry is cleared or the app is uninstalled |
| Password or app password for the cloud server | Login to the cloud server | App-internal storage, encrypted with AES-256/GCM; the key is kept in the Android Keystore and never leaves the device | When the password field is cleared or the app is uninstalled |
| Settings (colour scheme, custom colours, language, "start in project", "show prices") and a reference to the last opened project | App functionality | App-internal storage | On uninstall |
| Copies of cloud files that you choose, when asked, to store on the device (bill of quantities and price file) | Faster access, also without a connection | Folder LV in the app's own area of the device storage (Android/data/com.lvcompass/files/LV), sorted by site; not readable by other apps from Android 11 on, visible on your own computer via USB cable | Via "Delete local copy" in the project list, via "Delete stored cloud files" in the settings, or on uninstall |
| Files you add yourself (menu → Add file) | Viewing without a search folder and without the cloud | App-internal storage, not readable by other apps | Via "Delete file from the app", "Delete added files" or on uninstall |
| Company or name, licence key and the proof of licence signed by the licence server | Trial period and unlocking the app, also without a connection | App-internal storage | On uninstall |
| Content of the opened file | Display | In memory only while the app is running; no permanent copy | When another file is opened or the app is closed |
Automatic backups are disabled for the app (allowBackup="false"), so credentials are never included in a Google cloud backup.
3.2 Transmitted to the server you chose (only when the cloud feature is enabled)
- User name and password for login (HTTP Basic Authentication over HTTPS)
- Requests to search and list (WebDAV SEARCH, PROPFIND) and to download the selected files (GET)
Transmission takes place exclusively encrypted via HTTPS; unencrypted HTTP is blocked in the app. The only recipient is the server you entered in the settings. The app downloads files. It fetches the project list by itself once a day – when first opened that day, or at midnight if it is open – and otherwise when you tap "LV Compass" or "Refresh project list". Only on your explicit instruction does it create a folder or copy a bill of quantities together with its price file within your server (WebDAV MKCOL and COPY); it never deletes or modifies anything there.
3.3 Transmitted to the Geier-IT licence server
LV Compass can be tested free of charge for 30 days; after that a licence key is required. For this the app connects, encrypted only (HTTPS), to https://keygen.gdyn.de/lvviewer, the licence server of Geier-IT (located in Germany):
| Operation | Data transmitted | When |
|---|---|---|
| Create trial key | The company or name you enter (required), device ID as SHA-256 hash (not the Android ID itself), app version, product "LV-APP" | on the first start with an internet connection, after you have entered your company or name |
| Activate licence key | Licence key, the company or name you enter, device hash, app version | when you enter a key |
| Check validity | Licence key, device hash, app version | on every start of the app with an internet connection and via "Check licence again"; without a connection the stored licence keeps running until its expiry date. With an LL (lifetime) licence the app no longer checks |
For each key the licence server stores: key, product, type (trial, annual or lifetime LL licence), status, issue and activation date, device hash, last reported app version, time of the last licence check, company or name and an internal note by Geier-IT for customer assignment. For technical reasons the server receives your IP address; it is not stored in the licence record but only in the server's operating log for troubleshooting and abuse prevention.
3.4 What does not happen
- no transmission of files, credentials or usage data to the app provider (except the licence check in section 3.3)
- no analytics, tracking or crash-reporting services
- no advertising, no advertising identifiers
- no disclosure to third parties
- no profiling, no automated decision-making
- no access to contacts, calls, messages, camera or location
- no reading of the entire storage: the app uses the Android system folder picker and only sees the folder you grant there. No storage permission is requested.
4. Permissions
| Permission | Purpose |
|---|---|
INTERNET | Connection to the cloud server you entered yourself and licence check with the Geier-IT licence server (section 3.3). The app opens no other connections. |
5. Legal basis (Art. 6 GDPR)
Processing on the device and transmission to your server take place to perform the usage relationship and at your request: Art. 6(1)(b) GDPR. The cloud feature is optional; its use is additionally based on Art. 6(1)(a) GDPR (consent), which you can withdraw at any time with effect for the future by disabling the feature or deleting the credentials.
The licence check serves the performance of the usage contract (Art. 6(1)(b) GDPR). Binding a key to a device and the operating logs are additionally based on the legitimate interest of Geier-IT in preventing multiple use of a key and abuse (Art. 6(1)(f) GDPR).
Important for business use
Bills of quantities may contain personal data (e.g. names and addresses of clients, contact persons or planners). If a company uses the app, the company is the controller for this content – not the app provider. The company must itself ensure a legal basis, information of the data subjects and retention periods. The app provider never receives this data.
6. Retention
- Credentials and settings: until deleted in the app or until uninstallation.
- File contents: in memory only while displayed. Local copies of cloud files are created only when you explicitly select them and remain until you delete them or uninstall the app.
- Files on the server: your responsibility or that of the server operator. The app changes nothing there.
- Licence data on the licence server: as long as the licence exists and statutory retention obligations require; Geier-IT deletes trial keys that are no longer needed on request. Operating logs containing IP addresses are deleted after 14 days at the latest.
7. Your rights
You have the rights under Art. 15 to 21 GDPR against the controller: access, rectification, erasure, restriction of processing, data portability and objection. You may withdraw consent at any time with effect for the future.
The app provider only holds the licence data described in section 3.3; you can obtain access, rectification and erasure for it via the address above. All other data is on your device and on your server, both of which are under your control: delete the credentials in the app or uninstall it; manage files directly on your server.
Right to object (Art. 21 GDPR): Where processing is based on Art. 6(1)(f) GDPR you may object at any time on grounds relating to your particular situation. In this app this only concerns abuse prevention in the licence check (section 5).
You also have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR). The authority responsible for the controller is: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Germany, www.datenschutz.rlp.de.
8. Transfers to third countries
The app provider transfers no data to third countries; the licence server is located in Germany. Where your requests to the cloud server go is determined solely by the server address you enter. If that server is located outside the EU/EEA, you are responsible for the admissibility of that transfer.
9. Security
- Transmission exclusively via HTTPS; unencrypted HTTP is blocked.
- The password is stored encrypted with AES-256/GCM; the key is kept in the Android Keystore, bound to the device and cannot be extracted.
- Automatic backups are disabled.
- The proof of licence is digitally signed by the licence server (ECDSA P-256) and verified in the app; forged or modified proofs are rejected.
- Recommendation: with Nextcloud use an app password instead of your main password. It can be revoked individually without affecting your account.
10. Children
The app is not directed at children and does not knowingly collect data from children.
11. Changes
This policy will be updated when the app's features change. The version linked in the app or in the Google Play Store is authoritative.
Политика конфиденциальности LV Compass
1. Ответственный за обработку данных
Ответственным в смысле Общего регламента по защите данных (GDPR/DSGVO) является:
Anton Geier – Geier-IT
Untere Bergstraße 2
55487 Sohren (Зорен)
Германия
E-mail: info@geier-it.eu
Телефон: +49 (0) 152 042 02 892
Представитель: Anton Geier
Уполномоченный по защите данных не назначен, поскольку предусмотренные законом условия (ст. 37 GDPR, § 38 BDSG) отсутствуют.
2. Главное в одном абзаце
LV Compass показывает ведомости объёмов работ (GAEB, ÖNORM, Excel, CSV), которые хранятся на вашем устройстве или на сервере, который вы указываете сами (Nextcloud, ownCloud или любой другой сервер WebDAV). Разработчик не получает ни ваши файлы, ни учётные данные, ни данные об использовании. Единственное соединение с разработчиком – проверка лицензии на сервере лицензий Geier-IT (keygen.gdyn.de, Германия); при этом передаются только указанные вами компания или имя, лицензионный ключ, хеш идентификатора устройства и версия приложения (раздел 3.3). В приложении нет рекламы, аналитики и сторонних компонентов сбора данных.
3. Какие данные обрабатывает приложение?
3.1 Хранятся на устройстве
| Данные | Цель | Место хранения | Удаление |
|---|---|---|---|
| Разрешение на папку поиска (ссылка на папку из системного выбора папок Android) | Поиск файлов на устройстве | Внутренняя память приложения | При выборе другой папки или удалении приложения |
| Адрес сервера, имя пользователя, выбранная папка в облаке | Подключение к облачному серверу | Внутренняя память приложения | При очистке поля или удалении приложения |
| Пароль или пароль приложения для облачного сервера | Вход на облачный сервер | Внутренняя память приложения, зашифровано AES-256/GCM; ключ хранится в Android Keystore и не покидает устройство | При очистке поля пароля или удалении приложения |
| Настройки (цветовая схема, свои цвета, язык, «открывать последний проект», «показывать цены») и ссылка на последний открытый проект | Работа приложения | Внутренняя память приложения | При удалении приложения |
| Копии облачных файлов, которые вы по запросу выбираете для сохранения на устройстве (ведомость и файл цен) | Быстрый доступ, в том числе без подключения | Папка LV в собственной области приложения в памяти устройства (Android/data/com.lvcompass/files/LV), по объектам; начиная с Android 11 недоступна другим приложениям, видна на собственном компьютере через USB-кабель | Через «Удалить локальную копию» в списке проектов, через «Удалить сохранённые облачные файлы» в настройках или при удалении приложения |
| Файлы, добавленные вручную (меню → Добавить файл) | Просмотр без папки поиска и без облака | Внутренняя память приложения, недоступна другим приложениям | Через «Удалить файл из приложения», «Удалить добавленные файлы» или при удалении приложения |
| Компания или имя, лицензионный ключ и подписанное сервером подтверждение лицензии | Пробный период и разблокировка приложения, в том числе без подключения | Внутренняя память приложения | При удалении приложения |
| Содержимое открытого файла | Отображение | Только в оперативной памяти во время работы приложения; постоянная копия не создаётся | При открытии другого файла или закрытии приложения |
Автоматическое резервное копирование для приложения отключено (allowBackup="false"), поэтому учётные данные никогда не попадают в облачную резервную копию Google.
3.2 Передаётся на выбранный вами сервер (только при включённой облачной функции)
- Имя пользователя и пароль для входа (HTTP Basic Authentication через HTTPS)
- Запросы поиска и списка (WebDAV SEARCH, PROPFIND) и загрузки выбранных файлов (GET)
Передача происходит исключительно в зашифрованном виде через HTTPS; незашифрованный HTTP в приложении заблокирован. Единственный получатель – сервер, который вы указали в настройках. Приложение загружает файлы. Список проектов оно само загружает раз в день – при первом открытии за день или в 00:00, если оно открыто, – а в остальных случаях, когда вы нажимаете «LV Compass» или «Обновить список проектов». Только по вашему явному указанию оно создаёт папку или копирует ведомость вместе с файлом цен внутри вашего сервера (WebDAV MKCOL и COPY); оно ничего там не удаляет и не изменяет.
3.3 Передаётся на сервер лицензий Geier-IT
LV Compass можно бесплатно тестировать 30 дней; после этого нужен лицензионный ключ. Для этого приложение соединяется – только в зашифрованном виде (HTTPS) – с https://keygen.gdyn.de/lvviewer, сервером лицензий Geier-IT (Германия):
| Действие | Передаваемые данные | Когда |
|---|---|---|
| Создание пробного ключа | Указанные вами компания или имя (обязательно), идентификатор устройства в виде хеша SHA-256 (не сам идентификатор Android), версия приложения, продукт «LV-APP» | при первом запуске с подключением к интернету после ввода компании или имени |
| Активация лицензионного ключа | Лицензионный ключ, указанные вами компания или имя, хеш устройства, версия приложения | когда вы вводите ключ |
| Проверка действия | Лицензионный ключ, хеш устройства, версия приложения | при каждом запуске приложения с подключением к интернету и по кнопке «Проверить лицензию ещё раз»; без подключения сохранённая лицензия действует до даты окончания. С лицензией LL (бессрочной) приложение больше не проверяет лицензию |
Для каждого ключа сервер лицензий хранит: ключ, продукт, вид (пробная, годовая или бессрочная лицензия LL), статус, даты выдачи и активации, хеш устройства, последнюю сообщённую версию приложения, время последней проверки лицензии, компанию или имя и внутреннюю заметку Geier-IT для привязки к клиенту. По техническим причинам сервер получает ваш IP-адрес; он не сохраняется в записи лицензии, а фиксируется только в рабочем журнале сервера для поиска ошибок и защиты от злоупотреблений.
3.4 Чего не происходит
- нет передачи файлов, учётных данных и данных об использовании разработчику приложения (кроме проверки лицензии из раздела 3.3)
- нет аналитики, трекинга и отчётов о сбоях
- нет рекламы и рекламных идентификаторов
- нет передачи третьим лицам
- нет профилирования и автоматизированного принятия решений
- нет доступа к контактам, звонкам, сообщениям, камере или местоположению
- нет чтения всей памяти: приложение использует системный выбор папок Android и видит только ту папку, к которой вы дали доступ. Разрешение на доступ к памяти не запрашивается.
4. Разрешения
| Разрешение | Назначение |
|---|---|
INTERNET | Подключение к облачному серверу, который вы указали сами, и проверка лицензии на сервере лицензий Geier-IT (раздел 3.3). Других соединений приложение не устанавливает. |
5. Правовые основания (ст. 6 GDPR)
Обработка на устройстве и передача на ваш сервер осуществляются для исполнения отношений по использованию приложения и по вашей инициативе: ст. 6 (1) (b) GDPR. Облачная функция является добровольной; её использование дополнительно основано на ст. 6 (1) (a) GDPR (согласие), которое вы можете в любой момент отозвать на будущее, отключив функцию или удалив учётные данные.
Проверка лицензии служит исполнению договора об использовании (ст. 6 (1) (b) GDPR). Привязка ключа к устройству и рабочие журналы дополнительно основаны на законном интересе Geier-IT в предотвращении многократного использования ключа и злоупотреблений (ст. 6 (1) (f) GDPR).
Важно при использовании в организации
Ведомости могут содержать персональные данные (например, имена и адреса заказчиков, контактных лиц или проектировщиков). Если приложение использует организация, ответственным за эти данные в смысле GDPR является организация, а не разработчик приложения. Разработчик никогда не получает эти данные.
6. Срок хранения
- Учётные данные и настройки: до удаления в приложении или удаления приложения.
- Содержимое файлов: только в оперативной памяти во время показа. Локальные копии облачных файлов создаются только по вашему явному выбору и хранятся, пока вы их не удалите или не удалите приложение.
- Файлы на сервере: ответственность лежит на вас или на операторе сервера. Приложение там ничего не изменяет.
- Данные лицензий на сервере лицензий: пока существует лицензия и этого требуют установленные законом сроки хранения; ненужные пробные ключи Geier-IT удаляет по запросу. Рабочие журналы с IP-адресами удаляются не позднее чем через 14 дней.
7. Ваши права
Вам принадлежат права по ст. 15–21 GDPR: доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение. Данное согласие можно отозвать в любое время с действием на будущее.
У разработчика хранятся только данные лицензии из раздела 3.3; доступ к ним, исправление и удаление можно запросить по указанному выше адресу. Все остальные данные находятся на вашем устройстве и на вашем сервере под вашим контролем: удалите учётные данные в приложении или удалите приложение; управляйте файлами непосредственно на своём сервере.
Право на возражение (ст. 21 GDPR): если обработка основана на ст. 6 (1) (f) GDPR, вы можете в любое время возразить против неё по причинам, связанным с вашей особой ситуацией. В этом приложении это касается только защиты от злоупотреблений при проверке лицензии (раздел 5).
Вы также имеете право подать жалобу в надзорный орган по защите данных (ст. 77 GDPR). Компетентный орган: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Германия, www.datenschutz.rlp.de.
8. Передача в третьи страны
Разработчик не передаёт данные в третьи страны; сервер лицензий находится в Германии. Куда направляются ваши запросы к облачному серверу, определяется исключительно адресом сервера, который вы вводите. Если этот сервер находится за пределами ЕС/ЕЭЗ, ответственность за допустимость такой передачи несёте вы.
9. Безопасность
- Передача исключительно через HTTPS; незашифрованный HTTP заблокирован.
- Пароль хранится в зашифрованном виде (AES-256/GCM); ключ находится в Android Keystore, привязан к устройству и не может быть извлечён.
- Автоматическое резервное копирование отключено.
- Подтверждение лицензии имеет цифровую подпись сервера лицензий (ECDSA P-256) и проверяется в приложении; поддельные или изменённые подтверждения отклоняются.
- Рекомендация: в Nextcloud используйте пароль приложения вместо основного пароля. Его можно отозвать отдельно, не затрагивая учётную запись.
10. Дети
Приложение не предназначено для детей и сознательно не собирает данные детей.
11. Изменения
Настоящая политика обновляется при изменении функций приложения. Действующей является версия, на которую ссылается приложение или магазин Google Play.
Geier-IT · LV Compass 1.0.3 · Stand: 16. September 2026