Datenschutzerklärung für LV Compass
App: LV Compass (Paket-ID com.lvcompass). Stand: 5. November 2026. Version der App: 1.3.1. Adresse dieser Erklärung: geier-it.eu/software/rechtliches/datenschutz/lv-compass.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Geier-IT – Anton Geier, Untere Bergstraße 2, 55487 Sohren, Deutschland. E-Mail: info@geier-it.eu. Telefon: +49 152 04202892. Weitere Angaben finden Sie im Impressum.
Anbieter und Entwickler von LV Compass ist Geier-IT – Anton Geier. Den Server für die LV-Dateien stellt, wer die App nutzt, selbst. Webseite: geier-it.eu/software.
Für Fragen zum Datenschutz in dieser App wenden Sie sich an die oben genannte Adresse. Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.
2. Das Wichtigste in einem Absatz
LV Compass zeigt Leistungsverzeichnisse (GAEB, ÖNORM, Excel, CSV) an, die auf Ihrem Gerät liegen oder auf einem Server, den Sie selbst angeben (Nextcloud, ownCloud oder ein anderer WebDAV-Server). Der Anbieter erhält weder Ihre Dateien noch Ihre Zugangsdaten noch Nutzungsdaten. Die einzige Verbindung zum Anbieter ist die Lizenzprüfung beim Lizenzserver von Geier-IT (keygen.gdyn.de, Standort Deutschland); übertragen werden dabei nur die von Ihnen eingegebene Firma beziehungsweise Ihr Name, Lizenzschlüssel, ein Prüfwert der Geräte-Kennung und die App-Version (Abschnitt 3.3). Die App enthält keine Werbung, keine Analysewerkzeuge und keine Drittanbieter-Bausteine zur Datenerfassung.
3. Welche Daten verarbeitet die App?
3.1 Auf dem Gerät gespeichert
| Daten | Zweck | Speicherort | Löschung |
|---|---|---|---|
| Freigabe des Suchordners (Ordner-Verweis der Android-Ordnerauswahl) | Auffinden der LV-Dateien auf dem Gerät | App-interner Speicher | Beim Wählen eines anderen Ordners oder beim Deinstallieren |
| Server-Adresse, Benutzername, gewählter Cloud-Ordner | Verbindung zum Cloud-Server | App-interner Speicher | Beim Löschen der Eingabe oder beim Deinstallieren |
| Passwort bzw. App-Passwort für den Cloud-Server | Anmeldung am Cloud-Server | App-interner Speicher, verschlüsselt mit AES-256/GCM; der Schlüssel liegt im Android-Keystore und verlässt das Gerät nicht | Beim Leeren des Passwort-Felds oder beim Deinstallieren |
| Einstellungen (Farbschema, eigene Farben, Sprache, „In Projekt starten“, „Preise anzeigen“), Verweis auf das zuletzt geöffnete Projekt sowie welche Baustellen und Gruppen aufgeklappt sind | Funktion der App | App-interner Speicher | Beim Deinstallieren |
| Kopien der Cloud-Dateien aus den Projekten, die Sie zur Anzeige auswählen (LV- und Preisdatei) | Schnellerer Zugriff, auch ohne Verbindung | Ordner LV im app-eigenen Bereich des Gerätespeichers (Android/data/com.lvcompass/files/LV), geordnet nach Baustelle; ab Android 11 für andere Apps nicht lesbar, per USB-Kabel am eigenen Rechner sichtbar. Mit der Einstellung „LV-Dateien nur im privaten Speicher“ liegen sie stattdessen im geschützten Bereich der App – dann kommt weder ein Dateimanager noch ein angeschlossener Rechner an sie heran | Durch Ausblenden der Baustelle bleiben sie liegen; gelöscht werden sie über „Gespeicherte Cloud-Dateien löschen“ in den Einstellungen oder beim Deinstallieren |
| Selbst hinzugefügte LV-Dateien (Menü → LV-Datei hinzufügen) | Anzeige ohne Suchordner und ohne Cloud | App-interner Speicher, für andere Apps nicht lesbar | Über „Datei aus der App löschen“, „Hinzugefügte Dateien löschen“ oder beim Deinstallieren |
| Anleitung als PDF, wenn Sie sie in den Einstellungen speichern | Bedienungshilfe | Der Ort, den Sie in der Android-Dateiauswahl wählen | Durch Sie; die Datei enthält keine personenbezogenen Daten |
| Firmenname, Benutzername, Lizenzschlüssel und der vom Lizenzserver signierte Lizenznachweis | Testzeitraum und Freischaltung der App, auch ohne Verbindung | App-interner Speicher | Beim Deinstallieren |
| Inhalt der geöffneten LV-Datei | Anzeige | Nur im Arbeitsspeicher, solange die App läuft; keine dauerhafte Kopie | Beim Öffnen einer anderen Datei oder Beenden der App |
Automatische Sicherungen sind für die App abgeschaltet (allowBackup="false"), ab Android 12 zusätzlich auch die Übertragung beim Gerätewechsel (dataExtractionRules). Zugangsdaten werden dadurch weder in eine Google-Cloud-Sicherung noch auf ein neues Gerät übernommen.
3.2 An den von Ihnen gewählten Server übertragen (nur bei eingeschalteter Cloud-Funktion)
- Benutzername und Passwort zur Anmeldung (HTTP Basic Authentication über HTTPS)
- Anfragen zum Suchen und Auflisten (WebDAV SEARCH, PROPFIND) und zum Herunterladen der gewählten Dateien (GET)
Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Unverschlüsseltes HTTP ist in der App gesperrt. Empfänger ist allein der Server, den Sie in den Einstellungen eingetragen haben. Die App verbindet sich mit diesem Server nur, wenn Sie es auslösen: durch Antippen des Logos oben links (gleichwertig sind der Name „LV Compass“ und der Menüpunkt „Projektliste aktualisieren“), im Menü eines Projekts („Speichern auf dem Gerät“, „Erneut herunterladen“), mit „Verbindung testen“ und bei der Auswahl des Cloud-Ordners. Beim Start der App und beim Öffnen eines Leistungsverzeichnisses fragt sie den Server nicht. Nur auf Ihre ausdrückliche Anweisung legt sie einen Ordner an oder kopiert eine LV-Datei samt Preisdatei innerhalb Ihres Servers (WebDAV MKCOL und COPY); sie löscht oder ändert dort nichts.
3.2a Verwaltete Konfiguration (Firmen- und Behördengeräte)
Wird das Gerät von einer IT-Abteilung verwaltet (Android Enterprise), kann diese der App Serveradresse, Zugangsdaten, Ablageort sowie Firmen- und Benutzername und den Lizenzschlüssel vorgeben. Die App übernimmt diese Vorgaben beim Start und sperrt die betroffenen Felder; sie sind in den Einstellungen als „Von der IT vorgegeben“ gekennzeichnet. Welche Angaben dort gesetzt werden – etwa ein Klarname oder eine Funktionsbezeichnung als Benutzername –, entscheidet die verwaltende Stelle, nicht Geier-IT.
3.3 An den Lizenzserver von Geier-IT übertragen
LV Compass lässt sich 30 Tage kostenlos testen; danach ist ein Lizenzschlüssel nötig. Dafür verbindet sich die App ausschließlich verschlüsselt (HTTPS) mit https://keygen.gdyn.de/lvviewer, dem Lizenzserver von Geier-IT (Standort Deutschland):
| Vorgang | Übertragene Daten | Wann |
|---|---|---|
| Testschlüssel anlegen | von Ihnen eingegebener Firmenname und Benutzername (Pflichtangaben), Geräte-Kennung als SHA-256-Prüfwert (nicht die Android-Kennung selbst), App-Version, Produkt „LV-APP“ | beim ersten Start mit Internetverbindung, nachdem Sie Firma oder Name eingegeben haben |
| Lizenzschlüssel aktivieren | Lizenzschlüssel, von Ihnen eingegebener Firmenname und Benutzername, Geräte-Prüfwert, App-Version | wenn Sie einen Schlüssel eingeben |
| Gültigkeit prüfen | Lizenzschlüssel, Firmenname, Benutzername, Geräte-Prüfwert, App-Version | bei jedem Start der App mit Internetverbindung und über „Lizenz erneut prüfen“; ohne Verbindung läuft die gespeicherte Lizenz bis zu ihrem Ablaufdatum weiter. Mit einer LL-Lizenz (lebenslang) prüft die App nicht mehr |
Auf dem Lizenzserver werden zu jedem Schlüssel gespeichert: Schlüssel, Produkt, Art (Test-, Jahres- oder lebenslange LL-Lizenz), Status, Ausstellungs- und Aktivierungsdatum, Geräte-Prüfwert, zuletzt gemeldete App-Version, Zeitpunkt der letzten Lizenzprüfung, Firmenname, Benutzername und eine interne Notiz von Geier-IT zur Kundenzuordnung. Der Server erhält technisch bedingt Ihre IP-Adresse; sie wird nicht im Lizenzdatensatz gespeichert, sondern nur im Betriebsprotokoll des Servers zur Fehlersuche und Missbrauchsabwehr festgehalten.
3.4 Was nicht passiert
- keine Übertragung von Dateien, Zugangsdaten oder Nutzungsdaten an den App-Anbieter (die Lizenzprüfung aus Abschnitt 3.3 ausgenommen)
- keine Analyse-, Tracking- oder Absturzberichtsdienste
- keine Werbung, keine Werbe-Kennungen
- keine Weitergabe an Dritte
- kein Nachladen aus dem Netz beim Anzeigen von Langtexten: Bilder stammen aus der LV-Datei selbst
- keine Profilbildung, keine automatisierte Entscheidungsfindung
- kein Zugriff auf Kontakte, Anrufe, Nachrichten, Kamera oder Standort
- kein Lesen des gesamten Speichers: Die App verwendet die System-Ordnerauswahl von Android und sieht ausschließlich den Ordner, den Sie dort freigeben. Eine Speicherberechtigung wird nicht angefordert.
3.5 Verweise auf Webseiten
In den Einstellungen öffnen „LV Compass“ (Version) die Seite der App bei Google Play, „Entwickler“ die Kontaktseite von Geier-IT, „Datenschutzerklärung“ und „Erklärung zur Barrierefreiheit“ die jeweilige Seite auf geier-it.eu/software. Das geschieht erst, wenn Sie den Eintrag antippen, und in Ihrem Browser oder in der Play-Store-App; die App selbst überträgt dabei nichts. Für diese Seiten gelten die Datenschutzhinweise ihrer Betreiber.
4. Berechtigungen und wofür sie gebraucht werden
| Berechtigung | Wofür |
|---|---|
| INTERNET | Verbindung zu dem Cloud-Server, den Sie selbst eingetragen haben, und Lizenzprüfung beim Lizenzserver von Geier-IT (Abschnitt 3.3). Weitere Verbindungen baut die App nicht auf. |
| ACCESS_NETWORK_STATE | Nur prüfen, ob das Gerät gerade Internet hat: Ohne Verbindung versucht die App den Abruf gar nicht erst und bricht ihn ab, wenn die Verbindung abreißt. Dabei werden keine Daten erhoben oder übertragen. |
Weitere Berechtigungen werden nicht angefordert.
5. Rechtsgrundlagen (Art. 6 DSGVO)
Die Verarbeitung auf dem Gerät und die Übertragung an Ihren Server erfolgen zur Erfüllung des Nutzungsverhältnisses und auf Ihre Veranlassung hin: Art. 6 Abs. 1 lit. b DSGVO. Die Cloud-Funktion ist freiwillig; ihre Nutzung stützt sich zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie jederzeit durch Abschalten der Funktion oder Löschen der Zugangsdaten mit Wirkung für die Zukunft widerrufen können.
Die Lizenzprüfung dient der Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Bindung eines Schlüssels an ein Gerät und die Betriebsprotokolle beruhen zusätzlich auf dem berechtigten Interesse von Geier-IT, die Mehrfachnutzung eines Schlüssels und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
Wichtig für den betrieblichen Einsatz
Leistungsverzeichnisse können personenbezogene Daten enthalten (z. B. Namen und Anschriften von Auftraggebern, Ansprechpartnern oder Planern). Setzt ein Unternehmen die App ein, ist das Unternehmen der Verantwortliche im Sinne der DSGVO für diese Inhalte – nicht der App-Anbieter. Das Unternehmen hat eigenständig für Rechtsgrundlage, Information der Betroffenen und Löschfristen zu sorgen. Der App-Anbieter erhält diese Daten zu keinem Zeitpunkt.
6. Speicherdauer
- Zugangsdaten und Einstellungen: bis zum Löschen in der App oder bis zur Deinstallation.
- Inhalte der LV-Dateien: nur im Arbeitsspeicher während der Anzeige. Lokale Kopien von Cloud-Dateien werden nur für die Projekte angelegt, die Sie ausdrücklich auswählen, und bleiben, bis Sie sie in den Einstellungen löschen oder die App deinstallieren.
- Dateien auf dem Server: dafür sind Sie beziehungsweise der Betreiber des Servers verantwortlich. Die App verändert dort nichts.
- Lizenzdaten auf dem Lizenzserver: solange die Lizenz besteht und gesetzliche Aufbewahrungspflichten es verlangen; nicht mehr benötigte Testschlüssel löscht Geier-IT auf Anfrage. Betriebsprotokolle mit IP-Adressen werden spätestens nach 14 Tagen gelöscht.
7. Ihre Rechte
Ihnen stehen gegenüber dem Verantwortlichen die Rechte aus Art. 15 bis 21 DSGVO zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beim App-Anbieter liegen nur die Lizenzdaten aus Abschnitt 3.3; Auskunft, Berichtigung und Löschung dazu erhalten Sie über die oben genannte Adresse. Alle übrigen Daten liegen auf Ihrem Gerät und auf Ihrem Server, beides haben Sie selbst in der Hand: Zugangsdaten in der App löschen oder die App deinstallieren; Dateien direkt auf Ihrem Server verwalten.
Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen sollte, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Das betrifft in dieser App allein die Missbrauchsabwehr bei der Lizenzprüfung (Abschnitt 5).
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.
8. Drittlandübertragung
Der App-Anbieter überträgt keine Daten in Drittländer. Der Lizenzserver läuft in Deutschland auf unseren eigenen Servern; Betreiber des Lizenzservers und Verantwortlicher ist Geier-IT. Wohin Ihre Anfragen an den Cloud-Server gehen, bestimmt allein die Serveradresse, die Sie eintragen. Steht dieser Server außerhalb der EU/des EWR, sind Sie für die Zulässigkeit dieser Übermittlung verantwortlich.
9. Sicherheit
- Übertragung ausschließlich über HTTPS; unverschlüsseltes HTTP ist gesperrt.
- Das Passwort wird mit AES-256/GCM verschlüsselt gespeichert. Der Schlüssel liegt im Android-Keystore, ist an das Gerät gebunden und lässt sich nicht auslesen.
- Automatische Sicherungen sind abgeschaltet.
- Der Lizenznachweis ist vom Lizenzserver digital signiert (ECDSA P-256) und wird in der App geprüft; unterschobene oder veränderte Nachweise werden abgelehnt.
- Empfehlung: Verwenden Sie bei Nextcloud ein App-Passwort statt Ihres Hauptpassworts. Es lässt sich einzeln widerrufen, ohne dass Ihr Konto betroffen ist.
10. Kinder
Die App richtet sich nicht an Kinder und erhebt wissentlich keine Daten von Kindern.
11. Änderungen
Diese Erklärung wird angepasst, wenn sich die Funktionen der App ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.