Datenlöschung

1. Was wir tatsächlich auf unseren Servern speichern

An deinem Geräte-Fingerprint hängt Folgendes:

• Geräte-Fingerprint — ein Einweg-Hash aus Gerätemerkmalen. Er lässt sich nicht zurückrechnen, um dich zu identifizieren.
• Kontingent und Berechtigung — verbrauchte Scans, Bonus-Scans aus Rewarded Ads oder Teilen samt Cooldown-Zeitstempeln, und ob das Gerät eine Pro- oder GUARD-Berechtigung hat.
• Scan-Verlauf — welche Apps dieses Gerät gescannt hat, mit Risiko-Score und Zeitpunkt, sowie die dabei gefundenen Tracker, Berechtigungen, Installationsquelle und Zertifikats-Hash der App.
• Kauf-Zuordnung — das Google-Play-Kauf-Token, Produkt und Betrag, verknüpft mit dem Gerät, auf dem gekauft wurde.
• Nutzungs- und Diagnosedaten — abgeschlossene Schritte der Einführung, gezeigte Angebote, die zugeteilte Variante bei Angebotstests, erreichte Scan-Limits, Ergebnisse der Play-Integrity-Prüfung sowie Anfrage- und Fehlerprotokolle.
• GUARD und Spyware-Check — wie viele Pakete geprüft und welche Warnungen zugestellt wurden, und wie oft der Spyware-Check lief. Die Liste deiner installierten Apps speichern wir nicht.
• Partner-Zuordnung — nur wenn du die App über einen Partnerlink installiert hast: Installation und Kauf zu diesem Partner-Code.
• Community-Stimmen und Kommentare — nur wenn du aktiv abgestimmt oder kommentiert hast. Gespeichert ohne Autor-Identität und ohne Geräte-Fingerprint, nur mit einem Hash der IP-Adresse.

Nichts davon enthält Namen, E-Mail-Adresse, Standort, Chat-Verlauf oder App-Inhalte. Eine E-Mail-Adresse haben wir nur, wenn du sie uns selbst gegeben hast: über das Kontaktformular oder eine Partner-Bewerbung. Sie ist nicht mit deinem Gerät verknüpft, siehe Punkt 5.

2. Der schnellste Weg: deinstallieren

Beim Deinstallieren der AppXpose-App werden 100 % der lokalen Daten auf deinem Gerät entfernt — Scan-Verlauf, gecachte Ergebnisse, GUARD-Events, Einstellungen, verschlüsselte Preferences, alles. Android erledigt das automatisch.

Die serverseitigen Einträge zu deinem Geräte-Fingerprint bleiben davon zunächst unberührt. Sie werden automatisch gelöscht, sechs Monate nachdem das Gerät die App zuletzt genutzt hat. Willst du sie früher entfernt haben, nutze den Anfrageweg unten, und kopiere den Fingerprint, bevor du deinstallierst.

3. Serverseitige Löschung anfordern

Um deine serverseitigen Einträge vor Ablauf dieser Frist zu entfernen, schick uns eine E-Mail:

Du brauchst keinen Account und keinen Login. Der Fingerprint ist das Einzige, was Daten mit deinem Gerät verknüpft, und du kannst ihn direkt in der App kopieren.

4. Was wir löschen

Wenn wir deine Anfrage bearbeiten, entfernen wir alles, was in Punkt 1 aufgeführt und mit deinem Fingerprint verknüpft ist:

• Geräteeintrag mit Kontingent, Bonus-Scans, Cooldowns und Berechtigung (vorbehaltlich Punkt 6 unten)
• Die Verbindung zwischen deinem Gerät und seinem Scan-Verlauf samt Tracker-Funden. Die Funde selbst (App, Tracker, Berechtigungen, Risiko-Score) bleiben ohne Gerätebezug erhalten, siehe unten.
• Nutzungs- und Diagnosedaten, Protokolle, GUARD- und Spyware-Check-Zähler
• Die Verbindung zwischen deinem Gerät und einer Partner-Zuordnung
• Die Zuordnung von Käufen zu deinem Gerät

Bestehen bleiben Funde und Statistiken über Apps, die keinen Bezug mehr zu einem Gerät haben, und Kaufunterlagen, soweit Steuer- und Handelsrecht ihre Aufbewahrung verlangen. Community-Stimmen und Kommentare können wir deinem Gerät nicht zuordnen, weil sie nie mit dem Fingerprint gespeichert wurden. Möchtest du einen Kommentar entfernt haben, nenne uns App und Wortlaut.

5. Was nicht an deinem Gerät hängt

• Keine E-Mail und kein Name, die mit deinem Gerät verknüpft wären. Hast du uns über das Kontaktformular oder eine Partner-Bewerbung eine E-Mail-Adresse gegeben, löschen wir diese Daten, wenn du uns von dieser Adresse aus darum bittest.
• Keinen Standort, keine Kontakte, keine Fotos oder Medien.
• Keine Inhalte der Apps, die du gescannt hast (DEX-Parsing läuft ausschließlich lokal).
• Keine Google-Werbe-ID auf unseren Servern. AppXpose selbst liest die GAID nie. Das Google-AdMob-SDK kann sie für Free-Nutzer lesen, die freiwillig eine Rewarded Ad anschauen — diese Daten gehen aber an Google, nicht an uns. Siehe Datenschutzerklärung Abschnitt 6.

6. Abonnement und Google-Play-Käufe

Wenn du ein aktives Pro- oder GUARD-Abonnement hast, wird dein Google-Play-Abonnement durch das Löschen deines serverseitigen Eintrags nicht gekündigt oder erstattet. Das musst du separat verwalten:

• Abonnement kündigen: Play Store → Profil → Zahlungen & Abos → Abonnements.
• Erstattung anfordern: Erstattungsrichtlinie des Play Store.

Wir sehen deine Kartendaten nie — Google Play verwaltet sämtliche Zahlungsdaten auf eigenen Systemen, die wir nicht löschen können. Informationen dazu findest du in der Datenschutzerklärung von Google.

7. Wie lange es dauert

Die serverseitige Löschung wird manuell vom Entwickler bearbeitet. Mit einer Antwort und Bestätigung kannst du innerhalb von 30 Tagen rechnen, in der Regel deutlich schneller. Falls du innerhalb von 30 Tagen nichts hörst, schick bitte eine Erinnerungs-Mail — sie könnte im Spam-Filter gelandet sein.

8. Kinder

AppXpose richtet sich nicht an Kinder. Im EWR wenden wir uns, soweit eine Verarbeitung auf Einwilligung beruht, an Nutzende ab 16 Jahren, außerhalb des EWR nicht an Kinder unter 13. Wir erheben wissentlich keine Daten von Kindern. Solltest du vermuten, dass ein Kind die App genutzt hat, und möchtest dessen serverseitigen Fingerprint entfernt haben, kontaktiere uns über die gleiche Adresse oben.

9. Kontakt

Datenlöschung, Datenschutzfragen oder sonstige Anliegen: mahere@appxpose.app