Datenschutz für Geben&Nehmen – Android
Stand: 20. Oktober 2026
Diese Hinweise gelten für die native Android-App, Paket de.rainbowdata.gebenundnehmen, geprüfter Quellstand Version 1.3. Die Web-App und die Community sind eigene Dienste.
1. Verantwortlicher
Andreas Oberacker, Friedrichstr. 71, 76706 Dettenheim, Deutschland. E-Mail: mobileapp@rainbow-data.de. Internet: mobileapps.rainbow-data.de.
2. Zweck und lokal gespeicherte Angaben
Die App verwaltet verliehene und ausgeliehene Gegenstände und Geldbeträge. Gespeichert werden die eingegebenen Namen und Kontaktdaten, Gegenstandsangaben, Kategorien, Beträge und Währungen, Fotos, Notizen, Ausleih- und Rückgabetermine sowie Erinnerungs-, Rückgabe- und Archivierungsstatus. Hinzu kommen Einstellungen, beispielsweise die Sprache, und zufällige Kennungen für freiwillige Community-Verknüpfungen. Bitte erfassen Sie Angaben anderer Personen nur, soweit dies erforderlich und zulässig ist.
3. Lokale Verarbeitung ohne eigene Internetverbindung
Die privaten Daten liegen in einer lokalen Room-/SQLite-Datenbank und in privaten Dateien der App. Der Anbieter erhält darauf keinen Zugriff. Im geprüften Quellstand ist keine Internetberechtigung angefordert; die native App stellt selbst keine Internetverbindung her. Es gibt keine automatische Übertragung der privaten Datenbank an den Anbieter und keine Werbe-, Tracking- oder Analyse-SDKs in den geprüften App-Abhängigkeiten. Für die private Verwaltung ist kein Konto erforderlich.
4. Übernahme ausgewählter Kontakte
Wenn Sie die Kontaktübernahme verwenden, fordert die App die Android-Berechtigung READ_CONTACTS an. Nach Ihrer Auswahl werden Name sowie Telefonnummern, E-Mail-Adressen und Postanschriften dieses Kontakts gelesen. Bei mehreren Angaben können Sie auswählen, welche Werte in das Formular übernommen werden. Beim Speichern werden diese Angaben Teil der lokalen Personendaten. Eine Übertragung des Telefonbuchs an den Anbieter findet nicht statt. Die Berechtigung können Sie in Android widerrufen; bereits gespeicherte Angaben werden dadurch nicht gelöscht. Ohne Berechtigung bleibt die manuelle Eingabe möglich.
5. Fotos und Kamera
Vorhandene Bilder wählen Sie über die Android-Datei-/Medienauswahl aus. Die App kopiert ausgewählte Dateien in ihren privaten Fotoordner. Neue Fotos werden über eine externe Kamera-App aufgenommen, die dafür vorübergehend Zugriff auf die jeweilige Zieldatei erhält. Die App fordert keine eigene CAMERA-Berechtigung und keine allgemeine Speicher- oder Standortberechtigung an. Bilddateien können eingebettete Metadaten enthalten, etwa Aufnahmezeit oder Standort. Der geprüfte Import entfernt solche Metadaten nicht gezielt. Die Android-App lädt diese Fotos nicht ins Internet hoch.
6. Lokale Rückgabeerinnerungen
Erinnerungen werden mit dem Android-Alarmdienst geplant und als lokale Benachrichtigungen angezeigt. Ab Android 13 ist dafür die Benachrichtigungsberechtigung POST_NOTIFICATIONS erforderlich. RECEIVE_BOOT_COMPLETED ermöglicht, gespeicherte Erinnerungen nach einem Geräteneustart erneut einzuplanen. Benachrichtigungen können den Personennamen, den Gegenstand und das Rückgabedatum enthalten. Sie sind als privat markiert; die tatsächliche Sperrbildschirmanzeige hängt von Ihren Android-Einstellungen ab. Es wird kein Internet-Pushdienst für die nativen Erinnerungen verwendet.
7. Freiwilliger Wechsel zur Community
Die Community unter geben-und-nehmen.rainbow-data.de wird nach einem Hinweis in einer externen Browser-App geöffnet. Wenn Sie eine Ausleihe zur Community übernehmen möchten, öffnet die App erst nach Ihrer Bestätigung einen Link mit zufälliger Vorgangskennung, Kategorie, Rolle als verleihende oder ausleihende Person und Sprache. Die Angaben stehen im URL-Fragment hinter dem Zeichen #. Der Browser stellt sie der Webseite bereit; diese kann sie nach weiteren Aktionen an ihren Server übermitteln. Die App übergibt dabei keine Namen, Kontaktangaben, Gegenstandstitel, Fotos, Notizen oder Geldbeträge. Die Kennung kann bei Community-Nutzung einem Vorgang und einem Konto zugeordnet werden und ist daher nicht mit vollständiger Anonymität gleichzusetzen. Geldvorgänge sind für diese Community-Übernahme ausgeschlossen. Für Webseitenaufruf, Anmeldung, Veröffentlichungen und Karten gelten die gesonderten Web-Datenschutzhinweise.
8. Speicherdauer und Löschen
Lokale Daten bleiben gespeichert, bis Sie diese entfernen. Rückgabe und Archivierung löschen einen Vorgang nicht. Beim Löschen einer Ausleihe wird der Ausleiheintrag entfernt; nicht mehr benötigte Gegenstandsdatensätze und nicht mehr verwendete private Fotodateien werden bereinigt. Personendaten bleiben ausdrücklich für weitere Ausleihen erhalten. Für eine vollständige Entfernung aller lokalen App-Daten können Sie in den Android-Einstellungen den App-Speicher löschen oder die App deinstallieren. Ursprüngliche Bilder in der Galerie und eigenständig außerhalb der App angelegte Kopien bleiben davon unberührt.
9. Sicherungen, Gerätewechsel und Schutz
Die geprüfte Version deaktiviert Android-Backups und enthält Ausschlussregeln für Cloud-Backups und den Android-Geräteumzug. Eine eigene Export- oder Sicherungsfunktion ist in diesem Android-Quellstand nicht implementiert. Die App kann daher nach Datenlöschung oder Geräteverlust keine Wiederherstellung durch den Anbieter anbieten. Die Daten liegen im Android-App-Speicher; eine zusätzliche Datenbankverschlüsselung oder eigene App-PIN ist im geprüften Code nicht eingerichtet. Nutzen Sie die Gerätesperre und die Schutzfunktionen Ihres Geräts.
10. Kontaktaufnahme mit dem Anbieter
Wenn Sie per E-Mail Kontakt aufnehmen, werden Absenderadresse, Nachricht und von Ihnen beigefügte Angaben zur Bearbeitung Ihrer Anfrage über die eingesetzten E-Mail-Dienstleister verarbeitet. Grundlage ist bei vertragsbezogenen Anfragen Artikel 6 Absatz 1 Buchstabe b DSGVO, ansonsten das berechtigte Interesse an der Beantwortung von Anfragen nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Nachrichten werden aufbewahrt, solange die Bearbeitung oder erforderliche Nachweise dies erfordern; gesetzliche Aufbewahrungspflichten bleiben unberührt. Senden Sie keine fremden Kontaktdaten oder privaten Ausleihlisten mit, wenn diese nicht benötigt werden.
11. Rechtsgrundlagen und Ihre Rechte
Technisch erforderliche lokale Speicherung und Zugriffe für die ausdrücklich gewünschten App-Funktionen richten sich nach § 25 Absatz 2 Nummer 2 TDDDG. Daraus folgt kein allgemeines Zugriffsrecht des Anbieters auf Ihre Daten. Soweit der Anbieter personenbezogene Daten verarbeitet, gelten je nach Vorgang die genannten Rechtsgrundlagen der DSGVO. Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie der Widerruf erteilter Einwilligungen für die Zukunft. Auf rein lokale Daten hat der Anbieter keinen Zugriff. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg: www.baden-wuerttemberg.datenschutz.de.
12. App-Vertrieb und Änderungen
Beim Bezug oder bei Updates über Google Play verarbeitet Google Daten nach den eigenen Datenschutzhinweisen. Dies ist von der lokalen Verarbeitung in Geben&Nehmen zu unterscheiden. Diese Erklärung wird angepasst, wenn sich App-Funktionen oder Datenverarbeitungen ändern.
Datenschutz für Geben&Nehmen – Web-App und Community