Zuletzt aktualisiert: 2026-11-09 · Fassung: 1.3
Gilt für: die Android-Anwendung mcpro35mm (Paket lv.mcprotector.mcpro35mm), vertrieben über Google Play, Huawei AppGallery, Samsung Galaxy Store und RuStore.
Zugehörige Dokumente: der Endbenutzer-Lizenzvertrag für mcpro35mm (Lizenzbedingungen, Offline-Zeitraum, Übertragung des Kaufs) und die Seite zur Konto- und Datenlöschung.
Diese Erklärung beschreibt, welche personenbezogenen Daten die App mcpro35mm erhebt, warum sie erhoben werden, wo sie gespeichert werden und welche Rechte Sie in Bezug auf diese Daten haben. Abschnitte über store-spezifische Dienste (Anmeldung, Abrechnung, Analyse) gelten nur für den Store, aus dem die App heruntergeladen wurde. Wenn Sie die App aus Google Play installiert haben, gelten die Abschnitte zu Huawei / Samsung / RuStore nicht, und umgekehrt.
1. Wer wir sind
| Verantwortlicher | CHANTAL PRO SIA |
| Anschrift | 16-34 Bebru iela, Jekabpils, Jekabpils novads, LV-5201, Lettland |
| Kontakt | info@mcpro24fps.com |
| Anwendung | mcpro35mm — professionelle manuelle Kamera für Android |
| Website | https://mcpro24fps.com |
Wenn Sie Fragen zu dieser Erklärung oder zu Ihren Daten haben, schreiben Sie an info@mcpro24fps.com.
2. Zusammenfassung (was wir erheben und was nicht)
Wir erheben, nur wenn es erforderlich ist:
- Die E-Mail-Adresse des Kontos, mit dem Sie sich anmelden (Google, HUAWEI ID oder VK ID).
- Das Kauf-Token Ihres Stores (nur nachdem Sie die App gekauft haben).
- Absturzberichte – werden immer gesendet – und Nutzungsstatistik – kann abgeschaltet werden. Beides wird nicht über denselben Schalter gesteuert; siehe §3.3.
Wir erheben niemals:
- Die Fotos, die Sie aufnehmen. Sie bleiben auf Ihrem Gerät.
- Ihr Mikrofon / Audio.
- Ihre Kontakte, SMS, Ihren Kalender, Ihre Anrufliste.
- Ihre Telefonnummer oder IMEI.
- Eine Werbe-ID. Die App zeigt keine Werbung und enthält kein Werbe-SDK. In Builds, die Google-Dienste verwenden, wird die Werbe-ID unter keiner Android-Version erhoben – die Berechtigungen werden beim Build entfernt, und die Erhebung ist im Analyse-SDK selbst abgeschaltet. Im AppGallery-Build ist Huaweis eigene Werbe-ID (OAID) ausdrücklich abgeschaltet.
- Ihren genauen Standort – es sei denn, Sie aktivieren ausdrücklich den Schalter „Geolokalisierung“, und selbst dann werden die Koordinaten nur in die EXIF-Metadaten Ihrer Fotos auf Ihrem Gerät geschrieben. Sie werden niemals auf unsere Server hochgeladen.
3. Welche Daten wir erheben und warum
3.1 Konto-E-Mail (für die Lizenz erforderlich)
Was: Die E-Mail-Adresse des Kontos, mit dem Sie sich anmelden, und die Kennung dieses Kontos beim Anbieter. Welche Anmeldung die App anbietet, hängt vom Build ab: ein Google-Konto im Google-Play-Build, eine HUAWEI ID im AppGallery-Build, VK ID im RuStore-Build; im Galaxy-Store-Build Google, wenn Google-Play-Dienste auf Ihrem Telefon vorhanden sind, HUAWEI ID, wenn Huawei Mobile Services vorhanden sind, und VK ID immer. Wann: Erst nachdem Sie auf dem Startbildschirm beim ersten Start auf „Über Google anmelden“, „Über HUAWEI ID anmelden“ oder „Über VK ID anmelden“ getippt haben. Die Anmeldung läuft im eigenen Fenster des Anbieters; Ihr Passwort sehen wir dabei nie. Warum: Um Ihre Lizenz (Testphase, kostenlos oder Vollversion) über Neuinstallationen der App und Geräte hinweg zu identifizieren. Gespeichert auf: Unserem Server api.mcpro24fps.com, in einer PostgreSQL-Datenbank, die in der Europäischen Union gehostet wird. Rechtsgrundlage (Art. 6 DSGVO): Vertragserfüllung – ohne Identifizierung des Kontos können wir den Lizenzdienst nicht erbringen.
Wenn Sie die Anmeldung überspringen, läuft die App im kostenlosen Modus, und es werden keine Daten an unseren Server übertragen.
Was jede Anfrage enthält. Neben Ihrer E-Mail-Adresse und dem Namen des Stores enthält eine Anfrage eine zufällige Installations-ID (sie begrenzt einen Kauf auf 10 Installationen), einen frisch erzeugten Zufallswert (eine Nonce, damit eine signierte Antwort nicht auf einem anderen Gerät wiederverwendet werden kann) und einen Header mit dem Fingerprint des Signaturzertifikats der installierten App, mit dem unser Server manipulierte Kopien zurückweisen kann. Bei der Anmeldung sendet die App außerdem den Nachweis des Anbieters: ein einmaliges Anmelde-Token oder, bei VK ID, einen einmaligen Autorisierungscode. Unser Server prüft ihn beim Anbieter und erhält bei VK ID Ihre Adresse von VK. Nichts über Ihre Fotos, Ihre Einstellungen oder die Inhalte Ihres Geräts wird gesendet.
Prüfprotokoll. Unser Server protokolliert Versuche, eine Lizenz oder einen Kauf zu prüfen: Zeitstempel, den aufgerufenen Endpunkt, E-Mail, Store, das Ergebnis und die IP-Adresse, von der die Anfrage kam. Ein unverändertes Kauf-Token wird niemals in dieses Protokoll geschrieben – nur ein kurzer Hash davon. Das Protokoll dient der Untersuchung fehlgeschlagener Käufe, von Supportanfragen und Missbrauch. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit und dem ordnungsgemäßen Betrieb des Lizenzdienstes.
Verknüpfte Adressen. Wenn Ihr Store-Konto unbrauchbar wird – ein Store verlässt Ihr Land, ein Konto wird gesperrt –, können wir auf Ihren Wunsch eine zusätzliche E-Mail-Adresse mit demselben Kauf verknüpfen, bis zu drei pro Kauf. Diese Adressen werden zusammen mit dem Kauf zum selben Zweck und für denselben Zeitraum gespeichert.
3.2 Kaufdaten
Was: Das Kauf-Token (und/oder die Rechnungs-ID / Bestell-ID, je nach Store), die Produkt-ID (mcpro35mm_full) und der Paketname. Ihre Zahlungskartendaten sehen oder speichern wir niemals – diese verbleiben beim Store-Betreiber (Google, Huawei, Samsung oder RuStore). Wann: Erst nachdem Sie einen In-App-Kauf erfolgreich abgeschlossen haben. Warum: Um den Kauf über die Kaufprüfungs-API des Stores zu prüfen und die Vollversions-Lizenz in Ihrem Konto freizuschalten. Gespeichert auf: Unserem Server api.mcpro24fps.com: die Bestell-ID, der Store-Name, die Produkt-ID, der Paketname, der Lizenzstatus und Zeitstempel sowie das Kauf-Token selbst. Das Token wird aufbewahrt, weil ein Kauf nachträglich beim Store erneut geprüft werden muss – auf diese Weise schaltet ein erstatteter oder rückgängig gemachter Kauf die App nicht mehr frei. Es wird für nichts anderes verwendet und niemals weitergegeben. Rechtsgrundlage: Vertragserfüllung.
Welche Kaufprüfungs-API unser Server aufruft, hängt davon ab, aus welchem Store die App heruntergeladen wurde:
- Google Play → Google Play Developer API
- Huawei AppGallery → Huawei IAP Server API
- Samsung Galaxy Store → Samsung IAP Server API
- RuStore → RuStore Public Purchase API
3.3 Absturzberichte und Nutzungsstatistik
Was: Stacktraces von Abstürzen und von nicht schwerwiegenden Fehlern, Gerätemodell und Hersteller, Android-Version, App-Version, Kamerakennungen und eine Momentaufnahme der Kamerakonfiguration zum Zeitpunkt des Fehlers. Eigene Nutzungsereignisse protokollieren wir nicht – wir senden nichts über Ihre Einstellungen, Ihre Aufnahmen oder darüber, wie Sie die App verwenden. Es gilt nur das, was das Analyse-SDK von sich aus erhebt: erstes Öffnen der App, Sitzungsbeginn, App-Version, Gerätemodell, eine aus Ihrer IP-Adresse abgeleitete ungefähre Region, Sprache sowie eine vom SDK für die Installation erzeugte Kennung. Wie: Der Analyseanbieter hängt vom Store-Build ab:
- Google-Play-Build → Firebase Crashlytics + Firebase Analytics (Google).
- Huawei-AppGallery-Build → Huawei Analytics Kit (HUAWEI).
- Builds für Samsung Galaxy Store / RuStore → keine Analyse durch Dritte.
Warum: Um Fehler zu diagnostizieren und die Stabilität zu verbessern. Gespeichert auf: Den Servern des Analyseanbieters unter dessen Datenschutz (Datenschutz bei Firebase / Datenschutz bei HUAWEI Analytics). Rechtsgrundlage: Berechtigtes Interesse an der Aufrechterhaltung eines stabilen Produkts.
Was der Schalter bewirkt. Die Schaltfläche mit dem Zahnrad → Weitere Einstellungen → Statistik → Aus schaltet das Analyse-SDK ab: Solange er ausgeschaltet ist, wird keine Nutzungsstatistik erhoben.
Absturzberichte sind von diesem Schalter nicht erfasst und werden immer gesendet. Wir sagen das klar, statt es nur stillschweigend vorauszusetzen: Eine Kamera-Anwendung, die unbemerkt versagt, kostet Sie ein Foto, und Absturzberichte sind es, die solche Fehler behebbar machen. Ein Bericht trägt eine zufällige, vom SDK erzeugte Installationskennung, nicht Ihr Konto, und kann Ihnen in der Regel nicht zugeordnet werden. Wenn Sie die Löschung eines bestimmten Berichts wünschen, schreiben Sie uns mit Datum, Gerätemodell und App-Version (§7).
3.4 Optionale Geolokalisierung (EXIF, nur lokal)
Was: GPS-Koordinaten zum Zeitpunkt der Aufnahme. Wann: Nur wenn Sie den Schalter Geolokalisierung (Schaltfläche mit der Kamera → Formateinstellungen) aktivieren und die Standortberechtigung erteilen. Warum: Eingebettet in die Metadaten der von Ihnen erzeugten Dateien – EXIF in JPEG und in DNG – zu Ihrer eigenen Information. Denken Sie daran, dass jeder, dem Sie später eine Datei senden, diese Koordinaten auslesen kann; entfernen Sie die Metadaten vor der Veröffentlichung, wenn Ihnen das wichtig ist. Gespeichert: Nur in der Fotodatei auf Ihrem eigenen Gerät. Niemals hochgeladen. Wir erhalten Ihren Standort nicht auf unseren Servern. Rechtsgrundlage: Einwilligung (Sie aktivieren den Schalter ausdrücklich).
Sie können den Standortzugriff jederzeit in den Android-Systemeinstellungen widerrufen; die App lässt das Einbetten von GPS-Daten dann stillschweigend aus.
3.5 Bluetooth
Die App fordert Bluetooth-Berechtigungen nur an, um sich mit einem optionalen BLE-Fernauslöser zu verbinden. Das Scannen ist als neverForLocation deklariert – Android leitet aus den Scan-Ergebnissen keinen Standort ab. Es werden keine Bluetooth-Daten an unsere Server gesendet.
3.6 Speicher (lokal)
Fotos werden auf Ihrem Gerät gespeichert, standardmäßig unter DCIM/mcpro35mm/. App-Einstellungen, der zwischengespeicherte Lizenzstatus und Ihre angemeldete E-Mail-Adresse werden im privaten Speicher der App gespeichert, den andere Anwendungen nicht lesen können. Die App setzt android:allowBackup="false", sodass die Cloud-Sicherung von Android nichts davon von Ihrem Gerät kopiert.
3.7 Lizenzprüfungen und der Offline-Zeitraum
Sobald Sie angemeldet sind, fragt die App unseren Server höchstens einmal alle 24 Stunden nach der Bestätigung Ihres Lizenzstatus. Die Anfrage enthält das, was §3.1 beschreibt; die Antwort ist signiert, damit die App erkennen kann, dass sie von uns stammt.
Hat das Gerät keine Verbindung, bleibt der zuletzt bestätigte Status 14 Tage gültig. Nach 14 Tagen ohne eine einzige erfolgreiche Prüfung kehrt die App in den kostenlosen Modus zurück, bis sie unseren Server wieder erreichen kann; nichts wird gelöscht, und die nächste erfolgreiche Prüfung stellt Ihre Lizenz sofort wieder her. Die genauen Lizenzbedingungen stehen im Endbenutzer-Lizenzvertrag für mcpro35mm.
3.8 Fotografenname und Urheberrecht (in Ihren Dateien, nur lokal)
Wenn Sie in den App-Einstellungen die Felder Fotograf und Urheberrecht ausfüllen, speichert die App sie in ihrem privaten Speicher und schreibt sie in die Metadaten jeder JPEG- und DNG-Datei, die Sie aufnehmen. Sie werden niemals auf unsere Server hochgeladen. Jeder, dem Sie später eine Datei senden, kann sie auslesen; leeren Sie die Felder oder entfernen Sie die Metadaten, wenn Ihnen das wichtig ist.
4. Dritte
Welche Dienste Dritter verwendet werden, hängt vom installierten Store-Build ab und, bei der Anmeldung, von dem Konto, das Sie wählen.
4.1 Google-Play-Build
| Dienst | Weitergegebene Daten | Zweck | Anbieter |
|---|---|---|---|
| Google Sign-In | E-Mail, OAuth-ID-Token | Authentifizierung des Kontos | |
| Google Play Billing | Kauf-Token, Produkt-ID | Abwicklung des Kaufs | |
| Google Play Developer API | Kauf-Token (von unserem Server) | Prüfung des Kaufs | |
| Firebase Crashlytics | Absturz-Traces, Geräteinformationen | Diagnose | |
| Firebase Analytics | Anonyme Ereignisse | Stabilitätskennzahlen | |
| Google Play In-App Review | Aufforderung zur App-Bewertung | Einholen von Bewertungen |
4.2 Huawei-AppGallery-Build
| Dienst | Weitergegebene Daten | Zweck | Anbieter |
|---|---|---|---|
| Huawei Account Kit (HMS) | E-Mail der Huawei ID, unionID | Authentifizierung des Kontos | Huawei |
| Huawei IAP | Kauf-Token, Produkt-ID | Abwicklung des Kaufs | Huawei |
| Huawei IAP Server API | Kauf-Token (von unserem Server) | Prüfung des Kaufs | Huawei |
| Huawei Analytics Kit | Absturz-Traces, anonyme Ereignisse | Diagnose | Huawei |
4.3 Samsung-Galaxy-Store-Build
| Dienst | Weitergegebene Daten | Zweck | Anbieter |
|---|---|---|---|
| Google Sign-In (wenn Google-Play-Dienste auf dem Telefon vorhanden sind) | E-Mail, OAuth-ID-Token | Authentifizierung des Kontos | |
| Huawei Account Kit (wenn Huawei Mobile Services auf dem Telefon vorhanden sind) | E-Mail der Huawei ID, unionID | Authentifizierung des Kontos | Huawei |
| VK ID | E-Mail, VK-ID-Kennung | Authentifizierung des Kontos | VK |
| Samsung IAP | Kauf-ID, Artikel-ID, Zahlungs-ID | Abwicklung des Kaufs | Samsung |
| Samsung IAP Server API | Zahlungs-ID (von unserem Server) | Prüfung des Kaufs | Samsung |
4.4 RuStore-Build
| Dienst | Weitergegebene Daten | Zweck | Anbieter |
|---|---|---|---|
| VK ID | E-Mail, VK-ID-Kennung | Authentifizierung des Kontos | VK |
| RuStore Billing | Rechnungs-ID, Produkt-ID | Abwicklung des Kaufs | VK / RuStore |
| RuStore Public Purchase API | Rechnungs-ID (von unserem Server) | Prüfung des Kaufs | VK / RuStore |
4.5 Datenschutzerklärungen der Anbieter
- Google — https://policies.google.com/privacy
- Firebase — https://firebase.google.com/support/privacy
- Huawei — https://consumer.huawei.com/en/privacy/privacy-policy/
- Samsung — https://www.samsung.com/global/privacy/
- RuStore — https://rustore.ru/help/legal/privacyPolicy
- VK ID — Datenschutzerklärung unter https://id.vk.ru
5. Wo Ihre Daten gespeichert werden
- Unser Server (
api.mcpro24fps.com) wird in der Europäischen Union gehostet. Ihre E-Mail-Adresse, Kauf-Token, Bestelldatensätze, verknüpfte Adressen und das Prüfprotokoll werden dort in einer PostgreSQL-Datenbank gespeichert. - Store-Betreiber (Google, Huawei, Samsung, VK/RuStore) speichern Authentifizierungs- und Abrechnungsdaten auf ihrer eigenen Infrastruktur und können sie unter ihren eigenen Datenschutzgarantien über Rechtsordnungen hinweg übermitteln. Beteiligt ist nur der Store, aus dem Sie die App installiert haben.
- Die von Ihnen aufgenommenen Fotos bleiben auf Ihrem Gerät.
6. Wie lange wir Daten aufbewahren
| Daten | Aufbewahrung |
|---|---|
| E-Mail + Lizenzstatus | Bis Sie die Löschung verlangen oder 3 Jahre nach dem letzten Start der App, je nachdem, was zuerst eintritt. |
| Kaufdatensätze | Auf Ihren Löschantrag hin anonymisiert, anschließend als pseudonymisierte Buchhaltungsunterlagen für die gesetzliche Frist aufbewahrt (5 Jahre nach dem lettischen Buchführungsgesetz, Art. 10) und danach automatisch gelöscht. |
| Prüfprotokoll (§3.1) | Aufbewahrt, solange es für Support und die Untersuchung von Missbrauch benötigt wird, und auf Antrag zusammen mit Ihren übrigen Daten gelöscht. |
| Absturzberichte | Nach der Standard-Aufbewahrung von Firebase Crashlytics (in der Regel 90 Tage für Absturzdetails). |
| Analyseereignisse | Nach den Aufbewahrungseinstellungen von Firebase Analytics (standardmäßig 14 Monate). |
| Fotos auf Ihrem Gerät | So lange, wie Sie sie behalten; wir haben keinen Zugriff. |
7. Ihre Rechte (DSGVO / CCPA)
Sie haben das Recht auf:
- Auskunft – eine Kopie der Daten zu verlangen, die wir über Sie gespeichert haben.
- Berichtigung – uns zu bitten, unrichtige Daten zu korrigieren (z. B. eine falsche E-Mail-Adresse).
- Löschung – uns zu bitten, Ihre Daten zu löschen (vorbehaltlich der buchhalterischen Aufbewahrungspflichten für Kaufdatensätze).
- Export (Datenübertragbarkeit) – Ihre Daten in einem maschinenlesbaren Format zu erhalten.
- Widerspruch / Einschränkung – uns zu bitten, die Verarbeitung einzustellen, soweit anwendbar.
- Widerruf der Einwilligung – für optionale Funktionen (Statistik, Standort) können Sie Ihre Einwilligung jederzeit über die App-Einstellungen widerrufen.
- Beschwerde bei der Aufsichtsbehörde (lettische Datenschutzbehörde Datu valsts inspekcija – https://www.dvi.gov.lv/en).
Um eines dieser Rechte auszuüben, schreiben Sie an info@mcpro24fps.com von der E-Mail-Adresse, die mit Ihrem Konto verknüpft ist. Wir antworten innerhalb von 30 Tagen.
8. Kinder
mcpro35mm ist ein professionelles Fotografie-Werkzeug und richtet sich nicht an Kinder unter 13 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie glauben, dass ein Kind personenbezogene Daten übermittelt hat, schreiben Sie an info@mcpro24fps.com, und wir löschen sie umgehend.
9. Sicherheit
- Die Kommunikation zwischen der App und unserem Server erfolgt über HTTPS / TLS.
- Serverantworten von
api.mcpro24fps.comsind kryptografisch signiert (Ed25519), damit die App ihre Echtheit prüfen kann. - Der auf Ihrem Gerät zwischengespeicherte Lizenzstatus wird im privaten Speicher der App aufbewahrt, den andere Anwendungen nicht lesen können. Er ist nicht zusätzlich verschlüsselt: Auf einem Gerät ohne Root-Zugriff ist der private Speicher für andere Apps ohnehin unzugänglich, und der zwischengespeicherte Status wird vom Server erneut bestätigt, sodass eine lokal veränderte Kopie keinen Zugang gewährt. Wir sagen das ausdrücklich, weil eine frühere Fassung dieser Seite eine verschlüsselte Speicherung behauptete, die die App tatsächlich nicht verwendete.
- Die Antworten unseres Servers werden in einer nativen Bibliothek geprüft, nicht nur in Java, sodass ein umgeleiteter oder gefälschter
api.mcpro24fps.comdie App nicht freischalten kann. - Unser Server läuft in einem gehärteten Docker-Container ohne Root-Rechte hinter einem Reverse Proxy, der über das Control Panel unseres Hostings (Plesk) verwaltet wird.
Kein System ist zu 100 % sicher, aber wir befolgen die aktuellen bewährten Verfahren.
10. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, um Änderungen der App, der von uns genutzten Dienste oder der Rechtslage Rechnung zu tragen. Das Datum „Zuletzt aktualisiert“ oben wird angepasst, und jede wesentliche Änderung wird in den Versionshinweisen der App angekündigt.
11. Kontakt
CHANTAL PRO SIA, Registernummer 40103332030, USt-IdNr. LV40103332030
16-34 Bebru iela, Jekabpils, Jekabpils novads, LV-5201, Lettland
info@mcpro24fps.com
12. Sprache des Dokuments
Dieser Text ist eine Übersetzung. Rechtlich verbindlich ist die englische Fassung dieser Erklärung, veröffentlicht unter https://mcpro24fps.com/privacy-policy-mcpro35mm; bei Abweichungen zwischen der Übersetzung und dem englischen Text ist der englische Text maßgeblich. Die Übersetzung wird zusammen mit dem Original aktualisiert und trägt dieselbe Fassung und dasselbe Datum.