Datenschutz bei AktivMoment.

Statushinweis: AktivMoment für Android wird derzeit ausschließlich im internen Google-Play-Test angeboten. Diese Hinweise beschreiben die Testfassung mit ihrer aktiven Kaufprüfung. Aufbewahrungsdauer und Speicherort der technischen Protokolle sind in Abschnitt 5 beschrieben.

1. Verantwortlicher und Kontakt

Christian Ludwig · Ludewitch
Amberger Str. 61c
92245 Kümmersbruck, Deutschland
E-Mail: coldsteel333@web.de
Telefon: +49 151 17271767

2. Wofür AktivMoment gedacht ist

AktivMoment bietet erwachsenen Angehörigen und Begleitpersonen Ideen für gemeinsame Alltagsaktivitäten mit Menschen mit Demenz. Die App ist kein Medizinprodukt und stellt keine Diagnosen oder individuellen Behandlungsempfehlungen bereit.

Für die Nutzung ist kein eigenes AktivMoment-Konto erforderlich. Die App enthält keine Werbung und keine eingebundenen Werbe-, Analyse- oder Crash-Reporting-SDKs. Technische Protokolle des Prüfserver-Hostings werden unter Abschnitt 5 beschrieben.

3. Daten, die auf deinem Gerät bleiben

Die Aktivitätsanleitungen und die Benutzeroberfläche sind Bestandteil der App und können ohne Serverabruf angezeigt werden. Favoriten und Einträge im Tagesplan werden als technische Aktivitätskennungen im privaten App-Speicher auf deinem Gerät abgelegt. Eine Synchronisierung mit anderen Geräten findet nicht statt.

Auswahlen zu Stimmung, Beweglichkeit, verfügbarer Zeit, Materialien und Unterstützungsbedarf werden nur zur Anzeige passender Vorschläge im Arbeitsspeicher verarbeitet. Sie werden nicht dauerhaft gespeichert und nicht an Ludewitch oder den Prüfserver übertragen.

Du kannst Favoriten und Tagesplan in der App löschen. Auch das Löschen der App-Daten oder die Deinstallation entfernt diese lokalen Listen. Die App ist so konfiguriert, dass ihre Daten nicht in das Android-Backup aufgenommen werden.

4. Google Play und einmalige Freischaltung

Zehn Aktivitätsideen können kostenlos genutzt werden. Für die einmalige Freischaltung der weiteren 90 Ideen verwendet die App Google Play Billing. Es handelt sich nicht um ein Abonnement. Eine ausdrücklich als Testbestellung gekennzeichnete Google-Play-Testkarte wird nicht belastet.

Google verarbeitet den Bezug der App und den Kauf innerhalb des verwendeten Google-Play-Kontos in eigener Verantwortung. Welche Konto-, Zahlungs- und Gerätedaten Google dabei verarbeitet, richtet sich nach den Google-Diensten und deren Datenschutzhinweisen. Ludewitch erhält von Google Play keine vollständigen Zahlungsdaten wie Kreditkarten- oder Bankdaten.

5. Technische Kaufprüfung

Damit eine Freischaltung nicht allein durch eine veränderbare Meldung auf dem Gerät ausgelöst wird, sendet die App bei Kauf, Wiederherstellung oder erneuter Online-Prüfung eines vorhandenen Kaufs folgende technische Daten verschlüsselt an einen Prüfserver:

• den von Google Play ausgegebenen Kauf-Token,
• eine zufällig erzeugte Installationskennung und
• eine einmalige zufällige Anfragekennung.

Der Prüfserver fragt den Status des Produkts aktivmoment_full bei der Google Play Developer API ab. Zweck ist ausschließlich, einen Kauf zu prüfen, die Freischaltung wiederherzustellen, eine offene Zahlung korrekt zu behandeln und einen erstatteten oder widerrufenen Kauf bei einer späteren erfolgreichen Online-Prüfung zu berücksichtigen.

Favoriten, Tagesplan, Filterauswahl, Namen, E-Mail-Adressen oder Angaben zu begleiteten Personen werden nicht mit der Kaufprüfung übertragen. Die Serveranwendung verwendet kein Benutzerkonto und keine Kauf- oder Profildatenbank. Ein Hash aus Installations- und Anfragekennung wird nach einer erfolgreichen Prüfung zum Schutz vor Wiederholungsangriffen für etwa zehn Minuten im Arbeitsspeicher gehalten. Kauf-Token und Anfrageinhalte werden von der Serveranwendung nicht protokolliert.

Der Prüfserver läuft auf Google Cloud Run in der Region europe-west1. Google betreibt hierfür die Cloud-Infrastruktur. Bei einer Online-Verbindung erstellt Cloud Run technische Anfrageprotokolle. Dazu können die IP-Adresse, Zeitpunkt, aufgerufener Endpunkt, HTTP-Status, technische Angaben des anfragenden Clients und Antwortdauer gehören. Diese Betriebs- und Diagnosedaten dienen der Bereitstellung, Fehlerbehebung und Absicherung des Kaufdienstes. Die Serveranwendung leitet aus IP-Adressen keinen Standort ab und erstellt keine Nutzungs- oder Werbeprofile.

Die App prüft bei bestehender Internetverbindung auch die Erreichbarkeit des Kaufdienstes. Daher können technische Verbindungsdaten bereits ohne Kauf anfallen. Installationskennung, Anfragekennung und Kauf-Token werden für die eigentliche Kaufprüfung übertragen. Angaben zum Kauf und dessen Status bleiben außerdem im Google-Play-System unter den dort geltenden Bedingungen verfügbar.

Aufbewahrung und Speicherort: Für den Protokollspeicher _Default in Google Cloud Logging ist eine Aufbewahrungsdauer von 30 Tagen eingestellt. Der Speicherort ist global. Google kann diese Protokolle damit in Rechenzentren weltweit speichern und zwischen Standorten verschieben; eine ausschließliche Speicherung in der EU ist für diesen Protokollspeicher nicht zugesagt. Die Region des Prüfservers und der Speicherort der Protokolle sind voneinander unabhängig.

Die 30-Tage-Frist bezieht sich auf die Protokolle in diesem Speicher. Sie ist keine allgemeine Löschfrist für Google-Play-Kaufdaten oder für Daten, die Google zur Verwaltung und Absicherung seiner Dienste in eigener Verantwortung verarbeitet. Für diese Daten gelten die jeweiligen Google-Bedingungen und Aufbewahrungsregeln. Weitere Informationen bietet Google in seinen Datenschutzhinweisen für Google Cloud.

6. Freischaltbestätigung auf dem Gerät

Nach erfolgreicher Prüfung speichert die App eine digital signierte Freischaltbestätigung im privaten App-Speicher. Sie enthält technische Produkt-, Paket- und Installationsdaten sowie einen Hash des Kauf-Tokens, aber keine Zahlungsdaten. So bleibt die Vollversion nach erfolgreicher Prüfung auch offline nutzbar.

Das Löschen der App-Daten oder die Deinstallation entfernt diese lokale Bestätigung. Ein weiterhin gültiger Kauf kann anschließend mit demselben Google-Play-Konto erneut geprüft und wiederhergestellt werden.

7. Drucken und PDF-Speicherung

Nur wenn du die Druckfunktion auswählst, übergibt AktivMoment den angezeigten Tagesplan an den Android-Systemdruckdialog. Der von dir gewählte Druckdienst oder PDF-Speicher verarbeitet den Inhalt anschließend nach seinen eigenen Einstellungen. AktivMoment versendet den Tagesplan nicht selbst.

8. Sicherheit und Rechtsgrundlagen

Die Übertragung zur Kaufprüfung erfolgt ausschließlich über HTTPS. Kauf-Token und Anfrageinhalte werden in der Serveranwendung nicht protokolliert. Die Kaufprüfung und Bereitstellung der freigeschalteten Inhalte erfolgen zur Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen und Schutz vor missbräuchlichen Freischaltungen beruhen ergänzend auf dem berechtigten Interesse an einem sicheren App-Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und ein Profiling finden nicht statt. Die technische Kaufprüfung entscheidet lediglich, ob der erworbene digitale Inhalt freigeschaltet wird.

9. Kontakt und deine Rechte

Wenn du den Support per E-Mail oder Telefon kontaktierst, werden die von dir mitgeteilten Angaben zur Bearbeitung deiner Anfrage verarbeitet. Bitte sende keine Gesundheitsdaten oder Informationen über betreute Personen.

Anfragen zur Auskunft oder Löschung von Daten zu AktivMoment kannst du an coldsteel333@web.de senden. Nenne dabei AktivMoment und beschreibe dein Anliegen. Sende keine Passwörter, vollständigen Kauf-Token oder Gesundheitsdaten. Lokale Favoriten und Tagespläne kannst du direkt in der App löschen; auf diese lokalen Listen hat Ludewitch keinen Zugriff. Für Daten, die Google in eigener Verantwortung verarbeitet, gelten zusätzlich die Datenschutz- und Löschverfahren von Google. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig.

Weitere Hinweise zur Website und zum Kontakt findest du im Datenschutz der Ludewitch-Website.

10. Stand

28. September 2026 · interner Android-Test.