Deutsch · English

Datenschutzerklärung

1. Verantwortlicher

Christopher Schatz (Einzelunternehmer, Handelsname „dibyco“)
Memeler Straße 19
42781 Haan
Deutschland
E-Mail: christopher@dibyco.com

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website gadgets.dibyco.com, die Seiten terms.dibyco.com, privacy.dibyco.com und imprint.dibyco.com sowie für die Android-Apps NightNote, LorCore, DexDex, Silium, GasNinja, IceScraper und BarcodeCleaner.

3. Allgemeine Hinweise

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, und stützen uns auf folgende Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Soweit Informationen auf Ihrem Endgerät gespeichert oder von dort abgerufen werden, stützen wir uns auf § 25 TDDDG (Einwilligung oder unbedingte Erforderlichkeit).

Speicherdauer

Wir löschen oder sperren personenbezogene Daten, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, sofern bei den einzelnen Verarbeitungen nichts anderes angegeben ist.

Übermittlung in Drittländer

Einige der eingesetzten Dienste werden von Unternehmen in den USA oder im Vereinigten Königreich betrieben. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss für das Vereinigte Königreich, auf das EU-US Data Privacy Framework (soweit der Empfänger zertifiziert ist) oder auf EU-Standardvertragsklauseln. Näheres steht bei den einzelnen Diensten.

4. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

Zur Ausübung Ihrer Rechte genügt eine E-Mail an christopher@dibyco.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Hinweis zu anonymen Kennungen (Art. 11 DSGVO): Wo wir Nutzer nicht identifizieren können (z. B. bei Silium, siehe Abschnitt 6), können Auskunfts-, Berichtigungs-, Lösch- und Übertragungsansprüche nur erfüllt werden, wenn Sie uns zusätzliche Informationen bereitstellen, die eine Zuordnung ermöglichen (z. B. Ihre Nutzerkennung).

5. Website gadgets.dibyco.com

5.1 Hosting und Server-Logfiles

Die Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf werden technisch bedingt automatisch Daten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browser- und Betriebssysteminformationen, HTTP-Statuscode. Zweck ist der sichere und stabile Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 7 Tagen gelöscht. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5.2 Cookies und ähnliche Technologien

Wir setzen keine Cookies für Analyse- oder Werbezwecke ein. Technisch notwendige Cookies des Content-Management-Systems (WordPress) können gesetzt werden, soweit sie für den Betrieb der Seite erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn Sie beim Kommentieren das Häkchen zum Speichern von Name, E-Mail und Website setzen, wird ein Cookie auf Grundlage Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), das Sie jederzeit im Browser löschen können.

5.3 Kommentarfunktion

Wenn Sie einen Kommentar hinterlassen, verarbeiten wir Ihren Namen, optional Ihre E-Mail-Adresse und Website, den Kommentartext, den Zeitpunkt sowie Ihre IP-Adresse. Zweck sind die Darstellung des Kommentars, die Abwehr von Spam und Missbrauch und die Rechtsverteidigung (wir könnten für rechtswidrige Kommentare in Anspruch genommen werden). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse wird nach 30 Tagen anonymisiert. Die E-Mail-Adresse wird nicht veröffentlicht. Kommentare bleiben bis zur Löschung gespeichert; Sie können jederzeit die Löschung Ihres Kommentars verlangen. Profilbilder von Drittanbietern (z. B. Gravatar) werden nicht geladen.

5.4 Reichweitenmessung mit Matomo

Wir nutzen auf der Website die Open-Source-Software Matomo zur statistischen Auswertung der Nutzung. Matomo läuft ausschließlich auf unserem eigenen Server bei IONOS; es werden keine Daten an Dritte weitergegeben. Matomo wird ohne Cookies betrieben, es werden keine Informationen auf Ihrem Endgerät gespeichert, und wir erkennen Besucher nicht seitenübergreifend oder geräteübergreifend wieder. Verarbeitet werden die um zwei Bytes gekürzte (anonymisierte) IP-Adresse, aufgerufene Seiten, Referrer-URL, Verweildauer, Browser- und Geräteinformationen sowie die Häufigkeit der Seitenaufrufe. Zweck ist die Analyse und Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Rohdaten werden nach 12 Monaten gelöscht. Sie können der Auswertung jederzeit widersprechen:

5.5 Google Search Console

Wir nutzen die Google Search Console (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um zu sehen, wie unsere Seiten in der Google-Suche abschneiden. Wir erhalten dort aggregierte Daten zu Suchanfragen und Klicks; Daten einzelner Besucher unserer Website erhalten wir nicht. Zur Bestätigung der Inhaberschaft und zur Anzeige der Daten im WordPress-Dashboard wird ein Plugin (Site Kit by Google) eingesetzt; dieses ist ausschließlich mit der Search Console verbunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Auffindbarkeit und Optimierung unserer Website). Datenschutzinformationen von Google: policies.google.com/privacy.

5.6 Amazon-Partnerprogramm (Affiliate-Links)

Wir nehmen am Partnerprogramm von Amazon EU teil (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg). Links zu Amazon sind mit einem Sternchen (*) bzw. dem Hinweis auf Affiliate-Links gekennzeichnet. Wenn Sie auf einen solchen Link klicken und kaufen, erhalten wir eine Provision; für Sie ändert sich der Preis nicht. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Erst mit dem Klick werden Sie zu Amazon weitergeleitet; dort setzt Amazon Cookies, mit denen die Vermittlung nachvollzogen wird. Auf unserer Seite werden dazu keine Daten von Amazon geladen. Weitere Informationen: Datenschutzhinweise von Amazon. Rechtsgrundlage für die Abrechnung der Provision ist Art. 6 Abs. 1 lit. f DSGVO.

5.7 Instagram (verlinkt)

Auf der Website verweisen wir auf unser Profil bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Die Einbindung erfolgt nur über einen Link bzw. eine Grafik, die auf unserem eigenen Server liegt. Beim Aufruf unserer Seite wird keine Verbindung zu Instagram hergestellt. Erst wenn Sie den Link anklicken, werden Sie zu Instagram weitergeleitet und Instagram erhebt Daten in eigener Verantwortung (z. B. IP-Adresse, Datum, Uhrzeit; bei eingeloggtem Konto ggf. mit Zuordnung zu Ihrem Profil). Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Datenschutzinformationen: privacycenter.instagram.com/policy.

5.8 Schriftarten und externe Inhalte

Schriftarten werden von unserem eigenen Server geladen; dabei werden keine Daten an Google oder andere Schriftenanbieter übertragen. Videos, Karten oder Beiträge von Drittanbietern sind nicht eingebunden.

5.9 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Android-Apps

6.1 Bezug über Google Play

Die Apps beziehen Sie über den Google Play Store. Für die Daten, die dabei verarbeitet werden (z. B. Konto, Zahlungsdaten, Download), ist Google Ireland Limited in eigener Verantwortung zuständig. Wir erhalten keine Zahlungsdaten, sondern ggf. nur aggregierte Statistiken.

6.2 Übersicht

AppDaten/FunktionEmpfänger/Dienste
IceScraperOptional ungefährer Standort bzw. Stadtname, Wetterabfrage, WerbungOpenWeather, Google AdMob, RevenueCat
GasNinjaLetzte Eingabe lokal gespeichert, WerbungGoogle AdMob, RevenueCat
BarcodeCleanerKamera zum Barcode-Scan, keine SpeicherungRevenueCat (nur für Abos)
DexDexKamera zum Karten-Scan (lokal), Kartendaten abrufen, Werbungtcgdex.dev, Google AdMob, RevenueCat
LorCoreKartendaten laden (lokal gespeichert), Werbunglorcanajson.org, Google AdMob, RevenueCat
NightNoteKonto (E-Mail/Google-Login), Notizen in der Cloud, WerbungFirebase (Google), Google AdMob, RevenueCat
SiliumAnonyme Kennung, Umfragen in der Cloud, WerbungFirebase (Google), Google AdMob, RevenueCat

6.3 Werbung mit Google AdMob (kostenlose Apps)

Die kostenlosen Apps zeigen Werbung über Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; in den USA Google LLC). Beim Start der App fragen wir Ihre Einwilligung über einen von Google zertifizierten Einwilligungsdialog ab. Ohne Ihre Einwilligung wird keine personalisierte Werbung ausgespielt. Mit Einwilligung kann AdMob Geräte-Kennungen (z. B. die Werbe-ID), die IP-Adresse (daraus ein ungefährer Standort), Geräte- und App-Informationen sowie Nutzungsdaten verarbeiten, um Werbung auszuspielen, zu personalisieren und zu messen sowie Betrug zu verhindern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Datenschutzoptionen der App aufrufen oder in den Android-Einstellungen die Werbe-ID zurücksetzen bzw. personalisierte Werbung deaktivieren. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Google LLC ist zertifiziert) sowie Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy und policies.google.com/technologies/ads.

6.4 Reichweitenmessung mit Matomo in den Apps

In den Apps messen wir mit Matomo, wie die Apps genutzt werden (z. B. aufgerufene Bildschirme, App-Version, Betriebssystem). Matomo läuft auf unserem eigenen Server bei IONOS; es werden keine Daten an Dritte weitergegeben. Die Messung erfolgt nur, wenn Sie Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit in den Einstellungen der App widerrufen. Die Rohdaten werden nach 12 Monaten gelöscht.

6.5 Abonnements und Käufe (Google Play Billing, RevenueCat)

Käufe und Abonnements werden über Google Play abgewickelt. Zur Verwaltung des Abonnementstatus nutzen wir den Dienst RevenueCat (RevenueCat, Inc., USA). RevenueCat verarbeitet dafür eine anonyme App-Nutzer-Kennung, Kaufinformationen (Produkt, Zeitpunkt, Status), die IP-Adresse sowie Geräte- und App-Informationen. Zweck ist die Prüfung und Freischaltung der gebuchten Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Datenschutzinformationen: revenuecat.com/privacy.

6.6 Firebase (NightNote und Silium)

NightNote und Silium nutzen Firebase-Dienste von Google (Firebase Authentication, Cloud Firestore; Google Ireland Limited bzw. Google LLC, USA). Dabei werden insbesondere die in der jeweiligen App angelegten Inhalte, eine Nutzerkennung sowie technisch bedingt die IP-Adresse und Geräteinformationen verarbeitet. Die Übertragung erfolgt verschlüsselt; die Daten werden bei Firebase serverseitig verschlüsselt gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktionen der App). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Datenschutzinformationen: firebase.google.com/support/privacy.

6.7 Die einzelnen Apps

IceScraper

Die App nutzt auf Ihren Klick auf das GPS-Symbol einmalig Ihren ungefähren Standort (GPS/Netzwerk), um das aktuelle Wetter abzurufen. Alternativ können Sie eine Stadt manuell eingeben; die Standortfreigabe ist optional und die App funktioniert auch ohne sie. Der Standort bzw. die eingegebene Stadt wird an OpenWeather (OpenWeather Ltd., Vereinigtes Königreich) übermittelt, zusammen mit technisch bedingten Daten wie der IP-Adresse. Wir speichern den Standort nicht. Rechtsgrundlage ist Ihre Einwilligung durch Erteilung der Berechtigung (Art. 6 Abs. 1 lit. a DSGVO); für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss. Datenschutzinformationen: openweather.co.uk/privacy-policy. Das Werbenetzwerk AdMob kann abhängig von Ihrer Einwilligung (Abschnitt 6.3) einen ungefähren Standort anhand der IP-Adresse verarbeiten.

GasNinja

Ihre letzte Eingabe wird ausschließlich lokal auf Ihrem Gerät gespeichert. Weitere personenbezogene Daten verarbeiten wir mit Ausnahme der Dienste in den Abschnitten 6.3 und 6.5 nicht.

BarcodeCleaner

Die Kamera-Berechtigung wird benötigt, um Barcodes auszulesen. Die Bilder werden weder lokal noch in der Cloud gespeichert.

DexDex

Die Kamera-Berechtigung wird für den Scan von Karten benötigt. Die Erkennung läuft ausschließlich lokal auf Ihrem Gerät; Bilder werden nicht übertragen oder gespeichert. Zum Abruf der Kartendaten fragt die App die Schnittstelle tcgdex.dev ab; dabei werden die abgefragten Karten und technisch bedingt Ihre IP-Adresse an deren Betreiber übermittelt (Art. 6 Abs. 1 lit. b DSGVO).

LorCore

Die App lädt Kartendaten (JSON-Dateien) von lorcanajson.org herunter und speichert sie lokal auf Ihrem Gerät. Beim Abruf wird technisch bedingt Ihre IP-Adresse an den Betreiber von lorcanajson.org übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Ihre Sammlung bleibt auf Ihrem Gerät.

NightNote

Für die Nutzung der Cloud-Funktionen legen Sie ein Konto an bzw. melden sich mit E-Mail oder Google-Login an (Firebase Authentication). Verarbeitet werden E-Mail-Adresse bzw. Google-Kontokennung und Ihre Notizen. Die Notizen werden unverschlüsselt in Cloud Firestore gespeichert (nur Transportverschlüsselung und Standard-Verschlüsselung von Firebase auf Serverseite); bitte speichern Sie keine besonders sensiblen Daten. In der App können Sie Ihr Konto und Ihre Daten selbst löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Beim Login mit Google verarbeitet Google Ihre Daten in eigener Verantwortung nach deren Datenschutzerklärung.

Silium

Für die Nutzung ist keine Anmeldung erforderlich. Jedem Nutzer wird automatisch eine anonyme Kennung zugeteilt; sie hat keinen Bezug zu Name, E-Mail-Adresse oder Gerätekennung, und wir können sie keiner Person zuordnen. Die Kamera wird nur benötigt, um QR-Codes zu scannen; Bilder werden nicht gespeichert. Umfragedaten (Fragen, Antworten, Freitext, Passwörter von Umfragen) werden bei Firebase gespeichert. Technisch bedingt verarbeitet Google dabei auch die IP-Adresse. Umfrageersteller können ihre Umfragen jederzeit in der App löschen; mit der Löschung werden die Daten entfernt. Zu Ihren Rechten bei anonymen Kennungen siehe Abschnitt 4 (Art. 11 DSGVO).

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Die Übertragung zwischen Apps bzw. Website und unseren Servern und Diensten erfolgt verschlüsselt (TLS/HTTPS).

8. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Apps, Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 31. Oktober 2026


Privacy Policy

This English version is provided for information only. In case of doubt, the German version prevails.

1. Controller

Christopher Schatz (sole proprietor, trading as “dibyco”)
Memeler Straße 19
42781 Haan
Germany
Email: christopher@dibyco.com

No data protection officer has been appointed, as there is no legal obligation to do so.

2. Scope

This privacy policy applies to the website gadgets.dibyco.com, the pages terms.dibyco.com, privacy.dibyco.com and imprint.dibyco.com, and to the Android apps NightNote, LorCore, DexDex, Silium, GasNinja, IceScraper and BarcodeCleaner.

3. General information

Legal bases

We process personal data only where necessary and rely on: consent (Art. 6(1)(a) GDPR), performance of a contract (Art. 6(1)(b) GDPR) and legitimate interests (Art. 6(1)(f) GDPR). Where information is stored on or read from your device, we rely on § 25 TDDDG (German Telecommunications Digital Services Data Protection Act; consent or strict necessity).

Storage period

We delete or block personal data as soon as the purpose of storage ceases and no statutory retention obligations apply, unless stated otherwise for individual processing operations.

Transfers to third countries

Some services we use are operated by companies in the USA or the United Kingdom. Transfers rely on the adequacy decision for the United Kingdom, the EU-US Data Privacy Framework (where the recipient is certified) or EU Standard Contractual Clauses. Details are given for each service.

4. Your rights

Under the GDPR you have the right to

To exercise your rights, an email to christopher@dibyco.com is sufficient.

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (Landesbeauftragte für Datenschutz und Informationsfreiheit NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germany.

Note on anonymous identifiers (Art. 11 GDPR): Where we cannot identify users (e.g. in Silium, see section 6), requests for access, rectification, erasure and portability can only be fulfilled if you provide additional information that allows an assignment (e.g. your user identifier).

5. Website gadgets.dibyco.com

5.1 Hosting and server log files

The website is hosted by IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany. When you visit the site, the following data is automatically processed in server log files for technical reasons: IP address, date and time, URL accessed, referrer URL, browser and operating system information, HTTP status code. The purpose is the secure and stable operation of the website. The legal basis is Art. 6(1)(f) GDPR. Log files are deleted after 7 days. A data processing agreement under Art. 28 GDPR is in place with the host.

5.2 Cookies and similar technologies

We do not use cookies for analytics or advertising. Technically necessary cookies of the content management system (WordPress) may be set where required to operate the site (§ 25(2) no. 2 TDDDG). If you tick the box to save your name, email and website when commenting, a cookie is set based on your consent (§ 25(1) TDDDG, Art. 6(1)(a) GDPR), which you can delete in your browser at any time.

5.3 Comment function

If you leave a comment, we process your name, optionally your email address and website, the comment text, the time and your IP address. The purposes are displaying the comment, preventing spam and abuse, and legal defence (we could be held liable for unlawful comments). The legal basis is Art. 6(1)(f) GDPR. The IP address is anonymised after 30 days. The email address is not published. Comments remain stored until deleted; you can request deletion of your comment at any time. Profile pictures from third parties (e.g. Gravatar) are not loaded.

5.4 Audience measurement with Matomo

We use the open-source software Matomo on the website for statistical analysis of usage. Matomo runs exclusively on our own server at IONOS; no data is passed on to third parties. Matomo is operated without cookies, no information is stored on your device, and we do not recognise visitors across pages or devices. Processed data are the IP address truncated by two bytes (anonymised), pages visited, referrer URL, time spent, browser and device information, and the number of page views. The purpose is analysing and improving our offering. The legal basis is Art. 6(1)(f) GDPR. Raw data is deleted after 12 months. You can object to the analysis at any time:

5.5 Google Search Console

We use Google Search Console (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) to see how our pages perform in Google Search. We receive aggregated data on search queries and clicks there; we do not receive data on individual visitors to our website. To verify ownership and display the data in the WordPress dashboard, a plugin (Site Kit by Google) is used; it is connected exclusively to Search Console. The legal basis is Art. 6(1)(f) GDPR (interest in discoverability and optimisation of our website). Google’s privacy information: policies.google.com/privacy.

5.6 Amazon Associates (affiliate links)

We participate in the Amazon EU Associates Programme (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg). Links to Amazon are marked with an asterisk (*) or a note on affiliate links. If you click such a link and make a purchase, we receive a commission; the price does not change for you. As an Amazon Associate we earn from qualifying purchases. You are only redirected to Amazon when you click; there, Amazon sets cookies to track the referral. No data is loaded from Amazon on our site for this purpose. More information: Amazon privacy notice. The legal basis for accounting for the commission is Art. 6(1)(f) GDPR.

5.7 Instagram (linked)

On the website we refer to our Instagram profile (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ireland). The integration is only a link or a graphic stored on our own server. No connection to Instagram is made when you visit our page. Only when you click the link are you redirected to Instagram, and Instagram collects data under its own responsibility (e.g. IP address, date, time; if you are logged in, possibly linked to your profile). Processing in the USA cannot be ruled out. Privacy information: privacycenter.instagram.com/policy.

5.8 Fonts and external content

Fonts are loaded from our own server; no data is transmitted to Google or other font providers. Videos, maps or posts from third parties are not embedded.

5.9 Contact by email

If you contact us by email, we process your details to handle your request (Art. 6(1)(b) or (f) GDPR). We delete the data once the request has been dealt with and no statutory retention obligations apply.

6. Android apps

6.1 Obtaining the apps via Google Play

You obtain the apps through the Google Play Store. Google Ireland Limited is responsible under its own responsibility for the data processed there (e.g. account, payment data, download). We do not receive payment data, only aggregated statistics, if any.

6.2 Overview

AppData/functionRecipients/services
IceScraperOptional approximate location or city name, weather request, advertisingOpenWeather, Google AdMob, RevenueCat
GasNinjaLast input stored locally, advertisingGoogle AdMob, RevenueCat
BarcodeCleanerCamera for barcode scanning, no storageRevenueCat (subscriptions only)
DexDexCamera for card scanning (local), retrieving card data, advertisingtcgdex.dev, Google AdMob, RevenueCat
LorCoreDownloading card data (stored locally), advertisinglorcanajson.org, Google AdMob, RevenueCat
NightNoteAccount (email/Google sign-in), notes in the cloud, advertisingFirebase (Google), Google AdMob, RevenueCat
SiliumAnonymous identifier, polls in the cloud, advertisingFirebase (Google), Google AdMob, RevenueCat

6.3 Advertising with Google AdMob (free apps)

The free apps display ads via Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; in the USA Google LLC). When you start the app, we ask for your consent through a consent dialog certified by Google. Without your consent, no personalised ads are served. With consent, AdMob may process device identifiers (e.g. the advertising ID), the IP address (from which an approximate location is derived), device and app information and usage data to serve, personalise and measure ads and to prevent fraud. The legal basis is your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG). You can withdraw consent at any time with effect for the future by opening the privacy options of the app or by resetting the advertising ID or disabling personalised ads in your Android settings. Transfers to the USA rely on the EU-US Data Privacy Framework (Google LLC is certified) and Standard Contractual Clauses. More information: policies.google.com/privacy and policies.google.com/technologies/ads.

6.4 Audience measurement with Matomo in the apps

In the apps we use Matomo to measure how the apps are used (e.g. screens viewed, app version, operating system). Matomo runs on our own server at IONOS; no data is passed on to third parties. Measurement takes place only if you have given your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG). You can withdraw your consent at any time in the app settings. Raw data is deleted after 12 months.

6.5 Subscriptions and purchases (Google Play Billing, RevenueCat)

Purchases and subscriptions are processed through Google Play. To manage subscription status we use the service RevenueCat (RevenueCat, Inc., USA). For this, RevenueCat processes an anonymous app user identifier, purchase information (product, time, status), the IP address and device and app information. The purpose is verifying and unlocking the booked features. The legal basis is Art. 6(1)(b) GDPR. Transfers to the USA rely on the EU-US Data Privacy Framework or Standard Contractual Clauses. Privacy information: revenuecat.com/privacy.

6.6 Firebase (NightNote and Silium)

NightNote and Silium use Firebase services from Google (Firebase Authentication, Cloud Firestore; Google Ireland Limited and Google LLC, USA). In particular, the content created in the respective app, a user identifier and, for technical reasons, the IP address and device information are processed. Transmission is encrypted; data is stored encrypted on the server side at Firebase. The legal basis is Art. 6(1)(b) GDPR (providing the functions of the app). Transfers to the USA rely on the EU-US Data Privacy Framework or Standard Contractual Clauses. Privacy information: firebase.google.com/support/privacy.

6.7 The individual apps

IceScraper

When you tap the GPS symbol, the app uses your approximate location (GPS/network) once to retrieve the current weather. Alternatively you can enter a city manually; location permission is optional and the app also works without it. The location or the city you enter is sent to OpenWeather (OpenWeather Ltd., United Kingdom) together with technical data such as the IP address. We do not store the location. The legal basis is your consent by granting the permission (Art. 6(1)(a) GDPR); an adequacy decision exists for the United Kingdom. Privacy information: openweather.co.uk/privacy-policy. Depending on your consent (section 6.3), the advertising network AdMob may process an approximate location based on the IP address.

GasNinja

Your last input is stored exclusively locally on your device. Apart from the services in sections 6.3 and 6.5, we do not process any further personal data.

BarcodeCleaner

The camera permission is needed to read barcodes. Images are stored neither locally nor in the cloud.

DexDex

The camera permission is needed to scan cards. Recognition runs exclusively locally on your device; images are neither transmitted nor stored. To retrieve card data, the app queries the tcgdex.dev interface; the cards requested and, for technical reasons, your IP address are transmitted to its operator (Art. 6(1)(b) GDPR).

LorCore

The app downloads card data (JSON files) from lorcanajson.org and stores it locally on your device. When doing so, your IP address is transmitted to the operator of lorcanajson.org for technical reasons (Art. 6(1)(b) GDPR). Your collection stays on your device.

NightNote

To use the cloud functions you create an account or sign in with email or Google sign-in (Firebase Authentication). Your email address or Google account identifier and your notes are processed. Notes are stored unencrypted in Cloud Firestore (transport encryption and Firebase’s standard server-side encryption only); please do not store particularly sensitive data. You can delete your account and data yourself in the app. The legal basis is Art. 6(1)(b) GDPR. When you sign in with Google, Google processes your data under its own responsibility according to its privacy policy.

Silium

No registration is required. Each user is automatically assigned an anonymous identifier; it has no relation to name, email address or device identifier, and we cannot assign it to a person. The camera is only needed to scan QR codes; images are not stored. Poll data (questions, answers, free text, poll passwords) is stored at Firebase. For technical reasons, Google also processes the IP address. Poll creators can delete their polls in the app at any time; deletion removes the data. For your rights regarding anonymous identifiers, see section 4 (Art. 11 GDPR).

7. Data security

We take appropriate technical and organisational measures to protect your data. Transmission between the apps or website and our servers and services is encrypted (TLS/HTTPS).

8. Changes to this policy

We will update this privacy policy when our apps, services or the legal situation change. The version published here applies.

Last updated: 31 October 2026