1. Verantwortlicher und Kontakt
Patrick Irmler, Einzelunternehmer, handelnd als DEEPBURG Digital Science
Bessemerstraße 51, 12103 Berlin, Deutschland
E-Mail: mail@deepburg.com
Telefon: +49 30 23327288
Ein Datenschutzbeauftragter ist derzeit nicht benannt.
2. Was die App auf deinem Gerät verarbeitet
Die App erzeugt Zufallszahlen und trifft faire Auswahlen. Zahlenbereiche, eingegebene Listen, Ergebnisse und bis zu 30 Verlaufseinträge werden lokal verarbeitet. Diese Inhalte werden weder an DEEPBURG noch an ANU gesendet. Es gibt keine Werbung, keine Analyse-SDKs, keine Nutzerkonten bei DEEPBURG und kein Tracking durch diese App.
Eingaben und Verlauf liegen im Arbeitsspeicher und im temporären Android-Zustand der aktuellen Sitzung. Android kann diesen Zustand bei Drehung, Hintergrundwechsel oder einer Wiederherstellung desselben Tasks erhalten. Die App legt keine dauerhafte Verlaufsdatenbank an. Der Verlauf lässt sich in der App löschen. Die zuletzt angezeigte Ausgabe und Eingabefelder bleiben dabei bestehen. Ein endgültig beendeter Task oder das Löschen der App-Daten entfernt den Sitzungszustand.
Die Darstellungseinstellung und deine Entscheidung zur optionalen ANU-Verbindung werden im privaten App-Speicher aufbewahrt. Ein eingegebener API-Schlüssel wird dort mit AES-GCM verschlüsselt gespeichert; der Schlüssel zur Verschlüsselung wird über Android Keystore verwaltet. Android-Sicherungen sind für diese App deaktiviert; die Schlüsseldatei ist zusätzlich von Backup und Geräteübertragung ausgeschlossen. Betriebssystemfunktionen und Datenverarbeitungen durch Android oder den App-Store liegen in deren eigener Verantwortung.
Soweit die lokalen Eingaben personenbezogene Daten enthalten, erfolgt die Verarbeitung zur Bereitstellung der von dir angeforderten App-Funktionen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die Speicherdauer der Einstellungen und des API-Schlüssels endet durch Löschen der jeweiligen Einstellung, Löschen der App-Daten oder Deinstallation. Ohne ANU-Aktivierung benötigt die Zufallserzeugung keine Internetverbindung.
3. Optionale Quantenquelle: ANU
Quantum Mix ist standardmäßig ausgeschaltet, auch nach einem Update von einer älteren Version. Erst wenn du in den Einstellungen einen eigenen API-Schlüssel hinterlegst und die erläuterte Verbindung ausdrücklich aktivierst, greift die App auf die Australian National University (ANU), Canberra, Australien, zu. Mit der Aktivierung bestätigst du, mindestens 16 Jahre alt zu sein. Unter 16 Jahren darfst du die ANU-Verbindung nicht aktivieren. Die App erhebt kein Geburtsdatum und prüft deine Altersangabe nicht anhand eines Ausweises. Du kannst die lokale Zufallserzeugung ohne diesen Dienst und ohne Übermittlung an ANU nutzen.
Bei einer Synchronisierung wird per HTTPS ausschließlich api.quantumnumbers.anu.edu.au kontaktiert. ANU erhält den API-Schlüssel, deine IP-Adresse, den Abrufzeitpunkt und technisch erforderliche HTTPS-Anfragedaten, insbesondere die angeforderte Menge und das Format der Zufallsbytes. Zahlenbereiche, Listen und Ergebnisse gehören nicht zur Anfrage. Die App mischt abgerufene Quantenentropie in Android SecureRandom. Sie behauptet nicht, jeden angezeigten Wert ausschließlich mit Quantenhardware zu erzeugen.
Nach der Aktivierung erfolgt ein Abruf beim Speichern, bei ausdrücklich angeforderter Synchronisierung oder bei einer Ziehung, wenn keine aktuelle Quantenentropie vorliegt. Die App verwendet vorhandene Quantenentropie bis zu 24 Stunden und begrenzt Wiederholungsversuche. Sie synchronisiert nicht durch einen Hintergrunddienst. Bei Verbindungsproblemen bleibt der lokale Generator nutzbar.
Die Aktivierung beruht auf deiner Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Soweit die Übermittlung nach Australien den Regeln für Drittlandübermittlungen unterliegt, wird sie auf deine ausdrückliche Einwilligung nach Aufklärung über die Risiken gemäß Art. 49 Abs. 1 Buchst. a DSGVO gestützt. Australien hat keinen allgemeinen EU-Angemessenheitsbeschluss. Für die direkte Verbindung werden durch diese App keine Standardvertragsklauseln oder andere Garantien zugesagt. Es können geringere Datenschutzrechte, eingeschränkte Rechtsschutzmöglichkeiten und Zugriffe ausländischer Behörden bestehen. Aktiviere den Dienst nur, wenn du diese freiwillige Übermittlung möchtest.
Du kannst die Einwilligung jederzeit in den Einstellungen durch Ausschalten der ANU-Verbindung oder „Schlüssel löschen“ widerrufen. Danach werden keine weiteren ANU-Anfragen durch die App gestartet. Eine bereits gestartete Anfrage kann noch beendet werden. Der Widerruf berührt die Rechtmäßigkeit bereits erfolgter Übermittlungen nicht. Bereits in ANU-Systemen verarbeitete Verbindungsdaten werden dadurch nicht automatisch gelöscht. ANU betreibt den Dienst eigenständig; konkrete Serverstandorte, weitere Empfänger und die Speicherdauer ihrer Protokolle bestimmt ANU. Die App hat darauf keinen Zugriff und kann diese Dauer nicht angeben.
Datenschutzinformationen von ANU: https://www.anu.edu.au/privacy
ANU-Datenschutzkontakt: privacy@anu.edu.au
4. Kopieren, Teilen und externe Links
„Kopieren“ übergibt das ausgewählte Ergebnis an die Android-Zwischenablage. Deren Speicherdauer und Zugriffsmöglichkeiten bestimmt Android. „Teilen“ oder „Verlauf teilen“ übergibt die angezeigten Daten erst nach deiner Auswahl an die gewählte App. Diese verarbeitet sie nach ihren eigenen Regeln. Prüfe Listen mit Namen vor dem Teilen.
Die verlinkten Deepburg-Seiten öffnen deinen Browser oder eine passende externe App. Erst dort wird die ausgewählte Website aufgerufen und verarbeitet unter anderem Verbindungsdaten. Für diese Websites gelten eigene Datenschutzhinweise. Eine Kontaktaufnahme per E-Mail oder Telefon erfolgt außerhalb dieser App; DEEPBURG verarbeitet dabei deine Kontaktdaten und den Inhalt zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 Buchst. b bzw. f DSGVO, berechtigtes Interesse: Beantwortung von Anfragen). Für Aufbewahrung und weitere Website-Verarbeitung siehe die allgemeinen Datenschutzhinweise von DEEPBURG.
5. Deine Rechte
Bei Vorliegen der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du nach Art. 21 DSGVO Widerspruch einlegen. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. DEEPBURG erhält deine lokalen Listen und Ergebnisse nicht und kann sie deshalb auch nicht aus der Ferne auslesen oder löschen. Nutze für diese Inhalte die App oder die Android-App-Einstellungen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in deinem Aufenthaltsstaat oder bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit: https://www.datenschutz-berlin.de/
Es gibt keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung durch Profiling. Die zufällige Auswahl ist eine von dir ausgelöste Funktion.
Diese appbezogenen Hinweise sind vollständig offline lesbar. Allgemeine Hinweise von DEEPBURG ergänzen sie, ersetzen sie jedoch nicht: www.deepburg.com/datenschutz
6. Öffentliche Datenschutzseite und Hosting
Die öffentliche Fassung dieser appbezogenen Hinweise ist unter https://quantum-random-privacy.deepburg.chatgpt.site/ verfügbar. Die App öffnet die Seite nur, wenn du den Online-Link auswählst; zum Lesen der eingebauten Hinweise ist dieser Aufruf nicht erforderlich.
Diese reine Informationsseite wird über OpenAI Sites bereitgestellt. Bei ihrem Abruf verarbeiten die Hosting- und Infrastrukturbetreiber technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Abrufzeit, angeforderte Ressource sowie Browser- und Betriebssysteminformationen, um die Seite auszuliefern, den Betrieb abzusichern und Störungen zu bearbeiten. Rechtsgrundlage für die von uns veranlasste Bereitstellung ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist eine öffentlich erreichbare und sichere Datenschutzinformation. Die Seite enthält von uns keine Analyse- oder Werbeskripte, kein Kontaktformular, kein Nutzerkonto und keine eingebetteten Drittanbieterinhalte. Wir führen dafür keine eigene Besucher- oder Verlaufsdatenbank.
OpenAI nennt für ChatGPT Sites Hosting-, Infrastruktur-, Sicherheits- und Supportanbieter, darunter Cloudflare. Verarbeitung kann je nach Betreiber und Standort auch außerhalb der EU stattfinden. Maßgeblich sind die tatsächlich eingesetzten Anbieter und die für OpenAI geltenden Datenschutz- und Übermittlungsbedingungen. Eine ausschließliche Verarbeitung in der EU oder eine von uns überprüfte feste Protokoll-Löschfrist wird nicht zugesagt. Informationen zu OpenAI: https://openai.com/policies/privacy-policy/ und https://openai.com/policies/sub-processor-list/. Die Datenverarbeitung bei einem Besuch der allgemeinen DEEPBURG-Website wird unter www.deepburg.com/datenschutz beschrieben.