TOR-STEUERUNG · ANDROID-APP Datenschutzerklärung Stand: 24. Oktober 2026 · Gilt für die App „Tor-Steuerung“ und die darin verfügbaren Funktionen je nach installierter Version. Das Wichtigste auf einen Blick • Für die App ist kein Benutzerkonto beim Anbieter erforderlich. • Tor-Einstellungen, Nutzerlisten und Protokolle werden lokal auf Ihrem Smartphone gespeichert. Nur wenn Sie die optionale Online-Sicherung einschalten, überträgt die App eine auf Ihrem Smartphone verschlüsselte Sicherung an einen Server von Frank Bohne, der sie nicht entschlüsseln kann. • Bei Anrufen, SMS, optionalen CSV-Abrufen, selbst gewählten Dateispeicherorten oder Kontaktanfragen werden Daten an die jeweils beteiligten Empfänger übermittelt. • Die App enthält keine eingebauten Werbe-, Analyse- oder Tracking-Dienste. 1. Verantwortlicher und Kontakt Frank Bohne Ronda Ponent 13 E-07620 Llucmajor Spanien E-Mail: frank@bohne.es Telefon: +34 639 584 013 Frank Bohne ist Ansprechpartner für den Datenschutz des eigenen App-Angebots und für Kontaktanfragen. Wenn Sie als Betreiber eines Tors Daten anderer Personen verwalten, bestimmen Sie selbst den Zweck und Umfang dieser Verarbeitung. Bei einem geschäftlichen, betrieblichen oder gemeinschaftlichen Einsatz kann dafür eine eigene datenschutzrechtliche Verantwortung bestehen. 2. Lokale Datenverarbeitung und Zwecke Die App dient der Verwaltung kompatibler GSM-Torrelais. Je nach genutzter Funktion werden folgende Angaben auf Ihrem Smartphone verarbeitet: • Tore und Zugangsdaten: Torname, Telefonnummer der Relais-SIM, Geräteprofil, Gerätepasswort und Zeitzone; zur Zuordnung und Steuerung des richtigen Geräts. • Berechtigte Nutzer: Telefonnummern, optional Namen, Speicherplätze und zuletzt bekannte Gerätebelegungen; zur Vergabe, Prüfung und Aufhebung von Zutrittsberechtigungen. • Befristete Zugänge: Telefonnummern, Ablaufzeiten, Zeitzonen, Status und Versandversuche; zur Planung und Nachverfolgung von Lösch-SMS. • Kommunikationsverlauf: vorbereitete oder gesendete SMS-Befehle, empfangene oder manuell übergebene Antworten sowie Anrufaktionen mit Zeitpunkten; zur Bedienung und Fehlerdiagnose. • Geräte- und App-Einstellungen: zuletzt bekannte Relaiszustände, Schaltzeiten, Anrufermodus, Sprache, Öffnungsmethode und Zuordnung von Widgets oder Schnellzugriffen. • Optionale Zusatzfunktionen: CSV-Quelladresse, Importdaten und Importverlauf; außerdem Prüfintervalle, Antwortzeitpunkte sowie selbst eingetragene SIM-Guthaben-, Kosten- und Gültigkeitsangaben für Erinnerungen und Schätzungen. Eine Abfrage Ihres Mobilfunkkontos oder echten SIM-Guthabens beim Anbieter findet durch die Guthabenfunktion nicht statt. Es werden die von Ihnen eingetragenen Werte und lokal gezählten Antworten verwendet. 3. Anrufe, SMS und manuell übergebene Antworten Öffnen per Anruf: Die App kann nach Ihrer Aktion einen Anruf an die hinterlegte Relais-Nummer starten. Die beteiligten Mobilfunkanbieter verarbeiten dabei Verbindungsdaten. Ihre Rufnummer kann dem Relais zur Erkennung berechtigter Anrufer übermittelt werden. Ein Eintrag kann in der Android-Telefon-App verbleiben. Variante mit direkter SMS-Funktion: Nach Erteilung der Android-Berechtigungen kann die App SMS selbst senden und eingehende Antworten anhand der gespeicherten Relais-Nummern zuordnen. Nicht zugeordnete SMS werden von der App nicht weiter ausgewertet oder dauerhaft gespeichert. Nach Aktivierung können auch Ablauf-Sperren, CSV-Freigaben und Geräteprüfungen SMS im Hintergrund auslösen. Variante ohne direkte SMS-Berechtigungen: Die App übergibt Empfängernummer und vorbereiteten Befehl an Ihre SMS-App. Erst dort versenden Sie die Nachricht. Relais-Antworten können Sie durch Einfügen oder über die Android-Teilen-Funktion an Tor-Steuerung übergeben. Diese Texte werden lokal verarbeitet und protokolliert. Die App kann nicht selbst feststellen, ob eine vorbereitete SMS tatsächlich versendet wurde. Empfänger und Schutz: SMS können Gerätepasswörter, Telefonnummern und Steuerbefehle enthalten. Empfänger sind das Relais beziehungsweise seine SIM-Karte und die beteiligten Kommunikationsanbieter; bei manueller Übergabe auch Ihre SMS-App. SMS sind nicht Ende-zu-Ende-verschlüsselt. Befehle und Antworten können zudem im lokalen App-Verlauf im Klartext stehen. Schützen Sie Ihr Smartphone entsprechend. Anruf- und SMS-Kosten richten sich nach den jeweiligen Tarifen. 4. Optionaler CSV-Abruf über das Internet Bei einer Vorschau oder aktivierter CSV-Automatik ruft die App eine Datei von der von Ihnen angegebenen HTTPS-Adresse ab. Automatische Abrufe sind zunächst ausgeschaltet. Verarbeitet werden die in der Datei enthaltenen Namen, Telefonnummern, Ablaufdaten, Zeitzonen und gegebenenfalls Speicherplätze. Der Betreiber der Quelle und gegebenenfalls eines Weiterleitungsziels erhält technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Abrufzeit und angefragte Adresse einschließlich möglicher URL-Parameter. Die App lädt dabei ihre lokale Nutzerliste oder ihr Gerätepasswort nicht zur Quelle hoch. Wählen Sie eine vertrauenswürdige Quelle und beachten Sie deren Datenschutzhinweise. Deren Betreiber und Standort werden von Ihnen festgelegt. 5. Berechtigungen und Hintergrundfunktionen • Telefon: zum Starten eines Anrufs an das Relais nach Ihrer Aktion. • SMS senden und empfangen: ausschließlich in der Variante mit direkter SMS-Funktion für die unter Abschnitt 3 beschriebenen Vorgänge. Eine allgemeine Berechtigung zum Auslesen des gespeicherten SMS-Postfachs ist nicht vorgesehen. • Benachrichtigungen: für Gerätewarnungen, SIM-Erinnerungen und Hinweise auf manuell zu versendende Nachrichten. Je nach Android-Einstellung können Torbezeichnungen auf dem Sperrbildschirm sichtbar sein. • Internet und Netzwerkstatus: für den optionalen CSV-Abruf und die optionale Online-Sicherung. • Start nach Neustart und Alarme: zur Wiederherstellung geplanter Aufgaben, etwa befristeter Zugänge. Eine exakt pünktliche Ausführung ist nicht garantiert. • Dateiauswahl: zum Lesen oder Schreiben einer von Ihnen ausdrücklich gewählten Sicherungsdatei über die Android-Dateiauswahl. Die aktuelle App fordert keine Berechtigungen für Standort, Kamera, Mikrofon oder das Kontaktadressbuch an. Android-Berechtigungen können in den Systemeinstellungen entzogen werden; dadurch können betroffene Funktionen ausfallen. Eine Betriebssystem-Berechtigung ersetzt keine gegebenenfalls erforderliche datenschutzrechtliche Rechtsgrundlage. 6. Speicherung, Verschlüsselung und Sicherungen Relais-Zugangsdaten und CSV-Konfigurationen werden lokal mit Android-Keystore-gestützter Verschlüsselung gespeichert. Nutzerlisten, Gerätezustände und Protokolle liegen in der lokalen App-Datenbank; eine gesonderte Datenbankverschlüsselung ist dafür nicht implementiert. Die App deaktiviert die reguläre automatische Android-App-Datensicherung. Eine selbst veranlasste Sicherung ist davon zu unterscheiden. Falls Ihre Version die Sicherungsfunktion enthält, können Sie eine passwortverschlüsselte Datei exportieren und wieder importieren. Sie kann Torbezeichnungen, Relais-Nummern und Gerätepasswörter, Nutzerlisten, Einstellungen, befristete Zugänge, CSV-Konfigurationen und Importhistorien enthalten. Der SMS-Verlauf ist im aktuellen Sicherungsformat nicht enthalten. Die Verschlüsselung erfolgt mit AES-256-GCM und einem aus Ihrem Sicherungspasswort abgeleiteten Schlüssel. Sie bestimmen den Speicherort über die Android-Dateiauswahl. Wenn Sie einen Cloud-Speicher wählen, erhält der gewählte Anbieter die verschlüsselte Datei und zugehörige Verbindungsdaten. Bei der Datei-Sicherung erhält Frank Bohne keine Sicherungskopie. Bewahren Sie Datei und Passwort getrennt und geschützt auf. Exportierte Dateien bleiben nach einer App-Deinstallation erhalten, bis Sie diese selbst löschen. Optionale Online-Sicherung: Wenn Sie die kostenlose Online-Sicherung einschalten, überträgt die App täglich sowie auf Ihre Anforderung eine Sicherung mit den oben genannten Inhalten an den Server service.bohne.es von Frank Bohne. Die Sicherung wird vor der Übertragung auf Ihrem Smartphone mit AES-256-GCM und einem aus Ihrem Sicherungspasswort abgeleiteten Schlüssel verschlüsselt. Das Passwort verlässt Ihr Smartphone nicht; Frank Bohne kann die Inhalte nicht entschlüsseln. Auf dem Server werden eine zufällig erzeugte Kundennummer, ein daraus und aus Ihrem Passwort abgeleiteter Prüfwert (gespeichert nur als Hash), die letzten fünf verschlüsselten Sicherungen mit Zeitpunkt und Größe sowie zur Missbrauchsabwehr kurzzeitig Ihre IP-Adresse bei Fehlversuchen und neu angelegten Kundennummern verarbeitet (höchstens 24 Stunden). Rechtsgrundlage ist die Bereitstellung des von Ihnen gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Online-Sicherung unter Gerät → Online-Sicherung jederzeit ausschalten und dabei alle Sicherungen auf dem Server löschen. Ohne Kundennummer und Passwort ist keine Wiederherstellung möglich. 7. Kontakt und individuelles Branding Bei einer E-Mail- oder Telefonanfrage erhalten wir die von Ihnen mitgeteilten Kontaktdaten und Inhalte, etwa zu einer individuellen App-Version. Die Branding-Funktion öffnet lediglich einen bearbeitbaren E-Mail-Entwurf. Ohne Ihr eigenes Absenden wird keine Anfrage verschickt; Nutzerlisten oder Gerätepasswörter werden nicht automatisch angehängt. Wir verwenden diese Daten zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Vorbereitung oder Durchführung eines Auftrags. Zugriff können dafür erforderliche, eingesetzte E-Mail- und IT-Dienstleister sowie gesetzlich berechtigte Empfänger erhalten. Bitte senden Sie nur die für Ihre Anfrage erforderlichen Angaben und keine Relais-Passwörter. 8. Rechtsgrundlagen und Verantwortung für fremde Daten Soweit Frank Bohne personenbezogene Daten verarbeitet, erfolgt dies zur Durchführung des Nutzungs- oder Vertragsverhältnisses beziehungsweise für vorvertragliche Anfragen nach Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anliegen werden auf Grundlage des berechtigten Interesses an ihrer sachgerechten Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO behandelt. Gesetzlich erforderliche Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Für die von Ihnen veranlasste Verwaltung fremder Telefonnummern müssen Sie als verantwortlicher Torbetreiber eine passende Rechtsgrundlage haben und die betroffenen Personen informieren. Frank Bohne erhält durch die reine lokale Nutzung keinen Fernzugriff auf Ihre Nutzerlisten und übernimmt deren Verwaltung nicht. 9. Empfänger und mögliche Auslandsverarbeitung Es gibt keinen eingebauten Analyse- oder Werbedienst, an den die App Nutzungsdaten übermittelt. Die funktionsbedingten Empfänger ergeben sich aus den Abschnitten zu Telefon/SMS, CSV, Sicherungen und Kontakt. App-Store, Betriebssystem, Mobilfunkanbieter und von Ihnen gewählte Datei- oder Internetdienste können Daten nach ihren eigenen Datenschutzhinweisen verarbeiten. Ein zentraler App-Datenexport in ein Drittland ist nicht vorgesehen. Ob eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgt, hängt insbesondere von den von Ihnen gewählten Anbietern und Speicherorten ab. Für eigene Dienstleister sind gegebenenfalls erforderliche Übermittlungsgarantien gesondert sicherzustellen. 10. Speicherdauer und Löschung Lokale App-Daten bleiben grundsätzlich gespeichert, solange sie nicht gelöscht oder durch neue Einstellungen ersetzt werden. Es gibt keine allgemeine automatische Löschfrist für sämtliche Protokolle und Importhistorien. Die Anzeige der letzten Einträge bedeutet nicht, dass ältere Datensätze automatisch entfernt werden. Sie können lokale Nutzereinträge und befristete Vorgänge mit den jeweils angebotenen Funktionen entfernen. Vollständig löschen Sie die lokalen App-Daten über Android-Einstellungen → Apps → Tor-Steuerung → Speicher → Daten löschen oder durch Deinstallation. Dadurch werden weder Nutzer im Relais noch Nachrichten in Ihrer Telefon-/SMS-App, exportierte Sicherungen, Online-Sicherungen oder Dateien auf einem CSV-Server entfernt. Solche Daten sind am jeweiligen Speicherort separat zu löschen. Eine App-Deinstallation widerruft keine Relais-Berechtigung und beendet geplante Sperren auf diesem Handy. Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlichen Gründe entgegenstehen. Vertrags- und Abrechnungsunterlagen werden gegebenenfalls für die gesetzlich vorgeschriebenen Zeiträume aufbewahrt. 11. Ihre Rechte Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese für die Zukunft widerrufen. Widerspruch: Gegen eine Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Wenden Sie sich zur Ausübung Ihrer Rechte an die oben genannten Kontaktdaten. Rein lokal gespeicherte Daten können wir ohne Ihre Mitwirkung nicht auslesen oder für Sie löschen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthalts- oder Arbeitsort oder am Ort eines vermuteten Verstoßes. In Spanien ist dies die Agencia Española de Protección de Datos (AEPD): www.aepd.es (https://www.aepd.es/); elektronische Beschwerdestelle (https://sedeagpd.gob.es/). 12. Freiwilligkeit und automatische Verarbeitung Sie sind nicht gesetzlich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Geräte-Nummer und Gerätepasswort sind entsprechende Steuerfunktionen nicht nutzbar; ohne Kontaktangaben können wir eine Anfrage gegebenenfalls nicht beantworten. CSV-Abrufe, Sicherungen und zusätzliche Prüfungen sind optionale Funktionen. Frank Bohne führt mit der App kein Profiling und keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO durch. Von Ihnen festgelegte Ablaufzeiten und automatisierte SMS-Aufgaben setzen Ihre eigenen Einstellungen um. 13. Geltungsbereich und Aktualisierungen Diese Erklärung betrifft die Android-App und Kontaktanfragen an Frank Bohne. Sie ist keine vollständige Datenschutzerklärung für die Werbewebsite, einen App-Store oder die von Ihnen gewählten Drittanbieter. Funktionen unterscheiden sich nach App-Version und Geräteprofil. Bei Änderungen der Datenverarbeitung wird diese Erklärung angepasst. Rechtliche Grundlagen: Datenschutz-Grundverordnung (https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679) · AEPD: Beschwerden (https://www.aepd.es/preguntas-frecuentes/13-reclamaciones)