1. Verantwortlicher und Geltungsbereich
Diese Erklärung betrifft die Android-App Yelomyth Wallpapers der Marke und des Publishers Yelomyth Labs sowie diese Datenschutzseite. Sie beschreibt nicht den separaten Desktop-Wallpaper-Shop oder dessen Zahlungsabläufe.
Verantwortlicher:
Yelomyth Labs
Inhaber: Kevin Mende
Behmstraße 7
13357 Berlin Mitte
E-Mail: info@yelomyth.com
2. Daten auf deinem Gerät
Die App speichert den Wallpaper-Katalog, Favoriten mit dem Zeitpunkt des Hinzufügens, Download-Metadaten wie Motiv, Dateipfad, Dateigröße und Zeitpunkt sowie ausgeblendete Kataloghinweise lokal. Die gewählte Sprache wird in lokalen Einstellungen gespeichert. Bildvorschauen werden für schnelleres Laden zwischengespeichert.
Es gibt kein Yelomyth-Benutzerkonto und keine eigene Cloud-Synchronisierung deiner Favoriten oder Einstellungen. Beim Laden des Katalogs, von Bildern und Videovorschauen entstehen dennoch Netzwerkanfragen. Android-Backups werden in Abschnitt 9 gesondert erläutert.
Für die Freischaltung speichert die App Kaufbelege und einen davon getrennten Freischaltstatus verschlüsselt im sicheren Gerätespeicher. Der Status enthält auch den Prüfzeitpunkt. Er dient der Oberfläche und Werbefreiheit; neue geschützte Downloads benötigen eine Serverprüfung.
3. Google Play Billing und Kaufprüfung
Statische Wallpaper sind kostenlos. Über Google Play kann einmalig die Freischaltung aller aktuellen und zukünftigen Live Wallpaper einschließlich Werbefreiheit erworben werden. Es handelt sich um einen nicht verbrauchbaren Kauf, nicht um ein Abonnement.
Google Play wickelt die Zahlung über dein Google-Konto ab. Die App erfasst keine Kreditkarten- oder Bankdaten. Sie erhält Kaufstatus und einen Kauf-Token von Google Play.
Für Kauf, Wiederherstellung und erneute Berechtigungsprüfung übermittelt die App per HTTPS an den Yelomyth-Berechtigungsdienst: Plattform, Produktkennung, App-Paketname, Kauf-Token und bei angeforderten Live-Dateien deren Motivkennungen. Der Server prüft den Beleg über die Google Play Developer API und bestätigt einen berechtigten Kauf gegebenenfalls bei Google. Ein lokaler Kaufstatus allein schaltet keinen geschützten Download frei.
Der geprüfte eigene Servercode legt keine dauerhafte Kauf- oder Nutzer-Datenbank an. Der Kauf-Token wird zur Bearbeitung der Anfrage und zur Prüfung bei Google verwendet. Davon zu unterscheiden sind Googles Kaufaufzeichnungen und technische Hosting-Protokolle.
4. Geschützte Live Wallpaper
Nach erfolgreicher Serverprüfung erhält die App eine zeitlich begrenzte Download-Freigabe. Der Download übermittelt Motivkennung und Ablaufzeit in der URL sowie einen separaten Freigabe-Token im HTTP-Header. Die Freigabe wird nicht als dauerhafter Kaufbeleg gespeichert.
Vollständige Live-Videos werden im privaten App-Speicher abgelegt und für die Wiedergabe als Android-Live-Hintergrund verwendet. Bereits vorhandene Dateien können im bestehenden Berechtigungsablauf wiederverwendet werden. Ein neuer Download benötigt erneut serverseitig bestätigten Zugriff.
Statische Wallpaper werden auf deinen Wunsch in der Galerie unter Pictures/Yelomyth gespeichert oder über Android als Hintergrund gesetzt. Diese exportierten Bilder sind von den privaten Live-Videos und den Bild-Caches getrennt.
5. Google AdMob und Einwilligungsverwaltung
Google Mobile Ads (AdMob) und Googles User Messaging Platform (UMP) sind integriert. Werbeanfragen erfolgen nur bei gültiger Werbekonfiguration, geklärtem Freischaltstatus ohne aktive Werbefreiheit und wenn UMP Anfragen erlaubt. Bei einem Fehler im Einwilligungsablauf fordert die App in dieser Sitzung keine Anzeigen an. Eine aktive Freischaltung unterdrückt Werbung.
UMP ruft Einwilligungsinformationen ab, zeigt erforderliche Datenschutzdialoge und speichert die Auswahl beziehungsweise Einwilligungssignale lokal. Unter Einstellungen → „Privacy & ad settings“ lassen sich angebotene Datenschutzoptionen erneut öffnen und Entscheidungen ändern. Wenn UMP keine Optionen anbietet, ist die Zeile sichtbar, aber deaktiviert.
Bei Nutzung des Werbedienstes verarbeitet Google nach seiner SDK-Dokumentation IP-Adressen (auch zur ungefähren Standortbestimmung), App- und Anzeigeninteraktionen, technische Diagnose- und Leistungsdaten sowie Geräte- oder Kontokennungen, darunter Werbe-ID und App-Set-ID. Zwecke sind Werbung, deren Auswertung und Betrugsprävention. Welche Anzeigen zulässig sind, richtet sich nach Einwilligung, Region und Einstellungen; nicht personalisierte Anzeigen bedeuten nicht automatisch „keine Datenverarbeitung“.
Das SDK bringt Berechtigungen für die Android-Werbe-ID sowie AdServices-Werbe-ID, Attribution und Topics mit. Eine deklarierte Berechtigung beweist nicht, dass jede Funktion auf jedem Gerät genutzt wird. Werbe-ID und verfügbare Datenschutzfunktionen kannst du auch in den Android-Einstellungen verwalten.
Weitere Informationen: Googles Angaben zu SDK-Daten und Datenverwendung in Apps mit Google-Diensten.
6. Berechtigungen, Konten und Diagnose
Die App bietet keine Anmeldung bei Yelomyth, keine Nutzer-Uploads und keine Veröffentlichung eigener Inhalte. Der eigene App-Code greift nicht auf Kontakte, Kamera, Mikrofon oder GPS-Standort zu. Eine ungefähre Standortableitung durch Google aus der IP-Adresse ist hiervon zu unterscheiden.
Zum Speichern eigener Wallpaper in der Galerie wird bis Android 9 eine Schreibberechtigung für externen Speicher angefragt. Ab Android 10 erfolgt das Speichern eigener Bilder über MediaStore ohne diese Berechtigung. Die App durchsucht oder überträgt keine bestehende persönliche Fotosammlung. Sie greift auf ihre eigenen Dateien und die von ihr gespeicherten Wallpaper zu.
Es ist kein eigener Dienst für Produkt- oder Marketing-Analytics integriert. Der vorbereitete eigene Absturzmelder versendet keine Berichte. Technische Messungen durch die eingebundenen Google-Dienste, insbesondere das Werbe-SDK, sind davon getrennt und werden in Abschnitt 5 beschrieben.
7. Netzwerk, Server und Sicherheit
Die App lädt Katalog und Medien über HTTPS von yelomyth.com und verwendet dort den Dienst zur Kaufprüfung und für geschützte Downloads. Für die Verbindung wird die IP-Adresse verarbeitet. Der Hosting-Anbieter IONOS stellt die Infrastruktur bereit. Technische Zugriffsprotokolle können angefragte Pfade, Zeitpunkte, HTTP-Status und Verbindungs- beziehungsweise Clientinformationen enthalten.
Zur Begrenzung missbräuchlicher Kaufprüfungsanfragen speichert der eigene Server Anfragezähler pro Stundenfenster unter einem Hash der IP-Adresse beziehungsweise des IPv6-Netzpräfixes. Das ist eine pseudonyme Sicherheitszuordnung, keine garantierte Anonymisierung. Der eigene API-Code protokolliert keine Kauf- oder Download-Token.
HTTPS, geschützter Gerätespeicher, serverseitige Kaufprüfung und zeitlich begrenzte Download-Freigaben schützen die Daten und Medien. Eine absolute Sicherheit wird dadurch nicht zugesichert.
8. Speicherdauer und Löschmöglichkeiten
- Favoriten und Einstellungen bleiben lokal gespeichert, bis du sie änderst oder entfernst, den App-Speicher über Android zurücksetzt oder die App deinstallierst. Download-Metadaten und private Live-Videos bleiben für die App-Nutzung gespeichert, bis die betreffenden App-Daten entfernt werden. Dabei ist das Android-Backup-Verhalten in Abschnitt 9 zu beachten; eine automatische feste Löschfrist ist nicht implementiert.
- „Cache leeren“ in den Einstellungen entfernt Bildvorschau- und Arbeitsspeicher-Caches. Es löscht weder sämtliche App-Daten noch Kaufbelege oder private Live-Videos.
- Über Android kannst du den App-Speicher löschen oder die App deinstallieren. Dies entfernt die lokalen privaten App-Daten. Exportierte Galerie-Bilder löschst du separat in der Galerie; vorhandene System-Backups werden dadurch nicht zwingend gelöscht und können Daten später wiederherstellen.
- Kaufbelege und Freischaltcache werden lokal so lange vorgehalten, wie sie für Kaufprüfung, Wiederherstellung und den sicheren Betrieb der Freischaltung benötigt werden. Bei bestätigter dauerhafter Ablehnung wird ihre Entfernung beziehungsweise Ungültigmachung versucht; ein vorübergehender Netzwerkfehler führt nicht zur Löschung. Das Zurücksetzen der App löscht keinen Kauf bei Google Play.
- Serverseitige Sicherheitszähler werden bei nachfolgenden Prüfungsanfragen bereinigt, wenn ihr Stundenfenster älter als das vorherige ist. Ohne weitere Anfragen oder bei einem Löschfehler können Dateien länger verbleiben; dies ist keine garantierte Löschfrist.
- Für Google-Daten gelten die jeweiligen Google-Regeln und Kontoeinstellungen. Informationen: Speicherdauer bei Google.
Hosting- und Sicherheitsprotokolle sowie zugehörige Sicherungen können vom Hosting-Anbieter nach seinen betrieblichen und sicherheitsbezogenen Vorgaben aufbewahrt werden, insbesondere für den sicheren Betrieb, die Abwehr von Missbrauch und die Fehlerbehebung. Wir sagen hierfür keine feste, nicht belegte Löschfrist zu.
Kontaktkorrespondenz bewahren wir so lange auf, wie es zur Bearbeitung des Anliegens und zur Erfüllung einschlägiger gesetzlicher Pflichten erforderlich ist. Soweit Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen, werden sie nicht entgegen diesen Pflichten gelöscht. Für die von Google verarbeiteten Kauf- und Abrechnungsdaten gelten Googles eigene Aufbewahrungsregeln und gesetzliche Pflichten. Eine garantierte sofortige Löschung wird nicht zugesagt.
9. Android-Backup und Geräteübertragung
Die Backup-Regeln schließen private geschützte Live-Videos unter files/live/ von Android Auto Backup und den vorgesehenen Cloud- und Geräteübertragungen aus. Andere lokale Daten wie Datenbank, Einstellungen und UMP-Einwilligungssignale sind nicht pauschal ausgeschlossen und können abhängig von Android, Gerät und deinen Einstellungen gesichert oder wiederhergestellt werden.
Der verschlüsselte Freischaltcache und Kaufbeleg hängen vom sicheren Gerätespeicher ab; ihre Wiederherstellung ist nicht garantiert. Wiederhergestellte lokale Daten ersetzen niemals die Serverautorisierung für einen neuen geschützten Download. Sicherungen verwaltest du über die Backup-Einstellungen des Geräts beziehungsweise deines Backup-Anbieters.
10. Diese Datenschutzseite
Diese Seite liefert Text und lokale Gestaltung direkt als HTML und CSS aus. Sie benötigt kein JavaScript und enthält keine Werbung, Analyse-Pixel, eingebetteten Drittinhalte oder extern geladenen Schriftarten. Der Seitencode setzt keine Cookies und verwendet keinen Browser-Local-Storage.
Beim Abruf verarbeitet der Webserver technisch notwendige Verbindungsdaten; die Angaben zu Hosting-Protokollen in Abschnitt 7 und 8 gelten auch hier. Externe Links laden erst beim Öffnen die verlinkte Website. Ein Klick auf die Kontaktadresse öffnet dein E-Mail-Programm; eine Nachricht wird erst durch dein Absenden übermittelt.
11. Empfänger, Zwecke und Rechtsgrundlagen
Empfänger sind die Yelomyth-Hosting-Infrastruktur bei IONOS sowie Google für Kaufabwicklung, Kaufprüfung, Einwilligungsverwaltung und gegebenenfalls Werbung. Deine Favoritenliste wird vom eigenen App-Code nicht an den Berechtigungsdienst übermittelt. Bei einer E-Mail verarbeitet Yelomyth Labs deine Adresse und den Nachrichteninhalt zur Bearbeitung deines Anliegens.
Die Bereitstellung angeforderter App-Funktionen und die Kaufprüfung dienen der Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO); ohne erforderliche Kaufdaten kann der geschützte Zugriff nicht bestätigt werden. Betrieb und Missbrauchsschutz dienen dem berechtigten Interesse an einem sicheren Dienst (Buchst. f). Soweit erforderlich, erfolgt Werbeverarbeitung auf Grundlage deiner Einwilligung (Buchst. a); diese ist für die Zukunft widerrufbar. Gesetzlich notwendige Verarbeitung beruht auf Buchst. c. Kontaktanfragen bearbeiten wir zur Durchführung vorvertraglicher oder vertraglicher Anliegen (Buchst. b), sonst aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen (Buchst. f).
Google-Dienste können Daten auch außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, verarbeiten. Die jeweils geltenden Empfänger, Verantwortlichkeiten und Übermittlungsmechanismen sind in Googles Datenschutzerklärung und den Informationen zu internationalen Datenübermittlungen beschrieben. Eine ausschließlich europäische Verarbeitung wird nicht zugesagt.
12. Deine Rechte, Kontakt und Änderungen
Soweit die gesetzlichen Voraussetzungen erfüllt sind, hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung jederzeit. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.
Wende dich an info@yelomyth.com. Sende keine Kauf-Token, Download-Freigaben, Passwörter oder vollständigen Zahlungsdaten. Falls eine Identitätsprüfung nötig ist, klären wir das im Einzelfall mit dir.
Bei Änderungen der App oder ihrer Datenverarbeitung wird diese Erklärung aktualisiert. Den Bearbeitungsstand findest du am Seitenanfang.