Zum Inhalt springen
Tester

Rechtliches · Datenschutz

Datenschutzerklärung

Diese Übersetzung dient nur der Information; maßgeblich ist die englische Fassung. Was wir erheben und warum, wer es sieht, wie lange wir es speichern und welche Rechte du hast – in klarer Sprache. Dieser Hinweis dient als unsere Informationspflicht nach KVKK, als Datenschutzhinweis nach der DSGVO und als Offenlegung zu Nutzerdaten gemäß Google Play.

Zuletzt aktualisiert
Betreiber
Noyan Kalay (Einzelentwickler)

Kurz gesagt

  • Keine Werbung, keine Tracking- oder Analyse-SDKs, und wir verkaufen deine Daten nie.
  • Wir fragen nie nach Standort, Kontakten, IMEI, Android-ID, Werbe-ID oder deinem Google-Passwort.
  • Das Nutzungssignal ist optional und umfasst nur die Test-Apps, denen du zugewiesen bist.
  • Lade deine Daten jederzeit herunter und lösche dein Konto in der App oder im Web.
Inhalt
  1. 01Verantwortlicher
  2. 02Welche Daten wir erheben
  3. 03Welche Daten wir nicht erheben
  4. 04Nutzungszugriff (optionales Signal)
  5. 05Warum wir Daten verarbeiten und auf welcher Rechtsgrundlage
  6. 06Wer deine Daten sehen kann
  7. 07Internationale Übermittlungen
  8. 08Wie lange wir Daten speichern
  9. 09Deine Rechte
  10. 10Sicherheit
  11. 11Mindestalter
  12. 12Änderungen
01

Verantwortlicher

Tester ist eine Plattform, die Android-Entwicklern hilft, echte Tester für geschlossene Tests bei Google Play zu finden und den Test durchzuführen. Website, Android-App und API werden von Noyan Kalay (Einzelentwickler, Türkei) betrieben, der nach dem türkischen Datenschutzgesetz Nr. 6698 (KVKK) und der DSGVO Verantwortlicher ist.

Bei Fragen oder Anliegen: info@testbunny.co.

02

Welche Daten wir erheben

Wir erheben nur, was der Dienst zum Funktionieren braucht. Die Tabelle listet die Felder auf, die das Produkt tatsächlich speichert.

Daten
Google-Konto: E-Mail-Adresse, Name, URL des Profilfotos, Google-Konto-ID
Quelle
Anmeldung mit Google
Zweck
Dein Konto erstellen und wiedererkennen; Kampagneninhabern deinen Namen und dein Foto anzeigen
Daten
Tester-Profil: Gerätemodell und Hersteller, Android-Version (SDK), Land, Sprachen, Interessenkategorien, Testerfahrung, tägliche Verfügbarkeit
Quelle
Du
Zweck
Dich passenden Kampagnen zuordnen
Daten
Geräteregistrierung: eine bei der Installation erzeugte zufällige Installations-ID, Gerätemodell, Hersteller, SDK-Version, Benachrichtigungs-Token (FCM), Zeitpunkt der letzten Aktivität
Quelle
Android-App
Zweck
Benachrichtigungen senden, die Anmeldung auf zwei Geräten handhaben, mehrere Konten auf einer Installation erkennen
Daten
Nutzungssignal (optional): tägliche Vordergrundzeit, Anzahl der Starts, Versionscode – nur für die Pakete der Test-Apps, denen du zugewiesen bist
Quelle
Android-Nutzungszugriff, nur mit deiner Einwilligung
Zweck
Dir und dem Entwickler Teilnahmenachweise anzeigen
Daten
Nachweisbilder: von dir hochgeladene Screenshots, SHA-256-Fingerabdruck, Größe, Dateityp, ob du sie geschwärzt hast
Quelle
Du
Zweck
Testarbeit belegen; wiederverwendete Bilder erkennen
Daten
Testaktivität: Teilnahmen, tägliche Check-ins, Aufgaben-Einreichungen, Fehlerberichte (inkl. Gerät, Android- und App-Version), Feedback, gemeldete Hindernisse, abgegebene und erhaltene Bewertungen, Einsprüche und Beschwerden
Quelle
Du und andere Nutzer
Zweck
Den Test durchführen, Berichte für Entwickler erstellen, den Zuverlässigkeitswert berechnen
Daten
Credit-Journal: jede Credit-Bewegung und Statusänderung
Quelle
System
Zweck
Credit-Abrechnung und Verhinderung doppelter Belohnungen
Daten
Entwicklerdaten: Apps (Paketname, Link zum geschlossenen Test, Beschreibung, Kategorie), Kampagnen, verschlüsselte Testkonto-Hinweise, von dir gemeldete Zahlen aus der Play Console, Zahlungsstatus
Quelle
Du
Zweck
Die Kampagne durchführen
Daten
Benachrichtigungen: Posteingang in der App und Zustellstatus
Quelle
System
Zweck
Dich über Erinnerungen und Entscheidungen informieren
Daten
Sicherheitsdaten: Audit-Log von Admin-Aktionen und Kontoereignissen, Einschränkungen
Quelle
System
Zweck
Sicherheit, Nachvollziehbarkeit, Missbrauchsverhinderung
Daten
Technische Daten: IP-Adresse und Anfragedetails
Quelle
Automatisch
Zweck
Anfragen beantworten und Angriffe abwehren (kurzlebige Logs unserer Hosting-Anbieter)

Die Website verwendet nur unbedingt erforderliche Cookies und Präferenz-Cookies: das Sitzungscookie (tsess), die Sprache (NEXT_LOCALE) und das Design (theme). Es gibt keine Werbe- oder Analyse-Cookies.

03

Welche Daten wir nicht erheben

  • Standort, Kontakte, SMS, Anrufprotokolle, Mikrofon-, Kamera- oder Bildschirmaufnahmen.
  • Hardware- oder Werbekennungen wie IMEI, Android-ID oder Werbe-ID.
  • Die Liste aller Apps auf deinem Handy (QUERY_ALL_PACKAGES wird nicht verwendet).
  • Daten von Bedienungshilfen (Accessibility Service); dieser Dienst wird nie genutzt.
  • Das Passwort deines Google-Kontos. Wir fragen nie danach und lehnen Testkonto-Hinweise ab, die wie ein Google-Passwort aussehen.
  • Deine Kartendaten. Sobald Kartenzahlungen aktiviert sind, werden Kartendaten direkt beim Zahlungsanbieter (Polar) eingegeben und erreichen uns nie.

Die App enthält keine Werbe-, Tracking- oder Analyse-SDKs. Wir verkaufen deine Daten nicht, nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen.

04

Nutzungszugriff (optionales Signal)

Die Android-App enthält eine Messung, die nur läuft, wenn du ausdrücklich einwilligst und in den Android-Einstellungen die Berechtigung „Nutzungszugriff“ erteilst.

  • Gelesen werden nur die Pakete der Apps, die du testen sollst; die Nutzung anderer Apps wird weder gelesen noch übermittelt.
  • Übermittelt werden: tägliche Vordergrundzeit, Anzahl der Starts und der Versionscode der App.
  • Es wird dir, dem Entwickler der Kampagne und Admins als „Gerätesignal“ angezeigt. Es bedeutet nicht, dass Google etwas bestätigt hat, und ist nie die alleinige Grundlage für Credits.
  • Du kannst deine Einwilligung jederzeit in deinem Profil widerrufen und die Berechtigung in den Android-Einstellungen entfernen. Ohne Einwilligung lehnt der Server diese Daten ab, und du machst einfach mit täglichen Check-ins und Aufgaben weiter – ohne Nachteil.
05

Warum wir Daten verarbeiten und auf welcher Rechtsgrundlage

Zweck
Dein Konto eröffnen, dich anmelden, den Test- und Kampagnendienst bereitstellen, Matching, Benachrichtigungen
Rechtsgrundlage (Art. 5 KVKK / Art. 6 DSGVO)
Vertragserfüllung
Zweck
Dem Kampagneninhaber die Arbeit eines Testers zeigen (Name, Foto, Gerätemodell, Android-Version, Land, Zuverlässigkeitswert, aktive Tage, Einreichungen, Fehlerberichte, verknüpfte Nachweisbilder)
Rechtsgrundlage (Art. 5 KVKK / Art. 6 DSGVO)
Vertragserfüllung (das ist der Dienst)
Zweck
Gefälschte Aktivität und Mehrfachkonten verhindern: Abgleich von Installations-IDs, Bild-Fingerabdrücke, Markierung kopierter Texte, Audit-Log
Rechtsgrundlage (Art. 5 KVKK / Art. 6 DSGVO)
Berechtigtes Interesse
Zweck
Nutzungssignal
Rechtsgrundlage (Art. 5 KVKK / Art. 6 DSGVO)
Ausdrückliche Einwilligung (jederzeit widerrufbar)
Zweck
Zahlungs- und Rechnungsunterlagen
Rechtsgrundlage (Art. 5 KVKK / Art. 6 DSGVO)
Rechtliche Verpflichtung

Matching und Zuverlässigkeitswert sind automatisiert, regelbasiert und nachvollziehbar; es handelt sich nicht um automatisierte Entscheidungen mit rechtlicher Wirkung. Einschränkungen und Betrugsentscheidungen trifft ein menschlicher Admin, und du kannst in der App Einspruch dagegen einlegen.

06

Wer deine Daten sehen kann

  • Kampagneninhaber (Entwickler): bei Kampagnen, denen du beitrittst, dein Name, Profilfoto, Gerätemodell, Android-Version, Land, Zuverlässigkeitswert, tägliche Teilnahme, Einreichungen, Fehlerberichte, Feedback und die Nachweisbilder, die du anhängst. Deine E-Mail-Adresse wird auf der Plattform nicht angezeigt.
  • Tester: die App-Details und Hinweise der Kampagnen, denen sie beitreten; Testkonto-Hinweise werden nur für eine aktive Teilnahme freigeschaltet.
  • Admins: die für Sicherheit, Prüfung und Einsprüche nötigen Datensätze.
  • Google Group und geschlossene Tests bei Play: Der Gruppenbeitritt und das Opt-in finden in Googles Diensten mit deinem eigenen Google-Konto statt. Der Inhaber der Gruppe kann dort deine E-Mail-Adresse sehen; für diese Schritte gilt die Datenschutzerklärung von Google.
  • Apps, die du testest: Erhebt die getestete App selbst Daten, gilt dafür die Datenschutzerklärung ihres Entwicklers.

Für den Betrieb des Dienstes nutzen wir diese Auftragsverarbeiter:

Anbieter
Cloudflare (Workers, D1, R2)
Verwendet für
API, Datenbank und Speicherung von Nachweisbildern
Anbieter
Vercel
Verwendet für
Hosting der Website
Anbieter
Google (Anmeldung mit Google, Firebase Cloud Messaging)
Verwendet für
Authentifizierung und Push-Benachrichtigungen
Anbieter
Polar
Verwendet für
Zahlungen und Rechnungsstellung für App-Credits, nur wenn Kartenzahlungen aktiviert sind

Darüber hinaus geben wir deine Daten nicht an Dritte weiter, es sei denn, das Gesetz verpflichtet uns zur Offenlegung gegenüber zuständigen Behörden.

07

Internationale Übermittlungen

Die oben genannten Anbieter können deine Daten auf Servern außerhalb der Türkei und des Europäischen Wirtschaftsraums verarbeiten. Diese Übermittlungen beruhen auf den Auftragsverarbeitungsverträgen der Anbieter und auf Standardvertragsklauseln (Art. 9 KVKK und Kapitel V DSGVO).

08

Wie lange wir Daten speichern

Daten
Konto, Profil, Geräteregistrierungen, Benachrichtigungs-Token, Benachrichtigungen
Speicherdauer
Solange dein Konto besteht; gelöscht 7 Tage nach einem Löschantrag
Daten
Nachweisbilder
Speicherdauer
Bis du sie löschst (falls noch keinem Datensatz zugeordnet) oder dein Konto gelöscht wird; die Dateien werden aus dem Speicher entfernt
Daten
Einreichungen, Fehlerberichte, Feedback, Bewertungen, Teilnahmetage, Credit-Journal, Einsprüche und Beschwerden
Speicherdauer
Werden als Teil der Kampagnenunterlagen und der Abrechnung aufbewahrt; nach der Kontolöschung sind sie nicht mehr mit deinem Namen oder deiner E-Mail-Adresse verknüpft (anonymisiert)
Daten
Audit-Log und Einschränkungen
Speicherdauer
Solange es für Sicherheit, Missbrauchsverhinderung und Rechtsansprüche nötig ist
Daten
Sitzungstoken
Speicherdauer
30 Tage
Daten
Zahlungsunterlagen
Speicherdauer
Für den nach Steuer- und Handelsrecht vorgeschriebenen Zeitraum
Daten
Technische Logs
Speicherdauer
Gemäß den Einstellungen unserer Hosting-Anbieter zur kurzfristigen Log-Aufbewahrung

Inaktive Konten löschen wir nicht automatisch; du kannst deines jederzeit löschen. Details: Kontolöschung.

09

Deine Rechte

Nach Art. 11 KVKK und der DSGVO hast du das Recht zu erfahren, ob deine Daten verarbeitet werden, und Auskunft darüber zu erhalten, sowie das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit und das Recht, eine Einwilligung zu widerrufen. Entsteht dir ein Schaden, kannst du Schadensersatz verlangen.

  • Herunterladen: Profil → „Meine Daten herunterladen (JSON)“ liefert dir Konto, Profil, Geräte, Teilnahmen, Einreichungen, Fehlerberichte, Feedback, Nachweisdatensätze, Credits, Bewertungen, Einsprüche, Beschwerden und Benachrichtigungen in einer Datei.
  • Berichtigen: Bearbeite dein Tester-Profil jederzeit; Name und Foto stammen aus deinem Google-Konto.
  • Löschen: in der App, im Web oder per E-Mail. Siehe Kontolöschung.
  • Einwilligung widerrufen: Schalte das Nutzungssignal in deinem Profil aus.

Sende Anfragen von der E-Mail-Adresse deines Google-Kontos an info@testbunny.co; wir antworten spätestens innerhalb von 30 Tagen. Du kannst dich bei der türkischen Datenschutzbehörde (KVKK) beschweren oder, wenn du in der EU/im EWR lebst, bei deiner zuständigen Datenschutzaufsichtsbehörde.

10

Sicherheit

  • Alle Verbindungen sind per HTTPS verschlüsselt.
  • Testkonto-Hinweise werden mit AES-GCM verschlüsselt gespeichert und nur für aktive Tester freigeschaltet.
  • Nachweisbilder sind nie öffentlich; nur die hochladende Person, der Kampagneninhaber und Admins können sie sehen. Android-App und Website kodieren Bilder vor dem Hochladen neu, wodurch EXIF- und Standort-Metadaten entfernt werden, und du kannst E-Mail-Adressen, Telefonnummern und Namen vorher schwärzen.
  • Jede Admin-Aktion wird mit Begründung ins Audit-Log geschrieben.
11

Mindestalter

Tester richtet sich nicht an Kinder. Für die Nutzung musst du mindestens 16 Jahre alt sein; um einen Kampagnenplan zu kaufen, musst du volljährig (18) oder berechtigt sein, für ein Unternehmen zu handeln. Erfahren wir, dass jemand unter 16 ein Konto hat, löschen wir es. Du kannst uns unter info@testbunny.co Bescheid geben.

12

Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen kündigen wir vor ihrem Inkrafttreten per Benachrichtigung in der App an; das Datum oben zeigt die letzte Aktualisierung.