Die Kurzfassung. Die App braucht kein Konto. Sie fordert von Android Internetzugriff an und — nur wenn Sie sich anmelden und es selbst wollen — die Berechtigung, Benachrichtigungen anzuzeigen. Es gibt darin keine Werbe-ID, keine Geräte-ID, kein Analyse-SDK und keinen Tracker von Dritten. Nutzungsstatistiken sind ausgeschaltet, solange Sie sie nicht einschalten.
Blättern und Suchen erreichen unseren Server, damit ein heute hinzugefügter Skill heute auffindbar ist; die Tabelle unten sagt genau, was diese Anfragen mitführen. Ohne Verbindung fällt die App auf ihre mitgelieferte Kopie zurück und arbeitet weiter. Melden Sie sich nie an, haben wir kein Konto, das Sie identifiziert.
Wer verantwortlich ist
Skills AI betreibt ein einzelner Entwickler, keine Firma. Die Server betreibt Hetzner in Deutschland. Wo Sie dies auch lesen: Ihre Anfragen erreichen eine Maschine in der Europäischen Union, und dieser Dienst läuft nach europäischem Datenschutzrecht.
Was die App ungefragt sendet
Nur das, was nötig ist, um den geöffneten Bildschirm zu zeichnen:
| Wann | Was gesendet wird | Warum |
|---|---|---|
| Beim Laden des Startbildschirms | Eine Anfrage nach den gesponserten Plätzen und der Werkzeugliste. Ohne jede Kennung. | Um aktuelle Anzeigen und einen aktuellen Katalog zu zeigen |
| Wenn Sie ein Werkzeug oder einen Skill öffnen | Welchen Sie angefordert haben, und Ihre Oberflächensprache für die Beschreibung | Um die neueste Fassung dieses Textes zu holen |
| Wenn Sie suchen | Die Wörter, die Sie tippen | Die Suche läuft auf dem Server, damit ein heute hinzugefügter Skill heute auffindbar ist. Die App hat auch einen Offline-Index und fällt ohne Netz darauf zurück. |
Keine dieser Anfragen führt einen Namen, ein Konto, eine Gerätekennung oder ein Cookie mit. Was unser Webserver dazu protokolliert, steht unten unter Serverprotokolle.
Nutzungsstatistik — standardmäßig aus
In den Einstellungen gibt es einen Schalter Nutzungsstatistik teilen. Bei der Installation ist er aus. Schalten Sie ihn ein, sendet die App einmal täglich:
- eine Zufallskennung, die die App auf Ihrem Gerät erzeugt hat — nicht Ihre Gerätekennung, nicht Ihre Werbe-ID und aus keiner Eigenschaft Ihres Telefons abgeleitet;
- Ihre Oberflächensprache, den App-Build und die Android-Version;
- welche Inhaltsfassung Sie haben und wie oft jeder Skill geöffnet wurde.
Mehr wird nicht übertragen. Neben dem Schalter steht eine Taste — Diese Installation vergessen — die die Zufallskennung verwirft und eine neue erzeugt; damit ist die Verbindung zu allem zuvor Gesendeten gekappt.
Bei uns wird diese Kennung nur als gesalzener Hash gespeichert, in die Datenbank wird keine IP-Adresse geschrieben, und die Zählung pro Skill ist an keine Installation gebunden.
Wenn Sie sich anmelden
Die Anmeldung wird nur für Gemeinschaft und Veröffentlichen gebraucht. Alles andere läuft ohne sie.
Sie melden sich mit Google oder GitHub an. Ihr Passwort sehen wir nie. Der Anbieter nennt uns drei Dinge, und die behalten wir: Ihren Namen, Ihre E-Mail-Adresse und die Adresse Ihres Profilbilds. Außerdem behalten wir, welchen Anbieter Sie genutzt haben und Ihre Kennung dort. Das Zugriffstoken des Anbieters behalten wir nicht — es wird einmal benutzt, um zu fragen, wer Sie sind, und dann verworfen.
Für die App stellen wir ein eigenes Anmeldetoken aus. Gespeichert wird nur dessen SHA-256-Hash, damit eine Kopie unserer Datenbank keine funktionierende Zugangsberechtigung enthält.
Benachrichtigungen
Die App kann Ihnen mitteilen, wenn Ihnen jemand antwortet, wenn jemandem gefällt, was Sie geschrieben haben, wenn jemand meldet, dass einer Ihrer veröffentlichten Skills funktioniert hat, oder wenn ein Moderator etwas von Ihnen entfernt. All das geschieht innerhalb der App, ob Sie nun etwas erlauben oder nicht: Die Liste steht auf dem Benachrichtigungsbildschirm, die Anzahl an der Glocke.
Wenn Sie angemeldet sind und es erlauben, erreichen dieselben Benachrichtigungen auch Ihr Telefon, während die App geschlossen ist. Android fragt Sie vorher, und eine Ablehnung ändert sonst nichts — jeder andere Teil der App verhält sich genau wie zuvor.
Für die Zustellung wird Googles Firebase Cloud Messaging verwendet, denn unter Android wird ein Push genau so zugestellt. Google wickelt daher den Moment der Zustellung ab und sieht die kurze Zeile, die auf Ihrem Bildschirm erscheint. Um sie zu adressieren, speichern wir eine einzige Sache: das Registrierungstoken, das Google Ihrer Installation ausstellt, zusammen mit der Sprache Ihres Telefons und dem Build der App — die Sprache, damit die Benachrichtigung in ihr ankommt, den Build, damit ein Fehler einer Version zugeordnet werden kann.
Dieses Token identifiziert eine Installation, keine Person. Es ist weder Ihre Geräte-ID noch eine Werbe-ID; die App führt beides nicht. Google wechselt es nach eigenem Zeitplan, eine Neuinstallation der App ersetzt es, und beim Abmelden wird es hier sofort gelöscht.
Ein Telefon ohne Google Play Services erhält überhaupt keinen Push, und sonst ändert sich an der App nichts. Genau deshalb wurden Benachrichtigungen zuerst als Bildschirm und erst danach als Push gebaut.
Was Sie veröffentlichen
Beiträge, Antworten, Likes, veröffentlichte Skills und Ihr Profil sind öffentlich. Sie werden mit Ihrem Namen und Bild jedem gezeigt, der die App benutzt, angemeldet oder nicht.
Wenn Sie bei einem Skill die Frage „hat es funktioniert?“ beantworten, geht Ihre Antwort in eine öffentliche Summe ein. Die Summe ist öffentlich; wie Sie selbst geantwortet haben, wird nur Ihnen gezeigt.
Melden Sie etwas, halten wir fest, dass die Meldung von Ihnen stammt — damit zehn Meldungen aus einem Konto nicht wie der Einwand von zehn Menschen aussehen können.
Was Ihr Gerät nie verlässt
- Ihre Favoriten
- Welche Werkzeuge Sie angeheftet haben
- Ihre Sprach- und Themenwahl
- Wie viele Skills Sie geöffnet haben, solange die Statistik aus ist
Serverprotokolle
Wie jeder Webserver protokolliert auch unserer jede Anfrage: IP-Adresse, Zeit, Pfad, Antwortcode und User-Agent-Zeile. Diese Protokolle werden 14 Tage aufbewahrt und dann automatisch gelöscht. Sie dienen dazu, Störungen und Missbrauch zu finden, und sonst nichts.
Zählung der Besucher dieser Website
Diese Website — nicht die App — führt eine tägliche Zählung, wie viele Menschen sie erreicht haben, damit die betreibende Person erkennen kann, ob überhaupt jemand da ist. Für die Zählung wird kein zusätzliches Cookie gesetzt, und es wird nichts über Sie gespeichert: weder Ihre Adresse noch Ihre Browser-Kennung. Das geschieht nur, wenn Sie zugestimmt haben: die Seite fragt einmal, vor Ihrer Antwort und bei einem Nein wird nichts gezählt, und das einzige gesetzte Cookie ist das, welches Ihre Antwort merkt, damit nicht erneut gefragt wird. Ändern können Sie es am Ende dieser Seite.
Jeden Tag erzeugt der Server ein zufälliges Geheimnis, verbindet es mit Ihrer Adresse, Ihrer Browser-Kennung und der Kennung des Sitzungs-Cookies, das diese Website ohnehin für die Anmeldung und die Formularsicherheit setzt, und behält nur das Einwegergebnis. Genau das macht daraus eine Zählung von Menschen und nicht von Seitenaufrufen. Das Geheimnis ist jeden Tag ein anderes und wird nach zwei Tagen vernichtet; dieselbe Besucherin, derselbe Besucher ist am nächsten Tag nicht wiederzuerkennen, und sobald es fort ist, lässt sich keine Adresse der Welt mehr mit dem Gespeicherten abgleichen. Übrig bleibt eine Zahl pro Tag.
Daneben halten wir für wenige Minuten fest, dass jemand hier ist — das ist die Zahl „jetzt online“ und sonst nichts. Sendet Ihr Browser DNT: 1 oder Sec-GPC: 1, werden Sie überhaupt nicht gezählt. Nichts davon wird mit irgendjemandem geteilt, und es wird kein Analysedienst Dritter eingesetzt.
Wer sonst Ihre Daten sieht
Niemand in dem Sinn, den die Frage meist hat: Wir verkaufen nichts, teilen nichts mit Werbetreibenden und betreiben keinen Analysedienst. Drei Beteiligte sind unvermeidlich:
- Hetzner, Betreiber des Servers, auf dem die Daten liegen.
- Google oder GitHub, aber nur, wenn Sie sich dort anmelden — und sie erfahren allein, dass Sie sich bei dieser App angemeldet haben.
- Ihr Profilbild wird beim Anzeigen von den Servern des Anbieters geladen, der somit sehen kann, dass es angezeigt wurde.
- Google erneut, gesondert, wenn Sie Benachrichtigungen einschalten: Jeder Push wird von Google zugestellt, also sieht Google das Registrierungstoken und die eine Zeile, die es transportiert.
Ihre Rechte und wie Sie sie nutzen
Sie können eine Kopie dessen verlangen, was wir über Sie haben, seine Berichtigung oder seine Löschung. Schreiben Sie uns von der Adresse Ihres Kontos; Sie hören binnen 30 Tagen von uns.
Das Löschen Ihres Kontos entfernt Ihr Profil, Ihre E-Mail-Adresse, die Adresse Ihres Bildes und Ihre Anmeldetoken. Sagen Sie in derselben Nachricht, ob auch Ihre Veröffentlichungen verschwinden sollen oder ohne Ihren Namen bleiben — die Antworten anderer darauf bleiben in beiden Fällen.
Fast alles können Sie ohne uns beenden: Statistik ausschalten, sich nicht anmelden, oder die App im Flugmodus benutzen; auch dort funktioniert sie.
Kinder
Diese App richtet sich nicht an Kinder. Für ein Konto müssen Sie mindestens 16 Jahre alt sein, oder so alt wie das Mindestalter Ihres Landes, falls dieses niedriger ist. Erfahren wir, dass ein Konto einem jüngeren Menschen gehört, löschen wir es.
Änderungen
Ändert sich diese Erklärung in wesentlicher Weise, ändert sich das Datum oben, und die App sagt es Ihnen vor Ihrem nächsten Beitrag. Kleine Korrekturen geschehen still, und das Datum rückt trotzdem vor.
Ihre Entscheidung auf dieser Seite
Sie haben noch nicht geantwortet, es wird also nichts gezählt.