Datenschutz Apps / Privacy Policy

Datenschutzerklärung / Privacy Policy – WERKFREQUENZ Apps

Deutsch – Stand: 28. Oktober 2026

1. Geltungsbereich und Verantwortlicher

Diese zentrale Erklärung gilt für die hier ausdrücklich genannten Android-Apps von WERKFREQUENZ und zugehörige Supportanfragen. Derzeit erfasst: QR.Enigma 0.3.6, eine historische Enigma-Simulation mit QR-Schlüsseln und PDF-Codebüchern, Paketkennung de.werkfrequenz.enigma.museum. Die Abschnitte 2 bis 5 beschreiben QR.Enigma. Weitere Apps werden mit ihren jeweiligen Datenverarbeitungen ergänzt. Für den Besuch dieser Webseite gilt zusätzlich die gesonderte Erklärung „Datenschutz Website“ in der Seitennavigation.
Verantwortlicher: WERKFREQUENZ – Thorsten Schücking (Einzelunternehmen), Grütstraße 11, 40878 Ratingen, Deutschland.
Datenschutzkontakt: werkfrequenz@t-online.de; werkfrequenz@gmail.com. Telefon: +49 163 / 7091809.

2. QR.Enigma – Offline-Verarbeitung

QR.Enigma verarbeitet eingegebene Texte, Schlüssel, Maschineneinstellungen und QR-Inhalte auf Ihrem Gerät, um die von Ihnen ausgewählten Simulations-, Import- und Exportfunktionen auszuführen. Ihre Eingaben können personenbezogene Informationen enthalten.
Die App besitzt keine Android-INTERNET-Berechtigung und betreibt keine eigene Netzwerkkommunikation. Sie hat keine Nutzerkonten, eigenen Server, Werbung, Analyse-, Tracking- oder automatisch sendenden Absturzberichtsdienste. Die eingebundene QR-Bibliothek ZXing Core wird lokal ausgeführt. WERKFREQUENZ erhält durch die gewöhnliche Offline-Nutzung keine Nachrichten, Schlüssel, Kamerabilder, Gerätekennungen oder Nutzungsprotokolle. Bewusste Übergaben über Android-Funktionen sind in Abschnitt 5 beschrieben; Dienste von Google Play und Android in Abschnitt 8.

3. Kamera und QR-Scanner

Die optionale Kameraberechtigung wird ausschließlich für den von Ihnen geöffneten QR-Scanner verwendet. Ab Android 6 wird sie beim Öffnen des Scanners angefragt; ältere unterstützte Android-Versionen behandeln die Berechtigung im Rahmen der Installation. Sie können die Freigabe, soweit das Betriebssystem dies unterstützt, in den App-Einstellungen entziehen. Ohne Kamerafreigabe steht der Kamera-Scanner nicht zur Verfügung; die übrigen Funktionen bleiben nutzbar.
Kamera-Vorschaubilder werden während des Scannens ausschließlich im Arbeitsspeicher des Geräts mit ZXing ausgewertet. Die App speichert sie nicht als Fotos oder Videos und lädt sie nicht hoch. Beim Verlassen des Scanners wird die Kamera freigegeben.
Ein erkannter QR-Schlüssel wird zunächst lokal zur Prüfung angezeigt. Erst wenn Sie „Schlüssel laden“ bestätigen, werden seine Einstellungen in das aktuelle Maschinenprofil übernommen und wie in Abschnitt 4 gespeichert. Dabei wird die laufende Nachricht zurückgesetzt. Eine gesonderte Scan-Historie wird nicht angelegt.

4. Lokale Speicherung, Aufbewahrung und Löschung

Damit Sie den letzten Arbeitsstand fortsetzen können, speichert die App automatisch den Eingabetext, den virtuellen Papierstreifen, das ausgewählte Maschinenmodell, die Maschinenprofile einschließlich Schlüssel- und Walzeneinstellungen, die Sprachwahl und den Ver-/Entschlüsselungsmodus in ihrem privaten Android-App-Speicher. Berechnungen, Kamera-Vorschaubilder und noch nicht exportierte Codebücher werden im Arbeitsspeicher verarbeitet. Die App verwendet für gespeicherte Inhalte keine zusätzliche eigene Verschlüsselung; der Zugriffsschutz beruht auf den Schutzmechanismen Ihres Android-Geräts.
Der gespeicherte Arbeitsstand bleibt erhalten, bis Sie ihn ändern, überschreiben oder löschen. Den aktuellen Eingabetext können Sie mit „Leeren“ beziehungsweise „Neue Nachricht“ entfernen; den virtuellen Papierstreifen mit „Papier wechseln“. Für eine vollständige Rücksetzung einschließlich aller Maschinenprofile verwenden Sie in den Android-App-Einstellungen „Speicher/App-Daten löschen“. Eine Deinstallation entfernt grundsätzlich den privaten App-Speicher. Reine Arbeitsspeicherdaten werden nicht als eigenes Archiv abgelegt; eine gesicherte sofortige Überschreibung des Arbeitsspeichers wird nicht zugesagt.
Die App deaktiviert Android-Cloud-Backups ihres privaten App-Speichers über ihre Manifest-Einstellungen. Sie betreibt keinen eigenen Backup-Dienst. Bei bestimmten Herstellern kann ein von Ihnen veranlasster Gerätewechsel trotzdem App-Daten zwischen Geräten übertragen. Exportierte Dateien, Ihre eigenen Sicherungen und mögliche Synchronisierungen anderer Apps sind hiervon unabhängig und müssen dort gesondert gelöscht werden.

5. Dateien, Zwischenablage und Weitergabe auf Ihren Wunsch

Schlüsseldateien werden nur über die von Ihnen gestartete Android-Dateiauswahl importiert. Textausgaben und Einstellkarten können Sie als TXT-Dateien über die System-Dateiauswahl speichern. Dort können auch von Ihnen eingerichtete Cloud-Dateianbieter angeboten werden; ein solcher Anbieter verarbeitet die von Ihnen ausgewählten Inhalte nach seinen eigenen Bedingungen.
PDF-Codebücher werden nur auf Ihren Auftrag erzeugt. Ab Android 10 werden sie im gemeinsamen Ordner Downloads/QR.Enigma gespeichert; auf älteren unterstützten Versionen wählen Sie den Speicherort über die System-Dateiauswahl. Exportierte Dateien bleiben auch nach einer Deinstallation bestehen, bis Sie sie am jeweiligen Speicherort löschen. Eine von Ihnen verwendete Datei- oder Cloud-Sicherung kann zusätzliche Kopien enthalten.
„Kopieren“ schreibt den ausgewählten Text beziehungsweise die Einstellkarte in die Android-Zwischenablage. „Einfügen“ liest auf Ihren Wunsch deren Textinhalt. Die Verfügbarkeit, Löschung und mögliche Synchronisierung der Zwischenablage hängen von Ihrem System und Ihren Einstellungen ab. Über „Teilen“ übergibt die App das aktuelle Ergebnis an eine von Ihnen ausgewählte App. Diese kann Inhalte nach Ihren weiteren Anweisungen übermitteln. Die simulierte Druckmaschine in QR.Enigma ist eine lokale Darstellung und kein echter Druckertreiber; ein exportiertes PDF können Sie außerhalb der App mit Ihren eigenen Programmen drucken.
QR-Codes und Codebücher enthalten lesbare Schlüsselinformationen. Geben Sie sie nur an beabsichtigte Empfänger weiter. Die Enigma-Simulation ist historische Kryptografie und kein Verfahren zum Schutz vertraulicher Daten nach heutigen Sicherheitsmaßstäben.

6. Zwecke und Rechtsgrundlagen

Die lokale Verarbeitung dient den von Ihnen angeforderten App-Funktionen und der Fortsetzung Ihres Arbeitsstands. Soweit WERKFREQUENZ hierfür personenbezogene Daten als Verantwortlicher verarbeitet und dies für die angeforderte App-Leistung erforderlich ist, gilt Art. 6 Abs. 1 Buchst. b DSGVO. Für notwendige Endgerätezugriffe zur Bereitstellung ausdrücklich gewünschter Funktionen berufen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG. Die Kamera verwenden Sie freiwillig durch Aufruf der Scan-Funktion und Freigabe der Berechtigung. Soweit eine Verarbeitung eine datenschutzrechtliche Einwilligung erfordert, gilt Art. 6 Abs. 1 Buchst. a DSGVO; ein Widerruf wirkt für die Zukunft. Die Android-Berechtigung und die datenschutzrechtliche Rechtsgrundlage sind dabei zu unterscheiden.
Vertragsbezogene Supportanfragen bearbeiten wir nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen Anfragen ist Grundlage Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Beantwortung und Klärung Ihres Anliegens. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

7. Kontakt, Empfänger und Aufbewahrung

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre E-Mail-Adresse beziehungsweise die angezeigte oder mitgeteilte Telefonnummer, den Inhalt Ihres Anliegens, freiwillige Angaben und gegebenenfalls Anhänge. Die Kontaktaufnahme ist freiwillig; ohne notwendige Angaben können wir Ihr Anliegen gegebenenfalls nicht bearbeiten. Verwenden Sie für Support möglichst Testdaten und senden Sie keine geheimen Schlüssel.
Für E-Mails nutzen wir Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Deutschland (t-online.de), sowie Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail). Die beteiligten E-Mail- und Telekommunikationsanbieter verarbeiten die für Versand, Empfang und Verbindungsaufbau erforderlichen Adress-, Inhalts- und Verbindungsdaten. Ihre jeweiligen eigenen Verarbeitungen beschreiben sie in ihren Datenschutzhinweisen.
Telekom E-Mail Center: https://www.telekom.de/datenschutzhinweise/download/041.pdf
Google: https://policies.google.com/privacy?hl=de
Google verarbeitet Daten auch außerhalb des EWR, insbesondere in den USA durch Google LLC und verbundene Unternehmen. Google nennt für Übermittlungen an entsprechend zertifizierte US-Empfänger den EU-US Data Privacy Framework; für weitere relevante Übermittlungen beschreibt Google insbesondere Standardvertragsklauseln. Informationen über Empfänger, Schutzmechanismen und zugängliche Garantien: https://policies.google.com/privacy/frameworks?hl=de
Wir speichern Supportkorrespondenz so lange, wie dies zur Bearbeitung erforderlich ist. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten oder ein konkreter weiterer Aufbewahrungsgrund, etwa die Klärung von Rechtsansprüchen, bestehen. Vertrags- oder abrechnungsrelevante Unterlagen werden für die jeweils einschlägigen gesetzlichen Fristen aufbewahrt und anschließend gelöscht. Dies betrifft die Kontaktkorrespondenz und ist von den lokalen App-Daten zu unterscheiden.

8. Google Play, Android und diese Webseite

Google Play und Android-Systemdienste können beim Bezug und Betrieb von Apps Daten nach ihren eigenen Bedingungen verarbeiten, beispielsweise zur Bereitstellung von Downloads, Updates und Gerätefunktionen. Diese Plattformverarbeitung ist von einer eigenen Datenübermittlung durch QR.Enigma zu unterscheiden.
Google-Datenschutzerklärung: https://policies.google.com/privacy?hl=de
Auch der Aufruf dieser Datenschutzseite im Browser stellt eine Verbindung zum Websiteanbieter her. Einzelheiten finden Sie unter „Datenschutz Website“ in der Seitennavigation.

9. Ihre Rechte und Beschwerderecht

Unter den gesetzlichen Voraussetzungen haben Sie gegenüber dem jeweiligen Verantwortlichen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Nutzen Sie für Anfragen unseren oben genannten Kontakt.
Auf ausschließlich auf Ihrem Gerät gespeicherte und nicht an uns übermittelte Inhalte können wir nicht zugreifen. Solche Inhalte löschen Sie unmittelbar auf Ihrem Gerät. Zur Bearbeitung von Datenschutzanfragen müssen Sie uns keine lokalen Nachrichten oder Schlüssel übermitteln.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für WERKFREQUENZ in Nordrhein-Westfalen können Sie sich insbesondere an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) wenden: https://www.ldi.nrw.de/
WERKFREQUENZ trifft mit QR.Enigma keine automatisierten Entscheidungen einschließlich Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung.

9.1 Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie können einer auf Art. 6 Abs. 1 Buchst. f DSGVO beruhenden Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen. Wir beenden diese Verarbeitung, außer bei überwiegenden zwingenden schutzwürdigen Gründen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Nutzen Sie dafür unseren oben genannten Kontakt.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die erfassten Apps oder ihre Datenverarbeitung ändern. Die jeweils veröffentlichte Fassung nennt ihr Aktualisierungsdatum.

Privacy Policy – WERKFREQUENZ Apps

English – updated: 28 October 2026

1. Scope and controller

This central policy covers the WERKFREQUENZ Android apps expressly listed here and related support enquiries. Currently covered: QR.Enigma 0.3.6, a historical Enigma simulator with QR keys and PDF keybooks, package de.werkfrequenz.enigma.museum. Sections 2 to 5 describe QR.Enigma. Other apps will be added with their respective processing details. Visits to this webpage are additionally covered by the separate “Datenschutz Website” / website privacy policy in the site navigation.
Controller: WERKFREQUENZ – Thorsten Schücking (sole proprietorship), Grütstraße 11, 40878 Ratingen, Germany.
Privacy contact: werkfrequenz@t-online.de; werkfrequenz@gmail.com. Phone: +49 163 / 7091809.

2. QR.Enigma – offline processing

QR.Enigma processes your input texts, keys, machine settings and QR contents on your device to perform the simulation, import and export functions you request. Your inputs may contain personal information.
The app has no Android INTERNET permission and performs no network communication of its own. It has no user accounts, own servers, advertisements, analytics, tracking or automatically transmitting crash-reporting services. The bundled ZXing Core QR library runs locally. Ordinary offline use does not send messages, keys, camera images, device identifiers or usage logs to WERKFREQUENZ. Deliberate hand-offs through Android functions are described in section 5; Google Play and Android services in section 8.

3. Camera and QR scanner

The optional camera permission is used exclusively for the QR scanner you open. On Android 6 and later it is requested when you open the scanner; older supported Android versions handle it during installation. You can revoke access in app settings where supported by your operating system. Without permission, the camera scanner is unavailable; the other app functions remain usable.
Camera preview frames are analysed with ZXing in device memory only while scanning. The app does not save them as photos or videos or upload them. The camera is released when you leave the scanner.
A recognised QR key is first displayed locally for review. Only when you confirm “Load key” are its settings applied to the current machine profile and saved as described in section 4. The current message is reset. No separate scan history is created.

4. Local storage, retention and deletion

To let you resume your work, the app automatically stores the input text, virtual paper tape, selected machine model, machine profiles including key and rotor settings, language choice and encryption/decryption mode in its private Android app storage. Calculations, camera preview frames and keybooks not yet exported are processed in memory. The app does not apply additional encryption of its own to stored contents; access protection relies on the safeguards of your Android device.
The saved state remains until you change, overwrite or delete it. Use “Clear” or “New message” to remove the current input, and “New paper” to clear the virtual paper tape. To reset all app data, including every machine profile, use “Clear storage/app data” in Android app settings. Uninstallation generally removes private app storage. Memory-only contents are not kept as a separate archive; immediate secure overwriting of memory is not promised.
The app disables Android cloud backup of its private storage through its manifest settings and operates no backup service of its own. On some manufacturers’ devices, a device migration you initiate may nevertheless transfer app data between devices. Exported files, your own backups and synchronisation by other apps are independent of this and must be deleted separately there.

5. Files, clipboard and sharing at your request

Key files are imported only through the Android file picker you open. You can save text output and key cards as TXT files through the system file picker. It may offer cloud file providers you have configured; such a provider processes the contents you select under its own terms.
PDF keybooks are generated only at your request. On Android 10 and later they are saved in the shared Downloads/QR.Enigma folder; on older supported versions you choose a destination through the system file picker. Exported files survive uninstallation until you delete them at their location. File or cloud backups you use may contain additional copies.
“Copy” writes the selected text or key card to the Android clipboard. “Paste” reads its text contents at your request. Clipboard availability, deletion and possible synchronisation depend on your system and settings. “Share” hands the current result to another app you select, which may transmit it according to your further instructions. The simulated printer in QR.Enigma is a local display, not a real printer driver; you can print an exported PDF outside the app using your own programs.
QR codes and keybooks contain readable key information. Share them only with intended recipients. The Enigma simulation is historical cryptography and is not a method for protecting confidential information to modern security standards.

6. Purposes and legal bases

Local processing provides the app functions you request and lets you resume your saved state. Where WERKFREQUENZ processes personal data as controller and this is necessary to provide the requested app service, Article 6(1)(b) GDPR applies. For device access strictly necessary to provide expressly requested functions, we rely on section 25(2), point 2 of the German TDDDG. Camera use is voluntary: you open the scanner and grant permission. Where data protection consent is required, Article 6(1)(a) GDPR applies; withdrawal takes effect for the future. Android permission and the data protection legal basis are distinct matters.
Contract-related support enquiries are handled under Article 6(1)(b) GDPR. General enquiries rely on Article 6(1)(f) GDPR; our legitimate interest is responding to and resolving your request. Statutory retention duties rely on Article 6(1)(c) GDPR.

7. Contact, recipients and retention

If you contact us by email or phone, we process your email address or the telephone number displayed or provided, your enquiry, voluntary details and any attachments. Contacting us is voluntary; without necessary details we may be unable to handle your request. Please use test data for support where possible and do not send secret keys.
For email we use Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Germany (t-online.de), and Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (Gmail). The email and telecommunications providers involved process addressing, content and connection data necessary for sending, receiving and establishing communications. They describe their own processing in their privacy notices.
Telekom Email Center: https://www.telekom.de/datenschutzhinweise/download/041.pdf
Google: https://policies.google.com/privacy?hl=en
Google also processes data outside the EEA, particularly in the United States through Google LLC and affiliated companies. For transfers to appropriately certified US recipients Google identifies the EU-US Data Privacy Framework; for other relevant transfers it describes safeguards including standard contractual clauses. Information about recipients, safeguards and how to access them: https://policies.google.com/privacy/frameworks?hl=en
We retain support correspondence for as long as necessary to handle the enquiry. We then delete it unless statutory retention duties or a specific further reason, such as resolving legal claims, applies. Contractual and accounting records are retained for the applicable statutory periods and then deleted. These rules concern contact correspondence and are separate from local app data.

8. Google Play, Android and this webpage

Google Play and Android system services may process data under their own terms when providing and operating apps, for example for downloads, updates and device functions. This platform processing is distinct from a transmission by QR.Enigma itself.
Google privacy policy: https://policies.google.com/privacy?hl=en
Opening this policy in a browser also connects to the website provider. See “Datenschutz Website” / website privacy in the site navigation for details.

9. Your rights and complaints

Subject to the statutory conditions, you have rights against the relevant controller to access, rectification, erasure, restriction of processing and data portability. You may withdraw consent for the future without affecting the lawfulness of earlier processing. Use the contact details above for requests.
We cannot access contents stored exclusively on your device and not sent to us. Delete them directly on your device. You do not need to send local messages or keys to exercise your privacy rights.
You may complain to a data protection supervisory authority, particularly where you live, work or believe an infringement occurred. For WERKFREQUENZ in North Rhine-Westphalia, you may in particular contact the State Commissioner for Data Protection and Freedom of Information North Rhine-Westphalia (LDI NRW): https://www.ldi.nrw.de/
WERKFREQUENZ does not use QR.Enigma for automated decision-making, including profiling, with legal or similarly significant effects.

9.1 Your right to object under Article 21 GDPR

You may object, on grounds relating to your particular situation, to processing based on Article 6(1)(f) GDPR. We will stop this processing unless overriding compelling legitimate grounds apply or processing is necessary to establish, exercise or defend legal claims. Please use the contact details above.

10. Changes

We update this policy when the covered apps or their processing change. The published version states its update date.