English · 한국어 · 日本語 · 中文 · Español · Français · Deutsch · Português
Gültig ab: 5. Oktober 2026
Diese Erklärung gilt für die Android-App Andante, herausgegeben von Velocity Craft („wir“). Sie beschreibt, was Andante speichert, was die App sendet, an wen und wie lange es aufbewahrt wird.
Andante funktioniert ohne Konto, und Ihre Aufgaben liegen auf Ihrem Telefon. Die App nutzt das Internet allerdings für fünf Dinge: Absturzberichte, Nutzungsstatistiken, gelegentliche Werbung, einen Fernschalter, der diese Werbung ein- oder ausschaltet, und Andante Cloud — einen optionalen Synchronisierungsdienst, der eine Anmeldung mit Google oder Apple erfordert und derzeit nur einem begrenzten Kreis von Nutzern zur Verfügung steht. Die ersten vier erhalten nie, was Sie in Andante schreiben. Ihre Aufgaben erreichen uns nur, wenn Sie sich bei Andante Cloud anmelden und die Synchronisierung einschalten. Ihr Telefon verlassen können sie außerdem über Funktionen, die Sie selbst steuern und die von Android oder anderen Apps statt von uns betrieben werden — die Android-eigene Sicherung, die Spracheingabe und Dateien, die Sie exportieren —, wie die Tabelle unten beschreibt. Alles Weitere ist die Langfassung dieses Absatzes.
All das liegt im privaten Speicher der App auf Ihrem Gerät:
Termine des Gerätekalenders stehen nicht auf dieser Liste. Der Kalender-Tab liest die Termine bei jedem Zeichnen neu aus dem Kalender-Provider von Android und behält keine Kopie davon; sie stehen also weder in der Datenbank der App noch in einem Backup, das die App schreibt, und Andante sendet sie nirgendwohin.
| Weg | Was dabei passiert |
|---|---|
| Absturzberichte (Firebase Crashlytics, Google) |
Wenn die App abstürzt oder einen Fehler protokolliert, von dem sie sich erholt hat, erhält Crashlytics die technischen Details des Fehlers, das Gerätemodell, die Android- und App-Version, einige technische Angaben zum Zustand der App (zum Beispiel, ob Android die Alarme der App im Hintergrund einschränkt) und eine zufällige Installationskennung. Ihre Aufgaben sind nicht enthalten. Firebase bewahrt Absturzberichte 90 Tage lang auf. |
| Nutzungsstatistiken (Google Analytics for Firebase) |
Welche Bildschirme geöffnet werden — nach Art des Bildschirms, nie welche Aufgabe oder Liste —, wie oft Aktionen wie das Erstellen oder Erledigen einer Aufgabe ausgeführt werden, welche optionalen Funktionen eingeschaltet sind und ob der Entwicklermodus aktiv ist. Google Analytics verwendet außerdem eine zufällige App-Instanz-Kennung, erfasst die Werbe-ID des Geräts (siehe „Werbung und Einwilligung“) und leitet aus Ihrer IP-Adresse eine ungefähre Region ab. Aufgabentitel, Listennamen, Notizen, E-Mail-Adressen oder eine Nutzer-ID werden nicht gesendet. Außerdem erfasst es automatisch Gerätemodell, Android-Version, Spracheinstellung sowie Sitzungs- und Nutzungsdaten, etwa wann die App zum ersten Mal geöffnet wird, wann eine Sitzung beginnt und wie lange die App genutzt wird. Daten auf Ereignisebene werden höchstens 14 Monate aufbewahrt. |
| Werbeschalter (Firebase Remote Config, Google) |
Andante fragt bei Firebase nach, ob App-Start-Anzeigen gerade eingeschaltet sind. Die Anfrage enthält eine Firebase-Installationskennung, die App- und Android-Version, Ihre Länder-, Sprach- und Zeitzoneneinstellungen sowie die für die Nutzungsstatistiken erfassten Funktionseinstellungen. |
| Werbung (Google AdMob) |
Siehe „Werbung und Einwilligung“ unten. |
| Andante Cloud — nur wenn Sie sich anmelden | Siehe „Andante Cloud“ unten. |
| Android-Backup (automatische Sicherung und Geräteübertragung) | Android kann die Daten dieser App — einschließlich der Aufgabendatenbank — in das Backup Ihres Google-Kontos oder auf ein neues Telefon kopieren. Das ist eine Funktion des Betriebssystems und keine Übertragung an uns — wir bekommen sie nie zu sehen und können sie nicht lesen. Sie können das in den Android-Einstellungen → Google → Backup abschalten. Einige Dateien sind bewusst davon ausgenommen: der Freischaltzustand des Entwicklermodus (damit ein wiederhergestelltes Telefon nie bereits freigeschaltet ankommt), Ihr Andante-Cloud-Anmeldedatensatz (damit Ihre Anmeldung dieses Telefon nie verlässt) und Aufzeichnungen, die nur auf diesem Telefon sinnvoll sind, etwa geplante Alarme und die Werbehäufigkeit. |
| Eine Backup- oder CSV-Datei, die Sie exportieren | Andante schreibt sie an den Ort, den Sie in der Dateiauswahl von Android wählen — in den lokalen Speicher oder in einen Cloud-Speicher, wenn Sie einen auswählen. Von diesem Moment an liegt es an Ihnen, die Datei zu schützen. Sie ist eine einfache, nicht verschlüsselte Datei, und das ist so gewollt: Sie existiert, um wiederhergestellt und anderswo geöffnet zu werden. |
| Eine Aufgabe über die Mikrofontaste diktieren | Die Mikrofontaste dort, wo Sie eine Aufgabe hinzufügen, übergibt das Diktat an den Spracherkennungsdienst Ihres Telefons — meist den von Google —, der Ihre Worte in Text umwandelt und dafür die Audioaufnahme an seine Server senden kann, nach der Datenschutzerklärung dieses Anbieters. Andante erhält nur den erkannten Text, nie die Audioaufnahme, und braucht keine Mikrofonberechtigung, weil das Mikrofon vom Spracherkennungsdienst genutzt wird, nicht von Andante. Diktiert wird nur, wenn Sie die Taste antippen. |
| Einen Kalendertermin durch Ziehen zeitlich verschieben | Andante ändert Beginn und Ende dieses Termins im Kalender-Provider von Android. Gehört der Kalender zu einem Google-, Exchange- oder einem anderen synchronisierten Konto, synchronisiert dieses Konto die Änderung so, wie es jede andere auf dem Telefon vorgenommene Änderung synchronisieren würde. Das ist der einzige Kalender-Schreibzugriff, den Andante ausführen kann — Termine erstellen oder löschen kann Andante nicht. |
| Eine herunterladbare Schriftart auswählen | Die optionale Schriftartenliste stammt von Google Fonts. Wenn Sie eine auswählen, holen die Google Play-Dienste diese Schriftdatei von Google. Die Anfrage gibt die Schriftart zu erkennen, nicht Sie, und es sind keinerlei Aufgabendaten daran beteiligt. Wenn Sie die Standardschriftart behalten, findet überhaupt keine Anfrage statt. |
Andante ist kostenlos und kann gelegentlich eine bildschirmfüllende Google-AdMob-Anzeige („App-Start-Anzeige“) zeigen, wenn Sie zur App zurückkehren. Keine Anzeige erscheint, wenn Sie die App neu starten, während ein Alarm klingelt oder kurz davor oder danach, wenn Sie über eine Benachrichtigung, ein Widget oder eine Freigabe kommen, oder während Sie tippen. Wir können diese Anzeigen aus der Ferne abschalten; dafür ist der oben genannte Werbeschalter da.
Um Anzeigen auszuliefern und zu messen, erfasst das Google Mobile Ads SDK die Werbe-ID des Geräts, seine IP-Adresse (aus der ein ungefährer Standort geschätzt werden kann), Ihre Interaktionen mit Anzeigen und Informationen zur App-Leistung — zu Werbe-, Analyse- und Betrugspräventionszwecken. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in anderen Regionen, in denen es vorgeschrieben ist, zeigt Andante das Einwilligungsformular von Google an und fordert erst dann Anzeigen an, wenn Sie Ihre Wahl getroffen haben; Google liefert die Anzeigen anschließend entsprechend dieser Wahl aus. Sie können sie jederzeit unter Einstellungen → Datenschutzoptionen für Werbung (angezeigt, wo vorgeschrieben) prüfen oder ändern, und Sie können Ihre Werbe-ID in den Android-Einstellungen zurücksetzen oder löschen. Ihre Wahl in diesem Formular gilt für die Werbung. Das Formular erscheint nur, solange die Werbung eingeschaltet ist; Google Analytics kann die Werbe-ID daher erfassen, ohne dass Sie es gesehen haben. Wenn Sie die ID in den Android-Einstellungen zurücksetzen oder löschen, gilt das auch dort.
Google verwendet diese Daten gemäß seiner eigenen Datenschutzerklärung: policies.google.com/privacy. Wie Google Daten aus Apps verwendet, die Google-Anzeigen zeigen: policies.google.com/technologies/partner-sites.
Andante Cloud hält Ihre Aufgaben zwischen Ihren Geräten synchron. Der Dienst ist optional, bleibt ausgeschaltet, bis Sie ihn einschalten, und steht derzeit nur einem begrenzten Kreis von Nutzern zur Verfügung. Wenn Sie sich nie dort angemeldet haben, betrifft Sie nichts in diesem Abschnitt.
Anmeldung. Sie melden sich mit Google oder Apple an. Die Anmeldeseite öffnet sich im Browser Ihres Telefons und wird von Amazon Cognito, einem von uns genutzten Dienst von Amazon Web Services (AWS), zusammen mit Google oder Apple bereitgestellt. Andante sieht Ihr Google- oder Apple-Passwort nie. Wir fragen bei Google oder Apple nur Ihre E-Mail-Adresse ab — nicht Ihren Namen und nicht Ihr Profilbild. Wenn Sie Apples „E-Mail-Adresse verbergen“ nutzen, erhalten wir statt Ihrer echten Adresse die von Apple erzeugte Weiterleitungsadresse.
Was wir zu Ihrem Konto speichern: Ihre E-Mail-Adresse; die Kennung, die Google oder Apple für Ihr Konto verwendet, und mit welchem der beiden Sie sich angemeldet haben; die Konto- und Speicherkennungen, die Amazon Cognito vergibt; sowie wann das Konto erstellt und zuletzt geändert wurde. AWS speichert außerdem zu Sicherheits- und Betriebszwecken Protokolle der Anfragen an den Anmeldedienst, einschließlich der IP-Adresse, von der sie stammen, für bis zu 90 Tage.
Was bei eingeschalteter Synchronisierung hochgeladen wird: eine Kopie Ihrer Aufgaben (Titel, Notizen, Beschreibung, Daten und Uhrzeiten, Erinnerungseinstellungen, Priorität, Status, Wiederholung, Teilaufgaben und auf wen Sie warten), der Aufgabennotizen, der Listen, Ordner, Tags, Kontexte und ihrer Verknüpfungen mit Aufgaben, der Checklisten, ihrer Ordner und Einträge sowie der Routinen — zusammen mit einer zufälligen Gerätekennung, die die App erzeugt (Android-Sicherung oder Geräteübertragung können sie auf ein neues Telefon mitnehmen). Andante synchronisiert beim Öffnen der App, einige Minuten nachdem Sie etwas geändert haben, und regelmäßig im Hintergrund.
Was nicht hochgeladen wird: Bilder (Titelbilder, Bilder in Notizen und Fotos in Zeitkapseln — eine Notiz behält nur einen Verweis auf ihr Bild), Gewohnheiten und Gewohnheitsprotokolle, Routine-Check-ins, der Erledigungsverlauf von Aufgaben, Wochenrückblicke, Zeitkapseln und Einstellungen.
Wo die Daten gespeichert werden und wie sie geschützt sind. In der AWS-Region Asien-Pazifik (Mumbai) in Indien. Jedes Konto hat einen eigenen Ordner, auf den nur die Anmeldung dieses Kontos zugreifen kann; öffentlicher Zugriff auf den Speicher ist gesperrt; Verbindungen müssen HTTPS verwenden; die Daten werden im gespeicherten Zustand verschlüsselt. Nur Konten, die wir freigeschaltet haben, können Daten speichern: Wenn Sie sich mit einem nicht freigeschalteten Konto anmelden, werden keine Aufgabendaten hochgeladen; es existieren nur der Anmeldedatensatz und eine zufällige Speicherkennung ohne personenbezogene Angaben.
Wie lange die Daten aufbewahrt werden:
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an die Dienstleister weiter, die Teile von Andante für uns betreiben, an Google zu Werbezwecken wie unten beschrieben, und wenn das Gesetz es verlangt:
Andante-Cloud-Daten werden in Indien gespeichert. Google verarbeitet Absturzberichte, Nutzungsstatistiken und Werbedaten auf Servern in mehreren Ländern. Wo auch immer Sie leben, können Ihre Daten daher außerhalb Ihres Landes verarbeitet werden.
Andante fragt nicht nach Ihrem Namen und fordert keine Berechtigung für Standort, Kontakte, Mikrofon oder Fotomediathek an (die Spracheingabe läuft, wie oben beschrieben, über den Spracherkennungsdienst Ihres Telefons). Es gibt nichts zu kaufen — kein Abonnement und keine kostenpflichtige Stufe —, deshalb ist keine Abrechnungsbibliothek enthalten, und es gibt keine Zahlungsinformationen. Der Inhalt Ihrer Aufgaben wird nie an Crashlytics, Analytics, Remote Config oder AdMob gesendet, und in der Analyse wird keine Nutzer-ID gesetzt.
Ein verborgener Entwicklermodus lässt sich freischalten, indem man wiederholt auf die Versionszeile tippt und eine E-Mail-Adresse eingibt. Gespeichert wird nur ein SHA-256-Hash dieser Adresse, niemals die Adresse selbst. Der Hash bleibt auf dem Gerät, ist vom Android-Backup ausgenommen und wird nirgendwohin gesendet; die Nutzungsstatistiken erfassen nur, ob der Entwicklermodus aktiv ist.
Eine Erinnerungs- oder Alarmbenachrichtigung zeigt den Titel der Aufgabe an, und das heißt, sie kann auf Ihrem Sperrbildschirm erscheinen. Das ist Absicht — eine Erinnerung, auf der nur „Andante“ steht, ist keine Erinnerung. Das ist gut zu wissen, bevor Sie einen Titel schreiben, von dem Sie nicht möchten, dass ihn jemand über Ihre Schulter mitliest. Eine Aufgabe ohne Titel greift stattdessen auf den Namen der App zurück.
Der Import aus TickTick, Todoist, Google Tasks und Apple Erinnerungen liest eine Datei, die Sie aus diesen Diensten exportieren und an Andante übergeben. Andante verbindet sich nicht mit ihnen, fragt nie nach einem Passwort und hält für keinen von ihnen ein Zugriffstoken.
Andante richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie glauben, dass sich ein Kind bei Andante Cloud angemeldet hat, kontaktieren Sie uns, und wir löschen das Konto.
Wenn eine Version von Andante ändert, was sie erfasst oder wohin sie es sendet, aktualisieren wir diese Erklärung, bevor diese Version veröffentlicht wird, und ändern das Gültigkeitsdatum oben.
Velocity Craft
velocitycraft.app+support+andante@gmail.com