Datenschutzerklärung für die App SimpleXR

[English version below]

Deine Daten gehören dir.

Wir bei SimpleXR legen großen Wert auf Datenschutz. Unsere App ist so konzipiert, dass sie ohne die üblichen Datensammelmechanismen auskommt. Keine Werbung, keine Tracker, keine Weitergabe.
Einfach und klar – so wie SimpleXR. Sollte sich daran etwas ändern, sagen wir dir vorher Bescheid.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
VRalive GmbH
Leisewitzstr. 11
38108 Braunschweig
E-Mail: support@simplexr.de

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichst du unter:
datenschutz@simplexr.de

3. Hosting & Infrastruktur

Die App verwendet Cloud-Dienste der Microsoft Azure Cloud, Region Germany West Central. Alle Daten werden ausschließlich auf Servern in Deutschland verarbeitet. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO zwischen der VRalive GmbH und Microsoft.

Die Daten werden über eine TLS-verschlüsselte Verbindung (HTTPS) übertragen. Eine unverschlüsselte Übertragung findet nicht statt.

4. Welche Daten wir erheben – und warum

Unsere App erhebt ausschließlich technisch erforderliche Daten, um Betrieb, Sicherheit und Support zu gewährleisten. Es findet kein Tracking statt, und wir speichern keine personenbezogenen Inhalte.

Datenfeld Beschreibung Zweck Speicherdauer
androidId Gerätespezifische ID, von Android generiert (64 Bit, hexadezimal), eindeutig pro App+Gerät+User Gerätezuordnung, Missbrauchsprävention, Support Bis zur Deaktivierung oder Löschanfrage
versionName Öffentlich sichtbarer Name der installierten App-Version Kompatibilitätsprüfung, Updateverwaltung Bis zur Deaktivierung oder Löschanfrage
versionCode Interner Code der App-Version Technisches Monitoring, Fehleranalyse Bis zur Deaktivierung oder Löschanfrage
lastConnection Zeitstempel der letzten Verbindung mit dem Server (ISO 8601, UTC) Aktivitätsprüfung, Supportzwecke Bis zur Deaktivierung oder Löschanfrage

Hinweis: Daten von Geräten, die über einen Zeitraum von mehr als sechs Monaten inaktiv waren und keine aktive Subscription besitzen, werden automatisch gelöscht.

Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die App zuverlässig, sicher und nutzbar bereitzustellen.

5. Sicherheitsmaßnahmen

  • Speicherung ausschließlich auf Servern in Deutschland
  • Zugriff nur über sichere Verbindungen (HTTPS mit TLS-Verschlüsselung)
  • Keine Speicherung sensibler oder nicht notwendiger Informationen

6. Berechtigungen der App

Damit die App zuverlässig funktioniert, nutzt sie bestimmte Android-Systemberechtigungen:

  • Bluetooth: Verbindung mit VR-Headsets via Bluetooth Low Energy (BLE)
  • WLAN / Netzwerkstatus: Prüfen der Internetverbindung für Serveranfragen
  • Standort (ungefähr): Wird technisch für BLE benötigt – keine aktive Nutzung oder Speicherung
  • Batterieoptimierung deaktivieren (optional): Für stabile Verbindung im Hintergrund, freiwillig konfigurierbar

Die App nutzt nicht: Kamera, Mikrofon, Kontakte, Kalender, Mediendateien oder andere sensible Berechtigungen.

7. Push-Benachrichtigungen

Derzeit verwendet die App keine Push-Benachrichtigungen. Wenn diese Funktion künftig eingeführt wird, erfolgt dies nur mit vorheriger Einwilligung und klarer Information.

8. Drittanbieter-Dienste & SDKs

Die App verwendet keine externen Analyse- oder Werbedienste. Auch SDKs wie Firebase, Google Analytics oder vergleichbare Dienste sind nicht integriert. Sollte sich das ändern, wird diese Datenschutzerklärung rechtzeitig aktualisiert.

9. Datenweitergabe

Es erfolgt keine Weitergabe von Daten an Dritte. Ausnahme ist das Hosting bei Microsoft Azure (siehe Punkt 3), wobei alle Daten ausschließlich innerhalb Deutschlands verarbeitet werden.

10. Zugänglichkeit der Datenschutzerklärung

Du findest diese Datenschutzerklärung:

  • in der App unter dem Menüpunkt „Datenschutz“ (auch offline verfügbar)
  • im Google Play Store unter „Entwickler-Kontakt“

11. Deine Rechte nach DSGVO

Du hast das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte reicht eine E-Mail an: datenschutz@simplexr.de

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei technischen oder rechtlichen Änderungen anzupassen. Die jeweils aktuelle Version ist in der App und im Google Play Store jederzeit abrufbar.

Privacy Policy for the SimpleXR App

Your data belongs to you.

At SimpleXR, we take privacy seriously. Our app is designed to function without relying on common data collection practices. No ads, no trackers, no sharing.
Simple, clear, respectful – that’s the SimpleXR way. If this ever changes, we will inform you in advance.

1. Data Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) is:
VRalive GmbH
Leisewitzstr. 11
38108 Braunschweig
Email: support@simplexr.de

2. Data Protection Officer

You can contact our Data Protection Officer at:
datenschutz@simplexr.de

3. Hosting & Infrastructure

The app uses services from Microsoft Azure Cloud, region Germany West Central. All data is processed exclusively on servers located in Germany. A Data Processing Agreement pursuant to Art. 28 GDPR has been concluded between VRalive GmbH and Microsoft.

Data is transmitted via TLS-encrypted connections (HTTPS). No unencrypted data transmission occurs.

4. What Data We Collect – and Why

Our app collects only technically necessary data required for operation, security, and support. No tracking is performed, and we do not store personal content.

Data Field Description Purpose Retention Period
androidId Device-specific ID generated by Android (64-bit, hexadecimal), unique per app+device+user Device identification, abuse prevention, support Until deactivation or deletion request
versionName Public name of the installed app version Compatibility checks, update management Until deactivation or deletion request
versionCode Internal code of the app version Technical monitoring, error analysis Until deactivation or deletion request
lastConnection Timestamp of the last server connection (ISO 8601, UTC) Activity checks, support purposes Until deactivation or deletion request

Note: Data from devices that have been inactive for more than six months and do not have an active subscription will be deleted automatically.

Legal Basis: Processing is based on our legitimate interest under Art. 6(1)(f) GDPR to ensure reliable, secure, and functional operation of the app.

5. Security Measures

  • Storage exclusively on servers in Germany
  • Access only via secure connections (HTTPS with TLS encryption)
  • No storage of sensitive or unnecessary information

6. App Permissions

To ensure reliable functionality, the app uses certain Android system permissions:

  • Bluetooth: Connection to VR headsets via Bluetooth Low Energy (BLE)
  • Wi-Fi / Network Status: Checking internet connection for server communication
  • Location (approximate): Required by BLE for technical reasons – not used actively or stored
  • Disable battery optimization (optional): For stable background connectivity, optionally configurable

The app does not use: camera, microphone, contacts, calendar, media files, or other sensitive permissions.

7. Push Notifications

The app currently does not use push notifications. If this feature is added in the future, it will only be activated with prior consent and clear information.

8. Third-Party Services & SDKs

The app does not use external analytics or advertising services. SDKs such as Firebase, Google Analytics, or similar tools are not integrated. If this changes, this privacy policy will be updated in advance.

9. Data Disclosure

No data is shared with third parties. The only exception is hosting by Microsoft Azure (see point 3), with all data processing occurring solely within Germany.

10. Availability of This Privacy Policy

You can find this privacy policy:

  • in the app under the “Privacy” menu (also available offline)
  • in the Google Play Store under “Developer contact”

11. Your GDPR Rights

You have the right to:

  • Access your stored data (Art. 15 GDPR)
  • Rectification of inaccurate data (Art. 16 GDPR)
  • Erasure (Art. 17 GDPR)
  • Restriction of processing (Art. 18 GDPR)
  • Object to processing (Art. 21 GDPR)
  • Data portability (Art. 20 GDPR)
  • Lodge a complaint with a supervisory authority (Art. 77 GDPR)

To exercise your rights, simply send an email to: datenschutz@simplexr.de

12. Changes to This Privacy Policy

We reserve the right to adapt this privacy policy in the event of technical or legal changes. The current version is always accessible in the app and in the Google Play Store.