OpenWindow ist eine App, die Fritz!DECT-Fenster- und Türkontakte an Ihrer eigenen Fritzbox abfragt und Sie warnt, wenn ein Fenster zu lange offen steht. Wir erhalten über die App keine Daten von Ihnen. Die App hat kein Benutzerkonto, keine Werbung, keine Nutzungsanalyse, keine Absturzberichte und keine Software von Drittanbietern, die Daten sammelt (ausgenommen die Abwicklung des optionalen Einmalkaufs über Google Play, siehe Abschnitt 4). Alle Einstellungen bleiben auf Ihrem Gerät.
Die App verbindet sich ausschließlich mit der Fritzbox-Adresse, die Sie eingetragen haben: zuerst über Ihr Heimnetz, außerhalb davon über die von Ihnen angegebene externe Adresse (z. B. MyFritz). Dabei werden Benutzername, eine verschlüsselte Antwort auf die Anmeldeaufforderung der Fritzbox (das Passwort selbst wird nicht gesendet) und eine Sitzungskennung übertragen, anschließend die Abfrage der Smart-Home-Geräte.
Im Heimnetz verwendet die App unverschlüsseltes HTTP, weil Fritzboxen dort in der Regel kein vertrauenswürdiges Zertifikat haben. Die Verbindung bleibt dabei in Ihrem lokalen Netz. Für den Zugriff von außen empfehlen wir eine HTTPS-Adresse (MyFritz stellt dafür ein Zertifikat bereit). Mit Ihrer Fritzbox unterhält die App eine Verbindung auf Ihre Verantwortung; deren Datenschutz richtet sich nach AVM und Ihrer Konfiguration.
Einmalkauf über Google Play: Die App ist kostenlos und überwacht bis zu 3 Fenster. Für mehr Fenster gibt es einen einmaligen Kauf in der App. Bezahlung und Verwaltung des Kaufs laufen ausschließlich über Google Play (Google Play Billing); wir erhalten dabei keine Zahlungs- oder Kontodaten. Die App fragt über die Google-Play-Dienste auf Ihrem Gerät ab, ob der Kauf besteht, und speichert nur das Ergebnis (gekauft ja/nein) verschlüsselt auf dem Gerät. Für die Verarbeitung dieser Daten ist Google verantwortlich; es gilt die Datenschutzerklärung von Google.
Die App ruft keine anderen Server auf und überträgt keine Daten an uns oder Dritte. Eine Ausnahme ist die oben genannte Kommunikation mit Google Play für den Einmalkauf.
Die App benötigt keinen Zugriff auf Standort, Kontakte, Kamera, Mikrofon, Fotos oder Dateien.
Die Daten bleiben auf Ihrem Gerät, bis Sie sie in der App ändern, die App-Daten in den Android-Einstellungen löschen oder die App deinstallieren. Die App ist von der Android-Datensicherung ausgenommen, ihre Daten werden also nicht in eine Cloud-Sicherung übernommen.
Für Tests und für die Prüfung der App durch Google betreiben wir unter fritzsim.sermanit.com eine simulierte Fritzbox mit erfundenen Fenstern. Sie müssen sie nicht verwenden. Wenn Sie sie aufrufen, verarbeitet unser Webserver technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Statuscode und die Kennung Ihres Programms (User-Agent). Diese Daten stehen in den Zugriffsprotokollen des Servers, dienen dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO) und werden nach etwa 14 Tagen automatisch gelöscht. Der Simulator selbst speichert keine Daten über Sie; Sitzungskennungen liegen nur kurz im Arbeitsspeicher. Es werden keine Cookies gesetzt.
Wenn Sie uns über das Kontaktformular unter fritzsim.sermanit.com/kontakt oder per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren (freiwillig angegebenen) Namen, Ihre Nachricht und den Zeitpunkt, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage im Zusammenhang mit der App oder einem Kauf) und sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Das Formular leitet Ihre Nachricht über unseren E-Mail-Dienstleister Microsoft (Microsoft 365, Microsoft Ireland Operations Ltd.) als E-Mail an uns weiter; sie wird nicht auf dem Webserver gespeichert. Technisch fällt beim Aufruf der Seite die IP-Adresse im Zugriffsprotokoll an (siehe Abschnitt 7). Zum Schutz vor Missbrauch zählt der Server kurzzeitig im Arbeitsspeicher, wie oft eine Adresse das Formular nutzt. Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Es werden keine Cookies gesetzt, und die Daten werden außer an diesen Dienstleister nicht an Dritte weitergegeben. Die Bereitstellung ist freiwillig; ohne Angabe Ihrer E-Mail-Adresse können wir nicht antworten.
Soweit wir personenbezogene Daten von Ihnen verarbeiten (beim Demo-Server und bei Anfragen über das Kontaktformular oder per E-Mail), haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für Ihren Wohnort zuständigen. Wenden Sie sich für alles Weitere an die oben genannte E-Mail-Adresse.
Die App richtet sich nicht an Kinder und erhebt keine Daten von ihnen.
Wenn sich die App oder diese Erklärung ändert, passen wir diese Seite an und nennen oben das Datum.
OpenWindow is an app that reads Fritz!DECT window and door contacts from your own Fritzbox and warns you when a window has been open too long. We do not receive any data from you through the app. The app has no user account, no advertising, no analytics, no crash reporting and no third-party software that collects data (except the handling of the optional one-time purchase through Google Play, see section 4). All settings stay on your device.
The app connects only to the Fritzbox address you entered: first via your home network, and away from home via the external address you provided (e.g. MyFritz). It sends the user name, an encrypted response to the Fritzbox's login challenge (the password itself is not sent) and a session ID, and then requests the smart-home device list.
In the home network the app uses unencrypted HTTP, because Fritzboxes usually have no trusted certificate there. That traffic stays inside your local network. For access from outside we recommend an HTTPS address (MyFritz provides a certificate). The connection to your Fritzbox is made at your responsibility; its data protection is governed by AVM and your configuration.
One-time purchase through Google Play: The app is free and monitors up to 3 windows. A one-time in-app purchase unlocks more windows. Payment and management of the purchase run exclusively through Google Play (Google Play Billing); we do not receive any payment or account data. The app asks the Google Play services on your device whether the purchase exists and stores only the result (purchased yes/no), encrypted on the device. Google is responsible for processing this data; Google's privacy policy applies.
The app contacts no other servers and sends no data to us or to third parties. The communication with Google Play for the one-time purchase mentioned above is the only exception.
The app does not need access to location, contacts, camera, microphone, photos or files.
The data stays on your device until you change it in the app, clear the app data in the Android settings or uninstall the app. The app is excluded from Android backup, so its data is not copied into a cloud backup.
For testing and for Google's review of the app we run a simulated Fritzbox with made-up windows at fritzsim.sermanit.com. You do not have to use it. When you access it, our web server technically needs to process your IP address, date and time, the requested address, the status code and your program's identifier (user agent). This data is kept in the server's access logs for secure operation and troubleshooting (Art. 6(1)(f) GDPR) and is deleted automatically after about 14 days. The simulator itself stores no data about you; session IDs are kept in memory for a short time only. No cookies are set.
If you write to us through the contact form at fritzsim.sermanit.com/contact or by e-mail, we process your e-mail address, your name (if you give it), your message and the time in order to answer your request. The legal basis is Art. 6(1)(b) GDPR (a request related to the app or a purchase) and otherwise Art. 6(1)(f) GDPR (our interest in answering requests). The form forwards your message to us as an e-mail through our e-mail provider Microsoft (Microsoft 365, Microsoft Ireland Operations Ltd.); it is not stored on the web server. Technically, your IP address appears in the access log when you open the page (see section 7). To protect against abuse the server briefly counts in memory how often an address uses the form. We delete your request once it has been dealt with and no statutory retention duty applies. No cookies are set, and the data is not passed on to third parties other than this provider. Providing the data is voluntary; without your e-mail address we cannot answer.
Where we process personal data about you (on the demo server and for requests through the contact form or by e-mail), you have the right of access, rectification, erasure, restriction of processing, data portability and objection. You may also lodge a complaint with a data protection supervisory authority, for example the one responsible for your place of residence. For anything else please contact the email address above.
The app is not directed at children and does not collect data from them.
If the app or this policy changes, we will update this page and the date above.