Datenschutzerklärung — Egidio

1. Über uns

Egidio ist eine Android-Anwendung zum Schutz vor Betrug, entwickelt und betrieben von Egidio, im Folgenden "wir" oder "der Herausgeber". — siehe Impressum für die vollständige Identifikation des Herausgebers.

Kontakt: contact@egidio.app
Datenschutz: privacy@egidio.app
Registrierung: SIREN 105 960 389, R.C.S. Straßburg

2. Grundprinzip: Ihre Kommunikation verlässt niemals Ihr Gerät

Der Inhalt Ihrer Kommunikation — Nummern, Kontakte, Anrufe — wird ausschließlich auf Ihrem Gerät analysiert und niemals übertragen, verkauft oder weitergegeben. Es gibt kein Benutzerkonto, keinen Server, der Ihre Kommunikation verarbeitet, und kein Werbenetzwerk. Die Schutzfunktionen (Anruffilterung) benötigen keine Netzwerkverbindung.

Die einzigen Daten, die Ihr Gerät verlassen, sind: anonyme, aggregierte Nutzungsstatistiken (Details in §3.5), standardmäßig aktiviert, aber jederzeit in den Datenschutzeinstellungen der Anwendung deaktivierbar; und, nur wenn Sie Le Cercle aktivieren (Familienmodus, optionale Funktion zum familiären Teilen des Abonnements, Details in §3.6), eine Gerätekennung und Ihr Kauf-Token. Keine dieser Daten enthält jemals den Inhalt Ihrer Kommunikation, Ihre Telefonnummern oder Ihre Kontakte.

3. Auf Ihrem Gerät lokal verarbeitete Daten

Egidio speichert folgende Informationen in einer lokalen, verschlüsselten Datenbank auf Ihrem Gerät (SQLite über Room). Diese Daten haben niemals Internetzugriff.

3.1 Schutzdaten (gespeichert bis zur Löschung durch den Nutzer)

3.2 Verhaltensanalyse-Daten (automatische Löschung)

3.3 Zustand der kognitiven Engine (dauerhaft, nicht identifizierbar)

Die Entscheidungs-Engine führt einen Fließkomma-Zustandsvektor mit 4 Werten (Werte zwischen 0 und 1). Dieser Vektor enthält keine personenbezogenen Daten. Er stellt eine statistische Einschätzung der Bedrohungslage des Geräts dar.

3.4 Was niemals gespeichert wird

• Inhalt von Sprachanrufen
• Telefonnummern erlaubter Kontakte (nur punktueller Abgleich)
• Biometrische Daten
• Standortdaten
• Werbekennungen

3.5 Anonyme Nutzungsstatistiken (standardmäßig aktiviert, deaktivierbar)

Um die Nutzung der Funktionen zu messen und die Anwendung zu verbessern, überträgt Egidio anonyme und aggregierte Nutzungsstatistiken über PostHog, dessen Server sich in der Europäischen Union befinden. Die Übertragung erfolgt verschlüsselt (HTTPS).

Diese Installations-Kennung wird zufällig generiert, lokal gespeichert, nicht mit einer Identität verknüpft und kann zurückgesetzt werden (wodurch jede Verbindung zum bisherigen Messverlauf aufgehoben wird).

Sie behalten die Kontrolle: diese Erfassung ist standardmäßig aktiviert, kann aber jederzeit vollständig in den Datenschutzeinstellungen der Anwendung deaktiviert werden. Die Erfassung stoppt dann sofort.

Rechtsgrundlage (DSGVO, Art. 6.1.f): berechtigtes Interesse an der Verbesserung des Dienstes, beschränkt auf nicht identifizierende Daten. Sie haben ein Widerspruchsrecht, das über die oben genannte Einstellung ausgeübt werden kann.

3.6 Le Cercle (Familienmodus) — die einzige übertragene Angabe, und nur wenn Sie sie aktivieren

Le Cercle ermöglicht das Teilen Ihres Abonnements mit bis zu 4 Personen. Diese Funktion ist optional: wenn Sie sie nicht aktivieren, betrifft Sie dieser Abschnitt nicht. Wenn Sie sie aktivieren (als Käufer, der Angehörige einlädt, oder als Mitglied, das einem Cercle beitritt), überträgt die Anwendung per HTTPS an unsere Server:

Sie behalten die Kontrolle: Sie können den Zugriff eines Geräts auf den Cercle jederzeit über die Anwendung widerrufen (wodurch dessen Kennung von unseren Servern gelöscht wird), oder die Anwendung deinstallieren, um die lokale Kennung zu löschen.

Rechtsgrundlage (DSGVO, Art. 6.1.b): Erfüllung des Familienabonnement-Vertrags, den Sie durch Aktivierung dieser Funktion ausdrücklich angefordert haben.

4. Erforderliche Berechtigungen und Begründung

Gemäß Google-Play-Richtlinie und DSGVO (Erwägungsgrund 39) begründen wir jede angeforderte Berechtigung:

READ_PHONE_STATE

Warum: Erkennung eingehender Anrufe in Echtzeit, um deren Risiko zu analysieren, bevor sie den Nutzer erreichen.
Verwendung: liest den Anrufstatus (RINGING, IDLE). Es werden keine Daten übertragen.

READ_CONTACTS

Warum: Erkennung von Anrufen Ihrer Kontakte, um diese automatisch zuzulassen (implizite Positivliste).
Verwendung: nur lokaler Abgleich. Telefonnummern von Kontakten werden von der Anwendung niemals gespeichert.

Rolle CallScreeningService (Anrufer-ID / Spam-Blockierung)

Warum: ermöglicht die aktive Blockierung eingehender Anrufe über die offizielle Android-API CallScreeningService (Android 10+), ohne die Egidio keinen Anruf erkennen oder filtern kann.
Verwendung: nur stilles Ablehnen oder Annehmen. Auf keine Audioinhalte wird zugegriffen oder aufgezeichnet.

Benachrichtigungszugriff (BIND_NOTIFICATION_LISTENER_SERVICE)

Warum: Erkennung von Betrugsversuchen über Ihre Messaging-Apps (WhatsApp, Telegram, Messenger, Rich-SMS usw.), deren Inhalt über die Standard-Android-Berechtigungen nicht zugänglich ist.
Verwendung: Egidio liest nur den Text eingehender Messaging-Benachrichtigungen, auf dem Gerät, zur sofortigen lokalen Analyse. Dieser Text wird niemals übertragen, niemals länger als für diese Analyse nötig gespeichert und niemals weitergegeben. Sie können diesen Zugriff jederzeit in den Android-Einstellungen widerrufen (Apps → Spezieller Zugriff → Benachrichtigungszugriff).

INTERNET und ACCESS_NETWORK_STATE

Warum: Übertragung der in §3.5 beschriebenen anonymen Nutzungsstatistiken, Überprüfung Ihres Abo-Status bei Google Play, Abruf verschlüsselter Aktualisierungen der Erkennungsdatenbank und — nur wenn Sie Le Cercle aktivieren — Übertragung der in §3.6 beschriebenen Daten.
Verwendung: keine Kommunikationsdaten (Anruf, SMS, Nachricht) werden jemals über das Netzwerk übertragen. Es werden ausschließlich die in §3.5 und gegebenenfalls §3.6 aufgeführten Daten übertragen.

POST_NOTIFICATIONS

Warum: Information des Nutzers über blockierte Anrufe.
Verwendung: nur lokale Benachrichtigungen.

FOREGROUND_SERVICE und FOREGROUND_SERVICE_SPECIAL_USE

Warum: Aufrechterhaltung des Schutzdienstes im Hintergrund, erforderlich ab Android 12 für Kommunikationsschutz-Apps.

RECEIVE_BOOT_COMPLETED

Warum: automatischer Neustart des Schutzdienstes nach dem Gerätestart.

5. Keine Audioaufzeichnung

Egidio zeichnet keine Anrufe auf, fordert keinen Mikrofonzugriff an und speichert keine Audiodateien. Der Anrufschutz nutzt ausschließlich Android-Metadaten zur Anrufüberprüfung.

6. In-App-Käufe und Abrechnung

Käufe werden ausschließlich über Google Play Billing abgewickelt. Egidio erfasst, speichert oder verarbeitet keine Zahlungsinformationen. Bitte konsultieren Sie die Datenschutzerklärung von Google für geltende Bedingungen.

Der Abo-Status (FREE / PREMIUM / FAMILY / LIFETIME) wird bei Google Play überprüft und lokal in den verschlüsselten Einstellungen der Anwendung gespeichert.

Wenn Sie Le Cercle (Familienmodus) aktivieren, wird das Kauf-Token außerdem an unsere Server übertragen, um die Familienplätze zu verwalten — siehe §3.6.

7. Ihre Rechte (DSGVO — EU-Verordnung 2016/679)

Als Nutzer mit Wohnsitz im Europäischen Wirtschaftsraum haben Sie folgende Rechte:

Art. 15 — Auskunftsrecht

Alle Ihre Daten sind direkt in der Anwendung einsehbar: Verlaufsbildschirm für blockierte Anrufe, Einstellungsbildschirm für Listen.

Art. 16 — Recht auf Berichtigung

Sie können jeden Eintrag einzeln aus Verlauf, Positiv- oder Negativliste ändern oder löschen.

Art. 17 — Recht auf Löschung

Einstellungen → Alle Daten löschen löscht sofort und dauerhaft:

• Alle blockierten Anrufe
• Alle Entscheidungsprotokolle
• Alle Verhaltenssignale
• Kalibrierungsverlauf der Engine
• Verlauf der Angriffsmuster

Nicht durch diese Aktion gelöschte Daten: Ihre Positiv- und Negativliste (von Ihnen freiwillig erstellte Daten) sowie Anwendungseinstellungen.

Art. 18 — Recht auf Einschränkung der Verarbeitung

Das Deaktivieren des Schutzes in den Einstellungen stoppt sofort jede Verarbeitung eingehender Anrufe.

Art. 20 — Recht auf Datenübertragbarkeit

Einstellungen → CSV exportieren erstellt eine lokale Datei mit Ihrem Blockierungsverlauf im CSV-Format, die Sie teilen oder sichern können.

Art. 21 — Widerspruchsrecht

Die Anwendung kann jederzeit deinstalliert werden, wodurch die gesamte lokale Datenbank gelöscht wird.

8. Regionale regulatorische Hinweise (DE / AT / CH)

Egidio wird aus Frankreich heraus veröffentlicht, kommt aber weltweit zum Einsatz. Nachfolgend faktische, quellenbelegte Hintergrundinformationen zu Telekommunikations-/Verbraucherschutzrahmen in den deutschsprachigen Märkten — zur Transparenz, keine Rechtsberatung, keine Zertifizierungsaussage dieser Stellen.

• Deutschland: Regulierungsbehörde ist die Bundesnetzagentur (BNetzA). Unaufgeforderte Telefonwerbung erfordert vorherige Einwilligung (Opt-in) nach §7/§7a UWG; Regeln zur Rufnummernanzeige/-manipulation nach §§15, 28 TDDDG. Die BNetzA registrierte 2025 über 85.000 Beschwerden wegen Rufnummernmissbrauchs und schaltete rund 6.200 Nummern ab.
• Österreich: Regulierungsbehörde ist die RTR (Rundfunk und Telekom Regulierungs-GmbH). Werbeanrufe/SMS ohne vorherige Zustimmung sind nach dem Telekommunikationsgesetz (TKG) unzulässig; eine "SMS-Firewall" gegen Phishing wird diskutiert.
• Schweiz: Aufsicht durch BAKOM/OFCOM und ComCom. Werbeanrufe an im Telefonbuch mit Sternchen (*) markierte Nummern sowie Anrufer-ID-Spoofing sind nach Art. 3 Abs. 1 UWG strafbar.

Egidios Blockier- und Erkennungsfunktionen ergänzen diese offiziellen Register und behördlichen Maßnahmen, ersetzen sie aber nicht.

9. DSA-Konformität (Digital Services Act — EU-Verordnung 2022/2065)

Egidio trifft automatisierte Entscheidungen, die den Empfang von Kommunikation betreffen. Gemäß Artikel 17 DSA:

• Jede Blockierentscheidung wird erklärt: der Nutzer sieht, warum ein Anruf blockiert wurde (in natürlicher Sprache generierte Erklärung durch die ExplanationEngine).
• Entscheidungen sind reversibel: der Nutzer kann jede Nummer über den Verlaufsbildschirm entsperren.
• Das System ist keine Black Box: die Entscheidungslogik folgt einem deterministischen Policy-Graphen, dokumentiert in den technischen Metadaten der Anwendung.
• Keine Diskriminierung: Blockierregeln basieren ausschließlich auf Verhaltensmustern und öffentlich verfügbaren regulatorischen Daten, ohne Berücksichtigung von Herkunft, Sprache oder persönlichen Merkmalen.

10. Datensicherheit

• Room-Datenbank geschützt durch Android-Standardverschlüsselung (AES-256)
• Nutzereinstellungen gespeichert in DataStore (Android-Keystore-Verschlüsselung)
• Keine Netzwerkkommunikation für Schutzfunktionen (Anruffilterung ist 100% lokal)
• Netzwerkausnahmen: anonyme Nutzungsstatistiken (§3.5), standardmäßig aktiviert und deaktivierbar, übertragen per HTTPS; und, nur wenn Sie Le Cercle aktivieren (§3.6), Übertragung Ihres Kauf-Tokens und einer Gerätekennung, per HTTPS
• Code wird vor jeder Aktualisierung überprüft

11. Kinder

Egidio richtet sich nicht an Kinder unter 16 Jahren und erhebt keine Daten über sie. Wenn Sie glauben, dass ein Kind die Anwendung genutzt hat, kontaktieren Sie uns zur Löschung der Daten.

12. Änderungen dieser Richtlinie

Wesentliche Änderungen werden in den Aktualisierungshinweisen der Anwendung auf Google Play mitgeteilt. Das Datum der letzten Aktualisierung finden Sie am Anfang dieses Dokuments. Die fortgesetzte Nutzung der Anwendung nach einer Änderung gilt als Annahme der neuen Version.

13. Kontakt

Bei Fragen zu dieser Richtlinie oder Ihren Daten:

E-Mail: privacy@egidio.app
Herausgeber: Egidio — SIREN 105 960 389, R.C.S. Straßburg

EU-Nutzer können sich auch an ihre nationale Datenschutzbehörde wenden. In Frankreich: CNIL. In Deutschland: BfDI.

Siehe auch: Nutzungsbedingungen · Impressum