Lounge Wallet

Lounge Wallet ist eine unabhängige Anwendung von MedielSoft. Kontakt für Datenschutz, Support und Löschanfragen: erdt.martin@medielsoft.cz. Diese Erklärung beschreibt Datenschutz in der Android-App, Absturzdiagnosen und Datenverarbeitung für Werbung und In-App-Käufe. Lounge Wallet ist keine offizielle Anwendung von LoungeKey, Collinson oder einer Bank.

Ihre Konten und Mitgliedschaftsdaten

Sie wählen, welche vorhandenen LoungeKey-Konten Sie hinzufügen. Die App sendet Ihren Benutzernamen und den vom Passwort abgeleiteten Authentifizierungswert direkt über HTTPS an LoungeKey/Collinson, um sich anzumelden und Mitgliedschaften, Besuchskontingente, Besuchsverlauf und aktuelle digitale Karte abzurufen. MedielSoft erhält und speichert weder Ihre LoungeKey-Wallet noch Zugangsdaten. LoungeKey/Collinson ist gesondert für seinen Dienst und seine Kontodaten verantwortlich.

Lounge-Verzeichnis und optionaler Standort

In einer echten Wallet mit hinzugefügten Karten ist das Verzeichnis ohne Filtersteuerung automatisch auf Ihre Karten beschränkt. Das allgemeine Verzeichnis dient nur bei nicht verfügbarer Mitgliedersuche (keine Karten). Für Meine Karten ruft die App das authentifizierte Kontoprofil, dessen Hauptabonnement, das Verzeichnis des tatsächlichen Abonnementprodukts und die ausgeschlossenen Lounge-Codes des Profils direkt über HTTPS von LoungeKey/Collinson ab. Diese Anfragen nutzen die Collinson-Sitzung des Kontos und durchlaufen keinen MedielSoft-Server. Unter Meine Karten wird Suchtext auf Ihrem Gerät mit dem abgerufenen Katalog verglichen, statt als öffentliche Suchanfrage gesendet zu werden. Abgeleitete Profil- und Abonnementdaten sowie Ausschlussliste bleiben dafür nur im temporären App-Speicher und werden bis zu fünf Minuten wiederverwendet; Produktkataloge bis zu 30 Minuten, für höchstens drei Produkte. Diese Caches werden nicht auf Datenträger geschrieben; Einträge werden bei Aktualisierung ersetzt oder mit dem Clientspeicher freigegeben. Wiederverwendete Daten können veralten. Ergebnisse garantieren weder Einlass noch einen kostenlosen Besuch oder Terminalzugang. Prüfen Sie vor der Reise die aktuellen offiziellen Kartenbedingungen.

Im allgemeinen Modus sendet die Suche den Text für Stadt, Flughafen oder IATA-Code direkt über HTTPS an das öffentliche LoungeKey Single Use Pass-Verzeichnis von LoungeKey/Collinson. Zugangsdaten, Kontokennungen und Mitgliedschaftsdaten werden weder an das öffentliche Verzeichnis gesendet noch in dessen öffentliche Links aufgenommen. Dieses Verzeichnis gehört zu einem gesonderten Programm; ein Eintrag bestätigt keine Berechtigung durch Ihre Karte. In beiden Modi werden Fotos direkt vom Bilddienst des Anbieters geladen; Netzwerkdienste erhalten Verbindungsinformationen wie Ihre IP-Adresse. Ungespeicherte Ergebnisse und geladene Fotos bleiben im temporären App-Speicher. Das Verzeichnis erfordert Internet, Inhalte können englisch sein. Kartenkennzeichen in Ergebnissen nutzen vorhandene lokale Kartennamen und die maskierten letzten vier Ziffern; sie erscheinen in der App und werden nicht ans öffentliche Verzeichnis gesendet.

Beim Markieren einer Lounge als Favorit wird eine Momentaufnahme ihrer Anzeigedaten im privaten lokalen App-Speicher abgelegt: Name, beim Speichern empfangene Bedingungen, Foto-URLs, Quellenart (Mitgliederverzeichnis oder Single Use Pass) und Speicherzeit; bis zu 100 Lounges. Der Eintrag enthält keine Kontoverweise, Kartenkennzeichen, Abonnementkennungen oder Zugangsdaten und bewahrt keinen Berechtigungsnachweis einer bestimmten Karte. Foto-URLs speichern die Fotos selbst nicht dauerhaft. Die App merkt sich bis zu acht zuletzt gewählte Flughäfen sowie Einstellungen für Einführungsinformationen und Standortsortierung. Diese Einstellungen sind kein Verlauf aller Suchanfragen und werden nicht an einen MedielSoft-Server gesendet. Gespeicherte Angaben können veralten; prüfen Sie sie vor der Reise beim Anbieter. Favoriten lassen sich in der App entfernen.

Die optionale Schaltfläche In der Nähe fordert Androids Berechtigung für ungefähren Vordergrundstandort erst nach Ihrer Auswahl an. Ein ungefährer Standort genügt; präziser oder Hintergrundstandort sind nicht erforderlich. Bei zusätzlich aktivierter gespeicherter Standortsortierung kann das Verzeichnis die erteilte Berechtigung beim Öffnen oder bei Rückkehr in den Vordergrund wiederverwenden; die Sortierung lässt sich ausschalten. Die App vergleicht eine kurzzeitig verwendete Position auf dem Gerät mit einem mitgelieferten gemeinfreien OurAirports-Flughafenkoordinatenindex. Unser Code speichert Ihre Positionskoordinaten nicht und sendet sie weder an Verzeichnis, Werbung, Diagnosen noch MedielSoft. Android und gegebenenfalls Google Play-Dienste liefern den Standort gemäß Geräteeinstellungen und Google-Richtlinien. Ein ausgewählter naher Flughafen nutzt seinen öffentlichen IATA-Code als lokalen Filter unter Meine Karten oder als normale Suche im allgemeinen Verzeichnis. Bei verweigerter oder widerrufener Berechtigung bleibt die manuelle Suche verfügbar. Berechtigungen sind in Android widerrufbar. Flughafenkoordinaten: https://ourairports.com/data/.

Optionale Erinnerungen im Hintergrund

Erinnerungen für Flughäfen mit gespeicherten Lounges sind standardmäßig aus. Vor Aktivierung zeigt die App eine gesonderte deutliche Erklärung und bittet um Zustimmung. Erst danach werden präziser Vordergrundstandort, Benachrichtigungen und Hintergrundstandort in getrennten Schritten behandelt; ab Android 11 wählen Sie in den Systemeinstellungen für den Standort Immer zulassen. Erinnerungen funktionieren auch bei geschlossener App. Ohne diese Berechtigungen bleiben manuelle Suche und die gesonderte Funktion naher Flughäfen mit ungefährem Standort verfügbar.

Google Play-Dienste erhalten öffentliche Codes und Mittelpunkte der Flughäfen mit favorisierten Lounges, höchstens 100 Gebiete mit drei Kilometern Radius. Android und Google Play-Dienste prüfen einen Aufenthalt in der Nähe von etwa fünf Minuten; Zustellung kann verzögert sein. Der private lokale App-Speicher enthält gewählte Codes, öffentliche Flughafennamen und Mittelpunkte, Zustimmungsmerkmale und technische Registrierungsmetadaten. Die App liest die einem Erinnerungsereignis beigefügte Position nicht und speichert weder GPS- noch andere Koordinaten Ihrer Position. MedielSoft betreibt kein Standort-Backend, und die App sendet diese Daten nicht an MedielSoft.

Zur Vermeidung wiederholter Hinweise speichert das Telefon Flughafencode und letzten Hinweiszeitpunkt lokal für eine 24-stündige Sperrfrist. Das kann einen Aufenthalt in Flughafennähe anzeigen und gilt deshalb nicht als anonyme technische Information. Nach 24 Stunden endet die Sperrfrist, und der alte Zeitpunkt wird bei der nächsten App- oder Erinnerungsverarbeitung entfernt; eine physische Löschung exakt nach 24 Stunden ist bei ausgeschaltetem Gerät oder fehlender weiterer Verarbeitung nicht gewährleistet. Aus- und Wiedereinschalten umgeht die Sperrfrist nicht. Ein weiterer Bewegungsverlauf entsteht nicht.

Ein Hinweis bestätigt weder Terminalzugang noch Lounge-Berechtigung. Benachrichtigungen verwenden private Sperrbildschirmanzeige und allgemeinen öffentlichen Text; bei gesperrtem Gerät fehlt der Flughafenname. Antippen öffnet die normale App mit optionaler Sperre, nie direkt einen QR-Code. Die Funktion lässt sich in der App ausschalten, Berechtigungen in Android widerrufen. Ausschalten stoppt Hinweise und entfernt registrierte Gebiete und gewählte Details; scheitert die technische Entfernung, bleibt die Bereinigung zur Wiederholung vorgemerkt, und die App zeigt einen Fehler. Der letzte Hinweiszeitpunkt kann bis zum beschriebenen Ablauf erhalten bleiben. Nach Geräteneustart werden nur zuvor aktivierte Gebiete bei weiter erteilten Berechtigungen neu registriert. Googles Datenschutzinformationen: https://policies.google.com/privacy.

Die öffentliche Demo nutzt fiktive Beispiele und mitgelieferte illustrative Fotos offline. Favoriten und letzte Flughäfen bleiben nur im Sitzungsspeicher; sie fordert keinen Standort an, aktiviert keine Erinnerungen, bittet nicht um Bewertungen und lädt keine Verzeichnisfotos aus dem Netz.

Lokaler Speicher und Bilder

Benutzernamen, vom Passwort abgeleitete Authentifizierungswerte, Sitzungszugangsdaten, Mitgliedschaftsdaten und Einstellungen werden lokal im geschützten Gerätespeicher gespeichert. Die App speichert Ihr ursprüngliches Klartextpasswort nicht. Optionale Kartenbilder werden von Ihnen zugeschnitten und maskiert, von EXIF-Metadaten befreit und auf dem Gerät verschlüsselt. Kamera und Bildauswahl werden nur bei Ihrer Bildauswahl verwendet; Bilder werden nicht automatisch hochgeladen. Fotografieren Sie weder CVV/CVC noch Kartenrückseite und prüfen Sie vor dem Speichern, dass bis auf die letzten vier Ziffern alles verdeckt ist.

Verschlüsselte Sicherungen

Sicherungen entstehen nur auf Ihren Exportwunsch. Sie enthalten ausgewählte Wallet-Daten, optional maskierte Bilder, verschlüsselt mit Ihrem gesonderten Sicherungspasswort. Das Ziel wählen Sie über die Systemauswahl, auch bei Ihrem eigenen Cloud-Anbieter. Der Entwickler kann Sicherung oder Passwort weder lesen noch wiederherstellen. Entfernen eines Kontos aus der App entfernt keine vorhandenen Sicherungsdateien; verwalten Sie diese Kopien gesondert.

Absturzdiagnosen

Wir nutzen Google Firebase Crashlytics zur Absturzuntersuchung und Zuverlässigkeitsverbesserung. Berichte starten mit der Wahl der echten Wallet. Die öffentliche Demo nutzt fiktive Speicherdaten und initialisiert Firebase bei einem Kaltstart nicht; zuvor vorgemerkte Berichte echter Sitzungen können dennoch verarbeitet werden. Crashlytics kann Absturz-Stacktraces, technischen App-Zustand, App-/Betriebssystemversionen, Gerätemetadaten und erzeugte Installationskennungen an Google senden. Firebase-Installations- und Sitzungskomponenten unterstützen Diagnosen und Qualitätsmetriken. Von unserem Code gesendete Dart-Berichte enthalten Fehlertyp und Stacktrace statt ursprünglicher Ausnahmemeldung. Wir fügen keine Kontonamen, Benutzernamen, Kartennummern, Wallet-Guthaben, QR-Inhalte, Fotos, Passwörter, Sitzungs- oder Kauf-Token bei. Native Berichte können technische Ausnahmemeldungen und Gerätezustand enthalten. Absturzberichte sind in dieser Version für echte Wallet-Sitzungen aktiviert; derzeit gibt es dafür keinen gesonderten Abschalter in der App.

Nach veröffentlichten Firebase-Aufbewahrungsregeln bewahrt Crashlytics Absturz-Stacktraces und zugehörige Kennungen 90 Tage vor Beginn der Entfernung aus Live- und Sicherungssystemen auf. Für Firebase-Installations- und Sitzungsdaten können andere Fristen gelten. Details: https://firebase.google.com/support/privacy und https://policies.google.com/privacy. Google kann Daten nach geltenden Datenschutzregelungen außerhalb Ihres Landes verarbeiten. Netzwerkdienste erhalten bei Verbindung auch Informationen wie Ihre IP-Adresse.

Werbung und Käufe

Bei AdMob-Werbung nutzt die kostenlose Version das Google Mobile Ads SDK; Werbeanfragen sind als nicht personalisiert gekennzeichnet und erfolgen erst, wenn Googles User Messaging Platform (UMP) sie erlaubt. UMP aktualisiert Einwilligungsinformationen beim Initialisieren des Werbeablaufs, zeigt erforderliche Meldungen und bietet bei Bedarf Datenschutzoptionen. Ist der Status nicht abrufbar oder Werbung nicht erlaubt, fordert die App keine Anzeigen an. Auch für nicht personalisierte Werbung erhebt und teilt das SDK laut Google automatisch Daten für Werbeauslieferung, Analysen und Betrugsprävention: IP-Adresse (kann ungefähren Standort ermitteln); App- und Werbeinteraktionen (Starts, Antippen, Ansichten); App- und SDK-Leistungsdiagnosen (Startzeit, Hängerquote, Energieverbrauch); Geräte- und Kontokennungen einschließlich Android Advertising ID, App Set ID und gegebenenfalls weiterer Kennungen angemeldeter Gerätekonten. Laut Google sind SDK-Daten bei Übertragung TLS-verschlüsselt. Android Advertising ID-Erfassung lässt sich über Geräteeinstellungen oder App-Manifest begrenzen. Ein Interstitial erscheint nur beim nutzerseitigen Wechsel zur QR-Karte mit Häufigkeitslimit (mindestens zwei Minuten zwischen angezeigten Anzeigen und drei QR-Wechsel). Wir senden keine LoungeKey-Kontodaten, QR-Inhalte, Fotos oder Kauf-Token an das Werbe-SDK. Siehe Googles [Mobile Ads-Datenoffenlegung](https://developers.google.com/admob/android/privacy/play-data-disclosure) und [UMP-Datenschutzdokumentation](https://developers.google.com/admob/flutter/privacy).

Bei einmaliger dauerhafter Werbeentfernung (remove_ads_lifetime) verarbeitet Google Play die Zahlung; wir erhalten weder Kartennummern noch CVV. Die App prüft die Signatur des Google Play-Kaufbelegs lokal und speichert den Berechtigungsnachweis im geschützten Gerätespeicher. Wiederherstellung prüft den Besitz über Google Play mit dem Kaufkonto. Wir senden weder Beleg, Kauf-Token noch Installationskennung an MedielSoft oder einen Entwickler-Prüfserver. Die Berechtigung hängt weder von einem siebentägigen Serverzertifikat noch regelmäßiger MedielSoft-Erneuerung ab. Prüfung und Wiederherstellung hängen von Verfügbarkeit und Angaben von Google Play ab. Löschen lokaler Daten entfernt den lokalen Nachweis; der Kauf ist über Google Play wiederherstellbar. Siehe [Google Play-Kaufinformationen](https://support.google.com/googleplay/answer/1050566).

Google Play-Bewertungen

Die App bietet optional ihren Google Play-Eintrag und gegebenenfalls Googles In-App-Bewertung zu einer natürlichen Nutzungspause an. Funktionen und Vorteile hängen nicht von Bewertungen ab; es gibt keine Vorabfrage zu Zufriedenheit oder Sternen. Zur Häufigkeitsbegrenzung speichert das Gerät Erstnutzungsdatum, Anzahl echter Wallet-Starts, Anzahl und Zeitpunkt von Bewertungsversuchen und manuelle Aufrufe des Bewertungseintrags. Das erfasst keine tatsächliche Bewertung und wird nicht an MedielSoft gesendet. Google Play entscheidet über den Dialog; die App erfährt weder ob Sie bewerten noch Sterne oder Text. Google Play verarbeitet abgegebene Bewertungen nach eigenen Regeln. Die öffentliche Demo nutzt diese Funktion nicht.

App-Sperre

Unter Android ist die optionale App-Sperre standardmäßig aus. Bei Aktivierung authentifiziert das Betriebssystem per Biometrie oder Gerätesperrcode. Die App erhält nur das Systemergebnis und speichert lediglich die Aktivierungsmarkierung im geschützten lokalen Speicher. Sie kann Geräte-PIN, Passcode, biometrische Daten oder Vorlagen weder sehen noch speichern oder senden; das verwaltet Android. Die Funktion fügt keine biometrische Datenerfassung hinzu und ist von LoungeKey-Zugangsdaten und Sicherungspasswort getrennt. Ohne eingerichtete Gerätesperre bleibt die normale Wallet verfügbar. Die öffentliche Demo nutzt die App-Sperre nicht.

Aufbewahrung, Löschung und Wahlmöglichkeiten

Lokale Kontodaten bleiben bis zum Entfernen des Kontos oder der App-Daten. Öffentliche Lounge-Favoriten, letzte Flughäfen, Anzeigeeinstellungen und Bewertungsplanung sind vom LoungeKey-Konto getrennt und werden beim Entfernen des Kontos nicht automatisch gelöscht. Favoriten sind im Verzeichnis entfernbar, neue Flughäfen ersetzen ältere, und Entfernen der App-Daten löscht alle lokalen Einstellungen. Für den letzten Erinnerungszeitpunkt gilt der beschriebene 24-Stunden-Ablauf. Dies löscht weder Ihr offizielles LoungeKey-Konto noch Datensätze bei LoungeKey, Bank oder Sicherungsanbieter. Wenden Sie sich dafür an den jeweiligen Dienst. Wir erstellen kein gesondertes Entwickler-gehostetes Benutzerkonto. Datenschutzfragen oder Anfragen zu Diagnose- und Kaufdaten: erdt.martin@medielsoft.cz; zur Berichtszuordnung benötigen wir eventuell weitere Angaben und können nicht jede Installation allein per E-Mail-Adresse identifizieren. Nach geltendem Recht können Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen Verarbeitung sowie Beschwerde bei der Datenschutzbehörde bestehen.

Die App ist für Personen bestimmt, die eigene Lounge-Mitgliedschaften besitzen und nutzen dürfen, nicht für Kinder. Wir verkaufen keine Wallet-Daten. Bei Verarbeitungsänderungen aktualisieren wir diese Erklärung vor Aktivierung neuer Dienste.