Privacy policy for the app Trovik

Last updated: 9 November 2026 · Deutsche Fassung weiter unten

In short

Trovik is a finds book for metal detecting. There is no user account and there are no third-party analytics or tracking components; app versions with ads in the free version contain the ad components named in “Supplement: advertising in the free version”. Apart from that, the app only sends anonymous usage counts without any ID (see “Supplement: anonymous usage statistics” at the end). Your finds, photos, sites, permissions and GPS tracks are stored only on your device. The internet connection is used to load map tiles (USGS in the USA, BKG elsewhere) and by Google Play for purchases, update notices and the in-app review; in versions with ads also for loading ads in the free version.

1. Who is responsible

InfinityAkhi, Yusuf Fuat Sarac
Contact: info@saracai.de
Full provider details: Impressum.

2. Your finds book on your device

The app stores your entries in its private storage on your device: finds (type, name, depth, target ID, metal, period, weight, notes, time and the GPS spot), sites (name, landowner, contact, permission dates, conditions, field boundary), hunts (the GPS track, time, pauses, swing width, detector and program) and your settings. None of this is sent to the developer or anyone else.

3. Location

The app asks for your location when you start your first hunt. Precise location is used while a hunt runs to draw your track and to save the spot of a find, and while the app is open to show your position on the map. During a hunt the app runs a foreground service with a visible notification so the track continues with the phone in your pocket; you end it in the app or from the notification. The app does not request background location and does not use your location when it is closed and no hunt is running. Positions are processed only on your device and are never transmitted.

4. Photos

If you add a photo, you take it with the camera app or pick it in the Android photo picker. The app copies only this picture into its private storage, turns it upright and saves it again without metadata (no GPS position or camera data in the stored file). It has no access to your other photos and uploads nothing.

5. Map tiles

In the USA the map shows aerial images of the USGS National Map, loaded from basemap.nationalmap.gov (U.S. Geological Survey). Elsewhere it shows the TopPlusOpen map of the German Federal Agency for Cartography and Geodesy (BKG), loaded from sgx.geodatenzentrum.de. When the map loads a tile, the server receives, as with any web request, your IP address and the requested map section (tile coordinates and zoom level), from which the approximate area shown can be derived. No account, name, finds or tracks are sent. Tiles are kept in the app’s cache; if you save a site’s map for offline use, the tiles of that area are stored on your device.

6. Sharing, exports and backup

Share images of a find or a hunt are created on your device and contain no map and no location. If you share or export (PDF find list, CSV, GPX, backup), the Android share menu opens and you decide which app receives the file. PDF, CSV and GPX contain the GPS spots of your finds because they are meant for your own records or for the landowner. A restore reads only the file you pick.

7. Notifications

The running-hunt notification and the reminders before a permission ends (Pro) are created locally on your device; no push service and no server of the developer is involved.

8. Permissions

Internet (map tiles, Google Play Billing, Google Play update notice, in-app review, anonymous counts; in versions with ads also ads in the free version), advertising ID (only in versions with ads, see the supplement on advertising), location (see section 3), foreground service for location (running hunt), notifications (after you agree), run at startup (to restore permission reminders after a restart) and keep awake during a hunt (so the track does not stop).

9. Android backup

If you use Android backup or device transfer, Android may include your finds book (the file store.json) and your settings in your own Google backup or copy them to a new phone, according to your system settings. Photos are not part of the Android backup; use the app’s backup file for them. The developer has no access to it.

10. Purchases

Buying and verifying a subscription or the one-time purchase runs through Google Play Billing. Google processes payment and purchase data as well as the device and installation identifiers needed for Billing as an independent controller under its own privacy policy: Google privacy policy. The developer receives no payment data.

11. Rating in the app

The app may ask you for a rating with the Google Play In-App Review function. The dialog is provided by Google Play; the developer receives no personal data from it.

12. Third-party components

Apart from the ad components named in “Supplement: advertising in the free version” (only in versions with ads), the app contains no advertising IDs, no third-party analytics, tracking or crash-reporting SDKs and no account. Google Play components (Billing, in-app review, update notice) are described above.

13. Deleting your data

All local app data, including photos and tracks, is removed by clearing the app data in the Android settings or by uninstalling the app. Files you saved or shared yourself remain where you put them.

14. Children

The app is not directed at children and does not knowingly collect data from children.

15. Your rights

Under the General Data Protection Regulation you have the right to access, rectification, erasure, restriction of processing, data portability and objection, and the right to lodge a complaint with a supervisory authority.

16. Changes

If the functions of the app change, this policy will be updated. The version published here applies.


Datenschutzerklärung für die App Trovik

Stand: 9. November 2026

Kurzfassung

Trovik ist ein Fundbuch für Sondengänger. Es gibt kein Benutzerkonto und keine Analyse- oder Tracking-Bausteine von Drittanbietern; App-Versionen mit Werbung in der Gratisversion enthalten die in „Ergänzung: Werbung in der kostenlosen Version“ genannten Werbekomponenten. Ansonsten sendet die App nur anonyme Nutzungszähler ohne jede Kennung (siehe „Ergänzung: anonyme Nutzungsstatistik“ am Ende). Deine Funde, Fotos, Orte, Erlaubnisse und GPS-Spuren liegen nur auf deinem Gerät. Die Internetverbindung dient dem Laden der Kartenkacheln (USGS in den USA, sonst BKG) sowie Google Play für Käufe, Update-Hinweise und die Bewertung in der App; in Versionen mit Werbung zusätzlich dem Laden der Werbung in der Gratisversion.

1. Verantwortlicher

InfinityAkhi, Yusuf Fuat Sarac
Kontakt: info@saracai.de
Die vollständige Anbieterkennzeichnung findest du im Impressum.

2. Dein Fundbuch auf deinem Gerät

Die App speichert deine Einträge im privaten Speicher der App auf deinem Gerät: Funde (Art, Bezeichnung, Tiefe, Ziel-ID, Metall, Epoche, Gewicht, Notiz, Zeit und die GPS-Stelle), Orte (Name, Eigentümer, Kontakt, Erlaubniszeitraum, Bedingungen, Feldgrenze), Suchgänge (die GPS-Spur, Zeit, Pausen, Schwungbreite, Detektor und Programm) und deine Einstellungen. Nichts davon wird an den Entwickler oder Dritte übertragen.

3. Standort

Die App fragt nach dem Standort, wenn du den ersten Suchgang startest. Der genaue Standort wird während eines Suchgangs genutzt, um die Spur zu zeichnen und die Stelle eines Fundes zu speichern, und bei geöffneter App, um deine Position auf der Karte zu zeigen. Während eines Suchgangs läuft ein Vordergrunddienst mit sichtbarer Mitteilung, damit die Spur auch mit dem Handy in der Tasche weiterläuft; du beendest ihn in der App oder über die Mitteilung. Die App fragt keinen Standort im Hintergrund an und nutzt ihn nicht, wenn sie geschlossen ist und kein Suchgang läuft. Positionen werden nur auf deinem Gerät verarbeitet und nie übertragen.

4. Fotos

Fügst du ein Foto hinzu, nimmst du es mit der Kamera-App auf oder wählst es in der Fotoauswahl von Android aus. Die App kopiert nur dieses Bild in ihren privaten Speicher, richtet es auf und speichert es ohne Metadaten neu (keine GPS-Position und keine Kameradaten in der gespeicherten Datei). Auf deine anderen Fotos hat sie keinen Zugriff, und sie lädt nichts hoch.

5. Kartenkacheln

In den USA zeigt die Karte Luftbilder der USGS National Map, geladen von basemap.nationalmap.gov (U.S. Geological Survey). Sonst zeigt sie die Karte TopPlusOpen des Bundesamts für Kartographie und Geodäsie (BKG), geladen von sgx.geodatenzentrum.de. Lädt die Karte eine Kachel, erhält der Server wie bei jedem Webaufruf deine IP-Adresse und den angefragten Kartenausschnitt (Kachelkoordinaten und Zoomstufe), aus dem sich das ungefähr gezeigte Gebiet ableiten lässt. Konto, Name, Funde oder Spuren werden nicht gesendet. Kacheln bleiben im Zwischenspeicher der App; speicherst du die Karte eines Ortes offline, liegen die Kacheln dieses Gebiets auf deinem Gerät.

6. Teilen, Export und Sicherung

Bilder zum Teilen (Fund oder Suchgang) entstehen auf deinem Gerät und enthalten keine Karte und keinen Ort. Teilst oder exportierst du (PDF-Fundliste, CSV, GPX, Sicherung), öffnet sich das Teilen-Menü von Android, und du entscheidest, welche App die Datei bekommt. PDF, CSV und GPX enthalten die GPS-Stellen deiner Funde, weil sie für deine eigenen Unterlagen oder den Eigentümer gedacht sind. Beim Wiederherstellen liest die App nur die Datei, die du auswählst.

7. Mitteilungen

Die Mitteilung zum laufenden Suchgang und die Erinnerungen vor dem Ende einer Erlaubnis (Pro) entstehen lokal auf deinem Gerät; ein Push-Dienst oder ein Server des Entwicklers ist nicht beteiligt.

8. Berechtigungen

Internet (Kartenkacheln, Google Play Billing, Update-Hinweis von Google Play, Bewertung in der App, anonyme Zähler; in Versionen mit Werbung zusätzlich Werbung in der Gratisversion), Werbe-ID (nur in Versionen mit Werbung, siehe Ergänzung zur Werbung), Standort (siehe Abschnitt 3), Vordergrunddienst für den Standort (laufender Suchgang), Mitteilungen (nach deiner Zustimmung), „Beim Start ausführen“ (um Erinnerungen nach einem Neustart wiederherzustellen) und „Wach halten“ während eines Suchgangs (damit die Spur nicht abbricht).

9. Android-Sicherung

Nutzt du die Android-Sicherung oder die Geräteübertragung, kann Android gemäß deinen Systemeinstellungen dein Fundbuch (die Datei store.json) und deine Einstellungen in deine eigene Google-Sicherung aufnehmen oder auf ein neues Handy übertragen. Fotos sind nicht Teil der Android-Sicherung; dafür gibt es die Sicherungsdatei der App. Der Entwickler hat darauf keinen Zugriff.

10. Käufe

Kauf und Prüfung eines Abos oder des Einmalkaufs laufen über Google Play Billing. Google verarbeitet Zahlungs- und Kaufdaten sowie die dafür nötigen Geräte- und Installationskennungen als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung: Datenschutzerklärung von Google. Der Entwickler erhält keine Zahlungsdaten.

11. Bewertung in der App

Die App kann dich über die In-App-Bewertung von Google Play um eine Bewertung bitten. Der Dialog kommt von Google Play; der Entwickler erhält daraus keine personenbezogenen Daten.

12. Bausteine von Drittanbietern

Außer den in „Ergänzung: Werbung in der kostenlosen Version“ genannten Werbekomponenten (nur in Versionen mit Werbung) enthält die App keine Werbe-IDs, keine Analyse-, Tracking- oder Absturzmelde-Bausteine von Drittanbietern und kein Konto. Die Google-Play-Bausteine (Billing, Bewertung, Update-Hinweis) sind oben beschrieben.

13. Löschen deiner Daten

Alle lokalen App-Daten einschließlich Fotos und Spuren werden entfernt, wenn du die App-Daten in den Android-Einstellungen löschst oder die App deinstallierst. Selbst gespeicherte oder geteilte Dateien bleiben, wo du sie abgelegt hast.

14. Kinder

Die App richtet sich nicht an Kinder und erhebt wissentlich keine Daten von Kindern.

15. Deine Rechte

Nach der Datenschutz-Grundverordnung hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren.

16. Änderungen

Ändern sich die Funktionen der App, wird diese Erklärung angepasst. Es gilt die hier veröffentlichte Fassung.


Supplement: advertising in the free version

Status: 7 November 2026. This section takes precedence over any statement above saying that the app contains no advertising or no third-party advertising components. It applies only to app versions that show ads.

In short: The free version of the app shows ads (banner and full-screen ads). Ads are currently delivered by Start.io; Unity (Unity LevelPlay and Unity Ads) may be added later. In the European Economic Area, the UK and Switzerland, the app asks you on first start whether it may show personalised ads, and shows no ads until you have answered. You can change your choice at any time under "Ad settings". Pro (in every purchase option the app offers) and reviewer access have no ads and do not start the advertising components at all.

Who is involved

The ad providers receive data directly from your device and are, for their own purposes (selecting and measuring ads, fraud prevention), independently responsible under data protection law. We do not use a third-party consent tool; the consent dialog is part of the app itself.

How we ask for your consent

What data is processed

According to its privacy information, Start.io may additionally derive estimated age and gender and check in hashed form whether certain apps are installed. The app does not request a location permission for advertising. If you have allowed the app to access your location for one of its own features, Start.io may, according to its privacy information, also read the last known location; without that permission no exact location is available to the advertising components. We do not pass on your name, e-mail address, contacts, photos, files or the content you enter in the app; the data you create in the app is not used to select ads. To count how often ads are shown or fail to load, the app additionally sends our own anonymous usage events (see the usage statistics section below); they contain no advertising ID.

Purposes and legal basis

Purposes: showing and measuring ads, financing the free version, fraud prevention and technical operation of the ads. Legal basis for personalised ads, and for storing and reading information on your device for that purpose, is your consent (Art. 6(1)(a) GDPR, section 25(1) TDDDG). If you choose "No" (or opt out), we show only non-personalised ads; this is based on our legitimate interest in financing the free version of the app (Art. 6(1)(f) GDPR). Information on your device, such as the advertising ID, is accessed only if you have consented or where this is strictly necessary to provide the ads you get (section 25(2) no. 2 TDDDG). In US states with "do not sell or share" rights, the opt-out under "Ad settings" counts as such a request.

Your choices

Transfer to third countries

Start.io and Unity are located in the USA; they process data there and in other countries. The transfer is based on the EU-US Data Privacy Framework where the provider is certified, otherwise on the EU standard contractual clauses. Retention: the providers store the data for the periods stated in their own privacy information; your ad choice stays on your device until you delete the app data.

Children

The app is not directed at children. We do not knowingly show personalised ads to people under 16.

Ergänzung: Werbung in der kostenlosen Version

Stand: 07.11.2026. Dieser Abschnitt hat Vorrang vor Aussagen weiter oben, die App enthalte keine Werbung oder keine Werbekomponenten von Drittanbietern. Er gilt nur für App-Versionen, die Werbung anzeigen.

Kurz gesagt: Die kostenlose Version der App zeigt Werbung (Banner und Vollbild-Anzeigen). Die Werbung liefert zurzeit Start.io; Unity (Unity LevelPlay und Unity Ads) kann später dazukommen. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz fragt dich die App beim ersten Start, ob sie personalisierte Werbung zeigen darf, und zeigt bis zu deiner Antwort keine Werbung. Du kannst deine Entscheidung jederzeit unter „Werbe-Einstellungen“ ändern. Pro (in jeder Kaufform, die die App anbietet) und die Prüfer-Freischaltung sind werbefrei und starten die Werbekomponenten gar nicht erst.

Wer beteiligt ist

Die Werbeanbieter erhalten Daten unmittelbar von deinem Gerät und sind für ihre eigenen Zwecke (Auswahl und Messung von Anzeigen, Betrugsprävention) selbst datenschutzrechtlich verantwortlich. Wir nutzen kein Einwilligungswerkzeug eines Drittanbieters; der Einwilligungsdialog ist Teil der App selbst.

Wie wir nach deiner Einwilligung fragen

Welche Daten verarbeitet werden

Start.io kann nach seinen Datenschutzhinweisen zusätzlich Alter und Geschlecht schätzen und in verschlüsselter (gehashter) Form prüfen, ob bestimmte Apps installiert sind. Die App fragt für Werbung keine Standortberechtigung an. Hast du der App für eine ihrer eigenen Funktionen den Standortzugriff erlaubt, kann Start.io nach seinen Datenschutzhinweisen auch den zuletzt bekannten Standort auslesen; ohne diese Berechtigung steht den Werbekomponenten kein genauer Standort zur Verfügung. Name, E-Mail-Adresse, Kontakte, Fotos, Dateien und die Inhalte, die du in der App eingibst, geben wir nicht weiter; die Daten, die du in der App anlegst, werden nicht zur Auswahl von Werbung genutzt. Um zu zählen, wie oft Werbung gezeigt wird oder nicht lädt, sendet die App zusätzlich unsere eigenen anonymen Nutzungsereignisse (siehe Abschnitt Nutzungsstatistik); sie enthalten keine Werbe-ID.

Zwecke und Rechtsgrundlage

Zwecke: Anzeige und Messung von Werbung, Finanzierung der kostenlosen Version, Betrugsprävention und technischer Betrieb der Werbung. Rechtsgrundlage für personalisierte Werbung und das dafür nötige Speichern und Auslesen von Informationen auf deinem Gerät ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wählst du „Nein“ (oder widersprichst du), zeigen wir nur nicht personalisierte Werbung; das stützen wir auf unser berechtigtes Interesse, die kostenlose Version der App zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO). Auf Informationen auf deinem Gerät wie die Werbe-ID wird nur zugegriffen, wenn du eingewilligt hast oder soweit dies für die Bereitstellung der Werbung, die du erhältst, unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). In US-Bundesstaaten mit Recht auf „Verkauf/Weitergabe widersprechen“ gilt der Widerspruch unter „Werbe-Einstellungen“ als solcher Antrag.

Deine Wahlmöglichkeiten

Übermittlung in Drittländer

Start.io und Unity sitzen in den USA; sie verarbeiten Daten dort und in weiteren Ländern. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf die EU-Standardvertragsklauseln. Speicherdauer: Die Anbieter speichern die Daten nach den Fristen in ihren eigenen Datenschutzhinweisen; deine Werbe-Entscheidung bleibt auf deinem Gerät, bis du die App-Daten löschst.

Kinder

Die App richtet sich nicht an Kinder. Wir zeigen wissentlich keine personalisierte Werbung für Personen unter 16 Jahren.


Supplement: anonymous usage statistics

Status: 26 October 2026. This section takes precedence over any statement above saying that the app uses no analytics.

App versions that contain this feature send a few anonymous usage events to our own server so that we can see whether the app and its Pro offer work: the very first start of the app after installation (once per installation), app start, the Pro page being shown, a purchase being started, the buy button being tapped or not being able to start, whether the plans could be loaded, the result code of a purchase, a completed purchase, in apps with ads whether an ad was shown or could not load (format and error code only), a tap on the Pro note after an ad, a feature unlocked by a rewarded video, whether an in-app rating dialog was offered, a feature being opened, the introduction being completed, the start and end of a free trial round of a Pro feature, a note about one of our other apps being shown or tapped (name of that app only), and, if you answer it, your choice in an optional one-tap question after a cancelled purchase (fixed options, no free text). Each event contains only the app's package name, its version number, the event name, a short trigger or product name (e.g. "limit" or "pro_yearly") and a technical result code.

If Google Play is unavailable or reports an error, the event can include a short technical error text from Google Play.

No device ID, advertising ID, account, name, content, location or other personal data is sent. Our server does not store IP addresses; it only keeps daily totals per event, so no event can be traced back to a person or device. To set aside test devices, the IP address of an incoming event is only briefly compared in memory with Google's publicly published network ranges (such events are counted separately); it is not stored. The server is hosted by Railway Corporation (data centre region EU West); for the technical connection the hosting provider necessarily processes the IP address and may keep it briefly in access logs. Legal basis: legitimate interest in improving the app (Art. 6(1)(f) GDPR). Daily totals are deleted after 24 months at the latest. No data is sold or shared with third parties.

Ergänzung: anonyme Nutzungsstatistik

Stand: 26.10.2026. Dieser Abschnitt hat Vorrang vor Aussagen weiter oben, die App nutze keine Analyse.

App-Versionen mit dieser Funktion senden wenige anonyme Nutzungsereignisse an unseren eigenen Server, damit wir sehen, ob die App und ihr Pro-Angebot funktionieren: erster Start der App nach der Installation (einmal je Installation), App-Start, Anzeige der Pro-Seite, Start eines Kaufs, Tipp auf den Kaufknopf bzw. dass der Kauf nicht starten konnte, ob die Tarife geladen werden konnten, Ergebniscode eines Kaufs, abgeschlossener Kauf, in Apps mit Werbung ob eine Werbung angezeigt wurde oder nicht laden konnte (nur Format und Fehlercode), ein Tipp auf den Pro-Hinweis nach einer Werbung, eine per Belohnungsvideo freigeschaltete Funktion, ob ein Bewertungsdialog angeboten wurde, das Öffnen einer Funktion, der Abschluss der Einführung, Start und Ende einer kostenlosen Proberunde einer Pro-Funktion, die Anzeige oder ein Tipp auf einen Hinweis zu einer unserer anderen Apps (nur deren Name) und, falls du sie beantwortest, deine Auswahl in einer freiwilligen 1-Tipp-Frage nach einem abgebrochenen Kauf (feste Optionen, kein Freitext). Jedes Ereignis enthält nur den Paketnamen der App, ihre Versionsnummer, den Ereignisnamen, einen kurzen Auslöser oder Produktnamen (z. B. „limit“ oder „pro_yearly“) und einen technischen Ergebniscode.

Ist Google Play nicht erreichbar oder meldet einen Fehler, kann das Ereignis einen kurzen technischen Fehlertext von Google Play enthalten.

Es werden keine Geräte-ID, keine Werbe-ID, kein Konto, kein Name, keine Inhalte, kein Standort und keine sonstigen personenbezogenen Daten übertragen. Unser Server speichert keine IP-Adressen, sondern nur Tagessummen je Ereignis; ein Ereignis lässt sich so keiner Person und keinem Gerät zuordnen. Um Testgeräte auszusondern, wird die IP-Adresse eines eingehenden Ereignisses nur flüchtig im Arbeitsspeicher mit den öffentlich veröffentlichten Netzbereichen von Google abgeglichen (solche Ereignisse werden getrennt gezählt); sie wird nicht gespeichert. Der Server läuft bei Railway Corporation (Rechenzentrumsregion EU West); für die technische Verbindung verarbeitet der Hosting-Anbieter zwangsläufig die IP-Adresse und kann sie kurzzeitig in Zugriffsprotokollen vorhalten. Rechtsgrundlage: berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Die Tagessummen werden spätestens nach 24 Monaten gelöscht. Es werden keine Daten verkauft oder an Dritte weitergegeben.