Datenschutzrichtlinie

Diese Datenschutzrichtlinie erklärt, welche Informationen die App Artoli 3D (die „App“) verwendet, wofür sie das tut und welche Wahlmöglichkeiten du hast. Die App wird von [[LEGAL_ENTITY]] („Braitoli“, „wir“) angeboten. Wenn du ein Elternteil oder Erziehungsberechtigter bist, empfehlen wir, sie gemeinsam mit deinem Kind zu lesen.

Auf einen Blick

• Keine Registrierung. Wir fragen nie nach deinem Namen, deiner E-Mail-Adresse, Telefonnummer, Wohnadresse, deinem genauen Standort oder deinen Kartendaten.
• Deine Bilder bleiben auf deinem Gerät. Deine Pinselstriche, fertigen Kunstwerke und gespeicherten Bilder werden nur auf deinem Gerät gespeichert.
• Keine Werbung und kein Tracking. Die App zeigt keine Werbung, verfolgt dich nicht über Apps oder Websites anderer Unternehmen hinweg, und wir verkaufen niemals Daten.
• Besonderer Schutz für Kinder. Bei Nutzern unter 13 Jahren erfassen wir keinen persönlichen Nutzungsverlauf. Wir erhalten nur anonyme Gesamtzahlen und Fehlerberichte ohne jede Kennung.
• Berechtigungen nur, wenn du sie brauchst. Mikrofon und Fotomediathek werden nur verwendet, wenn du die Sprachsuche nutzt oder ein Bild speicherst.

1. Deine App-Geldbörse

Die App hat keine Benutzerkonten. Damit deine Münzen und freigeschalteten Figuren erhalten bleiben, erstellt die App bei der ersten Nutzung der Geldbörse eine zufällige Geldbörsen-ID. Die Geldbörsen-ID enthält keine persönlichen Angaben. Die App sendet sie zusammen mit einer Kontonummer und einem Zugangsschlüssel, die unser Server vergibt, an den Geldbörsen-Server von Braitoli, damit wir:

• deinen Münzstand und deine freigeschalteten Figuren speichern können;
• Käufe und Geschenkcodes prüfen und gutschreiben können;
• deine Geldbörse wiederherstellen können, wenn du die App neu installierst oder das Gerät wechselst.

Die Geldbörsen-ID wird im sicheren Speicher des Geräts aufbewahrt. Auf iPhone und iPad liegt sie im Schlüsselbund und kann über den iCloud-Schlüsselbund mit deinen anderen Geräten synchronisiert werden, die mit demselben Apple Account angemeldet sind. Auf Android liegt sie in einem verschlüsselten Speicher; ist die Google-Sicherung aktiviert, bewahrt Google Block Store eine Kopie auf, damit die Geldbörse nach einer Neuinstallation oder auf einem neuen Gerät wiederhergestellt werden kann.

Da die Geldbörsen-ID dauerhaft gleich bleibt, ist sie pseudonym und nicht anonym: Sie verrät nicht, wer du bist, verbindet aber die Aktivitäten derselben Geldbörse miteinander.

2. Käufe

Zahlungen werden vollständig von Apple (App Store) oder Google (Google Play) abgewickelt. Wir sehen niemals deine Karten-, Bank- oder Store-Kontodaten. Nach einem Kauf sendet die App den vom Store signierten Kaufnachweis (Produkt-ID und Transaktions- bzw. Kauf-Token), verknüpft mit deiner Geldbörse, an Braitoli. So können wir den Kauf bestätigen, Münzen oder den Pass „Malatelier für immer“ gutschreiben, doppelte Gutschriften vermeiden und Käufe wiederherstellen.

3. Empfehlungen und Suche

Die App speichert auf deinem Gerät Listen der Figuren, die du als Favoriten markiert, kürzlich angesehen und freigeschaltet hast (jeweils bis zu 30). Wenn du die Figurenbibliothek durchstöberst oder durchsuchst oder die Seite einer Figur öffnest, werden die IDs aus diesen Listen mit dieser Anfrage gesendet, damit die Ergebnisse, etwa „Für dich“, für dich sortiert werden können. Diese Anfragen enthalten weder eine Geldbörsen-ID noch eine andere Kennung. Unser Server verwendet die Listen nur, um diese Anfrage zu beantworten, und speichert sie nicht – abgesehen von einer vorübergehenden Kopie der Ergebnisse, die nach wenigen Minuten verfällt. Wörter, die du in das Suchfeld tippst oder sprichst, werden auf die gleiche Weise gesendet, um passende Figuren zu finden. Wenn du die Seite einer Figur öffnest, erhöht sich außerdem ihr öffentlicher Aufrufzähler um eins, ebenfalls ohne jede Kennung.

Du kannst deine kürzlich angesehenen Figuren mit „Alle löschen“ auf dem Startbildschirm löschen und Figuren jederzeit aus deinen Favoriten entfernen; danach gesendete Listen enthalten sie nicht mehr.

4. Nutzungsstatistiken

Anonyme Gesamtzahlen (alle Altersgruppen). Die App zählt auf deinem Gerät, wie sie genutzt wird, zum Beispiel wie oft sie geöffnet wurde, wie viele Figuren geöffnet oder fertig bemalt wurden, wie viele Pinselstriche gemalt wurden und ob der Shop geöffnet wurde. Höchstens einmal am Tag sendet sie nur diese Gesamtzahlen an unseren Analysedienst PostHog. Jede Sendung trägt eine neue Zufallszahl, die nur einmal verwendet wird, sodass verschiedene Sendungen nicht miteinander verbunden werden können. Die Gesamtzahlen sind mit Plattform, App-Version, Hauptversion des Betriebssystems, Gerätemodell, dem auf dem Gerät eingestellten Land oder der Region und der gewählten Altersgruppe gekennzeichnet. Sie enthalten keine Geldbörsen-ID, keinen Namen und keinen aus der IP-Adresse abgeleiteten Standort.

Detaillierte Nutzungsereignisse (nur ab 13 Jahren). Wird bei der Einrichtung die Altersgruppe 13+ gewählt, sendet die App zusätzlich einzelne Nutzungsereignisse (zum Beispiel „Figur geöffnet“ oder „Bild fertig bemalt“) an PostHog, zusammen mit einer gleichbleibenden zufälligen Installations-ID, der App- und Geräteversion und der Altersgruppe. Wir nutzen sie nur, um die App zu verbessern. Bei Nutzern unter 13 Jahren oder solange keine Altersgruppe gewählt wurde, werden diese Ereignisse und diese Installations-ID niemals erstellt oder gesendet.

5. Fehler- und Absturzberichte (alle Altersgruppen)

Wenn die App abstürzt oder eine Figur nicht geladen werden kann, sendet die App einen Fehlerbericht an PostHog Error Tracking. Der Bericht enthält die Fehlerart, technische Details aus dem Programmcode, den betroffenen Bildschirm und die betroffene Figur sowie die App-, System- und Geräteversion. Er verwendet eine zufällige ID, die sich bei jedem Öffnen der App ändert, und enthält keine Geldbörsen-ID, keine Kaufdaten und keine persönlichen Informationen. Dieselbe Fehlerart bei derselben Figur wird höchstens einmal am Tag gemeldet.

6. Geräteberechtigungen

• Fotos: Wenn du ein Bild oder Video deines Kunstwerks speicherst, bittet die App um die Erlaubnis, es deiner Fotomediathek hinzuzufügen. Sie liest oder durchsucht deine vorhandenen Fotos nicht.
• Mikrofon und Spracherkennung: Werden nur verwendet, während du die Sprachsuche nutzt. Deine Sprache wird vom Spracherkennungsdienst von Apple oder Google nach deren eigenen Datenschutzbedingungen in Text umgewandelt. Braitoli erhält oder speichert die Aufnahme nicht; nur die erkannten Suchwörter werden an unseren Server gesendet.
• Dateien: Wenn du ein Texturbild (PNG) importierst, öffnet sich die Dateiauswahl des Systems. Die Datei bleibt auf deinem Gerät.
• Die App verwendet weder die Kamera noch deine Kontakte oder deinen Standort.

Du kannst diese Berechtigungen jederzeit in den Einstellungen deines Geräts ausschalten.

7. Kinder

Artoli 3D ist für alle Altersgruppen gemacht, auch für Kinder. Bei der Einrichtung wählt ein Elternteil oder der Nutzer eine Altersgruppe. Diese Angabe beruht auf Selbstauskunft: Sie schaltet Schutzfunktionen für Kinder ein, ist aber weder eine Altersprüfung noch eine Einwilligung der Eltern.

• Bei Nutzern unter 13 Jahren oder solange keine Altersgruppe gewählt wurde, sendet die App keine detaillierten Nutzungsereignisse und erstellt keine Installations-ID. Wir erhalten nur die anonymen Gesamtzahlen und Fehlerberichte aus den Abschnitten 4 und 5 sowie die Geldbörsen-ID, die für Münzen und Käufe nötig ist (Abschnitt 1).
• Käufe und Links, die aus der App herausführen, sind durch eine Elternsperre geschützt.
• Die App hat keine Werbung, keinen Chat, keine Nachrichten und keine öffentlichen Profile, daher können Kinder über sie weder andere Menschen kontaktieren noch Inhalte öffentlich teilen.

Eltern und Erziehungsberechtigte können uns jederzeit bitten, die Daten ihres Kindes zu prüfen oder zu löschen (siehe Abschnitt 11).

8. Wer Daten erhält

• Braitoli: Geldbörse, Käufe, Figurenbibliothek, Suche und Empfehlungen.
• PostHog: anonyme Gesamtzahlen, detaillierte Nutzungsereignisse (nur 13+) und Fehlerberichte. Unser PostHog-Projekt wird in der Europäischen Union gehostet, erstellt aus anonymen Gesamtzahlen oder Fehlerberichten keine persönlichen Profile und verwirft IP-Adressen.
• Apple und Google: Zahlungen sowie Spracherkennung, wenn du die Sprachsuche nutzt.

Wir geben keine Daten an Werbetreibende oder Datenhändler weiter und verkaufen keine Daten. Daten können in anderen Ländern als deinem verarbeitet werden; in diesem Fall setzen wir nur Anbieter ein, die sie mit geeigneten Garantien schützen.

9. Wie lange wir Daten speichern

• Auf deinem Gerät: Kunstwerke, Favoriten, kürzlich angesehene Figuren und Einstellungen bleiben erhalten, bis du sie löschst oder die App deinstallierst. Anonyme Gesamtzahlen, die noch gesendet werden sollen, werden höchstens 14 Tage aufbewahrt.
• Geldbörse und Kaufdaten auf unserem Server: werden aufbewahrt, solange die Geldbörse genutzt wird, und danach für [[PURCHASE_RETENTION]], um Erstattungen zu bearbeiten, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen.
• Nutzungsereignisse und Fehlerberichte bei PostHog: werden für [[ANALYTICS_RETENTION]] aufbewahrt und dann gelöscht.

Wenn du die App deinstallierst, werden die Daten auf deinem Gerät entfernt, deine Geldbörse auf unserem Server wird aber nicht gelöscht. Die Kopie der Geldbörsen-ID im iCloud-Schlüsselbund oder in Google Block Store kann erhalten bleiben, damit du deine Geldbörse wiederherstellen kannst.

10. Sicherheit

Alle Verbindungen zwischen der App und unseren Servern sind verschlüsselt (HTTPS), und die Schlüssel der Geldbörse werden im sicheren Speicher des Geräts aufbewahrt. Kein System ist vollkommen sicher, aber wir arbeiten ständig daran, deine Daten zu schützen.

11. Deine Rechte

Du kannst uns per E-Mail an contact@braitoli.com um eine Kopie deiner Daten bitten oder verlangen, dass wir sie berichtigen, löschen oder nicht mehr verwenden. Um deine Geldbörse zu finden, fragen wir dich eventuell nach Angaben, die in der App angezeigt werden. Wenn deine Geldbörse auf unserem Server gelöscht wird, gehen auch ihre Münzen und freigeschalteten Figuren endgültig verloren. Je nachdem, wo du lebst (zum Beispiel nach der DSGVO in Europa oder COPPA in den USA), hast du möglicherweise weitere Rechte, darunter das Recht, dich bei einer Datenschutzbehörde zu beschweren.

12. Änderungen und Kontakt

Wenn wir diese Richtlinie ändern, aktualisieren wir das Datum oben. Über wichtige Änderungen informieren wir dich in der App, bevor sie gelten.

Verantwortlich für deine Daten: [[LEGAL_ENTITY]], [[LEGAL_ADDRESS]]. E-Mail: contact@braitoli.com.