Datenschutzerklärung
Gilt für die App artograffi (com.artograffi.app) und ihre Webseiten
Mit artograffi zeichnest du im 3D-Raum über dem Kamerabild, verknüpfst das Ergebnis mit dem Ort, an dem du es geschaffen hast, und teilst es öffentlich, mit Freunden oder mit niemandem. Diese Erklärung beschreibt, welche Daten wir erheben, warum, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte und Einstellungsmöglichkeiten du hast.
Kurz gesagt: Wir erheben, was die Funktionen brauchen, verkaufen deine Daten nicht, zeigen keine Werbung, und du kannst dein Konto und deine Inhalte jederzeit löschen.
1. Wer wir sind
Die MechItAll LLC, Florida, USA ("wir") entwickelt artograffi und ist Verantwortlicher für die hier beschriebenen personenbezogenen Daten. Kontakt: contact@mechitall.com. Diese Erklärung gilt für die App artograffi und ihre Webseiten, nicht für andere Apps oder Websites, auf die wir verlinken.
↑ Nach oben2. Welche Daten wir erheben
Konto und Profil
- Anmeldedaten: E-Mail und Passwort, eine Telefonnummer oder dein Google-Konto (Name, E-Mail und Profilbild von Google, wenn du dich so anmeldest). Passwörter verwaltet Firebase Authentication; wir sehen sie nie.
- Profilangaben, die du hinzufügst: Anzeigename, Benutzername, Foto, Hintergrund, Bio, Akzentfarbe, Musik, QR-Stil, deine Antwort auf "Wofür möchtest du artograffi nutzen?", eine optionale Kontakt-E-Mail und ein Ghostograffer-Alias, falls du einen nutzt.
- Eine eindeutige Konto-ID, dein Beitrittsdatum, welche Fassung dieser Rechtsdokumente du wann akzeptiert hast, sowie Einstellungen wie Benachrichtigungen, stummgeschaltete und blockierte Nutzer und enge artograffer.
Inhalte, die du erstellst
- Zeichnungen und Meshtograffs (3D-Strichkoordinaten), Fotos, Serienbilder, Videos, Audioclips, Titel, Texte, Zugriffszeiten und Sichtbarkeitseinstellungen.
- Galas (Sammlungen), Vault-Elemente und deren Dateien, von dir organisierte Community-Events und Live-Zeichensessions.
Soziale Aktivität
- Nachrichten (Text, Fotos, Sprachnachrichten, geteilte Werke, Reaktionen), Freundschaften, Bewertungen (Likes), Kritiken (Kommentare), Favoriten, Aufrufe und Titel, die du erhältst.
- Meldungen, die du zu Inhalten oder Nutzern einreichst, und Meldungen anderer über dich.
Standort
Genauer Standort, wenn du ein Werk speicherst, Inhalte in der Nähe suchst, ein Event organisierst oder Näherungsbenachrichtigungen nutzt. Siehe Abschnitt 3.
Kamera, Mikrofon und Medien
Werden nur verwendet, wenn du die jeweilige Funktion nutzt. Siehe Abschnitt 4.
Gerät, Nutzung und Diagnose
- Ein Push-Benachrichtigungs-Token für dein Gerät.
- Nutzungsanalysen (geöffnete Bildschirme und bestimmte Aktionen) über Firebase Analytics, verknüpft mit einer App-Instanz-ID.
- Absturz- und Leistungsdiagnosen über Firebase Crashlytics und Performance Monitoring: Gerätemodell, System- und App-Version, technische Protokolle und Stacktraces. Damit wir Probleme beheben können, können Absturzberichte außerdem deine Konto-ID, deinen Anzeige- und Benutzernamen sowie einen ungefähren, auf etwa 1 km gerundeten Standort enthalten.
- Integritätssignale über Google Play Integrity / Firebase App Check, um zu bestätigen, dass Anfragen von der echten App stammen.
Nur auf deinem Gerät gespeichert
Einstellungen wie Design, Sprache, Bedienungshilfen, gewählte Chat-Hintergründe, Pinselvorlagen und die App-Sperre (deine PIN wird nur als gesalzener Hash gespeichert). Die biometrische Entsperrung übernimmt dein Smartphone; wir erhalten niemals Fingerabdruck- oder Gesichtsdaten.
↑ Nach oben3. Standort im Einzelnen
- Wann: Die App fragt nach dem Standort, wenn eine Funktion ihn zum ersten Mal braucht. Du kannst ihn während der Nutzung erlauben, einmalig erlauben oder ablehnen. Standortfunktionen sind dann nicht verfügbar, der Rest der App funktioniert weiter.
- Verknüpfung: Beim Speichern eines Werks werden die Koordinaten des Speicherorts gespeichert. Um einen lesbaren Ortsnamen ("in der Nähe der Hauptstraße") anzuzeigen, werden diese Koordinaten einmalig an den Dienst Nominatim von OpenStreetMap gesendet und der Ortsname mit dem Werk gespeichert. Unsere Server senden die Koordinaten (nie deinen Namen oder dein Konto) außerdem an Open-Meteo für das Wetter in diesem Moment und an Wikipedia für die nächstgelegene Sehenswürdigkeit und speichern beides mit dem Werk.
- Event-Wettervorhersagen: Ort und Datum eines Events werden von unseren Servern an Open-Meteo gesendet, um die Vorhersage und die Uhrzeit des Sonnenuntergangs anzuzeigen.
- In der Nähe: Um Kunst, Hotspots, Live-Sessions und Events in der Nähe zu finden, wird dein aktueller Standort an unsere Server gesendet, die nur zurückgeben, was in Reichweite ist. Wer was sehen darf, wird auf unseren Servern durchgesetzt.
- Adresssuche für Events: Wenn du ein Event organisierst und nach einer Adresse suchst, wird deine Eingabe an Nominatim von OpenStreetMap gesendet, um passende Orte zu finden.
- Näherungsbenachrichtigungen: Sind Benachrichtigungen für Vaults, Community-Events oder Audioguides aktiv, prüft die App deine Position, solange sie geöffnet ist, und zeigt dabei ein kleines Radar-Symbol auf dem Bildschirm. Nur wenn du "Im Hintergrund weitersuchen" einschaltest (standardmäßig aus), prüft sie auch im Hintergrund weiter; Android verlangt dann die dauerhafte Benachrichtigung ("Watching for nearby vaults & events"). Wir nutzen nicht die Hintergrund-Standortberechtigung "Immer zulassen", und die Prüfung endet, wenn du die Benachrichtigungen ausschaltest oder die App schließt.
- Wir versuchen nicht, deine Wohnadresse zu ermitteln, und nutzen Standortdaten nicht für Werbung.
4. Kamera, Mikrofon und Medien im Einzelnen
- AR-Zeichnen: Das Live-Kamerabild wird auf deinem Gerät verarbeitet (Google ARCore für das Tracking, MediaPipe für Hand- und Körpererkennung). Das Live-Bild wird nicht hochgeladen, nur das, was du speicherst.
- Fotos, Serienbilder und Videos, die du aufnimmst und speicherst, werden hochgeladen.
- Bild nachzeichnen und Wireframe capture erkennen Kanten auf deinem Gerät und speichern die entstehenden Striche, nicht das Ausgangsbild.
- Medien hochladen lädt die Dateien hoch, die du auf deinem Gerät auswählst.
- Das Mikrofon wird nur verwendet, während du eine Sprachnachricht oder einen Audioclip aufnimmst. Die App hört nicht im Hintergrund mit.
- Sprachnachrichten bis 60 Sekunden werden nach dem Senden an Google Cloud Speech-to-Text gesendet; die Abschrift wird mit der Nachricht gespeichert, damit alle im Chat sie lesen können.
- Das Scannen von QR-Codes verarbeitet das Kamerabild auf deinem Gerät.
5. Automatisierte Inhaltsprüfung
Zum Schutz der Community werden manche Inhalte nach dem Speichern oder Posten automatisch geprüft:
- Fotos, Vorschaubilder und Vorschauen werden an Google Cloud Vision (SafeSearch) und Videos an Google Cloud Video Intelligence gesendet; diese liefern Wahrscheinlichkeitswerte für Inhalte für Erwachsene und Gewalt.
- Kritiken (Kommentare) werden an die Textmoderation von Google Cloud Natural Language gesendet, die Kategorien wie "toxisch" liefert.
Bilder gespeicherter Werke werden außerdem automatisch beschrieben: Google Cloud Vision erkennt, was darauf zu sehen ist (zum Beispiel "Wandbild" oder "Hund"), damit Werke per Suche gefunden werden können, und Claude von Anthropic schreibt eine Beschreibung in einem Satz für Screenreader sowie, wenn du auf Titel vorschlagen tippst, Titelideen. Anthropic verwendet diese Inhalte nicht zum Trainieren seiner Modelle.
Ein markiertes Foto oder Video wird für andere ausgeblendet, bis ein Administrator es prüft; das Ergebnis (markiert, Grund, Entscheidung) wird damit gespeichert. Eine markierte Kritik wird entfernt. Google verarbeitet diese Inhalte in unserem Auftrag, um diese Dienste zu erbringen. Du kannst jederzeit verlangen, dass ein Mensch eine automatisierte Entscheidung überprüft, indem du an contact@mechitall.com schreibst.
↑ Nach oben6. Übersetzung
- Nachrichten: werden vollständig auf deinem Gerät mit Google ML Kit übersetzt. Nachrichtentext wird zur Übersetzung nirgendwohin gesendet.
- Kritiken (Kommentare): Wenn du auf Übersetzen tippst, wird der Text dieses Kommentars an Google Cloud Translation gesendet und du erhältst die Übersetzung. Wir speichern die Übersetzung nicht.
7. Wie wir Daten nutzen und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO / UK-DSGVO) |
|---|---|
| Dein Konto und die App-Funktionen bereitstellen: Zeichnen, Speichern, Teilen, Nachrichten, Entdecken in der Nähe, von dir aktivierte Benachrichtigungen | Vertragserfüllung (diese Bedingungen), Art. 6 Abs. 1 lit. b DSGVO |
| Sichtbarkeit, Standortbeschränkungen, Blockierungen und Stummschaltungen durchsetzen | Vertragserfüllung |
| Standortfunktionen | Vertragserfüllung und deine Berechtigungsentscheidung auf dem Gerät |
| Automatisierte und menschliche Moderation; Bearbeitung von Meldungen; Verhinderung von Missbrauch, Betrug und Spam; Integritätsprüfungen der App | Berechtigtes Interesse am Schutz der Nutzer und des Dienstes (Art. 6 Abs. 1 lit. f); rechtliche Pflichten, soweit anwendbar |
| Absturzberichte, Leistungs- und Nutzungsanalysen | Berechtigtes Interesse an einer funktionierenden und verbesserten App |
| Nachweis, dass du unsere Bedingungen und Richtlinien akzeptiert hast | Berechtigtes Interesse und rechtliche Pflichten |
| Beantwortung deiner Anfragen und Erfüllung rechtlicher Anforderungen | Rechtliche Pflichten (Art. 6 Abs. 1 lit. c) |
Wir verkaufen keine personenbezogenen Daten, geben sie nicht für verhaltensbasierte Werbung weiter, zeigen keine Werbung und nutzen deine Inhalte nicht zum Training von KI-Modellen Dritter.
↑ Nach oben9. Wie lange wir Daten speichern
| Daten | Speicherdauer |
|---|---|
| Konto, Profil und deine Inhalte | Bis du sie bzw. dein Konto löschst |
| Von dir gesendete Nachrichten | Bleiben nach der Löschung deines Kontos für die anderen Teilnehmer in der Unterhaltung |
| Gastsitzungen (anonym), aus denen nie ein Konto wird | Werden nach 3 Tagen Inaktivität automatisch gelöscht |
| Von der Moderation markierte Inhalte und Meldungen | So lange, wie zur Prüfung und zum Schutz der Nutzer nötig, danach gelöscht |
| Absturzberichte (Crashlytics) | Etwa 90 Tage |
| Analysedaten | Bis zu 14 Monate |
| Nachweise über akzeptierte Rechtsdokumente und Löschanfragen | So lange, wie zum Nachweis der Einhaltung nötig |
Wenn du dein Konto löschst, löschen wir dein Profil, deine Inhalte, Galas, Vault-Elemente, Interaktionen und Beziehungen und entfernen dich aus Unterhaltungen. Einige Kopien können kurzzeitig in Caches oder in Nachrichten verbleiben, die andere bereits erhalten haben.
↑ Nach oben10. Deine Rechte
Je nach Wohnort hast du das Recht,
- Auskunft über deine bei uns gespeicherten personenbezogenen Daten und eine Kopie zu erhalten, auch in einem übertragbaren Format;
- unrichtige Daten berichtigen zu lassen;
- deine Daten löschen zu lassen;
- die Verarbeitung einschränken zu lassen oder ihr zu widersprechen, auch wenn sie auf berechtigtem Interesse beruht;
- eine Einwilligung zu widerrufen, soweit wir uns darauf stützen (z. B. durch Entzug einer Berechtigung);
- wegen der Ausübung dieser Rechte nicht benachteiligt zu werden; und
- dich bei einer Datenschutzaufsichtsbehörde zu beschweren (in Deutschland z. B. bei der Behörde deines Bundeslandes).
Datenschutzgesetze von US-Bundesstaaten (etwa Kalifornien) gewähren ähnliche Rechte. Wir verkaufen oder teilen personenbezogene Daten nicht im Sinne dieser Gesetze.
Vieles davon kannst du selbst in der App erledigen (siehe Abschnitt 12). Für alles andere schreib an contact@mechitall.com. Wir müssen ggf. prüfen, ob die Anfrage von dir stammt, und antworten innerhalb der gesetzlichen Frist (in der Regel 30 bis 45 Tage). Gegen unsere Entscheidung kannst du durch Antwort auf unsere Nachricht Widerspruch einlegen.
↑ Nach oben11. Deine Einstellungen
| Was | Wo |
|---|---|
| Standort, Kamera, Mikrofon, Benachrichtigungen | Smartphone-Einstellungen → Apps → artograffi → Berechtigungen |
| Wer ein Werk sehen kann | Die Sichtbarkeitseinstellungen des Werks |
| Unter einem Alias posten | Einstellungen → Ghostograffer-Modus |
| Jemanden blockieren, stummschalten oder melden | Sein Profil oder das Menü der Nachricht bzw. des Werks |
| Benachrichtigungskategorien und Näherungsbenachrichtigungen | Einstellungen → Benachrichtigungen |
| Profil und persönliche Daten bearbeiten | Profil → Bearbeiten sowie Einstellungen → Persönliche Informationen |
| Ein Werk löschen | Die Seite des Werks |
| Eine Kopie deiner Daten herunterladen | Einstellungen → Meine Daten herunterladen |
| Dein Konto löschen | Einstellungen → Konto löschen oder die Löschseite |
12. Kinder
artograffi richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten von ihnen. Nutzer unter dem digitalen Einwilligungsalter ihres Landes (in Deutschland 16 Jahre) benötigen die Zustimmung eines Elternteils oder Erziehungsberechtigten. Wenn du glaubst, dass uns ein Kind unter 13 Jahren Daten gegeben hat, schreib an contact@mechitall.com, und wir löschen sie.
↑ Nach oben13. Sicherheit
Wir verschlüsseln Daten bei der Übertragung, setzen Zugriffsregeln auf unseren Servern durch (nicht nur in der App), prüfen die Integrität der App und beschränken, wer auf Daten zugreifen kann. Du kannst in der App eine PIN- oder biometrische Sperre einrichten. Kein System ist vollkommen sicher, daher können wir keine absolute Sicherheit garantieren. Erfahren wir von einer Datenpanne, die dich betrifft, benachrichtigen wir dich wie gesetzlich vorgeschrieben.
↑ Nach oben14. Internationale Übermittlungen
Wir haben unseren Sitz in den USA, und unsere Dienstleister können Daten in den USA und anderen Ländern verarbeiten. Soweit EU- oder UK-Recht es verlangt, stützen sich Übermittlungen auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder die Zertifizierung unserer Dienstleister nach dem EU-US Data Privacy Framework.
↑ Nach oben15. Änderungen dieser Erklärung
Bei Änderungen aktualisieren wir das Datum "Zuletzt aktualisiert". Bei wesentlichen Änderungen informieren wir dich in der App und bitten dich, die neue Fassung zu prüfen.
↑ Nach oben16. Kontakt
MechItAll LLC, Florida, USA. E-Mail: contact@mechitall.com
↑ Nach oben