ScaFix-Datenschutzerklärung

Betriebsmitteilungen für den Inhaber und App-Store-Ereignisse

Nur das verifizierte ScaFix-Inhaberkonto kann private Push-Mitteilungen über neue Kontoregistrierungen, Testzeiträume, Käufe und Umwandlungen von Testzeiträumen freiwillig aktivieren. Normale Nutzer werden für diese Mitteilungen nicht registriert und sehen diese Abfrage der Mitteilungsberechtigung nicht.

Wenn der Inhaber die Mitteilungen aktiviert, verarbeiten ScaFix und Firebase Cloud Messaging eine Firebase-Installations-ID (FID), deren Zuordnung zum Token des Geräts für den Apple Push Notification service (APNs) sowie zugehörige Registrierungsdaten, um die Mitteilungen weiterzuleiten und zuzustellen. Beim Deaktivieren wird das Gerät aus der ScaFix-Empfängerliste entfernt und bei FCM abgemeldet.

Bei einem Kauf aus einer durch Firebase authentifizierten App-Sitzung kann ScaFix ein dauerhaftes, zufällig erzeugtes appAccountToken ausstellen, es serverseitig mit der Firebase-Nutzer-ID (UID) verknüpfen und an StoreKit übergeben. Dadurch kann ScaFix relevante Kauf- und Abonnementereignisse dem Konto zuordnen; das Token ist kein Zahlungsmittel und enthält keine Zahlungsdaten.

ScaFix empfängt und prüft signierte App Store Server Notifications v2 von Apple und verarbeitet relevante Kauf- und Abonnementereignisdaten, etwa Mitteilungs- und Ereignistyp, Transaktions- und ursprüngliche Transaktionskennung, Produktkennung, Umgebung, Signaturdatum und appAccountToken. Damit werden beispielsweise neue Abonnements, kostenlose Testzeiträume und deren Umwandlung in ein bezahltes Abonnement erkannt, eine doppelte Verarbeitung verhindert und gegebenenfalls eine Mitteilung für den Inhaber erstellt. Apple wickelt die Zahlung ab.

Der Text der Push-Mitteilung nennt nur die Art des Betriebsereignisses. Er enthält weder Name oder E-Mail-Adresse des Kunden noch Firebase-UID, appAccountToken, Transaktionskennungen, Zahlungs- oder Kartendaten, Beleginhalte, Projektinhalte, Masse oder Bilder. Die Daten dieser Betriebsmitteilungen werden nicht für Werbung verwendet.

Nutzungsstatistiken

Nutzungsstatistiken sind standardmässig aktiviert. Firebase Analytics erhält App-Öffnungen, Sitzungs- und Lebenszyklusdaten, die Anzahl der Projekte, verwendete Gerüstsysteme und sonstige Funktionsnutzung.

Firebase Analytics kann ausserdem Kauf- und Abonnementereignisse wie Produkt-ID und Status erhalten, jedoch niemals Zahlungskarteninformationen.

Wenn sowohl die optionale Nutzungsanalyse als auch die Werbemessung aktiviert sind, können Kauf- und Abonnementereignisse aus Firebase Analytics mit Google Ads verknüpft oder dorthin importiert werden, um Attribution, Conversion-Messung und Anzeigenoptimierung zu ermöglichen. Zahlungskartendaten, Kontodaten aus Firebase Authentication/Firestore und Projektinhalte werden nicht an Google Ads übertragen.

Nutzungsstatistiken können jederzeit unter Einstellungen → Datenschutz deaktiviert werden. Dies hat keinen Einfluss auf die Funktionen der App.

Werbemessung und Tracking

ScaFix verarbeitet Informationen, um die App bereitzustellen, und verwendet Firebase für Nutzungsstatistiken, die in den Einstellungen deaktiviert werden können. Bei der ersten Nutzung ist Apples ATT-Dialog die einzige Auswahl zur Werbemessung. Meta und TikTok beginnen das direkte Tracking nur, wenn Sie „Erlauben“ wählen. AppsFlyer kann Apples datenschutzfreundliche Messung ohne IDFA/IDFV nur verwenden, wenn Sie die Werbemessung später in den Einstellungen aktivieren. Snapchat wird nur über AppsFlyer gemessen; die App enthält kein direktes Snap SDK.

Wenn die Werbemessung in ScaFix aktiviert bleibt und ATT erlaubt ist, können Meta Platforms Ireland Limited, TikTok Technology Limited und AppsFlyer Ltd. Installationsdaten, App-Öffnungen, Sitzungs-/Bindungsdaten, technische App- und Geräteinformationen, einen ungefähren IP-basierten Standort, Installations-ID/IDFV und IDFA erhalten.

Bei aktivierter Werbemessung kann für jede geeignete, verifizierte, kostenpflichtige Produktionsbelastung — Erstkauf oder Verlängerung — ein Kaufereignis mit Produkt-ID, tatsächlichem Preis, Währung, Menge und StoreKit-Transaktions-/Bestell-ID an AppsFlyer gesendet werden. Zahlungskartendaten, Beleginhalte und Bankdaten werden niemals geteilt. AppsFlyer kann vereinbarte Postbacks an Meta, TikTok und Snap weiterleiten. Meta und TikTok erhalten keine direkten Kaufereignisse von der App, und die App enthält kein direktes Snap SDK.

Wenn ATT abgelehnt oder eingeschränkt wird, sind direktes Tracking und IDFA/IDFV deaktiviert. AppsFlyers datenschutzfreundliches SKAdNetwork/AdAttributionKit kann nur verwendet werden, wenn Sie die Werbemessung später in den Einstellungen aktivieren; dann werden keine Daten auf Geräteebene mit Werbepartnern geteilt.

TikTok Enhanced Data Postback und die automatische Kauferfassung sind deaktiviert. Wir senden niemals Projektinhalte, Masse, Scans, Bilder, Namen, E-Mail-Adressen oder Telefonnummern an Werbepartner. Apple kann datenschutzfreundliche SKAdNetwork-/AdAttributionKit-Postback-Kopien an AppsFlyer senden. Diese Apple-Postbacks enthalten weder die IDFA noch Kontaktdaten.

Projekte, PDF-Import, Kamera und Kontologo

Entwürfe, die Sie ohne Anmeldung erstellen, werden nur lokal im jeweiligen Browser oder auf dem Gerät gespeichert. Wenn Sie angemeldet sind, werden Projekte, Wandmasse, Projekteinstellungen und das Kontologo über Firebase Cloud Firestore und Cloud Storage gespeichert und synchronisiert, damit die Inhalte im Web und auf dem iPhone verfügbar sind. Die importierte PDF-Quelldatei selbst wird im Arbeitsspeicher verarbeitet und nicht hochgeladen; daraus abgeleitete und im Projekt gespeicherte Geometrie kann wie andere Projektdaten synchronisiert werden. Auf Kamera, Fotos und LiDAR wird nur zugegriffen, wenn Sie eine Funktion starten, die dies benötigt. Ein hochgeladenes Kontologo wird bis zu seiner Ersetzung oder der Löschung des Kontos in der Cloud gespeichert.

Weitergabe und Auftragsverarbeiter

Firebase (Google Ireland Limited), einschliesslich Cloud Firestore und Cloud Storage, verarbeitet in unserem Auftrag Kontodaten, synchronisierte Projekte, Wandmasse, Projekteinstellungen und Kontologos sowie serverseitig verifizierte Abonnement- und Transaktionsdaten, Betriebsmitteilungen, optionale Nutzungsstatistiken und technische Sicherheits- und SDK-Daten. Apple verarbeitet Käufe, App Store Server Notifications, die APNs-Zustellung und App-Attest-Bestätigungen.

Für die Sicherheit verwendet Firebase App Check Apples App Attest. Firebase verarbeitet kryptografische Attestierungs- und Assertion-Objekte, kurzlebige App-Check-Token sowie grundlegende App- und technische Informationen, um zu prüfen, ob Anfragen von einer echten ScaFix-Installation stammen, und Firebase- sowie ScaFix-Backend-Dienste vor Missbrauch zu schützen. Bei angemeldeten Backend-Anfragen wird das App-Check-Token zusammen mit dem Firebase-Authentifizierungstoken übertragen. ScaFix speichert App-Check-Token oder Attestierungsmaterial nicht in seiner eigenen Anwendungsdatenbank; diese Daten werden nicht für Werbung verwendet.

AppsFlyer Ltd. kann datenschutzfreundliche Apple-Messdaten verarbeiten, wenn die Werbemessung aktiviert ist, und Gerätedaten, wenn sowohl die Werbemessung in ScaFix aktiviert als auch ATT erlaubt ist. Meta Platforms Ireland Limited und TikTok Technology Limited verarbeiten direkte Werbemessdaten nur unter denselben beiden Bedingungen. Snap Inc. kann Kampagnen-Postbacks über AppsFlyer erhalten; die App enthält kein Snap SDK.

Firebase-Nutzungsstatistiken, Projektinhalte und ScaFix-Kontodaten werden nicht mit Meta, TikTok, AppsFlyer oder Snap geteilt.

Apple, Google und die Werbemessungsanbieter können Daten außerhalb des EWR auf Grundlage gültiger Übermittlungsmechanismen verarbeiten, darunter gegebenenfalls die Standardvertragsklauseln (SCC) der Europäischen Kommission.