Wie ScaFix Daten verarbeitet

Website-Analyse auf scafix.app

Google Analytics ist auf scafix.app standardmässig DEAKTIVIERT und wird nur nach Ihrer ausdrücklichen Einwilligung aktiviert. Vor Ihrer Einwilligung wird das Google-Tag nicht geladen und es werden weder Analyseanfragen noch Analyse-Cookies gesendet.

Mit Ihrer Einwilligung kann Google Analytics die besuchte Seite, Seitentitel, Verweis- und Kampagnenparameter, ungefähres Land oder Region, Browser- und Gerätetyp sowie Ereignisse wie Klicks zum App Store verarbeiten. Google kann dann die Erstanbieter-Cookies _ga und _ga_* setzen, um Besuche und Sitzungen zu unterscheiden.

Google Ireland Limited verarbeitet die Daten in unserem Auftrag. Ereignisdaten werden bis zu 14 Monate aufbewahrt. Google Signals und Anzeigenpersonalisierung sind deaktiviert. Google kann Daten über rechtmässige Übermittlungsmechanismen ausserhalb des EWR verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Sie können ablehnen, ohne dass die Funktionen der Website beeinträchtigt werden, und Ihre Einwilligung jederzeit über die dauerhafte Schaltfläche „Datenschutzeinstellungen“ ändern oder widerrufen. Die Auswahl wird im Browser unter scafix.analyticsConsent.v1 nur gespeichert, um die Einstellung zu merken; diese notwendige Speicherung wird nicht zum Tracking verwendet. Nach der Einwilligung werden die erste Zielseite, Kampagnenparameter und gegebenenfalls Anzeigenklick-Kennungen vorübergehend im Sitzungsspeicher unter scafix.websiteAttribution.v1 gespeichert, damit ein App-Store-Klick auf einer späteren Seite demselben Besuch zugeordnet werden kann. Diese Sitzungsdaten werden beim Schließen des Tabs oder beim Widerruf der Einwilligung gelöscht.

Marketing-Cookies auf scafix.app

Meta Pixel, TikTok Pixel und Snap Pixel sind auf scafix.app standardmäßig DEAKTIVIERT. Sie werden erst geladen, wenn Sie in den Cookie-Einstellungen ausdrücklich „Marketing“ erlauben.

Nach Ihrer Einwilligung können die Anbieter die besuchte Seite, Zieladresse, Kampagnenparameter, ungefähre Region, Browser- und Gerätedaten, IP-Adresse, anbieterspezifische Kennungen und Cookies sowie Klicks zum App Store verarbeiten. Es werden keine Namen, E-Mail-Adressen, Telefonnummern, Projektinhalte, Maße oder Bilder über diese Website-Integration gesendet.

Die Daten werden für Kampagnenzuordnung, Reichweitenmessung, Zielgruppenbildung und Anzeigenoptimierung verwendet. Meta Platforms Ireland Limited, TikTok Technology Limited und Snap Group Limited können Daten außerhalb des EWR auf Grundlage ihrer jeweiligen Übertragungsmechanismen verarbeiten.

Sie können Marketing ablehnen oder Ihre Einwilligung jederzeit über die dauerhafte Schaltfläche „Datenschutzeinstellungen“ widerrufen. Die Auswahl wird lokal unter scafix.marketingConsent.v1 gespeichert. Ein Widerruf stoppt neue Aufrufe; bereits gesetzte Drittanbieter-Cookies können bis zu ihrer Löschung oder ihrem Ablauf beim Anbieter bestehen bleiben. Ein App-Store-Klick bestätigt keine Installation.

Weitere Informationen: Meta, TikTok, Snap.

Betriebsmitteilungen für den Inhaber und App-Store-Ereignisse

Nur das verifizierte ScaFix-Inhaberkonto kann private Push-Mitteilungen über neue Kontoregistrierungen, Testzeiträume, Käufe und Umwandlungen von Testzeiträumen freiwillig aktivieren. Normale Nutzer werden für diese Mitteilungen nicht registriert und sehen diese Abfrage der Mitteilungsberechtigung nicht.

Wenn der Inhaber die Mitteilungen aktiviert, verarbeiten ScaFix und Firebase Cloud Messaging eine Firebase-Installations-ID (FID), deren Zuordnung zum Token des Geräts für den Apple Push Notification service (APNs) sowie zugehörige Registrierungsdaten, um die Mitteilungen weiterzuleiten und zuzustellen. Beim Deaktivieren wird das Gerät aus der ScaFix-Empfängerliste entfernt und bei FCM abgemeldet.

Bei einem Kauf aus einer durch Firebase authentifizierten App-Sitzung kann ScaFix ein dauerhaftes, zufällig erzeugtes appAccountToken ausstellen, es serverseitig mit der Firebase-Nutzer-ID (UID) verknüpfen und an StoreKit übergeben. Dadurch kann ScaFix relevante Kauf- und Abonnementereignisse dem Konto zuordnen; das Token ist kein Zahlungsmittel und enthält keine Zahlungsdaten.

ScaFix empfängt und prüft signierte App Store Server Notifications v2 von Apple und verarbeitet relevante Kauf- und Abonnementereignisdaten, etwa Mitteilungs- und Ereignistyp, Transaktions- und ursprüngliche Transaktionskennung, Produktkennung, Umgebung, Signaturdatum und appAccountToken. Damit werden beispielsweise neue Abonnements, kostenlose Testzeiträume und deren Umwandlung in ein bezahltes Abonnement erkannt, eine doppelte Verarbeitung verhindert und gegebenenfalls eine Mitteilung für den Inhaber erstellt. Apple wickelt die Zahlung ab.

Der Text der Push-Mitteilung nennt nur die Art des Betriebsereignisses. Er enthält weder Name oder E-Mail-Adresse des Kunden noch Firebase-UID, appAccountToken, Transaktionskennungen, Zahlungs- oder Kartendaten, Beleginhalte, Projektinhalte, Masse oder Bilder. Die Daten dieser Betriebsmitteilungen werden nicht für Werbung verwendet.

Nutzungsstatistiken

Nutzungsstatistiken sind standardmässig aktiviert. Firebase Analytics erhält App-Öffnungen, Sitzungs- und Lebenszyklusdaten, die Anzahl der Projekte, verwendete Gerüstsysteme und sonstige Funktionsnutzung.

Firebase Analytics kann ausserdem Kauf- und Abonnementereignisse wie Produkt-ID und Status erhalten, jedoch niemals Zahlungskarteninformationen.

Wenn sowohl die optionale Nutzungsanalyse als auch die Werbemessung aktiviert sind, können Kauf- und Abonnementereignisse aus Firebase Analytics mit Google Ads verknüpft oder dorthin importiert werden, um Attribution, Conversion-Messung und Anzeigenoptimierung zu ermöglichen. Zahlungskartendaten, Kontodaten aus Firebase Authentication/Firestore und Projektinhalte werden nicht an Google Ads übertragen.

Nutzungsstatistiken können jederzeit unter Einstellungen → Datenschutz deaktiviert werden. Dies hat keinen Einfluss auf die Funktionen der App.

Werbemessung und Tracking

ScaFix verarbeitet Informationen, um die App bereitzustellen, und verwendet Firebase für Nutzungsstatistiken, die in den Einstellungen deaktiviert werden können. Bei der ersten Nutzung ist Apples ATT-Dialog die einzige Auswahl zur Werbemessung. Meta und TikTok beginnen das direkte Tracking nur, wenn Sie „Erlauben“ wählen. AppsFlyer kann Apples datenschutzfreundliche Messung ohne IDFA/IDFV nur verwenden, wenn Sie die Werbemessung später in den Einstellungen aktivieren. Snapchat wird nur über AppsFlyer gemessen; die App enthält kein direktes Snap SDK.

Wenn die Werbemessung in ScaFix aktiviert bleibt und ATT erlaubt ist, können Meta Platforms Ireland Limited, TikTok Technology Limited und AppsFlyer Ltd. Installationsdaten, App-Öffnungen, Sitzungs-/Bindungsdaten, technische App- und Geräteinformationen, einen ungefähren IP-basierten Standort, Installations-ID/IDFV und IDFA erhalten.

Bei aktivierter Werbemessung kann für jede geeignete, verifizierte, kostenpflichtige Produktionsbelastung — Erstkauf oder Verlängerung — ein Kaufereignis mit Produkt-ID, tatsächlichem Preis, Währung, Menge und StoreKit-Transaktions-/Bestell-ID an AppsFlyer gesendet werden. Zahlungskartendaten, Beleginhalte und Bankdaten werden niemals geteilt. AppsFlyer kann vereinbarte Postbacks an Meta, TikTok und Snap weiterleiten. Meta und TikTok erhalten keine direkten Kaufereignisse von der App, und die App enthält kein direktes Snap SDK.

Wenn ATT abgelehnt oder eingeschränkt wird, sind direktes Tracking und IDFA/IDFV deaktiviert. AppsFlyers datenschutzfreundliches SKAdNetwork/AdAttributionKit kann nur verwendet werden, wenn Sie die Werbemessung später in den Einstellungen aktivieren; dann werden keine Daten auf Geräteebene mit Werbepartnern geteilt.

TikTok Enhanced Data Postback und die automatische Kauferfassung sind deaktiviert. Wir senden niemals Projektinhalte, Masse, Scans, Bilder, Namen, E-Mail-Adressen oder Telefonnummern an Werbepartner. Apple kann datenschutzfreundliche SKAdNetwork-/AdAttributionKit-Postback-Kopien an AppsFlyer senden. Diese Apple-Postbacks enthalten weder die IDFA noch Kontaktdaten.

Weitergabe und Auftragsverarbeiter

Firebase (Google Ireland Limited) verarbeitet in unserem Auftrag Kontodaten, serverseitig verifizierte Abonnement- und Transaktionsdaten, Betriebsmitteilungen, optionale Nutzungsstatistiken sowie technische Sicherheits- und SDK-Daten. Apple verarbeitet Käufe, App Store Server Notifications, die APNs-Zustellung und App-Attest-Bestätigungen.

Für die Sicherheit verwendet Firebase App Check Apples App Attest. Firebase verarbeitet kryptografische Attestierungs- und Assertion-Objekte, kurzlebige App-Check-Token sowie grundlegende App- und technische Informationen, um zu prüfen, ob Anfragen von einer echten ScaFix-Installation stammen, und Firebase- sowie ScaFix-Backend-Dienste vor Missbrauch zu schützen. Bei angemeldeten Backend-Anfragen wird das App-Check-Token zusammen mit dem Firebase-Authentifizierungstoken übertragen. ScaFix speichert App-Check-Token oder Attestierungsmaterial nicht in seiner eigenen Anwendungsdatenbank; diese Daten werden nicht für Werbung verwendet.

AppsFlyer Ltd. kann datenschutzfreundliche Apple-Messdaten verarbeiten, wenn die Werbemessung aktiviert ist, und Gerätedaten, wenn sowohl die Werbemessung in ScaFix aktiviert als auch ATT erlaubt ist. Meta Platforms Ireland Limited und TikTok Technology Limited verarbeiten direkte Werbemessdaten nur unter denselben beiden Bedingungen. Snap Inc. kann Kampagnen-Postbacks über AppsFlyer erhalten; die App enthält kein Snap SDK.

Firebase-Nutzungsstatistiken, Projektinhalte und ScaFix-Kontodaten werden nicht mit Meta, TikTok, AppsFlyer oder Snap geteilt.

Apple, Google und die Werbemessungsanbieter können Daten außerhalb des EWR auf Grundlage gültiger Übermittlungsmechanismen verarbeiten, darunter gegebenenfalls die Standardvertragsklauseln (SCC) der Europäischen Kommission.