ScaFix
ScaFix-Datenschutzerklärung
Aktualisiert am 8. Oktober 2026
Diese Datenschutzerklärung erläutert, welche Informationen ScaFix bei der Nutzung der App oder beim Besuch von scafix.app verarbeiten kann und welche Wahlmöglichkeiten Sie haben.
Web-App, Konto, Projektspeicherung und Zahlungen
Konto, Basic-Zugang und Web-Projekte
Wenn du die Web-App angemeldet nutzt, verarbeiten Firebase Authentication und Cloud Firestore Konto-ID, Anmeldedaten, Projektinhalte, Maße, Einstellungen, den Web-Teilebestand und den Abonnementstatus. Konto, bezahlter Zugang und angemeldete Projekte samt Maßen und Projekteinstellungen werden mit demselben ScaFix-Konto zwischen Web und iOS synchronisiert. Der Web-Teilebestand wird nicht mit iOS synchronisiert. Google verarbeitet diese Daten im Auftrag von ScaFix.
Webanalyse und Marketing
Google Analytics wird nur geladen, wenn du der Analyse zustimmst. Es misst Seitenaufrufe und ScaFix-Aktionen wie Demo-, Registrierungs- und Checkout-Start sowie App-Store-Klicks; bei angemeldeten Nutzern kann es die undurchsichtige Firebase-Nutzer-ID erhalten, jedoch weder Name noch E-Mail-Adresse. Meta Pixel wird nur nach Zustimmung zu Marketing geladen und misst Seitenaufrufe und dieselben Aktionen zusammen mit Browser- und Gerätedaten, IP-Adresse, Seiten-URL sowie Meta-Cookies oder -Kennungen. Das Meta Pixel nutzt außerdem Metas automatischen erweiterten Abgleich: Wenn du Kontaktdaten in ein Formular auf der Website eingibst, etwa deine E-Mail-Adresse bei der Registrierung, kann das Pixel sie lesen, im Browser in SHA-256-Hashwerte umwandeln und die Hashwerte an Meta senden – auch bevor das Formular abgeschickt ist –, damit Meta die Ereignisse einem Meta-Konto zuordnen kann. Die Web-App lädt weder TikTok- oder Snap-Pixel noch Werbe-SDKs. Mit Marketing-Einwilligung werden die ersten und letzten gültigen Kampagnenbezeichnungen im Sitzungsspeicher des Tabs gespeichert. Klick-IDs bleiben von der Kampagnenübersicht des Kontos getrennt. Bei Registrierung und Checkout können öffentliche Kampagnennamen und Quellen mit deinem ScaFix-Konto in Firebase verknüpft und in Metadaten von Stripe Checkout und Abonnement übernommen werden. So lassen sich Registrierungen, Testphasen, Käufe und Kündigungen zuordnen. Betriebliche Meldungen an den Betreiber über Telegram, Pushover und E-Mail können Plattform, Kampagnenbezeichnungen und Zahlungsstatus enthalten, aber keine Klick-IDs, vollständigen Seiten-URLs oder Kontaktdaten. Fehlende Zuordnung bleibt unbekannt und wird nicht als organisch bezeichnet. Ein Widerruf löscht die Zuordnung im Browser und nach angemeldeter Synchronisierung die aktuelle Kampagnenübersicht des Kontos; neue Zuordnungen werden beendet. Historische Ereignisse und Stripe-Metadaten können bei den Transaktionsunterlagen verbleiben. Kontolöschung entfernt den privaten Kampagneneintrag. Ohne jede Einwilligung speichert ScaFix bei der Registrierung nur, über welche eigene Einstiegsseite und welche Schaltfläche das Konto erstellt wurde und ob der Link eine Kampagnenkennzeichnung hatte (nicht den Kampagnennamen), zusammen mit dem Konto in Firebase; diese Angabe wird mit dem Konto gelöscht. Wenn ein angemeldetes Konto die Tarifseite zum ersten Mal direkt nach den drei Fragen des Leitfadens öffnet, speichert ScaFix außerdem diesen Zeitpunkt mit dem Konto in Firebase, zusammen mit der Einstiegsseite, der Antwort im Leitfaden und dem vorgeschlagenen Tarif (nicht dem Kampagnennamen), und zählt ihn in einer täglichen Zählung pro Land und Einstiegsseite mit, die keine Kontokennung enthält. Dies geschieht ohne Einwilligung; der Eintrag wird mit dem Konto gelöscht, und die tägliche Zählung ist anonym. Nur mit Marketing-Einwilligung sendet der Server von ScaFix außerdem zwei Schritte des Ablaufs an Meta: die abgeschlossene Registrierung, einmal pro Konto, und jeden Besuch der Tarifseite, auch ohne Konto, aber nie für ein Konto, das bereits einen aktiven Tarif hat. Jeder Schritt enthält eine mit dem Meta-Pixel geteilte Ereignis-ID, damit Meta den Schritt nur einmal zählt, IP-Adresse und Browser, das ungefähre Land, die Meta-Kennungen _fbp/_fbc, bei einem angemeldeten Konto eine SHA-256-gehashte E-Mail-Adresse und Nutzer-ID (und den Namen, falls das Konto einen hat) und für die Tarifseite die Einstiegsseite, die Antwort im Leitfaden und den gewählten Tarif. Diese Schritte enthalten keinen Kaufwert, und ohne diese Einwilligung wird nichts an Meta gesendet. Projektinhalte, Maße, Bilder und Kartendaten gehören nicht zu diesen Übersichten.
Meta-Messung über tracking.scafix.app (Birch)
Mit Marketing-Einwilligung kann ScaFix Messdaten an Meta auch über einen Messserver unter unserer Subdomain tracking.scafix.app senden. Er erhält Kopien derselben Ereignisse und Daten, die das Meta Pixel wie oben beschrieben misst – etwa Seitenaufrufe, die Registrierung, Besuche der Tarifseite und den Checkout-Start – und leitet sie serverseitig an Meta weiter. Jedes Ereignis trägt dieselbe Ereignis-ID wie im Meta Pixel, damit Meta es nur einmal zählt. Der Messserver wird von Birch (bir.ch) als unserem Auftragsverarbeiter betrieben und läuft in der EU (Frankfurt). Birch verarbeitet die Daten nur nach unseren Weisungen; soweit Birch Unterauftragsverarbeiter außerhalb des EWR einsetzt, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln.
Das Messskript nutzt außerdem Birchs automatischen Abgleich. Wenn du auf eine Schaltfläche klickst, kann das Skript Kontaktdaten lesen, die du in Formularfelder auf der Seite eingegeben hast – E-Mail, Name, Telefonnummer, Geschlecht, Geburtsdatum, Ort, Region, Postleitzahl, Land und Nutzer-ID –, auch wenn das Formular nie abgeschickt wird, und sie in einem eigenen Ereignis (InputData) sowie mit späteren Ereignissen, solange die Seite geöffnet ist, an den Messserver senden. Das Skript sendet diese Daten ungehasht, nur normalisiert (zum Beispiel in Kleinbuchstaben), über eine verschlüsselte Verbindung. Meta nimmt solche Kontaktdaten nur als SHA-256-Hashwerte an; sie werden daher in Hashwerte umgewandelt, bevor der Messserver sie an Meta weiterleitet, das sie nutzt, um die Ereignisse einem Meta-Konto zuzuordnen. Birch verarbeitet sie nur als unser Auftragsverarbeiter, wie oben beschrieben. Das geschieht nur, wenn du in Marketing eingewilligt hast – nie vorher und nicht mehr, nachdem du die Einwilligung widerrufen hast.
Das Messskript wird von tracking.scafix.app geladen und setzt auf scafix.app das Erstanbieter-Cookie _cbp. Es enthält eine zufällige Browser-ID (oder denselben Wert wie Metas Cookie _fbp, falls dieses bereits vorhanden ist), damit Ereignisse aus demselben Browser verknüpft und Anzeigen zugeordnet werden können. Es gilt 90 Tage und wird bei späteren Besuchen erneuert. Kommst du über eine Meta-Anzeige mit deren Klick-ID (fbclid), kann außerdem das Cookie _cbc diese Klick-ID 90 Tage lang speichern. Da tracking.scafix.app zur Domain scafix.app gehört, sendet der Browser auch die Cookies mit, die für die gesamte Domain gesetzt sind, zum Beispiel Metas _fbp und _fbc und, wenn du der Analyse zugestimmt hast, die Analyse-Cookies.
Ohne Marketing-Einwilligung werden weder dieses Skript noch das Meta Pixel geladen, und nichts wird an tracking.scafix.app gesendet. Du kannst deine Einwilligung jederzeit unter „Datenschutzeinstellungen“ auf der Website widerrufen; danach enden neue Messaufrufe über den Messserver. Die Cookies _cbp und _cbc können bestehen bleiben, bis du sie löschst oder sie ablaufen.
Messung abgeschlossener Käufe
War Marketing beim Start von Stripe Checkout erlaubt, kann ScaFix nach einem serverseitig bestätigten Kauf ein Purchase-Ereignis mit Kaufwert, Währung und einer stabilen Stripe-Kennung, einer mit SHA-256 gehashten E-Mail-Adresse und gegebenenfalls den Meta-Kennungen _fbp/_fbc an Meta senden. Die E-Mail-Adresse wird nicht im Klartext gesendet; ohne diese Einwilligung wird das Ereignis nicht gesendet.
War Analyse beim Start von Stripe Checkout erlaubt, kann ScaFix nach einem serverseitig bestätigten Kauf ein Purchase-Ereignis an Google Analytics 4 senden. Es enthält den Kaufwert ohne Steuern, die Währung, die Checkout Session-ID als Transaktions-ID, die undurchsichtige Firebase-Nutzer-ID sowie die Google-Analytics-Client- und Session-Cookies. Werbenutzung und Anzeigenpersonalisierung bleiben abgelehnt; ohne diese Einwilligung wird das Ereignis nicht gesendet.
Bei angemeldeten Nutzern speichert ScaFix die aktuellen Entscheidungen für Analyse und Marketing, eine zufällige Revision und den Änderungszeitpunkt in Firebase. Beim Start von Checkout können die Revision und nur die für die Kaufmessung erforderlichen, eingewilligten Kennungen – Google-Analytics-Client- und Session-Cookies und/oder Meta _fbp/_fbc – in die Metadaten der Stripe Checkout Session kopiert werden. Diese Metadaten können bei einer abgebrochenen Checkout Session verbleiben. Sie werden ausschließlich verwendet, um die aktuelle Einwilligung beim Eingang des Webhooks zu prüfen und einen bestätigten Kauf zu messen; sie werden nicht in das laufende Abonnement kopiert. Bei Änderung einer Entscheidung wird die Revision erneuert, sodass eine ältere Session kein neues Ereignis autorisieren kann. Projekt- und Zahlungskartendaten werden nicht in diesen Messmetadaten gespeichert.
Die Stripe-Checkout-Metadaten vermerken außerdem, welche optionalen Kategorien beim Start von Checkout erlaubt waren.
Zahlungen und Zugriffsrechte
Web-Abonnements werden von Stripe verarbeitet. Stripe erhält die für Durchführung und Verwaltung des Kaufs erforderlichen Abrechnungs- und Zahlungsdaten; ScaFix speichert keine vollständigen Zahlungskartennummern. App-Store-Käufe werden weiterhin von Apple verarbeitet. ScaFix verarbeitet Anbieter-, Kunden-, Abonnement- und Transaktionskennungen sowie den Abonnementstatus, um beide Kaufwege demselben ScaFix-Konto zuzuordnen.
Deine Wahlmöglichkeiten
Du kannst Web-Projekte und dein ScaFix-Konto löschen. Verwalte oder kündige aktive Abonnements vor der Löschung beim Zahlungsanbieter; die Kontolöschung beendet weder Stripe- noch App-Store-Abonnements automatisch. Kauf- und Abonnementhistorien können ohne Kontoverknüpfung aufbewahrt werden, soweit dies für Buchhaltung, Sicherheit und Nachweise erforderlich ist. Bei Fragen zu anderen Serverdaten: support@scafix.app.
Zählung der Landingpages und Start des Checkouts
Ohne Einwilligung zählt ScaFix Besuche seiner eigenen Landingpages (Startseite, /start und /sept) als anonyme Tagessummen: Seitenaufrufe, die erste Interaktion, das Anzeigen des 3D-Modells nach einer Interaktion, Klicks auf einen Kaufbutton und von diesen Seiten gestartete Stripe-Checkouts. Gespeichert werden nur Zahlen pro Tag und Seite, aufgeteilt nach Sprache, Gerätetyp (Telefon, Tablet oder Computer, aus der Browserkennung abgeleitet) und den öffentlichen Anzeigenmerkmalen im Link (Anzeigen-ID, Anzeigengruppen-ID und utm_content). Dafür wird nichts auf deinem Gerät gespeichert, es werden weder Cookies noch Kennungen verwendet, und weder IP-Adresse, vollständige Browserkennung noch Konto werden gespeichert; die IP-Adresse wird nur kurz im Arbeitsspeicher genutzt, um wiederholte Anfragen zu begrenzen. Anfragen bekannter Bots und automatisierter Browser werden nicht gezählt. Rechtsgrundlage ist unser berechtigtes Interesse zu wissen, welche Landingpage funktioniert.
Nur mit Marketing-Einwilligung sendet der Server von ScaFix Meta zusätzlich den Start eines Stripe-Checkouts (InitiateCheckout) mit derselben Ereignis-ID wie das Meta Pixel, damit Meta ihn einmal zählt: bei einem angemeldeten Konto die mit SHA-256 gehashte E-Mail-Adresse und Nutzer-ID, bei einem Kauf ohne Konto eine mit SHA-256 gehashte pseudonyme ID, die aus dem zufälligen Aktivierungsschlüssel des Kaufs abgeleitet wird, dazu IP-Adresse, Browser, ungefähres Land, die Meta-Kennungen _fbp/_fbc, Tarif, Abrechnungszeitraum und Landingpage. Das Ereignis hat keinen Kaufwert, und ohne diese Einwilligung wird nichts an Meta gesendet.
Woher ein Kauf kam
Mit Marketing-Einwilligung speichert ScaFix die ersten und letzten Kampagnenbezeichnungen zusätzlich bis zu 30 Tage in einem signierten Cookie (scafix_attr), das nur der Server von ScaFix lesen kann, damit ein späterer Kauf oder ein Kauf in einem anderen Tab seine Quelle behält. Hat ein Link keine Kampagnenbezeichnung, ist die Quelle die Domain der verweisenden Website (zum Beispiel eine Suchmaschine oder ChatGPT) oder „direkt“, nie die vollständige Adresse. Ein Widerruf der Marketing-Einwilligung löscht das Cookie; ohne Einwilligung liest der Checkout von ScaFix es nicht.
In der iPhone-App speichert ScaFix einmal nach Registrierung oder Anmeldung mit deinem Konto in Firebase: das Datum des ersten App-Starts, die App-Version und ob Apples AdServices-Framework meldet, dass die App über eine Apple-Ads-Anzeige installiert wurde (ohne Werbe-ID). Nur mit Marketing-Einwilligung speichert ScaFix außerdem Kampagne, Anzeigengruppe, Suchbegriff und Land dieser Anzeige, die Kampagnenangaben von AppsFlyer zur Installation und die Kampagnenbezeichnungen eines ScaFix-Links, der die App geöffnet hat. Beantwortest du die freiwillige Frage „Wie hast du von ScaFix erfahren?“, wird die Antwort ebenfalls gespeichert. Meldungen an den Betreiber über einen Kauf können diese Quelle zeigen. Der Eintrag wird mit dem Konto gelöscht.
Frühere Käufe vor Kontoerstellung
Dieser Abschnitt gilt für frühere Webkäufe, die vor dem Erstellen eines ScaFix-Kontos oder der Anmeldung begonnen wurden. Zur Zuordnung des Kaufs speichert ScaFix einen notwendigen, zufälligen Anspruchsschlüssel in einem HttpOnly-Cookie sowie einen Serverdatensatz mit Stripe-Referenzen, gewählter Abonnementstufe, maskierter E-Mail-Adresse und SHA-256-Hash der E-Mail-Adresse. Der Serverdatensatz enthält außerdem einen Hash der Netzwerkadresse zur Missbrauchsprävention und, soweit du eingewilligt hast, relevante Kampagnen- und Messdaten. ScaFix speichert keine vollständigen Zahlungskartendaten.
Nach der Zahlung verwenden wir die E-Mail-Adresse aus Stripe Checkout, um dein Konto zu erstellen oder den Kauf deinem bestehenden Konto zuzuordnen, und senden dir eine E-Mail, in der du ein Passwort wählst. Kann der Kauf nicht automatisch einem Konto zugeordnet werden, bleibt er trotzdem aktiv: Eine Testphase läuft weiter, und nach ihrem Ende wird der vereinbarte Betrag abgebucht. Du kannst den Kauf jederzeit aktivieren, indem du dich mit der E-Mail-Adresse anmeldest, die du in Stripe Checkout verwendet hast, oder dir vom Support helfen lassen.
Ultimate+
Ultimate+-Projekte, Kundendaten, Firmenprofil und Preiseinstellungen werden komprimiert in Firebase unter Ihrem Konto synchronisiert. Der Browser behält eine lokale Arbeitskopie. Warten Sie vor dem Gerätewechsel auf die bestätigte Cloud-Speicherung; Offline-Änderungen werden nach Wiederherstellung der Verbindung synchronisiert. Bei gleichzeitigen Änderungen wählen Sie eine Version. Sie können separate Projektkopien an aktive Teammitglieder senden. Das Löschen wird zwischen Ihren Geräten synchronisiert, löscht aber keine an Kollegen gesendeten Kopien. Eigene Sicherungskopien können Sie ebenfalls herunterladen.
Firebase verwaltet Konten, Zugang, Testphase und Plätze; Stripe verarbeitet Zahlungen. Karten nutzen OpenStreetMap, OpenFreeMap, Overpass und die jeweiligen Geländedienste. Bei Abfragen werden Adressen oder Koordinaten übermittelt; Anbieter erhalten technische Anfragedaten. Adressergebnisse werden sieben Tage zwischengespeichert. Das Startland basiert auf dem ungefähren Netzwerkstandort; der genaue Gerätestandort wird nur auf Ihre Auswahl und mit Ihrer Erlaubnis genutzt. Prüfen Sie Karten und Gelände anhand tatsächlicher Maße.
Notwendige Konto-, Sicherheits- und Servicemitteilungen sind von freiwilliger E-Mail-Werbung getrennt. Nur mit Ihrer ausdrücklichen Einwilligung speichert ScaFix Ihre E-Mail-Adresse, Sprache, den Verifizierungsstatus und den Zeitpunkt sowie die Version der Einwilligung in einer separaten Firebase-Marketingliste. Sie können die Einwilligung jederzeit in den Einstellungen widerrufen. Bei Widerruf oder Kontolöschung wird der Listeneintrag gelöscht.
X Ads · 2026-09-24
Mit Marketing-Einwilligung übermittelt ScaFix bestätigte Käufe auch serverseitig an X Ads: Betrag, Währung, Zeitpunkt, eine pseudonyme Transaktionskennung, die X-Klickkennung (falls vorhanden) und einen SHA-256-Hash der E-Mail-Adresse zum Abgleich. Dies umfasst die erste Zahlung nach einer kostenlosen Testphase. Kostenlose Testphasen und Verlängerungen werden nicht als neue Käufe gemeldet. Vor jeder Übermittlung wird die aktuelle Einwilligung geprüft. Projektinhalte und Zahlungsdaten werden nicht übermittelt. Du kannst die Marketing-Einwilligung jederzeit widerrufen. Es wird kein X-Browserskript geladen.
Microsoft Clarity: Heatmaps und Sitzungsaufzeichnungen
Analyse umfasst auch Microsoft Clarity: Klicks, Scrollen und Sitzungsaufzeichnungen auf öffentlichen Seiten, mit maskierten Inhalten.
Clarity wird erst nach einer neuen Analyse-Einwilligung mit diesem Hinweis geladen. Formularinhalte werden maskiert; Konto-, Projekt-, Editor-, Upload- und Zahlungsrückkehrseiten werden nicht aufgezeichnet. Es werden keine Firebase-Nutzerkennungen übermittelt. Clarity verarbeitet Nutzungs- und Gerätedaten und kann pseudonyme Sitzungscookies setzen. Werbezustimmung an Clarity bleibt deaktiviert. Du kannst die Einwilligung jederzeit in den Datenschutzeinstellungen widerrufen. Die Aufzeichnungen sind keine Bildschirmvideos deiner privaten Zeichnungen.
Vercel-Analyse und Leistung
Wenn du der Analyse zustimmst, nutzt ScaFix zusätzlich Vercel Web Analytics und Speed Insights. Sie verarbeiten anonyme, zusammengefasste Seitenaufrufe und technische Leistungswerte wie Seite oder Route, Verweisquelle, ungefähres Land, Browser, Gerät, Betriebssystem, Netzwerktyp und Core Web Vitals. Die Dienste verwenden keine Cookies und verknüpfen die Daten nicht mit deinem Firebase-Nutzer. Sie bieten keine Aufzeichnung oder Wiedergabe von Nutzersitzungen (Session Replay). Web Analytics leitet aus der eingehenden Anfrage einen anonymen Hash ab und kann ihn verwenden, um Seitenaufrufe zu einer kurzlebigen Sitzung zusammenzufassen und aggregierte Kennzahlen wie die Absprungrate zu berechnen. Der Hash und die Sitzungsverknüpfung werden spätestens nach 24 Stunden zurückgesetzt oder verworfen und nicht verwendet, um Besucher über verschiedene Tage, Websites oder Apps hinweg zu verfolgen. Konkrete Projektkennungen, Projektinhalte, Maße, Dateinamen, Bilder und Zahlungsdaten werden nicht gesendet. Die Erfassung endet, wenn du deine Analyse-Einwilligung widerrufst.
Details zur iPhone-App und zugehörigen Diensten
Verantwortlicher
Ole Emil Frikstad Urstad (ScaFix). Kontakt: support@scafix.app.
Betriebsmitteilungen für den Inhaber und App-Store-Ereignisse
Nur das verifizierte ScaFix-Inhaberkonto kann private Push-Mitteilungen über neue Kontoregistrierungen, Testzeiträume, Käufe und Umwandlungen von Testzeiträumen freiwillig aktivieren. Normale Nutzer werden für diese Mitteilungen nicht registriert und sehen diese Abfrage der Mitteilungsberechtigung nicht.
Wenn der Inhaber die Mitteilungen aktiviert, verarbeiten ScaFix und Firebase Cloud Messaging eine Firebase-Installations-ID (FID), deren Zuordnung zum Token des Geräts für den Apple Push Notification service (APNs) sowie zugehörige Registrierungsdaten, um die Mitteilungen weiterzuleiten und zuzustellen. Beim Deaktivieren wird das Gerät aus der ScaFix-Empfängerliste entfernt und bei FCM abgemeldet.
Bei einem Kauf aus einer durch Firebase authentifizierten App-Sitzung kann ScaFix ein dauerhaftes, zufällig erzeugtes appAccountToken ausstellen, es serverseitig mit der Firebase-Nutzer-ID (UID) verknüpfen und an StoreKit übergeben. Dadurch kann ScaFix relevante Kauf- und Abonnementereignisse dem Konto zuordnen; das Token ist kein Zahlungsmittel und enthält keine Zahlungsdaten.
ScaFix empfängt und prüft signierte App Store Server Notifications v2 von Apple und verarbeitet relevante Kauf- und Abonnementereignisdaten, etwa Mitteilungs- und Ereignistyp, Transaktions- und ursprüngliche Transaktionskennung, Produktkennung, Umgebung, Signaturdatum und appAccountToken. Damit werden beispielsweise neue Abonnements, kostenlose Testzeiträume und deren Umwandlung in ein bezahltes Abonnement erkannt, eine doppelte Verarbeitung verhindert und gegebenenfalls eine Mitteilung für den Inhaber erstellt. Apple wickelt die Zahlung ab.
Der Text der Push-Mitteilung nennt nur die Art des Betriebsereignisses. Er enthält weder Name oder E-Mail-Adresse des Kunden noch Firebase-UID, appAccountToken, Transaktionskennungen, Zahlungs- oder Kartendaten, Beleginhalte, Projektinhalte, Maße oder Bilder. Die Daten dieser Betriebsmitteilungen werden nicht für Werbung verwendet.
Konto und Anmeldung
Wenn Sie sich anmelden, verwendet ScaFix Firebase Authentication für die Anmeldung mit Apple, Google oder E-Mail. Dabei können Benutzer-ID, E-Mail-Adresse, Anzeigename und Anmeldemethode verarbeitet werden. Bei der Google-Anmeldung kann Google Sign-In außerdem Kontokennung, Name, E-Mail-Adresse und technische Anmeldedaten verarbeiten.
Nutzungsstatistiken
Nutzungsstatistiken sind standardmäßig aktiviert. Firebase Analytics erhält App-Öffnungen, Sitzungs- und Lebenszyklusdaten, die Anzahl der Projekte, verwendete Gerüstsysteme und sonstige Funktionsnutzung.
Firebase Analytics kann außerdem Kauf- und Abonnementereignisse wie Produkt-ID und Status erhalten, jedoch niemals Zahlungskarteninformationen.
Wenn sowohl die optionale Nutzungsanalyse als auch die Werbemessung aktiviert sind, können Kauf- und Abonnementereignisse aus Firebase Analytics mit Google Ads verknüpft oder dorthin importiert werden, um Attribution, Conversion-Messung und Anzeigenoptimierung zu ermöglichen. Zahlungskartendaten, Kontodaten aus Firebase Authentication/Firestore und Projektinhalte werden nicht an Google Ads übertragen.
Nutzungsstatistiken können jederzeit unter Einstellungen → Datenschutz deaktiviert werden. Dies hat keinen Einfluss auf die Funktionen der App.
Werbemessung und Tracking
ScaFix verarbeitet Informationen, um die App bereitzustellen, und verwendet Firebase für Nutzungsstatistiken, die in den Einstellungen deaktiviert werden können. Bei der ersten Nutzung ist Apples ATT-Dialog die einzige Auswahl zur Werbemessung. Meta und TikTok beginnen das direkte Tracking nur, wenn Sie „Erlauben“ wählen. AppsFlyer kann Apples datenschutzfreundliche Messung ohne IDFA/IDFV nur verwenden, wenn Sie die Werbemessung später in den Einstellungen aktivieren. Snapchat wird nur über AppsFlyer gemessen; die App enthält kein direktes Snap SDK.
Wenn die Werbemessung in ScaFix aktiviert bleibt und ATT erlaubt ist, können Meta Platforms Ireland Limited, TikTok Technology Limited und AppsFlyer Ltd. Installationsdaten, App-Öffnungen, Sitzungs-/Bindungsdaten, technische App- und Geräteinformationen, einen ungefähren IP-basierten Standort, Installations-ID/IDFV und IDFA erhalten.
Bei aktivierter Werbemessung kann für jede geeignete, verifizierte, kostenpflichtige Produktionsbelastung — Erstkauf oder Verlängerung — ein Kaufereignis mit Produkt-ID, tatsächlichem Preis, Währung, Menge und StoreKit-Transaktions-/Bestell-ID an AppsFlyer gesendet werden. Zahlungskartendaten, Beleginhalte und Bankdaten werden niemals geteilt. AppsFlyer kann vereinbarte Postbacks an Meta, TikTok und Snap weiterleiten. Meta und TikTok erhalten keine direkten Kaufereignisse von der App, und die App enthält kein direktes Snap SDK.
Wenn ATT abgelehnt oder eingeschränkt wird, sind direktes Tracking und IDFA/IDFV deaktiviert. AppsFlyers datenschutzfreundliches SKAdNetwork/AdAttributionKit kann nur verwendet werden, wenn Sie die Werbemessung später in den Einstellungen aktivieren; dann werden keine Daten auf Geräteebene mit Werbepartnern geteilt.
TikTok Enhanced Data Postback und die automatische Kauferfassung sind deaktiviert. Wir senden niemals Projektinhalte, Maße, Scans, Bilder, Namen, E-Mail-Adressen oder Telefonnummern an Werbepartner. Apple kann datenschutzfreundliche SKAdNetwork-/AdAttributionKit-Postback-Kopien an AppsFlyer senden. Diese Apple-Postbacks enthalten weder die IDFA noch Kontaktdaten.
Meta-Werbemessung und Tracking
Meta-SDK-Tracking gilt nur in einer App-Store-Version von ScaFix, die das SDK enthält. Bevor eine solche Version veröffentlicht und installiert wurde, findet kein Meta-SDK-Tracking statt. In einer Version mit dem SDK beginnt und läuft das Tracking nur, solange Sie in Apples ATT-Dialog die Erlaubnis erteilen und die Werbemessung in ScaFix unter Einstellungen → Datenschutz aktiviert bleibt. Meta kann dann Informationen zu Installation und App-Aktivierung, Geräte- und App-Kennungen (einschließlich IDFA, sofern verfügbar), IP-Adresse sowie technische App- und Gerätedaten erhalten. Meta kann außerdem SDK-generierte Sitzungs- und Lebenszyklusdaten erhalten, darunter Aktivierung und Deaktivierung, Sitzungsdauer, Zeit zwischen Sitzungen sowie Unterbrechungen beim Wechsel zwischen Vorder- und Hintergrund. Die automatische Protokollierung anderer App-Ereignisse ist deaktiviert. Die Aktivierungsmessung von Meta erfasst jedoch die oben beschriebenen Aktivierungs- und Deaktivierungsereignisse und Sitzungsdaten. Projekte, Maße, Bilder, Namen und E-Mail-Adressen werden über diese Integration nicht an Meta gesendet. Die Entscheidung ist freiwillig; ScaFix funktioniert auch ohne Erlaubnis.
Projekte, PDF-Import, Kamera und Kontologo
Entwürfe, die Sie ohne Anmeldung erstellen, werden nur lokal im jeweiligen Browser oder auf dem Gerät gespeichert. Wenn Sie angemeldet sind, werden Projekte, Wandmaße, Projekteinstellungen und das Kontologo über Firebase Cloud Firestore und Cloud Storage gespeichert und synchronisiert, damit die Inhalte im Web und auf dem iPhone verfügbar sind. Die importierte PDF-Quelldatei selbst wird im Arbeitsspeicher verarbeitet und nicht hochgeladen; daraus abgeleitete und im Projekt gespeicherte Geometrie kann wie andere Projektdaten synchronisiert werden. Auf Kamera, Fotos und LiDAR wird nur zugegriffen, wenn Sie eine Funktion starten, die dies benötigt. Ein hochgeladenes Kontologo wird bis zu seiner Ersetzung oder der Löschung des Kontos in der Cloud gespeichert.
Weitergabe und Auftragsverarbeiter
Firebase (Google Ireland Limited), einschließlich Cloud Firestore und Cloud Storage, verarbeitet in unserem Auftrag Kontodaten, synchronisierte Projekte, Wandmaße, Projekteinstellungen und Kontologos sowie serverseitig verifizierte Abonnement- und Transaktionsdaten, Betriebsmitteilungen, optionale Nutzungsstatistiken und technische Sicherheits- und SDK-Daten. Apple verarbeitet Käufe, App Store Server Notifications, die APNs-Zustellung und App-Attest-Bestätigungen.
Für die Sicherheit verwendet Firebase App Check Apples App Attest. Firebase verarbeitet kryptografische Attestierungs- und Assertion-Objekte, kurzlebige App-Check-Token sowie grundlegende App- und technische Informationen, um zu prüfen, ob Anfragen von einer echten ScaFix-Installation stammen, und Firebase- sowie ScaFix-Backend-Dienste vor Missbrauch zu schützen. Bei angemeldeten Backend-Anfragen wird das App-Check-Token zusammen mit dem Firebase-Authentifizierungstoken übertragen. ScaFix speichert App-Check-Token oder Attestierungsmaterial nicht in seiner eigenen Anwendungsdatenbank; diese Daten werden nicht für Werbung verwendet.
AppsFlyer Ltd. kann datenschutzfreundliche Apple-Messdaten verarbeiten, wenn die Werbemessung aktiviert ist, und Gerätedaten, wenn sowohl die Werbemessung in ScaFix aktiviert als auch ATT erlaubt ist. Meta Platforms Ireland Limited und TikTok Technology Limited verarbeiten direkte Werbemessdaten nur unter denselben beiden Bedingungen. Snap Inc. kann Kampagnen-Postbacks über AppsFlyer erhalten; die App enthält kein Snap SDK.
Firebase-Nutzungsstatistiken, Projektinhalte und ScaFix-Kontodaten werden nicht mit Meta, TikTok, AppsFlyer oder Snap geteilt.
Apple, Google und die Werbemessungsanbieter können Daten außerhalb des EWR auf Grundlage gültiger Übermittlungsmechanismen verarbeiten, darunter gegebenenfalls die Standardvertragsklauseln (SCC) der Europäischen Kommission.
Ihre Wahlmöglichkeiten und Kontolöschung
Sie können Ihre Einwilligung zu Nutzungsstatistiken unter Einstellungen → Datenschutz ändern. Die Werbemessung kann in ScaFix unter Einstellungen → Datenschutz deaktiviert werden; in einer App-Version mit dem Meta SDK kann Meta-Tracking außerdem in Apples ATT-Dialog abgelehnt und später in den iOS-Einstellungen für ScaFix geändert werden. Sie können Ihr Anmeldekonto direkt in der App unter Einstellungen → Konto → Konto löschen entfernen. Dabei werden lokale App-Daten sowie synchronisierte Cloud-Projekte, Projekteinstellungen und Kontologo-/Branding-Daten gelöscht. Kontaktieren Sie uns über die oben genannte Adresse, um Auskunft über oder die Löschung etwaiger anderer Ihnen zugeordneter Serverdaten zu beantragen.
Änderungen
Bei wesentlichen Änderungen aktualisieren wir das Datum oben auf dieser Seite.
AppsFlyer OneLink · 2026-09-08
Mit Marketing-Einwilligung nutzt die App-Store-Schaltfläche AppsFlyer OneLink zur Messung des Wegs von der Anzeige zur App. Beim Klick erhält AppsFlyer Kampagnen-/Anzeigenkennungen, gegebenenfalls eine Meta-Klickkennung sowie Verbindungs- und Geräteinformationen. Die Zuordnung späterer Installationen oder Käufe hängt von der iOS-Einwilligung und verfügbaren Signalen ab; ein Klick ist kein Kauf. Ohne Einwilligung führt die Schaltfläche direkt zu Apple.