MetroTune™ — Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten wir verarbeiten

Wir beschränken die Verarbeitung auf das notwendige Minimum:

• Support-Anfragen: E-Mail-Adresse und Inhalt Ihrer Nachricht, wenn Sie uns kontaktieren.
• Mikrofonzugriff: Ausschließlich lokale Echtzeitverarbeitung für das Stimmgerät und die Klatscherkennung; keine Aufzeichnung, keine Speicherung, keine Übertragung.
• Lokale Einstellungen: Themes oder Metronom-Präferenzen werden ausschließlich lokal auf Ihrem Gerät gespeichert.
• Werbung über Anzeigenvermittlungs-SDKs: MetroTune™ bindet folgende Anzeigen-SDKs ein:
  • Google Mobile Ads SDK (AdMob) — primäre Anzeigenauslieferung und Vermittlung
  • Pangle (ByteDance) — gebotsbasierte Anzeigennachfrage
  • Vungle / Liftoff — gebotsbasierte Anzeigennachfrage
  • PubMatic — gebotsbasierte Anzeigennachfrage über AdMob-Vermittlung
  • OpenX — gebotsbasierte Anzeigennachfrage über AdMob-Vermittlung
  • Firebase Analytics (Google) — App-Nutzungs-Analysen, mit AdMob verknüpft, sodass Anzeigenanfragen, Impressions, Interaktionen und geschätzte Anzeigenerlöse zur Auswertung nach Region, Sitzung, App-Version und Kohorte in Firebase einfließen (Monetarisierungsberichte)
  Geplant: Unity Ads kann in einer zukünftigen Version als AdMob-Vermittlungspartner hinzugefügt werden. Unity Ads ist derzeit nicht im Produktions-Build aktiv. Bei einer späteren Integration unterliegt Unity Ads denselben Datenpraktiken wie die anderen AdMob-Vermittlungspartner sowie Unitys eigener Datenschutzerklärung. Diese SDKs können folgende Datenkategorien verarbeiten: Werbe-ID (AAID auf Android, standardmäßig aktiviert; IDFA auf iOS, sofern Sie Tracking-Berechtigung über Apples App Tracking Transparency (ATT) erteilt haben), IP-Adresse (grobe IP-basierte Standortableitung), Anzeigeninteraktionsdaten (Impressions, Klicks, Abschluss von Reward-Anzeigen) sowie technische SDK-Daten. Wenn ATT abgelehnt oder noch nicht erteilt wurde, werden nicht personalisierte Anzeigen geschaltet; MetroTune™ setzt zusätzlich requestNonPersonalizedAdsOnly: true bei jeder Anzeigenanforderung. Der IDFV (App-spezifischer Identifier auf iOS, keine Nutzereinwilligung erforderlich) kann an die genannten Vermittlungsnetzwerke für Anzeigenattribution und Betrugsprävention übermittelt werden. MetroTune™ selbst erhebt, speichert oder übermittelt weder IDFA, AAID noch IDFV; die Identifier-Verarbeitung findet ausschließlich innerhalb der gebundenen Anzeigen-SDKs statt. Datenschutzerklärungen der jeweiligen Anbieter: Google AdMob, Pangle, Vungle, PubMatic, OpenX, Firebase Analytics, Unity Ads (geplant).

3. Zweck und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Bearbeitung von Support-Anfragen sowie Anzeige nicht-personalisierter Werbung zur Finanzierung der App.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG): Zugriff auf Werbe-IDs für personalisierte Werbung, sofern Sie ausdrücklich einwilligen (auf iOS über Apples App Tracking Transparency / ATT-Dialog; in der EU/EWR/UK zusätzlich über den Google-UMP-Einwilligungsdialog).
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Verarbeitung zur Erfüllung rechtlicher Anforderungen.

4. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können insbesondere an folgende Empfänger bzw. Kategorien von Empfängern übermittelt werden:

• Anbieter von Anzeigenvermittlung: Google LLC (Google Mobile Ads SDK / AdMob und Firebase Analytics), Pangle (ByteDance), Liftoff Mobile, Inc. (Vungle / Liftoff), PubMatic, Inc. sowie OpenX Technologies, Inc. zur Auslieferung, Messung, Analyse und Betrugsprävention bei Anzeigen.
• Apple Inc. / Google LLC: Als Plattformbetreiber im Rahmen des App-Vertriebs.
• Technische Dienstleister: Soweit erforderlich für E-Mail-Kommunikation oder Sicherheit.

Mit den nachfolgenden Auftragsverarbeitern bestehen Vereinbarungen gemäß Art. 28 DSGVO (Auftragsverarbeitungsvertrag, AV-Vertrag):

5. Werbe-IDs und Steuerung (Opt-out)

MetroTune™ nutzt Google Mobile Ads SDK (AdMob), Pangle (ByteDance), Vungle / Liftoff, PubMatic sowie OpenX als Anzeigen-SDKs und Firebase Analytics für App-Nutzungs- und Anzeigenleistungs-Analysen (mit AdMob verknüpft). Unity Ads kann in einer zukünftigen Version als AdMob-Vermittlungspartner hinzugefügt werden (derzeit nicht aktiv im Produktions-Build). Die Personalisierung der Anzeigen wird dynamisch nach folgender Logik ermittelt:

iOS-Anzeigen (App Tracking Transparency)

Auf iOS integriert MetroTune™ Apples App Tracking Transparency (ATT)-Framework. Der ATT-Dialog wird beim ersten Versuch angezeigt, eine Reward-Video-Anzeige (Premium-Inhalt freischalten) zu sehen. Bei späteren Reward-Anzeigen wird Ihre zwischengespeicherte Entscheidung verwendet. Eine Ablehnung von ATT schränkt keine andere Funktion der App ein.

• Wenn Sie ATT erteilen: Die IDFA kann den Anzeigen-SDKs (Google AdMob, Pangle, Vungle/Liftoff, PubMatic, OpenX) sowie Firebase Analytics für Anzeigenattribution, Personalisierung, Messung und Betrugsprävention zur Verfügung gestellt werden.
• Wenn Sie ATT ablehnen (oder noch nicht gefragt wurden): iOS selbst setzt die IDFA auf Betriebssystemebene auf null, und MetroTune™ setzt zusätzlich requestNonPersonalizedAdsOnly: true bei jeder Anzeigenanforderung, sodass nicht personalisierte Anzeigen ausgeliefert werden.
• IDFV (Identifier for Vendor), ein App-spezifischer Identifier, der keine Nutzereinwilligung erfordert, kann unabhängig vom ATT-Status zur Anzeigenattribution und Betrugsprävention an die Vermittlungsnetzwerke übermittelt werden.

MetroTune™ selbst erhebt, speichert oder übermittelt weder IDFA, AAID noch IDFV. Die Identifier-Verarbeitung findet ausschließlich innerhalb der gebundenen Anzeigen-SDKs statt, wenn eine Anzeige angefordert oder ausgeliefert wird. MetroTune™ verfolgt Sie nicht zu eigenen Zwecken über Apps oder Websites anderer Unternehmen hinweg.

Möglichkeiten zur Einschränkung der Anzeigen-Personalisierung:

• In-App: Über das Menü „Datenschutz-Einstellungen“ (sofern in Ihrer Version vorhanden).
• iOS: Einstellungen > Datenschutz & Sicherheit > Tracking → „Apps erlauben, Tracking anzufragen“ deaktivieren, oder den ATT-Dialog ablehnen, wenn MetroTune™ ihn anzeigt. Ohne ATT-Berechtigung werden alle Anzeigen nicht personalisiert ausgeliefert.
• Android: Geräteeinstellungen > Google > Anzeigen > „Personalisierte Werbung deaktivieren“.
• EU/EWR/UK: Beim ersten Start wird ein Einwilligungsdialog (Google UMP) angezeigt. Zur Änderung Ihrer Einwilligung wenden Sie sich bitte an privacy@archetstudio.com.

Apple Privacy Manifest

• NSPrivacyTracking: Aktiviert (true). MetroTune™ zeigt den ATT-Dialog vor jeglichem Tracking an; die IDFA wird den Anzeigen-SDKs nur dann bereitgestellt, wenn die Berechtigung erteilt wurde.
• NSPrivacyTrackingDomains: Auf App-Ebene in PrivacyInfo.xcprivacy bewusst weggelassen. Die Offenlegung von Tracking-Domänen erfolgt über das jeweilige Privacy-Manifest jedes gebundenen Anzeigen-SDKs, das Apple beim Build-Vorgang in das Binärpaket aggregiert. Diese Konfiguration wurde vom App Review für den aktuellen Produktions-Build (Build 102) akzeptiert.

Internetzugriff (iOS und Android): Die genannten Anzeigen- und Analyse-SDKs (Google AdMob, Pangle, Vungle/Liftoff, PubMatic, OpenX, Firebase Analytics; Unity Ads, sofern in einer zukünftigen Version hinzugefügt) benötigen eine Internetverbindung zur Auslieferung von Anzeigen. Dies erfolgt nach dem Best-Effort-Prinzip — ohne Netzwerkverbindung werden keine Anzeigen angezeigt; alle anderen Funktionen der Anwendung bleiben jedoch uneingeschränkt nutzbar.

6. Drittlandtransfer

Da Archet Studio in den USA ansässig ist und Anzeigenvermittlungs-SDKs verschiedener Anbieter eingesetzt werden, findet eine Übermittlung personenbezogener Daten in Drittländer statt. Diese erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (soweit anwendbar) und/oder der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

6.1 Google LLC — Vereinigte Staaten

6.2 Pangle (ByteDance-Gruppe) — Singapur und weitere

6.3 Liftoff Mobile, Inc. (Vungle) — Vereinigte Staaten

6.4 PubMatic, Inc. — Vereinigte Staaten

6.5 OpenX Technologies, Inc. — Vereinigte Staaten

6.6 Google LLC (Firebase Analytics) — Vereinigte Staaten

7. Speicherdauer & Datensicherheit

Wir nutzen angemessene technische Maßnahmen zum Schutz Ihrer Daten. Alle Netzwerkverbindungen (einschließlich der Übertragungen an Google AdMob, Pangle, Vungle / Liftoff, PubMatic, OpenX und Firebase Analytics) werden über HTTPS/TLS verschlüsselt übertragen.

8. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunft, Berichtigung und Löschung Ihrer Daten.
• Einschränkung der Verarbeitung sowie Datenübertragbarkeit.
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.
• Widerruf von Einwilligungen: Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerde bei einer Aufsichtsbehörde.

Kontakt: privacy@archetstudio.com

9. Zusätzliche Informationen

• Pflicht zur Bereitstellung: Es besteht keine Pflicht zur Bereitstellung von Daten. Ohne E-Mail-Adresse ist jedoch kein Support möglich.
• Automatisierte Entscheidungen: Wir führen kein Profiling und keine ausschließlich automatisierten Entscheidungsfindungen durch.
• Schutz Minderjähriger: MetroTune™ ist eine allgemeine Musik-Dienstprogramm-App und richtet sich nicht gezielt an Kinder.