MetroTune™ — Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten wir verarbeiten

Wir beschränken die Verarbeitung auf das notwendige Minimum:

• Support-Anfragen: E-Mail-Adresse und Inhalt Ihrer Nachricht, wenn Sie uns kontaktieren.
• Mikrofonzugriff: Echtzeit-Audioanalyse für die Tonhöhenerkennung (Stimmgerät, Pitch Checker, Echo Mode und Tonhöhengenauigkeit) sowie die optionale freihändige Steuerung per Klatscherkennung (Metronom). Bei diesen Funktionen wird Audio ausschließlich im Arbeitsspeicher Ihres Geräts per Signalverarbeitung verarbeitet und nie aufgezeichnet, gespeichert oder übertragen. Zwei optionale Funktionen, Tonhöhen-Wiedergabe und Zuhörmodus (Gespeicherte Aufnahmen), zeichnen kurze Audioaufnahmen nur dann auf, wenn Sie eine Aufnahme ausdrücklich starten, damit Sie sie abspielen und mit einer Referenz vergleichen können. Aufnahmen werden ausschließlich im lokalen Speicher der App auf Ihrem Gerät abgelegt, sind von iCloud- und Android-Backups ausgeschlossen und werden nie an uns oder Dritte hochgeladen. Sie können eine gespeicherte Aufnahme jederzeit in der App umbenennen oder löschen; beim Deinstallieren von MetroTune™ werden alle Aufnahmen entfernt. Es findet keine Spracherkennung statt. Wir leiten aus Audiodaten weder Ihre Identität noch biometrische oder sonstige persönliche Merkmale ab.
• Lokale Einstellungen: Themes, Übungseinstellungen und lokale Zeitstempel für den Premium-Zugang über Reward-Anzeigen werden ausschließlich lokal auf Ihrem Gerät gespeichert. Der Abonnementstatus wird separat über das Adapty SDK geprüft (siehe „Premium-Abonnements“).
• Premium-Abonnements (Adapty): MetroTune™ bietet optionale monatliche und jährliche Premium-Abonnements über den Apple App Store und Google Play an. Die Zahlung wird vollständig von Apple bzw. Google abgewickelt; Archet Studio LLC erhält niemals Ihre Zahlungskarten- oder Bankdaten, Ihren Namen oder Ihre Rechnungsadresse. Zur Prüfung von Käufen, zur Verwaltung des Zugangs zu Premium-Funktionen, zur Wiederherstellung von Käufen auf einem neuen Gerät und zum Einlösen von Store-Angebotscodes nutzt MetroTune™ das Adapty SDK der Adapty Tech Inc. (Delaware, USA), die als unser Auftragsverarbeiter tätig ist. In App-Versionen, die Abonnements anbieten, startet das Adapty SDK bei jedem Öffnen der App für alle Nutzer, damit geprüft werden kann, ob ein aktives Abonnement besteht, und verfügbare Tarife angezeigt werden können. Es verarbeitet:
  • eine anonyme Adapty-Profil-ID, die für die App-Installation erstellt wird (kein MetroTune-Konto, kein Name und keine E-Mail-Adresse sind damit verknüpft)
  • falls Sie ein Abonnement abschließen, die Kauf- und Abonnementhistorie aus dem App Store bzw. Google Play, etwa Produkt, Preis, Währung, Kauf- und Verlängerungsdaten, Store-Transaktionskennungen und Abonnementstatus
  • eine Gerätekennung sowie die Werbe-ID, soweit die Plattform dies zulässt: die Android-Werbe-ID (AAID) und auf iOS die IDFA nur, wenn Sie Tracking über Apples ATT-Dialog erlaubt haben
  • IP-Adresse, Gerätemodell, Betriebssystemversion, App-Version, Spracheinstellung und Store-Land
  Wir verwenden diese Daten ausschließlich, um beim App-Start zu prüfen, ob ein aktives Abonnement besteht, Ihr Abonnement bereitzustellen und zu prüfen, Premium während eines aktiven Abonnements aktiv und Bannerwerbung ausgeblendet zu halten, verfügbare Tarife und Preise anzuzeigen und die Abonnemententwicklung in aggregierter Form auszuwerten. Der Attributionsdienst von Adapty ist nicht aktiviert, und Abonnementdaten werden nicht für Werbung verwendet. Einzelheiten enthält die Datenschutzerklärung von Adapty. Sie können Ihr Abonnement jederzeit in den Einstellungen Ihres Apple-Accounts bzw. unter den Google-Play-Abos verwalten oder kündigen.
• Werbung über Anzeigenvermittlungs-SDKs: MetroTune™ bindet folgende Anzeigen-SDKs ein:
  • Google Mobile Ads SDK (AdMob) — primäre Anzeigenauslieferung und Vermittlung
  • Pangle (ByteDance) — gebotsbasierte Anzeigennachfrage
  • Vungle / Liftoff — gebotsbasierte Anzeigennachfrage
  • Unity Ads — gebotsbasierte Anzeigennachfrage über AdMob-Vermittlung
  • Firebase Analytics (Google) — App-Nutzungs-Analysen, mit AdMob verknüpft, sodass Anzeigenanfragen, Impressions, Interaktionen und geschätzte Anzeigenerlöse zur Auswertung nach Region, Sitzung, App-Version und Kohorte in Firebase einfließen (Monetarisierungsberichte)
  Unity Ads ist ein aktiver AdMob-Vermittlungspartner und unterliegt denselben Datenpraktiken wie die anderen AdMob-Vermittlungspartner sowie Unitys eigener Datenschutzerklärung. Diese SDKs können folgende Datenkategorien verarbeiten: Werbe-ID (AAID auf Android, standardmäßig aktiviert; IDFA auf iOS, sofern Sie Tracking-Berechtigung über Apples App Tracking Transparency (ATT) erteilt haben), IP-Adresse (grobe IP-basierte Standortableitung), Anzeigeninteraktionsdaten (Impressions, Klicks, Abschluss von Reward-Anzeigen) sowie technische SDK-Daten. Wenn ATT abgelehnt oder noch nicht erteilt wurde, werden nicht personalisierte Anzeigen geschaltet; MetroTune™ setzt zusätzlich requestNonPersonalizedAdsOnly: true bei jeder Anzeigenanforderung. Der IDFV (App-spezifischer Identifier auf iOS, keine Nutzereinwilligung erforderlich) kann an die genannten Vermittlungsnetzwerke für Anzeigenattribution und Betrugsprävention übermittelt werden. MetroTune™ selbst erhebt, speichert oder übermittelt weder IDFA, AAID noch IDFV; die Identifier-Verarbeitung findet ausschließlich innerhalb der gebundenen Anzeigen-SDKs statt. Datenschutzerklärungen der jeweiligen Anbieter: Google AdMob, Pangle, Vungle, Firebase Analytics, Unity Ads.

3. Zweck und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bei Abonnenten: Verarbeitung von Kauf- und Abonnementstatusdaten über das Adapty SDK, um das von Ihnen erworbene Premium-Abonnement bereitzustellen, einschließlich Prüfung, Verlängerungsstatus und Wiederherstellung von Käufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Bearbeitung von Support-Anfragen, Anzeige nicht-personalisierter Werbung zur Finanzierung der App sowie die Prüfung beim App-Start über das Adapty SDK, ob ein Premium-Abonnement aktiv ist, und die Anzeige verfügbarer Tarife.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG): Zugriff auf Werbe-IDs für personalisierte Werbung, sofern Sie ausdrücklich einwilligen (auf iOS über Apples App Tracking Transparency / ATT-Dialog; in der EU/EWR/UK zusätzlich über den Google-UMP-Einwilligungsdialog).
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Verarbeitung zur Erfüllung rechtlicher Anforderungen.

4. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können insbesondere an folgende Empfänger bzw. Kategorien von Empfängern übermittelt werden:

• Anbieter von Anzeigenvermittlung: Google LLC (Google Mobile Ads SDK / AdMob und Firebase Analytics), Pangle (ByteDance), Liftoff Mobile, Inc. (Vungle / Liftoff) sowie Unity Ads zur Auslieferung, Messung, Analyse und Betrugsprävention bei Anzeigen.
• Abonnementdienst: Adapty Tech Inc. (Adapty SDK) als Auftragsverarbeiter für die Prüfung des Abonnementstatus beim App-Start, die Prüfung von Abonnementkäufen und die Verwaltung des Premium-Zugangs.
• Apple Inc. / Google LLC: Als Plattformbetreiber im Rahmen des App-Vertriebs und als Zahlungsabwickler für Abonnements.
• Technische Dienstleister: Soweit erforderlich für E-Mail-Kommunikation oder Sicherheit.

Mit den nachfolgenden Auftragsverarbeitern bestehen Vereinbarungen gemäß Art. 28 DSGVO (Auftragsverarbeitungsvertrag, AV-Vertrag):

5. Werbe-IDs und Steuerung (Opt-out)

MetroTune™ nutzt Google Mobile Ads SDK (AdMob), Pangle (ByteDance), Vungle / Liftoff sowie Unity Ads als Anzeigen-SDKs und Firebase Analytics für App-Nutzungs- und Anzeigenleistungs-Analysen (mit AdMob verknüpft). Die Personalisierung der Anzeigen wird dynamisch nach folgender Logik ermittelt:

iOS-Anzeigen (App Tracking Transparency)

Auf iOS integriert MetroTune™ Apples App Tracking Transparency (ATT)-Framework. Der ATT-Dialog wird beim ersten Versuch angezeigt, eine Reward-Video-Anzeige (Premium-Inhalt freischalten) zu sehen. Bei späteren Reward-Anzeigen wird Ihre zwischengespeicherte Entscheidung verwendet. Eine Ablehnung von ATT schränkt keine andere Funktion der App ein.

• Wenn Sie ATT erteilen: Die IDFA kann den Anzeigen-SDKs (Google AdMob, Pangle, Vungle/Liftoff, Unity Ads) sowie Firebase Analytics für Anzeigenattribution, Personalisierung, Messung und Betrugsprävention zur Verfügung gestellt werden; das Adapty SDK kann sie zudem für die Prüfung des Abonnementstatus und die Kaufvalidierung erhalten (nicht für Werbung).
• Wenn Sie ATT ablehnen (oder noch nicht gefragt wurden): iOS selbst setzt die IDFA auf Betriebssystemebene auf null, und MetroTune™ setzt zusätzlich requestNonPersonalizedAdsOnly: true bei jeder Anzeigenanforderung, sodass nicht personalisierte Anzeigen ausgeliefert werden.
• IDFV (Identifier for Vendor), ein App-spezifischer Identifier, der keine Nutzereinwilligung erfordert, kann unabhängig vom ATT-Status zur Anzeigenattribution und Betrugsprävention an die Vermittlungsnetzwerke übermittelt werden.

MetroTune™ selbst erhebt, speichert oder übermittelt weder IDFA, AAID noch IDFV. Die Identifier-Verarbeitung findet ausschließlich innerhalb der gebundenen Anzeigen-SDKs statt, wenn eine Anzeige angefordert oder ausgeliefert wird. MetroTune™ verfolgt Sie nicht zu eigenen Zwecken über Apps oder Websites anderer Unternehmen hinweg.

Möglichkeiten zur Einschränkung der Anzeigen-Personalisierung:

• In-App: Über das Menü „Datenschutz-Einstellungen“ (sofern in Ihrer Version vorhanden).
• iOS: Einstellungen > Datenschutz & Sicherheit > Tracking → „Apps erlauben, Tracking anzufragen“ deaktivieren, oder den ATT-Dialog ablehnen, wenn MetroTune™ ihn anzeigt. Ohne ATT-Berechtigung werden alle Anzeigen nicht personalisiert ausgeliefert.
• Android: Geräteeinstellungen > Google > Anzeigen > „Personalisierte Werbung deaktivieren“.
• EU/EWR/UK: Beim ersten Start wird ein Einwilligungsdialog (Google UMP) angezeigt. Zur Änderung Ihrer Einwilligung wenden Sie sich bitte an privacy@archetstudio.com.

Apple Privacy Manifest

• NSPrivacyTracking: Aktiviert (true). MetroTune™ zeigt den ATT-Dialog vor jeglichem Tracking an; die IDFA wird den Anzeigen-SDKs sowie dem Adapty SDK (für die Prüfung des Abonnementstatus und die Kaufvalidierung) nur dann bereitgestellt, wenn die Berechtigung erteilt wurde.
• NSPrivacyTrackingDomains: Auf App-Ebene in PrivacyInfo.xcprivacy bewusst weggelassen. Die Offenlegung von Tracking-Domänen erfolgt über das jeweilige Privacy-Manifest jedes gebundenen Anzeigen-SDKs, das Apple beim Build-Vorgang in das Binärpaket aggregiert. Diese Konfiguration wurde vom App Review für den aktuellen Produktions-Build (Build 102) akzeptiert.

Internetzugriff (iOS und Android): Die genannten Anzeigen- und Analyse-SDKs (Google AdMob, Pangle, Vungle/Liftoff, Unity Ads, Firebase Analytics) benötigen eine Internetverbindung zur Auslieferung von Anzeigen. Dies erfolgt nach dem Best-Effort-Prinzip — ohne Netzwerkverbindung werden keine Anzeigen angezeigt; alle anderen Funktionen der Anwendung bleiben jedoch uneingeschränkt nutzbar. Das Adapty SDK nutzt die Internetverbindung beim Öffnen der App sowie beim Kauf oder bei der Wiederherstellung eines Premium-Abonnements.

6. Drittlandtransfer

Da Archet Studio in den USA ansässig ist und Anzeigenvermittlungs-SDKs verschiedener Anbieter sowie das Adapty SDK für Abonnements eingesetzt werden, findet eine Übermittlung personenbezogener Daten in Drittländer statt. Diese erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (soweit anwendbar) und/oder der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

6.1 Google LLC — Vereinigte Staaten

6.2 Pangle (ByteDance-Gruppe) — Singapur und weitere

6.3 Liftoff Mobile, Inc. (Vungle) — Vereinigte Staaten

6.4 Unity Ads — Vereinigte Staaten

6.5 Google LLC (Firebase Analytics) — Vereinigte Staaten

6.6 Adapty Tech Inc. (Abonnements) — Vereinigte Staaten

7. Speicherdauer & Datensicherheit

Wir nutzen angemessene technische Maßnahmen zum Schutz Ihrer Daten. Alle Netzwerkverbindungen (einschließlich der Übertragungen an Google AdMob, Pangle, Vungle / Liftoff, Unity Ads, Firebase Analytics und Adapty) werden über HTTPS/TLS verschlüsselt übertragen. Abonnementdaten werden vom Adapty SDK beim Öffnen der App sowie beim Kauf oder bei der Wiederherstellung eines Abonnements an die Server von Adapty übermittelt.

8. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunft, Berichtigung und Löschung Ihrer Daten.
• Einschränkung der Verarbeitung sowie Datenübertragbarkeit.
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.
• Widerruf von Einwilligungen: Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerde bei einer Aufsichtsbehörde.

Kontakt: privacy@archetstudio.com

9. Zusätzliche Informationen

• Pflicht zur Bereitstellung: Es besteht keine Pflicht zur Bereitstellung von Daten. Ohne E-Mail-Adresse ist jedoch kein Support möglich.
• Automatisierte Entscheidungen: Wir führen kein Profiling und keine ausschließlich automatisierten Entscheidungsfindungen durch.
• Schutz Minderjähriger: MetroTune™ ist eine allgemeine Musik-Dienstprogramm-App und richtet sich nicht gezielt an Kinder.