Datenschutzrichtlinie

Die kurze Version

- Ihre Fotos und Videos bleiben auf Ihrem Gerät. Wir laden Ihre Kamerarolle nicht hoch. - Ein Frame verlässt Ihr Gerät nur, wenn Sie persönlich auf "Szene analysieren" tippen. - Wir verkaufen Ihre Daten nicht und verwenden sie nicht, um KI-Modelle zu trainieren. - Wir betreiben keine Werbung. Wir verwenden Google Analytics für Firebase, um zu zählen, wie die App genutzt wird, niemals verbunden mit Ihrem Namen oder Ihrer E-Mail, und auf Android Firebase Crashlytics, um Abstürze zu beheben. - Sie können Ihr Konto und alles, was damit verbunden ist, in der App oder unter shutterspeedapps.com/account-deletion löschen.

Was wir sammeln

Kontoinformationen. Wenn Sie sich anmelden, speichern wir einen Benutzerdatensatz: eine E-Mail-Adresse, einen Anzeigenamen, falls Sie einen angeben, und die Kennung, die Apple oder Google uns für Sie gibt. Wenn Sie Apples "Hide My Email" verwenden, halten wir nur die Relay-Adresse. Die Anmeldung mit Apple oder Google bedeutet, dass wir niemals ein Passwort erhalten.

Sitzungstoken. Wir speichern gehashte Refresh-Token, damit Sie angemeldet bleiben. Sie sind pro App festgelegt, sodass eine LightPaint-Sitzung nicht gegen unsere anderen Apps verwendet werden kann. Es sind Hashes: Wir können sie nicht zurück in ein verwendbares Token lesen.

Kaufunterlagen. Auf iPhone und iPad gibt uns Apple einen signierten Beleg, wenn Sie etwas kaufen. Wir speichern die Apple-Transaktionskennung, die Produktkennung, die Umgebung (Sandbox oder Produktion), die Kauf- und Ablaufdaten sowie den Betrag und die Währung, die Apple meldet. Auf Android gibt uns Google Play ein Kauf-Token. Wir speichern einen Einweg-Hash davon (niemals das Token selbst), die Google Play-Bestellnummer, die Produktkennung und die Abonnementdaten, und wir bestätigen den Kauf mit Google Play, bevor wir etwas gewähren. Wir erhalten niemals Ihre Kartennummer, und weder Apple noch Google gibt uns Ihre Rechnungsadresse.

KI-Nutzungszähler. Um "Szene analysieren" zu messen, speichern wir, wie viele Analysen Sie im aktuellen Zeitraum verwendet haben, plus eine Prüfzeile pro Anfrage, die die Funktion, das Modell, Token-Zahlen, Latenz und ob es erfolgreich war, aufzeichnet. Wir führen eine Historie der abgeschlossenen Monatszeiträume, damit wir auf die Frage "Warum wurden meine Credits zurückgesetzt?" antworten können, ohne zu raten.

Gekauftes Kreditbuch. Für Kreditpakete speichern wir, was gewährt wurde, was ausgegeben wurde und den Kauf, der es gewährt hat.

Ergebnisse der KI-Szenenanalyse. Wenn Sie "Szene analysieren" verwenden, speichern wir die Analyse: die Kameraeinstellungen, die Sie hatten, die Einstellungen, die wir vorgeschlagen haben, die Begründung, das Vertrauen, Tipps, das Gerätemodell und seine Fähigkeitsgrenzen sowie jede Bewertung, die Sie dem Ergebnis geben. Siehe das Dokument zur KI-Nutzung für den Frame selbst, der anders behandelt wird.

Gemeinschaft. Wenn Sie in die Gemeinschaft teilen (einen Blick, eine Szene, ein Foto oder Video, einen Kommentar oder Ihr öffentliches Profil), ist das, was Sie teilen, öffentlich, zusammen mit Ihrem Anzeigenamen und Avatar. Wir behalten Berichte, die Sie einreichen, und Berichte über das, was Sie geteilt haben, damit die Moderation funktionieren kann.

Zustimmungsunterlagen. Wenn Sie die Bedingungen, diese Richtlinie oder das Dokument zur KI-Nutzung akzeptieren, speichern wir, welche Version Sie akzeptiert haben und wann.

Push-Benachrichtigungen. Wenn Sie Benachrichtigungen zulassen, speichern wir das Push-Token Ihres Geräts, damit wir Sie über Antworten und Moderationsentscheidungen informieren können. Auf Android stammt dieses Token von Firebase Cloud Messaging.

Nutzungsanalysen. Beide Apps senden Nutzungsereignisse (geöffnete Bildschirme, verwendete Funktionen, wie lange eine Aufnahme dauerte) an Google Analytics für Firebase, zusammen mit dem Gerätemodell, dem Betriebssystem und der App-Version, der Sprache und einer ungefähren Region, die Google aus Ihrer IP-Adresse ableitet. Wir senden niemals Ihren Namen, Ihre E-Mail, Ihre Kontokennung oder Fotos dorthin. Auf Android kann das SDK von Google auch die Werbe-ID Ihres Geräts lesen, es sei denn, Sie haben sie in den Android-Einstellungen gelöscht; wir verwenden sie nicht für Werbung oder teilen sie mit Werbetreibenden.

Absturzberichte (Android). Android-Release-Bauten senden Absturzberichte an Firebase Crashlytics: das Gerätemodell, die Android-Version, die App-Version, eine Installationskennung und den Codeort des Absturzes. Wir entfernen E-Mails und Tokens aus den Protokollzeilen, die wir anhängen. Auf iPhone und iPad kommen Absturz- und Leistungsdiagnosen aggregiert über Apple zu uns, und nur, wenn Sie das Teilen in den iOS- Einstellungen aktiviert haben.

App-Integrität (Android). Die Android-App fragt Google Play Integrity, um zu bestätigen, dass eine Anfrage von einer echten Kopie von LightPaint stammt, die aus Google Play installiert wurde. Dies schützt unsere Firebase-Daten und die Gemeinschaft vor geskriptetem Missbrauch. Es enthält keine persönlichen Daten von Ihnen.

Serverprotokolle. Unsere Server protokollieren jede Anfrage: die Zeit, die Adresse, von der sie kam, die App-Version und den angeforderten Pfad. Wir bewahren diese Protokolle 14 Tage lang auf.

Was wir NICHT sammeln

- Ihre Fotobibliothek. LightPaint liest und schreibt Fotos auf Ihrem Gerät mit der Erlaubnis, die Sie erteilen; diese Bilder kommen nicht zu uns. - Eine Standortgeschichte. Auf iPhone und iPad fordert LightPaint keinen Standort an. Auf Android, wenn Sie den Standort zulassen, taggt LightPaint jede Aufnahme mit dem Ort, an dem sie aufgenommen wurde, auf Ihrem Gerät, wie es eine Kamera-App tut; der Geocoder von Android (ein Google-Dienst) wandelt die Koordinaten in einen Ortsnamen um. Dieser Standort wird uns nicht gesendet, es sei denn, Sie teilen eine Aufnahme, die ihn trägt. - Ihre Kontakte, Kalender oder Gesundheitsdaten. - Ein Profil von Ihnen für Werbung. Wir verfolgen Sie nicht über die Apps oder Websites anderer Unternehmen hinweg, und es gibt kein Werbe-SDK in der App.

Ihre Aufnahmen

Das ist der Teil, nach dem die meisten Leute fragen, also wird es hier ausführlich beschrieben.

Light Painting funktioniert, indem viele Frames zu einem Bild kombiniert werden. All das geschieht auf Ihrem Gerät, auf seiner GPU. Das akkumulierte Bild lebt im Gerätespeicher und wird an das Ziel geschrieben, das Sie wählen: Ihre Fotobibliothek oder Galerie oder Ihren eigenen Cloud-Speicher, wenn Sie Cloud Sync aktivieren. Ihre Aufnahmen verlassen nicht unsere Server.

Die beiden Ausnahmen sind Ihre Wahl jedes Mal: KI-Szenenanalyse, die nur ein Frame sendet, wenn Sie die Schaltfläche drücken (Details im Dokument zur KI-Nutzung), und alles, was Sie in die Gemeinschaft teilen.

Cloud Sync

Auf iPhone und iPad werden Ihre Profile und App-Einstellungen in Ihrem iCloud- Konto mit Apples CloudKit gespeichert, in einer privaten Datenbank, die nur Sie lesen können. Wir können den Inhalt Ihrer privaten CloudKit-Datenbank nicht sehen. Das Löschen der App oder das Abmelden von iCloud entfernt unseren Zugriff vollständig.

Auf Android speichert Cloud Sync Ihre Profile und App-Einstellungen in unserem Google Firebase-Projekt (Cloud Firestore und Cloud Storage), in einem Bereich, den nur Ihr angemeldetes Konto lesen oder schreiben kann. Im Gegensatz zu iCloud gehört dieser Speicher uns, sodass wir technisch darauf zugreifen könnten; wir tun dies nicht, es sei denn, um es zu löschen, wenn Sie Ihr Konto löschen oder wenn das Gesetz es verlangt.

Wir veröffentlichen auch Dinge in einer *öffentlichen* Datenbank, die die Apps lesen: diese rechtlichen Dokumente, die Hilfeseiten, den Katalog der Abonnementprodukte und das, was die Leute in die Gemeinschaft teilen. Auf Android werden diese öffentlichen Daten in Firebase kopiert, damit die App sie lesen kann.

Wer sieht sonst noch Ihre Daten

Wir teilen Daten mit einer kleinen Anzahl von Verarbeitern, jeweils für einen angegebenen Zweck:

- Apple: Kauf- und Abonnementereignisse sowie Ihre eigenen CloudKit-Daten. Für In-App- Käufe auf iPhone und iPad, Anmeldung mit Apple und iCloud-Synchronisierung. - Google: auf beiden Plattformen, Google Analytics für Firebase (Nutzungsanalysen) und das Identitätstoken, das Sie präsentieren, wenn Sie sich mit Google anmelden. Auf Android auch: Google Play Billing (Käufe), Firebase Authentication, Cloud Firestore und Cloud Storage (Cloud Sync und die Gemeinschaft), Firebase Cloud Messaging (Benachrichtigungen), Firebase Crashlytics (Absturzberichte) und Play Integrity (App-Integrität). - Unser KI-Anbieter: ein Frame plus Kamerametadaten, pro Analyse, die Sie persönlich anfordern. Siehe das Dokument zur KI-Nutzung. - Amazon Web Services: alles, was wir auf unseren Servern speichern, im Ruhezustand. Hosting und Datenbank, in einer US-Region.

Wir verkaufen Ihre persönlichen Informationen nicht. Wir teilen sie nicht für verhaltensbezogene Werbung über Kontexte hinweg. Es gibt hier keine Spalte mit der Bezeichnung "Werbepartner".

Wir werden Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind, und wir werden es Ihnen mitteilen, es sei denn, wir sind daran gehindert.

Wo Ihre Daten gespeichert sind

Unsere Server und Datenbank laufen in den Vereinigten Staaten auf Amazon Web Services, und unsere Firebase-Daten werden von Google in den Vereinigten Staaten gespeichert. Wenn Sie LightPaint außerhalb der USA verwenden, werden Ihre Daten dorthin übertragen. Für Übertragungen außerhalb des Vereinigten Königreichs, der EU oder der Schweiz stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission.

Wie lange wir Dinge aufbewahren

- Kontodatensatz: bis Sie Ihr Konto löschen. - Sitzungstoken: bis sie ablaufen oder Sie sich abmelden. - Kaufunterlagen: sieben Jahre. Wir sind verpflichtet, Finanzunterlagen aufzubewahren. - KI-Nutzungszähler und Prüfzeilen: 24 Monate oder bis Sie Ihr Konto löschen. - Historie der Quotenperioden: 24 Monate oder bis Sie Ihr Konto löschen. - Gekauftes Kreditbuch: bis Sie Ihr Konto löschen. - Szenenanalysen: bis Sie Ihr Konto löschen. - Analysierte Frames: standardmäßig nicht aufbewahrt. Siehe das Dokument zur KI-Nutzung. - Chat-Protokolle: bis Sie sie löschen oder Ihr Konto löschen. - Gemeinschaftsbeiträge, Kommentare und Profil: bis Sie sie löschen oder Ihr Konto löschen. - Zustimmungsunterlagen: bis Sie Ihr Konto löschen. - Android Cloud Sync-Daten: bis Sie sie löschen oder Ihr Konto löschen. - Serverprotokolle: 14 Tage. - Nutzungsanalysen und Absturzberichte: werden von Google aufbewahrt, maximal 14 Monate für Analysen und 90 Tage für Crashlytics, und niemals mit Ihrem Konto verknüpft.

Ihre Rechte

Wo auch immer Sie leben, können Sie uns bitten:

- Ihnen zu sagen, was wir über Sie haben, und Ihnen eine Kopie zu geben. - Alles Falsche zu korrigieren. - Ihr Konto und dessen Daten zu löschen. - Die Verarbeitung zu stoppen oder einzuschränken, wo das Gesetz Ihnen dieses Recht gibt. - Widerspruch gegen die Verarbeitung basierend auf unseren berechtigten Interessen.

E-Mail an privacy@shutterspeedapps.com. Wir werden innerhalb von 30 Tagen antworten. Wir werden Ihnen keine Gebühren berechnen, und wir werden Sie nicht anders behandeln, weil Sie fragen.

Ihr Konto löschen. Wählen Sie in der App in Ihren Kontoeinstellungen "Konto löschen". Wenn Sie die App nicht mehr haben, folgen Sie shutterspeedapps.com/account-deletion oder senden Sie eine E-Mail an privacy@shutterspeedapps.com von der Adresse in Ihrem Konto. Das Löschen Ihres Kontos entfernt Ihren Kontodatensatz, Sitzungen, Push-Token, Szenenanalysen, Chat-Protokolle, Nutzungszähler und Credits, Zustimmungsunterlagen, alles, was Sie in die Gemeinschaft geteilt haben, und auf Android Ihre Cloud Sync-Daten in Firebase. Ihre Kaufunterlagen werden sieben Jahre lang aufbewahrt, da wir verpflichtet sind, Finanzunterlagen aufzubewahren; sie bleiben an einer Nummer angehängt, die nicht mehr einer Person zugeordnet werden kann. Berichte, die andere über etwas, das Sie geteilt haben, eingereicht haben, werden ohne Ihren Inhalt aufbewahrt, damit eine Moderationsentscheidung weiterhin erklärt werden kann. Das Löschen Ihres Kontos kündigt kein Abonnement: Kündigen Sie es in Ihrem App Store oder Google Play-Konto.

Wenn Sie in der EU oder im Vereinigten Königreich sind, können Sie sich auch bei Ihrer nationalen Datenschutzbehörde beschweren. Wenn Sie in Kalifornien sind, sind die oben stehenden Rechte Ihre CCPA-Rechte; wir verkaufen oder teilen keine persönlichen Informationen, wie diese Begriffe dort definiert sind.

Rechtliche Grundlagen (EU/UK)

- Vertrag: Verwaltung Ihres Kontos, Bereitstellung dessen, wofür Sie bezahlt haben, Messung. - Berechtigte Interessen: den Dienst sicher zu halten und Missbrauch zu verhindern, Nutzungsanalysen und Absturzberichte zur Behebung und Verbesserung der App. - Zustimmung: das Senden eines Frames zur KI-Analyse und das Taggen von Aufnahmen mit Ihrem Standort auf Android. Sie geben dies jeweils pro Nutzung, und Sie können die Funktion einfach nicht nutzen. - Rechtliche Verpflichtung: Finanzunterlagen.

Kinder

LightPaint richtet sich nicht an Kinder unter 13 Jahren, und wir sammeln nicht wissentlich deren Daten. Wenn Sie glauben, dass ein Kind uns persönliche Informationen gegeben hat, senden Sie uns eine E-Mail, und wir werden sie löschen.

Änderungen

Wir werden eine neue Version dieses Dokuments veröffentlichen, wenn es Änderungen gibt, und die App wird Sie bitten, sie zu akzeptieren. Wir führen ein Protokoll darüber, welche Version Sie akzeptiert haben.