Datenschutz

V2-Tests: Einwilligung und Werbung

Die iPhone-App verwendet Google AdMob und Google User Messaging Platform (UMP), um im FREE Scope Feed nicht personalisierte Werbung anzuzeigen und Datenschutzentscheidungen einzuholen. TestFlight und App Review verwenden Google-Testanzeigen. Eine Anzeige gehört nicht zu den Veröffentlichungen, Quellen oder Analysen von ARKOSCOPE.

Der Werbeablauf betrifft ausschließlich SCOPE FEED, wenn der FREE-Status feststeht und die Datenschutzvoraussetzungen erfüllt sind. Anerkanntes monatliches oder jährliches PRO einschließlich einer anerkannten Kulanzfrist löst weder den Start der Werbe-Engine noch Anzeigenanfragen aus. Solange die Berechtigung ungeklärt ist, bleibt der Feed werbefrei. Frühere Datenschutzentscheidungen können auch nach dem Wechsel zu PRO zugänglich bleiben.

UMP aktualisiert die Entscheidungen und zeigt das jeweils erforderliche Formular an. Sie können Ihre Entscheidungen über die Datenschutzoption für Werbung in der App erneut aufrufen, sofern verfügbar. Eine Ablehnung, ein Fehler oder eine fehlende Anzeige blockiert den Feed nicht. Ein Widerruf der Einwilligung oder der Wechsel zu PRO entfernt Anzeigenkarten und stoppt neue Anfragen; bereits übermittelte Datenübertragungen lassen sich dadurch nicht rückwirkend aufheben.

Die Integration zielt auf nicht personalisierte Anzeigen, fordert keine ATT-Erlaubnis zur Verbesserung der Werbung an und deaktiviert die SDK-Optionen Publisher first-party ID und Publisher Privacy Personalization. Diese Einstellungen bedeuten nicht, dass keine Werbedaten erhoben oder verarbeitet werden. Google-SDKs können eine IP-Adresse und den ungefähren Standort, Gerätekennungen je nach Berechtigungen und Konfiguration, Interaktionen mit App und Anzeigen sowie Leistungs- und Diagnosedaten verarbeiten. Dies kann der Anzeigenauslieferung und -messung, dem Betrieb, der Sicherheit und der Verbesserung der Dienste dienen. Für die iPhone-App fügt ARKOSCOPE weder Firebase noch ein separates Analytics-SDK oder eine Vermittlung mehrerer Werbenetzwerke hinzu; die Android-App verwendet Firebase Cloud Messaging nur für Benachrichtigungen (siehe „ARKOSCOPE für Android“). Auf dem iPhone fordert ARKOSCOPE keine ATT-Erlaubnis an, greift nicht auf die IDFA zu und verfolgt Sie nicht über Apps oder Websites anderer Unternehmen hinweg.

ARKOSCOPE übermittelt Google für das Targeting weder die ARKOSCOPE-Kontoidentität noch gefolgte Projekte, PRO-Dossiers, ein Portfolio, private Einstellungen oder interne Dossier-URLs. Anzeigen beeinflussen die redaktionellen Regeln nicht und werden niemals zu Quellen der Engines.

Die iPhone-Integration wählt Google Advertising Products als Werbepartner in UMP aus. Dies bedeutet nicht, dass an Googles Verarbeitung keine weiteren Akteure beteiligt sind. Beachten Sie Googles Informationen zu Partner-Apps, Datenschutzerklärung und Informationen zu Werbung. Sie beschreiben unter anderem Verarbeitung, Aufbewahrung, Übermittlungen und Wahlmöglichkeiten bei Google. ARKOSCOPE garantiert keine einheitliche Aufbewahrungsdauer für alle von Google verarbeiteten Daten.

Die App speichert die von UMP verwalteten Entscheidungen entsprechend dessen Funktionsweise, eine lokale Markierung zum Wiederfinden zuvor genutzter Optionen sowie einen vorübergehenden Anzeigen-Cache im Arbeitsspeicher. Ein Widerruf ist kein automatischer Antrag auf Löschung bereits bei Google vorhandener Daten. Datenschutzanfragen an ARKOSCOPE sind weiterhin über privacy@arkoscope.com möglich; für Google gelten die Kontaktwege seiner Richtlinie.

Unangemessene Anzeigen können über die angebotenen Anzeigenkontrollen oder beim ARKOSCOPE-Support gemeldet werden. Übermitteln Sie dabei keine Werbekennung, persönlichen Dokumente oder Finanzinformationen.

Android. Die Android-App bindet dieselben SDKs Google Mobile Ads und UMP ein. Seit Version 0.7 (23) enthält die für die Verteilung bestimmte Version einen AdMob-Anzeigenblock für einen einzigen Platz im FREE SCOPE FEED: Der Code von ARKOSCOPE holt zunächst, sofern erforderlich, die Datenschutzentscheidungen über UMP ein und initialisiert Werbung bzw. fordert eine Anzeige nur an, wenn der FREE-Status feststeht und diese Entscheidungen es erlauben. Ein anerkanntes PRO-Abonnement initialisiert nie Werbung und fordert keine Anzeige an. Solange AdMob die vollständige Auslieferung nicht freigegeben hat, wird möglicherweise keine Anzeige angezeigt. Frühere Versionen fordern keine Einwilligung an und zeigen keine Anzeige. Im internen Testbetrieb werden Google-Testanzeigen verwendet. Das SDK deklariert die Android-Berechtigung für die Werbe-ID (AD_ID) und die zugehörigen Werbeberechtigungen. Je nach Entscheidung von UMP für Ihre Region und je nach Ihren Entscheidungen sind die Anzeigen nicht personalisiert, eingeschränkt oder personalisiert. Die obigen Regeln zu PRO, Ablehnung und Widerruf gelten in gleicher Weise.

Dieser Abschnitt beschreibt das Werbeverhalten der iPhone-App. In der App-Store-Version können berechtigte FREE-Nutzer nicht personalisierte Google-Werbung im SCOPE FEED sehen; VISION PRO bleibt werbefrei. TestFlight und App Review verwenden Google-Testanzeigen. Die App ist derzeit aus dem Verkauf genommen; diese Informationen kündigen keine öffentliche Verfügbarkeit an.

ARKOSCOPE für Android

Status. Die Android-App wird über Google Play verteilt; ihre Verfügbarkeit kann auf bestimmte Länder oder auf Tester beschränkt sein. Dieser Abschnitt beschreibt die Android-App; sofern nicht anders angegeben, beschreiben die übrigen Abschnitte die iPhone-App.

Anmeldung, Konto und Sitzungen. Die kontobezogenen Funktionen verwenden „Mit Apple anmelden“ in der Webversion; eine Anmeldung mit Google gibt es nicht. Android-Konten sind von iPhone-Konten getrennt. ARKOSCOPE fordert bei Apple weder Ihren Namen noch Ihre E-Mail-Adresse an und speichert keines von beiden. Der Server speichert die von Apple gelieferte pseudonyme Kennung, das Erstellungsdatum des Kontos, die Sitzungen, die Erneuerungsfamilien der Sitzungen, die Anmeldeversuche und die nur einmal verwendbaren Challenges sowie Fingerabdrücke des Geräteschlüssels. Eine Sitzung gewährt 30 Tage lang Zugang und kann innerhalb einer Familie erneuert werden, die höchstens 180 Tage besteht. Sensible Anfragen erfordern den Nachweis des Besitzes eines Schlüssels, der im hardwaregestützten Schlüsselspeicher des Geräts erzeugt wurde; dieser Schlüssel kann nicht exportiert werden, und der Server prüft seine Attestierung sowie das Signaturzertifikat der App. Beim Abmelden wird der Server aufgefordert, die Sitzungsfamilie zu widerrufen.

Anmeldung für die Google-Play-Prüfung. Eine separate Anmeldung mit Benutzername und Passwort gibt es ausschließlich für die Prüfung der App durch Google Play. Diese Prüfkonten werden von ARKOSCOPE erstellt und verwaltet; Nutzer können keines anlegen. Der Server speichert nur gesalzene Hashwerte ihrer Zugangsdaten, mit denselben Sitzungs- und Geräteschlüsseldaten wie bei jedem Android-Konto. In der App wird ein Prüfkonto wie jedes Konto gelöscht (Mehr → Ihr Konto → Mein ARKOSCOPE-Konto löschen).

Auf dem Gerät. Die App speichert Ihre Auswahl in SCOPE GUARD und deren Benachrichtigungseinstellungen, Ihre Einwilligungsentscheidungen zu Benachrichtigungen und Werbung (einschließlich der von Googles UMP geschriebenen standardisierten Einwilligungs-Strings), die Sprache der App und den Status der Einführungsbildschirme, eine Sitzungsdatei, die mit einem im Android Keystore gehaltenen Schlüssel verschlüsselt ist, sowie nicht exportierbare Geräteschlüssel. Für das Teilen erstellte temporäre Dateien werden automatisch gelöscht. Die Sitzungsdatei ist von der Android-Sicherung und von der Übertragung von Gerät zu Gerät ausgeschlossen; andere lokale Einstellungen können je nach Gerät in eine Geräteübertragung einbezogen werden. „Meine Auswahl auf diesem Gerät vergessen“ in den Einstellungen löscht die Auswahl in SCOPE GUARD und die lokalen Benachrichtigungseinstellungen.

Käufe über Google Play. ARKOSCOPE VISION PRO wird über Google Play Billing verkauft. Google Play wickelt Zahlung, Verlängerung und Kündigung ab; ARKOSCOPE erhält Ihre Zahlungsdaten nie. Um Ihren Zugang zu gewähren und aktuell zu halten, prüft der Server von ARKOSCOPE Ihr Abonnement bei Google (Google Play Developer API) und erhält die Echtzeit-Entwicklerbenachrichtigungen von Google Play, die es betreffen. Das Abonnement ist mit Ihrem ARKOSCOPE-Konto verknüpft. Beim Kauf übergibt die App an Google Play eine pseudonyme Kennung, die ARKOSCOPE für Ihr Konto erzeugt (verschleierte Kontokennung), damit der Kauf diesem Konto zugeordnet werden kann; sie identifiziert Sie gegenüber Google nicht.

Benachrichtigungen. Die Android-App enthält Firebase Cloud Messaging (Google) ausschließlich zum Empfang von Benachrichtigungen. Sie enthält weder Firebase Analytics noch ein Werkzeug zur Reichweitenmessung oder Absturzberichterstattung und sendet keine Protokolle an ARKOSCOPE. Die automatische Initialisierung ist deaktiviert: Ein Benachrichtigungstoken wird bei Google nur erstellt, wenn Sie angemeldet sind, Benachrichtigungen zustimmen und die Benachrichtigungsberechtigung von Android erteilen. Das Token wird dann mit Ihren Benachrichtigungseinstellungen (verfolgte Projekte, Alarmstufe je Projekt, Sprache, Zeitzone und Ruhezeiten) an den Server von ARKOSCOPE gesendet, unabhängig von Ihrem Tarif, ausschließlich um Ihnen Hinweise zu den von Ihnen verfolgten Projekten zu senden. Hinweise sind VISION PRO vorbehalten und werden derzeit nur in einem begrenzten Pilotbetrieb versendet. Wenn Sie Ihre Zustimmung zurückziehen, wird das Token bei Google und, zusammen mit diesen Einstellungen, auf dem Server von ARKOSCOPE gelöscht.

Integritätsprüfungen. Beim Laden des Katalogs fordert die App ein Token von Google Play Integrity an. Der Server von ARKOSCOPE sendet es zur Decodierung an Google und prüft, ob es sich um die echte, über Google Play bezogene App auf einem echten Gerät handelt; Google verarbeitet Informationen über die App, das Gerät und die Google-Play-Lizenz nach eigenen Bedingungen. Das Prüfergebnis dient nur dazu, den Zugang zum Katalog zu gewähren; es wird nicht mit Ihrem ARKOSCOPE-Konto verknüpft.

Werbung. Siehe „V2-Tests: Einwilligung und Werbung“, Absatz „Android“.

Direkt von der App kontaktierte Dienste. Beim Öffnen von SCOPE FEED lädt die App den Fear-&-Greed-Index direkt von Alternative.me. Dieser Dienst erhält die IP-Adresse des Geräts und die Standard-Header der Anfrage; Identitätsdaten werden nicht beigefügt. Wenn der Feed sie anzeigt, werden Bilder und Videos von X direkt von den Servern von X geladen; diese erhalten die IP-Adresse des Geräts und die Standard-Header der Anfrage. Die App kontaktiert CoinGecko nie: Marktdaten laufen über einen ARKOSCOPE-Server.

Protokolle und Aufbewahrung. Die Protokolle von Cloudflare Workers sind im Android-Kontodienst aktiviert: Sie erfassen Metadaten von Anfragen und Antworten sowie die Entscheidung des Dienstes, und Cloudflare bewahrt sie einige Tage auf. Die Aufbewahrungsfristen für Android-Kontodaten sind noch nicht festgelegt: Bis dahin bleiben abgelaufene Sitzungen und Anmeldeversuche bis zur Löschung des Kontos gespeichert. Einen Kontoexport gibt es nicht.

Kontolöschung. In der Android-App: Mehr → Ihr Konto → Mein ARKOSCOPE-Konto löschen. Ein Android-Konto kann auch ohne die App über die Seite zur Kontolöschung gelöscht werden, nachdem Sie sich mit Apple angemeldet haben; diese Seite führt auf, was gelöscht und was aufbewahrt wird. Die Löschung des Kontos kündigt kein Google-Play-Abonnement, widerruft die Autorisierung für „Mit Apple anmelden“ nicht und wirkt sich nicht auf ein iPhone-Konto aus.