Datenschutz

V2: Einwilligung und Werbung

Die iPhone-App verwendet Google AdMob und Google User Messaging Platform (UMP), um im FREE Scope Feed nicht personalisierte Werbung anzuzeigen und Datenschutzentscheidungen einzuholen. TestFlight und App Review verwenden Google-Testanzeigen. Eine Anzeige gehört nicht zu den Veröffentlichungen, Quellen oder Analysen von ARKOSCOPE.

Der Werbeablauf betrifft ausschließlich SCOPE FEED, wenn der FREE-Status feststeht und die Datenschutzvoraussetzungen erfüllt sind. Anerkanntes monatliches oder jährliches PRO einschließlich einer anerkannten Kulanzfrist löst weder den Start der Werbe-Engine noch Anzeigenanfragen aus. Solange die Berechtigung ungeklärt ist, bleibt der Feed werbefrei. Frühere Datenschutzentscheidungen können auch nach dem Wechsel zu PRO zugänglich bleiben.

UMP aktualisiert die Entscheidungen und zeigt das jeweils erforderliche Formular an. Sie können Ihre Entscheidungen über die Datenschutzoption für Werbung in der App erneut aufrufen, sofern verfügbar. Eine Ablehnung, ein Fehler oder eine fehlende Anzeige blockiert den Feed nicht. Ein Widerruf der Einwilligung oder der Wechsel zu PRO entfernt Anzeigenkarten und stoppt neue Anfragen; bereits übermittelte Datenübertragungen lassen sich dadurch nicht rückwirkend aufheben.

Die Integration zielt auf nicht personalisierte Anzeigen, fordert keine ATT-Erlaubnis zur Verbesserung der Werbung an und deaktiviert die SDK-Optionen Publisher first-party ID und Publisher Privacy Personalization. Diese Einstellungen bedeuten nicht, dass keine Werbedaten erhoben oder verarbeitet werden. Google-SDKs können eine IP-Adresse und den ungefähren Standort, Gerätekennungen je nach Berechtigungen und Konfiguration, Interaktionen mit App und Anzeigen sowie Leistungs- und Diagnosedaten verarbeiten. Dies kann der Anzeigenauslieferung und -messung, dem Betrieb, der Sicherheit und der Verbesserung der Dienste dienen. Für die iPhone-App fügt ARKOSCOPE weder Firebase noch ein separates Analytics-SDK oder eine Vermittlung mehrerer Werbenetzwerke hinzu; die Android-App verwendet Firebase Cloud Messaging nur für Benachrichtigungen (siehe „ARKOSCOPE für Android“). Auf dem iPhone fordert ARKOSCOPE keine ATT-Erlaubnis an, greift nicht auf die IDFA zu und verfolgt Sie nicht über Apps oder Websites anderer Unternehmen hinweg.

ARKOSCOPE übermittelt Google für das Targeting weder die ARKOSCOPE-Kontoidentität noch gefolgte Projekte, PRO-Dossiers, ein Portfolio, private Einstellungen oder interne Dossier-URLs. Anzeigen beeinflussen die redaktionellen Regeln nicht und werden niemals zu Quellen der Engines.

Die iPhone-Integration wählt Google Advertising Products als Werbepartner in UMP aus. Dies bedeutet nicht, dass an Googles Verarbeitung keine weiteren Akteure beteiligt sind. Beachten Sie Googles Informationen zu Partner-Apps, Datenschutzerklärung und Informationen zu Werbung. Sie beschreiben unter anderem Verarbeitung, Aufbewahrung, Übermittlungen und Wahlmöglichkeiten bei Google. ARKOSCOPE garantiert keine einheitliche Aufbewahrungsdauer für alle von Google verarbeiteten Daten.

Die App speichert die von UMP verwalteten Entscheidungen entsprechend dessen Funktionsweise, eine lokale Markierung zum Wiederfinden zuvor genutzter Optionen sowie einen vorübergehenden Anzeigen-Cache im Arbeitsspeicher. Ein Widerruf ist kein automatischer Antrag auf Löschung bereits bei Google vorhandener Daten. Datenschutzanfragen an ARKOSCOPE sind weiterhin über privacy@arkoscope.com möglich; für Google gelten die Kontaktwege seiner Richtlinie.

Unangemessene Anzeigen können über die angebotenen Anzeigenkontrollen oder beim ARKOSCOPE-Support gemeldet werden. Übermitteln Sie dabei keine Werbekennung, persönlichen Dokumente oder Finanzinformationen.

Android. Die Android-App bindet dieselben SDKs Google Mobile Ads und UMP ein. Seit Version 0.7 (23) zeigt die für die Verteilung bestimmte Version AdMob-Anzeigen im FREE SCOPE FEED, immer zwischen zwei Beiträgen und in der aktuellen Version höchstens eine Anzeige pro Abschnitt von sechs Beiträgen. Der Code von ARKOSCOPE holt zunächst, sofern erforderlich, die Datenschutzentscheidungen über UMP ein und initialisiert Werbung bzw. fordert eine Anzeige nur an, wenn der FREE-Status feststeht und diese Entscheidungen es erlauben. Ein anerkanntes PRO-Abonnement initialisiert nie Werbung und fordert keine Anzeige an. Solange AdMob die vollständige Auslieferung nicht freigegeben hat, wird möglicherweise keine Anzeige angezeigt. Frühere Versionen fordern keine Einwilligung an und zeigen keine Anzeige. Im internen Testbetrieb werden Google-Testanzeigen verwendet. Das SDK deklariert die Android-Berechtigung für die Werbe-ID (AD_ID) und die zugehörigen Werbeberechtigungen. Je nach Entscheidung von UMP für Ihre Region und je nach Ihren Entscheidungen sind die Anzeigen nicht personalisiert, eingeschränkt oder personalisiert. Die obigen Regeln zu PRO, Ablehnung und Widerruf gelten in gleicher Weise.

Dieser Abschnitt beschreibt das Werbeverhalten der iPhone-App. In der App-Store-Version können berechtigte FREE-Nutzer nicht personalisierte Google-Werbung im SCOPE FEED sehen; VISION PRO bleibt werbefrei. TestFlight und App Review verwenden Google-Testanzeigen. Die iPhone-App ist für neue öffentliche Downloads noch nicht geöffnet; diese Informationen kündigen keine öffentliche Verfügbarkeit an.

ARKOSCOPE für Android

Status. Die Android-App ist öffentlich über Google Play erhältlich; die Verfügbarkeit kann je nach Land variieren. Dieser Abschnitt beschreibt die Android-App; sofern nicht anders angegeben, beschreiben die übrigen Abschnitte die iPhone-App.

Anmeldung, Konto und Sitzungen. Seit Version 0.7 (27) verlangt die App keine Anmeldung mehr. Ohne Konto öffnet sie eine technische Sitzung, die keine Identität abfragt: Sie beruht auf derselben nur einmal verwendbaren Challenge und demselben hardwaregestützten Geräteschlüssel wie eine Anmeldung, und der Server speichert die zugehörigen Sitzungsdaten (eine pseudonyme technische Kennung, die Sitzungen und Fingerabdrücke des Geräteschlüssels), ohne Apple-Kennung. Diese technische Sitzung ist kein ARKOSCOPE-Konto. Früher mit „Mit Apple anmelden“ (Webversion) erstellte Konten bleiben erhalten; eine Anmeldung mit Google gibt es nicht. Android-Konten sind von iPhone-Konten getrennt. ARKOSCOPE fordert bei Apple weder Ihren Namen noch Ihre E-Mail-Adresse an und speichert keines von beiden. Für diese Konten speichert der Server die von Apple gelieferte pseudonyme Kennung, das Erstellungsdatum des Kontos, die Sitzungen, die Erneuerungsfamilien der Sitzungen, die Anmeldeversuche und die nur einmal verwendbaren Challenges sowie Fingerabdrücke des Geräteschlüssels. Eine Sitzung gewährt 30 Tage lang Zugang und kann innerhalb einer Familie erneuert werden, die höchstens 180 Tage besteht. Sensible Anfragen erfordern den Nachweis des Besitzes eines Schlüssels, der im hardwaregestützten Schlüsselspeicher des Geräts erzeugt wurde; dieser Schlüssel kann nicht exportiert werden, und der Server prüft seine Attestierung sowie das Signaturzertifikat der App. Beim Abmelden wird der Server aufgefordert, die Sitzungsfamilie zu widerrufen.

Anmeldung für die Google-Play-Prüfung. Eine separate Anmeldung mit Benutzername und Passwort gibt es ausschließlich für die Prüfung der App durch Google Play. Diese Prüfkonten werden von ARKOSCOPE erstellt und verwaltet; Nutzer können keines anlegen. Der Server speichert nur gesalzene Hashwerte ihrer Zugangsdaten, mit denselben Sitzungs- und Geräteschlüsseldaten wie bei jedem Android-Konto. In der App wird ein Prüfkonto wie jedes Konto gelöscht (Mehr → Ihr Konto → Mein ARKOSCOPE-Konto löschen).

Auf dem Gerät. Die App speichert Ihre Auswahl in SCOPE GUARD und deren Benachrichtigungseinstellungen, Ihre Einwilligungsentscheidungen zu Benachrichtigungen und Werbung (einschließlich der von Googles UMP geschriebenen standardisierten Einwilligungs-Strings), die Sprache der App und den Status der Einführungsbildschirme, eine Sitzungsdatei, die mit einem im Android Keystore gehaltenen Schlüssel verschlüsselt ist, sowie nicht exportierbare Geräteschlüssel. Für das Teilen erstellte temporäre Dateien werden automatisch gelöscht. Die Sitzungsdatei ist von der Android-Sicherung und von der Übertragung von Gerät zu Gerät ausgeschlossen; andere lokale Einstellungen können je nach Gerät in eine Geräteübertragung einbezogen werden. „Meine Auswahl auf diesem Gerät vergessen“ in den Einstellungen löscht die Auswahl in SCOPE GUARD und die lokalen Benachrichtigungseinstellungen.

Käufe über Google Play. ARKOSCOPE VISION PRO wird über Google Play Billing verkauft. Google Play wickelt Zahlung, Verlängerung und Kündigung ab; ARKOSCOPE erhält Ihre Zahlungsdaten nie. Um Ihren Zugang zu gewähren und aktuell zu halten, prüft der Server von ARKOSCOPE Ihr Abonnement bei Google (Google Play Developer API) und erhält die Echtzeit-Entwicklerbenachrichtigungen von Google Play, die es betreffen. Ein ARKOSCOPE-Konto ist nicht erforderlich: Ohne Konto wird das Abonnement der technischen Sitzung der Installation zugeordnet, die es vorlegt, und der Zugang folgt der letzten erfolgreichen Prüfung bei Google Play für das verwendete Google-Konto; die Funktion zum Wiederherstellen von Käufen prüft es erneut. Wenn Sie mit einem bestehenden ARKOSCOPE-Konto angemeldet sind, ist das Abonnement mit diesem Konto verknüpft. Beim Kauf übergibt die App an Google Play eine pseudonyme Kennung, die ARKOSCOPE aus dem Konto oder der technischen Sitzung erzeugt (verschleierte Kontokennung), damit der Kauf geprüft und zugeordnet werden kann; sie identifiziert Sie gegenüber Google nicht.

Zähler des Abonnementablaufs. Seit Version 0.7 (35) sendet die App drei Arten von Ereignissen des Abonnementablaufs von VISION PRO an den Server von ARKOSCOPE: das angezeigte Angebot, höchstens einmal pro Tag; das Antippen einer Schaltfläche für ein Abonnement oder einen kostenlosen Test; und die darauf folgende Antwort innerhalb von 15 Minuten (Google-Play-Fenster, Ergebnis des Kaufs oder seiner Prüfung oder eine Blockierung in der App vor Google). Jede Übermittlung enthält nur die Art des Ereignisses, einen Ergebniscode aus einer geschlossenen Liste und die Versionsnummer der App; sie enthält keine Konto-, Sitzungs-, Geräte- oder Werbekennung. Der Server speichert davon nur Summen: eine Anzahl je Tag, Land, App-Version, Art des Ereignisses und Ergebniscode. Das Land wird von Cloudflare aus der Verbindung abgeleitet; die IP-Adresse wird in diesen Summen nicht gespeichert, und sie sind mit keinem Konto und keinem Gerät verknüpft. Diese Summen dienen dazu, nach Land und Version zu messen, wo der Abonnementablauf gelingt oder scheitert, um Kaufprobleme zu erkennen und zu beheben; eine Aufbewahrungsfrist ist für sie noch nicht festgelegt. Wie jede Anfrage an diesen Dienst erscheinen diese Übermittlungen auch in den unten beschriebenen Protokollen von Cloudflare Workers. Auf dem Gerät speichert die App nur das Datum des zuletzt angezeigten Angebots; „Meine Auswahl auf diesem Gerät vergessen“ löscht es.

Benachrichtigungen. Die Android-App enthält Firebase Cloud Messaging (Google) ausschließlich zum Empfang von Benachrichtigungen. Sie enthält weder Firebase Analytics noch ein Werkzeug eines Drittanbieters zur Reichweitenmessung oder Absturzberichterstattung. Abgesehen von den oben beschriebenen Zählern des Abonnementablaufs sendet sie keine Nutzungsprotokolle an ARKOSCOPE. Die automatische Initialisierung von Firebase Cloud Messaging und die standardmäßige Datenerfassung von Firebase sind in der App deaktiviert. Die App aktiviert die Benachrichtigungsfunktion, wodurch Firebase bei Google ein Benachrichtigungstoken erstellen kann, nur wenn auf dem Gerät eine ARKOSCOPE-Sitzung geöffnet ist, Sie Benachrichtigungen zugestimmt haben und die Benachrichtigungsberechtigung von Android erteilt ist. Diese Sitzung kann die eines bestehenden Kontos sein oder die oben beschriebene technische Sitzung, die keine Identität abfragt und die die App von selbst öffnet, wenn sie das Angebot VISION PRO anzeigt, bei einem Kauf oder einer Wiederherstellung oder wenn auf dem Gerät ein Google-Play-Kauf vorhanden ist; das Öffnen dieser Sitzung allein erstellt kein Token. Einmal aktiviert, bleibt die Benachrichtigungsfunktion aktiv, bis Sie Ihre Zustimmung zurückziehen, Ihre Auswahl auf dem Gerät löschen oder die Sitzung geschlossen wird; dadurch wird sie deaktiviert und das Token bei Google gelöscht. Ziehen Sie nur die Android-Berechtigung zurück, bittet die App den Server von ARKOSCOPE, das Token zu entfernen, das dann bei Google bestehen bleibt. Sind die drei oben genannten Bedingungen erfüllt, wird das Token mit Ihren Benachrichtigungseinstellungen (verfolgte Projekte, Alarmstufe je Projekt, Sprache, Zeitzone und Ruhezeiten) an den Server von ARKOSCOPE gesendet, unabhängig von Ihrem Tarif, ausschließlich um Ihnen Hinweise zu den von Ihnen verfolgten Projekten zu senden. Hinweise sind VISION PRO vorbehalten und werden derzeit nur in einem begrenzten Pilotbetrieb versendet. Wenn Sie Ihre Zustimmung zurückziehen, wird das Token bei Google und, zusammen mit diesen Einstellungen, auf dem Server von ARKOSCOPE gelöscht.

Integritätsprüfungen. Beim Laden des Katalogs fordert die App ein Token von Google Play Integrity an. Der Server von ARKOSCOPE sendet es zur Decodierung an Google und prüft, ob es sich um die echte, über Google Play bezogene App auf einem echten Gerät handelt; Google verarbeitet Informationen über die App, das Gerät und die Google-Play-Lizenz nach eigenen Bedingungen. Das Prüfergebnis dient nur dazu, den Zugang zum Katalog zu gewähren; es wird nicht mit Ihrem ARKOSCOPE-Konto verknüpft.

Werbung. Siehe „V2: Einwilligung und Werbung“, Absatz „Android“.

Direkt von der App kontaktierte Dienste. Beim Öffnen von SCOPE FEED lädt die App den Fear-&-Greed-Index direkt von Alternative.me. Dieser Dienst erhält die IP-Adresse des Geräts und die Standard-Header der Anfrage; Identitätsdaten werden nicht beigefügt. Wenn der Feed sie anzeigt, werden Bilder und Videos von X direkt von den Servern von X geladen; diese erhalten die IP-Adresse des Geräts und die Standard-Header der Anfrage. Die App kontaktiert CoinGecko nie: Marktdaten laufen über einen ARKOSCOPE-Server.

Protokolle und Aufbewahrung. Die Protokolle von Cloudflare Workers sind im Android-Kontodienst aktiviert: Sie erfassen Metadaten von Anfragen und Antworten sowie die Entscheidung des Dienstes, und Cloudflare bewahrt sie höchstens 7 Tage auf. Die Aufbewahrungsfristen für Android-Kontodaten sind noch nicht festgelegt: Bis dahin bleiben abgelaufene Sitzungen und Anmeldeversuche bis zur Löschung des Kontos gespeichert. Einen Kontoexport gibt es nicht.

Kontolöschung. In der Android-App: Mehr → Ihr Konto → Mein ARKOSCOPE-Konto löschen. Ein Android-Konto kann auch ohne die App über die Seite zur Kontolöschung gelöscht werden, nachdem Sie sich mit Apple angemeldet haben; diese Seite führt auf, was gelöscht und was aufbewahrt wird. Die Löschung des Kontos kündigt kein Google-Play-Abonnement, widerruft die Autorisierung für „Mit Apple anmelden“ nicht und wirkt sich nicht auf ein iPhone-Konto aus.