Datenschutz — Pétanque Scanner

1. Wer ist für die Verarbeitung verantwortlich

Herausgeber der App und Verantwortlicher für die Verarbeitung:

• Firmenname: Ludiven Studio
• Rechtsform: EURL (französische Einpersonengesellschaft mit beschränkter Haftung) mit einem Stammkapital von 1 000 €
• Registereintrag: 999 253 586 R.C.S. Vienne — SIRET 999 253 586 00013
• Sitz: 1166 route de la Ranche, 38440 Châtonnay, Frankreich
• Verantwortlich für die Veröffentlichung: Ludiven Studio
• Kontakt: contact@ludiven-studio.fr

Siehe auch das Impressum (auf Französisch).

2. Die Kamera und Augmented Reality

Pétanque Scanner benötigt Zugriff auf die Kamera, um zu funktionieren: Sie ist das Herzstück der App. Es ist wichtig, genau zu verstehen, was mit diesen Bildern geschieht.

• Die Kamerabilder werden in Echtzeit und vollständig auf deinem Gerät analysiert, durch ein in die App integriertes Objekterkennungsmodell (kein Download, kein Netzwerkaufruf für die Analyse).
• Die Bilder werden für die Dauer der Berechnung im Arbeitsspeicher gehalten und anschließend sofort freigegeben. Sie werden weder in deine Galerie noch in eine Datei noch in einen dauerhaften Cache geschrieben.
• Es wird kein Bild übertragen, weder an den Herausgeber noch an Dritte, unabhängig davon, wie du dich bei der Einwilligung in Werbung entscheidest.
• Nur das Ergebnis der Berechnung (dreidimensionale Positionen und Abstände) wird für die Anzeige verwendet, und es verschwindet, wenn du den Scan verlässt.

Fotomodus. Auf Handys, die keine Augmented Reality unterstützen, wechselt die App automatisch in einen Modus, in dem du die Kamera auf das Spielfeld richtest und dann einen Auslöser drückst, statt fortlaufend zu filmen. Das Prinzip bleibt dasselbe: Das beim Auslösen erfasste Bild wird ausschließlich im Arbeitsspeicher analysiert. Es wird weder in einer Datei gespeichert noch deiner Galerie hinzugefügt noch übertragen; es wird freigegeben, sobald du den Fotomodus verlässt. Die App fordert übrigens keine Berechtigung für den Zugriff auf deine Fotos an: Nur die Kameraberechtigung ist erforderlich.

Folglich führt die Nutzung der Kamera zu keiner Erhebung personenbezogener Daten durch den Herausgeber.

3. Verarbeitete Daten

Hier ist die vollständige Übersicht aller Verarbeitungen durch die App.

Die App erhebt nicht: deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, deine Kontakte, deinen GPS-Standort, dein Adressbuch, deine Fotos oder irgendeine von dir eingegebene Kennung. Es wird kein Konto angelegt.

4. Werbung und Einwilligung

Die App ist kostenlos und wird durch ein Werbebanner finanziert sowie durch eine freiwillige Werbung, die du ansehen kannst, um deine kostenlosen Scans aufzuladen. Das verwendete Werbenetzwerk ist Google AdMob.

Beim ersten Start wird dir ein Einwilligungsbildschirm angezeigt, der über die Plattform Google UMP (User Messaging Platform) verwaltet wird, sofern die Vorschriften dies verlangen (insbesondere im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz). Konkret:

• Wenn du zustimmst: Die Werbung kann anhand der Werbe-ID deines Geräts personalisiert werden, und die Reichweitenmessung wird aktiviert.
• Wenn du ablehnst: Die Reichweitenmessung wird überhaupt nicht gestartet, die Benachrichtigungen ebenso wenig, und die angezeigte Werbung ist nicht personalisiert (sie bleibt zur Finanzierung der kostenlosen App notwendig, stützt sich aber auf kein Werbeprofil).
• Unter iOS fragt dich eine zweite, von Apple vorgeschriebene Anfrage (App Tracking Transparency), ob du das Tracking erlaubst. Eine Ablehnung wird unabhängig von deiner vorherigen Antwort respektiert.
• Die Reichweitenmessung ist so konfiguriert, dass sie die Werbe-ID nicht erhebt: Diese wird nur vom Werbeteil verwendet, und nur mit deiner Zustimmung.
• Wenn du Premium kaufst: Die Werbung verschwindet, und das Werbe-SDK wird nicht mehr initialisiert.

Mehr über die Nutzung der Daten durch Google in diesem Zusammenhang: Google — Datenschutz und Bedingungen.

5. Reichweitenmessung: die genauen Ereignisse

Aus Gründen der Transparenz findest du hier die vollständige Liste der Ereignisse, die gesendet werden, wenn du eingewilligt hast. Keines enthält Daten, die du eingegeben hättest, eine von uns erstellte Kennung oder das Ergebnis deiner Spiele.

Seit September 2026 werden diese Ereignisse an zwei Messwerkzeuge gesendet, die genau dieselbe Liste erhalten: Firebase Analytics (Google) und Umami Cloud. Das zweite ist ein Statistikwerkzeug ohne Cookies, das wir verwenden, weil es einen einfachen und übersichtlichen Blick auf die Nutzung bietet; es wird weiter unten ausführlich beschrieben.

• scan_started — ein Scan beginnt
• scan_completed — ein Scan wird abgeschlossen, mit der Anzahl der an diesem Tag durchgeführten Scans
• scan_blocked_quota — ein Scan wird abgelehnt, weil die tägliche Grenze erreicht ist
• floor_confirmed — du hast die Erkennung des Bodens bestätigt
• cochonet_redo — du forderst an, die Zielkugel erneut zu suchen
• ar_incompatible_shown — dein Handy unterstützt keine Augmented Reality; diese Information wird dir angezeigt
• photo_offer_shown / photo_offer_declined — dir wird der Fotomodus angeboten, oder du lehnst ihn ab
• photo_mode_entered — der Fotomodus startet, mit dem Grund (automatischer Wechsel, angenommenes Angebot oder Auswahl in den Einstellungen)
• photo_mode_exited — der Fotomodus wird verlassen
• photo_shutter — du löst ein Foto aus, mit der Angabe, ob die Berechnung erfolgreich war oder nicht
• photo_retake — du nimmst ein Foto erneut auf
• photo_camera_unavailable — die Kamera konnte nicht geöffnet werden
• settings_opened — der Einstellungsbildschirm wird geöffnet
• settings_action — dort wird eine Aktion ausgelöst: Einwilligung, Datenschutzerklärung, Nutzungsbedingungen oder Wiederherstellung eines Kaufs
• paywall_shown / paywall_dismissed — der Bildschirm mit dem Premium-Angebot wird angezeigt oder geschlossen, mit dem Anlass der Anzeige
• paywall_watch_ad — du entscheidest dich, eine Werbung anzusehen, um deine Scans aufzuladen
• ad_reward_earned — die Werbung wurde bis zum Ende angesehen und die Scans sind aufgeladen
• ad_unavailable — es war keine Werbung zur Anzeige verfügbar
• premium_purchase_started / premium_purchase_success / premium_purchase_failed — Schritte eines Kaufs, gegebenenfalls mit dem Grund für das Scheitern
• premium_restore_success — ein früherer Kauf wurde wiederhergestellt
• iap_receipt_invalid — ein Kaufnachweis konnte nicht bestätigt werden
• consent_accepted / consent_declined — deine Einwilligungsentscheidung
• notification_token_registered — das Gerät wird für Benachrichtigungen registriert

Zu diesen Ereignissen fügt Firebase automatisch technische Standardinformationen hinzu (Gerätemodell, Version des Betriebssystems, App-Version, aus der IP-Adresse abgeleitetes Land, erstes Öffnen, Sitzungsdauer).

Was Umami genau erhält. Jedes Ereignis wird an cloud.umami.is gesendet, mit folgenden Angaben und nichts weiter: dem Namen des Ereignisses, einer uns gehörenden Website-Kennung, der Plattform (android oder ios), der App-Version, der Sprache deines Handys, der Auflösung deines Bildschirms und dem Namen deines Betriebssystems. Keine Werbe-ID, keine Gerätenummer, kein Cookie und keine dauerhafte Kennung sind darin enthalten. Wie bei jeder Anfrage im Internet sieht der Server zwangsläufig deine IP-Adresse; laut der Dokumentation von Umami wird diese nicht gespeichert: Sie dient nur dazu, ein Land abzuleiten und einen anonymen, täglich erneuerten Fingerabdruck zu berechnen, der es weder erlaubt, dich von einem Tag zum nächsten zu verfolgen, noch dich in einer anderen App wiederzuerkennen.

Eine Ausnahme, in aller Transparenz: Wenn du die Einwilligung ablehnst, wird ein einziges Ereignis consent_declined an Umami gesendet, damit wir wissen, welcher Anteil der Nutzer ablehnt. Es enthält keine Kennung, und es folgt keine weitere Übermittlung: Die Reichweitenmessung bleibt vollständig deaktiviert. Wenn du möchtest, dass absolut nichts gesendet wird, lehne die Einwilligung ab und nutze die App offline, oder kaufe Premium.

6. Push-Benachrichtigungen

Wenn du eingewilligt und die Benachrichtigungsanfrage des Systems akzeptiert hast, wird das Gerät bei Firebase Cloud Messaging registriert, um Nachrichten empfangen zu können. Die Benachrichtigungen werden manuell über die Firebase-Konsole gesendet; es gibt keinen automatisierten Versandserver. Du kannst die Benachrichtigungen jederzeit in den Einstellungen deines Handys deaktivieren, ohne Auswirkungen auf die Funktion der App.

7. In-App-Käufe

Der Kauf „Premium auf Lebenszeit“ ist ein einmaliger Kauf, der vollständig über den App Store von Apple oder über Google Play abgewickelt wird. Wir sehen deine Zahlungsdaten nie: weder Kartennummer noch Rechnungsadresse noch Identität. Die App erhält nur einen Kaufnachweis, der lokal geprüft wird und zum Freischalten der Funktion dient.

8. Ein Abruf der Referenzzeit

Damit die Grenze von 3 kostenlosen Scans zu einer zuverlässigen Uhrzeit zurückgesetzt wird (und nicht durch Verstellen der Uhr des Handys umgangen werden kann), liest die App die Referenzzeit bei einem Google-Firebase-Dienst aus, der in der Europäischen Union gehostet wird (Belgien, Region europe-west1). Diese Anfrage ist rein lesend: Sie überträgt keine Daten über dich. Schlägt sie fehl, wird die lokale Uhr verwendet.

9. Was auf deinem Gerät gespeichert wird

Vier Informationen werden lokal im sicheren Speicher des Systems abgelegt (Schlüsselbund unter iOS, EncryptedSharedPreferences unter Android):

• die Anzahl der heute durchgeführten Scans;
• das zugehörige Datum, um zu wissen, wann der Zähler zurückgesetzt werden muss;
• ob du Premium besitzt oder nicht;
• deine Einwilligungsentscheidung.

Diese Daten werden nicht mit einem Server synchronisiert und von der App nicht in der Cloud gesichert. Durch das Deinstallieren der App werden sie gelöscht — mit einer Ausnahme: Unter iOS kann die Premium-Kennzeichnung im Schlüsselbund erhalten bleiben, was es genau ermöglicht, deinen Kauf nach einer Neuinstallation wiederzufinden.

10. Empfänger und Übermittlungen außerhalb der Europäischen Union

Die einzigen Empfänger von Daten sind die nachstehenden Dienstleister. Wir verkaufen keine Daten und geben nichts an Datenhändler weiter.

• Google Ireland Limited / Google LLC — Werbung (AdMob), Reichweitenmessung (Firebase Analytics), Benachrichtigungen (Firebase Cloud Messaging), Einwilligungsverwaltung (UMP), Referenzzeit (Firebase Realtime Database).
• Umami Software, Inc. (Gesellschaft nach US-amerikanischem Recht) — cookielose Reichweitenmessung über den Dienst Umami Cloud.
• Apple Inc. und Google LLC — Vertrieb der App und Abwicklung der In-App-Käufe.

Einige dieser Verarbeitungen beinhalten eine Übermittlung in die Vereinigten Staaten. Diese Übermittlungen sind durch die in Kapitel V der DSGVO vorgesehenen Mechanismen abgesichert: Standardvertragsklauseln und, für die betreffenden Dienstleister, eine Zertifizierung nach dem EU-U.S. Data Privacy Framework.

11. Speicherdauer

• Kamerabilder: für die Dauer der Berechnung, ausschließlich im Arbeitsspeicher (einige Millisekunden).
• Daten der Reichweitenmessung — Firebase: von Firebase Analytics höchstens 14 Monate gespeichert, entsprechend der in der Firebase-Konsole eingestellten Dauer. Aggregierte Berichte (die keinem Gerät zugeordnet werden können) können darüber hinaus aufbewahrt werden.
• Daten der Reichweitenmessung — Umami: in Form von Ereignisstatistiken gespeichert, solange unser Messkonto aktiv bleibt. Diese Daten sind mit keiner Gerätekennung verknüpft und erlauben es nicht, den Weg einer Person nachzuvollziehen.
• Scan-Zähler: wird jeden Tag zurückgesetzt.
• Premium-Kennzeichnung und Einwilligungsentscheidung: auf dem Gerät gespeichert bis zur Deinstallation oder bis zum Widerruf deiner Einwilligung.

12. Deine Rechte

Gemäß der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, deine Einwilligung jederzeit zu widerrufen.

In der Praxis:

• Einwilligung widerrufen oder ändern: Tippe in den Einstellungen der App auf „Werbe-Einwilligung verwalten“. Reichweitenmessung und Benachrichtigungen werden dann deaktiviert, und die Werbung wechselt wieder in den nicht personalisierten Modus.
• Lokale Daten löschen: Deinstalliere die App oder lösche ihre Daten in den Einstellungen des Handys.
• Werbe-ID zurücksetzen: Android → Einstellungen › Google › Werbung; iOS → Einstellungen › Datenschutz & Sicherheit › Tracking.
• Deine Rechte uns gegenüber ausüben: Schreib an contact@ludiven-studio.fr. Wir antworten innerhalb eines Monats. Beachte, dass es uns mangels Benutzerkonto und mangels einer Kennung, mit der wir dich erkennen könnten, faktisch unmöglich ist, dich betreffende Daten in unseren Statistiken wiederzufinden: Diese sind aggregiert und auf unserer Seite keiner identifizierbaren Person zugeordnet.

Wenn du der Ansicht bist, dass deine Rechte nicht gewahrt werden, kannst du eine Beschwerde bei der CNIL (www.cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, einreichen.

13. Kinder

Die App ist nicht für Kinder bestimmt und nicht als Dienst für Minderjährige konzipiert. Sie ist bei den App-Stores nicht als solcher angemeldet und richtet sich nicht gezielt an Personen unter 16 Jahren. Wenn du sorgeberechtigt bist und feststellst, dass ein Kind die App genutzt hat, kontaktiere uns.

14. Sicherheit

Lokal gespeicherte Daten werden über die sicheren Speichermechanismen des Betriebssystems abgelegt. Der Netzwerkverkehr mit den Google-Diensten ist verschlüsselt (HTTPS/TLS). Da es keinen eigenen Anwendungsserver für Pétanque Scanner gibt, beschränkt sich die Angriffsfläche auf die in §10 aufgeführten Dienstleister.

15. Änderungen dieser Erklärung

Diese Erklärung kann sich ändern, insbesondere wenn die App neue Funktionen erhält. Das Datum der letzten Aktualisierung steht oben auf der Seite. Bei einer wesentlichen Änderung, die deine Rechte betrifft, wirst du in der App erneut um deine Einwilligung gebeten.

16. Kontakt

Bei Fragen zu dieser Erklärung: contact@ludiven-studio.fr.

Siehe auch die Nutzungsbedingungen der App.