Datenschutzerklärung
Produktspezifische Angaben
Diese Seiten beschreiben das geprüfte Studio-Produkt, nicht jede Funktion in experimentellem Code. Google-Anmeldung und Synchronisierung von Cloud-Entwürfen sind implementiert. Die Paddle-Zahlungsabwicklung ist derzeit auf Sandbox/Testmodus beschränkt. Optionale Anbieter werden nur bei Konfiguration und Anforderung verwendet. Betreiberidentität, funktionsfähiges Supportpostfach, produktive Aufbewahrungseinstellungen und Anbieterberechtigungen müssen vor dem kostenpflichtigen Start noch bestätigt werden.
Verantwortlicher
Der vorgesehene Dienstbetreiber ist ein in China registriertes Einzelunternehmen. Sein eingetragener rechtlicher Name und seine Kontaktanschrift wurden noch nicht bereitgestellt. Der vorgesehene Datenschutz- und Supportkontakt ist support@map-animation.com und muss vor Veröffentlichung aktiviert und getestet werden. Dieser Hinweis beschreibt die eigene Informationsverarbeitung durch Map Animation; Paddle, Identitätsanbieter und Kartendatenanbieter können auch nach eigenen Datenschutzhinweisen handeln.
Google-Anmeldung: Informationen und Zweck
Wenn du die Google-Anmeldung auswählst, übermittelt Google die zum Erstellen und Authentifizieren deines Kontos erforderliche Kontokennung, E-Mail-Adresse und deren Verifizierungsstatus, Namen und Profilbild. Better Auth läuft innerhalb unserer Anwendung; Authentifizierungsdatensätze in unserer Datenbank können Sitzungs-IP-Adresse und User-Agent, OAuth-Token, gewährte Berechtigungsbereiche und Token-Ablauffelder enthalten, sofern übermittelt. Diese Integration fordert openid, email und profile an, keinen Zugriff auf Gmail-Nachrichten, Drive-Dateien, Calendar oder Photos. Beim Start der Zahlung wird deine Konto-E-Mail zur Abrechnung an Paddle gesendet.
Projektinhalte und lokale Verarbeitung
Der Editor verarbeitet ausgewählte Orte, Koordinaten, Grenz- und Routenressourcen, Szeneneinstellungen, Beschriftungen, Projekttitel, hochgeladenes Material und exportierte Ergebnisse. Rein lokale Projekte können in IndexedDB oder anderem Browserspeicher auf deinem Gerät verbleiben. Eine Ortssuche, Routenanfrage oder Kartenansicht kann trotzdem einen Drittanbieter kontaktieren, auch wenn das Projekt nicht in der Cloud gespeichert wurde. Von Nutzern erstellte Beschriftungen oder Dateien können personenbezogene Daten enthalten; vermeide dies, sofern es nicht erlaubt und notwendig ist.
Supabase-Datenbank und synchronisierte Entwürfe
Die überprüfte Plattformimplementierung verwendet von Supabase verwaltetes PostgreSQL für Konto-, Authentifizierungs-, Abonnement- und Cloud-Entwurfsdatensätze. Geeignete lokale Entwürfe können nach der Anmeldung automatisch synchronisiert werden, wenn Cloud-Synchronisierung aktiviert ist. Diese Datensätze enthalten Projektkennungen, Titel, Revision, Szenen- und Aktionseinstellungen sowie geografische Ressourcendaten, die deine ausgewählten Orte offenlegen können. Der Studio-Snapshot wird in der Datenbank gespeichert; die separate R2/S3-Uploadimplementierung belegt nicht, dass Objektspeicher oder automatische Video-Uploads aktiviert sind. Bei dieser Prüfung wurde kein produktiver Objektspeicher-Upload verifiziert.
Paddle: Zahlungs- und Abonnementinformationen
Im aktuellen Sandbox-Ablauf senden Preisvorschauen Länderinformationen an Paddle. Beim Zahlungsstart werden zusätzlich Konto-E-Mail, ausgewählter Preis und Menge sowie eine undurchsichtige, serverseitig erzeugte Zahlungsreferenz übertragen, die Kauf und Konto verknüpft. Paddle erhebt die in seinem Zahlungsablauf eingegebenen Zahlungs- und Rechnungsdaten nach eigenen Datenschutzhinweisen. Unsere Integration speichert die zur Abstimmung von Zugangsrechten erforderlichen Kunden-, Abonnement- und abgeschlossenen Transaktionsfelder. Die Verarbeitung von Erstattungs-, Anpassungs- und Streitfallereignissen ist im aktuellen Sandbox-Webhook nicht implementiert; wir beschreiben sie daher nicht als vorhandene automatische Funktion.
Vercel-Hosting und Dienstanfragen
Die Bereitstellungsaufzeichnungen nennen Vercel als Web/API-Hostingplattform und Supabase als Datenbankanbieter. Anfragen an die Anwendung können der Hostinginfrastruktur IP-Adresse, Anfragezeit, Browserheader sowie Fehler- und Sicherheitsinformationen offenlegen. Dies ist von optionaler Werbeanalyse zu unterscheiden; diese Codeprüfung fand keine bereitgestellte Werbe- oder allgemeine Analyseintegration. Produktive Protokolleinstellungen, Speicherregionen, Supportzugriffe und Sicherungsaufbewahrung müssen noch überprüft werden. Wir behaupten nicht, dass alle Daten in China oder einem anderen einzelnen Land bleiben.
Cookies und Browserspeicher
Die Anwendung nutzt Browserspeicher für lokale Projekte, Einstellungen und Arbeitsablaufstatus. Die Authentifizierung kann Cookies für sichere Sitzungen verwenden. Die Sprachauswahl der Startseite verwendet ein Einstellungscookie, das derzeit für bis zu ein Jahr konfiguriert ist; direkte Sprach-URLs bleiben zugänglich. Browserfunktionen können Speicher entfernen oder blockieren, dich dabei aber abmelden oder rein lokale Projekte löschen. Nicht notwendiges Tracking erfordert, falls eingeführt, vor seiner Ausführung geeignete Hinweise und Wahlmöglichkeiten, soweit vorgeschrieben.
Warum Informationen verarbeitet werden
Die Zwecke sind die Bereitstellung angeforderter Bearbeitungs- und Exportfunktionen; das Speichern, Synchronisieren und Wiederherstellen ausgewählter Arbeit; die Verwaltung von Konten und Abonnementberechtigungen; die Beantwortung von Supportanfragen; die Gewährleistung der Dienstsicherheit; und die Erfüllung geltender gesetzlicher und buchhalterischer Pflichten. Wo eine Rechtsgrundlage erforderlich ist, hängt sie von Zweck und Rechtsordnung ab, etwa Durchführung der angeforderten Vereinbarung, Erfüllung einer Rechtspflicht, ein anwendbares berechtigtes Interesse oder Einwilligung. Erforderliche Einwilligungen können nicht allein durch diesen Hinweis ersetzt werden.
Ortssuchen, Routen und Kartenressourcen
Unser Server leitet Ortssuchen mit Suchtext und relevanten Optionen an LocationIQ weiter; eine Gebietsanfrage kann dessen Grenze zurückgeben. Je nach Konfiguration und Verkehrsmittel können Routenanfragen Endpunktkoordinaten oder OSM-Kennungen an Overpass/OpenRailRouting, Google Routes, HERE oder Geoapify senden. Diese Serveraufrufe legen relevante Anfragedaten und Netzwerkinformationen des Servers offen. Anfragen für Basiskarten, Bilder, Schriften und Höhen können dagegen direkt vom Browser an OpenFreeMap, MapTiler oder den öffentlichen AWS-Geländeendpunkt gehen und dabei Browsernetzwerkinformationen und den angeforderten Kartenbereich offenlegen. Die jeweiligen Wege und Lizenzen sind im Quellenleitfaden beschrieben.
Optionale KI und Anleitungsvideo
Der normale manuelle Studio-Ablauf sendet deinen Bearbeitungstext nicht an ein KI-Modell. Wird ein aktivierter optionaler oder älterer KI-Endpunkt bewusst verwendet, können relevante Anweisungen und Kontext über OpenRouter an dessen konfigurierten Modellanbieter gesendet werden; dessen Aufbewahrungs- und Trainingseinstellungen müssen separat geprüft werden. Ein konfiguriertes Anleitungsvideo auf der Startseite verwendet erst nach Drücken von Wiedergabe einen youtube-nocookie.com-Player. Abspielen oder Folgen des externen YouTube-Links sendet Anfragen an Google/YouTube; datenschutzoptimierte Einbettung verspricht keine vollständige Vermeidung von Datenerhebung.
Aufbewahrung: Bekanntes und Ungeklärtes
Lokale Projekte und Exporte unterliegen dem Browserspeicher, bis du sie entfernst oder der Browser sie verdrängt. Authentifizierungsdatensätze haben Ablauffelder, aber der Ablauf von Zugangsdaten beweist nicht, dass die Datenbankzeile gelöscht wird. Ein fester produktiver Löschplan für Kontodatensätze, Entwürfe, API-Nutzungsaufzeichnungen oder Sicherungen wurde nicht verifiziert. Finanz- und Betrugspräventionsaufzeichnungen müssen gegebenenfalls aufgrund rechtlicher Pflichten aufbewahrt werden. Vor Veröffentlichung müssen wir geeignete kategoriespezifische Fristen oder Kriterien festlegen und veröffentlichen sowie Anbieter-Sicherungs- und Protokolleinstellungen prüfen; dieser Entwurf erfindet kein Löschversprechen nach 30 Tagen.
Deine Anfragen und Wahlmöglichkeiten
Je nach geltendem Recht kannst du Anspruch auf Zugang, Berichtigung, Löschung oder eine Kopie personenbezogener Daten haben, bestimmten Verarbeitungen widersprechen oder sie beschränken lassen, Einwilligungen widerrufen oder dich bei einer zuständigen Behörde beschweren. Wende dich nach Aktivierung an den verifizierten Datenschutzkanal. Wir benötigen gegebenenfalls eine verhältnismäßige Identitätsprüfung und erläutern geltende Einschränkungen. Du kannst außerdem Browserspeicher verwalten und ein Abonnement separat kündigen; die Beendigung der Abrechnung ist für sich keine Anweisung zur Löschung von Kontodaten.
Internationale Verarbeitung
Der Betreiber sitzt in China, während Hosting-, Zahlungs-, Authentifizierungs- und geografische Dienste Informationen in anderen Ländern verarbeiten können. Tatsächliche Zielländer und Übermittlungsgarantien müssen vor dem Start anhand der Produktivkonfiguration und geltender Regeln geprüft werden. Dieser Hinweis schafft selbst keinen rechtmäßigen Übermittlungsmechanismus und belegt nicht, dass Anforderungen an Einwilligung, vertragliche Garantien oder Lokalisierung erfüllt sind.
Kinder, Sicherheit und Aktualisierungen
Das Produkt ist nicht für Kinder konzipiert. Wenn du glaubst, dass ein Kind ohne erforderliche Erlaubnis personenbezogene Daten bereitgestellt hat, kontaktiere den Support zur Prüfung. Kein Onlinedienst kann absolute Sicherheit garantieren; sichere dein Konto und Gerät und melde vermutete Offenlegungen unverzüglich. Veröffentliche ein Wirksamkeitsdatum und informiere angemessen über wesentliche Änderungen, insbesondere neue Datennutzungen oder Anbieter. Die verbleibenden Betreiber-, Anbieter- und Aufbewahrungsangaben müssen ergänzt werden, bevor dies eine endgültige Datenschutzerklärung wird.
API-Nutzungsaufzeichnungen sind von Projektinhalten getrennt
Bei aktivierter API-Nutzungsabrechnung kann die Anwendung Nutzer- und Projektkennungen, Anbieter und Vorgang, Zeitstempel, Status, Anfrage- und Tokenzahlen sowie bekannte oder geschätzte Kosten erfassen. Browserbeobachtungen von Kartenressourcen sind bestmögliche Telemetrie, keine verbindlichen Gebühren. Das Register speichert bewusst keine rohen Eingabeanweisungen, Abfragezeichenfolgen oder beliebigen Anfragepfade. Das bedeutet nicht, dass nie Koordinaten gespeichert werden: Ein gespeichertes Projekt kann sie enthalten. Die Funktion ist standardmäßig deaktiviert; ihr Vorhandensein im Code belegt keine Aktivierung in einer bestimmten Bereitstellung.
Einen Entwurf löschen heißt nicht, ein Konto zu löschen
Die aktuelle Löschung eines Cloud-Entwurfs markiert den Datenbankdatensatz als gelöscht und entfernt ihn aus gewöhnlichen Listen und Ladevorgängen. Der gespeicherte Inhalt wird dadurch nicht physisch gelöscht; ein endgültiger Bereinigungsauftrag wurde nicht gefunden. Lokale Projektkopien und heruntergeladene Videos sind getrennt und können auf Geräten verbleiben. Derzeit gibt es keinen verifizierten Selbstbedienungsablauf zur Kontolöschung. Sobald support@map-animation.com betriebsbereit ist, dient es als vorgesehener Kanal für Auskunfts-, Berichtigungs- und Löschanfragen; Überprüfung und gesetzliche Aufbewahrungsausnahmen können gelten. Dieser Entwurf verschiebt keine gesetzlichen Antwortpflichten und verzichtet nicht darauf.
Paddle-Verweise
Paddle-Käuferbedingungen · Paddle-Erstattungsrichtlinie · Paddle-Datenschutzhinweise · Paddle-Käufersupport