1. Einleitung
Vmarc Automação legt großen Wert auf den Schutz der Privatsphäre seiner Nutzer. Diese Richtlinie beschreibt, wie die Anwendung „Super Gabari" Informationen erhebt, verwendet und schützt, und bekräftigt unser Bekenntnis zu Transparenz und Sicherheit. Diese Richtlinie gilt für die im App Store (iOS) und bei Google Play (Android) verfügbaren Versionen der Anwendung.
2. Bildverarbeitung und Kamera
Die App verwendet die Kamera des Geräts ausschließlich zur Erfassung und Auswertung von Antwortbögen mittels Computer Vision (OpenCV).
- Keine Fotospeicherung: Die Verarbeitung erfolgt in Echtzeit im flüchtigen Arbeitsspeicher. Es werden keine Fotos oder Videos der Kamera aufgenommen, auf dem Gerät gespeichert oder an Server übertragen.
- Sofortige Löschung: Bildframes werden ausschließlich zur Erkennung der markierten Antworten verwendet und unmittelbar nach Abschluss des Lesevorgangs gelöscht.
3. Kontodaten und Cloud-Speicherung
Um das Kreditsystem, den Kaufverlauf und den Zugriff auf mehreren Geräten zu ermöglichen, werden folgende Daten auf unseren Servern gespeichert (Google Firebase, Region southamerica-east1 — Brasilien):
- Anzeigename und bei der Registrierung verwendete E-Mail-Adresse.
- Kontostand und Transaktionsverlauf (Käufe, Video-Belohnungen, Empfehlungen).
- Tägliche Nutzungszähler für Werbeanzeigen und ein anonymer Gerätekennzeichner (identifierForVendor auf iOS / ANDROID_ID auf Android), ausschließlich verwendet, um Missbrauch des Willkommensbonus-Systems zu verhindern.
- Empfehlungscode, der automatisch für das Empfehlungsprogramm generiert wird.
- Erstellte Antwortbögen: Alle vom Nutzer konfigurierten Antwortbogen-Vorlagen werden ausschließlich im lokalen Speicher seines mobilen Geräts abgelegt. Vmarc Automação lädt diese Konfigurationen weder hoch noch überträgt, sichert oder synchronisiert sie automatisch in der Cloud. Die App dient als Werkzeug zur Sofortauswertung und übernimmt weder die Verwaltung, Registrierung noch den Export von Schülerdaten; es obliegt dem Nutzer, die erzielten Ergebnisse in seine eigenen Tabellen oder physischen Bewertungsunterlagen zu übertragen. Die Deinstallation der Anwendung oder das Löschen der Systemdaten führt zum endgültigen Verlust der konfigurierten Antwortbögen, was eine manuelle Neuerstellung durch den Nutzer erforderlich macht.
Die oben genannte Region (Brasilien) bezieht sich auf die in diesem Abschnitt aufgeführten Kontodaten. Andere Google-Dienste können auf einer globalen Infrastruktur betrieben werden — siehe Abschnitt 7.
4. Authentifizierung
Die App bietet folgende Anmeldemethoden, alle verarbeitet durch Google Firebase Authentication:
- E-Mail und Passwort: Die E-Mail-Adresse und das Passwort (von Firebase als Hash gespeichert) werden zur Identifizierung des Nutzers verwendet.
- Sign in with Apple (iOS): Die App verwendet den Authentifizierungsdienst von Apple. Der Nutzer kann wählen, eine anonyme Relay-E-Mail anstelle seiner echten Adresse zu teilen. Von Apple werden keine weiteren Informationen außer der Nutzerkennung und optional der E-Mail-Adresse angefordert.
In keinem Fall speichert die App Passwörter im Klartext oder hat Zugriff auf die Anmeldedaten des Identitätsanbieters.
5. Werbung und Tracking
Die App zeigt Videowerbung von Google AdMob im Bereich „Kredite verdienen" an. Vor der Anzeige von Werbung fragt die App nach Ihrer Einwilligung zum Tracking (gemäß den Anforderungen der genutzten Plattform).
- Bei Zustimmung: Google AdMob darf den Werbe-Identifikator (IDFA auf iOS / GAID auf Android) verwenden, um personalisierte Werbung basierend auf Ihren Interessen anzuzeigen. Dieser Identifikator wird an Google und seine Werbepartner weitergegeben.
- Bei Ablehnung: Die App zeigt weiterhin kontextbezogene (nicht personalisierte) Werbung unter Verwendung der SKAdNetwork-Technologie (iOS) oder eines Äquivalents (Android) an, ohne Zugriff auf Ihren Werbe-Identifikator.
Sie können Ihre Tracking-Einstellung jederzeit in den Einstellungen Ihres Geräts ändern (Einstellungen → Datenschutz & Sicherheit → Tracking, auf iOS). Google AdMob unterliegt der Datenschutzrichtlinie von Google.
6. Support und Kommunikation
Sollte der Nutzer unseren Support kontaktieren, können wir folgende Daten erheben:
- Name und Kontakt-E-Mail-Adresse.
- Freiwillig übermittelte Nachrichten und Anhänge (z. B. Screenshots zur Fehlermeldung).
Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht zu Marketingzwecken an Dritte weitergegeben. Anhänge werden nach Abschluss der Bearbeitung des Support-Tickets automatisch von unseren Servern gelöscht.
7. Dienste Dritter
Die App verwendet folgende Dienste Dritter, die jeweils unter ihren eigenen Datenschutzrichtlinien operieren:
- Google Firebase (Authentication, Firestore, Cloud Functions, Storage, App Check): Backend-Infrastruktur, Authentifizierung und Datenbank. Kann eindeutige Gerätekennungen zu Diagnose- und technischen Betriebszwecken erheben.
- Google Analytics für Firebase: wird verwendet, um die Nutzung der App zu verstehen (besuchte Bildschirme, Verweildauer, Interaktionen), Usability-Probleme zu erkennen, die Oberfläche zu optimieren und Märkte zu priorisieren, in denen die App wächst. Die Daten sind pseudonymisiert — sie identifizieren Sie nicht direkt —, umfassen jedoch: eine eindeutige Kennung pro Installation (app-instance ID); den Werbe-Identifikator des Geräts (IDFA auf iOS / GAID auf Android), vorbehaltlich Ihrer in Abschnitt 5 beschriebenen Tracking-Wahl; sowie Ihren ungefähren Standort (Land, Region/Bundesland und Stadt), abgeleitet aus der IP-Adresse der Verbindung (die IP-Adresse selbst wird in den Berichten nicht gespeichert). Die Verarbeitung erfolgt auf der globalen Infrastruktur von Google. Die Erhebung unterliegt der in Abschnitt 10 beschriebenen Kontrolle und der Datenschutzrichtlinie von Google.
- Firebase Crashlytics: Crash-Reporting-Dienst von Google. Erhebt Diagnosedaten (Stack-Traces, Gerätezustand zum Zeitpunkt des Absturzes, Betriebssystemversion), um Fehler in der App zu identifizieren und zu beheben. Die Daten werden nur gemäß Abschnitt 10 unten übermittelt. Unterliegt der Datenschutzrichtlinie von Google.
- Google AdMob: in Abschnitt 5 beschriebene Werbeplattform.
- Apple App Store / Google Play Billing: Zahlungsabwicklung für In-App-Käufe. Vmarc Automação hat keinen Zugriff auf Kreditkartendaten — Finanztransaktionen werden vollständig vom App-Store des Geräts verwaltet.
8. Ihre Rechte (LGPD / DSGVO)
In Übereinstimmung mit dem brasilianischen Datenschutzgesetz (LGPD — Lei Geral de Proteção de Dados, Gesetz Nr. 13.709/2018) und, für Nutzer in der Europäischen Union, mit der Datenschutz-Grundverordnung (DSGVO), haben Sie das Recht:
- Auf die über Sie gespeicherten Daten zuzugreifen.
- Unvollständige oder veraltete Daten zu berichtigen (über den Bildschirm „Mein Profil" in der App).
- Die Löschung Ihrer personenbezogenen Daten und Ihres Kontos zu beantragen — direkt in der App verfügbar (Einstellungen → Mein Profil → Konto löschen) oder über den Support-Kanal.
- Ihre Einwilligung zu Crash-Berichten, Nutzungsanalysen oder personalisierter Werbung jederzeit zu widerrufen (Einstellungen → Datenschutz).
Um diese Rechte auszuüben, wenden Sie sich bitte an: suporte@vmarc.tec.br.
9. Datenspeicherung
Kontodaten werden gespeichert, solange das Konto aktiv ist. Nach der Löschung des Kontos werden personenbezogene Daten innerhalb von 30 Tagen von unseren Servern entfernt, vorbehaltlich gesetzlicher Aufbewahrungspflichten. An Crashlytics übermittelte Absturzberichte unterliegen der Aufbewahrungsrichtlinie von Google (standardmäßig 90 Tage).
10. Absturzberichte und Einwilligung zu Werbung / Analytics
Absturzberichte (Firebase Crashlytics) und Analysedaten (Firebase Analytics):
- Außerhalb der Europäischen Union / des EWR / des Vereinigten Königreichs: Das Senden von Absturzberichten und die Erhebung analytischer Nutzungsdaten (beschrieben in Abschnitt 7) sind standardmäßig aktiviert, um die Stabilität und kontinuierliche Verbesserung der App zu gewährleisten. Der Nutzer kann jede dieser Erhebungen jederzeit über Einstellungen → Datenschutz in der App deaktivieren.
- In der Europäischen Union, im EWR und im Vereinigten Königreich (unterliegend der DSGVO): Die Erhebung verhaltensbezogener Analysedaten (Firebase Analytics) und das Senden von Absturzberichten (Firebase Crashlytics) sind standardmäßig strikt deaktiviert. Die App beginnt mit der Erhebung dieser Daten erst nach ausdrücklicher, freier und informierter Einwilligung des Nutzers über unseren Datenschutz-Verwaltungsbildschirm. Diese Einstellung kann jederzeit unter Einstellungen → Datenschutz → Einwilligung verwalten widerrufen werden.
Werbeeinwilligung (EU/EWR/Vereinigtes Königreich): Für Nutzer mit Sitz in der Europäischen Union, im Europäischen Wirtschaftsraum oder im Vereinigten Königreich zeigt die App gemäß den Anforderungen der DSGVO ein Werbeeinwilligungsformular (Google User Messaging Platform — UMP) an. Der Nutzer kann seine Einwilligungsentscheidungen jederzeit unter Einstellungen → Datenschutz → Einwilligung verwalten überprüfen oder ändern.
11. Kontakt
E-Mail: suporte@vmarc.tec.br
Unternehmen: Vmarc Automação e Sistemas LTDA
Standort: Brasilien