Datenschutzerklärung

// Gültig ab 2026-11-08 · v1.11 · DSGVO-konform

// Neu in v1.11: in der iPhone-App die Geburtstagstorte (Mikrofonpegel), die Foto-Taste, die Textvorlagen und die 3D-Pakete

// Übersetzungen dieses Dokuments dienen nur der Information. Weichen eine Übersetzung und die englische Fassung voneinander ab, gilt die englische Fassung.

Wir sind ein kleines Studio und wollen deine Daten auch gar nicht. Diese Seite erklärt genau, was wir erheben, warum, und wie du uns zum Löschen bringst. Sie ist so verfasst, dass sie der EU-Datenschutz-Grundverordnung (DSGVO) und dem litauischen Datenschutzrecht entspricht.

Verantwortlicher

Was wir erheben

Daten	Rechtsgrundlage	Wofür wir sie brauchen	Wie lange
E-Mail-Adresse	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)	Deine Lizenz senden; Zugang zurücksetzen	Bis zur Löschung des Kontos
Name (optional)	Vertragserfüllung	E-Mails & Belege personalisieren	Bis zur Löschung des Kontos
Stripe-Zahlungs-ID und Rechnungsland	Rechtliche Verpflichtung (Steuerrecht)	Erstattungen abgleichen; Steuerunterlagen	10 Jahre (litauisches Steuerrecht)
Gehashter Geräte-Fingerabdruck und Computername	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f, Schutz vor Raubkopien)	Das Gerätelimit deines Tarifs durchsetzen; deine Geräte in deinem Konto anzeigen	Bis zum Ablauf der Lizenz + 90 Tage
Website-Analyse (Google Analytics)	Einwilligung (Art. 6 Abs. 1 lit. a), nur wenn du auf „Akzeptieren“ klickst	Verstehen, welche Seiten beim Kauf helfen	Bis zu 14 Monate
Anzeigenmessung (Google Ads)	Einwilligung (Art. 6 Abs. 1 lit. a), nur wenn du auf „Akzeptieren“ klickst	Sehen, welche unserer Google-Anzeigen zu einem Download führen. Anzeigen werden nie auf dich zugeschnitten	Bis zu 90 Tage
Newsletter-Abonnement	Einwilligung (Art. 6 Abs. 1 lit. a)	„Lab Notes“-Neuigkeiten senden	Bis du dich abmeldest
App-Nutzungsstatistik (optional)	Einwilligung (Art. 6 Abs. 1 lit. a), aus, bis du sie einschaltest	Erfahren, welche Funktionen genutzt werden. Gesendet mit einer zufälligen ID, nie mit deinem Schlüssel, deiner E-Mail oder deinem Fingerabdruck	Bis du uns um Löschung bittest
Kontoaktivität: die Tage, an denen du dich anmeldest, und die Tage, an denen die App mit deinem Konto startet, mit der Art der Anmeldung, App-Version, System, Land und einem kurzen Code, der deine Geräte voneinander unterscheidet	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)	Dir helfen, wenn etwas nicht funktioniert; Konten sicher halten; sehen, ob die App für neue Konten funktioniert	12 Monate
IP-Adresse	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f, Sicherheit)	Spam und Passwort-Rateversuche stoppen; Downloads nach Land zählen (gekürzt gespeichert)	Bis du uns um Löschung bittest
Nachrichten und Bewerbungen, die du uns schickst	Schritte, um die du uns bittest (Art. 6 Abs. 1 lit. b)	Dir antworten; Bewerbungen für den Creator Pass, das Partnerprogramm und als Asset Master prüfen	Bis du uns um Löschung bittest
Partner-Empfehlungscode	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)	Dem Partner, über dessen Link du gekommen bist, den Abschluss gutschreiben, falls du abonnierst. Der Code wird in deinem Browser gespeichert; es wird kein Cookie gesetzt	60 Tage in deinem Browser; mit deinem Konto bis zur Löschung
Einnahmen und Auszahlungen von Partnern (nur Partner)	Vertragserfüllung; rechtliche Verpflichtung (Steuerrecht)	Deine Provision berechnen und auszahlen	10 Jahre (litauisches Steuerrecht)

Was wir nicht erheben

• Deine Kartennummer – Stripe verarbeitet alle Zahlungsdaten, wir sehen sie nie.
• Deine unverarbeiteten Hardware-Kennungen. Die App hasht sie auf deinem Gerät, bevor irgendetwas gesendet wird.
• Dein Video oder Audio. Niemals. Beides wird nie an uns gesendet. Wenn du streamst, geht es nur an die Plattform deiner Wahl.
• Cookies, die Anzeigen auf dich zuschneiden. Analyse- und Anzeigenmessungs-Cookies werden erst gesetzt, nachdem du auf „Akzeptieren“ klickst.

Die Telefon-App

Pop Magics für das iPhone läuft auf deinem Telefon.

• Die App sendet uns nichts. Sie hat kein Konto und keine Anmeldung und nimmt zu keinem unserer Server Verbindung auf. Sie enthält keine Analyse, keine Werbung und kein Tracking.
• Was Apple weitergibt. Apple stellt jedem Entwickler Absturzberichte und Nutzungszahlen von Personen bereit, die in den Einstellungen ihres iPhone zugestimmt haben, diese mit App-Entwicklern zu teilen. Wenn du die App über TestFlight testest, zeigt Apple uns außerdem, dass du sie installiert hast, wie oft du sie geöffnet hast, das Modell und die iOS-Version deines Telefons, die Adresse, über die du eingeladen wurdest, deine Absturzberichte und alle Rückmeldungen oder Bildschirmfotos, die du uns bewusst sendest.
• Abo. Du kannst Pop Magics Mobile in der App abonnieren. Apple nimmt die Zahlung entgegen und bewahrt den Nachweis auf; die App fragt Apple auf deinem Telefon, ob dein Abo aktiv ist. Apple gibt uns Verkaufszahlen ohne deinen Namen und ohne deine Kontaktdaten. 3D-Pakete, die du in der App kaufst, bezahlst du genauso über Apple; wir erhalten keine Zahlungsdaten und keine personenbezogenen Daten.
• Kamera. Die App zeigt das Kamerabild, damit du Inhalte im Raum platzieren kannst. Das Bild wird auf deinem Telefon verarbeitet. iOS ermittelt auf deinem Telefon für jedes Einzelbild, welcher Teil des Bildes eine Person ist, und mit der rückseitigen Kamera auf Telefonen mit Tiefensensor auch die Form des Raums. Die App nutzt beides, um Inhalte im Bild zu platzieren. Nichts davon wird aufbewahrt, außer der unten beschriebenen Raumkarte. Die Farbauswahl liest einen kleinen Ausschnitt in der Bildmitte, um eine Farbe zu übernehmen; nur die Farbe wird gespeichert, als Farbe des Objekts, kein Bild.
• Frontkamera und Gesichtserfassung. Mit der Frontkamera nutzt die App die Gesichtserfassung von Apple (die TrueDepth-Kamera auf Telefonen, die eine haben). Auf Telefonen, die das können, erfährt die App dadurch, wo sich das Telefon befindet. Die App liest nichts über dein Gesicht aus: weder seine Position noch seinen Ausdruck noch seine Form. Es werden keine Gesichtsdaten gespeichert, gesendet oder weitergegeben.
• Mikrofon. Das Mikrofon ist nur eingeschaltet, während du aufnimmst. Was es aufnimmt, bleibt in dieser Aufnahme erhalten, und du kannst es weglassen. Während du aufnimmst, misst die App außerdem, wie laut es ist, nur um zu erkennen, wann du die Kerzen einer Geburtstagstorte auspustest; von dieser Messung wird nichts gespeichert. Ein Tippen auf die Torte funktioniert ohne Mikrofon.
• Fotos und Dateien. Du wählst ein Bild, ein Video oder eine Datei mit Apples eigener Auswahl. Die App erhält eine Kopie dieses einen Objekts und kann den Rest deiner Mediathek nicht sehen. Sie darf deinen Fotos nur etwas hinzufügen: Jede Aufnahme wird dort abgelegt, sobald sie endet, ebenso jeder Film, den du im Editor sicherst. Eine Tondatei, die du für einen Film auswählst, wird in die App kopiert, unter den Film gelegt und gelöscht, wenn du sie entfernst oder den Editor schließt (oder, falls die App zwischendurch beendet wurde, wenn du den Editor das nächste Mal öffnest).
• Foto-Taste. Ein Foto, das du mit der Foto-Taste aufnimmst, wird wie eine Aufnahme zu deinen Fotos hinzugefügt, und die App behält eine Kopie, damit es unter „Videos bearbeiten“ erscheint. Löschst du es in der App, wird nur die Kopie der App entfernt; beim Löschen der App verschwindet auch diese Kopie.
• Textvorlagen. Datum, Uhr, Countdown, Benutzername, QR-Code, Strichcode und Ladenschilder entstehen auf deinem Telefon. Ein QR-Code oder Strichcode wird auf dem Telefon aus den Wörtern erzeugt, die du eingibst, ohne Internetverbindung.
• Was auf deinem Telefon bleibt. Deine Szenen (die Objekte darin und wo das Telefon stand; mit der rückseitigen Kamera auch eine Karte des Raums: Punkte und die Flächen, die das Telefon gefunden hat, keine Bilder), deine Clips und bearbeiteten Filme (im temporären Speicher der App, den iOS leeren kann), Kopien der Bilder, Videos und 3D-Dateien, die du hinzugefügt hast, die 3D-Objekte, die du auf dem Telefon erstellt hast, samt dem Logo-Bild, aus dem sie entstanden sind, die Fotos, die du für die Flächen eines 3D-Objekts aufgenommen oder ausgewählt hast, einige Einstellungen (ob Inhalte links und rechts gespiegelt werden, wie viele Videos du gesichert hast, wann die App zuletzt das Abo angeboten oder um eine Bewertung gebeten hat, und welche deiner Clips mit der Pop-Magics-Karte enden) und ein Protokoll der eigenen Messwerte der App, etwa Cliplängen und Akkustand. Wenn du die App löschst, wird all das gelöscht. Eines bleibt: das Datum, an dem du die App zum ersten Mal benutzt hast. Es liegt im Schlüsselbund des Telefons, wird nicht synchronisiert und dient dazu, dass die App weiß, dass sie auf diesem Telefon schon einmal benutzt wurde.
• Deine iCloud. Videos in deinen Fotos und die Dateien der App in einem Backup deines Telefons können in deiner eigenen iCloud gespeichert sein, wenn deine Einstellungen das vorsehen. Das ist eine Sache zwischen dir und Apple.

Wenn eine spätere Version eine Anmeldung hinzufügt oder irgendetwas sendet, wird dieser Abschnitt geändert, bevor diese Version erscheint.

Dritte (Auftragsverarbeiter)

Diese Dienste verarbeiten Daten in unserem Auftrag. Mit jedem haben wir einen Auftragsverarbeitungsvertrag (AVV), und sie sind DSGVO-konform.

Wir verkaufen, vermieten oder verschenken Ihre personenbezogenen Daten nicht. Sie gehen nur an die hier genannten Dienste, für die hier genannten Zwecke.

Dienst	Zweck	Region
Stripe, Zahlungen	Kartenzahlungen abwickeln	Irland (EU) für Kunden in der EU
Postmark, E-Mail	Lizenz- und Konto-E-Mails senden	USA (Standardvertragsklauseln)
Buttondown, Newsletter	Opt-in-Newsletter verwalten	USA (SCCs); nur wenn du abonnierst
Google, Analyse, Anzeigen & E-Mail	Website-Analyse und Anzeigenmessung (nur mit deiner Zustimmung); unser E-Mail-Postfach	EU / USA (SCCs)
Hetzner, Hosting	Website und Lizenzserver hosten	Deutschland (EU)

Deine Rechte nach der DSGVO

Du hast das Recht auf:

• Auskunft: eine Kopie aller Daten erhalten, die wir über dich speichern.
• Berichtigung: unrichtige Daten korrigieren lassen.
• Löschung („Recht auf Vergessenwerden“): deine Daten von uns löschen lassen.
• Einschränkung: einschränken, wie wir deine Daten verarbeiten.
• Datenübertragbarkeit: deine Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch: gegen eine Verarbeitung auf Grundlage berechtigter Interessen.
• Widerruf der Einwilligung: für den Newsletter oder andere einwilligungsbasierte Verarbeitung.
• Beschwerde bei der litauischen staatlichen Datenschutzinspektion (vdai.lrv.lt) oder bei deiner örtlichen Aufsichtsbehörde.

Um eines dieser Rechte auszuüben, schreib an privacy@popmagics.com. Wir antworten innerhalb von 30 Tagen, wie Art. 12 Abs. 3 DSGVO es verlangt, meist innerhalb eines Werktags.

Was wir nach der Löschung behalten

Wenn du uns bittest, dein Konto zu löschen, löschen wir alles außer:

• Stripe-Zahlungsbelegen (10 Jahre Aufbewahrungspflicht nach litauischem Steuerrecht). Verknüpft mit einer Zahlungs-ID, nicht mit deinen Kontaktdaten.
• Aggregierten, vollständig anonymisierten Statistiken ohne Personenbezug.

Kinder

Unsere Produkte richten sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn ein Elternteil oder Vormund glaubt, dass uns ein Kind Daten übermittelt hat, genügt eine E-Mail an privacy@popmagics.com, und wir löschen sie unverzüglich.

Internationale Übermittlungen

Wenn wir personenbezogene Daten aus der EU an Auftragsverarbeiter außerhalb der EU übermitteln (Stripe, Postmark, Buttondown, Google), stützen wir uns auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs) sowie auf zusätzliche, den Daten angemessene Maßnahmen.

Sicherheit

Wir setzen branchenübliche Verfahren ein, darunter HTTPS überall, mit Ed25519 signierte Lizenzen, gehashte Geräte-Fingerabdrücke, Zwei-Schritt-Anmeldung für Mitarbeitende und Zugriffskontrollen nach dem Prinzip der geringsten Rechte. Gefährdet eine Datenpanne personenbezogene Daten, melden wir sie innerhalb von 72 Stunden, nachdem sie uns bekannt geworden ist, der Aufsichtsbehörde (Art. 33 DSGVO) und informieren Betroffene unverzüglich, wenn für sie ein hohes Risiko besteht (Art. 34).

Änderungen dieser Erklärung

Wenn wir etwas Wesentliches ändern, schreiben wir allen mit einer aktiven Lizenz eine E-Mail und veröffentlichen einen Hinweis auf dieser Seite. Die Versionsnummer oben zeigt den aktuellen Stand.

Kontakt

Datenschutzfragen, Löschanfragen, Beschwerden:
Piruz Afruz, MB · Reg.-Nr. 306655229
Laisvės pr. 60, LT-05120 Vilnius, Litauen
E-Mail: privacy@popmagics.com

Litauische Aufsichtsbehörde: Staatliche Datenschutzinspektion (VDAI) · A. Juozapavičiaus g. 6, LT-09310 Vilnius