Datenschutzerklärung

Gültig ab: 29. April 2026

01. Überblick

Wolleato („die App“), betrieben von Montages Media Labs („wir“, „uns“ oder „unser“), wurde mit einer „Privacy First“-Philosophie entwickelt. Wir glauben, dass Ihre digitale Identität unter Ihrer Kontrolle bleiben sollte. Unsere Architektur basiert auf Zero-Knowledge-Prinzipien, die sicherstellen, dass Ihre Daten lokal und verschlüsselt bleiben.

02. App Privacy

02. Informationen, die wir sammeln

In Übereinstimmung mit der Google Play Data Safety-Richtlinie legen wir die folgenden Datenerfassungspraktiken offen. Die meiste Datenerfassung ist optional und hängt von Ihrer Nutzung spezifischer App-Funktionen ab.

Persönliche Informationen

  • Name & E-Mail: Gesammelt, wenn Sie die Google-Authentifizierung für die Lizenzierung oder Profilanzeige verwenden. Wird für die App-Funktionalität und Kontoverwaltung verwendet.
  • Telefonnummer: Wird nur gesammelt, wenn Sie sich entscheiden, sie in ein Lead-Generierungs-Formular aufzunehmen.
  • Benutzer- & Geräte-IDs: Wir verwenden eine anonyme 16-stellige Geräte-ID, um Empfehlungsmeilensteine zu verfolgen, und eine gehashte E-Mail (Benutzer-ID) für die Lizenzierung.

App-Inhalte & Medien

  • Kontakte (Leads): Leads, die Sie sammeln, werden lokal gespeichert. Wenn sie mit der Cloud synchronisiert werden, werden sie verschlüsselt und innerhalb von 24 Stunden von unseren Servern gelöscht.
  • Fotos: Die App ruft Ihr Google-Profilfoto ab (falls authentifiziert) und speichert benutzerdefinierte Icons für Ihre Karten lokal.
  • App-Aktivität: Wir speichern den Inhalt Ihrer Karten (URLs, Texte, Links), um das Teilen über NFC und QR zu erleichtern.

2.2 Google-Nutzerdaten (OAuth-Berechtigungen)

Wenn Sie Ihr Google-Konto für die Cloud-Synchronisierung oder Lizenzierung verbinden, fordert Wolleato die folgenden eingeschränkten Berechtigungen (OAuth-Scopes) an. Jede Berechtigung und ihre Verwendung wird unten erklärt:

userinfo.email + openid

Wird verwendet, um Ihre Identität zu verifizieren und Ihre E-Mail-Adresse im Bereich „Konto-Identität“ der App anzuzeigen. Wird auch verwendet, um Pro-Lizenzfreigaben und den Beta-Tester-Status bereitzustellen. Ihre E-Mail-Adresse wird niemals an Dritte weitergegeben und ist im Ruhezustand auf unseren Servern verschlüsselt (RSA-2048).

userinfo.profile

Wird verwendet, um Ihren Namen und Ihr Google-Profilbild abzurufen, damit diese im Bereich „Konto-Identität“ Ihrer App angezeigt werden können. Diese Daten werden lokal auf Ihrem Gerät zwischengespeichert und nicht auf unseren Servern gespeichert.

drive.appdata

Wird verwendet, um Ihre Kartendesigns in einem privaten, unsichtbaren AppData-Ordner in Ihrem Google Drive zu sichern und wiederherzustellen. Wolleato kann keine anderen Dateien in Ihrem Drive sehen oder darauf zugreifen. Auf diesen Ordner kann nur die App zugreifen, und er kann nicht von anderen Benutzern oder Anwendungen eingesehen werden.

drive.file

Wird verwendet, um eine einzelne Tabelle („collected_leads“) in Ihrem Google Drive zu erstellen, wenn Sie Leads exportieren möchten. Die App kann nur auf Dateien zugreifen, die sie selbst erstellt hat – sie kann keine anderen Dateien in Ihrem Drive auflisten, lesen oder ändern.

spreadsheets

Wird verwendet, um Ihre gesammelten Lead-Daten in die Google-Tabelle zu schreiben, die Sie über den drive.file-Scope erstellt haben. Dies gilt nur für die von Wolleato erstellte Tabelle.

Datenverarbeitung & Widerruf

  • Wolleato verkauft Google-Nutzerdaten NICHT an Dritte.
  • Wolleato verwendet Google-Nutzerdaten NICHT für Werbe- oder Marketingzwecke.
  • Wolleato übermittelt Google-Nutzerdaten NICHT an Analyse- oder Werbeplattformen von Drittanbietern.
  • Sie können den Zugriff von Wolleato auf Ihr Google-Konto jederzeit über Ihre Berechtigungsseite für das Google-Konto.
  • Sie können alle synchronisierten Daten löschen, indem Sie die Option „Konto & Daten löschen“ in der App verwenden oder unser Datenlöschungsportal.

05. Datensicherheit

Wir setzen eine Vielzahl von Sicherheitsmaßnahmen ein, um die Sicherheit Ihrer persönlichen Informationen zu gewährleisten:

  • Asymmetrische Verschlüsselung: Wir verwenden RSA-2048-Verschlüsselung für Kontodaten und Lead-Übertragungen.
  • Datensouveränität: Ihre gesammelten Leads berühren niemals unsere zentralen Server; sie befinden sich entweder auf Ihrem Gerät oder in Ihrem persönlichen Google-Konto.
  • Anonymisierung der Identität: Wir identifizieren Ihren Empfehlungsfortschritt über eine anonyme 16-stellige Geräte-ID.

03. Datenschutz der Webseite

Wenn Sie wolleato.mml25.com besuchen, gelten die folgenden Datenpraktiken:

06. Infrastruktur & Gerichtsbarkeit

Um die höchsten Standards beim Datenschutz und die Einhaltung von DSGVO und UK-DSGVO zu gewährleisten, nutzt Wolleato eine europäische Infrastruktur. Unsere Webseite und PostgreSQL-Datenbanken werden auf Scaleway Servern innerhalb der Europäischen Union gehostet.

Dies stellt sicher, dass alle von uns verarbeiteten Daten – selbst in verschlüsselter Form – innerhalb von Gerichtsbarkeiten verbleiben, die den stärksten rechtlichen Schutz für die Privatsphäre des Einzelnen bieten.

07. Marketing & Analysen

Um die Leistung unserer Webseite und die Wirksamkeit unserer Werbekampagnen zu überwachen, nutzen wir die folgenden Tracking-Tools von Drittanbietern:

  • Google Analytics: Wir verwenden dies, um zu verstehen, wie Benutzer mit unserer Seite interagieren, was es uns ermöglicht, die User Journey und die Leistung zu optimieren.
  • Meta Pixel: Wir verwenden den Meta Pixel, um Konversionen aus Social-Media-Anzeigen zu verfolgen und um unsere Werbereichweite innerhalb des Meta-Ökosystems zu optimieren.

03. Datenspeicherung & Löschung

Wir bewahren Ihre Daten nicht unbegrenzt auf. Unsere Systeme sind für minimale Persistenz ausgelegt:

  • 24-Stunden-Cloud-Löschung: Alle Lead-Daten, die über unseren Cloud-Relay zur Synchronisierung übertragen werden, sind RSA-verschlüsselt und werden innerhalb von 24 Stunden nach Erhalt automatisch von unseren Servern gelöscht.
  • Vom Benutzer initiierte Löschung: Sie können jederzeit die dauerhafte Entfernung Ihres Kontos, Ihres Lizenzverlaufs und Ihrer Empfehlungsdaten über unser Datenlöschungsportal.
  • Lokale Löschung: Die „Factory Reset“-Funktion in den App-Einstellungen ermöglicht es Ihnen, sofort alle lokalen Daten, Karten und Leads von Ihrem Gerät zu löschen.

08. Beta-Programm Daten

Wenn Sie sich freiwillig für das geschlossene Wolleato Beta-Programm anmelden, erfassen und verarbeiten wir Ihre E-Mail-Adresse zu folgenden Bedingungen:

  • Erfassung & Zweck: Wir erfassen Ihre Gmail-Adresse ausschließlich zu dem Zweck, Beta-Updates zu kommunizieren und Vorteile bereitzustellen, wie das kostenlose Jahresabonnement und den frühen Zugang zum Partnerprogramm.
  • Verschlüsselung im Ruhezustand: Um unsere strengen Sicherheitsstandards aufrechtzuerhalten, wird Ihre E-Mail-Adresse mit RSA-2048 verschlüsselt, bevor sie in unserer Datenbank gespeichert wird. Sie wird niemals im Klartext gespeichert.
  • Recht auf Löschung: Sie können jederzeit über das Datenlöschportal die Löschung Ihres Beta-Tester-Status und Ihrer E-Mail-Adresse von unseren Servern beantragen.

09. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, können Sie uns unter den unten stehenden Informationen kontaktieren:

Montages Media Labs
[email protected]