Datenschutzerklärung· Privacy Notice · Privacy Policy
Version 1.4 — 2026-10-20
Sprachen / Languages / Langues: Deutsch · English · Français (Canada/Québec) · Français (France) · Nederlands · Italiano · Español · Polski · Svenska · Dansk · Norsk (bokmål)
Deutsch
Datenschutzerklärung
Gilt für: die mobilen Anwendungen „AR Linienlaser" (englischer Store-Name „AR Laser Level"; Bundle-ID com.armetrix.arlaserlevel) und „ARmetrix Pro" (Bundle-ID com.armetrix.pro), die Website https://www.armetrix.de sowie unsere Profile bei YouTube, Instagram, Facebook und X.
Das Wichtigste in Kürze
Alles Wesentliche bleibt auf Ihrem Gerät. Kamera, LiDAR, AR-Tracking und die gesamte Messlogik laufen lokal. Für die Apps betreiben wir keinen Server, es gibt keine Cloud-Anbindung und keine Kontoführung.
Kein Konto, keine Registrierung, keine Anmeldung. Sie nutzen die Apps anonym.
Wir erhalten keine Messdaten, keine Kamerabilder, keine Exportdateien und keine Zahlungsdaten.
Kein Tracking, keine Werbung, keine Analyse- oder Absturzberichts-Dienste. Kein Werbe-Identifikator (IDFA), keine Tracking-Abfrage nach Apples App-Tracking-Transparenz, kein Profiling, keine automatisierten Entscheidungen.
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbezwecke Dritter weiter — in keiner Region und an niemanden.
Käufe und Abonnements wickelt Apple ab. Kreditkarten- oder Kontodaten sehen wir nicht.
Personenbezogene Daten erreichen uns praktisch nur, wenn Sie uns schreiben — per E-Mail, über das Kontaktformular der Website oder als Nachricht in einem sozialen Netzwerk.
Ihre Rechte üben Sie über info@armetrix.de aus. Welche Rechte Sie im Einzelnen haben, hängt von Ihrem Aufenthaltsort ab und steht im jeweiligen regionalen Anhang am Ende dieses Dokuments.
Diese Erklärung ist gestuft aufgebaut: Teil A gilt immer, Teil B betrifft Website und soziale Medien, Teil C die Apps. Danach folgen die regionalen Anhänge für den EWR und die Schweiz, das Vereinigte Königreich, die Vereinigten Staaten, Kanada einschließlich Québec sowie Australien.
Teil A — Gemeinsame Angaben
A.1 Verantwortlicher
ARmetrix GmbH Leibnitz-Campus 9 89520 Heidenheim Deutschland
Geschäftsführer: Dr. Olaf Schroeter. Handelsregister: Amtsgericht Ulm, HRB 752073. USt-IdNr.: DE463219584.
E-Mail: info@armetrix.de · Telefon: +49 151 29797487 · Website: https://www.armetrix.de
A.2 Ansprechpartner für den Datenschutz
Ein Datenschutzbeauftragter nach § 38 BDSG ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
Für den Schutz personenbezogener Daten verantwortlich ist Dr. Olaf Schroeter, Geschäftsführer der ARmetrix GmbH — im Sinne der Québecer Regelung „Responsable de la protection des renseignements personnels" und der Rechenschaftspflicht nach PIPEDA. Die Funktion ist nicht delegiert; erreichbar unter den in Abschnitt A.1 genannten Kontaktdaten.
A.3 Was wir nicht tun
Die folgenden Aussagen gelten für alle unsere Angebote, alle Regionen und ohne Ausnahme:
Wir verkaufen keine personenbezogenen Daten und stellen sie nicht gegen eine Gegenleistung bereit.
Wir geben personenbezogene Daten nicht für verhaltensbezogene Werbung oder für das Direktmarketing Dritter weiter (kein „sharing" im Sinne kalifornischen Rechts).
Wir betreiben kein Profiling, keine Bewertung von Persönlichkeitsmerkmalen und keine seitenübergreifende Nachverfolgung.
Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Gesundheit, Biometrie, Herkunft, politische, religiöse oder gewerkschaftliche Überzeugung, Sexualleben) und keine Daten über Straftaten.
Wir verwenden keinen Werbe-Identifikator und keine geräteübergreifenden Kennungen.
A.4 Kinder und Jugendliche
Unsere Apps sind technische Messwerkzeuge für Bau, Handwerk und Innenausbau. Sie richten sich nicht an Kinder: Sie enthalten keine Spielelemente, keine kindgerichteten Motive, keine Werbung, keine nutzergenerierten Inhalte, keine Kommunikationsfunktionen und keine Registrierung. Wir bewerben sie nicht gegenüber Kindern.
Wir erheben wissentlich keine Daten von Kindern. Entscheidend ist jedoch ein anderer Punkt, und er gilt unabhängig vom Alter: Für alle Nutzerinnen und Nutzer gilt dieselbe minimale Verarbeitung. Es gibt kein Konto, kein Tracking, keine Werbung, kein Profiling und keine Übermittlung von Nutzungsdaten an uns. Eine Altersprüfung wäre deshalb nicht verhältnismäßig — sie würde mehr Daten erheben, als die Apps sonst je verarbeiten.
Wenn Sie als sorgeberechtigte Person meinen, dass uns Daten eines Kindes erreicht haben — etwa durch eine E-Mail —, schreiben Sie uns an info@armetrix.de. Wir löschen sie dann.
A.5 Ihre Rechte und wie Sie sie ausüben
Welche Rechte Ihnen zustehen, richtet sich nach Ihrem Aufenthaltsort und steht im jeweiligen regionalen Anhang. Der Weg ist überall derselbe:
1. Ein Kanal für alles. Wenden Sie sich an info@armetrix.de, postalisch an die Anschrift in Abschnitt A.1 oder über das Kontaktformular auf https://www.armetrix.de. Über denselben Weg nehmen wir auch Beschwerden entgegen. Wir korrespondieren auf Deutsch und Englisch; für Anfragen aus Québec auch auf Französisch.
2. Meist können wir Sie nicht identifizieren — und das ist beabsichtigt. Die Apps kennen keine Registrierung und übermitteln uns keine Kennung. Zu einer bestimmten Person gespeicherte Daten haben wir in aller Regel nur dann, wenn Sie uns geschrieben haben. Können wir Sie nicht identifizieren, sind wir nicht verpflichtet, allein zur Erfüllung eines Auskunftsersuchens zusätzliche Daten zu beschaffen; bei begründeten Zweifeln an Ihrer Identität dürfen wir ergänzende Angaben verlangen. Wir fordern dabei nur an, was zur Zuordnung nötig ist — in der Regel die Absenderadresse der ursprünglichen Nachricht.
3. Daten auf Ihrem Gerät kontrollieren Sie unmittelbar selbst. Einstellungen, Kalibrierwerte, der Nachweis der Sicherheitshinweise und alle Exportdateien liegen ausschließlich im geschützten Datenbereich der App auf Ihrem Gerät. Wir haben darauf keinen Zugriff und können sie weder herausgeben noch löschen. Sie erreichen dasselbe Ergebnis schneller und vollständiger selbst:
Einstellungen ändern oder zurücksetzen: in der App unter „Einstellungen".
Alle lokalen Daten der App entfernen: App vom Gerät löschen. Damit werden Kalibrierwerte, der Nachweis der Sicherheitshinweise und Exportdateien im App-Datenbereich gelöscht. Dateien, die Sie in einen selbst gewählten Ordner der Dateien-App oder in iCloud gelegt haben, bleiben davon unberührt.
Berechtigungen entziehen: in den iOS-Systemeinstellungen unter „Datenschutz & Sicherheit".
Ein Auskunfts- oder Löschersuchen an uns geht für diese Daten ins Leere, weil sie uns nie erreichen. Wir sagen das ausdrücklich, damit keine falsche Erwartung entsteht.
4. Fristen und Kosten. Die Bearbeitung ist unentgeltlich. Wir antworten so schnell wie möglich und in jedem Fall innerhalb der Frist, die für Ihren Aufenthaltsort gilt — im Europäischen Wirtschaftsraum ist das ein Monat, verlängerbar um bis zu zwei weitere Monate, worüber wir Sie dann informieren.
5. Beschwerde bei einer Aufsichtsbehörde. Sie können sich jederzeit an die für Sie zuständige Stelle wenden; welche das ist, steht in Ihrem regionalen Anhang. Wir bitten Sie, uns vorher anzusprechen — meist ist die Sache damit schneller erledigt.
A.6 Speicherdauer
Auf Ihrem Gerät: bis Sie die Daten selbst löschen oder die App entfernen. Dateien im App-Datenbereich entfallen mit der Deinstallation. Dateien in einem selbst gewählten Ordner (Dateien-App, iCloud) bleiben bestehen. Wir setzen keine Löschfristen für Ihre lokalen Daten, weil wir keinen Zugriff darauf haben.
Bei uns: Nachrichten und der zugehörige Schriftwechsel werden gelöscht, sobald der Vorgang abgeschlossen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Handels- und steuerrechtliche Aufbewahrungsfristen gehen vor.
Serverprotokolle der Website: siehe Teil B.
A.7 Sicherheit
Die Website wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert. In den Apps verlassen die verarbeiteten Daten das Gerät nicht; sie liegen im geschützten App-Datenbereich, den iOS gegen den Zugriff anderer Apps abschirmt. Der Zugriff auf unser E-Mail-Postfach ist auf die Geschäftsführung beschränkt.
Wer Zugang zu Ihrem entsperrten Gerät hat, kann die in der App gespeicherten Dateien über die App einsehen. Schützen Sie Ihr Gerät deshalb mit Code, Face ID oder Touch ID.
A.8 Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung, die eingesetzte Technik oder die Rechtslage ändert. Maßgeblich ist stets die unter https://www.armetrix.de/datenschutzhinweise veröffentlichte Fassung mit der oben angegebenen Versionsnummer und dem Stand-Datum. Dieselbe Fassung ist in beiden Apps offline unter „Einstellungen → App-Infos / Rechtliches → Datenschutzerklärung" hinterlegt.
Wesentliche Änderungen — insbesondere neue Datenkategorien, neue Empfänger oder ein geänderter Zweck — kündigen wir vorab in den Apps und auf der Website an. Sollten wir künftig eine Verarbeitung einführen, die eine Einwilligung erfordert, holen wir diese vorher gesondert ein; die bloße Weiternutzung gilt nicht als Einwilligung.
Teil B — Website und soziale Medien
Dieser Teil betrifft https://www.armetrix.de und unsere Profile bei YouTube, Instagram, Facebook und X. Für die Apps gilt Teil C.
B.1 Aufruf der Website und Hosting
Die Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. IONOS ist für uns Auftragsverarbeiter nach Art. 28 DSGVO; die Server stehen in der Europäischen Union.
Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Verbindungsdaten: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Statusmeldung, verweisende Seite, Browsertyp und Betriebssystem sowie die IP-Adresse. Zweck ist die Auslieferung der Seite, die Stabilität und die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Auftritt (Art. 6 Abs. 1 lit. f DSGVO).
B.2 Reichweitenmessung
Wir nutzen die in unserem Website-Baukasten enthaltene Reichweitenmessung, um zu erkennen, welche Seiten aufgerufen werden und ob die Seite technisch funktioniert. Die Auswertung erfolgt zusammengefasst und dient ausschließlich der Verbesserung des Angebots — nicht dem Marketing, nicht der Bildung von Nutzerprofilen und nicht der seitenübergreifenden Wiedererkennung.
Sie findet nur statt, wenn Sie über das Banner eingewilligt haben (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über die Banner-Einstellungen mit Wirkung für die Zukunft widerrufen.
B.3 Kontaktformular und E-Mail
Über das Kontaktformular und über info@armetrix.de können Sie uns schreiben. Verarbeitet werden dann die von Ihnen angegebenen Kontaktdaten, der Inhalt Ihrer Nachricht sowie die technischen Begleitdaten der Übermittlung. Zweck ist die Beantwortung Ihres Anliegens.
Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Geht es um eine gesetzliche Pflicht — etwa die Beantwortung eines Auskunftsersuchens —, ist Art. 6 Abs. 1 lit. c DSGVO die Grundlage.
Die Angabe von Daten ist freiwillig; ohne eine Kontaktmöglichkeit können wir allerdings nicht antworten. Zur Speicherdauer siehe Abschnitt A.6.
B.4 Keine Werbepixel, keine eingebetteten Social-Plugins
Auf der Website sind keine Werbe- oder Conversion-Pixel eingebunden, keine Social-Media-Plugins, keine eingebetteten Videos von Drittplattformen und keine Schriftarten, die von fremden Servern nachgeladen werden. Verweise auf unsere Profile in sozialen Netzwerken sind einfache Links: Es werden erst dann Daten an die jeweilige Plattform übertragen, wenn Sie den Link anklicken.
B.5 Do Not Track und Global Privacy Control
Wir betreiben kein seitenübergreifendes Tracking und erheben keine personenbezogenen Daten über verschiedene Websites Dritter hinweg. Daher gibt es auf unserer Website keinen Link „Do Not Sell or Share My Personal Information", und wir werten keine „Do Not Track"-Signale oder Signale des Global Privacy Control aus — es gibt keine Erhebung, die ein solches Signal beenden könnte. Wir erlauben auch keinen Dritten, über unsere Website hinweg Daten über Ihr Verhalten zu sammeln.
B.6 YouTube, Instagram, Facebook und X
Wir betreiben Profile bei YouTube (Google Ireland Limited), Instagram und Facebook (Meta Platforms Ireland Limited) sowie bei X (X Internet Unlimited Company). Rechtsgrundlage für den Betrieb ist unser berechtigtes Interesse an Öffentlichkeitsarbeit und Kundendialog (Art. 6 Abs. 1 lit. f DSGVO).
Was wir dort verarbeiten: Nachrichten und Kommentare, die Sie an uns richten, samt der öffentlich sichtbaren Angaben Ihres Profils. Antworten und die zugehörige Korrespondenz behandeln wir wie eine E-Mail-Anfrage.
Gemeinsame Verantwortlichkeit für Statistiken: Die Plattformen stellen uns zusammengefasste Statistiken über die Nutzung unserer Seiten und Kanäle bereit. Für die dabei stattfindende Verarbeitung sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DSGVO). Wir haben auf die zugrunde liegende Verarbeitung keinen Einfluss, erhalten die Statistiken ausschließlich in zusammengefasster Form und können daraus keine einzelne Person erkennen. Das Wesentliche der Vereinbarungen und die dortigen Datenschutzinformationen finden Sie hier:
Meta (Instagram, Facebook), Seiten-Insights-Ergänzung: https://www.facebook.com/legal/terms/page_controller_addendum — Datenschutzrichtlinie: https://www.facebook.com/privacy/policy
Google (YouTube): https://policies.google.com/privacy
X: https://x.com/privacy — X stellt keine gesonderte Vereinbarung nach Art. 26 DSGVO bereit; das Wesentliche zu unserer Rolle steht in diesem Abschnitt.
Rechte, die diese Verarbeitung betreffen, können Sie sowohl bei uns als auch unmittelbar bei der jeweiligen Plattform geltend machen. Da die Plattformen die technische Verarbeitung allein steuern, können Auskunft und Löschung dort wirksamer durchgesetzt werden; wir leiten Ihr Anliegen auf Wunsch weiter.
Bitte beachten Sie: Übermitteln Sie uns keine vertraulichen Angaben über soziale Netzwerke. Für sensible Anliegen — insbesondere zur Ausübung Ihrer Rechte nach Teil A — nutzen Sie bitte info@armetrix.de.
Teil C — Die Apps
C.1 Wir erhalten aus den Apps keine personenbezogenen Daten
Die Apps arbeiten vollständig auf Ihrem Gerät. Wir betreiben für sie keinen Server, es gibt keine Cloud-Anbindung, kein Nutzerkonto und keine Anmeldung. Es werden keine personenbezogenen Daten an uns übermittelt — weder Kamerabilder noch Mess- oder Sensordaten, weder Einstellungen noch Nutzungsstatistiken.
Was die Apps auf Ihrem Gerät verarbeiten, bleibt dort, und Sie behalten die Kontrolle darüber (Teil A, Abschnitt A.5). Eine Verarbeitung personenbezogener Daten durch uns beginnt erst, wenn Sie uns von sich aus schreiben; dafür gilt Abschnitt B.3.
Der einzige ausgehende Datenverkehr, den die Apps selbst erzeugen, ist die Verbindung zum Apple App Store für Käufe und deren Wiederherstellung (Abschnitt C.7). Weitere Adressen öffnen sich nur, wenn Sie eine entsprechende Schaltfläche antippen.
C.2 Kamera, LiDAR und Bewegungssensoren
Die Apps benötigen die Kamera und — auf ausgestatteten Geräten — den LiDAR-Sensor, um Bezugs- und Kreuzlinien lagerichtig in Ihrer Umgebung darzustellen und Abstände zu schätzen. Beschleunigungs- und Lagesensoren dienen der Ausrichtung an der Schwerkraft, das Magnetometer prüft bei der Kalibrierung, ob eine verlangte Drehung des Geräts stattgefunden hat; eine Kompassrichtung zu Navigationszwecken wird nicht ermittelt.
Diese Daten werden ausschließlich im Arbeitsspeicher Ihres Geräts verarbeitet und laufend verworfen. Sie werden nicht gespeichert, sofern Sie nicht selbst einen Screenshot oder einen Export auslösen (Abschnitt C.5), und sie werden nicht an uns oder an Dritte übertragen.
Ausdrücklich findet nicht statt: keine Gesichtserkennung und kein Gesichts-Tracking; keine Erfassung, Berechnung oder Speicherung biometrischer Merkmale; keine Standortermittlung über GPS, WLAN oder Funkzellen; kein Zugriff auf Foto-Mediathek, Kontakte oder Kalender.
In ARmetrix Pro können Sie Baustellen-Notizen diktieren. Der Ton liegt nur im Arbeitsspeicher; es entsteht keine Audiodatei. Die Erkennung läuft standardmäßig auf Ihrem Gerät. Optional können Sie eine Textkorrektur durch das Apple-Sprachmodell auf dem Gerät einschalten (Hörfehler und Fachwörter; keine erfundenen Maße). Alternativ können Sie in den Einstellungen Apple-Server wählen: Dann sendet iOS den Ton zur Erkennung an Apple, und Apple verarbeitet ihn in eigener Verantwortung — auch Stimmen Dritter, die mit aufgenommen werden. Diese Übermittlung startet nur nach Ihrer Einwilligung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, und Sie können die Einwilligung in den Einstellungen widerrufen. Die Tastatur-Diktierfunktion von iOS ist ein separater Dienst und nicht dieser App-Pfad. Ein Download unter „Sprachpaket laden“ lädt nur Apple-Sprachpakete für die lokale Erkennung. Transkript und — falls eingeschaltet — korrigierte Notiz bleiben in den von Ihnen gewählten Projektdateien. Wir erhalten weder Ton noch Text.
Kamera, Bewegungssensorik sowie — sofern Sie die Spracheingabe nutzen — Mikrofon und Spracherkennung geben Sie über einen Systemdialog von iOS frei. Ohne die Kameraberechtigung sind die AR-Funktionen technisch nicht möglich. Sie können jede Berechtigung jederzeit in den iOS-Einstellungen widerrufen.
C.3 Kein Werbe-Identifikator, kein Tracking
Es wird kein Werbe-Identifikator (IDFA) ausgelesen und kein Dialog zur App-Tracking-Transparenz angezeigt, weil keine Verarbeitung stattfindet, die eine solche Erlaubnis erfordern würde. Ein Ländercode aus den iOS-Systemeinstellungen dient dazu, beim ersten Start Sprache und Maßeinheit sinnvoll voreinzustellen; er stammt aus Ihrer Geräteregion, nicht aus einer Ortung.
C.4 Daten auf Ihrem Gerät
Die Apps speichern im geschützten Datenbereich Ihres Geräts Ihre Einstellungen und Kalibrierwerte sowie den Nachweis, dass Sie die Sicherheitshinweise bestätigt haben.
Der Nachweis der Sicherheitshinweise besteht aus dem Zeitpunkt der Bestätigung, dem Ländercode aus der Geräteregion, der angezeigten Sprachfassung, der Version und Prüfsumme des angezeigten Textes sowie der App-Version. Eine Gerätekennung ist darin nicht enthalten. Diese Aufzeichnung bleibt auf Ihrem Gerät; wir erhalten sie nicht.
Wenn Sie in ARmetrix Pro den Apple-Server-Pfad für die Spracheingabe einschalten, speichert die App zusätzlich den Nachweis dieser Einwilligung (Zeitpunkt, Textfassung, Version) auf Ihrem Gerät. Eine Gerätekennung ist darin nicht enthalten. Wir erhalten diesen Nachweis nicht.
Der Lizenz- oder Kaufstatus wird nicht gespeichert. Er wird beim Start beim App Store abgefragt und nur im Arbeitsspeicher gehalten (Abschnitt C.7).
C.5 Screenshots und Exporte
Auf Ihre Auslösung hin schreiben die Apps Bildschirmfotos der AR-Ansicht sowie Messreihen und Messberichte in den geschützten Datenbereich Ihres Geräts.
In ARmetrix Pro können Sie in den Einstellungen einen Ablageordner in der Dateien-App wählen. Ein optionaler Projekt- oder Freitext (höchstens 30 Zeichen) wird unten rechts ins Bild eingebrannt und als Dateiname-Prefix verwendet (sonst „Screenshot“). Vorschläge für diesen Text liest die App ausschließlich aus vorhandenen Dateinamen im gewählten Ordner; es gibt keine zweite Namensliste. Ein Zugriff auf die Foto-Mediathek findet nicht statt.
Diese Dateien können Aufnahmen Ihrer Umgebung enthalten — und damit auch Personen, die zufällig im Bild sind — sowie Angaben, die Sie selbst eingetragen haben. Prüfen Sie deshalb vor dem Auslösen, was im Bild ist; Aufnahmen Dritter können deren Rechte berühren.
Wir erhalten diese Dateien nicht. In ARmetrix Pro können Sie selbst erzeugte Projektdateien über das iOS-Teilen-Menü weitergeben (zum Beispiel als ZIP per Mail). Das Teilen lösen nur Sie aus; es gibt keinen stillen Versand und keinen Server von uns. Ein Zugriff auf die Foto-Mediathek findet nicht statt.
Weil die Dateien im Datenbereich der App liegen, können sie in eine Gerätesicherung über iCloud oder einen Computer einbezogen werden. Diese Sicherung steuern Apple und Sie selbst über die iOS-Einstellungen; wir haben darauf keinen Zugriff. Wählen Sie in ARmetrix Pro einen Ordner außerhalb des App-Datenbereichs (Dateien-App, iCloud Drive), bleiben diese Dateien erhalten, wenn Sie die App löschen. Dateien im Standardordner der App werden mit der Deinstallation gelöscht.
C.6 Speichern in Ihrem Endgerät
Das Speichern der in den Abschnitten C.4 und C.5 genannten Daten in Ihrer Endeinrichtung und der Zugriff darauf sind unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst erbringen können (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 5 Abs. 3 der ePrivacy-Richtlinie). Ohne gespeicherte Einstellungen und Kalibrierwerte müssten Sie die App bei jedem Start neu einrichten und justieren; ohne den gespeicherten Bestätigungsstatus müssten die Sicherheitshinweise bei jedem Start erneut bestätigt werden, und der gebotene Nachweis wäre nicht führbar; ohne den gespeicherten Einwilligungsnachweis für die Apple-Server-Erkennung müssten Sie diese Wahl bei jedem Start erneut treffen, und Ihr Widerruf wäre nicht belegbar. Exportdateien entstehen nur, weil Sie sie selbst auslösen.
Ein Zugriff auf Werbe-Identifikatoren findet nicht statt, und es wird kein Software-Baustein Dritter geladen, der Geräteinformationen ausliest. Eine Einwilligung ist deshalb nicht erforderlich.
C.7 Käufe und Abonnements
Zusatzfunktionen schalten Sie über den Apple App Store frei — in der Light-App als einmaligen Kauf, in ARmetrix Pro als Abonnement. Die Abwicklung übernimmt vollständig Apple. Die App fragt lediglich ab, ob für Ihr Apple-Konto ein gültiger Kauf vorliegt, und hält dieses Ergebnis nur im Arbeitsspeicher.
Wir erhalten von Apple keine Zahlungsdaten — weder Kartendaten noch Kontoverbindungen, weder Namen noch Rechnungsanschriften. Eine eigene Serverprüfung von Kaufbelegen findet nicht statt, weil wir keinen Server betreiben. Für die Verarbeitung Ihrer Kaufdaten ist Apple selbst verantwortlich: https://www.apple.com/legal/privacy/
Käufe stellen Sie über die Store-Funktion „Käufe wiederherstellen" wieder her. Abonnements verwalten und kündigen Sie in den Einstellungen Ihres Apple-Kontos.
C.8 Keine Analyse-, Absturz- und Werbedienste
In den Apps ist kein Analysedienst, kein Dienst für Absturzberichte und kein Werbe-Baustein aktiv. Es werden keine Nutzungsstatistiken übermittelt.
Die Apps sind mit der Entwicklungsumgebung Unity erstellt. Unity liefert die Laufzeitumgebung und vermittelt bei Käufen zwischen App und Apple; Nutzungsdaten erhalten wir dadurch nicht. Datenschutzinformationen von Unity Technologies: https://unity.com/legal/privacy-policy
Sollten wir künftig einen Analyse- oder Absturzberichtsdienst einsetzen, ergänzen wir diese Erklärung vorher um Anbieter, Zweck, Datenkategorien, Rechtsgrundlage, Speicherdauer und Drittlandtransfer und holen, soweit erforderlich, vorab Ihre Einwilligung ein.
C.9 Support
Support erhalten Sie per E-Mail an info@armetrix.de. Die Apps öffnen dafür Ihr E-Mail-Programm mit vorbereiteter Empfängeradresse. Protokolle, Messdaten oder Geräteinformationen werden nicht automatisch angehängt; übermittelt wird nur, was Sie selbst schreiben und bewusst beifügen. Für die weitere Verarbeitung gilt Abschnitt B.3.
C.10 Beteiligte und ihre Rollen
Verantwortlicher für Apps, Website und soziale Profile ist die ARmetrix GmbH. Apple vertreibt die Apps, wickelt Käufe ab und führt Ihr Konto — dafür ist Apple eigenständig verantwortlich. Wählen Sie in ARmetrix Pro den Apple-Server-Pfad für die Spracheingabe, ist Apple zudem Empfänger des Tons zur Erkennung und dafür eigenständig verantwortlich (Abschnitt C.2). IONOS hostet die Website als unser Auftragsverarbeiter. Für die Statistiken unserer Profile bei Meta, Google und X sind wir gemeinsam mit diesen Anbietern verantwortlich, im Übrigen sind es die Plattformen allein (Abschnitt B.6). Unity Technologies stellt die Entwicklungs- und Laufzeitumgebung; Nutzungsdaten fließen dadurch nicht an uns.
Drittlandtransfer: Wir selbst übermitteln keine personenbezogenen Daten in Länder außerhalb des EWR. Soweit Apple, Google, Meta, X oder Unity Daten außerhalb des EWR verarbeiten, geschieht das in deren Verantwortung und auf Grundlage der von ihnen beschriebenen Garantien, insbesondere eines Angemessenheitsbeschlusses der Europäischen Kommission oder der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
C.11 Erforderlichkeit der Bereitstellung
Sie sind nicht verpflichtet, uns Daten bereitzustellen — und tun es beim Gebrauch der Apps auch nicht. Ohne die Kameraberechtigung sind die AR-Funktionen technisch nicht möglich. Ohne Kauf beziehungsweise ohne aktives Abonnement bleiben die kostenpflichtigen Funktionen gesperrt; das ist eine Produktentscheidung und keine Folge einer Datenverarbeitung.
Anhang 1 — Europäischer Wirtschaftsraum und Schweiz
Dieser Anhang gilt, wenn Sie sich in der Europäischen Union, in Island, Liechtenstein, Norwegen oder in der Schweiz aufhalten.
1.1 Anwendbares Recht und Zuständigkeit
Für den EWR gelten die Datenschutz-Grundverordnung (DSGVO) und die nationalen Ergänzungen, in Deutschland insbesondere das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Verantwortlicher ist die ARmetrix GmbH mit Sitz in Heidenheim (Teil A, Abschnitt A.1). Zuständige Aufsichtsbehörde für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de
Weil wir in Deutschland niedergelassen sind, ist kein Vertreter nach Art. 27 DSGVO zu benennen; die Vorschrift gilt nur für Verantwortliche ohne Niederlassung in der Union.
1.2 Rechtsgrundlagen
Die Rechtsgrundlage der einzelnen Verarbeitungen ist jeweils an Ort und Stelle genannt (Teil B). Zusammengefasst stützen wir uns auf:
Art. 6 Abs. 1 lit. b — Beantwortung Ihrer Anfragen mit Vertragsbezug.
Art. 6 Abs. 1 lit. c — gesetzliche Pflichten, insbesondere Aufbewahrungspflichten und die Beantwortung von Betroffenenanfragen.
Art. 6 Abs. 1 lit. f — berechtigte Interessen: sicherer Betrieb der Website, Kundendialog in sozialen Netzwerken, Beantwortung von Anfragen ohne Vertragsbezug.
Art. 6 Abs. 1 lit. a — Einwilligung, ausschließlich für die Reichweitenmessung der Website.
Eine Verarbeitung nach Art. 9 DSGVO findet nicht statt.
1.3 Speichern in der Endeinrichtung
Für Website und Apps gilt § 25 TDDDG beziehungsweise Art. 5 Abs. 3 der ePrivacy-Richtlinie. Die Einordnung steht für die Website in Abschnitt B.2 und für die Apps in Abschnitt C.6. In anderen EWR-Staaten gelten die dortigen Umsetzungsvorschriften mit demselben Inhalt.
1.4 Schweiz
Halten Sie sich in der Schweiz auf, gilt zusätzlich das revidierte Bundesgesetz über den Datenschutz (revDSG). Wir bearbeiten Personendaten nach denselben Grundsätzen wie im EWR. Ein Vertreter in der Schweiz nach Art. 14 revDSG ist nicht zu bezeichnen: Diese Pflicht setzt eine Bearbeitung voraus, die umfangreich ist, regelmäßig erfolgt und ein hohes Risiko für die Persönlichkeit der betroffenen Personen mit sich bringt. Keine dieser Voraussetzungen ist erfüllt — die Apps bearbeiten keine Personendaten auf unseren Systemen, und was uns erreicht, beschränkt sich auf gelegentliche Zuschriften.
Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch
1.5 Ihre Rechte im EWR und in der Schweiz
Wie Sie diese Rechte ausüben, steht in Teil A, Abschnitt A.5. Im EWR haben Sie das Recht auf:
Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten, samt Zweck, Empfängern, Speicherdauer und Herkunft (Art. 15 DSGVO), sowie auf eine Kopie dieser Daten.
Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
Löschung, wenn die Daten für den Zweck nicht mehr nötig sind, eine Einwilligung widerrufen wurde, ein Widerspruch durchgreift oder die Verarbeitung unrechtmäßig war (Art. 17 DSGVO).
Einschränkung der Verarbeitung in den Fällen des Art. 18 DSGVO, etwa während wir die Richtigkeit bestrittener Daten prüfen.
Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format für Daten, die Sie uns aufgrund einer Einwilligung oder eines Vertrages bereitgestellt haben (Art. 20 DSGVO).
Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Gegen Direktwerbung könnten Sie jederzeit und ohne Begründung widersprechen — wir betreiben allerdings keine.
Widerruf einer Einwilligung mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO). Praktisch betrifft das nur die Banner-Einstellungen der Website.
Freiheit von einer ausschließlich automatisierten Entscheidung im Sinne des Art. 22 DSGVO. Solche Entscheidungen treffen wir nicht.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), wahlweise am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes — oder bei der oben genannten für uns zuständigen Behörde.
In der Schweiz haben Sie das Recht auf Auskunft (Art. 25 revDSG), auf Berichtigung, auf Löschung oder Vernichtung, auf Widerspruch gegen die Bearbeitung sowie auf Herausgabe oder Übertragung Ihrer Daten (Art. 28 revDSG). Sie können beim EDÖB Anzeige erstatten und Ihre Ansprüche zivilrechtlich durchsetzen.
Wichtig für die Erwartung: Wie in Abschnitt A.5 erläutert, kennen die Apps kein Konto. Zu Ihnen gespeicherte Daten haben wir regelmäßig nur, wenn Sie uns geschrieben haben; alles Übrige liegt allein auf Ihrem Gerät und wird von Ihnen selbst kontrolliert.
Anhang 2 — Vereinigtes Königreich
Dieser Anhang gilt, wenn Sie sich im Vereinigten Königreich aufhalten.
2.1 Anwendbares Recht
Es gelten die UK GDPR und der Data Protection Act 2018 in der Fassung des Data (Use and Access) Act 2025, ergänzt durch die Privacy and Electronic Communications Regulations (PECR) für die Website. Inhaltlich entsprechen die Grundsätze denen des Anhangs 1; die folgenden Punkte weichen ab.
2.2 Kein Vertreter im Vereinigten Königreich
Wir haben keinen Vertreter nach Art. 27 UK GDPR benannt und nehmen die Ausnahme des Art. 27 Abs. 2 lit. a UK GDPR in Anspruch: Die Verarbeitung ist gelegentlich, umfasst keine besonderen Kategorien personenbezogener Daten in großem Umfang und keine Daten über Straftaten, und sie ist voraussichtlich nicht mit einem Risiko für Ihre Rechte und Freiheiten verbunden. Sie erreichen uns unmittelbar über die Kontaktdaten in Teil A.
2.3 Reichweitenmessung und PECR
Für Zugriffe auf Ihr Endgerät gilt Regulation 6 PECR. Wir stützen die Reichweitenmessung der Website auf Ihre Einwilligung (Abschnitt B.2) und setzen keine Werbe- oder Tracking-Zugriffe ein.
2.4 Automatisierte Entscheidungen
Anstelle des Art. 22 UK GDPR gelten die Art. 22A bis 22D UK GDPR. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, sodass die dort vorgesehenen Schutzmaßnahmen nicht ausgelöst werden.
2.5 Ihre Rechte im Vereinigten Königreich
Ihnen stehen dieselben Rechte zu wie im EWR — Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Wie Sie sie ausüben, steht in Teil A, Abschnitt A.5; die Frist beträgt einen Monat und kann bei Komplexität um bis zu zwei Monate verlängert werden.
Zusätzlich: Beschwerde unmittelbar bei uns (Section 164A Data Protection Act 2018). Sind Sie der Auffassung, dass wir bei der Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstoßen, können Sie sich zuerst bei unsbeschweren, ohne sich sofort an die Aufsichtsbehörde wenden zu müssen. Dafür steht Ihnen ein elektronischer Weg offen: das Kontaktformular auf https://www.armetrix.de oder eine E-Mail an info@armetrix.de. Wir verpflichten uns,
den Eingang Ihrer Beschwerde innerhalb von 30 Tagen zu bestätigen,
angemessene Schritte zur Prüfung zu unternehmen und
Sie ohne unangemessene Verzögerung über das Ergebnis zu unterrichten.
Danach: Beschwerde bei der Aufsichtsbehörde. Sie können sich jederzeit — auch ohne den vorherigen Weg zu uns — an die britische Datenschutzaufsicht wenden: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, https://ico.org.uk. Sie behalten außerdem das Recht, gerichtlich gegen uns vorzugehen.
Anhang 3 — Vereinigte Staaten von Amerika
Dieser Anhang gilt, wenn Sie sich in den Vereinigten Staaten aufhalten.
3.1 Kalifornien: Online Privacy Protection Act (CalOPPA)
CalOPPA (Cal. Bus. & Prof. Code §§ 22575 ff.) gilt für jeden kommerziellen Online-Dienst, der personenbezogene Angaben von Personen in Kalifornien erhebt — ohne Umsatz- oder Nutzerschwelle. Die dort geforderten Angaben:
Erhobene Kategorien: Identifikatoren und Kommunikationsinhalte, die Sie uns selbst übermitteln (Name, E-Mail-Adresse, Inhalt Ihrer Nachricht); technische Verbindungsdaten beim Aufruf der Website. Aus den Apps erhalten wir keine personenbezogenen Angaben. Vollständige Beschreibung in Teil B und Teil C.
Weitergabe an Dritte: Wir geben diese Angaben an niemanden zu dessen eigenen Zwecken weiter. Empfänger und ihre Rollen sind in Abschnitt C.10 aufgeführt.
Einsicht und Änderung: Siehe Abschnitt 3.5 dieses Anhangs.
Verfahren bei Änderungen dieser Erklärung: Siehe Teil A, Abschnitt A.8. Die aktuelle Fassung trägt oben eine Versionsnummer und ein Stand-Datum.
Do Not Track: Siehe Abschnitt B.5. Wir betreiben kein seitenübergreifendes Tracking und werten daher weder Do-Not-Track- noch Global-Privacy-Control-Signale aus. Dritten erlauben wir kein Tracking über unsere Website.
3.2 Einzelstaatliche Datenschutzgesetze
Der California Consumer Privacy Act in der Fassung des Privacy Rights Act (CCPA/CPRA) gilt nur für Unternehmen oberhalb bestimmter Schwellen für Jahresumsatz, Zahl der Verbraucher oder Umsatzanteil aus dem Verkauf personenbezogener Daten. Die ARmetrix GmbH erreicht keine dieser Schwellen und ist deshalb kein „business" im Sinne des Gesetzes. Ein Link „Do Not Sell or Share My Personal Information" ist daher weder erforderlich noch vorhanden.
Der Texas Data Privacy and Security Act und der Nebraska Data Privacy Act kennen keine Umsatzschwelle, nehmen aber Unternehmen aus, die „small business" im Sinne des federal Small Business Act sind; die ARmetrix GmbH fällt unter diese Ausnahme. Unabhängig davon gilt dort das Verbot, sensible personenbezogene Daten ohne Einwilligung zu verkaufen — wir verkaufen überhaupt keine personenbezogenen Daten (Teil A, Abschnitt A.3). In den übrigen Bundesstaaten mit umfassenden Datenschutzgesetzen liegen wir unterhalb der jeweiligen Anwendungsschwellen. Sollte sich das ändern, ergänzen wir diesen Anhang.
3.3 Kinder: COPPA
Der Children's Online Privacy Protection Act gilt für Online-Dienste, die sich an Kinder unter 13 Jahren richten, oder für Betreiber mit tatsächlicher Kenntnis davon, dass sie Daten von Kindern unter 13 erheben. Unsere Apps sind technische Messwerkzeuge und richten sich nach den Kriterien der Federal Trade Commission — Gegenstand, Bildsprache, Figuren, Musik, Sprache, Werbung und tatsächliches Publikum — nicht an Kinder. Die Alterseinstufung im App Store bewertet demgegenüber nur die Inhalte auf Jugendfreiheit und trifft keine Aussage über die Zielgruppe.
Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Erlangen wir Kenntnis davon, löschen wir die Daten. Sorgeberechtigte können unter info@armetrix.de Einsicht in Daten ihres Kindes verlangen, deren Löschung veranlassen und einer weiteren Erhebung widersprechen.
3.4 Biometrie und Gesundheitsdaten
Die Apps erfassen, berechnen, speichern oder vergleichen keine biometrischen Merkmale — kein Gesichts-Scan, keine Gesichtsgeometrie, keine Iris-, Stimm- oder Handmerkmale. Der Illinois Biometric Information Privacy Act und der Texas Capture or Use of Biometric Identifier Act sind deshalb nicht einschlägig.
Wir erheben auch keine Angaben über Ihre Gesundheit; der Washington My Health My Data Act und vergleichbare Gesetze finden keine Anwendung.
3.5 Ihre Rechte in den Vereinigten Staaten
Wie Sie diese Rechte ausüben, steht in Teil A, Abschnitt A.5.
Einsicht und Änderung (CalOPPA, Cal. Bus. & Prof. Code § 22575(b)(2)): Sie können Auskunft über die zu Ihnen gespeicherten Angaben verlangen und deren Berichtigung fordern. Schreiben Sie dazu an info@armetrix.de.
„Shine the Light" (Cal. Civ. Code § 1798.83): Personen in Kalifornien können einmal jährlich unentgeltlich erfragen, welche personenbezogenen Daten wir im Vorjahr an Dritte für deren Direktmarketing weitergegeben haben. Unsere Antwort steht schon hier: Wir geben keine Daten für Direktmarketing Dritter weiter.
Rechte Sorgeberechtigter nach COPPA: Einsicht, Löschung und Widerspruch gegen die weitere Erhebung von Daten eines Kindes unter 13 Jahren.
Zugang und Löschung — freiwillig gewährt: Auch wenn die einzelstaatlichen Verbraucherdatenschutzgesetze auf uns nicht anwendbar sind, beantworten wir Ihre Anfrage nach den bei uns gespeicherten Daten und löschen sie auf Wunsch. Für Daten auf Ihrem Gerät gilt Abschnitt A.5 Nummer 3 — dort handeln Sie selbst.
Keine Benachteiligung: Wenn Sie eines dieser Rechte ausüben, verändern wir dafür weder Preis noch Funktionsumfang unserer Apps.
Beschwerdestelle: Eine allgemeine Bundesdatenschutzbehörde gibt es in den Vereinigten Staaten nicht. Sie können sich an die Verbraucherschutzabteilung der Generalstaatsanwaltschaft Ihres Bundesstaates wenden, in Kalifornien zusätzlich an die California Privacy Protection Agency, und an die Federal Trade Commission unter https://reportfraud.ftc.gov
Anhang 4 — Kanada
Dieser Anhang gilt, wenn Sie sich in Kanada aufhalten. Für Québec gilt zusätzlich Anhang 5, der dort vorgeht.
4.1 Anwendbares Recht
Es gilt der Personal Information Protection and Electronic Documents Act (PIPEDA) mit den zehn Grundsätzen des Anhangs 1. In Alberta und British Columbia gelten die jeweiligen Personal Information Protection Acts, die als im Wesentlichen gleichwertig anerkannt sind; die dort vorgesehenen Rechte auf Zugang und Berichtigung entsprechen den unten genannten.
4.2 Verantwortlichkeit (Grundsatz 4.1)
PIPEDA verlangt, eine für die Einhaltung verantwortliche Person zu benennen und ihre Identität auf Anfrage mitzuteilen. Diese Person ist Dr. Olaf Schroeter, Geschäftsführer der ARmetrix GmbH, erreichbar über die Kontaktdaten in Teil A, Abschnitt A.1.
4.3 Einwilligung und Zweckbindung
Wir erheben personenbezogene Daten nur für die in dieser Erklärung genannten Zwecke und nur in dem Umfang, den ein vernünftiger Mensch unter den gegebenen Umständen als angemessen ansehen würde. Beim bloßen Gebrauch der Apps erhalten wir keine personenbezogenen Daten; schreiben Sie uns, gilt Ihre Übermittlung als Einwilligung in die Bearbeitung Ihres Anliegens. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — wir stellen dann die weitere Bearbeitung ein, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
4.4 Aufbewahrung außerhalb Kanadas
Ihre Nachrichten werden in Deutschland verarbeitet und gespeichert. Damit unterliegen sie deutschem und europäischem Recht und können nach dortigem Recht Behörden zugänglich gemacht werden müssen. PIPEDA verlangt genau diesen Hinweis, wenn Daten außer Landes verarbeitet werden. Weitere Empfänger und ihre Rollen stehen in Abschnitt C.10.
4.5 CASL
Wir versenden keine kommerziellen elektronischen Nachrichten, keinen Newsletter und keine Werbemails. Das Canadian Anti-Spam Legislation ist deshalb nicht einschlägig. Antworten auf Ihre Anfragen sind keine kommerziellen Nachrichten in diesem Sinne.
4.6 Ihre Rechte in Kanada
Wie Sie diese Rechte ausüben, steht in Teil A, Abschnitt A.5. Wir antworten innerhalb von 30 Tagen und unentgeltlich.
Zugang (Grundsatz 4.9): Auskunft darüber, ob wir personenbezogene Daten zu Ihnen aufbewahren, wofür wir sie verwenden und an wen sie weitergegeben wurden, samt Einsicht in diese Daten.
Berichtigung (Grundsatz 4.9.5): Korrektur unrichtiger oder unvollständiger Angaben. Bleibt eine Meinungsverschiedenheit bestehen, vermerken wir Ihren Standpunkt in der Akte.
Widerruf der Einwilligung (Grundsatz 4.3.8): jederzeit möglich, vorbehaltlich gesetzlicher und vertraglicher Beschränkungen; wir erläutern Ihnen die Folgen.
Beanstandung der Einhaltung (Grundsatz 4.10): Beschwerden richten Sie zuerst an die in Abschnitt 4.2 genannte verantwortliche Person. Wir prüfen jede Beschwerde und teilen Ihnen das Ergebnis mit.
Beschwerdestelle: Sind Sie mit unserer Antwort nicht einverstanden, können Sie sich an den Office of the Privacy Commissioner of Canada wenden: 30 Victoria Street, Gatineau QC K1A 1H3, https://www.priv.gc.ca. In Alberta und British Columbia sind zusätzlich die jeweiligen Information and Privacy Commissioners zuständig.
Anhang 5 — Québec
Dieser Anhang gilt, wenn Sie sich in Québec aufhalten. Er geht Anhang 4 vor. Maßgeblich ist die französische Sprachfassung dieser Erklärung.
5.1 Anwendbares Recht
Es gilt die Loi sur la protection des renseignements personnels dans le secteur privé in der Fassung des Gesetzes 25 (Loi 25). Diese Erklärung ist bewusst als eigenständiges Dokument gefasst und nicht Teil unserer Nutzungsbedingungen; sie ist in einfacher und klarer Sprache abgefasst, wie es Art. 8.2 verlangt.
5.2 Verantwortliche Person für den Schutz personenbezogener Daten
Nach Art. 3.1 nimmt die Person mit der höchsten Autorität im Unternehmen die Funktion der verantwortlichen Person kraft Gesetzes wahr. Das ist bei uns:
Responsable de la protection des renseignements personnels: Dr. Olaf Schroeter, Geschäftsführer (Titel im Sinne des Gesetzes). Kontakt: info@armetrix.de, Telefon +49 151 29797487, postalisch ARmetrix GmbH, Leibnitz-Campus 9, 89520 Heidenheim, Deutschland. Anfragen aus Québec beantworten wir auf Französisch.
Die Funktion ist nicht delegiert; eine schriftliche Übertragung auf eine andere Person ist nicht erfolgt.
5.3 Erhebung durch technische Mittel (Art. 8.1)
Wir setzen keine Technik ein, die es erlaubt, Sie zu identifizieren, zu lokalisieren oder ein Profil von Ihnen zu erstellen. Die Apps verwenden keine Ortung, keine Werbe-Identifikatoren und keine Wiedererkennung über verschiedene Angebote hinweg; die Website setzt keine Werbe- oder Tracking-Zugriffe ein. Da solche Funktionen nicht vorhanden sind, gibt es auch nichts zu aktivieren oder zu deaktivieren.
5.4 Höchste Vertraulichkeit als Voreinstellung (Art. 9.1)
Die Voreinstellungen unserer Apps sind bereits die datensparsamsten möglichen: kein Konto, keine Übermittlung von Nutzungsdaten, keine Veröffentlichung von Inhalten, keine Freigabe von Dateien nach außen. Sie müssen nichts umstellen, um den höchsten Vertraulichkeitsgrad zu erhalten.
5.5 Automatisierte Entscheidungen (Art. 12.1)
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung Ihrer personenbezogenen Daten beruhen. Sollte sich das ändern, informieren wir Sie spätestens zum Zeitpunkt der Entscheidung und räumen Ihnen die im Gesetz vorgesehene Möglichkeit zur Stellungnahme ein.
5.6 Vertraulichkeitsvorfälle
Wir führen ein Register über Vertraulichkeitsvorfälle, wie es Art. 3.8 verlangt. Besteht das ernsthafte Risiko eines erheblichen Schadens, unterrichten wir die betroffenen Personen und die Commission d'accès à l'information.
5.7 Ihre Rechte in Québec
Wie Sie diese Rechte ausüben, steht in Teil A, Abschnitt A.5. Wir antworten innerhalb von 30 Tagen und unentgeltlich.
Zugang zu den personenbezogenen Daten, die wir über Sie führen (Art. 27).
Berichtigung unrichtiger, unvollständiger oder mehrdeutiger Daten (Art. 28).
Widerruf der Einwilligung mit Wirkung für die Zukunft.
Datenübertragbarkeit: Herausgabe der von Ihnen bereitgestellten computergestützt erhobenen Daten in einem strukturierten, gängigen technologischen Format oder deren Übermittlung an eine andere Stelle (Art. 27 Abs. 3).
Einstellung der Verbreitung und Deindexierung: Verlangen, dass wir die Verbreitung Ihrer Daten beenden oder einen Link, der sie zugänglich macht, entfernen oder deindexieren, wenn die Verbreitung gegen das Gesetz oder eine gerichtliche Anordnung verstößt oder Ihnen ernsthaften Schaden zufügt (Art. 28.1). Wir veröffentlichen keine Nutzerdaten, sodass dieser Fall bei uns praktisch nicht eintreten kann.
Information über eine automatisierte Entscheidung (Art. 12.1) sowie das Recht, Stellung zu nehmen.
Beschwerdestelle: Sind Sie mit unserer Antwort nicht einverstanden oder erhalten Sie keine, können Sie die Commission d'accès à l'information du Québec anrufen: 525, boulevard René-Lévesque Est, bureau 2.36, Québec (Québec) G1R 5S9, https://www.cai.gouv.qc.ca
Anhang 6 — Australien
Dieser Anhang gilt, wenn Sie sich in Australien aufhalten, und enthält die nach APP 1.4 vorgeschriebenen Angaben.
6.1 Anwendbares Recht
Es gelten der Privacy Act 1988 (Cth) und die Australian Privacy Principles (APP). Wir berufen uns nicht auf die Ausnahme für kleine Unternehmen und behandeln uns als an die APP gebundene Stelle. Das ist eine bewusste Entscheidung zu Ihren Gunsten: Sie erhalten damit alle unten genannten Rechte, unabhängig davon, ob wir gesetzlich dazu verpflichtet wären.
6.2 Welche Daten wir erheben und warum
Arten von Daten: Kontaktangaben und Nachrichteninhalte, wenn Sie uns schreiben; technische Verbindungsdaten beim Aufruf der Website. Aus den Apps erhalten wir keine personenbezogenen Daten. Vollständige Beschreibung in Teil B und Teil C.
Art der Erhebung: ausschließlich unmittelbar von Ihnen. Wir kaufen keine Daten zu und erheben keine Daten von Dritten über Sie.
Zwecke: Beantwortung Ihrer Anfragen, Erfüllung des Nutzungsvertrages, sicherer Betrieb der Website, Nachweis erteilter Sicherheitshinweise. Folgen einer Nichtbereitstellung: Ohne Kontaktangabe können wir nicht antworten; im Übrigen ist die Nutzung der Apps ohne jede Datenangabe möglich.
6.3 Anonymität und Pseudonymität (APP 2)
Sie können unsere Apps vollständig anonym nutzen — es gibt kein Konto, keine Registrierung und keine Kennung, die uns erreicht. Wenn Sie uns schreiben, können Sie ein Pseudonym verwenden; wir benötigen lediglich eine Rückantwortmöglichkeit. Nur wenn Sie ein Recht nach Abschnitt 6.6 geltend machen, müssen wir Sie einer bereits vorhandenen Korrespondenz zuordnen können.
6.4 Weitergabe ins Ausland (APP 8)
Wir sitzen in Deutschland; Ihre Nachrichten werden dort verarbeitet. Weitere Empfänger und die Länder, in denen sie tätig sind, ergeben sich aus Abschnitt C.10: Apple (Vereinigte Staaten und Irland), IONOS (Deutschland), Meta, Google und X (Irland und Vereinigte Staaten), Unity (Vereinigte Staaten). Wir übermitteln diesen Stellen von uns aus keine personenbezogenen Daten über Sie.
6.5 Automatisierte Entscheidungen
Wir treffen keine Entscheidungen, die ganz oder überwiegend automatisiert getroffen werden und Ihre Rechte oder Interessen erheblich berühren. Es gibt in unseren Angeboten keinerlei automatisierte Bewertung, Einstufung oder Auswahl von Personen. Ändert sich daran etwas, ergänzen wir diesen Abschnitt vorher.
6.6 Ihre Rechte in Australien
Wie Sie diese Rechte ausüben, steht in Teil A, Abschnitt A.5. Wir antworten innerhalb von 30 Tagen und erheben dafür keine Gebühr.
Zugang (APP 12): Auskunft über die personenbezogenen Daten, die wir über Sie führen, und Einsicht in diese Daten.
Berichtigung (APP 13): Korrektur von Daten, die unrichtig, veraltet, unvollständig, irreführend oder für den Zweck ungeeignet sind.
Anonymität und Pseudonymität (APP 2): siehe Abschnitt 6.3.
Beschwerde: Richten Sie eine Beschwerde über den Umgang mit Ihren Daten zuerst an info@armetrix.de. Wir bestätigen den Eingang und teilen Ihnen das Ergebnis unserer Prüfung mit.
Beschwerdestelle: Sind Sie mit unserer Antwort nicht einverstanden oder erhalten Sie innerhalb von 30 Tagen keine, können Sie sich an das Office of the Australian Information Commissioner wenden: GPO Box 5288, Sydney NSW 2001, https://www.oaic.gov.au
English
Privacy Notice
Applies to: the mobile applications "AR Laser Level" (German store name "AR Linienlaser"; bundle ID com.armetrix.arlaserlevel) and "ARmetrix Pro" (bundle ID com.armetrix.pro), the website https://www.armetrix.de and our profiles on YouTube, Instagram, Facebook and X.
Summary
Everything that matters stays on your device. Camera, LiDAR, AR tracking and all measurement logic run locally. We operate no server for the apps, there is no cloud connection and no account management.
No account, no registration, no sign-in. You use the apps anonymously.
We receive no measurement data, no camera images, no export files and no payment data.
No tracking, no advertising, no analytics or crash reporting services. No advertising identifier (IDFA), no App Tracking Transparency prompt, no profiling, no automated decisions.
We do not sell personal information and do not share it for third-party advertising — in any region and with anyone.
Purchases and subscriptions are handled by Apple. We never see credit card or bank details.
Personal information reaches us essentially only when you write to us — by e-mail, through the contact form on the website or as a message on a social network.
Your rights are exercised through info@armetrix.de. Which rights you have depends on where you are located and is set out in the relevant regional schedule at the end of this document.
This policy is layered: Part A always applies, Part B covers the website and social media, Part C covers the apps. The regional schedules for the EEA and Switzerland, the United Kingdom, the United States, Canada including Québec, and Australia follow after that.
Part A — Common information
A.1 Controller
ARmetrix GmbH Leibnitz-Campus 9 89520 Heidenheim Germany
Managing Director: Dr Olaf Schroeter. Commercial register: Ulm Local Court, HRB 752073. VAT ID: DE463219584.
E-mail: info@armetrix.de · Phone: +49 151 29797487 · Website: https://www.armetrix.de
A.2 Contact for data protection
No data protection officer under Section 38 BDSG has been appointed, because the statutory conditions for such an appointment are not met.
The person responsible for the protection of personal information is Dr Olaf Schroeter, Managing Director of ARmetrix GmbH — the "Responsable de la protection des renseignements personnels" for the purposes of Quebec law and the accountable individual under PIPEDA. The function is not delegated; he can be reached at the contact details in section A.1.
A.3 What we do not do
The following statements apply to all our offerings, in every region, without exception:
We do not sell personal data and do not make it available for any consideration.
We do not disclose personal data for behavioural advertising or for third-party direct marketing (no "sharing" within the meaning of Californian law).
We carry out no profiling, no assessment of personal characteristics and no cross-site tracking.
We make no decisions based solely on automated processing that produce legal effects concerning you or similarly significantly affect you.
We process no special categories of personal data (health, biometrics, origin, political, religious or trade union beliefs, sex life) and no data on criminal offences.
We use no advertising identifier and no cross-device identifiers.
A.4 Children and young people
Our apps are technical measuring tools for construction, trades and interior fit-out. They are not directed to children: they contain no game elements, no child-oriented imagery, no advertising, no user-generated content, no communication features and no registration. We do not market them to children.
We do not knowingly collect data from children. The decisive point, however, is a different one, and it applies regardless of age: the same minimal processing applies to every user. There is no account, no tracking, no advertising, no profiling and no transmission of usage data to us. Age verification would therefore not be proportionate — it would collect more data than the apps ever process otherwise.
If you are a parent or guardian and believe that a child's data has reached us — through an e-mail, for example — write to info@armetrix.de. We will delete it.
A.5 Your rights and how to exercise them
Which rights you have depends on where you are located and is set out in the relevant regional schedule. The route is the same everywhere:
1. One channel for everything. Contact info@armetrix.de, write to the postal address in section A.1, or use the contact form at https://www.armetrix.de. We accept complaints through the same channel. We correspond in German and English; for enquiries from Quebec, in French as well.
2. Usually we cannot identify you — and that is by design. The apps have no registration and transmit no identifier to us. As a rule we hold data about an identified person only if you have written to us. If we cannot identify you, we are not obliged to acquire additional data solely to comply with an access request; where we have reasonable doubts about your identity we may ask for further details. We request only what is needed to match the request — usually the sender address of the original message.
3. Data on your device is under your direct control. Settings, calibration values, the record of the safety notices and all export files reside exclusively in the app's protected data area on your device. We have no access to them and can neither hand them over nor delete them. You achieve the same result faster and more completely yourself:
Change or reset settings: in the app under "Settings".
Remove all local app data: delete the app from the device. This deletes calibration values, the record of the safety notices and export files in the app data area. Files you placed in a folder you chose in the Files app or in iCloud are not affected.
Withdraw permissions: in the iOS system settings under "Privacy & Security".
An access or erasure request addressed to us has no effect on this data, because it never reaches us. We say so explicitly so that no false expectation arises.
4. Time limits and costs. Handling your request is free of charge. We respond as quickly as possible and in any event within the period applicable at your location — in the European Economic Area that is one month, extendable by up to two further months, of which we will inform you.
5. Complaint to a supervisory authority. You may contact the authority responsible for you at any time; your regional schedule states which one that is. We ask you to come to us first — that usually settles the matter more quickly.
A.6 Retention
On your device: until you delete the data yourself or remove the app. Files in the app data area go away when the app is uninstalled. Files in a folder you chose (Files app, iCloud) remain. We set no deletion periods for your local data because we have no access to it.
With us: messages and the related correspondence are deleted once the matter is closed and no statutory retention obligation applies. Commercial and tax retention periods take precedence.
Website server logs: see Part B.
A.7 Security
The website is delivered exclusively over an encrypted connection (TLS). In the apps the processed data never leaves the device; it resides in the protected app data area, which iOS shields from access by other apps. Access to our e-mail account is limited to the management.
Anyone with access to your unlocked device can view the files stored in the app through the app. Protect your device with a passcode, Face ID or Touch ID.
A.8 Changes to this policy
We update this policy when the processing, the technology used or the legal situation changes. The authoritative version is always the one published at https://www.armetrix.de/datenschutzhinweise bearing the version number and effective date shown above. The same version is available offline in both apps under "Settings → App info / Legal → Privacy Policy".
Material changes — in particular new categories of data, new recipients or a changed purpose — will be announced in advance in the apps and on the website. Should we introduce processing that requires consent, we will obtain that consent separately beforehand; continued use alone does not constitute consent.
Part B — Website and social media
This part concerns https://www.armetrix.de and our profiles on YouTube, Instagram, Facebook and X. Part C applies to the apps.
B.1 Visiting the website and hosting
The website is operated at IONOS SE, Elgendorfer Strasse 57, 56410 Montabaur, Germany. IONOS acts as our processor under Article 28 GDPR; the servers are located in the European Union.
When you open a page, the server processes technically necessary connection data: the address requested, date and time, volume of data transferred, status message, referring page, browser type and operating system, and the IP address. The purpose is to deliver the page, to keep it stable and to fend off attacks. The legal basis is our legitimate interest in a technically sound and secure web presence (Article 6(1)(f) GDPR).
B.2 Audience measurement
We use the audience measurement included in our website builder to see which pages are opened and whether the site works technically. The evaluation is aggregated and serves solely to improve the offering — not marketing, not the creation of user profiles and not cross-site recognition.
It takes place only if you have consented through the banner (Section 25(1) TDDDG in conjunction with Article 6(1)(a) GDPR). You can withdraw your consent at any time with effect for the future through the banner settings.
B.3 Contact form and e-mail
You can write to us through the contact form and at info@armetrix.de. We then process the contact details you provide, the content of your message and the technical data accompanying the transmission. The purpose is to answer your enquiry.
The legal basis is the performance of pre-contractual measures or of a contract (Article 6(1)(b) GDPR), otherwise our legitimate interest in answering enquiries (Article 6(1)(f) GDPR). Where a legal obligation is involved — answering an access request, for example — the basis is Article 6(1)(c) GDPR.
Providing data is voluntary; without a means of contact, however, we cannot reply. For retention see section A.6.
B.4 No advertising pixels, no embedded social plugins
The website contains no advertising or conversion pixels, no social media plugins, no embedded videos from third-party platforms and no fonts loaded from external servers. Links to our social media profiles are plain links: data is transmitted to the platform in question only once you click the link.
B.5 Do Not Track and Global Privacy Control
We operate no cross-site tracking and collect no personal data across third-party websites. Our website therefore has no "Do Not Sell or Share My Personal Information" link, and we evaluate no "Do Not Track" signals or Global Privacy Control signals — there is no collection that such a signal could stop. Nor do we permit any third party to collect data about your behaviour across our website.
B.6 YouTube, Instagram, Facebook and X
We maintain profiles on YouTube (Google Ireland Limited), Instagram and Facebook (Meta Platforms Ireland Limited) and X (X Internet Unlimited Company). The legal basis for operating them is our legitimate interest in public relations and customer dialogue (Article 6(1)(f) GDPR).
What we process there: messages and comments you address to us, together with the publicly visible details of your profile. We treat replies and the related correspondence like an e-mail enquiry.
Joint controllership for statistics: the platforms provide us with aggregated statistics on the use of our pages and channels. For the processing involved we are joint controllers with the respective provider (Article 26 GDPR). We have no influence on the underlying processing, receive the statistics in aggregated form only and cannot identify any individual from them. The essence of the arrangements and the platforms' privacy information can be found here:
Meta (Instagram, Facebook), Page Insights addendum: https://www.facebook.com/legal/terms/page_controller_addendum — privacy policy: https://www.facebook.com/privacy/policy
Google (YouTube): https://policies.google.com/privacy
X: https://x.com/privacy — X does not provide a separate arrangement under Article 26 GDPR; the essentials of our role are set out in this section.
You can assert rights concerning this processing both with us and directly with the platform. Because the platforms control the technical processing alone, access and erasure can be enforced more effectively there; we will forward your request on request.
Please note: do not send us confidential information via social networks. For sensitive matters — in particular to exercise your rights under Part A — please use info@armetrix.de.
Part C — The apps
C.1 We receive no personal data from the apps
The apps run entirely on your device. We operate no server for them, there is no cloud connection, no user account and no sign-in. No personal data is transmitted to us — no camera images, no measurement or sensor data, no settings, no usage statistics.
Whatever the apps process on your device stays there, and you remain in control of it (Part A, section A.5). Processing of personal data by us begins only when you write to us; section B.3 applies to that.
The only outbound traffic the apps generate themselves is the connection to the Apple App Store for purchases and their restoration (section C.7). Other addresses open only when you tap the corresponding button.
C.2 Camera, LiDAR and motion sensors
The apps need the camera and — on equipped devices — the LiDAR sensor to place reference and cross lines correctly in your surroundings and to estimate distances. Accelerometer and attitude sensors serve alignment with gravity; the magnetometer checks during calibration whether a requested rotation of the device actually happened. No compass heading for navigation purposes is determined.
This data is processed exclusively in your device's memory and continuously discarded. It is not stored unless you yourself trigger a screenshot or an export (section C.5), and it is not transmitted to us or to third parties.
Expressly not taking place: no face recognition and no face tracking; no capture, computation or storage of biometric identifiers; no location determination via GPS, Wi-Fi or cell towers; no access to the photo library, contacts or calendar.
In ARmetrix Pro you can dictate site notes. Audio stays in working memory only; no audio file is created. Recognition runs on your device by default. Optionally you can switch on text correction by Apple's on-device language model (misheard technical terms; it does not invent measurements). Alternatively, in Settings you can choose Apple servers: then iOS sends the audio to Apple for recognition, and Apple processes it under its own responsibility — including voices of third parties that are picked up. That transfer starts only after your consent; the legal basis is Article 6(1)(a) GDPR, and you can withdraw the consent in Settings. The iOS keyboard dictation feature is a separate service and not this app path. A download under “Load language pack” loads only Apple language packs for on-device recognition. The transcript and — if enabled — the corrected note stay in the project files you choose. We receive neither audio nor text.
You grant access to camera, motion sensors and — if you use speech notes — microphone and speech recognition through an iOS system dialogue. Without the camera permission the AR functions are technically impossible. You can withdraw any permission at any time in the iOS settings.
C.3 No advertising identifier, no tracking
No advertising identifier (IDFA) is read and no App Tracking Transparency dialogue is shown, because no processing takes place that would require such permission. A country code from the iOS system settings is used to preset a sensible language and unit of measurement on first launch; it comes from your device region, not from any location tracking.
C.4 Data on your device
The apps store your settings and calibration values in the protected data area of your device, together with the record that you confirmed the safety notices.
That record consists of the time of confirmation, the country code from the device region, the language version shown, the version and checksum of the text displayed, and the app version. It contains no device identifier. The record stays on your device; we do not receive it.
If you enable the Apple-server path for speech input in ARmetrix Pro, the app also stores the proof of that consent (time, wording, version) on your device. It contains no device identifier. We do not receive that record.
Licence or purchase status is not stored. It is queried from the App Store at launch and held in memory only (section C.7).
C.5 Screenshots and exports
When you trigger them, the apps write screenshots of the AR view as well as measurement series and reports into the protected data area of your device.
In ARmetrix Pro you can choose a destination folder in the Files app. An optional project name or free text (at most 30 characters) is burned into the lower-right corner of the image and used as the filename prefix (otherwise “Screenshot”). Suggestions for that text come only from existing filenames in the chosen folder; there is no second name list. There is no access to the photo library.
These files may contain images of your surroundings — including people who happen to be in frame — as well as details you entered yourself. Check what is in the frame before you trigger a capture; images of third parties may affect their rights.
We do not receive these files. In ARmetrix Pro you can pass on project files you created yourself through the iOS share sheet (for example as a ZIP by mail). Sharing is triggered only by you; there is no silent dispatch and no server of ours. There is no access to the photo library.
Because the files sit in the app's data area, they may be included in a device backup via iCloud or a computer. That backup is controlled by Apple and by you through the iOS settings; we have no access to it. If in ARmetrix Pro you choose a folder outside the app data area (Files app, iCloud Drive), those files remain when you delete the app. Files in the app's default folder are deleted with the app.
C.6 Storage in your terminal equipment
Storing the data named in sections C.4 and C.5 in your terminal equipment, and accessing it, is strictly necessary for us to provide the service you have expressly requested (Section 25(2) no. 2 TDDDG, Article 5(3) of the ePrivacy Directive). Without stored settings and calibration values you would have to set up and calibrate the app at every launch; without the stored confirmation status the safety notices would have to be confirmed again at every launch and the required record could not be kept; without the stored consent record for Apple-server recognition you would have to make that choice again at every launch and your withdrawal could not be evidenced. Export files are created only because you trigger them.
No advertising identifiers are accessed, and no third-party component that reads device information is loaded. Consent is therefore not required.
C.7 Purchases and subscriptions
You unlock additional functions through the Apple App Store — as a one-off purchase in the light app, as a subscription in ARmetrix Pro. Apple handles the transaction in full. The app merely queries whether a valid purchase exists for your Apple account and holds that result in memory only.
We receive no payment data from Apple — no card details, no bank accounts, no names, no billing addresses. There is no server-side receipt validation of our own, because we operate no server. Apple is responsible for processing your purchase data: https://www.apple.com/legal/privacy/
You restore purchases through the store function "Restore purchases". You manage and cancel subscriptions in your Apple account settings.
C.8 No analytics, crash reporting or advertising services
No analytics service, no crash reporting service and no advertising component is active in the apps. No usage statistics are transmitted.
The apps are built with the Unity development environment. Unity provides the runtime and mediates between app and Apple during purchases; this does not give us usage data. Privacy information from Unity Technologies: https://unity.com/legal/privacy-policy
Should we introduce an analytics or crash reporting service in future, we will first add provider, purpose, data categories, legal basis, retention period and third-country transfer to this policy and obtain your consent in advance where required.
C.9 Support
You reach support by e-mail at info@armetrix.de. The apps open your e-mail program with the recipient address prepared. Logs, measurement data or device information are not attached automatically; only what you write and deliberately attach is transmitted. Section B.3 applies to the further processing.
C.10 Parties involved and their roles
ARmetrix GmbH is the controller for the apps, the website and the social profiles. Apple distributes the apps, handles purchases and maintains your account — Apple is an independent controller for that. If you choose the Apple-server path for speech input in ARmetrix Pro, Apple is also the recipient of the audio for recognition and is independently responsible for that (section C.2). IONOS hosts the website as our processor. For the statistics of our profiles at Meta, Google and X we are joint controllers with those providers; otherwise the platforms act alone (section B.6). Unity Technologies supplies the development and runtime environment; this does not send usage data to us.
Third-country transfers: We do not transfer personal data to countries outside the EEA ourselves. Where Apple, Google, Meta, X or Unity process data outside the EEA, they do so under their own responsibility and on the basis of the safeguards they describe, in particular an adequacy decision of the European Commission or the standard contractual clauses under Article 46(2)(c) GDPR.
C.11 Whether provision is required
You are not obliged to provide us with data — and you do not do so by using the apps. Without the camera permission the AR functions are technically impossible. Without a purchase or an active subscription the paid functions remain locked; that is a product decision, not a consequence of data processing.
Schedule 1 — European Economic Area and Switzerland
This schedule applies if you are located in the European Union, Iceland, Liechtenstein, Norway or Switzerland.
1.1 Applicable law and competent authority
In the EEA the General Data Protection Regulation (GDPR) applies together with national supplements, in Germany in particular the Federal Data Protection Act (BDSG) and the Telecommunications Digital Services Data Protection Act (TDDDG). The controller is ARmetrix GmbH, established in Heidenheim, Germany (Part A, section A.1). Our lead supervisory authority is:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstrasse 20, 70173 Stuttgart, Germany, https://www.baden-wuerttemberg.datenschutz.de
Because we are established in Germany, no representative under Article 27 GDPR needs to be designated; that provision applies only to controllers without an establishment in the Union.
1.2 Legal bases
The legal basis for each processing operation is stated where it is described (Part B). In summary we rely on:
Article 6(1)(b) — answering your enquiries where a contractual relationship is involved.
Article 6(1)(c) — legal obligations, in particular retention duties and answering data subject requests.
Article 6(1)(f) — legitimate interests: secure operation of the website, customer dialogue on social networks, answering enquiries outside a contractual relationship.
Article 6(1)(a) — consent, exclusively for the website's audience measurement.
No processing under Article 9 GDPR takes place.
1.3 Storing information on terminal equipment
Section 25 TDDDG and Article 5(3) of the ePrivacy Directive apply to both the website and the apps. The assessment is set out in section B.2 for the website and in section C.6 for the apps. In other EEA states the corresponding national implementing provisions apply with the same effect.
1.4 Switzerland
If you are located in Switzerland, the revised Federal Act on Data Protection (revFADP) applies in addition. We process personal data on the same principles as in the EEA. No representative in Switzerland under Article 14 revFADP needs to be designated: that duty presupposes processing that is extensive, regular and carries a high risk to the personality of the data subjects. None of these conditions is met — the apps process no personal data on our systems, and what reaches us is limited to occasional correspondence.
The supervisory authority is the Federal Data Protection and Information Commissioner (FDPIC), Feldeggweg 1, 3003 Bern, Switzerland, https://www.edoeb.admin.ch
1.5 Your rights in the EEA and Switzerland
How to exercise these rights is set out in Part A, section A.5. In the EEA you have the right to:
Access — confirmation of whether we process data about you and, if so, which data, together with the purposes, recipients, retention and source (Article 15 GDPR), and a copy of that data.
Rectification of inaccurate data and completion of incomplete data (Article 16 GDPR).
Erasure where the data is no longer needed for the purpose, consent has been withdrawn, an objection succeeds or the processing was unlawful (Article 17 GDPR).
Restriction of processing in the cases set out in Article 18 GDPR, for example while we verify the accuracy of contested data.
Data portability in a structured, commonly used and machine-readable format for data you provided to us on the basis of consent or a contract (Article 20 GDPR).
Objection to processing based on a legitimate interest, on grounds relating to your particular situation (Article 21(1) GDPR). You could object to direct marketing at any time and without giving reasons — we carry out none.
Withdrawal of consent with effect for the future, without affecting the lawfulness of processing carried out up to that point (Article 7(3) GDPR). In practice this concerns only the website banner settings.
Freedom from a solely automated decision within the meaning of Article 22 GDPR. We take no such decisions.
Complaint to a supervisory authority (Article 77 GDPR), at your choice in the country of your habitual residence, place of work or the alleged infringement — or with the authority responsible for us named above.
In Switzerland you have the right to information (Article 25 revFADP), to rectification, to erasure or destruction, to object to processing, and to the release or transfer of your data (Article 28 revFADP). You may report a matter to the FDPIC and pursue your claims through the civil courts.
Important for expectations: as explained in section A.5, the apps have no account. As a rule we hold data about you only if you have written to us; everything else resides solely on your device and is controlled by you.
Schedule 2 — United Kingdom
This schedule applies if you are located in the United Kingdom.
2.1 Applicable law
The UK GDPR and the Data Protection Act 2018 as amended by the Data (Use and Access) Act 2025 apply, supplemented by the Privacy and Electronic Communications Regulations (PECR) for the website. The principles correspond to those in Schedule 1; the following points differ.
2.2 No UK representative
We have not appointed a representative under Article 27 UK GDPR and rely on the exemption in Article 27(2)(a) UK GDPR: the processing is occasional, involves no special categories of personal data on a large scale and no criminal offence data, and is unlikely to result in a risk to your rights and freedoms. You can reach us directly through the contact details in Part A.
2.3 Audience measurement and PECR
Regulation 6 PECR applies to access to your terminal equipment. We rely on your consent for the website's audience measurement (section B.2) and use no advertising or tracking access.
2.4 Automated decisions
Articles 22A to 22D UK GDPR apply in place of Article 22 UK GDPR. We take no solely automated decisions producing legal or similarly significant effects, so the safeguards provided for there are not triggered.
2.5 Your rights in the United Kingdom
You have the same rights as in the EEA — access, rectification, erasure, restriction, data portability, objection and withdrawal of consent. How to exercise them is set out in Part A, section A.5; the time limit is one month and may be extended by up to two months where a request is complex.
In addition: complain directly to us (section 164A Data Protection Act 2018). If you consider that we have infringed data protection law in processing your data, you may complain to us first, without having to go straight to the supervisory authority. An electronic route is available to you: the contact form at https://www.armetrix.de or an e-mail to info@armetrix.de. We undertake to
acknowledge receipt of your complaint within 30 days,
take appropriate steps to investigate it, and
inform you of the outcome without undue delay.
Afterwards: complain to the supervisory authority. You may contact the UK data protection authority at any time, including without approaching us first: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, United Kingdom, https://ico.org.uk. You also retain the right to bring court proceedings against us.
Schedule 3 — United States of America
This schedule applies if you are located in the United States.
3.1 California: Online Privacy Protection Act (CalOPPA)
CalOPPA (Cal. Bus. & Prof. Code §§ 22575 et seq.) applies to any commercial online service that collects personally identifiable information from individuals in California — with no revenue or user threshold. The disclosures it requires:
Categories collected: identifiers and communication content that you send us yourself (name, e-mail address, content of your message); technical connection data when you visit the website. We receive no personally identifiable information from the apps. Full description in Part B and Part C.
Third parties with whom it is shared: we share this information with no one for their own purposes. Recipients and their roles are listed in section C.10.
Review and change: see section 3.5 of this schedule.
Process for changes to this policy: see Part A, section A.8. The current version carries a version number and effective date at the top.
Do Not Track: see section B.5. We operate no cross-site tracking and therefore process neither Do Not Track nor Global Privacy Control signals. We permit no third party to track you across our website.
3.2 State privacy statutes
The California Consumer Privacy Act as amended by the Privacy Rights Act (CCPA/CPRA) applies only to businesses above certain thresholds for annual revenue, number of consumers, or share of revenue from selling personal information. ARmetrix GmbH meets none of these thresholds and is therefore not a "business" within the meaning of the statute. A "Do Not Sell or Share My Personal Information" link is accordingly neither required nor present.
The Texas Data Privacy and Security Act and the Nebraska Data Privacy Act have no revenue threshold but exempt companies that are a "small business" as defined by the federal Small Business Act; ARmetrix GmbH falls within that exemption. Independently of it, those statutes prohibit selling sensitive personal data without consent — we sell no personal data at all (Part A, section A.3). In the remaining states with comprehensive privacy statutes we fall below the applicable thresholds. Should that change, we will amend this schedule.
3.3 Children: COPPA
The Children's Online Privacy Protection Act applies to online services directed to children under 13, or to operators with actual knowledge that they collect data from children under 13. Our apps are technical measuring tools and, judged by the Federal Trade Commission's criteria — subject matter, visual content, characters, music, language, advertising and actual audience — are not directed to children. The App Store age rating, by contrast, only assesses content suitability and says nothing about the intended audience.
We do not knowingly collect data from children under 13. If we become aware of such data, we delete it. Parents and guardians can write to info@armetrix.de to review their child's data, have it deleted and object to any further collection.
3.4 Biometrics and health data
The apps capture, compute, store or compare no biometric identifiers — no face scan, no facial geometry, no iris, voice or hand characteristics. The Illinois Biometric Information Privacy Act and the Texas Capture or Use of Biometric Identifier Act are therefore not engaged.
Nor do we collect any information about your health; the Washington My Health My Data Act and comparable statutes do not apply.
3.5 Your rights in the United States
How to exercise these rights is set out in Part A, section A.5.
Review and change (CalOPPA, Cal. Bus. & Prof. Code § 22575(b)(2)): you may request information about the details we hold about you and ask for their correction. Write to info@armetrix.de.
"Shine the Light" (Cal. Civ. Code § 1798.83): California residents may ask once a year, free of charge, which personal information we disclosed to third parties for their direct marketing in the preceding year. Our answer is already here: we disclose no data for third-party direct marketing.
Parental rights under COPPA: review, deletion and objection to any further collection of a child's data where the child is under 13.
Access and deletion — granted voluntarily: even though the state consumer privacy statutes do not apply to us, we will answer your request about the data we hold and delete it on request. For data on your device, section A.5 number 3 applies — there you act yourself.
No discrimination: if you exercise any of these rights, we change neither the price nor the functionality of our apps.
Where to complain: there is no general federal data protection authority in the United States. You may contact the consumer protection division of your state attorney general, in California additionally the California Privacy Protection Agency, and the Federal Trade Commission at https://reportfraud.ftc.gov
Schedule 4 — Canada
This schedule applies if you are located in Canada. If you are in Québec, Schedule 5 applies in addition and prevails.
4.1 Applicable law
The Personal Information Protection and Electronic Documents Act (PIPEDA) applies, with the ten principles in its Schedule 1. In Alberta and British Columbia the respective Personal Information Protection Acts apply, which are recognised as substantially similar; the rights of access and correction they provide correspond to those set out below.
4.2 Accountability (principle 4.1)
PIPEDA requires an organisation to designate an individual accountable for compliance and to make that individual's identity known on request. That individual is Dr. Olaf Schroeter, Managing Director of ARmetrix GmbH, reachable through the contact details in Part A, section A.1.
4.3 Consent and limiting collection
We collect personal information only for the purposes set out in this policy and only to the extent that a reasonable person would consider appropriate in the circumstances. Merely using the apps gives us no personal information; if you write to us, your submission constitutes consent to the handling of your matter. You may withdraw that consent at any time with effect for the future — we will then stop processing, subject to legal retention obligations.
4.4 Storage outside Canada
Your messages are processed and stored in Germany. They are therefore subject to German and European law and may have to be made available to authorities under that law. PIPEDA requires precisely this notice where information is processed outside the country. Further recipients and their roles are listed in section C.10.
4.5 CASL
We send no commercial electronic messages, no newsletter and no promotional e-mail. Canada's Anti-Spam Legislation therefore does not apply. Replies to your enquiries are not commercial electronic messages in that sense.
4.6 Your rights in Canada
How to exercise these rights is set out in Part A, section A.5. We respond within 30 days and free of charge.
Access (principle 4.9): information on whether we hold personal information about you, what we use it for and to whom it has been disclosed, together with access to that information.
Correction (principle 4.9.5): correction of inaccurate or incomplete information. If a disagreement remains unresolved, we record your position on file.
Withdrawal of consent (principle 4.3.8): possible at any time, subject to legal or contractual restrictions; we will explain the consequences to you.
Challenging compliance (principle 4.10): address complaints first to the individual identified in section 4.2. We investigate every complaint and inform you of the outcome.
Where to complain: if you are not satisfied with our response, you may contact the Office of the Privacy Commissioner of Canada: 30 Victoria Street, Gatineau QC K1A 1H3, https://www.priv.gc.ca. In Alberta and British Columbia the respective Information and Privacy Commissioners also have jurisdiction.
Schedule 5 — Québec
This schedule applies if you are located in Québec. It prevails over Schedule 4. The French version of this policy is authoritative.
5.1 Applicable law
The Act respecting the protection of personal information in the private sector, as amended by Act 25, applies. This policy is deliberately drawn up as a separate document and is not part of our terms of use; it is written in clear and simple language, as article 8.2 requires.
5.2 Person in charge of the protection of personal information
Under article 3.1, the person exercising the highest authority within the enterprise holds the function of person in charge by operation of law. For us that is:
Responsable de la protection des renseignements personnels: Dr. Olaf Schroeter, Managing Director (title as used in the statute). Contact: info@armetrix.de, phone +49 151 29797487, by post to ARmetrix GmbH, Leibnitz-Campus 9, 89520 Heidenheim, Germany. Requests from Québec are answered in French.
The function has not been delegated; it has not been transferred to another person in writing.
5.3 Collection through technology (article 8.1)
We use no technology that would allow you to be identified, located or profiled. The apps use no positioning, no advertising identifiers and no recognition across different services; the website uses no advertising or tracking access. Because no such functions exist, there is nothing to activate or deactivate.
5.4 Highest level of confidentiality by default (article 9.1)
The default settings of our apps are already the most data-minimising possible: no account, no transmission of usage data, no publication of content, no sharing of files outside the device. You do not have to change anything to obtain the highest level of confidentiality.
5.5 Automated decisions (article 12.1)
We make no decisions based exclusively on automated processing of your personal information. Should that change, we will inform you no later than at the time of the decision and give you the opportunity to submit observations, as provided by the statute.
5.6 Confidentiality incidents
We maintain a register of confidentiality incidents, as article 3.8 requires. Where an incident presents a risk of serious injury, we notify the individuals concerned and the Commission d'accès à l'information.
5.7 Your rights in Québec
How to exercise these rights is set out in Part A, section A.5. We respond within 30 days and free of charge.
Access to the personal information we hold about you (article 27).
Correction of information that is inaccurate, incomplete or equivocal (article 28).
Withdrawal of consent with effect for the future.
Data portability: release of the computerised personal information you provided, in a structured, commonly used technological format, or its transfer to another body (article 27, third paragraph).
Cessation of dissemination and de-indexing: requiring us to stop disseminating your information or to remove or de-index a link giving access to it where dissemination contravenes the law or a court order or causes you serious injury (article 28.1). We publish no user information, so this situation can hardly arise with us.
Information about an automated decision (article 12.1) and the right to submit observations.
Where to complain: if you are not satisfied with our response, or receive none, you may apply to the Commission d'accès à l'information du Québec: 525, boulevard René-Lévesque Est, bureau 2.36, Québec (Québec) G1R 5S9, https://www.cai.gouv.qc.ca
Schedule 6 — Australia
This schedule applies if you are located in Australia and contains the information required by APP 1.4.
6.1 Applicable law
The Privacy Act 1988 (Cth) and the Australian Privacy Principles (APPs) apply. We do not rely on the small business exemption and treat ourselves as an APP entity. That is a deliberate decision in your favour: you receive all of the rights set out below regardless of whether we would be legally obliged to grant them.
6.2 What information we collect and why
Kinds of information: contact details and message content when you write to us; technical connection data when you visit the website. From the apps we receive no personal information. Full description in Part B and Part C.
How it is collected: solely and directly from you. We buy no data and collect no information about you from third parties.
Purposes: answering your enquiries, performing the usage contract, operating the website securely, and recording that safety notices were given. Consequences of not providing information: without contact details we cannot reply; otherwise the apps can be used without providing any information at all.
6.3 Anonymity and pseudonymity (APP 2)
You can use our apps entirely anonymously — there is no account, no registration and no identifier that reaches us. When you write to us, you may use a pseudonym; we only need a way to reply. Only if you assert a right under section 6.6 do we need to be able to match you to existing correspondence.
6.4 Overseas disclosure (APP 8)
We are based in Germany and your messages are processed there. Further recipients and the countries in which they operate follow from section C.10: Apple (United States and Ireland), IONOS (Germany), Meta, Google and X (Ireland and United States), Unity (United States). We do not disclose personal information about you to any of them on our own initiative.
6.5 Automated decisions
We make no decisions that are made wholly or substantially by automated means and that significantly affect your rights or interests. There is no automated assessment, scoring or selection of individuals anywhere in our services. If anything changes, we will amend this section beforehand.
6.6 Your rights in Australia
How to exercise these rights is set out in Part A, section A.5. We respond within 30 days and charge no fee.
Access (APP 12): information about, and access to, the personal information we hold about you.
Correction (APP 13): correction of information that is inaccurate, out of date, incomplete, irrelevant or misleading.
Anonymity and pseudonymity (APP 2): see section 6.3.
Complaint: address a complaint about the handling of your information first to info@armetrix.de. We acknowledge receipt and inform you of the outcome of our investigation.
Where to complain: if you are not satisfied with our response, or receive none within 30 days, you may contact the Office of the Australian Information Commissioner: GPO Box 5288, Sydney NSW 2001, https://www.oaic.gov.au
Français (Canada/Québec)
Politique de confidentialité
S'applique à : les applications mobiles « AR Linienlaser » (nom anglais dans le store : « AR Laser Level » ; identifiant de bundle com.armetrix.arlaserlevel) et « ARmetrix Pro » (identifiant de bundle com.armetrix.pro), le site web https://www.armetrix.de ainsi que nos profils sur YouTube, Instagram, Facebook et X.
L'essentiel en bref
Tout ce qui compte demeure sur votre appareil. La caméra, le LiDAR, le suivi AR et l'ensemble de la logique de mesure fonctionnent localement. Nous n'exploitons aucun serveur pour les applications, il n'y a aucune connexion à l'infonuagique ni aucune gestion de compte.
Aucun compte, aucune inscription, aucune ouverture de session. Vous utilisez les applications de façon anonyme.
Nous ne recevons aucune donnée de mesure, aucune image de la caméra, aucun fichier d'exportation et aucune donnée de paiement.
Aucun pistage, aucune publicité, aucun service d'analyse ni de rapport de plantage. Aucun identifiant publicitaire (IDFA), aucune demande de pistage au titre de la transparence du suivi des applications d'Apple, aucun profilage, aucune décision automatisée.
Nous ne vendons aucun renseignement personnel et nous n'en communiquons aucun aux fins publicitaires de tiers — dans aucune région et à personne.
Les achats et les abonnements sont traités par Apple. Nous ne voyons ni données de carte de crédit ni coordonnées bancaires.
Des renseignements personnels ne nous parviennent pratiquement que lorsque vous nous écrivez — par courriel, au moyen du formulaire de contact du site web ou par message dans un réseau social.
Vous exercez vos droits en écrivant à info@armetrix.de. Les droits dont vous disposez précisément dépendent du lieu où vous vous trouvez et sont énoncés dans l'annexe régionale correspondante, à la fin du présent document.
La présente politique est structurée par paliers : la partie A s'applique toujours, la partie B concerne le site web et les médias sociaux, la partie C les applications. Suivent les annexes régionales pour l'EEE et la Suisse, le Royaume-Uni, les États-Unis, le Canada y compris le Québec, ainsi que l'Australie.
Partie A — Informations communes
A.1 Responsable du traitement
ARmetrix GmbH Leibnitz-Campus 9 89520 Heidenheim Allemagne
Gérant : Dr. Olaf Schroeter. Registre du commerce : Amtsgericht Ulm, HRB 752073. N° de TVA : DE463219584.
Courriel : info@armetrix.de · Téléphone : +49 151 29797487 · Site web : https://www.armetrix.de
A.2 Personne-ressource en matière de protection des renseignements personnels
Aucun délégué à la protection des données au sens du § 38 BDSG (Bundesdatenschutzgesetz, loi fédérale allemande sur la protection des données) n'est désigné, parce que les conditions légales d'une telle désignation ne sont pas remplies.
La personne responsable de la protection des renseignements personnels est Dr. Olaf Schroeter, gérant d'ARmetrix GmbH — au sens de la réglementation québécoise, le « Responsable de la protection des renseignements personnels », et la personne responsable au sens de l'obligation de rendre compte prévue par la PIPEDA. La fonction n'est pas déléguée ; elle est joignable aux coordonnées indiquées à la section A.1.
A.3 Ce que nous ne faisons pas
Les énoncés suivants s'appliquent à toutes nos offres, à toutes les régions et sans exception :
Nous ne vendons aucun renseignement personnel et nous n'en mettons aucun à disposition en échange d'une contrepartie.
Nous ne communiquons aucun renseignement personnel à des fins de publicité comportementale ni pour le marketing direct de tiers (aucun « sharing » au sens du droit californien).
Nous ne pratiquons aucun profilage, aucune évaluation de traits de personnalité et aucun pistage d'un site à l'autre.
Nous ne prenons aucune décision exclusivement automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.
Nous ne traitons aucune catégorie particulière de renseignements personnels (santé, biométrie, origine, convictions politiques, religieuses ou syndicales, vie sexuelle) ni aucun renseignement relatif à des infractions pénales.
Nous n'utilisons aucun identifiant publicitaire ni aucun identifiant valable pour plusieurs appareils.
A.4 Enfants et adolescents
Nos applications sont des outils de mesure techniques destinés à la construction, aux métiers et à l'aménagement intérieur. Elles ne s'adressent pas aux enfants : elles ne comportent aucun élément ludique, aucune imagerie destinée aux enfants, aucune publicité, aucun contenu généré par les utilisateurs, aucune fonction de communication et aucune inscription. Nous ne les commercialisons pas auprès des enfants.
Nous ne recueillons sciemment aucun renseignement auprès d'enfants. Le point déterminant est toutefois différent, et il vaut indépendamment de l'âge : toutes les utilisatrices et tous les utilisateurs font l'objet du même traitement minimal. Il n'y a aucun compte, aucun pistage, aucune publicité, aucun profilage et aucune transmission de données d'utilisation vers nous. Une vérification de l'âge ne serait donc pas proportionnée — elle recueillerait plus de renseignements que les applications n'en traitent par ailleurs.
Si, en tant que titulaire de l'autorité parentale, vous estimez que des renseignements concernant un enfant nous sont parvenus — par courriel, par exemple —, écrivez-nous à info@armetrix.de. Nous les supprimerons.
A.5 Vos droits et la façon de les exercer
Les droits dont vous disposez dépendent du lieu où vous vous trouvez et sont énoncés dans l'annexe régionale correspondante. La voie à suivre est partout la même :
1. Un seul canal pour tout. Adressez-vous à info@armetrix.de, écrivez à l'adresse postale indiquée à la section A.1 ou utilisez le formulaire de contact sur https://www.armetrix.de. Nous recevons les plaintes par les mêmes voies. Nous correspondons en allemand et en anglais ; pour les demandes provenant du Québec, également en français.
2. Dans la plupart des cas, nous ne pouvons pas vous identifier — et c'est voulu. Les applications ne comportent aucune inscription et ne nous transmettent aucun identifiant. En règle générale, nous ne détenons de renseignements rattachés à une personne déterminée que si vous nous avez écrit. Si nous ne pouvons pas vous identifier, nous ne sommes pas tenus d'obtenir des renseignements supplémentaires dans le seul but de répondre à une demande d'accès ; en cas de doute raisonnable sur votre identité, nous pouvons demander des précisions. Nous ne demandons alors que ce qui est nécessaire au rapprochement — en règle générale l'adresse d'expédition du message d'origine.
3. Les renseignements qui se trouvent sur votre appareil sont sous votre contrôle direct. Les réglages, les valeurs d'étalonnage, la preuve de la confirmation des consignes de sécurité et tous les fichiers d'exportation résident exclusivement dans la zone de données protégée de l'application, sur votre appareil. Nous n'y avons aucun accès et ne pouvons ni les communiquer ni les supprimer. Vous obtiendrez vous-même le même résultat plus rapidement et plus complètement :
Modifier ou réinitialiser les réglages : dans l'application, sous « Réglages ».
Supprimer toutes les données locales de l'application : supprimez l'application de votre appareil. Cela supprime les valeurs d'étalonnage, la preuve de la confirmation des consignes de sécurité et les fichiers d'exportation dans la zone de données de l'application. Les fichiers que vous avez placés dans un dossier choisi dans l'app Fichiers ou dans iCloud ne sont pas concernés.
Retirer des autorisations : dans les réglages système d'iOS, sous « Confidentialité et sécurité ».
Une demande d'accès ou de suppression adressée à nous resterait sans objet pour ces renseignements, car ils ne nous parviennent jamais. Nous le disons expressément afin qu'aucune fausse attente ne se crée.
4. Délais et frais. Le traitement de votre demande est gratuit. Nous répondons le plus rapidement possible et, dans tous les cas, dans le délai applicable au lieu où vous vous trouvez — dans l'Espace économique européen, ce délai est d'un mois, prolongeable de deux mois au maximum, ce dont nous vous informons alors.
5. Plainte auprès d'une autorité de contrôle. Vous pouvez en tout temps vous adresser à l'organisme compétent à votre égard ; votre annexe régionale précise lequel. Nous vous invitons à nous consulter d'abord — l'affaire se règle habituellement plus vite ainsi.
A.6 Durée de conservation
Sur votre appareil : jusqu'à ce que vous supprimiez vous-même les données ou que vous retiriez l'application. Les fichiers dans la zone de données de l'application disparaissent à la désinstallation. Les fichiers dans un dossier que vous avez choisi (app Fichiers, iCloud) restent. Nous ne fixons aucun délai de suppression pour vos données locales, puisque nous n'y avons pas accès.
Chez nous : les messages et la correspondance qui s'y rattache sont supprimés dès que le dossier est clos et qu'aucune obligation légale de conservation ne s'y oppose. Les délais de conservation commerciaux et fiscaux prévalent.
Journaux du serveur du site web : voir la partie B.
A.7 Sécurité
Le site web est diffusé exclusivement au moyen d'une connexion chiffrée (TLS). Dans les applications, les données traitées ne quittent pas l'appareil ; elles résident dans la zone de données protégée de l'application, qu'iOS met à l'abri de l'accès des autres applications. L'accès à notre boîte de courriel est limité à la direction.
Quiconque a accès à votre appareil déverrouillé peut consulter, au moyen de l'application, les fichiers qui y sont enregistrés. Protégez donc votre appareil par un code, Face ID ou Touch ID.
A.8 Modifications de la présente politique
Nous adaptons la présente politique lorsque le traitement, la technique employée ou l'état du droit change. La version déterminante est toujours celle publiée à l'adresse https://www.armetrix.de/datenschutzhinweise, portant le numéro de version et la date d'effet indiqués ci-dessus. La même version est intégrée hors ligne dans les deux applications, sous « Réglages → Infos sur l'app / Mentions légales → Politique de confidentialité ».
Nous annonçons à l'avance, dans les applications et sur le site web, les modifications substantielles — en particulier de nouvelles catégories de renseignements, de nouveaux destinataires ou une finalité modifiée. Si nous devions à l'avenir introduire un traitement exigeant un consentement, nous l'obtiendrons séparément au préalable ; la simple poursuite de l'utilisation ne vaut pas consentement.
Partie B — Site web et médias sociaux
La présente partie concerne https://www.armetrix.de et nos profils sur YouTube, Instagram, Facebook et X. La partie C s'applique aux applications.
B.1 Consultation du site web et hébergement
Le site web est exploité chez IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Allemagne. IONOS agit pour nous à titre de sous-traitant au sens de l'art. 28 du RGPD ; les serveurs se trouvent dans l'Union européenne.
Lorsque vous ouvrez une page, le serveur traite des données de connexion techniquement nécessaires : l'adresse demandée, la date et l'heure, le volume de données transmis, le message d'état, la page de provenance, le type de navigateur et le système d'exploitation, ainsi que l'adresse IP. La finalité est la diffusion de la page, sa stabilité et la défense contre les attaques. Le fondement juridique est notre intérêt légitime à une présence techniquement irréprochable et sécurisée (art. 6, par. 1, point f), du RGPD).
B.2 Mesure d'audience
Nous utilisons la mesure d'audience comprise dans notre outil de création de site web pour savoir quelles pages sont consultées et si le site fonctionne techniquement. L'analyse est agrégée et sert exclusivement à améliorer l'offre — et non au marketing, non à la constitution de profils d'utilisateurs et non à la reconnaissance d'un site à l'autre.
Elle n'a lieu que si vous y avez consenti au moyen de la bannière (§ 25, al. 1, TDDDG, loi allemande sur la protection des données dans les télécommunications et les services numériques, en lien avec l'art. 6, par. 1, point a), du RGPD). Vous pouvez retirer votre consentement en tout temps, avec effet pour l'avenir, par les réglages de la bannière.
B.3 Formulaire de contact et courriel
Vous pouvez nous écrire au moyen du formulaire de contact et à info@armetrix.de. Nous traitons alors les coordonnées que vous indiquez, le contenu de votre message ainsi que les données techniques accompagnant la transmission. La finalité est de répondre à votre demande.
Le fondement juridique est l'exécution de mesures précontractuelles ou d'un contrat (art. 6, par. 1, point b), du RGPD), sinon notre intérêt légitime à répondre aux demandes (art. 6, par. 1, point f), du RGPD). S'il s'agit d'une obligation légale — par exemple répondre à une demande d'accès —, le fondement est l'art. 6, par. 1, point c), du RGPD.
La communication de renseignements est volontaire ; sans possibilité de vous joindre, nous ne pouvons toutefois pas répondre. Pour la durée de conservation, voir la section A.6.
B.4 Aucun pixel publicitaire, aucun module social intégré
Le site web n'intègre aucun pixel publicitaire ou de conversion, aucun module de médias sociaux, aucune vidéo intégrée provenant de plateformes tierces et aucune police de caractères chargée depuis des serveurs externes. Les renvois vers nos profils dans les réseaux sociaux sont de simples liens : des données ne sont transmises à la plateforme concernée qu'au moment où vous cliquez sur le lien.
B.5 Do Not Track et Global Privacy Control
Nous ne pratiquons aucun pistage d'un site à l'autre et ne recueillons aucun renseignement personnel à travers différents sites web de tiers. Il n'y a donc sur notre site web aucun lien « Do Not Sell or Share My Personal Information », et nous n'analysons aucun signal « Do Not Track » ni aucun signal du Global Privacy Control — il n'existe aucune collecte qu'un tel signal pourrait faire cesser. Nous ne permettons pas non plus à des tiers de recueillir, par l'intermédiaire de notre site web, des renseignements sur votre comportement.
B.6 YouTube, Instagram, Facebook et X
Nous exploitons des profils sur YouTube (Google Ireland Limited), Instagram et Facebook (Meta Platforms Ireland Limited) ainsi que sur X (X Internet Unlimited Company). Le fondement juridique de cette exploitation est notre intérêt légitime aux relations publiques et au dialogue avec la clientèle (art. 6, par. 1, point f), du RGPD).
Ce que nous y traitons : les messages et commentaires que vous nous adressez, ainsi que les indications publiquement visibles de votre profil. Nous traitons les réponses et la correspondance qui s'y rattache comme une demande par courriel.
Responsabilité conjointe pour les statistiques : les plateformes mettent à notre disposition des statistiques agrégées sur l'utilisation de nos pages et de nos chaînes. Pour le traitement qui a lieu à cette occasion, nous sommes responsables conjointement avec le fournisseur concerné (art. 26 du RGPD). Nous n'avons aucune influence sur le traitement sous-jacent, nous recevons les statistiques exclusivement sous forme agrégée et nous ne pouvons y reconnaître aucune personne en particulier. Vous trouverez ici l'essentiel des ententes ainsi que les renseignements sur la confidentialité des plateformes :
Meta (Instagram, Facebook), addenda relatif aux statistiques de page : https://www.facebook.com/legal/terms/page_controller_addendum — politique de confidentialité : https://www.facebook.com/privacy/policy
Google (YouTube) : https://policies.google.com/privacy
X : https://x.com/privacy — X ne fournit pas d'entente distincte au sens de l'art. 26 du RGPD ; l'essentiel de notre rôle est exposé dans la présente section.
Les droits qui concernent ce traitement peuvent être exercés auprès de nous comme directement auprès de la plateforme concernée. Comme les plateformes contrôlent seules le traitement technique, l'accès et la suppression peuvent y être obtenus plus efficacement ; sur demande, nous transmettons votre requête.
Veuillez noter : ne nous transmettez aucun renseignement confidentiel par les réseaux sociaux. Pour les demandes sensibles — en particulier pour exercer vos droits prévus à la partie A —, veuillez utiliser info@armetrix.de.
Partie C — Les applications
C.1 Nous ne recevons aucun renseignement personnel provenant des applications
Les applications fonctionnent entièrement sur votre appareil. Nous n'exploitons aucun serveur pour elles, il n'y a aucune connexion à l'infonuagique, aucun compte d'utilisateur et aucune ouverture de session. Aucun renseignement personnel ne nous est transmis — ni images de la caméra, ni données de mesure ou de capteur, ni réglages, ni statistiques d'utilisation.
Ce que les applications traitent sur votre appareil y demeure, et vous en conservez le contrôle (partie A, section A.5). Un traitement de renseignements personnels par nous ne commence que lorsque vous nous écrivez de votre propre initiative ; la section B.3 s'applique alors.
Le seul trafic sortant que les applications génèrent d'elles-mêmes est la connexion à l'App Store d'Apple pour les achats et leur restauration (section C.7). D'autres adresses ne s'ouvrent que si vous touchez le bouton correspondant.
C.2 Caméra, LiDAR et capteurs de mouvement
Les applications ont besoin de la caméra et — sur les appareils qui en sont équipés — du capteur LiDAR pour afficher des lignes de référence et des lignes croisées correctement positionnées dans votre environnement et pour estimer des distances. Les capteurs d'accélération et d'orientation servent à l'alignement sur la gravité ; le magnétomètre vérifie, lors de l'étalonnage, si une rotation demandée de l'appareil a bien eu lieu. Aucun cap de boussole à des fins de navigation n'est déterminé.
Ces données sont traitées exclusivement dans la mémoire vive de votre appareil et écartées en continu. Elles ne sont pas enregistrées, à moins que vous ne déclenchiez vous-même une capture d'écran ou une exportation (section C.5), et elles ne sont transmises ni à nous ni à des tiers.
Ce qui suit n'a expressément pas lieu : aucune reconnaissance ni aucun suivi du visage ; aucune captation, aucun calcul et aucune conservation de caractéristiques biométriques ; aucune localisation au moyen du GPS, du Wi-Fi ou de cellules de réseau ; aucun accès à la photothèque, aux contacts ou au calendrier.
Dans ARmetrix Pro, vous pouvez dicter des notes de chantier. L'audio demeure uniquement en mémoire de travail ; aucun fichier audio n'est créé. La reconnaissance s'effectue par défaut sur votre appareil. Vous pouvez activer une correction de texte par le modèle de langue Apple sur l'appareil (termes techniques mal entendus ; aucune mesure n'est inventée). Dans les réglages, vous pouvez choisir les serveurs Apple : iOS envoie alors l'audio à Apple pour la reconnaissance, et Apple le traite sous sa propre responsabilité — y compris les voix de tiers captées. Ce transfert ne commence qu'après votre consentement ; le fondement juridique est l'article 6, paragraphe 1, point a), du RGPD, et vous pouvez retirer ce consentement dans les réglages. La dictée du clavier iOS est un service distinct et non ce chemin de l'app. Un téléchargement sous « Charger le pack de langue » charge uniquement des packs Apple pour la reconnaissance sur l'appareil. La transcription et — si elle est activée — la note corrigée restent dans les fichiers de projet que vous choisissez. Nous ne recevons ni audio ni texte.
Vous accordez l'accès à la caméra, aux capteurs de mouvement et — si vous utilisez les notes vocales — au microphone et à la reconnaissance vocale au moyen d'une boîte de dialogue système d'iOS. Sans l'autorisation caméra, les fonctions AR sont techniquement impossibles. Vous pouvez retirer toute autorisation en tout temps dans les réglages d'iOS.
C.3 Aucun identifiant publicitaire, aucun pistage
Aucun identifiant publicitaire (IDFA) n'est lu et aucune boîte de dialogue de transparence du suivi des applications n'est affichée, parce qu'aucun traitement exigeant une telle permission n'a lieu. Un code de pays provenant des réglages système d'iOS sert à préétablir, au premier démarrage, une langue et une unité de mesure appropriées ; il provient de la région de votre appareil et non d'une localisation.
C.4 Renseignements sur votre appareil
Les applications enregistrent dans la zone de données protégée de votre appareil vos réglages et vos valeurs d'étalonnage, ainsi que la preuve que vous avez confirmé les consignes de sécurité.
Cette preuve se compose du moment de la confirmation, du code de pays provenant de la région de l'appareil, de la version linguistique affichée, de la version et de la somme de contrôle du texte affiché, ainsi que de la version de l'application. Elle ne contient aucun identifiant d'appareil. Cet enregistrement demeure sur votre appareil ; nous ne le recevons pas.
Si vous activez le chemin serveurs Apple pour la saisie vocale dans ARmetrix Pro, l'application enregistre en outre la preuve de ce consentement (heure, libellé, version) sur votre appareil. Elle ne contient aucun identifiant d'appareil.Nous ne recevons pas cette preuve.
L'état de la licence ou de l'achat n'est pas enregistré. Il est interrogé auprès de l'App Store au démarrage et conservé uniquement en mémoire vive (section C.7).
C.5 Captures d'écran et exportations
Lorsque vous les déclenchez, les applications écrivent des captures d'écran de la vue AR ainsi que des séries de mesures et des rapports de mesure dans la zone de données protégée de votre appareil.
Dans ARmetrix Pro, vous pouvez choisir dans les réglages un dossier dans l'app Fichiers. Un nom de projet ou un texte libre facultatif (30 caractères au plus) est incrusté en bas à droite de l'image et sert de préfixe au nom de fichier (sinon « Screenshot »). Les suggestions pour ce texte proviennent uniquement des noms de fichiers déjà présents dans le dossier choisi ; il n'existe pas de second répertoire de noms. Il n'y a pas d'accès à la photothèque.
Ces fichiers peuvent contenir des images de votre environnement — et donc aussi des personnes qui se trouvent fortuitement dans le cadre — ainsi que des indications que vous avez saisies vous-même. Vérifiez donc ce qui se trouve dans le cadre avant de déclencher une capture ; des images de tiers peuvent toucher leurs droits.
Nous ne recevons pas ces fichiers. Dans ARmetrix Pro, vous pouvez transmettre vous-même les fichiers de projet que vous avez créés via le menu Partager d'iOS (par exemple un ZIP par courriel). Le partage n'est déclenché que par vous ; il n'y a aucun envoi silencieux ni aucun serveur de notre part. Il n'y a pas d'accès à la photothèque.
Comme les fichiers se trouvent dans la zone de données de l'application, ils peuvent être inclus dans une sauvegarde de l'appareil vers iCloud ou vers un ordinateur. Cette sauvegarde est contrôlée par Apple et par vous-même au moyen des réglages d'iOS ; nous n'y avons aucun accès. Si dans ARmetrix Pro vous choisissez un dossier hors de la zone de données de l'application (app Fichiers, iCloud Drive), ces fichiers restent lorsque vous supprimez l'application. Les fichiers du dossier par défaut de l'application sont effacés avec la désinstallation.
C.6 Enregistrement dans votre appareil terminal
L'enregistrement des données mentionnées aux sections C.4 et C.5 dans votre appareil terminal et l'accès à celles-ci sont absolument nécessaires pour que nous puissions fournir le service que vous avez expressément demandé (§ 25, al. 2, no 2, TDDDG, art. 5, par. 3, de la directive vie privée et communications électroniques). Sans réglages et valeurs d'étalonnage enregistrés, vous devriez configurer et réajuster l'application à chaque démarrage ; sans état de confirmation enregistré, les consignes de sécurité devraient être confirmées de nouveau à chaque démarrage et la preuve requise ne pourrait pas être constituée ; sans la preuve de consentement enregistrée pour la reconnaissance par les serveurs Apple, vous devriez faire ce choix de nouveau à chaque démarrage et votre retrait ne pourrait pas être établi. Les fichiers d'exportation ne voient le jour que parce que vous les déclenchez vous-même.
Il n'y a aucun accès à des identifiants publicitaires, et aucun composant logiciel de tiers qui lirait des informations sur l'appareil n'est chargé. Un consentement n'est donc pas nécessaire.
C.7 Achats et abonnements
Vous débloquez les fonctions supplémentaires par l'App Store d'Apple — sous forme d'achat unique dans l'application Light, sous forme d'abonnement dans ARmetrix Pro. Apple assure entièrement le traitement de la transaction. L'application demande uniquement s'il existe un achat valide pour votre compte Apple et conserve ce résultat uniquement en mémoire vive.
Nous ne recevons d'Apple aucune donnée de paiement — ni données de carte ni coordonnées bancaires, ni nom ni adresse de facturation. Il n'y a aucune vérification des reçus d'achat sur un serveur qui nous appartiendrait, puisque nous n'en exploitons aucun. Le traitement de vos données d'achat relève de la responsabilité d'Apple : https://www.apple.com/legal/privacy/
Vous restaurez les achats au moyen de la fonction du store « Restaurer les achats ». Vous gérez et résiliez les abonnements dans les réglages de votre compte Apple.
C.8 Aucun service d'analyse, de rapport de plantage ou de publicité
Aucun service d'analyse, aucun service de rapports de plantage et aucun composant publicitaire n'est actif dans les applications. Aucune statistique d'utilisation n'est transmise.
Les applications sont créées avec l'environnement de développement Unity. Unity fournit l'environnement d'exécution et fait l'intermédiaire entre l'application et Apple lors des achats ; cela ne nous procure aucune donnée d'utilisation. Renseignements sur la confidentialité d'Unity Technologies : https://unity.com/legal/privacy-policy
Si nous devions à l'avenir utiliser un service d'analyse ou de rapports de plantage, nous compléterions au préalable la présente politique en y indiquant le fournisseur, la finalité, les catégories de renseignements, le fondement juridique, la durée de conservation et le transfert vers un pays tiers, et nous obtiendrions à l'avance, dans la mesure requise, votre consentement.
C.9 Assistance
Vous obtenez de l'assistance par courriel à info@armetrix.de. Les applications ouvrent à cette fin votre logiciel de courriel avec l'adresse du destinataire déjà préparée. Aucun journal, aucune donnée de mesure ni aucune information sur l'appareil n'est joint automatiquement ; seul ce que vous écrivez et joignez sciemment est transmis. La section B.3 s'applique au traitement ultérieur.
C.10 Parties prenantes et leurs rôles
Le responsable du traitement pour les applications, le site web et les profils sociaux est ARmetrix GmbH. Appledistribue les applications, assure le traitement des achats et gère votre compte — Apple en est responsable de façon indépendante. Si vous choisissez le chemin serveurs Apple pour la saisie vocale dans ARmetrix Pro, Apple est en outre destinataire de l'audio pour la reconnaissance et en est responsable de façon indépendante (section C.2). IONOShéberge le site web à titre de sous-traitant pour nous. Pour les statistiques de nos profils chez Meta, Google et X, nous sommes responsables conjointement avec ces fournisseurs ; pour le reste, les plateformes agissent seules (section B.6). Unity Technologies fournit l'environnement de développement et d'exécution ; cela n'entraîne aucun flux de données d'utilisation vers nous.
Transfert vers un pays tiers : nous ne transférons nous-mêmes aucun renseignement personnel vers des pays situés hors de l'EEE. Dans la mesure où Apple, Google, Meta, X ou Unity traitent des données hors de l'EEE, cela a lieu sous leur responsabilité et sur le fondement des garanties qu'ils décrivent, en particulier une décision d'adéquation de la Commission européenne ou les clauses contractuelles types prévues à l'art. 46, par. 2, point c), du RGPD.
C.11 Caractère nécessaire de la fourniture de renseignements
Vous n'êtes pas tenu de nous fournir des renseignements — et le simple usage des applications n'en fournit aucun. Sans l'autorisation d'accès à la caméra, les fonctions AR sont techniquement impossibles. Sans achat ou sans abonnement actif, les fonctions payantes demeurent verrouillées ; il s'agit d'une décision de produit et non d'une conséquence d'un traitement de renseignements.
Annexe 1 — Espace économique européen et Suisse
La présente annexe s'applique si vous vous trouvez dans l'Union européenne, en Islande, au Liechtenstein, en Norvège ou en Suisse.
1.1 Droit applicable et autorité compétente
Dans l'EEE s'appliquent le Règlement général sur la protection des données (RGPD) et les dispositions nationales complémentaires, en Allemagne en particulier la Bundesdatenschutzgesetz (BDSG, loi fédérale sur la protection des données) et la Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, loi sur la protection des données dans les télécommunications et les services numériques). Le responsable du traitement est ARmetrix GmbH, dont le siège est à Heidenheim (partie A, section A.1). L'autorité de contrôle compétente à notre égard est :
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (autorité de contrôle de la protection des données du Land de Bade-Wurtemberg), Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de
Comme nous sommes établis en Allemagne, il n'y a pas lieu de désigner de représentant au sens de l'art. 27 du RGPD ; cette disposition ne vise que les responsables du traitement qui n'ont pas d'établissement dans l'Union.
1.2 Fondements juridiques
Le fondement juridique de chaque traitement est indiqué à l'endroit où celui-ci est décrit (partie B). En résumé, nous nous fondons sur :
L'art. 6, par. 1, point b) — réponse à vos demandes ayant un lien contractuel.
L'art. 6, par. 1, point c) — obligations légales, en particulier les obligations de conservation et la réponse aux demandes des personnes concernées.
L'art. 6, par. 1, point f) — intérêts légitimes : exploitation sécurisée du site web, dialogue avec la clientèle dans les réseaux sociaux, réponse aux demandes sans lien contractuel.
L'art. 6, par. 1, point a) — consentement, exclusivement pour la mesure d'audience du site web.
Aucun traitement au sens de l'art. 9 du RGPD n'a lieu.
1.3 Enregistrement dans l'appareil terminal
Le § 25 TDDDG et l'art. 5, par. 3, de la directive vie privée et communications électroniques s'appliquent au site web comme aux applications. La qualification juridique est exposée à la section B.2 pour le site web et à la section C.6 pour les applications. Dans les autres États de l'EEE, les dispositions nationales de transposition correspondantes s'appliquent avec le même contenu.
1.4 Suisse
Si vous vous trouvez en Suisse, la loi fédérale révisée sur la protection des données (revDSG) s'applique en outre. Nous traitons les renseignements personnels selon les mêmes principes que dans l'EEE. Il n'y a pas lieu de désigner de représentant en Suisse au sens de l'art. 14 revDSG : cette obligation suppose un traitement de grande ampleur, effectué régulièrement et présentant un risque élevé pour la personnalité des personnes concernées. Aucune de ces conditions n'est remplie — les applications ne traitent aucun renseignement personnel sur nos systèmes, et ce qui nous parvient se limite à des envois occasionnels.
L'autorité de contrôle est le Préposé fédéral à la protection des données et à la transparence (PFPDT ; en allemand EDÖB), Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch
1.5 Vos droits dans l'EEE et en Suisse
La façon d'exercer ces droits est exposée à la partie A, section A.5. Dans l'EEE, vous avez droit :
À l'accès, c'est-à-dire à savoir si et quels renseignements nous traitons à votre sujet, y compris la finalité, les destinataires, la durée de conservation et la provenance (art. 15 du RGPD), ainsi qu'à une copie de ces renseignements.
À la rectification des renseignements inexacts et au complètement des renseignements incomplets (art. 16 du RGPD).
À l'effacement, lorsque les renseignements ne sont plus nécessaires à la finalité, qu'un consentement a été retiré, qu'une opposition est fondée ou que le traitement était illicite (art. 17 du RGPD).
À la limitation du traitement dans les cas prévus à l'art. 18 du RGPD, par exemple pendant que nous vérifions l'exactitude de renseignements contestés.
À la portabilité des données dans un format structuré, couramment utilisé et lisible par machine, pour les renseignements que vous nous avez fournis sur le fondement d'un consentement ou d'un contrat (art. 20 du RGPD).
À l'opposition aux traitements que nous fondons sur un intérêt légitime, pour des raisons tenant à votre situation particulière (art. 21, par. 1, du RGPD). Vous pourriez vous opposer en tout temps et sans motif à la prospection directe — nous n'en pratiquons toutefois aucune.
Au retrait d'un consentement avec effet pour l'avenir, sans que la licéité du traitement effectué jusque-là en soit affectée (art. 7, par. 3, du RGPD). En pratique, cela ne concerne que les réglages de la bannière du site web.
À ne pas faire l'objet d'une décision exclusivement automatisée au sens de l'art. 22 du RGPD. Nous ne prenons pas de telles décisions.
À la plainte auprès d'une autorité de contrôle (art. 77 du RGPD), à votre choix au lieu de votre résidence habituelle, de votre lieu de travail ou du manquement présumé — ou auprès de l'autorité compétente à notre égard mentionnée ci-dessus.
En Suisse, vous avez le droit d'accès (art. 25 revDSG), le droit de rectification, le droit à l'effacement ou à la destruction, le droit de vous opposer au traitement ainsi que le droit à la remise ou à la transmission de vos renseignements (art. 28 revDSG). Vous pouvez dénoncer une situation au PFPDT et faire valoir vos prétentions par la voie civile.
Important pour vos attentes : comme il est expliqué à la section A.5, les applications ne connaissent aucun compte. En règle générale, nous ne détenons de renseignements à votre sujet que si vous nous avez écrit ; tout le reste se trouve uniquement sur votre appareil et est contrôlé par vous-même.
Annexe 2 — Royaume-Uni
La présente annexe s'applique si vous vous trouvez au Royaume-Uni.
2.1 Droit applicable
S'appliquent le UK GDPR et le Data Protection Act 2018 dans sa version modifiée par le Data (Use and Access) Act 2025, complétés par les Privacy and Electronic Communications Regulations (PECR) pour le site web. Sur le fond, les principes correspondent à ceux de l'annexe 1 ; les points suivants s'en écartent.
2.2 Aucun représentant au Royaume-Uni
Nous n'avons pas désigné de représentant au sens de l'art. 27 du UK GDPR et nous invoquons l'exception de l'art. 27, par. 2, point a), du UK GDPR : le traitement est occasionnel, il ne porte sur aucune catégorie particulière de renseignements personnels à grande échelle ni sur aucun renseignement relatif à des infractions pénales, et il n'est pas susceptible de présenter un risque pour vos droits et libertés. Vous pouvez nous joindre directement aux coordonnées indiquées à la partie A.
2.3 Mesure d'audience et PECR
Le Regulation 6 PECR s'applique aux accès à votre appareil terminal. Nous fondons la mesure d'audience du site web sur votre consentement (section B.2) et n'utilisons aucun accès à des fins de publicité ou de pistage.
2.4 Décisions automatisées
Les art. 22A à 22D du UK GDPR s'appliquent en lieu et place de l'art. 22 du UK GDPR. Nous ne prenons aucune décision exclusivement automatisée produisant des effets juridiques ou des effets significatifs semblables, de sorte que les mesures de protection qui y sont prévues ne sont pas déclenchées.
2.5 Vos droits au Royaume-Uni
Vous disposez des mêmes droits que dans l'EEE — accès, rectification, effacement, limitation, portabilité des données, opposition et retrait d'un consentement. La façon de les exercer est exposée à la partie A, section A.5 ; le délai est d'un mois et peut être prolongé de deux mois au maximum en cas de complexité.
En outre : plainte directement auprès de nous (section 164A Data Protection Act 2018). Si vous estimez que nous avons contrevenu au droit de la protection des données dans le traitement de vos renseignements, vous pouvez vous plaindre d'abord auprès de nous, sans devoir vous adresser immédiatement à l'autorité de contrôle. Une voie électronique vous est ouverte à cette fin : le formulaire de contact sur https://www.armetrix.de ou un courriel à info@armetrix.de. Nous nous engageons
à accuser réception de votre plainte dans les 30 jours,
à prendre des mesures appropriées pour l'examiner et
à vous informer du résultat sans retard indu.
Ensuite : plainte auprès de l'autorité de contrôle. Vous pouvez en tout temps — y compris sans passer d'abord par nous — vous adresser à l'autorité britannique de protection des données : Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, https://ico.org.uk. Vous conservez en outre le droit d'agir contre nous en justice.
Annexe 3 — États-Unis d'Amérique
La présente annexe s'applique si vous vous trouvez aux États-Unis.
3.1 Californie : Online Privacy Protection Act (CalOPPA)
Le CalOPPA (Cal. Bus. & Prof. Code §§ 22575 et suivants) s'applique à tout service commercial en ligne qui recueille des renseignements personnels identifiables auprès de personnes se trouvant en Californie — sans seuil de chiffre d'affaires ni de nombre d'utilisateurs. Les indications qu'il exige :
Catégories recueillies : identifiants et contenus de communication que vous nous transmettez vous-même (nom, adresse de courriel, contenu de votre message) ; données de connexion techniques lors de la consultation du site web. Les applications ne nous fournissent aucun renseignement personnel identifiable. Un exposé complet figure aux parties B et C.
Communication à des tiers : nous ne communiquons ces renseignements à personne aux fins propres de cette personne. Les destinataires et leurs rôles sont énumérés à la section C.10.
Consultation et modification : voir la section 3.5 de la présente annexe.
Procédure en cas de modification de la présente politique : voir la partie A, section A.8. La version en vigueur porte en tête un numéro de version et une date d'effet.
Do Not Track : voir la section B.5. Nous ne pratiquons aucun pistage d'un site à l'autre et n'analysons donc ni les signaux « Do Not Track » ni ceux du Global Privacy Control. Nous ne permettons à aucun tiers de vous pister par l'intermédiaire de notre site web.
3.2 Lois des différents États sur la protection des renseignements personnels
Le California Consumer Privacy Act, dans sa version modifiée par le Privacy Rights Act (CCPA/CPRA), ne s'applique qu'aux entreprises qui dépassent certains seuils de chiffre d'affaires annuel, de nombre de consommateurs ou de part du chiffre d'affaires provenant de la vente de renseignements personnels. ARmetrix GmbH n'atteint aucun de ces seuils et n'est donc pas une « business » au sens de la loi. Un lien « Do Not Sell or Share My Personal Information » n'est donc ni exigé ni présent.
Le Texas Data Privacy and Security Act et le Nebraska Data Privacy Act ne comportent aucun seuil de chiffre d'affaires, mais excluent les entreprises qui sont une « small business » au sens du federal Small Business Act ; ARmetrix GmbH relève de cette exception. Indépendamment de celle-ci, ces lois interdisent de vendre des renseignements personnels sensibles sans consentement — nous ne vendons aucun renseignement personnel, quel qu'il soit (partie A, section A.3). Dans les autres États dotés de lois complètes sur la protection des renseignements personnels, nous nous situons en dessous des seuils d'application respectifs. Si cela devait changer, nous compléterions la présente annexe.
3.3 Enfants : COPPA
Le Children's Online Privacy Protection Act s'applique aux services en ligne qui s'adressent à des enfants de moins de 13 ans, ou aux exploitants qui ont connaissance effective du fait qu'ils recueillent des renseignements auprès d'enfants de moins de 13 ans. Nos applications sont des outils de mesure techniques et, selon les critères de la Federal Trade Commission — objet, imagerie, personnages, musique, langage, publicité et public réel —, elles ne s'adressent pas aux enfants. La classification par âge dans l'App Store, en revanche, n'évalue que le caractère approprié des contenus et ne dit rien du public visé.
Nous ne recueillons sciemment aucun renseignement auprès d'enfants de moins de 13 ans. Si nous en prenons connaissance, nous supprimons ces renseignements. Les titulaires de l'autorité parentale peuvent, à l'adresse info@armetrix.de, demander à consulter les renseignements concernant leur enfant, en faire ordonner la suppression et s'opposer à toute collecte ultérieure.
3.4 Biométrie et renseignements de santé
Les applications ne captent, ne calculent, ne conservent ni ne comparent aucune caractéristique biométrique — aucun balayage du visage, aucune géométrie faciale, aucune caractéristique de l'iris, de la voix ou de la main. L'Illinois Biometric Information Privacy Act et le Texas Capture or Use of Biometric Identifier Act ne sont donc pas applicables.
Nous ne recueillons non plus aucune indication sur votre santé ; le Washington My Health My Data Act et les lois comparables ne trouvent pas application.
3.5 Vos droits aux États-Unis
La façon d'exercer ces droits est exposée à la partie A, section A.5.
Consultation et modification (CalOPPA, Cal. Bus. & Prof. Code § 22575(b)(2)) : vous pouvez demander à savoir quels renseignements nous conservons à votre sujet et en exiger la rectification. Écrivez à cette fin à info@armetrix.de.
« Shine the Light » (Cal. Civ. Code § 1798.83) : les personnes se trouvant en Californie peuvent demander une fois par année, gratuitement, quels renseignements personnels nous avons communiqués à des tiers aux fins de leur marketing direct au cours de l'année précédente. Notre réponse figure déjà ici : nous ne communiquons aucun renseignement aux fins du marketing direct de tiers.
Droits des titulaires de l'autorité parentale au titre de COPPA : consultation, suppression et opposition à la collecte ultérieure de renseignements concernant un enfant de moins de 13 ans.
Accès et suppression — accordés volontairement : même si les lois des différents États sur la protection des renseignements personnels des consommateurs ne nous sont pas applicables, nous répondons à votre demande concernant les renseignements que nous conservons et nous les supprimons sur demande. Pour les renseignements se trouvant sur votre appareil, la section A.5, point 3, s'applique — là, c'est vous qui agissez.
Aucun traitement défavorable : si vous exercez l'un de ces droits, nous ne modifions pour autant ni le prix ni l'étendue des fonctions de nos applications.
Où se plaindre : il n'existe pas aux États-Unis d'autorité fédérale générale de protection des renseignements personnels. Vous pouvez vous adresser à la division de la protection des consommateurs du bureau du procureur général de votre État, en Californie également à la California Privacy Protection Agency, ainsi qu'à la Federal Trade Commission à l'adresse https://reportfraud.ftc.gov
Annexe 4 — Canada
La présente annexe s'applique si vous vous trouvez au Canada. Pour le Québec, l'annexe 5 s'applique en outre et prévaut.
4.1 Droit applicable
S'applique la Loi sur la protection des renseignements personnels et les documents électroniques (PIPEDA), avec les dix principes de son annexe 1. En Alberta et en Colombie-Britannique s'appliquent les Personal Information Protection Acts respectifs, reconnus comme essentiellement similaires ; les droits d'accès et de rectification qu'ils prévoient correspondent à ceux énoncés ci-dessous.
4.2 Responsabilité (principe 4.1)
La PIPEDA exige de désigner une personne responsable du respect de la loi et de faire connaître son identité sur demande. Cette personne est Dr. Olaf Schroeter, gérant d'ARmetrix GmbH, joignable aux coordonnées indiquées à la partie A, section A.1.
4.3 Consentement et limitation des fins
Nous recueillons des renseignements personnels uniquement aux fins énoncées dans la présente politique et uniquement dans la mesure qu'une personne raisonnable estimerait acceptable dans les circonstances. Le simple usage des applications ne nous procure aucun renseignement personnel ; si vous nous écrivez, votre envoi vaut consentement au traitement de votre demande. Vous pouvez retirer ce consentement en tout temps avec effet pour l'avenir — nous cessons alors le traitement ultérieur, sous réserve de toute obligation légale de conservation.
4.4 Conservation à l'extérieur du Canada
Vos messages sont traités et conservés en Allemagne. Ils sont donc soumis au droit allemand et européen et peuvent, en vertu de ce droit, devoir être rendus accessibles à des autorités. La PIPEDA exige précisément cet avis lorsque des renseignements sont traités à l'extérieur du pays. Les autres destinataires et leurs rôles figurent à la section C.10.
4.5 LCAP
Nous n'envoyons aucun message électronique commercial, aucun bulletin d'information et aucun courriel publicitaire. La Loi canadienne anti-pourriel (LCAP) n'est donc pas applicable. Les réponses à vos demandes ne sont pas des messages électroniques commerciaux en ce sens.
4.6 Vos droits au Canada
La façon d'exercer ces droits est exposée à la partie A, section A.5. Nous répondons dans les 30 jours et sans frais.
Accès (principe 4.9) : savoir si nous conservons des renseignements personnels à votre sujet, à quelles fins nous les utilisons et à qui ils ont été communiqués, ainsi que consulter ces renseignements.
Rectification (principe 4.9.5) : correction d'indications inexactes ou incomplètes. Si un désaccord subsiste, nous consignons votre point de vue au dossier.
Retrait du consentement (principe 4.3.8) : possible en tout temps, sous réserve de restrictions légales et contractuelles ; nous vous en expliquons les conséquences.
Contestation du respect de la loi (principe 4.10) : adressez vos plaintes d'abord à la personne responsable mentionnée à la section 4.2. Nous examinons chaque plainte et vous communiquons le résultat.
Où se plaindre : si vous n'êtes pas d'accord avec notre réponse, vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada (Office of the Privacy Commissioner of Canada) : 30 Victoria Street, Gatineau QC K1A 1H3, https://www.priv.gc.ca. En Alberta et en Colombie-Britannique, les Information and Privacy Commissioners respectifs sont également compétents.
Annexe 5 — Québec
La présente annexe s'applique si vous vous trouvez au Québec. Elle prévaut sur l'annexe 4. La version française de la présente politique fait foi.
5.1 Droit applicable
S'applique la Loi sur la protection des renseignements personnels dans le secteur privé, telle que modifiée par la Loi 25. La présente politique est délibérément rédigée comme un document distinct et ne fait pas partie de nos conditions d'utilisation ; elle est rédigée en termes simples et clairs, comme l'exige l'article 8.2.
5.2 Responsable de la protection des renseignements personnels
Selon l'article 3.1, la personne ayant la plus haute autorité au sein de l'entreprise exerce de plein droit, en vertu de la loi, la fonction de responsable. Chez nous, il s'agit de :
Responsable de la protection des renseignements personnels : Dr. Olaf Schroeter, gérant (titre au sens de la loi). Contact : info@armetrix.de, téléphone +49 151 29797487, par la poste à ARmetrix GmbH, Leibnitz-Campus 9, 89520 Heidenheim, Allemagne. Nous répondons en français aux demandes provenant du Québec.
La fonction n'est pas déléguée ; aucune délégation écrite à une autre personne n'a été faite.
5.3 Collecte au moyen de technologies (article 8.1)
Nous n'employons aucune technologie permettant de vous identifier, de vous localiser ou d'établir votre profil. Les applications n'utilisent aucune localisation, aucun identifiant publicitaire et aucune reconnaissance d'un service à l'autre ; le site web n'utilise aucun accès à des fins de publicité ou de pistage. Comme de telles fonctions n'existent pas, il n'y a rien à activer ni à désactiver.
5.4 Plus haut niveau de confidentialité par défaut (article 9.1)
Les paramètres par défaut de nos applications sont déjà les plus économes en renseignements possibles : aucun compte, aucune transmission de données d'utilisation, aucune publication de contenus, aucun partage de fichiers vers l'extérieur. Vous n'avez rien à modifier pour obtenir le plus haut niveau de confidentialité.
5.5 Décisions automatisées (article 12.1)
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé de vos renseignements personnels. Si cela devait changer, nous vous en informerons au plus tard au moment de la décision et vous accorderons la possibilité de présenter des observations, comme le prévoit la loi.
5.6 Incidents de confidentialité
Nous tenons un registre des incidents de confidentialité, comme l'exige l'article 3.8. Lorsqu'il existe un risque qu'un préjudice sérieux soit causé, nous en avisons les personnes concernées et la Commission d'accès à l'information.
5.7 Vos droits au Québec
La façon d'exercer ces droits est exposée à la partie A, section A.5. Nous répondons dans les 30 jours et sans frais.
Accès aux renseignements personnels que nous détenons à votre sujet (article 27).
Rectification de renseignements inexacts, incomplets ou équivoques (article 28).
Retrait du consentement avec effet pour l'avenir.
Portabilité des données : communication des renseignements informatisés que vous nous avez fournis, dans un format technologique structuré et couramment utilisé, ou leur transmission à un autre organisme (article 27, troisième alinéa).
Cessation de la diffusion et désindexation : exiger que nous cessions de diffuser vos renseignements ou que nous retirions ou désindexions un lien qui y donne accès, lorsque la diffusion contrevient à la loi ou à une ordonnance judiciaire ou vous cause un préjudice sérieux (article 28.1). Nous ne publions aucun renseignement concernant les utilisateurs, de sorte que cette situation ne peut pratiquement pas se présenter chez nous.
Information au sujet d'une décision automatisée (article 12.1) ainsi que le droit de présenter des observations.
Où se plaindre : si vous n'êtes pas d'accord avec notre réponse ou si vous n'en recevez aucune, vous pouvez vous adresser à la Commission d'accès à l'information du Québec : 525, boulevard René-Lévesque Est, bureau 2.36, Québec (Québec) G1R 5S9, https://www.cai.gouv.qc.ca
Annexe 6 — Australie
La présente annexe s'applique si vous vous trouvez en Australie et contient les indications prescrites par l'APP 1.4.
6.1 Droit applicable
S'appliquent le Privacy Act 1988 (Cth) et les Australian Privacy Principles (APP). Nous n'invoquons pas l'exception pour les petites entreprises et nous nous considérons comme une entité liée par les APP. Il s'agit d'une décision délibérée en votre faveur : vous obtenez ainsi tous les droits énoncés ci-dessous, indépendamment du fait que nous y serions ou non tenus par la loi.
6.2 Quels renseignements nous recueillons et pourquoi
Types de renseignements : coordonnées et contenu des messages lorsque vous nous écrivez ; données de connexion techniques lors de la consultation du site web. Les applications ne nous fournissent aucun renseignement personnel. Description complète aux parties B et C.
Mode de collecte : exclusivement et directement auprès de vous. Nous n'achetons aucun renseignement et n'en recueillons aucun à votre sujet auprès de tiers.
Finalités : répondre à vos demandes, exécuter le contrat d'utilisation, exploiter le site web de façon sécurisée, prouver que les consignes de sécurité ont été données. Conséquences d'un défaut de communication : sans coordonnées, nous ne pouvons pas répondre ; pour le reste, l'utilisation des applications est possible sans communiquer aucun renseignement.
6.3 Anonymat et pseudonymat (APP 2)
Vous pouvez utiliser nos applications de façon entièrement anonyme — il n'y a aucun compte, aucune inscription et aucun identifiant qui nous parvienne. Lorsque vous nous écrivez, vous pouvez utiliser un pseudonyme ; nous n'avons besoin que d'un moyen de vous répondre. Ce n'est que si vous faites valoir un droit prévu à la section 6.6 que nous devons pouvoir vous rattacher à une correspondance déjà existante.
6.4 Communication à l'étranger (APP 8)
Nous sommes établis en Allemagne ; vos messages y sont traités. Les autres destinataires et les pays dans lesquels ils exercent leurs activités ressortent de la section C.10 : Apple (États-Unis et Irlande), IONOS (Allemagne), Meta, Google et X (Irlande et États-Unis), Unity (États-Unis). Nous ne communiquons de notre propre initiative aucun renseignement personnel à votre sujet à ces organismes.
6.5 Décisions automatisées
Nous ne prenons aucune décision qui serait prise entièrement ou principalement de façon automatisée et qui toucherait de manière importante vos droits ou vos intérêts. Il n'existe dans nos offres aucune évaluation, aucun pointage ni aucune sélection automatisés de personnes. Si quelque chose change à cet égard, nous compléterons la présente section au préalable.
6.6 Vos droits en Australie
La façon d'exercer ces droits est exposée à la partie A, section A.5. Nous répondons dans les 30 jours et ne percevons aucuns frais à cette fin.
Accès (APP 12) : savoir quels renseignements personnels nous détenons à votre sujet et consulter ces renseignements.
Rectification (APP 13) : correction de renseignements inexacts, périmés, incomplets, trompeurs ou non pertinents au regard de la finalité.
Anonymat et pseudonymat (APP 2) : voir la section 6.3.
Plainte : adressez d'abord une plainte concernant le traitement de vos renseignements à info@armetrix.de. Nous accusons réception et vous communiquons le résultat de notre examen.
Où se plaindre : si vous n'êtes pas d'accord avec notre réponse ou si vous n'en recevez aucune dans les 30 jours, vous pouvez vous adresser à l'Office of the Australian Information Commissioner : GPO Box 5288, Sydney NSW 2001, https://www.oaic.gov.au
Français (France)
Politique de confidentialité
S'applique à : les applications mobiles « AR Laser Level » (nom allemand dans le store : « AR Linienlaser » ; identifiant de bundle com.armetrix.arlaserlevel) et « ARmetrix Pro » (identifiant de bundle com.armetrix.pro), le site web https://www.armetrix.de ainsi que nos profils sur YouTube, Instagram, Facebook et X.
L'essentiel en bref
Tout ce qui compte reste sur votre appareil. La caméra, le LiDAR, le suivi AR et l'ensemble de la logique de mesure fonctionnent localement. Nous n'exploitons aucun serveur pour les applications, il n'existe aucune connexion à un service en nuage et aucune gestion de compte.
Aucun compte, aucune inscription, aucune connexion. Vous utilisez les applications de manière anonyme.
Nous ne recevons aucune donnée de mesure, aucune image de la caméra, aucun fichier d'exportation et aucune donnée de paiement.
Aucun suivi, aucune publicité, aucun service d'analyse ou de rapport de plantage. Aucun identifiant publicitaire (IDFA), aucune demande d'autorisation au titre de l'App Tracking Transparency d'Apple, aucun profilage, aucune décision automatisée.
Nous ne vendons pas de données à caractère personnel et ne les communiquons pas à des fins publicitaires de tiers — dans aucune région et à personne.
Les achats et les abonnements sont traités par Apple. Nous ne voyons ni vos données de carte bancaire ni vos coordonnées bancaires.
Des données à caractère personnel ne nous parviennent pratiquement que lorsque vous nous écrivez — par courrier électronique, via le formulaire de contact du site web ou par message sur un réseau social.
Vous exercez vos droits en écrivant à info@armetrix.de. Les droits dont vous disposez précisément dépendent du lieu où vous vous trouvez et sont indiqués dans l'annexe régionale correspondante, à la fin du présent document.
La présente politique est structurée par niveaux : la partie A s'applique toujours, la partie B concerne le site web et les réseaux sociaux, la partie C les applications. Suivent ensuite les annexes régionales pour l'EEE et la Suisse, le Royaume-Uni, les États-Unis, le Canada y compris le Québec, ainsi que l'Australie.
Partie A — Informations communes
A.1 Responsable du traitement
ARmetrix GmbH Leibnitz-Campus 9 89520 Heidenheim Allemagne
Gérant : Dr. Olaf Schroeter. Registre du commerce : Amtsgericht Ulm, HRB 752073. N° de TVA : DE463219584.
E-mail : info@armetrix.de · Téléphone : +49 151 29797487 · Site web : https://www.armetrix.de
A.2 Interlocuteur pour la protection des données
Aucun délégué à la protection des données au titre du § 38 du BDSG (Bundesdatenschutzgesetz, loi fédérale allemande sur la protection des données) n'a été désigné, car les conditions légales d'une telle désignation ne sont pas réunies.
La personne responsable de la protection des données à caractère personnel est Dr. Olaf Schroeter, gérant d'ARmetrix GmbH — le « Responsable de la protection des renseignements personnels » au sens de la réglementation québécoise et la personne à qui incombe l'obligation de rendre compte au titre du PIPEDA. Cette fonction n'est pas déléguée ; elle est joignable aux coordonnées indiquées à la section A.1.
A.3 Ce que nous ne faisons pas
Les déclarations suivantes valent pour l'ensemble de nos offres, pour toutes les régions et sans exception :
Nous ne vendons pas de données à caractère personnel et ne les mettons pas à disposition en échange d'une contrepartie.
Nous ne communiquons pas de données à caractère personnel à des fins de publicité comportementale ni pour le marketing direct de tiers (aucun « sharing » au sens du droit californien).
Nous ne pratiquons aucun profilage, aucune évaluation de traits de personnalité et aucun suivi entre sites.
Nous ne prenons aucune décision exclusivement automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon analogue.
Nous ne traitons aucune catégorie particulière de données à caractère personnel (santé, biométrie, origine, convictions politiques, religieuses ou syndicales, vie sexuelle) ni aucune donnée relative à des infractions pénales.
Nous n'utilisons aucun identifiant publicitaire ni aucun identifiant inter-appareils.
A.4 Enfants et adolescents
Nos applications sont des outils de mesure techniques destinés au bâtiment, à l'artisanat et à l'aménagement intérieur. Elles ne s'adressent pas aux enfants : elles ne contiennent aucun élément de jeu, aucun univers graphique destiné aux enfants, aucune publicité, aucun contenu généré par les utilisateurs, aucune fonction de communication et aucune inscription. Nous ne faisons pas leur promotion auprès des enfants.
Nous ne collectons sciemment aucune donnée d'enfants. Le point décisif est toutefois ailleurs, et il vaut indépendamment de l'âge : tous les utilisateurs sont soumis au même traitement minimal. Il n'y a aucun compte, aucun suivi, aucune publicité, aucun profilage et aucune transmission de données d'utilisation vers nous. Une vérification de l'âge ne serait donc pas proportionnée — elle collecterait davantage de données que les applications n'en traitent jamais par ailleurs.
Si vous êtes titulaire de l'autorité parentale et estimez que des données concernant un enfant nous sont parvenues — par exemple par courrier électronique —, écrivez-nous à info@armetrix.de. Nous les supprimerons.
A.5 Vos droits et la manière de les exercer
Les droits dont vous disposez dépendent du lieu où vous vous trouvez et sont indiqués dans l'annexe régionale correspondante. La voie à suivre est partout la même :
1. Un seul canal pour tout. Adressez-vous à info@armetrix.de, écrivez-nous par courrier postal à l'adresse indiquée à la section A.1 ou utilisez le formulaire de contact sur https://www.armetrix.de. Nous recevons également les réclamations par ces mêmes voies. Nous correspondons en allemand et en anglais ; pour les demandes provenant du Québec, également en français.
2. Le plus souvent, nous ne pouvons pas vous identifier — et c'est voulu. Les applications ne comportent aucune inscription et ne nous transmettent aucun identifiant. En règle générale, nous ne détenons de données rattachées à une personne déterminée que si vous nous avez écrit. Si nous ne pouvons pas vous identifier, nous ne sommes pas tenus d'obtenir des données supplémentaires dans le seul but de répondre à une demande d'accès ; en cas de doutes raisonnables sur votre identité, nous pouvons demander des informations complémentaires. Nous ne demandons alors que ce qui est nécessaire au rapprochement — en règle générale l'adresse d'expédition du message d'origine.
3. Les données présentes sur votre appareil sont sous votre contrôle direct. Les réglages, les valeurs de calibrage, la preuve des consignes de sécurité et tous les fichiers d'exportation se trouvent exclusivement dans la zone de données protégée de l'application, sur votre appareil. Nous n'y avons aucun accès et ne pouvons ni les communiquer ni les supprimer. Vous obtiendrez vous-même le même résultat plus rapidement et de manière plus complète :
Modifier ou réinitialiser les réglages : dans l'application, sous « Réglages ».
Supprimer toutes les données locales de l'application : supprimez l'application de votre appareil. Cela supprime les valeurs de calibrage, la preuve des consignes de sécurité et les fichiers d'exportation dans la zone de données de l'application. Les fichiers que vous avez placés dans un dossier choisi dans l'app Fichiers ou dans iCloud ne sont pas concernés.
Retirer des autorisations : dans les réglages système d'iOS, sous « Confidentialité et sécurité ».
Une demande d'accès ou d'effacement adressée à nous resterait sans objet pour ces données, car elles ne nous parviennent jamais. Nous le disons expressément afin qu'aucune attente erronée ne se forme.
4. Délais et frais. Le traitement de votre demande est gratuit. Nous répondons dans les meilleurs délais et, en tout état de cause, dans le délai applicable au lieu où vous vous trouvez — dans l'Espace économique européen, ce délai est d'un mois, prolongeable de deux mois au maximum, ce dont nous vous informons alors.
5. Réclamation auprès d'une autorité de contrôle. Vous pouvez à tout moment vous adresser à l'autorité compétente pour vous ; celle-ci est indiquée dans votre annexe régionale. Nous vous invitons à nous contacter au préalable — le plus souvent, l'affaire est ainsi réglée plus rapidement.
A.6 Durée de conservation
Sur votre appareil : jusqu'à ce que vous supprimiez vous-même les données ou que vous supprimiez l'application. Les fichiers dans la zone de données de l'application disparaissent à la désinstallation. Les fichiers dans un dossier que vous avez choisi (app Fichiers, iCloud) restent. Nous ne fixons aucun délai d'effacement pour vos données locales, car nous n'y avons pas accès.
Chez nous : les messages et la correspondance qui s'y rattache sont supprimés dès que l'affaire est close et qu'aucune obligation légale de conservation ne s'y oppose. Les délais de conservation prévus par le droit commercial et fiscal prévalent.
Journaux du serveur du site web : voir la partie B.
A.7 Sécurité
Le site web est exclusivement diffusé via une connexion chiffrée (TLS). Dans les applications, les données traitées ne quittent pas l'appareil ; elles résident dans la zone de données protégée de l'application, qu'iOS isole de l'accès des autres applications. L'accès à notre boîte de messagerie est limité à la direction.
Quiconque a accès à votre appareil déverrouillé peut consulter, via l'application, les fichiers qui y sont enregistrés. Protégez donc votre appareil par un code, Face ID ou Touch ID.
A.8 Modifications de la présente politique
Nous adaptons la présente politique lorsque le traitement, la technique employée ou le cadre juridique évoluent. La version qui fait foi est toujours celle publiée à l'adresse https://www.armetrix.de/datenschutzhinweise portant le numéro de version et la date d'effet indiqués ci-dessus. La même version est intégrée hors ligne dans les deux applications, sous « Réglages → Informations sur l'application / Mentions légales → Politique de confidentialité ».
Nous annonçons à l'avance, dans les applications et sur le site web, les modifications substantielles — en particulier de nouvelles catégories de données, de nouveaux destinataires ou une finalité modifiée. Si nous introduisions à l'avenir un traitement nécessitant un consentement, nous le recueillerions préalablement et séparément ; la simple poursuite de l'utilisation ne vaut pas consentement.
Partie B — Site web et réseaux sociaux
La présente partie concerne https://www.armetrix.de et nos profils sur YouTube, Instagram, Facebook et X. La partie C s'applique aux applications.
B.1 Consultation du site web et hébergement
Le site web est exploité chez IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Allemagne. IONOS agit pour nous en qualité de sous-traitant au sens de l'article 28 du RGPD ; les serveurs sont situés dans l'Union européenne.
Lorsque vous ouvrez une page, le serveur traite des données de connexion techniquement nécessaires : l'adresse demandée, la date et l'heure, le volume de données transféré, le message d'état, la page de provenance, le type de navigateur et le système d'exploitation, ainsi que l'adresse IP. La finalité est la diffusion de la page, sa stabilité et la protection contre les attaques. La base juridique est notre intérêt légitime à une présence techniquement irréprochable et sécurisée (article 6, paragraphe 1, point f), du RGPD).
B.2 Mesure d'audience
Nous utilisons la mesure d'audience intégrée à notre outil de création de site web afin de savoir quelles pages sont consultées et si le site fonctionne techniquement. L'analyse est réalisée de manière agrégée et sert exclusivement à améliorer notre offre — et non à des fins de marketing, ni à la constitution de profils d'utilisateurs, ni à une reconnaissance entre sites.
Elle n'a lieu que si vous y avez consenti au moyen de la bannière (§ 25, paragraphe 1, du TDDDG — Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, loi allemande sur la protection des données dans les télécommunications et les services numériques — combiné à l'article 6, paragraphe 1, point a), du RGPD). Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, via les réglages de la bannière.
B.3 Formulaire de contact et courrier électronique
Vous pouvez nous écrire via le formulaire de contact et à l'adresse info@armetrix.de. Nous traitons alors les coordonnées que vous indiquez, le contenu de votre message ainsi que les données techniques accompagnant la transmission. La finalité est de répondre à votre demande.
La base juridique est l'exécution de mesures précontractuelles ou l'exécution d'un contrat (article 6, paragraphe 1, point b), du RGPD), sinon notre intérêt légitime à répondre aux demandes (article 6, paragraphe 1, point f), du RGPD). S'il s'agit d'une obligation légale — par exemple répondre à une demande d'accès —, la base juridique est l'article 6, paragraphe 1, point c), du RGPD.
La communication de données est facultative ; sans possibilité de vous joindre, nous ne pouvons toutefois pas répondre. Pour la durée de conservation, voir la section A.6.
B.4 Aucun pixel publicitaire, aucun plug-in social intégré
Le site web n'intègre aucun pixel publicitaire ou de conversion, aucun plug-in de réseau social, aucune vidéo intégrée provenant de plateformes tierces et aucune police de caractères chargée depuis des serveurs externes. Les renvois vers nos profils sur les réseaux sociaux sont de simples liens : des données ne sont transmises à la plateforme concernée qu'à partir du moment où vous cliquez sur le lien.
B.5 Do Not Track et Global Privacy Control
Nous ne pratiquons aucun suivi entre sites et ne collectons aucune donnée à caractère personnel à travers différents sites web de tiers. C'est pourquoi notre site web ne comporte aucun lien « Do Not Sell or Share My Personal Information » et nous n'exploitons aucun signal « Do Not Track » ni aucun signal du Global Privacy Control — il n'existe aucune collecte qu'un tel signal pourrait interrompre. Nous n'autorisons pas davantage un tiers à collecter, via notre site web, des données relatives à votre comportement.
B.6 YouTube, Instagram, Facebook et X
Nous exploitons des profils sur YouTube (Google Ireland Limited), Instagram et Facebook (Meta Platforms Ireland Limited) ainsi que sur X (X Internet Unlimited Company). La base juridique de cette exploitation est notre intérêt légitime en matière de relations publiques et de dialogue avec la clientèle (article 6, paragraphe 1, point f), du RGPD).
Ce que nous y traitons : les messages et commentaires que vous nous adressez, ainsi que les informations publiquement visibles de votre profil. Nous traitons les réponses et la correspondance qui s'y rattache comme une demande reçue par courrier électronique.
Responsabilité conjointe pour les statistiques : les plateformes mettent à notre disposition des statistiques agrégées sur l'utilisation de nos pages et de nos chaînes. Pour le traitement ainsi réalisé, nous sommes responsables conjointement avec le prestataire concerné (article 26 du RGPD). Nous n'avons aucune influence sur le traitement sous-jacent, ne recevons les statistiques que sous forme agrégée et ne pouvons en identifier aucune personne déterminée. Vous trouverez ici l'essentiel des accords et les informations relatives à la protection des données de ces plateformes :
Meta (Instagram, Facebook), addendum relatif aux statistiques de pages : https://www.facebook.com/legal/terms/page_controller_addendum — Politique de confidentialité : https://www.facebook.com/privacy/policy
Google (YouTube) : https://policies.google.com/privacy
X : https://x.com/privacy — X ne fournit pas d'accord distinct au titre de l'article 26 du RGPD ; l'essentiel de notre rôle est exposé dans la présente section.
Vous pouvez faire valoir les droits relatifs à ce traitement aussi bien auprès de nous que directement auprès de la plateforme concernée. Comme les plateformes pilotent seules le traitement technique, l'accès et l'effacement peuvent y être obtenus de manière plus efficace ; sur demande, nous transmettons votre requête.
Veuillez noter : ne nous transmettez pas d'informations confidentielles via les réseaux sociaux. Pour les demandes sensibles — en particulier pour exercer vos droits au titre de la partie A —, veuillez utiliser info@armetrix.de.
Partie C — Les applications
C.1 Nous ne recevons aucune donnée à caractère personnel depuis les applications
Les applications fonctionnent entièrement sur votre appareil. Nous n'exploitons aucun serveur pour elles, il n'existe aucune connexion à un service en nuage, aucun compte utilisateur et aucune connexion. Aucune donnée à caractère personnel ne nous est transmise — ni images de la caméra, ni données de mesure ou de capteurs, ni réglages, ni statistiques d'utilisation.
Ce que les applications traitent sur votre appareil y reste, et vous en gardez le contrôle (partie A, section A.5). Un traitement de données à caractère personnel par nous ne commence que lorsque vous nous écrivez de votre propre initiative ; la section B.3 s'applique alors.
Le seul trafic sortant que les applications génèrent d'elles-mêmes est la connexion à l'App Store d'Apple pour les achats et leur restauration (section C.7). D'autres adresses ne s'ouvrent que si vous appuyez sur le bouton correspondant.
C.2 Caméra, LiDAR et capteurs de mouvement
Les applications ont besoin de la caméra et — sur les appareils qui en sont équipés — du capteur LiDAR afin d'afficher des lignes de référence et des lignes croisées correctement positionnées dans votre environnement et d'estimer des distances. Les capteurs d'accélération et d'orientation servent à l'alignement sur la gravité ; le magnétomètre vérifie, lors du calibrage, si une rotation demandée de l'appareil a effectivement eu lieu. Aucun cap de boussole à des fins de navigation n'est déterminé.
Ces données sont traitées exclusivement dans la mémoire vive de votre appareil et écartées en continu. Elles ne sont pas enregistrées, sauf si vous déclenchez vous-même une capture d'écran ou une exportation (section C.5), et elles ne sont transmises ni à nous ni à des tiers.
Les opérations suivantes n'ont expressément pas lieu : aucune reconnaissance faciale ni aucun suivi du visage ; aucune capture, aucun calcul et aucun enregistrement de caractéristiques biométriques ; aucune détermination de votre position par GPS, Wi-Fi ou cellules radio ; aucun accès à la photothèque, aux contacts ou au calendrier.
Dans ARmetrix Pro, vous pouvez dicter des notes de chantier. L'audio reste uniquement en mémoire de travail ; aucun fichier audio n'est créé. La reconnaissance s'effectue par défaut sur votre appareil. Vous pouvez activer une correction de texte par le modèle de langue Apple sur l'appareil (termes techniques mal entendus ; aucune mesure n'est inventée). Dans les réglages, vous pouvez choisir les serveurs Apple : iOS envoie alors l'audio à Apple pour la reconnaissance, et Apple le traite sous sa propre responsabilité — y compris les voix de tiers captées. Ce transfert ne commence qu'après votre consentement ; la base juridique est l'article 6, paragraphe 1, point a), du RGPD, et vous pouvez retirer ce consentement dans les réglages. La dictée du clavier iOS est un service distinct et non ce chemin de l'app. Un téléchargement sous « Charger le pack de langue » charge uniquement des packs Apple pour la reconnaissance sur l'appareil. La transcription et — si elle est activée — la note corrigée restent dans les fichiers de projet que vous choisissez. Nous ne recevons ni audio ni texte.
Vous accordez l'accès à la caméra, aux capteurs de mouvement et — si vous utilisez les notes vocales — au microphone et à la reconnaissance vocale au moyen d'une boîte de dialogue système d'iOS. Sans l'autorisation caméra, les fonctions AR sont techniquement impossibles. Vous pouvez retirer chaque autorisation à tout moment dans les réglages d'iOS.
C.3 Aucun identifiant publicitaire, aucun suivi
Aucun identifiant publicitaire (IDFA) n'est lu et aucune boîte de dialogue d'App Tracking Transparency n'est affichée, parce qu'aucun traitement nécessitant une telle autorisation n'a lieu. Un code pays issu des réglages système d'iOS sert à prérégler une langue et une unité de mesure pertinentes au premier lancement ; il provient de la région de votre appareil, et non d'une localisation.
C.4 Données présentes sur votre appareil
Les applications enregistrent dans la zone de données protégée de votre appareil vos réglages et vos valeurs de calibrage ainsi que la preuve que vous avez confirmé les consignes de sécurité.
La preuve des consignes de sécurité se compose de la date et de l'heure de la confirmation, du code pays issu de la région de l'appareil, de la version linguistique affichée, de la version et de la somme de contrôle du texte affiché ainsi que de la version de l'application. Aucun identifiant d'appareil n'y figure. Cet enregistrement reste sur votre appareil ; nous ne le recevons pas.
Si vous activez le chemin serveurs Apple pour la saisie vocale dans ARmetrix Pro, l'application enregistre en outre la preuve de ce consentement (heure, libellé, version) sur votre appareil. Aucun identifiant d'appareil n'y figure. Nous ne recevons pas cette preuve.
Le statut de licence ou d'achat n'est pas enregistré. Il est interrogé auprès de l'App Store au lancement et conservé uniquement en mémoire vive (section C.7).
C.5 Captures d'écran et exportations
Lorsque vous les déclenchez, les applications écrivent des captures d'écran de la vue AR ainsi que des séries de mesures et des rapports de mesure dans la zone de données protégée de votre appareil.
Dans ARmetrix Pro, vous pouvez choisir dans les réglages un dossier dans l'app Fichiers. Un nom de projet ou un texte libre facultatif (30 caractères au plus) est incrusté en bas à droite de l'image et sert de préfixe au nom de fichier (sinon « Screenshot »). Les suggestions pour ce texte proviennent uniquement des noms de fichiers déjà présents dans le dossier choisi ; il n'existe pas de second répertoire de noms. Il n'y a pas d'accès à la photothèque.
Ces fichiers peuvent contenir des prises de vue de votre environnement — et donc également des personnes se trouvant fortuitement dans le champ — ainsi que des informations que vous avez vous-même saisies. Vérifiez donc, avant de déclencher une capture, ce qui se trouve dans le champ ; des prises de vue de tiers peuvent affecter leurs droits.
Nous ne recevons pas ces fichiers. Dans ARmetrix Pro, vous pouvez transmettre vous-même les fichiers de projet que vous avez créés via le menu Partager d'iOS (par exemple un ZIP par e-mail). Le partage n'est déclenché que par vous ; il n'y a aucun envoi silencieux ni aucun serveur de notre part. Il n'y a pas d'accès à la photothèque.
Comme les fichiers se trouvent dans la zone de données de l'application, ils peuvent être inclus dans une sauvegarde de l'appareil vers iCloud ou vers un ordinateur. Cette sauvegarde est pilotée par Apple et par vous-même via les réglages d'iOS ; nous n'y avons aucun accès. Si dans ARmetrix Pro vous choisissez un dossier hors de la zone de données de l'application (app Fichiers, iCloud Drive), ces fichiers restent lorsque vous supprimez l'application. Les fichiers du dossier par défaut de l'application sont effacés avec la désinstallation.
C.6 Stockage dans votre équipement terminal
Le stockage des données mentionnées aux sections C.4 et C.5 dans votre équipement terminal et l'accès à celles-ci sont strictement nécessaires pour que nous puissions fournir le service que vous avez expressément demandé (§ 25, paragraphe 2, point 2, du TDDDG, article 5, paragraphe 3, de la directive « vie privée et communications électroniques »). Sans réglages et valeurs de calibrage enregistrés, vous devriez configurer et réajuster l'application à chaque lancement ; sans le statut de confirmation enregistré, les consignes de sécurité devraient être confirmées de nouveau à chaque lancement et la preuve requise ne pourrait pas être établie ; sans la preuve de consentement enregistrée pour la reconnaissance par les serveurs Apple, vous devriez refaire ce choix à chaque lancement et votre retrait ne pourrait pas être démontré. Les fichiers d'exportation ne sont créés que parce que vous les déclenchez vous-même.
Il n'existe aucun accès à des identifiants publicitaires et aucun composant logiciel tiers lisant des informations relatives à l'appareil n'est chargé. Un consentement n'est donc pas requis.
C.7 Achats et abonnements
Vous débloquez les fonctions supplémentaires via l'App Store d'Apple — sous la forme d'un achat unique dans l'application Light, sous la forme d'un abonnement dans ARmetrix Pro. Apple assure intégralement le traitement de la transaction. L'application se contente de vérifier s'il existe un achat valide pour votre compte Apple et conserve ce résultat uniquement en mémoire vive.
Nous ne recevons d'Apple aucune donnée de paiement — ni données de carte bancaire, ni coordonnées bancaires, ni nom, ni adresse de facturation. Il n'existe aucune vérification des justificatifs d'achat sur un serveur nous appartenant, car nous n'exploitons aucun serveur. Le traitement de vos données d'achat relève de la responsabilité propre d'Apple : https://www.apple.com/legal/privacy/
Vous restaurez vos achats via la fonction du store « Restaurer les achats ». Vous gérez et résiliez vos abonnements dans les réglages de votre compte Apple.
C.8 Aucun service d'analyse, de rapport de plantage ou de publicité
Aucun service d'analyse, aucun service de rapport de plantage et aucun composant publicitaire n'est actif dans les applications. Aucune statistique d'utilisation n'est transmise.
Les applications sont réalisées avec l'environnement de développement Unity. Unity fournit l'environnement d'exécution et assure l'intermédiation entre l'application et Apple lors des achats ; cela ne nous procure aucune donnée d'utilisation. Informations relatives à la protection des données d'Unity Technologies : https://unity.com/legal/privacy-policy
Si nous devions à l'avenir mettre en œuvre un service d'analyse ou de rapport de plantage, nous compléterions préalablement la présente politique en y indiquant le prestataire, la finalité, les catégories de données, la base juridique, la durée de conservation et les transferts vers des pays tiers, et nous recueillerions, dans la mesure nécessaire, votre consentement au préalable.
C.9 Assistance
Vous obtenez de l'assistance par courrier électronique à l'adresse info@armetrix.de. Les applications ouvrent à cet effet votre programme de messagerie avec l'adresse du destinataire pré-remplie. Les journaux, les données de mesure ou les informations relatives à l'appareil ne sont pas joints automatiquement ; seul est transmis ce que vous écrivez vous-même et joignez sciemment. La section B.3 s'applique au traitement ultérieur.
C.10 Parties intervenantes et leurs rôles
Le responsable du traitement pour les applications, le site web et les profils sociaux est ARmetrix GmbH. Appledistribue les applications, assure le traitement des achats et gère votre compte — Apple en est responsable du traitement de manière autonome. Si vous choisissez le chemin serveurs Apple pour la saisie vocale dans ARmetrix Pro, Apple est en outre destinataire de l'audio pour la reconnaissance et en est responsable de manière autonome (section C.2). IONOS héberge le site web en qualité de sous-traitant pour notre compte. Pour les statistiques de nos profils chez Meta, Google et X, nous sommes responsables conjointement avec ces prestataires ; pour le reste, les plateformes agissent seules (section B.6). Unity Technologies fournit l'environnement de développement et d'exécution ; aucune donnée d'utilisation ne nous parvient de ce fait.
Transferts vers des pays tiers : nous ne transférons nous-mêmes aucune donnée à caractère personnel vers des pays situés en dehors de l'EEE. Dans la mesure où Apple, Google, Meta, X ou Unity traitent des données en dehors de l'EEE, cela s'effectue sous leur propre responsabilité et sur la base des garanties qu'ils décrivent, en particulier une décision d'adéquation de la Commission européenne ou les clauses contractuelles types au titre de l'article 46, paragraphe 2, point c), du RGPD.
C.11 Caractère obligatoire de la fourniture des données
Vous n'êtes pas tenu de nous fournir des données — et vous ne le faites pas non plus en utilisant les applications. Sans l'autorisation d'accès à la caméra, les fonctions AR sont techniquement impossibles. Sans achat ou sans abonnement actif, les fonctions payantes restent verrouillées ; il s'agit d'une décision produit et non d'une conséquence d'un traitement de données.
Annexe 1 — Espace économique européen et Suisse
La présente annexe s'applique si vous vous trouvez dans l'Union européenne, en Islande, au Liechtenstein, en Norvège ou en Suisse.
1.1 Droit applicable et autorité compétente
Dans l'EEE, le Règlement général sur la protection des données (RGPD) s'applique, ainsi que les dispositions nationales complémentaires, en Allemagne notamment le Bundesdatenschutzgesetz (BDSG, loi fédérale sur la protection des données) et le Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, loi sur la protection des données dans les télécommunications et les services numériques). Le responsable du traitement est ARmetrix GmbH, établie à Heidenheim (partie A, section A.1). L'autorité de contrôle compétente à notre égard est :
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de
Parce que nous sommes établis en Allemagne, aucun représentant au titre de l'article 27 du RGPD ne doit être désigné ; cette disposition ne vise que les responsables du traitement n'ayant pas d'établissement dans l'Union.
1.2 Bases juridiques
La base juridique de chaque traitement est indiquée à l'endroit où celui-ci est décrit (partie B). En résumé, nous nous fondons sur :
L'article 6, paragraphe 1, point b) — réponse à vos demandes ayant un lien contractuel.
L'article 6, paragraphe 1, point c) — obligations légales, en particulier les obligations de conservation et la réponse aux demandes des personnes concernées.
L'article 6, paragraphe 1, point f) — intérêts légitimes : exploitation sécurisée du site web, dialogue avec la clientèle sur les réseaux sociaux, réponse aux demandes sans lien contractuel.
L'article 6, paragraphe 1, point a) — consentement, exclusivement pour la mesure d'audience du site web.
Aucun traitement au titre de l'article 9 du RGPD n'a lieu.
1.3 Stockage dans l'équipement terminal
Le § 25 du TDDDG et l'article 5, paragraphe 3, de la directive « vie privée et communications électroniques » s'appliquent au site web comme aux applications. L'analyse juridique figure à la section B.2 pour le site web et à la section C.6 pour les applications. Dans les autres États de l'EEE, les dispositions nationales de transposition correspondantes s'appliquent avec le même contenu.
1.4 Suisse
Si vous vous trouvez en Suisse, le revDSG (loi fédérale révisée sur la protection des données, nLPD) s'applique en outre. Nous traitons les données personnelles selon les mêmes principes que dans l'EEE. Aucun représentant en Suisse au titre de l'article 14 du revDSG ne doit être désigné : cette obligation suppose un traitement de grande ampleur, effectué régulièrement et présentant un risque élevé pour la personnalité des personnes concernées. Aucune de ces conditions n'est remplie — les applications ne traitent aucune donnée personnelle sur nos systèmes, et ce qui nous parvient se limite à une correspondance occasionnelle.
L'autorité de contrôle est le Préposé fédéral à la protection des données et à la transparence (PFPDT/EDÖB), Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch
1.5 Vos droits dans l'EEE et en Suisse
La manière d'exercer ces droits est indiquée dans la partie A, section A.5. Dans l'EEE, vous disposez du droit :
D'accès — la confirmation que des données vous concernant sont traitées et, le cas échéant, lesquelles, ainsi que les finalités, les destinataires, la durée de conservation et l'origine (article 15 du RGPD), et une copie de ces données.
De rectification des données inexactes et de complètement des données incomplètes (article 16 du RGPD).
D'effacement lorsque les données ne sont plus nécessaires au regard de la finalité, qu'un consentement a été retiré, qu'une opposition prospère ou que le traitement était illicite (article 17 du RGPD).
À la limitation du traitement dans les cas prévus à l'article 18 du RGPD, par exemple pendant que nous vérifions l'exactitude de données contestées.
À la portabilité des données dans un format structuré, couramment utilisé et lisible par machine, pour les données que vous nous avez fournies sur la base d'un consentement ou d'un contrat (article 20 du RGPD).
D'opposition aux traitements que nous fondons sur un intérêt légitime, pour des raisons tenant à votre situation particulière (article 21, paragraphe 1, du RGPD). Vous pourriez vous opposer à tout moment et sans motif à la prospection directe — nous n'en pratiquons toutefois aucune.
De retirer un consentement avec effet pour l'avenir, sans que la licéité du traitement effectué jusqu'alors en soit affectée (article 7, paragraphe 3, du RGPD). En pratique, cela ne concerne que les réglages de la bannière du site web.
De ne pas faire l'objet d'une décision exclusivement automatisée au sens de l'article 22 du RGPD. Nous ne prenons pas de telles décisions.
D'introduire une réclamation auprès d'une autorité de contrôle (article 77 du RGPD), à votre choix sur le lieu de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée — ou auprès de l'autorité compétente à notre égard, mentionnée ci-dessus.
En Suisse, vous disposez du droit d'accès (article 25 du revDSG), du droit à la rectification, à l'effacement ou à la destruction, du droit de s'opposer au traitement, ainsi que du droit à la remise ou à la transmission de vos données (article 28 du revDSG). Vous pouvez dénoncer un cas au PFPDT/EDÖB et faire valoir vos prétentions par la voie civile.
Important pour vos attentes : comme expliqué à la section A.5, les applications ne comportent aucun compte. En règle générale, nous ne détenons de données vous concernant que si vous nous avez écrit ; tout le reste se trouve exclusivement sur votre appareil et est contrôlé par vous-même.
Annexe 2 — Royaume-Uni
La présente annexe s'applique si vous vous trouvez au Royaume-Uni.
2.1 Droit applicable
Le UK GDPR et le Data Protection Act 2018, dans sa version issue du Data (Use and Access) Act 2025, s'appliquent, complétés par les Privacy and Electronic Communications Regulations (PECR) pour le site web. Sur le fond, les principes correspondent à ceux de l'annexe 1 ; les points suivants s'en écartent.
2.2 Aucun représentant au Royaume-Uni
Nous n'avons pas désigné de représentant au titre de l'article 27 du UK GDPR et invoquons l'exception de l'article 27, paragraphe 2, point a), du UK GDPR : le traitement est occasionnel, ne comporte pas de catégories particulières de données à caractère personnel à grande échelle ni de données relatives à des infractions pénales, et il n'est pas susceptible d'engendrer un risque pour vos droits et libertés. Vous pouvez nous joindre directement aux coordonnées indiquées dans la partie A.
2.3 Mesure d'audience et PECR
La Regulation 6 des PECR s'applique aux accès à votre équipement terminal. Nous fondons la mesure d'audience du site web sur votre consentement (section B.2) et ne mettons en œuvre aucun accès à des fins publicitaires ou de suivi.
2.4 Décisions automatisées
Les articles 22A à 22D du UK GDPR s'appliquent en lieu et place de l'article 22 du UK GDPR. Nous ne prenons aucune décision exclusivement automatisée produisant des effets juridiques ou des effets similaires significatifs, de sorte que les garanties qui y sont prévues ne sont pas déclenchées.
2.5 Vos droits au Royaume-Uni
Vous disposez des mêmes droits que dans l'EEE — accès, rectification, effacement, limitation, portabilité des données, opposition et retrait d'un consentement. La manière de les exercer est indiquée dans la partie A, section A.5 ; le délai est d'un mois et peut être prolongé de deux mois au maximum en cas de complexité.
En complément : réclamation directement auprès de nous (section 164A du Data Protection Act 2018). Si vous estimez que nous avons enfreint le droit de la protection des données lors du traitement de vos données, vous pouvez adresser une réclamation d'abord à nous, sans devoir immédiatement vous tourner vers l'autorité de contrôle. Une voie électronique vous est ouverte à cet effet : le formulaire de contact sur https://www.armetrix.de ou un courrier électronique à info@armetrix.de. Nous nous engageons à
accuser réception de votre réclamation dans un délai de 30 jours,
entreprendre les démarches appropriées pour l'instruire, et
vous informer du résultat sans retard injustifié.
Ensuite : réclamation auprès de l'autorité de contrôle. Vous pouvez à tout moment — y compris sans passer préalablement par nous — vous adresser à l'autorité britannique de protection des données : Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, https://ico.org.uk. Vous conservez en outre le droit d'agir contre nous en justice.
Annexe 3 — États-Unis d'Amérique
La présente annexe s'applique si vous vous trouvez aux États-Unis.
3.1 Californie : Online Privacy Protection Act (CalOPPA)
Le CalOPPA (Cal. Bus. & Prof. Code §§ 22575 et suivants) s'applique à tout service en ligne commercial qui collecte des informations personnellement identifiables de personnes se trouvant en Californie — sans seuil de chiffre d'affaires ni d'utilisateurs. Les informations qu'il exige :
Catégories collectées : les identifiants et les contenus de communication que vous nous transmettez vous-même (nom, adresse électronique, contenu de votre message) ; les données techniques de connexion lors de la consultation du site web. Depuis les applications, nous ne recevons aucune information personnellement identifiable. Un exposé complet figure dans la partie B et la partie C.
Communication à des tiers : nous ne communiquons ces informations à personne pour ses propres finalités. Les destinataires et leurs rôles sont énumérés à la section C.10.
Consultation et modification : voir la section 3.5 de la présente annexe.
Procédure en cas de modification de la présente politique : voir la partie A, section A.8. La version en vigueur porte en tête un numéro de version et une date d'effet.
Do Not Track : voir la section B.5. Nous ne pratiquons aucun suivi entre sites et n'exploitons donc ni les signaux Do Not Track ni les signaux du Global Privacy Control. Nous n'autorisons aucun tiers à vous suivre via notre site web.
3.2 Lois des différents États en matière de protection des données
Le California Consumer Privacy Act, dans sa version issue du Privacy Rights Act (CCPA/CPRA), ne s'applique qu'aux entreprises qui dépassent certains seuils de chiffre d'affaires annuel, de nombre de consommateurs ou de part du chiffre d'affaires provenant de la vente de données à caractère personnel. ARmetrix GmbH n'atteint aucun de ces seuils et n'est donc pas une « business » au sens de cette loi. Un lien « Do Not Sell or Share My Personal Information » n'est donc ni requis ni présent.
Le Texas Data Privacy and Security Act et le Nebraska Data Privacy Act ne comportent aucun seuil de chiffre d'affaires, mais exemptent les entreprises qui sont des « small business » au sens du federal Small Business Act ; ARmetrix GmbH relève de cette exception. Indépendamment de cela, l'interdiction de vendre des données à caractère personnel sensibles sans consentement y est applicable — or nous ne vendons aucune donnée à caractère personnel (partie A, section A.3). Dans les autres États dotés de lois générales sur la protection des données, nous nous situons en dessous des seuils d'applicabilité respectifs. Si cela devait changer, nous compléterions la présente annexe.
3.3 Enfants : COPPA
Le Children's Online Privacy Protection Act s'applique aux services en ligne qui s'adressent à des enfants de moins de 13 ans, ou aux exploitants ayant effectivement connaissance du fait qu'ils collectent des données auprès d'enfants de moins de 13 ans. Nos applications sont des outils de mesure techniques et, au regard des critères de la Federal Trade Commission — objet, univers visuel, personnages, musique, langage, publicité et public effectif —, elles ne s'adressent pas aux enfants. La classification par âge dans l'App Store, en revanche, n'évalue que l'adéquation des contenus aux mineurs et ne dit rien du public visé.
Nous ne collectons sciemment aucune donnée d'enfants de moins de 13 ans. Si nous en prenons connaissance, nous les supprimons. Les titulaires de l'autorité parentale peuvent, à l'adresse info@armetrix.de, demander l'accès aux données de leur enfant, faire procéder à leur suppression et s'opposer à toute collecte ultérieure.
3.4 Biométrie et données de santé
Les applications ne capturent, ne calculent, n'enregistrent ni ne comparent aucune caractéristique biométrique — aucun scan du visage, aucune géométrie faciale, aucune caractéristique de l'iris, de la voix ou de la main. L'Illinois Biometric Information Privacy Act et le Texas Capture or Use of Biometric Identifier Act ne sont donc pas applicables.
Nous ne collectons pas davantage d'informations relatives à votre santé ; le Washington My Health My Data Act et les textes comparables ne trouvent pas à s'appliquer.
3.5 Vos droits aux États-Unis
La manière d'exercer ces droits est indiquée dans la partie A, section A.5.
Consultation et modification (CalOPPA, Cal. Bus. & Prof. Code § 22575(b)(2)) : vous pouvez demander à connaître les informations que nous détenons à votre sujet et exiger leur rectification. Écrivez pour cela à info@armetrix.de.
« Shine the Light » (Cal. Civ. Code § 1798.83) : les personnes se trouvant en Californie peuvent demander une fois par an, gratuitement, quelles données à caractère personnel nous avons communiquées à des tiers pour leur marketing direct au cours de l'année précédente. Notre réponse figure déjà ici : nous ne communiquons aucune donnée pour le marketing direct de tiers.
Droits des titulaires de l'autorité parentale au titre du COPPA : accès, suppression et opposition à la collecte ultérieure des données d'un enfant de moins de 13 ans.
Accès et suppression — accordés volontairement : même si les lois des différents États relatives à la protection des données des consommateurs ne nous sont pas applicables, nous répondons à votre demande relative aux données que nous détenons et les supprimons sur demande. Pour les données présentes sur votre appareil, la section A.5, point 3, s'applique — vous y agissez vous-même.
Aucune mesure discriminatoire : si vous exercez l'un de ces droits, nous ne modifions à cette occasion ni le prix ni l'étendue des fonctionnalités de nos applications.
Où adresser une réclamation : il n'existe pas aux États-Unis d'autorité fédérale générale de protection des données. Vous pouvez vous adresser à la division de la protection des consommateurs du procureur général (Attorney General) de votre État, en Californie en outre à la California Privacy Protection Agency, ainsi qu'à la Federal Trade Commission à l'adresse https://reportfraud.ftc.gov
Annexe 4 — Canada
La présente annexe s'applique si vous vous trouvez au Canada. Pour le Québec, l'annexe 5 s'applique en outre et y prévaut.
4.1 Droit applicable
Le Personal Information Protection and Electronic Documents Act (PIPEDA) s'applique, avec les dix principes de son annexe 1. En Alberta et en Colombie-Britannique s'appliquent les Personal Information Protection Acts respectifs, reconnus comme substantiellement équivalents ; les droits d'accès et de rectification qu'ils prévoient correspondent à ceux mentionnés ci-dessous.
4.2 Responsabilité (principe 4.1)
Le PIPEDA exige de désigner une personne responsable du respect de la loi et de communiquer son identité sur demande. Cette personne est Dr. Olaf Schroeter, gérant d'ARmetrix GmbH, joignable aux coordonnées indiquées dans la partie A, section A.1.
4.3 Consentement et limitation des finalités
Nous ne collectons de données à caractère personnel que pour les finalités indiquées dans la présente politique et uniquement dans la mesure qu'une personne raisonnable estimerait appropriée dans les circonstances. Le simple usage des applications ne nous procure aucune donnée à caractère personnel ; si vous nous écrivez, votre envoi vaut consentement au traitement de votre demande. Vous pouvez retirer ce consentement à tout moment avec effet pour l'avenir — nous cessons alors tout traitement ultérieur, sous réserve des obligations légales de conservation.
4.4 Conservation en dehors du Canada
Vos messages sont traités et conservés en Allemagne. Ils sont dès lors soumis au droit allemand et européen et peuvent devoir être rendus accessibles aux autorités en vertu de ce droit. Le PIPEDA exige précisément cette information lorsque des données sont traitées à l'étranger. Les autres destinataires et leurs rôles figurent à la section C.10.
4.5 CASL
Nous n'envoyons aucun message électronique commercial, aucune lettre d'information et aucun courrier électronique publicitaire. La Canadian Anti-Spam Legislation n'est donc pas applicable. Les réponses à vos demandes ne sont pas des messages commerciaux en ce sens.
4.6 Vos droits au Canada
La manière d'exercer ces droits est indiquée dans la partie A, section A.5. Nous répondons dans un délai de 30 jours et gratuitement.
Accès (principe 4.9) : l'information sur le fait de savoir si nous conservons des données à caractère personnel vous concernant, à quelles fins nous les utilisons et à qui elles ont été communiquées, ainsi que la consultation de ces données.
Rectification (principe 4.9.5) : correction d'informations inexactes ou incomplètes. Si un désaccord subsiste, nous consignons votre point de vue au dossier.
Retrait du consentement (principe 4.3.8) : possible à tout moment, sous réserve de restrictions légales ou contractuelles ; nous vous en expliquons les conséquences.
Contestation du respect des règles (principe 4.10) : adressez vos réclamations en premier lieu à la personne responsable mentionnée à la section 4.2. Nous examinons chaque réclamation et vous communiquons le résultat.
Où adresser une réclamation : si notre réponse ne vous satisfait pas, vous pouvez vous adresser au Office of the Privacy Commissioner of Canada : 30 Victoria Street, Gatineau QC K1A 1H3, https://www.priv.gc.ca. En Alberta et en Colombie-Britannique, les Information and Privacy Commissioners respectifs sont également compétents.
Annexe 5 — Québec
La présente annexe s'applique si vous vous trouvez au Québec. Elle prévaut sur l'annexe 4. La version française de la présente politique est celle qui fait foi.
5.1 Droit applicable
La Loi sur la protection des renseignements personnels dans le secteur privé, telle que modifiée par la Loi 25, s'applique. La présente politique est délibérément rédigée comme un document autonome et ne fait pas partie de nos conditions d'utilisation ; elle est rédigée en termes simples et clairs, comme l'exige l'article 8.2.
5.2 Responsable de la protection des renseignements personnels
En vertu de l'article 3.1, la personne ayant la plus haute autorité au sein de l'entreprise exerce d'office la fonction de responsable. Chez nous, il s'agit de :
Responsable de la protection des renseignements personnels : Dr. Olaf Schroeter, gérant (titre au sens de la loi). Contact : info@armetrix.de, téléphone +49 151 29797487, par courrier postal à ARmetrix GmbH, Leibnitz-Campus 9, 89520 Heidenheim, Allemagne. Nous répondons en français aux demandes provenant du Québec.
Cette fonction n'est pas déléguée ; elle n'a fait l'objet d'aucun transfert écrit à une autre personne.
5.3 Collecte au moyen de technologies (article 8.1)
Nous n'utilisons aucune technologie permettant de vous identifier, de vous localiser ou d'effectuer un profilage. Les applications n'utilisent aucune localisation, aucun identifiant publicitaire et aucune reconnaissance entre différents services ; le site web ne met en œuvre aucun accès à des fins publicitaires ou de suivi. Comme de telles fonctions n'existent pas, il n'y a rien à activer ni à désactiver.
5.4 Plus haut degré de confidentialité par défaut (article 9.1)
Les paramètres par défaut de nos applications sont déjà les plus respectueux possible de la minimisation des données : aucun compte, aucune transmission de données d'utilisation, aucune publication de contenus, aucun partage de fichiers vers l'extérieur. Vous n'avez rien à modifier pour bénéficier du plus haut degré de confidentialité.
5.5 Décisions automatisées (article 12.1)
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé de vos renseignements personnels. Si cela devait changer, nous vous en informerions au plus tard au moment de la décision et vous offririons la possibilité de présenter des observations, comme la loi le prévoit.
5.6 Incidents de confidentialité
Nous tenons un registre des incidents de confidentialité, comme l'exige l'article 3.8. Lorsqu'un incident présente un risque sérieux de préjudice sérieux, nous en informons les personnes concernées et la Commission d'accès à l'information.
5.7 Vos droits au Québec
La manière d'exercer ces droits est indiquée dans la partie A, section A.5. Nous répondons dans un délai de 30 jours et gratuitement.
Accès aux renseignements personnels que nous détenons à votre sujet (article 27).
Rectification des renseignements inexacts, incomplets ou équivoques (article 28).
Retrait du consentement avec effet pour l'avenir.
Portabilité des données : communication des renseignements personnels informatisés que vous avez fournis, dans un format technologique structuré et couramment utilisé, ou leur transmission à un autre organisme (article 27, troisième alinéa).
Cessation de la diffusion et désindexation : exiger que nous cessions la diffusion de vos renseignements ou que nous supprimions ou désindexions un hyperlien y donnant accès lorsque la diffusion contrevient à la loi ou à une ordonnance judiciaire ou vous cause un préjudice sérieux (article 28.1). Nous ne publions aucun renseignement d'utilisateur, de sorte que ce cas de figure ne peut pratiquement pas se présenter chez nous.
Information au sujet d'une décision automatisée (article 12.1) ainsi que le droit de présenter des observations.
Où adresser une réclamation : si notre réponse ne vous satisfait pas ou si vous n'en recevez aucune, vous pouvez saisir la Commission d'accès à l'information du Québec : 525, boulevard René-Lévesque Est, bureau 2.36, Québec (Québec) G1R 5S9, https://www.cai.gouv.qc.ca
Annexe 6 — Australie
La présente annexe s'applique si vous vous trouvez en Australie et contient les informations prescrites par l'APP 1.4.
6.1 Droit applicable
Le Privacy Act 1988 (Cth) et les Australian Privacy Principles (APP) s'appliquent. Nous n'invoquons pas l'exception applicable aux petites entreprises et nous nous considérons comme une entité liée par les APP. Il s'agit d'un choix délibéré en votre faveur : vous bénéficiez ainsi de tous les droits mentionnés ci-dessous, indépendamment du fait que nous y soyons ou non légalement tenus.
6.2 Quelles données nous collectons et pourquoi
Types de données : coordonnées et contenu des messages lorsque vous nous écrivez ; données techniques de connexion lors de la consultation du site web. Depuis les applications, nous ne recevons aucune donnée à caractère personnel. Description complète dans la partie B et la partie C.
Mode de collecte : exclusivement et directement auprès de vous. Nous n'achetons aucune donnée et ne collectons aucune donnée vous concernant auprès de tiers.
Finalités : répondre à vos demandes, exécuter le contrat d'utilisation, exploiter le site web de manière sécurisée, prouver que les consignes de sécurité ont été données. Conséquences d'une absence de fourniture : sans coordonnées, nous ne pouvons pas répondre ; par ailleurs, l'utilisation des applications est possible sans fournir la moindre donnée.
6.3 Anonymat et pseudonymat (APP 2)
Vous pouvez utiliser nos applications de manière entièrement anonyme — il n'existe aucun compte, aucune inscription et aucun identifiant qui nous parvienne. Lorsque vous nous écrivez, vous pouvez utiliser un pseudonyme ; nous avons uniquement besoin d'un moyen de vous répondre. Ce n'est que si vous faites valoir un droit au titre de la section 6.6 que nous devons pouvoir vous rattacher à une correspondance déjà existante.
6.4 Communication à l'étranger (APP 8)
Nous sommes établis en Allemagne ; vos messages y sont traités. Les autres destinataires et les pays dans lesquels ils opèrent ressortent de la section C.10 : Apple (États-Unis et Irlande), IONOS (Allemagne), Meta, Google et X (Irlande et États-Unis), Unity (États-Unis). Nous ne transmettons de notre propre initiative à ces entités aucune donnée à caractère personnel vous concernant.
6.5 Décisions automatisées
Nous ne prenons aucune décision prise entièrement ou principalement de manière automatisée et affectant de manière significative vos droits ou vos intérêts. Il n'existe dans nos offres aucune évaluation, notation ou sélection automatisée de personnes. Si quelque chose devait changer à cet égard, nous compléterions préalablement la présente section.
6.6 Vos droits en Australie
La manière d'exercer ces droits est indiquée dans la partie A, section A.5. Nous répondons dans un délai de 30 jours et ne percevons aucun frais à ce titre.
Accès (APP 12) : l'information sur les données à caractère personnel que nous détenons à votre sujet et la consultation de ces données.
Rectification (APP 13) : correction des données inexactes, obsolètes, incomplètes, trompeuses ou non pertinentes au regard de la finalité.
Anonymat et pseudonymat (APP 2) : voir la section 6.3.
Réclamation : adressez une réclamation relative au traitement de vos données d'abord à info@armetrix.de. Nous en accusons réception et vous communiquons le résultat de notre examen.
Où adresser une réclamation : si notre réponse ne vous satisfait pas ou si vous n'en recevez aucune dans un délai de 30 jours, vous pouvez vous adresser au Office of the Australian Information Commissioner : GPO Box 5288, Sydney NSW 2001, https://www.oaic.gov.au
Nederlands
Privacyverklaring
Van toepassing op: de mobiele applicaties "AR Laser Level" (Duitse storenaam "AR Linienlaser"; bundle-ID com.armetrix.arlaserlevel) en "ARmetrix Pro" (bundle-ID com.armetrix.pro), de website https://www.armetrix.de alsmede onze profielen op YouTube, Instagram, Facebook en X.
Het belangrijkste in het kort
Al het wezenlijke blijft op uw apparaat. Camera, LiDAR, AR-tracking en de volledige meetlogica werken lokaal. Voor de apps exploiteren wij geen server, er is geen cloudverbinding en geen accountbeheer.
Geen account, geen registratie, geen aanmelding. U gebruikt de apps anoniem.
Wij ontvangen geen meetgegevens, geen camerabeelden, geen exportbestanden en geen betaalgegevens.
Geen tracking, geen advertenties, geen analyse- of crashrapportagediensten. Geen advertentie-identificator (IDFA), geen trackingverzoek volgens Apples App Tracking Transparency, geen profilering, geen geautomatiseerde besluiten.
Wij verkopen geen persoonsgegevens en geven ze niet door voor advertentiedoeleinden van derden — in geen enkele regio en aan niemand.
Aankopen en abonnementen worden door Apple afgehandeld. Creditcard- of bankgegevens zien wij niet.
Persoonsgegevens bereiken ons praktisch alleen wanneer u ons schrijft — per e-mail, via het contactformulier van de website of als bericht in een sociaal netwerk.
Uw rechten oefent u uit via info@armetrix.de. Welke rechten u in detail hebt, hangt af van uw verblijfplaats en staat in de betreffende regionale bijlage aan het einde van dit document.
Deze verklaring is in lagen opgebouwd: Deel A geldt altijd, Deel B betreft de website en sociale media, Deel C de apps. Daarna volgen de regionale bijlagen voor de EER en Zwitserland, het Verenigd Koninkrijk, de Verenigde Staten, Canada met inbegrip van Québec alsmede Australië.
Deel A — Algemene informatie
A.1 Verwerkingsverantwoordelijke
ARmetrix GmbH Leibnitz-Campus 9 89520 Heidenheim Duitsland
Directeur: Dr. Olaf Schroeter. Handelsregister: Amtsgericht Ulm, HRB 752073. Btw-nummer: DE463219584.
E-mail: info@armetrix.de · Telefoon: +49 151 29797487 · Website: https://www.armetrix.de
A.2 Contactpersoon voor gegevensbescherming
Een functionaris voor gegevensbescherming op grond van § 38 BDSG (Duitse federale wet inzake gegevensbescherming) is niet benoemd, omdat de wettelijke voorwaarden daarvoor niet zijn vervuld.
Verantwoordelijk voor de bescherming van persoonsgegevens is Dr. Olaf Schroeter, directeur van ARmetrix GmbH — in de zin van de Québecse regeling "Responsable de la protection des renseignements personnels" en van de verantwoordingsplicht op grond van PIPEDA. De functie is niet gedelegeerd; hij is bereikbaar via de in paragraaf A.1 genoemde contactgegevens.
A.3 Wat wij niet doen
De volgende uitspraken gelden voor al onze diensten, voor alle regio's en zonder uitzondering:
Wij verkopen geen persoonsgegevens en stellen ze niet beschikbaar tegen een tegenprestatie.
Wij geven persoonsgegevens niet door voor op gedrag gebaseerde reclame of voor direct marketing van derden (geen "sharing" in de zin van het Californische recht).
Wij verrichten geen profilering, geen beoordeling van persoonlijkheidskenmerken en geen tracking over verschillende websites heen.
Wij nemen geen uitsluitend geautomatiseerde besluiten die jegens u rechtsgevolgen hebben of u op vergelijkbare wijze aanmerkelijk treffen.
Wij verwerken geen bijzondere categorieën van persoonsgegevens (gezondheid, biometrie, afkomst, politieke, religieuze of vakbondsovertuiging, seksueel leven) en geen gegevens over strafbare feiten.
Wij gebruiken geen advertentie-identificator en geen apparaatoverstijgende identificatoren.
A.4 Kinderen en jongeren
Onze apps zijn technische meetgereedschappen voor de bouw, het ambacht en de interieurafbouw. Zij zijn niet op kinderen gericht: zij bevatten geen spelelementen, geen op kinderen gerichte beelden, geen advertenties, geen door gebruikers gegenereerde inhoud, geen communicatiefuncties en geen registratie. Wij maken er geen reclame voor bij kinderen.
Wij verzamelen bewust geen gegevens van kinderen. Het beslissende punt is echter een ander, en het geldt ongeacht de leeftijd: voor alle gebruikers geldt dezelfde minimale verwerking. Er is geen account, geen tracking, geen reclame, geen profilering en geen doorgifte van gebruiksgegevens aan ons. Een leeftijdscontrole zou daarom niet proportioneel zijn — die zou meer gegevens verzamelen dan de apps anders ooit verwerken.
Meent u als ouder of voogd dat gegevens van een kind ons hebben bereikt — bijvoorbeeld via een e-mail — schrijf ons dan op info@armetrix.de. Wij verwijderen ze dan.
A.5 Uw rechten en hoe u die uitoefent
Welke rechten u toekomen, hangt af van uw verblijfplaats en staat in de betreffende regionale bijlage. De weg is overal dezelfde:
1. Één kanaal voor alles. Wend u tot info@armetrix.de, per post tot het adres in paragraaf A.1 of via het contactformulier op https://www.armetrix.de. Via dezelfde weg nemen wij ook klachten in ontvangst. Wij corresponderen in het Duits en het Engels; voor verzoeken uit Québec ook in het Frans.
2. Meestal kunnen wij u niet identificeren — en dat is met opzet. De apps kennen geen registratie en geven ons geen identificator door. Gegevens die over een bepaalde persoon zijn opgeslagen, hebben wij in de regel alleen wanneer u ons hebt geschreven. Kunnen wij u niet identificeren, dan zijn wij niet verplicht louter ter inwilliging van een verzoek om inzage aanvullende gegevens te verzamelen; bij gegronde twijfel over uw identiteit mogen wij aanvullende gegevens verlangen. Wij vragen daarbij alleen op wat voor de toewijzing nodig is — in de regel het afzenderadres van het oorspronkelijke bericht.
3. Gegevens op uw apparaat beheert u rechtstreeks zelf. Instellingen, kalibratiewaarden, het bewijs van de veiligheidsinstructies en alle exportbestanden bevinden zich uitsluitend in het beschermde gegevensgebied van de app op uw apparaat. Wij hebben daartoe geen toegang en kunnen ze noch verstrekken noch verwijderen. Hetzelfde resultaat bereikt u sneller en vollediger zelf:
Instellingen wijzigen of terugzetten: in de app onder "Instellingen".
Alle lokale gegevens van de app verwijderen: de app van het apparaat verwijderen. Daarmee worden kalibratiewaarden, het bewijs van de veiligheidsinstructies en exportbestanden in het app-gegevensgebied verwijderd. Bestanden die u in een zelf gekozen map van de Bestanden-app of in iCloud hebt geplaatst, blijven onaangetast.
Machtigingen intrekken: in de iOS-systeeminstellingen onder "Privacy en beveiliging".
Een verzoek om inzage of verwijdering aan ons blijft voor deze gegevens zonder resultaat, omdat zij ons nooit bereiken. Wij zeggen dat uitdrukkelijk, zodat er geen verkeerde verwachting ontstaat.
4. Termijnen en kosten. De behandeling is kosteloos. Wij antwoorden zo snel mogelijk en in elk geval binnen de termijn die voor uw verblijfplaats geldt — in de Europese Economische Ruimte is dat één maand, met maximaal twee verdere maanden te verlengen, waarover wij u dan informeren.
5. Klacht bij een toezichthoudende autoriteit. U kunt zich te allen tijde wenden tot de voor u bevoegde instantie; welke dat is, staat in uw regionale bijlage. Wij verzoeken u ons eerst aan te spreken — meestal is de zaak daarmee sneller afgehandeld.
A.6 Bewaartermijn
Op uw apparaat: totdat u de gegevens zelf verwijdert of de app verwijdert. Bestanden in het app-gegevensgebied verdwijnen bij de-installatie. Bestanden in een zelf gekozen map (Bestanden-app, iCloud) blijven bestaan. Wij stellen geen bewaartermijnen vast voor uw lokale gegevens, omdat wij daartoe geen toegang hebben.
Bij ons: berichten en de bijbehorende correspondentie worden verwijderd zodra de zaak is afgehandeld en geen wettelijke bewaarplicht zich daartegen verzet. Handels- en fiscaalrechtelijke bewaartermijnen hebben voorrang.
Serverlogbestanden van de website: zie Deel B.
A.7 Beveiliging
De website wordt uitsluitend via een versleutelde verbinding (TLS) geleverd. In de apps verlaten de verwerkte gegevens het apparaat niet; zij bevinden zich in het beschermde gegevensgebied van de app, dat iOS afschermt tegen toegang door andere apps. De toegang tot onze e-mailbox is beperkt tot de directie.
Wie toegang heeft tot uw ontgrendelde apparaat, kan de in de app opgeslagen bestanden via de app inzien. Bescherm uw apparaat daarom met een toegangscode, Face ID of Touch ID.
A.8 Wijzigingen van deze verklaring
Wij passen deze verklaring aan wanneer de verwerking, de gebruikte techniek of de rechtssituatie verandert. Bepalend is steeds de op https://www.armetrix.de/datenschutzhinweise gepubliceerde versie met het hierboven vermelde versienummer en de daar vermelde datum. Dezelfde versie is in beide apps offline opgenomen onder "Instellingen → App-info / Juridisch → Privacyverklaring".
Wezenlijke wijzigingen — in het bijzonder nieuwe gegevenscategorieën, nieuwe ontvangers of een gewijzigd doel — kondigen wij vooraf aan in de apps en op de website. Mochten wij in de toekomst een verwerking invoeren waarvoor een toestemming nodig is, dan vragen wij die vooraf afzonderlijk; het louter voortgezette gebruik geldt niet als toestemming.
Deel B — Website en sociale media
Dit deel betreft https://www.armetrix.de en onze profielen op YouTube, Instagram, Facebook en X. Voor de apps geldt Deel C.
B.1 Bezoek aan de website en hosting
De website wordt geëxploiteerd bij IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Duitsland. IONOS is voor ons verwerker in de zin van artikel 28 AVG; de servers staan in de Europese Unie.
Bij het opvragen van een pagina verwerkt de server technisch noodzakelijke verbindingsgegevens: het opgevraagde adres, datum en tijd, de overgedragen hoeveelheid gegevens, de statusmelding, de verwijzende pagina, het browsertype en het besturingssysteem alsmede het IP-adres. Het doel is de levering van de pagina, de stabiliteit en het afweren van aanvallen. De rechtsgrondslag is ons gerechtvaardigd belang bij een technisch foutloze en veilige aanwezigheid (artikel 6, lid 1, onder f, AVG).
B.2 Bereikmeting
Wij gebruiken de in onze websitebouwer opgenomen bereikmeting om te zien welke pagina's worden opgevraagd en of de website technisch functioneert. De analyse gebeurt geaggregeerd en dient uitsluitend ter verbetering van het aanbod — niet voor marketing, niet voor het opstellen van gebruikersprofielen en niet voor herkenning over verschillende websites heen.
Zij vindt alleen plaats wanneer u via de banner toestemming hebt gegeven (§ 25 lid 1 TDDDG, de Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten, in samenhang met artikel 6, lid 1, onder a, AVG). Uw toestemming kunt u te allen tijde via de bannerinstellingen intrekken, met werking voor de toekomst.
B.3 Contactformulier en e-mail
Via het contactformulier en via info@armetrix.de kunt u ons schrijven. Verwerkt worden dan de door u verstrekte contactgegevens, de inhoud van uw bericht alsmede de technische gegevens die de verzending begeleiden. Het doel is de beantwoording van uw vraag.
De rechtsgrondslag is de uitvoering van precontractuele maatregelen of de uitvoering van een overeenkomst (artikel 6, lid 1, onder b, AVG), anders ons gerechtvaardigd belang bij de beantwoording van vragen (artikel 6, lid 1, onder f, AVG). Gaat het om een wettelijke verplichting — bijvoorbeeld de beantwoording van een verzoek van een betrokkene — dan is artikel 6, lid 1, onder c, AVG de grondslag.
Het verstrekken van gegevens is vrijwillig; zonder een mogelijkheid om contact op te nemen kunnen wij echter niet antwoorden. Voor de bewaartermijn zie paragraaf A.6.
B.4 Geen advertentiepixels, geen ingebedde social plug-ins
Op de website zijn geen advertentie- of conversiepixels opgenomen, geen social-mediaplug-ins, geen ingebedde video's van platforms van derden en geen lettertypen die van externe servers worden nageladen. Verwijzingen naar onze profielen in sociale netwerken zijn eenvoudige links: er worden pas gegevens aan het betreffende platform doorgegeven wanneer u op de link klikt.
B.5 Do Not Track en Global Privacy Control
Wij verrichten geen tracking over verschillende websites heen en verzamelen geen persoonsgegevens over verschillende websites van derden heen. Daarom is er op onze website geen link "Do Not Sell or Share My Personal Information" en verwerken wij geen "Do Not Track"-signalen of signalen van Global Privacy Control — er is geen verzameling die door een dergelijk signaal beëindigd zou kunnen worden. Wij staan ook geen derde toe via onze website gegevens over uw gedrag te verzamelen.
B.6 YouTube, Instagram, Facebook en X
Wij beheren profielen op YouTube (Google Ireland Limited), Instagram en Facebook (Meta Platforms Ireland Limited) en X (X Internet Unlimited Company). De rechtsgrondslag voor het beheer is ons gerechtvaardigd belang bij public relations en klantendialoog (artikel 6, lid 1, onder f, AVG).
Wat wij daar verwerken: berichten en reacties die u aan ons richt, samen met de openbaar zichtbare gegevens van uw profiel. Antwoorden en de bijbehorende correspondentie behandelen wij als een e-mailverzoek.
Gezamenlijke verwerkingsverantwoordelijkheid voor statistieken: de platforms stellen ons geaggregeerde statistieken over het gebruik van onze pagina's en kanalen ter beschikking. Voor de verwerking die daarbij plaatsvindt, zijn wij samen met de betreffende aanbieder verwerkingsverantwoordelijk (artikel 26 AVG). Wij hebben geen invloed op de onderliggende verwerking, ontvangen de statistieken uitsluitend in geaggregeerde vorm en kunnen daaruit geen enkele afzonderlijke persoon herkennen. Het wezenlijke van de overeenkomsten en de privacyinformatie van de platforms vindt u hier:
Meta (Instagram, Facebook), Page Insights Addendum (aanvulling inzake paginastatistieken): https://www.facebook.com/legal/terms/page_controller_addendum — privacybeleid: https://www.facebook.com/privacy/policy
Google (YouTube): https://policies.google.com/privacy
X: https://x.com/privacy — X stelt geen afzonderlijke regeling op grond van artikel 26 AVG ter beschikking; het wezenlijke over onze rol staat in deze paragraaf.
Rechten die deze verwerking betreffen, kunt u zowel bij ons als rechtstreeks bij het betreffende platform doen gelden. Omdat de platforms de technische verwerking alleen besturen, kunnen inzage en verwijdering daar effectiever worden doorgezet; wij sturen uw verzoek op wens door.
Let op: stuur ons geen vertrouwelijke gegevens via sociale netwerken. Voor gevoelige aangelegenheden — in het bijzonder voor de uitoefening van uw rechten op grond van Deel A — gebruikt u info@armetrix.de.
Deel C — De apps
C.1 Wij ontvangen uit de apps geen persoonsgegevens
De apps werken volledig op uw apparaat. Wij exploiteren daarvoor geen server, er is geen cloudverbinding, geen gebruikersaccount en geen aanmelding. Er worden geen persoonsgegevens aan ons doorgegeven — geen camerabeelden, geen meet- of sensorgegevens, geen instellingen en geen gebruiksstatistieken.
Wat de apps op uw apparaat verwerken, blijft daar, en u houdt daarover de controle (Deel A, paragraaf A.5). Een verwerking van persoonsgegevens door ons begint pas wanneer u ons uit eigen beweging schrijft; daarvoor geldt paragraaf B.3.
Het enige uitgaande gegevensverkeer dat de apps zelf tot stand brengen, is de verbinding met de Apple App Store voor aankopen en het herstel daarvan (paragraaf C.7). Andere adressen worden alleen geopend wanneer u op de betreffende knop tikt.
C.2 Camera, LiDAR en bewegingssensoren
De apps hebben de camera en — op apparaten die daarmee zijn uitgerust — de LiDAR-sensor nodig om referentie- en kruislijnen op de juiste positie in uw omgeving weer te geven en afstanden te schatten. De versnellings- en oriëntatiesensoren dienen voor de uitlijning met de zwaartekracht; de magnetometer controleert bij de kalibratie of een gevraagde draaiing van het apparaat heeft plaatsgevonden. Er wordt geen kompasrichting voor navigatiedoeleinden bepaald.
Deze gegevens worden uitsluitend in het werkgeheugen van uw apparaat verwerkt en doorlopend verworpen. Zij worden niet opgeslagen, tenzij u zelf een schermafbeelding of een export in gang zet (paragraaf C.5), en zij worden niet aan ons of aan derden doorgegeven.
Uitdrukkelijk vindt niet plaats: geen gezichtsherkenning en geen gezichtstracking; geen vastlegging, berekening of opslag van biometrische kenmerken; geen plaatsbepaling via gps, wifi of zendmasten; geen toegang tot de fotobibliotheek, contacten of de agenda.
In ARmetrix Pro kunt u bouwplaatsnotities dicteren. De audio blijft alleen in het werkgeheugen; er ontstaat geen audiobestand. De herkenning draait standaard op uw apparaat. Optioneel kunt u tekstcorrectie door het Apple-taalmodel op het apparaat inschakelen (verkeerd gehoorde vakwoorden; er worden geen maten verzonnen). In de instellingen kunt u Apple-servers kiezen: dan stuurt iOS de audio voor herkenning naar Apple, en Apple verwerkt die onder eigen verantwoordelijkheid — ook stemmen van derden die worden meegenomen. Die doorgifte start alleen na uw toestemming; de rechtsgrondslag is artikel 6, lid 1, onder a, AVG, en u kunt die toestemming in de instellingen intrekken. De dicteerfunctie van het iOS-toetsenbord is een aparte dienst en niet dit app-pad. Een download onder „Taalpakket laden“ laadt alleen Apple-taalpakketten voor herkenning op het apparaat. Transcript en — indien ingeschakeld — gecorrigeerde notitie blijven in de projectbestanden die u kiest. Wij ontvangen geen audio en geen tekst.
Camera, bewegingssensoren en — als u spraaknotities gebruikt — microfoon en spraakherkenning geeft u vrij via een systeemdialoog van iOS. Zonder de cameramachtiging zijn de AR-functies technisch niet mogelijk. U kunt elke machtiging te allen tijde in de iOS-instellingen intrekken.
C.3 Geen advertentie-identificator, geen tracking
Er wordt geen advertentie-identificator (IDFA) uitgelezen en geen dialoog voor App Tracking Transparency weergegeven, omdat er geen verwerking plaatsvindt die een dergelijke toestemming zou vereisen. Een landcode uit de iOS-systeeminstellingen dient ertoe bij de eerste start een zinvolle taal en maateenheid voor in te stellen; hij komt uit de regio van uw apparaat, niet uit een plaatsbepaling.
C.4 Gegevens op uw apparaat
De apps slaan in het beschermde gegevensgebied van uw apparaat uw instellingen en kalibratiewaarden op alsmede het bewijs dat u de veiligheidsinstructies hebt bevestigd.
Het bewijs van de veiligheidsinstructies bestaat uit het tijdstip van de bevestiging, de landcode uit de apparaatregio, de weergegeven taalversie, de versie en controlesom van de weergegeven tekst alsmede de app-versie. Een apparaatidentificatie is daarin niet opgenomen. Deze vastlegging blijft op uw apparaat; wij ontvangen die niet.
Als u in ARmetrix Pro het Apple-serverpad voor spraakinvoer inschakelt, slaat de app bovendien het bewijs van die toestemming (tijdstip, tekstversie, versie) op uw apparaat op. Een apparaatidentificatie is daarin niet opgenomen.Wij ontvangen dat bewijs niet.
De licentie- of aankoopstatus wordt niet opgeslagen. Die wordt bij de start bij de App Store opgevraagd en alleen in het werkgeheugen gehouden (paragraaf C.7).
C.5 Schermafbeeldingen en exports
Wanneer u ze in gang zet, schrijven de apps schermafbeeldingen van de AR-weergave alsmede meetreeksen en meetrapporten naar het beschermde gegevensgebied van uw apparaat.
In ARmetrix Pro kunt u in de instellingen een map in de Bestanden-app kiezen. Een optionele project- of vrije tekst (maximaal 30 tekens) wordt rechtsonder in de afbeelding gebrand en als voorvoegsel van de bestandsnaam gebruikt (anders „Screenshot“). Suggesties voor die tekst komen uitsluitend uit bestaande bestandsnamen in de gekozen map; er is geen tweede namenlijst. Er is geen toegang tot de fotobibliotheek.
Deze bestanden kunnen opnamen van uw omgeving bevatten — en daarmee ook personen die toevallig in beeld zijn — alsmede gegevens die u zelf hebt ingevoerd. Controleer daarom vóór het vastleggen wat er in beeld is; opnamen van derden kunnen hun rechten raken.
Wij ontvangen deze bestanden niet. In ARmetrix Pro kunt u zelf gemaakte projectbestanden via het iOS-deelmenu doorgeven (bijvoorbeeld als ZIP per e-mail). Delen start alleen als u het zelf doet; er is geen stille verzending en geen server van ons. Er is geen toegang tot de fotobibliotheek.
Omdat de bestanden zich in het gegevensgebied van de app bevinden, kunnen zij worden opgenomen in een back-up van het apparaat via iCloud of een computer. Die back-up wordt door Apple en door u zelf via de iOS-instellingen bestuurd; wij hebben daartoe geen toegang. Als u in ARmetrix Pro een map buiten het app-gegevensgebied kiest (Bestanden-app, iCloud Drive), blijven die bestanden staan wanneer u de app verwijdert. Bestanden in de standaardmap van de app worden met de de-installatie gewist.
C.6 Opslag in uw eindapparaat
Het opslaan van de in de paragrafen C.4 en C.5 genoemde gegevens in uw eindapparaat en de toegang daartoe zijn strikt noodzakelijk om de door u uitdrukkelijk gewenste dienst te kunnen leveren (§ 25 lid 2 nr. 2 TDDDG, de Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten, en artikel 5, lid 3, van de e-privacyrichtlijn). Zonder opgeslagen instellingen en kalibratiewaarden zou u de app bij elke start opnieuw moeten inrichten en afstemmen; zonder de opgeslagen bevestigingsstatus zouden de veiligheidsinstructies bij elke start opnieuw moeten worden bevestigd en zou het vereiste bewijs niet te leveren zijn; zonder het opgeslagen toestemmingsbewijs voor de Apple-serverherkenning zou u die keuze bij elke start opnieuw moeten maken en zou uw intrekking niet aantoonbaar zijn. Exportbestanden ontstaan alleen omdat u ze zelf in gang zet.
Er vindt geen toegang tot advertentie-identificatoren plaats, en er wordt geen softwarecomponent van derden geladen die apparaatinformatie uitleest. Een toestemming is daarom niet vereist.
C.7 Aankopen en abonnementen
Extra functies ontgrendelt u via de Apple App Store — in de Light-app als eenmalige aankoop, in ARmetrix Pro als abonnement. De afwikkeling neemt Apple volledig op zich. De app vraagt alleen op of er voor uw Apple-account een geldige aankoop bestaat, en houdt dit resultaat alleen in het werkgeheugen.
Wij ontvangen van Apple geen betaalgegevens — noch creditcardgegevens noch bankgegevens, noch namen noch factuuradressen. Een eigen servercontrole van aankoopbewijzen vindt niet plaats, omdat wij geen server exploiteren. Voor de verwerking van uw aankoopgegevens is Apple zelf verantwoordelijk: https://www.apple.com/legal/privacy/
Aankopen herstelt u via de storefunctie "Aankopen herstellen". Abonnementen beheert en beëindigt u in de instellingen van uw Apple-account.
C.8 Geen analyse-, crashrapportage- en advertentiediensten
In de apps is geen analysedienst, geen dienst voor crashrapporten en geen advertentiecomponent actief. Er worden geen gebruiksstatistieken doorgegeven.
De apps zijn gemaakt met de ontwikkelomgeving Unity. Unity levert de runtime-omgeving en bemiddelt bij aankopen tussen de app en Apple; gebruiksgegevens ontvangen wij daardoor niet. Privacyinformatie van Unity Technologies: https://unity.com/legal/privacy-policy
Mochten wij in de toekomst een analyse- of crashrapportagedienst inzetten, dan vullen wij deze verklaring vooraf aan met aanbieder, doel, gegevenscategorieën, rechtsgrondslag, bewaartermijn en doorgifte naar derde landen en vragen wij, voor zover vereist, vooraf uw toestemming.
C.9 Ondersteuning
Ondersteuning krijgt u per e-mail op info@armetrix.de. De apps openen daarvoor uw e-mailprogramma met het geadresseerde e-mailadres al ingevuld. Logbestanden, meetgegevens of apparaatinformatie worden niet automatisch bijgevoegd; er wordt alleen doorgegeven wat u zelf schrijft en bewust bijvoegt. Voor de verdere verwerking geldt paragraaf B.3.
C.10 Betrokken partijen en hun rollen
Verwerkingsverantwoordelijke voor de apps, de website en de sociale profielen is ARmetrix GmbH. Apple distribueert de apps, handelt aankopen af en beheert uw account — daarvoor is Apple zelfstandig verwerkingsverantwoordelijke. Kiest u in ARmetrix Pro het Apple-serverpad voor spraakinvoer, dan is Apple bovendien ontvanger van de audio voor herkenning en daarvoor zelfstandig verantwoordelijk (paragraaf C.2). IONOS host de website als onze verwerker. Voor de statistieken van onze profielen bij Meta, Google en X zijn wij samen met deze aanbieders verwerkingsverantwoordelijk; voor het overige zijn dat de platforms alleen (paragraaf B.6). Unity Technologies levert de ontwikkel- en runtime-omgeving; gebruiksgegevens stromen daardoor niet naar ons.
Doorgifte naar derde landen: wij geven zelf geen persoonsgegevens door naar landen buiten de EER. Voor zover Apple, Google, Meta, X of Unity gegevens buiten de EER verwerken, gebeurt dat onder hun verantwoordelijkheid en op grond van de door hen beschreven waarborgen, in het bijzonder een adequaatheidsbesluit van de Europese Commissie of de standaardcontractbepalingen op grond van artikel 46, lid 2, onder c, AVG.
C.11 Noodzaak van het verstrekken van gegevens
U bent niet verplicht ons gegevens te verstrekken — en doet dat bij het gebruik van de apps ook niet. Zonder de cameramachtiging zijn de AR-functies technisch niet mogelijk. Zonder aankoop respectievelijk zonder actief abonnement blijven de betaalde functies vergrendeld; dat is een productbeslissing en geen gevolg van een gegevensverwerking.
Bijlage 1 — Europese Economische Ruimte en Zwitserland
Deze bijlage geldt wanneer u zich in de Europese Unie, in IJsland, Liechtenstein, Noorwegen of in Zwitserland bevindt.
1.1 Toepasselijk recht en bevoegdheid
Voor de EER gelden de Algemene verordening gegevensbescherming (AVG) en de nationale aanvullingen, in Duitsland in het bijzonder het Bundesdatenschutzgesetz (BDSG, de Duitse federale wet inzake gegevensbescherming) en het Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, de Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten). Verwerkingsverantwoordelijke is ARmetrix GmbH, gevestigd te Heidenheim (Deel A, paragraaf A.1). De voor ons bevoegde toezichthoudende autoriteit is:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de
Omdat wij in Duitsland zijn gevestigd, hoeft geen vertegenwoordiger op grond van artikel 27 AVG te worden aangewezen; die bepaling geldt alleen voor verwerkingsverantwoordelijken zonder vestiging in de Unie.
1.2 Rechtsgrondslagen
De rechtsgrondslag van de afzonderlijke verwerkingen is telkens ter plaatse genoemd (Deel B). Samengevat baseren wij ons op:
Artikel 6, lid 1, onder b — beantwoording van uw vragen met een contractuele grondslag.
Artikel 6, lid 1, onder c — wettelijke verplichtingen, in het bijzonder bewaarplichten en de beantwoording van verzoeken van betrokkenen.
Artikel 6, lid 1, onder f — gerechtvaardigde belangen: veilige exploitatie van de website, klantendialoog in sociale netwerken, beantwoording van vragen zonder contractuele grondslag.
Artikel 6, lid 1, onder a — toestemming, uitsluitend voor de bereikmeting van de website.
Een verwerking op grond van artikel 9 AVG vindt niet plaats.
1.3 Opslag in het eindapparaat
Voor de website en de apps geldt § 25 TDDDG respectievelijk artikel 5, lid 3, van de e-privacyrichtlijn. De kwalificatie staat voor de website in paragraaf B.2 en voor de apps in paragraaf C.6. In andere EER-staten gelden de daar geldende uitvoeringsbepalingen met dezelfde inhoud.
1.4 Zwitserland
Bevindt u zich in Zwitserland, dan geldt aanvullend het herziene Bundesgesetz über den Datenschutz (revDSG, de Zwitserse federale wet inzake gegevensbescherming). Wij verwerken persoonsgegevens volgens dezelfde beginselen als in de EER. Een vertegenwoordiger in Zwitserland op grond van artikel 14 revDSG hoeft niet te worden aangewezen: die verplichting veronderstelt een verwerking die omvangrijk is, regelmatig plaatsvindt en een hoog risico voor de persoonlijkheid van de betrokken personen met zich brengt. Aan geen van deze voorwaarden is voldaan — de apps verwerken geen persoonsgegevens op onze systemen, en wat ons bereikt, blijft beperkt tot incidentele brieven.
Toezichthoudende autoriteit is de Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch
1.5 Uw rechten in de EER en in Zwitserland
Hoe u deze rechten uitoefent, staat in Deel A, paragraaf A.5. In de EER hebt u recht op:
Inzage in de vraag of en welke gegevens wij over u verwerken, met inbegrip van doel, ontvangers, bewaartermijn en herkomst (artikel 15 AVG), alsmede op een kopie van deze gegevens.
Rectificatie van onjuiste en aanvulling van onvolledige gegevens (artikel 16 AVG).
Wissing, wanneer de gegevens voor het doel niet meer nodig zijn, een toestemming is ingetrokken, een bezwaar doorwerkt of de verwerking onrechtmatig was (artikel 17 AVG).
Beperking van de verwerking in de gevallen van artikel 18 AVG, bijvoorbeeld terwijl wij de juistheid van betwiste gegevens controleren.
Overdraagbaarheid van gegevens in een gestructureerd, gangbaar en machineleesbaar formaat voor gegevens die u ons op grond van een toestemming of een overeenkomst hebt verstrekt (artikel 20 AVG).
Bezwaar tegen verwerkingen die wij op een gerechtvaardigd belang baseren, om redenen die verband houden met uw specifieke situatie (artikel 21, lid 1, AVG). Tegen direct marketing zou u te allen tijde en zonder opgave van redenen bezwaar kunnen maken — wij verrichten die echter niet.
Intrekking van een toestemming met werking voor de toekomst, zonder dat de rechtmatigheid van de tot dan verrichte verwerking wordt aangetast (artikel 7, lid 3, AVG). In de praktijk betreft dat alleen de bannerinstellingen van de website.
Vrijwaring van een uitsluitend geautomatiseerd besluit in de zin van artikel 22 AVG. Dergelijke besluiten nemen wij niet.
Klacht bij een toezichthoudende autoriteit (artikel 77 AVG), naar keuze op de plaats van uw gewone verblijfplaats, van uw werkplek of van de vermeende inbreuk — of bij de hierboven genoemde, voor ons bevoegde autoriteit.
In Zwitserland hebt u recht op inzage (artikel 25 revDSG), op rectificatie, op wissing of vernietiging, op bezwaar tegen de verwerking alsmede op verstrekking of overdracht van uw gegevens (artikel 28 revDSG). U kunt bij de EDÖB melding doen en uw aanspraken civielrechtelijk doen gelden.
Belangrijk voor de verwachting: zoals in paragraaf A.5 is uitgelegd, kennen de apps geen account. Gegevens die over u zijn opgeslagen, hebben wij in de regel alleen wanneer u ons hebt geschreven; al het overige bevindt zich uitsluitend op uw apparaat en wordt door u zelf beheerd.
Bijlage 2 — Verenigd Koninkrijk
Deze bijlage geldt wanneer u zich in het Verenigd Koninkrijk bevindt.
2.1 Toepasselijk recht
Van toepassing zijn de UK GDPR en de Data Protection Act 2018 zoals gewijzigd bij de Data (Use and Access) Act 2025, aangevuld met de Privacy and Electronic Communications Regulations (PECR) voor de website. Inhoudelijk stemmen de beginselen overeen met die van bijlage 1; de volgende punten wijken af.
2.2 Geen vertegenwoordiger in het Verenigd Koninkrijk
Wij hebben geen vertegenwoordiger op grond van artikel 27 UK GDPR aangewezen en beroepen ons op de uitzondering van artikel 27, lid 2, onder a, UK GDPR: de verwerking is incidenteel, omvat geen bijzondere categorieën van persoonsgegevens op grote schaal en geen gegevens over strafbare feiten, en zij brengt waarschijnlijk geen risico voor uw rechten en vrijheden met zich. U bereikt ons rechtstreeks via de contactgegevens in Deel A.
2.3 Bereikmeting en PECR
Voor toegang tot uw eindapparaat geldt Regulation 6 PECR. Wij baseren de bereikmeting van de website op uw toestemming (paragraaf B.2) en zetten geen advertentie- of trackingtoegang in.
2.4 Geautomatiseerde besluiten
In plaats van artikel 22 UK GDPR gelden de artikelen 22A tot 22D UK GDPR. Wij nemen geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen, zodat de daarin voorziene waarborgen niet in werking treden.
2.5 Uw rechten in het Verenigd Koninkrijk
U hebt dezelfde rechten als in de EER — inzage, rectificatie, wissing, beperking, overdraagbaarheid van gegevens, bezwaar en intrekking van een toestemming. Hoe u ze uitoefent, staat in Deel A, paragraaf A.5; de termijn bedraagt één maand en kan bij complexiteit met maximaal twee maanden worden verlengd.
Aanvullend: klacht rechtstreeks bij ons (section 164A Data Protection Act 2018). Bent u van mening dat wij bij de verwerking van uw gegevens het gegevensbeschermingsrecht hebben geschonden, dan kunt u eerst bij ons klagen, zonder u onmiddellijk tot de toezichthoudende autoriteit te moeten wenden. Daarvoor staat een elektronische weg voor u open: het contactformulier op https://www.armetrix.de of een e-mail aan info@armetrix.de. Wij verplichten ons ertoe,
de ontvangst van uw klacht binnen 30 dagen te bevestigen,
passende stappen tot onderzoek te ondernemen en
u zonder onnodige vertraging over het resultaat te informeren.
Daarna: klacht bij de toezichthoudende autoriteit. U kunt zich te allen tijde — ook zonder de voorafgaande weg naar ons — wenden tot de Britse gegevensbeschermingsautoriteit: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, https://ico.org.uk. Daarnaast behoudt u het recht om gerechtelijk tegen ons op te treden.
Bijlage 3 — Verenigde Staten van Amerika
Deze bijlage geldt wanneer u zich in de Verenigde Staten bevindt.
3.1 Californië: Online Privacy Protection Act (CalOPPA)
CalOPPA (Cal. Bus. & Prof. Code §§ 22575 e.v.) geldt voor elke commerciële onlinedienst die persoonlijk identificeerbare gegevens van personen in Californië verzamelt — zonder omzet- of gebruikersdrempel. De daarin vereiste vermeldingen:
Verzamelde categorieën: identificatoren en communicatie-inhoud die u zelf aan ons doorgeeft (naam, e-mailadres, inhoud van uw bericht); technische verbindingsgegevens bij het bezoek aan de website. Uit de apps ontvangen wij geen persoonlijk identificeerbare gegevens. Een volledige beschrijving staat in Deel B en Deel C.
Doorgifte aan derden: wij geven deze gegevens aan niemand door voor diens eigen doeleinden. Ontvangers en hun rollen staan opgesomd in paragraaf C.10.
Inzage en wijziging: zie paragraaf 3.5 van deze bijlage.
Procedure bij wijzigingen van deze verklaring: zie Deel A, paragraaf A.8. De actuele versie draagt bovenaan een versienummer en een datum.
Do Not Track: zie paragraaf B.5. Wij verrichten geen tracking over verschillende websites heen en verwerken daarom noch Do-Not-Track- noch Global-Privacy-Control-signalen. Derden staan wij geen tracking via onze website toe.
3.2 Deelstatelijke gegevensbeschermingswetten
De California Consumer Privacy Act zoals gewijzigd bij de Privacy Rights Act (CCPA/CPRA) geldt alleen voor ondernemingen boven bepaalde drempels voor de jaaromzet, het aantal consumenten of het aandeel van de omzet uit de verkoop van persoonsgegevens. ARmetrix GmbH bereikt geen van deze drempels en is daarom geen "business" in de zin van de wet. Een link "Do Not Sell or Share My Personal Information" is daarom noch vereist noch aanwezig.
De Texas Data Privacy and Security Act en de Nebraska Data Privacy Act kennen geen omzetdrempel, maar zonderen ondernemingen uit die een "small business" in de zin van de federal Small Business Act zijn; ARmetrix GmbH valt onder deze uitzondering. Onafhankelijk daarvan geldt daar het verbod om gevoelige persoonsgegevens zonder toestemming te verkopen — wij verkopen in het geheel geen persoonsgegevens (Deel A, paragraaf A.3). In de overige deelstaten met omvattende gegevensbeschermingswetten liggen wij onder de betreffende toepassingsdrempels. Mocht dat veranderen, dan vullen wij deze bijlage aan.
3.3 Kinderen: COPPA
De Children's Online Privacy Protection Act geldt voor onlinediensten die zich richten op kinderen onder de 13 jaar, of voor exploitanten met daadwerkelijke wetenschap dat zij gegevens van kinderen onder de 13 verzamelen. Onze apps zijn technische meetgereedschappen en richten zich volgens de criteria van de Federal Trade Commission — onderwerp, beeldtaal, figuren, muziek, taal, reclame en daadwerkelijk publiek — niet op kinderen. De leeftijdsclassificatie in de App Store beoordeelt daarentegen alleen de inhoud op geschiktheid voor jeugdigen en zegt niets over de doelgroep.
Wij verzamelen bewust geen gegevens van kinderen onder de 13 jaar. Krijgen wij daarvan kennis, dan verwijderen wij de gegevens. Ouders en voogden kunnen op info@armetrix.de inzage in de gegevens van hun kind verlangen, de verwijdering daarvan laten uitvoeren en zich tegen verdere verzameling verzetten.
3.4 Biometrie en gezondheidsgegevens
De apps leggen geen biometrische kenmerken vast, berekenen, slaan of vergelijken ze niet — geen gezichtsscan, geen gezichtsgeometrie, geen iris-, stem- of handkenmerken. De Illinois Biometric Information Privacy Act en de Texas Capture or Use of Biometric Identifier Act zijn daarom niet van toepassing.
Wij verzamelen ook geen gegevens over uw gezondheid; de Washington My Health My Data Act en vergelijkbare wetten zijn niet van toepassing.
3.5 Uw rechten in de Verenigde Staten
Hoe u deze rechten uitoefent, staat in Deel A, paragraaf A.5.
Inzage en wijziging (CalOPPA, Cal. Bus. & Prof. Code § 22575(b)(2)): u kunt inzage verlangen in de over u opgeslagen gegevens en de rectificatie daarvan eisen. Schrijf daarvoor naar info@armetrix.de.
"Shine the Light" (Cal. Civ. Code § 1798.83): personen in Californië kunnen eenmaal per jaar kosteloos navragen welke persoonsgegevens wij in het voorafgaande jaar aan derden voor hun direct marketing hebben doorgegeven. Ons antwoord staat al hier: wij geven geen gegevens door voor direct marketing van derden.
Rechten van ouders en voogden op grond van COPPA: inzage, verwijdering en bezwaar tegen de verdere verzameling van gegevens van een kind onder de 13 jaar.
Toegang en verwijdering — vrijwillig toegekend: ook al zijn de deelstatelijke consumentenwetten inzake gegevensbescherming op ons niet van toepassing, beantwoorden wij uw verzoek over de bij ons opgeslagen gegevens en verwijderen wij die op verzoek. Voor gegevens op uw apparaat geldt paragraaf A.5 nummer 3 — daar handelt u zelf.
Geen nadelige behandeling: oefent u een van deze rechten uit, dan wijzigen wij daarvoor noch de prijs noch de functionaliteit van onze apps.
Klachteninstantie: een algemene federale gegevensbeschermingsautoriteit bestaat in de Verenigde Staten niet. U kunt zich wenden tot de afdeling consumentenbescherming van het openbaar ministerie (attorney general) van uw deelstaat, in Californië bovendien tot de California Privacy Protection Agency, en tot de Federal Trade Commission via https://reportfraud.ftc.gov
Bijlage 4 — Canada
Deze bijlage geldt wanneer u zich in Canada bevindt. Voor Québec geldt aanvullend bijlage 5, die daar voorgaat.
4.1 Toepasselijk recht
Van toepassing is de Personal Information Protection and Electronic Documents Act (PIPEDA) met de tien beginselen van Schedule 1. In Alberta en British Columbia gelden de betreffende Personal Information Protection Acts, die als in wezen gelijkwaardig zijn erkend; de daarin voorziene rechten op toegang en rectificatie stemmen overeen met de hieronder genoemde.
4.2 Verantwoordelijkheid (beginsel 4.1)
PIPEDA verlangt dat een voor de naleving verantwoordelijke persoon wordt aangewezen en dat haar identiteit op verzoek wordt meegedeeld. Deze persoon is Dr. Olaf Schroeter, directeur van ARmetrix GmbH, bereikbaar via de contactgegevens in Deel A, paragraaf A.1.
4.3 Toestemming en doelbinding
Wij verzamelen persoonsgegevens alleen voor de in deze verklaring genoemde doeleinden en alleen in de omvang die een redelijk mens onder de gegeven omstandigheden als passend zou beschouwen. Bij het louter gebruiken van de apps ontvangen wij geen persoonsgegevens; schrijft u ons, dan geldt uw toezending als toestemming voor de behandeling van uw aangelegenheid. Deze toestemming kunt u te allen tijde met werking voor de toekomst intrekken — wij beëindigen dan de verdere behandeling, voor zover geen wettelijke bewaarplicht zich daartegen verzet.
4.4 Bewaring buiten Canada
Uw berichten worden in Duitsland verwerkt en opgeslagen. Daarmee vallen zij onder Duits en Europees recht en kan het nodig zijn dat zij naar dat recht toegankelijk moeten worden gemaakt voor autoriteiten. PIPEDA verlangt precies deze mededeling wanneer gegevens buiten het land worden verwerkt. Verdere ontvangers en hun rollen staan in paragraaf C.10.
4.5 CASL
Wij verzenden geen commerciële elektronische berichten, geen nieuwsbrief en geen reclamemails. De Canadian Anti-Spam Legislation is daarom niet van toepassing. Antwoorden op uw vragen zijn geen commerciële berichten in deze zin.
4.6 Uw rechten in Canada
Hoe u deze rechten uitoefent, staat in Deel A, paragraaf A.5. Wij antwoorden binnen 30 dagen en kosteloos.
Toegang (beginsel 4.9): informatie over de vraag of wij persoonsgegevens over u bewaren, waarvoor wij die gebruiken en aan wie ze zijn doorgegeven, met inbegrip van inzage in deze gegevens.
Rectificatie (beginsel 4.9.5): correctie van onjuiste of onvolledige gegevens. Blijft een meningsverschil bestaan, dan tekenen wij uw standpunt in het dossier aan.
Intrekking van de toestemming (beginsel 4.3.8): te allen tijde mogelijk, onder voorbehoud van wettelijke en contractuele beperkingen; wij leggen u de gevolgen uit.
Betwisting van de naleving (beginsel 4.10): klachten richt u eerst aan de in paragraaf 4.2 genoemde verantwoordelijke persoon. Wij onderzoeken elke klacht en delen u het resultaat mee.
Klachteninstantie: bent u niet tevreden met ons antwoord, dan kunt u zich wenden tot het Office of the Privacy Commissioner of Canada: 30 Victoria Street, Gatineau QC K1A 1H3, https://www.priv.gc.ca. In Alberta en British Columbia zijn bovendien de betreffende Information and Privacy Commissioners bevoegd.
Bijlage 5 — Québec
Deze bijlage geldt wanneer u zich in Québec bevindt. Zij gaat vóór bijlage 4. Bepalend is de Franse taalversie van deze verklaring.
5.1 Toepasselijk recht
Van toepassing is de Loi sur la protection des renseignements personnels dans le secteur privé zoals gewijzigd bij wet 25 (Loi 25). Deze verklaring is bewust als zelfstandig document opgesteld en maakt geen deel uit van onze gebruiksvoorwaarden; zij is in eenvoudige en duidelijke taal opgesteld, zoals artikel 8.2 dat verlangt.
5.2 Verantwoordelijke persoon voor de bescherming van persoonsgegevens
Op grond van artikel 3.1 oefent de persoon met de hoogste autoriteit binnen de onderneming de functie van verantwoordelijke persoon van rechtswege uit. Dat is bij ons:
Responsable de la protection des renseignements personnels: Dr. Olaf Schroeter, directeur (titel in de zin van de wet). Contact: info@armetrix.de, telefoon +49 151 29797487, per post ARmetrix GmbH, Leibnitz-Campus 9, 89520 Heidenheim, Duitsland. Verzoeken uit Québec beantwoorden wij in het Frans.
De functie is niet gedelegeerd; een schriftelijke overdracht aan een andere persoon heeft niet plaatsgevonden.
5.3 Verzameling met technische middelen (artikel 8.1)
Wij zetten geen techniek in die het mogelijk maakt u te identificeren, te lokaliseren of een profiel van u op te stellen. De apps gebruiken geen plaatsbepaling, geen advertentie-identificatoren en geen herkenning over verschillende diensten heen; de website zet geen advertentie- of trackingtoegang in. Omdat dergelijke functies niet aanwezig zijn, is er ook niets te activeren of te deactiveren.
5.4 Hoogste vertrouwelijkheid als standaardinstelling (artikel 9.1)
De standaardinstellingen van onze apps zijn al de meest gegevensbesparende die mogelijk zijn: geen account, geen doorgifte van gebruiksgegevens, geen publicatie van inhoud, geen vrijgave van bestanden naar buiten. U hoeft niets te wijzigen om de hoogste graad van vertrouwelijkheid te verkrijgen.
5.5 Geautomatiseerde besluiten (artikel 12.1)
Wij nemen geen besluiten die uitsluitend berusten op een geautomatiseerde verwerking van uw persoonsgegevens. Mocht dat veranderen, dan informeren wij u uiterlijk op het moment van het besluit en geven wij u de in de wet voorziene mogelijkheid om opmerkingen te maken.
5.6 Vertrouwelijkheidsincidenten
Wij houden een register van vertrouwelijkheidsincidenten bij, zoals artikel 3.8 dat verlangt. Bestaat er een ernstig risico op aanzienlijke schade, dan informeren wij de betrokken personen en de Commission d'accès à l'information.
5.7 Uw rechten in Québec
Hoe u deze rechten uitoefent, staat in Deel A, paragraaf A.5. Wij antwoorden binnen 30 dagen en kosteloos.
Toegang tot de persoonsgegevens die wij over u bijhouden (artikel 27).
Rectificatie van onjuiste, onvolledige of meerduidige gegevens (artikel 28).
Intrekking van de toestemming met werking voor de toekomst.
Overdraagbaarheid van gegevens: verstrekking van de door u verstrekte, computermatig verzamelde gegevens in een gestructureerd, gangbaar technologisch formaat of de doorgifte daarvan aan een andere instantie (artikel 27, derde alinea).
Beëindiging van de verspreiding en de-indexering: verlangen dat wij de verspreiding van uw gegevens beëindigen of een link die deze toegankelijk maakt verwijderen of de-indexeren, wanneer de verspreiding in strijd is met de wet of met een gerechtelijk bevel of u ernstige schade toebrengt (artikel 28.1). Wij publiceren geen gebruikersgegevens, zodat dit geval bij ons praktisch niet kan optreden.
Informatie over een geautomatiseerd besluit (artikel 12.1) alsmede het recht om opmerkingen te maken.
Klachteninstantie: bent u niet tevreden met ons antwoord of ontvangt u geen antwoord, dan kunt u zich wenden tot de Commission d'accès à l'information du Québec: 525, boulevard René-Lévesque Est, bureau 2.36, Québec (Québec) G1R 5S9, https://www.cai.gouv.qc.ca
Bijlage 6 — Australië
Deze bijlage geldt wanneer u zich in Australië bevindt en bevat de op grond van APP 1.4 voorgeschreven vermeldingen.
6.1 Toepasselijk recht
Van toepassing zijn de Privacy Act 1988 (Cth) en de Australian Privacy Principles (APP). Wij beroepen ons niet op de uitzondering voor kleine ondernemingen en behandelen ons als een aan de APP gebonden entiteit. Dat is een bewuste beslissing in uw voordeel: u krijgt daarmee alle hieronder genoemde rechten, ongeacht of wij daartoe wettelijk verplicht zouden zijn.
6.2 Welke gegevens wij verzamelen en waarom
Soorten gegevens: contactgegevens en berichtinhoud wanneer u ons schrijft; technische verbindingsgegevens bij het bezoek aan de website. Uit de apps ontvangen wij geen persoonsgegevens. Volledige beschrijving in Deel B en Deel C.
Wijze van verzameling: uitsluitend rechtstreeks van u. Wij kopen geen gegevens aan en verzamelen geen gegevens over u van derden.
Doeleinden: beantwoording van uw vragen, uitvoering van de gebruiksovereenkomst, veilige exploitatie van de website, bewijs van gegeven veiligheidsinstructies. Gevolgen van het niet verstrekken: zonder contactgegevens kunnen wij niet antwoorden; voor het overige is het gebruik van de apps zonder enige gegevensverstrekking mogelijk.
6.3 Anonimiteit en pseudonimiteit (APP 2)
U kunt onze apps volledig anoniem gebruiken — er is geen account, geen registratie en geen identificator die ons bereikt. Wanneer u ons schrijft, kunt u een pseudoniem gebruiken; wij hebben alleen een mogelijkheid om te antwoorden nodig. Alleen wanneer u een recht op grond van paragraaf 6.6 doet gelden, moeten wij u aan een reeds bestaande correspondentie kunnen toewijzen.
6.4 Doorgifte naar het buitenland (APP 8)
Wij zijn in Duitsland gevestigd; uw berichten worden daar verwerkt. Verdere ontvangers en de landen waarin zij actief zijn, volgen uit paragraaf C.10: Apple (Verenigde Staten en Ierland), IONOS (Duitsland), Meta, Google en X (Ierland en Verenigde Staten), Unity (Verenigde Staten). Wij geven deze instanties van onze kant geen persoonsgegevens over u door.
6.5 Geautomatiseerde besluiten
Wij nemen geen besluiten die geheel of overwegend geautomatiseerd worden genomen en die uw rechten of belangen aanmerkelijk raken. Er is in onze diensten geen enkele geautomatiseerde beoordeling, indeling of selectie van personen. Verandert daaraan iets, dan vullen wij deze paragraaf vooraf aan.
6.6 Uw rechten in Australië
Hoe u deze rechten uitoefent, staat in Deel A, paragraaf A.5. Wij antwoorden binnen 30 dagen en brengen daarvoor geen kosten in rekening.
Toegang (APP 12): informatie over de persoonsgegevens die wij over u bijhouden, en inzage in deze gegevens.
Rectificatie (APP 13): correctie van gegevens die onjuist, verouderd, onvolledig, misleidend of voor het doel ongeschikt zijn.
Anonimiteit en pseudonimiteit (APP 2): zie paragraaf 6.3.
Klacht: richt een klacht over de omgang met uw gegevens eerst aan info@armetrix.de. Wij bevestigen de ontvangst en delen u het resultaat van ons onderzoek mee.
Klachteninstantie: bent u niet tevreden met ons antwoord of ontvangt u binnen 30 dagen geen antwoord, dan kunt u zich wenden tot het Office of the Australian Information Commissioner: GPO Box 5288, Sydney NSW 2001, https://www.oaic.gov.au
Italiano
Informativa sulla privacy
Si applica a: le applicazioni mobili "AR Linienlaser" (nome inglese nello store "AR Laser Level"; bundle ID com.armetrix.arlaserlevel) e "ARmetrix Pro" (bundle ID com.armetrix.pro), il sito web https://www.armetrix.denonché i nostri profili su YouTube, Instagram, Facebook e X.
In sintesi
Tutto ciò che è essenziale rimane sul Suo dispositivo. Fotocamera, LiDAR, tracciamento AR e l'intera logica di misurazione funzionano localmente. Per le App non gestiamo alcun server, non esiste alcun collegamento cloud e alcuna gestione di account.
Nessun account, nessuna registrazione, nessun accesso. Lei utilizza le App in forma anonima.
Non riceviamo dati di misurazione, immagini della fotocamera, file di esportazione né dati di pagamento.
Nessun tracciamento, nessuna pubblicità, nessun servizio di analisi o di segnalazione degli arresti anomali.Nessun identificativo pubblicitario (IDFA), nessuna richiesta di tracciamento ai sensi dell'App Tracking Transparency di Apple, nessuna profilazione, nessuna decisione automatizzata.
Non vendiamo dati personali e non li comunichiamo per finalità pubblicitarie di terzi — in nessuna regione e a nessuno.
Acquisti e abbonamenti sono gestiti da Apple. Non vediamo i dati della carta di credito né le coordinate bancarie.
I dati personali ci raggiungono praticamente solo se Lei ci scrive — per e-mail, tramite il modulo di contatto del sito web o come messaggio su un social network.
I Suoi diritti li esercita tramite info@armetrix.de. Quali diritti Le spettino nel dettaglio dipende dal luogo in cui si trova ed è indicato nel rispettivo allegato regionale al termine del presente documento.
La presente informativa è strutturata a livelli: la Parte A si applica sempre, la Parte B riguarda il sito web e i social media, la Parte C le App. Seguono poi gli allegati regionali per lo SEE e la Svizzera, il Regno Unito, gli Stati Uniti, il Canada incluso il Québec nonché l'Australia.
Parte A — Informazioni comuni
A.1 Titolare del trattamento
ARmetrix GmbH Leibnitz-Campus 9 89520 Heidenheim Germania
Amministratore: Dr. Olaf Schroeter. Registro delle imprese: Amtsgericht Ulm, HRB 752073. Partita IVA: DE463219584.
E-mail: info@armetrix.de · Telefono: +49 151 29797487 · Sito web: https://www.armetrix.de
A.2 Referente per la protezione dei dati
Non è stato nominato alcun responsabile della protezione dei dati ai sensi del § 38 BDSG (Bundesdatenschutzgesetz, la legge federale tedesca sulla protezione dei dati), perché non ricorrono i presupposti di legge per tale nomina.
Responsabile della protezione dei dati personali è il Dr. Olaf Schroeter, amministratore di ARmetrix GmbH — nel senso della disciplina del Québec "Responsable de la protection des renseignements personnels" e dell'obbligo di rendicontazione previsto dal PIPEDA. La funzione non è delegata; è raggiungibile ai contatti indicati nella sezione A.1.
A.3 Ciò che non facciamo
Le affermazioni seguenti valgono per tutti i nostri servizi, per ogni regione e senza eccezioni:
Non vendiamo dati personali e non li mettiamo a disposizione in cambio di un corrispettivo.
Non comunichiamo dati personali per pubblicità comportamentale né per il marketing diretto di terzi (nessuno "sharing" ai sensi del diritto californiano).
Non svolgiamo alcuna profilazione, alcuna valutazione di caratteristiche della personalità e alcun tracciamento tra siti diversi.
Non adottiamo decisioni esclusivamente automatizzate che producano effetti giuridici nei Suoi confronti o che incidano in modo analogo significativamente sulla Sua persona.
Non trattiamo categorie particolari di dati personali (salute, dati biometrici, origine, convinzioni politiche, religiose o sindacali, vita sessuale) né dati relativi a reati.
Non utilizziamo alcun identificativo pubblicitario né identificativi che colleghino più dispositivi.
A.4 Bambini e adolescenti
Le nostre App sono strumenti tecnici di misurazione per l'edilizia, l'artigianato e le finiture d'interni. Non sono destinate ai bambini: non contengono elementi ludici, immagini rivolte ai bambini, pubblicità, contenuti generati dagli utenti, funzioni di comunicazione né registrazione. Non le pubblicizziamo presso i bambini.
Non raccogliamo consapevolmente dati di bambini. Il punto decisivo è tuttavia un altro e vale indipendentemente dall'età: per tutti gli utenti si applica lo stesso trattamento minimo. Non esiste alcun account, alcun tracciamento, alcuna pubblicità, alcuna profilazione e alcuna trasmissione di dati d'uso verso di noi. Una verifica dell'età non sarebbe pertanto proporzionata: raccoglierebbe più dati di quanti le App ne trattino in qualsiasi altro caso.
Se Lei, in qualità di esercente la responsabilità genitoriale, ritiene che ci siano pervenuti dati di un bambino — per esempio tramite un'e-mail — ci scriva a info@armetrix.de. Provvederemo a cancellarli.
A.5 I Suoi diritti e come esercitarli
Quali diritti Le spettino dipende dal luogo in cui si trova ed è indicato nel rispettivo allegato regionale. La procedura è però la stessa in ogni caso:
1. Un unico canale per tutto. Si rivolga a info@armetrix.de, per posta all'indirizzo indicato nella sezione A.1 oppure tramite il modulo di contatto su https://www.armetrix.de. Attraverso gli stessi canali riceviamo anche i reclami. Corrispondiamo in tedesco e in inglese; per le richieste provenienti dal Québec anche in francese.
2. Nella maggior parte dei casi non possiamo identificarLa — ed è voluto. Le App non prevedono alcuna registrazione e non ci trasmettono alcun identificativo. Di regola disponiamo di dati conservati su una determinata persona soltanto se Lei ci ha scritto. Se non possiamo identificarLa, non siamo obbligati a procurarci dati ulteriori al solo scopo di dare seguito a una richiesta di accesso; in presenza di dubbi fondati sulla Sua identità possiamo chiedere informazioni integrative. Chiediamo soltanto quanto è necessario per l'abbinamento — di norma l'indirizzo del mittente del messaggio originario.
3. I dati presenti sul Suo dispositivo li controlla direttamente Lei stesso. Impostazioni, valori di calibrazione, la prova delle avvertenze di sicurezza e tutti i file di esportazione risiedono esclusivamente nell'area dati protetta dell'App sul Suo dispositivo. Noi non vi abbiamo accesso e non possiamo né comunicarli né cancellarli. Da solo ottiene lo stesso risultato più rapidamente e in modo più completo:
Modificare o ripristinare le impostazioni: nell'App alla voce "Impostazioni".
Rimuovere tutti i dati locali dell'App: eliminare l'App dal dispositivo. In questo modo vengono cancellati i valori di calibrazione, la prova delle avvertenze di sicurezza e i file di esportazione nell'area dati dell'App. I file che Lei ha collocato in una cartella scelta nell'app File o in iCloud restano invariati.
Revocare le autorizzazioni: nelle impostazioni di sistema di iOS alla voce "Privacy e sicurezza".
Una richiesta di accesso o di cancellazione rivolta a noi resterebbe priva di effetto per questi dati, perché essi non ci raggiungono mai. Lo diciamo espressamente, affinché non nascano aspettative errate.
4. Termini e costi. L'esame della richiesta è gratuito. Rispondiamo il più rapidamente possibile e in ogni caso entro il termine applicabile nel luogo in cui Lei si trova — nello Spazio economico europeo è di un mese, prorogabile di un massimo di due ulteriori mesi, di cui La informeremo.
5. Reclamo a un'autorità di controllo. Può rivolgersi in qualsiasi momento all'autorità competente per Lei; quale sia è indicato nel Suo allegato regionale. La preghiamo di contattarci prima — di norma in questo modo la questione si risolve più rapidamente.
A.6 Periodi di conservazione
Sul Suo dispositivo: fino a quando Lei stesso cancella i dati o rimuove l'App. I file nell'area dati dell'App vengono meno con la disinstallazione. I file in una cartella scelta da Lei (app File, iCloud) restano. Non fissiamo termini di cancellazione per i Suoi dati locali, perché non vi abbiamo accesso.
Presso di noi: i messaggi e la corrispondenza relativa vengono cancellati appena la pratica è conclusa e non sussiste alcun obbligo legale di conservazione. I termini di conservazione previsti dal diritto commerciale e tributario prevalgono.
Log del server del sito web: si veda la Parte B.
A.7 Sicurezza
Il sito web viene erogato esclusivamente tramite una connessione cifrata (TLS). Nelle App i dati trattati non lasciano il dispositivo; risiedono nell'area dati protetta dell'App, che iOS scherma dall'accesso di altre app. L'accesso alla nostra casella di posta elettronica è riservato all'amministrazione.
Chi ha accesso al Suo dispositivo sbloccato può visualizzare, attraverso l'App, i file in essa memorizzati. Protegga quindi il Suo dispositivo con un codice, Face ID o Touch ID.
A.8 Modifiche della presente informativa
Adeguiamo la presente informativa quando cambiano il trattamento, la tecnologia impiegata o il quadro normativo. Fa sempre fede la versione pubblicata all'indirizzo https://www.armetrix.de/datenschutzhinweise con il numero di versione e la data di aggiornamento sopra indicati. La stessa versione è disponibile offline in entrambe le App alla voce "Impostazioni → Info app / Note legali → Informativa sulla privacy".
Le modifiche sostanziali — in particolare nuove categorie di dati, nuovi destinatari o una finalità modificata — vengono annunciate in anticipo nelle App e sul sito web. Qualora in futuro introducessimo un trattamento che richiede un consenso, lo raccoglieremo prima e separatamente; il semplice utilizzo continuato non vale come consenso.
Parte B — Sito web e social media
La presente parte riguarda https://www.armetrix.de e i nostri profili su YouTube, Instagram, Facebook e X. Per le App vale la Parte C.
B.1 Consultazione del sito web e hosting
Il sito web è ospitato presso IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germania. IONOS agisce per noi come responsabile del trattamento ai sensi dell'art. 28 GDPR; i server si trovano nell'Unione europea.
Quando viene aperta una pagina, il server tratta i dati di connessione tecnicamente necessari: indirizzo richiamato, data e ora, quantità di dati trasferiti, messaggio di stato, pagina di provenienza, tipo di browser e sistema operativo nonché l'indirizzo IP. La finalità è l'erogazione della pagina, la sua stabilità e la difesa da attacchi. La base giuridica è il nostro legittimo interesse a una presenza online tecnicamente corretta e sicura (art. 6, par. 1, lett. f, GDPR).
B.2 Misurazione dell'audience
Utilizziamo la misurazione dell'audience inclusa nel sistema di creazione del nostro sito web per riconoscere quali pagine vengono aperte e se il sito funziona sotto il profilo tecnico. L'analisi avviene in forma aggregata e serve esclusivamente a migliorare l'offerta — non al marketing, non alla creazione di profili utente e non al riconoscimento tra siti diversi.
Essa ha luogo soltanto se Lei ha prestato il proprio consenso tramite il banner (§ 25, comma 1, TDDDG, la legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali, in combinato disposto con l'art. 6, par. 1, lett. a, GDPR). Può revocare il consenso in qualsiasi momento, con effetto per il futuro, tramite le impostazioni del banner.
B.3 Modulo di contatto ed e-mail
Tramite il modulo di contatto e all'indirizzo info@armetrix.de può scriverci. In tal caso trattiamo i dati di contatto da Lei indicati, il contenuto del Suo messaggio nonché i dati tecnici che accompagnano la trasmissione. La finalità è rispondere alla Sua richiesta.
La base giuridica è l'esecuzione di misure precontrattuali o l'adempimento di un contratto (art. 6, par. 1, lett. b, GDPR), altrimenti il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f, GDPR). Se si tratta di un obbligo di legge — per esempio la risposta a una richiesta di accesso — la base è l'art. 6, par. 1, lett. c, GDPR.
Il conferimento dei dati è facoltativo; senza una possibilità di contatto non possiamo però rispondere. Per il periodo di conservazione si veda la sezione A.6.
B.4 Nessun pixel pubblicitario, nessun social plug-in integrato
Nel sito web non sono integrati pixel pubblicitari o di conversione, né plug-in di social media, né video incorporati da piattaforme di terzi, né caratteri tipografici caricati da server esterni. I rimandi ai nostri profili sui social network sono semplici link: i dati vengono trasmessi alla rispettiva piattaforma solo nel momento in cui Lei fa clic sul link.
B.5 Do Not Track e Global Privacy Control
Non effettuiamo alcun tracciamento tra siti diversi e non raccogliamo dati personali attraverso diversi siti web di terzi. Sul nostro sito web non è quindi presente alcun link "Do Not Sell or Share My Personal Information" e non elaboriamo segnali "Do Not Track" né segnali del Global Privacy Control — non esiste alcuna raccolta che un simile segnale potrebbe interrompere. Non consentiamo nemmeno a terzi di raccogliere dati sul Suo comportamento attraverso il nostro sito web.
B.6 YouTube, Instagram, Facebook e X
Gestiamo profili su YouTube (Google Ireland Limited), Instagram e Facebook (Meta Platforms Ireland Limited) nonché su X (X Internet Unlimited Company). La base giuridica della loro gestione è il nostro legittimo interesse alla comunicazione al pubblico e al dialogo con la clientela (art. 6, par. 1, lett. f, GDPR).
Che cosa trattiamo su tali piattaforme: i messaggi e i commenti che Lei ci rivolge, insieme alle informazioni pubblicamente visibili del Suo profilo. Le risposte e la relativa corrispondenza le trattiamo come una richiesta via e-mail.
Contitolarità del trattamento per le statistiche: le piattaforme ci mettono a disposizione statistiche aggregate sull'utilizzo delle nostre pagine e dei nostri canali. Per il trattamento che ne consegue siamo contitolari insieme al rispettivo fornitore (art. 26 GDPR). Non abbiamo alcuna influenza sul trattamento sottostante, riceviamo le statistiche esclusivamente in forma aggregata e non possiamo individuare da esse alcuna singola persona. Il contenuto essenziale degli accordi e le informative sulla privacy delle piattaforme sono reperibili qui:
Meta (Instagram, Facebook), integrazione sulle statistiche delle pagine (Page Insights Addendum): https://www.facebook.com/legal/terms/page_controller_addendum — Informativa sulla privacy: https://www.facebook.com/privacy/policy
Google (YouTube): https://policies.google.com/privacy
X: https://x.com/privacy — X non mette a disposizione un accordo separato ai sensi dell'art. 26 GDPR; il contenuto essenziale del nostro ruolo è descritto in questa sezione.
I diritti che riguardano questo trattamento può farli valere sia nei nostri confronti sia direttamente presso la rispettiva piattaforma. Poiché le piattaforme controllano da sole il trattamento tecnico, l'accesso e la cancellazione possono essere fatti valere in modo più efficace presso di loro; su richiesta inoltriamo la Sua istanza.
La preghiamo di considerare: non ci trasmetta informazioni riservate tramite i social network. Per questioni delicate — in particolare per l'esercizio dei Suoi diritti ai sensi della Parte A — utilizzi info@armetrix.de.
Parte C — Le App
C.1 Dalle App non riceviamo alcun dato personale
Le App funzionano interamente sul Suo dispositivo. Per esse non gestiamo alcun server, non esiste alcun collegamento cloud, alcun account utente e alcun accesso. Nessun dato personale ci viene trasmesso — né immagini della fotocamera, né dati di misurazione o dei sensori, né impostazioni, né statistiche di utilizzo.
Ciò che le App trattano sul Suo dispositivo rimane lì e Lei ne mantiene il controllo (Parte A, sezione A.5). Un trattamento di dati personali da parte nostra inizia soltanto quando è Lei stesso a scriverci; a tale ipotesi si applica la sezione B.3.
Il solo traffico in uscita che le App generano autonomamente è il collegamento all'App Store di Apple per gli acquisti e il loro ripristino (sezione C.7). Ulteriori indirizzi si aprono solo se Lei tocca il pulsante corrispondente.
C.2 Fotocamera, LiDAR e sensori di movimento
Le App necessitano della fotocamera e — sui dispositivi che ne sono dotati — del sensore LiDAR per visualizzare nella posizione corretta linee di riferimento e linee incrociate nel Suo ambiente e per stimare le distanze. I sensori di accelerazione e di assetto servono all'allineamento rispetto alla gravità; il magnetometro verifica, durante la calibrazione, se una rotazione richiesta del dispositivo sia effettivamente avvenuta. Non viene determinata alcuna direzione della bussola per finalità di navigazione.
Questi dati vengono trattati esclusivamente nella memoria di lavoro del Suo dispositivo e scartati di continuo. Non vengono memorizzati, salvo che sia Lei stesso ad avviare uno screenshot o un'esportazione (sezione C.5), e non vengono trasmessi a noi né a terzi.
Espressamente non hanno luogo: alcun riconoscimento del volto e alcun tracciamento del volto; alcun rilevamento, calcolo o memorizzazione di caratteristiche biometriche; alcuna determinazione della posizione tramite GPS, Wi-Fi o celle radio; alcun accesso alla libreria foto, ai contatti o al calendario.
In ARmetrix Pro può dettare note di cantiere. L'audio resta solo nella memoria di lavoro; non viene creato alcun file audio. Il riconoscimento avviene di default sul Suo dispositivo. Può attivare una correzione del testo mediante il modello linguistico Apple sul dispositivo (termini tecnici fraintesi; non inventa misure). Nelle impostazioni può scegliere i server Apple: allora iOS invia l'audio ad Apple per il riconoscimento e Apple lo tratta sotto la propria responsabilità — comprese le voci di terzi captate. Tale trasferimento inizia solo dopo il Suo consenso; la base giuridica è l'art. 6, paragrafo 1, lettera a), GDPR e può revocare il consenso nelle impostazioni. La dettatura della tastiera iOS è un servizio distinto e non questo percorso dell'App. Un download in «Carica pacchetto lingua» carica solo pacchetti Apple per il riconoscimento sul dispositivo. La trascrizione e — se attivata — la nota corretta restano nei file di progetto che Lei sceglie. Non riceviamo né audio né testo.
L'accesso alla fotocamera, ai sensori di movimento e — se usa le note vocali — al microfono e al riconoscimento vocale viene autorizzato da Lei tramite una finestra di dialogo di sistema di iOS. Senza l'autorizzazione all'uso della fotocamera le funzioni AR non sono tecnicamente possibili. Può revocare ogni autorizzazione in qualsiasi momento nelle impostazioni di iOS.
C.3 Nessun identificativo pubblicitario, nessun tracciamento
Non viene letto alcun identificativo pubblicitario (IDFA) e non viene mostrata alcuna finestra di dialogo relativa all'App Tracking Transparency, perché non ha luogo alcun trattamento che richiederebbe un simile permesso. Un codice Paese proveniente dalle impostazioni di sistema di iOS serve a preimpostare al primo avvio una lingua e un'unità di misura sensate; esso deriva dalla regione del Suo dispositivo, non da una localizzazione.
C.4 Dati sul Suo dispositivo
Nell'area dati protetta del Suo dispositivo le App memorizzano le Sue impostazioni e i valori di calibrazione nonché la prova del fatto che Lei ha confermato le avvertenze di sicurezza.
La prova delle avvertenze di sicurezza è costituita dal momento della conferma, dal codice Paese derivato dalla regione del dispositivo, dalla versione linguistica visualizzata, dalla versione e dal checksum del testo mostrato nonché dalla versione dell'App. Essa non contiene alcun identificativo del dispositivo. Questa registrazione rimane sul Suo dispositivo; noi non la riceviamo.
Se in ARmetrix Pro attiva il percorso server Apple per l'input vocale, l'App memorizza inoltre la prova di tale consenso (momento, testo, versione) sul Suo dispositivo. Essa non contiene alcun identificativo del dispositivo. Non riceviamo tale prova.
Lo stato della licenza o dell'acquisto non viene memorizzato. Viene richiesto all'App Store all'avvio e conservato soltanto nella memoria di lavoro (sezione C.7).
C.5 Screenshot ed esportazioni
Su Sua attivazione le App scrivono schermate della vista AR nonché serie di misurazioni e report di misurazione nell'area dati protetta del Suo dispositivo.
In ARmetrix Pro può scegliere nelle impostazioni una cartella nell'app File. Un nome di progetto o testo libero opzionale (al massimo 30 caratteri) viene impresso in basso a destra nell'immagine e usato come prefisso del nome file (altrimenti «Screenshot»). I suggerimenti per quel testo provengono solo dai nomi file già presenti nella cartella scelta; non esiste un secondo elenco. Non vi è accesso alla libreria foto.
Questi file possono contenere riprese del Suo ambiente — e quindi anche persone che si trovano casualmente nell'inquadratura — nonché dati che Lei stesso ha inserito. Prima di procedere all'acquisizione verifichi quindi che cosa sia inquadrato; le riprese di terzi possono incidere sui diritti di questi ultimi.
Noi non riceviamo questi file. In ARmetrix Pro può inoltrare i file di progetto che ha creato Lei tramite il foglio Condividi di iOS (ad esempio uno ZIP per e-mail). La condivisione parte solo su Sua azione; non vi è invio silenzioso né un server nostro. Non vi è accesso alla libreria foto.
Poiché i file risiedono nell'area dati dell'App, possono essere inclusi in un backup del dispositivo tramite iCloud o un computer. Tale backup è controllato da Apple e da Lei stesso tramite le impostazioni di iOS; noi non vi abbiamo accesso. Se in ARmetrix Pro sceglie una cartella al di fuori dell'area dati dell'App (app File, iCloud Drive), tali file restano quando elimina l'App. I file nella cartella predefinita dell'App vengono cancellati con la disinstallazione.
C.6 Memorizzazione nella Sua apparecchiatura terminale
La memorizzazione nella Sua apparecchiatura terminale dei dati indicati nelle sezioni C.4 e C.5, così come l'accesso agli stessi, sono strettamente necessari affinché possiamo fornirLe il servizio da Lei espressamente richiesto (§ 25, comma 2, n. 2, TDDDG, la legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali, e art. 5, par. 3, della direttiva ePrivacy). Senza impostazioni e valori di calibrazione memorizzati dovrebbe configurare e regolare di nuovo l'App a ogni avvio; senza lo stato di conferma memorizzato le avvertenze di sicurezza dovrebbero essere confermate nuovamente a ogni avvio e la prova richiesta non sarebbe possibile; senza la prova del consenso memorizzata per il riconoscimento tramite i server Apple dovrebbe effettuare di nuovo questa scelta a ogni avvio e la Sua revoca non sarebbe documentabile. I file di esportazione nascono esclusivamente perché è Lei stesso ad avviarli.
Non ha luogo alcun accesso a identificativi pubblicitari e non viene caricato alcun componente software di terzi che legga informazioni sul dispositivo. Un consenso non è pertanto necessario.
C.7 Acquisti e abbonamenti
Le funzioni aggiuntive vengono sbloccate tramite l'App Store di Apple — nell'App Light come acquisto unico, in ARmetrix Pro come abbonamento. La transazione è gestita interamente da Apple. L'App verifica soltanto se per il Suo Apple Account sussista un acquisto valido e conserva tale risultato unicamente nella memoria di lavoro.
Da Apple non riceviamo alcun dato di pagamento — né dati della carta né coordinate bancarie, né nomi né indirizzi di fatturazione. Non esiste alcuna verifica delle ricevute d'acquisto su un nostro server, perché non ne gestiamo alcuno. Del trattamento dei Suoi dati d'acquisto è responsabile Apple stessa: https://www.apple.com/legal/privacy/
Gli acquisti si ripristinano tramite la funzione dello store "Ripristina acquisti". Gli abbonamenti si gestiscono e si disdicono nelle impostazioni del Suo Apple Account.
C.8 Nessun servizio di analisi, di segnalazione degli arresti anomali o di pubblicità
Nelle App non è attivo alcun servizio di analisi, alcun servizio per le segnalazioni di arresti anomali e alcuncomponente pubblicitario. Non vengono trasmesse statistiche di utilizzo.
Le App sono realizzate con l'ambiente di sviluppo Unity. Unity fornisce l'ambiente di esecuzione e fa da tramite tra l'App e Apple in occasione degli acquisti; ciò non ci procura alcun dato di utilizzo. Le informazioni sulla protezione dei dati di Unity Technologies sono disponibili all'indirizzo https://unity.com/legal/privacy-policy
Qualora in futuro impiegassimo un servizio di analisi o di segnalazione degli arresti anomali, integreremo preventivamente la presente informativa con fornitore, finalità, categorie di dati, base giuridica, periodo di conservazione e trasferimento verso Paesi terzi e raccoglieremo, ove necessario, il Suo previo consenso.
C.9 Assistenza
L'assistenza è fornita per e-mail all'indirizzo info@armetrix.de. A tal fine le App aprono il Suo programma di posta elettronica con l'indirizzo del destinatario già impostato. Non vengono allegati automaticamente log, dati di misurazione o informazioni sul dispositivo; viene trasmesso soltanto ciò che Lei stesso scrive e allega consapevolmente. Per il trattamento successivo vale la sezione B.3.
C.10 Soggetti coinvolti e loro ruoli
Titolare del trattamento per le App, il sito web e i profili social è ARmetrix GmbH. Apple distribuisce le App, gestisce gli acquisti e amministra il Suo account — di ciò Apple è titolare autonomo del trattamento. Se in ARmetrix Pro sceglie il percorso server Apple per l'input vocale, Apple è inoltre destinatario dell'audio per il riconoscimento e ne è titolare autonomo (sezione C.2). IONOS ospita il sito web in qualità di nostro responsabile del trattamento. Per le statistiche dei nostri profili presso Meta, Google e X siamo contitolari del trattamento insieme a tali fornitori; per il resto sono le piattaforme a decidere da sole (sezione B.6). Unity Technologies fornisce l'ambiente di sviluppo e di esecuzione; ciò non comporta alcun flusso di dati di utilizzo verso di noi.
Trasferimenti verso Paesi terzi: noi stessi non trasferiamo dati personali in Paesi al di fuori dello SEE. Nella misura in cui Apple, Google, Meta, X o Unity trattino dati al di fuori dello SEE, ciò avviene sotto la loro responsabilità e sulla base delle garanzie da essi descritte, in particolare una decisione di adeguatezza della Commissione europea o le clausole contrattuali tipo ai sensi dell'art. 46, par. 2, lett. c, GDPR.
C.11 Necessità del conferimento dei dati
Lei non è obbligato a fornirci dati — e con l'utilizzo delle App non lo fa. Senza l'autorizzazione all'uso della fotocamera le funzioni AR non sono tecnicamente possibili. Senza acquisto ovvero senza un abbonamento attivo le funzioni a pagamento restano bloccate; si tratta di una decisione di prodotto e non di una conseguenza del trattamento dei dati.
Allegato 1 — Spazio economico europeo e Svizzera
Il presente allegato si applica se Lei si trova nell'Unione europea, in Islanda, Liechtenstein, Norvegia o in Svizzera.
1.1 Diritto applicabile e competenza
Nello SEE si applicano il Regolamento generale sulla protezione dei dati (GDPR) e le integrazioni nazionali, in Germania in particolare il Bundesdatenschutzgesetz (BDSG, la legge federale sulla protezione dei dati) e il Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, la legge sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali). Titolare del trattamento è ARmetrix GmbH, con sede a Heidenheim (Parte A, sezione A.1). L'autorità di controllo competente per noi è:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de
Poiché siamo stabiliti in Germania, non è necessario designare alcun rappresentante ai sensi dell'art. 27 GDPR; tale disposizione si applica soltanto ai titolari del trattamento non stabiliti nell'Unione.
1.2 Basi giuridiche
La base giuridica dei singoli trattamenti è indicata di volta in volta nel punto in cui questi sono descritti (Parte B). In sintesi ci basiamo su:
Art. 6, par. 1, lett. b — risposta alle Sue richieste connesse a un rapporto contrattuale.
Art. 6, par. 1, lett. c — obblighi di legge, in particolare obblighi di conservazione e la risposta alle richieste degli interessati.
Art. 6, par. 1, lett. f — interessi legittimi: gestione sicura del sito web, dialogo con la clientela sui social network, risposta a richieste al di fuori di un rapporto contrattuale.
Art. 6, par. 1, lett. a — consenso, esclusivamente per la misurazione dell'audience del sito web.
Non ha luogo alcun trattamento ai sensi dell'art. 9 GDPR.
1.3 Memorizzazione nell'apparecchiatura terminale
Per il sito web e per le App si applicano il § 25 TDDDG ovvero l'art. 5, par. 3, della direttiva ePrivacy. La relativa qualificazione è illustrata nella sezione B.2 per il sito web e nella sezione C.6 per le App. Negli altri Stati dello SEE si applicano le rispettive norme nazionali di attuazione, di contenuto identico.
1.4 Svizzera
Se Lei si trova in Svizzera, si applica in aggiunta la legge federale sulla protezione dei dati nella versione revisionata (revDSG). Trattiamo i dati personali secondo gli stessi principi applicati nello SEE. Non è necessario designare alcun rappresentante in Svizzera ai sensi dell'art. 14 revDSG: tale obbligo presuppone un trattamento di ampia portata, effettuato regolarmente e che comporta un rischio elevato per la personalità delle persone interessate. Nessuno di questi presupposti è soddisfatto — le App non trattano dati personali sui nostri sistemi e ciò che ci raggiunge si limita a comunicazioni scritte occasionali.
L'autorità di controllo è l'Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB, l'Incaricato federale della protezione dei dati e della trasparenza), Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch
1.5 I Suoi diritti nello SEE e in Svizzera
Come esercitare tali diritti è indicato nella Parte A, sezione A.5. Nello SEE Lei ha diritto:
all'accesso, ossia alla conferma se e quali dati che La riguardano trattiamo, insieme a finalità, destinatari, periodo di conservazione e origine (art. 15 GDPR), nonché a una copia di tali dati.
alla rettifica dei dati inesatti e all'integrazione dei dati incompleti (art. 16 GDPR).
alla cancellazione, quando i dati non sono più necessari per la finalità, un consenso è stato revocato, un'opposizione risulta fondata o il trattamento era illecito (art. 17 GDPR).
alla limitazione del trattamento nei casi previsti dall'art. 18 GDPR, per esempio mentre verifichiamo l'esattezza di dati contestati.
alla portabilità dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, per i dati che Lei ci ha fornito sulla base di un consenso o di un contratto (art. 20 GDPR).
all'opposizione ai trattamenti che fondiamo su un legittimo interesse, per motivi connessi alla Sua situazione particolare (art. 21, par. 1, GDPR). Al marketing diretto potrebbe opporsi in qualsiasi momento e senza motivazione — noi però non ne svolgiamo alcuno.
alla revoca di un consenso con effetto per il futuro, senza che ne sia intaccata la liceità del trattamento effettuato fino a quel momento (art. 7, par. 3, GDPR). In pratica ciò riguarda soltanto le impostazioni del banner del sito web.
a non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato ai sensi dell'art. 22 GDPR. Non adottiamo decisioni di questo tipo.
al reclamo a un'autorità di controllo (art. 77 GDPR), a Sua scelta nel luogo della Sua residenza abituale, del Suo posto di lavoro o della presunta violazione — oppure presso l'autorità competente per noi sopra indicata.
In Svizzera Lei ha diritto all'informazione (art. 25 revDSG), alla rettifica, alla cancellazione o alla distruzione, all'opposizione al trattamento nonché alla consegna o alla trasmissione dei Suoi dati (art. 28 revDSG). Può presentare una denuncia all'EDÖB e far valere le Sue pretese in sede civile.
Importante per le Sue aspettative: come illustrato nella sezione A.5, le App non prevedono alcun account. Di regola disponiamo di dati che La riguardano soltanto se Lei ci ha scritto; tutto il resto risiede unicamente sul Suo dispositivo ed è controllato da Lei stesso.
Allegato 2 — Regno Unito
Il presente allegato si applica se Lei si trova nel Regno Unito.
2.1 Diritto applicabile
Si applicano l'UK GDPR e il Data Protection Act 2018 nella versione risultante dal Data (Use and Access) Act 2025, integrati dalle Privacy and Electronic Communications Regulations (PECR) per il sito web. Nel contenuto i principi corrispondono a quelli dell'Allegato 1; i punti seguenti se ne discostano.
2.2 Nessun rappresentante nel Regno Unito
Non abbiamo nominato alcun rappresentante ai sensi dell'art. 27 UK GDPR e ci avvaliamo dell'eccezione dell'art. 27, par. 2, lett. a, UK GDPR: il trattamento è occasionale, non comprende categorie particolari di dati personali su larga scala né dati relativi a reati e non è presumibilmente suscettibile di presentare un rischio per i Suoi diritti e le Sue libertà. Può raggiungerci direttamente tramite i contatti indicati nella Parte A.
2.3 Misurazione dell'audience e PECR
Per gli accessi al Suo dispositivo terminale si applica la Regulation 6 PECR. Fondiamo la misurazione dell'audience del sito web sul Suo consenso (sezione B.2) e non impieghiamo accessi pubblicitari o di tracciamento.
2.4 Decisioni automatizzate
In luogo dell'art. 22 UK GDPR si applicano gli artt. da 22A a 22D UK GDPR. Non adottiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi, per cui le garanzie ivi previste non vengono attivate.
2.5 I Suoi diritti nel Regno Unito
Le spettano gli stessi diritti previsti nello SEE — accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opposizione e revoca di un consenso. Come esercitarli è indicato nella Parte A, sezione A.5; il termine è di un mese e, in caso di complessità, può essere prorogato di un massimo di due mesi.
In aggiunta: reclamo direttamente a noi (Section 164A Data Protection Act 2018). Se ritiene che nel trattamento dei Suoi dati violiamo il diritto in materia di protezione dei dati, può presentare reclamo prima di tutto a noi, senza dover rivolgersi immediatamente all'autorità di controllo. A tal fine Le è aperta una via elettronica: il modulo di contatto su https://www.armetrix.de oppure un'e-mail a info@armetrix.de. Ci impegniamo a
confermare la ricezione del Suo reclamo entro 30 giorni,
intraprendere passi adeguati per il suo esame e
informarLa dell'esito senza ingiustificato ritardo.
Successivamente: reclamo all'autorità di controllo. Può rivolgersi in qualsiasi momento — anche senza il previo passaggio da noi — all'autorità di controllo britannica per la protezione dei dati: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, https://ico.org.uk. Le resta inoltre il diritto di agire in giudizio nei nostri confronti.
Allegato 3 — Stati Uniti d'America
Il presente allegato si applica se Lei si trova negli Stati Uniti.
3.1 California: Online Privacy Protection Act (CalOPPA)
Il CalOPPA (Cal. Bus. & Prof. Code §§ 22575 e seguenti) si applica a qualsiasi servizio online commerciale che raccolga informazioni personali di persone che si trovano in California — senza alcuna soglia di fatturato o di numero di utenti. Le informazioni da esso richieste:
Categorie raccolte: identificativi e contenuti di comunicazione che Lei stesso ci trasmette (nome, indirizzo e-mail, contenuto del Suo messaggio); dati tecnici di connessione alla consultazione del sito web. Dalle App nonriceviamo alcuna informazione personale. Descrizione completa nella Parte B e nella Parte C.
Comunicazione a terzi: non comunichiamo queste informazioni a nessuno per finalità proprie del destinatario. I destinatari e i loro ruoli sono elencati nella sezione C.10.
Consultazione e modifica: si veda la sezione 3.5 del presente allegato.
Procedura in caso di modifiche della presente informativa: si veda la Parte A, sezione A.8. La versione attuale riporta in testa un numero di versione e una data di aggiornamento.
Do Not Track: si veda la sezione B.5. Non effettuiamo alcun tracciamento tra siti diversi e non elaboriamo pertanto né segnali Do Not Track né segnali del Global Privacy Control. A terzi non consentiamo alcun tracciamento attraverso il nostro sito web.
3.2 Leggi sulla protezione dei dati dei singoli Stati
Il California Consumer Privacy Act, nella versione risultante dal Privacy Rights Act (CCPA/CPRA), si applica soltanto alle imprese che superano determinate soglie di fatturato annuo, di numero di consumatori o di quota di fatturato derivante dalla vendita di dati personali. ARmetrix GmbH non raggiunge nessuna di queste soglie e non è pertanto un "business" ai sensi della legge. Un link "Do Not Sell or Share My Personal Information" non è quindi né necessario né presente.
Il Texas Data Privacy and Security Act e il Nebraska Data Privacy Act non prevedono alcuna soglia di fatturato, ma escludono le imprese che sono una "small business" ai sensi del federal Small Business Act; ARmetrix GmbH ricade in tale eccezione. Indipendentemente da ciò, vige anche in quegli Stati il divieto di vendere dati personali sensibili senza consenso — noi non vendiamo alcun dato personale (Parte A, sezione A.3). Negli altri Stati con leggi generali sulla protezione dei dati ci collochiamo al di sotto delle rispettive soglie di applicabilità. Qualora ciò cambiasse, integreremo il presente allegato.
3.3 Bambini: COPPA
Il Children's Online Privacy Protection Act si applica ai servizi online destinati a bambini di età inferiore a 13 anni oppure agli operatori che abbiano effettiva conoscenza del fatto di raccogliere dati di bambini di età inferiore a 13 anni. Le nostre App sono strumenti tecnici di misurazione e, secondo i criteri della Federal Trade Commission — oggetto, linguaggio visivo, personaggi, musica, linguaggio, pubblicità e pubblico effettivo —, non sono destinate ai bambini. La classificazione per età nell'App Store valuta invece soltanto l'idoneità dei contenuti per i minori e non dice nulla sul pubblico di destinazione.
Non raccogliamo consapevolmente dati di bambini di età inferiore a 13 anni. Se ne veniamo a conoscenza, cancelliamo i dati. Gli esercenti la responsabilità genitoriale possono chiedere all'indirizzo info@armetrix.de di consultare i dati del proprio figlio, disporne la cancellazione e opporsi a un'ulteriore raccolta.
3.4 Dati biometrici e dati sanitari
Le App non rilevano, non calcolano, non memorizzano e non confrontano alcuna caratteristica biometrica — nessuna scansione del volto, nessuna geometria facciale, nessuna caratteristica dell'iride, della voce o della mano. L'Illinois Biometric Information Privacy Act e il Texas Capture or Use of Biometric Identifier Act non sono pertanto applicabili.
Non raccogliamo nemmeno alcuna informazione sulla Sua salute; il Washington My Health My Data Act e leggi comparabili non trovano applicazione.
3.5 I Suoi diritti negli Stati Uniti
Come esercitare tali diritti è indicato nella Parte A, sezione A.5.
Consultazione e modifica (CalOPPA, Cal. Bus. & Prof. Code § 22575(b)(2)): può chiedere informazioni sui dati che conserviamo su di Lei e domandarne la rettifica. Scriva a tal fine a info@armetrix.de.
"Shine the Light" (Cal. Civ. Code § 1798.83): le persone che si trovano in California possono chiedere una volta all'anno, gratuitamente, quali dati personali abbiamo comunicato nell'anno precedente a terzi per il loro marketing diretto. La nostra risposta è già qui: non comunichiamo alcun dato per il marketing diretto di terzi.
Diritti degli esercenti la responsabilità genitoriale ai sensi del COPPA: consultazione, cancellazione e opposizione all'ulteriore raccolta dei dati di un bambino di età inferiore a 13 anni.
Accesso e cancellazione — concessi su base volontaria: anche se le leggi statali sulla protezione dei dati dei consumatori non ci sono applicabili, rispondiamo alla Sua richiesta relativa ai dati conservati presso di noi e li cancelliamo su Sua domanda. Per i dati presenti sul Suo dispositivo vale la sezione A.5, punto 3 — lì agisce Lei stesso.
Nessuna discriminazione: se Lei esercita uno di questi diritti, non modifichiamo per questo né il prezzo né le funzionalità delle nostre App.
Dove presentare reclamo: negli Stati Uniti non esiste un'autorità federale generale per la protezione dei dati. Può rivolgersi alla divisione per la tutela dei consumatori della procura generale (Attorney General) del Suo Stato, in California anche alla California Privacy Protection Agency, nonché alla Federal Trade Commission all'indirizzo https://reportfraud.ftc.gov
Allegato 4 — Canada
Il presente allegato si applica se Lei si trova in Canada. Per il Québec si applica in aggiunta l'Allegato 5, che in tale territorio prevale.
4.1 Diritto applicabile
Si applica il Personal Information Protection and Electronic Documents Act (PIPEDA) con i dieci principi del suo Allegato 1. In Alberta e nella British Columbia si applicano i rispettivi Personal Information Protection Acts, riconosciuti come sostanzialmente equivalenti; i diritti di accesso e di rettifica ivi previsti corrispondono a quelli indicati di seguito.
4.2 Responsabilità (principio 4.1)
Il PIPEDA richiede di designare una persona responsabile del rispetto della normativa e di comunicarne l'identità su richiesta. Tale persona è il Dr. Olaf Schroeter, amministratore di ARmetrix GmbH, raggiungibile ai contatti indicati nella Parte A, sezione A.1.
4.3 Consenso e limitazione delle finalità
Raccogliamo dati personali soltanto per le finalità indicate nella presente informativa e soltanto nella misura che una persona ragionevole considererebbe appropriata nelle circostanze date. Con il semplice utilizzo delle App non riceviamo alcun dato personale; se Lei ci scrive, il Suo invio vale come consenso alla trattazione della Sua richiesta. Può revocare tale consenso in qualsiasi momento con effetto per il futuro — interromperemo allora l'ulteriore trattazione, nella misura in cui non vi si opponga un obbligo legale di conservazione.
4.4 Conservazione al di fuori del Canada
I Suoi messaggi vengono trattati e conservati in Germania. Sono pertanto soggetti al diritto tedesco ed europeo e, in base a tale diritto, potrebbe essere necessario renderli accessibili alle autorità. Il PIPEDA richiede esattamente questa informazione quando i dati sono trattati fuori dal Paese. Ulteriori destinatari e i loro ruoli sono indicati nella sezione C.10.
4.5 CASL
Non inviamo messaggi elettronici commerciali, newsletter o e-mail pubblicitarie. La Canadian Anti-Spam Legislation non è pertanto applicabile. Le risposte alle Sue richieste non sono messaggi commerciali in tal senso.
4.6 I Suoi diritti in Canada
Come esercitare tali diritti è indicato nella Parte A, sezione A.5. Rispondiamo entro 30 giorni e gratuitamente.
Accesso (principio 4.9): informazione sul fatto se conserviamo dati personali che La riguardano, sulle finalità per cui li utilizziamo e sui soggetti ai quali sono stati comunicati, unitamente alla consultazione di tali dati.
Rettifica (principio 4.9.5): correzione di indicazioni inesatte o incomplete. Se permane un disaccordo, annotiamo la Sua posizione nel fascicolo.
Revoca del consenso (principio 4.3.8): possibile in qualsiasi momento, fatte salve limitazioni legali e contrattuali; Le illustriamo le conseguenze.
Contestazione del rispetto della normativa (principio 4.10): indirizzi i reclami anzitutto alla persona responsabile indicata nella sezione 4.2. Esaminiamo ogni reclamo e Le comunichiamo l'esito.
Dove presentare reclamo: se non è soddisfatto della nostra risposta, può rivolgersi all'Office of the Privacy Commissioner of Canada: 30 Victoria Street, Gatineau QC K1A 1H3, https://www.priv.gc.ca. In Alberta e nella British Columbia sono competenti in aggiunta i rispettivi Information and Privacy Commissioners.
Allegato 5 — Québec
Il presente allegato si applica se Lei si trova in Québec. Esso prevale sull'Allegato 4. Fa fede la versione francese della presente informativa.
5.1 Diritto applicabile
Si applica la Loi sur la protection des renseignements personnels dans le secteur privé, nella versione risultante dalla legge 25 (Loi 25). La presente informativa è deliberatamente redatta come documento autonomo e non è parte delle nostre condizioni d'uso; è formulata in un linguaggio semplice e chiaro, come richiede l'art. 8.2.
5.2 Persona responsabile della protezione dei dati personali
Ai sensi dell'art. 3.1, la persona che esercita la massima autorità nell'impresa assume per legge la funzione di persona responsabile. Presso di noi si tratta di:
Responsable de la protection des renseignements personnels: Dr. Olaf Schroeter, amministratore (titolo ai sensi della legge). Contatto: info@armetrix.de, telefono +49 151 29797487, per posta ARmetrix GmbH, Leibnitz-Campus 9, 89520 Heidenheim, Germania. Le richieste provenienti dal Québec vengono da noi evase in francese.
La funzione non è delegata; non è avvenuto alcun trasferimento scritto a un'altra persona.
5.3 Raccolta mediante mezzi tecnologici (art. 8.1)
Non impieghiamo alcuna tecnologia che consenta di identificarLa, localizzarLa o tracciare un Suo profilo. Le App non utilizzano alcuna localizzazione, alcun identificativo pubblicitario e alcun riconoscimento attraverso servizi diversi; il sito web non impiega accessi pubblicitari o di tracciamento. Poiché tali funzioni non esistono, non c'è nemmeno nulla da attivare o disattivare.
5.4 Massimo grado di riservatezza come impostazione predefinita (art. 9.1)
Le impostazioni predefinite delle nostre App sono già le più rispettose possibile del principio di minimizzazione dei dati: nessun account, nessuna trasmissione di dati d'uso, nessuna pubblicazione di contenuti, nessuna condivisione di file verso l'esterno. Non deve modificare nulla per ottenere il massimo grado di riservatezza.
5.5 Decisioni automatizzate (art. 12.1)
Non adottiamo decisioni fondate esclusivamente su un trattamento automatizzato dei Suoi dati personali. Qualora ciò cambiasse, La informeremo al più tardi al momento della decisione e Le concederemo la possibilità di presentare osservazioni prevista dalla legge.
5.6 Incidenti di riservatezza
Teniamo un registro degli incidenti di riservatezza, come richiede l'art. 3.8. Se sussiste un rischio serio di pregiudizio grave, informiamo le persone interessate e la Commission d'accès à l'information.
5.7 I Suoi diritti in Québec
Come esercitare tali diritti è indicato nella Parte A, sezione A.5. Rispondiamo entro 30 giorni e gratuitamente.
Accesso ai dati personali che deteniamo su di Lei (art. 27).
Rettifica dei dati inesatti, incompleti o equivoci (art. 28).
Revoca del consenso con effetto per il futuro.
Portabilità dei dati: consegna dei dati informatizzati da Lei forniti in un formato tecnologico strutturato e di uso corrente, oppure la loro trasmissione a un altro soggetto (art. 27, terzo comma).
Cessazione della diffusione e deindicizzazione: chiedere che cessiamo la diffusione dei Suoi dati o che rimuoviamo o deindicizziamo un link che li rende accessibili, quando la diffusione viola la legge o un provvedimento giudiziario oppure Le arreca un pregiudizio grave (art. 28.1). Non pubblichiamo dati degli utenti, per cui questa situazione praticamente non può verificarsi presso di noi.
Informazione su una decisione automatizzata (art. 12.1) nonché il diritto di presentare osservazioni.
Dove presentare reclamo: se non è soddisfatto della nostra risposta o non ne riceve alcuna, può adire la Commission d'accès à l'information du Québec: 525, boulevard René-Lévesque Est, bureau 2.36, Québec (Québec) G1R 5S9, https://www.cai.gouv.qc.ca
Allegato 6 — Australia
Il presente allegato si applica se Lei si trova in Australia e contiene le informazioni prescritte dall'APP 1.4.
6.1 Diritto applicabile
Si applicano il Privacy Act 1988 (Cth) e gli Australian Privacy Principles (APP). Non ci avvaliamo dell'esenzione per le piccole imprese e ci consideriamo un soggetto vincolato agli APP. Si tratta di una scelta consapevole a Suo favore: Le spettano così tutti i diritti indicati di seguito, indipendentemente dal fatto che vi saremmo tenuti per legge.
6.2 Quali dati raccogliamo e perché
Tipi di dati: dati di contatto e contenuti dei messaggi, quando Lei ci scrive; dati tecnici di connessione alla consultazione del sito web. Dalle App non riceviamo alcun dato personale. Descrizione completa nella Parte B e nella Parte C.
Modalità di raccolta: esclusivamente in via diretta da Lei. Non acquistiamo dati e non raccogliamo presso terzi dati che La riguardano.
Finalità: risposta alle Sue richieste, esecuzione del contratto d'uso, gestione sicura del sito web, prova delle avvertenze di sicurezza fornite. Conseguenze del mancato conferimento: senza un dato di contatto non possiamo rispondere; per il resto l'utilizzo delle App è possibile senza conferire alcun dato.
6.3 Anonimato e pseudonimato (APP 2)
Può utilizzare le nostre App in modo del tutto anonimo — non esiste alcun account, alcuna registrazione e alcun identificativo che ci raggiunga. Quando ci scrive può usare uno pseudonimo; ci occorre soltanto una possibilità di risposta. Solo se Lei fa valere un diritto ai sensi della sezione 6.6 dobbiamo essere in grado di ricondurLa a una corrispondenza già esistente.
6.4 Comunicazione all'estero (APP 8)
Abbiamo sede in Germania; i Suoi messaggi vengono trattati lì. Ulteriori destinatari e i Paesi in cui operano risultano dalla sezione C.10: Apple (Stati Uniti e Irlanda), IONOS (Germania), Meta, Google e X (Irlanda e Stati Uniti), Unity (Stati Uniti). Non trasmettiamo a tali soggetti, di nostra iniziativa, alcun dato personale che La riguardi.
6.5 Decisioni automatizzate
Non adottiamo decisioni prese in tutto o in misura prevalente con mezzi automatizzati e che incidano in modo significativo sui Suoi diritti o interessi. Nei nostri servizi non esiste alcuna valutazione, classificazione o selezione automatizzata di persone. Se qualcosa in ciò cambierà, integreremo preventivamente la presente sezione.
6.6 I Suoi diritti in Australia
Come esercitare tali diritti è indicato nella Parte A, sezione A.5. Rispondiamo entro 30 giorni e non applichiamo alcun onere.
Accesso (APP 12): informazione sui dati personali che deteniamo su di Lei e consultazione di tali dati.
Rettifica (APP 13): correzione dei dati inesatti, non aggiornati, incompleti, fuorvianti o non idonei alla finalità.
Anonimato e pseudonimato (APP 2): si veda la sezione 6.3.
Reclamo: indirizzi un reclamo sul trattamento dei Suoi dati anzitutto a info@armetrix.de. Confermiamo la ricezione e Le comunichiamo l'esito del nostro esame.
Dove presentare reclamo: se non è soddisfatto della nostra risposta o non ne riceve alcuna entro 30 giorni, può rivolgersi all'Office of the Australian Information Commissioner: GPO Box 5288, Sydney NSW 2001, https://www.oaic.gov.au
Español
Política de Privacidad
Se aplica a: las aplicaciones móviles "AR Laser Level" (nombre alemán en la tienda: "AR Linienlaser"; ID de paquete com.armetrix.arlaserlevel) y "ARmetrix Pro" (ID de paquete com.armetrix.pro), el sitio web https://www.armetrix.de, así como nuestros perfiles en YouTube, Instagram, Facebook y X.
Lo esencial en breve
Todo lo esencial permanece en su dispositivo. La cámara, el LiDAR, el seguimiento AR y toda la lógica de medición funcionan localmente. No explotamos ningún servidor para las aplicaciones, no existe conexión a la nube ni gestión de cuentas.
Ninguna cuenta, ningún registro, ningún inicio de sesión. Usted utiliza las aplicaciones de forma anónima.
No recibimos datos de medición, ni imágenes de la cámara, ni archivos de exportación, ni datos de pago.
Ningún seguimiento, ninguna publicidad, ningún servicio de análisis ni de informes de fallos. Ningún identificador publicitario (IDFA), ninguna solicitud de seguimiento conforme a la transparencia en el seguimiento de apps de Apple (App Tracking Transparency), ninguna elaboración de perfiles, ninguna decisión automatizada.
No vendemos datos personales y no los comunicamos con fines publicitarios de terceros: en ninguna región y a nadie.
Las compras y las suscripciones las gestiona Apple. No vemos datos de tarjetas de crédito ni datos bancarios.
Los datos personales nos llegan prácticamente solo cuando usted nos escribe: por correo electrónico, a través del formulario de contacto del sitio web o como mensaje en una red social.
Sus derechos se ejercen a través de info@armetrix.de. Los derechos que le corresponden en concreto dependen del lugar en el que se encuentre y figuran en el anexo regional correspondiente, al final del presente documento.
La presente Política tiene una estructura por niveles: la Parte A se aplica siempre, la Parte B se refiere al sitio web y a los medios sociales, la Parte C a las aplicaciones. A continuación siguen los anexos regionales para el EEE y Suiza, el Reino Unido, los Estados Unidos, Canadá incluido Quebec, así como Australia.
Parte A — Información común
A.1 Responsable del tratamiento
ARmetrix GmbH Leibnitz-Campus 9 89520 Heidenheim Alemania
Administrador: Dr. Olaf Schroeter. Registro mercantil: Amtsgericht Ulm, HRB 752073. NIF-IVA: DE463219584.
Correo electrónico: info@armetrix.de · Teléfono: +49 151 29797487 · Sitio web: https://www.armetrix.de
A.2 Persona de contacto en materia de protección de datos
No se ha designado un delegado de protección de datos conforme al § 38 de la BDSG (Bundesdatenschutzgesetz, Ley Federal alemana de Protección de Datos), porque no concurren los requisitos legales para ello.
La persona responsable de la protección de los datos personales es el Dr. Olaf Schroeter, administrador de ARmetrix GmbH — en el sentido de la normativa de Quebec, "Responsable de la protection des renseignements personnels", y de la obligación de rendición de cuentas conforme a la PIPEDA. La función no está delegada; es localizable a través de los datos de contacto indicados en el apartado A.1.
A.3 Lo que no hacemos
Las siguientes afirmaciones se aplican a todos nuestros servicios, a todas las regiones y sin excepción:
No vendemos datos personales ni los ponemos a disposición a cambio de una contraprestación.
No comunicamos datos personales para publicidad basada en el comportamiento ni para el marketing directo de terceros (ningún "sharing" en el sentido del derecho de California).
No realizamos ninguna elaboración de perfiles, ninguna evaluación de rasgos de la personalidad ni ningún rastreo entre sitios.
No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos respecto de usted o le afecten significativamente de modo similar.
No tratamos categorías especiales de datos personales (salud, datos biométricos, origen, convicciones políticas, religiosas o sindicales, vida sexual) ni datos relativos a infracciones penales.
No utilizamos ningún identificador publicitario ni identificadores entre dispositivos.
A.4 Niños y adolescentes
Nuestras aplicaciones son herramientas técnicas de medición para la construcción, los oficios artesanales y el acondicionamiento de interiores. No están dirigidas a niños: no contienen elementos de juego, ni motivos infantiles, ni publicidad, ni contenidos generados por los usuarios, ni funciones de comunicación, ni registro. No las promocionamos entre niños.
No recogemos conscientemente ningún dato de niños. Sin embargo, el punto decisivo es otro y se aplica con independencia de la edad: todas las personas usuarias están sujetas al mismo tratamiento mínimo. No existe cuenta, ni seguimiento, ni publicidad, ni elaboración de perfiles, ni transmisión de datos de uso a nosotros. Por ello, una verificación de la edad no sería proporcionada: recabaría más datos de los que las aplicaciones tratan en cualquier otro caso.
Si usted, como titular de la patria potestad o tutela, considera que nos han llegado datos de un niño — por ejemplo, mediante un correo electrónico —, escríbanos a info@armetrix.de. En tal caso los suprimiremos.
A.5 Sus derechos y cómo ejercerlos
Los derechos que le corresponden dependen del lugar en el que se encuentre y figuran en el anexo regional correspondiente. La vía es la misma en todos los casos:
1. Un único canal para todo. Diríjase a info@armetrix.de, por correo postal a la dirección indicada en el apartado A.1 o a través del formulario de contacto disponible en https://www.armetrix.de. Por la misma vía recibimos también las reclamaciones. Mantenemos correspondencia en alemán e inglés; para las solicitudes procedentes de Quebec, también en francés.
2. En la mayoría de los casos no podemos identificarle, y esto es intencionado. Las aplicaciones no tienen registro y no nos transmiten ningún identificador. Por regla general, solo disponemos de datos almacenados sobre una persona determinada si usted nos ha escrito. Si no podemos identificarle, no estamos obligados a obtener datos adicionales con la única finalidad de atender una solicitud de acceso; en caso de dudas razonables sobre su identidad, podemos solicitar información complementaria. En tal caso pedimos únicamente lo necesario para efectuar la correspondencia: por regla general, la dirección del remitente del mensaje original.
3. Los datos que están en su dispositivo los controla usted directamente. Los ajustes, los valores de calibración, la constancia de las indicaciones de seguridad y todos los archivos de exportación se encuentran exclusivamente en el área de datos protegida de la aplicación en su dispositivo. No tenemos acceso a ellos y no podemos ni facilitarlos ni suprimirlos. Usted obtendrá el mismo resultado de forma más rápida y completa por sí mismo:
Modificar o restablecer los ajustes: en la aplicación, en "Ajustes".
Eliminar todos los datos locales de la aplicación: borre la aplicación del dispositivo. Con ello se suprimen los valores de calibración, la constancia de las indicaciones de seguridad y los archivos de exportación en el área de datos de la aplicación. Los archivos que haya colocado en una carpeta elegida en la app Archivos o en iCloud no se ven afectados.
Retirar permisos: en los ajustes del sistema de iOS, en "Privacidad y seguridad".
Una solicitud de acceso o de supresión dirigida a nosotros resultaría inútil respecto de estos datos, porque nunca nos llegan. Lo indicamos expresamente para que no se genere ninguna expectativa equivocada.
4. Plazos y costes. La tramitación es gratuita. Respondemos con la mayor rapidez posible y, en todo caso, dentro del plazo aplicable en el lugar en el que usted se encuentre: en el Espacio Económico Europeo es de un mes, prorrogable hasta dos meses más, de lo que le informaríamos.
5. Reclamación ante una autoridad de control. Puede dirigirse en cualquier momento al organismo competente respecto de usted; cuál sea figura en su anexo regional. Le pedimos que se ponga antes en contacto con nosotros: por regla general, así el asunto se resuelve más rápido.
A.6 Plazos de conservación
En su dispositivo: hasta que usted mismo suprima los datos o elimine la aplicación. Los archivos en el área de datos de la aplicación desaparecen con la desinstalación. Los archivos en una carpeta elegida por usted (app Archivos, iCloud) permanecen. No establecemos plazos de supresión para sus datos locales, porque no tenemos acceso a ellos.
En nuestro poder: los mensajes y la correspondencia asociada se suprimen en cuanto el asunto queda concluido y no exista ninguna obligación legal de conservación que se oponga a ello. Los plazos de conservación mercantiles y fiscales prevalecen.
Registros del servidor del sitio web: véase la Parte B.
A.7 Seguridad
El sitio web se sirve exclusivamente a través de una conexión cifrada (TLS). En las aplicaciones, los datos tratados no salen del dispositivo; se encuentran en el área de datos protegida de la aplicación, que iOS aísla frente al acceso de otras aplicaciones. El acceso a nuestro buzón de correo electrónico está limitado a la dirección de la empresa.
Quien tenga acceso a su dispositivo desbloqueado puede consultar, a través de la aplicación, los archivos almacenados en ella. Proteja por ello su dispositivo con código, Face ID o Touch ID.
A.8 Modificaciones de la presente Política
Adaptamos la presente Política cuando cambian el tratamiento, la tecnología empleada o el marco jurídico. Prevalece siempre la versión publicada en https://www.armetrix.de/datenschutzhinweise con el número de versión y la fecha de entrada en vigor indicados más arriba. La misma versión está incorporada sin conexión en ambas aplicaciones, en "Ajustes → Información de la app / Aspectos legales → Política de Privacidad".
Las modificaciones sustanciales — en particular, nuevas categorías de datos, nuevos destinatarios o un cambio de finalidad — las anunciamos previamente en las aplicaciones y en el sitio web. Si en el futuro introdujéramos un tratamiento que requiera consentimiento, lo recabaríamos antes por separado; la mera continuación del uso no se considera consentimiento.
Parte B — Sitio web y medios sociales
La presente parte se refiere a https://www.armetrix.de y a nuestros perfiles en YouTube, Instagram, Facebook y X. Para las aplicaciones se aplica la Parte C.
B.1 Acceso al sitio web y alojamiento
El sitio web se explota en IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Alemania. IONOS actúa para nosotros como encargado del tratamiento conforme al art. 28 del RGPD; los servidores se encuentran en la Unión Europea.
Al acceder a una página, el servidor trata datos de conexión técnicamente necesarios: la dirección solicitada, la fecha y la hora, el volumen de datos transferidos, el mensaje de estado, la página de referencia, el tipo de navegador y el sistema operativo, así como la dirección IP. La finalidad es la entrega de la página, su estabilidad y la defensa frente a ataques. La base jurídica es nuestro interés legítimo en una presencia técnicamente correcta y segura (art. 6.1.f) del RGPD).
B.2 Medición de audiencia
Utilizamos la medición de audiencia incluida en nuestro creador de sitios web para saber qué páginas se consultan y si el sitio funciona técnicamente. La evaluación se realiza de forma agregada y sirve exclusivamente para mejorar la oferta, no para el marketing, ni para crear perfiles de usuario, ni para el reconocimiento entre sitios.
Solo tiene lugar si usted ha prestado su consentimiento a través del banner (§ 25.1 de la TDDDG, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales, en relación con el art. 6.1.a) del RGPD). Puede retirar su consentimiento en cualquier momento, con efectos para el futuro, mediante los ajustes del banner.
B.3 Formulario de contacto y correo electrónico
Puede escribirnos a través del formulario de contacto y a info@armetrix.de. En tal caso tratamos los datos de contacto que usted facilite, el contenido de su mensaje y los datos técnicos que acompañan a la transmisión. La finalidad es responder a su solicitud.
La base jurídica es la ejecución de medidas precontractuales o el cumplimiento de un contrato (art. 6.1.b) del RGPD); en su defecto, nuestro interés legítimo en responder a las consultas (art. 6.1.f) del RGPD). Cuando se trate de una obligación legal — por ejemplo, la respuesta a una solicitud de acceso —, la base es el art. 6.1.c) del RGPD.
La comunicación de datos es voluntaria; sin una vía de contacto, no obstante, no podemos responder. Sobre los plazos de conservación, véase el apartado A.6.
B.4 Ningún píxel publicitario, ningún complemento social incorporado
En el sitio web no hay integrados píxeles publicitarios o de conversión, ni complementos de redes sociales, ni vídeos incorporados de plataformas de terceros, ni tipos de letra que se carguen desde servidores ajenos. Las referencias a nuestros perfiles en redes sociales son enlaces simples: solo se transmiten datos a la plataforma correspondiente cuando usted hace clic en el enlace.
B.5 Do Not Track y Global Privacy Control
No realizamos ningún rastreo entre sitios y no recogemos datos personales a través de distintos sitios web de terceros. Por ello, en nuestro sitio web no existe ningún enlace "Do Not Sell or Share My Personal Information" y no evaluamos señales "Do Not Track" ni señales del Global Privacy Control: no existe ninguna recogida que tal señal pudiera detener. Tampoco permitimos a ningún tercero recopilar datos sobre su comportamiento a través de nuestro sitio web.
B.6 YouTube, Instagram, Facebook y X
Mantenemos perfiles en YouTube (Google Ireland Limited), Instagram y Facebook (Meta Platforms Ireland Limited), así como en X (X Internet Unlimited Company). La base jurídica de su explotación es nuestro interés legítimo en la comunicación pública y en el diálogo con la clientela (art. 6.1.f) del RGPD).
Qué tratamos allí: los mensajes y comentarios que usted nos dirige, junto con los datos públicamente visibles de su perfil. Las respuestas y la correspondencia asociada las tratamos como una consulta por correo electrónico.
Corresponsabilidad respecto de las estadísticas: las plataformas ponen a nuestra disposición estadísticas agregadas sobre el uso de nuestras páginas y canales. Del tratamiento que ello implica somos corresponsables junto con el proveedor correspondiente (art. 26 del RGPD). No tenemos ninguna influencia sobre el tratamiento subyacente, recibimos las estadísticas exclusivamente en forma agregada y no podemos identificar a ninguna persona concreta a partir de ellas. Los aspectos esenciales de los acuerdos y la información sobre protección de datos de dichas plataformas se encuentran aquí:
Meta (Instagram, Facebook), addendum sobre estadísticas de páginas: https://www.facebook.com/legal/terms/page_controller_addendum — Política de privacidad: https://www.facebook.com/privacy/policy
Google (YouTube): https://policies.google.com/privacy
X: https://x.com/privacy — X no pone a disposición un acuerdo específico conforme al art. 26 del RGPD; los aspectos esenciales de nuestro papel figuran en este apartado.
Los derechos relativos a este tratamiento puede ejercerlos tanto ante nosotros como directamente ante la plataforma correspondiente. Dado que las plataformas controlan por sí solas el tratamiento técnico, el acceso y la supresión pueden hacerse valer allí de manera más eficaz; si lo desea, trasladamos su solicitud.
Tenga en cuenta: no nos transmita información confidencial a través de redes sociales. Para asuntos sensibles — en particular, para el ejercicio de sus derechos conforme a la Parte A — utilice info@armetrix.de.
Parte C — Las aplicaciones
C.1 De las aplicaciones no recibimos ningún dato personal
Las aplicaciones funcionan íntegramente en su dispositivo. No explotamos ningún servidor para ellas, no existe conexión a la nube, ni cuenta de usuario, ni inicio de sesión. No se nos transmite ningún dato personal: ni imágenes de la cámara, ni datos de medición o de los sensores, ni ajustes, ni estadísticas de uso.
Lo que las aplicaciones tratan en su dispositivo permanece allí, y usted conserva el control sobre ello (Parte A, apartado A.5). Un tratamiento de datos personales por nuestra parte comienza únicamente cuando usted nos escribe por iniciativa propia; a ello se aplica el apartado B.3.
El único tráfico de salida que las aplicaciones generan por sí mismas es la conexión con el App Store de Apple para las compras y su restauración (apartado C.7). Otras direcciones solo se abren cuando usted pulsa el botón correspondiente.
C.2 Cámara, LiDAR y sensores de movimiento
Las aplicaciones necesitan la cámara y — en los dispositivos que lo incorporan — el sensor LiDAR para representar líneas de referencia y líneas cruzadas correctamente situadas en su entorno y para estimar distancias. Los sensores de aceleración y de orientación sirven para la alineación con la gravedad; el magnetómetro comprueba durante la calibración si un giro solicitado del dispositivo se ha producido efectivamente. No se determina ninguna dirección de brújula con fines de navegación.
Estos datos se tratan exclusivamente en la memoria de trabajo de su dispositivo y se descartan de forma continua. No se almacenan, salvo que usted mismo genere una captura de pantalla o una exportación (apartado C.5), y no se transmiten ni a nosotros ni a terceros.
Expresamente no tiene lugar: ningún reconocimiento facial ni seguimiento facial; ninguna captación, cálculo o almacenamiento de rasgos biométricos; ninguna determinación de la ubicación mediante GPS, Wi-Fi o celdas de telefonía; ningún acceso a la biblioteca de fotos, a los contactos ni al calendario.
En ARmetrix Pro puede dictar notas de obra. El audio permanece solo en la memoria de trabajo; no se crea ningún archivo de audio. El reconocimiento se ejecuta de forma predeterminada en su dispositivo. Puede activar una corrección de texto mediante el modelo de lengua de Apple en el dispositivo (términos técnicos mal oídos; no inventa medidas). En Ajustes puede elegir servidores de Apple: entonces iOS envía el audio a Apple para el reconocimiento y Apple lo trata bajo su propia responsabilidad, incluidas las voces de terceros captadas. Esa transmisión empieza solo tras su consentimiento; la base jurídica es el art. 6, apartado 1, letra a), del RGPD y puede retirar el consentimiento en Ajustes. El dictado del teclado de iOS es un servicio distinto y no esta vía de la app. Una descarga en «Cargar paquete de idioma» carga solo paquetes de Apple para el reconocimiento en el dispositivo. La transcripción y — si está activada — la nota corregida permanecen en los archivos de proyecto que usted elija. No recibimos ni audio ni texto.
El acceso a la cámara, a los sensores de movimiento y — si usa las notas de voz — al micrófono y al reconocimiento de voz lo concede usted mediante un cuadro de diálogo del sistema de iOS. Sin el permiso de cámara, las funciones AR no son técnicamente posibles. Puede retirar cualquier permiso en cualquier momento en los ajustes de iOS.
C.3 Ningún identificador publicitario, ningún seguimiento
No se lee ningún identificador publicitario (IDFA) y no se muestra ningún cuadro de diálogo de transparencia en el seguimiento de apps (App Tracking Transparency), porque no tiene lugar ningún tratamiento que requiriera tal autorización. Un código de país procedente de los ajustes del sistema de iOS sirve para preconfigurar en el primer inicio un idioma y una unidad de medida razonables; procede de la región de su dispositivo, no de una localización.
C.4 Datos en su dispositivo
Las aplicaciones guardan en el área de datos protegida de su dispositivo sus ajustes y valores de calibración, así como la constancia de que usted ha confirmado las indicaciones de seguridad.
Esa constancia se compone del momento de la confirmación, del código de país de la región del dispositivo, de la versión lingüística mostrada, de la versión y la suma de comprobación del texto mostrado, y de la versión de la app. No contiene ningún identificador de dispositivo. Este registro permanece en su dispositivo; nosotros no lo recibimos.
Si en ARmetrix Pro activa la vía de servidores de Apple para la entrada de voz, la app guarda además la prueba de ese consentimiento (momento, texto, versión) en su dispositivo. No contiene ningún identificador de dispositivo. No recibimos esa prueba.
El estado de la licencia o de la compra no se almacena. Se consulta al App Store al iniciar y se mantiene únicamente en la memoria de trabajo (apartado C.7).
C.5 Capturas de pantalla y exportaciones
Cuando usted lo solicita, las aplicaciones escriben capturas de pantalla de la vista AR, así como series de medición e informes de medición, en el área de datos protegida de su dispositivo.
En ARmetrix Pro puede elegir en Ajustes una carpeta en la app Archivos. Un nombre de proyecto o texto libre opcional (como máximo 30 caracteres) se incrusta abajo a la derecha en la imagen y se usa como prefijo del nombre de archivo (si no, «Screenshot»). Las sugerencias de ese texto proceden únicamente de nombres de archivo existentes en la carpeta elegida; no hay una segunda lista. No hay acceso a la biblioteca de fotos.
Estos archivos pueden contener imágenes de su entorno — y con ello también personas que se encuentren casualmente en la imagen — así como indicaciones que usted mismo haya introducido. Compruebe por ello, antes de activar la captura, qué aparece en la imagen; las imágenes de terceros pueden afectar a sus derechos.
Nosotros no recibimos estos archivos. En ARmetrix Pro puede reenviar los archivos de proyecto que usted mismo ha creado a través del menú Compartir de iOS (por ejemplo un ZIP por correo). El envío lo inicia solo usted; no hay envío silencioso ni un servidor nuestro. No hay acceso a la biblioteca de fotos.
Dado que los archivos se encuentran en el área de datos de la aplicación, pueden incluirse en una copia de seguridad del dispositivo a través de iCloud o de un ordenador. Esa copia de seguridad la controlan Apple y usted mismo mediante los ajustes de iOS; nosotros no tenemos acceso a ella. Si en ARmetrix Pro elige una carpeta fuera del área de datos de la aplicación (app Archivos, iCloud Drive), esos archivos se conservan al borrar la aplicación. Los archivos de la carpeta predeterminada de la aplicación se eliminan con la desinstalación.
C.6 Almacenamiento en su equipo terminal
El almacenamiento de los datos mencionados en los apartados C.4 y C.5 en su equipo terminal, y el acceso a ellos, son estrictamente necesarios para que podamos prestar el servicio expresamente solicitado por usted (§ 25.2, n.º 2, de la TDDDG; art. 5.3 de la Directiva sobre la privacidad y las comunicaciones electrónicas, ePrivacy). Sin ajustes y valores de calibración guardados, usted tendría que configurar y reajustar la aplicación en cada inicio; sin el estado de confirmación guardado, las indicaciones de seguridad tendrían que confirmarse de nuevo en cada inicio y la constancia exigida no podría llevarse; sin la prueba de consentimiento guardada para el reconocimiento a través de servidores de Apple, usted tendría que volver a tomar esa decisión en cada inicio y su retirada no podría acreditarse. Los archivos de exportación se generan únicamente porque usted mismo lo solicita.
No se produce ningún acceso a identificadores publicitarios y no se carga ningún componente de software de terceros que lea información del dispositivo. Por ello no se requiere consentimiento.
C.7 Compras y suscripciones
Las funciones adicionales se desbloquean a través del App Store de Apple: en la app Light, como compra única; en ARmetrix Pro, como suscripción. La gestión la asume íntegramente Apple. La aplicación únicamente consulta si para su cuenta de Apple existe una compra válida, y mantiene ese resultado solo en la memoria de trabajo.
De Apple no recibimos ningún dato de pago: ni datos de tarjetas, ni datos bancarios, ni nombres, ni direcciones de facturación. No existe ninguna verificación en servidor propio de los justificantes de compra, porque no explotamos ningún servidor. Del tratamiento de sus datos de compra es responsable la propia Apple: https://www.apple.com/legal/privacy/
Las compras se restauran a través de la función de la tienda "Restaurar compras". Las suscripciones se gestionan y se cancelan en los ajustes de su cuenta de Apple.
C.8 Ningún servicio de análisis, de informes de fallos ni de publicidad
En las aplicaciones no está activo ningún servicio de análisis, ningún servicio de informes de fallos y ningúncomponente publicitario. No se transmiten estadísticas de uso.
Las aplicaciones están creadas con el entorno de desarrollo Unity. Unity proporciona el entorno de ejecución y actúa de intermediario entre la aplicación y Apple en las compras; ello no nos aporta ningún dato de uso. Información sobre protección de datos de Unity Technologies: https://unity.com/legal/privacy-policy
Si en el futuro empleáramos un servicio de análisis o de informes de fallos, completaríamos previamente la presente Política indicando el proveedor, la finalidad, las categorías de datos, la base jurídica, el plazo de conservación y las transferencias a terceros países, y recabaríamos con antelación — en la medida en que fuera necesario — su consentimiento.
C.9 Soporte
El soporte se presta por correo electrónico a info@armetrix.de. Las aplicaciones abren para ello su programa de correo electrónico con la dirección del destinatario preparada. No se adjuntan automáticamente registros, datos de medición ni información del dispositivo: solo se transmite lo que usted mismo escriba y adjunte de forma consciente. Al tratamiento ulterior se aplica el apartado B.3.
C.10 Partes implicadas y sus funciones
El responsable del tratamiento respecto de las aplicaciones, el sitio web y los perfiles sociales es ARmetrix GmbH. Apple distribuye las aplicaciones, gestiona las compras y lleva su cuenta; de ello es responsable Apple de forma independiente. Si en ARmetrix Pro elige la vía de servidores de Apple para la entrada de voz, Apple es además destinatario del audio para el reconocimiento y es responsable de ello de forma independiente (apartado C.2). IONOSaloja el sitio web como encargado del tratamiento por cuenta nuestra. Respecto de las estadísticas de nuestros perfiles en Meta, Google y X somos corresponsables junto con estos proveedores; por lo demás, lo son las plataformas en solitario (apartado B.6). Unity Technologies proporciona el entorno de desarrollo y de ejecución; ello no hace que nos lleguen datos de uso.
Transferencias a terceros países: nosotros mismos no transmitimos datos personales a países situados fuera del EEE. En la medida en que Apple, Google, Meta, X o Unity traten datos fuera del EEE, lo hacen bajo su propia responsabilidad y sobre la base de las garantías por ellos descritas, en particular una decisión de adecuación de la Comisión Europea o las cláusulas contractuales tipo conforme al art. 46.2.c) del RGPD.
C.11 Carácter obligatorio de la comunicación de datos
Usted no está obligado a facilitarnos datos, y con el uso de las aplicaciones tampoco lo hace. Sin el permiso de cámara, las funciones AR no son técnicamente posibles. Sin la compra o sin una suscripción activa, las funciones de pago permanecen bloqueadas; se trata de una decisión de producto y no de una consecuencia del tratamiento de datos.
Anexo 1 — Espacio Económico Europeo y Suiza
El presente anexo se aplica si usted se encuentra en la Unión Europea, en Islandia, Liechtenstein, Noruega o en Suiza.
1.1 Derecho aplicable y competencia
En el EEE se aplican el Reglamento General de Protección de Datos (RGPD) y las normas nacionales complementarias, en Alemania en particular la Bundesdatenschutzgesetz (BDSG, Ley Federal de Protección de Datos) y la Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, Ley de protección de datos en las telecomunicaciones y los servicios digitales). El responsable del tratamiento es ARmetrix GmbH, con domicilio en Heidenheim (Parte A, apartado A.1). La autoridad de control competente respecto de nosotros es:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de
Al estar establecidos en Alemania, no procede designar ningún representante conforme al art. 27 del RGPD; esa disposición se aplica únicamente a los responsables del tratamiento sin establecimiento en la Unión.
1.2 Bases jurídicas
La base jurídica de cada tratamiento se indica en el lugar correspondiente (Parte B). En resumen, nos basamos en:
Art. 6.1.b) — respuesta a sus consultas cuando exista relación contractual.
Art. 6.1.c) — obligaciones legales, en particular las obligaciones de conservación y la respuesta a las solicitudes de los interesados.
Art. 6.1.f) — intereses legítimos: explotación segura del sitio web, diálogo con la clientela en las redes sociales, respuesta a consultas sin relación contractual.
Art. 6.1.a) — consentimiento, exclusivamente para la medición de audiencia del sitio web.
No tiene lugar ningún tratamiento en el sentido del art. 9 del RGPD.
1.3 Almacenamiento en el equipo terminal
Para el sitio web y las aplicaciones se aplican el § 25 de la TDDDG y el art. 5.3 de la Directiva sobre la privacidad y las comunicaciones electrónicas (ePrivacy), respectivamente. La calificación jurídica figura, para el sitio web, en el apartado B.2 y, para las aplicaciones, en el apartado C.6. En los demás Estados del EEE se aplican las correspondientes normas nacionales de transposición, con el mismo contenido.
1.4 Suiza
Si usted se encuentra en Suiza, se aplica adicionalmente la Ley Federal de Protección de Datos revisada (revidiertes Bundesgesetz über den Datenschutz, revDSG). Tratamos los datos personales conforme a los mismos principios que en el EEE. No procede designar ningún representante en Suiza conforme al art. 14 de la revDSG: esa obligación presupone un tratamiento que sea extenso, se realice de forma regular y entrañe un riesgo elevado para la personalidad de los interesados. No se cumple ninguno de estos requisitos: las aplicaciones no tratan datos personales en nuestros sistemas y lo que nos llega se limita a comunicaciones ocasionales.
La autoridad de control es el Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB, Encargado Federal de Protección de Datos y Transparencia), Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch
1.5 Sus derechos en el EEE y en Suiza
Cómo ejercer estos derechos figura en la Parte A, apartado A.5. En el EEE le asiste el derecho a:
Acceso a la información sobre si tratamos datos suyos y cuáles, junto con la finalidad, los destinatarios, el plazo de conservación y el origen (art. 15 del RGPD), así como a una copia de esos datos.
Rectificación de los datos inexactos y completado de los datos incompletos (art. 16 del RGPD).
Supresión, cuando los datos ya no sean necesarios para la finalidad, se haya retirado un consentimiento, prospere una oposición o el tratamiento haya sido ilícito (art. 17 del RGPD).
Limitación del tratamiento en los supuestos del art. 18 del RGPD, por ejemplo mientras comprobamos la exactitud de datos impugnados.
Portabilidad de los datos en un formato estructurado, de uso común y lectura mecánica, respecto de los datos que usted nos haya facilitado sobre la base de un consentimiento o de un contrato (art. 20 del RGPD).
Oposición a los tratamientos que fundamentamos en un interés legítimo, por motivos derivados de su situación particular (art. 21.1 del RGPD). A la publicidad directa podría oponerse en cualquier momento y sin necesidad de motivación; no obstante, nosotros no la realizamos.
Retirada del consentimiento con efectos para el futuro, sin que ello afecte a la licitud del tratamiento realizado hasta ese momento (art. 7.3 del RGPD). En la práctica, esto solo concierne a los ajustes del banner del sitio web.
No ser objeto de una decisión basada únicamente en un tratamiento automatizado en el sentido del art. 22 del RGPD. No adoptamos tales decisiones.
Reclamación ante una autoridad de control (art. 77 del RGPD), a su elección en el lugar de su residencia habitual, de su lugar de trabajo o de la presunta infracción — o ante la autoridad competente respecto de nosotros indicada más arriba.
En Suiza le asiste el derecho de acceso (art. 25 de la revDSG), de rectificación, de supresión o destrucción, de oposición al tratamiento, así como a la entrega o transmisión de sus datos (art. 28 de la revDSG). Puede presentar una denuncia ante el EDÖB y hacer valer sus pretensiones por la vía civil.
Importante para sus expectativas: como se explica en el apartado A.5, las aplicaciones no tienen cuenta. Por regla general, solo disponemos de datos almacenados sobre usted si nos ha escrito; todo lo demás se encuentra únicamente en su dispositivo y es controlado por usted mismo.
Anexo 2 — Reino Unido
El presente anexo se aplica si usted se encuentra en el Reino Unido.
2.1 Derecho aplicable
Se aplican el UK GDPR y la Data Protection Act 2018, en su versión resultante de la Data (Use and Access) Act 2025, complementados por las Privacy and Electronic Communications Regulations (PECR) para el sitio web. En cuanto al contenido, los principios se corresponden con los del anexo 1; los siguientes puntos difieren.
2.2 Ningún representante en el Reino Unido
No hemos designado ningún representante conforme al art. 27 del UK GDPR e invocamos la excepción del art. 27.2.a) del UK GDPR: el tratamiento es ocasional, no comprende categorías especiales de datos personales a gran escala ni datos relativos a infracciones penales, y no es probable que entrañe un riesgo para sus derechos y libertades. Puede localizarnos directamente a través de los datos de contacto indicados en la Parte A.
2.3 Medición de audiencia y PECR
A los accesos a su equipo terminal se aplica la Regulation 6 de las PECR. Fundamentamos la medición de audiencia del sitio web en su consentimiento (apartado B.2) y no empleamos ningún acceso publicitario ni de seguimiento.
2.4 Decisiones automatizadas
En lugar del art. 22 del UK GDPR se aplican los arts. 22A a 22D del UK GDPR. No adoptamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o similarmente significativos, por lo que no se activan las medidas de protección allí previstas.
2.5 Sus derechos en el Reino Unido
Le asisten los mismos derechos que en el EEE: acceso, rectificación, supresión, limitación, portabilidad de los datos, oposición y retirada del consentimiento. Cómo ejercerlos figura en la Parte A, apartado A.5; el plazo es de un mes y puede prorrogarse hasta dos meses en caso de complejidad.
Adicionalmente: reclamación directamente ante nosotros (section 164A de la Data Protection Act 2018). Si considera que, al tratar sus datos, hemos infringido el derecho de protección de datos, puede reclamar primero ante nosotros, sin tener que dirigirse de inmediato a la autoridad de control. Para ello dispone de una vía electrónica: el formulario de contacto en https://www.armetrix.de o un correo electrónico a info@armetrix.de. Nos comprometemos a
confirmar la recepción de su reclamación en el plazo de 30 días,
adoptar las medidas adecuadas para su examen y
informarle del resultado sin demora indebida.
Después: reclamación ante la autoridad de control. Puede dirigirse en cualquier momento — también sin haber recurrido previamente a nosotros — a la autoridad británica de protección de datos: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, https://ico.org.uk. Conserva además el derecho a emprender acciones judiciales contra nosotros.
Anexo 3 — Estados Unidos de América
El presente anexo se aplica si usted se encuentra en los Estados Unidos.
3.1 California: Online Privacy Protection Act (CalOPPA)
La CalOPPA (Cal. Bus. & Prof. Code §§ 22575 y ss.) se aplica a todo servicio en línea comercial que recoja datos de carácter personal de personas que se encuentren en California, sin umbral de facturación ni de número de usuarios. La información que allí se exige:
Categorías recogidas: identificadores y contenidos de comunicaciones que usted mismo nos transmite (nombre, dirección de correo electrónico, contenido de su mensaje); datos técnicos de conexión al acceder al sitio web. De las aplicaciones no recibimos ningún dato de carácter personal. Descripción completa en la Parte B y en la Parte C.
Comunicación a terceros: no comunicamos esta información a nadie para sus propios fines. Los destinatarios y sus funciones se enumeran en el apartado C.10.
Consulta y modificación: véase el apartado 3.5 del presente anexo.
Procedimiento en caso de modificaciones de la presente Política: véase la Parte A, apartado A.8. La versión vigente lleva en su encabezado un número de versión y una fecha de entrada en vigor.
Do Not Track: véase el apartado B.5. No realizamos ningún rastreo entre sitios y, por ello, no evaluamos señales Do Not Track ni del Global Privacy Control. A terceros no les permitimos ningún seguimiento a través de nuestro sitio web.
3.2 Leyes de protección de datos de los distintos estados
La California Consumer Privacy Act, en su versión resultante de la Privacy Rights Act (CCPA/CPRA), solo se aplica a las empresas que superan determinados umbrales de facturación anual, de número de consumidores o de porcentaje de facturación procedente de la venta de datos personales. ARmetrix GmbH no alcanza ninguno de estos umbrales y, por ello, no es un "business" en el sentido de la ley. Por consiguiente, un enlace "Do Not Sell or Share My Personal Information" no es necesario ni existe.
La Texas Data Privacy and Security Act y la Nebraska Data Privacy Act no contemplan ningún umbral de facturación, pero exceptúan a las empresas que son una "small business" en el sentido de la federal Small Business Act; ARmetrix GmbH queda amparada por dicha excepción. Con independencia de ello, allí rige la prohibición de vender datos personales sensibles sin consentimiento: nosotros no vendemos ningún dato personal en absoluto (Parte A, apartado A.3). En los demás estados con leyes integrales de protección de datos nos situamos por debajo de los respectivos umbrales de aplicación. Si esto cambiara, completaríamos el presente anexo.
3.3 Niños: COPPA
La Children's Online Privacy Protection Act se aplica a los servicios en línea dirigidos a niños menores de 13 años, o a los operadores que tengan conocimiento efectivo de que recogen datos de niños menores de 13 años. Nuestras aplicaciones son herramientas técnicas de medición y, conforme a los criterios de la Federal Trade Commission — objeto, lenguaje visual, personajes, música, lenguaje, publicidad y público real —, no están dirigidas a niños. La clasificación por edades del App Store, por su parte, valora únicamente la idoneidad de los contenidos para menores y no dice nada sobre el público destinatario.
No recogemos conscientemente ningún dato de niños menores de 13 años. Si llegamos a tener conocimiento de ello, suprimimos los datos. Los titulares de la patria potestad o tutela pueden solicitar en info@armetrix.de la consulta de los datos de su hijo, promover su supresión y oponerse a su ulterior recogida.
3.4 Datos biométricos y datos de salud
Las aplicaciones no captan, calculan, almacenan ni comparan ningún rasgo biométrico: ningún escaneo facial, ninguna geometría facial, ningún rasgo del iris, de la voz o de la mano. Por ello, la Illinois Biometric Information Privacy Act y la Texas Capture or Use of Biometric Identifier Act no resultan aplicables.
Tampoco recogemos ningún dato sobre su salud; la Washington My Health My Data Act y las leyes comparables no resultan aplicables.
3.5 Sus derechos en los Estados Unidos
Cómo ejercer estos derechos figura en la Parte A, apartado A.5.
Consulta y modificación (CalOPPA, Cal. Bus. & Prof. Code § 22575(b)(2)): puede solicitar información sobre los datos que tenemos almacenados sobre usted y exigir su rectificación. Escríbanos para ello a info@armetrix.de.
"Shine the Light" (Cal. Civ. Code § 1798.83): las personas residentes en California pueden preguntar una vez al año, de forma gratuita, qué datos personales comunicamos el año anterior a terceros para su marketing directo. Nuestra respuesta figura ya aquí: no comunicamos ningún dato para el marketing directo de terceros.
Derechos de los titulares de la patria potestad o tutela conforme a la COPPA: consulta, supresión y oposición a la ulterior recogida de datos de un niño menor de 13 años.
Acceso y supresión — concedidos voluntariamente: aunque las leyes estatales de protección de los consumidores no nos resulten aplicables, respondemos a su solicitud sobre los datos que tenemos almacenados y los suprimimos si así lo desea. Para los datos que están en su dispositivo se aplica el apartado A.5, número 3: allí actúa usted mismo.
Ninguna discriminación: si ejerce alguno de estos derechos, no modificamos por ello ni el precio ni el alcance funcional de nuestras aplicaciones.
Órgano de reclamación: en los Estados Unidos no existe una autoridad federal general de protección de datos. Puede dirigirse a la división de protección de los consumidores de la fiscalía general de su estado, en California además a la California Privacy Protection Agency, y a la Federal Trade Commission en https://reportfraud.ftc.gov
Anexo 4 — Canadá
El presente anexo se aplica si usted se encuentra en Canadá. Para Quebec se aplica adicionalmente el anexo 5, que allí prevalece.
4.1 Derecho aplicable
Se aplica la Personal Information Protection and Electronic Documents Act (PIPEDA), con los diez principios de su anexo 1. En Alberta y Columbia Británica se aplican las respectivas Personal Information Protection Acts, reconocidas como sustancialmente equivalentes; los derechos de acceso y de rectificación allí previstos se corresponden con los indicados más abajo.
4.2 Responsabilidad (principio 4.1)
La PIPEDA exige designar una persona responsable del cumplimiento y comunicar su identidad cuando así se solicite. Esa persona es el Dr. Olaf Schroeter, administrador de ARmetrix GmbH, localizable a través de los datos de contacto indicados en la Parte A, apartado A.1.
4.3 Consentimiento y limitación de la finalidad
Recogemos datos personales únicamente para las finalidades indicadas en la presente Política y solo en la medida en que una persona razonable consideraría adecuada en las circunstancias concurrentes. Con el mero uso de las aplicaciones no recibimos ningún dato personal; si usted nos escribe, su envío se considera consentimiento para la tramitación de su asunto. Puede retirar ese consentimiento en cualquier momento con efectos para el futuro: en tal caso interrumpimos la tramitación ulterior, siempre que no se oponga a ello una obligación legal de conservación.
4.4 Conservación fuera de Canadá
Sus mensajes se tratan y se almacenan en Alemania. Por ello están sujetos al derecho alemán y europeo y, conforme a ese derecho, podrían tener que ponerse a disposición de las autoridades. La PIPEDA exige precisamente esta advertencia cuando los datos se tratan fuera del país. Los demás destinatarios y sus funciones figuran en el apartado C.10.
4.5 CASL
No enviamos mensajes electrónicos comerciales, ni boletines informativos, ni correos publicitarios. Por ello, la Canadian Anti-Spam Legislation no resulta aplicable. Las respuestas a sus consultas no son mensajes comerciales en ese sentido.
4.6 Sus derechos en Canadá
Cómo ejercer estos derechos figura en la Parte A, apartado A.5. Respondemos en el plazo de 30 días y de forma gratuita.
Acceso (principio 4.9): información sobre si conservamos datos personales relativos a usted, para qué los utilizamos y a quién se han comunicado, junto con la consulta de esos datos.
Rectificación (principio 4.9.5): corrección de indicaciones inexactas o incompletas. Si subsiste una discrepancia, hacemos constar su postura en el expediente.
Retirada del consentimiento (principio 4.3.8): posible en cualquier momento, con sujeción a las limitaciones legales y contractuales; le explicamos las consecuencias.
Impugnación del cumplimiento (principio 4.10): dirija las reclamaciones en primer lugar a la persona responsable indicada en el apartado 4.2. Examinamos toda reclamación y le comunicamos el resultado.
Órgano de reclamación: si no está conforme con nuestra respuesta, puede dirigirse a la Office of the Privacy Commissioner of Canada: 30 Victoria Street, Gatineau QC K1A 1H3, https://www.priv.gc.ca. En Alberta y Columbia Británica son además competentes los respectivos Information and Privacy Commissioners.
Anexo 5 — Quebec
El presente anexo se aplica si usted se encuentra en Quebec. Prevalece sobre el anexo 4. Es determinante la versión en lengua francesa de la presente Política.
5.1 Derecho aplicable
Se aplica la Loi sur la protection des renseignements personnels dans le secteur privé, en su versión resultante de la Ley 25 (Loi 25). La presente Política se ha concebido deliberadamente como documento independiente y no forma parte de nuestras condiciones de uso; está redactada en un lenguaje sencillo y claro, como exige el art. 8.2.
5.2 Persona responsable de la protección de los datos personales
Conforme al art. 3.1, la persona que ejerce la máxima autoridad en la empresa asume la función de persona responsable por imperativo legal. En nuestro caso es:
Responsable de la protection des renseignements personnels: Dr. Olaf Schroeter, administrador (título en el sentido de la ley). Contacto: info@armetrix.de, teléfono +49 151 29797487, por correo postal a ARmetrix GmbH, Leibnitz-Campus 9, 89520 Heidenheim, Alemania. Las solicitudes procedentes de Quebec las respondemos en francés.
La función no está delegada; no se ha producido ninguna transferencia por escrito a otra persona.
5.3 Recogida mediante medios tecnológicos (art. 8.1)
No empleamos ninguna tecnología que permita identificarle, localizarle o elaborar un perfil suyo. Las aplicaciones no utilizan localización, ni identificadores publicitarios, ni reconocimiento a través de distintos servicios; el sitio web no emplea ningún acceso publicitario ni de seguimiento. Dado que tales funciones no existen, tampoco hay nada que activar o desactivar.
5.4 Máxima confidencialidad por defecto (art. 9.1)
La configuración por defecto de nuestras aplicaciones es ya la más respetuosa posible con la minimización de datos: ninguna cuenta, ninguna transmisión de datos de uso, ninguna publicación de contenidos, ninguna puesta a disposición de archivos hacia el exterior. No tiene que cambiar nada para obtener el máximo grado de confidencialidad.
5.5 Decisiones automatizadas (art. 12.1)
No adoptamos decisiones basadas exclusivamente en un tratamiento automatizado de sus datos personales. Si esto cambiara, le informaríamos a más tardar en el momento de la decisión y le concederíamos la posibilidad de presentar observaciones prevista en la ley.
5.6 Incidentes de confidencialidad
Llevamos un registro de los incidentes de confidencialidad, como exige el art. 3.8. Cuando exista un riesgo serio de perjuicio grave, informamos a las personas afectadas y a la Commission d'accès à l'information.
5.7 Sus derechos en Quebec
Cómo ejercer estos derechos figura en la Parte A, apartado A.5. Respondemos en el plazo de 30 días y de forma gratuita.
Acceso a los datos personales que mantenemos sobre usted (art. 27).
Rectificación de los datos inexactos, incompletos o equívocos (art. 28).
Retirada del consentimiento con efectos para el futuro.
Portabilidad de los datos: entrega de los datos recogidos por medios informáticos que usted haya facilitado, en un formato tecnológico estructurado y de uso común, o su transmisión a otro organismo (art. 27, párrafo tercero).
Cese de la difusión y desindexación: exigir que pongamos fin a la difusión de sus datos o que retiremos o desindexemos un enlace que los haga accesibles, cuando la difusión infrinja la ley o una resolución judicial o le cause un perjuicio grave (art. 28.1). No publicamos datos de los usuarios, de modo que este supuesto prácticamente no puede producirse en nuestro caso.
Información sobre una decisión automatizada (art. 12.1), así como el derecho a presentar observaciones.
Órgano de reclamación: si no está conforme con nuestra respuesta o no recibe ninguna, puede recurrir a la Commission d'accès à l'information du Québec: 525, boulevard René-Lévesque Est, bureau 2.36, Québec (Québec) G1R 5S9, https://www.cai.gouv.qc.ca
Anexo 6 — Australia
El presente anexo se aplica si usted se encuentra en Australia y contiene la información exigida por la APP 1.4.
6.1 Derecho aplicable
Se aplican la Privacy Act 1988 (Cth) y los Australian Privacy Principles (APP). No nos acogemos a la excepción prevista para las pequeñas empresas y nos consideramos una entidad sujeta a las APP. Se trata de una decisión deliberada en su beneficio: con ello obtiene usted todos los derechos indicados más abajo, independientemente de que estuviéramos legalmente obligados a concederlos.
6.2 Qué datos recogemos y por qué
Tipos de datos: datos de contacto y contenidos de los mensajes cuando usted nos escribe; datos técnicos de conexión al acceder al sitio web. De las aplicaciones no recibimos ningún dato personal. Descripción completa en la Parte B y en la Parte C.
Forma de recogida: exclusivamente de forma directa de usted. No compramos datos y no recogemos datos sobre usted procedentes de terceros.
Finalidades: respuesta a sus consultas, cumplimiento del contrato de uso, explotación segura del sitio web, constancia de las indicaciones de seguridad facilitadas. Consecuencias de no facilitar los datos: sin un dato de contacto no podemos responder; por lo demás, el uso de las aplicaciones es posible sin facilitar ningún dato.
6.3 Anonimato y seudonimato (APP 2)
Puede utilizar nuestras aplicaciones de forma completamente anónima: no existe cuenta, ni registro, ni identificador alguno que nos llegue. Cuando nos escriba, puede utilizar un seudónimo; solo necesitamos una vía para responder. Únicamente si ejerce un derecho conforme al apartado 6.6 necesitamos poder relacionarle con una correspondencia ya existente.
6.4 Comunicación al extranjero (APP 8)
Tenemos nuestro domicilio en Alemania; sus mensajes se tratan allí. Los demás destinatarios y los países en los que operan resultan del apartado C.10: Apple (Estados Unidos e Irlanda), IONOS (Alemania), Meta, Google y X (Irlanda y Estados Unidos), Unity (Estados Unidos). Por nuestra propia iniciativa no transmitimos a estas entidades ningún dato personal sobre usted.
6.5 Decisiones automatizadas
No adoptamos decisiones que se tomen de forma total o sustancialmente automatizada y que afecten significativamente a sus derechos o intereses. En nuestros servicios no existe ninguna evaluación, clasificación o selección automatizada de personas. Si algo cambia al respecto, completaremos previamente el presente apartado.
6.6 Sus derechos en Australia
Cómo ejercer estos derechos figura en la Parte A, apartado A.5. Respondemos en el plazo de 30 días y no cobramos ninguna tasa por ello.
Acceso (APP 12): información sobre los datos personales que mantenemos sobre usted y consulta de esos datos.
Rectificación (APP 13): corrección de los datos que sean inexactos, desactualizados, incompletos, engañosos o inadecuados para la finalidad.
Anonimato y seudonimato (APP 2): véase el apartado 6.3.
Reclamación: dirija una reclamación sobre el tratamiento de sus datos, en primer lugar, a info@armetrix.de. Confirmamos la recepción y le comunicamos el resultado de nuestro examen.
Órgano de reclamación: si no está conforme con nuestra respuesta o no recibe ninguna en el plazo de 30 días, puede dirigirse a la Office of the Australian Information Commissioner: GPO Box 5288, Sydney NSW 2001, https://www.oaic.gov.au
Polski
Polityka prywatności
Dotyczy: aplikacji mobilnych „AR Laser Level" (niemiecka nazwa w sklepie: „AR Linienlaser"; identyfikator pakietu com.armetrix.arlaserlevel) oraz „ARmetrix Pro" (identyfikator pakietu com.armetrix.pro), strony internetowej https://www.armetrix.de, a także naszych profili w serwisach YouTube, Instagram, Facebook i X.
Najważniejsze informacje w skrócie
Wszystko, co istotne, pozostaje na Państwa urządzeniu. Kamera, LiDAR, śledzenie AR i cała logika pomiarowa działają lokalnie. Dla aplikacji nie prowadzimy żadnego serwera, nie ma połączenia z chmurą ani prowadzenia kont.
Brak konta, brak rejestracji, brak logowania. Z aplikacji korzystają Państwo anonimowo.
Nie otrzymujemy żadnych danych pomiarowych, żadnych obrazów z kamery, żadnych plików eksportu ani żadnych danych płatniczych.
Brak śledzenia, brak reklam, brak usług analitycznych i brak usług raportowania awarii. Żaden identyfikator reklamowy (IDFA), brak zapytania o śledzenie w ramach przejrzystości śledzenia aplikacji (App Tracking Transparency) firmy Apple, brak profilowania, brak decyzji zautomatyzowanych.
Nie sprzedajemy danych osobowych i nie przekazujemy ich do celów reklamowych osób trzecich — w żadnym regionie i nikomu.
Zakupy i subskrypcje realizuje Apple. Nie widzimy danych karty kredytowej ani danych rachunku bankowego.
Dane osobowe docierają do nas praktycznie wyłącznie wtedy, gdy Państwo do nas napiszą — pocztą elektroniczną, przez formularz kontaktowy na stronie internetowej albo jako wiadomość w sieci społecznościowej.
Swoje prawa wykonują Państwo pod adresem info@armetrix.de. Które prawa przysługują Państwu w konkretnym przypadku, zależy od miejsca Państwa pobytu i jest opisane w odpowiednim załączniku regionalnym na końcu niniejszego dokumentu.
Niniejsza polityka ma budowę stopniową: Część A obowiązuje zawsze, Część B dotyczy strony internetowej i mediów społecznościowych, Część C — aplikacji. Następnie znajdują się załączniki regionalne dla EOG i Szwajcarii, Zjednoczonego Królestwa, Stanów Zjednoczonych, Kanady wraz z Quebecem oraz Australii.
Część A — Informacje wspólne
A.1 Administrator
ARmetrix GmbH Leibnitz-Campus 9 89520 Heidenheim Niemcy
Dyrektor zarządzający: dr Olaf Schroeter. Rejestr handlowy: Amtsgericht Ulm, HRB 752073. NIP UE: DE463219584.
E-mail: info@armetrix.de · Telefon: +49 151 29797487 · Strona internetowa: https://www.armetrix.de
A.2 Osoba kontaktowa w sprawach ochrony danych
Nie wyznaczono inspektora ochrony danych na podstawie § 38 BDSG (Bundesdatenschutzgesetz, niemiecka federalna ustawa o ochronie danych), ponieważ nie są spełnione ustawowe przesłanki takiego wyznaczenia.
Za ochronę danych osobowych odpowiada dr Olaf Schroeter, dyrektor zarządzający ARmetrix GmbH — w rozumieniu przepisów Quebecu „Responsable de la protection des renseignements personnels" oraz zasady rozliczalności wynikającej z PIPEDA. Funkcja nie jest delegowana; osoba ta jest dostępna pod danymi kontaktowymi wskazanymi w punkcie A.1.
A.3 Czego nie robimy
Poniższe stwierdzenia dotyczą wszystkich naszych usług, wszystkich regionów i obowiązują bez wyjątku:
Nie sprzedajemy danych osobowych i nie udostępniamy ich w zamian za świadczenie wzajemne.
Nie przekazujemy danych osobowych do celów reklamy behawioralnej ani do marketingu bezpośredniego osób trzecich (brak „sharing" w rozumieniu prawa kalifornijskiego).
Nie prowadzimy profilowania, nie oceniamy cech osobowości i nie stosujemy śledzenia między witrynami.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały.
Nie przetwarzamy szczególnych kategorii danych osobowych (zdrowie, dane biometryczne, pochodzenie, przekonania polityczne, religijne lub przynależność związkowa, życie seksualne) ani danych dotyczących czynów zabronionych.
Nie stosujemy żadnego identyfikatora reklamowego ani identyfikatorów obejmujących wiele urządzeń.
A.4 Dzieci i młodzież
Nasze aplikacje są technicznymi narzędziami pomiarowymi przeznaczonymi dla budownictwa, rzemiosła i wykończenia wnętrz. Nie są skierowane do dzieci: nie zawierają elementów gry, motywów przeznaczonych dla dzieci, reklam, treści tworzonych przez użytkowników, funkcji komunikacyjnych ani rejestracji. Nie promujemy ich wśród dzieci.
Świadomie nie zbieramy żadnych danych od dzieci. Rozstrzygająca jest jednak inna okoliczność, obowiązująca niezależnie od wieku: wszystkich użytkowników obejmuje to samo minimalne przetwarzanie. Nie ma konta, śledzenia, reklam, profilowania ani przekazywania nam danych o korzystaniu. Weryfikacja wieku nie byłaby więc proporcjonalna — pozwoliłaby zebrać więcej danych, niż aplikacje kiedykolwiek przetwarzają.
Jeżeli Państwo jako osoba sprawująca władzę rodzicielską uważają, że dotarły do nas dane dziecka — na przykład za pośrednictwem wiadomości e-mail — proszę napisać do nas na adres info@armetrix.de. Wówczas je usuniemy.
A.5 Państwa prawa i sposób ich wykonywania
To, jakie prawa Państwu przysługują, zależy od miejsca Państwa pobytu i jest opisane w odpowiednim załączniku regionalnym. Droga jest wszędzie taka sama:
1. Jeden kanał do wszystkiego. Proszę zwrócić się na adres info@armetrix.de, listownie na adres wskazany w punkcie A.1 albo skorzystać z formularza kontaktowego na https://www.armetrix.de. Tą samą drogą przyjmujemy również skargi. Korespondujemy w językach niemieckim i angielskim; w przypadku zapytań z Quebecu także w języku francuskim.
2. Najczęściej nie możemy Państwa zidentyfikować — i jest to zamierzone. Aplikacje nie przewidują rejestracji i nie przekazują nam żadnego identyfikatora. Dane zapisane w odniesieniu do określonej osoby posiadamy z reguły tylko wtedy, gdy Państwo do nas napisali. Jeżeli nie możemy Państwa zidentyfikować, nie jesteśmy zobowiązani do pozyskiwania dodatkowych danych wyłącznie w celu realizacji wniosku o dostęp; w razie uzasadnionych wątpliwości co do Państwa tożsamości możemy żądać dodatkowych informacji. Prosimy przy tym wyłącznie o to, co jest niezbędne do przypisania — z reguły o adres nadawcy pierwotnej wiadomości.
3. Dane na Państwa urządzeniu kontrolują Państwo bezpośrednio sami. Ustawienia, wartości kalibracji, potwierdzenie zapoznania się ze wskazówkami bezpieczeństwa i wszystkie pliki eksportu znajdują się wyłącznie w chronionym obszarze danych aplikacji na Państwa urządzeniu. Nie mamy do nich dostępu i nie możemy ich ani wydać, ani usunąć. Ten sam rezultat osiągną Państwo sami szybciej i w pełniejszym zakresie:
Zmiana lub przywrócenie ustawień: w aplikacji w sekcji „Ustawienia".
Usunięcie wszystkich lokalnych danych aplikacji: usunięcie aplikacji z urządzenia. Powoduje to usunięcie wartości kalibracji, potwierdzenia zapoznania się ze wskazówkami bezpieczeństwa oraz plików eksportu w obszarze danych aplikacji. Pliki umieszczone w wybranym folderze aplikacji Pliki lub w iCloud pozostają bez zmian.
Wycofanie uprawnień: w ustawieniach systemowych iOS w sekcji „Prywatność i ochrona".
Wniosek o dostęp lub usunięcie skierowany do nas pozostanie w odniesieniu do tych danych bezskuteczny, ponieważ nigdy do nas nie docierają. Mówimy o tym wyraźnie, aby nie powstało błędne oczekiwanie.
4. Terminy i koszty. Rozpatrzenie sprawy jest nieodpłatne. Odpowiadamy tak szybko, jak to możliwe, i w każdym razie w terminie obowiązującym w miejscu Państwa pobytu — w Europejskim Obszarze Gospodarczym jest to jeden miesiąc, z możliwością przedłużenia o maksymalnie dwa kolejne miesiące, o czym Państwa wówczas poinformujemy.
5. Skarga do organu nadzorczego. W każdej chwili mogą Państwo zwrócić się do właściwego dla Państwa organu; który to organ, wskazano w Państwa załączniku regionalnym. Prosimy o uprzedni kontakt z nami — zwykle pozwala to szybciej załatwić sprawę.
A.6 Okres przechowywania
Na Państwa urządzeniu: do momentu, w którym Państwo sami usuną dane albo usuną aplikację. Pliki w obszarze danych aplikacji znikają wraz z deinstalacją. Pliki w folderze wybranym przez Państwa (aplikacja Pliki, iCloud) pozostają. Nie ustalamy terminów usunięcia dla Państwa danych lokalnych, ponieważ nie mamy do nich dostępu.
U nas: wiadomości i związana z nimi korespondencja są usuwane, gdy sprawa zostanie zakończona i nie stoi temu na przeszkodzie ustawowy obowiązek przechowywania. Handlowe i podatkowe terminy przechowywania mają pierwszeństwo.
Protokoły serwera strony internetowej: zob. Część B.
A.7 Bezpieczeństwo
Strona internetowa jest udostępniana wyłącznie przez połączenie szyfrowane (TLS). W aplikacjach przetwarzane dane nie opuszczają urządzenia; znajdują się w chronionym obszarze danych aplikacji, który iOS zabezpiecza przed dostępem innych aplikacji. Dostęp do naszej skrzynki e-mail ma wyłącznie zarząd.
Kto ma dostęp do Państwa odblokowanego urządzenia, może za pośrednictwem aplikacji wyświetlić pliki w niej zapisane. Proszę zatem zabezpieczyć urządzenie kodem, Face ID albo Touch ID.
A.8 Zmiany niniejszej polityki
Dostosowujemy niniejszą politykę, gdy zmienia się przetwarzanie, stosowana technika albo stan prawny. Rozstrzygająca jest zawsze wersja opublikowana pod adresem https://www.armetrix.de/datenschutzhinweise, opatrzona podanym powyżej numerem wersji i datą wejścia w życie. Ta sama wersja jest zapisana offline w obu aplikacjach w sekcji „Ustawienia → Informacje o aplikacji / Informacje prawne → Polityka prywatności".
Istotne zmiany — w szczególności nowe kategorie danych, nowych odbiorców albo zmieniony cel — ogłaszamy z wyprzedzeniem w aplikacjach i na stronie internetowej. Gdybyśmy w przyszłości wprowadzili przetwarzanie wymagające zgody, uzyskamy ją wcześniej odrębnie; samo dalsze korzystanie nie jest uznawane za zgodę.
Część B — Strona internetowa i media społecznościowe
Niniejsza część dotyczy https://www.armetrix.de oraz naszych profili w serwisach YouTube, Instagram, Facebook i X. Do aplikacji stosuje się Część C.
B.1 Otwarcie strony internetowej i hosting
Strona internetowa jest prowadzona u IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Niemcy. IONOS działa dla nas jako podmiot przetwarzający w rozumieniu art. 28 RODO; serwery znajdują się w Unii Europejskiej.
Przy otwarciu strony serwer przetwarza technicznie niezbędne dane połączenia: wywołany adres, datę i godzinę, ilość przesłanych danych, komunikat statusu, stronę odsyłającą, typ przeglądarki i system operacyjny oraz adres IP. Celem jest dostarczenie strony, jej stabilność i obrona przed atakami. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na technicznie bezbłędnej i bezpiecznej obecności w internecie (art. 6 ust. 1 lit. f RODO).
B.2 Pomiar zasięgu
Korzystamy z pomiaru zasięgu zawartego w naszym kreatorze stron internetowych, aby rozpoznać, które strony są otwierane i czy strona działa technicznie poprawnie. Ocena odbywa się w formie zbiorczej i służy wyłącznie ulepszaniu naszej oferty — nie marketingowi, nie tworzeniu profili użytkowników i nie rozpoznawaniu użytkowników między witrynami.
Pomiar następuje wyłącznie wtedy, gdy wyrazili Państwo zgodę za pośrednictwem banera (§ 25 ust. 1 TDDDG — niemiecka ustawa o ochronie danych w telekomunikacji i usługach cyfrowych — w związku z art. 6 ust. 1 lit. a RODO). Zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość w ustawieniach banera.
B.3 Formularz kontaktowy i poczta elektroniczna
Za pośrednictwem formularza kontaktowego oraz adresu info@armetrix.de mogą Państwo do nas napisać. Przetwarzane są wówczas podane przez Państwa dane kontaktowe, treść Państwa wiadomości oraz techniczne dane towarzyszące przekazowi. Celem jest udzielenie odpowiedzi na Państwa sprawę.
Podstawą prawną jest podjęcie działań poprzedzających zawarcie umowy albo wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w pozostałych przypadkach nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi na zapytania (art. 6 ust. 1 lit. f RODO). Jeżeli chodzi o obowiązek ustawowy — na przykład odpowiedź na wniosek o dostęp do danych — podstawą jest art. 6 ust. 1 lit. c RODO.
Podanie danych jest dobrowolne; bez możliwości kontaktu nie możemy jednak odpowiedzieć. Co do okresu przechowywania zob. punkt A.6.
B.4 Brak pikseli reklamowych, brak wbudowanych wtyczek społecznościowych
Na stronie internetowej nie są osadzone piksele reklamowe ani konwersyjne, wtyczki mediów społecznościowych, filmy wideo wbudowane z platform osób trzecich ani czcionki doczytywane z obcych serwerów. Odesłania do naszych profili w sieciach społecznościowych są zwykłymi linkami: dane są przekazywane do danej platformy dopiero wtedy, gdy Państwo klikną link.
B.5 Do Not Track i Global Privacy Control
Nie prowadzimy śledzenia między witrynami i nie zbieramy danych osobowych obejmujących różne strony internetowe osób trzecich. Dlatego na naszej stronie nie ma linku „Do Not Sell or Share My Personal Information" i nie analizujemy sygnałów „Do Not Track" ani sygnałów Global Privacy Control — nie istnieje żadne zbieranie danych, które taki sygnał mógłby zatrzymać. Nie pozwalamy również żadnym osobom trzecim zbierać za pośrednictwem naszej strony internetowej danych o Państwa zachowaniu.
B.6 YouTube, Instagram, Facebook i X
Prowadzimy profile w serwisach YouTube (Google Ireland Limited), Instagram i Facebook (Meta Platforms Ireland Limited) oraz X (X Internet Unlimited Company). Podstawą prawną ich prowadzenia jest nasz prawnie uzasadniony interes polegający na działalności informacyjnej i dialogu z klientami (art. 6 ust. 1 lit. f RODO).
Co tam przetwarzamy: wiadomości i komentarze kierowane przez Państwa do nas wraz z publicznie widocznymi informacjami z Państwa profilu. Odpowiedzi i związaną z nimi korespondencję traktujemy jak zapytanie przesłane pocztą elektroniczną.
Współadministrowanie w zakresie statystyk: platformy udostępniają nam zbiorcze statystyki dotyczące korzystania z naszych stron i kanałów. W odniesieniu do przetwarzania, które przy tym następuje, jesteśmy współadministratorami razem z danym dostawcą (art. 26 RODO). Nie mamy wpływu na przetwarzanie leżące u jego podstaw, otrzymujemy statystyki wyłącznie w formie zbiorczej i nie możemy na ich podstawie rozpoznać żadnej pojedynczej osoby. Istotną treść uzgodnień oraz tamtejsze informacje o ochronie danych znajdą Państwo tutaj:
Meta (Instagram, Facebook), uzupełnienie dotyczące statystyk stron: https://www.facebook.com/legal/terms/page_controller_addendum — polityka prywatności: https://www.facebook.com/privacy/policy
Google (YouTube): https://policies.google.com/privacy
X: https://x.com/privacy — X nie udostępnia odrębnego uzgodnienia na podstawie art. 26 RODO; istotne informacje o naszej roli zawiera niniejszy punkt.
Prawa dotyczące tego przetwarzania mogą Państwo realizować zarówno wobec nas, jak i bezpośrednio wobec danej platformy. Ponieważ platformy samodzielnie sterują przetwarzaniem technicznym, dostęp do danych i ich usunięcie można skuteczniej wyegzekwować tam; na życzenie przekażemy Państwa sprawę dalej.
Prosimy zwrócić uwagę: proszę nie przekazywać nam informacji poufnych przez sieci społecznościowe. W sprawach wrażliwych — w szczególności w celu wykonania praw wynikających z Części A — prosimy korzystać z adresu info@armetrix.de.
Część C — Aplikacje
C.1 Nie otrzymujemy z aplikacji żadnych danych osobowych
Aplikacje działają w całości na Państwa urządzeniu. Nie prowadzimy dla nich żadnego serwera, nie ma połączenia z chmurą, konta użytkownika ani logowania. Żadne dane osobowe nie są nam przekazywane — ani obrazy z kamery, ani dane pomiarowe czy dane z czujników, ani ustawienia, ani statystyki korzystania.
To, co aplikacje przetwarzają na Państwa urządzeniu, tam pozostaje, a Państwo zachowują nad tym kontrolę (Część A, punkt A.5). Przetwarzanie danych osobowych przez nas rozpoczyna się dopiero wtedy, gdy Państwo z własnej inicjatywy do nas napiszą; stosuje się wówczas punkt B.3.
Jedynym ruchem wychodzącym, który aplikacje generują samodzielnie, jest połączenie z Apple App Store w celu dokonania zakupów i ich przywrócenia (punkt C.7). Inne adresy są otwierane tylko wtedy, gdy Państwo dotkną odpowiedniego przycisku.
C.2 Kamera, LiDAR i czujniki ruchu
Aplikacje potrzebują kamery oraz — na urządzeniach wyposażonych w odpowiedni sensor — czujnika LiDAR, aby wyświetlać linie odniesienia i linie krzyżowe w prawidłowym położeniu w Państwa otoczeniu i szacować odległości. Czujniki przyspieszenia i położenia służą do wyrównania względem siły grawitacji, a magnetometr sprawdza podczas kalibracji, czy wymagany obrót urządzenia faktycznie nastąpił; kierunek kompasowy do celów nawigacji nie jest ustalany.
Dane te są przetwarzane wyłącznie w pamięci operacyjnej Państwa urządzenia i na bieżąco odrzucane. Nie są zapisywane, o ile Państwo sami nie wykonają zrzutu ekranu albo eksportu (punkt C.5), i nie są przekazywane nam ani osobom trzecim.
Wyraźnie nie następuje: rozpoznawanie twarzy ani śledzenie twarzy; rejestrowanie, obliczanie ani zapisywanie cech biometrycznych; ustalanie lokalizacji za pomocą GPS, sieci Wi-Fi lub komórek radiowych; dostęp do biblioteki zdjęć, kontaktów ani kalendarza.
W ARmetrix Pro mogą Państwo dyktować notatki z placu budowy. Dźwięk pozostaje tylko w pamięci operacyjnej; nie powstaje plik audio. Rozpoznawanie działa domyślnie na Państwa urządzeniu. Można włączyć korektę tekstu przez model językowy Apple na urządzeniu (źle usłyszane terminy fachowe; nie wymyśla wymiarów). W ustawieniach można wybrać serwery Apple: wtedy iOS przesyła dźwięk do Apple w celu rozpoznania, a Apple przetwarza go na własną odpowiedzialność — także głosy osób trzecich, które zostaną nagrane. Ta transmisja zaczyna się dopiero po Państwa zgodzie; podstawą prawną jest art. 6 ust. 1 lit. a RODO, a zgodę można wycofać w ustawieniach. Dyktowanie z klawiatury iOS to odrębna usługa, a nie ta ścieżka aplikacji. Pobranie w „Wczytaj pakiet językowy” ładuje wyłącznie pakiety Apple do rozpoznawania na urządzeniu. Transkrypt i — jeśli włączona — skorygowana notatka pozostają w wybranych przez Państwa plikach projektu. Nie otrzymujemy ani dźwięku, ani tekstu.
Dostęp do kamery, czujników ruchu oraz — jeśli korzystają Państwo z notatek głosowych — mikrofonu i rozpoznawania mowy udostępniają Państwo w oknie dialogowym systemu iOS. Bez uprawnienia do dostępu do kamery funkcje AR są technicznie niemożliwe. Każde uprawnienie mogą Państwo w każdej chwili wycofać w ustawieniach iOS.
C.3 Brak identyfikatora reklamowego, brak śledzenia
Nie jest odczytywany identyfikator reklamowy (IDFA) i nie jest wyświetlane okno dialogowe przejrzystości śledzenia aplikacji (App Tracking Transparency), ponieważ nie odbywa się żadne przetwarzanie, które wymagałoby takiego zezwolenia. Kod kraju z ustawień systemowych iOS służy do tego, aby przy pierwszym uruchomieniu sensownie ustawić język i jednostkę miary; pochodzi on z regionu Państwa urządzenia, a nie z lokalizowania.
C.4 Dane na Państwa urządzeniu
Aplikacje zapisują w chronionym obszarze danych Państwa urządzenia Państwa ustawienia i wartości kalibracji, a także potwierdzenie zapoznania się ze wskazówkami bezpieczeństwa.
Potwierdzenie wskazówek bezpieczeństwa obejmuje czas potwierdzenia, kod kraju z regionu urządzenia, wyświetloną wersję językową, wersję i sumę kontrolną wyświetlonego tekstu oraz wersję aplikacji. Nie zawiera ono identyfikatora urządzenia. Ten zapis pozostaje na Państwa urządzeniu; my go nie otrzymujemy.
Jeśli w ARmetrix Pro włączą Państwo ścieżkę serwerów Apple do wprowadzania mowy, aplikacja zapisuje dodatkowo dowód tej zgody (czas, treść, wersja) na Państwa urządzeniu. Nie zawiera on identyfikatora urządzenia. Tego dowodu nie otrzymujemy.
Status licencji lub zakupu nie jest zapisywany. Jest on przy uruchomieniu odpytywany w App Store i przechowywany wyłącznie w pamięci operacyjnej (punkt C.7).
C.5 Zrzuty ekranu i eksporty
Na Państwa polecenie aplikacje zapisują zrzuty ekranu widoku AR oraz serie pomiarowe i raporty pomiarowe w chronionym obszarze danych Państwa urządzenia.
W ARmetrix Pro mogą Państwo w ustawieniach wybrać folder w aplikacji Pliki. Opcjonalna nazwa projektu lub dowolny tekst (najwyżej 30 znaków) jest wypalana w prawym dolnym rogu obrazu i używana jako przedrostek nazwy pliku (w przeciwnym razie „Screenshot”). Podpowiedzi tego tekstu pochodzą wyłącznie z istniejących nazw plików w wybranym folderze; nie ma drugiej listy nazw. Nie ma dostępu do biblioteki zdjęć.
Pliki te mogą zawierać zdjęcia Państwa otoczenia — a tym samym również osoby, które przypadkowo znalazły się w kadrze — oraz dane, które Państwo sami wprowadzili. Dlatego przed wykonaniem zrzutu proszę sprawdzić, co znajduje się w kadrze; zdjęcia osób trzecich mogą naruszać ich prawa.
Nie otrzymujemy tych plików. W ARmetrix Pro mogą Państwo przekazać samodzielnie utworzone pliki projektu przez menu udostępniania iOS (na przykład ZIP pocztą). Udostępnianie uruchamiają wyłącznie Państwo; nie ma cichej wysyłki ani naszego serwera. Nie ma dostępu do biblioteki zdjęć.
Ponieważ pliki znajdują się w obszarze danych aplikacji, mogą zostać objęte kopią zapasową urządzenia tworzoną przez iCloud lub komputer. Tą kopią zapasową steruje Apple oraz Państwo sami za pośrednictwem ustawień iOS; nie mamy do niej dostępu. Jeśli w ARmetrix Pro wybiorą Państwo folder poza obszarem danych aplikacji (aplikacja Pliki, iCloud Drive), te pliki pozostaną po usunięciu aplikacji. Pliki w folderze standardowym aplikacji są usuwane wraz z deinstalacją.
C.6 Przechowywanie w Państwa urządzeniu końcowym
Przechowywanie danych wymienionych w punktach C.4 i C.5 w Państwa urządzeniu końcowym oraz dostęp do nich są bezwzględnie konieczne, abyśmy mogli świadczyć wyraźnie zamówioną przez Państwa usługę (§ 25 ust. 2 pkt 2 TDDDG — niemiecka ustawa o ochronie danych w telekomunikacji i usługach cyfrowych, art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej). Bez zapisanych ustawień i wartości kalibracji musieliby Państwo konfigurować i justować aplikację przy każdym uruchomieniu; bez zapisanego statusu potwierdzenia wskazówki bezpieczeństwa musiałyby być potwierdzane przy każdym uruchomieniu, a wymaganego dowodu nie dałoby się przeprowadzić; bez zapisanego dowodu zgody na rozpoznawanie przez serwery Apple musieliby Państwo dokonywać tego wyboru przy każdym uruchomieniu, a wycofania zgody nie dałoby się udokumentować. Pliki eksportu powstają wyłącznie dlatego, że Państwo sami je tworzą.
Nie następuje żaden dostęp do identyfikatorów reklamowych i nie jest wczytywany żaden komponent programowy osób trzecich, który odczytywałby informacje o urządzeniu. Zgoda nie jest zatem konieczna.
C.7 Zakupy i subskrypcje
Funkcje dodatkowe odblokowują Państwo za pośrednictwem Apple App Store — w aplikacji Light jako zakup jednorazowy, w ARmetrix Pro jako subskrypcję. Realizację przejmuje w całości Apple. Aplikacja jedynie odpytuje, czy dla Państwa konta Apple istnieje ważny zakup, i przechowuje ten wynik wyłącznie w pamięci operacyjnej.
Od Apple nie otrzymujemy żadnych danych płatniczych — ani danych karty, ani danych rachunku bankowego, ani nazwiska, ani adresu rozliczeniowego. Nie ma żadnej własnej weryfikacji serwerowej dowodów zakupu, ponieważ nie prowadzimy serwera. Za przetwarzanie Państwa danych o zakupach odpowiada sama firma Apple: https://www.apple.com/legal/privacy/
Zakupy przywracają Państwo za pomocą funkcji sklepu „Przywróć zakupy". Subskrypcjami zarządzają Państwo i wypowiadają je w ustawieniach swojego konta Apple.
C.8 Brak usług analitycznych, raportowania awarii i reklamowych
W aplikacjach nie jest aktywna żadna usługa analityczna, żadna usługa raportowania awarii ani żaden komponent reklamowy. Nie są przekazywane żadne statystyki korzystania.
Aplikacje zostały opracowane przy użyciu środowiska programistycznego Unity. Unity dostarcza środowisko uruchomieniowe i pośredniczy przy zakupach między aplikacją a Apple; nie otrzymujemy dzięki temu żadnych danych o korzystaniu. Informacje o ochronie danych Unity Technologies: https://unity.com/legal/privacy-policy
Gdybyśmy w przyszłości zastosowali usługę analityczną lub usługę raportowania awarii, uzupełnimy wcześniej niniejszą politykę o dostawcę, cel, kategorie danych, podstawę prawną, okres przechowywania i przekazywanie do państw trzecich oraz — w zakresie, w jakim będzie to konieczne — uzyskamy z wyprzedzeniem Państwa zgodę.
C.9 Wsparcie
Wsparcie otrzymają Państwo pocztą elektroniczną na adres info@armetrix.de. Aplikacje otwierają w tym celu Państwa program pocztowy z przygotowanym adresem odbiorcy. Protokoły, dane pomiarowe ani informacje o urządzeniu nie są dołączane automatycznie; przekazywane jest wyłącznie to, co Państwo sami napiszą i świadomie załączą. Do dalszego przetwarzania stosuje się punkt B.3.
C.10 Uczestnicy i ich role
Administratorem w odniesieniu do aplikacji, strony internetowej i profili społecznościowych jest ARmetrix GmbH. Apple dystrybuuje aplikacje, realizuje zakupy i prowadzi Państwa konto — w tym zakresie Apple jest samodzielnym administratorem. Jeśli w ARmetrix Pro wybiorą Państwo ścieżkę serwerów Apple do wprowadzania mowy, Apple jest ponadto odbiorcą dźwięku do rozpoznania i samodzielnym administratorem w tym zakresie (punkt C.2). IONOShostuje stronę internetową jako nasz podmiot przetwarzający. W zakresie statystyk naszych profili w serwisach Meta, Google i X jesteśmy współadministratorami razem z tymi dostawcami, a w pozostałym zakresie administratorami są wyłącznie platformy (punkt B.6). Unity Technologies dostarcza środowisko programistyczne i uruchomieniowe; dane o korzystaniu nie trafiają dzięki temu do nas.
Przekazywanie do państw trzecich: my sami nie przekazujemy danych osobowych do krajów poza EOG. W zakresie, w jakim Apple, Google, Meta, X lub Unity przetwarzają dane poza EOG, następuje to na ich odpowiedzialność i na podstawie opisanych przez nich gwarancji, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych zgodnie z art. 46 ust. 2 lit. c RODO.
C.11 Niezbędność podania danych
Nie są Państwo zobowiązani do przekazywania nam danych — i przy korzystaniu z aplikacji tego nie robią. Bez uprawnienia do dostępu do kamery funkcje AR są technicznie niemożliwe. Bez zakupu, względnie bez aktywnej subskrypcji, funkcje płatne pozostają zablokowane; jest to decyzja produktowa, a nie skutek przetwarzania danych.
Załącznik 1 — Europejski Obszar Gospodarczy i Szwajcaria
Niniejszy załącznik obowiązuje, jeżeli Państwo przebywają w Unii Europejskiej, w Islandii, Liechtensteinie, Norwegii albo w Szwajcarii.
1.1 Prawo właściwe i właściwość organu
W EOG obowiązują ogólne rozporządzenie o ochronie danych (RODO) oraz krajowe przepisy uzupełniające, w Niemczech w szczególności federalna ustawa o ochronie danych (BDSG) i ustawa o ochronie danych w telekomunikacji i usługach cyfrowych (TDDDG). Administratorem jest ARmetrix GmbH z siedzibą w Heidenheim (Część A, punkt A.1). Właściwym dla nas organem nadzorczym jest:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de
Ponieważ mamy siedzibę w Niemczech, nie ma obowiązku wyznaczenia przedstawiciela zgodnie z art. 27 RODO; przepis ten dotyczy wyłącznie administratorów niemających jednostki organizacyjnej w Unii.
1.2 Podstawy prawne
Podstawa prawna poszczególnych operacji przetwarzania jest wskazana każdorazowo w danym miejscu (Część B). Podsumowując, opieramy się na:
art. 6 ust. 1 lit. b — udzielanie odpowiedzi na Państwa zapytania związane z umową.
art. 6 ust. 1 lit. c — obowiązki ustawowe, w szczególności obowiązki przechowywania oraz udzielanie odpowiedzi na wnioski osób, których dane dotyczą.
art. 6 ust. 1 lit. f — prawnie uzasadnione interesy: bezpieczne działanie strony internetowej, dialog z klientami w sieciach społecznościowych, udzielanie odpowiedzi na zapytania niezwiązane z umową.
art. 6 ust. 1 lit. a — zgoda, wyłącznie w odniesieniu do pomiaru zasięgu na stronie internetowej.
Przetwarzanie w rozumieniu art. 9 RODO nie ma miejsca.
1.3 Przechowywanie w urządzeniu końcowym
Do strony internetowej i aplikacji stosuje się § 25 TDDDG, względnie art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej. Ocena prawna jest przedstawiona dla strony internetowej w punkcie B.2, a dla aplikacji w punkcie C.6. W innych państwach EOG obowiązują tamtejsze przepisy wdrażające o tej samej treści.
1.4 Szwajcaria
Jeżeli Państwo przebywają w Szwajcarii, obowiązuje dodatkowo znowelizowana federalna ustawa o ochronie danych (revDSG). Przetwarzamy dane osobowe według tych samych zasad co w EOG. Przedstawiciela w Szwajcarii zgodnie z art. 14 revDSG nie trzeba wyznaczać: obowiązek ten zakłada przetwarzanie, które jest obszerne, następuje regularnie i pociąga za sobą wysokie ryzyko dla osobowości osób, których dane dotyczą. Żaden z tych warunków nie jest spełniony — aplikacje nie przetwarzają danych osobowych w naszych systemach, a to, co do nas dociera, ogranicza się do sporadycznej korespondencji.
Organem nadzorczym jest Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB — szwajcarski federalny pełnomocnik ds. ochrony danych i jawności), Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch
1.5 Państwa prawa w EOG i w Szwajcarii
Sposób wykonywania tych praw opisano w Części A, punkt A.5. W EOG przysługuje Państwu prawo do:
dostępu do informacji o tym, czy i jakie dane Państwa dotyczące przetwarzamy, wraz z celem, odbiorcami, okresem przechowywania i źródłem (art. 15 RODO), oraz do kopii tych danych.
sprostowania danych nieprawidłowych i uzupełnienia danych niekompletnych (art. 16 RODO).
usunięcia danych, jeżeli nie są już potrzebne do danego celu, zgoda została wycofana, sprzeciw jest skuteczny albo przetwarzanie było niezgodne z prawem (art. 17 RODO).
ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO, na przykład w czasie, gdy sprawdzamy prawidłowość zakwestionowanych danych.
przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego w odniesieniu do danych, które Państwo nam przekazali na podstawie zgody lub umowy (art. 20 RODO).
sprzeciwu wobec przetwarzania, które opieramy na prawnie uzasadnionym interesie, z przyczyn związanych z Państwa szczególną sytuacją (art. 21 ust. 1 RODO). Wobec marketingu bezpośredniego mogliby Państwo wnieść sprzeciw w każdej chwili i bez uzasadnienia — my go jednak nie prowadzimy.
wycofania zgody ze skutkiem na przyszłość, bez wpływu na zgodność z prawem przetwarzania dokonanego do tego momentu (art. 7 ust. 3 RODO). W praktyce dotyczy to wyłącznie ustawień banera na stronie internetowej.
wolności od decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO. Takich decyzji nie podejmujemy.
skargi do organu nadzorczego (art. 77 RODO), do wyboru w miejscu Państwa zwykłego pobytu, miejsca pracy albo miejsca domniemanego naruszenia — albo do wskazanego powyżej organu właściwego dla nas.
W Szwajcarii przysługuje Państwu prawo do informacji (art. 25 revDSG), do sprostowania, do usunięcia lub zniszczenia danych, do sprzeciwu wobec przetwarzania oraz do wydania lub przekazania Państwa danych (art. 28 revDSG). Mogą Państwo złożyć zawiadomienie do EDÖB i dochodzić swoich roszczeń w drodze cywilnoprawnej.
Ważne dla właściwych oczekiwań: jak wyjaśniono w punkcie A.5, aplikacje nie przewidują konta. Dane Państwa dotyczące posiadamy z reguły tylko wtedy, gdy Państwo do nas napisali; wszystko pozostałe znajduje się wyłącznie na Państwa urządzeniu i podlega Państwa własnej kontroli.
Załącznik 2 — Zjednoczone Królestwo
Niniejszy załącznik obowiązuje, jeżeli Państwo przebywają w Zjednoczonym Królestwie.
2.1 Prawo właściwe
Obowiązują UK GDPR oraz Data Protection Act 2018 w brzmieniu nadanym przez Data (Use and Access) Act 2025, uzupełnione przez Privacy and Electronic Communications Regulations (PECR) w odniesieniu do strony internetowej. Co do treści zasady odpowiadają zasadom z Załącznika 1; poniższe punkty stanowią odstępstwa.
2.2 Brak przedstawiciela w Zjednoczonym Królestwie
Nie wyznaczyliśmy przedstawiciela zgodnie z art. 27 UK GDPR i korzystamy z wyjątku przewidzianego w art. 27 ust. 2 lit. a UK GDPR: przetwarzanie ma charakter sporadyczny, nie obejmuje szczególnych kategorii danych osobowych w dużej skali ani danych dotyczących czynów zabronionych i prawdopodobnie nie wiąże się z ryzykiem naruszenia Państwa praw i wolności. Mogą Państwo kontaktować się z nami bezpośrednio, korzystając z danych kontaktowych z Części A.
2.3 Pomiar zasięgu i PECR
Do dostępu do Państwa urządzenia końcowego stosuje się Regulation 6 PECR. Pomiar zasięgu na stronie internetowej opieramy na Państwa zgodzie (punkt B.2) i nie stosujemy żadnego dostępu w celach reklamowych ani śledzących.
2.4 Decyzje zautomatyzowane
W miejsce art. 22 UK GDPR obowiązują art. 22A do 22D UK GDPR. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne lub w podobny sposób istotne, wobec czego przewidziane tam środki ochronne nie są uruchamiane.
2.5 Państwa prawa w Zjednoczonym Królestwie
Przysługują Państwu te same prawa co w EOG — dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie danych, sprzeciw i wycofanie zgody. Sposób ich wykonywania opisano w Części A, punkt A.5; termin wynosi jeden miesiąc i w przypadku spraw złożonych może zostać przedłużony o maksymalnie dwa miesiące.
Dodatkowo: skarga bezpośrednio do nas (Section 164A Data Protection Act 2018). Jeżeli Państwo uważają, że przy przetwarzaniu Państwa danych naruszamy prawo ochrony danych, mogą Państwo złożyć skargę najpierw u nas, bez konieczności natychmiastowego zwracania się do organu nadzorczego. Dostępna jest dla Państwa droga elektroniczna: formularz kontaktowy na https://www.armetrix.de albo wiadomość e-mail na adres info@armetrix.de. Zobowiązujemy się:
potwierdzić otrzymanie Państwa skargi w terminie 30 dni,
podjąć odpowiednie kroki w celu jej zbadania oraz
poinformować Państwa o wyniku bez zbędnej zwłoki.
Następnie: skarga do organu nadzorczego. W każdej chwili — także bez uprzedniego zwrócenia się do nas — mogą Państwo skontaktować się z brytyjskim organem nadzoru nad ochroną danych: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, https://ico.org.uk. Zachowują Państwo ponadto prawo do wystąpienia przeciwko nam na drogę sądową.
Załącznik 3 — Stany Zjednoczone Ameryki
Niniejszy załącznik obowiązuje, jeżeli Państwo przebywają w Stanach Zjednoczonych.
3.1 Kalifornia: Online Privacy Protection Act (CalOPPA)
CalOPPA (Cal. Bus. & Prof. Code §§ 22575 i nast.) obowiązuje w odniesieniu do każdej komercyjnej usługi internetowej, która zbiera dane umożliwiające identyfikację osób przebywających w Kalifornii — bez progu przychodowego ani progu liczby użytkowników. Wymagane tam informacje:
Zbierane kategorie: identyfikatory i treści komunikacji, które Państwo sami nam przekazują (imię i nazwisko, adres e-mail, treść wiadomości); techniczne dane połączenia przy otwarciu strony internetowej. Z aplikacji nieotrzymujemy żadnych danych umożliwiających identyfikację osoby. Pełny opis znajduje się w Części B i Części C.
Przekazywanie osobom trzecim: nie przekazujemy tych informacji nikomu do jego własnych celów. Odbiorcy i ich role są wymienieni w punkcie C.10.
Wgląd i zmiana: zob. punkt 3.5 niniejszego załącznika.
Tryb postępowania przy zmianach niniejszej polityki: zob. Część A, punkt A.8. Aktualna wersja jest opatrzona na początku numerem wersji i datą wejścia w życie.
Do Not Track: zob. punkt B.5. Nie prowadzimy śledzenia między witrynami i dlatego nie analizujemy ani sygnałów Do Not Track, ani sygnałów Global Privacy Control. Osobom trzecim nie pozwalamy na śledzenie za pośrednictwem naszej strony internetowej.
3.2 Stanowe ustawy o ochronie danych
California Consumer Privacy Act w brzmieniu nadanym przez Privacy Rights Act (CCPA/CPRA) obowiązuje wyłącznie w odniesieniu do przedsiębiorstw przekraczających określone progi rocznego przychodu, liczby konsumentów albo udziału przychodu ze sprzedaży danych osobowych. ARmetrix GmbH nie osiąga żadnego z tych progów i nie jest zatem „business" w rozumieniu tej ustawy. Link „Do Not Sell or Share My Personal Information" nie jest więc ani wymagany, ani obecny.
Texas Data Privacy and Security Act i Nebraska Data Privacy Act nie przewidują progu przychodowego, wyłączają jednak przedsiębiorstwa będące „small business" w rozumieniu federalnego Small Business Act; ARmetrix GmbH jest objęta tym wyjątkiem. Niezależnie od tego obowiązuje tam zakaz sprzedaży wrażliwych danych osobowych bez zgody — my nie sprzedajemy w ogóle żadnych danych osobowych (Część A, punkt A.3). W pozostałych stanach z kompleksowymi ustawami o ochronie danych znajdujemy się poniżej właściwych progów zastosowania. Gdyby się to zmieniło, uzupełnimy niniejszy załącznik.
3.3 Dzieci: COPPA
Children's Online Privacy Protection Act obowiązuje w odniesieniu do usług internetowych skierowanych do dzieci poniżej 13. roku życia albo do operatorów mających faktyczną wiedzę o tym, że zbierają dane dzieci poniżej 13. roku życia. Nasze aplikacje są technicznymi narzędziami pomiarowymi i według kryteriów Federal Trade Commission — przedmiot, treść wizualna, postacie, muzyka, język, reklama i faktyczna publiczność — nie są skierowane do dzieci. Kategoria wiekowa w App Store ocenia natomiast wyłącznie treści pod kątem ich stosowności dla młodzieży i nie mówi nic o grupie docelowej.
Świadomie nie zbieramy danych dzieci poniżej 13. roku życia. Jeżeli dowiemy się o takich danych, usuwamy je. Osoby sprawujące władzę rodzicielską mogą pod adresem info@armetrix.de żądać wglądu w dane swojego dziecka, doprowadzić do ich usunięcia i wnieść sprzeciw wobec dalszego zbierania.
3.4 Dane biometryczne i dane o zdrowiu
Aplikacje nie rejestrują, nie obliczają, nie zapisują ani nie porównują żadnych cech biometrycznych — żadnego skanu twarzy, żadnej geometrii twarzy, żadnych cech tęczówki, głosu ani dłoni. Illinois Biometric Information Privacy Act i Texas Capture or Use of Biometric Identifier Act nie mają zatem zastosowania.
Nie zbieramy również żadnych informacji o Państwa zdrowiu; Washington My Health My Data Act i porównywalne ustawy nie znajdują zastosowania.
3.5 Państwa prawa w Stanach Zjednoczonych
Sposób wykonywania tych praw opisano w Części A, punkt A.5.
Wgląd i zmiana (CalOPPA, Cal. Bus. & Prof. Code § 22575(b)(2)): mogą Państwo żądać informacji o danych zapisanych na Państwa temat i domagać się ich sprostowania. Proszę napisać w tej sprawie na adres info@armetrix.de.
„Shine the Light" (Cal. Civ. Code § 1798.83): osoby przebywające w Kalifornii mogą raz w roku nieodpłatnie zapytać, jakie dane osobowe przekazaliśmy w roku poprzednim osobom trzecim do ich marketingu bezpośredniego. Nasza odpowiedź znajduje się już tutaj: nie przekazujemy żadnych danych do marketingu bezpośredniego osób trzecich.
Prawa osób sprawujących władzę rodzicielską zgodnie z COPPA: wgląd, usunięcie i sprzeciw wobec dalszego zbierania danych dziecka poniżej 13. roku życia.
Dostęp i usunięcie — udzielane dobrowolnie: nawet jeżeli stanowe ustawy o ochronie danych konsumentów nie mają wobec nas zastosowania, odpowiemy na Państwa wniosek dotyczący danych zapisanych u nas i usuniemy je na życzenie. W odniesieniu do danych na Państwa urządzeniu obowiązuje punkt A.5 numer 3 — tam działają Państwo samodzielnie.
Brak niekorzystnego traktowania: jeżeli Państwo wykonują jedno z tych praw, nie zmieniamy z tego powodu ani ceny, ani zakresu funkcji naszych aplikacji.
Organ właściwy do skarg: w Stanach Zjednoczonych nie istnieje ogólny federalny organ ochrony danych. Mogą Państwo zwrócić się do wydziału ochrony konsumentów prokuratury generalnej swojego stanu, w Kalifornii dodatkowo do California Privacy Protection Agency, oraz do Federal Trade Commission pod adresem https://reportfraud.ftc.gov
Załącznik 4 — Kanada
Niniejszy załącznik obowiązuje, jeżeli Państwo przebywają w Kanadzie. W odniesieniu do Quebecu obowiązuje dodatkowo Załącznik 5, który ma tam pierwszeństwo.
4.1 Prawo właściwe
Obowiązuje Personal Information Protection and Electronic Documents Act (PIPEDA) z dziesięcioma zasadami zawartymi w jego załączniku 1. W Albercie i Kolumbii Brytyjskiej obowiązują odpowiednie Personal Information Protection Acts, uznane za zasadniczo równoważne; przewidziane tam prawa dostępu i sprostowania odpowiadają prawom wymienionym poniżej.
4.2 Rozliczalność (zasada 4.1)
PIPEDA wymaga wyznaczenia osoby odpowiedzialnej za przestrzeganie przepisów i podania jej tożsamości na żądanie. Osobą tą jest dr Olaf Schroeter, dyrektor zarządzający ARmetrix GmbH, dostępny pod danymi kontaktowymi wskazanymi w Części A, punkt A.1.
4.3 Zgoda i ograniczenie celu
Zbieramy dane osobowe wyłącznie do celów wskazanych w niniejszej polityce i wyłącznie w zakresie, który rozsądna osoba uznałaby w danych okolicznościach za odpowiedni. Przy samym korzystaniu z aplikacji nie otrzymujemy żadnych danych osobowych; jeżeli Państwo do nas napiszą, przekazanie przez Państwa wiadomości jest traktowane jako zgoda na zajęcie się Państwa sprawą. Zgodę tę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość — wstrzymamy wówczas dalsze rozpatrywanie, o ile nie stoi temu na przeszkodzie ustawowy obowiązek przechowywania.
4.4 Przechowywanie poza Kanadą
Państwa wiadomości są przetwarzane i przechowywane w Niemczech. Podlegają zatem prawu niemieckiemu i europejskiemu i zgodnie z tym prawem może zaistnieć konieczność udostępnienia ich organom władzy. PIPEDA wymaga dokładnie takiego pouczenia, gdy dane są przetwarzane poza krajem. Dalsi odbiorcy i ich role są wskazani w punkcie C.10.
4.5 CASL
Nie wysyłamy komercyjnych wiadomości elektronicznych, newslettera ani wiadomości reklamowych. Canadian Anti-Spam Legislation nie ma zatem zastosowania. Odpowiedzi na Państwa zapytania nie są komercyjnymi wiadomościami w tym rozumieniu.
4.6 Państwa prawa w Kanadzie
Sposób wykonywania tych praw opisano w Części A, punkt A.5. Odpowiadamy w terminie 30 dni i nieodpłatnie.
Dostęp (zasada 4.9): informacja o tym, czy przechowujemy dane osobowe Państwa dotyczące, do czego je wykorzystujemy i komu zostały przekazane, wraz z wglądem w te dane.
Sprostowanie (zasada 4.9.5): poprawienie danych nieprawidłowych lub niekompletnych. Jeżeli rozbieżność zdań się utrzymuje, odnotowujemy Państwa stanowisko w aktach.
Wycofanie zgody (zasada 4.3.8): możliwe w każdej chwili, z zastrzeżeniem ograniczeń ustawowych i umownych; wyjaśnimy Państwu skutki.
Zakwestionowanie przestrzegania przepisów (zasada 4.10): skargi prosimy kierować najpierw do osoby odpowiedzialnej wskazanej w punkcie 4.2. Badamy każdą skargę i informujemy Państwa o wyniku.
Organ właściwy do skarg: jeżeli Państwo nie zgadzają się z naszą odpowiedzią, mogą Państwo zwrócić się do Office of the Privacy Commissioner of Canada: 30 Victoria Street, Gatineau QC K1A 1H3, https://www.priv.gc.ca. W Albercie i Kolumbii Brytyjskiej właściwe są dodatkowo odpowiednie Information and Privacy Commissioners.
Załącznik 5 — Quebec
Niniejszy załącznik obowiązuje, jeżeli Państwo przebywają w Quebecu. Ma on pierwszeństwo przed Załącznikiem 4. Rozstrzygająca jest francuska wersja językowa niniejszej polityki.
5.1 Prawo właściwe
Obowiązuje Loi sur la protection des renseignements personnels dans le secteur privé w brzmieniu nadanym ustawą 25 (Loi 25). Niniejsza polityka została celowo ujęta jako samodzielny dokument i nie jest częścią naszych warunków korzystania; jest sformułowana prostym i jasnym językiem, jak wymaga tego art. 8.2.
5.2 Osoba odpowiedzialna za ochronę danych osobowych
Zgodnie z art. 3.1 funkcję osoby odpowiedzialnej sprawuje z mocy prawa osoba o najwyższej władzy w przedsiębiorstwie. U nas jest to:
Responsable de la protection des renseignements personnels: dr Olaf Schroeter, dyrektor zarządzający (tytuł w rozumieniu ustawy). Kontakt: info@armetrix.de, telefon +49 151 29797487, listownie ARmetrix GmbH, Leibnitz-Campus 9, 89520 Heidenheim, Niemcy. Na zapytania z Quebecu odpowiadamy w języku francuskim.
Funkcja nie jest delegowana; nie nastąpiło jej pisemne przeniesienie na inną osobę.
5.3 Zbieranie za pomocą środków technicznych (art. 8.1)
Nie stosujemy techniki, która pozwalałaby Państwa zidentyfikować, zlokalizować albo utworzyć Państwa profil. Aplikacje nie wykorzystują lokalizowania, identyfikatorów reklamowych ani rozpoznawania obejmującego różne usługi; strona internetowa nie stosuje dostępu w celach reklamowych ani śledzących. Ponieważ takich funkcji nie ma, nie ma również czego włączać ani wyłączać.
5.4 Najwyższa poufność jako ustawienie domyślne (art. 9.1)
Ustawienia domyślne naszych aplikacji są już najbardziej oszczędne pod względem danych, jakie są możliwe: brak konta, brak przekazywania danych o korzystaniu, brak publikowania treści, brak udostępniania plików na zewnątrz. Nie muszą Państwo niczego zmieniać, aby uzyskać najwyższy stopień poufności.
5.5 Decyzje zautomatyzowane (art. 12.1)
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu Państwa danych osobowych. Gdyby się to zmieniło, poinformujemy Państwa najpóźniej w chwili podjęcia decyzji i zapewnimy Państwu przewidzianą w ustawie możliwość przedstawienia stanowiska.
5.6 Incydenty naruszenia poufności
Prowadzimy rejestr incydentów naruszenia poufności, jak wymaga tego art. 3.8. Jeżeli istnieje poważne ryzyko wystąpienia znacznej szkody, informujemy osoby, których to dotyczy, oraz Commission d'accès à l'information.
5.7 Państwa prawa w Quebecu
Sposób wykonywania tych praw opisano w Części A, punkt A.5. Odpowiadamy w terminie 30 dni i nieodpłatnie.
Dostęp do danych osobowych, które prowadzimy na Państwa temat (art. 27).
Sprostowanie danych nieprawidłowych, niekompletnych lub niejednoznacznych (art. 28).
Wycofanie zgody ze skutkiem na przyszłość.
Przenoszenie danych: wydanie przekazanych przez Państwa danych zebranych za pomocą środków informatycznych w ustrukturyzowanym, powszechnie używanym formacie technologicznym albo ich przekazanie innemu podmiotowi (art. 27 ust. 3).
Zaprzestanie rozpowszechniania i deindeksacja: żądanie, abyśmy zaprzestali rozpowszechniania Państwa danych albo usunęli lub zdeindeksowali link, który je udostępnia, jeżeli rozpowszechnianie narusza ustawę lub orzeczenie sądu albo wyrządza Państwu poważną szkodę (art. 28.1). Nie publikujemy danych użytkowników, wobec czego przypadek ten praktycznie nie może u nas wystąpić.
Informacja o decyzji zautomatyzowanej (art. 12.1) oraz prawo do przedstawienia stanowiska.
Organ właściwy do skarg: jeżeli Państwo nie zgadzają się z naszą odpowiedzią albo jej nie otrzymają, mogą Państwo zwrócić się do Commission d'accès à l'information du Québec: 525, boulevard René-Lévesque Est, bureau 2.36, Québec (Québec) G1R 5S9, https://www.cai.gouv.qc.ca
Załącznik 6 — Australia
Niniejszy załącznik obowiązuje, jeżeli Państwo przebywają w Australii, i zawiera informacje wymagane przez APP 1.4.
6.1 Prawo właściwe
Obowiązują Privacy Act 1988 (Cth) oraz Australian Privacy Principles (APP). Nie powołujemy się na wyjątek dla małych przedsiębiorstw i uznajemy się za podmiot związany zasadami APP. Jest to świadoma decyzja na Państwa korzyść: otrzymują Państwo w ten sposób wszystkie wymienione poniżej prawa, niezależnie od tego, czy bylibyśmy do tego zobowiązani ustawowo.
6.2 Jakie dane zbieramy i dlaczego
Rodzaje danych: dane kontaktowe i treść wiadomości, gdy Państwo do nas napiszą; techniczne dane połączenia przy otwarciu strony internetowej. Z aplikacji nie otrzymujemy żadnych danych osobowych. Pełny opis w Części B i Części C.
Sposób zbierania: wyłącznie bezpośrednio od Państwa. Nie dokupujemy danych i nie zbieramy danych o Państwu od osób trzecich.
Cele: udzielanie odpowiedzi na Państwa zapytania, wykonanie umowy o korzystanie z aplikacji, bezpieczne prowadzenie strony internetowej, potwierdzenie udzielonych wskazówek bezpieczeństwa. Skutki niepodania danych: bez danych kontaktowych nie możemy odpowiedzieć; w pozostałym zakresie korzystanie z aplikacji jest możliwe bez podania jakichkolwiek danych.
6.3 Anonimowość i pseudonimowość (APP 2)
Z naszych aplikacji mogą Państwo korzystać w pełni anonimowo — nie ma konta, rejestracji ani identyfikatora, który do nas dociera. Gdy Państwo do nas napiszą, mogą użyć pseudonimu; potrzebujemy jedynie możliwości udzielenia odpowiedzi. Tylko wtedy, gdy Państwo wykonują prawo wskazane w punkcie 6.6, musimy móc przypisać Państwa do już istniejącej korespondencji.
6.4 Przekazywanie za granicę (APP 8)
Mamy siedzibę w Niemczech; Państwa wiadomości są tam przetwarzane. Dalsi odbiorcy i kraje, w których działają, wynikają z punktu C.10: Apple (Stany Zjednoczone i Irlandia), IONOS (Niemcy), Meta, Google i X (Irlandia i Stany Zjednoczone), Unity (Stany Zjednoczone). Nie przekazujemy tym podmiotom z własnej inicjatywy żadnych danych osobowych Państwa dotyczących.
6.5 Decyzje zautomatyzowane
Nie podejmujemy decyzji, które byłyby w całości lub w przeważającej mierze zautomatyzowane i które istotnie wpływałyby na Państwa prawa lub interesy. W naszych usługach nie ma jakiejkolwiek zautomatyzowanej oceny, klasyfikacji ani selekcji osób. Jeżeli cokolwiek się w tym zakresie zmieni, uzupełnimy wcześniej niniejszy punkt.
6.6 Państwa prawa w Australii
Sposób wykonywania tych praw opisano w Części A, punkt A.5. Odpowiadamy w terminie 30 dni i nie pobieramy za to opłaty.
Dostęp (APP 12): informacja o danych osobowych, które prowadzimy na Państwa temat, oraz wgląd w te dane.
Sprostowanie (APP 13): poprawienie danych, które są nieprawidłowe, nieaktualne, niekompletne, wprowadzające w błąd albo nieodpowiednie dla danego celu.
Anonimowość i pseudonimowość (APP 2): zob. punkt 6.3.
Skarga: skargę dotyczącą sposobu postępowania z Państwa danymi prosimy skierować najpierw na adres info@armetrix.de. Potwierdzimy jej otrzymanie i poinformujemy Państwa o wyniku naszego badania.
Organ właściwy do skarg: jeżeli Państwo nie zgadzają się z naszą odpowiedzią albo nie otrzymają jej w terminie 30 dni, mogą Państwo zwrócić się do Office of the Australian Information Commissioner: GPO Box 5288, Sydney NSW 2001, https://www.oaic.gov.au
Svenska
Integritetspolicy
Gäller för: mobilapplikationerna ”AR Laser Level” (tyskt butiksnamn ”AR Linienlaser”; bundle-ID com.armetrix.arlaserlevel) och ”ARmetrix Pro” (bundle-ID com.armetrix.pro), webbplatsen https://www.armetrix.de samt våra profiler på YouTube, Instagram, Facebook och X.
Det viktigaste i korthet
Allt väsentligt stannar på din enhet. Kamera, LiDAR, AR-spårning och hela mätlogiken körs lokalt. För apparna driver vi ingen server, det finns ingen molnanslutning och ingen kontohantering.
Inget konto, ingen registrering, ingen inloggning. Du använder apparna anonymt.
Vi tar inte emot några mätdata, inga kamerabilder, inga exportfiler och inga betalningsuppgifter.
Ingen spårning, ingen reklam, inga analys- eller kraschrapporteringstjänster. Ingen annonsidentifierare (IDFA), ingen spårningsförfrågan enligt Apples App Tracking Transparency, ingen profilering, inga automatiserade beslut.
Vi säljer inga personuppgifter och lämnar inte ut dem för tredje parts reklamändamål — i ingen region och till ingen.
Köp och abonnemang hanteras av Apple. Kreditkorts- eller bankuppgifter ser vi inte.
Personuppgifter når oss i praktiken enbart när du skriver till oss — via e-post, via webbplatsens kontaktformulär eller som ett meddelande i ett socialt nätverk.
Dina rättigheter utövar du via info@armetrix.de. Vilka rättigheter du har i det enskilda fallet beror på var du befinner dig och framgår av respektive regional bilaga i slutet av detta dokument.
Denna policy är uppbyggd i nivåer: Del A gäller alltid, Del B rör webbplatsen och sociala medier, Del C apparna. Därefter följer de regionala bilagorna för EES och Schweiz, Förenade kungariket, USA, Kanada inklusive Québec samt Australien.
Del A — Gemensamma uppgifter
A.1 Personuppgiftsansvarig
ARmetrix GmbH Leibnitz-Campus 9 89520 Heidenheim Tyskland
Verkställande direktör: Dr. Olaf Schroeter. Handelsregister: Amtsgericht Ulm, HRB 752073. Momsregistreringsnummer: DE463219584.
E-post: info@armetrix.de · Telefon: +49 151 29797487 · Webbplats: https://www.armetrix.de
A.2 Kontaktperson för dataskydd
Något dataskyddsombud enligt § 38 BDSG (den tyska federala dataskyddslagen) har inte utsetts, eftersom de lagstadgade förutsättningarna för detta inte är uppfyllda.
Ansvarig för skyddet av personuppgifter är Dr. Olaf Schroeter, verkställande direktör för ARmetrix GmbH — i den mening som avses i Québecs reglering ”Responsable de la protection des renseignements personnels” och i ansvarsskyldigheten enligt PIPEDA. Funktionen är inte delegerad; han nås via de kontaktuppgifter som anges i avsnitt A.1.
A.3 Vad vi inte gör
Följande utfästelser gäller för alla våra tjänster, alla regioner och utan undantag:
Vi säljer inga personuppgifter och tillhandahåller dem inte mot någon form av ersättning.
Vi lämnar inte ut personuppgifter för beteendebaserad reklam eller för tredje parts direktmarknadsföring (ingen ”sharing” i den mening som avses i kalifornisk rätt).
Vi bedriver ingen profilering, ingen bedömning av personliga egenskaper och ingen spårning över olika webbplatser.
Vi fattar inga beslut som uteslutande grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.
Vi behandlar inga särskilda kategorier av personuppgifter (hälsa, biometri, etniskt ursprung, politisk, religiös eller fackföreningsrelaterad åskådning, sexualliv) och inga uppgifter om lagöverträdelser.
Vi använder ingen annonsidentifierare och inga identifierare som följer dig över flera enheter.
A.4 Barn och ungdomar
Våra appar är tekniska mätverktyg för byggnation, hantverk och inredningsarbeten. De riktar sig inte till barn: de innehåller inga spelmoment, inga barnriktade motiv, ingen reklam, inget användargenererat innehåll, inga kommunikationsfunktioner och ingen registrering. Vi marknadsför dem inte mot barn.
Vi samlar medvetet inte in några uppgifter från barn. Avgörande är dock en annan omständighet, och den gäller oberoende av ålder: för samtliga användare gäller samma minimala behandling. Det finns inget konto, ingen spårning, ingen reklam, ingen profilering och ingen överföring av användningsdata till oss. En ålderskontroll skulle därför inte vara proportionerlig — den skulle samla in fler uppgifter än apparna någonsin i övrigt behandlar.
Om du som vårdnadshavare anser att uppgifter om ett barn har nått oss — till exempel genom ett e-postmeddelande — skriv då till oss på info@armetrix.de. Vi raderar dem då.
A.5 Dina rättigheter och hur du utövar dem
Vilka rättigheter du har beror på var du befinner dig och framgår av respektive regional bilaga. Vägen är densamma överallt:
1. En kanal för allt. Vänd dig till info@armetrix.de, per post till adressen i avsnitt A.1 eller via kontaktformuläret på https://www.armetrix.de. Samma väg tar vi även emot klagomål. Vi korresponderar på tyska och engelska; för förfrågningar från Québec även på franska.
2. Oftast kan vi inte identifiera dig — och det är avsiktligt. Apparna har ingen registrering och överför ingen identifierare till oss. Uppgifter som är lagrade om en bestämd person har vi som regel endast om du har skrivit till oss. Om vi inte kan identifiera dig är vi inte skyldiga att skaffa in ytterligare uppgifter enbart för att uppfylla en begäran om tillgång; vid rimliga tvivel om din identitet får vi begära kompletterande uppgifter. Vi begär då endast in det som behövs för att koppla begäran till rätt person — som regel avsändaradressen för det ursprungliga meddelandet.
3. Uppgifter på din enhet kontrollerar du direkt själv. Inställningar, kalibreringsvärden, dokumentationen av säkerhetsanvisningarna och samtliga exportfiler ligger uteslutande i appens skyddade dataområde på din enhet. Vi har ingen åtkomst till dem och kan varken lämna ut eller radera dem. Samma resultat uppnår du snabbare och mer fullständigt själv:
Ändra eller återställa inställningar: i appen under ”Inställningar”.
Ta bort samtliga lokala uppgifter i appen: radera appen från enheten. Därmed raderas kalibreringsvärden, dokumentationen av säkerhetsanvisningarna och exportfiler i appens dataområde. Filer som du har lagt i en självvald mapp i appen Filer eller i iCloud påverkas inte.
Återkalla behörigheter: i iOS-systeminställningarna under ”Integritet och säkerhet”.
En begäran om tillgång eller radering som riktas till oss är utan verkan för dessa uppgifter, eftersom de aldrig når oss. Vi säger detta uttryckligen, så att inga felaktiga förväntningar uppstår.
4. Tidsfrister och kostnader. Handläggningen är kostnadsfri. Vi svarar så snabbt som möjligt och under alla omständigheter inom den frist som gäller för den plats där du befinner dig — inom Europeiska ekonomiska samarbetsområdet är det en månad, som kan förlängas med upp till ytterligare två månader, vilket vi då underrättar dig om.
5. Klagomål till en tillsynsmyndighet. Du kan när som helst vända dig till den myndighet som är behörig för dig; vilken det är framgår av din regionala bilaga. Vi ber dig kontakta oss först — oftast är saken därmed avklarad snabbare.
A.6 Lagringstid
På din enhet: till dess att du själv raderar uppgifterna eller tar bort appen. Filer i appens dataområde försvinner vid avinstallation. Filer i en mapp som du själv valt (appen Filer, iCloud) finns kvar. Vi fastställer inga raderingsfrister för dina lokala uppgifter, eftersom vi inte har någon åtkomst till dem.
Hos oss: meddelanden och tillhörande korrespondens raderas så snart ärendet är avslutat och ingen lagstadgad arkiveringsskyldighet hindrar det. Handels- och skatterättsliga arkiveringsfrister har företräde.
Serverloggar för webbplatsen: se Del B.
A.7 Säkerhet
Webbplatsen levereras uteslutande via en krypterad förbindelse (TLS). I apparna lämnar de behandlade uppgifterna aldrig enheten; de ligger i appens skyddade dataområde, som iOS avskärmar mot åtkomst från andra appar. Åtkomsten till vår e-postbrevlåda är begränsad till företagsledningen.
Den som har tillgång till din upplåsta enhet kan se de filer som lagrats i appen via appen. Skydda därför din enhet med kod, Face ID eller Touch ID.
A.8 Ändringar i denna policy
Vi anpassar denna policy när behandlingen, den använda tekniken eller rättsläget ändras. Avgörande är alltid den version som offentliggjorts på https://www.armetrix.de/datenschutzhinweise med det versionsnummer och det datum som anges ovan. Samma version finns offline i båda apparna under ”Inställningar → Appinfo / Juridisk information → Integritetspolicy”.
Väsentliga ändringar — i synnerhet nya datakategorier, nya mottagare eller ett ändrat syfte — tillkännager vi i förväg i apparna och på webbplatsen. Skulle vi i framtiden införa en behandling som kräver samtycke, inhämtar vi detta separat i förväg; enbart fortsatt användning gäller inte som samtycke.
Del B — Webbplats och sociala medier
Denna del rör https://www.armetrix.de och våra profiler på YouTube, Instagram, Facebook och X. För apparna gäller Del C.
B.1 Besök på webbplatsen och webbhotell
Webbplatsen drivs hos IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Tyskland. IONOS är personuppgiftsbiträde för oss enligt artikel 28 i dataskyddsförordningen (GDPR); servrarna står inom Europeiska unionen.
När du öppnar en sida behandlar servern tekniskt nödvändiga anslutningsuppgifter: den begärda adressen, datum och klockslag, överförd datamängd, statusmeddelande, hänvisande sida, webbläsartyp och operativsystem samt IP-adressen. Syftet är att leverera sidan, hålla den stabil och avvärja angrepp. Rättslig grund är vårt berättigade intresse av en tekniskt felfri och säker närvaro på webben (artikel 6.1 f i GDPR).
B.2 Besöksmätning
Vi använder den besöksmätning som ingår i vårt webbplatsverktyg för att se vilka sidor som öppnas och om sidan fungerar tekniskt. Utvärderingen sker i sammanställd form och tjänar uteslutande till att förbättra tjänsten — inte till marknadsföring, inte till att bygga användarprofiler och inte till igenkänning över flera webbplatser.
Den sker endast om du har samtyckt via bannern (§ 25 första stycket TDDDG jämförd med artikel 6.1 a i GDPR). Ditt samtycke kan du när som helst återkalla med verkan för framtiden via bannerns inställningar.
B.3 Kontaktformulär och e-post
Via kontaktformuläret och via info@armetrix.de kan du skriva till oss. Då behandlas de kontaktuppgifter du anger, innehållet i ditt meddelande samt de tekniska uppgifter som följer med överföringen. Syftet är att besvara ditt ärende.
Rättslig grund är genomförandet av åtgärder före ingående av avtal eller fullgörandet av ett avtal (artikel 6.1 b i GDPR), i övrigt vårt berättigade intresse av att besvara förfrågningar (artikel 6.1 f i GDPR). Rör det sig om en rättslig förpliktelse — till exempel att besvara en begäran om tillgång — är artikel 6.1 c i GDPR den rättsliga grunden.
Att lämna uppgifter är frivilligt; utan en kontaktmöjlighet kan vi dock inte svara. Om lagringstiden, se avsnitt A.6.
B.4 Inga reklampixlar, inga inbäddade sociala plugin-program
På webbplatsen finns inga reklam- eller konverteringspixlar, inga plugin-program för sociala medier, inga inbäddade videor från tredjepartsplattformar och inga teckensnitt som hämtas från externa servrar. Hänvisningar till våra profiler i sociala nätverk är enkla länkar: uppgifter överförs till respektive plattform först när du klickar på länken.
B.5 Do Not Track och Global Privacy Control
Vi bedriver ingen spårning över flera webbplatser och samlar inte in några personuppgifter över olika tredjepartswebbplatser. Därför finns det på vår webbplats ingen länk ”Do Not Sell or Share My Personal Information”, och vi utvärderar inga ”Do Not Track”-signaler eller signaler från Global Privacy Control — det finns ingen insamling som en sådan signal skulle kunna avbryta. Vi tillåter inte heller någon tredje part att samla in uppgifter om ditt beteende via vår webbplats.
B.6 YouTube, Instagram, Facebook och X
Vi driver profiler på YouTube (Google Ireland Limited), Instagram och Facebook (Meta Platforms Ireland Limited) samt X (X Internet Unlimited Company). Rättslig grund för driften är vårt berättigade intresse av opinionsbildning och kunddialog (artikel 6.1 f i GDPR).
Vad vi behandlar där: meddelanden och kommentarer som du riktar till oss, jämte de offentligt synliga uppgifterna i din profil. Svar och tillhörande korrespondens behandlar vi som en förfrågan per e-post.
Gemensamt personuppgiftsansvar för statistik: plattformarna tillhandahåller sammanställd statistik om användningen av våra sidor och kanaler. För den behandling som då sker är vi gemensamt personuppgiftsansvariga med respektive leverantör (artikel 26 i GDPR). Vi har inget inflytande över den underliggande behandlingen, får statistiken uteslutande i sammanställd form och kan inte identifiera någon enskild person utifrån den. Det väsentliga innehållet i överenskommelserna och plattformarnas dataskyddsinformation finner du här:
Meta (Instagram, Facebook), tillägget om Page Insights: https://www.facebook.com/legal/terms/page_controller_addendum — integritetspolicy: https://www.facebook.com/privacy/policy
Google (YouTube): https://policies.google.com/privacy
X: https://x.com/privacy — X tillhandahåller ingen särskild överenskommelse enligt artikel 26 i GDPR; det väsentliga om vår roll framgår av detta avsnitt.
Rättigheter som rör denna behandling kan du göra gällande både hos oss och direkt hos respektive plattform. Eftersom plattformarna ensamma styr den tekniska behandlingen kan tillgång och radering genomdrivas effektivare där; vi vidarebefordrar ditt ärende om du vill det.
Observera: skicka inte konfidentiella uppgifter till oss via sociala nätverk. För känsliga ärenden — i synnerhet för att utöva dina rättigheter enligt Del A — använd info@armetrix.de.
Del C — Apparna
C.1 Vi tar inte emot några personuppgifter från apparna
Apparna arbetar helt och hållet på din enhet. Vi driver ingen server för dem, det finns ingen molnanslutning, inget användarkonto och ingen inloggning. Inga personuppgifter överförs till oss — varken kamerabilder eller mät- och sensordata, varken inställningar eller användningsstatistik.
Det som apparna behandlar på din enhet stannar där, och du behåller kontrollen över det (Del A, avsnitt A.5). En behandling av personuppgifter genom oss börjar först när du på eget initiativ skriver till oss; för detta gäller avsnitt B.3.
Den enda utgående datatrafik som apparna själva skapar är anslutningen till Apple App Store för köp och återställning av dem (avsnitt C.7). Ytterligare adresser öppnas endast om du trycker på en motsvarande knapp.
C.2 Kamera, LiDAR och rörelsesensorer
Apparna behöver kameran och — på enheter som har den — LiDAR-sensorn för att visa referens- och korslinjer lägesriktigt i din omgivning och för att uppskatta avstånd. Accelerometer- och lägessensorer används för att rikta in mot tyngdkraften, magnetometern kontrollerar vid kalibreringen om en begärd vridning av enheten faktiskt har skett; någon kompasskurs för navigeringsändamål fastställs inte.
Dessa uppgifter behandlas uteslutande i din enhets arbetsminne och förkastas löpande. De lagras inte, såvida du inte själv utlöser en skärmbild eller en export (avsnitt C.5), och de överförs inte till oss eller till tredje part.
Uttryckligen sker inte följande: ingen ansiktsigenkänning och ingen ansiktsspårning; ingen registrering, beräkning eller lagring av biometriska kännetecken; ingen positionsbestämning via GPS, wifi eller mobilmaster; ingen åtkomst till bildbibliotek, kontakter eller kalender.
I ARmetrix Pro kan du diktera bygganteckningar. Ljudet stannar bara i arbetsminnet; ingen ljudfil skapas. Igenkänningen körs som standard på din enhet. Du kan slå på textkorrigering med Apples språkmodell på enheten (felhörda fackord; inga mått hittas på). I Inställningar kan du välja Apple-servrar: då skickar iOS ljudet till Apple för igenkänning, och Apple behandlar det under eget ansvar — även röster från tredje man som fångas. Den överföringen startar bara efter ditt samtycke; den rättsliga grunden är artikel 6.1 a i GDPR och du kan återkalla samtycket i Inställningar. Diktering via iOS-tangentbordet är en separat tjänst och inte denna appsökväg. En hämtning under ”Ladda språkpaket” hämtar bara Apple-språkpaket för igenkänning på enheten. Transkriptet och — om den är på — den korrigerade anteckningen stannar i de projektfiler du väljer. Vi tar emot varken ljud eller text.
Kameran, rörelsesensorerna och — om du använder röstanteckningar — mikrofon och taligenkänning ger du tillgång till via en systemdialog i iOS. Utan kamerabehörigheten är AR-funktionerna tekniskt omöjliga. Du kan när som helst återkalla varje behörighet i iOS-inställningarna.
C.3 Ingen annonsidentifierare, ingen spårning
Ingen annonsidentifierare (IDFA) läses av och ingen dialog om App Tracking Transparency visas, eftersom det inte sker någon behandling som skulle kräva ett sådant tillstånd. En landskod från iOS-systeminställningarna används för att vid den första starten förinställa språk och måttenhet på ett rimligt sätt; den kommer från din enhetsregion, inte från någon positionsbestämning.
C.4 Uppgifter på din enhet
Apparna lagrar dina inställningar och kalibreringsvärden i din enhets skyddade dataområde, jämte dokumentationen av att du har bekräftat säkerhetsanvisningarna.
Dokumentationen av säkerhetsanvisningarna består av tidpunkten för bekräftelsen, landskoden från enhetsregionen, den visade språkversionen, versionen och kontrollsumman för den visade texten samt appversionen. Någon enhetsidentifierare ingår inte i den. Denna uppteckning stannar på din enhet; vi tar inte emot den.
Om du i ARmetrix Pro slår på Apple-serversökvägen för röstinmatning lagrar appen dessutom beviset för det samtycket (tidpunkt, lydelse, version) på din enhet. Någon enhetsidentifierare ingår inte i den. Vi tar inte emot det beviset.
Licens- eller köpstatusen lagras inte. Den efterfrågas vid starten hos App Store och hålls endast i arbetsminnet (avsnitt C.7).
C.5 Skärmbilder och exporter
När du utlöser det skriver apparna skärmbilder av AR-vyn samt mätserier och mätrapporter till din enhets skyddade dataområde.
I ARmetrix Pro kan du i inställningarna välja en mapp i appen Filer. Ett valfritt projektnamn eller fritext (högst 30 tecken) bränns in längst ner till höger i bilden och används som filnamnsprefix (annars ”Screenshot”). Förslag på den texten hämtas enbart från befintliga filnamn i den valda mappen; det finns ingen andra namnlista. Det sker ingen åtkomst till bildbiblioteket.
Dessa filer kan innehålla bilder av din omgivning — och därmed även personer som råkar finnas i bild — samt uppgifter som du själv har fört in. Kontrollera därför före utlösningen vad som finns i bild; bilder av tredje part kan beröra deras rättigheter.
Vi tar inte emot dessa filer. I ARmetrix Pro kan du vidarebefordra projektfiler som du själv har skapat via iOS-delningsmenyn (till exempel en ZIP per e-post). Delningen startar bara när du gör det; det finns ingen tyst utskick och ingen server hos oss. Det sker ingen åtkomst till bildbiblioteket.
Eftersom filerna ligger i appens dataområde kan de komma att ingå i en säkerhetskopiering av enheten via iCloud eller en dator. Denna säkerhetskopiering styr Apple och du själv via iOS-inställningarna; vi har ingen åtkomst till den. Om du i ARmetrix Pro väljer en mapp utanför appens dataområde (appen Filer, iCloud Drive) finns de filerna kvar när du tar bort appen. Filer i appens standardmapp raderas när appen avinstalleras.
C.6 Lagring i din terminalutrustning
Lagringen av de uppgifter som nämns i avsnitten C.4 och C.5 i din terminalutrustning och åtkomsten till dem är absolut nödvändig för att vi ska kunna tillhandahålla den tjänst som du uttryckligen har begärt (§ 25 andra stycket punkt 2 TDDDG, artikel 5.3 i ePrivacy-direktivet). Utan lagrade inställningar och kalibreringsvärden skulle du behöva ställa in och justera appen på nytt vid varje start; utan den lagrade bekräftelsestatusen skulle säkerhetsanvisningarna behöva bekräftas på nytt vid varje start, och den erforderliga dokumentationen skulle inte kunna föras; utan det lagrade samtyckesbeviset för Apple-serverigenkänningen skulle du behöva göra det valet på nytt vid varje start, och din återkallelse skulle inte kunna styrkas. Exportfiler uppstår enbart därför att du själv utlöser dem.
Någon åtkomst till annonsidentifierare sker inte, och ingen programvarukomponent från tredje part som läser av enhetsinformation laddas. Ett samtycke är därför inte nödvändigt.
C.7 Köp och abonnemang
Tillvalsfunktioner låser du upp via Apple App Store — i light-appen som ett engångsköp, i ARmetrix Pro som ett abonnemang. Hanteringen sköts helt och hållet av Apple. Appen frågar endast om det finns ett giltigt köp för ditt Apple-konto och håller detta resultat enbart i arbetsminnet.
Vi tar inte emot några betalningsuppgifter från Apple — varken kortuppgifter eller bankkontouppgifter, varken namn eller fakturaadresser. Någon egen serverkontroll av köpkvitton sker inte, eftersom vi inte driver någon server. För behandlingen av dina köpuppgifter är Apple själv ansvarigt: https://www.apple.com/legal/privacy/
Köp återställer du via butiksfunktionen ”Återställ köp”. Abonnemang hanterar och avslutar du i inställningarna för ditt Apple-konto.
C.8 Inga analys-, krasch- och reklamtjänster
I apparna är ingen analystjänst, ingen tjänst för kraschrapporter och ingen reklamkomponent aktiv. Ingen användningsstatistik överförs.
Apparna är skapade med utvecklingsmiljön Unity. Unity levererar körtidsmiljön och förmedlar vid köp mellan appen och Apple; några användningsdata får vi inte därigenom. Dataskyddsinformation från Unity Technologies: https://unity.com/legal/privacy-policy
Skulle vi i framtiden använda en analys- eller kraschrapporteringstjänst kompletterar vi denna policy i förväg med leverantör, syfte, datakategorier, rättslig grund, lagringstid och överföring till tredjeland och inhämtar, i den mån det behövs, ditt samtycke i förväg.
C.9 Support
Support får du per e-post till info@armetrix.de. Apparna öppnar för detta ditt e-postprogram med förberedd mottagaradress. Loggar, mätdata eller enhetsinformation bifogas inte automatiskt; överförs gör endast det som du själv skriver och medvetet bifogar. För den fortsatta behandlingen gäller avsnitt B.3.
C.10 Inblandade parter och deras roller
Personuppgiftsansvarig för appar, webbplats och sociala profiler är ARmetrix GmbH. Apple distribuerar apparna, hanterar köp och håller ditt konto — för detta är Apple självständigt ansvarigt. Om du i ARmetrix Pro väljer Apple-serversökvägen för röstinmatning är Apple dessutom mottagare av ljudet för igenkänning och självständigt ansvarigt för det (avsnitt C.2). IONOS står för webbhotellet för webbplatsen som vårt personuppgiftsbiträde. För statistiken över våra profiler hos Meta, Google och X är vi gemensamt ansvariga med dessa leverantörer, i övrigt är det plattformarna ensamma (avsnitt B.6). Unity Technologies tillhandahåller utvecklings- och körtidsmiljön; några användningsdata flödar därigenom inte till oss.
Överföring till tredjeland: Vi själva överför inga personuppgifter till länder utanför EES. I den mån Apple, Google, Meta, X eller Unity behandlar uppgifter utanför EES sker det på deras ansvar och på grundval av de skyddsåtgärder som de beskriver, i synnerhet ett beslut om adekvat skyddsnivå från Europeiska kommissionen eller standardavtalsklausulerna enligt artikel 46.2 c i GDPR.
C.11 Om det är nödvändigt att lämna uppgifter
Du är inte skyldig att lämna några uppgifter till oss — och gör det inte heller när du använder apparna. Utan kamerabehörigheten är AR-funktionerna tekniskt omöjliga. Utan köp respektive utan aktivt abonnemang förblir de avgiftsbelagda funktionerna låsta; det är ett produktbeslut och inte en följd av någon behandling av uppgifter.
Bilaga 1 — Europeiska ekonomiska samarbetsområdet och Schweiz
Denna bilaga gäller om du befinner dig i Europeiska unionen, på Island, i Liechtenstein, i Norge eller i Schweiz.
1.1 Tillämplig rätt och behörig myndighet
För EES gäller dataskyddsförordningen (GDPR) och de nationella kompletteringarna, i Tyskland i synnerhet den federala dataskyddslagen (Bundesdatenschutzgesetz, BDSG) och lagen om dataskydd inom telekommunikation och digitala tjänster (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). Personuppgiftsansvarig är ARmetrix GmbH med säte i Heidenheim (Del A, avsnitt A.1). Behörig tillsynsmyndighet för oss är:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de
Eftersom vi är etablerade i Tyskland ska ingen företrädare enligt artikel 27 i GDPR utses; bestämmelsen gäller endast personuppgiftsansvariga utan etablering i unionen.
1.2 Rättsliga grunder
Den rättsliga grunden för varje enskild behandling anges på respektive ställe (Del B). Sammanfattningsvis stöder vi oss på:
Artikel 6.1 b — besvarande av dina förfrågningar med avtalsanknytning.
Artikel 6.1 c — rättsliga förpliktelser, i synnerhet arkiveringsskyldigheter och besvarandet av förfrågningar från registrerade.
Artikel 6.1 f — berättigade intressen: säker drift av webbplatsen, kunddialog i sociala nätverk, besvarande av förfrågningar utan avtalsanknytning.
Artikel 6.1 a — samtycke, uteslutande för webbplatsens besöksmätning.
Någon behandling enligt artikel 9 i GDPR sker inte.
1.3 Lagring i terminalutrustning
För webbplats och appar gäller § 25 TDDDG respektive artikel 5.3 i ePrivacy-direktivet. Bedömningen framgår för webbplatsen av avsnitt B.2 och för apparna av avsnitt C.6. I andra EES-stater gäller de nationella genomförandebestämmelserna där med samma innehåll.
1.4 Schweiz
Befinner du dig i Schweiz gäller dessutom den reviderade federala lagen om dataskydd (revDSG). Vi behandlar personuppgifter enligt samma principer som inom EES. Någon företrädare i Schweiz enligt artikel 14 revDSG ska inte utses: denna skyldighet förutsätter en behandling som är omfattande, sker regelbundet och medför en hög risk för de registrerades personliga integritet. Ingen av dessa förutsättningar är uppfylld — apparna behandlar inga personuppgifter i våra system, och det som når oss begränsar sig till tillfälliga skrivelser.
Tillsynsmyndighet är Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch
1.5 Dina rättigheter inom EES och i Schweiz
Hur du utövar dessa rättigheter framgår av Del A, avsnitt A.5. Inom EES har du rätt till:
Tillgång till uppgift om huruvida och vilka uppgifter vi behandlar om dig, jämte syfte, mottagare, lagringstid och källa (artikel 15 i GDPR), samt till en kopia av dessa uppgifter.
Rättelse av felaktiga uppgifter och komplettering av ofullständiga uppgifter (artikel 16 i GDPR).
Radering, när uppgifterna inte längre behövs för syftet, ett samtycke har återkallats, en invändning vinner framgång eller behandlingen var olaglig (artikel 17 i GDPR).
Begränsning av behandlingen i de fall som avses i artikel 18 i GDPR, till exempel medan vi kontrollerar riktigheten av bestridda uppgifter.
Dataportabilitet i ett strukturerat, allmänt använt och maskinläsbart format för uppgifter som du har lämnat till oss på grundval av ett samtycke eller ett avtal (artikel 20 i GDPR).
Invändning mot behandlingar som vi stöder på ett berättigat intresse, av skäl som hänför sig till din specifika situation (artikel 21.1 i GDPR). Mot direktmarknadsföring skulle du kunna invända när som helst och utan att ange skäl — någon sådan bedriver vi dock inte.
Återkallelse av ett samtycke med verkan för framtiden, utan att lagligheten av den behandling som skett dessförinnan påverkas (artikel 7.3 i GDPR). I praktiken rör detta enbart webbplatsens bannerinställningar.
Frihet från ett beslut som uteslutande grundas på automatiserad behandling i den mening som avses i artikel 22 i GDPR. Sådana beslut fattar vi inte.
Klagomål till en tillsynsmyndighet (artikel 77 i GDPR), efter eget val på platsen för din stadigvarande vistelse, din arbetsplats eller den påstådda överträdelsen — eller hos den myndighet som enligt ovan är behörig för oss.
I Schweiz har du rätt till upplysning (artikel 25 revDSG), till rättelse, till radering eller förstöring, till att invända mot behandlingen samt till utlämnande eller överföring av dina uppgifter (artikel 28 revDSG). Du kan anmäla saken till EDÖB och göra dina anspråk gällande civilrättsligt.
Viktigt för förväntningarna: som förklaras i avsnitt A.5 har apparna inget konto. Uppgifter lagrade om dig har vi regelmässigt endast om du har skrivit till oss; allt övrigt ligger enbart på din enhet och kontrolleras av dig själv.
Bilaga 2 — Förenade kungariket
Denna bilaga gäller om du befinner dig i Förenade kungariket.
2.1 Tillämplig rätt
Här gäller UK GDPR och Data Protection Act 2018 i dess lydelse enligt Data (Use and Access) Act 2025, kompletterade av Privacy and Electronic Communications Regulations (PECR) för webbplatsen. Innehållsmässigt motsvarar principerna dem i Bilaga 1; följande punkter avviker.
2.2 Ingen företrädare i Förenade kungariket
Vi har inte utsett någon företrädare enligt artikel 27 UK GDPR och tar undantaget i artikel 27.2 a UK GDPR i anspråk: behandlingen sker tillfälligt, omfattar inga särskilda kategorier av personuppgifter i stor omfattning och inga uppgifter om lagöverträdelser, och den medför sannolikt ingen risk för dina rättigheter och friheter. Du når oss direkt via kontaktuppgifterna i Del A.
2.3 Besöksmätning och PECR
För åtkomst till din terminalutrustning gäller Regulation 6 PECR. Vi stöder webbplatsens besöksmätning på ditt samtycke (avsnitt B.2) och använder ingen åtkomst för reklam eller spårning.
2.4 Automatiserade beslut
I stället för artikel 22 UK GDPR gäller artiklarna 22A till 22D UK GDPR. Vi fattar inga beslut som uteslutande grundas på automatiserad behandling och som har rättsliga eller på liknande sätt betydande följder, varför de skyddsåtgärder som föreskrivs där inte utlöses.
2.5 Dina rättigheter i Förenade kungariket
Du har samma rättigheter som inom EES — tillgång, rättelse, radering, begränsning, dataportabilitet, invändning och återkallelse av ett samtycke. Hur du utövar dem framgår av Del A, avsnitt A.5; fristen är en månad och kan vid komplexitet förlängas med upp till två månader.
Dessutom: klagomål direkt till oss (section 164A Data Protection Act 2018). Anser du att vi vid behandlingen av dina uppgifter har brutit mot dataskyddsrätten kan du klaga först hos oss, utan att omedelbart behöva vända dig till tillsynsmyndigheten. För detta står en elektronisk väg öppen för dig: kontaktformuläret på https://www.armetrix.deeller ett e-postmeddelande till info@armetrix.de. Vi förbinder oss att
bekräfta att ditt klagomål har mottagits inom 30 dagar,
vidta lämpliga åtgärder för att utreda det och
underrätta dig om resultatet utan onödigt dröjsmål.
Därefter: klagomål till tillsynsmyndigheten. Du kan när som helst — även utan att först gå vägen via oss — vända dig till den brittiska dataskyddsmyndigheten: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, https://ico.org.uk. Du behåller dessutom rätten att vidta rättsliga åtgärder mot oss i domstol.
Bilaga 3 — Amerikas förenta stater
Denna bilaga gäller om du befinner dig i USA.
3.1 Kalifornien: Online Privacy Protection Act (CalOPPA)
CalOPPA (Cal. Bus. & Prof. Code §§ 22575 och följande) gäller för varje kommersiell onlinetjänst som samlar in personuppgifter från personer i Kalifornien — utan någon omsättnings- eller användartröskel. De upplysningar som krävs där:
Insamlade kategorier: identifierare och kommunikationsinnehåll som du själv överför till oss (namn, e-postadress, innehållet i ditt meddelande); tekniska anslutningsuppgifter när du besöker webbplatsen. Från apparna får vi inga personuppgifter. Fullständig beskrivning i Del B och Del C.
Utlämnande till tredje part: vi lämnar inte ut dessa uppgifter till någon för dennes egna syften. Mottagare och deras roller anges i avsnitt C.10.
Insyn och ändring: se avsnitt 3.5 i denna bilaga.
Förfarande vid ändringar i denna policy: se Del A, avsnitt A.8. Den aktuella versionen bär ovan ett versionsnummer och ett datum.
Do Not Track: se avsnitt B.5. Vi bedriver ingen spårning över flera webbplatser och utvärderar därför varken Do-Not-Track- eller Global-Privacy-Control-signaler. Tredje part tillåter vi ingen spårning via vår webbplats.
3.2 Delstatliga dataskyddslagar
California Consumer Privacy Act i dess lydelse enligt Privacy Rights Act (CCPA/CPRA) gäller endast för företag över vissa trösklar för årsomsättning, antal konsumenter eller andel av omsättningen från försäljning av personuppgifter. ARmetrix GmbH uppnår ingen av dessa trösklar och är därför inte något ”business” i lagens mening. En länk ”Do Not Sell or Share My Personal Information” är därmed varken nödvändig eller befintlig.
Texas Data Privacy and Security Act och Nebraska Data Privacy Act har ingen omsättningströskel men undantar företag som är ”small business” i den mening som avses i den federala Small Business Act; ARmetrix GmbH omfattas av detta undantag. Oberoende av det gäller där förbudet mot att sälja känsliga personuppgifter utan samtycke — vi säljer överhuvudtaget inga personuppgifter (Del A, avsnitt A.3). I de övriga delstaterna med omfattande dataskyddslagar ligger vi under respektive tillämpningströskel. Skulle det ändras kompletterar vi denna bilaga.
3.3 Barn: COPPA
Children's Online Privacy Protection Act gäller för onlinetjänster som riktar sig till barn under 13 år, eller för operatörer med faktisk kännedom om att de samlar in uppgifter från barn under 13 år. Våra appar är tekniska mätverktyg och riktar sig enligt Federal Trade Commissions kriterier — ämne, bildspråk, figurer, musik, språk, reklam och faktisk publik — inte till barn. Åldersklassificeringen i App Store bedömer däremot enbart innehållets lämplighet för unga och säger ingenting om målgruppen.
Vi samlar medvetet inte in några uppgifter från barn under 13 år. Får vi kännedom om sådana uppgifter raderar vi dem. Vårdnadshavare kan på info@armetrix.de begära insyn i sitt barns uppgifter, låta radera dem och invända mot fortsatt insamling.
3.4 Biometri och hälsouppgifter
Apparna registrerar, beräknar, lagrar eller jämför inga biometriska kännetecken — ingen ansiktsskanning, ingen ansiktsgeometri, inga iris-, röst- eller handkännetecken. Illinois Biometric Information Privacy Act och Texas Capture or Use of Biometric Identifier Act är därför inte tillämpliga.
Vi samlar inte heller in några uppgifter om din hälsa; Washington My Health My Data Act och jämförbara lagar är inte tillämpliga.
3.5 Dina rättigheter i USA
Hur du utövar dessa rättigheter framgår av Del A, avsnitt A.5.
Insyn och ändring (CalOPPA, Cal. Bus. & Prof. Code § 22575(b)(2)): du kan begära upplysning om de uppgifter som är lagrade om dig och kräva att de rättas. Skriv till info@armetrix.de.
”Shine the Light” (Cal. Civ. Code § 1798.83): personer i Kalifornien kan en gång per år kostnadsfritt fråga vilka personuppgifter vi under det föregående året har lämnat ut till tredje part för dennes direktmarknadsföring. Vårt svar står redan här: vi lämnar inte ut några uppgifter för tredje parts direktmarknadsföring.
Vårdnadshavares rättigheter enligt COPPA: insyn, radering och invändning mot fortsatt insamling av uppgifter om ett barn under 13 år.
Tillgång och radering — beviljas frivilligt: även om de delstatliga konsumentdataskyddslagarna inte är tillämpliga på oss besvarar vi din förfrågan om de uppgifter som är lagrade hos oss och raderar dem på begäran. För uppgifter på din enhet gäller avsnitt A.5 punkt 3 — där handlar du själv.
Ingen missgynnande behandling: om du utövar någon av dessa rättigheter ändrar vi varken priset eller funktionsomfånget i våra appar på grund av det.
Klagomålsinstans: någon allmän federal dataskyddsmyndighet finns inte i USA. Du kan vända dig till konsumentskyddsavdelningen hos din delstats attorney general, i Kalifornien dessutom till California Privacy Protection Agency, och till Federal Trade Commission på https://reportfraud.ftc.gov
Bilaga 4 — Kanada
Denna bilaga gäller om du befinner dig i Kanada. För Québec gäller dessutom Bilaga 5, som där har företräde.
4.1 Tillämplig rätt
Här gäller Personal Information Protection and Electronic Documents Act (PIPEDA) med de tio principerna i dess Schedule 1. I Alberta och British Columbia gäller respektive Personal Information Protection Act, som är erkända som väsentligen likvärdiga; de rättigheter till tillgång och rättelse som föreskrivs där motsvarar de nedan angivna.
4.2 Ansvarsskyldighet (princip 4.1)
PIPEDA kräver att en person som är ansvarig för efterlevnaden utses och att dennes identitet meddelas på förfrågan. Denna person är Dr. Olaf Schroeter, verkställande direktör för ARmetrix GmbH, som nås via kontaktuppgifterna i Del A, avsnitt A.1.
4.3 Samtycke och ändamålsbegränsning
Vi samlar in personuppgifter endast för de ändamål som anges i denna policy och endast i den omfattning som en förnuftig person under de givna omständigheterna skulle anse lämplig. Vid enbart användning av apparna får vi inga personuppgifter; skriver du till oss gäller din överföring som samtycke till handläggningen av ditt ärende. Detta samtycke kan du när som helst återkalla med verkan för framtiden — vi upphör då med den fortsatta handläggningen, i den mån ingen lagstadgad arkiveringsskyldighet hindrar det.
4.4 Lagring utanför Kanada
Dina meddelanden behandlas och lagras i Tyskland. Därmed omfattas de av tysk och europeisk rätt och kan enligt rätten där behöva göras tillgängliga för myndigheter. PIPEDA kräver just denna upplysning när uppgifter behandlas utanför landet. Ytterligare mottagare och deras roller anges i avsnitt C.10.
4.5 CASL
Vi skickar inga kommersiella elektroniska meddelanden, inget nyhetsbrev och inga reklammeddelanden per e-post. Canadian Anti-Spam Legislation är därför inte tillämplig. Svar på dina förfrågningar är inte kommersiella meddelanden i denna mening.
4.6 Dina rättigheter i Kanada
Hur du utövar dessa rättigheter framgår av Del A, avsnitt A.5. Vi svarar inom 30 dagar och kostnadsfritt.
Tillgång (princip 4.9): upplysning om huruvida vi bevarar personuppgifter om dig, vad vi använder dem till och till vem de har lämnats ut, jämte insyn i dessa uppgifter.
Rättelse (princip 4.9.5): korrigering av felaktiga eller ofullständiga uppgifter. Kvarstår en meningsskiljaktighet antecknar vi din ståndpunkt i akten.
Återkallelse av samtycket (princip 4.3.8): möjlig när som helst, med förbehåll för lagstadgade och avtalsmässiga begränsningar; vi förklarar följderna för dig.
Ifrågasättande av efterlevnaden (princip 4.10): klagomål riktar du först till den ansvariga person som anges i avsnitt 4.2. Vi prövar varje klagomål och meddelar dig resultatet.
Klagomålsinstans: är du inte nöjd med vårt svar kan du vända dig till Office of the Privacy Commissioner of Canada: 30 Victoria Street, Gatineau QC K1A 1H3, https://www.priv.gc.ca. I Alberta och British Columbia är dessutom respektive Information and Privacy Commissioner behörig.
Bilaga 5 — Québec
Denna bilaga gäller om du befinner dig i Québec. Den har företräde framför Bilaga 4. Avgörande är den franska språkversionen av denna policy.
5.1 Tillämplig rätt
Här gäller Loi sur la protection des renseignements personnels dans le secteur privé i dess lydelse enligt lag 25 (Loi 25). Denna policy är medvetet utformad som ett självständigt dokument och utgör inte en del av våra användarvillkor; den är författad på ett enkelt och klart språk, såsom artikel 8.2 kräver.
5.2 Ansvarig person för skyddet av personuppgifter
Enligt artikel 3.1 utövar den person som har den högsta befogenheten i företaget funktionen som ansvarig person med stöd av lagen. Hos oss är det:
Responsable de la protection des renseignements personnels: Dr. Olaf Schroeter, verkställande direktör (titel i lagens mening). Kontakt: info@armetrix.de, telefon +49 151 29797487, per post ARmetrix GmbH, Leibnitz-Campus 9, 89520 Heidenheim, Tyskland. Förfrågningar från Québec besvarar vi på franska.
Funktionen är inte delegerad; någon skriftlig överföring till en annan person har inte skett.
5.3 Insamling genom tekniska medel (artikel 8.1)
Vi använder ingen teknik som gör det möjligt att identifiera dig, lokalisera dig eller upprätta en profil av dig. Apparna använder ingen positionsbestämning, inga annonsidentifierare och ingen igenkänning över olika tjänster; webbplatsen använder ingen åtkomst för reklam eller spårning. Eftersom sådana funktioner saknas finns det inte heller något att aktivera eller avaktivera.
5.4 Högsta konfidentialitet som standardinställning (artikel 9.1)
Standardinställningarna i våra appar är redan de mest uppgiftsminimerande möjliga: inget konto, ingen överföring av användningsdata, ingen publicering av innehåll, inget delande av filer utåt. Du behöver inte ändra någonting för att uppnå den högsta graden av konfidentialitet.
5.5 Automatiserade beslut (artikel 12.1)
Vi fattar inga beslut som uteslutande grundas på en automatiserad behandling av dina personuppgifter. Skulle det ändras informerar vi dig senast vid tidpunkten för beslutet och ger dig den möjlighet att yttra dig som lagen föreskriver.
5.6 Konfidentialitetsincidenter
Vi för ett register över konfidentialitetsincidenter, såsom artikel 3.8 kräver. Föreligger en allvarlig risk för betydande skada underrättar vi de berörda personerna och Commission d'accès à l'information.
5.7 Dina rättigheter i Québec
Hur du utövar dessa rättigheter framgår av Del A, avsnitt A.5. Vi svarar inom 30 dagar och kostnadsfritt.
Tillgång till de personuppgifter som vi för om dig (artikel 27).
Rättelse av uppgifter som är felaktiga, ofullständiga eller tvetydiga (artikel 28).
Återkallelse av samtycket med verkan för framtiden.
Dataportabilitet: utlämnande av de datoriserat insamlade uppgifter som du har lämnat, i ett strukturerat och allmänt använt tekniskt format, eller överföring av dem till ett annat organ (artikel 27 tredje stycket).
Upphörande av spridning och avindexering: krav på att vi upphör med spridningen av dina uppgifter eller avlägsnar eller avindexerar en länk som gör dem tillgängliga, när spridningen strider mot lagen eller ett domstolsbeslut eller vållar dig betydande skada (artikel 28.1). Vi publicerar inga användaruppgifter, varför detta fall i praktiken inte kan inträffa hos oss.
Information om ett automatiserat beslut (artikel 12.1) samt rätten att yttra sig.
Klagomålsinstans: är du inte nöjd med vårt svar eller får du inget svar kan du vända dig till Commission d'accès à l'information du Québec: 525, boulevard René-Lévesque Est, bureau 2.36, Québec (Québec) G1R 5S9, https://www.cai.gouv.qc.ca
Bilaga 6 — Australien
Denna bilaga gäller om du befinner dig i Australien och innehåller de upplysningar som föreskrivs enligt APP 1.4.
6.1 Tillämplig rätt
Här gäller Privacy Act 1988 (Cth) och Australian Privacy Principles (APP). Vi åberopar inte undantaget för små företag och behandlar oss som en enhet som är bunden av APP. Det är ett medvetet beslut till din fördel: du får därmed samtliga nedan angivna rättigheter, oavsett om vi rättsligt skulle vara skyldiga att ge dem.
6.2 Vilka uppgifter vi samlar in och varför
Typer av uppgifter: kontaktuppgifter och meddelandeinnehåll när du skriver till oss; tekniska anslutningsuppgifter när du besöker webbplatsen. Från apparna får vi inga personuppgifter. Fullständig beskrivning i Del B och Del C.
Sättet för insamlingen: uteslutande direkt från dig. Vi köper inte in några uppgifter och samlar inte in några uppgifter om dig från tredje part.
Ändamål: att besvara dina förfrågningar, att fullgöra användaravtalet, att driva webbplatsen säkert, att dokumentera att säkerhetsanvisningar har lämnats. Följder av att inte lämna uppgifter: utan kontaktuppgift kan vi inte svara; i övrigt är det möjligt att använda apparna utan att lämna några uppgifter alls.
6.3 Anonymitet och pseudonymitet (APP 2)
Du kan använda våra appar helt anonymt — det finns inget konto, ingen registrering och ingen identifierare som når oss. När du skriver till oss kan du använda en pseudonym; vi behöver enbart en möjlighet att svara. Endast om du gör en rättighet enligt avsnitt 6.6 gällande behöver vi kunna koppla dig till en redan befintlig korrespondens.
6.4 Utlämnande till utlandet (APP 8)
Vi har säte i Tyskland; dina meddelanden behandlas där. Ytterligare mottagare och de länder där de är verksamma framgår av avsnitt C.10: Apple (USA och Irland), IONOS (Tyskland), Meta, Google och X (Irland och USA), Unity (USA). Vi överför på eget initiativ inga personuppgifter om dig till dessa parter.
6.5 Automatiserade beslut
Vi fattar inga beslut som helt eller huvudsakligen fattas automatiserat och som i betydande grad berör dina rättigheter eller intressen. Det finns i våra tjänster ingen som helst automatiserad bedömning, klassificering eller urval av personer. Ändras något i detta kompletterar vi detta avsnitt i förväg.
6.6 Dina rättigheter i Australien
Hur du utövar dessa rättigheter framgår av Del A, avsnitt A.5. Vi svarar inom 30 dagar och tar ingen avgift för det.
Tillgång (APP 12): upplysning om de personuppgifter som vi för om dig, och insyn i dessa uppgifter.
Rättelse (APP 13): korrigering av uppgifter som är felaktiga, inaktuella, ofullständiga, missvisande eller irrelevanta för ändamålet.
Anonymitet och pseudonymitet (APP 2): se avsnitt 6.3.
Klagomål: rikta ett klagomål om hanteringen av dina uppgifter först till info@armetrix.de. Vi bekräftar att det har mottagits och meddelar dig resultatet av vår prövning.
Klagomålsinstans: är du inte nöjd med vårt svar eller får du inget svar inom 30 dagar kan du vända dig till Office of the Australian Information Commissioner: GPO Box 5288, Sydney NSW 2001, https://www.oaic.gov.au
Dansk
Databeskyttelseserklæring
Gælder for: de mobile applikationer „AR Laser Level" (tysk butiksnavn „AR Linienlaser"; bundle-ID com.armetrix.arlaserlevel) og „ARmetrix Pro" (bundle-ID com.armetrix.pro), webstedet https://www.armetrix.de samt vores profiler på YouTube, Instagram, Facebook og X.
Det vigtigste kort fortalt
Alt væsentligt bliver på din enhed. Kamera, LiDAR, AR-sporing og hele måleberegningen kører lokalt. Vi driver ingen server til apperne, der er ingen skyforbindelse og ingen kontoadministration.
Ingen konto, ingen registrering, intet login. Du bruger apperne anonymt.
Vi modtager ingen måledata, ingen kamerabilleder, ingen eksportfiler og ingen betalingsoplysninger.
Ingen sporing, ingen reklamer, ingen analyse- eller nedbrudsrapporteringstjenester. Ingen reklameidentifikator (IDFA), ingen sporingsforespørgsel efter Apples App Tracking Transparency, ingen profilering, ingen automatiske afgørelser.
Vi sælger ingen personoplysninger og videregiver dem ikke til tredjeparters reklameformål — i ingen region og til ingen.
Køb og abonnementer håndteres af Apple. Kreditkort- eller kontooplysninger ser vi ikke.
Personoplysninger når os i praksis kun, når du skriver til os — pr. e-mail, via kontaktformularen på webstedet eller som besked i et socialt netværk.
Dine rettigheder udøver du via info@armetrix.de. Hvilke rettigheder du har i det enkelte tilfælde, afhænger af, hvor du opholder dig, og fremgår af det pågældende regionale bilag sidst i dette dokument.
Denne erklæring er opbygget i lag: Del A gælder altid, Del B angår webstedet og sociale medier, Del C apperne. Derefter følger de regionale bilag for EØS og Schweiz, Det Forenede Kongerige, USA, Canada inklusive Québec samt Australien.
Del A — Fælles oplysninger
A.1 Dataansvarlig
ARmetrix GmbH Leibnitz-Campus 9 89520 Heidenheim Tyskland
Direktør: Dr. Olaf Schroeter. Handelsregister: Amtsgericht Ulm, HRB 752073. Momsnummer: DE463219584.
E-mail: info@armetrix.de · Telefon: +49 151 29797487 · Websted: https://www.armetrix.de
A.2 Kontaktperson for databeskyttelse
En databeskyttelsesrådgiver efter § 38 BDSG (den tyske forbundslov om databeskyttelse) er ikke udpeget, fordi de lovmæssige betingelser herfor ikke er opfyldt.
Ansvarlig for beskyttelsen af personoplysninger er Dr. Olaf Schroeter, direktør i ARmetrix GmbH — i den betydning, som Québecs ordning „Responsable de la protection des renseignements personnels" og ansvarlighedspligten efter PIPEDA giver begrebet. Funktionen er ikke delegeret; han kan kontaktes på de kontaktoplysninger, der er nævnt i afsnit A.1.
A.3 Hvad vi ikke gør
Følgende udsagn gælder for alle vores tilbud, alle regioner og uden undtagelse:
Vi sælger ingen personoplysninger og stiller dem ikke til rådighed mod en modydelse.
Vi videregiver ikke personoplysninger til adfærdsbaseret reklame eller til tredjeparters direkte markedsføring (ingen „sharing" i den californiske rets forstand).
Vi foretager ingen profilering, ingen vurdering af personlighedstræk og ingen sporing på tværs af websteder.
Vi træffer ingen udelukkende automatiske afgørelser, der har retsvirkning for dig eller på tilsvarende måde betydeligt påvirker dig.
Vi behandler ingen særlige kategorier af personoplysninger (helbred, biometri, oprindelse, politisk, religiøs eller fagforeningsmæssig overbevisning, seksuelle forhold) og ingen oplysninger om strafbare forhold.
Vi anvender ingen reklameidentifikator og ingen identifikatorer på tværs af enheder.
A.4 Børn og unge
Vores apps er tekniske måleværktøjer til byggeri, håndværk og indvendig indretning. De henvender sig ikke til børn: De indeholder ingen spilelementer, ingen børnerettede motiver, ingen reklamer, intet brugergenereret indhold, ingen kommunikationsfunktioner og ingen registrering. Vi markedsfører dem ikke over for børn.
Vi indsamler ikke bevidst oplysninger om børn. Afgørende er dog et andet punkt, og det gælder uanset alder: For alle brugere gælder den samme minimale behandling. Der er ingen konto, ingen sporing, ingen reklamer, ingen profilering og ingen overførsel af brugsdata til os. En alderskontrol ville derfor ikke være proportional — den ville indsamle flere oplysninger, end apperne ellers nogensinde behandler.
Hvis du som forælder eller værge mener, at oplysninger om et barn er nået frem til os — for eksempel gennem en e-mail — så skriv til os på info@armetrix.de. Så sletter vi dem.
A.5 Dine rettigheder, og hvordan du udøver dem
Hvilke rettigheder du har, afhænger af, hvor du opholder dig, og fremgår af det pågældende regionale bilag. Vejen er den samme overalt:
1. Én kanal til det hele. Henvend dig til info@armetrix.de, pr. post til adressen i afsnit A.1 eller via kontaktformularen på https://www.armetrix.de. Ad samme vej modtager vi også klager. Vi korresponderer på tysk og engelsk; for henvendelser fra Québec også på fransk.
2. Som regel kan vi ikke identificere dig — og det er tilsigtet. Apperne har ingen registrering og sender os ingen identifikator. Oplysninger, der er gemt om en bestemt person, har vi som hovedregel kun, hvis du har skrevet til os. Kan vi ikke identificere dig, er vi ikke forpligtet til at indhente yderligere oplysninger alene for at opfylde en anmodning om indsigt; ved begrundet tvivl om din identitet må vi kræve supplerende oplysninger. Vi beder kun om det, der er nødvendigt for at henføre henvendelsen — som regel afsenderadressen på den oprindelige besked.
3. Oplysninger på din enhed kontrollerer du umiddelbart selv. Indstillinger, kalibreringsværdier, dokumentationen for sikkerhedsanvisningerne og alle eksportfiler ligger udelukkende i appens beskyttede dataområde på din enhed. Vi har ingen adgang til dem og kan hverken udlevere eller slette dem. Du opnår det samme resultat hurtigere og mere fuldstændigt selv:
Ændre eller nulstille indstillinger: i appen under „Indstillinger".
Fjerne alle appens lokale data: slet appen fra enheden. Dermed slettes kalibreringsværdier, dokumentationen for sikkerhedsanvisningerne og eksportfiler i appens dataområde. Filer, som du har lagt i en selvvalgt mappe i appen Filer eller i iCloud, berøres ikke.
Tilbagekalde tilladelser: i iOS-systemindstillingerne under „Anonymitet og sikkerhed".
En anmodning til os om indsigt eller sletning er uden virkning for disse oplysninger, fordi de aldrig når os. Det siger vi udtrykkeligt, så der ikke opstår en forkert forventning.
4. Frister og omkostninger. Behandlingen er gratis. Vi svarer så hurtigt som muligt og under alle omstændigheder inden for den frist, der gælder for dit opholdssted — i Det Europæiske Økonomiske Samarbejdsområde er det én måned, som kan forlænges med op til to yderligere måneder, hvilket vi da oplyser dig om.
5. Klage til en tilsynsmyndighed. Du kan til enhver tid henvende dig til den myndighed, der er kompetent for dig; hvilken det er, fremgår af dit regionale bilag. Vi beder dig kontakte os først — som regel er sagen dermed hurtigere afklaret.
A.6 Opbevaringsperiode
På din enhed: indtil du selv sletter oplysningerne eller fjerner appen. Filer i appens dataområde forsvinder ved afinstallation. Filer i en mappe, du selv har valgt (appen Filer, iCloud), bliver liggende. Vi fastsætter ingen slettefrister for dine lokale data, fordi vi ikke har adgang til dem.
Hos os: beskeder og den tilhørende korrespondance slettes, så snart sagen er afsluttet, og ingen lovbestemt opbevaringspligt er til hinder for det. Handels- og skatteretlige opbevaringsfrister har forrang.
Serverlogfiler for webstedet: se Del B.
A.7 Sikkerhed
Webstedet leveres udelukkende over en krypteret forbindelse (TLS). I apperne forlader de behandlede data ikke enheden; de ligger i appens beskyttede dataområde, som iOS afskærmer mod adgang fra andre apps. Adgangen til vores e-mailpostkasse er begrænset til direktionen.
Den, der har adgang til din oplåste enhed, kan se de filer, der er gemt i appen, gennem appen. Beskyt derfor din enhed med kode, Face ID eller Touch ID.
A.8 Ændringer af denne erklæring
Vi tilpasser denne erklæring, når behandlingen, den anvendte teknik eller retstilstanden ændrer sig. Afgørende er altid den udgave, der er offentliggjort på https://www.armetrix.de/datenschutzhinweise med det ovenfor angivne versionsnummer og den angivne dato. Samme udgave er lagt offline ind i begge apps under „Indstillinger → App-info / Juridisk → Databeskyttelseserklæring".
Væsentlige ændringer — navnlig nye datakategorier, nye modtagere eller et ændret formål — varsler vi på forhånd i apperne og på webstedet. Skulle vi fremover indføre en behandling, der kræver samtykke, indhenter vi det særskilt på forhånd; den blotte fortsatte brug gælder ikke som samtykke.
Del B — Websted og sociale medier
Denne del angår https://www.armetrix.de og vores profiler på YouTube, Instagram, Facebook og X. For apperne gælder Del C.
B.1 Besøg på webstedet og hosting
Webstedet drives hos IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Tyskland. IONOS er databehandler for os efter artikel 28 i databeskyttelsesforordningen (GDPR); serverne står i Den Europæiske Union.
Når du åbner en side, behandler serveren teknisk nødvendige forbindelsesdata: den kaldte adresse, dato og klokkeslæt, den overførte datamængde, statusmeddelelsen, den henvisende side, browsertype og styresystem samt IP-adressen. Formålet er levering af siden, stabiliteten og afværgelse af angreb. Retsgrundlaget er vores legitime interesse i et teknisk fejlfrit og sikkert websted (artikel 6, stk. 1, litra f, GDPR).
B.2 Rækkeviddemåling
Vi bruger den rækkeviddemåling, der indgår i vores hjemmesidebygger, for at se, hvilke sider der åbnes, og om siden fungerer teknisk. Analysen sker samlet og tjener udelukkende til at forbedre tilbuddet — ikke til markedsføring, ikke til at danne brugerprofiler og ikke til genkendelse på tværs af websteder.
Den finder kun sted, hvis du har givet samtykke via banneret (§ 25, stk. 1, TDDDG, den tyske lov om databeskyttelse ved telekommunikation og digitale tjenester, sammenholdt med artikel 6, stk. 1, litra a, GDPR). Dit samtykke kan du til enhver tid tilbagekalde med virkning for fremtiden via bannerindstillingerne.
B.3 Kontaktformular og e-mail
Via kontaktformularen og via info@armetrix.de kan du skrive til os. Der behandles da de kontaktoplysninger, du angiver, indholdet af din besked samt de tekniske ledsagedata ved overførslen. Formålet er at besvare din henvendelse.
Retsgrundlaget er gennemførelse af foranstaltninger forud for indgåelse af en aftale eller opfyldelse af en aftale (artikel 6, stk. 1, litra b, GDPR), ellers vores legitime interesse i at besvare henvendelser (artikel 6, stk. 1, litra f, GDPR). Drejer det sig om en retlig forpligtelse — for eksempel besvarelsen af en anmodning fra en registreret — er artikel 6, stk. 1, litra c, GDPR grundlaget.
Det er frivilligt at oplyse data; uden en kontaktmulighed kan vi dog ikke svare. Om opbevaringsperioden se afsnit A.6.
B.4 Ingen reklamepixels, ingen indlejrede sociale plugins
På webstedet er der ingen reklame- eller konverteringspixels, ingen plugins til sociale medier, ingen indlejrede videoer fra tredjepartsplatforme og ingen skrifttyper, der hentes fra fremmede servere. Henvisninger til vores profiler i sociale netværk er simple links: Der overføres først data til den pågældende platform, når du klikker på linket.
B.5 Do Not Track og Global Privacy Control
Vi foretager ingen sporing på tværs af websteder og indsamler ingen personoplysninger på tværs af forskellige tredjeparters websteder. Derfor findes der på vores websted intet link „Do Not Sell or Share My Personal Information", og vi behandler ingen „Do Not Track"-signaler eller signaler fra Global Privacy Control — der er ingen indsamling, som et sådant signal kunne bringe til ophør. Vi tillader heller ingen tredjepart at indsamle oplysninger om din adfærd via vores websted.
B.6 YouTube, Instagram, Facebook og X
Vi driver profiler på YouTube (Google Ireland Limited), Instagram og Facebook (Meta Platforms Ireland Limited) samt X (X Internet Unlimited Company). Retsgrundlaget for driften er vores legitime interesse i offentlighedsarbejde og kundedialog (artikel 6, stk. 1, litra f, GDPR).
Hvad vi behandler dér: beskeder og kommentarer, som du retter til os, sammen med de offentligt synlige oplysninger i din profil. Svar og den tilhørende korrespondance behandler vi som en e-mailhenvendelse.
Fælles dataansvar for statistikker: Platformene stiller samlede statistikker om brugen af vores sider og kanaler til rådighed for os. For den behandling, der finder sted i den forbindelse, er vi fælles dataansvarlige sammen med den pågældende udbyder (artikel 26 GDPR). Vi har ingen indflydelse på den underliggende behandling, modtager statistikkerne udelukkende i samlet form og kan ikke genkende nogen enkeltperson ud fra dem. Det væsentligste indhold af aftalerne og databeskyttelsesoplysningerne dér finder du her:
Meta (Instagram, Facebook), tillæg om sidestatistik: https://www.facebook.com/legal/terms/page_controller_addendum — databeskyttelsespolitik: https://www.facebook.com/privacy/policy
Google (YouTube): https://policies.google.com/privacy
X: https://x.com/privacy — X stiller ingen særskilt aftale efter artikel 26 GDPR til rådighed; det væsentligste om vores rolle fremgår af dette afsnit.
Rettigheder, der vedrører denne behandling, kan du gøre gældende både hos os og direkte hos den pågældende platform. Da platformene alene styrer den tekniske behandling, kan indsigt og sletning gennemføres mere effektivt dér; vi videresender din henvendelse på ønske.
Bemærk: Send os ikke fortrolige oplysninger via sociale netværk. Til følsomme anliggender — navnlig til udøvelse af dine rettigheder efter Del A — brug info@armetrix.de.
Del C — Apperne
C.1 Vi modtager ingen personoplysninger fra apperne
Apperne arbejder fuldstændigt på din enhed. Vi driver ingen server til dem, der er ingen skyforbindelse, ingen brugerkonto og intet login. Der overføres ingen personoplysninger til os — hverken kamerabilleder eller måle- og sensordata, hverken indstillinger eller brugsstatistikker.
Det, apperne behandler på din enhed, bliver dér, og du bevarer kontrollen over det (Del A, afsnit A.5). En behandling af personoplysninger hos os begynder først, når du selv skriver til os; herfor gælder afsnit B.3.
Den eneste udgående datatrafik, apperne selv skaber, er forbindelsen til Apple App Store til køb og gendannelse af køb (afsnit C.7). Andre adresser åbnes kun, hvis du trykker på en tilsvarende knap.
C.2 Kamera, LiDAR og bevægelsessensorer
Apperne har brug for kameraet og — på enheder, der er udstyret med den — LiDAR-sensoren for at vise reference- og krydslinjer korrekt placeret i dine omgivelser og for at estimere afstande. Accelerations- og positionssensorer bruges til at rette ind efter tyngdekraften; magnetometeret kontrollerer under kalibreringen, om en påkrævet drejning af enheden har fundet sted. Der bestemmes ingen kompasretning til navigationsformål.
Disse data behandles udelukkende i din enheds arbejdshukommelse og kasseres løbende. De gemmes ikke, medmindre du selv udløser et skærmbillede eller en eksport (afsnit C.5), og de overføres ikke til os eller til tredjeparter.
Udtrykkeligt finder følgende ikke sted: ingen ansigtsgenkendelse og ingen ansigtssporing; ingen registrering, beregning eller lagring af biometriske kendetegn; ingen stedbestemmelse via GPS, wi-fi eller mobilmaster; ingen adgang til fotobiblioteket, kontakter eller kalender.
I ARmetrix Pro kan du diktere byggepladsnoter. Lyden ligger kun i arbejdshukommelsen; der oprettes ingen lydfil. Genkendelsen kører som standard på din enhed. Du kan slå tekstkorrektion til med Apples sprogmodel på enheden (fejlhørte fagord; der opfindes ingen mål). I indstillingerne kan du vælge Apple-servere: så sender iOS lyden til Apple til genkendelse, og Apple behandler den under eget ansvar — også tredjemands stemmer, der kommer med. Denne overførsel starter kun efter dit samtykke; retsgrundlaget er artikel 6, stk. 1, litra a, GDPR, og du kan tilbagekalde samtykket i indstillingerne. iOS-tastaturets diktering er en separat tjeneste og ikke denne app-sti. En download under „Indlæs sprogpakke“ henter kun Apple-sprogpakker til genkendelse på enheden. Transskription og — hvis slået til — den korrigerede note bliver i de projektfiler, du vælger. Vi modtager hverken lyd eller tekst.
Kamera, bevægelsessensorer og — hvis du bruger stemmenoter — mikrofon og talegenkendelse giver du adgang til gennem en systemdialog i iOS. Uden kameratilladelsen er AR-funktionerne teknisk umulige. Du kan til enhver tid tilbagekalde enhver tilladelse i iOS-indstillingerne.
C.3 Ingen reklameidentifikator, ingen sporing
Der aflæses ingen reklameidentifikator (IDFA), og der vises ingen dialog om App Tracking Transparency, fordi der ikke finder en behandling sted, som ville kræve en sådan tilladelse. En landekode fra iOS-systemindstillingerne bruges til ved første start at forudindstille sprog og måleenhed fornuftigt; den stammer fra din enheds region, ikke fra en stedbestemmelse.
C.4 Data på din enhed
Apperne gemmer dine indstillinger og kalibreringsværdier samt dokumentationen for, at du har bekræftet sikkerhedsanvisningerne, i din enheds beskyttede dataområde.
Dokumentationen for sikkerhedsanvisningerne består af tidspunktet for bekræftelsen, landekoden fra enhedens region, den viste sprogudgave, versionen og kontrolsummen for den viste tekst samt app-versionen. En enhedsidentifikator indgår ikke heri. Denne registrering bliver på din enhed; vi modtager den ikke.
Hvis du i ARmetrix Pro slår Apple-serverstien til stemmeinput til, gemmer appen desuden beviset for dette samtykke (tidspunkt, tekst, version) på din enhed. En enhedsidentifikator indgår ikke heri. Vi modtager ikke dette bevis.
Licens- eller købsstatus gemmes ikke. Den forespørges ved start hos App Store og holdes kun i arbejdshukommelsen (afsnit C.7).
C.5 Skærmbilleder og eksport
Når du udløser det, skriver apperne skærmbilleder af AR-visningen samt målerækker og målerapporter til din enheds beskyttede dataområde.
I ARmetrix Pro kan du i indstillingerne vælge en mappe i appen Filer. En valgfri projekt- eller frittekst (højst 30 tegn) brændes ind nederst til højre i billedet og bruges som filnavnspræfiks (ellers „Screenshot“). Forslag til den tekst kommer udelukkende fra eksisterende filnavne i den valgte mappe; der er ingen anden navneliste. Der er ingen adgang til fotobiblioteket.
Disse filer kan indeholde optagelser af dine omgivelser — og dermed også personer, der tilfældigt er med på billedet — samt oplysninger, du selv har indtastet. Kontrollér derfor før udløsningen, hvad der er på billedet; optagelser af tredjeparter kan berøre deres rettigheder.
Vi modtager ikke disse filer. I ARmetrix Pro kan du videresende projektfiler, du selv har oprettet, via iOS-delemenuen (for eksempel en ZIP pr. mail). Delingen starter kun, når du selv gør det; der er ingen stille forsendelse og ingen server hos os. Der er ingen adgang til fotobiblioteket.
Fordi filerne ligger i appens dataområde, kan de blive omfattet af en sikkerhedskopi af enheden via iCloud eller en computer. Denne sikkerhedskopi styrer Apple og du selv gennem iOS-indstillingerne; vi har ingen adgang til den. Hvis du i ARmetrix Pro vælger en mappe uden for appens dataområde (appen Filer, iCloud Drive), bliver disse filer liggende, når du sletter appen. Filer i appens standardmappe slettes ved afinstallationen.
C.6 Lagring i dit terminaludstyr
Lagringen af de oplysninger, der er nævnt i afsnit C.4 og C.5, i dit terminaludstyr og adgangen til dem er strengt nødvendig, for at vi kan levere den tjeneste, du udtrykkeligt har ønsket (§ 25, stk. 2, nr. 2, TDDDG, den tyske lov om databeskyttelse ved telekommunikation og digitale tjenester, og artikel 5, stk. 3, i e-databeskyttelsesdirektivet). Uden gemte indstillinger og kalibreringsværdier skulle du indrette og justere appen på ny ved hver start; uden den gemte bekræftelsesstatus skulle sikkerhedsanvisningerne bekræftes igen ved hver start, og den påkrævede dokumentation kunne ikke føres; uden det gemte samtykkebevis for Apple-servergenkendelsen skulle du træffe dette valg igen ved hver start, og din tilbagekaldelse kunne ikke dokumenteres. Eksportfiler opstår kun, fordi du selv udløser dem.
Der finder ingen adgang til reklameidentifikatorer sted, og der indlæses ingen softwarekomponent fra tredjeparter, som aflæser enhedsoplysninger. Et samtykke er derfor ikke nødvendigt.
C.7 Køb og abonnementer
Ekstrafunktioner låser du op via Apple App Store — i Light-appen som et engangskøb, i ARmetrix Pro som et abonnement. Afviklingen varetages fuldt ud af Apple. Appen forespørger blot, om der foreligger et gyldigt køb for din Apple-konto, og holder kun dette resultat i arbejdshukommelsen.
Vi modtager ingen betalingsoplysninger fra Apple — hverken kortoplysninger eller kontonumre, hverken navne eller faktureringsadresser. En egen serverkontrol af købskvitteringer finder ikke sted, fordi vi ikke driver nogen server. For behandlingen af dine købsdata er Apple selv ansvarlig: https://www.apple.com/legal/privacy/
Køb gendanner du gennem butiksfunktionen „Gendan køb". Abonnementer administrerer og opsiger du i indstillingerne for din Apple-konto.
C.8 Ingen analyse-, nedbruds- og reklametjenester
I apperne er ingen analysetjeneste, ingen tjeneste til nedbrudsrapporter og ingen reklamekomponent aktiv. Der overføres ingen brugsstatistikker.
Apperne er skabt med udviklingsmiljøet Unity. Unity leverer runtime-miljøet og formidler ved køb mellem app og Apple; brugsdata modtager vi ikke derigennem. Databeskyttelsesoplysninger fra Unity Technologies: https://unity.com/legal/privacy-policy
Skulle vi fremover anvende en analyse- eller nedbrudsrapporteringstjeneste, supplerer vi på forhånd denne erklæring med udbyder, formål, datakategorier, retsgrundlag, opbevaringsperiode og tredjelandsoverførsel og indhenter, i det omfang det er nødvendigt, dit samtykke på forhånd.
C.9 Support
Support får du pr. e-mail til info@armetrix.de. Apperne åbner hertil dit e-mailprogram med modtageradressen udfyldt på forhånd. Logfiler, måledata eller enhedsoplysninger vedhæftes ikke automatisk; der overføres kun det, du selv skriver og bevidst vedlægger. For den videre behandling gælder afsnit B.3.
C.10 Involverede parter og deres roller
Dataansvarlig for apps, websted og sociale profiler er ARmetrix GmbH. Apple distribuerer apperne, afvikler køb og administrerer din konto — herfor er Apple selvstændigt dataansvarlig. Vælger du i ARmetrix Pro Apple-serverstien til stemmeinput, er Apple desuden modtager af lyden til genkendelse og selvstændigt ansvarlig herfor (afsnit C.2). IONOS hoster webstedet som vores databehandler. For statistikkerne for vores profiler hos Meta, Google og X er vi fælles dataansvarlige sammen med disse udbydere; i øvrigt er det platformene alene (afsnit B.6). Unity Technologiesstiller udviklings- og runtime-miljøet til rådighed; brugsdata flyder ikke til os derigennem.
Tredjelandsoverførsel: Vi overfører ikke selv personoplysninger til lande uden for EØS. I det omfang Apple, Google, Meta, X eller Unity behandler data uden for EØS, sker det på deres ansvar og på grundlag af de garantier, de har beskrevet, navnlig en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen eller standardkontraktbestemmelserne efter artikel 46, stk. 2, litra c, GDPR.
C.11 Nødvendigheden af at give oplysninger
Du er ikke forpligtet til at give os oplysninger — og gør det heller ikke, når du bruger apperne. Uden kameratilladelsen er AR-funktionerne teknisk umulige. Uden køb henholdsvis uden et aktivt abonnement forbliver de betalte funktioner låst; det er en produktbeslutning og ikke en følge af en databehandling.
Bilag 1 — Det Europæiske Økonomiske Samarbejdsområde og Schweiz
Dette bilag gælder, hvis du opholder dig i Den Europæiske Union, i Island, Liechtenstein, Norge eller i Schweiz.
1.1 Gældende ret og kompetence
For EØS gælder databeskyttelsesforordningen (GDPR) og de nationale supplerende regler, i Tyskland navnlig Bundesdatenschutzgesetz (BDSG, den tyske forbundslov om databeskyttelse) og Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, den tyske lov om databeskyttelse ved telekommunikation og digitale tjenester). Dataansvarlig er ARmetrix GmbH med hjemsted i Heidenheim (Del A, afsnit A.1). Den tilsynsmyndighed, der er kompetent for os, er:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de
Fordi vi er etableret i Tyskland, skal der ikke udpeges en repræsentant efter artikel 27 GDPR; bestemmelsen gælder kun for dataansvarlige uden etablering i Unionen.
1.2 Retsgrundlag
Retsgrundlaget for de enkelte behandlinger er nævnt det pågældende sted (Del B). Sammenfattet støtter vi os på:
Artikel 6, stk. 1, litra b — besvarelse af dine henvendelser med aftaletilknytning.
Artikel 6, stk. 1, litra c — retlige forpligtelser, navnlig opbevaringspligter og besvarelsen af anmodninger fra registrerede.
Artikel 6, stk. 1, litra f — legitime interesser: sikker drift af webstedet, kundedialog i sociale netværk, besvarelse af henvendelser uden aftaletilknytning.
Artikel 6, stk. 1, litra a — samtykke, udelukkende til rækkeviddemålingen på webstedet.
En behandling efter artikel 9 GDPR finder ikke sted.
1.3 Lagring i terminaludstyret
For websted og apps gælder § 25 TDDDG henholdsvis artikel 5, stk. 3, i e-databeskyttelsesdirektivet. Kvalifikationen står for webstedet i afsnit B.2 og for apperne i afsnit C.6. I andre EØS-stater gælder de dér gældende gennemførelsesbestemmelser med samme indhold.
1.4 Schweiz
Opholder du dig i Schweiz, gælder desuden det reviderede Bundesgesetz über den Datenschutz (revDSG, den schweiziske forbundslov om databeskyttelse). Vi behandler personoplysninger efter de samme principper som i EØS. En repræsentant i Schweiz efter artikel 14 revDSG skal ikke udpeges: Denne pligt forudsætter en behandling, der er omfattende, foregår regelmæssigt og indebærer en høj risiko for de registreredes personlighed. Ingen af disse betingelser er opfyldt — apperne behandler ingen personoplysninger på vores systemer, og det, der når os, begrænser sig til lejlighedsvise henvendelser.
Tilsynsmyndighed er Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch
1.5 Dine rettigheder i EØS og i Schweiz
Hvordan du udøver disse rettigheder, står i Del A, afsnit A.5. I EØS har du ret til:
Indsigt i, om og hvilke oplysninger vi behandler om dig, herunder formål, modtagere, opbevaringsperiode og oprindelse (artikel 15 GDPR), samt til en kopi af disse oplysninger.
Berigtigelse af urigtige og fuldstændiggørelse af ufuldstændige oplysninger (artikel 16 GDPR).
Sletning, når oplysningerne ikke længere er nødvendige til formålet, et samtykke er tilbagekaldt, en indsigelse slår igennem, eller behandlingen var ulovlig (artikel 17 GDPR).
Begrænsning af behandlingen i tilfældene i artikel 18 GDPR, for eksempel mens vi kontrollerer rigtigheden af bestridte oplysninger.
Dataportabilitet i et struktureret, almindeligt anvendt og maskinlæsbart format for oplysninger, du har givet os på grundlag af et samtykke eller en aftale (artikel 20 GDPR).
Indsigelse mod behandlinger, som vi støtter på en legitim interesse, af grunde, der vedrører din særlige situation (artikel 21, stk. 1, GDPR). Mod direkte markedsføring kunne du gøre indsigelse til enhver tid og uden begrundelse — vi foretager dog ingen.
Tilbagekaldelse af et samtykke med virkning for fremtiden, uden at lovligheden af den hidtil udførte behandling berøres (artikel 7, stk. 3, GDPR). I praksis angår det kun bannerindstillingerne på webstedet.
Frihed fra en udelukkende automatisk afgørelse i artikel 22 GDPR's forstand. Sådanne afgørelser træffer vi ikke.
Klage til en tilsynsmyndighed (artikel 77 GDPR), efter dit valg dér, hvor du har dit sædvanlige opholdssted, dit arbejdssted, eller hvor den formodede overtrædelse fandt sted — eller til den ovenfor nævnte myndighed, der er kompetent for os.
I Schweiz har du ret til indsigt (artikel 25 revDSG), til berigtigelse, til sletning eller tilintetgørelse, til indsigelse mod behandlingen samt til udlevering eller overførsel af dine oplysninger (artikel 28 revDSG). Du kan indgive anmeldelse til EDÖB og gøre dine krav gældende ad civilretlig vej.
Vigtigt for forventningen: Som forklaret i afsnit A.5 har apperne ingen konto. Oplysninger, der er gemt om dig, har vi som regel kun, hvis du har skrevet til os; alt øvrigt ligger alene på din enhed og kontrolleres af dig selv.
Bilag 2 — Det Forenede Kongerige
Dette bilag gælder, hvis du opholder dig i Det Forenede Kongerige.
2.1 Gældende ret
Der gælder UK GDPR og Data Protection Act 2018 som ændret ved Data (Use and Access) Act 2025, suppleret af Privacy and Electronic Communications Regulations (PECR) for webstedet. Indholdsmæssigt svarer principperne til dem i bilag 1; de følgende punkter afviger.
2.2 Ingen repræsentant i Det Forenede Kongerige
Vi har ikke udpeget en repræsentant efter artikel 27 UK GDPR og påberåber os undtagelsen i artikel 27, stk. 2, litra a, UK GDPR: Behandlingen er lejlighedsvis, omfatter ingen særlige kategorier af personoplysninger i stort omfang og ingen oplysninger om strafbare forhold, og den indebærer sandsynligvis ingen risiko for dine rettigheder og friheder. Du kan nå os direkte gennem kontaktoplysningerne i Del A.
2.3 Rækkeviddemåling og PECR
For adgang til dit terminaludstyr gælder Regulation 6 PECR. Vi støtter webstedets rækkeviddemåling på dit samtykke (afsnit B.2) og anvender ingen reklame- eller sporingsadgang.
2.4 Automatiske afgørelser
I stedet for artikel 22 UK GDPR gælder artikel 22A til 22D UK GDPR. Vi træffer ingen udelukkende automatiske afgørelser med retsvirkning eller tilsvarende betydelig virkning, således at de beskyttelsesforanstaltninger, der er fastsat dér, ikke udløses.
2.5 Dine rettigheder i Det Forenede Kongerige
Du har de samme rettigheder som i EØS — indsigt, berigtigelse, sletning, begrænsning, dataportabilitet, indsigelse og tilbagekaldelse af et samtykke. Hvordan du udøver dem, står i Del A, afsnit A.5; fristen er én måned og kan ved kompleksitet forlænges med op til to måneder.
Derudover: klage direkte til os (section 164A Data Protection Act 2018). Mener du, at vi ved behandlingen af dine oplysninger har overtrådt databeskyttelsesretten, kan du klage først til os uden straks at skulle henvende dig til tilsynsmyndigheden. Hertil står en elektronisk vej åben for dig: kontaktformularen på https://www.armetrix.de eller en e-mail til info@armetrix.de. Vi forpligter os til
at bekræfte modtagelsen af din klage inden for 30 dage,
at tage passende skridt til at undersøge den og
at underrette dig om resultatet uden unødig forsinkelse.
Derefter: klage til tilsynsmyndigheden. Du kan til enhver tid — også uden først at gå vejen om os — henvende dig til den britiske databeskyttelsesmyndighed: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, https://ico.org.uk. Du bevarer desuden retten til at anlægge sag mod os ved domstolene.
Bilag 3 — Amerikas Forenede Stater
Dette bilag gælder, hvis du opholder dig i USA.
3.1 Californien: Online Privacy Protection Act (CalOPPA)
CalOPPA (Cal. Bus. & Prof. Code §§ 22575 ff.) gælder for enhver kommerciel onlinetjeneste, der indsamler personhenførbare oplysninger om personer i Californien — uden omsætnings- eller brugertærskel. De oplysninger, der kræves dér:
Indsamlede kategorier: identifikatorer og kommunikationsindhold, som du selv sender os (navn, e-mailadresse, indholdet af din besked); tekniske forbindelsesdata ved besøg på webstedet. Fra apperne modtager vi ingenpersonhenførbare oplysninger. Fuldstændig beskrivelse i Del B og Del C.
Videregivelse til tredjeparter: Vi videregiver ikke disse oplysninger til nogen til vedkommendes egne formål. Modtagere og deres roller er anført i afsnit C.10.
Indsigt og ændring: Se afsnit 3.5 i dette bilag.
Fremgangsmåde ved ændringer af denne erklæring: Se Del A, afsnit A.8. Den aktuelle udgave bærer øverst et versionsnummer og en dato.
Do Not Track: Se afsnit B.5. Vi foretager ingen sporing på tværs af websteder og behandler derfor hverken Do-Not-Track- eller Global-Privacy-Control-signaler. Tredjeparter tillader vi ingen sporing via vores websted.
3.2 Delstatslige databeskyttelseslove
California Consumer Privacy Act som ændret ved Privacy Rights Act (CCPA/CPRA) gælder kun for virksomheder over bestemte tærskler for årlig omsætning, antal forbrugere eller omsætningsandel fra salg af personoplysninger. ARmetrix GmbH når ingen af disse tærskler og er derfor ikke et „business" i lovens forstand. Et link „Do Not Sell or Share My Personal Information" er derfor hverken påkrævet eller til stede.
Texas Data Privacy and Security Act og Nebraska Data Privacy Act kender ingen omsætningstærskel, men undtager virksomheder, der er „small business" i den føderale Small Business Acts forstand; ARmetrix GmbH falder ind under denne undtagelse. Uafhængigt heraf gælder dér forbuddet mod at sælge følsomme personoplysninger uden samtykke — vi sælger overhovedet ingen personoplysninger (Del A, afsnit A.3). I de øvrige delstater med omfattende databeskyttelseslove ligger vi under de pågældende anvendelsestærskler. Skulle det ændre sig, supplerer vi dette bilag.
3.3 Børn: COPPA
Children's Online Privacy Protection Act gælder for onlinetjenester, der henvender sig til børn under 13 år, eller for operatører med faktisk kendskab til, at de indsamler oplysninger om børn under 13 år. Vores apps er tekniske måleværktøjer og henvender sig efter Federal Trade Commissions kriterier — emne, billedsprog, figurer, musik, sprog, reklame og faktisk publikum — ikke til børn. Aldersklassificeringen i App Store vurderer derimod kun indholdet med hensyn til egnethed for unge og siger intet om målgruppen.
Vi indsamler ikke bevidst oplysninger om børn under 13 år. Får vi kendskab hertil, sletter vi oplysningerne. Forældre og værger kan på info@armetrix.de forlange indsigt i deres barns oplysninger, foranledige dem slettet og gøre indsigelse mod yderligere indsamling.
3.4 Biometri og helbredsoplysninger
Apperne registrerer, beregner, gemmer eller sammenligner ingen biometriske kendetegn — ingen ansigtsscanning, ingen ansigtsgeometri, ingen iris-, stemme- eller håndkendetegn. Illinois Biometric Information Privacy Act og Texas Capture or Use of Biometric Identifier Act er derfor ikke relevante.
Vi indsamler heller ingen oplysninger om dit helbred; Washington My Health My Data Act og tilsvarende love finder ikke anvendelse.
3.5 Dine rettigheder i USA
Hvordan du udøver disse rettigheder, står i Del A, afsnit A.5.
Indsigt og ændring (CalOPPA, Cal. Bus. & Prof. Code § 22575(b)(2)): Du kan forlange oplysning om de data, der er gemt om dig, og kræve dem berigtiget. Skriv hertil til info@armetrix.de.
„Shine the Light" (Cal. Civ. Code § 1798.83): Personer i Californien kan én gang om året gratis forespørge, hvilke personoplysninger vi i det foregående år har videregivet til tredjeparter til deres direkte markedsføring. Vores svar står allerede her: Vi videregiver ingen oplysninger til tredjeparters direkte markedsføring.
Forældres og værgers rettigheder efter COPPA: indsigt, sletning og indsigelse mod den videre indsamling af oplysninger om et barn under 13 år.
Adgang og sletning — indrømmet frivilligt: Selv om de delstatslige forbrugerdatabeskyttelseslove ikke finder anvendelse på os, besvarer vi din forespørgsel om de oplysninger, vi har gemt, og sletter dem på anmodning. For oplysninger på din enhed gælder afsnit A.5 nummer 3 — dér handler du selv.
Ingen forskelsbehandling: Udøver du en af disse rettigheder, ændrer vi hverken prisen eller funktionsomfanget af vores apps.
Klageinstans: En almindelig føderal databeskyttelsesmyndighed findes ikke i USA. Du kan henvende dig til forbrugerbeskyttelsesafdelingen hos din delstats justitsminister (attorney general), i Californien desuden til California Privacy Protection Agency, og til Federal Trade Commission på https://reportfraud.ftc.gov
Bilag 4 — Canada
Dette bilag gælder, hvis du opholder dig i Canada. For Québec gælder desuden bilag 5, som har forrang dér.
4.1 Gældende ret
Der gælder Personal Information Protection and Electronic Documents Act (PIPEDA) med de ti principper i lovens Schedule 1. I Alberta og British Columbia gælder de pågældende Personal Information Protection Acts, som er anerkendt som i det væsentlige ligeværdige; de rettigheder til adgang og berigtigelse, der er fastsat dér, svarer til de nedenfor nævnte.
4.2 Ansvarlighed (princip 4.1)
PIPEDA kræver, at der udpeges en person, som er ansvarlig for overholdelsen, og at vedkommendes identitet oplyses på anmodning. Denne person er Dr. Olaf Schroeter, direktør i ARmetrix GmbH, som kan kontaktes gennem kontaktoplysningerne i Del A, afsnit A.1.
4.3 Samtykke og formålsbegrænsning
Vi indsamler kun personoplysninger til de formål, der er nævnt i denne erklæring, og kun i det omfang, som et fornuftigt menneske under de givne omstændigheder ville anse for passende. Ved blot at bruge apperne modtager vi ingen personoplysninger; skriver du til os, gælder din henvendelse som samtykke til behandlingen af dit anliggende. Dette samtykke kan du til enhver tid tilbagekalde med virkning for fremtiden — vi indstiller da den videre behandling, for så vidt ingen lovbestemt opbevaringspligt er til hinder for det.
4.4 Opbevaring uden for Canada
Dine beskeder behandles og gemmes i Tyskland. Dermed er de underlagt tysk og europæisk ret og kan efter denne ret være nødt til at blive gjort tilgængelige for myndigheder. PIPEDA kræver netop denne oplysning, når data behandles uden for landet. Yderligere modtagere og deres roller står i afsnit C.10.
4.5 CASL
Vi sender ingen kommercielle elektroniske beskeder, intet nyhedsbrev og ingen reklamemails. Canadian Anti-Spam Legislation er derfor ikke relevant. Svar på dine henvendelser er ikke kommercielle beskeder i denne forstand.
4.6 Dine rettigheder i Canada
Hvordan du udøver disse rettigheder, står i Del A, afsnit A.5. Vi svarer inden for 30 dage og gratis.
Adgang (princip 4.9): oplysning om, hvorvidt vi opbevarer personoplysninger om dig, hvad vi bruger dem til, og hvem de er videregivet til, samt indsigt i disse oplysninger.
Berigtigelse (princip 4.9.5): rettelse af urigtige eller ufuldstændige oplysninger. Består en uenighed fortsat, noterer vi dit standpunkt i sagen.
Tilbagekaldelse af samtykket (princip 4.3.8): mulig til enhver tid med forbehold for lovbestemte og aftalemæssige begrænsninger; vi forklarer dig følgerne.
Anfægtelse af overholdelsen (princip 4.10): Klager retter du først til den ansvarlige person, der er nævnt i afsnit 4.2. Vi undersøger hver klage og meddeler dig resultatet.
Klageinstans: Er du ikke enig i vores svar, kan du henvende dig til Office of the Privacy Commissioner of Canada: 30 Victoria Street, Gatineau QC K1A 1H3, https://www.priv.gc.ca. I Alberta og British Columbia er desuden de pågældende Information and Privacy Commissioners kompetente.
Bilag 5 — Québec
Dette bilag gælder, hvis du opholder dig i Québec. Det har forrang for bilag 4. Den franske sprogudgave af denne erklæring er den afgørende.
5.1 Gældende ret
Der gælder Loi sur la protection des renseignements personnels dans le secteur privé som ændret ved lov 25 (Loi 25). Denne erklæring er bevidst udformet som et selvstændigt dokument og er ikke en del af vores brugsbetingelser; den er affattet i et enkelt og klart sprog, som artikel 8.2 kræver.
5.2 Ansvarlig person for beskyttelsen af personoplysninger
Efter artikel 3.1 varetager den person, der har den højeste myndighed i virksomheden, funktionen som ansvarlig person i kraft af loven. Det er hos os:
Responsable de la protection des renseignements personnels: Dr. Olaf Schroeter, direktør (titel i lovens forstand). Kontakt: info@armetrix.de, telefon +49 151 29797487, pr. post ARmetrix GmbH, Leibnitz-Campus 9, 89520 Heidenheim, Tyskland. Henvendelser fra Québec besvarer vi på fransk.
Funktionen er ikke delegeret; en skriftlig overdragelse til en anden person har ikke fundet sted.
5.3 Indsamling ved hjælp af tekniske midler (artikel 8.1)
Vi anvender ingen teknik, der gør det muligt at identificere, lokalisere eller profilere dig. Apperne bruger ingen stedbestemmelse, ingen reklameidentifikatorer og ingen genkendelse på tværs af forskellige tilbud; webstedet anvender ingen reklame- eller sporingsadgang. Da sådanne funktioner ikke findes, er der heller intet at aktivere eller deaktivere.
5.4 Højeste fortrolighed som standardindstilling (artikel 9.1)
Standardindstillingerne i vores apps er allerede de mest dataminimerende mulige: ingen konto, ingen overførsel af brugsdata, ingen offentliggørelse af indhold, ingen udlevering af filer udad. Du skal ikke ændre noget for at opnå den højeste grad af fortrolighed.
5.5 Automatiske afgørelser (artikel 12.1)
Vi træffer ingen afgørelser, der udelukkende beror på en automatisk behandling af dine personoplysninger. Skulle det ændre sig, informerer vi dig senest på tidspunktet for afgørelsen og giver dig den mulighed for at fremsætte bemærkninger, som loven fastsætter.
5.6 Fortrolighedshændelser
Vi fører et register over fortrolighedshændelser, som artikel 3.8 kræver. Foreligger der en alvorlig risiko for betydelig skade, underretter vi de berørte personer og Commission d'accès à l'information.
5.7 Dine rettigheder i Québec
Hvordan du udøver disse rettigheder, står i Del A, afsnit A.5. Vi svarer inden for 30 dage og gratis.
Adgang til de personoplysninger, vi fører om dig (artikel 27).
Berigtigelse af urigtige, ufuldstændige eller flertydige oplysninger (artikel 28).
Tilbagekaldelse af samtykket med virkning for fremtiden.
Dataportabilitet: udlevering af de edb-baseret indsamlede oplysninger, du har givet, i et struktureret, almindeligt anvendt teknologisk format eller overførsel af dem til en anden instans (artikel 27, stk. 3).
Ophør af udbredelse og deindeksering: krav om, at vi bringer udbredelsen af dine oplysninger til ophør eller fjerner eller deindekserer et link, der gør dem tilgængelige, når udbredelsen strider mod loven eller mod en retskendelse eller påfører dig alvorlig skade (artikel 28.1). Vi offentliggør ingen brugeroplysninger, så dette tilfælde kan i praksis ikke indtræde hos os.
Information om en automatisk afgørelse (artikel 12.1) samt retten til at fremsætte bemærkninger.
Klageinstans: Er du ikke enig i vores svar, eller modtager du intet svar, kan du indbringe sagen for Commission d'accès à l'information du Québec: 525, boulevard René-Lévesque Est, bureau 2.36, Québec (Québec) G1R 5S9, https://www.cai.gouv.qc.ca
Bilag 6 — Australien
Dette bilag gælder, hvis du opholder dig i Australien, og indeholder de oplysninger, der er foreskrevet efter APP 1.4.
6.1 Gældende ret
Der gælder Privacy Act 1988 (Cth) og Australian Privacy Principles (APP). Vi påberåber os ikke undtagelsen for små virksomheder og behandler os selv som en enhed, der er bundet af APP. Det er en bevidst beslutning til din fordel: Du får dermed alle de nedenfor nævnte rettigheder, uanset om vi ville være retligt forpligtet hertil.
6.2 Hvilke oplysninger vi indsamler, og hvorfor
Typer af oplysninger: kontaktoplysninger og beskedindhold, når du skriver til os; tekniske forbindelsesdata ved besøg på webstedet. Fra apperne modtager vi ingen personoplysninger. Fuldstændig beskrivelse i Del B og Del C.
Måden for indsamlingen: udelukkende direkte fra dig. Vi køber ingen oplysninger og indsamler ingen oplysninger om dig fra tredjeparter.
Formål: besvarelse af dine henvendelser, opfyldelse af brugsaftalen, sikker drift af webstedet, dokumentation for givne sikkerhedsanvisninger. Følger af ikke at give oplysninger: Uden kontaktoplysninger kan vi ikke svare; i øvrigt er brugen af apperne mulig uden at afgive nogen oplysninger overhovedet.
6.3 Anonymitet og pseudonymitet (APP 2)
Du kan bruge vores apps fuldstændigt anonymt — der er ingen konto, ingen registrering og ingen identifikator, der når os. Når du skriver til os, kan du bruge et pseudonym; vi har blot brug for en mulighed for at svare. Kun hvis du gør en rettighed efter afsnit 6.6 gældende, skal vi kunne henføre dig til en allerede eksisterende korrespondance.
6.4 Videregivelse til udlandet (APP 8)
Vi har hjemsted i Tyskland; dine beskeder behandles dér. Yderligere modtagere og de lande, de er aktive i, fremgår af afsnit C.10: Apple (USA og Irland), IONOS (Tyskland), Meta, Google og X (Irland og USA), Unity (USA). Vi overfører ikke af egen drift personoplysninger om dig til disse parter.
6.5 Automatiske afgørelser
Vi træffer ingen afgørelser, der helt eller overvejende træffes automatisk, og som berører dine rettigheder eller interesser betydeligt. Der findes i vores tilbud ingen som helst automatisk vurdering, indplacering eller udvælgelse af personer. Ændrer der sig noget heri, supplerer vi dette afsnit på forhånd.
6.6 Dine rettigheder i Australien
Hvordan du udøver disse rettigheder, står i Del A, afsnit A.5. Vi svarer inden for 30 dage og opkræver intet gebyr herfor.
Adgang (APP 12): oplysning om de personoplysninger, vi fører om dig, og indsigt i disse oplysninger.
Berigtigelse (APP 13): rettelse af oplysninger, der er urigtige, forældede, ufuldstændige, vildledende eller uegnede til formålet.
Anonymitet og pseudonymitet (APP 2): se afsnit 6.3.
Klage: Ret en klage over håndteringen af dine oplysninger først til info@armetrix.de. Vi bekræfter modtagelsen og meddeler dig resultatet af vores undersøgelse.
Klageinstans: Er du ikke enig i vores svar, eller modtager du intet svar inden for 30 dage, kan du henvende dig til Office of the Australian Information Commissioner: GPO Box 5288, Sydney NSW 2001, https://www.oaic.gov.au
Norsk (bokmål)
Personvernerklæring
Personvernerklæring
Gjelder for: mobilappene «AR Laser Level» (tysk butikknavn «AR Linienlaser»; bundle-ID com.armetrix.arlaserlevel) og «ARmetrix Pro» (bundle-ID com.armetrix.pro), nettstedet https://www.armetrix.de samt profilene våre på YouTube, Instagram, Facebook og X.
Det viktigste i korthet
Alt vesentlig blir værende på enheten din. Kamera, LiDAR, AR-sporing og hele målelogikken kjører lokalt. Vi driver ingen server for appene, det finnes ingen skytilkobling og ingen kontoadministrasjon.
Ingen konto, ingen registrering, ingen innlogging. Du bruker appene anonymt.
Vi mottar ingen måledata, ingen kamerabilder, ingen eksportfiler og ingen betalingsopplysninger.
Ingen sporing, ingen reklame, ingen analyse- eller krasjrapporteringstjenester. Ingen annonseidentifikator (IDFA), ingen sporingsforespørsel etter Apples App Tracking Transparency, ingen profilering, ingen automatiserte avgjørelser.
Vi selger ingen personopplysninger og utleverer dem ikke til tredjeparters reklameformål — i ingen region og til ingen.
Kjøp og abonnementer håndteres av Apple. Kredittkort- eller kontoopplysninger ser vi ikke.
Personopplysninger når oss praktisk talt bare når du skriver til oss — per e-post, via kontaktskjemaet på nettstedet eller som melding i et sosialt nettverk.
Rettighetene dine utøver du via info@armetrix.de. Hvilke rettigheter du har i det enkelte tilfellet, avhenger av hvor du oppholder deg, og står i det aktuelle regionale vedlegget sist i dette dokumentet.
Denne erklæringen er bygd opp i nivåer: Del A gjelder alltid, Del B gjelder nettstedet og sosiale medier, Del C appene. Deretter følger de regionale vedleggene for EØS og Sveits, Storbritannia, USA, Canada inkludert Québec samt Australia.
Del A — Felles opplysninger
A.1 Behandlingsansvarlig
ARmetrix GmbH Leibnitz-Campus 9 89520 Heidenheim Tyskland
Daglig leder: Dr. Olaf Schroeter. Handelsregister: Amtsgericht Ulm, HRB 752073. MVA-nummer: DE463219584.
E-post: info@armetrix.de · Telefon: +49 151 29797487 · Nettsted: https://www.armetrix.de
A.2 Kontaktperson for personvern
Et personvernombud etter § 38 BDSG (den tyske føderale personopplysningsloven) er ikke oppnevnt, fordi de lovbestemte vilkårene for det ikke er oppfylt.
Ansvarlig for vernet av personopplysninger er Dr. Olaf Schroeter, daglig leder i ARmetrix GmbH — i den betydningen som følger av Québecs ordning «Responsable de la protection des renseignements personnels» og av ansvarlighetsplikten etter PIPEDA. Funksjonen er ikke delegert; han nås på kontaktopplysningene som er angitt i punkt A.1.
A.3 Det vi ikke gjør
Følgende utsagn gjelder for alle tilbudene våre, alle regioner og uten unntak:
Vi selger ingen personopplysninger og stiller dem ikke til rådighet mot vederlag.
Vi utleverer ikke personopplysninger til atferdsbasert reklame eller til tredjeparters direkte markedsføring (ingen «sharing» i den betydningen californisk rett gir begrepet).
Vi driver ingen profilering, ingen vurdering av personlighetstrekk og ingen sporing på tvers av nettsteder.
Vi treffer ingen utelukkende automatiserte avgjørelser som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg.
Vi behandler ingen særlige kategorier av personopplysninger (helse, biometri, opprinnelse, politisk, religiøs eller fagforeningsmessig overbevisning, seksuelle forhold) og ingen opplysninger om straffbare forhold.
Vi bruker ingen annonseidentifikator og ingen identifikatorer på tvers av enheter.
A.4 Barn og unge
Appene våre er tekniske måleverktøy for bygg, håndverk og innredningsarbeid. De retter seg ikke mot barn: de inneholder ingen spillelementer, ingen barnerettede motiver, ingen reklame, intet brukergenerert innhold, ingen kommunikasjonsfunksjoner og ingen registrering. Vi markedsfører dem ikke overfor barn.
Vi samler bevisst ikke inn opplysninger fra barn. Avgjørende er likevel et annet forhold, og det gjelder uavhengig av alder: for alle brukere gjelder den samme minimale behandlingen. Det finnes ingen konto, ingen sporing, ingen reklame, ingen profilering og ingen overføring av bruksdata til oss. En alderskontroll ville derfor ikke være forholdsmessig — den ville samle inn flere opplysninger enn appene ellers noen gang behandler.
Mener du som foresatt at opplysninger om et barn har nådd oss — for eksempel gjennom en e-post — så skriv til oss på info@armetrix.de. Da sletter vi dem.
A.5 Rettighetene dine og hvordan du utøver dem
Hvilke rettigheter du har, retter seg etter hvor du oppholder deg, og framgår av det aktuelle regionale vedlegget. Framgangsmåten er den samme overalt:
1. Én kanal for alt. Henvend deg til info@armetrix.de, per post til adressen i punkt A.1 eller via kontaktskjemaet på https://www.armetrix.de. På samme måte tar vi også imot klager. Vi korresponderer på tysk og engelsk; for henvendelser fra Québec også på fransk.
2. Som regel kan vi ikke identifisere deg — og det er tilsiktet. Appene har ingen registrering og overfører ingen identifikator til oss. Opplysninger lagret om en bestemt person har vi som regel bare når du har skrevet til oss. Kan vi ikke identifisere deg, er vi ikke forpliktet til å innhente ytterligere opplysninger utelukkende for å oppfylle en innsynsbegjæring; ved begrunnet tvil om identiteten din har vi rett til å be om utfyllende opplysninger. Vi ber da bare om det som er nødvendig for å knytte henvendelsen til rett person — som regel avsenderadressen til den opprinnelige meldingen.
3. Opplysninger på enheten din kontrollerer du direkte selv. Innstillinger, kalibreringsverdier, dokumentasjonen av sikkerhetsanvisningene og alle eksportfiler ligger utelukkende i appens beskyttede dataområde på enheten din. Vi har ingen tilgang til dem og kan verken utlevere eller slette dem. Samme resultat oppnår du raskere og mer fullstendig selv:
Endre eller tilbakestille innstillinger: i appen under «Innstillinger».
Fjerne alle lokale opplysninger i appen: slett appen fra enheten. Dermed slettes kalibreringsverdier, dokumentasjonen av sikkerhetsanvisningene og eksportfiler i appens dataområde. Filer du har lagt i en selvvalgt mappe i appen Filer eller i iCloud, blir ikke berørt.
Trekke tilbake tillatelser: i iOS-systeminnstillingene under «Personvern og sikkerhet».
En innsyns- eller sletteanmodning til oss er uten virkning for disse opplysningene, fordi de aldri når oss. Vi sier dette uttrykkelig, slik at det ikke oppstår feil forventninger.
4. Frister og kostnader. Behandlingen er gratis. Vi svarer så raskt som mulig og i alle tilfeller innen fristen som gjelder der du oppholder deg — i Det europeiske økonomiske samarbeidsområdet er det én måned, som kan forlenges med inntil to måneder til, noe vi da underretter deg om.
5. Klage til en tilsynsmyndighet. Du kan når som helst vende deg til myndigheten som er kompetent for deg; hvilken det er, framgår av det regionale vedlegget ditt. Vi ber deg ta kontakt med oss først — som regel er saken dermed raskere ute av verden.
A.6 Lagringstid
På enheten din: til du selv sletter opplysningene eller fjerner appen. Filer i appens dataområde forsvinner ved avinstallering. Filer i en mappe du selv har valgt (appen Filer, iCloud) blir liggende. Vi fastsetter ingen slettefrister for de lokale opplysningene dine, fordi vi ikke har tilgang til dem.
Hos oss: meldinger og tilhørende korrespondanse slettes så snart saken er avsluttet og ingen lovbestemt oppbevaringsplikt er til hinder for det. Handels- og skatterettslige oppbevaringsfrister går foran.
Serverlogger for nettstedet: se Del B.
A.7 Sikkerhet
Nettstedet leveres utelukkende over en kryptert forbindelse (TLS). I appene forlater de behandlede opplysningene aldri enheten; de ligger i appens beskyttede dataområde, som iOS skjermer mot tilgang fra andre apper. Tilgangen til e-postkassen vår er begrenset til daglig leder.
Den som har tilgang til den ulåste enheten din, kan se filene som er lagret i appen, gjennom appen. Beskytt derfor enheten din med kode, Face ID eller Touch ID.
A.8 Endringer i denne erklæringen
Vi tilpasser denne erklæringen når behandlingen, teknikken som brukes, eller rettstilstanden endrer seg. Avgjørende er alltid den versjonen som er offentliggjort på https://www.armetrix.de/datenschutzhinweise, med versjonsnummeret og datoen som er angitt ovenfor. Den samme versjonen ligger offline i begge appene under «Innstillinger → App-info / Juridisk → Personvernerklæring».
Vesentlige endringer — særlig nye kategorier av opplysninger, nye mottakere eller et endret formål — varsler vi på forhånd i appene og på nettstedet. Skulle vi i framtiden innføre en behandling som krever samtykke, innhenter vi det særskilt på forhånd; fortsatt bruk alene gjelder ikke som samtykke.
Del B — Nettsted og sosiale medier
Denne delen gjelder https://www.armetrix.de og profilene våre på YouTube, Instagram, Facebook og X. For appene gjelder Del C.
B.1 Besøk på nettstedet og hosting
Nettstedet driftes hos IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Tyskland. IONOS er databehandler for oss etter artikkel 28 i personvernforordningen (GDPR); serverne står i Den europeiske union.
Når du åpner en side, behandler serveren teknisk nødvendige forbindelsesdata: adressen som åpnes, dato og klokkeslett, overført datamengde, statusmelding, henvisende side, nettlesertype og operativsystem samt IP-adressen. Formålet er levering av siden, stabiliteten og avverging av angrep. Rettsgrunnlaget er vår berettigede interesse i en teknisk feilfri og sikker nettpresentasjon (artikkel 6 nr. 1 bokstav f GDPR).
B.2 Rekkeviddemåling
Vi bruker rekkeviddemålingen som inngår i nettstedsbyggeren vår, for å se hvilke sider som åpnes, og om siden fungerer teknisk. Analysen skjer i samlet form og tjener utelukkende til å forbedre tilbudet — ikke til markedsføring, ikke til å bygge brukerprofiler og ikke til gjenkjenning på tvers av nettsteder.
Den finner bare sted når du har samtykket via banneret (§ 25 første ledd TDDDG sammenholdt med artikkel 6 nr. 1 bokstav a GDPR). Samtykket kan du når som helst trekke tilbake med virkning for framtiden via bannerinnstillingene.
B.3 Kontaktskjema og e-post
Via kontaktskjemaet og via info@armetrix.de kan du skrive til oss. Da behandles kontaktopplysningene du oppgir, innholdet i meldingen din samt de tekniske følgedataene ved overføringen. Formålet er å besvare henvendelsen din.
Rettsgrunnlaget er gjennomføring av tiltak før avtaleinngåelse eller oppfyllelse av en avtale (artikkel 6 nr. 1 bokstav b GDPR), ellers vår berettigede interesse i å besvare henvendelser (artikkel 6 nr. 1 bokstav f GDPR). Dreier det seg om en lovbestemt plikt — for eksempel å besvare en innsynsbegjæring — er artikkel 6 nr. 1 bokstav c GDPR grunnlaget.
Det er frivillig å oppgi opplysninger; uten en kontaktmulighet kan vi imidlertid ikke svare. Om lagringstiden, se punkt A.6.
B.4 Ingen reklamepiksler, ingen innebygde sosiale plugins
På nettstedet er det ingen reklame- eller konverteringspiksler, ingen plugins for sosiale medier, ingen innebygde videoer fra tredjepartsplattformer og ingen skrifttyper som lastes inn fra fremmede servere. Henvisninger til profilene våre i sosiale nettverk er enkle lenker: Det overføres først opplysninger til den aktuelle plattformen når du klikker på lenken.
B.5 Do Not Track og Global Privacy Control
Vi driver ingen sporing på tvers av nettsteder og samler ikke inn personopplysninger på tvers av forskjellige nettsteder tilhørende tredjeparter. Derfor finnes det ingen lenke «Do Not Sell or Share My Personal Information» på nettstedet vårt, og vi tolker ingen «Do Not Track»-signaler eller signaler fra Global Privacy Control — det finnes ingen innsamling som et slikt signal kunne avslutte. Vi tillater heller ikke tredjeparter å samle inn opplysninger om atferden din på tvers av nettstedet vårt.
B.6 YouTube, Instagram, Facebook og X
Vi driver profiler på YouTube (Google Ireland Limited), Instagram og Facebook (Meta Platforms Ireland Limited) samt X (X Internet Unlimited Company). Rettsgrunnlaget for driften er vår berettigede interesse i informasjonsarbeid og kundedialog (artikkel 6 nr. 1 bokstav f GDPR).
Det vi behandler der: meldinger og kommentarer som du retter til oss, sammen med de offentlig synlige opplysningene i profilen din. Svar og tilhørende korrespondanse behandler vi som en e-posthenvendelse.
Felles behandlingsansvar for statistikk: Plattformene stiller samlet statistikk om bruken av sidene og kanalene våre til rådighet for oss. For behandlingen som skjer i den forbindelse, er vi behandlingsansvarlige sammen med den aktuelle leverandøren (artikkel 26 GDPR). Vi har ingen innflytelse på den underliggende behandlingen, mottar statistikken utelukkende i samlet form og kan ikke identifisere enkeltpersoner ut fra den. Hovedinnholdet i avtalene og personvernopplysningene der finner du her:
Meta (Instagram, Facebook), tillegg om sideinnsikt: https://www.facebook.com/legal/terms/page_controller_addendum — personvernerklæring: https://www.facebook.com/privacy/policy
Google (YouTube): https://policies.google.com/privacy
X: https://x.com/privacy — X stiller ingen egen avtale etter artikkel 26 GDPR til rådighet; det vesentlige om vår rolle framgår av dette punktet.
Rettigheter som gjelder denne behandlingen, kan du gjøre gjeldende både hos oss og direkte hos den aktuelle plattformen. Siden plattformene alene styrer den tekniske behandlingen, kan innsyn og sletting gjennomføres mer effektivt der; vi videresender henvendelsen din på forespørsel.
Vær oppmerksom: Send oss ikke fortrolige opplysninger via sosiale nettverk. For sensitive henvendelser — særlig for å utøve rettighetene dine etter Del A — bruk info@armetrix.de.
Del C — Appene
C.1 Vi mottar ingen personopplysninger fra appene
Appene arbeider fullt og helt på enheten din. Vi driver ingen server for dem, det finnes ingen skytilkobling, ingen brukerkonto og ingen innlogging. Det overføres ingen personopplysninger til oss — verken kamerabilder eller måle- og sensordata, verken innstillinger eller bruksstatistikk.
Det appene behandler på enheten din, blir værende der, og du beholder kontrollen over det (Del A, punkt A.5). En behandling av personopplysninger fra vår side begynner først når du selv skriver til oss; for det gjelder punkt B.3.
Den eneste utgående datatrafikken appene selv skaper, er forbindelsen til Apple App Store for kjøp og gjenoppretting av dem (punkt C.7). Andre adresser åpnes bare når du trykker på en tilsvarende knapp.
C.2 Kamera, LiDAR og bevegelsessensorer
Appene trenger kameraet og — på enheter som har det — LiDAR-sensoren for å vise referanse- og krysslinjer riktig plassert i omgivelsene dine og for å anslå avstander. Akselerasjons- og posisjonssensorer brukes til å rette inn etter tyngdekraften, magnetometeret kontrollerer under kalibreringen om en påkrevd dreining av enheten har funnet sted; en kompassretning til navigasjonsformål fastsettes ikke.
Disse dataene behandles utelukkende i arbeidsminnet på enheten din og forkastes fortløpende. De lagres ikke, med mindre du selv utløser et skjermbilde eller en eksport (punkt C.5), og de overføres ikke til oss eller til tredjeparter.
Uttrykkelig finner følgende ikke sted: ingen ansiktsgjenkjenning og ingen ansiktssporing; ingen registrering, beregning eller lagring av biometriske kjennetegn; ingen posisjonsbestemmelse via GPS, Wi-Fi eller mobilnettceller; ingen tilgang til bildebibliotek, kontakter eller kalender.
I ARmetrix Pro kan du diktere anleggsnotater. Lyden ligger bare i arbeidsminnet; det opprettes ingen lydfil. Gjenkjenningen kjører som standard på enheten din. Du kan slå på tekstkorrigering med Apples språkmodell på enheten (feilhørte fagord; ingen mål finnes opp). I innstillingene kan du velge Apple-servere: da sender iOS lyden til Apple for gjenkjenning, og Apple behandler den under eget ansvar — også stemmer fra tredjepersoner som kommer med. Denne overføringen starter bare etter samtykket ditt; rettsgrunnlaget er artikkel 6 nr. 1 bokstav a GDPR, og du kan trekke samtykket tilbake i innstillingene. Diktering via iOS-tastaturet er en egen tjeneste og ikke denne app-stien. Et nedlast under «Last språkpakke» laster bare Apple-språkpakker for gjenkjenning på enheten. Transkript og — hvis slått på — det korrigerte notatet blir i prosjektfilene du velger. Vi mottar verken lyd eller tekst.
Kamera, bevegelsessensorer og — hvis du bruker stemmenotater — mikrofon og talegjenkjenning gir du tilgang til gjennom en systemdialog i iOS. Uten kameratillatelsen er AR-funksjonene teknisk umulige. Du kan når som helst trekke tilbake enhver tillatelse i iOS-innstillingene.
C.3 Ingen annonseidentifikator, ingen sporing
Det leses ikke ut noen annonseidentifikator (IDFA), og det vises ingen dialog om App Tracking Transparency, fordi det ikke finner sted noen behandling som ville kreve en slik tillatelse. En landkode fra iOS-systeminnstillingene brukes til å forhåndsinnstille språk og måleenhet fornuftig ved første oppstart; den stammer fra enhetsregionen din, ikke fra en posisjonsbestemmelse.
C.4 Opplysninger på enheten din
Appene lagrer innstillingene og kalibreringsverdiene dine samt dokumentasjonen på at du har bekreftet sikkerhetsanvisningene, i det beskyttede dataområdet på enheten din.
Dokumentasjonen av sikkerhetsanvisningene består av tidspunktet for bekreftelsen, landkoden fra enhetsregionen, språkversjonen som ble vist, versjonen og kontrollsummen til teksten som ble vist, samt appversjonen. En enhetsidentifikator inngår ikke i den. Denne registreringen blir værende på enheten din; vi mottar den ikke.
Hvis du i ARmetrix Pro slår på Apple-serverstien for stemmeinndata, lagrer appen i tillegg beviset for dette samtykket (tidspunkt, tekst, versjon) på enheten din. En enhetsidentifikator inngår ikke i den. Vi mottar ikke dette beviset.
Lisens- eller kjøpsstatusen lagres ikke. Den hentes fra App Store ved oppstart og holdes bare i arbeidsminnet (punkt C.7).
C.5 Skjermbilder og eksporter
Når du utløser det, skriver appene skjermbilder av AR-visningen samt måleserier og målerapporter til det beskyttede dataområdet på enheten din.
I ARmetrix Pro kan du i innstillingene velge en mappe i appen Filer. En valgfri prosjekt- eller fritekst (høyst 30 tegn) brennes inn nederst til høyre i bildet og brukes som filnavnprefiks (ellers «Screenshot»). Forslag til den teksten kommer bare fra eksisterende filnavn i den valgte mappen; det finnes ingen andre navneliste. Det er ingen tilgang til bildebiblioteket.
Disse filene kan inneholde opptak av omgivelsene dine — og dermed også personer som tilfeldig er med i bildet — samt opplysninger du selv har ført inn. Kontroller derfor hva som er i bildet, før du utløser dem; opptak av tredjepersoner kan berøre deres rettigheter.
Vi mottar ikke disse filene. I ARmetrix Pro kan du sende videre prosjektfiler du selv har laget via iOS-delemenyen (for eksempel en ZIP på e-post). Delingen starter bare når du gjør det; det finnes ingen stille utsending og ingen server hos oss. Det er ingen tilgang til bildebiblioteket.
Fordi filene ligger i appens dataområde, kan de bli tatt med i en sikkerhetskopi av enheten via iCloud eller en datamaskin. Denne sikkerhetskopieringen styrer Apple og du selv via iOS-innstillingene; vi har ingen tilgang til den. Hvis du i ARmetrix Pro velger en mappe utenfor appens dataområde (appen Filer, iCloud Drive), blir disse filene liggende når du sletter appen. Filer i appens standardmappe slettes ved avinstalleringen.
C.6 Lagring i terminalutstyret ditt
Lagringen av opplysningene som er nevnt i punkt C.4 og C.5, i terminalutstyret ditt og tilgangen til dem er strengt nødvendig for at vi skal kunne yte tjenesten du uttrykkelig har bedt om (§ 25 andre ledd nr. 2 TDDDG, artikkel 5 nr. 3 i e-personverndirektivet). Uten lagrede innstillinger og kalibreringsverdier måtte du sette opp og justere appen på nytt ved hver oppstart; uten den lagrede bekreftelsesstatusen måtte sikkerhetsanvisningene bekreftes på nytt ved hver oppstart, og den påkrevde dokumentasjonen lot seg ikke føre; uten det lagrede samtykkebeviset for Apple-servergjenkjenningen måtte du gjøre dette valget på nytt ved hver oppstart, og tilbaketrekkingen din lot seg ikke dokumentere. Eksportfiler oppstår bare fordi du selv utløser dem.
Det finner ikke sted noen tilgang til annonseidentifikatorer, og det lastes ingen programvarekomponent fra tredjeparter som leser ut enhetsinformasjon. Et samtykke er derfor ikke nødvendig.
C.7 Kjøp og abonnementer
Tilleggsfunksjoner låser du opp via Apple App Store — i light-appen som et engangskjøp, i ARmetrix Pro som abonnement. Apple står for hele gjennomføringen. Appen spør bare om det foreligger et gyldig kjøp for Apple-kontoen din, og holder dette resultatet bare i arbeidsminnet.
Vi mottar ingen betalingsopplysninger fra Apple — verken kortopplysninger eller kontonumre, verken navn eller fakturaadresser. En egen serverkontroll av kjøpskvitteringer finner ikke sted, fordi vi ikke driver noen server. For behandlingen av kjøpsopplysningene dine er Apple selv ansvarlig: https://www.apple.com/legal/privacy/
Kjøp gjenoppretter du via butikkfunksjonen «Gjenopprett kjøp». Abonnementer administrerer og sier du opp i innstillingene for Apple-kontoen din.
C.8 Ingen analyse-, krasjrapporterings- og reklametjenester
I appene er ingen analysetjeneste, ingen tjeneste for krasjrapporter og ingen reklamekomponent aktiv. Det overføres ingen bruksstatistikk.
Appene er laget med utviklingsmiljøet Unity. Unity leverer kjøretidsmiljøet og formidler ved kjøp mellom appen og Apple; bruksdata mottar vi ikke gjennom det. Personvernopplysninger fra Unity Technologies: https://unity.com/legal/privacy-policy
Skulle vi i framtiden ta i bruk en analyse- eller krasjrapporteringstjeneste, utvider vi denne erklæringen på forhånd med leverandør, formål, kategorier av opplysninger, rettsgrunnlag, lagringstid og overføring til tredjeland, og innhenter samtykket ditt på forhånd i den grad det er nødvendig.
C.9 Brukerstøtte
Brukerstøtte får du per e-post til info@armetrix.de. Appene åpner e-postprogrammet ditt med ferdig utfylt mottakeradresse. Logger, måledata eller enhetsinformasjon legges ikke ved automatisk; det som overføres, er bare det du selv skriver og bevisst legger ved. For den videre behandlingen gjelder punkt B.3.
C.10 Involverte og rollene deres
Behandlingsansvarlig for apper, nettsted og sosiale profiler er ARmetrix GmbH. Apple distribuerer appene, håndterer kjøp og fører kontoen din — for det er Apple selvstendig ansvarlig. Hvis du i ARmetrix Pro velger Apple-serverstien for stemmeinndata, er Apple i tillegg mottaker av lyden for gjenkjenning og selvstendig ansvarlig for det (punkt C.2). IONOS hoster nettstedet som vår databehandler. For statistikken over profilene våre hos Meta, Google og X er vi behandlingsansvarlige sammen med disse leverandørene, for øvrig er plattformene det alene (punkt B.6). Unity Technologies stiller utviklings- og kjøretidsmiljøet til rådighet; bruksdata flyter ikke til oss gjennom det.
Overføring til tredjeland: Vi overfører selv ingen personopplysninger til land utenfor EØS. I den grad Apple, Google, Meta, X eller Unity behandler opplysninger utenfor EØS, skjer det på deres ansvar og på grunnlag av garantiene de beskriver, særlig en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen eller standard personvernbestemmelser etter artikkel 46 nr. 2 bokstav c GDPR.
C.11 Nødvendigheten av å gi opplysninger
Du er ikke forpliktet til å gi oss opplysninger — og gjør det heller ikke når du bruker appene. Uten kameratillatelsen er AR-funksjonene teknisk umulige. Uten kjøp eller uten aktivt abonnement forblir de betalte funksjonene sperret; det er en produktbeslutning og ingen følge av en databehandling.
Vedlegg 1 — Det europeiske økonomiske samarbeidsområdet og Sveits
Dette vedlegget gjelder når du oppholder deg i Den europeiske union, på Island, i Liechtenstein, i Norge eller i Sveits.
1.1 Gjeldende rett og kompetent myndighet
For EØS gjelder personvernforordningen (GDPR) — i Norge, på Island og i Liechtenstein gjennom EØS-avtalen — og de nasjonale utfyllende reglene, i Tyskland særlig den føderale personopplysningsloven (Bundesdatenschutzgesetz, BDSG) og loven om personvern i telekommunikasjon og digitale tjenester (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). Behandlingsansvarlig er ARmetrix GmbH med sete i Heidenheim (Del A, punkt A.1). Tilsynsmyndigheten som er kompetent for oss, er:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de
Fordi vi er etablert i Tyskland, skal det ikke utpekes noen representant etter artikkel 27 GDPR; bestemmelsen gjelder bare behandlingsansvarlige uten etablering i unionen.
1.2 Rettsgrunnlag
Rettsgrunnlaget for de enkelte behandlingene er angitt på stedet der behandlingen beskrives (Del B). Oppsummert bygger vi på:
Artikkel 6 nr. 1 bokstav b — besvarelse av henvendelsene dine med avtaletilknytning.
Artikkel 6 nr. 1 bokstav c — lovbestemte plikter, særlig oppbevaringsplikter og besvarelse av henvendelser fra registrerte.
Artikkel 6 nr. 1 bokstav f — berettigede interesser: sikker drift av nettstedet, kundedialog i sosiale nettverk, besvarelse av henvendelser uten avtaletilknytning.
Artikkel 6 nr. 1 bokstav a — samtykke, utelukkende for rekkeviddemålingen på nettstedet.
En behandling etter artikkel 9 GDPR finner ikke sted.
1.3 Lagring i terminalutstyret
For nettstedet og appene gjelder § 25 TDDDG henholdsvis artikkel 5 nr. 3 i e-personverndirektivet. Vurderingen framgår for nettstedet av punkt B.2 og for appene av punkt C.6. I andre EØS-stater gjelder de nasjonale gjennomføringsbestemmelsene der, med samme innhold.
1.4 Sveits
Oppholder du deg i Sveits, gjelder i tillegg den reviderte føderale personopplysningsloven (revidiertes Bundesgesetz über den Datenschutz, revDSG). Vi behandler personopplysninger etter de samme prinsippene som i EØS. Det skal ikke utpekes noen representant i Sveits etter artikkel 14 revDSG: Denne plikten forutsetter en behandling som er omfattende, skjer regelmessig og medfører høy risiko for de registrertes personlige integritet. Ingen av disse forutsetningene er oppfylt — appene behandler ingen personopplysninger i systemene våre, og det som når oss, er begrenset til leilighetsvise henvendelser.
Tilsynsmyndighet er Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch
1.5 Rettighetene dine i EØS og i Sveits
Hvordan du utøver disse rettighetene, framgår av Del A, punkt A.5. I EØS har du rett til:
Innsyn i om og hvilke opplysninger vi behandler om deg, sammen med formål, mottakere, lagringstid og opprinnelse (artikkel 15 GDPR), samt til en kopi av disse opplysningene.
Retting av uriktige opplysninger og komplettering av ufullstendige opplysninger (artikkel 16 GDPR).
Sletting, når opplysningene ikke lenger er nødvendige for formålet, et samtykke er trukket tilbake, en innsigelse fører fram eller behandlingen var ulovlig (artikkel 17 GDPR).
Begrensning av behandlingen i tilfellene som er nevnt i artikkel 18 GDPR, for eksempel mens vi kontrollerer riktigheten av bestridte opplysninger.
Dataportabilitet i et strukturert, alminnelig anvendt og maskinlesbart format for opplysninger du har gitt oss på grunnlag av et samtykke eller en avtale (artikkel 20 GDPR).
Innsigelse mot behandlinger vi bygger på en berettiget interesse, av grunner som gjelder din særlige situasjon (artikkel 21 nr. 1 GDPR). Mot direkte markedsføring ville du kunne protestere når som helst og uten begrunnelse — noen slik driver vi imidlertid ikke.
Tilbaketrekking av et samtykke med virkning for framtiden, uten at lovligheten av behandlingen fram til da berøres (artikkel 7 nr. 3 GDPR). I praksis gjelder dette bare bannerinnstillingene på nettstedet.
Frihet fra en avgjørelse som utelukkende bygger på automatisert behandling i den betydningen artikkel 22 GDPR gir begrepet. Slike avgjørelser treffer vi ikke.
Klage til en tilsynsmyndighet (artikkel 77 GDPR), etter eget valg der du har ditt vanlige oppholdssted, der du arbeider eller der den påståtte overtredelsen fant sted — eller til myndigheten som etter det ovenstående er kompetent for oss.
I Sveits har du rett til innsyn (artikkel 25 revDSG), til retting, til sletting eller tilintetgjøring, til å motsette deg behandlingen samt til utlevering eller overføring av opplysningene dine (artikkel 28 revDSG). Du kan melde saken til EDÖB og gjøre kravene dine gjeldende sivilrettslig.
Viktig for forventningene: Som forklart i punkt A.5 har appene ingen konto. Opplysninger lagret om deg har vi som regel bare når du har skrevet til oss; alt annet ligger utelukkende på enheten din og kontrolleres av deg selv.
Vedlegg 2 — Storbritannia
Dette vedlegget gjelder når du oppholder deg i Storbritannia.
2.1 Gjeldende rett
Det gjelder UK GDPR og Data Protection Act 2018 slik den lyder etter Data (Use and Access) Act 2025, supplert av Privacy and Electronic Communications Regulations (PECR) for nettstedet. Innholdsmessig svarer prinsippene til dem i vedlegg 1; de følgende punktene avviker.
2.2 Ingen representant i Storbritannia
Vi har utpekt ingen representant etter artikkel 27 UK GDPR og påberoper oss unntaket i artikkel 27 nr. 2 bokstav a UK GDPR: Behandlingen er leilighetsvis, omfatter ingen særlige kategorier av personopplysninger i stort omfang og ingen opplysninger om straffbare forhold, og den medfører etter all sannsynlighet ingen risiko for dine rettigheter og friheter. Du når oss direkte via kontaktopplysningene i Del A.
2.3 Rekkeviddemåling og PECR
For tilgang til terminalutstyret ditt gjelder Regulation 6 PECR. Vi bygger rekkeviddemålingen på nettstedet på samtykket ditt (punkt B.2) og bruker ingen reklame- eller sporingstilganger.
2.4 Automatiserte avgjørelser
I stedet for artikkel 22 UK GDPR gjelder artikkel 22A til 22D UK GDPR. Vi treffer ingen avgjørelser som utelukkende bygger på automatisert behandling og har rettsvirkning eller tilsvarende betydelig virkning, slik at vernetiltakene som er fastsatt der, ikke utløses.
2.5 Rettighetene dine i Storbritannia
Du har de samme rettighetene som i EØS — innsyn, retting, sletting, begrensning, dataportabilitet, innsigelse og tilbaketrekking av et samtykke. Hvordan du utøver dem, framgår av Del A, punkt A.5; fristen er én måned og kan ved kompleksitet forlenges med inntil to måneder.
I tillegg: klage direkte til oss (section 164A Data Protection Act 2018). Mener du at vi ved behandlingen av opplysningene dine bryter personvernretten, kan du klage til oss først, uten å måtte henvende deg til tilsynsmyndigheten med en gang. Til det står en elektronisk vei åpen for deg: kontaktskjemaet på https://www.armetrix.de eller en e-post til info@armetrix.de. Vi forplikter oss til
å bekrefte mottaket av klagen din innen 30 dager,
å foreta rimelige skritt for å undersøke den, og
å underrette deg om resultatet uten ugrunnet opphold.
Deretter: klage til tilsynsmyndigheten. Du kan når som helst — også uten først å gå veien om oss — henvende deg til det britiske personverntilsynet: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, https://ico.org.uk. Du beholder dessuten retten til å gå til domstolene mot oss.
Vedlegg 3 — Amerikas forente stater
Dette vedlegget gjelder når du oppholder deg i USA.
3.1 California: Online Privacy Protection Act (CalOPPA)
CalOPPA (Cal. Bus. & Prof. Code §§ 22575 flg.) gjelder for enhver kommersiell nettjeneste som samler inn personidentifiserende opplysninger fra personer i California — uten terskel for omsetning eller antall brukere. Opplysningene som kreves der:
Kategorier som samles inn: identifikatorer og kommunikasjonsinnhold som du selv sender oss (navn, e-postadresse, innholdet i meldingen din); tekniske forbindelsesdata når du besøker nettstedet. Fra appene mottar vi ingen personidentifiserende opplysninger. Fullstendig beskrivelse i Del B og Del C.
Utlevering til tredjeparter: Vi utleverer ikke disse opplysningene til noen for vedkommendes egne formål. Mottakere og rollene deres er ført opp i punkt C.10.
Innsyn og endring: Se punkt 3.5 i dette vedlegget.
Framgangsmåte ved endringer i denne erklæringen: Se Del A, punkt A.8. Den gjeldende versjonen har et versjonsnummer og en dato øverst.
Do Not Track: Se punkt B.5. Vi driver ingen sporing på tvers av nettsteder og tolker derfor verken Do-Not-Track-signaler eller signaler fra Global Privacy Control. Tredjeparter tillater vi ingen sporing på tvers av nettstedet vårt.
3.2 Delstatlige personvernlover
California Consumer Privacy Act slik den lyder etter Privacy Rights Act (CCPA/CPRA) gjelder bare for foretak over bestemte terskler for årsomsetning, antall forbrukere eller andel av omsetningen fra salg av personopplysninger. ARmetrix GmbH når ingen av disse tersklene og er derfor ikke et «business» i lovens forstand. En lenke «Do Not Sell or Share My Personal Information» er derfor verken påkrevd eller til stede.
Texas Data Privacy and Security Act og Nebraska Data Privacy Act har ingen omsetningsterskel, men gjør unntak for foretak som er «small business» i den betydningen den føderale Small Business Act gir begrepet; ARmetrix GmbH faller inn under dette unntaket. Uavhengig av det gjelder der forbudet mot å selge sensitive personopplysninger uten samtykke — vi selger overhodet ingen personopplysninger (Del A, punkt A.3). I de øvrige delstatene med omfattende personvernlover ligger vi under de aktuelle anvendelsestersklene. Skulle det endre seg, utvider vi dette vedlegget.
3.3 Barn: COPPA
Children's Online Privacy Protection Act gjelder for nettjenester som retter seg mot barn under 13 år, eller for operatører som har faktisk kunnskap om at de samler inn opplysninger fra barn under 13. Appene våre er tekniske måleverktøy og retter seg, målt mot kriteriene til Federal Trade Commission — tema, billedspråk, figurer, musikk, språk, reklame og faktisk publikum — ikke mot barn. Aldersgrensen i App Store vurderer derimot bare innholdet med hensyn til hva som er egnet for mindreårige, og sier ingenting om målgruppen.
Vi samler bevisst ikke inn opplysninger fra barn under 13 år. Får vi kunnskap om slike opplysninger, sletter vi dem. Foresatte kan på info@armetrix.de kreve innsyn i opplysninger om barnet sitt, få dem slettet og motsette seg videre innsamling.
3.4 Biometri og helseopplysninger
Appene registrerer, beregner, lagrer eller sammenligner ingen biometriske kjennetegn — ingen ansiktsskanning, ingen ansiktsgeometri, ingen iris-, stemme- eller håndkjennetegn. Illinois Biometric Information Privacy Act og Texas Capture or Use of Biometric Identifier Act kommer derfor ikke til anvendelse.
Vi samler heller ikke inn noen opplysninger om helsen din; Washington My Health My Data Act og tilsvarende lover kommer ikke til anvendelse.
3.5 Rettighetene dine i USA
Hvordan du utøver disse rettighetene, framgår av Del A, punkt A.5.
Innsyn og endring (CalOPPA, Cal. Bus. & Prof. Code § 22575(b)(2)): Du kan kreve innsyn i opplysningene som er lagret om deg, og kreve at de rettes. Skriv til info@armetrix.de.
«Shine the Light» (Cal. Civ. Code § 1798.83): Personer i California kan én gang i året gratis be om å få vite hvilke personopplysninger vi året før har utlevert til tredjeparter for deres direkte markedsføring. Svaret vårt står allerede her: Vi utleverer ingen opplysninger til tredjeparters direkte markedsføring.
Foresattes rettigheter etter COPPA: innsyn, sletting og innsigelse mot videre innsamling av opplysninger om et barn under 13 år.
Tilgang og sletting — innvilget frivillig: Selv om de delstatlige forbrukerpersonvernlovene ikke kommer til anvendelse på oss, besvarer vi henvendelsen din om opplysningene som er lagret hos oss, og sletter dem på forespørsel. For opplysninger på enheten din gjelder punkt A.5 nummer 3 — der handler du selv.
Ingen forskjellsbehandling: Utøver du en av disse rettighetene, endrer vi verken prisen på eller funksjonsomfanget til appene våre.
Klageinstans: En generell føderal personvernmyndighet finnes ikke i USA. Du kan henvende deg til forbrukervernavdelingen hos statsadvokaten i delstaten din, i California i tillegg til California Privacy Protection Agency, og til Federal Trade Commission på https://reportfraud.ftc.gov
Vedlegg 4 — Canada
Dette vedlegget gjelder når du oppholder deg i Canada. For Québec gjelder i tillegg vedlegg 5, som går foran der.
4.1 Gjeldende rett
Det gjelder Personal Information Protection and Electronic Documents Act (PIPEDA) med de ti prinsippene i lovens Schedule 1. I Alberta og British Columbia gjelder de respektive Personal Information Protection Acts, som er anerkjent som i det vesentlige likeverdige; rettighetene til innsyn og retting som er fastsatt der, svarer til dem som er nevnt nedenfor.
4.2 Ansvarlighet (prinsipp 4.1)
PIPEDA krever at det utpekes en person som er ansvarlig for etterlevelsen, og at denne personens identitet opplyses på forespørsel. Denne personen er Dr. Olaf Schroeter, daglig leder i ARmetrix GmbH, som nås via kontaktopplysningene i Del A, punkt A.1.
4.3 Samtykke og formålsbegrensning
Vi samler inn personopplysninger bare til formålene som er nevnt i denne erklæringen, og bare i det omfanget et fornuftig menneske under de gitte omstendighetene ville anse som passende. Ved ren bruk av appene mottar vi ingen personopplysninger; skriver du til oss, gjelder oversendelsen din som samtykke til behandlingen av saken din. Dette samtykket kan du når som helst trekke tilbake med virkning for framtiden — vi innstiller da den videre behandlingen, i den grad ingen lovbestemt oppbevaringsplikt er til hinder for det.
4.4 Oppbevaring utenfor Canada
Meldingene dine behandles og lagres i Tyskland. Dermed er de underlagt tysk og europeisk rett og kan etter retten der måtte gjøres tilgjengelige for myndigheter. PIPEDA krever nettopp denne opplysningen når opplysninger behandles utenfor landet. Ytterligere mottakere og rollene deres framgår av punkt C.10.
4.5 CASL
Vi sender ingen kommersielle elektroniske meldinger, intet nyhetsbrev og ingen reklame-e-poster. Canadian Anti-Spam Legislation kommer derfor ikke til anvendelse. Svar på henvendelsene dine er ikke kommersielle meldinger i denne forstand.
4.6 Rettighetene dine i Canada
Hvordan du utøver disse rettighetene, framgår av Del A, punkt A.5. Vi svarer innen 30 dager og gratis.
Tilgang (prinsipp 4.9): opplysning om vi oppbevarer personopplysninger om deg, hva vi bruker dem til og hvem de er utlevert til, sammen med innsyn i disse opplysningene.
Retting (prinsipp 4.9.5): korrigering av uriktige eller ufullstendige opplysninger. Består uenigheten, noterer vi standpunktet ditt i saken.
Tilbaketrekking av samtykket (prinsipp 4.3.8): mulig når som helst, med forbehold for lovbestemte og avtalemessige begrensninger; vi forklarer deg følgene.
Klage på etterlevelsen (prinsipp 4.10): Klager retter du først til den ansvarlige personen som er nevnt i punkt 4.2. Vi undersøker enhver klage og meddeler deg resultatet.
Klageinstans: Er du ikke enig i svaret vårt, kan du henvende deg til Office of the Privacy Commissioner of Canada: 30 Victoria Street, Gatineau QC K1A 1H3, https://www.priv.gc.ca. I Alberta og British Columbia er i tillegg de respektive Information and Privacy Commissioners kompetente.
Vedlegg 5 — Québec
Dette vedlegget gjelder når du oppholder deg i Québec. Det går foran vedlegg 4. Den franske språkversjonen av denne erklæringen er den avgjørende.
5.1 Gjeldende rett
Det gjelder Loi sur la protection des renseignements personnels dans le secteur privé slik den lyder etter lov 25 (Loi 25). Denne erklæringen er bevisst utformet som et selvstendig dokument og er ikke en del av brukervilkårene våre; den er skrevet i et enkelt og klart språk, slik artikkel 8.2 krever.
5.2 Ansvarlig person for vernet av personopplysninger
Etter artikkel 3.1 ivaretar personen med den høyeste myndigheten i foretaket funksjonen som ansvarlig person i kraft av loven. Hos oss er det:
Responsable de la protection des renseignements personnels: Dr. Olaf Schroeter, daglig leder (tittel i lovens forstand). Kontakt: info@armetrix.de, telefon +49 151 29797487, per post ARmetrix GmbH, Leibnitz-Campus 9, 89520 Heidenheim, Tyskland. Henvendelser fra Québec besvarer vi på fransk.
Funksjonen er ikke delegert; det er ikke foretatt noen skriftlig overføring til en annen person.
5.3 Innsamling ved tekniske midler (artikkel 8.1)
Vi bruker ingen teknologi som gjør det mulig å identifisere, lokalisere eller profilere deg. Appene bruker ingen posisjonsbestemmelse, ingen annonseidentifikatorer og ingen gjenkjenning på tvers av forskjellige tjenester; nettstedet bruker ingen reklame- eller sporingstilganger. Siden slike funksjoner ikke finnes, er det heller ingenting å aktivere eller deaktivere.
5.4 Høyeste grad av fortrolighet som standardinnstilling (artikkel 9.1)
Standardinnstillingene i appene våre er allerede de mest dataminimerende som er mulige: ingen konto, ingen overføring av bruksdata, ingen publisering av innhold, ingen deling av filer utad. Du trenger ikke å endre noe for å oppnå den høyeste graden av fortrolighet.
5.5 Automatiserte avgjørelser (artikkel 12.1)
Vi treffer ingen avgjørelser som utelukkende bygger på en automatisert behandling av personopplysningene dine. Skulle det endre seg, informerer vi deg senest på tidspunktet for avgjørelsen og gir deg den muligheten til å uttale deg som loven fastsetter.
5.6 Fortrolighetshendelser
Vi fører et register over fortrolighetshendelser, slik artikkel 3.8 krever. Foreligger det en alvorlig risiko for betydelig skade, underretter vi de berørte personene og Commission d'accès à l'information.
5.7 Rettighetene dine i Québec
Hvordan du utøver disse rettighetene, framgår av Del A, punkt A.5. Vi svarer innen 30 dager og gratis.
Tilgang til personopplysningene vi fører om deg (artikkel 27).
Retting av uriktige, ufullstendige eller flertydige opplysninger (artikkel 28).
Tilbaketrekking av samtykket med virkning for framtiden.
Dataportabilitet: utlevering av de datamaskinbaserte opplysningene du har gitt oss, i et strukturert, alminnelig anvendt teknologisk format, eller overføring av dem til en annen instans (artikkel 27 tredje ledd).
Stans av spredning og avindeksering: krav om at vi avslutter spredningen av opplysningene dine eller fjerner eller avindekserer en lenke som gjør dem tilgjengelige, når spredningen strider mot loven eller en rettsavgjørelse eller påfører deg alvorlig skade (artikkel 28.1). Vi offentliggjør ingen brukeropplysninger, slik at dette tilfellet praktisk talt ikke kan inntreffe hos oss.
Informasjon om en automatisert avgjørelse (artikkel 12.1) samt retten til å uttale seg.
Klageinstans: Er du ikke enig i svaret vårt, eller får du ikke noe svar, kan du henvende deg til Commission d'accès à l'information du Québec: 525, boulevard René-Lévesque Est, bureau 2.36, Québec (Québec) G1R 5S9, https://www.cai.gouv.qc.ca
Vedlegg 6 — Australia
Dette vedlegget gjelder når du oppholder deg i Australia, og inneholder opplysningene som er påkrevd etter APP 1.4.
6.1 Gjeldende rett
Det gjelder Privacy Act 1988 (Cth) og Australian Privacy Principles (APP). Vi påberoper oss ikke unntaket for små foretak og behandler oss selv som en enhet bundet av APP. Det er en bevisst beslutning i din favør: Du får dermed alle rettighetene som er nevnt nedenfor, uavhengig av om vi rettslig sett ville vært forpliktet til det.
6.2 Hvilke opplysninger vi samler inn og hvorfor
Typer opplysninger: kontaktopplysninger og meldingsinnhold når du skriver til oss; tekniske forbindelsesdata når du besøker nettstedet. Fra appene mottar vi ingen personopplysninger. Fullstendig beskrivelse i Del B og Del C.
Måten innsamlingen skjer på: utelukkende direkte fra deg. Vi kjøper ingen opplysninger og samler ikke inn opplysninger om deg fra tredjeparter.
Formål: besvarelse av henvendelsene dine, oppfyllelse av bruksavtalen, sikker drift av nettstedet, dokumentasjon av gitte sikkerhetsanvisninger. Følger av å ikke gi opplysninger: Uten kontaktopplysninger kan vi ikke svare; for øvrig kan appene brukes uten å oppgi noen opplysninger.
6.3 Anonymitet og pseudonymitet (APP 2)
Du kan bruke appene våre fullstendig anonymt — det finnes ingen konto, ingen registrering og ingen identifikator som når oss. Når du skriver til oss, kan du bruke et pseudonym; vi trenger bare en mulighet til å svare. Bare når du gjør gjeldende en rettighet etter punkt 6.6, må vi kunne knytte deg til en korrespondanse som allerede foreligger.
6.4 Utlevering til utlandet (APP 8)
Vi holder til i Tyskland; meldingene dine behandles der. Ytterligere mottakere og landene de er virksomme i, framgår av punkt C.10: Apple (USA og Irland), IONOS (Tyskland), Meta, Google og X (Irland og USA), Unity (USA). Vi overfører av eget tiltak ingen personopplysninger om deg til disse instansene.
6.5 Automatiserte avgjørelser
Vi treffer ingen avgjørelser som treffes helt eller i det vesentlige automatisert og som i betydelig grad berører rettighetene eller interessene dine. Det finnes ingen automatisert vurdering, rangering eller utvelgelse av personer i tilbudene våre. Endrer noe seg ved dette, utvider vi dette punktet på forhånd.
6.6 Rettighetene dine i Australia
Hvordan du utøver disse rettighetene, framgår av Del A, punkt A.5. Vi svarer innen 30 dager og krever ingen gebyr for det.
Tilgang (APP 12): opplysning om personopplysningene vi fører om deg, og innsyn i disse opplysningene.
Retting (APP 13): korrigering av opplysninger som er uriktige, foreldede, ufullstendige, villedende eller uegnede for formålet.
Anonymitet og pseudonymitet (APP 2): se punkt 6.3.
Klage: Rett en klage over håndteringen av opplysningene dine først til info@armetrix.de. Vi bekrefter mottaket og meddeler deg resultatet av undersøkelsen vår.
Klageinstans: Er du ikke enig i svaret vårt, eller får du ikke noe svar innen 30 dager, kan du henvende deg til Office of the Australian Information Commissioner: GPO Box 5288, Sydney NSW 2001, https://www.oaic.gov.au