LoadMosaic

LoadMosaic · Rechtliche Dokumente

Datenschutzerklärung

Datenverarbeitung in LoadMosaic für Windows und Android sowie auf der Website, bei Lizenzen, Käufen und Support.

Gültig ab: 10. Oktober 2026Version 1.3

1. Verantwortlicher

  • Verantwortlicher: Rafael Guerrero Chueca.
  • NIF: 25179706L.
  • Anschrift: Av. de Logroño, 78, Zaragoza - 50620, España (ES).
  • Datenschutzkontakt: support@loadmosaic.com.

2. Lokale Daten unter Windows und Android

LoadMosaic berechnet die Anordnungen auf dem Gerät. Optimierungen, Kartons, Etiketten, Packs, Paletten, Container, manuelle Varianten und persönliche Ressourcen werden nicht automatisch an den Lizenzdienst hochgeladen. Sie können das Gerät verlassen, wenn Sie sie exportieren, teilen oder einer Supportanfrage beifügen.

Unter Windows werden dauerhaft gespeicherte Dateien neben der ausführbaren Datei abgelegt. Android nutzt privaten Speicher und einen autorisierten Ordner im gemeinsamen Speicher, normalerweise Documents/LoadMosaic-Files, getrennt nach Edition. Ziele für Import, Export und Teilen werden unabhängig gewählt und können andere Anbieter einbeziehen.

Geteilte oder exportierte Dokumente und gespeicherte Kopien bleiben unter Ihrer Kontrolle und können nach der Deinstallation erhalten bleiben. Rückgängig zu machende Löschungen und der Verlauf von LoadMosaic vernichten nicht alle Versionen einer Datei endgültig.

3. Website und Spracheinstellung

Google kann über Firebase Hosting die IP-Adresse, Datum und Uhrzeit, die angeforderte URL, HTTP-Header, ungefähre Angaben zu Browser oder Betriebssystem sowie Sicherheits- oder Netzwerkdiagnosen verarbeiten, die zur Bereitstellung und zum Schutz der Website, des Werbevideos und der herunterladbaren ZIP-Datei erforderlich sind.

Die Website speichert im localStorage des Browsers unter loadmosaic-lang ausschließlich den gewählten Sprachcode. Derzeit enthält sie keine eigene Werbung, verhaltensbezogene Nachverfolgung oder Analyse.

4. Testphase und Lizenzen

Editionen mit Testphase oder Aktivierung verarbeiten einen kontextbezogenen SHA-256-Fingerabdruck aus der Android-Kennung oder einer Kennung des Windows-Geräts. Die ursprüngliche Kennung wird nicht im Klartext übermittelt. Der Fingerabdruck unterscheidet Geräte und ist nicht anonym. Der Testphasendienst hasht ihn erneut, bevor Fingerabdruck und Datumsangaben in Cloud Firestore gespeichert werden.

Für Aktivierung, Prüfung und Deaktivierung verarbeitet das System den Lizenzschlüssel vorübergehend, einen nicht beschreibenden technischen Installationsalias, die von Lemon Squeezy gelieferte Instanzkennung, Produkt- oder Variantenkennungen, Zeitstempel, Status und Ergebnis. Prüfdatensätze in Cloud Firestore enthalten Hashwerte des Schlüssels sowie der Installations- oder Instanzkennungen, Vorgangsart, Ergebnis und UTC-Datum – nicht den Schlüssel im Klartext. Ordnungsgemäß signierte Lemon-Squeezy-Webhooks speichern ihre Ereigniskennung, Art und ihr Empfangsdatum.

Die Netzwerkinfrastruktur kann zusätzlich die Quell-IP-Adresse und technische Anfragemetadaten verarbeiten. Hashwerte und Aliase gelten als pseudonymisierte Daten, weil sie Lizenzen oder Installationen unterscheiden können.

Der lokale Status kann Zugangsdaten, Installationsalias, Instanz, Produkt, Status und Datumsangaben sowie die von Lemon Squeezy zurückgegebene E-Mail-Adresse des Käufers enthalten. Er wird mit DPAPI für den Windows-Benutzer oder MAUI SecureStorage unter Android geschützt. Dieser Schutz verschlüsselt für sich genommen keine Projekte, Exporte oder Berichte.

Ein gemeinsamer Lizenzcode kann Aktivierungen auf verschiedenen Geräten verknüpfen und die entsprechenden Berechtigungen erkennen. Das Deaktivieren eines Geräts gibt dessen Aktivierung frei; es kündigt kein Abonnement und löscht nicht den gesamten serverseitigen Verlauf.

Wenn du dich für den Android-Test bewirbst, verwendet der Support die E-Mail-Adresse deines Google-Play-Kontos für die Einladung. Bei der Aktivierung deines individuellen Codes übermittelt die App diesen per HTTPS zusammen mit ihrer Installationskennung. Der Server speichert den Fingerabdruck des Codes, eine Zulassungsreferenz, bis zu zwei Installationsfingerabdrücke und die ursprünglichen Anfangs- und Enddaten der sechs kostenlosen Monate. Der Zeitraum beginnt bei der ersten Aktivierung und startet weder nach einer Neuinstallation noch mit der Produktionsfreigabe von Android erneut. Der Ablauf des Zugangs löscht diese Datensätze nicht automatisch. Du kannst den Support um Prüfung oder Löschung bitten; dies wird getrennt von Käufen und Abonnements nach dem Verfahren und den Aufbewahrungskriterien dieser Richtlinie bearbeitet.

5. Käufe über Google Play

Bei über Google Play vertriebenen Editionen stellt Google Play den Zahlungsvorgang bereit. LoadMosaic fragt über das Lizenzformular keine vollständige Kartennummer ab und erhält diese dort nicht.

Zur Prüfung oder Wiederherstellung von Berechtigungen übermittelt der Client Kauftoken, Paket, Produkt, Umgebung und Installationsfingerabdruck an den LoadMosaic-Dienst. Dieser fragt Google nach Status, Gültigkeit, Kündigungen oder Erstattungen. Er kann Google-Benachrichtigungen empfangen und einen Kauf erneut prüfen, auch wenn die Anwendung geschlossen ist.

Der Dienst speichert Berechtigungen, Statusangaben, pseudonymisierte Kennungen und Instanzen. Tokens und wiederherstellbare Zugangsdaten werden mit Cloud KMS geschützt; Verschlüsselung bedeutet keine Löschung. Interne Testprofile haben getrennte Identitäten und Speicher. Das Ablaufen einer lokalen Berechtigung ist keine Löschfrist für Serverdaten.

6. Webkäufe und freiwilliger Support

Lemon Squeezy kann als Merchant of Record Name, E-Mail-Adresse, Rechnungs- und Steuerangaben, Land, Bestellung, Lizenz, Betrag, Währung, Steuer, Zahlungsstatus, Erstattungen und Daten zur Betrugsprävention verarbeiten. Der LoadMosaic-Inhaber kann auf die zur Verwaltung der Lizenz und des Supports erforderlichen Bestell- und Kundendaten zugreifen, erhält jedoch nicht die vollständige Zahlungskartennummer.

Nachrichten an support@loadmosaic.com werden über Gmail bearbeitet und können Absenderadresse, Nachricht, technische Angaben und freiwillig übermittelte Anhänge enthalten. Senden Sie keine vollständigen Kartendaten, Passwörter, Ausweisdokumente oder nicht mit der Anfrage zusammenhängende vertrauliche Daten.

Sie können freiwillig eine Support-ZIP-Datei mit der aktiven Optimierung, Anzeigeeinstellungen, den letzten 50 Sitzungsaktionen, technischen Informationen, einem Screenshot der Oberfläche und gegebenenfalls einem manuellen Entwurf vorbereiten. Andere Optimierungen, der vollständige persönliche Ressourcenkatalog und geschützte Lizenzdateien werden nicht automatisch aufgenommen.

Dokumente und Screenshots können von Ihnen eingegebene Referenzen, Beschreibungen und persönliche oder geschäftliche Daten enthalten. Diagnosefilter reduzieren bestimmte sensible Daten, anonymisieren die ZIP-Datei aber nicht. Prüfen Sie sie vor dem Versand und fügen Sie keine Passwörter, Zugangsdaten, Kartendaten oder Ausweisdokumente bei.

Die Anwendung bittet um Bestätigung und übergibt den Anhang an ein E-Mail-Programm mit dem Empfänger support@loadmosaic.com. Sie versendet die Nachricht nicht automatisch und bestätigt weder Versand noch Eingang. Sie können die ZIP-Datei auch ohne Versand speichern. Bei der Fehlerbehandlung werden keine Berichte ohne Ihre Entscheidung versendet.

Die letzten 50 Aktionen werden während der Sitzung im Arbeitsspeicher gehalten. Gespeicherte ZIP-Datei, an das E-Mail-Programm übergebene Kopie und beim Support eingegangene Nachricht haben unterschiedliche Aufbewahrungszyklen. Ein Anhang ohne Kopierbestätigung kann im Anwendungsspeicher verbleiben; das Schließen einer Ansicht löscht keine Kopien beim Empfänger.

7. Zwecke und Rechtsgrundlagen

  • Bereitstellung von Website, Demo, Lizenz und Support sowie Durchführung des Vertrags oder vorvertraglicher Maßnahmen.
  • Aktivierung und Prüfung von Lizenzen, Verhinderung wiederholter Testversionen, von Betrug und Missbrauch sowie Absicherung des Dienstes; Vertragserfüllung und berechtigte Interessen am Schutz des Produkts und der Nutzer.
  • Erfüllung von Rechnungs-, Steuer-, Verbraucher- und Buchführungspflichten; Erfüllung gesetzlicher Pflichten.
  • Bearbeitung von Datenschutzanfragen und Rechtsansprüchen; gesetzliche Pflichten sowie Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Einwilligung, wenn eine bestimmte optionale Verarbeitung sie erfordert. Die Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

8. Anbieter und internationale Verarbeitung

Daten können durch Lemon Squeezy und dessen Zahlungsdienstleister für Verkäufe sowie durch Google verarbeitet werden: über Firebase Hosting für Website, Video und Download; über Cloud Functions for Firebase der 2. Generation, die auf Cloud Run ausgeführt werden, für die Lizenz-API und Webhooks; über Cloud Firestore für Datensätze zu Testversionen, Prüfungen und Webhooks; über Cloud Logging für technische Protokolle; über Secret Manager für das Signaturgeheimnis der Webhooks; und über Gmail für Support-E-Mails. Cloudflare fungiert bis zur möglichen Übertragung der Domain vorübergehend ausschließlich als Domain-Registrar und autoritativer DNS-Anbieter; es hostet weder die Website noch Medien, Downloads oder den Lizenzdienst. Behörden können Daten erhalten, wenn dies gesetzlich vorgeschrieben ist. Diese Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums auf Grundlage der jeweils anwendbaren Garantien verarbeiten, etwa eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln. Einzelheiten ergeben sich aus ihren jeweils aktuellen Hinweisen.

Der Google-Play-Ablauf nutzt Google Play Billing und Android Publisher für Zahlung und Verifizierung, Pub/Sub für Benachrichtigungen, Firestore für Berechtigungen und Instanzen, Cloud KMS zum Schutz von Tokens und Signieren von Berechtigungsnachweisen sowie Cloud Run für APIs. Google Cloud erzeugt außerdem Infrastruktur- und Auditprotokolle. Support-E-Mails nutzen Gmail und das von Ihnen gewählte E-Mail-Programm.

Google Play, Google Play Billing und Lemon Squeezy verarbeiten Daten ihrer eigenen Dienste nach ihren Bedingungen und Datenschutzhinweisen. Von LoadMosaic beauftragte Infrastrukturdienste haben die vertraglich festgelegte Verarbeitungsrolle; nicht alle Anbieter handeln in derselben Rolle. Für diese Dienste gilt keine einheitliche Region oder Aufbewahrungsfrist. Informationen zu Übermittlungsgarantien und betroffenen Anbietern können Sie unter support@loadmosaic.com anfordern.

9. Aufbewahrung

  • Lokale Logistikdokumente bleiben unter der Kontrolle des Nutzers, bis dieser sie löscht.
  • Die Spracheinstellung bleibt gespeichert, bis der Nutzer die Websitedaten löscht oder die Einstellung ersetzt.
  • Kennungen und Zeitangaben der Testversion werden so lange gespeichert, wie dies zur Durchsetzung der Regel einer einzigen Testversion und zum Schutz vor Missbrauch erforderlich ist. Für die derzeitige Cloud-Firestore-Sammlung für Testversionen wird keine feste automatische Löschfrist zugesagt.
  • Prüfmetadaten zu Lizenzen und Webhooks werden gespeichert, solange dies für den Lizenzbetrieb, die Untersuchung von Sicherheitsvorfällen oder Betrug, die Erfüllung rechtlicher Pflichten und die Bearbeitung von Ansprüchen erforderlich ist. Sie werden nicht für Werbung gespeichert.
  • Daten zur Anerkennung einer unbefristeten Lizenz oder eines Abonnements werden aufbewahrt, solange dies zur Bereitstellung der Rechte, Bearbeitung von Anträgen, Betrugsprävention und Erfüllung gesetzlicher Pflichten erforderlich ist. Das Ablaufen einer lokalen Berechtigung löscht diese Daten nicht.
  • Supportanhänge werden höchstens 30 Tage ab Abschluss des Falls und die Konversation höchstens 12 Monate ab diesem Abschluss aufbewahrt. Sie werden bis zum jeweiligen Fristende manuell gelöscht, sofern keine dokumentierte begründete Ausnahme oder gesetzlich notwendige Aufbewahrung gilt. support@loadmosaic.com überprüft die Fristen manuell, um die Löschtermine einzuhalten, und dokumentiert Ausnahmen. Dies ist keine automatische Löschung oder TTL für sämtliche Serversammlungen.
  • Für Kauf-, Diagnose- und Infrastrukturaufzeichnungen sowie Anbieterkopien gelten eigene Kriterien. Google bestimmt die Aufbewahrung der durch Play Billing verarbeiteten Daten gemäß seinen Bedingungen und Hinweisen; LoadMosaic legt hier keine serverseitige Frist für diese Daten fest. Gesetzlich aufzubewahrende oder für Ansprüche erforderliche Aufzeichnungen können während des einschlägigen Zeitraums verbleiben.

10. Rechte und Löschanträge

Sie können unter support@loadmosaic.com Auskunft, Berichtigung, Löschung, Einschränkung, gegebenenfalls Datenübertragbarkeit oder Widerspruch verlangen. Ihre Identität kann verhältnismäßig geprüft werden. Sie können außerdem Beschwerde bei der spanischen Datenschutzbehörde (AEPD) oder der zuständigen Aufsichtsbehörde Ihres Landes einlegen. Diese Rechte unterliegen gesetzlichen Ausnahmen und Aufbewahrungspflichten.

Geben Sie an, ob Ihr Antrag Support, Testphase beziehungsweise Aktivierung oder einen Kauf betrifft. Versenden Sie in der ersten Nachricht keine Passwörter, Lizenzschlüssel, Kauftokens oder Ausweisdokumente. Der Support prüft den Umfang und bei Bedarf verhältnismäßig Identität und Berechtigung, bevor Ergebnis und Aufbewahrungsausnahmen erläutert werden.

Die Löschung einer Supportkonversation oder von Anhängen deaktiviert keine Lizenz und kündigt kein Abonnement. Wenn Sie Daten zur Anerkennung eines Kaufs löschen lassen möchten, erläutern wir die Folgen und bitten um gesonderte Bestätigung, bevor diese Rechte geändert werden. Die Kündigung zukünftiger Google-Play-Abbuchungen erfolgt getrennt in Google Play.

Der Datenschutzzugang der Anwendung und die Webseite für Löschanträge ermöglichen das Lesen der Erklärung oder das Vorbereiten einer E-Mail. Das Vorbereiten versendet keinen Antrag, bestätigt keinen Eingang und löscht keine Daten. Anträge werden unter support@loadmosaic.com manuell entgegengenommen und geprüft; die Seite hat keinen automatischen Löschmechanismus. Lokale Daten, exportierte Kopien und Kopien anderer Anbieter müssen getrennt behandelt werden.

11. Diagnose von Google Play Billing

Google Play Billing 9.1.0 und seine Transportbibliotheken können technische Daten an Google übermitteln, um die Leistung zu verbessern und die Abrechnung zu unterstützen: eine zufällige Clientkennung, Anwendungspaket sowie Anwendungs- und SDK-Versionen, Android-Version, Speicher, Marke, Modell, Hersteller und Systemangaben, Netzwerk und Mobilfunkanbieter, Sprache und Zeitzone.

LoadMosaic nutzt diese Daten nicht für Werbung, greift nicht auf die Werbe-ID zu und enthält keine Werbung, kein Crashlytics und keine eigene Analyse der Anwendungsnutzung. Dies beseitigt nicht die technische Diagnose von Play Billing oder Netzwerkprotokolle der Anbieter.

12. Sicherheit und Änderungen

Die eigenen Clientanfragen an LoadMosaic-APIs verwenden HTTPS. Zugriffskontrollen, kontextbezogene Hashes sowie lokale und serverseitige Schutzmaßnahmen für Lizenzstatus und Zugangsdaten werden eingesetzt. Die Anwendung versieht Support-ZIP-Dateien nicht mit Ende-zu-Ende-Verschlüsselung und verschlüsselt für sich genommen nicht sämtliche Projekte oder externen Ziele. Kein System ist völlig risikofrei.

Diese Erklärung kann bei Änderungen der Verarbeitung, Anbieter oder Rechtslage aktualisiert werden. Datum des Inkrafttretens und Version kennzeichnen den geltenden Text.