Rechtliches
Datenschutzerklärung
Diese Datenschutzerklärung gilt für Tondo und die zugehörige Website. Die Anmeldung allein lädt keine Projekte hoch; die Tondo-Synchronisierung erfordert eine gesonderte, ausdrückliche Entscheidung. Wir verkaufen niemals personenbezogene Daten.
Auf dieser Seite
1 Die Kurzversion
Tondo speichert lokale Projekte auf deinem Gerät und nutzt deine eigene iCloud für die unterstützte Synchronisierung zwischen Apple-Geräten. Ein Tondo-Konto ist für die normale App-Nutzung und Store-Käufe optional. Kontobasierte Projektsynchronisierung und Teilen in der Community sind gesonderte Entscheidungen. Für Website-Käufe wird das Tondo-Konto verwendet. Wir verkaufen niemals personenbezogene Daten.
Diese Datenschutzerklärung gilt für Tondo und die zugehörige Website. Erläutert werden Konto, Community, Ravelry, Käufe und die lokalen Arbeitsblätter, die du nutzen möchtest.
2 Wer verantwortlich ist (Verantwortlicher)
- Eingetragener Firmenname
- Oomny B.V. (Besloten Vennootschap)
- Adresse
- Le Mairekade 77, 1013 CB Amsterdam, Netherlands
- Handelskammer (KvK)
- 88737365
- Umsatzsteuer-Identifikationsnummer (btw-id)
- NL864757062B01
- support@tondomakers.com · Datenschutz: privacy@tondomakers.com
- Telefon
- +31 70 2212442
Oomny B.V. stellt Tondo bereit und ist für die hier beschriebene Verarbeitung für Konto, Synchronisierung, Community, Website und Support verantwortlich. Registerangaben und Anschrift findest du auf unserer Seite mit rechtlichen Informationen. Bei Fragen zum Datenschutz schreib an privacy@tondomakers.com.
3 Wo deine App-Daten gespeichert sind
Lokaler App-Inhalt: deine Diagramme, Projektnotizen, Bilder und Handarbeitsaufzeichnungen werden auf deinem Gerät gespeichert. Tondo und die Store-Käufe dafür bleiben ohne Tondo-Konto nutzbar. Wenn du dich für ein Tondo-Konto entscheidest, verarbeiten wir die Apple- oder Google-Kennung, deine Tondo-Kontokennung und Sicherheitsdaten der Sitzung, um den angeforderten Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO). Wir erhalten dein Apple- oder Google-Passwort nicht. Das Verknüpfen von Anmeldemethoden erfordert eine gesonderte Verifizierung; übereinstimmende E-Mail-Adressen führen Konten nicht zusammen. Die Anmeldung allein lädt keine Projekte hoch; die Tondo-Synchronisierung erfordert eine gesonderte, ausdrückliche Entscheidung.
Tondo synchronisiert unterstützte Datensätze mit deiner eigenen iCloud, damit sie auf deinem iPhone, iPad und Mac erscheinen. Für diese Synchronisierung werden die Daten über die iCloud deines Apple-Kontos repliziert, deren Speicher Apple betreibt; dafür gilt Apples Datenschutzrichtlinie, und die Daten laufen nie über einen unserer Server. Deine eigene iCloud-Synchronisierung ist von der optionalen Synchronisierung über ein Tondo-Konto und vom Teilen in der Community getrennt, die unten beschrieben sind.
Auf unterstützten Apple-Geräten kann Tondo Modelle auf dem Gerät nutzen, um Diagrammsymbole zuzuordnen. Android nutzt Texterkennung auf dem Gerät. Der Inhalt deiner Diagramme wird nicht an ein Cloud-KI-Modell gesendet.
Tondo-Sync speichert Dokumente zu Strick- und Stoffprojekten, Anhänge, Vorräte, Revisionen und Installationskennungen bei Cloudflare D1/R2. R2 unterliegt der EU-Jurisdiktion; dies garantiert keine ausschließlich europäische Verarbeitung aller Dienste. Anmeldetokens können Namen/E-Mail enthalten; gespeichert werden Anbieter-/Kontokennungen und Sicherheitsdaten, nie dein Passwort.
Die Tondo-Community speichert Profile, akzeptierte Regeln, Beiträge, Fotos, Kommentare, Likes, Folgebeziehungen, Sperren, Gruppen, Veranstaltungen und veröffentlichte Entwürfe. Inhalte sind für angemeldete Mitglieder bestimmt, mit Gruppenbeschränkungen. Beim Teilen von Projekten bleiben private Dokumente, Scans, Notizen und Empfänger ausgeschlossen; eigene Entwürfe werden gesondert veröffentlicht. EXIF und andere Metadaten werden aus Fotos entfernt. Die Moderation verarbeitet Meldungen, Melderkennungen und Rechteansprüche. Cloudflare Email Service sendet Moderatoren Auszüge und Erläuterungen sowie Kontaktdaten bei Rechteansprüchen, ohne Melderkennungen.
Ein Profilfoto ist freiwillig. Mitglieder sehen es bei deinem Profil, deinen Beiträgen, Kommentaren und Gruppenmitgliedschaften. Wir speichern nur eine neu kodierte, quadratische Kopie ohne EXIF- oder Standortdaten und übernehmen nie automatisch das Foto aus deinem Apple- oder Google-Konto. Mitglieder können ein Profilfoto melden; wenn du ein Mitglied sperrst, wird dessen Foto für dich ausgeblendet. Die Moderation kann ein Profilfoto entfernen; die Entfernung wird im Moderations-Audit festgehalten.
Wenn du Community-Benachrichtigungen einschaltest, speichern wir das Push-Token, das Apple (APNs) oder Google (Firebase Cloud Messaging) der App auf diesem Gerät gibt, zusammen mit den Arten von Benachrichtigungen, die du gewählt hast. Wir verwenden es nur, um dich über das zu informieren, was du eingeschaltet hast. Apple oder Google stellt die Benachrichtigung zu; sie enthält einen Namen und einen kurzen Auszug. Wenn du die Benachrichtigungen ausschaltest, dich abmeldest oder dein Konto löschst, löschen wir das Token. Rechtsgrundlage: DSGVO 6(1)(b).
Für die Ravelry-Verknüpfung speichern wir deinen Nutzernamen und verschlüsselte OAuth-Token, um deine Ravelry-Daten zu lesen, deine Dateien über unseren Proxy herunterzuladen und Ravelry nur das zu senden, was du auswählst (Fortschritt und Status eines verknüpften Projekts, ein Foto, deine Warteschlange oder Favoriten). Wir speichern auch, welches Tondo-Projekt mit welchem Ravelry-Projekt verknüpft ist. Ravelry ist ein eigenständiger Verantwortlicher. Wenn du die Verbindung in Tondo trennst, werden die Verbindung, Token und Projektverknüpfungen gelöscht; du kannst die Berechtigung auch bei Ravelry widerrufen. Heruntergeladene Dateien bleiben auf deinem Gerät.
Katalogdownloads laufen über Cloudflare; beschränkte Downloads prüfen dein Konto und deine Kaufrechte. Beim Verknüpfen eines Store-Kaufs wird dessen Kaufnachweis geprüft. Versionsprüfungen senden App-ID, Plattform und Store-Land. Sprachbefehle nutzen die Systemerkennung; Audio kann Apple oder den Sprachdienst des Geräts erreichen, nie Tondo. Rechtsgrundlage für angeforderte Dienste ist Art. 6 Abs. 1 lit. b DSGVO. Moderation und Sicherheit beruhen auf unseren berechtigten Interessen und geltenden gesetzlichen Pflichten nach Art. 6 Abs. 1 lit. f und c DSGVO.
Die Funktionen Konto, Synchronisierung, Community und Ravelry benötigen die oben beschriebenen Daten, um zu funktionieren. Du kannst lokale Projekte nutzen, ohne sie zu aktivieren. Wenn du die erforderlichen Konto- oder Kaufangaben nicht bereitstellst, können wir den entsprechenden Online-Dienst nicht erbringen. Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung; automatische Moderationssperren kannst du über den Support überprüfen lassen.
Unter Android verwenden die Funktionen zur Texterkennung auf dem Gerät Google ML Kit, um Garnetiketten zu lesen. Deine Eingabebilder und -texte sowie die daraus entstehenden Inhalte werden auf dem Gerät verarbeitet und nicht zur KI-Verarbeitung in der Cloud an Google gesendet. Laut Google kann ML Kit technische Messwerte zur Leistung und Nutzung des SDK senden, darunter Geräte- und App-Informationen, eine Kennung pro Installation und Fehlerereignisse. Siehe Googles Angaben zur Datennutzung durch ML Kit. Diese Diagnosedaten des Anbieters sind von deinen Fotos und anderen Inhalten getrennt; wir erhalten sie nicht als App-Analysedaten.
Wenn du ein Ravelry-Projekt erstellen oder verknüpfen möchtest, sendet Tondo den Projektnamen an Ravelry. Ein Foto, das du senden möchtest, wird vor der Übertragung auf dem Gerät neu codiert, ohne Standort- oder Kamerametadaten. Das sind ausdrückliche Aktionen, kein automatisches Teilen deiner Bibliothek.
4 Was diese Website verarbeitet, warum und auf welcher Grundlage
- Server-Zugriffsprotokolle der Website. Unser Hoster führt standardmäßige technische Zugriffsprotokolle (IP-Adresse, Zeitstempel, aufgerufene Seite, User-Agent), um die Website zu betreiben und zu sichern. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb und Schutz der Website (DSGVO Art. 6(1)(f)). Kurzzeitig aufbewahrt und für nichts anderes verwendet.
- E-Mails, die du uns sendest. Wenn du eine Support- oder Datenschutz-E-Mail sendest, verarbeiten wir deine Nachricht, um dir zu antworten. Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6(1)(f)).
- Tondo-Arbeitsblätter und Mein Arbeitsplatz. Die Arbeitsblätter auf der Tondo-Website (/make) und die Blätter in Mein Arbeitsplatz funktionieren vollständig in deinem Browser. Was du dort eingibst, wird weder an uns noch an andere gesendet und ist nicht mit einem Tondo-Konto verknüpft. Ein gespeichertes Blatt bleibt im lokalen Speicher deines Browsers auf diesem Gerät, bis du es löschst oder die Browserdaten für diese Website entfernst; wir können es weder sehen noch wiederherstellen noch für dich löschen. Ein exportiertes Blatt ist eine Datei auf deinem Gerät, über die du bestimmst. Da wir diese Blätter nie erhalten, ist für eine Verarbeitung durch uns keine Rechtsgrundlage erforderlich.
Diese Website zeigt keine Werbung, betreibt kein Profiling und trifft keine automatisierten Entscheidungen, und wir verkaufen niemals personenbezogene Daten. Apple und Google wickeln Store-Käufe ab. Für Käufe auf der Tondo-Website verarbeiten wir deine E-Mail-Adresse für den Beleg, Bestell- und Rechnungskennungen, Betrag, Währung, Zahlungsstatus sowie die Version der Bedingungen und den Zeitpunkt ihrer Annahme. Lava und seine Zahlungspartner verarbeiten die Zahlungsdaten; unser Kontodienst erhält nicht deine vollständige Kartennummer. Stripe und seine Zahlungspartner tun dasselbe bei Zahlungen in Euro. Um den richtigen Verkäufer und die richtige Steuer anzuwenden, erfassen wir außerdem das von dir gewählte Land, das vom Zahlungsanbieter gemeldete Land deiner Karte oder Bank und das Land deiner Internetverbindung. Wir nutzen Bestelldaten, um die Lizenz bereitzustellen, Zahlungsprobleme und Erstattungen zu klären und geltende Aufzeichnungspflichten zu erfüllen. Die Kaufregelungen findest du in unseren Nutzungsbedingungen.
5 Dienstleister und Empfänger
Cloudflare hostet diese Website, den Konto- und Lizenzdienst sowie die Synchronisierungs- und Community-Daten in D1 und R2. Cloudflare Email Service stellt Moderationsmeldungen zu. Microsoft 365 verarbeitet Support- und Datenschutzkorrespondenz. Apple Push Notification service und Google Firebase Cloud Messaging stellen aktivierte Benachrichtigungen zu.
Apple und Google übernehmen Anmeldung, Store-Käufe, die Sprachdienste des Systems und die in Abschnitt 3 beschriebenen Cloud-Funktionen nach ihren jeweils geltenden Richtlinien. Ravelry verarbeitet die Daten, die du mit ihm austauschen möchtest, als eigenständiger Verantwortlicher. Lava und seine Zahlungspartner verarbeiten russische Website-Zahlungen; Stripe verarbeitet Zahlungen in Euro und tritt außerhalb der EU über Link als Wiederverkäufer auf. Diese Zahlungsanbieter haben außerdem eigene gesetzliche Pflichten und Datenschutzrichtlinien.
6 Internationale Übermittlungen
Cloudflare und Microsoft sind international tätig und können Website- und Korrespondenzdaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Deren Bedingungen zur Datenverarbeitung enthalten die Standardvertragsklauseln der Europäischen Kommission; daneben können geltende Angemessenheitsbeschlüsse greifen. Wir versprechen nicht, dass die gesamte Verarbeitung in der EU stattfindet. Wende dich an privacy@tondomakers.com für Informationen zu den Schutzmaßnahmen, die für deine Daten gelten. Unabhängige Dienste, die du wählst, etwa ein Store oder ein Cloud-Speicher, erläutern ihre eigene Verarbeitung in ihren Datenschutzerklärungen.
Ravelry erhält deine ausgewählten Projektinformationen und Aktionen in den USA nach seiner eigenen Datenschutzrichtlinie. Stripe und seine Zahlungspartner können Zahlungsinformationen international verarbeiten. Für den russischen Zahlungsweg senden wir deine E-Mail-Adresse für den Beleg und deine Bestelldaten an Lava, betrieben von LAVALANE LTD in Zypern. Lavas Datenschutzrichtlinie beschreibt die eigene Verarbeitung und mögliche Weiterübermittlungen außerhalb des EWR mit Schutzmaßnahmen, zu denen Standardvertragsklauseln der Europäischen Kommission gehören können. Die Vereinbarung zur Auftragsverarbeitung regelt die Verarbeitung im Auftrag eines Kunden. Diese Dokumente belegen nicht, dass jeder Zahlungspartner Daten ausschließlich in der EU verarbeitet. Kontaktiere uns für Informationen über die Schutzmaßnahmen für deine Transaktion. Im Checkout wird der Zahlungsanbieter genannt, bevor du bestätigst; für die lokale App-Nutzung ist kein Website-Kauf erforderlich.
7 Wie lange wir Daten aufbewahren
- Lokaler App-Inhalt: so lange, wie du sie auf deinem Gerät oder in deiner eigenen iCloud aufbewahrst. Das Entfernen einer lokalen Kopie entfernt nicht automatisch eine separat synchronisierte oder geteilte Kopie. Nutze für diese Kopien die Löschfunktionen der App.
- Kontoinformationen und Serverprotokolle: Tondo-Sitzungen laufen nach höchstens 30 Tagen ab. Die Kontolöschung beendet sofort den Kontozugriff und plant die Entfernung der Kontodaten ein; sie löscht keine lokalen Projekte und storniert keine Store-Käufe. Verschlüsselte Apple-Widerrufsdaten werden aufbewahrt, bis der Widerruf erfolgreich ist. Bestell- und Zahlungsdaten, die für Kaufsupport, Erstattungen und geltende Aufzeichnungspflichten nötig sind, werden gesondert aufbewahrt. Technische Serverprotokolle werden kurz für Sicherheit und Betrieb aufbewahrt.
- Support-E-Mails: so lange, wie es zur Bearbeitung deiner Anfrage erforderlich ist, und für einen angemessenen Zeitraum danach.
Tondo: Sync-Uploads und Verlauf bleiben bis zur Kontolöschung; Sync-Abschaltung oder Projektlöschung beseitigt sie nicht endgültig. Entfernte Communityinhalte werden nach 90 Tagen zur planmäßigen endgültigen Löschung freigegeben; Fotos selbst gelöschter Beiträge werden sofort gelöscht. Moderations-Auditkennungen bleiben 730 Tage (2 Jahre). Kontolöschung in der App sperrt den Zugang sofort und veranlasst die spätere Löschung der Sync-/Communitydaten. Lokale Kopien bleiben; die obigen Fristen für Zahlungs-, Audit- und Supportdaten gelten weiter. Meldungen und Rechteansprüche können nach Löschung des gemeldeten Inhalts oder Kontos bestehen bleiben; du kannst ihre Löschung bei uns verlangen. Wenn du dein Profilfoto entfernst oder dein Konto löschst, wird das Foto aus unserem Speicher und den Caches gelöscht.
Push-Registrierungen von Tondo werden gelöscht, wenn Benachrichtigungen deaktiviert werden, wenn du dich abmeldest oder wenn du das Konto löschst.
8 Deine Rechte (DSGVO)
Soweit die DSGVO gilt, kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Diese Rechte hängen von den Umständen ab. Beruht eine Verarbeitung auf einer Einwilligung, kannst du sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Kontakt privacy@tondomakers.com. Wir antworten in der Regel innerhalb eines Monats. Möglicherweise benötigen wir verhältnismäßige Angaben, um deine Identität zu prüfen. Ist bei einer komplexen Anfrage eine Fristverlängerung zulässig, erläutern wir dies innerhalb dieses Monats. Inhalte, die nur auf deinem Gerät vorhanden sind, können wir nicht abrufen.
Du kannst dich bei der Autoriteit Persoonsgegevens oder bei der Aufsichtsbehörde in deinem EU-/EWR-Land beschweren.
10 Kinder
Für die Teilnahme an der Tondo-Community musst du erklären, dass du mindestens 16 Jahre alt bist, und die Community-Regeln akzeptieren. Eine Altersfreigabe im Store ersetzt diese Voraussetzung nicht. Melde einen Verdacht auf Nutzung der Community durch Minderjährige oder Bedenken zu den Daten eines Kindes an privacy@tondomakers.com.
11 Änderungen
Wenn wir diese Erklärung ändern, aktualisieren wir diese Seite und das Datum oben. Wesentliche Änderungen werden klar kenntlich gemacht.