Inoffizielle Übersetzung zur Orientierung. Die englische Fassung ist maßgeblich. English

Liveink Datenschutzerklärung

Gültig ab: 2026-10-10 · Zuletzt aktualisiert: 2026-10-10 · English

1. Wer wir sind

Liveink („wir", „uns") ist eine Zeichen-App für kleine Gruppen enger Freunde. Verantwortlich für deine Daten (der „Verantwortliche") ist App Dexter Limited, Rm C, 7/F, World Trust Tower, 50 Stanley Street, Central, Hong Kong. Kontakt für alles in dieser Erklärung: [email protected].

2. Die Kurzfassung

• Du musst uns weder E-Mail-Adresse noch Telefonnummer noch Passwort geben. Du bekommst ein zufälliges Konto und einen 6-stelligen Einladungscode. Optional kannst du eine Google- oder Apple-Anmeldung verknüpfen, um dein Konto auf einem neuen Handy zurückzubekommen.
• Deine Zeichnungen gehen nur an Freunde, mit denen du verbunden bist. Es gibt keinen öffentlichen Feed und keine Möglichkeit für Fremde, dich zu finden.
• Wir speichern die Zeichnungen, die du sendest, auf unserem Server, damit deine Freunde sie empfangen können und sie in deinen Erinnerungen erscheinen. Du kannst dein Konto jederzeit in der App löschen.
• Kein Datenverkauf. Die Android-App zeigt Menschen ohne Liveink Plus Werbung von Google AdMob; die iPhone-App zeigt keine (Abschnitt 3.12). Wir nutzen Google Firebase Cloud Messaging zur Zustellung von Benachrichtigungen sowie (mit einem Schalter, den du steuerst) Google Firebase Analytics für Nutzungsstatistiken, die über eine pseudonyme Nutzer-ID mit deinem Konto verknüpft sind, und AppsFlyer, um zu erfahren, ob eine Anzeige oder eine Einladung dich hergebracht hat (Abschnitt 3.9).
• Wir lesen weder dein Adressbuch noch deinen Standort. Die Kamera wird nur innerhalb der App und nur auf deinen Wunsch verwendet: um den Einladungs-QR-Code eines Freundes auf deinem Handy zu scannen und, wo der Fotomodus verfügbar ist, um ein Foto aufzunehmen, das du einer Zeichnung hinzufügen möchtest. Sie nimmt nie im Hintergrund auf (Abschnitt 12).

3. Was wir erheben und warum

3.1 Dein Konto

• Konto-ID (zufällig), Anzeigename (der Name, den du eingibst, bis zu 24 Zeichen, für deine Freunde sichtbar), Einladungscode (zufällige 6 Zeichen; wer ihn hat, kann deinen Anzeigenamen sehen und dir eine Freundschaftsanfrage senden), der Zeitpunkt der Kontoerstellung und der letzten Aktivität (etwa einmal pro Stunde aktualisiert).
• Zugriffstoken: ein zufälliges Geheimnis, mit dem dein Handy mit unserem Server kommuniziert. Wir speichern davon nur einen Einweg-Hash.
• Warum: um dein Konto zu erstellen und zu betreiben, damit Freunde dich per Code finden können und um ungenutzte Konten aufzuräumen.

3.2 Anmeldung, weitere Geräte und Wiederherstellung

• Anmeldung mit Google oder Apple (optional). Wenn du sie nutzt, holt die App auf deinem Handy ein signiertes Identitätstoken von Google oder Apple und sendet es an uns. Wir prüfen es und behalten: welchen Anbieter du genutzt hast, einen Einweg-Hash mit Schlüssel deiner Anbieter-Nutzer-ID, einen Einweg-Hash deiner E-Mail-Adresse und eine maskierte Version davon (zum Beispiel a***@gmail.com), damit du erkennst, welches Konto verknüpft ist, sowie deinen Vornamen nur, wenn er als Start-Anzeigename gebraucht wird (du kannst ihn ändern). Wir erhalten weder dein Google- oder Apple-Passwort noch Kontakte oder andere Profildaten, und wir behalten das Token nicht. Bei Apple können wir ein verschlüsseltes Apple-Token aufbewahren, damit deine Apple-Verknüpfung widerrufen werden kann, wenn du sie trennst oder dein Konto löschst. Du kannst die Verknüpfung jederzeit trennen (solange du einen anderen Weg behältst, wieder hineinzukommen).
• Wiederherstellungscode (optional). Du kannst einen Wiederherstellungscode erstellen, um dein Konto auf ein neues Handy zu übertragen. Wir speichern nur einen langsamen Einweg-Hash des Codes (plus seine ersten 5 Zeichen, um ihn zu finden). Er wird dir einmal angezeigt.
• QR-Geräteanmeldung. Um ein zweites Gerät (zum Beispiel ein Tablet oder eine Uhr) anzumelden, zeigst du auf dem neuen Gerät einen QR-Code und bestätigst ihn auf einem bereits angemeldeten Gerät. Während dieser Vorgang läuft, speichern wir für bis zu einige Minuten Hashes der Einmalcodes, den Namen, die Plattform und die App-Version des neuen Geräts sowie das ungefähre Land des neuen Geräts (von Cloudflare aus seiner IP-Adresse abgeleitet; die IP-Adresse selbst wird in diesem Datensatz nicht gespeichert).
• Angemeldete Geräte. Jedes angemeldete Gerät erhält eine eigene Sitzung. Wir speichern das gehashte Token der Sitzung, einen optionalen Gerätenamen (bis zu 40 Zeichen), Plattform und App-Version, Erstellungs- und Zuletzt-gesehen-Zeitpunkte sowie ein ungefähres Land. Du kannst deine Geräte in der App sehen und abmelden.

3.3 Dein Profil

• Zeitzone (zum Beispiel Asia/Ho_Chi_Minh) und App-Sprache (eine der 20 Sprachen, die die App anbietet): bei der Registrierung von deinem Handy ausgelesen. Deine Zeitzone datiert deine Erinnerungen, wendet deine Ruhezeiten an und ist für deine Freunde sichtbar. Die Sprache dient dazu, Benachrichtigungen in deiner Sprache zu verfassen.
• Avatar: eine Farbe und ein optionales Emoji, für Freunde sichtbar.
• Profilfoto (optional): ein Bild, das du mit der Fotoauswahl deines Handys wählst und zuschneidest. Die App verkleinert es auf höchstens 256 x 256 Pixel, und unser Server kodiert es neu, wodurch versteckte Bilddaten (Standort, Kamera, Datum) entfernt werden; das Original speichern wir nie. Nur du und deine bestätigten Freunde können es abrufen (es gibt keinen öffentlichen Link). Die Handys deiner Freunde behalten eine zwischengespeicherte Kopie, solange ihr befreundet seid. Du kannst es jederzeit entfernen. Wenn ein Freund es meldet, bewahren wir 90 Tage lang eine Kopie als Beweis auf.
• Geburtstag (optional): ein vollständiges Datum oder nur Tag und Monat. Privat, sofern du nicht „Meinen Geburtstag teilen" einschaltest.
• Ruhezeiten (optional), Status verbergen („Geistermodus"), Spitznamen pro Freund sowie deine Benachrichtigungs- und Datenschutzschalter (zum Beispiel „Gesehen"-Bestätigungen und das Anzeigen von Bildunterschriften in Benachrichtigungen): nur für dich privat; der Server liest Ruhezeiten, Sprache und Zeitzone, um Benachrichtigungen zeitlich zu planen und zu formulieren.

3.4 Deine Freunde

• Deine Freundesliste (bis zu 20 Personen, mit Liveink Plus ein höheres Limit; jede Verbindung ist gegenseitig), das Datum eurer Freundschaft und ein optionales gemeinsames „Seit"-Datum, das jeder von euch setzen kann.
• Deine privaten Markierungen für jeden Freund (Spitzname, „Partner"-Tag, „stummgeschaltet"): nur du siehst sie.
• Freundschaftsanfragen. Niemand wird ohne deine Zustimmung dein Freund. Wenn jemand deinen Code eingibt oder deinen Einladungslink öffnet, speichern wir eine Anfrage (wer wen gefragt hat, wann, wie und ihren Status), bis du annimmst, ablehnst, sie zurückgezogen wird oder nach 30 Tagen abläuft. Abgelehnte, abgelaufene oder zurückgezogene Anfragen werden bis zu 7 weitere Tage aufbewahrt, damit sie nicht sofort wiederholt werden können, und dann gelöscht. Bevor du annimmst, sieht die andere Person nur deinen Anzeigenamen. Eine Ablehnung wird dem Absender nie angezeigt. Deine Einstellung „Wer kann mich hinzufügen" und dein Einladungslink-Token (das du zurücksetzen kannst) werden mit deinem Konto gespeichert.
• Bindungen. Für jede Freundschaft zählt unser Server, ohne jeden Inhalt, wie viel du und dieser Freund füreinander zeichnet (pro Tag: Zeichnungen, Antwortzeichnungen und erste Reaktionen in jede Richtung; pro Freundschaft: eine Stufe von 1 bis 10, die nur steigt, das Datum, an dem jede Stufe erreicht wurde, Gesamtzahlen und eine optionale gemeinsame Tintenfarbe). Nur du und dieser Freund können sie sehen. Du kannst sie für dich ausblenden. Bindungen sind ab 18 Jahren (oder wenn kein Alter bekannt ist) standardmäßig an, mit 16-17 Jahren standardmäßig aus (du kannst sie einschalten) und unter 16 immer aus.
• Partnerstatus. Eine „Partner"-Beziehung braucht beide Personen: eine fragt, die andere bestätigt. Wir speichern, wer gefragt hat, den Status, das gemeinsame „Zusammen seit"-Datum und wann die Anfrage abläuft (30 Tage). Eine Ablehnung bleibt still. Jede Person kann sie jederzeit beenden.

3.5 Deine Zeichnungen, Widgets und Hintergründe

Eine Zeichnung besteht aus Strichen (Punkte mit Zeitangabe, Farbe, Pinsel, Druck und Symmetrieeinstellung), dem gewählten Papier- oder Hintergrundstil, einer optionalen Bildunterschrift, deinem Anzeigenamen und den Freunden, an die du sie gesendet hast.

• Während du zeichnest, laufen die Striche in Echtzeit über unseren Server an bis zu 5 ausgewählte Freunde. Andere erhalten die fertige Zeichnung.
• Neueste Zeichnung: die neueste Zeichnung, die du jedem Freund gesendet hast, wird gespeichert, damit seine App und sein Widget sie anzeigen können, auch wenn er offline war. Das Widget selbst zeigt nur Zeichnungen an, die bereits auf dem Handy sind.
• Erinnerungen: wenn eine Zeichnung fertig ist, legen wir ihre endgültige Version in deinen Erinnerungen ab (höchstens 8 pro Tag; die älteste des Tages wird ersetzt). Empfänger sehen sie in ihren Erinnerungen, solange ihr befreundet seid.
• Bildunterschriften (bis zu 80 Zeichen reiner Text, Links und Formatierung entfernt) werden mit der Zeichnung gespeichert und ihren Empfängern angezeigt. Auf dem Sperrbildschirm eines Freundes erscheinen sie nur, wenn dieser Freund das eingeschaltet hat (standardmäßig aus).
• Reaktionen (ein Emoji aus einer kurzen festen Liste), Antwortzeichnungs-Links (eine Zeichnung kann auf die Zeichnung zeigen, auf die sie antwortet) und „Gesehen"-Bestätigungen (einmal erfasst, nur der Autor sieht sie; du kannst sie ausschalten) werden mit der Zeichnung gespeichert.
• „Vermiss dich"-Pings werden in Echtzeit weitergegeben und nicht gespeichert (nur eine inhaltsfreie Markierung für bis zu 24 Stunden, um doppelte Benachrichtigungen zu vermeiden).

3.5a Fotos in Zeichnungen

Wenn du einer Zeichnung ein Foto hinzufügst (nur für Personen ab 16 Jahren, wofür dein Geburtsjahr nötig ist, das privat bleibt), wird das Foto auf unseren Server hochgeladen, verkleinert und neu kodiert (Standort- und Kameradaten werden entfernt), auf dem Server mit von uns gehaltenen Schlüsseln verschlüsselt und nur mit den Freunden geteilt, an die du die Zeichnung sendest. Das ist keine Ende-zu-Ende-Verschlüsselung: wir können Fotos technisch entschlüsseln, was uns erlaubt, versteckte Metadaten zu entfernen und Meldungen zu bearbeiten. Fotos werden bis zu 12 Monate oder bis du oder der Autor der Zeichnung sie löscht aufbewahrt und mit deinem Konto gelöscht. Jedes Konto hat ein Speicherkontingent. Wird ein Foto gemeldet, bewahren wir 90 Tage lang eine Beweiskopie auf.

3.6 Online- und Zeichenstatus

Während die App mit unserem Server verbunden ist, können Freunde sehen, dass du online bist, und während du zeichnest, dass du zeichnest (es sei denn, du verbirgst deinen Status). Wir führen darüber keinen Verlauf und zeigen kein „zuletzt gesehen" an.

3.7 Benachrichtigungstoken

Nach der Registrierung fragt die App Google Firebase Cloud Messaging (FCM) (auf iOS über Apples Push-Dienst) nach einem Gerätetoken und sendet es uns zusammen mit deiner Plattform, App-Version und Sprache. Wir nutzen es nur, um Benachrichtigungen über Freundesaktivität zuzustellen und dein Widget zu aktualisieren, wenn die App geschlossen ist. Das Token wird auch registriert, wenn du Benachrichtigungen ausschaltest, weil Widget-Aktualisierungen es ebenfalls nutzen. Nachrichten enthalten den Anzeigenamen eines Freundes und technische IDs, nie die Zeichnung selbst (und eine Bildunterschrift nur, wenn der Empfänger das aktiviert hat).

3.8 Blockierungen und Meldungen

• Nachrichten: Du kannst einem Freund kurze Textnachrichten (bis zu 1.000 Zeichen) senden, allein oder als Antwort auf eine Zeichnung. Wir speichern jede Nachricht (Absender, Empfänger, Text, Zeit, wann sie gelesen wurde, auf welche Zeichnung sie antwortet) auf unserem Server, damit ihr beide die Unterhaltung auf jedem eurer Geräte lesen könnt. Nachrichten sind reiner Text, liegen unverschlüsselt auf unserem Server (nicht Ende-zu-Ende) und werden nur den beiden Personen der Unterhaltung angezeigt. Wir bewahren sie auf, bis du sie löschst: Du kannst jede Nachricht jederzeit für dich löschen, und der Absender kann eine Nachricht innerhalb von 24 Stunden für beide Seiten zurückziehen. Wir löschen Nachrichten nicht nach einem Zeitplan. Wenn du einen Freund entfernst oder blockierst, wird die Unterhaltung ausgeblendet und kann von keinem von euch geöffnet werden, solange ihr nicht befreundet seid; sie kommt zurück, wenn ihr wieder Freunde werdet. Wird ein Konto gelöscht, wird jede Nachricht, die dieses Konto gesendet oder empfangen hat, von unserem Server gelöscht, auch aus der Unterhaltung der anderen Person. Ein Freund kann uns eine Nachricht melden; dann behalten wir eine Kopie dieser Nachricht als Beweis (siehe Meldungen unten). Mit einer Einstellung kannst du den Nachrichtentext in deinen Benachrichtigungen ausblenden.
• Wenn du jemanden blockierst, speichern wir die Blockierung, die Freundschaft wird entfernt und keiner von euch kann sich wieder per Code verbinden. Die Person wird nicht informiert.
• Wenn du eine Zeichnung, eine Nachricht, ein Profilfoto oder eine Person meldest, speichern wir deine Konto-ID, die gemeldete Konto-ID, den Grund, deine optionale Anmerkung (bis zu 300 Zeichen) und eine Kopie des Gemeldeten, so wie du es gesehen hast. Ein Mensch prüft es. Meldungen und Beweise werden 90 Tage aufbewahrt, auch wenn ein Konto gelöscht wird.
• Wenn mehrere verschiedene Personen dasselbe Konto innerhalb von 24 Stunden melden, können seine Zeichnungen bis zu 24 Stunden zurückgehalten werden, während wir prüfen. Wir können Konten, die gegen die Nutzungsbedingungen verstoßen, verwarnen oder sperren.

3.9 Sicherheits- und technische Daten

• IP-Adresse. Unser Server und Cloudflare (Abschnitt 6) sehen die IP-Adresse jeder Verbindung. Wir nutzen sie, um Missbrauch zu begrenzen (Ratenbegrenzungen, vorübergehende Sperren).
• Serverprotokolle: für jede Anfrage Zeitpunkt, Methode, Pfad (ohne Query-String), Ergebnis, Dauer und IP-Adresse; für Live-Verbindungen die ersten 6 Zeichen der Konto-ID. Protokolle enthalten nie dein Token, deine Zeichnungen oder deinen Anzeigenamen.
• Zähler pro IP-Adresse, Netzbereich, Konto oder Einladungscode (zum Beispiel fehlgeschlagene Code-Versuche), die nach 1 Minute bis 24 Stunden ablaufen, sowie aggregierte Betriebszahlen ohne personenbezogene Daten. Der Betreiber kann außerdem Gesamtzahlen (zum Beispiel Konten und Zeichnungen pro Woche) aus bereits vorhandenen Daten zählen, um den Dienst zu betreiben.
• Nutzungsstatistiken (Produktanalyse). Die App zählt, was genutzt wird (zum Beispiel „eine Zeichnung wurde gesendet", welcher Pinsel oder welches Papier gewählt wurde, wie lange ein Bildschirm geöffnet war, welcher Onboarding-Schritt erreicht wurde, ob ein Kauf getätigt wurde) und sendet diese Zählungen an unseren Server und an Google Firebase Analytics. Ereignisse tragen eine von der App erzeugte zufällige Installations-ID, eine pseudonyme Nutzer-ID (ein Einweg-Hash deiner Konto-ID, nie die ID selbst), die die Ereignisse mit deinem Konto verknüpft, deine App-Version, Sprache und dein Land (aus der Region deines Geräts und, auf unserem Server, aus dem verbindenden Netz). Sie enthalten nie deine Zeichnungen, Fotos, deinen Namen, deine E-Mail-Adresse, deine Freunde oder den Inhalt von irgendetwas, das du sendest. Unser Server behält die Rohereignisse 180 Tage und danach Tagessummen.
• Installationszuordnung. AppsFlyer sagt uns, ob du Liveink installiert hast, nachdem du eine Anzeige gesehen oder einem Einladungslink gefolgt bist, damit wir unser Geld sinnvoll ausgeben. Auf Android nutzt es den Google Play Install Referrer (nicht die Werbe-ID); auf iOS läuft es nur, wenn du Tracking in der Systemabfrage erlaubst: Lehnst du ab, wird es nicht gestartet und erhält keine Nutzer-ID, keine In-App-Ereignisse und keine Kaufereignisse.
• Dein Schalter. Beides ist aus, bis du unsere Frage beantwortest, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz, und anderswo standardmäßig an; du kannst beides jederzeit unter Einstellungen > Datenschutz ausschalten. Das Ausschalten der Statistiken stoppt alle drei Ziele, bittet unseren Server, die Rohereignisse deiner Installation zu löschen, und setzt die Analysekennungen auf deinem Handy zurück.

3.10 Käufe und Liveink Plus

Liveink Plus ist ein kostenpflichtiges Abonnement. Zahlungen werden vollständig von Google Play oder dem Apple App Store abgewickelt; wir sehen nie deine Karten- oder Zahlungsdaten. Wir erhalten nur, ob dein Abonnement aktiv ist (und bis wann), verknüpft mit deinem Konto, damit wir Plus (alle Sticker-Pakete und eine größere Freundesliste) freischalten können.

3.11 Auf deinem Handy

Die App bewahrt dein Zugriffstoken, Freunde, neueste Zeichnungen, Verlauf, einen Erinnerungen-Cache, ungesendete Zeichnungen, Einstellungen und Widget-Daten in ihrem privaten Speicher auf. Auf Android sind diese Daten vom Cloud-Backup und von der Übertragung zwischen Geräten ausgeschlossen.

3.12 Werbung in der Android-App

Die Android-App zeigt Werbung, die von Google AdMob (Google LLC / Google Ireland Ltd) ausgeliefert wird: hin und wieder eine Vollbildanzeige an einer natürlichen Pause (nachdem du eine Zeichnung gesendet hast, wenn du in die App zurückkehrst, wenn du deinen Verlauf schließt), eine Anzeigenkarte zwischen den Zeichnungen in deinem Verlauf und, nur wenn du es auswählst, eine kurze Videoanzeige, die ein Sticker-Paket für 24 Stunden freischaltet. Abonnenten von Liveink Plus sehen keine Werbung, und die iPhone-App zeigt keine. Die Werbung ist auf Inhalte beschränkt, die für Jugendliche eingestuft sind.

Um Werbung anzuzeigen und zu messen, erfasst das SDK von Google in der App die Werbe-ID deines Geräts, die IP-Adresse, Geräte- und App-Informationen sowie deine Interaktionen mit Werbung, gemäß Googles eigener Richtlinie. Werbung basiert nie auf deinen Zeichnungen, Nachrichten, Fotos, Freunden oder deinem Namen, und wir geben Google nichts davon. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz fragt dich das Einwilligungsformular von Google zuerst, ob Werbung personalisiert werden darf, und unter Einstellungen > Datenschutz > Datenschutzoptionen für Werbung kannst du deine Antwort jederzeit ändern. Überall kannst du deine Werbe-ID in den Einstellungen deines Handys zurücksetzen oder löschen (Android: Einstellungen > Datenschutz > Werbung), um personalisierte Werbung zu stoppen.

4. Was wir nicht erheben

Kein Zugriff auf dein Adressbuch (wenn du einen Kontakt auswählst, um eine Einladung zu senden, gibt die Systemauswahl der App nur diesen einen Namen und diese Telefonnummer, die auf deinem Handy bleiben und nur zum Öffnen einer Nachricht dienen), kein Standort (deine Zeitzone ist kein Standort), kein Mikrofon, kein Verkauf personenbezogener Daten (Analyse und Zuordnung: Abschnitt 3.9, mit Schalter; Werbung in der Android-App: Abschnitt 3.12). Die App erhält keinen Zugriff auf deine Fotomediathek: wo sie ein Bild braucht, gibst du nur das eine Bild heraus, das du wählst. Die Kamera wird nur innerhalb der App und auf deinen Wunsch zum Scannen von QR-Codes und (optional, wo der Fotomodus verfügbar ist) zum Aufnehmen eines Fotos für eine Zeichnung verwendet (Abschnitt 12): Es gibt keine Aufnahme im Hintergrund, und ein von dir aufgenommenes Foto wird nur hochgeladen, wenn du es einer Zeichnung hinzufügst, die du sendest.

5. Wer was sehen kann

6. Mit wem wir Daten teilen

Wir verkaufen oder vermieten keine personenbezogenen Daten. In der Android-App erfasst Google AdMob die in Abschnitt 3.12 beschriebenen Werbedaten direkt von deinem Handy, um Werbung anzuzeigen und zu messen (nicht für Plus-Abonnenten). Wenn du im iOS-Systemdialog das Tracking erlaubst, nutzt AppsFlyer die unten beschriebenen Attributionsdaten ausschließlich, um unsere eigenen Werbekampagnen zu messen. Dienstleister verarbeiten Daten in unserem Auftrag:

• Cloudflare, Inc.: unser Dienst liegt hinter Cloudflare. Cloudflare beendet die HTTPS-Verbindung und leitet den Verkehr an unseren Server weiter, sieht also technisch den gesamten Verkehr zwischen App und Server (einschließlich Zeichnungen) sowie deine IP-Adresse und teilt uns das ungefähre Land einer Verbindung mit.
• Google LLC / Google Ireland Ltd (Firebase Cloud Messaging): erhält dein Gerätetoken und die oben beschriebenen Benachrichtigungen und nutzt eine Firebase-Installationskennung, um sie zuzustellen. Mit deiner Einwilligung (Abschnitt 3.9) erhält Google Firebase Analytics die dort beschriebenen pseudonymen Nutzungsereignisse (über die Nutzer-ID mit deinem Konto verknüpft) und AppsFlyer Ltd die Installationszuordnungsdaten (auf iOS nur, wenn du Tracking erlaubst); die Erhebung der Werbe-ID bleibt für Firebase aus. Google ML Kit (die Barcode-Scan-Bibliothek in der Android-App) liest QR-Codes auf deinem Handy mit einem in der App gebündelten Modell; Kamerabilder werden nicht an Google gesendet, aber die Bibliothek kann Google technische Diagnosedaten wie Leistungswerte und eine Installationskennung senden. Google Play teilt der App außerdem einmalig nach der Installation aus Google Play den Referrer-Text des Links mit, von dem du installiert hast (Abschnitt 12). Apple stellt Benachrichtigungen auf iOS zu.
• Google AdMob (nur Android-App, nicht für Plus-Abonnenten): die Werbedaten aus Abschnitt 3.12, als eigenständig Verantwortlicher gemäß den Richtlinien von Google.
• Google- und Apple-Anmeldung: nur wenn du sie wählst (Abschnitt 3.2), unter deren eigenen Datenschutzerklärungen.
• Hosting-Anbieter: unser Server und unsere Datenbank laufen auf einem von OVHcloud gemieteten Server.
• Behörden: wir können Daten offenlegen, wenn das Gesetz es verlangt, nur so viel wie erforderlich.

7. Wo deine Daten gespeichert werden

Unser Server befindet sich in Canada. Wenn du Liveink aus Vietnam oder einem anderen Land nutzt, werden deine Daten in dieses Land übertragen und dort gespeichert. Cloudflare und Google können Daten in Rechenzentren weltweit verarbeiten.

8. Wie lange wir Daten aufbewahren

Cloudflare und Google führen eigene Protokolle unter ihren eigenen Richtlinien.

9. Sicherheit

• Die Verbindung zwischen der App und Cloudflare ist mit HTTPS/TLS verschlüsselt. Die Strecke von Cloudflare zu unserem Server ist derzeit unverschlüsseltes HTTP über das öffentliche Internet (wir haben noch kein Origin-Zertifikat installiert), dein Verkehr ist auf diesem letzten Abschnitt also nicht verschlüsselt; wir aktualisieren diesen Abschnitt, sobald er es ist. Tokens, Wiederherstellungscodes und Anmeldekennungen werden nur als Einweg-Hashes gespeichert. Der Zugriff auf den Server ist auf den Betreiber beschränkt.
• Zeichnungen und Profildaten sind nicht Ende-zu-Ende-verschlüsselt und nicht gesondert im Ruhezustand verschlüsselt. Das Löschen deines Kontos überschreibt die gelöschten Datensätze in unserer Live-Datenbank (mit der aktuellen SQLite-Konfiguration); Kopien in unseren Backups werden entfernt, wenn diese Backups ablaufen (Abschnitt 8).
• Keine Methode ist zu 100 % sicher. Wenn dich eine Datenpanne betrifft, informieren wir dich und die Behörden, wie das Gesetz es verlangt.

10. Deine Wahlmöglichkeiten und Rechte

Je nachdem, wo du lebst (einschließlich nach Vietnams Gesetz zum Schutz personenbezogener Daten Nr. 91/2025/QH15), kannst du:

• Deine Daten einsehen und berichtigen: dein Name, Profil, deine Freunde und Zeichnungen sind in der App. Für alles andere schreib uns eine E-Mail.
• Löschen: dein Konto (Abschnitt 11), eine einzelne Erinnerung, ein Profilfoto oder einen Freund.
• Einwilligung widerrufen / widersprechen: die App nicht mehr nutzen und dein Konto löschen; Benachrichtigungen in den Handy-Einstellungen ausschalten; Google oder Apple trennen; deinen Status verbergen; „Gesehen"-Bestätigungen ausschalten.
• Eine Kopie erhalten: es gibt noch keinen automatischen Export. Du kannst jede Zeichnung, die du öffnen kannst, als Bild speichern oder teilen. Um eine Kopie der Daten anzufordern, die wir über dich haben, schreib uns eine E-Mail.
• Beschwerde bei deiner Datenschutzbehörde (in Vietnam: Ministerium für öffentliche Sicherheit, Abteilung für Cybersicherheit und Bekämpfung von Hightech-Kriminalität, A05).

Da wir deine E-Mail-Adresse oder Telefonnummer meist nicht kennen, können wir nach deinem Anzeigenamen und Einladungscode (und weiteren Details aus der App) fragen, um zu bestätigen, dass eine Anfrage vom Kontoinhaber stammt.

11. Dein Konto löschen

• In der App: öffne Einstellungen, scrolle ganz nach unten, tippe auf Konto löschen und bestätige. Es wirkt sofort. Eine Schritt-für-Schritt-Anleitung findest du unter https://liveink.app/delete-account.
• Ohne die App: schreib an [email protected] von einer beliebigen Adresse mit deinem Anzeigenamen und Einladungscode.
• Von unserem Server gelöscht: dein Konto, Name, Einladungscode, Tokens, Profil und Profilfoto, Freundschaften und Markierungen, als neueste Zeichnungen gesendete und empfangene Zeichnungen, deine Erinnerungen, Reaktionen und Bestätigungen, Bindungen, Benachrichtigungstokens, Geräte und Sitzungen, Wiederherstellungscode, Google-/Apple-/E-Mail-Verknüpfungen (und, wo eingerichtet, wird Apple angewiesen, die Verknüpfung zu widerrufen) sowie der Live-Zustand. Die Apps deiner Freunde erfahren, dass du nicht mehr ihr Freund bist.
• Was bleibt: Zeichnungen, die deine Freunde bereits erhalten haben, können auf ihren Handys bleiben (Verlauf, Widgets, gespeicherte Bilder, Screenshots); Zeichnungen, die Freunde dir gesendet haben, bleiben in deren eigenen Erinnerungen; Meldungen, die dich betreffen, bis zu 90 Tage; Serverprotokolle, bis sie rotieren; die eigenen Protokolle von Cloudflare und Google.

12. App-Berechtigungen

• Internet und Benachrichtigungen (optional).
• Android-Vordergrunddienst (Datensynchronisierung): während du die App nutzt, hält sie eine Live-Verbindung, damit Zeichnungen sofort erscheinen; Android zeigt dabei eine Benachrichtigung an.
• Beim Start ausführen (Android): nur, um dein Widget aus bereits auf dem Handy vorhandenen Zeichnungen neu zu zeichnen. Es verbindet sich nicht mit unserem Server.
• Kamera (Android und iOS, optional, wird beim ersten Verwenden abgefragt): wird nur innerhalb der App und nur auf deinen Wunsch verwendet. (1) QR scannen: Die App zeigt eine Live-Kameravorschau, und der Einladungscode eines Freundes wird auf deinem Handy Bild für Bild erkannt (auf Android mit einem in der App gebündelten Barcode-Modell, auf iOS mit dem Systemscanner); es wird kein Bild oder Video aufgenommen, gespeichert oder hochgeladen, und nur der Text des Codes wird verwendet. Du kannst die App auch ohne nutzen: wähle stattdessen ein QR-Bild aus deinen Fotos oder tippe den 6-stelligen Code ein. (2) Foto für eine Zeichnung (wo der Fotomodus verfügbar ist): Ein Bild wird nur aufgenommen, wenn du den Auslöser drückst; es wird nur hochgeladen, wenn du es einer Zeichnung hinzufügst und sie sendest (siehe Fotos in Zeichnungen, Abschnitt 3.5a, soweit zutreffend). Die Kamera nimmt nie Videos auf und läuft nie im Hintergrund.
• Install Referrer (Android, nur Installationen aus Google Play): beim ersten Start nach der Installation aus Google Play fragt die App Google Play nach dem Referrer-Text des Links, von dem du installiert hast. Enthält dieser Text einen gültigen 6-stelligen Einladungscode, bietet die App an, diesen Freund hinzuzufügen; sonst wird nichts behalten, und der Text wird nicht an uns gesendet.
• Kontaktauswahl (optional): wenn du jemanden per Nachricht einlädst, übergibt die System-Kontaktauswahl der App nur den einen Namen und die eine Telefonnummer, die du wählst; sie werden auf deinem Handy zum Öffnen der Nachricht verwendet und nicht hochgeladen.
• Welche Messenger installiert sind (Android): um direkte „Einladen über ..."-Buttons anzuzeigen, prüft die App auf deinem Handy, ob einige Messenger-Apps (zum Beispiel Messenger, Zalo, WhatsApp, Telegram, Viber) installiert sind. Das Ergebnis bleibt auf deinem Handy.
• QR-Code aus einem Foto / Profilfoto / Fotos in Zeichnungen: die System-Fotoauswahl lässt die App nur das eine Bild lesen, das du wählst. QR-Bilder werden auf dem Handy gelesen und weder hochgeladen noch behalten; nur der darin enthaltene Einladungscode wird verwendet.

13. Kinder

Liveink ist für Personen ab 16 Jahren. Wir erlauben jüngeren Kindern wissentlich nicht, es zu nutzen. Wird unserem Dienst ein Geburtsjahr angegeben, das ein Konto jünger als das Mindestalter macht, wird das Konto abgelehnt. Wenn du glaubst, dass ein Kind unter 16 Liveink nutzt, schreib uns eine E-Mail, und wir löschen das Konto.

14. Änderungen dieser Erklärung

Wir veröffentlichen Änderungen auf dieser Seite und aktualisieren das Datum oben. Ist eine Änderung wichtig, informieren wir dich, soweit praktikabel, auch in der App.

15. Kontakt

[email protected] · App Dexter Limited, Rm C, 7/F, World Trust Tower, 50 Stanley Street, Central, Hong Kong.