xp/ART

Privacy Policy

This privacy policy applies to the apps xpArt Places (shop.xpart.places), xpArt Gallery (shop.xpart.gallery) and xpART (shop.xpart.scan), each as Android package and iOS bundle, and to this website. It describes what the apps collect, how that data is used, and the kinds of parties it is shared with. Last updated: 19 October 2026.

Who is responsible

Bloxprod
c/o Adressgeber #1681
An der Alten Ziegelei 38
48157 Münster
Germany

Privacy contact: info@xpart.shop

Data the app handles

The app is not directed at children. We do not sell personal data and we do not use it for advertising.

  • Account. Email address, account id, display name if you set one, and the password only as a hash. Optional two-step sign-in (a code by email or an authenticator app, plus recovery codes).
  • Scan history. The artwork or places-site id, the time, and how you scanned (QR code, NFC tag, or a code you typed). History is stored with the account so you see it on every phone.
  • Places. Places you visited and xpART Mementos you hold, also stored with the account. When you give a Memento, the recipient sees your Circle nickname as the giver.
  • Circle and friends. Your Circle nickname and photo if you set them, friend requests and accepted friends. Public: nickname, number of places and Lumen total. Only friends see your places and Mementos.
  • In-app purchases (xpArt Places). The App Store or Google Play takes the payment. We receive the transaction id, the product, the platform and the time, check them with Apple or Google, and keep them with the Memento to handle refunds. We never receive card or bank details.
  • Signed-in devices. Device name, operating system, app version, and when a session was last used.
  • Camera. Only to read the code on an artwork or at a place. Nothing is saved as a photo and nothing is uploaded.
  • NFC. To read the tag on an artwork or at a place. Short-lived technical data for a secure-chip check is deleted after about an hour.
  • Location. Only while the app is open, to centre the map on places near you. When you scan a place in xpArt Places, the position is sent once to check that you are within 500 m. We keep only the result (on site or not, distance and accuracy), not the position. Background location is off. xpArt Gallery does not use location.
  • Face ID or fingerprint. Optional, only to unlock the app on this phone. Biometric data never leaves the device.
  • Crashes and diagnostics. Crash reports and performance data through Sentry. They are not linked to the account. Personal fields are not sent.

Not collected: contacts, photo library, microphone, card or bank details, advertising identifiers, or the list of installed apps.

Why

The data is used to run the app: sign-in, scan history across phones, authenticity checks, the Places map, account security, and fixing crashes. The operating system asks before the app uses the camera, NFC, location, or biometric unlock. The legal bases are the account contract (GDPR Art. 6(1)(b)), a legitimate interest in a secure and stable app (Art. 6(1)(f)), and your consent where the system asks for a permission.

Who receives data

  • Our servers. Account, scan history, Mementos and sessions are stored on servers we operate. Transfer uses HTTPS.
  • Sentry (Functional Software, Inc., United States) is a processor for crashes and diagnostics. Sentry may not sell this data or use it for its own advertising.
  • Apple and Google. For an in-app purchase we ask the App Store or Google Play to confirm the transaction, and they tell us about refunds. They act under their own privacy policies.
  • Public ledger. Entries about an artwork are pseudonymous. They are not your scan history, and they stay when an account is deleted.
  • Disclosure to authorities only when the law requires it. If the business is sold, we tell you before account data is transferred.

We do not sell personal or sensitive data. The app contains no advertising networks.

How long we keep it, and deletion

Delete single scans in the app under History. Delete the whole account in the app under Profile → Delete account, with your password. The same choice without the app is on Delete account and by email to info@xpart.shop.

  • A plain account is deleted at once: scans, Mementos, sessions and the account itself.
  • If the account holds purchases, a balance, an artist profile, a linked wallet or staff access, we finish the deletion within 30 days and confirm by email. Bookkeeping and tax records stay in pseudonymous form for up to 10 years where the law requires it, then they are deleted. Freezing an account is not deletion.
  • Pseudonymous entries on the public ledger remain for the life of the ledger. They do not contain the scan history or the email address.
  • We keep a deletion request (time, reason, and a hint of the email address) for up to 3 years to show that the request was handled.

Your rights

You can ask for access, correction, deletion, restriction, portability, or object to processing. Write to info@xpart.shop. You may lodge a complaint with a supervisory authority, for example the Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Germany.

Política de privacidad

Esta política de privacidad se aplica a las apps xpArt Places (shop.xpart.places), xpArt Gallery (shop.xpart.gallery) y xpART (shop.xpart.scan), cada una como paquete de Android y bundle de iOS, y a este sitio web. Describe qué datos recogen las apps, para qué se usan y con qué tipo de terceros se comparten. Actualizada el 19 de octubre de 2026.

Responsable

Bloxprod
c/o Adressgeber #1681
An der Alten Ziegelei 38
48157 Münster
Alemania

Contacto de privacidad: info@xpart.shop

Datos que trata la app

La app no está dirigida a niños. No vendemos datos personales ni los usamos para publicidad.

  • Cuenta. Correo electrónico, identificador de cuenta, nombre visible si lo indicas y la contraseña solo como hash. Inicio de sesión en dos pasos, opcional (un código por correo o una app de autenticación, más códigos de recuperación).
  • Historial de escaneos. Identificador de la obra o del lugar, la hora y el modo de escaneo (código QR, etiqueta NFC o un código escrito). El historial se guarda con la cuenta para verlo en cualquier teléfono.
  • Places. Lugares visitados y xpART Mementos que tienes, también guardados con la cuenta. Si regalas un Memento, quien lo recibe ve tu apodo de Circle.
  • Circle y amigos. Tu apodo y foto de Circle si los indicas, solicitudes de amistad y amigos aceptados. Público: apodo, número de lugares y total de Lumens. Solo tus amigos ven tus lugares y Mementos.
  • Compras integradas (xpArt Places). App Store o Google Play cobran el pago. Recibimos el identificador de la transacción, el producto, la plataforma y la hora, los comprobamos con Apple o Google y los guardamos con el Memento para tramitar reembolsos. Nunca recibimos datos de tarjeta ni bancarios.
  • Dispositivos con sesión. Nombre del dispositivo, sistema operativo, versión de la app y cuándo se usó la sesión por última vez.
  • Cámara. Solo para leer el código de una obra o de un lugar. No se guarda ninguna foto y no se sube nada.
  • NFC. Para leer la etiqueta de una obra o de un lugar. Los datos técnicos de corta duración de un chip seguro se borran al cabo de una hora aproximadamente.
  • Ubicación. Solo mientras la app está abierta, para centrar el mapa en lugares cercanos. Al escanear un lugar en xpArt Places, la posición se envía una vez para comprobar que estás a menos de 500 m. Solo guardamos el resultado (en el lugar o no, distancia y precisión), no la posición. La ubicación en segundo plano está desactivada. xpArt Gallery no usa la ubicación.
  • Face ID o huella. Opcional, solo para desbloquear la app en este teléfono. Los datos biométricos no salen del dispositivo.
  • Fallos y diagnóstico. Informes de fallos y datos de rendimiento a través de Sentry. No están vinculados a la cuenta. No se envían campos personales.

No se recogen: contactos, fototeca, micrófono, datos de tarjeta o bancarios, identificadores publicitarios ni la lista de apps instaladas.

Para qué

Los datos sirven para el funcionamiento de la app: inicio de sesión, historial de escaneos en varios teléfonos, comprobación de autenticidad, mapa Places, seguridad de la cuenta y corrección de fallos. El sistema pregunta antes de usar la cámara, el NFC, la ubicación o el desbloqueo biométrico. Las bases jurídicas son el contrato de la cuenta (art. 6.1.b del RGPD), un interés legítimo en una app segura y estable (art. 6.1.f) y tu consentimiento cuando el sistema pide un permiso.

Quién recibe los datos

  • Nuestros servidores. La cuenta, el historial, los Mementos y las sesiones se guardan en servidores que operamos nosotros. La transmisión usa HTTPS.
  • Sentry (Functional Software, Inc., Estados Unidos) es el encargado del tratamiento de fallos y diagnóstico. Sentry no puede vender estos datos ni usarlos para su propia publicidad.
  • Apple y Google. En una compra integrada pedimos a App Store o Google Play que confirmen la transacción, y nos avisan de los reembolsos. Actúan según sus propias políticas de privacidad.
  • Registro público. Las entradas sobre una obra son seudónimas. No son tu historial de escaneos y permanecen cuando se elimina la cuenta.
  • Solo comunicamos datos a autoridades cuando la ley lo exige. Si se vende la actividad, te informamos antes de transferir los datos de la cuenta.

No vendemos datos personales ni sensibles. La app no incluye redes publicitarias.

Conservación y eliminación

Los escaneos sueltos se borran en la app, en Historial. La cuenta completa se elimina en la app, en Perfil → Eliminar cuenta, con tu contraseña. La misma opción sin la app está en Eliminar cuenta y por correo a info@xpart.shop.

  • Una cuenta sencilla se elimina al momento: escaneos, Mementos, sesiones y la propia cuenta.
  • Si la cuenta tiene compras, saldo, un perfil de artista, una cartera vinculada o acceso de personal, completamos la eliminación en 30 días y lo confirmamos por correo. Los registros contables y fiscales permanecen en forma seudónima hasta 10 años cuando la ley lo exige, y después se borran. Congelar la cuenta no es eliminarla.
  • Las entradas seudónimas del registro público permanecen mientras exista el registro. No contienen el historial de escaneos ni el correo electrónico.
  • Conservamos la solicitud de eliminación (fecha, motivo y una pista del correo) hasta 3 años, como prueba de que se tramitó.

Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, portabilidad u oponerte al tratamiento. Escribe a info@xpart.shop. Puedes reclamar ante una autoridad de control, por ejemplo la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Alemania.

Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Apps xpArt Places (shop.xpart.places), xpArt Gallery (shop.xpart.gallery) und xpART (shop.xpart.scan), jeweils als Android-Paket und iOS-Bundle, und für diese Website. Sie beschreibt, welche Daten die Apps erheben, wofür sie verwendet werden und an wen sie weitergegeben werden. Stand: 19. Oktober 2026.

Verantwortlicher

Bloxprod
c/o Adressgeber #1681
An der Alten Ziegelei 38
48157 Münster
Deutschland

Datenschutz-Anfragen: info@xpart.shop

Welche Daten die App verarbeitet

Die App richtet sich nicht an Kinder. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

  • Konto. E-Mail-Adresse, Kontokennung, Anzeigename falls gesetzt, und das Passwort nur als Hash. Optionale Anmeldung in zwei Schritten (Code per E-Mail oder Authenticator-App, Wiederherstellungscodes).
  • Scan-Verlauf. Kennung des Werks oder des Kulturorts, Zeitpunkt und Art des Scans (QR-Code, NFC-Tag oder eingegebener Code). Der Verlauf hängt am Konto, damit er auf jedem Telefon sichtbar ist.
  • Places. Besuchte Orte und deine xpART Mementos, ebenfalls am Konto. Verschenkst du ein Memento, sieht der Empfänger deinen Circle-Nickname als Absender.
  • Circle und Freunde. Circle-Nickname und Circle-Foto, falls gesetzt, Freundschaftsanfragen und angenommene Freunde. Öffentlich: Nickname, Zahl der Orte und Lumen-Summe. Nur Freunde sehen deine Orte und Mementos.
  • In-App-Käufe (xpArt Places). Die Zahlung nimmt der App Store oder Google Play entgegen. Wir erhalten Transaktionskennung, Produkt, Plattform und Zeitpunkt, prüfen sie bei Apple oder Google und speichern sie beim Memento, um Erstattungen umzusetzen. Karten- oder Bankdaten erhalten wir nie.
  • Angemeldete Geräte. Gerätename, Betriebssystem, App-Version und Zeitpunkt der letzten Nutzung einer Sitzung.
  • Kamera. Nur zum Lesen des Codes auf einem Werk oder an einem Kulturort. Es wird kein Foto gespeichert und keines hochgeladen.
  • NFC. Zum Lesen des Tags am Werk oder am Kulturort. Kurzlebige technische Prüfdaten für einen gesicherten Chip werden nach etwa einer Stunde gelöscht.
  • Standort. Nur während die App offen ist, um die Karte auf Orte in der Nähe zu zentrieren. Scannst du in xpArt Places einen Ort, wird die Position einmal gesendet, um zu prüfen, ob du im Umkreis von 500 m bist. Wir speichern nur das Ergebnis (vor Ort oder nicht, Abstand und Genauigkeit), nicht die Position. Standort im Hintergrund ist ausgeschaltet. xpArt Gallery nutzt keinen Standort.
  • Face ID oder Fingerabdruck. Optional, nur zum Entsperren der App auf diesem Telefon. Die biometrischen Daten verlassen das Gerät nicht.
  • Abstürze und Diagnose. Absturzberichte und Leistungsdaten über Sentry. Sie sind nicht mit dem Konto verknüpft. Personenbezogene Felder werden nicht mitgesendet.

Nicht erhoben werden Kontakte, die Fotobibliothek, das Mikrofon, Karten- oder Bankdaten, Werbekennungen und die Liste der installierten Apps.

Wofür

Die Daten dienen der App selbst: Anmeldung, Scan-Verlauf auf mehreren Telefonen, Echtheitsprüfung, Places-Karte, Schutz des Kontos und Behebung von Abstürzen. Kamera, NFC, Standort und biometrische Sperre fragt das Betriebssystem ab, bevor die App darauf zugreift. Rechtsgrundlagen sind der Vertrag über das Konto (Art. 6 Abs. 1 lit. b DSGVO), ein berechtigtes Interesse an Sicherheit und stabiler App (Art. 6 Abs. 1 lit. f DSGVO) und, wo das System eine Erlaubnis verlangt, deine Zustimmung.

An wen Daten gehen

  • Unsere Server. Konto, Scan-Verlauf, Mementos und Sitzungen liegen auf Servern, die wir betreiben. Die Übertragung läuft über HTTPS.
  • Sentry (Functional Software, Inc., USA) ist Auftragsverarbeiter für Abstürze und Diagnose. Sentry darf diese Daten nicht verkaufen und nicht für eigene Werbung nutzen.
  • Apple und Google. Bei einem In-App-Kauf lassen wir die Transaktion vom App Store oder von Google Play bestätigen, und sie melden uns Erstattungen. Sie handeln nach ihren eigenen Datenschutzbestimmungen.
  • Öffentliches Hauptbuch. Einträge zu einem Werk sind pseudonym. Sie sind nicht dein Scan-Verlauf und werden beim Löschen des Kontos nicht entfernt.
  • Eine Weitergabe an Behörden nur, wenn das Gesetz das verlangt. Bei einem Verkauf des Betriebs informieren wir dich, bevor Kontodaten übergehen.

Wir verkaufen keine personenbezogenen oder sensiblen Daten. Es gibt keine Werbenetzwerke in der App.

Speicherdauer und Löschung

Einzelne Scans löschst du in der App unter Verlauf. Das ganze Konto löschst du in der App unter Profil → Konto löschen, mit deinem Passwort. Dieselbe Möglichkeit ohne die App steht auf Konto löschen und per E-Mail an info@xpart.shop.

  • Bei einem einfachen Konto werden Scans, Mementos, Sitzungen und das Konto sofort gelöscht.
  • Enthält das Konto Käufe, ein Guthaben, ein Künstlerprofil, eine verknüpfte Wallet oder einen Mitarbeiterzugang, schließen wir die Löschung innerhalb von 30 Tagen ab und bestätigen sie per E-Mail. Buchhaltungs- und Steuerunterlagen bleiben pseudonym bis zu 10 Jahre, soweit das Gesetz das verlangt, und werden danach gelöscht. Einfrieren ist keine Löschung.
  • Pseudonyme Einträge im öffentlichen Hauptbuch bleiben dauerhaft. Sie enthalten nicht den Scan-Verlauf und nicht die E-Mail-Adresse.
  • Einen Löschantrag (Zeitpunkt, Grund, ein Hinweis auf die E-Mail-Adresse) behalten wir bis zu 3 Jahre, um nachzuweisen, dass der Antrag bearbeitet wurde.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Schreib an info@xpart.shop. Du kannst dich bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.