Datenschutzerklärung für FotoSafe-App und Website

1. Kurzfassung

• kein FotoSafe-Konto, keine Werbung und kein Tracking in der App,
• kein Upload deiner Fotos oder Videos auf Server des App-Anbieters,
• keine Löschung der Originaldateien,
• keine Websiteanalyse ohne ausdrückliche Statistik-Einwilligung; keine Analyse-Cookies.

2. Verantwortlicher

3. Lokale Verarbeitung in der App

FotoSafe liest – nach deiner Android-Freigabe – Fotos, Videos und dazugehörige Dateiinformationen, um sie auf den ausdrücklich ausgewählten Speicherort zu kopieren. Am Ziel entstehen Medienkopien sowie lokale Protokoll- und Indexinformationen. Zielauswahl, letzter Backup-Status und Test-/Pro-Status werden lokal gespeichert.

Die App verwendet keinen allgemeinen All-Files-Zugriff. Ab Android 14 kann Teilzugriff nur ausgewählte Medien umfassen; vollständiger Zugriff muss für ein vollständiges Backup selbst in den Android-Einstellungen erlaubt werden.

4. Google Play und Pro-Kauf

Installation, einmaliger Pro-Kauf und Kaufwiederherstellung werden über Google Play abgewickelt. Google verarbeitet dafür erforderliche Konto-, Zahlungs- und Kaufdaten nach eigenen Datenschutzbestimmungen. FotoSafe erhält Produkt-, Preis- und Kaufstatusinformationen, aber keine Kreditkartendaten.

5. Website und Hosting

Diese statische Website wird über Cloudflare Pages ausgeliefert. Dabei können technisch erforderliche Verbindungs- und Sicherheitsdaten, insbesondere die IP-Adresse, durch Cloudflare verarbeitet werden. Das optionale Umami-Statistikskript wird erst nach ausdrücklicher Einwilligung geladen. Ohne Einwilligung, bei Ablehnung, Widerruf, DNT/GPC, auf Vorschauen und auf falschen Hosts gibt es keinen Umami-Request. Die dauerhaft erreichbare Schaltfläche „Datenschutz-Einstellungen“ ermöglicht eine spätere Änderung oder einen Widerruf; nach Widerruf wird die Seite neu geladen. Erfasst werden nur ein bereinigter Seitenaufruf sowie Play-Store-, Support- und Hilfe-/FAQ-Ereignisse mit stabilen Kennungen. Suchtexte, E-Mail-Adressen, vollständige Ziel-URLs, Query-Parameter, Fragmente sowie Nutzer- und Werbe-IDs werden nicht erfasst. Umami erhält die Daten über https://gateway.umami.is; das Skript wird von https://cloud.umami.is geladen. Die öffentliche Website-ID ist kein Zugangsschlüssel. Weitere Informationen: Cloudflare Privacy Policy.

6. Rechtsgrundlagen, Empfänger und Übermittlungen

• Lokale App-Verarbeitung: Medien und App-Einstellungen bleiben grundsätzlich auf deinem Gerät bzw. Zielmedium und werden nicht an den App-Anbieter übertragen.
• Google Play: Kaufabwicklung und Wiederherstellung dienen der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); gesetzlich erforderliche Aufbewahrung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO. Empfänger ist Google nach dessen eigener Datenschutzerklärung.
• Cloudflare Pages: Die sichere und zuverlässige Auslieferung der Website beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Auftragsverarbeiter ist Cloudflare, Inc. Die globale Infrastruktur kann Übermittlungen außerhalb des EWR einschließen; hierfür gelten die Schutzmechanismen des Cloudflare-DPA, einschließlich EU-Standardvertragsklauseln.
• Umami Cloud: Statistik wird nur mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 geladen. Auftragsverarbeiter ist Umami Software, Inc., San Francisco, USA. Die Anfrage übermittelt technisch notwendige Verbindungsdaten wie IP-Adresse, Browser-/Gerätemerkmale, Sprache und Referrer; aktiv gespeichert werden von FotoSafe nur reduzierte Seitenkennungen und die beschriebenen Ereignisse. Umami betreibt Server in der EU und den USA. Für Drittlandübermittlungen gelten das Umami-DPA und EU-Standardvertragsklauseln; weitere Angaben enthält die Umami Privacy Policy.

7. Speicherdauer und Einwilligung

Lokale App-Daten und Sicherungskopien bleiben gespeichert, bis du sie in Android oder am Zielmedium löschst. Der Statistik-Entscheid wird ohne Cookie im lokalen Browserspeicher für höchstens 180 Tage gespeichert. Für die derzeit eingesetzte Umami-Hobby-Stufe nennt Umami eine Statistik-Speicherdauer von 6 Monaten. Cloudflare bewahrt technische Sicherheits- und Verbindungsdaten nach den vertraglichen bzw. in seiner Datenschutzerklärung beschriebenen Fristen auf; FotoSafe führt daneben kein eigenes Webserver-Log. Google bestimmt die Aufbewahrung von Kauf- und Kontodaten nach seinen Richtlinien und gesetzlichen Pflichten.

Du kannst die Statistik-Einwilligung jederzeit über „Datenschutz-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Die Ablehnung hat keine Nachteile für App oder Website.

8. Löschen und Rechte

Backup-Kopien löschst du selbst am gewählten Zielmedium. Lokale App-Daten können über die Android-Einstellungen oder Deinstallation entfernt werden; ein Google-Play-Kauf bleibt im Google-Konto und kann wiederhergestellt werden.

Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Für die Ausübung deiner Rechte schreibe an privacy@weidisoft.net. Außerdem besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde. Es findet keine automatisierte Entscheidung einschließlich Profiling statt. Die Bereitstellung von Daten für die optionale Statistik ist weder gesetzlich noch vertraglich vorgeschrieben.