Datenschutzerklärung

Für die App Fotokiste auf iPhone und Android und für die Website fotokiste.app.

Stand: 9. Oktober 2026

Hier steht, welche Daten Fotokiste verarbeitet, wozu, auf welcher Rechtsgrundlage, wer sie erhält und wie lange sie gespeichert bleiben. In allen anderen Sprachen heißt dieselbe App „Albumbox“ (albumbox.app). Es ist dieselbe App desselben Anbieters, und es gilt dieselbe Erklärung. Die englische Fassung finden Sie unter https://albumbox.app/privacy.

Kurzfassung

Ihre Fotos bleiben auf Ihrem Handy, außer Sie teilen ein Album oder lassen ein Foto restaurieren. Die App erkennt, schneidet zu und verbessert Ihre Fotos auf dem Gerät. Ein Konto ist freiwillig. Es gibt keine Werbung, kein Tracking und keine Analyse Ihres Verhaltens.

Daten gehen nur dann an Dienstleister, wenn Sie ein Album per Link teilen, ein Foto restaurieren lassen, sich anmelden, etwas kaufen oder uns eine Mail schreiben. Zum Kaufen gehört, dass die App beim Start nachfragt, ob Sie Fotokiste Plus haben. Dabei geht nur eine zufällige Kennung ohne Namen mit.

Mit „Meine Daten löschen“ in den Einstellungen löschen Sie Ihre Daten auf dem Server und auf dem Gerät.

Wer verantwortlich ist

Verantwortlich ist die PL Core GmbH, Rohrbacher Str. 5/7, 69115 Heidelberg, Deutschland.

Vertreten durch den Geschäftsführer Philipp Längle

E-Mail: hello@fotokiste.app

Weitere Angaben stehen im Impressum unter https://fotokiste.app/impressum.

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt. [prüfen: ob eine Pflicht zur Benennung besteht; falls ja, Name und Kontakt hier eintragen]

Bei allen Fragen zum Datenschutz schreiben Sie uns an hello@fotokiste.app.

Was auf Ihrem Gerät bleibt

Ihre Fotos und Alben speichert die App nur auf Ihrem Gerät. Das gilt auch für Titel, Datum, Ort und Beschreibung, die Sie eintragen. Das Erkennen der Fotos auf einer Albumseite, das Zuschneiden, das Geraderichten, das Verbessern und das Auffrischen von Farbfotos geschieht ebenfalls auf dem Gerät. Davon erhalten wir nichts.

Damit Fotos aufrecht stehen, sucht die App auf dem Gerät nach Gesichtern im Bild. Sie erkennt dabei nicht, wer zu sehen ist. Diese Angaben verlassen das Gerät nie. [prüfen: Auf Android stammt die Gesichtserkennung von Google (ML Kit). Laut Google kann ML Kit Angaben zur Nutzung und Leistung, aber keine Bilder, an Google senden. Klären, ob das zutrifft, und es dann hier nennen.]

Auf dem iPhone gehören die Fotos in der App zur iCloud-Sicherung Ihres Geräts, wenn Sie diese eingeschaltet haben. Dafür gilt Ihr Vertrag mit Apple. Wenn Sie die App löschen, sind die Fotos in der App weg, außer Sie haben sie vorher gesichert.

Einige wenige Angaben legt die App im geschützten Speicher Ihres Geräts ab, auf dem iPhone im Schlüsselbund, auf Android im Keystore. Das sind ein Zähler, wie viele Fotos Sie aus der App gesichert oder verschickt haben, und der Zugang zu einem stillen Konto, falls es eines gibt (siehe „Stilles Konto“). Diese Angaben enthalten keine Fotos.

Rechtsgrundlage: Diese Daten erreichen uns nicht. Dass die App sie auf Ihrem Gerät speichert, ist für ihre Funktionen unbedingt nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit wir dabei überhaupt Daten verarbeiten, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, weil Sie die App nutzen möchten.

Berechtigungen auf Ihrem Gerät

Die App fragt nur nach den Rechten, die sie braucht. Sie entscheiden im Dialog Ihres Systems. Jedes Recht können Sie später in den Einstellungen Ihres Geräts wieder entziehen.

Kamera. Die App nutzt die Kamera nur, um Ihre Albumseiten zu fotografieren. Die Bilder bleiben auf dem Gerät.

Fotos-App und Galerie. Auf dem iPhone fragt die App nur nach dem Recht „Nur hinzufügen“. Damit kann sie Fotos in Ihre Fotos-App sichern, Ihre vorhandenen Fotos aber nicht sehen. Auf Android bis Version 12 braucht die App ein Schreibrecht, um Fotos in die Galerie zu sichern. Ab Android 13 braucht sie dafür kein Recht.

Bilder importieren. Dafür öffnet die App die Bildauswahl Ihres Systems. Die App sieht nur das Bild, das Sie dort wählen.

Teilen-Menü. Wenn Sie Fotos oder ein PDF-Fotobuch über das Teilen-Menü Ihres Systems verschicken, gehen sie an die App, die Sie dort wählen, etwa Ihr Mailprogramm. Wir sind daran nicht beteiligt. Das PDF-Fotobuch entsteht auf Ihrem Gerät.

Anmelden

Ein Konto ist freiwillig. Sie brauchen es nur zum Restaurieren. Sie können sich mit Apple, mit Google oder mit einem Code per E-Mail anmelden.

Wozu: Damit wir Ihnen Ihre Links, Ihre Credits und Ihre Aufträge zum Restaurieren zuordnen können, auch auf einem neuen Gerät.

Welche Daten: Ihre E-Mail-Adresse, die Kennung, die Apple oder Google für Sie vergibt, und Ihr Name, falls Apple oder Google ihn mitschicken. Dazu kommen die Zeitpunkte von Registrierung und Anmeldung. Beim E-Mail-Code speichern wir auch die Sprache der App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie legen das Konto an, um diese Funktionen zu nutzen.

Empfänger: Supabase, unser Dienstleister für den Server. Die Daten liegen in einem Rechenzentrum in Irland (EU). Bei der Anmeldung mit Apple oder Google sind auch Apple und Google beteiligt. Dafür gelten deren Datenschutzerklärungen.

Wie lange: Bis Sie Ihr Konto mit „Meine Daten löschen“ löschen. Abmelden allein löscht das Konto nicht.

Anmelde-Code per E-Mail

Wozu: Damit Sie sich ohne Passwort anmelden können, schicken wir Ihnen einen sechsstelligen Code per Mail.

Welche Daten: Ihre E-Mail-Adresse, der Code und die Sprache der App, damit die Mail in Ihrer Sprache ankommt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Empfänger: Supabase erzeugt den Code. Verschickt wird die Mail über Resend (Resend Inc., USA) aus einem Rechenzentrum in Irland (EU). Zur Übermittlung in die USA lesen Sie den Abschnitt „Dienstleister außerhalb der EU“.

Wie lange: Resend speichert ein Protokoll über den Versand. [Frist bei Resend prüfen]

Album per Link teilen

Mit Fotokiste Plus können Sie ein Album per Link teilen. Dafür laden wir eine Kopie des Albums auf unseren Server.

Wozu: Damit die Menschen, denen Sie den Link schicken, das Album im Browser ansehen und herunterladen können, ohne App und ohne Konto.

Welche Daten: Die Fotos des Albums in der Fassung, die Ihre App gerade zeigt. Titel, Jahr, Ort und Beschreibung des Albums. Datum, Beschreibung und Text von der Rückseite jedes Fotos, soweit eingetragen. Ihr Name aus dem Konto bei Apple oder Google, falls vorhanden, für den Hinweis „geteilt von“. Dazu zählen wir, wie oft das Album aufgerufen und heruntergeladen wurde. Diese Zahlen sehen Sie in der App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie möchten das Album teilen, und ohne Kopie auf dem Server geht das nicht.

Empfänger: Supabase, Speicher und Datenbank in Irland (EU). Alle, die den Link haben, sehen die Fotos und können sie herunterladen.

Wie lange: Bis Sie den Link löschen, das Album in der App löschen oder „Meine Daten löschen“ wählen. Dann löschen wir die Kopie auf dem Server, und der Link ist sofort abgeschaltet. Endet Ihr Plus, bleibt die Kopie liegen, und der Link zeigt nur noch einen Hinweis. Läuft Plus wieder, funktioniert derselbe Link wieder.

Schutz: Der Link enthält eine zufällige Kennung aus 144 Bit, die man nicht erraten kann. Wir speichern sie nur verschlüsselt. Die Albumseite erscheint in keiner Suchmaschine und ist nirgends aufgelistet.

Für Besucher einer Albumseite

Dieser Abschnitt gilt für Menschen, die einen geteilten Link im Browser öffnen.

Wozu: Um Ihnen das Album zu zeigen, den Download als ZIP-Datei bereitzustellen und Missbrauch zu bremsen.

Welche Daten: Beim Aufruf übermittelt Ihr Browser technisch nötige Angaben, vor allem Ihre IP-Adresse, den Zeitpunkt und Ihre Spracheinstellung. Nach der Spracheinstellung wählt die Seite ihre Sprache. Damit niemand die Seite in kurzer Zeit zu oft abruft, zählt der Server Abrufe je IP-Adresse kurz im Arbeitsspeicher, ohne sie zu speichern. Für den Besitzer des Albums zählen wir nur, wie oft das Album aufgerufen und heruntergeladen wurde. Wer es war, speichern wir nicht. Die Seite setzt keine Cookies und nutzt keine Analyse. [für die künftige Website bestätigen] Zu den Protokollen des Servers lesen Sie den Abschnitt „Server- und Zugriffsprotokolle“.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das des Besitzers ist, das Album zuverlässig und sicher zu zeigen.

Empfänger: Supabase (EU). Die Fotos lädt Ihr Browser direkt aus unserem Speicher bei Supabase, über Adressen, die nach einer Stunde verfallen. [prüfen: wenn die Website steht, auch den Hosting-Anbieter nennen]

Wie lange: Die Zähler bleiben, solange der Link besteht.

Inhalt melden. Auf der Albumseite können Sie mit „Inhalt melden“ einen Inhalt melden, der Ihrer Ansicht nach rechtswidrig ist. Dafür öffnet sich eine Mail an uns, in der die Kennung des Links steht. Wir prüfen die Meldung nach dem Gesetz über digitale Dienste der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065. Für Ihre Mail gilt der Abschnitt „Support-Mails“.

Stilles Konto

Einen Link können Sie auch ohne Anmeldung erstellen. Jeder Link braucht aber einen Besitzer, damit nur Sie ihn verwalten und löschen können. Darum legt die App beim ersten Link ohne Anmeldung still ein anonymes Konto an. Es enthält keine E-Mail-Adresse und keinen Namen.

Wozu: Damit Ihr Link Ihnen gehört und Sie ihn später löschen können.

Welche Daten: Eine zufällige Kennung und Zeitpunkte. Den Zugang zu diesem Konto legt die App im Schlüsselbund Ihres Geräts ab, damit sie Ihre Links nach einer neuen Installation wiederfindet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Empfänger: Supabase (EU).

Wie lange: Solange an dem Konto ein Link hängt. Ein stilles Konto ohne Link löschen wir automatisch, sobald es 30 Tage alt ist. Melden Sie sich später an, übernimmt Ihr Konto das stille Konto mit seinen Links. Ihr Kauf wird dann ebenfalls Ihrem Konto zugeordnet.

Fotos restaurieren

Beim Restaurieren werden Kratzer und Risse entfernt oder Schwarz-Weiß- und Sepiafotos eingefärbt. Das geschieht durch automatische Bildbearbeitung auf Servern unseres Dienstleisters. Dafür brauchen Sie ein Konto, und jedes Foto kostet einen Credit. Farbfotos frischt die App dagegen auf Ihrem Gerät auf. Dabei geht nichts an uns. Ihr Original bleibt in jedem Fall auf dem Gerät erhalten.

Wozu: Um das eine Foto zu bearbeiten, das Sie ausgewählt haben, und Ihnen das Ergebnis zu liefern. Nach dem Reparieren vergleicht unser Server Vorher und Nachher. Hatte das Foto kaum Schäden, bekommen Sie Ihren Credit zurück.

Welche Daten: Das eine Foto in der Fassung, die Ihre App gerade zeigt, die Art des Auftrags (reparieren oder einfärben) und Ihr Guthaben an Credits. Zu jedem Auftrag speichern wir Art, Stand und Zeitpunkte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie geben den Auftrag, und ohne die Übertragung lässt er sich nicht ausführen.

Empfänger: Das Foto liegt zuerst in einem privaten Speicher bei Supabase in Irland (EU). Von dort geben wir es über eine Adresse, die nach einer Stunde verfällt, an Replicate (Replicate, Inc., USA). Replicate führt die Bildbearbeitung aus: zum Reparieren mit dem Modell „Dust and Scratch v2“ von Topaz Labs, zum Einfärben mit dem Modell „DDColor“. [prüfen: ob Replicate das Foto zum Reparieren an Topaz Labs weitergibt; falls ja, Topaz Labs mit Sitz und Grundlage der Übermittlung als Empfänger nennen] Die Übertragung ist verschlüsselt. Zur Übermittlung in die USA lesen Sie den Abschnitt „Dienstleister außerhalb der EU“.

Wie lange: Behalten oder verwerfen Sie das Ergebnis, löschen wir Foto und Ergebnis auf unserem Server sofort. Scheitert der Auftrag oder brechen Sie ihn ab, ebenso. Sonst löschen wir beides nach 7 Tagen. So kommt das Ergebnis auch an, wenn die App zwischendurch geschlossen war. Replicate löscht seine Kopie nach eigenen Regeln. [prüfen: Frist bei Replicate; laut Replicate werden Daten von Aufträgen über die Schnittstelle nach kurzer Zeit gelöscht] Die Angaben zum Auftrag ohne Foto bleiben bei Ihrem Konto, bis Sie es löschen.

Käufe und Abos

Fotokiste Plus kaufen Sie über den App Store von Apple oder über Google Play. Dort laden Sie auch Credits auf. Bezahlt wird nur dort. Ihre Zahlungsdaten sehen wir nicht.

Wozu: Um zu prüfen, ob Sie Plus haben, um Käufe freizuschalten und wiederherzustellen und um aufgeladene Credits gutzuschreiben. Dafür fragt die App bei jedem Start bei RevenueCat nach, ob Plus läuft.

Welche Daten: Eine zufällige Kennung, die RevenueCat für Ihre App vergibt, oder nach der Anmeldung die Kennung Ihres Kontos. Dazu Kaufbelege und der Stand Ihres Abos von Apple oder Google. [prüfen: welche Gerätedaten das Kauf-Modul von RevenueCat zusätzlich überträgt, etwa Gerätemodell, Systemversion, Sprache und IP-Adresse] Auf unserem Server speichern wir zu Ihrem Konto, ob Plus läuft, welcher Tarif es ist und bis wann er gilt. So wissen Ihre Links, ob sie gelten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Prüfung können wir Plus und Credits nicht freischalten.

Empfänger: RevenueCat (RevenueCat, Inc., USA). Apple und Google wickeln den Kauf als eigene Verantwortliche nach ihren Datenschutzerklärungen ab. Den Stand von Plus an Ihrem Konto speichert Supabase (EU).

Wie lange: Bei RevenueCat, solange Ihre Käufe bestehen, und nach den Regeln von RevenueCat. [Frist bei RevenueCat prüfen] Auf unserem Server bis „Meine Daten löschen“.

Ein Abo kündigen Sie in Ihrem Konto bei Apple oder Google. Die App führt Sie aus Profil und Einstellungen dorthin.

Credits

Wozu: Damit Ihr Guthaben stimmt. Wir schreiben aufgeladene Credits gut, nutzen beim Start eines Auftrags einen Credit und buchen ihn bei Fehler, Abbruch oder kaum Schäden zurück. Zum Start von Plus schenken wir Ihnen 3 Credits.

Welche Daten: Ihr Guthaben und jede Buchung mit Anlass, Zeitpunkt und der Kennung aus dem Store oder des Auftrags. Diese Kennung sorgt dafür, dass nichts doppelt gebucht wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Empfänger: Supabase (EU).

Wie lange: Bis „Meine Daten löschen“. Credits verfallen nie, darum bleibt auch das Guthaben so lange gespeichert.

Support-Mails

Wozu: Um Ihre Fragen zu beantworten.

Welche Daten: Ihre E-Mail-Adresse, Ihr Name, falls Sie ihn angeben, und der Inhalt Ihrer Mail. Schreiben Sie uns aus der App, setzt die App Gerät, Systemversion, App-Version und Sprache in den Text, damit wir schneller helfen können. Fotos schickt die App nie mit. Sie sehen diese Angaben vor dem Senden und können sie löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um Ihre Nutzung der App oder einen Kauf geht. Sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten.

Empfänger: Unser Postfach liegt bei Zoho Mail in einem Rechenzentrum in der EU. [prüfen: Vertragspartner und Sitz bei Zoho] Mails an Adressen unter fotokiste.app leitet ImprovMX an dieses Postfach weiter. [prüfen: Betreiber, Sitz und Ort der Verarbeitung bei ImprovMX] Wir antworten von hello@albumbox.app. Das ist die Adresse unserer App in den anderen Sprachen.

Wie lange: Solange wir die Mail für Ihre Anfrage brauchen. [Frist festlegen]

Server- und Zugriffsprotokolle

Wozu: Für den Betrieb und die Sicherheit unseres Servers, etwa um Fehler zu finden und Angriffe abzuwehren.

Welche Daten: Bei jeder Anfrage an unseren Server protokolliert Supabase die IP-Adresse, den Zeitpunkt und die aufgerufene Stelle des Servers. Das betrifft Nutzer der App und Besucher einer Albumseite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Empfänger: Supabase (EU).

Wie lange: [Frist bei Supabase prüfen]

Bewertung im Store

Ab und zu bittet die App Sie um eine Bewertung. Das Bewertungsfenster kommt von Apple oder Google. Die App erfährt nicht, ob und wie Sie bewerten. Wir erhalten dabei keine Daten. Auf Ihrem Gerät merkt sich die App nur, wann sie gefragt hat und wie Sie geantwortet haben. Für die Bewertung selbst gelten die Datenschutzerklärungen von Apple und Google.

Website fotokiste.app

Wozu: Um Ihnen die Seiten der Website zu zeigen.

Welche Daten: Beim Aufruf übermittelt Ihr Browser technisch nötige Angaben, vor allem Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Seite und die Kennung Ihres Browsers. Unser Hosting-Anbieter Vercel verarbeitet sie, um die Seiten auszuliefern und die Website vor Missbrauch zu schützen. [prüfen: welche Angaben Vercel protokolliert und wie lange] Die Website setzt keine Cookies und lädt keine Inhalte von anderen Anbietern; Schriften kommen vom eigenen Server.

Besucherstatistik: Wir zählen Seitenaufrufe mit Umami, ohne Cookies und ohne Profile. Umami erhält die aufgerufene Seite, die Seite, von der Sie kamen, Ihren Browsertyp, Ihr Betriebssystem, die Bildschirmgröße und das Land, das es aus der IP-Adresse ableitet. Die IP-Adresse selbst wird nicht gespeichert. Auf den geteilten Albumseiten unter /s/ läuft keine Statistik.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Website sicher und zuverlässig bereitzustellen und zu erfahren, welche Seiten besucht werden.

Empfänger: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (Hosting, Server in Frankfurt); Umami Software, Inc., USA (Statistik) [prüfen: Serverstandort von Umami Cloud]. [prüfen: Verträge nach Art. 28 DSGVO und Grundlage der Übermittlung in die USA]

Wie lange: Statistikdaten speichern wir ohne Personenbezug unbegrenzt. [prüfen: Frist der Protokolle bei Vercel]

Menschen auf Ihren Fotos

Auf alten Fotos sind oft andere Menschen zu sehen, etwa Ihre Familie. Solange die Fotos auf Ihrem Gerät bleiben, erhalten wir davon nichts. Wenn Sie ein Album teilen oder ein Foto restaurieren lassen, verarbeiten wir auch die Bilder dieser Menschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist Ihres und unseres, dass Sie Ihre Familienfotos teilen und reparieren können. Wir werten nicht aus, wer auf einem Foto zu sehen ist.

Dienstleister im Überblick

Diese Dienstleister verarbeiten Daten in unserem Auftrag. Mit ihnen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. [prüfen: mit jedem Dienstleister der Tabelle abgeschlossen] Sie dürfen die Daten nur nach unseren Weisungen verarbeiten.

Apple und Google sind keine Dienstleister in unserem Auftrag. Sie handeln beim Kauf, bei der Anmeldung mit ihrem Konto und beim Bewertungsfenster als eigene Verantwortliche nach ihren Datenschutzerklärungen. [prüfen: jeweiligen Vertragspartner in der EU nennen]

Dienstleister außerhalb der EU

Einige Dienstleister haben ihren Sitz in den USA: Resend, Replicate, RevenueCat, Vercel und Umami. [prüfen: auch Supabase] Dabei können Daten in die USA übermittelt werden oder von dort aus zugänglich sein.

Grundlage der Übermittlung ist [prüfen je Dienstleister: EU-US Data Privacy Framework, also der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO, oder Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO]. Eine Kopie der Garantien erhalten Sie auf Anfrage an hello@fotokiste.app.

Keine Werbung, kein Tracking, keine automatisierten Entscheidungen

Die App zeigt keine Werbung. Sie nutzt keine Analyse-Dienste, kein Tracking und kein Werkzeug für Absturzberichte. Sie zählt nicht mit, was Sie in der App tun. Die Abfrage von Apple, ob Apps Sie über andere Apps hinweg verfolgen dürfen, erscheint deshalb nicht.

Wir erstellen keine Profile über Sie. Wir treffen keine Entscheidungen, die allein automatisch zustande kommen und Sie rechtlich oder ähnlich erheblich betreffen (Art. 22 DSGVO).

Meine Daten löschen

In den Einstellungen der App finden Sie „Meine Daten löschen“. Bevor etwas passiert, sagt Ihnen die App genau, was gelöscht wird.

Wenn Sie ein Konto haben, auch ein stilles, löschen wir auf dem Server Ihr Konto, Ihre geteilten Alben und Ihre Credits. Ihre Links sind sofort abgeschaltet. [prüfen: ob Sicherungskopien bei Supabase die Daten danach noch enthalten, und wie lange] Auf dem Gerät löscht die App alles, auch Ihre Alben und Fotos. Nur der Zähler im geschützten Speicher Ihres Geräts bleibt (siehe „Was auf Ihrem Gerät bleibt“). Er enthält keine Fotos und keine Namen und verlässt das Gerät nie.

Ein laufendes Abo endet dadurch nicht. Kündigen Sie es vorher in Ihrem Konto bei Apple oder Google. Ihre Käufe bleiben bei Apple oder Google und bei RevenueCat gespeichert. Wenn wir die Daten bei RevenueCat löschen lassen sollen, schreiben Sie uns.

Wenn Sie nur die App löschen, bleiben Konto, Links und Credits auf dem Server. Haben Sie die App nicht mehr, schreiben Sie uns an hello@fotokiste.app. Dann löschen wir Ihr Konto.

Ihre Rechte

Nach der DSGVO haben Sie diese Rechte:

Wenn wir Daten berichtigen, löschen oder sperren, teilen wir das auch den Empfängern mit (Art. 19 DSGVO).

Zurzeit stützen wir keine Verarbeitung auf eine Einwilligung. Die Rechte für Kamera und Fotos-App oder Galerie entziehen Sie jederzeit in den Einstellungen Ihres Geräts.

So üben Sie Ihre Rechte aus. Schreiben Sie uns an hello@fotokiste.app. Nennen Sie bitte die E-Mail-Adresse Ihres Kontos, damit wir Sie finden. Ihre Daten auf dem Server und auf dem Gerät löschen Sie auch selbst mit „Meine Daten löschen“. Ohne Konto liegen bei uns in der Regel keine Daten, die wir Ihnen zuordnen können (Art. 11 DSGVO).

Beschwerde. Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, besonders in dem EU-Land, in dem Sie wohnen oder arbeiten. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de.

Ihr Widerspruchsrecht

Wo wir Daten nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie jederzeit widersprechen, wenn sich das aus Ihrer besonderen Situation ergibt. Dann verarbeiten wir diese Daten nicht mehr. Das gilt nicht, wenn wir zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder wenn wir die Daten brauchen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Eine Mail an hello@fotokiste.app genügt.

Müssen Sie uns Daten geben?

Nein. Scannen, Alben und alles Kostenlose funktionieren ohne Konto und ohne dass Daten an uns gehen. Nur Teilen per Link, Restaurieren, Kaufen und Anmelden gehen nicht ohne die dafür nötigen Daten.

Kinder

Die App richtet sich vor allem an Erwachsene. Sie prüft kein Alter. Sie ist für Menschen ab [16] Jahren gedacht. Jüngere brauchen die Zustimmung ihrer Eltern. [bestätigen, gleich wie in den Nutzungsbedingungen] Wenn Sie meinen, dass wir Daten eines Kindes ohne diese Zustimmung verarbeiten, schreiben Sie uns. Dann löschen wir sie.

Sicherheit

Die App überträgt Daten nur verschlüsselt. Fotos zum Restaurieren liegen in einem privaten Speicher, der nicht öffentlich erreichbar ist. Geteilte Alben öffnet nur, wer den Link hat.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App, ein Dienstleister oder das Recht ändert. Es gilt die Fassung, die unter https://fotokiste.app/datenschutz steht.

Stand: 9. Oktober 2026