Zum Inhalt springen
PhotoKip
Zurück zu PhotoKip

Datenschutzerklärung

ConnectionValue Inc. (nachfolgend „Unternehmen“) erstellt und veröffentlicht diese Datenschutzerklärung gemäß den geltenden Gesetzen, einschließlich des Gesetzes zum Schutz personenbezogener Daten, um die personenbezogenen Daten der Nutzer zu schützen und damit verbundene Beschwerden zügig und reibungslos zu bearbeiten.


1. Erhobene personenbezogene Daten und Erhebungsmethoden

1.1 Vom Unternehmen direkt erhobene personenbezogene Daten

PhotoKip (nachfolgend „App“) erfordert weder eine Registrierung noch eine Anmeldung. Sammlungen, Bereiche, Fotos, Videos, Titel, Beschreibungen, Notizen zu Fotos und Videos und ähnliche Inhalte, die Nutzer in der App speichern, werden auf dem Gerät des Nutzers gespeichert und nicht an Inhaltsserver des Unternehmens übertragen. Unter iOS werden Inhalte auch in der privaten Apple-iCloud-Datenbank des Nutzers gespeichert, wenn die iCloud-Synchronisierung aktiviert ist und ihre Voraussetzungen erfüllt sind.

Wenn ein Nutzer das Unternehmen jedoch direkt per E-Mail oder auf anderem Wege kontaktiert, können folgende Informationen erhoben werden.

Erhobene DatenZweckAufbewahrungsdauer
E-Mail-Adresse, Inhalt der Anfrage, AnhängeKundensupport, Fehlerbehebung, Bearbeitung von StreitfällenBis zur Bearbeitung der Anfrage sowie für gesetzlich vorgeschriebene Zeiträume

1.2 Auf dem Gerät gespeicherte, aber nicht an Unternehmensserver übertragene Informationen

Die folgenden Informationen werden im internen Speicher des Nutzergeräts gespeichert, um die Hauptfunktionen der App bereitzustellen. Das Unternehmen kann auf diese Informationen weder zugreifen noch sie wiederherstellen.

Gespeicherte InformationenZweck
Namen und Beschreibungen von Sammlungen, BereicheOrganisation von Fotos und Videos
Fotos, Videos, Vorschaubilder, Notizen zu Fotos und VideosVerwaltung und Anzeige von Sammlungen
Dateinamen, MIME-Typen, Aufnahme- und Hinzufügedatum, Auflösung, Dateigröße, Videodauer, in Fotos oder Videos enthaltene oder bei aktivierten Standortoptionen der Kamera aufgezeichnete Aufnahmeorte sowie weitere Metadaten von Fotos und VideosSuche, Sortierung, Detailanzeige und Verwaltung der Originalfotos und -videos
App-Einstellungen wie Sprache, Design, Kamerastart und GalerieansichtBeibehaltung der App-Umgebung

1.2.1 Optionale iCloud-Synchronisierung

Auf unterstützten Apple-Geräten werden bei aktivierter Synchronisierung Bereiche, Sammlungen, Fotos, Videos, Vorschauen, Namen, Beschreibungen, Notizen, Reihenfolgen, eigene Hintergründe und zugehörige Metadaten an die private CloudKit-Datenbank des Nutzers gesendet, damit Geräte mit demselben iCloud-Account darauf zugreifen können. Dabei wird der iCloud-Speicherplatz des Nutzers verwendet; eine Übertragung an Inhaltsserver des Unternehmens erfolgt nicht. Die App verwendet verschlüsselte CloudKit-Felder für Inhalte und die CloudKit-Asset-Verschlüsselung für Dateien. Die lokale Trennung von Accounts erfolgt über einen umgebungsspezifischen Hash der Account-Kennung; Diagnoseereignisse enthalten keine Account-Kennungen.

Geräteeinstellungen, unfertige Entwürfe und Prüfaufgaben sowie nach einem Zurücksetzen lokal aufbewahrte Inhalte sind von der automatischen Synchronisierung ausgeschlossen. Das Deaktivieren der Synchronisierung stoppt neue Übertragungen, löscht jedoch keine vorhandenen iCloud-Daten. Das Löschen synchronisierter Inhalte wird auf andere verbundene Geräte übertragen. Die Deinstallation der App allein löscht keine iCloud-Daten; noch nicht gesendete Änderungen und ausschließlich auf dem Gerät gespeicherte Inhalte können verloren gehen. Nutzer können Cloud-Inhalte über die Löschfunktionen der App und Apples iCloud-Speicherverwaltung verwalten.

Für die Verarbeitung durch CloudKit gelten die Richtlinien von Apple. Technische Referenzen:

1.3 Während der Nutzung möglicherweise automatisch erhobene Informationen

Während der App-Nutzung können folgende Informationen über SDKs von Drittanbietern oder Dienstleister automatisch erhoben und verarbeitet werden.

Erhobene DatenZweckErhebung/Verarbeitung durch
Werbekennungen (ADID/IDFA), App-Instanz- oder Installationskennungen, App-Set-IDs oder Anbieterkennungen, IP-Adresse, Gerätemodell, Betriebssystemversion, App-Version, Sprach- und RegionsinformationenPersonalisierte und nicht personalisierte Werbung, Messung der Werbeleistung, App-Analyse, BetrugspräventionGoogle AdMob, Firebase Analytics, Amplitude
Nutzungsereignisse wie Bildschirmaufrufe, Antippen von Schaltflächen, Funktionsnutzung, Suche und Sortierung (ohne den eigentlichen Suchtext, jedoch mit Suchtextlänge und Ergebnisanzahl), Kauf- und Wiederherstellungsereignisse sowie AnzeigenklicksServiceverbesserung, statistische Analyse, Stabilisierung von FunktionenFirebase Analytics, Amplitude
Zusammengefasste Synchronisierungsergebnisse, bereinigte Fehlercodes, Zeit- und Mengenbereiche ausstehender Vorgänge, App- und BetriebssystemversionenVerbesserung der SynchronisierungszuverlässigkeitFirebase Analytics, Amplitude
App-Absturzprotokolle, Fehler- und Leistungsinformationen, GerätezustandVerbesserung der App-Stabilität und FehlerbehebungFirebase Crashlytics
Push-Benachrichtigungstoken wie APNs-/FCM-Token, Push-Abonnementstatus, Empfang und Anklicken von Benachrichtigungen, erste und letzte Sitzungszeit, Sitzungsanzahl, Nutzungsdauer, Gerätebetriebssystem, Sprache, Zeitzone, Land, App-Version, App-Kennung, Mobilfunkanbieter, Gerätemodell, IP-AdresseVersand von Push-Benachrichtigungen und Verwaltung der BenachrichtigungseinstellungenOneSignal
Informationen zu In-App-Käufen, Produkt-IDs, Kauf- und Wiederherstellungsverlauf, Aktivierungsstatus des Premium-Zugangs, anonyme RevenueCat-App-Nutzer-ID, Werbe- und Gerätekennungen wie IDFA/IDFV/Google-Werbe-ID, IP-Adresse, anonyme Meta-ID, ATT-EinwilligungsstatusVerwaltung des Premium-Zugangs, Wiederherstellung von Käufen, Messung von Kauf-Conversions und WerbeleistungRevenueCat, Apple App Store, Google Play
Firebase-Installations-ID, App-Version, Plattforminformationen, Werte der Remote-KonfigurationApp-Update-Hinweise, Wartungsverwaltung, FunktionskonfigurationFirebase Remote Config
Anonyme Meta-ID, App Events wie App-Aktivierung, Installationsereignisse und ausgewählte Funktionsnutzungsereignisse, Werbekennungen, ATT-/Werbetracking-BerechtigungsstatusMessung der Meta-Werbeleistung, Zuordnung von Kauf-Conversions, Berücksichtigung der Werbetracking-EinwilligungMeta Platforms, RevenueCat
Werbeeinwilligungsstatus, iOS-App-Tracking-BerechtigungsstatusPrüfung, ob personalisierte Werbung bereitgestellt werden darf, und Einhaltung der PlattformrichtlinienGoogle AdMob, Meta Platforms, Apple App Tracking Transparency

Die App lädt die eigentlichen Inhalte der von Nutzern gespeicherten Fotos, Videos, Titel, Beschreibungen oder Notizen nicht auf Unternehmensserver hoch. Wenn Nutzer jedoch über eine Teilen-Funktion Inhalte direkt an eine externe App oder einen Dritten senden, gilt die Datenschutzerklärung dieses externen Dienstes.

1.4 Gerätezugriffsberechtigungen

Die App verwendet folgende Gerätezugriffsberechtigungen.

BerechtigungZweckErforderlich
KameraAufnahme von Fotos und Videos für SammlungenOptional
MikrofonTonaufnahme bei VideoaufnahmenOptional
Fotos/GalerieAuswahl vorhandener Fotos und Videos, Anzeige des Foto- und Videorasters in der App, Speichern in der Gerätegalerie und Löschen vom Nutzer ausgewählter OriginaleOptional
Standort (iOS/Android)Nur wenn vom Nutzer aktiviert: Einfügen eines Aufnahmeort-Wasserzeichens in aufgenommene Fotos und Speichern des Aufnahmestandorts in aufgenommenen Fotos und Videos (siehe Abschnitt 1.4.1)Optional
BenachrichtigungenEmpfang von Push-BenachrichtigungenOptional
InternetAnbindung externer Dienste für Werbung, App-Analyse, Fehlererfassung, Remote-Konfiguration, Push-Benachrichtigungen, In-App-Käufe und KaufwiederherstellungErforderlich

Über Kamera oder Galerie ausgewählte oder aufgenommene Fotos und Videos sowie darin enthaltene Aufnahmeorte werden im internen Speicher des Nutzergeräts gespeichert und können, wie in Abschnitt 1.2.1 beschrieben, auch an die private iCloud übertragen werden. Sie werden nicht an Inhaltsserver des Unternehmens gesendet.

1.4.1 Aufnahmestandort (Ort-Wasserzeichen und Standort speichern)

Die Kamera bietet eine Wasserzeichen-Option, die Aufnahmezeit und -ort als Text in aufgenommene Fotos einfügt, sowie eine Option Standort speichern, die den Aufnahmestandort in aufgenommenen Fotos und Videos aufzeichnet. Beide Optionen sind standardmäßig deaktiviert; die App verwendet den aktuellen Standort des Geräts nur, wenn der Nutzer sie einschaltet.

  • Der Standort wird ausschließlich auf dem Gerät des Nutzers verarbeitet und in den aufgenommenen Foto- und Videodateien (z. B. EXIF-Metadaten) sowie in den App-Daten gespeichert. Er wird weder an Server des Unternehmens übertragen noch zu Analysezwecken erhoben; App-Analyseereignisse enthalten keine Koordinaten oder Adressen.
  • Um den Ort als Adresse anzuzeigen, sendet das Betriebssystem des Geräts die Koordinaten an den Adressdienst von Apple (iOS) bzw. Google (Android); dafür gilt die jeweilige Datenschutzerklärung des Unternehmens. Das Unternehmen erhält dabei weder Koordinaten noch Adressen.
  • Der Wasserzeichentext wird Teil des Fotos und kann nach dem Speichern nicht entfernt werden. Werden mit diesen Optionen gespeicherte Fotos oder Videos extern geteilt oder in die Gerätegalerie exportiert, können die in den Dateien enthaltenen Standortinformationen mitgegeben werden.
  • Bei aktivierter iCloud-Synchronisierung werden diese Dateien gemäß Abschnitt 1.2.1 auch in der privaten iCloud des Nutzers gespeichert.
  • Der Nutzer kann die Kameraoptionen jederzeit ausschalten oder die Standortberechtigung in den Geräteeinstellungen widerrufen; danach wird für weitere Aufnahmen kein Standort verwendet.

1.5 Website

Die PhotoKip-Website speichert ein Cookie namens photokip-language für bis zu ein Jahr, um die ausgewählte Anzeigesprache zu merken. Es enthält nur einen Sprachcode und kann in den Browsereinstellungen gelöscht werden.

Diese Bestimmungen gelten nur für die sechs lokalisierten PhotoKip-Hauptseiten in Entwicklungs-, Vorschau- und Produktionsumgebungen. Datenschutz-, Nutzungsbedingungen- und Supportseiten sind vom Tracking ausgenommen. Die Bestimmungen gelten ab dem 7. Oktober 2026; die technische Einführung kann an diesem Tag oder später erfolgen.

Vor der Auswahl von Erlauben oder Ablehnen arbeitet Google Analytics im erweiterten Einwilligungsmodus, wobei analytics_storage, ad_storage, ad_user_data und ad_personalization abgelehnt sind. Dabei können grundlegende Seiten-, Sitzungs- und Interaktionsstatistiken ohne Cookies sowie, soweit unterstützt, detaillierte Angaben zum ungefähren Standort und Gerät gesendet werden. Auch eine eigens entwickelte schlanke Meta-PageView-Anfrage wird vor einer Auswahl ausgeführt, jedoch ohne Browser-Anmeldedaten und Cookies. Damit wird weder Anonymität, zwingende Erforderlichkeit, eine gesetzliche Ausnahme noch die Nutzung eines offiziellen einwilligungsfreien Meta-Modus behauptet. Beide Dienste können übliche IP- und Browser-Header, eine bereinigte Seiten-URL, validierte freigegebene UTMs, Sprache, Seitentyp, Umgebung und Modus erhalten; GA erhält zusätzlich eine sichere Referrer-Herkunft und kann vorübergehende Anfrage-/Sitzungskennungen verwenden. Vor der Einwilligung werden keine dauerhaften Erstanbieter-Cookies für Analyse oder Werbung eingesetzt, und unser Code übermittelt keine manuell gesetzte User-ID. Vor der Einwilligung werden weder Klicks, Scrollen, FAQ-Aktionen noch Sprachaktionen erfasst.

Die Oberfläche bietet gleich auffällige Schaltflächen Erlauben und Ablehnen sowie Cookie-Einstellungen im Fußbereich jeder betroffenen Seite; eine Ablehnung beschränkt weder die Website noch die Store-Links. Beide Entscheidungen werden als erforderlicher Wert photokip-tracking-consent in Version 2 für bis zu 180 Tage in localStorage gespeichert; Entscheidungen der Version 1 werden erneut abgefragt. Freigegebene UTM-Schlüssel sind utm_source, utm_medium, utm_campaign, utm_content und utm_id; utm_term, freie Suchdaten und Nutzerkennungen werden nicht verwendet. Sichere Kampagnencodes können vor der Einwilligung ohne Browserspeicherung gesendet werden. Erst nach Zustimmung wird die letzte gültige Kampagne für den aktuellen Tab als photokip-utm in sessionStorage gespeichert. Website- und App-Identitäten werden nicht automatisch verknüpft.

Nach Zustimmung erfasst GA dieselben Basisdaten sowie das vom Unternehmen konfigurierte store_link_click und kann first_visit, session_start und user_engagement automatisch erfassen. Meta nutzt sein vollständiges SDK für PageView und StoreLinkClick; die detaillierte automatische Seiten-/Produktkonfiguration bleibt aktiviert, und zusätzliche Ereignisse wie SubscribedButtonClick können auftreten. Erweiterter Abgleich, automatische Conversion-Erkennung ohne Code und automatischer erweiterter Abgleich sind deaktiviert. Vom Unternehmen konfigurierte Ereignisse sind ausschließlich PageView/page_view und StoreLinkClick/store_link_click; ein Store-Link-Klick ist keine Installation, kein Kauf, kein Lead und kein Abonnement. Die Messung der Google-Ads-Leistung ist erlaubt, die Anzeigenpersonalisierung der Website bleibt jedoch abgelehnt. Google-Signale und von Nutzern bereitgestellte Daten sind deaktiviert, allow_google_signals ist false, und es werden keine neuen Zielgruppen, Kampagnen, Budgets oder App-Kampagnenziele erstellt. Bestehende Werbeeinstellungen der App bleiben unverändert. GTM, Meta Conversions API, MMP oder weitere Website-Analysedienste werden nicht verwendet.

Nach Zustimmung können optionale GA-Analyse-Cookies _ga/_ga_* für höchstens 180 Tage eingesetzt werden, begrenzt auf die verbleibende Einwilligungsdauer ohne gleitende Verlängerung. Relevante Google-Ads-Attributionscookies und Meta-Cookies werden erst nach Einwilligung genutzt; ihre Laufzeiten richten sich nach den Anbieterrichtlinien und Browserkontrollen. Zugängliche Cookies dieser Art werden beim Widerruf gelöscht. Google und Meta können freigegebene Anzeigenklick-IDs (fbclid, gclid, dclid, gbraid, wbraid) und Cookie-Kennungen verarbeiten. Die Behandlung von Meta-Cookies richtet sich nach der Meta-Richtlinie und wird nicht als einheitliche Frist von 180 Tagen dargestellt. Das bestehende Sprach-Cookie bleibt unverändert. Beim Hosting können grundlegende Zugriffsprotokolle für Auslieferung und Sicherheit verarbeitet werden. Die Verarbeitung durch App-SDKs und die Website bleibt getrennt.


2. Zwecke der Erhebung und Nutzung personenbezogener Daten

Das Unternehmen verwendet erhobene personenbezogene Daten für folgende Zwecke.

ZweckEinzelheiten
Bereitstellung des DienstesVerwaltung von Foto- und Videosammlungen, Beibehaltung von App-Einstellungen und Bereitstellung von Premium-Funktionen
KundensupportBeantwortung von Anfragen, Prüfung von Fehlern und Bearbeitung von Streitfällen
ServiceverbesserungVerbesserung von Funktionen durch Analyse der App-Nutzungsstatistiken
App-StabilitätBehebung von Problemen durch Analyse von Absturzprotokollen und Fehlerinformationen
WerbungAnzeige von Werbung und Bereitstellung personalisierter Werbung über Google AdMob
Push-BenachrichtigungenVersand dienstbezogener Benachrichtigungen und Ankündigungen
KaufverwaltungPrüfung des Premium-Zugangs und Wiederherstellung von Käufen
Website-Analyse und WerbemessungGrundlegende Statistiken ohne Cookies vor einer Auswahl; nach Zustimmung Messung von Besuchen der betroffenen Hauptseiten und Store-Link-Klicks durch Google Analytics und Meta
Einhaltung von Gesetzen und RichtlinienEinhaltung der App-Store-Richtlinien, Anforderungen an Werbeeinwilligungen und Datenschutzgesetze

2.1 Informationen zu Abonnements und Zugangsrechten

Apple App Store, Google Play und RevenueCat können Produkt- und Transaktionskennungen, Kaufverlauf, Tarifart, Abrechnungszeitraum, Verlängerungsstatus, Ablaufdaten, Zahlungsprobleme, Kulanzzeiträume und Pausen verarbeiten, um monatliche, jährliche und lebenslange Käufe, Wiederherstellungen, Änderungen, Verlängerungen, Kündigungen und Erstattungen zu prüfen und zu verwalten. RevenueCat ordnet den Kaufstatus einer anonymen App-Nutzer-ID zu; ein gesonderter PhotoKip-Account ist nicht erforderlich. Das Gerät speichert den zuletzt bekannten Premium-Aktivierungsstatus zur Offline-Nutzung und für die Teilen-Erweiterung sowie Darstellungspräferenzen und die Bestätigung gelesener Statushinweise. Zahlungsdaten wie Kartennummern werden vom Store verarbeitet und nicht direkt vom Unternehmen erhoben. Dabei werden keine Originalfotos, Videos oder Notizen an RevenueCat übertragen.


3. Weitergabe personenbezogener Daten an Dritte und externe Dienste

Das Unternehmen verkauft gespeicherte Inhalte nicht und erhebt sie nicht auf eigenen Inhaltsservern. Die optionale iCloud-Synchronisierung verwendet Apple CloudKit wie in Abschnitt 1.2.1 beschrieben. Die folgenden, für den App-Betrieb benötigten Drittanbieterdienste können jedoch Nutzerinformationen erheben und verarbeiten.

Bei der in Abschnitt 1.5 beschriebenen Website-Verarbeitung können Google und Meta die folgenden Informationen je nach Phase vor oder nach einer Entscheidung verarbeiten; optionale Cookies und Store-Link-Tracking setzen eine Zustimmung voraus.

EmpfängerBereitgestellte oder verarbeitete DatenZweckAufbewahrungsdauer
Google LLC (Firebase Analytics)Geräteinformationen, App-Nutzungsereignisse, App-Instanz- oder Installationskennungen, WerbekennungenAnalyse und Verbesserung des DienstesGemäß Googles Datenschutzerklärung
Google LLC (Firebase Crashlytics)Absturzprotokolle, Fehlerinformationen, Gerätezustand, Leistungsinformationen, Crashlytics-/Firebase-InstallationskennungenVerbesserung der App-StabilitätGemäß Googles Datenschutzerklärung
Google LLC (AdMob)Werbekennungen, IP-Adresse, Geräte-/Account-Kennungen, Geräteinformationen, Werbeeinwilligungsstatus, Anzeigenimpressionen und -klicks, Nutzerinteraktionen, Diagnose- und LeistungsinformationenAnzeigenschaltung, personalisierte und nicht personalisierte Werbung, Messung der Werbeleistung, BetrugspräventionGemäß Googles Datenschutzerklärung
Amplitude Inc.Geräteinformationen, App-Nutzungsereignisse und Ereigniseigenschaften, App-Installations- oder GerätekennungenProduktanalyse und ServiceverbesserungGemäß Amplitudes Datenschutzerklärung
OneSignal Inc.Push-Benachrichtigungstoken, Push-Abonnementstatus, Benachrichtigungsempfang und -klicks, Sitzungen und Nutzungsdauer, Gerätebetriebssystem, Sprache, Zeitzone, Land, App-Version, App-Kennung, Mobilfunkanbieter, Gerätemodell, IP-AdresseVersand und Verwaltung von Push-BenachrichtigungenGemäß OneSignals Datenschutzerklärung
RevenueCat Inc.In-App-Kaufinformationen, Produkt-IDs, Kauf- und Wiederherstellungsverlauf, Premium-Aktivierungsstatus, anonyme RevenueCat-App-Nutzer-ID, Werbe- und Gerätekennungen, IP-Adresse, anonyme Meta-ID, ATT-EinwilligungsstatusVerwaltung des Premium-Zugangs, Kaufwiederherstellung, Messung von Kauf-Conversions und WerbeleistungGemäß RevenueCats Datenschutzerklärung
Meta Platforms, Inc.Anonyme Meta-ID, App Events wie App-Aktivierung, Installationsereignisse und ausgewählte Funktionsnutzungsereignisse, Werbekennungen, ATT-/Werbetracking-Berechtigungsstatus, Kauf-Conversion-Ereignisse über RevenueCatMessung der Meta-Werbeleistung, Zuordnung von Kauf-Conversions, Berücksichtigung der Werbetracking-EinwilligungGemäß Metas Datenschutzerklärung
Apple Inc. (iCloud / CloudKit)Synchronisierte Inhalte, Dateien und MetadatenVom Nutzer aktivierte GerätesynchronisierungBis zur Löschung durch den Nutzer und gemäß Apples iCloud-Richtlinien
Google LLC (Google Analytics und Google-Ads-Messung auf der Website)IP-/Browser-Header, bereinigte URL, sichere Referrer-Herkunft, freigegebene UTMs, Sprache, Seitentyp, Umgebung, Modus, Seiten-/Sitzungs-/Interaktionsstatistiken ohne Cookies und, soweit unterstützt, ungefährer Standort/Gerätedaten vor einer Entscheidung; nach Zustimmung dieselben Daten, optionale Google-Analyse-/Ads-Cookies und Anzeigenklick-IDs sowie store_link_click; vorübergehende Anfrage-/Sitzungskennungen können verwendet werdenGrundlegende Website-Statistiken vor einer Entscheidung; Analyse und Messung der Google-Ads-Leistung nach ZustimmungEreignisdetails: 2 Monate; Nutzerdetails: 14 Monate; Anbieterrichtlinien und Browserkontrollen gelten
Meta Platforms, Inc. (Meta auf der Website)Vor einer Entscheidung: übliche IP-/Browser-Header, bereinigte URL, freigegebene UTMs, Sprache, Seitentyp, Umgebung und Modus in einer eigens entwickelten schlanken PageView-Anfrage ohne Browser-Anmeldedaten/Cookies. Nach Zustimmung: PageView/StoreLinkClick des vollständigen SDKs, Meta-/Klick-Cookie-Kennungen, freigegebene Anzeigenklick-IDs, aktivierte detaillierte öffentliche Seiten-/Produktinformationen und mögliche zusätzliche SDK-EreignisseGrundlegende PageView-Messung vor einer Entscheidung; Messung betroffener Seiten und Store-Links nach ZustimmungGemäß Metas Datenschutz- und Cookie-Richtlinien
Apple Inc. / Google LLCIn-App-Zahlungsinformationen, Kaufverlauf, Kaufstatus im Zusammenhang mit App-Store-KontenZahlungsabwicklung und Erstattungen durch App-StoresGemäß den Richtlinien des jeweiligen App-Stores

Weitere Informationen zur Verarbeitung personenbezogener Daten durch die einzelnen Drittanbieter findest du in deren Datenschutzerklärungen.


4. Internationale Übermittlung personenbezogener Daten

Einige von der App genutzte Drittanbieterdienste werden von ausländischen Unternehmen angeboten. Während der Nutzung des Dienstes können personenbezogene Daten daher ins Ausland übermittelt werden.

Die in Abschnitt 1.5 beschriebene Übermittlung auf der Website ist von der Verarbeitung durch App-SDKs getrennt. Vor einer Entscheidung kann sie nur für die dort beschriebene grundlegende Messung ohne Cookies erfolgen; optionale Cookies und Store-Link-Tracking setzen eine Zustimmung voraus.

EmpfängerZiellandÜbermittelte DatenZweckZeitpunkt und MethodeAufbewahrungsdauer
Google LLCUSA und weitere LänderGeräteinformationen, IP-Adresse, Werbekennungen, App-Instanz- oder Installationskennungen, App-Nutzungsereignisse, Absturzprotokolle, Nutzerinteraktionen, Diagnose- und Leistungsinformationen, WerbeinformationenApp-Analyse, Fehlerbehebung, Werbung, BetrugspräventionNetzwerkübertragung durch SDKs während der App-NutzungGemäß Googles Richtlinien
Amplitude Inc.USA und weitere LänderGeräteinformationen, App-Nutzungsereignisse, App-Installations- oder GerätekennungenProduktanalyse und ServiceverbesserungNetzwerkübertragung durch SDKs während der App-NutzungGemäß Amplitudes Richtlinien
OneSignal Inc.USA und weitere LänderPush-Benachrichtigungstoken, Push-Abonnementstatus, Benachrichtigungs-, Sitzungs-, Geräte- und App-Informationen, IP-AdresseVersand und Verwaltung von Push-BenachrichtigungenNetzwerkübertragung durch SDKs beim Einrichten von Benachrichtigungen oder während der App-NutzungGemäß OneSignals Richtlinien
RevenueCat Inc.USA und weitere LänderIn-App-Kaufinformationen, Produkt-IDs, Kauf- und Wiederherstellungsverlauf, Premium-Aktivierungsstatus, anonyme RevenueCat-App-Nutzer-ID, Werbe- und Gerätekennungen, IP-Adresse, anonyme Meta-ID, ATT-EinwilligungsstatusPrüfung des Kaufstatus, Kaufwiederherstellung, Messung von Kauf-Conversions und WerbeleistungNetzwerkübertragung durch SDKs beim App-Start, Kauf oder WiederherstellenGemäß RevenueCats Richtlinien
Meta Platforms, Inc.USA und weitere LänderAnonyme Meta-ID, App Events wie App-Aktivierung, Installationsereignisse und ausgewählte Funktionsnutzungsereignisse, Werbekennungen, ATT-/Werbetracking-Berechtigungsstatus, Kauf-Conversion-Ereignisse über RevenueCatMessung der Meta-Werbeleistung und Zuordnung von Kauf-ConversionsNetzwerkübertragung durch SDKs oder RevenueCat-Integrationen beim Starten, Aktivieren, Kaufen, Wiederherstellen oder Messen der WerbeleistungGemäß Metas Richtlinien
Google LLC (Google Analytics und Google-Ads-Messung auf der Website)USA und weitere LänderIP-/Browser-Header, bereinigte URL, sichere Referrer-Herkunft, freigegebene UTMs, Sprache, Seitentyp, Umgebung, Modus, grundlegende Statistiken ohne Cookies und, soweit unterstützt, ungefährer Standort/Gerätedaten vor einer Entscheidung; nach Zustimmung dieselben Daten, optionale Cookies/Anzeigenklick-IDs und store_link_clickGrundlegende Website-Statistiken vor einer Entscheidung; Analyse und Messung der Google-Ads-Leistung nach ZustimmungBrowserübertragung beim Aufruf einer betroffenen Seite; optionale Cookies/Store-Link-Tracking erst nach ZustimmungEreignisdetails: 2 Monate; Nutzerdetails: 14 Monate
Meta Platforms, Inc. (Meta auf der Website)USA und weitere Länder, in denen Meta Daten verarbeitetVor einer Entscheidung: übliche IP-/Browser-Header, bereinigte URL, freigegebene UTMs, Sprache, Seitentyp, Umgebung und Modus in einer schlanken PageView-Anfrage ohne Browser-Anmeldedaten/Cookies. Nach Zustimmung: PageView/StoreLinkClick des vollständigen SDKs, Kennungen, detaillierte öffentliche Seiten-/Produktinformationen und mögliche zusätzliche EreignisseGrundlegende PageView-Messung vor einer Entscheidung; Messung betroffener Seiten/Store-Links nach ZustimmungBrowserübertragung beim Aufruf einer betroffenen Seite; optionale Cookies/Store-Link-Tracking erst nach ZustimmungGemäß Metas Richtlinien
Apple Inc. / Google LLCUSA und weitere LänderZahlungsinformationen, Kaufverlauf, Kaufstatus im Zusammenhang mit App-Store-KontenAbwicklung von In-App-Zahlungen und ErstattungenÜbertragung durch App-Store-Systeme beim Kauf oder WiederherstellenGemäß den Richtlinien des jeweiligen App-Stores

5. Personalisierte Werbung

Die App stellt Werbung über Google AdMob bereit. Je nach Einwilligungsstatus, Geräteeinstellungen, App-Store-Richtlinien und örtlichen Gesetzen können personalisierte oder nicht personalisierte Anzeigen erscheinen.

  • Möglicherweise erhobene Informationen: Werbekennungen (ADID/IDFA), App-Nutzungsereignisse, Anzeigenimpressionen und -klicks, IP-Adresse, App-Set-IDs oder Anbieterkennungen, Geräteinformationen, Diagnose- und Leistungsinformationen, anonyme Meta-ID, App-Aktivierungsereignisse, ATT-/Werbetracking-Berechtigungsstatus
  • Personalisierte Werbung deaktivieren:
    • Android: Einstellungen > Google > Werbung > Anzeigenpersonalisierung deaktivieren oder Werbe-ID zurücksetzen
    • iOS: Einstellungen > Datenschutz & Sicherheit > Tracking > „Apps erlauben, Tracking anzufordern“ deaktivieren
  • Verwaltung der Werbeeinwilligung: Je nach Region und Richtlinie kann Googles Einwilligungsformular für Werbung angezeigt werden.
  • Premium-Zugang: Aktive Monats-, Jahres- und lebenslange Tarife bieten denselben Vorteil der Werbeentfernung. Der Ablauf allein aktiviert derzeit deaktivierte Werbung nicht automatisch wieder.

Die App kann das Meta-SDK und RevenueCats Meta-Integration nutzen, um die Werbeleistung in Bezug auf App-Aktivierungen, Installationen und Kauf-Conversions zu messen.


6. Aufbewahrungs- und Nutzungsdauer personenbezogener Daten

6.1 Auf dem Gerät gespeicherte Daten

Von Nutzern in der App gespeicherte Sammlungsdaten (Fotos, Videos, Titel, Beschreibungen, Notizen, Bereiche, Metadaten von Fotos und Videos usw.) werden auf dem Gerät und gegebenenfalls in der privaten iCloud aufbewahrt. Bei der Deinstallation der App können die auf dem Gerät gespeicherten App-Daten dauerhaft gelöscht werden. Das Unternehmen kann weder darauf zugreifen noch sie wiederherstellen.

6.2 Anfrageinformationen

Wenn ein Nutzer das Unternehmen kontaktiert, werden E-Mail-Adresse, Anfrageinhalt und Anhänge so lange aufbewahrt, wie es für die Bearbeitung der Anfrage und von Streitfällen erforderlich ist, und anschließend vernichtet. Sie können jedoch für gesetzlich vorgeschriebene Zeiträume aufbewahrt werden.

6.3 Automatisch erhobene Daten

Die Aufbewahrungsdauer von Daten, die über Drittanbieterdienste erhoben werden, richtet sich nach der Datenschutzerklärung des jeweiligen Dienstleisters oder den App-Store-Richtlinien.

Synchronisierungsdiagnosen verwenden Zusammenfassungen über 15 Minuten und tägliche Limits. Die lokale Warteschlange wird höchstens sieben Tage aufbewahrt. Sie enthält keine Fotos, Textinhalte, Dateipfade, Account-Kennungen oder Synchronisierungs-IDs von Inhalten. Beim Kontaktieren des Supports wird ein überprüfbarer E-Mail-Entwurf mit begrenzten Diagnosedaten geöffnet; Dateien werden nicht angehängt und E-Mails nicht automatisch gesendet.

6.4 Website-Einwilligung und Kampagnendaten

Der Wert photokip-tracking-consent in Version 2 wird bei beiden Entscheidungen für bis zu 180 Tage gespeichert; Entscheidungen der Version 1 werden erneut abgefragt. photokip-utm bleibt nur für die aktuelle Tab-Sitzung und nur nach Zustimmung gespeichert. GA-Ereignisdetails werden 2 Monate und Nutzerdetails 14 Monate aufbewahrt; die Zurücksetzung der Aufbewahrungsfrist für Nutzerdaten bei neuer Aktivität ist aktiviert. Für zusammengefasste Berichte können andere Fristen gelten. GA-Analyse-Cookies _ga/_ga_* sind auf 180 Tage und die verbleibende Einwilligungsdauer ohne gleitende Verlängerung begrenzt. Die Laufzeiten relevanter Google-Ads-Attributionscookies und Meta-Cookies richten sich nach Anbieterrichtlinien und Browserkontrollen; sie werden erst nach Einwilligung verwendet, und zugängliche Cookies werden beim Widerruf gelöscht. Hosting-Protokolle folgen den bestehenden Verfahren des Hosting-Anbieters.


7. Verfahren und Methoden zur Vernichtung personenbezogener Daten

7.1 Daten auf dem Gerät

  • Löschen der App: Durch Deinstallation können auf dem Gerät gespeicherte Sammlungsdaten und App-Einstellungen gelöscht werden.
  • Einzelnes Löschen: Nutzer können Sammlungen oder einzelne Fotos und Videos in der App löschen.
  • Löschen von Originalen: Wenn Nutzer dies ausdrücklich wählen, können Originalfotos oder -videos in der Gerätegalerie nach dem Speichern in der App gelöscht werden. Diese Entscheidung sollte sorgfältig getroffen werden, da sie die Daten der Gerätegalerie betreffen kann.

7.2 Anfrageinformationen

Das Unternehmen vernichtet Anfrageinformationen, deren Aufbewahrungsdauer abgelaufen oder deren Verarbeitungszweck erfüllt ist, so, dass sie nicht wiederhergestellt werden können.

7.3 Daten von Drittanbieterdiensten

  • Werbe-ID zurücksetzen oder Anzeigenpersonalisierung ablehnen: Nutzer können die Werbe-ID in den Geräteeinstellungen zurücksetzen oder personalisierte Werbung einschränken.
  • Push-Benachrichtigungen ablehnen: Push-Benachrichtigungen können in den App- oder Geräteeinstellungen deaktiviert werden.
  • Kaufinformationen: Von App-Stores und RevenueCat gespeicherte Kaufinformationen werden nach den Richtlinien des jeweiligen Dienstes verwaltet.
  • Dienstspezifische Löschanfragen: Für von Drittanbietern erhobene Daten kann eine Löschung gemäß deren Richtlinien beantragt werden.

7.4 Website-Tracking-Daten

Nutzer können ihre Einwilligung über die Cookie-Einstellungen ändern oder widerrufen. Beim Widerruf wird die neue Entscheidung gespeichert, optionale Cookies und Store-Link-Tracking werden gestoppt, zugängliche Erstanbieter-Cookies von GA/Google Ads und Meta sowie der Sitzungswert photokip-utm werden gelöscht. Grundlegende Seiten-, Sitzungs- und Interaktionsstatistiken ohne Cookies laufen jedoch weiter. Bereits an Google oder Meta gesendete Daten werden dadurch nicht zurückgeholt; Anfragen zu dort gespeicherten Daten richten sich nach deren Richtlinien und geltendem Recht.


8. Rechte der Nutzer und ihre Ausübung

Nutzer können die folgenden Rechte gemäß den geltenden Datenschutzgesetzen ausüben.

  1. Auskunft über die Verarbeitung personenbezogener Daten verlangen: Erhobene Datenarten und Nutzungszwecke bestätigen lassen.
  2. Berichtigung oder Löschung personenbezogener Daten verlangen: Die Berichtigung oder Löschung direkt an das Unternehmen übermittelter Anfrageinformationen beantragen.
  3. Daten auf dem Gerät löschen: Lokale Daten über die Löschfunktionen der App oder durch Deinstallation löschen.
  4. Anzeigenpersonalisierung ablehnen: Personalisierte Werbung über Geräteeinstellungen oder ein Werbeeinwilligungsformular ablehnen.
  5. Push-Benachrichtigungen ablehnen: Push-Benachrichtigungen in den App- oder Geräteeinstellungen ablehnen.
  6. Kaufinformationen der App-Stores verwalten: Kaufverlauf und Erstattungsanträge über Apple-App-Store- oder Google-Play-Konten verwalten.
  7. Website-Tracking-Einwilligung verwalten: Website-Tracking über die Cookie-Einstellungen annehmen, ablehnen oder später ändern, ohne den Zugriff auf die Website oder Store-Links zu verlieren.

Da das Unternehmen keinen Zugriff auf Sammlungsdaten auf dem Nutzergerät und in der privaten iCloud-Datenbank hat, müssen Nutzer diese Daten direkt in der App oder auf dem Gerät ansehen, ändern oder löschen. Zur Ausübung der genannten Rechte oder bei Fragen zu personenbezogenen Daten kannst du dich an die unten genannte datenschutzverantwortliche Person wenden. Wir werden uns umgehend darum kümmern.


9. Maßnahmen zur Sicherheit personenbezogener Daten

Das Unternehmen ergreift folgende Maßnahmen zur sicheren Verwaltung personenbezogener Nutzerdaten.

  1. Getrennte Speicherung von Inhalten: Inhalte werden auf dem Gerät und in der vom Nutzer aktivierten privaten iCloud gespeichert und nicht an Inhaltsserver des Unternehmens übertragen.
  2. Grundsatz der Datensparsamkeit: Es werden nur die für den Betrieb des Dienstes erforderlichen Mindestinformationen erhoben und verarbeitet.
  3. Minimierung von Berechtigungen: Kamera-, Mikrofon-, Galerie- und Benachrichtigungsberechtigungen werden angefordert, wenn eine Funktion sie benötigt.
  4. Sichere Kommunikation: Bei der Kommunikation mit Drittanbieterdiensten werden HTTPS und andere verschlüsselte Kommunikationsverfahren verwendet.
  5. Zugriffsbeschränkung: Auf direkt vom Unternehmen erhobene Anfrageinformationen wird nur im geschäftlich erforderlichen Umfang zugegriffen.

10. Schutz personenbezogener Daten von Kindern

Die App steht Nutzern aller Altersgruppen zur Verfügung. Das Unternehmen erhebt jedoch nicht absichtlich personenbezogene Daten von Kindern unter 14 Jahren. Wenn wir erfahren, dass personenbezogene Daten eines Kindes unter 14 Jahren erhoben wurden, werden wir angemessene Schritte zu deren Löschung unternehmen.

Bei Fragen von Erziehungsberechtigten zur Verarbeitung personenbezogener Daten eines Kindes steht die unten genannte datenschutzverantwortliche Person zur Verfügung.


11. Datenschutzverantwortliche Person

Das Unternehmen benennt die folgende Person zur Überwachung der Verarbeitung personenbezogener Daten und zur Bearbeitung von Nutzerbeschwerden und Abhilfeanträgen.

AngabeEinzelheiten
UnternehmenConnectionValue Inc.
VertreterHyeonseung Kim
Datenschutzverantwortliche PersonHyeonseung Kim
E-Mailhello@pollit.kr
Anschrift4F, 401-38, 31-11 Yesul-gil, Dong-gu, Gwangju, Republik Korea

12. Abhilfe bei Rechtsverletzungen

Nutzer können sich zur Streitbeilegung oder Beratung bei Datenschutzverletzungen an folgende Stellen wenden.

StelleKontaktWebsite
Schlichtungsausschuss für Streitigkeiten über personenbezogene Daten1833-6972https://www.kopico.go.kr
Meldestelle für Datenschutzverletzungen118https://privacy.kisa.or.kr
Abteilung für Cyberermittlungen der Obersten Staatsanwaltschaft1301https://www.spo.go.kr
Cyber-Abteilung der Nationalen Polizeibehörde182https://ecrm.cyber.go.kr

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt ab dem angegebenen Datum. Bei Ergänzungen, Streichungen oder Änderungen aufgrund geänderter Gesetze oder Dienste informieren wir die Nutzer mindestens 7 Tage vor Inkrafttreten durch Hinweise in der App oder andere vom Unternehmen festgelegte Wege. Änderungen, die Nutzerrechte nicht wesentlich beeinträchtigen, oder dringende Änderungen zur Einhaltung von Gesetzen oder Richtlinien können jedoch nach ihrem Inkrafttreten bekannt gegeben werden.


Gültig ab: 27. März 2025 Änderung des Website-Abschnitts gültig ab: 7. Oktober 2026

Änderung der Abonnementbestimmungen gültig ab: 26. Oktober 2026

Änderung der Standortbestimmungen gültig ab: 6. November 2026

Zuletzt aktualisiert: 6. November 2026