Datenschutzerklärung

Information nach Artikel 13 und 14 der Datenschutz-Grundverordnung · Fassung vom [[ Datum ]]

1. Verantwortlicher

[[ Anbieter laut Impressum, mit Anschrift ]]
E-Mail: [[ datenschutz@safetyimg.app ]]

Ein Datenschutzbeauftragter ist nicht bestellt. Eine Pflicht dazu besteht nach § 38 Bundesdatenschutzgesetz erst, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung befasst sind. [[ prüfen, sobald Personal hinzukommt ]]

2. Das Wichtigste zuerst: Was wir nicht sehen — und was doch

Fotos und Videos werden auf dem Gerät des Absenders verschlüsselt und verlassen es nur verschlüsselt. Auf unseren Servern liegt ausschließlich Chiffrat. Die Schlüssel liegen auf den Geräten der Beteiligten. Wir können die Inhalte nicht entschlüsseln. Auch die Ordnernamen sind verschlüsselt.

Es wäre jedoch unehrlich, es dabei zu belassen. Damit der Dienst funktioniert, fallen Verkehrs- und Beziehungsdaten an, die wir sehr wohl sehen und die für sich genommen viel über einen Menschen aussagen können:

• wer mit wem verbunden ist,
• wer wann welchem anderen Nutzer etwas freigegeben hat,
• wann ein Medium abgerufen wurde und wie groß es ist,
• welcher Medientyp (Bild oder Video) hochgeladen wurde.

Diese Daten brauchen wir für den Betrieb, für die Prüfung von Zugriffsrechten und um Missbrauch zu erkennen. Wir verkaufen sie nicht, werten sie nicht für Werbung aus und geben sie nur weiter, wenn wir dazu rechtlich verpflichtet sind.

3. Verarbeitungen im Einzelnen

3.1 Konto

Ein Klarname ist nicht erforderlich. Die E-Mail-Adresse brauchen wir, um die Registrierung zu bestätigen und um den Zugang wiederherstellen zu können.

3.2 Verschlüsselte Inhalte und ihre Metadaten

Standort- und Kameradaten (EXIF beim Foto, die entsprechenden Angaben in der Videodatei) entfernt die App vor der Verschlüsselung. Sie erreichen weder uns noch den Empfänger.

3.3 Verbindungen und Freigaben

3.4 Meldungen von Aufnahmeversuchen

Der Absender erfährt, dass ein Aufnahmeversuch erkannt wurde, nicht was dabei entstanden ist. Ein Bildschirmfoto selbst erreicht uns nie.

3.5 Sitzungen und Geräte

3.6 Zugriffsprotokoll

Abwägung. Unser Interesse ist die Abwehr von Missbrauch eines Dienstes, der gerade wegen seiner Verschlüsselung anfällig für Missbrauch sein kann. Die IP-Adresse speichern wir nicht im Klartext, sondern nur als gesalzenen Hashwert: Damit lässt sich erkennen, dass mehrere Zugriffe von derselben Quelle stammen, die Adresse selbst aber nicht mehr auslesen. Die Speicherdauer ist auf 90 Tage begrenzt. Ein Widerspruch nach Artikel 21 DSGVO ist möglich (siehe Ziffer 8).

3.7 Begrenzung der Anfragehäufigkeit

Zum Schutz vor dem Durchprobieren von Passwörtern und Benutzernamen zählen wir Anfragen je IP-Adresse beziehungsweise je Konto in einem gleitenden Zeitfenster. Diese Zähler werden nur im Arbeitsspeicher gehalten und laufen nach dem jeweiligen Fenster (längstens eine Stunde) ab. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO.

3.8 E-Mail-Versand

3.9 Push-Benachrichtigungen

Der Inhalt einer Push-Nachricht ist leer. Wir übertragen an Google ausschließlich eine Typkennung wie „share_created" — keinen Namen, keinen Benutzernamen, keine Vorschau, keinen Ordnernamen. Den Text der Benachrichtigung baut die App auf dem Gerät aus ihren eigenen Ressourcen.

Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gegebenenfalls unter Beteiligung von Google LLC in den Vereinigten Staaten. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 [[ vor Veröffentlichung prüfen: aktueller Stand des Beschlusses ]]. Wer keine Push-Benachrichtigungen wünscht, schaltet sie in den Einstellungen ab; dann wird kein Token übermittelt.

3.10 Meldungen über Inhalte

Dies ist der einzige Weg, auf dem wir Inhalte zu sehen bekommen, und er setzt eine bewusste Handlung eines Nutzers voraus, der das Medium ohnehin ansehen darf. Ohne Meldung bleibt jeder Inhalt für uns unlesbar. Wer meldet, sollte wissen, dass er uns damit eine unverschlüsselte Kopie übermittelt; die App weist im Meldedialog darauf hin.

3.11 Moderationsprotokoll

Jede Maßnahme (Medium gelöscht, Konto gesperrt, Meldung verworfen) wird mit handelnder Person, Zeitpunkt und Art der Maßnahme protokolliert. Zweck ist die Nachvollziehbarkeit unserer Entscheidungen; Rechtsgrundlage sind Artikel 6 Absatz 1 Buchstabe c und f DSGVO. Aufbewahrung: [[ Frist festlegen, Vorschlag: 3 Jahre ]].

3.12 Moderationsoberfläche

Die passwortgeschützte Weboberfläche für die Moderation setzt ein einziges Cookie mit der Sitzungskennung. Es ist für den Betrieb unbedingt erforderlich im Sinne von § 25 Absatz 2 Nummer 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz und daher nicht einwilligungsbedürftig. Es läuft nach einer Stunde ab. Weitere Cookies setzen wir nicht; die App selbst verwendet keine.

4. Was wir nicht tun

• Keine Werbung, kein Tracking, keine Analysedienste. Die App enthält kein Analyse-SDK.
• Kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO. Sperrungen entscheidet ein Mensch.
• Kein Verkauf und keine Weitergabe von Daten zu Werbezwecken.
• Keine inhaltliche Auswertung — sie ist uns technisch verwehrt.

5. Empfänger

[[ Vor dem Start: Auftragsverarbeitungsverträge mit allen genannten Anbietern abschließen und ein Verzeichnis der Verarbeitungstätigkeiten nach Artikel 30 DSGVO anlegen. ]]

Was wir Behörden herausgeben können, ist durch die Verschlüsselung begrenzt: Inhalte können wir auch auf Anordnung nicht liefern, weil wir sie nicht entschlüsseln können. Herausgeben können wir Kontodaten und die in Ziffer 2 genannten Verkehrsdaten.

6. Speicherdauern im Überblick

7. Warum eine Löschung nicht alles erreicht

Löscht ein Nutzer sein Konto, entfernen wir alle oben genannten Daten. Was wir nicht rückgängig machen können, ist ein Medium, das ein Empfänger bereits gesehen und mit einem zweiten Gerät abfotografiert hat. Diese Grenze gilt für jeden Dienst dieser Art, und wir nennen sie lieber, als einen Eindruck zu erwecken, den wir nicht halten können.

8. Rechte der betroffenen Person

Jeder Nutzer hat das Recht,

• Auskunft über die zu seiner Person gespeicherten Daten zu verlangen (Artikel 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Artikel 16 DSGVO),
• seine Daten löschen zu lassen (Artikel 17 DSGVO) — das geht in den Einstellungen sofort selbst,
• die Verarbeitung einschränken zu lassen (Artikel 18 DSGVO),
• seine Daten in einem gängigen Format zu erhalten (Artikel 20 DSGVO),
• der Verarbeitung zu widersprechen, die auf Artikel 6 Absatz 1 Buchstabe f DSGVO gestützt ist — bei uns betrifft das das Zugriffsprotokoll und die Begrenzung der Anfragehäufigkeit (Artikel 21 DSGVO),
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Anfragen richten Sie bitte an [[ datenschutz@safetyimg.app ]].

Zur Auskunft und Datenübertragbarkeit: Wir können die zu einer Person gespeicherten Kontodaten und Metadaten vollständig herausgeben. Die Medien selbst können wir nur als Chiffrat herausgeben — den Schlüssel dazu besitzt allein der Nutzer. Wer die Inhalte im Klartext benötigt, kann eigene Aufnahmen in der App auf sein Gerät speichern.

9. Beschwerderecht

Jede betroffene Person kann sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde am Ort ihres gewöhnlichen Aufenthalts oder bei der für uns zuständigen Behörde: [[ zuständige Aufsichtsbehörde nach Sitz des Anbieters, mit Anschrift ]].

10. Pflicht zur Bereitstellung

Die Angaben bei der Registrierung sind für den Vertragsschluss erforderlich. Ohne sie können wir kein Konto anlegen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

11. Minderjährige

Der Dienst richtet sich ausschließlich an Personen ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern und Jugendlichen.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die jeweils geltende Fassung ist unter dieser Adresse abrufbar; das Datum am Kopf der Seite weist die Fassung aus.