Pictansu

Pictansu

Datenschutzerklärung

Gültig ab: · Sloth Lab Inc.

Diese deutsche Fassung ist eine Übersetzung. Bei Abweichungen gilt die englische Fassung. English

Diese Erklärung beschreibt, wie Pictansu (die „App“), betrieben von Sloth Lab Inc. („wir“), mit deinen Informationen umgeht. Kurz gesagt: Deine Fotos erreichen uns nie. Sie bleiben verschlüsselt auf deinem Gerät und, wenn du willst, in deinem eigenen Cloud-Speicher. Außerhalb deines Geräts kontaktiert die App RevenueCat, um deine lebenslange Freischaltung zu prüfen, und den von dir gewählten Cloud-Speicher, wenn du Backups einschaltest. Wählst du Google Drive, meldest du dich außerdem bei Google an.

Kein Konto, kein Server

Pictansu hat keine Benutzerkonten, und wir betreiben keinen Server, der deine Fotos oder personenbezogenen Daten empfängt. Du registrierst dich nicht, und wir wissen nicht, wer du bist.

Welche Daten wir erheben

Wir betreiben keinen Server und erhalten selbst keine personenbezogenen Daten. Über die App erhoben wird nur, was an RevenueCat, unseren Dienstleister, geht: ein pseudonymer Datensatz ohne Name oder E-Mail (siehe „Käufe“ unten). Die App hat:

  • Kein Konto, und es werden weder Name noch E-Mail an uns gesendet
  • Keine Analyse und kein Nutzungs-Tracking
  • Keine Werbe-IDs und keine Werbung
  • Keine Absturzberichte
  • Keinen Zugriff auf Standort oder Kontakte

Deine Fotos und Videos

Fotos, Videos und ihre Metadaten (z. B. Dateinamen, Alben und Daten) werden auf deinem Gerät mit XChaCha20-Poly1305 (libsodium) verschlüsselt. Der Schlüssel wird mit Argon2id aus deiner PIN oder deinem Wiederherstellungscode abgeleitet. Dateien und Schlüssel werden nie an uns gesendet, und wir können sie nicht entschlüsseln. Deine Fotos und Videos verlassen dein Gerät nie – außer als Ende-zu-Ende-verschlüsselte Backups in deinem eigenen Cloud-Speicher, wenn du sie einschaltest.

Den Zugriff auf die Fotomediathek nutzt die App, um deine Mediathek in ihrer eigenen Auswahl auf deinem Gerät anzuzeigen, damit du wählen kannst, was du importierst, um die ausgewählten Elemente zu importieren, um exportierte Elemente zu speichern und – wenn du zustimmst – um die Originale nach erfolgreicher Verschlüsselung und Prüfung zu löschen. Nicht ausgewählte Elemente werden weder gespeichert noch irgendwohin gesendet. Face ID / Fingerabdruck übernimmt das Betriebssystem; die App erhält nie biometrische Daten.

Backups in deiner eigenen Cloud

Backups sind optional. Wenn du sie einschaltest, gehen verschlüsselte Backup-Dateien nur an den Speicher, den du wählst:

  • Google Drive – mit der Berechtigung drive.file, durch die die App nur die Dateien sieht, die sie selbst erstellt hat. Deine anderen Drive-Dateien sieht sie nicht.
  • iCloud Drive – im eigenen iCloud-Ordner der App.

Backups werden verschlüsselt, bevor sie dein Gerät verlassen; weder wir noch dein Cloud-Anbieter können deine Fotos, Videos oder deren Namen, Alben und Daten lesen. Einige Angaben bleiben ohne Wiederherstellungscode lesbar, damit die App zeigen kann, was ein Backup enthält: Erstellungszeitpunkt, Gerätetyp (iOS oder Android), Anzahl der Elemente, Gesamtgröße, Größe und zufälliger Name jeder verschlüsselten Datei sowie eine zufällige Tresor-ID. Für die Speicherung gilt die Datenschutzerklärung von Google bzw. Apple.

Google-Anmeldung (nur für Google-Drive-Backup)

Für Pictansu brauchst du kein Google-Konto. Nur wenn du Google Drive als Backup-Speicher wählst, meldest du dich an, und zwar auf Googles eigenem Anmeldebildschirm. Google wickelt diese Anmeldung nach der Datenschutzerklärung von Google ab, und seine Anmeldesoftware kann Angaben wie Name, E-Mail-Adresse, Konto-ID sowie Geräte- und Nutzungsdaten verarbeiten.

Die App nutzt deine E-Mail-Adresse nur, um anzuzeigen, welches Konto verbunden ist. Sie bleibt im Arbeitsspeicher der App auf deinem Gerät: Pictansu speichert sie nicht und sendet sie nicht an uns. Googles Anmeldesoftware hält dich auf diesem Gerät angemeldet. Den Zugriff der App kannst du jederzeit in deinem Google-Konto entfernen.

Käufe

In-App-Käufe werden von Apple (App Store) oder Google (Google Play) abgewickelt. Wir erhalten nie deine Zahlungsdaten.

Um deine lebenslange Freischaltung zu bestätigen, nutzt die App RevenueCat, einen Dienst zur Kaufprüfung, der in unserem Auftrag handelt. RevenueCat startet beim Öffnen der App und erhält daher auch dann Daten, wenn du nie etwas kaufst:

  • Eine zufällige App-Nutzer-ID, die auf deinem Gerät erzeugt wird
  • Deinen Kaufverlauf, falls vorhanden (den Store-Beleg: welches Produkt wann gekauft wurde)
  • Technische Angaben bei jeder Anfrage: Gerätemarke oder -modell, Betriebssystemversion, App-Version, Spracheinstellungen und Store-Land
  • Auf iPhone und iPad Apples „Identifier for Vendor“: eine Geräte-ID, die Apps desselben Entwicklers auf diesem Gerät gemeinsam haben. Das ist nicht die Werbe-ID. Auf Android sendet die Software von RevenueCat in dieser App keine Gerätekennung
  • Deine IP-Adresse, wie bei jeder Internetverbindung

RevenueCat erhält weder deinen Namen noch deine E-Mail, Fotos oder Tresorinhalte. Dieser Datensatz ist pseudonym: Er enthält keinen Namen, aber eine ID. Wir nutzen ihn nicht für Tracking, Analyse oder Werbung. Siehe die Datenschutzerklärung von RevenueCat.

Absturzberichte in Zukunft

Sollten wir jemals anonyme Absturzberichte hinzufügen, aktualisieren wir zuerst diese Erklärung und legen es hier offen, bevor die Funktion aktiv wird.

Speicherdauer und Löschung

Auf eigenen Servern speichern wir keine personenbezogenen Daten über dich. Abgesehen von deinen eigenen Backups und dem, was Google für deine Anmeldung speichert, gibt es außerhalb deines Geräts nur den pseudonymen Datensatz bei RevenueCat, der so lange aufbewahrt wird, wie er zur Bestätigung von Käufen nötig ist. Er kann auch dann bestehen, wenn du nie etwas gekauft hast.

  • Auf deinem Gerät: Das Löschen der App löscht die lokalen Tresordaten. Exportiere vorher alles, was du behalten willst.
  • In deiner Cloud: Backups in Google Drive oder iCloud Drive stehen unter deiner Kontrolle und werden von dir dort gelöscht.
  • RevenueCat-Datensatz: Schick uns deine Bestellnummer aus dem App Store oder von Google Play, dann löschen wir den passenden Datensatz bei RevenueCat. Hast du nie etwas gekauft, gibt es keine Bestellnummer, und da der Datensatz weder Name noch E-Mail enthält, können wir ihn dir meist nicht zuordnen.

Schritt-für-Schritt-Anleitung: Daten löschen.

Kinder

Die App richtet sich nicht an Kinder unter 13 Jahren (bzw. unter dem Mindestalter in deinem Land). Wir fragen weder Name noch E-Mail noch andere Angaben ab, die ein Kind identifizieren. Erhoben wird nur der oben beschriebene pseudonyme RevenueCat-Datensatz.

Deine Rechte

Je nach Wohnort (z. B. nach DSGVO oder CCPA) hast du das Recht auf Auskunft, Berichtigung, Datenübertragbarkeit und Löschung personenbezogener Daten. Auch pseudonyme Daten können nach diesen Gesetzen als personenbezogen gelten. Wir selbst speichern keine Daten, die dich identifizieren. Für Auskunft über oder Löschung deines RevenueCat-Datensatzes kontaktiere uns mit deiner Store-Bestellnummer.

Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir sie auf dieser Seite und passen das Datum an. Wesentliche Änderungen, etwa die Einführung von Absturzberichten oder eines neuen Dienstleisters, veröffentlichen wir hier, bevor sie wirksam werden.

Kontakt

Sloth Lab Inc. – admin@slothlab.app