Datenschutzerklärung

1. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung dieser App und unserer Web-Anwendung verarbeitet werden und zu welchen Zwecken dies geschieht.

2. Verantwortlicher

Mathias Vogler
Dr.-Külz-Str. 35
14542 Werder (Havel)
E-Mail: privacy@vomatic.com

3. Anonyme / Pseudonyme Nutzung (Access-Token)

Beim ersten Start der App — und ebenso, wenn Sie eine Sammlung in unserer Web-Anwendung anlegen oder sich dort anmelden — wird serverseitig ein zufällig erzeugtes Access-Token erstellt und Ihrem Benutzerkonto zugeordnet. Dieses Token dient als pseudonymes Kennzeichen, um Ihre Daten (z. B. Objekte und Fotos) eindeutig Ihrem Konto zuzuordnen und die Nutzung der Cloud-Funktionen zu ermöglichen.

Das Token enthält keine unmittelbar identifizierenden Angaben wie Ihren Namen oder Ihre E‑Mail-Adresse. Da es jedoch dauerhaft einem Benutzerkonto zugeordnet ist, wird es als personenbezogenes Datum behandelt.

In der App wird das Token im geschützten Speicher des Geräts abgelegt, in der Web-Anwendung in einem Cookie (siehe Abschnitt 9). Auf unserem Server wird es nicht im Klartext gespeichert, sondern nur als kryptografischer Hash-Wert.

Rechtsgrundlage: Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO.

4. Optionale E-Mail-Adresse & Verifizierung

Sie können Ihrem Konto freiwillig eine E-Mail-Adresse hinzufügen. Zur Verifizierung senden wir Ihnen einen Bestätigungscode per E-Mail zu. Durch die Verifizierung werden zusätzliche Funktionen bereitgestellt, insbesondere die Wiederherstellung Ihres Kontos, die Nutzung der App auf mehreren Geräten sowie die Synchronisation Ihrer Daten.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Freigaben und Einladungen von Team-Mitgliedern

Wenn Sie Ihre E-Mail-Adresse verifiziert haben, können Sie andere Personen über deren E-Mail-Adresse zur gemeinsamen Nutzung Ihrer Inhalte/Sammlungen einladen. Die von Ihnen angegebene E-Mail-Adresse des Empfängers wird ausschließlich für den Versand der Einladung und die Bereitstellung der Freigabefunktion verarbeitet.

Rechtsgrundlage: Unser berechtigtes Interesse an der Bereitstellung von Kollaborationsfunktionen (Art. 6 Abs. 1 lit. f DSGVO).

6. Gespeicherte Inhalte

Die App speichert die von Ihnen erfassten Inhalte, soweit dies zur Bereitstellung der Funktionen erforderlich ist. Hierzu gehören insbesondere Sammlungen, Objekte, Fotos, Beschreibungen, Kategorien, benutzerdefinierte Attribute und Freigaben.

Metadaten in Fotos (EXIF, XMP, IPTC): Hochgeladene Fotos werden beim Eingang auf dem Server von ihren Metadaten befreit. Entfernt wird dabei der gesamte Metadatenbereich — insbesondere GPS-Koordinaten, Aufnahmezeitpunkt, Geräte- und Kameramodell, Seriennummern, Urheberangaben und eingebettete Vorschaubilder. Erhalten bleibt allein das Farbprofil (ICC), das für die korrekte Darstellung erforderlich ist; die Bildpunkte selbst werden unverändert übernommen. Eine Datei, deren Aufbau sich nicht zweifelsfrei bestimmen lässt, wird zurückgewiesen und nicht gespeichert.

Eine frühere Fassung dieser Erklärung sah vor, Fotos einschließlich ihrer Metadaten unverändert zu speichern, und kündigte an, Sie an dieser Stelle vorab zu informieren, falls wir diese Daten künftig auswerten. Beides ist mit dieser Fassung überholt: die Metadaten werden entfernt, und der Aufnahmeort wird — sofern vorhanden — vor dem Entfernen ausgelesen und als Fundort gespeichert. Näheres im folgenden Absatz.

Fundort von Objekten: Sie können zu einem Objekt festhalten, wo Sie es gefunden haben. Diese Angabe wird als eigener Datensatz gespeichert und umfasst die Bezeichnung des Ortes, die Koordinaten, deren Genauigkeit sowie die Angabe, woher sie stammen. Als Quelle kommen in Betracht:

• Ihre eigene Eingabe — ein Name, ein auf der Karte gesetzter Punkt oder einer Ihrer gespeicherten Fundorte;
• der Standort Ihres Geräts, wenn Sie ihn ausdrücklich abrufen („Aktuelle Position verwenden“);
• der Standort Ihres Geräts im Moment der Aufnahme, wenn Sie ein Foto mit der Kamera der App aufnehmen und der App die Standortberechtigung erteilt haben — dieser Fall erfolgt ohne gesonderte Nachfrage;
• die Metadaten eines von Ihnen aus der Galerie ausgewählten Fotos, ausgelesen bevor sie entfernt werden.

Haben Sie der App keine Standortberechtigung erteilt, werden keine Koordinaten Ihres Geräts erhoben; alle übrigen Funktionen stehen unverändert zur Verfügung. Einen gespeicherten Fundort können Sie jederzeit ändern oder vollständig löschen.

Sichtbarkeit für Gäste: Da die Metadaten bereits beim Hochladen entfernt werden, enthält eine über einen Gastzugang freigegebene Bilddatei keine Standortangaben mehr. Ob Gäste die genauen Koordinaten Ihrer Objekte sehen, entscheiden Sie: standardmäßig werden sie nicht angezeigt — sichtbar ist dann allein die Bezeichnung des Ortes — und Sie können dies in den Freigabe-Einstellungen ändern. Unabhängig davon geben Sie Ihre gespeicherten Fundorte einzeln frei; diese Einzelfreigabe hat Vorrang und bleibt in beiden Richtungen bestehen. Ihre Notizen zu einem Fundort bleiben stets privat.

Mit einem Objekt wird auch der zugehörige Fundort gelöscht, mit einem Foto dessen Bilddatei (siehe Abschnitt 10).

Rechtsgrundlage: Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO.

7. Hosting und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein, die personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit beiden haben wir einen Vertrag über Auftragsverarbeitung (AVV) gem. Art. 28 DSGVO geschlossen.

Hetzner Online GmbH, Deutschland
Zweck: Hosting unserer Server und Datenbanken
Serverstandort: Deutschland

Resend, Inc., USA
Zweck: Versand der Bestätigungs- und Einladungs-E-Mails
Verarbeitete Daten: Empfänger-E-Mail-Adresse, Versandzeitpunkt und Zustellstatus

Datenübermittlung in die USA: Der E-Mail-Versand erfolgt über einen Anbieter mit Sitz in den USA. Die Übermittlung ist durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Trotz dieser Garantien lässt sich ein Zugriff durch US-Behörden nicht vollständig ausschließen. Sie können diese Übermittlung vermeiden, indem Sie Ihrem Konto keine E-Mail-Adresse hinzufügen — die App ist auch ohne E-Mail-Adresse vollständig nutzbar.

8. Kommunikation, Server-Logdateien, Reichweitenmessung & Kontaktaufnahme

Verschlüsselung: Die App kommuniziert ausschließlich über verschlüsselte HTTPS/REST-Verbindungen (TLS) mit dem Server.

Server-Logfiles: Beim Zugriff auf unsere Server — sowohl durch die App als auch durch den Besuch unserer Website — werden automatisch technische Daten verarbeitet (IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, HTTP-Statuscode, verweisende Seite, Browser- bzw. App-Kennung, Betriebssystem, Fehlermeldungen). Dies dient dem sicheren und stabilen Betrieb der Anwendung sowie dem Erkennen und Abwehren von Angriffen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Diese Logdateien werden nach 7 Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Reichweitenmessung unserer Website: Auf unserer Website setzen wir Umami ein, eine Analyse-Software, die wir selbst auf unserem eigenen Server in Deutschland betreiben. Es werden keine Daten an Dritte übermittelt. Erfasst werden die aufgerufene Seite, die verweisende Seite, Browser- und Betriebssystemtyp, Geräteart, Bildschirmgröße, Spracheinstellung und das aus der IP-Adresse abgeleitete Land. Die IP-Adresse selbst wird dabei nicht gespeichert, sondern nur kurzzeitig verarbeitet, um das Land zu bestimmen und Besuche voneinander unterscheiden zu können. Es entstehen keine Nutzerprofile, und eine Zusammenführung mit anderen Daten — insbesondere mit Ihrem Konto in der App — findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung ohne Cookies, kein Tracking über Websites hinweg: Die Messung kommt ohne Cookies aus und speichert nichts auf Ihrem Gerät; eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Sie können der Messung dennoch jederzeit widersprechen: Legen Sie im lokalen Speicher Ihres Browsers für diese Website den Eintrag umami.disabled mit dem Wert 1 an. Sendet Ihr Browser die Einstellung „Do Not Track“, unterbleibt die Messung ebenfalls. Zu den technisch notwendigen Cookies unserer Web-Anwendung, die mit der Reichweitenmessung nichts zu tun haben, siehe Abschnitt 9.

Kontaktaufnahme: Wenn Sie uns per E-Mail oder über ein Kontaktformular anschreiben, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO).

9. Cookies in der Web-Anwendung

Unsere Web-Anwendung setzt drei Cookies. Alle drei sind unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen; eine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG ist dafür nicht erforderlich. Cookies zu Analyse-, Profilbildungs- oder Werbezwecken setzen wir nicht, und es werden keine Daten an Dritte übermittelt. Die mobile App verwendet keine Cookies.

• ammodia_token — enthält das in Abschnitt 3 beschriebene Access-Token und hält Sie angemeldet, damit Sie sich nicht bei jedem Besuch neu anmelden müssen. Laufzeit: 400 Tage. Das Cookie ist httpOnly, für JavaScript im Browser also nicht lesbar, auf SameSite=Lax gesetzt und wird ausschließlich über HTTPS übertragen.
• ammodia_pending — überbrückt die Anmeldung zwischen der Anforderung des Bestätigungscodes und dessen Eingabe. Es enthält dazu die von Ihnen eingegebene E-Mail-Adresse sowie, beim Anlegen einer neuen Sammlung, das vorläufig erzeugte Access-Token. Laufzeit: 30 Minuten; ebenfalls httpOnly. Nach der Anmeldung wird es gelöscht.
• ammodia_lang — speichert die von Ihnen gewählte Sprache (Deutsch oder Englisch). Es wird nur gesetzt, wenn Sie die Sprache ausdrücklich umschalten. Laufzeit: 400 Tage.

Sie können diese Cookies jederzeit in den Einstellungen Ihres Browsers löschen. Das Löschen von ammodia_token meldet Sie lediglich ab — Ihre Sammlung bleibt davon unberührt. Beim Abmelden löschen wir das Cookie selbst und machen das zugehörige Token zusätzlich auf dem Server ungültig.

Eine frühere Fassung dieser Erklärung stellte fest, es würden keine Cookies gesetzt. Diese Aussage betraf die Reichweitenmessung unserer Website, die weiterhin ohne Cookies arbeitet; in ihrer allgemeinen Form ist sie mit der Einführung der Web-Anwendung überholt. Abschnitt 8 ist entsprechend klargestellt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Löschung des Kontos und Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Bereitstellung der App-Funktionen oder aufgrund gesetzlicher Pflichten erforderlich ist.

Kontolöschung: Sie können Ihr Konto jederzeit selbst in der App löschen (Konto → Konto löschen). Alternativ genügt eine formlose E-Mail an unsere Support-Adresse.

Folgen der Löschung: In jedem Fall werden Ihre hinterlegte E-Mail-Adresse, der Zugang aller Ihrer Geräte und offene Bestätigungscodes dauerhaft entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sind Sie die einzige Person in Ihrer Sammlung, werden auch deren Objekte, Fotos und Merkmalsdefinitionen gelöscht. Teilen weitere Mitglieder die Sammlung, bleibt diese für sie bestehen: Objekte und Fotos gehören der Sammlung, nicht einer einzelnen Person, und werden nicht mit Ihrem Namen in Verbindung gebracht.

11. Ihre Rechte und Beschwerderecht

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (z. B. bei der Landesbeauftragten für Datenschutz Ihres Bundeslandes).

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen (z. B. bei der Einführung neuer Funktionen).