Datenschutzerklärung
Verantwortlicher
SnapWhen
E-Mail: snapwhenofficial@gmail.com
Welche Daten werden verarbeitet?
Bilder werden lokal auf deinem Gerät gespeichert. Bei KI-Nutzung werden sie temporär über einen Cloudflare Worker an die KI-API (derzeit Google Gemini API, Google LLC, USA) zur Analyse übertragen. Keine dauerhafte Speicherung durch den KI-Anbieter.
Deine E-Mail-Adresse wird bei der Registrierung über Firebase Authentication (Google LLC, USA) gespeichert. Die Authentifizierung erfolgt mittels Firebase ID-Token, der bei jeder KI-Anfrage serverseitig kryptografisch verifiziert wird.
Foto-Anzahl und KI-Nutzungszeit werden lokal gespeichert, um das monatliche Freikontingent zu verwalten. Die Anzahl der monatlichen KI-API-Aufrufe wird zusätzlich serverseitig im Cloudflare Worker (Cloudflare KV) gespeichert, um Missbrauch zu verhindern.
Abo-Käufe werden ausschließlich über Google Play Billing abgewickelt. Wir haben keinen Zugriff auf deine Zahlungsmittel.
Rechtsgrundlagen (DSGVO)
Drittanbieter & Auftragsverarbeiter
KI-gestützte Bildanalyse. Der jeweils genutzte KI-Anbieter ist in den App-Einstellungen einsehbar. Derzeit: Google LLC (Gemini API). Datenschutz: policies.google.com/privacy · privacy.anthropic.com
Firebase Authentication zur Kontoverwaltung, Firestore zur Abo-Statusverwaltung, Google Play Billing zur Zahlungsabwicklung. Datenschutz: policies.google.com/privacy
Zwischenproxy (Cloudflare Worker) zur sicheren Weiterleitung und serverseitigen Token-Verifizierung. Speichert die monatliche Anzahl der KI-Aufrufe pro Nutzer (Firebase UID) in Cloudflare KV. Kann kurzfristig Metadaten (IP, Zeitstempel) loggen. Datenschutz: cloudflare.com/privacypolicy
Datenübertragung in Drittländer
Google und Cloudflare sind in den USA ansässig. Die Übertragung erfolgt auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Es besteht ein Restrisiko, da US-Behörden unter Umständen Zugriff auf dort verarbeitete Daten haben können.
Speicherdauer
Datensicherheit
Alle Verbindungen erfolgen ausschließlich über HTTPS. HTTP ist technisch deaktiviert. Die Authentifizierung erfolgt über Firebase ID-Token, die bei jeder KI-Anfrage serverseitig kryptografisch verifiziert werden. Kontodaten sind durch Firebase Authentication gesichert. Lokale Daten sind durch den Android-Geräteschutz geschützt.
Besondere Hinweise zur KI-Analyse
- Keine biometrische Identifikation oder Gesichtserkennung zur Personenidentifizierung
- Keine Speicherung biometrischer Daten
- Analyse dient ausschließlich zur Auslösung des Kameraverschlusses
- Analysierte Bilder werden nicht für KI-Training verwendet
Deine Rechte
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Für Anfragen: snapwhenofficial@gmail.com
Beschwerden: LfDI Baden-Württemberg (lfdi.bwl.de)
Datenlöschung
Konto und alle Daten jederzeit unter Einstellungen → „Konto löschen" entfernbar. Lokale Daten werden bei Deinstallation automatisch gelöscht.
Änderungen
Bei wesentlichen Änderungen wirst du beim nächsten App-Start informiert und musst der neuen Version erneut zustimmen.
Kontakt
SnapWhen
E-Mail: snapwhenofficial@gmail.com