Datenschutzerklärung: Galerie: Fotos, Alben & Tresor

Diese Datenschutzerklärung gilt für die Android-App Galerie: Fotos, Alben & Tresor (englisch „Photo Gallery: Albums & Vault“, Paketname bei Google Play com.swipegallery.app, früher als „SGallery“ veröffentlicht). Sie erklärt, welche Daten die App verarbeitet, warum, auf welcher Rechtsgrundlage und welche Rechte du hast.

Kurz gesagt:

Die App zeigt die Fotos und Videos, die auf deinem Handy liegen. Deine Bilder werden nicht zu uns hochgeladen, und wir betreiben für die App keine eigenen Server. Du musst dich nicht registrieren.
Die App ist kostenlos und finanziert sich über Werbung von Google AdMob. In der EU, im EWR, in Großbritannien und in der Schweiz fragt dich Googles Einwilligungsformular vorher, ob personalisierte Werbung gezeigt werden darf.
Für Nutzungsstatistiken nutzt die App Google Analytics für Firebase, für Update-Hinweise Firebase Cloud Messaging. In EU/EWR/GB/CH werden Statistiken nur gespeichert, wenn du im Einwilligungsformular zustimmst.
Käufe (Pro) laufen über Google Play. Zahlungsdaten bekommen wir nicht.

1. Verantwortlicher

Tobias Marks
MarksFinanceGroup (Einzelunternehmen), Marke „stillmeasure.“
Sponheimer Str. 14
55595 Mandel
Deutschland

E-Mail: contact@stillmeasure.com
Kontaktformular: www.stillmeasure.com/de/kontakt/

Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht (§ 38 BDSG, Art. 37 DSGVO).

2. Deine Fotos und Videos bleiben auf dem Handy

Um deine Bilder anzuzeigen, zu sortieren, zu bearbeiten und zu löschen, liest die App die Fotos und Videos auf deinem Gerät über Android. Alles davon – Alben, Favoriten, Suche, die Aufräum-Übersicht, „Ähnliche Fotos“ (Vergleich des Bildinhalts auf dem Gerät), Editor, Collagen, GIFs und das Freistellen eines Motivs – passiert auf deinem Handy. Fotos, Videos und Dateinamen gehen nicht an uns, an Google AdMob oder an Firebase.

Berechtigungen, die die App anfragt:

Berechtigung	Wofür
Fotos und Videos (ab Android 14 auch „nur ausgewählte Fotos“)	Medien anzeigen, ordnen, bearbeiten und löschen
Medien verwalten	Dateien in Papierkorb oder Tresor verschieben und löschen, ohne jedes Mal eine eigene Android-Bestätigung
Aufnahmeort in Fotos (`ACCESS_MEDIA_LOCATION`)	den Aufnahmeort aus den Bilddaten lesen, für Ortsnamen in „Erinnerungen“ (siehe Abschnitt 4)
Kamera	Kamera öffnen und für den GIF-Maker ein kurzes Video aufnehmen
Kontakte (lesen und schreiben)	nur für „Als Kontaktbild festlegen“: du wählst einen Kontakt, die App speichert das Bild als dessen Foto
Geräte in der Nähe, Bluetooth, WLAN, bis Android 12 Standort	nur zum direkten Senden von Fotos an ein anderes Handy (siehe Abschnitt 4)
Mitteilungen anzeigen (ab Android 13)	Hinweise der App (siehe Abschnitt 6)
Biometrie	PIN-Änderung per Fingerabdruck oder Gesicht bestätigen; das erledigt allein Android
Internet	Werbung, Statistik, Update-Hinweise und das Laden von Schriften

Jede Berechtigung kannst du in den Android-Einstellungen ablehnen oder entziehen. Dann funktionieren die Funktionen nicht, die sie brauchen; alles andere schon.

3. Was auf deinem Gerät gespeichert wird

Die App speichert auf deinem Gerät: deine Alben, Titelbilder und Favoriten, die Papierkorb-Liste, Einstellungen, die PIN des Tresors sowie den Status deiner Käufe und deiner Datenschutz-Auswahl.

Tresor: Dateien, die du in den Tresor verschiebst, wandern in den privaten Speicherbereich der App, auf den andere Apps keinen Zugriff haben, und verschwinden aus der normalen Galerie. Der Tresor öffnet sich mit deiner PIN. Deinstallierst du die App oder löschst du ihre Daten, sind die Dateien im Tresor endgültig gelöscht – hol sie vorher zurück.
Papierkorb: Gelöschtes landet zuerst im Papierkorb der App und lässt sich wiederherstellen. Wenn du es einschaltest, leert sich der Papierkorb nach 30 Tagen von selbst.
Android-Sicherung: Die App ist von der automatischen Android-Sicherung ausgenommen; diese Daten werden also nicht in dein Google-Konto kopiert.

Rechtsgrundlage: Die Speicherung ist für die Funktionen nötig, die du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO).

4. Funktionen mit Verbindung

Ortsnamen in „Erinnerungen“: Enthält ein Foto seinen Aufnahmeort, wandelt die App die Koordinaten mit dem in Android eingebauten Ortsdienst (Geocoder) in einen Ortsnamen um. Je nach Gerät schickt dieser Dienst die Koordinaten an den Anbieter der Systemdienste deines Handys (meist Google) und erhält den Ortsnamen zurück. Das Ergebnis wird auf dem Gerät gespeichert, damit derselbe Ort nicht erneut abgefragt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser Interesse sind verständliche Erinnerungen.
Schriften für Text in Collagen und im Editor: Wählst du eine Schrift, lädt die App sie bei Google Fonts (Google). Google erhält dabei deine IP-Adresse und die gewünschte Schrift, sonst nichts. Geladene Schriften bleiben auf deinem Gerät.
Motiv freistellen: Das Freistellen läuft auf deinem Gerät mit Google ML Kit. Die Google-Play-Dienste laden dafür beim ersten Mal ggf. das nötige Modell; dein Foto wird nicht hochgeladen.
Fotos an ein anderes Handy senden: In den Einstellungen kannst du Fotos direkt an ein Handy in der Nähe senden (Google Nearby Connections über Bluetooth und WLAN). Die Dateien gehen direkt von Gerät zu Gerät, nicht über unsere Server. Ältere Android-Versionen verlangen dafür die Standort-Berechtigung; die App ermittelt deinen Standort nicht.

5. Werbung mit Google AdMob

Die Werbung in der App liefert Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, USA). Google verarbeitet die Daten für Werbung als eigenständig Verantwortlicher.

Nach Googles Angaben verarbeitet das Werbe-SDK deine IP-Adresse (daraus kann Google deinen ungefähren Standort schätzen), Geräte- und App-Kennungen (Werbe-ID, wenn du einwilligst, App-Set-ID), Interaktionen mit Anzeigen, Diagnosedaten zu App und SDK sowie technische Angaben wie Gerätetyp, Android-Version und Sprache.

Deine Wahl (EU, EWR, Großbritannien, Schweiz): Beim ersten Start zeigt die App Googles Einwilligungsformular (User Messaging Platform, IAB TCF). Mit deiner Einwilligung darf Google Informationen auf deinem Gerät speichern und auslesen und personalisierte Werbung zeigen. Ohne Einwilligung nutzt du die App ganz normal; Google zeigt dann nur nicht personalisierte bzw. eingeschränkte Werbung und nutzt die Daten nur zur Auslieferung und zur Betrugserkennung. Deine Wahl änderst du jederzeit in der App unter Einstellungen → Datenschutzoptionen.

Rechtsgrundlagen: Einwilligung für das Speichern und Auslesen von Informationen auf deinem Gerät und für personalisierte Werbung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); für eingeschränkte Werbung und Betrugsabwehr unser berechtigtes Interesse, die App kostenlos anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

Mehr von Google: Wie Google Daten aus Apps nutzt · Datenschutzerklärung von Google

6. Google Analytics für Firebase und Firebase Cloud Messaging

Statistik: Die App nutzt Google Analytics für Firebase (Google Ireland Limited / Google LLC, als unser Auftragsverarbeiter), um zu sehen, wie die App genutzt wird, z. B. wie viele die ersten Schritte schaffen oder wo ein Kauf abbricht. Verarbeitet werden: Ereignisse wie „App geöffnet“, „Berechtigung beantwortet“ oder „Kauf gestartet“, nur mit Zahlen und festen Kürzeln, eine zufällige App-Instanz-ID, Gerätemodell, Android-Version, App-Version, Sprache und ungefähre Region. Dateinamen, Pfade, Bildinhalte oder Kontakte werden nicht übertragen. In EU/EWR/GB/CH werden Statistiken nur gespeichert, wenn du im Einwilligungsformular dem Speichern, der Messung und der Statistik zugestimmt hast; sonst speichert Analytics nichts. Analytics-Daten werden nie für Werbung genutzt.

Update-Hinweise: Die App meldet sich bei Firebase Cloud Messaging an, damit wir allen Nutzern eine Mitteilung schicken können, z. B. zu einer neuen Version. Dafür erzeugt Firebase ein zufälliges Geräte-Token; die Mitteilung enthält keine personenbezogenen Daten. Außerdem kann die App eigene Hinweise zeigen, z. B. zu Erinnerungen; diese entstehen auf deinem Gerät. Mitteilungen schaltest du in den Android-Einstellungen ab.

Rechtsgrundlagen: Einwilligung für Statistik (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO; außerhalb der EU unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); für Update-Hinweise unser berechtigtes Interesse, über neue Versionen zu informieren (Art. 6 Abs. 1 lit. f DSGVO).

7. Käufe über Google Play

Pro gibt es als Einmalkauf oder als Abo. Der Kauf läuft vollständig über Google Play (Google Play Billing); für die Bezahlung gelten die Bedingungen und die Datenschutzerklärung von Google.

Wir erhalten keine Zahlungsdaten (keine Kartennummer, kein Konto, keine Rechnungsanschrift).
Die App fragt bei Google Play ab, welche Käufe zu deinem Google-Konto gehören, und schaltet sie auf deinem Gerät frei; dafür nutzt sie die Kaufkennung (Purchase Token) und die Produkt-ID.
In unserer Entwickler-Konsole sehen wir Bestellinformationen von Google (z. B. Bestellnummer, Produkt, Datum, Preis, Land, Status). Damit bearbeiten wir Anfragen und erfüllen steuerliche Pflichten.

Rechtsgrundlagen: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrung, Art. 6 Abs. 1 lit. c DSGVO.

8. Weitere Google-Play-Funktionen

Bewertung und Updates: Die App kann den Bewertungsdialog von Google Play zeigen und auf verfügbare Updates hinweisen. Ob und wie du bewertest, erfahren wir nicht.
Statistiken und Absturzberichte in der Play Console: Google stellt uns zusammengefasste Statistiken und Absturzberichte von Nutzern bereit, die Android das Teilen von Diagnosedaten mit Google erlauben. Sie enthalten technische Angaben, keinen Namen und keine E-Mail-Adresse (Art. 6 Abs. 1 lit. f DSGVO).
Teilen: Teilst du ein Foto, öffnet sich das Teilen-Menü von Android. Was du mit wem teilst, entscheidest du; wir erhalten nichts.

9. Kontakt mit uns

Schreibst du uns, verarbeiten wir deine Nachricht, deine E-Mail-Adresse und alles, was du uns mitteilst. Bitte schick uns keine privaten Fotos, wenn sie für dein Anliegen nicht nötig sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Fragen zu einem Kauf), sonst Art. 6 Abs. 1 lit. f DSGVO.

10. Empfänger und Übermittlung in die USA

Empfänger sind Google (Google Ireland Limited; Google LLC) als eigenständig Verantwortlicher für Werbung, Google Play und den Ortsdienst sowie als unser Auftragsverarbeiter für Firebase; unser E-Mail-Anbieter Hostinger International Ltd. (Zypern) für Support-Nachrichten; Steuerberater und Behörden, soweit gesetzlich nötig. Wir verkaufen keine personenbezogenen Daten.

Google kann Daten in die USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); zusätzlich nutzt Google Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mehr: policies.google.com/privacy/frameworks

11. Wie lange Daten gespeichert werden

Daten	Speicherdauer
Alben, Einstellungen, Tresor, Papierkorb auf deinem Gerät	bis du sie löschst, die App-Daten löschst oder die App deinstallierst
Statistikdaten (Firebase)	höchstens 14 Monate, dann automatische Löschung
Werbedaten bei Google	nach den Fristen von Google
Bestellinformationen von Google Play	bis zum Ende der gesetzlichen Aufbewahrungsfrist (bis zu 10 Jahre)
Support-Nachrichten	bis dein Anliegen erledigt ist, spätestens 3 Jahre nach Ende des Jahres der letzten Nachricht

12. Kinder

Die App richtet sich nicht an Kinder. Wir fragen kein Alter ab.

13. Deine Rechte und Löschanfragen

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) und auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), für Werbung und Statistik in der App unter Einstellungen → Datenschutzoptionen.

Löschen: Alles, was auf deinem Gerät liegt, verschwindet, wenn du die App-Daten löschst oder die App deinstallierst. Für die Löschung von Statistikdaten schreib an contact@stillmeasure.com. Da die App keine Nutzerkonten hat, können wir dich in der Regel nicht identifizieren; wir sagen dir, welche Angaben wir brauchen, um deine Daten zu finden. Wir antworten innerhalb eines Monats.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. an deinem Wohnort oder bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de

14. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung steht immer unter www.stillmeasure.com/de/apps/tools/galerie-tresor/datenschutz/. Die englische Fassung findest du hier. Zurück zur App: Galerie: Fotos, Alben & Tresor.