Datenschutzerklärung — PhotoBoekKeeper

PhotoBoekKeeper ist eine Android-App von BoekSolutions zum Durchsehen und Organisieren von Fotos und Videos und zu deren Verwendung in Alben, Collagen und Photo-Booth-Projekten. Diese Richtlinie erklärt, welche Daten die App verwendet, wo sie verarbeitet werden und welche externen Dienste beteiligt sind.

Kurzfassung

• Lokale Fotos und Videos werden auf deinem eigenen Gerät über Android verarbeitet.
• PhotoBoekKeeper hat keinen eigenen Server, auf dem deine Fotos, Projekte, dein Microsoft-Passwort oder Tokens gespeichert werden.
• Wenn du OneDrive verbindest, ruft die App ausgewählte Medien ab und führt über Microsoft Graph die Cloud-Aktionen oder Backup-Uploads aus, die du anforderst.
• Werbung und Käufe nutzen Google-Dienste.
• Ein Katalog-Snapshot enthält Metadaten und Verweise, ohne Original-Medien. Vollständige Backups und Spiegelungen können auch Medien an ein von dir gewähltes Ziel kopieren. Optionaler Passwortschutz verschlüsselt den Katalog, nicht kopierte Mediendateien.

Android-Berechtigungen

Die App fordert keinen Zugriff auf Standort, Kontakte oder Mikrofon an.

Lokale Fotos, Videos und Projekte

• Lokale Medien werden über Android MediaStore/ContentResolver gelesen und geändert. PhotoBoekKeeper verwendet dafür keinen eigenen Medienserver.
• Beim Löschen wird zunächst der Android-Papierkorb mit seiner Systembestätigung verwendet. Endgültiges Löschen wird erst nach Ablauf der konfigurierten Aufbewahrungsfrist oder einer ausdrücklichen Aktion versucht und erfordert eine weitere Android-Bestätigung.
• Favorisieren ist eine Verschiebung innerhalb der Galerie. Kopieren erfolgt nur, wenn du ausdrücklich eine Kopieraktion wählst.
• Eine Photo-Booth-Aufnahme sowie exportierte Alben, Collagen oder Seiten werden nur dann auf dem Gerät gespeichert, wenn du dich für das Speichern entscheidest.
• Alben, Collagen und Photo-Booth-Projekte enthalten lokal Bearbeitungs- und Layoutdaten sowie Verweise auf ihre Fotos. Ein Original wird nicht allein dadurch geändert, dass ein Projekt angezeigt wird.

OneDrive und Microsoft Graph

OneDrive ist optional. Es wird erst verwendet, nachdem du „Verbinden“ ausgewählt und die Berechtigung über Microsoft erteilt hast.

• Die Anmeldung erfolgt über die Microsoft Authentication Library (MSAL). PhotoBoekKeeper sieht oder speichert dein Microsoft-Passwort nicht.
• Die OneDrive-Funktion fordert die delegierte Microsoft-Graph-Berechtigung Files.ReadWrite an. Sie ist für von dir bestätigte Cloud-Aktionen erforderlich, etwa das Kopieren, Verschieben, Wiederherstellen und das Verschieben von Elementen in den App-Papierkorb. Die App nutzt diesen Zugriff nur über sichtbare Funktionen.
• Nachdem du ausdrücklich einen Ordner ausgewählt hast, liest die App Daten in diesem Ordner und seinen Unterordnern, einschließlich Dateinamen, Microsoft-Element- und Ordner-IDs, Größe, Abmessungen und Datumsfeldern.
• Ausgewählte Medien und Backups können außerdem an das von dir gewählte OneDrive-Ziel hochgeladen werden, auch über einen von dir aktivierten Backup-Zeitplan oder eine Spiegelung.
• Miniaturansichten und Bildinhalte werden bei Bedarf über verschlüsselte HTTPS-Verbindungen direkt von Microsoft abgerufen, um ausgewählte Fotos anzuzeigen. Sie werden nicht an einen BoekSolutions-Server weitergeleitet.
• Ein Wischen wird zunächst nur als lokale Entscheidung gespeichert. Die App kann das OneDrive-Element erst während der bestätigten Sammelaktion verschieben. Endgültiges Löschen ist auf den eigenen Papierkorb der App beschränkt, nachdem der aktuelle Microsoft-Speicherort des Elements geprüft wurde; Microsoft kann es anschließend weiterhin im OneDrive-Papierkorb des Anbieters aufbewahren.
• MSAL verwaltet das Konto und den Token-Cache innerhalb des App-Containers. PhotoBoekKeeper speichert Zugriffs- oder Aktualisierungstokens nicht manuell in seiner Datenbank oder in den Preferences.
• Der Name und die ID des ausgewählten OneDrive-Ordners sowie interne Verweise auf überprüfte OneDrive-Elemente können lokal gespeichert bleiben. Beim Abmelden werden die MSAL-Cache-Konten und der lokal gespeicherte OneDrive-Ordner entfernt.

Microsoft verarbeitet Anmelde- und OneDrive-Daten als eigenständiger Dienstanbieter gemäß der Microsoft-Datenschutzerklärung. Du kannst erteilten App-Zugriff auch über dein Microsoft-Konto widerrufen.

Katalog-Snapshots, vollständige Backups und Spiegelungen

Android Auto Backup ist deaktiviert, da geräteabhängige MediaStore-Verweise nach einer automatischen Gerätewiederherstellung auf ein anderes Foto verweisen könnten.

Du wählst den Backup-Modus und das Ziel:

• Ein Katalog-Snapshot speichert Projektmetadaten, Einstellungen, Sortierstatus, Statistiken, Ordnerorganisation, Verweise auf den ausgewählten OneDrive-Ordner und Erkennungsdaten wie kryptografische Hashes. Er enthält keine Original-Medien.
• Ein vollständiges Backup kopiert zusätzlich die vom gewählten Backup erfassten Medien. Eine Spiegelung hält Kopien ausgewählter Medien und Katalogdaten am konfigurierten Ziel aktuell. Diese Vorgänge verschieben oder löschen keine Originale.
• Der Passwortschutz des Katalogs ist optional. Bei aktiviertem Schutz werden die Katalogdaten mit AES-256-GCM verschlüsselt. Bei deaktiviertem Schutz sind die Katalogdaten am Ziel lesbar. Kopierte Fotos und Videos bleiben normale Dateien und werden durch diese Katalog-Passwortoption nicht verschlüsselt.
• Ein konfiguriertes Backup-Passwort kann lokal mit dem Android-gestützten SecureStorage für nachfolgende oder geplante Ausführungen gespeichert werden. Es wird nicht an BoekSolutions gesendet, und BoekSolutions kann ein vergessenes Passwort nicht wiederherstellen.
• Backups laufen auf Anforderung oder nach einem automatischen Zeitplan bzw. einer von dir aktivierten Spiegelung. Du kannst diese Optionen in der App deaktivieren. Hintergrundaufgaben können Fortschritts- und Ergebnisbenachrichtigungen anzeigen.
• Die Wiederherstellung zeigt zunächst eine Vorschau an und verknüpft Medien nur bei exakter Übereinstimmung automatisch. Microsoft-Anmeldedaten und Tokens werden nicht aus dem Katalog wiederhergestellt: Melde dich mit demselben Microsoft-Konto an, um auf dessen OneDrive-Ordner zuzugreifen.

Der ausgewählte Android-Dokumentanbieter oder Microsoft OneDrive verarbeitet die Dateien, die du dorthin sendest, gemäß seinen eigenen Bedingungen. Du kontrollierst das Ziel und bist für dessen Freigabeberechtigungen sowie für die Aufbewahrung der Originale bei Verwendung eines reinen Katalog-Snapshots verantwortlich.

Lokal gespeicherte Daten

Der geschützte App-Container speichert unter anderem folgende Informationen:

• Verweise auf überprüfte, kopierte und ausstehende Fotos;
• Papierkorbstatus und Aufbewahrungseinstellungen;
• Alben, Collagen, Photo-Booth-Projekte und Bearbeitungsmetadaten;
• Ordnereinstellungen, den ausgewählten externen/OneDrive-Ordner und die Sprache;
• Sitzungsstatistiken und Erinnerungseinstellungen;
• einen lokalen Abonnement- oder Berechtigungsstatus, der von der Benutzeroberfläche verwendet wird;
• die von dir gewählte Alterskategorie für Werbung (unter 13, 13–17 oder 18+), die nur als Kategorie und nie als Geburtsdatum gespeichert wird;
• der von Google verwaltete Werbeeinwilligungsstatus, der von den Google-SDKs auf dem Gerät gespeichert wird.

Die Datenbank enthält keine eigene Kopie der Original-Fotodateien. Das Deinstallieren der App entfernt ihren App-Container. Dateien, die du in die Galerie, nach Downloads, zu einem Dokumentanbieter oder an ein Backup-Ziel exportiert hast, bleiben dort, bis du sie löschst.

Werbung

Die kostenlose Version verwendet Google AdMob. Google kann Werbekennungen, Gerätedaten, Interaktionsdaten, Absturzprotokolle und Diagnosedaten für die Anzeigenauslieferung, Betrugsprävention und Messung verarbeiten. Eine IP-Adresse kann einen ungefähren Standort anzeigen, obwohl PhotoBoekKeeper keine Standortberechtigung anfordert. Siehe Google-Datenschutzerklärung und AdMob-Informationen.

Ab App-Version 1.0.6 fragt PhotoBoekKeeper vor Anzeigen nach einer Alterskategorie: unter 13, 13–17 oder 18+. Nur die Kategorie wird lokal gespeichert, niemals ein Geburtsdatum, und sie wird nicht an einen BoekSolutions-Server gesendet. Das Werbe-SDK erhält das entsprechende Signal, ob die Nutzerin oder der Nutzer unter dem Einwilligungsalter liegt.

Ist das Alter unbekannt oder unter 13, werden keine Anzeigen angezeigt. Bei 13–17 werden nur nicht personalisierte Anzeigen angefordert, zusammen mit dem Signal für unter dem Einwilligungsalter. Die App bleibt für Personen ab 13 Jahren bestimmt, auch wenn die Altersauswahl eine sichere Unter-13-Option enthält.

Für Erwachsene übernimmt Google's User Messaging Platform (UMP) die erforderlichen Einwilligungsentscheidungen. Die App aktualisiert diesen Status beim Start, und Anzeigen werden erst angefordert, nachdem die Prüfung erfolgreich war und das SDK angibt, dass Anfragen zulässig sind. Eine Ablehnung bedeutet keine Einwilligung zur Personalisierung; Google kann innerhalb der zulässigen Einstellungen weiterhin eingeschränkte oder nicht personalisierte Anzeigen liefern.

Unter Einstellungen > Datenschutz und Werbung kannst du deine Alterskategorie ändern und, sofern zutreffend, die Google-Werbeeinstellungen erneut öffnen. Plus zeigt keine Anzeigen. Interne und geschlossene Testversionen geben Testern automatisch kostenloses Plus, und beim Anzeigentest werden Google-Testanzeigen verwendet.

PhotoBoekKeeper stellt AdMob kein OneDrive-Token und keine Foto- oder Projektinhalte zur Verfügung.

Abonnements und Käufe

Käufe erfolgen über Google Play Billing. Google verarbeitet Zahlungs- und Kaufdaten. PhotoBoekKeeper erhält nur die Informationen, die erforderlich sind, um festzustellen, ob ein Produkt oder Abonnement verfügbar und aktiv ist; die App sieht oder speichert keine Karten- oder Bankdaten.

Plus kann als monatliches Abonnement oder als einmaliger lebenslanger Kauf angeboten werden; beide werden über dasselbe Google-Konto wiederhergestellt, und die Zahlungsdaten verbleiben bei Google.

Analyse und Absturzberichte

PhotoBoekKeeper verfügt derzeit über keinen separaten Analyse- oder Absturzberichtsdienst. Integrierte Google-SDKs können Interaktionen und Diagnoseinformationen wie oben beschrieben verarbeiten. MSAL sendet grundlegende SDK-, Anfrage- und Fehlertelemetriedaten an die Microsoft-Authentifizierungsendpunkte, um die Zuverlässigkeit des Dienstes zu unterstützen. Dies umfasst nicht deine Fotoinhalte. Änderungen an diesen Datenflüssen werden in dieser Richtlinie und in den Google-Play-Datensicherheitsinformationen berücksichtigt.

Aufbewahrung und Löschung

• Lokale App-Daten bleiben erhalten, bis du sie über verfügbare App-Funktionen entfernst, dich gegebenenfalls abmeldest oder die App deinstallierst.
• Die Aufbewahrungsfrist für Fotos im Android-Papierkorb ist konfigurierbar.
• Von Microsoft und Google verarbeitete Daten unterliegen zusätzlich den Einstellungen und Aufbewahrungsfristen dieser Dienste.
• Exportierte Dateien und Backups verwaltest und löschst du am von dir gewählten Ziel.

Deine Rechte und Wahlmöglichkeiten

Du kannst lokale App-Daten entfernen, indem du die betreffenden Funktionen zurücksetzt oder die App deinstallierst. Du kannst dich in der App von OneDrive abmelden und die Berechtigung in deinem Microsoft-Konto widerrufen. Für Daten, die Microsoft oder Google eigenständig verarbeiten, nutze die Datenschutz- und Kontoeinstellungen des jeweiligen Dienstes.

In Einstellungen > Datenschutz und Werbung (App-Version 1.0.6 und höher) kannst du deine Alterskategorie ändern und, sofern zutreffend, die Google-Werbeeinstellungen erneut öffnen.

Für Datenschutzanfragen an BoekSolutions nutze die unten angegebene Kontaktadresse.

Kinder

PhotoBoekKeeper ist für Erwachsene und Jugendliche ab 13 Jahren bestimmt, nicht für Kinder unter 13 Jahren. Die Altersauswahl enthält eine Unter-13-Option als sichere Wahl: In diesem Fall und bei unbekanntem Alter werden keine Anzeigen angezeigt. Für 13- bis 17-Jährige werden nur nicht personalisierte Anzeigen angefordert. Regionale Altersfreigaben der Stores können höher sein. Werbe- und Einwilligungseinstellungen müssen dem Alter und der Region des Nutzers angemessen sein.

Änderungen

Diese Richtlinie wird aktualisiert, wenn sich Funktionen, SDKs, Berechtigungen oder Datenflüsse ändern. Das Datum oben zeigt die letzte inhaltliche Aktualisierung an.