Datenschutzerklärung — PhotoBoekKeeper

PhotoBoekKeeper ist eine Android-App von BoekSolutions zum Sichten und Organisieren von Fotos und Videos sowie zu deren Verwendung in Alben, Collagen und Photo-Booth-Projekten. Diese Erklärung beschreibt, welche Daten die App verwendet, wo sie verarbeitet werden und welche externen Dienste dabei beteiligt sind.

Kurz zusammengefasst

• Lokale Fotos und Videos werden über Android auf Ihrem eigenen Gerät verarbeitet.
• PhotoBoekKeeper betreibt keinen eigenen Server, auf dem Ihre Fotos, Projekte, Ihr Microsoft-Passwort oder Tokens gespeichert werden.
• Nur wenn Sie selbst OneDrive verbinden, ruft die App Daten und Bilder über Microsoft Graph direkt von Microsoft auf Ihr Gerät ab.
• Werbung und Käufe laufen über Google-Dienste.
• Ein manuell erstelltes .pbkbackup enthält Projektmetadaten, nicht die Originalfotos, und wird verschlüsselt an einem von Ihnen gewählten Speicherort abgelegt.

Android-Berechtigungen

Die App fordert keinen Zugriff auf Standort, Kontakte oder Mikrofon an.

Lokale Fotos, Videos und Projekte

• Lokale Medien werden über Android MediaStore/ContentResolver gelesen und geändert. PhotoBoekKeeper verwendet dafür keinen eigenen Medienserver.
• Beim Löschen wird zuerst der Android-Papierkorb mit der zugehörigen Systembestätigung verwendet. Ein endgültiges Löschen wird erst nach Ablauf der eingestellten Aufbewahrungsfrist oder nach einer ausdrücklichen Aktion versucht und erfordert erneut eine Android-Bestätigung.
• Das Markieren als Favorit ist eine Verschiebung innerhalb der Galerie. Ein Kopieren erfolgt nur, wenn Sie ausdrücklich eine Kopieraktion wählen.
• Eine Photo-Booth-Aufnahme sowie exportierte Alben, Collagen oder Seiten werden nur dann auf dem Gerät gespeichert, wenn Sie sich dafür entscheiden.
• Alben, Collagen und Photo-Booth-Projekte enthalten lokal Bearbeitungs- und Layoutdaten sowie Verweise auf die verwendeten Fotos. Ein Original wird nicht allein deshalb geändert, um ein Projekt anzuzeigen.

OneDrive und Microsoft Graph

OneDrive ist optional. Die Funktion wird erst verwendet, nachdem Sie selbst auf Verbinden tippen und über Microsoft Ihre Zustimmung erteilen.

• Die Anmeldung läuft über die Microsoft Authentication Library (MSAL). PhotoBoekKeeper sieht oder speichert Ihr Microsoft-Passwort nicht.
• Die OneDrive-Funktion fordert die delegierte Microsoft-Graph-Berechtigung Files.ReadWrite an. Sie ist erforderlich für von Ihnen bestätigte Cloud-Aktionen wie Kopieren, Verschieben, Wiederherstellen und das Verschieben von Elementen in den App-Papierkorb. Die App nutzt diesen Zugriff ausschließlich über sichtbare Funktionen.
• Nachdem Sie ausdrücklich einen Ordner ausgewählt haben, liest die App in diesem Ordner und seinen Unterordnern unter anderem Dateinamen, Microsoft-Element- und Ordner-IDs, Größe, Abmessungen und Datumsfelder.
• Miniaturansichten und Bildinhalte werden über verschlüsselte HTTPS-Verbindungen direkt von Microsoft abgerufen, wenn sie zum Anzeigen der ausgewählten Fotos benötigt werden. Sie werden nicht an einen BoekSolutions-Server weitergeleitet.
• Ein Swipe wird zunächst nur als lokale Entscheidung gespeichert. Erst bei der bestätigten Batch-Aktion kann die App das OneDrive-Element verschieben. Ein endgültiges Löschen ist auf den appeigenen Papierkorb beschränkt und erfolgt erst nach Prüfung des aktuellen Microsoft-Speicherorts des Elements; Microsoft kann das Element anschließend noch im OneDrive-Anbieter-Papierkorb aufbewahren.
• MSAL verwaltet seinen Konto- und Token-Cache innerhalb des App-Containers. PhotoBoekKeeper speichert Access- oder Refresh-Tokens nicht selbst in seiner Datenbank oder in den Preferences.
• Der Name und die ID des ausgewählten OneDrive-Ordners sowie interne Verweise auf bereits gesichtete OneDrive-Elemente können lokal gespeichert bleiben. Beim Abmelden entfernt die App die MSAL-Cache-Konten und den lokal gespeicherten OneDrive-Ordner.

Microsoft verarbeitet die Anmeldung und OneDrive-Daten als eigenständiger Dienstanbieter gemäß der Datenschutzerklärung von Microsoft. Sie können erteilte App-Zugriffe außerdem über Ihr Microsoft-Konto widerrufen.

Manuelles Backup und Wiederherstellung

Android Auto Backup ist deaktiviert, weil gerätespezifische MediaStore-Verweise nach einer automatischen Gerätewiederherstellung auf ein anderes Foto verweisen könnten.

Stattdessen können Sie selbst eine verschlüsselte .pbkbackup-Datei erstellen:

• sie enthält Projektmetadaten, Einstellungen, Sitzungsstatistiken und Foto-Erkennungsdaten wie kryptografische Hashes;
• sie enthält nicht die originalen Foto- oder Videodateien;
• Sie wählen das Passwort und den Speicherort über Android selbst aus;
• PhotoBoekKeeper speichert das Passwort nicht, und BoekSolutions kann es nicht wiederherstellen;
• bei der Wiederherstellung zeigt die App zuerst eine Vorschau und verknüpft Fotos nur bei einer exakten Übereinstimmung.

Da Sie das Ziel selbst wählen, kann der von Ihnen ausgewählte Android-Dokumentanbieter — zum Beispiel OneDrive oder Google Drive — die Backup-Datei nach seinen eigenen Bedingungen verarbeiten.

Lokal gespeicherte Daten

Im geschützten App-Container werden unter anderem gespeichert:

• Verweise auf gesichtete, kopierte und noch ausstehende Fotos;
• Papierkorbstatus und Aufbewahrungseinstellungen;
• Alben, Collagen, Photo-Booth-Projekte und Bearbeitungsmetadaten;
• Ordnereinstellungen, der ausgewählte externe/OneDrive-Ordner und die Sprache;
• Sitzungsstatistiken und Erinnerungseinstellungen;
• ein lokaler Abonnement- bzw. Berechtigungsstatus, der von der Benutzeroberfläche verwendet wird.

Die Datenbank enthält keine eigene Kopie der originalen Fotodateien. Beim Deinstallieren der App wird ihr App-Container entfernt. Dateien, die Sie in die Galerie, in Downloads, zu einem Dokumentanbieter oder an ein Backup-Ziel exportiert haben, bleiben dort erhalten, bis Sie sie löschen.

Werbung

Die kostenlose Version verwendet Google AdMob. Google kann dabei Werbe-IDs, Gerätedaten, Interaktionsdaten und Diagnosedaten für die Anzeigenauslieferung, Betrugsprävention und Messung verarbeiten. Siehe die Google-Datenschutzerklärung und die Informationen zu AdMob.

PhotoBoekKeeper stellt AdMob weder ein OneDrive-Token noch Foto- oder Projektinhalte zur Verfügung. Vor der öffentlichen Veröffentlichung wird, wo erforderlich, ein von Google zertifizierter Einwilligungsablauf verwendet, bevor Anzeigen angefordert werden.

Abonnements und Käufe

Käufe laufen über Google Play Billing. Google verarbeitet Zahlungs- und Kaufdaten. PhotoBoekKeeper erhält nur die Informationen, die erforderlich sind, um festzustellen, ob ein Produkt oder Abonnement verfügbar und aktiv ist; die App sieht oder speichert keine Karten- oder Bankdaten.

Analyse und Absturzberichte

PhotoBoekKeeper enthält derzeit keinen separaten Analyse- oder externen Absturzberichtsdienst. Sollte sich das ändern, werden diese Erklärung und die Angaben zur Datensicherheit bei Google Play vor der Nutzung aktualisiert.

Aufbewahrung und Löschung

• Lokale App-Daten bleiben erhalten, bis Sie sie über die verfügbaren App-Funktionen entfernen, sich, wo zutreffend, abmelden oder die App deinstallieren.
• Die Aufbewahrungsfrist für Fotos im Android-Papierkorb ist einstellbar.
• Für Daten, die von Microsoft und Google verarbeitet werden, gelten zusätzlich die Einstellungen und Aufbewahrungsfristen dieser Dienste.
• Exportierte Dateien und Backups verwalten und löschen Sie an dem von Ihnen gewählten Zielort.

Ihre Rechte und Wahlmöglichkeiten

Sie können lokale App-Daten entfernen, indem Sie die betreffenden Funktionen leeren oder die App deinstallieren. Sie können sich in der App von OneDrive abmelden und die erteilte Berechtigung in Ihrem Microsoft-Konto widerrufen. Für Daten, die Microsoft oder Google eigenständig verarbeiten, nutzen Sie die Datenschutz- und Kontoeinstellungen des jeweiligen Dienstes.

Für Datenschutzanfragen an BoekSolutions verwenden Sie bitte die unten angegebene Kontaktadresse.

Kinder

PhotoBoekKeeper richtet sich nicht speziell an Kinder. Die endgültige Altersfreigabe und die Werbeeinstellungen werden vor der Veröffentlichung bei Google Play überprüft.

Änderungen

Diese Erklärung wird aktualisiert, wenn sich Funktionen, SDKs, Berechtigungen oder Datenflüsse ändern. Das Datum oben kennzeichnet die letzte inhaltliche Aktualisierung.

Kontakt

Fragen zu dieser Erklärung? Kontaktieren Sie boek86.jv@gmail.com. Vor der öffentlichen Produktivveröffentlichung wird diese Adresse durch die geschäftliche BoekSolutions-Mailbox ersetzt oder ergänzt.