Datenschutzerklärung

1. Verantwortlicher

Reinhard Lindinger
(Privatentwickler)
c/o COCENTER
Koppoldstr. 1
86551 Aichach
E-Mail: datenschutz@reinware.de

2. Allgemeines

EchoSnap ist ein Projekt eines Privatentwicklers. Diese Datenschutzerklärung informiert darüber, welche Daten bei der Nutzung der mobilen App EchoSnap sowie beim Abruf geteilter Inhalte über individuelle Freigabelinks verarbeitet werden.

EchoSnap ermöglicht es Nutzern, Fotos aufzunehmen, kurze Audioschnipsel der Umgebungsgeräusche hinzuzufügen und diese als gemeinsames EchoSnap-Objekt über einen individuellen Link zu teilen.

Der Upload von EchoSnap-Objekten erfolgt ausschließlich über die mobile App. Empfänger können geteilte Inhalte entweder in der installierten EchoSnap-App öffnen und importieren oder – wenn die App nicht installiert ist – über eine Webseite im Browser ansehen und anhören. Über diese Webseite ist kein Upload möglich.

3. Datenverarbeitung

3.1 Datensparsamkeit

EchoSnap erfordert kein Benutzerkonto. Bei der gewöhnlichen Nutzung der App erheben und speichern wir keine Kontaktdaten wie Namen, E-Mail-Adressen oder Telefonnummern.

Eine Ausnahme gilt, wenn meldende Personen bei einer Inhaltsmeldung freiwillig ihren Namen und ihre E-Mail-Adresse angeben oder solche Angaben im konkreten Fall zur Bearbeitung einer Meldung erforderlich sind (siehe Abschnitt 4).

Zur technischen Absicherung der Kommunikation zwischen App und Webservice nutzt die App ein hardcodiertes Bearer-Token (Token/Client-Authentifizierung). Es werden dabei keine personenbezogenen Nutzerkonten oder Passwörter von Nutzern geführt.

3.2 Medien: Fotos und Audio

Die App benötigt Zugriff auf Kamera und Mikrofon, um einen EchoSnap bestehend aus einem Foto und einem kurzen Audioschnipsel der Umgebungsgeräusche zu erstellen.

Die aufgenommenen Medien werden zunächst lokal auf Ihrem Gerät gespeichert. Eine Übertragung auf unseren Server findet nur statt, wenn Sie die Funktion „Teilen“ beziehungsweise „EchoSnap hochladen“ aktiv auslösen.

Beim Teilen werden das Foto und der zugehörige Audioschnipsel gemeinsam als EchoSnap-Objekt auf unseren Server übertragen und für die vorgesehene Abrufdauer bereitgestellt. Der Audioschnipsel kann beim Abruf des geteilten EchoSnaps zusammen mit dem Foto wiedergegeben werden.

Die Verarbeitung erfolgt, soweit erforderlich, zur Bereitstellung der vom Nutzer ausgelösten Teilen-Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Foto und Audioschnipsel werden als gemeinsames EchoSnap-Objekt behandelt und unterliegen derselben Abrufdauer. Wird das EchoSnap-Objekt auf unserem Server gelöscht, werden Foto und Audioschnipsel gemeinsam vom Server entfernt.

Keine automatische Inhaltsanalyse: Die aufgenommenen Fotos und Audioschnipsel werden nicht automatisch analysiert, klassifiziert, transkribiert oder zu Profiling-, Werbe- oder anderen Auswertungszwecken verarbeitet.

3.3 Optionales Geo-Tagging und Mapbox

EchoSnap bietet eine optionale Funktion zur Ergänzung von Standortinformationen an. Diese Funktion ist standardmäßig deaktiviert und wird nur verwendet, wenn Sie sie aktiv einschalten beziehungsweise nutzen.

Im Rahmen dieser Funktion können Standortinformationen verwendet werden, um mithilfe des Kartendienstes Mapbox eine zugehörige Adresse zu ermitteln oder darzustellen. Abhängig von der konkreten Nutzung können dafür Standortkoordinaten oder eingegebene beziehungsweise ausgewählte Ortsinformationen an Mapbox übermittelt und dort verarbeitet werden.

Die ermittelte Adresse wird nach der derzeitigen technischen Umsetzung als Text im EchoSnap-Objekt gespeichert. Zusätzlich wird ein Bild der Adresse im EchoSnap-Objekt hinterlegt. Diese Informationen können zusammen mit dem EchoSnap geteilt und von Personen eingesehen werden, die über den entsprechenden Freigabelink verfügen.

Standort- und Adressinformationen können Rückschlüsse auf den Aufenthaltsort einer Person ermöglichen. Prüfen Sie deshalb vor dem Teilen, ob Sie diese Informationen im EchoSnap enthalten haben möchten.

Verarbeitung durch Mapbox: Mapbox ist ein externer Anbieter von Karten- und Geodaten-Diensten. Bei der Nutzung der entsprechenden Funktion können technische Verbindungsdaten sowie die für die jeweilige Karten- oder Adressabfrage erforderlichen Informationen an Mapbox übertragen werden. Welche Daten im Einzelnen übertragen werden, hängt von der verwendeten Mapbox-Schnittstelle und der konkreten Nutzung ab.

Weitere Informationen zur Datenverarbeitung durch Mapbox finden Sie in der Datenschutzerklärung von Mapbox .

3.4 IP-Adressen und Server-Logfiles

Beim Hochladen sowie beim Betrachten von Inhalten im Browser wird technisch bedingt Ihre IP-Adresse an unseren Webservice beziehungsweise Hosting-Dienstleister übertragen.

Die Verarbeitung von IP-Adressen und Server-Logfiles erfolgt im Rahmen des technischen Betriebs und der Absicherung des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Der Verarbeitung von IP-Adressen zum Betrieb und zur Absicherung des Dienstes können Sie gem. Art. 21 DSGVO widersprechen. Da die IP-Adresse jedoch technisch zwingend für die Bereitstellung der Webseite/App erforderlich ist, führt ein Widerspruch in der Praxis zur Unmöglichkeit der Nutzung.

Nach Angaben beziehungsweise entsprechend der Konfiguration unseres Hosting-Dienstleisters IONOS SE werden IP-Adressen in den entsprechenden Server-Logfiles anonymisiert beziehungsweise gekürzt. Die so verarbeiteten Logfiles werden für eine Dauer von maximal 8 Wochen gespeichert und anschließend automatisch gelöscht.

Ein Auftragsverarbeitungsvertrag (AVV) mit IONOS liegt vor.

3.5 Zugriff auf Geräteressourcen

Die App nutzt je nach verwendeter Funktion die systemseitigen Schnittstellen für:

• Kamera
• Mikrofon
• Medienspeicher
• optional: Standort (GPS), soweit diese Funktion auf dem Gerät verwendet wird

Es findet keine absichtliche Hintergrundüberwachung des Nutzers statt. Zugriffe auf die genannten Ressourcen erfolgen im Zusammenhang mit den jeweiligen App-Funktionen.

3.6 Free- und Pro-Version

EchoSnap kann in einer kostenlosen Version („Free“) und einer Version mit erweitertem Funktionsumfang („Pro“) angeboten werden. Die verfügbaren Funktionen unterscheiden sich je nach Version.

In der Free-Version gelten insbesondere folgende Einschränkungen:

• Die Abrufdauer eines geteilten EchoSnaps beträgt fest 24 Stunden und kann nicht individuell eingestellt werden.
• Geo-Tags können nicht in Bildern gespeichert werden.
• Eine lokale Speicherung der Bilder in der Gerätegalerie wird nicht angeboten.
• Eine lokale Backup-Funktion für die Bilderdatenbank wird nicht angeboten.

Die Pro-Version bietet die in der App beschriebenen zusätzlichen Funktionen. Dazu kann insbesondere die individuelle Auswahl der Abrufdauer im angebotenen Bereich gehören. Der jeweils verfügbare Funktionsumfang wird innerhalb der Anwendung angezeigt.

Soweit Funktionen nur in einer Version zur Verfügung stehen, werden die jeweiligen Verarbeitungsvorgänge nur im Rahmen der tatsächlich genutzten Funktionen ausgeführt. Die Unterschiede zwischen Free und Pro führen für sich genommen nicht zu einer zusätzlichen Verarbeitung personenbezogener Daten.

3.7 In-App-Käufe und Zahlungsabwicklung

Innerhalb der App können kostenpflichtige Funktionen oder Inhalte über In-App-Käufe erworben werden.

Abwicklung über Store-Betreiber: Die Abwicklung dieser Käufe erfolgt über die Plattformen von Drittanbietern:

• Apple App Store: Apple Ireland Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
• Google Play Store: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Beim Kauf werden Zahlungsdaten, beispielsweise Kreditkarteninformationen oder Bankverbindung, sowie accountbezogene Daten durch die jeweiligen Store-Betreiber erhoben und verarbeitet. Wir haben keinen Zugriff auf Ihre vollständigen Zahlungsdaten.

Wir erhalten vom jeweiligen Store-Betreiber Informationen zur Transaktion, beispielsweise eine Kauf-ID und den Status der Zahlung, soweit dies für die Freischaltung der erworbenen Funktionen erforderlich ist.

Rechtsgrundlage für die Verarbeitung der für die Freischaltung erforderlichen Transaktionsinformationen ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden Sie in den Datenschutzerklärungen der Store-Betreiber:

• Apple: Datenschutzerklärung von Apple
• Google: Datenschutzerklärung von Google

4. Von Nutzern hochgeladene Inhalte (Hosting)

Wenn Sie einen EchoSnap über die Teilen-Funktion hochladen, werden das Foto und der zugehörige Audioschnipsel gemeinsam als EchoSnap-Objekt auf unseren Server übertragen. Soweit Sie Standortinformationen, eine Adresse oder ein Adressbild hinzufügen, können auch diese Angaben Bestandteil des Objekts sein.

• Individueller Freigabelink: Für jeden Upload wird ein zufällig erzeugter Zugriffsschlüssel verwendet. Der EchoSnap ist nicht öffentlich auffindbar und wird nicht in einer öffentlichen Galerie oder einem öffentlichen Verzeichnis angezeigt. Der Abruf erfolgt grundsätzlich über den individuellen Freigabelink beziehungsweise den darin enthaltenen QR-Code. Personen, die über den Freigabelink verfügen, können den EchoSnap während der verfügbaren Abrufdauer abrufen.
• Keine automatische Inhaltsanalyse: Die bereitgestellten Fotos und Audioschnipsel werden nicht automatisch analysiert, klassifiziert oder ausgewertet.
• Keine routinemäßige manuelle Überprüfung: Die bereitgestellten Inhalte werden nicht routinemäßig manuell überprüft. Wir machen uns nutzergenerierte Inhalte nicht zu eigen.
• Meldung rechtswidriger oder unangemessener Inhalte: Ein EchoSnap kann sowohl über die mobile App als auch über die Webseite, auf der geteilte Inhalte angezeigt werden, gemeldet werden. Eine Meldung kann anonym erfolgen, soweit keine gesetzlichen Anforderungen entgegenstehen. Meldende Personen können freiwillig ihren Namen und ihre E-Mail-Adresse angeben.
• Verarbeitung von Meldungen: Die Meldung wird per E-Mail an den Betreiber von EchoSnap übermittelt. Dabei werden die zur Prüfung erforderlichen Angaben zum betroffenen EchoSnap und zum gemeldeten Sachverhalt sowie gegebenenfalls der freiwillig angegebene Name und die E-Mail-Adresse verarbeitet. Soweit gesetzlich erforderliche Angaben verlangt werden müssen, kann eine vollständig anonyme Meldung für bestimmte Verfahren nicht ausreichen.
• Speicherung von Meldungen: Eine separate Speicherung in einer Meldedatenbank erfolgt nicht. Die E-Mail selbst kann im E-Mail-Postfach des Betreibers gespeichert bleiben. Die Verarbeitung dient der Prüfung der Meldung und gegebenenfalls der Entfernung oder Sperrung rechtswidriger oder missbräuchlicher Inhalte.
• Reaktion auf Meldungen: Nach Prüfung einer Meldung können wir einen betroffenen EchoSnap vor Ablauf der ursprünglich vorgesehenen Abrufdauer sperren oder löschen.

Der Upload und der Abruf erfolgen ausschließlich über HTTPS.

5. Infrastruktur und Weitergabe

Hosting: Die Speicherung der auf unserem Server bereitgestellten EchoSnap-Objekte erfolgt über IONOS SE auf Servern innerhalb der Europäischen Union, nach aktuellem Betriebsstand in Deutschland.

Mit IONOS wurde eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Der Auftragsverarbeitungsvertrag wird nicht öffentlich bereitgestellt. Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS.

Mapbox: Bei Nutzung der optionalen Karten- beziehungsweise Adressfunktion werden die für die jeweilige Anfrage erforderlichen Daten an Mapbox übermittelt. Einzelheiten zur Funktion und zu den möglichen Daten finden Sie in Abschnitt 3.3.

Weitergabe: Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies in dieser Datenschutzerklärung beschrieben ist, zur technischen Bereitstellung des Dienstes erforderlich ist oder eine gesetzliche Verpflichtung hierzu besteht.

Postkartenversand (zukünftige Funktion): Aktuell findet kein Postkartenversand statt. Sollte diese Funktion zukünftig aktiviert werden, erfolgt eine entsprechende Datenübertragung erst nach einer ausdrücklichen Freigabe für den jeweiligen Vorgang. Die Datenschutzerklärung wird vor Einführung der Funktion entsprechend aktualisiert.

Keine Werbe- oder Analyseprofile: EchoSnap verwendet nach aktuellem Stand keine eigenen Tracking- oder Analyse-Tools zur Erstellung von Nutzerprofilen und keine Werbeprofile. Technisch notwendige Verbindungen zu den in dieser Datenschutzerklärung genannten Dienstleistern, insbesondere Mapbox und den App-Store-Betreibern, bleiben davon unberührt.

Neben dem Hosting bei IONOS findet im Rahmen von In-App-Käufen ein Datenaustausch mit den jeweiligen App-Store-Betreibern (Apple/Google) statt (siehe Abschnitt 3.7).

6. Speicherdauer und Löschung

Abrufdauer: Beim Hochladen eines EchoSnaps können Sie – abhängig von der verwendeten App-Version – festlegen, wie lange dieser über den Freigabelink abrufbar sein soll. In der Pro-Version beträgt die wählbare Abrufdauer zwischen 2 und 168 Stunden. In der Free-Version beträgt sie fest 24 Stunden.

Nach Ablauf der jeweils geltenden Frist ist der EchoSnap nicht mehr über den Freigabelink abrufbar.

Technische Löschung: Die endgültige Löschung der auf dem Server gespeicherten Dateien erfolgt automatisiert durch einen Löschprozess, der planmäßig alle sechs Stunden ausgeführt wird.

Daher können die Dateien nach Ablauf der Abrufdauer noch vorübergehend auf dem Server vorhanden sein, sind jedoch nicht mehr über den Freigabelink abrufbar. Bei planmäßigem Ablauf erfolgt die tatsächliche Löschung mit dem nächsten regulären Lauf des Löschprozesses. Bei technischen Störungen kann sich die Löschung verzögern.

Das Foto und der zugehörige Audioschnipsel sowie gegebenenfalls im EchoSnap-Objekt gespeicherte Standort- und Adressinformationen werden im Rahmen der Löschung des Objekts gemeinsam entfernt.

Manuelle Löschung und Löschberechtigung: Die Löschung eines auf dem Server gespeicherten EchoSnaps kann grundsätzlich nur durch den ursprünglichen Ersteller über die dafür vorgesehene Funktion in der EchoSnap-App veranlasst werden.

Das erneute Teilen eines EchoSnaps überträgt die Berechtigung zur Löschung des ursprünglichen EchoSnap-Objekts nicht auf den weiterteilenden Nutzer. Die Löschberechtigung verbleibt beim ursprünglichen Ersteller.

Unabhängig davon kann der Betreiber bei rechtswidrigen oder missbräuchlichen Inhalten nach Prüfung einer Meldung geeignete Maßnahmen ergreifen, insbesondere den Abruf sperren oder den EchoSnap löschen.

Nach der endgültigen Löschung der Serverkopie besteht für uns keine Wiederherstellungsmöglichkeit.

7. Rechte der Nutzer

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO (Art. 21 DSGVO) zu.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zudem haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

8. Minderjährige

EchoSnap richtet sich nicht spezifisch an Kinder. Da keine Registrierung erfolgt, findet keine bewusste Erhebung von Kontaktdaten oder Identifikationsmerkmalen Minderjähriger statt.

Nutzer müssen bei der Verwendung der App die jeweils geltenden gesetzlichen Vorgaben beachten, insbesondere beim Aufnehmen und Teilen von Fotos, Audioaufnahmen und Standortinformationen, die andere Personen betreffen.

Wenn Sie Fotos hochladen, auf denen andere Personen erkennbar sind, geschieht dies in Ihrer eigenen Verantwortung. Sie müssen sicherstellen, dass die abgebildeten Personen damit einverstanden sind (sofern keine gesetzliche Ausnahme greift, da eine rein private Nutzung vorliegen kann – wobei das Teilen über Web-Links rechtlich oft eine Grauzone ist).

9. Kontakt

Anfragen zum Datenschutz richten Sie bitte an: datenschutz@reinware.de

10. Änderungen

Der Betreiber behält sich vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der App, der eingesetzten Dienste oder der gesetzlichen Anforderungen.