Deine Erinnerungen.
Privat geschützt.

01

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit PhotoStream ist:

02

Welche Daten wir verarbeiten

Konto- und Kontaktdaten

Bei der Registrierung verarbeiten wir deinen Anzeigenamen, deine E-Mail-Adresse, einen nicht rückrechenbaren Hash deines Passworts, deine interne Benutzer-ID, den Verifizierungsstatus sowie Zeitpunkte zu Erstellung und Änderungen des Kontos. Wenn du das Empfehlungsprogramm nutzt, verarbeiten wir außerdem den Einladungscode, die technische Zuordnung zwischen werbendem und neuem Konto, den für die Qualifikation maßgeblichen Speicherstand und die Zeitpunkte der Freischaltung. Der Werber erhält weder Namen noch E-Mail-Adresse des eingeladenen Nutzers.

Fotos, Videos und Medieninformationen

Für das Backup überträgt die App die von dir ausgewählten Fotos, Videos, Live-Photo-Bestandteile und zugehörigen Vorschaubilder. Zusätzlich werden technische Angaben wie Dateityp, Dateigröße, verschlüsselte Dateinamen, Aufnahme- und Änderungsdatum, Prüfsummen und Uploadstatus verarbeitet.

Wenn du „Standort sichern“ aktivierst, werden die Koordinaten eines Mediums verschlüsselt mitgesichert. Originaldateien können unabhängig von dieser Einstellung bereits eingebettete EXIF- oder Videometadaten enthalten; auch diese bleiben innerhalb des verschlüsselten Originals erhalten.

Alben und Freigaben

Für deine persönlichen Alben verarbeiten wir den Albumtitel, die Albumkennung, das ausgewählte Cover und die Zuordnung der bereits verschlüsselt gespeicherten Medien. Dadurch stehen dieselben Alben in der App und der Weboberfläche bereit.

Bei gemeinsamen Alben verarbeiten wir zusätzlich interne Benutzerkennungen, Rollen, Mitgliedschaften, Einladungsstatus, die E-Mail-Adresse eingeladener PhotoStream-Nutzer sowie öffentliche Schlüssel und verschlüsselte Schlüsselpakete. Geteilte Medien bleiben Ende-zu-Ende verschlüsselt.

Geräte, Sitzungen und Nutzung

Zur Anmeldung und Geräteverwaltung speichern wir einen von PhotoStream vergebenen Gerätebezeichner, den von iOS gemeldeten Gerätenamen, Sitzungskennungen, Hashes von Zugriffstoken, Anmelde- und letzte Aktivitätszeitpunkte sowie Widerrufsstatus. Außerdem verarbeiten wir funktionsbezogene Ereignisse wie Uploadzeitpunkte, Sicherungsstatus, Speicherbelegung, Papierkorbstatus und Änderungen an gemeinsamen Alben.

Abonnements

Wenn du einen Speichertarif über den App Store abschließt, verarbeiten wir die erforderlichen Produkt-, Transaktions- und Berechtigungsinformationen, um das Abonnement deinem PhotoStream-Konto zuzuordnen. Zahlungsinstrumente wie Karten- oder Bankdaten werden ausschließlich von Apple verarbeitet und sind für PhotoStream nicht zugänglich.

Sicherheitsdaten

Die IP-Adresse kann vorübergehend zur Begrenzung missbräuchlicher Anfragen verarbeitet werden. Technische Serverprotokolle können Zeitpunkt, angefragte Funktion und Fehlerangaben enthalten. Wir verwenden diese Angaben ausschließlich für Betrieb, Fehlerbehebung und Sicherheit.

03

Ende-zu-Ende-Verschlüsselung

PhotoStream verschlüsselt Medien, Vorschaubilder und ausgewählte Metadaten auf deinem iPhone, bevor sie den PhotoStream-Dienst erreichen. Der Hauptschlüssel liegt geschützt im iOS-Schlüsselbund. Beim Webzugriff wird der Browser einmalig per QR-Code mit dem iPhone gekoppelt; der Schlüssel wird dabei nur in verschlüsselter Form über den Server vermittelt.

Der Server speichert verschlüsselte Nutzdaten sowie die für Übertragung, Zuordnung, Integritätsprüfung und Speicherverwaltung erforderlichen technischen Informationen. Auch verschlüsselte Daten gelten datenschutzrechtlich als personenbezogene Daten, solange sie einem Konto zugeordnet werden können.

Wichtig: Ohne ein verfügbares Gerät oder eine geeignete Sicherung des iOS-Schlüsselbunds können verschlüsselte Medien nach einem vollständigen Geräteverlust möglicherweise nicht wiederhergestellt werden.

04

Zwecke und Rechtsgrundlagen

PhotoStream verwendet deine Daten nicht für personalisierte Werbung, Werbemessung oder Tracking über Apps und Webseiten anderer Anbieter hinweg.

05

Empfänger und Dienstleister

Daten erhalten nur Stellen, die sie für den Betrieb von PhotoStream benötigen. Dazu können Hosting- und Speicheranbieter, der eingesetzte E-Mail-Versanddienst sowie technische Betriebsdienstleister gehören. Medieninhalte und Vorschaubilder werden diesen Dienstleistern ausschließlich verschlüsselt bereitgestellt.

Für App-Store-Abonnements verarbeitet Apple die Kauf- und Zahlungsabwicklung als eigener Verantwortlicher nach den Datenschutzbestimmungen von Apple. PhotoStream erhält nur die zur Freischaltung und Verwaltung des Tarifs erforderlichen Transaktions- und Berechtigungsinformationen.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, werden sie vertraglich gemäß Art. 28 DSGVO verpflichtet. Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer anderen gesetzlichen Erlaubnis.

06

Speicherdauer und Löschung

Konto-, Geräte- und Mediendaten speichern wir grundsätzlich, solange dein Konto besteht und die Daten für die gewünschten PhotoStream-Funktionen benötigt werden. Medien im Bereich „Zuletzt gelöscht“ werden nach bis zu 30 Tagen endgültig aus dem aktiven System entfernt, sofern du sie nicht vorher wiederherstellst oder endgültig löschst.

Bei der Kontolöschung werden das Konto, aktive Sitzungen und die zugeordneten Medien aus dem aktiven System entfernt. Technisch notwendige Sicherungskopien können bis zum Ablauf des jeweiligen Sicherungszyklus fortbestehen. Sie sind vom regulären Zugriff ausgeschlossen und werden nur zur Wiederherstellung nach einem technischen Ausfall verwendet. Gesetzlich aufzubewahrende Abrechnungs- oder Nachweisdaten können für die vorgeschriebene Dauer gespeichert bleiben.

Vorübergehende Uploaddateien, Kopplungsdaten und Sicherheitsinformationen werden gelöscht, sobald sie nicht mehr benötigt werden oder ihre kurze Gültigkeitsdauer abgelaufen ist.

07

Deine Datenschutzrechte

Nach Maßgabe der DSGVO hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du kannst einen maschinenlesbaren Export deiner Kontodaten in der App anfordern und dein Konto dort selbst löschen. Für weitere Anliegen schreibe an info@photostream.org.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes.

08

Daten, die auf deinem Gerät bleiben

Letzte Suchanfragen, lokale PhotoStream-Alben, Anzeige- und Backup-Einstellungen sowie der Mediencache werden lokal auf deinem iPhone gespeichert. Die Funktion „Personen“ analysiert Gesichter mit Apples Vision-Framework direkt auf dem Gerät. Gesichtsausschnitte und Analyseergebnisse werden nicht an den PhotoStream-Server übertragen und nicht für eine Identifizierung außerhalb deiner privaten Mediathek verwendet.

Face ID wird durch iOS ausgeführt. PhotoStream erhält nur die Information, ob die Authentifizierung erfolgreich war, und keinen Zugriff auf biometrische Daten.

09

Kontakt und Änderungen

Bei Fragen zum Datenschutz erreichst du uns unter info@photostream.org.

Wir aktualisieren diese Datenschutzerklärung, wenn sich PhotoStream, die eingesetzten Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist dauerhaft unter dieser Adresse verfügbar.