Datenschutzerklärung

2. Das Wichtigste in Kürze

• Die App arbeitet vollständig offline. Es gibt keinen Server, keine Benutzerkonten, kein Tracking, keine Analyse-Werkzeuge und keine Werbung.
• Die App greift ausschließlich lesend auf die Foto- und Videomediathek des Geräts zu. Ihre Fotos und Videos verlassen das Gerät nicht und werden weder verändert noch gelöscht noch weitergegeben.
• Die Website setzt keine Cookies und bindet keine Dienste Dritter ein. Deshalb gibt es auch keinen Cookie-Banner.
• Personenbezogene Daten erhalten wir nur, wenn Sie uns über das Feedback-Formular aktiv etwas schreiben.

3. Die App „Bilderbuch“

3.1 Zugriff auf die Mediathek

Damit die App Bilder und Videos anzeigen kann, fragt sie beim ersten Start die Berechtigung für die Fotomediathek ab. Der Zugriff erfolgt über die Schnittstelle des Betriebssystems (unter iOS PhotoKit, unter Android MediaStore) und ausschließlich lesend: Die App zeigt Medien an, erstellt Vorschaubilder im Arbeitsspeicher und spielt Videos ab. Sie schreibt nichts in die Mediathek, löscht nichts und überträgt nichts.

Unter Android kopiert die App bei bewegten Fotos (Motion Photos) den eingebetteten Videoteil vorübergehend in ihren eigenen, für andere Apps nicht lesbaren Zwischenspeicher, um ihn abspielen zu können. Dieser Zwischenspeicher wird bei jedem Start der App geleert und ist von der Datensicherung ausgenommen.

Die Verarbeitung findet allein auf Ihrem Gerät statt. Wir als Anbieter erhalten zu keinem Zeitpunkt Kenntnis von Ihren Medien oder davon, welche Alben Sie ausgewählt haben. Eine Rechtsgrundlage nach der DSGVO ist für uns insoweit nicht erforderlich, weil uns gegenüber keine Verarbeitung stattfindet; die Berechtigung selbst erteilen Sie gegenüber Ihrem Gerät und können sie jederzeit in den Systemeinstellungen widerrufen.

3.2 Lokal gespeicherte Einstellungen

Die App speichert ausschließlich ihre eigenen Einstellungen lokal auf dem Gerät:

• das ausgewählte Album, die Medien-Auswahl und die Diashow-Einstellungen,
• die Optionen der Eltern-Sperre (z. B. Zeitsperre, Nutzung von Face ID / Touch ID bzw. der biometrischen Entsperrung unter Android),
• den Kaufstatus der einmaligen Freischaltung.

Diese Angaben liegen in den App-eigenen Bereichen des Geräts (UserDefaults) und werden nicht übertragen. Der PIN der Eltern-Sperre wird im Schlüsselbund (Keychain) des Geräts abgelegt, gerätegebunden und nur bei entsperrtem Gerät lesbar. Im Privacy-Manifest der App ist dies als Zugriff ausschließlich auf App-eigene Daten hinterlegt (Grund CA92.1).

Unter Android liegen die Einstellungen im App-eigenen, für andere Apps nicht lesbaren Speicherbereich (SharedPreferences). Der PIN wird dort nicht im Klartext, sondern nur als gesalzener Hashwert (PBKDF2) abgelegt. Die App ist von der Android-Datensicherung ausgenommen; ihre Daten gelangen also auch nicht in eine Cloud-Sicherung.

3.3 Face ID / Touch ID bzw. biometrische Entsperrung unter Android

Auf Wunsch lässt sich die Eltern-Sperre biometrisch entsperren (unter Android per Fingerabdruck oder Gesichtserkennung der höchsten Sicherheitsstufe des Systems). Die Prüfung übernimmt vollständig das Betriebssystem; die App erhält lediglich die Rückmeldung „erfolgreich“ oder „nicht erfolgreich“. Biometrische Daten werden weder von der App verarbeitet noch gespeichert oder übertragen. Alternativ und als Rückfallweg dient immer der selbst vergebene App-PIN.

3.4 Kein Tracking

Die App enthält keine Analyse-, Werbe- oder Tracking-Bausteine; die Vorgaben von Apple zu App Tracking Transparency sind daher nicht einschlägig. Im Privacy-Manifest ist entsprechend hinterlegt: kein Tracking, keine Tracking-Domains, keine erhobenen Datenarten. Die App stellt von sich aus keine Netzwerkverbindung her; sie prüft lediglich, ob eine Internetverbindung besteht, um die Feedback-Funktion anbieten oder deaktivieren zu können. Die Android-App besitzt die Berechtigung für den Internetzugriff gar nicht erst.

3.5 Einmaliger In-App-Kauf

Die Premium-Funktionen werden über einen einmaligen In-App-Kauf freigeschaltet. Der Kauf wird vollständig über die Apple-Infrastruktur (StoreKit) abgewickelt. Zahlungs- und Rechnungsdaten erhält allein Apple; wir erhalten davon weder Namen noch Zahlungsdaten noch eine Kennung, die Sie identifizierbar machen würde. Verantwortlich für diese Verarbeitung ist Apple; es gilt die Datenschutzerklärung von Apple: https://www.apple.com/legal/privacy/de-ww/

Apple stellt uns lediglich aggregierte, anonyme Auswertungen über Downloads und Verkäufe bereit, die keinen Bezug zu einzelnen Personen erlauben.

Unter Android wird der Kauf entsprechend vollständig über Google Play (Google Play Billing) abgewickelt. Zahlungs- und Rechnungsdaten erhält allein Google; verantwortlich für diese Verarbeitung ist die Google Ireland Limited, es gilt die Datenschutzerklärung von Google (https://policies.google.com/privacy?hl=de). Google stellt uns neben statistischen Auswertungen zu jedem Kauf einen Bestelldatensatz bereit (Bestellnummer, Produkt, Preis, Datum und Land). Namen, Anschrift und Zahlungsdaten erhalten wir nicht. Die Bestelldaten nutzen wir nur, um Erstattungen abzuwickeln und unsere Buchhaltungspflichten zu erfüllen (Art. 6 Abs. 1 lit. b und c DSGVO).

3.6 Absturzberichte über Apple und Google

Haben Sie in den Einstellungen Ihres Geräts erlaubt, Analyse- bzw. Diagnosedaten mit App-Entwicklern zu teilen, stellen uns Apple bzw. Google Absturzberichte und technische Leistungsdaten der App bereit (etwa Gerätemodell, Betriebssystemversion und die Stelle im Programmcode, an der ein Fehler auftrat). Diese Daten erhebt nicht die App, sondern das Betriebssystem; verantwortlich dafür sind Apple bzw. Google. Die Berichte enthalten weder Ihren Namen noch eine Kennung, über die wir Sie identifizieren könnten. Wir nutzen sie ausschließlich zur Fehlerbehebung. Die Freigabe können Sie jederzeit in den Geräteeinstellungen widerrufen.

4. Website: Hosting und Server-Protokolle

Die Website wird gehostet von der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland.

Der Hoster verarbeitet die Daten in unserem Auftrag; es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in der Europäischen Union.

Beim Aufruf der Website werden aus technischer Notwendigkeit Server-Protokolldaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer-Adresse sowie Browser- und Betriebssystemkennung (User-Agent).

• Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen und Fehlersuche.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht am sicheren und störungsfreien Betrieb der Website.
• Speicherdauer: Die Protokolle werden kurzfristig gespeichert und automatisch gelöscht, spätestens nach 14 Tagen. Eine Zusammenführung mit anderen Daten findet nicht statt.

5. Keine Cookies, keine Analyse, keine Dienste Dritter

Die Website setzt keine Cookies, verwendet keine Analyse- oder Reichweitenmessung und bindet keine Inhalte Dritter ein (keine externen Schriftarten, keine Kartendienste, keine Videoeinbettungen, keine Social-Media-Bausteine). Eine Einwilligung ist deshalb nicht erforderlich; aus demselben Grund gibt es keinen Cookie-Banner.

6. Feedback-Formular

Über unser Feedback-Formular können Sie uns Rückmeldungen senden.

Welche Angaben verarbeitet werden:

• Kategorie der Rückmeldung und Ihre Nachricht (Pflichtangaben),
• Name und E-Mail-Adresse (freiwillig; ohne E-Mail-Adresse können wir nicht antworten),
• technische Angaben, die die App an das Formular übergibt, sofern Sie es aus der App heraus öffnen: App-Version, Build-Nummer, iOS- bzw. Android-Version, Gerätetyp (z. B. „iPhone17,1“ oder „Google Pixel 9“) und Sprachkennung. Diese Angaben sind für uns nicht personenbezogen auswertbar — der Gerätetyp bezeichnet das Modell, nicht Ihr einzelnes Gerät. Sie sind im Formular sichtbar dargestellt.

Zweck: Bearbeitung Ihrer Rückmeldung, Eingrenzung gemeldeter Fehler und — sofern Sie eine E-Mail-Adresse angeben — die Antwort an Sie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen und der Verbesserung der App); betrifft Ihre Nachricht ein bestehendes Vertragsverhältnis zur gekauften Freischaltung, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Verbleib und Speicherdauer: Die Angaben werden nicht in einer Datenbank gespeichert, sondern unmittelbar als E-Mail an unser Postfach hello@freshlime.de versandt. Dieses Postfach wird von demselben Auftragsverarbeiter betrieben wie die Website (Hetzner Online GmbH, siehe Abschnitt 4); die Nachricht wird ausschließlich von uns gelesen. Wir löschen sie, sobald Ihr Anliegen abschließend bearbeitet ist, spätestens jedoch nach 6 Monaten — es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen.

Freiwilligkeit: Sie sind zu keiner Angabe verpflichtet. Ohne Nachricht können wir Ihr Anliegen allerdings nicht bearbeiten.

7. Kinder

Die App richtet sich an Familien und wird von Kindern genutzt. Genau deshalb ist sie so gebaut, dass sie keinerlei Daten erhebt oder überträgt — weder von Kindern noch von Erwachsenen. Es gibt keine Benutzerkonten, keine Chat- oder Teilen-Funktion, keine Werbung und keine Verknüpfung zu externen Diensten. Das Feedback-Formular richtet sich ausschließlich an Erwachsene.

8. Empfänger und Übermittlung in Drittländer

Außer dem in dieser Erklärung genannten Auftragsverarbeiter (Hetzner Online GmbH — Website-Hosting und E-Mail-Postfach) geben wir keine Daten weiter. Ein Verkauf von Daten findet nicht statt.

Eine Übermittlung in Drittländer erfolgt durch uns nicht. Beim In-App-Kauf verarbeitet Apple bzw. Google die Zahlungsdaten in eigener Verantwortung, unter Umständen auch außerhalb der EU; Einzelheiten und die dafür genutzten Garantien beschreiben Apple und Google in ihren Datenschutzerklärungen.

9. Ihre Rechte

Sie haben uns gegenüber das Recht auf

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, soweit eine solche erteilt wurde.

Wenden Sie sich dafür formlos an hello@freshlime.de.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App, die Website oder die Rechtslage ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den Stand.