Datenschutzerklärung

2. Das Wichtigste in Kürze

• Die App arbeitet vollständig offline. Es gibt keinen Server, keine Benutzerkonten, kein Tracking, keine Analyse-Werkzeuge und keine Werbung.
• Die App greift ausschließlich lesend auf die Foto- und Videomediathek des Geräts zu. Ihre Fotos und Videos verlassen das Gerät nicht und werden weder verändert noch gelöscht noch weitergegeben.
• Die Website setzt keine Cookies und bindet keine Dienste Dritter ein. Deshalb gibt es auch keinen Cookie-Banner.
• Personenbezogene Daten erhalten wir nur, wenn Sie uns über das Feedback-Formular aktiv etwas schreiben.

3. Die App „Bilderbuch“

3.1 Zugriff auf die Mediathek

Damit die App Bilder und Videos anzeigen kann, fragt sie beim ersten Start die Berechtigung für die Fotomediathek ab. Der Zugriff erfolgt über die Schnittstelle des Betriebssystems (PhotoKit) und ausschließlich lesend: Die App zeigt Medien an, erstellt Vorschaubilder im Arbeitsspeicher und spielt Videos ab. Sie schreibt nichts in die Mediathek, löscht nichts und überträgt nichts.

Die Verarbeitung findet allein auf Ihrem Gerät statt. Wir als Anbieter erhalten zu keinem Zeitpunkt Kenntnis von Ihren Medien oder davon, welche Alben Sie ausgewählt haben. Eine Rechtsgrundlage nach der DSGVO ist für uns insoweit nicht erforderlich, weil uns gegenüber keine Verarbeitung stattfindet; die Berechtigung selbst erteilen Sie gegenüber Ihrem Gerät und können sie jederzeit in den Systemeinstellungen widerrufen.

3.2 Lokal gespeicherte Einstellungen

Die App speichert ausschließlich ihre eigenen Einstellungen lokal auf dem Gerät:

• das ausgewählte Album, die Medien-Auswahl und die Diashow-Einstellungen,
• die Optionen der Eltern-Sperre (z. B. Zeitsperre, Nutzung von Face ID / Touch ID),
• den Kaufstatus der einmaligen Freischaltung.

Diese Angaben liegen in den App-eigenen Bereichen des Geräts (UserDefaults) und werden nicht übertragen. Der PIN der Eltern-Sperre wird im Schlüsselbund (Keychain) des Geräts abgelegt, gerätegebunden und nur bei entsperrtem Gerät lesbar. Im Privacy-Manifest der App ist dies als Zugriff ausschließlich auf App-eigene Daten hinterlegt (Grund CA92.1).

3.3 Face ID / Touch ID

Auf Wunsch lässt sich die Eltern-Sperre biometrisch entsperren. Die Prüfung übernimmt vollständig das Betriebssystem; die App erhält lediglich die Rückmeldung „erfolgreich“ oder „nicht erfolgreich“. Biometrische Daten werden weder von der App verarbeitet noch gespeichert oder übertragen. Alternativ und als Rückfallweg dient immer der selbst vergebene App-PIN.

3.4 Kein Tracking

Die App enthält keine Analyse-, Werbe- oder Tracking-Bausteine; die Vorgaben von Apple zu App Tracking Transparency sind daher nicht einschlägig. Im Privacy-Manifest ist entsprechend hinterlegt: kein Tracking, keine Tracking-Domains, keine erhobenen Datenarten. Die App stellt von sich aus keine Netzwerkverbindung her; sie prüft lediglich, ob eine Internetverbindung besteht, um die Feedback-Funktion anbieten oder deaktivieren zu können.

3.5 Einmaliger In-App-Kauf

Die Premium-Funktionen werden über einen einmaligen In-App-Kauf freigeschaltet. Der Kauf wird vollständig über die Apple-Infrastruktur (StoreKit) abgewickelt. Zahlungs- und Rechnungsdaten erhält allein Apple; wir erhalten davon weder Namen noch Zahlungsdaten noch eine Kennung, die Sie identifizierbar machen würde. Verantwortlich für diese Verarbeitung ist Apple; es gilt die Datenschutzerklärung von Apple: https://www.apple.com/legal/privacy/de-ww/

Apple stellt uns lediglich aggregierte, anonyme Auswertungen über Downloads und Verkäufe bereit, die keinen Bezug zu einzelnen Personen erlauben.

4. Website: Hosting und Server-Protokolle

Die Website wird gehostet von der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland.

Der Hoster verarbeitet die Daten in unserem Auftrag; es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in der Europäischen Union.

Beim Aufruf der Website werden aus technischer Notwendigkeit Server-Protokolldaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer-Adresse sowie Browser- und Betriebssystemkennung (User-Agent).

• Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen und Fehlersuche.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht am sicheren und störungsfreien Betrieb der Website.
• Speicherdauer: Die Protokolle werden kurzfristig gespeichert und automatisch gelöscht, spätestens nach 14 Tagen. Eine Zusammenführung mit anderen Daten findet nicht statt.

5. Keine Cookies, keine Analyse, keine Dienste Dritter

Die Website setzt keine Cookies, verwendet keine Analyse- oder Reichweitenmessung und bindet keine Inhalte Dritter ein (keine externen Schriftarten, keine Kartendienste, keine Videoeinbettungen, keine Social-Media-Bausteine). Eine Einwilligung ist deshalb nicht erforderlich; aus demselben Grund gibt es keinen Cookie-Banner.

6. Feedback-Formular

Über das Formular unter /de/feedback können Sie uns Rückmeldungen senden.

Welche Angaben verarbeitet werden:

• Kategorie der Rückmeldung und Ihre Nachricht (Pflichtangaben),
• Name und E-Mail-Adresse (freiwillig; ohne E-Mail-Adresse können wir nicht antworten),
• technische Angaben, die die App an das Formular übergibt, sofern Sie es aus der App heraus öffnen: App-Version, Build-Nummer, iOS-Version, Gerätetyp (z. B. „iPhone17,1“) und Sprachkennung. Diese Angaben sind für uns nicht personenbezogen auswertbar — der Gerätetyp bezeichnet das Modell, nicht Ihr einzelnes Gerät. Sie sind im Formular sichtbar dargestellt.

Zweck: Bearbeitung Ihrer Rückmeldung, Eingrenzung gemeldeter Fehler und — sofern Sie eine E-Mail-Adresse angeben — die Antwort an Sie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen und der Verbesserung der App); betrifft Ihre Nachricht ein bestehendes Vertragsverhältnis zur gekauften Freischaltung, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Verbleib und Speicherdauer: Die Angaben werden nicht in einer Datenbank gespeichert, sondern unmittelbar als E-Mail an unser Postfach hello@freshlime.de versandt. Dieses Postfach wird von demselben Auftragsverarbeiter betrieben wie die Website (Hetzner Online GmbH, siehe Abschnitt 4); die Nachricht wird ausschließlich von uns gelesen. Wir löschen sie, sobald Ihr Anliegen abschließend bearbeitet ist, spätestens jedoch nach 6 Monaten — es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen.

Freiwilligkeit: Sie sind zu keiner Angabe verpflichtet. Ohne Nachricht können wir Ihr Anliegen allerdings nicht bearbeiten.

7. Kinder

Die App richtet sich an Familien und wird von Kindern genutzt. Genau deshalb ist sie so gebaut, dass sie keinerlei Daten erhebt oder überträgt — weder von Kindern noch von Erwachsenen. Es gibt keine Benutzerkonten, keine Chat- oder Teilen-Funktion, keine Werbung und keine Verknüpfung zu externen Diensten. Das Feedback-Formular richtet sich ausschließlich an Erwachsene.

8. Empfänger und Übermittlung in Drittländer

Außer dem in dieser Erklärung genannten Auftragsverarbeiter (Hetzner Online GmbH — Website-Hosting und E-Mail-Postfach) geben wir keine Daten weiter. Ein Verkauf von Daten findet nicht statt.

Eine Übermittlung in Drittländer erfolgt durch uns nicht. Beim In-App-Kauf verarbeitet Apple die Zahlungsdaten in eigener Verantwortung, unter Umständen auch außerhalb der EU; Einzelheiten und die dafür genutzten Garantien beschreibt Apple in seiner Datenschutzerklärung.

9. Ihre Rechte

Sie haben uns gegenüber das Recht auf

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, soweit eine solche erteilt wurde.

Wenden Sie sich dafür formlos an hello@freshlime.de.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App, die Website oder die Rechtslage ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den Stand.