Datenschutzerklärung
Stand: 14. Oktober 2026
wofoto funktioniert ohne Konto und ohne eigenen Server. Deine Beschriftungen bleiben auf deinem Gerät. Hier erfährst du, welche Daten die wofoto App und diese Website verarbeiten und welche Dritten beteiligt sind.
1. Verantwortlicher
[TODO: Vollständiger Name bzw. Firma mit Rechtsform][TODO: Straße und Hausnummer]
[TODO: PLZ und Ort], Deutschland
E-Mail: [TODO: Datenschutz-Kontaktadresse]
[TODO: Datenschutzbeauftragter: Name und Kontakt, falls benannt – sonst Satz löschen]
2. Die wofoto App
Die meisten Daten werden ausschließlich auf deinem Gerät verarbeitet. Wir als Anbieter haben darauf keinen Zugriff und erhalten keine Kopie.
Keine KI-Bildanalyse. Keine Gesichtserkennung. wofoto analysiert nicht, was deine Fotos und Videos zeigen. Es gibt keine Bilderkennung, keine Gesichtserkennung und keine automatische Verschlagwortung, weder auf deinem Gerät noch auf einem Server. Titel und Tags kommen ausschließlich von dir. Die in 2.1 genannten Datei-Fingerabdrücke sind Prüfsummen der Dateidaten. Sie dienen nur dazu, Beschriftungen derselben Datei wieder zuzuordnen, und sagen nichts über den Bildinhalt aus.
2.1 Beschriftungen auf deinem Gerät
- Zweck
- Fotos und Videos mit Titeln und Tags versehen und wiederfinden.
- Daten
- Titel, Tags (Ort, Person, Thema), Asset-IDs, Aufnahmedaten, Dateigrößen, Dateinamen, Abmessungen, Videodauer und Datei-Fingerabdrücke (MD5).
- Speicherort
- Eine lokale Datenbank auf deinem Gerät. Es wird nichts an uns übertragen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten App).
- Speicherdauer
- Bis du die Beschriftungen löschst oder die App deinstallierst.
2.2 Zugriff auf deine Mediathek
wofoto liest die Fotos und Videos, für die du den Zugriff erlaubst, um sie anzuzeigen und deinen Beschriftungen zuzuordnen. Die Originale werden nie kopiert, hochgeladen oder verändert. Datei-Fingerabdrücke werden auf deinem Gerät durch Lesen des Originals berechnet. Dateien, die nur in der Cloud liegen, werden dafür nicht heruntergeladen. Du kannst vollen oder eingeschränkten Zugriff gewähren.
2.3 Export und Import
Du kannst deine Beschriftungen über das Teilen-Menü deines Geräts als JSON- oder CSV-Datei exportieren. Die Datei enthält nur die in 2.1 genannten Metadaten, niemals Fotos oder Videos. Du entscheidest, wohin sie geht (z. B. Cloud-Speicher, E-Mail oder Messenger). Für das Ziel ist dessen Anbieter nach seinen eigenen Datenschutzbestimmungen verantwortlich. Der Import liest eine von dir gewählte Datei und bleibt auf deinem Gerät.
2.4 Spracheingabe (Diktat)
- Zweck
- Gesprochenes in Text für Titel und Tags umwandeln.
- Daten
- Audio während des Diktats und der erkannte Text.
- Empfänger
- Der Sprachdienst deines Betriebssystems: Apple (iOS) oder Google (Android). Je nach Gerät und Einstellungen wird Audio auf dem Gerät oder auf Servern des Anbieters verarbeitet. wofoto zeichnet keine Audioaufnahmen auf und speichert keine.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO. Das Diktat startet nur, wenn du auf das Mikrofon tippst, und du kannst jederzeit stattdessen tippen.
- Drittlandübermittlung
- Apple und Google können Daten in den USA verarbeiten, siehe Abschnitt 4.
2.5 Ortsvorschläge (Geocoding)
- Zweck
- Einen Ortsnamen für ein Foto vorschlagen.
- Daten
- Die im Foto gespeicherten GPS-Koordinaten. Dein aktueller Standort wird nicht erfasst.
- Empfänger
- Der Geocoding-Dienst deines Betriebssystems (Apple oder Google), nur wenn du einen Ortsvorschlag anforderst.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO.
- Drittlandübermittlung
- In die USA möglich, siehe Abschnitt 4.
2.6 Käufe (wofoto Pro)
- Zweck
- Verkauf, Freischaltung und Wiederherstellung von wofoto Pro (monatlich, jährlich oder dauerhaft).
- Zahlung
- Die Zahlung wird ausschließlich von Apple (App Store) oder Google (Google Play) abgewickelt. Wir erhalten keine Zahlungsdaten. Apple und Google sind dabei eigenständig Verantwortliche nach ihren eigenen Datenschutzbestimmungen.
- Kaufverwaltung
- RevenueCat, Inc., USA, verwaltet als unser Auftragsverarbeiter den Kaufstatus. Dabei werden eine pseudonyme Kunden-ID, das gekaufte Produkt, Kauf- und Verlängerungsstatus sowie technische Daten wie App-Version und Gerätetyp verarbeitet. Fotos, Videos und Beschriftungen werden nie an RevenueCat übertragen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).
- Speicherdauer
- Solange es für den Kauf und gesetzliche Aufbewahrungspflichten erforderlich ist. [TODO: Speicherdauer / AV-Vertrag RevenueCat prüfen]
- Drittlandübermittlung
- USA, auf Grundlage des EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist, sonst auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). [TODO: DPF-Zertifizierung und AV-Vertrag von RevenueCat prüfen]
2.7 Berechtigungen
- Fotos und Videos: um deine Mediathek anzuzeigen und Beschriftungen zuzuordnen.
- Mikrofon und Spracherkennung: nur für das Diktat.
- Standort (Android): um den in einem Foto gespeicherten Ort für einen Ortsvorschlag zu lesen. Dein aktueller Standort wird nicht erfasst.
Du kannst jede Berechtigung jederzeit in den Geräteeinstellungen erteilen oder widerrufen. Ohne eine Berechtigung steht nur die jeweilige Funktion nicht zur Verfügung.
3. Diese Website
3.1 Hosting und Server-Logfiles
Diese Website wird von ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, als unserem Auftragsverarbeiter gehostet. [TODO: Angaben mit dem AV-Vertrag im KAS abgleichen]
Beim Aufruf der Website speichert der Server automatisch technische Daten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem sowie die übertragene Datenmenge. Das ist für die sichere Auslieferung der Website und zur Erkennung von Missbrauch nötig. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach [TODO: Speicherdauer der Logfiles beim Hoster] gelöscht.
3.2 Keine Cookies, kein Tracking
Diese Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Werkzeuge und lädt keine Schriften, Skripte oder sonstigen Inhalte von Dritten.
4. Übermittlung in Drittländer
Einige der genannten Empfänger (Apple, Google, RevenueCat) können Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), sofern der Empfänger zertifiziert ist, oder auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
5. Deine Rechte
Du hast das Recht auf:
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Daten, die nur auf deinem Gerät liegen, stehen unter deiner Kontrolle, und wir können nicht darauf zugreifen. Du kannst sie in der App jederzeit ansehen, exportieren oder löschen. Siehe Daten löschen.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Behörde: [TODO: Name und Anschrift der Aufsichtsbehörde im Bundesland des Anbieters].
6. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer unter dieser Adresse.