Datenschutzerklärung

Stand: 14. Oktober 2026

wofoto funktioniert ohne Konto und ohne eigenen Server. Deine Beschriftungen bleiben auf deinem Gerät. Hier erfährst du, welche Daten die wofoto App und diese Website verarbeiten und welche Dritten beteiligt sind.

1. Verantwortlicher

[TODO: Vollständiger Name bzw. Firma mit Rechtsform]
[TODO: Straße und Hausnummer]
[TODO: PLZ und Ort], Deutschland
E-Mail: [TODO: Datenschutz-Kontaktadresse]

[TODO: Datenschutzbeauftragter: Name und Kontakt, falls benannt – sonst Satz löschen]

2. Die wofoto App

Die meisten Daten werden ausschließlich auf deinem Gerät verarbeitet. Wir als Anbieter haben darauf keinen Zugriff und erhalten keine Kopie.

Keine KI-Bildanalyse. Keine Gesichtserkennung. wofoto analysiert nicht, was deine Fotos und Videos zeigen. Es gibt keine Bilderkennung, keine Gesichtserkennung und keine automatische Verschlagwortung, weder auf deinem Gerät noch auf einem Server. Titel und Tags kommen ausschließlich von dir. Die in 2.1 genannten Datei-Fingerabdrücke sind Prüfsummen der Dateidaten. Sie dienen nur dazu, Beschriftungen derselben Datei wieder zuzuordnen, und sagen nichts über den Bildinhalt aus.

2.1 Beschriftungen auf deinem Gerät

Zweck
Fotos und Videos mit Titeln und Tags versehen und wiederfinden.
Daten
Titel, Tags (Ort, Person, Thema), Asset-IDs, Aufnahmedaten, Dateigrößen, Dateinamen, Abmessungen, Videodauer und Datei-Fingerabdrücke (MD5).
Speicherort
Eine lokale Datenbank auf deinem Gerät. Es wird nichts an uns übertragen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten App).
Speicherdauer
Bis du die Beschriftungen löschst oder die App deinstallierst.

2.2 Zugriff auf deine Mediathek

wofoto liest die Fotos und Videos, für die du den Zugriff erlaubst, um sie anzuzeigen und deinen Beschriftungen zuzuordnen. Die Originale werden nie kopiert, hochgeladen oder verändert. Datei-Fingerabdrücke werden auf deinem Gerät durch Lesen des Originals berechnet. Dateien, die nur in der Cloud liegen, werden dafür nicht heruntergeladen. Du kannst vollen oder eingeschränkten Zugriff gewähren.

2.3 Export und Import

Du kannst deine Beschriftungen über das Teilen-Menü deines Geräts als JSON- oder CSV-Datei exportieren. Die Datei enthält nur die in 2.1 genannten Metadaten, niemals Fotos oder Videos. Du entscheidest, wohin sie geht (z. B. Cloud-Speicher, E-Mail oder Messenger). Für das Ziel ist dessen Anbieter nach seinen eigenen Datenschutzbestimmungen verantwortlich. Der Import liest eine von dir gewählte Datei und bleibt auf deinem Gerät.

2.4 Spracheingabe (Diktat)

Zweck
Gesprochenes in Text für Titel und Tags umwandeln.
Daten
Audio während des Diktats und der erkannte Text.
Empfänger
Der Sprachdienst deines Betriebssystems: Apple (iOS) oder Google (Android). Je nach Gerät und Einstellungen wird Audio auf dem Gerät oder auf Servern des Anbieters verarbeitet. wofoto zeichnet keine Audioaufnahmen auf und speichert keine.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO. Das Diktat startet nur, wenn du auf das Mikrofon tippst, und du kannst jederzeit stattdessen tippen.
Drittlandübermittlung
Apple und Google können Daten in den USA verarbeiten, siehe Abschnitt 4.

2.5 Ortsvorschläge (Geocoding)

Zweck
Einen Ortsnamen für ein Foto vorschlagen.
Daten
Die im Foto gespeicherten GPS-Koordinaten. Dein aktueller Standort wird nicht erfasst.
Empfänger
Der Geocoding-Dienst deines Betriebssystems (Apple oder Google), nur wenn du einen Ortsvorschlag anforderst.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO.
Drittlandübermittlung
In die USA möglich, siehe Abschnitt 4.

2.6 Käufe (wofoto Pro)

Zweck
Verkauf, Freischaltung und Wiederherstellung von wofoto Pro (monatlich, jährlich oder dauerhaft).
Zahlung
Die Zahlung wird ausschließlich von Apple (App Store) oder Google (Google Play) abgewickelt. Wir erhalten keine Zahlungsdaten. Apple und Google sind dabei eigenständig Verantwortliche nach ihren eigenen Datenschutzbestimmungen.
Kaufverwaltung
RevenueCat, Inc., USA, verwaltet als unser Auftragsverarbeiter den Kaufstatus. Dabei werden eine pseudonyme Kunden-ID, das gekaufte Produkt, Kauf- und Verlängerungsstatus sowie technische Daten wie App-Version und Gerätetyp verarbeitet. Fotos, Videos und Beschriftungen werden nie an RevenueCat übertragen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).
Speicherdauer
Solange es für den Kauf und gesetzliche Aufbewahrungspflichten erforderlich ist. [TODO: Speicherdauer / AV-Vertrag RevenueCat prüfen]
Drittlandübermittlung
USA, auf Grundlage des EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist, sonst auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). [TODO: DPF-Zertifizierung und AV-Vertrag von RevenueCat prüfen]

2.7 Berechtigungen

Du kannst jede Berechtigung jederzeit in den Geräteeinstellungen erteilen oder widerrufen. Ohne eine Berechtigung steht nur die jeweilige Funktion nicht zur Verfügung.

3. Diese Website

3.1 Hosting und Server-Logfiles

Diese Website wird von ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, als unserem Auftragsverarbeiter gehostet. [TODO: Angaben mit dem AV-Vertrag im KAS abgleichen]

Beim Aufruf der Website speichert der Server automatisch technische Daten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem sowie die übertragene Datenmenge. Das ist für die sichere Auslieferung der Website und zur Erkennung von Missbrauch nötig. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach [TODO: Speicherdauer der Logfiles beim Hoster] gelöscht.

3.2 Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Werkzeuge und lädt keine Schriften, Skripte oder sonstigen Inhalte von Dritten.

4. Übermittlung in Drittländer

Einige der genannten Empfänger (Apple, Google, RevenueCat) können Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), sofern der Empfänger zertifiziert ist, oder auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5. Deine Rechte

Du hast das Recht auf:

Daten, die nur auf deinem Gerät liegen, stehen unter deiner Kontrolle, und wir können nicht darauf zugreifen. Du kannst sie in der App jederzeit ansehen, exportieren oder löschen. Siehe Daten löschen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Behörde: [TODO: Name und Anschrift der Aufsichtsbehörde im Bundesland des Anbieters].

6. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer unter dieser Adresse.