Datenschutzerklärung

1. Zweck des Dokuments

Dieses Dokument legt die Grundsätze für die Verarbeitung personenbezogener Daten der Nutzer der mobilen App PHOTTR (nachfolgend „App“) fest, die von der Phottr s.r.o. als Verantwortlichem betrieben wird, im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Datenschutz-Grundverordnung, DSGVO) und dem tschechischen Gesetz Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten.

2. Umfang der verarbeiteten Daten

• Anmeldedaten: E-Mail-Adresse und Name, die über Firebase Auth bei der Anmeldung mit Apple Sign-In oder Google Sign-In erhoben werden.
• Nutzerinhalte: Fotos, die zum Zweck der Bearbeitung und des Exports in die App hochgeladen werden. Metadaten (EXIF, GPS) speichern wir nicht.
• Technische Daten: anonymisierte Telemetriedaten (Gerätemodell, Version des Betriebssystems) über den Dienst Sentry zur Gewährleistung der Funktionsfähigkeit und zur Fehlerberichterstattung.
• Nutzungsdaten: Angaben dazu, wie die App und die Webanwendung unter cloud.phottr.com genutzt werden, zum Beispiel welche Funktionen verwendet werden. Sie sind mit der Konto-ID und der Organisations-ID des Nutzers verknüpft, niemals mit seinem Namen oder seiner E-Mail-Adresse. Siehe Abschnitt 12.
• Betriebsprotokolle: Die IP-Adresse kann vorübergehend in den Serverprotokollen erfasst werden, wird jedoch nicht gezielt verarbeitet.

3. Art und Ort der Verarbeitung

Die Fotos werden auf dem Gerät des Nutzers, in der Google Cloud (EU) und teilweise über einen Technologiepartner mit Sitz in den USA verarbeitet; die Übermittlung erfolgt im Einklang mit den Anforderungen der DSGVO (Standardvertragsklauseln).

Die Fotos bleiben im Cloud-Speicher gespeichert, bis der Nutzer sie löscht.

Bei der Verarbeitung über die API des Partners werden die Fotos nicht auf den Servern des Partners gespeichert.

Beim Export von Daten in Systeme Dritter übermitteln wir ausschließlich die vom Nutzer in der App erstellten Produktdaten – d. h. das Foto, den Produktnamen und den Produktcode.

4. Empfänger personenbezogener Daten

Personenbezogene Daten können folgenden Kategorien von Empfängern offengelegt werden:

• Apple und Google (Anbieter der Anmeldedienste).
• Infrastrukturanbieter (Google Cloud – EU, Technologiepartner – USA).
• Telemetrieanbieter (Sentry).
• Anbieter der Produktanalyse (PostHog, Speicherung der Daten in der EU), siehe Abschnitt 12.
• Apple (zur Zahlungsabwicklung von In-App-Käufen, In-App Purchase).
• Shoptet (Empfänger der exportierten Fotos).
• Google (Analyse der Website-Besuche) und OpenAI (Messung von Werbeanzeigen in ChatGPT), nur mit der im Cookie-Banner der Website phottr.com erteilten Einwilligung, siehe Abschnitt 11.

Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums erfolgen im Einklang mit Kapitel V DSGVO.

5. Rechtsgrundlage der Verarbeitung

• Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung der Funktionen der App, insbesondere der Bearbeitung und des Exports von Fotos.
• Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO – Gewährleistung der Sicherheit und Funktionsfähigkeit der App, einschließlich Telemetrie und Fehlerbehebung.
• Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO – Aufbewahrung von Buchhaltungs- und Steuerunterlagen gemäß dem tschechischen Gesetz Nr. 563/1991 Slg. über die Rechnungslegung und dem tschechischen Gesetz Nr. 235/2004 Slg. über die Mehrwertsteuer, für die in diesen Vorschriften festgelegte Dauer.
• Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO – Analyse- und Werbe-Cookies auf der Website phottr.com (Abschnitt 11) sowie Nutzungsanalyse in der App und in der Webanwendung (Abschnitt 12). Die Einwilligung kann jederzeit widerrufen werden.

6. Speicherdauer der Daten

• Fotos: bis zur Löschung durch den Nutzer.
• Technische und Fehlerprotokolle: 30 Tage.
• Nutzungsdaten: bis zur Schließung des Nutzerkontos, höchstens 7 Jahre.
• Buchhaltungs- und Steuerunterlagen: bis zu 10 Jahre gemäß den einschlägigen Rechtsvorschriften.
• Nach Schließung des Nutzerkontos werden alle damit zusammenhängenden Daten innerhalb von 7 Tagen gelöscht.

7. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf:

• Auskunft über die sie betreffenden personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung („Recht auf Vergessenwerden“),
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen die Verarbeitung,
• Beschwerde bei der tschechischen Datenschutzbehörde (Úřad pro ochranu osobních údajů) oder einer anderen zuständigen Aufsichtsbehörde.

Anträge auf Ausübung dieser Rechte können per E-Mail an legal@phottr.com gerichtet werden.

8. Sicherheit der Verarbeitung

• Die gesamte Kommunikation erfolgt über eine verschlüsselte Verbindung (HTTPS/TLS).
• Die Daten werden in einem verschlüsselten Speicher abgelegt.
• Der Zugang zur Infrastruktur ist durch Zwei-Faktor-Authentifizierung geschützt.
• Zugriff auf die Daten haben ausschließlich befugte Personen auf Grundlage einer internen Zugriffsrichtlinie.

9. Änderungen der Datenschutzerklärung

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung jederzeit anzupassen. Über wesentliche Änderungen werden die Nutzer durch eine Mitteilung in der App und durch Veröffentlichung der aktualisierten Fassung auf der Website informiert.

10. Streitbeilegung

Alle Streitigkeiten, die im Zusammenhang mit der Nutzung der App PHOTTR oder dieser Datenschutzerklärung entstehen, werden in einem Schiedsverfahren in tschechischer Sprache nach dem Recht der Tschechischen Republik beigelegt. Das Recht des Verbrauchers, sich nach den allgemein verbindlichen Rechtsvorschriften an das zuständige Gericht zu wenden, bleibt von dieser Bestimmung unberührt.

11. Cookies auf der Website phottr.com

Die Website phottr.com verwendet Cookies nur mit Einwilligung des Besuchers, die im Cookie-Banner für jeden Zweck gesondert erteilt wird. Die Auswahl selbst wird im lokalen Speicher des Browsers abgelegt.

Analyse (Google Analytics). Sofern der Besucher einwilligt, messen wir die Besuche der Website mit Google Analytics. Dabei werden die Cookies _ga und _ga_* (bis zu 2 Jahre) gespeichert und Daten über den Besuch an Google übermittelt. Die Einwilligung kann jederzeit in den Cookie-Einstellungen widerrufen werden.

Werbemessung (OpenAI). Sofern der Besucher einwilligt, verwenden wir den Messcode von OpenAI Ads, um festzustellen, ob ein Besuch oder eine Anfrage auf unsere Anzeige in ChatGPT zurückgeht. Der Code speichert die Cookies __oppref (30 Tage) und __obref (365 Tage) und übermittelt Konversionsdaten an OpenAI. Formulardaten werden vor dem Absenden gehasht. Wir verwenden die Daten nicht für personalisierte Werbung. Die Einwilligung kann jederzeit in den Cookie-Einstellungen widerrufen werden.

12. Nutzungsanalyse (PostHog)

Um herauszufinden, welche Funktionen nützlich sind und wo Nutzer nicht weiterkommen, analysieren wir, wie die App (iOS und Android) und die Webanwendung unter cloud.phottr.com genutzt werden. Dafür setzen wir PostHog, betrieben von PostHog Inc., als Auftragsverarbeiter ein. Die Daten werden in der EU (Frankfurt, Deutschland) gespeichert.

In den Apps nur mit Einwilligung. Die Nutzer werden gefragt, ob Phottr Nutzungsdaten erheben darf. Nur wenn sie zustimmen, senden die App und die Webanwendung Datensätze über ihre Aktionen an PostHog, etwa aufgerufene Bildschirme, ein erstelltes Produkt oder einen ausgewählten Stil. Dazu speichert PostHog eine Kennung auf dem Gerät (im Webbrowser im lokalen Speicher). Jeder Nutzer kann dies jederzeit ein- oder ausschalten: in der App unter Einstellungen › Datenschutz, in der Webanwendung unter „Privacy“ im Nutzermenü. Nach dem Ausschalten endet die Erhebung auf diesem Gerät sofort und auf den anderen Geräten des Nutzers, sobald er die Anwendung dort das nächste Mal öffnet. Wir halten fest, wann die Einwilligung erteilt und wann sie widerrufen wurde.

Was wir nicht senden. Die Datensätze sind mit der Konto-ID und der Organisations-ID des Nutzers verknüpft. Namen, E-Mail-Adressen, Fotos, Produktnamen oder vom Nutzer eingegebene Texte enthalten sie niemals. PostHog speichert keine IP-Adressen, kann sie aber kurzzeitig verwenden, um Land und Stadt zu schätzen. Wir zeichnen den Bildschirm nicht auf und verwenden die Daten nicht für Werbung.

Nutzungsdaten werden höchstens 7 Jahre aufbewahrt und bei Schließung des Nutzerkontos gelöscht (Abschnitt 6). Anträge auf eine frühere Löschung können an legal@phottr.com gerichtet werden.