Datenschutzerklärung
1. Allgemeines
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung dieser App verarbeitet werden und zu welchen Zwecken dies geschieht.
2. Verantwortlicher
Mathias Vogler
Dr.-Külz-Str. 35
14542 Werder (Havel)
E-Mail: privacy@vomatic.com
3. Anonyme / Pseudonyme Nutzung (Access-Token)
Beim ersten Start der App wird serverseitig ein zufällig erzeugtes Access-Token erstellt und Ihrem Benutzerkonto zugeordnet. Dieses Token dient als pseudonymes Kennzeichen, um Ihre Daten (z. B. Objekte und Fotos) eindeutig Ihrem Konto zuzuordnen und die Nutzung der Cloud-Funktionen zu ermöglichen.
Das Token enthält keine unmittelbar identifizierenden Angaben wie Ihren Namen oder Ihre E‑Mail-Adresse. Da es jedoch dauerhaft einem Benutzerkonto zugeordnet ist, wird es als personenbezogenes Datum behandelt.
Rechtsgrundlage: Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO.
4. Optionale E-Mail-Adresse & Verifizierung
Sie können Ihrem Konto freiwillig eine E-Mail-Adresse hinzufügen. Zur Verifizierung senden wir Ihnen einen Bestätigungscode per E-Mail zu. Durch die Verifizierung werden zusätzliche Funktionen bereitgestellt, insbesondere die Wiederherstellung Ihres Kontos, die Nutzung der App auf mehreren Geräten sowie die Synchronisation Ihrer Daten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
5. Freigaben und Einladungen von Team-Mitgliedern
Wenn Sie Ihre E-Mail-Adresse verifiziert haben, können Sie andere Personen über deren E-Mail-Adresse zur gemeinsamen Nutzung Ihrer Inhalte/Sammlungen einladen. Die von Ihnen angegebene E-Mail-Adresse des Empfängers wird ausschließlich für den Versand der Einladung und die Bereitstellung der Freigabefunktion verarbeitet.
Rechtsgrundlage: Unser berechtigtes Interesse an der Bereitstellung von Kollaborationsfunktionen (Art. 6 Abs. 1 lit. f DSGVO).
6. Gespeicherte Inhalte
Die App speichert die von Ihnen erfassten Inhalte, soweit dies zur Bereitstellung der Funktionen erforderlich ist. Hierzu gehören insbesondere Sammlungen, Objekte, Fotos, Beschreibungen, Kategorien, benutzerdefinierte Attribute und Freigaben.
Metadaten in Fotos (EXIF, XMP, IPTC): Hochgeladene Fotos werden beim Eingang auf dem Server von ihren Metadaten befreit. Entfernt wird dabei der gesamte Metadatenbereich — insbesondere GPS-Koordinaten, Aufnahmezeitpunkt, Geräte- und Kameramodell, Seriennummern, Urheberangaben und eingebettete Vorschaubilder. Erhalten bleibt allein das Farbprofil (ICC), das für die korrekte Darstellung erforderlich ist; die Bildpunkte selbst werden unverändert übernommen. Eine Datei, deren Aufbau sich nicht zweifelsfrei bestimmen lässt, wird zurückgewiesen und nicht gespeichert.
Eine frühere Fassung dieser Erklärung sah vor, Fotos einschließlich ihrer Metadaten unverändert zu speichern, und kündigte an, Sie an dieser Stelle vorab zu informieren, falls wir diese Daten künftig auswerten. Beides ist mit dieser Fassung überholt: die Metadaten werden entfernt, und der Aufnahmeort wird — sofern vorhanden — vor dem Entfernen ausgelesen und als Fundort gespeichert. Näheres im folgenden Absatz.
Fundort von Objekten: Sie können zu einem Objekt festhalten, wo Sie es gefunden haben. Diese Angabe wird als eigener Datensatz gespeichert und umfasst die Bezeichnung des Ortes, die Koordinaten, deren Genauigkeit sowie die Angabe, woher sie stammen. Als Quelle kommen in Betracht:
- Ihre eigene Eingabe — ein Name, ein auf der Karte gesetzter Punkt oder einer Ihrer gespeicherten Fundorte;
- der Standort Ihres Geräts, wenn Sie ihn ausdrücklich abrufen („Aktuelle Position verwenden“);
- der Standort Ihres Geräts im Moment der Aufnahme, wenn Sie ein Foto mit der Kamera der App aufnehmen und der App die Standortberechtigung erteilt haben — dieser Fall erfolgt ohne gesonderte Nachfrage;
- die Metadaten eines von Ihnen aus der Galerie ausgewählten Fotos, ausgelesen bevor sie entfernt werden.
Haben Sie der App keine Standortberechtigung erteilt, werden keine Koordinaten Ihres Geräts erhoben; alle übrigen Funktionen stehen unverändert zur Verfügung. Einen gespeicherten Fundort können Sie jederzeit ändern oder vollständig löschen.
Sichtbarkeit für Gäste: Da die Metadaten bereits beim Hochladen entfernt werden, enthält eine über einen Gastzugang freigegebene Bilddatei keine Standortangaben mehr. Ob Gäste die genauen Koordinaten Ihrer Objekte sehen, entscheiden Sie: standardmäßig werden sie nicht angezeigt — sichtbar ist dann allein die Bezeichnung des Ortes — und Sie können dies in den Freigabe-Einstellungen ändern. Unabhängig davon geben Sie Ihre gespeicherten Fundorte einzeln frei; diese Einzelfreigabe hat Vorrang und bleibt in beiden Richtungen bestehen. Ihre Notizen zu einem Fundort bleiben stets privat.
Mit einem Objekt wird auch der zugehörige Fundort gelöscht, mit einem Foto dessen Bilddatei (siehe Abschnitt 9).
Rechtsgrundlage: Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO.
7. Hosting und Auftragsverarbeiter
Wir setzen die folgenden Dienstleister ein, die personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit beiden haben wir einen Vertrag über Auftragsverarbeitung (AVV) gem. Art. 28 DSGVO geschlossen.
Hetzner Online GmbH, Deutschland
Zweck: Hosting unserer Server und Datenbanken
Serverstandort: Deutschland
Resend, Inc., USA
Zweck: Versand der Bestätigungs- und Einladungs-E-Mails
Verarbeitete Daten: Empfänger-E-Mail-Adresse, Versandzeitpunkt und Zustellstatus
Datenübermittlung in die USA: Der E-Mail-Versand erfolgt über einen Anbieter mit Sitz in den USA. Die Übermittlung ist durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Trotz dieser Garantien lässt sich ein Zugriff durch US-Behörden nicht vollständig ausschließen. Sie können diese Übermittlung vermeiden, indem Sie Ihrem Konto keine E-Mail-Adresse hinzufügen — die App ist auch ohne E-Mail-Adresse vollständig nutzbar.
8. Kommunikation, Server-Logdateien & Kontaktaufnahme
Verschlüsselung: Die App kommuniziert ausschließlich über verschlüsselte HTTPS/REST-Verbindungen (TLS) mit dem Server.
Server-Logfiles: Beim Zugriff auf unsere Server — sowohl durch die App als auch durch den Besuch unserer Website — werden automatisch technische Daten verarbeitet (IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, HTTP-Statuscode, verweisende Seite, Browser- bzw. App-Kennung, Betriebssystem, Fehlermeldungen). Dies dient dem sicheren und stabilen Betrieb der Anwendung sowie dem Erkennen und Abwehren von Angriffen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Diese Logdateien werden nach 7 Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Kontaktaufnahme: Wenn Sie uns per E-Mail oder über ein Kontaktformular anschreiben, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO).
9. Löschung des Kontos und Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Bereitstellung der App-Funktionen oder aufgrund gesetzlicher Pflichten erforderlich ist.
Kontolöschung: Sie können Ihr Konto jederzeit selbst in der App löschen (Konto → Konto löschen). Alternativ genügt eine formlose E-Mail an unsere Support-Adresse.
Folgen der Löschung: In jedem Fall werden Ihre hinterlegte E-Mail-Adresse, der Zugang aller Ihrer Geräte und offene Bestätigungscodes dauerhaft entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sind Sie die einzige Person in Ihrer Sammlung, werden auch deren Objekte, Fotos und Merkmalsdefinitionen gelöscht. Teilen weitere Mitglieder die Sammlung, bleibt diese für sie bestehen: Objekte und Fotos gehören der Sammlung, nicht einer einzelnen Person, und werden nicht mit Ihrem Namen in Verbindung gebracht.
10. Ihre Rechte und Beschwerderecht
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (z. B. bei der Landesbeauftragten für Datenschutz Ihres Bundeslandes).
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen (z. B. bei der Einführung neuer Funktionen).