Wer wir sind

Snapisodes wird von ConsultX s.r.o., IČO 08973288, Dolní Dobrouč 149, 561 02 Dolní Dobrouč, Česká republika entwickelt (Verantwortlicher). Kontakt: support@consultx.cz.

Was die App mit Ihren Daten macht

Snapisodes speichert zu jedem Foto den Episodennamen und Ihren Kommentar in der Datenbank der App auf dem Telefon. Es schreibt sie nie in Ihre Foto- oder Videodateien und verändert Ihre Originale nicht; ein Kommentar wandert daher nicht mit, wenn Sie ein Foto teilen oder kopieren.

Kein Konto bei uns, keine Werbung

Die App hat keinen eigenen Server, sendet nichts an uns und enthält keine eigene Werbung oder Analyse. Wir sehen Ihre Fotos, Episoden und Kommentare nicht. Daten gehen nur an die unter Netzwerknutzung genannten Empfänger, und nur, wenn Sie die jeweilige Funktion nutzen. Diagnosedaten (App- und Android-Version, Telefonmodell, Sprache, Zeitzone, freier Speicherplatz, Anzahl der Einträge, der letzte Absturz und die letzten Fehler – keine Fotos, Dateinamen, Orte oder Kommentare) sendet die App nie von selbst; es entsteht nur eine Textdatei, die Sie bei Bedarf selbst per E-Mail oder über eine andere App versenden können.

Sicherung

Die Datenbank der Episoden und Kommentare (mit den Episodenbeschreibungen) ist Teil der Android-Sicherung in Ihrem Google-Konto (verarbeitet von Google), sofern Sie diese eingeschaltet haben. Zusätzlich speichert die App eine Sicherungsdatei in Downloads/Snapisodes/Backup: täglich, kurz nach jeder Änderung und auf Wunsch; von den automatischen Kopien behält sie die letzten vier, selbst erstellte löscht sie nie. Die Datei enthält Dateinamen, Größen und Aufnahmezeiten, Episodennamen, Kommentare, Episodenbeschreibungen, Ihre Favoriten, ausgeblendete Labels und einige Einstellungen; sie enthält keine Fotos, keine Fotostandorte, nicht den Standort Ihres Zuhauses und keine Anmeldedaten. Sie bleibt nach der Deinstallation erhalten. Ab Android 11 können andere Apps mit Fotozugriff sie nicht lesen; lesen können sie ein Dateimanager mit Zugriff auf alle Dateien, ein per USB verbundener Computer, eine App, die Ihren Download-Ordner synchronisiert, und unter Android 8–10 Apps mit Speicherberechtigung. Auf Wunsch speichert die App außerdem XMP-Dateien für Ihren Computer.

Netzwerknutzung

Nur diese Funktionen nutzen das Netzwerk, nie unsere Server:

Episodenkarte lädt Kartenkacheln von OpenStreetMap (tile.openstreetmap.org); der OpenStreetMap-Server erfährt Ihre IP-Adresse und den angezeigten Bereich, nicht Ihre Fotos. Die Kacheln werden auf dem Telefon zwischengespeichert.
Diktat gibt Audio an den Spracherkennungsdienst Ihres Telefons weiter (meist Google); wenn möglich, wird die Erkennung auf dem Gerät bevorzugt. Es startet erst, nachdem Sie das Mikrofon antippen.
Ortsnamen-Vorschläge (standardmäßig aus, nur mit Ihrer Einwilligung eingeschaltet) geben die GPS-Koordinaten eines Fotos, auf zwei Nachkommastellen (etwa 1 km) gerundet, an die Ortssuche des Telefons (meist Google) weiter, um einen Namen vorzuschlagen und Reisen zu erkennen. Automatische Episoden und die Route einer Episode nutzen sie genauso. In den Einstellungen können Sie sie jederzeit ausschalten.
Zuhause per Adresse festlegen (optional): Die eingegebene Adresse wird unverändert an die Ortssuche des Telefons (meist der Geocoding-Dienst von Google) gesendet. Der Standort des Zuhauses selbst bleibt nur auf dem Telefon und wird nicht gesichert.
Auch aus OneDrive löschen (standardmäßig aus, Pro): Nachdem Sie sich im Browser mit Ihrem Microsoft-Konto angemeldet haben, spricht die App direkt mit Ihrem OneDrive über Microsoft Graph (Berechtigung Files.ReadWrite, enger bietet Microsoft nichts an). Die App arbeitet nur in dem Ordner, den Sie wählen: Sie sucht dort nach dem Dateinamen, vergleicht die Prüfsumme des Fotos (bei JPEG eventuell die Bilddaten, dafür wird die Datei heruntergeladen) und verschiebt die Kopie nach der Wartezeit in den OneDrive-Papierkorb. Sie lädt nichts hoch und löscht nichts endgültig. Die Anmeldung ist auf dem Telefon verschlüsselt und wird nicht gesichert. Das Trennen in den Einstellungen meldet ab; den Zugriff können Sie auch unter account.microsoft.com widerrufen.
Episode in die Cloud veröffentlichen (optional, Pro): Sie laden eine Episode in einen Ordner hoch, den Sie selbst in OneDrive oder Google Drive wählen, und teilen diesen Ordner mit wem Sie möchten; Links und Berechtigungen verwalten OneDrive oder Google Drive, nicht die App. Hochgeladen werden nur die Fotos und Videos der Episode: ein JPEG als Kopie mit Episode und Kommentar in der Datei (XMP), andere Formate unverändert; das Original auf Ihrem Telefon bleibt unverändert. Pro Ziel können Sie Standort entfernen einschalten: Die Kopien enthalten dann keine GPS-Koordinaten (eine Datei, aus der sich der Standort nicht sicher entfernen lässt, wird nicht hochgeladen). OneDrive nutzt dieselbe Anmeldung wie oben; für einen Ordner, den jemand anderes geteilt hat, fragt die App die Berechtigung Files.ReadWrite.All an. Google Drive nutzt Ihr Google-Konto mit der Berechtigung drive.file: Die App sieht nur Ordner, die sie selbst angelegt hat oder die Sie ihr ausgewählt haben, und Dateien, die sie selbst hochgeladen hat. Sie löscht im Ziel nie etwas und überschreibt keine fremden Dateien. Auf dem Telefon bleibt die Liste der Ziele (Ordner, Konto) und der hochgeladenen Dateien (Cloud-ID, Prüfdaten); sie wird nicht gesichert. Hochgeladene Kopien bleiben in der Cloud, bis Sie sie dort löschen.
Pro-Kauf: Google Play wickelt die Zahlung ab (Google Play Billing); die App erfährt nur, ob Pro aktiv ist.
Bibliothek Google ML Kit (über die Google Play-Dienste): Das Erkennungsmodell laden die Google Play-Dienste einmalig herunter; die Inhaltserkennung berechnet ihre Labels auf dem Telefon und lädt keine Fotos hoch, aber die Bibliothek selbst kann technische Nutzungsdaten (Gerät, App, Leistung) an Google senden.
Teilen und andere Apps: Was Sie selbst teilen, in einer anderen App öffnen oder in einem Editor bearbeiten (Fotos, Episodentext, Geschichte, Fotobuch, Diagnosedatei), erhält die App, die Sie wählen; Auf Karte öffnen übergibt der Karten-App die Koordinaten des Fotos. Die App kopiert von sich aus nichts in die Zwischenablage.

Funktionen, die nichts senden

Die Suche nach Fotoinhalt erkennt direkt auf dem Telefon, was ein Foto zeigt, mit dem Modell, das die Google Play-Dienste heruntergeladen haben; Fotos werden nicht gesendet (siehe den Hinweis zu Google ML Kit oben). Der Import aus Google Takeout liest nur die Dateien, die Sie auswählen. Temporäre Fotos schreibt die Kamera nur in den privaten Ordner der App; sie sind nicht in der Galerie, werden nicht gesichert und löschen sich nach der gewählten Zeit selbst.

Geteilte Episoden

Optional: Das betrifft nur, wer eine geteilte Episode anlegt oder ihr beitritt (das Anlegen gehört zu Pro).

Was ausgetauscht wird. Nur mit den Mitgliedern dieser Episode, also mit Personen, die Sie eingeladen und deren Telefone Sie freigegeben haben: die Fotos und Videos der Episode als Originale, einschließlich des darin gespeicherten GPS-Standorts; Kommentare samt Namen des Autors; Name, Beschreibung und Zeitraum der Episode; die Anzeigenamen, die sich die Mitglieder selbst gegeben haben; und die öffentlichen Schlüssel der Geräte der Mitglieder (private Schlüssel verlassen das Telefon nie). Das alles sieht jeder, den Sie hinzufügen.

Wie. Alles ist auf den Telefonen Ende-zu-Ende-verschlüsselt und geht direkt von Telefon zu Telefon über Bluetooth und WLAN (Nearby Connections, Teil der Google Play-Dienste), nur solange die App geöffnet ist und die Telefone nah beieinander sind. Diese Version hat keinen Server: nichts läuft über uns oder jemand anderen, und wir können es nicht lesen. Eine Einladung ist ein einmaliger QR-Code (48 Stunden gültig), den das andere Telefon scannt; danach zeigen beide Telefone einen Bestätigungscode aus 3 Zeichen, den Sie vergleichen, und jedes neue Gerät wird vom Gründer (oder einem Stellvertreter) freigegeben. Bei der Suche sendet die App zufällige Namen, die sich alle paar Minuten ändern und nichts über die Episode verraten.

Wo es gespeichert wird. Die Datenbank der geteilten Episoden (shared.db: Änderungsprotokoll, Mitgliederliste und Schlüssel, die mit dem Android Keystore versiegelt sind) liegt in den privaten Daten der App auf dem Telefon und wird nicht gesichert. Empfangene Fotos werden in Pictures/Snapisodes und Videos in Movies/Snapisodes gespeichert, in einem nach der Episode benannten Unterordner; sie erscheinen in Ihrer Galerie, und andere Apps mit Fotozugriff sehen sie wie jedes andere Foto.

Austritt und Entfernen. Sie können Ihr eigenes Telefon aus einer geteilten Episode entfernen, und der Gründer (oder ein Stellvertreter) kann ein Mitglied oder ein Gerät entfernen; der Episodenschlüssel wird dann gewechselt, sodass ein entferntes Telefon nichts Neues mehr erhält. Was ein Mitglied schon empfangen hat, bleibt bei ihm: Kopien auf seinem Telefon lassen sich nicht zurückholen, ebenso wie die Kopien, die Sie von anderen erhalten haben.

Berechtigungen für das Teilen. Kamera: nur zum Scannen des Einladungs-QR-Codes in der App; das Bild wird nirgends gespeichert oder gesendet. Geräte in der Nähe (Android 12 und neuer): die Bluetooth- und WLAN-Verbindung zu den anderen Telefonen. Unter Android 8–11 verlangt das System für die Bluetooth-Suche die Standort-Berechtigung; die App liest darüber Ihren Standort nicht. Optional können Sie geteilte Episoden mit Fingerabdruck, Gesicht oder Bildschirmsperre sperren.

Health Connect

Optional und standardmäßig aus. Nach Ihrer Erlaubnis liest die App nur Schritte und Distanz aus Health Connect (READ_STEPS, READ_DISTANCE), um zu zeigen, wie weit Sie während einer Episode gegangen sind. Sie schreibt dort nichts. Die Daten werden nicht über den Zwischenspeicher auf dem Telefon hinaus gespeichert und nie weitergegeben, verkauft oder für Werbung verwendet. Den Zugriff können Sie jederzeit in Health Connect widerrufen.

Standort

Die App verfolgt Ihren Standort nicht. Sie liest nur GPS-Koordinaten, die bereits in Ihren Fotos gespeichert sind (Karte, Ortsnamen, Erkennen von Reisen für Episodenvorschläge). Das Telefon verlassen sie nur wie unter Netzwerknutzung beschrieben: auf etwa 1 km gerundet bei Ortsnamen-Vorschlägen und der angezeigte Bereich bei der Karte. Wenn Sie ein Foto in einer anderen App öffnen, dort bearbeiten oder als Hintergrund festlegen, wird die Originaldatei samt Standort weitergegeben. In Titel oder Untertitel eines Fotobuch-PDFs kann ein Ortsname auf Stadtebene erscheinen; die Einstellung „Standort beim Teilen und Exportieren entfernen“ gilt dafür nicht, die Ortsnamen lassen sich aber im Exportdialog abschalten.

Berechtigungen

Fotos und Videos (um Ihre Mediathek anzuzeigen und zu ordnen), Medienstandort, Mikrofon für das Diktat (nur während Sie diktieren), Benachrichtigungen für die laufende Episode und optional Schritte und Strecke aus Health Connect. Für geteilte Episoden zusätzlich die Kamera (nur zum Scannen des Einladungs-QR-Codes), Geräte in der Nähe (Bluetooth und WLAN), nur unter Android 8–11 der Standort (das System verlangt ihn für die Bluetooth-Suche, die App liest ihn nicht) und optional die biometrische Entsperrung.

Pro-Kauf

Die Zahlung wickelt vollständig Google Play ab. Die App erfährt nur, ob Snapisodes Pro in Ihrem Konto aktiv ist. Zahlungsdaten sieht sie nie.

So löschen Sie alle Daten

Wir haben keine Ihrer Daten, Sie müssen also bei uns keine Löschung beantragen; Sie löschen alles selbst:

OneDrive (falls Sie es nutzen): Wählen Sie unter Einstellungen → Auch aus OneDrive löschen die Option Trennen. Damit werden die Anmeldung und die Liste der wartenden Fotos gelöscht. Widerrufen Sie den Zugriff der App auch unter account.microsoft.com → Datenschutz → Apps und Dienste. Fotos, die die App bereits in den OneDrive-Papierkorb verschoben hat, werden dort nach den Regeln von OneDrive entfernt.
Veröffentlichung in der Cloud: Wählen Sie unter Einstellungen → Veröffentlichungsziele bei jedem Ziel Entfernen; die App vergisst das Ziel und die Liste der hochgeladenen Dateien, die hochgeladenen Kopien bleiben aber in OneDrive oder Google Drive, löschen Sie sie dort selbst. Den Google-Zugriff widerrufen Sie unter myaccount.google.com → Sicherheit → Drittanbieter-Apps mit Kontozugriff (Snapisodes); bei Microsoft siehe Punkt 1.
Kommentare und Fotos: Die App schreibt keine Kommentare in Ihre Fotos und Videos, deshalb gibt es in den Dateien nichts zu entfernen; das Löschen der App-Daten (Schritt 4) entfernt die Kommentare vom Telefon. Selbst exportierte XMP-Dateien behandelt Schritt 5.
Daten auf dem Telefon: Deinstallieren Sie die App, oder wählen Sie in den Android-Einstellungen → Apps → Snapisodes → Speicher die Option Daten löschen. Damit verschwinden die Datenbank der Episoden und Kommentare, die Einstellungen, die Caches, die temporären Fotos, die OneDrive-Anmeldung und die Datei zum letzten Absturz.
Dateien außerhalb der App: Löschen Sie mit einem Dateimanager oder vom Computer aus den Ordner Downloads/Snapisodes (Sicherungen, XMP-Dateien, Fotobücher). Suchen Sie in Ihrer Galerie nach Fotos mit _recovered im Namen (Kopien eines Originals, gespeichert nach einem unterbrochenen Schreibvorgang) und löschen Sie sie, wenn Sie sie nicht brauchen.
Android-Sicherung in Ihrem Google-Konto: Schalten Sie die Sicherung aus, oder löschen Sie die Sicherung des Telefons in der App Google Drive → Speicher → Sicherungen (damit wird die Sicherung des ganzen Telefons gelöscht).
Health Connect: Die App schreibt dort nichts hinein; den Zugriff widerrufen Sie in Health Connect.
Geteilte Episoden: Entfernen Sie in der geteilten Episode Ihr Telefon (Gerät entfernen) oder bitten Sie den Gründer, Sie zu entfernen; das Löschen der App-Daten oder die Deinstallation (Schritt 4) löscht die Datenbank der geteilten Episoden vom Telefon. Empfangene Fotos und Videos sind normale Dateien in Pictures/Snapisodes und Movies/Snapisodes: Löschen Sie sie in der Galerie oder mit einem Dateimanager, wenn Sie sie nicht wollen. Die anderen Mitglieder behalten die Kopien, die sie schon empfangen haben, und das, was Sie hinzugefügt haben; diese können wir nicht löschen.

Die unter Netzwerknutzung genannten Dienste (OpenStreetMap, die Ortssuche und Spracherkennung des Telefons, Google Play, Microsoft) verarbeiten Daten nach ihren eigenen Richtlinien.

Speicherdauer

Episoden und Kommentare bleiben, bis Sie sie löschen oder die App deinstallieren. Episode und Kommentar eines Fotos, das Sie löschen, bleiben in der Datenbank der App und in späteren Sicherungen, damit sie zurückkommen, wenn Sie das Foto aus dem Papierkorb oder der Cloud wiederherstellen. Die App löscht sie nach 180 Tagen von selbst, aber nur, solange sie Ihre ganze Fotomediathek sieht (voller Zugriff) und keine früher gesehene Speicherkarte fehlt; früher entfernen Sie sie unter Einstellungen → Sicherung → Einträge gelöschter Fotos löschen oder indem Sie die Daten der App löschen. Ältere Sicherungsdateien in Downloads bleiben, bis Sie sie löschen. Der Routen-Cache bleibt, bis Sie ihn leeren. Der Löschverlauf für OneDrive wird automatisch gekürzt.

Rechtsgrundlage und Ihre Rechte

Wir verarbeiten Daten, damit die App so funktioniert, wie Sie sie installiert haben (Vertragserfüllung), und bei optionalen Funktionen auf Grundlage Ihrer Einwilligung, die Sie jederzeit durch Ausschalten der Funktion widerrufen können. Da die App kein Konto hat und Ihre Daten nur auf dem Telefon hält, üben Sie Ihre Rechte auf Auskunft, Berichtigung, Löschung und Übertragbarkeit direkt in der App oder durch Deinstallieren aus. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren; in der Tschechischen Republik ist das das Amt für den Schutz personenbezogener Daten (ÚOOÚ, uoou.cz).

Kinder

Die App richtet sich nicht an Kinder.

Änderungen

Jede Änderung veröffentlichen wir auf dieser Seite mit neuem Datum.

Kontakt

ConsultX s.r.o., Dolní Dobrouč 149, 561 02 Dolní Dobrouč, Česká republika, support@consultx.cz.

Datenschutzerklärung