ActNow Watermark
ActNow Watermark
ActNow Watermark

Datenschutzerklärung — Photora

1. Datenschutz auf einen Blick

Die folgende Datenschutzerklärung gilt für die mobile App Photora der ActNow GmbH. Sie informiert Sie darüber, welche Daten bei der Nutzung der App verarbeitet werden.

Kurzfassung:

  • Ihre Fotos und Videos verlassen Ihr Gerät nicht. Die gesamte Analyse (Duplikat-Erkennung, Unschärfe-Erkennung, Gesichtserkennung, Textanalyse, KI-Albumtitel) erfolgt vollständig on-device über die Apple-Frameworks Vision, PhotoKit und Apple Intelligence.
  • Kein Konto, keine Anmeldung. Photora benötigt keine Registrierung.
  • Optionale Nutzungsanalyse — nur mit Ihrer Einwilligung. Zur Verbesserung der App und unserer Angebote setzen wir Google Analytics 4 (Firebase) ein, jedoch erst, nachdem Sie aktiv zugestimmt haben (siehe Abschnitt 3.8). Ohne Ihre Zustimmung werden keine Analyse-Daten erhoben. Sie können die Einwilligung jederzeit in den App-Einstellungen widerrufen. Ein app-übergreifendes Tracking findet nicht statt (kein IDFA, keine Werbenetzwerke).
  • Crash-Reports werden über das Apple-eigene MetricKit-Framework erhoben (on-device, anonymisiert, ohne Drittanbieter-SDK).
  • Eine Synchronisation Ihrer App-Einstellungen erfolgt nur in Ihre private CloudKit-Datenbank, auf die ActNow GmbH keinen Zugriff hat.
  • Eine einmalige Apple-Search-Ads-Attribution wird beim ersten Start über Apples AdServices-Framework an unseren Server asa.actnow-gmbh.de gemeldet (siehe Abschnitt 3.7), damit wir die Effektivität unseres App-Marketings messen können.

2. Verantwortliche Stelle

ActNow GmbH Torstrasse 33 10119 Berlin Deutschland

E-Mail: support[at]actnow-gmbh.de Telefon: +49(030)700142-450

Vertretungsberechtigter Geschäftsführer: M. Speck

3. Datenverarbeitung in der App

3.1 Zugriff auf die Fotomediathek

Photora benötigt Zugriff auf Ihre Fotomediathek, um Duplikate, Serienfotos, unscharfe Bilder, Screenshots, Dokumente und große Videos zu erkennen sowie — auf Ihren Wunsch — markierte Aufnahmen zu löschen.

  • Der Zugriff wird über die System-Dialoge von iOS angefordert (NSPhotoLibraryUsageDescription, NSPhotoLibraryAddUsageDescription).
  • Sie können „Vollzugriff" oder „Eingeschränkter Zugriff" gewähren oder die Berechtigung jederzeit in den iOS-Einstellungen unter Datenschutz & Sicherheit → Fotos → Photora ändern oder widerrufen.

Was passiert mit Ihren Fotos? Photora liest Ihre Aufnahmen ausschließlich lokal auf Ihrem Gerät. Es findet keine Übertragung Ihrer Foto- oder Videoinhalte an Server der ActNow GmbH, Apple (über die App) oder Dritte statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Erteilung der Berechtigung im Betriebssystem) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der App-Funktionalität).

3.2 On-device Bildanalyse (Vision, PhotoKit, eigene Algorithmen)

Photora analysiert Ihre Fotos und Videos ausschließlich auf Ihrem Gerät. Dabei werden — je nach Funktion — folgende Apple-Frameworks und eigene Verfahren eingesetzt:

  • Wahrnehmungs-Hashing (perceptual hashing) zur Erkennung exakter und ähnlicher Duplikate
  • Vision-Feature-Prints (VNGenerateImageFeaturePrint) für inhaltsbasierte Ähnlichkeitserkennung
  • Vision-Gesichtserkennung (VNDetectFaceRectangles, Feature-Prints) für die Personen-Cluster-Funktion
  • Vision-Textrecognition (VNRecognizeText) zur Erkennung von Dokumenten und Screenshots
  • Apple-eigene Bewegungs-/Schärfe-Analyse zur Erkennung unscharfer Bilder und Serienfotos

Alle Analyseergebnisse (z. B. Hashes, Feature-Print-Vektoren, Klassifizierungen) werden lokal auf dem Gerät gespeichert und ggf. in Ihre private CloudKit-Datenbank synchronisiert (siehe Abschnitt 3.5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 KI-Funktionen mit Apple Intelligence (on-device)

Für die Pro-Funktionen „KI-Albumtitel" und „Aufräum-Vorschläge" nutzt Photora Apple Intelligence (Foundation Models) auf Ihrem Gerät (SystemLanguageModel.default / LanguageModelSession). Diese Funktionen sind nur auf Apple-Intelligence-kompatiblen Geräten (iPhone 15 Pro oder neuer) verfügbar.

Die Verarbeitung erfolgt vollständig on-device; es findet keine Übertragung Ihrer Foto- oder Metadaten an Drittanbieter-KI-Dienste oder an ActNow GmbH statt. Es entstehen keine Cloud-Kosten und keine Übertragung Ihrer Inhalte an externe KI-Modelle.

Auf die Verarbeitung durch Apple Intelligence sind die Datenschutzhinweise von Apple anzuwenden: https://www.apple.com/legal/privacy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.4 Hinweis auf Künstliche Intelligenz (EU AI Act)

Photora nutzt KI-gestützte Verfahren ausschließlich on-device über Apple-Frameworks: Bilderkennung über Vision (Klassifizierung, Feature-Prints, Gesichts- und Texterkennung) und Sprachverarbeitung über Apple Intelligence Foundation Models (Album­titel, Aufräum-Vorschläge). Diese Verarbeitungen erfolgen vollständig auf Ihrem Gerät und treffen keine autonomen Entscheidungen mit rechtlicher Wirkung für Sie. Wir stufen den Einsatz als risikoarmes KI-System im Sinne der Verordnung (EU) 2024/1689 (EU AI Act) ein und informieren Sie hiermit transparent über den Einsatz von KI-Systemen in dieser App (Art. 50 EU AI Act).

3.5 iCloud-Synchronisation (CloudKit, private Datenbank)

Photora synchronisiert App-Metadaten (Einstellungen, Scan-Ergebnisse, Liste ignorierter Aufnahmen, Lösch-Verlauf) in Ihre private CloudKit-Datenbank über den Container iCloud.de.actnow.photocleaner. Es werden keine Foto- oder Videoinhalte synchronisiert. Die Inhalte der privaten CloudKit-Datenbank sind Apple zufolge Ende-zu-Ende-verschlüsselt; ActNow GmbH hat keinen Zugriff darauf.

Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA Datenschutzrichtlinie: https://www.apple.com/legal/privacy/

Apple ist nach dem EU-US Data Privacy Framework zertifiziert.

Sie können die iCloud-Synchronisation jederzeit in den iOS-Einstellungen deaktivieren. In diesem Fall verbleiben die App-Metadaten ausschließlich auf dem jeweiligen Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.6 Löschen von Fotos

Wenn Sie ein Foto zum Löschen markieren, entfernt Photora das Foto über die offizielle PhotoKit-API von iOS. iOS verschiebt das Foto in das systemeigene Album „Zuletzt gelöscht", wo Sie es 30 Tage lang wiederherstellen können. Es gibt keinen ActNow-eigenen Trash-Vault, in dem Ihre Fotos gespeichert würden.

3.7 Apple-Search-Ads-Attribution (AdServices) über unseren Server

Photora nutzt das AdServices-Framework von Apple, um die Effektivität unseres App-Marketings (Apple Search Ads) zu messen. Anders als bei einer reinen Apple-zu-App-Verarbeitung wird das Attribution-Token in Photora an unseren eigenen Server weitergeleitet, der das Token dann mit Apples Attribution-API auflöst.

Datenfluss (einmalig beim ersten Start):

  1. Photora ruft AAAttribution.attributionToken() von Apple ab (einmalig gültiges Token).
  2. Photora generiert eine zufällige, dauerhaft gespeicherte UUID (app_account_token), die mit Ihrer Person nicht in Verbindung steht.
  3. Photora sendet das Token sowie die UUID per HTTPS an unseren Server https://asa.actnow-gmbh.de/attribution/token.
  4. Unser Server löst das Token bei Apple auf (api-adservices.apple.com) und speichert die aggregierten Kampagnen-Metadaten (z. B. Kampagnen-ID, Anzeigengruppe, Suchbegriff, Land/Region) zusammen mit der UUID.
  5. Beim Abschluss eines In-App-Kaufs setzt Photora dieselbe UUID als appAccountToken der StoreKit-Transaktion. Über Apples App Store Server Notifications V2 (Server-zu-Server-Webhook) erhält unser Server das Kauf-Ereignis und kann es anhand der UUID mit der Kampagnen-Attribution verknüpfen.

Welche Daten werden über AdServices verarbeitet? Bundle-ID, AdServices-Token (anonymes Apple-Token, kein IDFA), eine zufällige UUID. Es werden keine Foto- oder Videoinhalte, keine personenbezogenen Daten und keine Verhaltensdaten übertragen.

Server: Selbst gehostet bei der ActNow GmbH (asa.actnow-gmbh.de). Hosting-Anbieter: Hetzner Online GmbH, Deutschland.

Apple Search Ads verwendet keine Werbe-ID (IDFA) und ermöglicht kein App-übergreifendes oder Website-übergreifendes Tracking. Gemäß Apples Vorgaben erfordert diese Attributionsmessung keine Einwilligung im Rahmen der App Tracking Transparency (ATT).

Anbieter Apple Search Ads: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA — Datenschutzrichtlinie

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Effektivität unseres App-Marketings und unserer Akquise-Kosten).

3.8 Nutzungsanalyse mit Firebase / Google Analytics 4 (nur mit Ihrer Einwilligung)

Um zu verstehen, wie Photora genutzt wird, und um die App sowie unsere Angebote zu verbessern (Conversion-Optimierung), setzen wir Google Analytics für Firebase (Google Analytics 4, „GA4") ein. Diese Nutzungsanalyse ist optional und wird erst aktiviert, nachdem Sie ihr aktiv zugestimmt haben.

Einwilligung und Widerruf: Beim ersten Start zeigt Photora Ihnen einen Auswahldialog, mit dem Sie der Nutzungsanalyse zustimmen oder sie ablehnen können. Solange Sie nicht zustimmen, wird das Analyse-SDK deaktiviert gehalten (setAnalyticsCollectionEnabled(false)), und es werden keine Analyse-Daten erhoben oder übertragen. Sie können Ihre Entscheidung jederzeit in den Einstellungen der App ändern; ein Widerruf wirkt für die Zukunft.

Welche Daten werden — nach Ihrer Zustimmung — verarbeitet?

  • eine pseudonyme App-Instanz-ID (Firebase Installation/Instance ID),
  • Ereignis-Daten (z. B. App-Start, genutzte Funktionen, Abschluss eines Kaufs oder Abos sowie weitere Conversion-Ereignisse),
  • Geräte- und technische Daten (Gerätemodell, Betriebssystem-Version, Sprache, App-Version, grobe Region),
  • die IP-Adresse, die Google ausschließlich zur Ableitung der groben Region nutzt und nicht dauerhaft speichert.

Es werden keine Foto- oder Videoinhalte, kein Name, keine E-Mail-Adresse und nicht die Apple-Werbe-ID (IDFA) verarbeitet. Die Funktionen für personalisierte Werbung und „Google-Signale" sind deaktiviert; eine Nutzung der Daten für app-übergreifende Werbung oder Profilbildung findet nicht statt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch die Muttergesellschaft Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://policies.google.com/privacyHinweise zur Firebase-Datenverarbeitung: https://firebase.google.com/support/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG (Einwilligung in das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät).

3.9 Diagnose-Daten (Apple MetricKit, on-device)

Für die App-Stabilität nutzt Photora ausschließlich Apples on-device-Framework MetricKit. Dabei werden keine Daten an ActNow GmbH oder an Dritte übertragen. Sofern Sie in den iOS-Einstellungen dem Teilen von Diagnose- und Nutzungsdaten mit Entwicklerinnen und Entwicklern zugestimmt haben, kann Apple uns über das App-Store-Connect-Dashboard aggregierte, anonymisierte Absturz- und Performance-Berichte bereitstellen.

Photora setzt kein Firebase Crashlytics und kein anderes Drittanbieter-Crash-SDK ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App-Stabilität).

3.10 Keine weiteren Analyse- oder Tracking-Dienste

Über die in Abschnitt 3.8 beschriebene, einwilligungsbasierte GA4-Nutzungsanalyse hinaus setzt Photora keine weiteren Drittanbieter-Analyse- oder Tracking-SDKs ein — insbesondere kein PostHog, kein Amplitude, kein Mixpanel und keine Werbenetzwerke. Es findet kein app-übergreifendes Tracking und keine Profilbildung über die App hinaus statt.

4. Abonnements und Zahlungen

Photora bietet drei Pro-Tarife als In-App-Kauf:

  • de.actnow.photocleaner.monthly — monatlich, mit 7-tägigem kostenlosen Test
  • de.actnow.photocleaner.yearly — jährlich, mit 7-tägigem kostenlosen Test
  • de.actnow.photocleaner.lifetime — einmaliger Lifetime-Kauf (nicht-verzehrbar)

Alle In-App-Käufe und Abonnements werden ausschließlich über Apple (App Store) abgewickelt. ActNow GmbH erhält keine Zahlungsdaten (Kreditkartennummern o. Ä.) von Apple. Wir erhalten über Apples App Store Server Notifications V2 lediglich anonymisierte Transaktions- und Abonnement-Status-Informationen (Produkt-ID, Transaktions-ID, Status, Ablaufdatum, ggf. die in Abschnitt 3.7 beschriebene appAccountToken-UUID).

Verantwortlich für die Zahlungsabwicklung: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA Datenschutzrichtlinie: https://www.apple.com/legal/privacy/

5. Weitergabe an Dritte

Eine Weitergabe Ihrer Foto- oder Videoinhalte an Dritte findet nicht statt. Ein Verkauf Ihrer Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

| Dienstleister | Zweck | Standort | |