Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Modest Foundry (“FlickrVault”, “wir”, “uns”) Ihre Daten erhebt, verwendet und schützt, wenn Sie die FlickrVault-Desktop-Anwendung und die Website unter flickrvault.modestfoundry.com (der “Dienst”) nutzen.

Bei diesem Dokument handelt es sich um eine zur besseren Verständlichkeit bereitgestellte deutsche Übersetzung. Maßgeblich und rechtlich verbindlich ist allein die englische Fassung.

Wir sind der Verantwortliche im Sinne der Datenschutz-Grundverordnung der EU (DSGVO) und gleichwertiger gesetzlicher Vorschriften.

Kontakt: [email protected]

1. Die Kurzfassung

• Wir speichern niemals Ihre Fotos. FlickrVault sichert Ihre Flickr-Fotos, indem es diese direkt von Flickr auf Ihren eigenen Computer herunterlädt. Die Bilddateien laufen zu keinem Zeitpunkt über unsere Server und werden dort niemals gespeichert.
• Ihr Flickr-Token bleibt auf Ihrem Gerät. Die Autorisierung, mit der FlickrVault auf Ihre Fotos zugreifen kann, wird ausschließlich im Schlüsselbund des Betriebssystems Ihres Computers aufbewahrt – niemals auf unseren Servern.
• Wir speichern lediglich das für den Betrieb von Benutzerkonten, Credits und Sicherungsaufträgen absolut notwendige Minimum.
• Wir verbinden uns in Ihrem Namen mit Flickr ausschließlich über einen von Ihnen autorisierten, schreibgeschützten Zugriff, den Sie jederzeit widerrufen können.
• Sie können sämtliche mit Ihnen verknüpften Daten jederzeit direkt aus der App heraus unwiderruflich löschen.

2. Daten, die wir erheben

2.1 Konto- und Authentifizierungsdaten

• Ihre Flickr-Benutzer-ID, Ihr Benutzername und Ihr Anzeigename (von Flickr bei der Anmeldung übermittelt).
• Ein Flickr-OAuth-Zugriffstoken (schreibgeschützt), das FlickrVault autorisiert, Ihre Fotos in Ihrem Namen aufzulisten und zu lesen. Dieses Token wird ausschließlich im Schlüsselbund des Betriebssystems Ihres Geräts gespeichert (z. B. macOS-Schlüsselbund, Windows Anmeldeinformationsverwaltung). Es wird weder auf unsere Server hochgeladen noch dort gespeichert (siehe §6). Bei einer Anmeldung auf der Website wird das Flickr-Token serverseitig nur für einen kurzen Augenblick genutzt, um Ihre Identität zu bestätigen, und unmittelbar danach verworfen – es wird zu keinem Zeitpunkt auf unseren Servern gespeichert oder an Ihren Browser übertragen; die Website setzt ausschließlich die in §9 beschriebenen Anmelde-Cookies ein.

2.2 Nutzungsdaten des Dienstes

• Sicherungsaufträge: Metadaten wie Auftragstyp, Umfang (z. B. ein Suchbegriff oder ein Zielkonto), Status, Gesamtanzahl und Zeitstempel.
• Protokolle gesicherter Fotos: die Flickr-Foto-IDs der von Ihnen erfolgreich gesicherten Fotos (genutzt für Wiederaufnahme, Fortschrittsanzeige und Deduplizierung). Wir speichern zu keinem Zeitpunkt die Fotos selbst.
• Guthaben- und Transaktionsdaten: Ihr aktueller Guthabenstand sowie ein fortlaufendes, unveränderliches Protokoll über Credit-Zuteilungen, Käufe und Verbrauch (erforderlich für eine fehlerfreie Abrechnung und ordnungsgemäße Buchführung).

2.3 Zahlungsdaten

• Käufe werden über Paddle abgewickelt, das als autorisierter Händler (Merchant of Record) auftritt. FlickrVault erhält oder speichert niemals Ihre vollständigen Zahlungskartendaten. Wir erfassen lediglich eine Referenznummer der Transaktion und die gutgeschriebenen Credits. Weitere Informationen finden Sie in der Datenschutzerklärung von Paddle.

2.4 Technische Daten

• Standardmäßige Server-Protokolldaten (z. B. IP-Adresse, Zeitstempel, User-Agent, Fehlerprotokolle), die von unserem Infrastrukturdienstleister zur Gewährleistung der Betriebssicherheit, Missbrauchserkennung und Zuverlässigkeit erfasst werden.

Wir erfassen wissentlich keine sensiblen Datenkategorien, und der Dienst richtet sich nicht an Kinder unter 16 Jahren.

3. Wie wir Ihre Daten verwenden (und Rechtsgrundlagen)

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir nutzen Ihre Daten nicht für Werbezwecke oder Profilbildung.

4. Mit wem wir Daten teilen (Auftragsverarbeiter)

Wir setzen folgende Dienstanbieter und Drittinhalte für den Betrieb von FlickrVault ein:

• Flickr / SmugMug — zur Authentifizierung und zum Abruf Ihrer Fotos in Ihrem Namen. Datenschutzerklärung von Flickr
• Cloudflare — für das Hosting unserer Website und Backend-Dienste sowie für datenschutzfreundliche Webanalysen. Datenschutzerklärung von Cloudflare
• Paddle — Zahlungsabwicklung als autorisierter Händler (Merchant of Record). Datenschutzerklärung von Paddle
• Lorem Picsum (picsum.photos, ausgeliefert über Fastly) — stellt dekorative Beispielbilder bereit, die auf unserer Website und in der FlickrVault-Desktop-App angezeigt werden. Beim Laden dieser Bilder stellt Ihr Browser oder die App eine direkte Verbindung zu diesem Dienst her, wodurch dieser Ihre IP-Adresse und standardmäßige Anfrage-Header empfängt. Diese Bilder dienen rein als Platzhalter und enthalten keinerlei persönliche Daten oder Fotos von Ihnen. Lorem Picsum

Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, zur Durchsetzung unserer Rechte oder im Rahmen einer Unternehmensfusion bzw. Übernahme (mit entsprechender Benachrichtigung, sofern gesetzlich erforderlich).

5. Internationale Datenübermittlungen

Ihre Daten können in Ländern außerhalb Ihres Wohnsitzlandes verarbeitet werden, einschließlich der Europäischen Union und der Vereinigten Staaten. Soweit gesetzlich erforderlich, stützen wir uns auf angemessene Schutzmechanismen wie die EU-Standardvertragsklauseln sowie gleichwertige Übermittlungsinstrumente unserer Partner.

6. Speicherdauer

Wir bewahren Daten nur so lange auf, wie es für die jeweiligen Zwecke erforderlich ist:

• Flickr-Zugriffstoken — wird im Betriebssystem-Schlüsselbund Ihres Geräts aufbewahrt, solange Ihr Konto aktiv ist; wird bei einer Kontolöschung oder Trennung von Ihrem Gerät entfernt und bei Flickr widerrufen. Es wird niemals auf unseren Servern gespeichert.
• Nutzungszeitfenster für Credits — wird nach 7 Tagen automatisch bereinigt (ausschließlich genutzt für die 7-Tage-Frist bei erneuten Downloads).
• Protokolle gesicherter Fotos — werden ca. 30 Tage nach Abschluss eines Sicherungsauftrags bereinigt.
• Transaktions- und Abrechnungsprotokolle — werden so lange aufbewahrt, wie es die gesetzlichen Aufbewahrungsfristen für Steuern, Buchhaltung und Rechtsstreitigkeiten verlangen (z. B. bis zu 7 Jahre nach lokalem Recht), und danach gelöscht.
• Konto- und Profildaten — werden gelöscht, sobald Sie Ihr Konto löschen, ausgenommen Aufzeichnungen, die wir aus gesetzlichen Gründen aufbewahren müssen.

7. Sicherheit

• Ihr Flickr-Zugriffstoken wird ausschließlich im Schlüsselbund des Betriebssystems Ihres Geräts gespeichert und durch dessen Sicherheitsfunktionen geschützt. Es wird weder auf unsere Server übertragen noch dort gespeichert.
• Die von uns angeforderte Flickr-Berechtigung ist rein lesend — FlickrVault kann in Ihrem Flickr-Konto keinerlei Daten ändern oder löschen.
• Fotos werden direkt zwischen Flickr und Ihrem Gerät übertragen und laufen niemals über unsere Server.
• Der gesamte Datenverkehr zwischen der App, unserem Backend und Flickr ist während der Übertragung verschlüsselt (TLS).
• Strenge Zugriffskontrollen gewährleisten, dass Sie stets nur auf Ihre eigenen Aufträge und Daten zugreifen können.

Kein System bietet absolute Sicherheit, doch wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten und benachrichtigen Sie sowie die zuständigen Aufsichtsbehörden unverzüglich bei Verletzungen des Datenschutzes, sofern dies gesetzlich vorgeschrieben ist.

8. Ihre Rechte

Vorbehaltlich des anwendbaren Rechts (insbesondere der DSGVO) haben Sie folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung Ihrer Daten („Recht auf Vergessenwerden“);
• Einschränkung oder Widerspruch gegen bestimmte Verarbeitungsvorgänge;
• Datenübertragbarkeit an Sie oder einen anderen Dienst;
• Widerruf erteilter Einwilligungen zu jedem Zeitpunkt (z. B. durch Trennen der Flickr-Verknüpfung);
• Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde.

So machen Sie Ihre Rechte geltend:

• Löschen Sie Ihr Konto direkt in der Desktop-App (Einstellungen → Konto löschen). Hierdurch werden Ihr FlickrVault-Konto, sämtliche verbleibenden Credits, Sicherungsaufträge und Verlaufsprotokolle unwiderruflich gelöscht und unsere Zugriffsberechtigung auf Ihr Flickr-Konto widerrufen. (Hinweis: Bei einer Neuanmeldung mit demselben Flickr-Konto wird das einmalige kostenlose Testguthaben nicht erneut gewährt.)
• Für alle weiteren Anfragen schreiben Sie uns an [email protected]. Wir antworten innerhalb von 30 Tagen.

9. Cookies, Website und Analysen

• Anmelde- und Sitzungs-Cookies (unbedingt erforderlich). Wenn Sie sich auf der Website anmelden (im Account-Dashboard unter /login und /dashboard), setzen wir eine minimale Anzahl technisch notwendiger Cookies – und dies ausschließlich dann, wenn Sie sich aktiv anmelden:

  • fv_at — Ihr authentifiziertes FlickrVault-Sitzungstoken (httpOnly; ~1 Stunde).
  • fv_rt — ein Refresh-Token, um die Anmeldung aufrechtzuerhalten, ohne dass Sie sich ständig neu authentifizieren müssen (httpOnly; ~60 Tage).
  • fv_csrf — ein Sicherheits-Token zum Schutz vor Cross-Site-Request-Forgery (CSRF) (~60 Tage).
  • fv_avatar — speichert die URL Ihres Flickr-Profilbildes, damit das Dashboard Ihren Avatar anzeigen kann (funktional; für Skripte lesbar, nicht httpOnly; ~60 Tage). Es enthält keinerlei Tracking-Daten.
  • fv_oauth — ein kurzlebiges Cookie (~15 Minuten), das ausschließlich während des OAuth-Anmeldevorgangs mit Flickr verwendet wird.

  Diese Cookies sind für den Anmeldevorgang und die Systemsicherheit unbedingt erforderlich. Sie enthalten keine Werbe- oder Tracking-Daten und zu keinem Zeitpunkt Ihr Flickr-Passwort oder Ihr Flickr-Token (welches Ihren Browser niemals erreicht). Da sie für einen von Ihnen ausdrücklich angeforderten Dienst unerlässlich sind, bedürfen sie nach EU-ePrivacy-Richtlinien keiner gesonderten Einwilligung, weshalb wir auf ein Cookie-Banner verzichten.

• Die FlickrVault-Website nutzt zudem Cloudflare Web Analytics – eine datenschutzfreundliche Webanalyse, die ohne Cookies arbeitet, kein Browser-Fingerprinting betreibt und lediglich aggregierte Seitenstatistiken erhebt.

• Die Website lädt zudem dekorative Beispielbilder von einem Drittanbieter (Lorem Picsum – siehe §4). Wie bei jedem extern geladenen Bild stellt Ihr Browser eine direkte Verbindung zum Anbieter her, wodurch dieser Ihre IP-Adresse erfasst. Diese Bilder dienen rein als Platzhalter und verarbeiten keine Ihrer Daten. Darüber hinaus binden wir keinerlei Werbe-, Social-Media- oder Tracking-Dienste Dritter auf der Website ein.

• Die FlickrVault-Desktop-App verwendet weder Cookies noch Werbung oder Drittanbieter-Tracker. Wie die Website lädt auch die App dekorative Platzhalterbilder von Lorem Picsum (siehe §4), wodurch dieser beim Laden Ihre IP-Adresse empfängt; abgesehen davon und den für die Funktion unverzichtbaren Verbindungen zu Flickr und unserem Backend lädt die App keinerlei Fremdinhalte.

10. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die jeweils aktuelle Fassung an dieser Stelle mit dem aktualisierten Datum „Zuletzt aktualisiert“. Bei wesentlichen Änderungen informieren wir Sie direkt in der App oder per E-Mail.

11. Kontakt

Modest Foundry E-Mail: [email protected]

FlickrVault ist nicht mit Flickr oder SmugMug, Inc. verbunden und wird von diesen weder unterstützt noch zertifiziert.