Datenschutzerklärung

Kurz gesagt: Wir können eure Fotos nicht sehen, wir wissen nicht, wer ihr seid, und fast alles löscht sich von selbst.

Verantwortlicher

Verantwortlich für diese Website und den Teilen-Dienst der App Family Photo Puzzle:

Was dieser Dienst tut

Wenn du in der App ein Puzzle teilst, lädt die App eine verschlüsselte Datei auf diesen Server und erzeugt einen Link. Empfänger öffnen den Link, ihre App lädt die Datei herunter und entschlüsselt sie auf dem eigenen Gerät. Außerdem zeigt diese Website eine kurze Infoseite, wenn ein Link ohne installierte App geöffnet wird.

Ende-zu-Ende-Verschlüsselung

Foto und Puzzle werden auf dem Gerät des Absenders verschlüsselt (AES-GCM), bevor sie hochgeladen werden. Der Schlüssel ist der Teil des Links hinter dem „#“. Browser und Apps übertragen diesen Teil grundsätzlich nicht an Server. Wir speichern nur eine unlesbare Datei – wir können eure Fotos weder ansehen noch auswerten noch weitergeben.

Was wir speichern und wie lange

• Verschlüsselte Puzzle-Datei: bis alle vorgesehenen Empfänger sie abgeholt haben, höchstens 72 Stunden. Danach wird sie automatisch gelöscht. Der Absender kann sie in der App jederzeit vorher löschen.
• Angaben zum Puzzle ohne Personenbezug (Teilezahl, Startmodus, Anzahl der Empfänger, Dateigröße, Zeitstempel): 60 Tage ab Erstellung.
• Anonymer Spielfortschritt je Empfänger (Prozent gelöst, Spielzeit, fertig oder nicht, Zeitstempel): 60 Tage ab Erstellung. Der Absender sieht das als „Empfänger 1, Empfänger 2 …“ – ohne Namen.
• Eine von der App erzeugte zufällige Gerätekennung wird nur als Hashwert gespeichert, damit dasselbe Gerät sein Puzzle erneut abholen kann. Ein Rückschluss auf eine Person ist damit nicht möglich.

IP-Adressen und Logdateien

Zum Schutz vor Missbrauch ist die Zahl der Uploads pro Internetanschluss begrenzt. Dafür speichern wir für etwa eine Stunde einen gesalzenen Hashwert der IP-Adresse – nicht die IP-Adresse selbst.

Der Webserver kann für kurze Zeit technische Logdateien führen (IP-Adresse, Zeitpunkt, aufgerufene Adresse), um den sicheren Betrieb zu gewährleisten. Der Schlüssel hinter dem „#“ taucht darin nie auf.

Hosting

Diese Website und der Teilen-Dienst laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Anbieter verarbeitet die hier beschriebenen Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Cookies, Tracking, Dritte

Diese Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt nichts von fremden Servern nach. Daten werden nicht an Dritte weitergegeben.

Rechtsgrundlage und deine Rechte

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Teilen-Funktion) und Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb und Missbrauchsschutz).

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Da wir weder Namen noch Konten speichern, können wir Daten in der Regel nur mithilfe deines Puzzle-Links zuordnen. Die Kontaktdaten stehen oben.