Datenschutzerklärung

1. Daten, die auf Ihrem Gerät verarbeitet und nicht von uns erhoben werden

Um Ihre Medien zu kategorisieren, Duplikate zu finden und Ihnen das Prüfen und Löschen zu ermöglichen, liest die App ausschließlich lokal auf Ihrem Gerät Folgendes:

• photo_libraryFotos und Videos sowie deren Metadaten (Dateiname, Größe, Abmessungen, Erstellungsdatum, Album), über die Berechtigungen READ_MEDIA_IMAGES und READ_MEDIA_VIDEO .
• descriptionDokumente, um doppelte Dateien zu finden. Ab Android 11 geschieht dies über die Berechtigung MANAGE_EXTERNAL_STORAGE , die Android erst erteilt, nachdem Sie sie in den Systemeinstellungen ausdrücklich erlaubt haben. Die App liest Dateinamen, Größen und Inhalts-Hashes; sie öffnet, indexiert und überträgt keine Dokumentinhalte.
• location_offFotostandort (EXIF). Die App deklariert ACCESS_MEDIA_LOCATION weil die Mediathek ohne Schwärzung gelesen wird, aber sie liest den in Ihren Fotos eingebetteten Standort nicht aus, verwendet, speichert und überträgt ihn nicht.
• auto_awesomeMaschinelles Lernen auf dem Gerät. Die Kategorisierung (zum Beispiel Haustiere, Essen) läuft über eine Bibliothek auf dem Gerät, Google ML Kit Image Labeling. Bilder werden nicht zur Analyse an einen Server gesendet. Die Ergebnisse (Kategorie, Konfidenzwert, Bezeichnung) werden ausschließlich in einer lokalen Datenbank auf Ihrem Gerät gespeichert.
• fingerprintDuplikaterkennung. Inhalts-Hashes (MD5 und quickXorHash für OneDrive) werden berechnet, um exakt Byte für Byte identische Kopien zu finden. Die Hashes werden lokal auf Ihrem Gerät zwischengespeichert.

Diese Daten auf dem Gerät liegen in einer lokalen SQLite-Datenbank, in einem Schlüssel-Wert-Speicher auf dem Gerät und in den privaten Dateien der App. Sie verlassen Ihr Gerät nie – außer über die unten beschriebenen optionalen Funktionen – und werden beim Deinstallieren der App entfernt. app.

2. Cloud-Konten, optional und nur, wenn Sie eines verbinden

Wenn Sie Google Drive oder Microsoft OneDrive verbinden, autorisieren Sie die App über OAuth 2.0. In diesem Fall gilt:

• sync_altDie App kommuniziert direkt mit den APIs von Google und Microsoft, um;s APIs to Ihre Dateien samt Metadaten und Inhalts-Hashes aufzulisten (um Fotos zu zählen und Duplikate zu finden) und um die von Ihnen ausgewählten Dateien zu löschen. Löschungen in Google Drive und OneDrive sind endgültig und umgehen den Papierkorb des Anbieters.rash.
• keyZugriffstokens werden auf Ihrem Gerät gespeichert: im Schlüsselspeicher der Plattform für das langlebige Refresh-Token, im Gerätespeicher für kurzlebige Tokens. Wir erhalten und speichern Ihre Cloud-Zugangsdaten auf keinem Server von uns, da wir keinen betreiben.
• link_offIhre Nutzung von Google Drive und OneDrive unterliegt zusätzlich den eigenen Datenschutzerklärungen von Googlepos;s und Microsoftpos;s . Sie können ein Cloud-Konto jederzeit in der App trennen; damit werden die gespeicherten Tokens und zwischengespeicherten Cloud-Daten von Ihrem Gerät entfernt.

Die App bindet ausschließlich Google Drive und Microsoft OneDrive ein. Auf Google Fotos greift sie nicht zu.

3. Abonnements und Käufe

Optionale Abonnements werden über Google Play verkauft und mit RevenueCat verwaltet, einem Drittanbieter für Abo-Verwaltung. Beim Kauf oder Wiederherstellen eines Abonnements verarbeitet RevenueCat Kaufinformationen (einen Kaufbeleg oder eine Transaktion, eine von der App erzeugte Nutzerkennung sowie Geräte- und Plattforminformationen), um Ihre Berechtigung zu prüfen. Wir erhalten und speichern Ihre Zahlungskartendaten nicht ; diese werden von Google Play verarbeitet. Einzelheiten zur Verarbeitung finden Sie in der Datenschutzerklärung von RevenueCatolicy und in der von Google Play.sing.

4. Benachrichtigungen

Die App kann lokale Benachrichtigungen auf Ihrem Gerät senden, etwa einen Auto-Pilot-Hinweis, wenn ein Hintergrund-Scan neue Duplikate findet, oder eine Erinnerung an Ihr kostenloses Monatskontingent. Sie werden auf Ihrem Gerät erzeugt: Es gibt keinen Push-Server, und zum Versand werden keine personenbezogenen Daten übertragen. Sie können sie in der App (Profil, dann Benachrichtigungen) oder in Ihren Geräteeinstellungen ausschalten.

5. Reichweitenmessung

Die App enthält Google Analytics für Firebase zu genau einem eng gefassten Zweck: Abo-Ereignisse zuzuordnen, damit wir erkennen können, ob der kostenpflichtige Tarif funktioniert. Firebase erzeugt eine pseudonyme App-Instanz-Kennung und erhebt technische und Nutzungsdaten wie App-Version, Gerätemodell, Betriebssystem, eine grobe aus Ihrer IP-Adresse abgeleitete Region sowie App-Öffnungen und Abo-Ereignisse. RevenueCat leitet Abo-Ereignisse an diese Google-Analytics-Property weiter, verknüpft über dieselbe Kennung.

• image_not_supportedDie Messung berührt niemals den Inhalt Ihrer Fotos, Videos oder Dokumente. Sie erfasst, wie die App genutzt wird, nicht, was in Ihrer Mediathek liegt.
• blockWir binden keine Werbe-SDKs ein, wir verwenden keine Werbekennung, wir erstellen keine Profile und kein app-übergreifendes Tracking, wir verkaufen Ihre Daten niemals, und es findet keine automatisierte Entscheidungsfindung statt.
• infoDie Messung beginnt derzeit beim ersten Öffnen der App, und die App bietet dafür noch keinen Schalter. Das Deinstallieren der App beendet sie. Wir ergänzen eine Einwilligungsabfrage und eine Opt-out-Möglichkeit; bis dahin schreiben Sie uns, wenn Sie die Löschung Ihrer Messdaten wünschen – wir lassen sie aus der Google-Analytics-Property entfernen.

Interne Ereigniszähler, die rein der App-Logik dienen, bleiben im Arbeitsspeicher Ihres Geräts und werden niemals übertragen.

6. Verarbeitung im Hintergrund

Die App kann eine periodische Hintergrundaufgabe ausführen (über RECEIVE_BOOT_COMPLETED und FOREGROUND_SERVICE), um neu hinzugefügte Fotos zu analysieren und Duplikate zu erkennen. All das läuft auf Ihrem Gerät; Ihre Fotos werden nicht übertragen.

7. Rechtsgrundlagen

Nach Artikel 6 DSGVO beruht jeder Zweck auf einer bestimmten Rechtsgrundlage:

8. Empfänger und Übermittlungen außerhalb der EU

Wir haben keinen Server, es gibt also keine Datenbank von uns, die Ihre Daten enthielte. Empfänger sind die Dienste, die Sie nutzen:

• cloudGoogle LLC (Google Drive API, Google Sign-In, Google Play, Google Analytics für Firebase) und Microsoft Corporation (OneDrive API).
• card_membershipRevenueCat, Inc. als Auftragsverarbeiter für die Abo-Verwaltung.

Diese Anbieter sind in den Vereinigten Staaten ansässig, daher können die in den Abschnitten 2, 3 und 5 beschriebenen Daten außerhalb der Europäischen Union übermittelt werden. Solche Übermittlungen stützen sich auf die Garantien aus Kapitel V DSGVO: das EU-US Data Privacy Framework , sofern der Anbieter zertifiziert ist, und andernfalls diepos;s Standardvertragsklauseln der Europäischen Kommission. Sie können bei uns erfragen, welche Garantie für einen bestimmten Anbieter gilt.

9. Speicherdauer

• smartphoneAuf Ihrem Gerät (Klassifizierungen, Hashes, Einstellungen, zwischengespeicherte Cloud-Daten): bis Sie die App deinstallieren oder ihre Daten löschen.
• link_offCloud-Tokens und zwischengespeicherte Cloud-Daten: gelöscht, sobald Sie das Konto in der App trennen.
• receipt_longAbo-Datensätze bei RevenueCat und Google Play: für die Laufzeit des Abonnements zuzüglich des Zeitraums, den deren eigene Richtlinien und das geltende Handelsrecht verlangen.
• query_statsMessdaten: aufbewahrt für den in der Google-Analytics-Property eingestellten Zeitraum, standardmäßig 2 Monate, danach gelöscht.

10. Kinder

Die App richtet sich nicht an Kinder unter 15 Jahren – dem Alter der digitalen Einwilligungsfähigkeit in Frankreich – und wir erheben wissentlich keine personenbezogenen Daten von ihnen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, Ihre Einwilligung zu widerrufen , jederzeit. Da die Verarbeitung der App auf Ihrem Gerät stattfindet und wir kein Konto über Sie führen, üben Sie die meisten davon unmittelbar aus:ctly:

• deleteLöschung der Daten auf dem Gerät: Deinstallieren Sie die App oder löschen Sie ihre Daten in den Android-Einstellungen.
• link_offCloud-Zugriff: Trennen Sie das Konto in der App und widerrufen Sie den Zugriff von Diluza in Ihren Google- oder Microsoft-Sicherheitseinstellungen.ings.
• toggle_offMessung: Deinstallieren Sie die App oder bitten Sie uns, Ihre Messdaten zu löschen. Eine Opt-out-Möglichkeit in der App ist in Arbeit.

Für alles Übrige schreiben Sie an contact@diluza.com. Wir antworten innerhalb eines Monats, wie es Artikel 12 DSGVO verlangt.

Diese Erklärung und die darin beschriebenen Verarbeitungen unterliegen französischem Recht und der DSGVO. Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie sich bei der CNIL, der französischen Aufsichtsbehörde, beschweren: cnil.fr.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen werden durch Anpassung des oben genannten Gültigkeitsdatums und der aus der App verlinkten Online-Fassung kenntlich gemacht.

13. Kontakt

Bastien Botrel, contact@diluza.com