Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Modest Foundry (“Dlickr”, “wir”, “uns”) Ihre Daten erhebt, verwendet und schützt, wenn Sie die Dlickr-Desktop-Anwendung und die Website unter dlickr.modestfoundry.com (der “Dienst”) nutzen.

Bei diesem Dokument handelt es sich um eine zur besseren Verständlichkeit bereitgestellte deutsche Übersetzung. Maßgeblich und rechtlich verbindlich ist allein die englische Fassung.

Wir sind der Verantwortliche im Sinne der Datenschutz-Grundverordnung der EU (DSGVO) und gleichwertiger Gesetze.

Kontakt: support@modestfoundry.com

1. Die Kurzfassung

• Wir speichern niemals Ihre Fotos. Dlickr sichert Ihre Flickr-Fotos, indem es sie direkt von Flickr auf Ihren eigenen Computer herunterlädt. Die Bilddateien werden nicht über unsere Server geleitet und niemals auf ihnen gespeichert.
• Ihr Flickr-Token verbleibt auf Ihrem Gerät. Die Autorisierung, mit der Dlickr Ihre Fotos lesen kann, wird im Schlüsselbund des Betriebssystems Ihres Computers aufbewahrt – nicht auf unseren Servern.
• Wir speichern nur das Minimum, das zum Betrieb von Konten, Guthaben und Sicherungsaufträgen erforderlich ist.
• Wir verbinden uns in Ihrem Auftrag mit einem von Ihnen autorisierten schreibgeschützten Zugriff mit Flickr, den Sie jederzeit widerrufen können.
• Sie können alle Ihre zugehörigen Daten jederzeit aus der App heraus löschen.

2. Daten, die wir erheben

2.1 Konto- und Authentifizierungsdaten

• Ihre Flickr-Benutzer-ID, Ihren Benutzernamen und Ihren Anzeigenamen (von Flickr bei der Anmeldung bereitgestellt).
• Ein Flickr-OAuth-Zugriffstoken (schreibgeschützt), das Dlickr autorisiert, Ihre Fotos in Ihrem Auftrag aufzulisten und zu lesen. Dieses Token wird ausschließlich im Schlüsselbund des Betriebssystems Ihres Geräts gespeichert (z. B. macOS Keychain, Windows Credential Manager). Es wird nicht auf unsere Server hochgeladen oder dort gespeichert (siehe §6).

2.2 Dienstdaten

• Sicherungsaufträge: Metadaten wie Auftragstyp, Umfang (z. B. eine Suchanfrage oder ein Zielkonto), Status, Gesamtwerte und Zeitstempel.
• Datensätze abgeschlossener Fotos: die Flickr-Foto-IDs, die Sie erfolgreich gesichert haben (verwendet für Fortsetzung, Fortschritt und Deduplizierung). Wir speichern die Fotos selbst nicht.
• Guthaben- und Transaktionsdatensätze: Ihr Guthabenstand und ein ausschließlich anhängbares Verzeichnis von Guthabenzuteilungen, Käufen und Nutzung (erforderlich für die Genauigkeit der Abrechnung und die Buchhaltung).

2.3 Zahlungsdaten

• Käufe werden von Paddle abgewickelt, das als Verkäufer (Merchant of Record) auftritt. Dlickr erhält oder speichert nicht Ihre vollständigen Zahlungskartendaten. Wir speichern lediglich einen Verweis auf die Transaktion und das gewährte Guthaben. Siehe Datenschutzerklärung von Paddle.

2.4 Technische Daten

• Standardmäßige Anfrageprotokolle (z. B. IP-Adresse, Zeitstempel, User-Agent, Fehlerdiagnosen), die von unserem Infrastrukturanbieter zur Sicherheit, Missbrauchsprävention und Zuverlässigkeit erzeugt werden.

Wir erheben nicht wissentlich besondere Kategorien von Daten, und der Dienst richtet sich nicht an Kinder unter 16 Jahren.

3. Wie wir Ihre Daten verwenden (und Rechtsgrundlagen)

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir verwenden Ihre Daten nicht für Werbung oder Profilbildung.

4. Mit wem wir Daten teilen (Auftragsverarbeiter)

Wir setzen die folgenden Dienstanbieter und Drittinhalte ein, um Dlickr zu betreiben:

• Flickr / SmugMug — zur Authentifizierung und zum Lesen Ihrer Fotos in Ihrem Auftrag. Datenschutzerklärung von Flickr
• Cloudflare — Hosting unserer Website und Backend-Dienste sowie datenschutzfreundliche Website-Analysen. Datenschutzerklärung von Cloudflare
• Paddle — Zahlungsabwicklung als Verkäufer (Merchant of Record). Datenschutzerklärung von Paddle
• Lorem Picsum (picsum.photos, ausgeliefert über Fastly) — stellt dekorative Platzhalterbilder bereit, die auf unserer Website und in der Dlickr-Desktop-App angezeigt werden. Wenn Ihr Browser oder die App diese Bilder lädt, kontaktiert er diesen Dienst direkt, der Ihre IP-Adresse und standardmäßige Anfragedaten erhält. Diese Bilder sind Platzhalter und enthalten keine Ihrer Fotos oder personenbezogenen Daten. Lorem Picsum

Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, um unsere Rechte zu schützen oder im Zusammenhang mit einer Fusion oder Übernahme (mit Benachrichtigung, sofern erforderlich).

5. Internationale Datenübermittlungen

Ihre Daten können in Ländern außerhalb Ihres eigenen verarbeitet werden, einschließlich der Europäischen Union und der Vereinigten Staaten. Soweit erforderlich, stützen wir uns auf geeignete Garantien wie die EU-Standardvertragsklauseln und die gleichwertigen Übermittlungsmechanismen unserer Anbieter.

6. Speicherdauer

Wir bewahren Daten nur so lange auf, wie es erforderlich ist:

• Flickr-Zugriffstoken — wird im OS-Schlüsselbund Ihres Geräts aufbewahrt, solange Ihr Konto aktiv ist; wird von Ihrem Gerät entfernt und bei Flickr widerrufen, wenn Sie Ihr Konto löschen oder die Verbindung trennen. Es wird niemals auf unseren Servern gespeichert.
• Datensätze des Guthabennutzungsfensters — werden nach 7 Tagen automatisch bereinigt (nur für das Preisfenster der jüngsten Sicherungen verwendet).
• Datensätze abgeschlossener Fotos — werden etwa 30 Tage nach Beendigung eines Sicherungsauftrags bereinigt.
• Guthaben-/Transaktionsverzeichnis — wird so lange aufbewahrt, wie es für Buchhaltung, Steuern und Streitbeilegung erforderlich ist (z. B. bis zu 7 Jahre nach lokalem Recht), und anschließend gelöscht.
• Konto- und Profildaten — werden gelöscht, wenn Sie Ihr Konto löschen, mit Ausnahme von Datensätzen, die wir gesetzlich aufbewahren müssen.

7. Sicherheit

• Ihr Flickr-Zugriffstoken wird ausschließlich im Schlüsselbund des Betriebssystems Ihres Geräts gespeichert und durch Ihr Betriebssystem geschützt. Es wird niemals auf unsere Server hochgeladen oder dort gespeichert.
• Die von uns angeforderte Flickr-Autorisierung ist schreibgeschützt — Dlickr kann nichts in Ihrem Flickr-Konto ändern oder löschen.
• Fotos werden direkt zwischen Flickr und Ihrem Gerät übertragen und niemals auf unseren Servern gespeichert.
• Der Datenverkehr zwischen der App, unserem Backend und Flickr wird bei der Übertragung verschlüsselt (TLS).
• Wir wenden Zugriffskontrollen an, sodass Sie nur auf Ihre eigenen Aufträge und Daten zugreifen können.

Kein System ist vollkommen sicher, doch wir ergreifen angemessene Maßnahmen zum Schutz Ihrer Daten und benachrichtigen Sie und die Aufsichtsbehörden über eine Verletzung des Schutzes personenbezogener Daten, sofern dies gesetzlich vorgeschrieben ist.

8. Ihre Rechte

Vorbehaltlich des geltenden Rechts (einschließlich DSGVO) haben Sie das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über Sie speichern;
• Berichtigung unrichtiger Daten;
• Löschung Ihrer Daten (“Recht auf Vergessenwerden”);
• Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen;
• Übertragung Ihrer Daten an einen anderen Dienst;
• Widerruf der Einwilligung jederzeit (z. B. durch Trennen der Flickr-Verbindung);
• Beschwerde bei Ihrer örtlichen Datenschutzbehörde.

So üben Sie diese Rechte aus:

• Löschen Sie Ihr Konto direkt in der App (Einstellungen → Konto löschen). Dadurch werden Ihr Dlickr-Konto, Ihr Guthaben, Ihre Aufträge und Sicherungsdatensätze dauerhaft entfernt und unser Zugriff auf Ihr Flickr-Konto widerrufen. (Hinweis: Das Löschen und erneute Erstellen eines Kontos mit derselben Flickr-Identität gewährt die kostenlosen Testguthaben nicht erneut.)
• Für jede andere Anfrage kontaktieren Sie uns unter support@modestfoundry.com. Wir antworten innerhalb von 30 Tagen.

9. Cookies, die Website und Analysen

• Die Dlickr-Website verwendet Cloudflare Web Analytics, das datenschutzfreundlich ist: Es verwendet keine Cookies, erstellt keine Fingerabdrücke von Besuchern und erfasst nur aggregierte Seitenmetriken. Da keine personenbezogenen Daten zur Nachverfolgung verwendet werden, zeigen wir kein Cookie-Einwilligungsbanner an.
• Die Website lädt außerdem dekorative Beispielbilder von einem Drittanbieterdienst (Lorem Picsum — siehe §4). Wie bei jedem extern gehosteten Bild kontaktiert Ihr Browser diesen Dienst direkt, sodass dieser Ihre IP-Adresse erhält. Diese Bilder sind nur Platzhalter und enthalten keine Ihrer Daten. Ansonsten binden wir keine Werbe-, Social-Media- oder Tracking-Inhalte von Dritten auf der Website ein.
• Die Dlickr-Desktop-App verwendet keine Cookies, keine Werbung und keine Tracker von Dritten. Wie die Website lädt sie dekorative Platzhalterbilder von Lorem Picsum (siehe §4), das beim Laden dieser Bilder Ihre IP-Adresse erhält; abgesehen davon und den zum Betrieb der App erforderlichen Verbindungen zu Flickr und unserem eigenen Backend lädt sie keine Inhalte von Dritten.

10. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die neue Fassung hier mit einem aktualisierten Datum “Zuletzt aktualisiert” und benachrichtigen Sie bei wesentlichen Änderungen in der App oder per E-Mail.

11. Kontakt

Modest Foundry E-Mail: support@modestfoundry.com

Dlickr ist nicht mit Flickr oder SmugMug, Inc. verbunden und wird von diesen nicht unterstützt.