Datenschutz – ShrinkIt

2. Das Wichtigste in Kurzform

ShrinkIt verkleinert Fotos und Videos vollständig auf Ihrem Gerät. Ihre Bilder und Videos werden nicht auf Server übertragen – weder an uns noch an Dritte. Wir betreiben für ShrinkIt keinen eigenen Server, keine Nutzerkonten und keine Datenbank. Wir haben deshalb technisch keinen Zugriff auf Ihre Mediendateien.

Personenbezogene Daten entstehen dennoch an drei Stellen, über die diese Erklärung informiert:

1. Werbung in der kostenlosen Version (nur mit Ihrer Einwilligung),
2. Kaufabwicklung beim einmaligen Kauf der Pro-Version,
3. technische Verbindungen der App (Schriftart-Download, Absturzberichte über Google Play).

3. Verarbeitung auf Ihrem Gerät (keine Übermittlung)

3.1 Fotos, Videos und deren Metadaten

Wenn Sie Dateien zum Verkleinern auswählen, liest die App:

• die ausgewählten Bild- und Videodateien,
• deren Dateigröße, Pixelmaße und Änderungsdatum,
• die geräteinterne Medien-Kennung (Asset-ID), um eine Datei auf Ihren Wunsch aus der Galerie löschen zu können.

Die Komprimierung erfolgt ausschließlich lokal über die Bild- und Video-Codecs Ihres Betriebssystems. Es findet kein Upload, keine Cloud-Verarbeitung und keine Auswertung durch uns oder Dritte statt.

Die Ergebnisdateien werden im app-eigenen, für andere Apps nicht zugänglichen Speicherbereich Ihres Geräts abgelegt und in der App unter „Chronologie“ aufgelistet. Auf Ihren Wunsch speichert die App eine Kopie in Ihre Galerie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Eine Übermittlung an uns findet nicht statt; insoweit liegt keine Verarbeitung durch uns vor.

Hinweis zur Funktion „Alle ersetzen“: Diese Funktion speichert die verkleinerten Dateien in Ihrer Galerie und löscht danach die Originale. Dieser Vorgang ist nicht umkehrbar und wird vor der Ausführung ausdrücklich bestätigt. Bitte legen Sie vorher Sicherungskopien an.

3.2 App-Einstellungen

Lokal auf dem Gerät (in den App-Einstellungen von Android, „SharedPreferences“) speichern wir:

• gewählte Sprache und Farbschema (hell/dunkel),
• ob das Onboarding bereits angezeigt wurde,
• den zwischengespeicherten Pro-Status,
• einen Zähler erfolgreicher Komprimierungen sowie ein Kennzeichen, ob die Bewertungsanfrage bereits erschienen ist.

Diese Angaben verlassen Ihr Gerät nicht und werden beim Deinstallieren der App entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Werbung (nur in der kostenlosen Version)

4.1 Google AdMob

In der kostenlosen Version zeigt ShrinkIt gelegentlich Vollbildanzeigen über Google AdMob.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für die Verarbeitung in den USA: Google LLC.

Dabei können folgende Daten verarbeitet werden:

• die Werbe-ID Ihres Geräts (Advertising ID, AAID),
• IP-Adresse und daraus abgeleitete ungefähre Standortangabe (Land/Region),
• Geräte- und Softwaremerkmale (Modell, Betriebssystemversion, Spracheinstellung, App-Version),
• Interaktionen mit Anzeigen (Einblendungen, Klicks, Ausblenden).

Google verarbeitet diese Daten auch zu eigenen Zwecken und ist dafür eigenständig verantwortlich. Nähere Informationen: policies.google.com/technologies/partner-sites und die Liste der Werbepartner unter support.google.com/admob/answer/9012903.

4.2 Einwilligung und Widerruf

Vor der ersten Anzeigenauslieferung erscheint ein Einwilligungsdialog über Googles User Messaging Platform (UMP).

• Ohne Ihre Einwilligung werden keine personalisierten Anzeigen ausgeliefert und keine Anzeigen geladen, solange die Einwilligung nicht vorliegt bzw. abgelehnt wurde; im letzteren Fall können ausschließlich nicht personalisierte Anzeigen erscheinen.
• Ihre Entscheidung können Sie jederzeit ändern: Einstellungen → Rechtliches → Werbeeinstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für den Zugriff auf Informationen in Ihrem Endgerät. Der Widerruf ist jederzeit mit Wirkung für die Zukunft möglich (Art. 7 Abs. 3 DSGVO).

Drittlandübermittlung: Google LLC verarbeitet Daten auch in den USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); ergänzend gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ein Zugriff durch US-Behörden kann trotz dieser Maßnahmen nicht vollständig ausgeschlossen werden.

4.3 Werbefreiheit

Mit dem einmaligen Kauf der Pro-Version wird die Werbung dauerhaft deaktiviert. Für Pro-Nutzer wird das Werbe-SDK nicht initialisiert und es erscheint kein Einwilligungsdialog.

5. Kauf der Pro-Version

5.1 Google Play Billing

Die Zahlungsabwicklung erfolgt vollständig über Google Play. Wir erheben, speichern und sehen zu keinem Zeitpunkt Zahlungsmitteldaten (Kreditkarten-, Bank- oder PayPal-Daten). Google ist für die Zahlungsabwicklung eigenständig verantwortlich; es gilt die Datenschutzerklärung von Google (policies.google.com/privacy).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.2 RevenueCat (Verwaltung des Kaufstatus)

Zur Prüfung, ob die Pro-Version freigeschaltet ist, nutzen wir RevenueCat.

Anbieter: RevenueCat, Inc., 748 Market St, San Francisco, CA 94102, USA.

Verarbeitete Daten:

• eine von RevenueCat erzeugte anonyme App-Nutzer-ID (kein Name, keine E-Mail-Adresse),
• Kauf-Token und Kaufstatus von Google Play,
• Store-Land, Gerätemodell, Betriebssystemversion, App-Version.

RevenueCat verarbeitet diese Daten als Auftragsverarbeiter nach unserer Weisung; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. Datenschutzerklärung: revenuecat.com/privacy.

Drittlandübermittlung: USA, abgesichert über EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags und Bereitstellung der gekauften Funktionen).

5.3 Kauf wiederherstellen

Die Funktion „Käufe wiederherstellen“ fragt Ihren Kaufstatus erneut bei Google Play und RevenueCat ab. Es werden dabei keine zusätzlichen Datenkategorien verarbeitet.

6. Weitere Verarbeitungen

6.1 Bewertungsanfrage über Google Play

Nach mehreren erfolgreichen Komprimierungen kann einmalig der systemeigene Bewertungsdialog von Google Play erscheinen. Dieser wird vollständig von Google bereitgestellt; wir erfahren nicht, ob und wie Sie bewerten. Ob eine Bewertung abgegeben wird, entscheiden Sie allein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Rückmeldungen zur App).

6.2 Teilen von Dateien

Wenn Sie eine verkleinerte Datei teilen, übergibt ShrinkIt sie an die von Ihnen ausgewählte App (z. B. Messenger, E-Mail). Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters. Wir haben auf diese Weitergabe keinen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre aktive Auswahl des Ziels).

6.3 Schriftart-Download (Google Fonts)

Die App verwendet die Schriftart „Inter“. Diese wird beim ersten Start von den Servern von Google (fonts.gstatic.com) geladen und danach lokal zwischengespeichert. Dabei wird Ihre IP-Adresse an Google übermittelt.

Anbieter: Google Ireland Limited / Google LLC, USA. Datenschutzerklärung: policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, barrierearmen Darstellung der App).

6.4 Absturz- und Leistungsberichte über Google Play

Stürzt die App ab oder reagiert sie nicht, kann Ihr Android-Gerät einen technischen Bericht an Google Play übermitteln (u. a. Gerätemodell, Betriebssystemversion, Absturzverlauf/Stacktrace). Wir erhalten daraus in der Google Play Console ausschließlich zusammengefasste, nicht auf Sie beziehbare Auswertungen („Android Vitals“).

Ob solche Berichte gesendet werden, steuern Sie in den Android-Einstellungen unter „Google → Nutzungs- und Diagnosedaten“.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Fehlerbehebung).

6.5 Aufrufen externer Seiten

Die Links „Datenschutzerklärung“ und „Impressum“ in den Einstellungen öffnen Ihren Browser. Beim Aufruf verarbeitet der Betreiber der Website (Hosting-Anbieter) die üblichen Verbindungsdaten. Es gilt die Datenschutzerklärung der aufgerufenen Website.

6.6 Was wir nicht tun

• Keine Analyse- oder Tracking-Werkzeuge (kein Firebase Analytics, kein Crashlytics, kein Sentry, kein Facebook-SDK).
• Kein Nutzerkonto, keine Registrierung, keine Anmeldung.
• Keine eigenen Server und keine eigene Datenbank für ShrinkIt.
• Keine Auswertung, Weitergabe oder Speicherung Ihrer Fotos und Videos durch uns.
• Kein Verkauf von Daten an Dritte.
• Kein Zugriff auf Standort, Kontakte, SMS, Anrufliste oder andere Apps.

7. Berechtigungen der App

Die App fordert folgende Systemberechtigungen an:

Die Medienberechtigung wird erst angefragt, wenn Sie „Bild auswählen“ oder „Video auswählen“ antippen – nicht beim Start der App. Ab Android 14 können Sie auch nur einzelne Dateien freigeben; die App funktioniert dann ausschließlich mit den freigegebenen Dateien.

Alle Berechtigungen können Sie in den Android-Systemeinstellungen jederzeit widerrufen. Ohne Medienzugriff ist die Komprimierung nicht nutzbar; die App weist darauf hin und bietet den Weg in die Einstellungen an.

8. Speicherdauer

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde für uns: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de

Wichtiger, praktischer Hinweis: Da ShrinkIt ohne Nutzerkonto arbeitet und wir keine eigene Datenbank betreiben, liegen uns in der Regel keine Daten vor, die einer bestimmten Person zugeordnet werden können. Ein Auskunftsersuchen an uns wird daher meist ergebnislos bleiben. Für Daten, die bei den in Ziff. 4–6 genannten Anbietern liegen, wenden Sie sich bitte direkt an diese: Google (Werbung, Play, Fonts, Absturzberichte) unter policies.google.com/privacy, RevenueCat (Kaufstatus) unter revenuecat.com/privacy.

Wir unterstützen Sie auf Anfrage bei der Weiterleitung. So üben Sie Ihre Rechte unmittelbar in der App aus: Ergebnisdateien löschen über Chronologie → Einzeln löschen oder „Alle löschen“; Werbe-Einwilligung ändern oder widerrufen über Einstellungen → Rechtliches → Werbeeinstellungen; alle lokalen Daten entfernen durch Deinstallation oder Android-Einstellungen → Apps → ShrinkIt → Speicher → Daten löschen.

Kontakt für datenschutzrechtliche Anfragen: info@simplynext.de

10. Datensicherheit

• Ihre Mediendateien verlassen das Gerät nicht; das Sicherheitsniveau ergibt sich aus dem Schutz Ihres Geräts (Bildschirmsperre, Verschlüsselung, aktuelle Systemupdates).
• Ergebnisdateien liegen im app-privaten Speicherbereich, auf den andere Apps nach dem Android-Berechtigungsmodell keinen Zugriff haben.
• Alle Netzwerkverbindungen (Werbung, Kaufprüfung, Schriftart) erfolgen ausschließlich verschlüsselt über TLS/HTTPS.
• Die App enthält keine Zugangsdaten zu fremden Systemen außer den vom jeweiligen Anbieter dafür vorgesehenen öffentlichen SDK-Schlüsseln.
• Für die Veröffentlichung wird der Programmcode verschleiert und um ungenutzte Bestandteile reduziert (R8).

11. Kinder und Jugendliche

ShrinkIt richtet sich nicht an Kinder. Die App ist nicht Teil des Google-Play-Programms „Für Familien geeignet“. Nutzer unter 16 Jahren sollten die App nur mit Zustimmung der Erziehungsberechtigten nutzen; eine Einwilligung in die Werbeverarbeitung (Ziff. 4) ist in diesem Fall durch die Erziehungsberechtigten zu erteilen (Art. 8 DSGVO).

12. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage, die App oder die eingesetzten Dienste ändern. Es gilt jeweils die bei Ihrer Nutzung abrufbare Fassung. Bei wesentlichen Änderungen – insbesondere bei neuen Datenempfängern – informieren wir in der App gesondert und holen erforderliche Einwilligungen erneut ein.

Maßgeblich ist die deutsche Fassung dieser Erklärung.

14. Kontakt

• SimplyNext
• Nuri Toker
• Mechenseerstr. 12
• 88316 Isny im Allgäu
• Deutschland
• E-Mail: info@simplynext.de
• Telefon: 01743389049