Datenschutzerklärung

Criba ist eine App für iPhone, iPad und Android, die dir hilft, deine Mediathek aufzuräumen, indem du Fotos zum Behalten oder Löschen wischst. Diese Erklärung gilt für beide Versionen (App Store und Google Play) und beschreibt in einfachen Worten, welche Daten verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte du nach der Datenschutz-Grundverordnung (DSGVO) hast. Wo sich etwas je nach System unterscheidet, steht es dabei.

Das Wichtigste: Deine Fotos verlassen nie dein Gerät. Criba hat keinen eigenen Server, keine Benutzerkonten, keine Werbung und verkauft oder teilt keine Daten zu Werbezwecken.

1. Verantwortlicher

Verantwortlich ist der Entwickler von Criba (David Miguel Reina Poyatos, selbstständiger Entwickler mit Sitz in Spanien). Bei Fragen zum Datenschutz schreib an david@usecriba.app.

2. Welche Daten wo verarbeitet werden

Daten, die auf deinem Gerät bleiben

Criba greift mit der Berechtigung, die du bei der ersten Nutzung erteilst, auf deine Fotos zu: auf iPhone und iPad über Apples Framework PhotoKit, auf Android über die Mediathek des Systems (MediaStore). Alles, was die App mit diesem Zugriff tut, geschieht auf deinem Gerät:

Fotos und Videos werden angezeigt, abgespielt und – wenn du bestätigst – in den Papierkorb des Systems verschoben („Zuletzt gelöscht“ der Fotos-App auf iPhone und iPad; der Papierkorb der Galerie auf Android, wo sie 30 Tage bleiben) oder als Favorit markiert. Sie werden nie kopiert oder auf einen Server hochgeladen.
Deine Entscheidungen (was du behalten hast, was im Papierkorb liegt, Tagesserie) werden lokal gespeichert, damit du dort weitermachen kannst, wo du aufgehört hast, und für die Widgets.
Die Analyse der Mediathek (Dokumente und Belege, unscharfe Fotos, doppelte und ähnliche Fotos) läuft auf dem Gerät selbst, auf iPhone und iPad mit Apples Framework Vision, auf Android mit ML Kit und MediaPipe von Google. Das Ergebnis ist eine Liste lokaler Kennungen, die in der App gespeichert wird.
Einstellungen (Sortierung, Inhaltstyp, gewähltes Album) und der Stand des kostenlosen Tageslimits.

Diese Daten verschwinden, wenn du die App löschst, sofern sie nicht Teil deiner eigenen Gerätebackups sind. Wir haben keinen Zugriff darauf.

Daten, die das Gerät verlassen

Das sind die folgenden Fälle, und keiner davon betrifft deine Fotos:

Ortsnamen. Um den Ortschip anzuzeigen („Cádiz“, „Picos de Europa“), sendet Criba die GPS-Koordinaten des Fotos an den Dienst des Systems für umgekehrte Geokodierung und erhält einen Namen: Apple Karten auf iPhone und iPad, der Geocoder von Google auf Android. Dein Gerät stellt diese Anfrage direkt, unter den Datenschutzgarantien von Apple bzw. Google; wir sehen sie nicht. Das Ergebnis wird auf dem Gerät zwischengespeichert, um wiederholte Abfragen zu vermeiden.
Die Ortskarte. Die Karte in „Entdecken“ zeichnet auf iPhone und iPad Apple Karten, auf Android Google Maps. Zum Laden der Karte erhält der Dienst den Ausschnitt, den du dir ansiehst, und technische Gerätedaten; das Google Maps SDK erfasst außerdem die IP-Adresse, eine pseudonyme Kennung, seine eigenen Fehler und wie du die Karte nutzt. Die Fotos auf der Karte werden auf deinem Gerät gezeichnet und nicht gesendet.
Diagnosedaten der Analyse (nur Android). ML Kit und MediaPipe, die Google-Komponenten, die die Analyse auf dem Handy ausführen, senden Google technische Daten über ihren Betrieb (Gerätemodell, App-Version, Antwortzeiten, Fehler und eine Kennung pro Installation). Sie senden nie die Fotos oder das Ergebnis der Analyse.
Käufe. Wenn du zu Criba Pro wechselst, wickelt Apple den Kauf über den App Store oder Google über Google Play ab. Um den Kauf zu prüfen und auf anderen Geräten wiederherzustellen, nutzen wir RevenueCat. RevenueCat erhält eine anonyme, von der App erzeugte Kennung, den Kaufbeleg oder -nachweis und technische Gerätedaten (Modell, Systemversion, Sprache) – nicht aber deinen Namen, deine E-Mail-Adresse oder deine Fotos. Wenn du „Wie hast du von Criba erfahren?“ beantwortest, wird die Antwort außerdem in RevenueCat zu dieser anonymen Kennung gespeichert, damit wir sehen, welcher Kanal Käufer bringt. Nur auf iPhone und iPad: Wenn du Criba über eine Apple-Werbung im App Store installiert hast, erfährt RevenueCat von Apple über dessen Attributionssystem (AdServices), welche Kampagne es war – ohne Werbe-ID (IDFA) und ohne dich über Apps hinweg zu verfolgen. Die Android-Version nutzt die Werbe-ID nicht.
Anonyme Nutzungsstatistiken. Um zu erfahren, welche Funktionen genutzt werden und wo wir besser werden können, sendet Criba an TelemetryDeck (ein deutsches Unternehmen mit Servern in der EU) Ereignisse wie „Entdecken geöffnet“, „Pro-Bildschirm angezeigt“ oder „11 bis 50 Fotos durchgesehen“, wobei Mengen immer nur in Bereichen erfasst werden. Jedes Ereignis enthält technische Daten (Modell, System- und App-Version, Sprache) und eine Kennung, die vor dem Senden in einen nicht umkehrbaren Code (einen Hash) umgewandelt wird: Daraus lässt sich weder ablesen, wer du bist, noch kann man dich mit anderen Apps in Verbindung bringen. Nichts von deinen Fotos ist enthalten: keine Bilder, kein Aufnahmedatum, keine Orte, keine Größen. Du kannst das unter Criba → Einstellungen → Anonyme Nutzungsstatistiken deaktivieren. Ein einziges Mal fragt Criba, wie du von der App erfahren hast (TikTok, Freunde, Store …): Wenn du antwortest, geht die Antwort mit diesen Statistiken mit; sind sie deaktiviert, wird nicht gefragt.
Absturzberichte. Wenn Criba wegen eines Fehlers abstürzt, hängen bleibt oder vom System wegen Speichermangels beendet wird, sendet die App einen Bericht an Sentry (EU-Region, Server in Deutschland), damit wir den Fehler beheben können: an welcher Stelle im Code er auftrat, technische Gerätedaten zu diesem Zeitpunkt (Modell, System- und App-Version, freier Speicher), die letzten Nutzungsereignisse aus dem vorigen Punkt und eine zufällige Installationskennung, die nicht mit dir verknüpft ist. Enthalten sind weder Bildschirmfotos noch irgendetwas von deinen Fotos. Deaktiviert wird das mit demselben Schalter unter Criba → Einstellungen → Anonyme Nutzungsstatistiken.

3. Zwecke und Rechtsgrundlage

Zweck	Daten	Rechtsgrundlage
Mediathek anzeigen und verwalten	Fotos, Videos, Metadaten (Datum, Ort, Größe)	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), auf dem Gerät
Ortsnamen anzeigen	Koordinaten des Fotos	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Ortskarte anzeigen	Angezeigter Kartenausschnitt, technische Daten, IP-Adresse (Google Maps auf Android)	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Funktionieren der Analyse auf dem Handy (Android)	Technische Diagnosedaten von ML Kit und MediaPipe, Kennung pro Installation	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Criba Pro verwalten	Anonyme Kennung, Kaufbeleg oder -nachweis, technische Daten	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
App mit Nutzungsstatistiken verbessern	Nutzungsereignisse, nicht umkehrbare Kennung, technische Daten	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f), in der App deaktivierbar
Abstürze erkennen und beheben	Absturzbericht, Installationskennung, technische Daten	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f), in der App deaktivierbar

Criba nutzt keine SDKs für Werbung oder App-übergreifendes Tracking, erstellt keine Profile und trifft keine automatisierten Entscheidungen mit Auswirkungen auf dich.

4. Auftragsverarbeiter und internationale Übermittlungen

Apple Inc. (App Store, Käufe und Apple Karten auf iPhone und iPad) und Google LLC / Google Ireland Ltd. (Google Play, Käufe, Google Maps, der Geocoder, ML Kit und MediaPipe auf Android) handeln je nach Fall als Auftragsverarbeiter oder als eigenständige Verantwortliche. RevenueCat Inc. (Kaufverwaltung) hat seinen Sitz in den USA. Functional Software, Inc. (Sentry, Absturzberichte) ist Auftragsverarbeiter mit Sitz in den USA; die Daten werden in der EU-Region (Deutschland) gespeichert. TelemetryDeck GmbH (Nutzungsstatistiken) ist Auftragsverarbeiter mit Sitz in Deutschland und Servern in der EU. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission.

5. Speicherdauer

Lokale Daten bestehen, solange die App installiert ist. Kaufdaten bei RevenueCat werden aufbewahrt, solange das Abo oder der Einmalkauf besteht, und für die gesetzlich vorgeschriebenen Abrechnungsfristen. Nutzungsstatistiken werden höchstens 3 Monate aufbewahrt, Absturzberichte 30 Tage. Der Zwischenspeicher der Ortsnamen wird mit dem Löschen der App entfernt. Was Apple und Google in ihren eigenen Diensten erfassen, regeln deren eigene Datenschutzerklärungen.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit. Da fast alles auf deinem Gerät liegt, übst du die meisten davon direkt aus: indem du die Fotos-Berechtigung widerrufst (auf iPhone und iPad unter Einstellungen → Datenschutz, auf Android unter Einstellungen → Apps → Criba → Berechtigungen), die App-Daten löschst oder die App deinstallierst. Du kannst dich außerdem bei der spanischen Datenschutzbehörde (aepd.es) oder bei deiner örtlichen Aufsichtsbehörde beschweren.

7. So beantragst du die Löschung deiner Daten

Criba hat keine Konten, es gibt also nichts zu schließen. Die einzigen Daten, die die von uns genutzten Dienste speichern, sind Kaufdaten (RevenueCat), Nutzungsstatistiken (TelemetryDeck) und Absturzberichte (Sentry), alle mit anonymen Kennungen verknüpft. So beantragst du ihre Löschung:

Öffne Criba → Einstellungen → Schreib uns. Die vorbereitete E-Mail enthält die anonyme Kennung deiner Installation – genau das, was wir brauchen, um deine Daten zu finden.
Schreib, dass wir deine Daten löschen sollen, und schick die E-Mail an david@usecriba.app. Wenn du die App nicht mehr hast, schreib uns trotzdem, und wir sagen dir, wie du dich identifizieren kannst.
Wir löschen deinen Kundendatensatz bei RevenueCat und deine Berichte bei Sentry und bestätigen dir die Löschung innerhalb von höchstens 30 Tagen. Die Statistiken bei TelemetryDeck lassen sich nicht mit dir in Verbindung bringen und werden nach 3 Monaten automatisch gelöscht.

Die Käufe selbst bleiben im App Store bzw. bei Google Play erfasst, weil Apple und Google sie verwalten, und die Belege werden so lange aufbewahrt, wie es das Rechnungsrecht verlangt. Damit Criba ab sofort keine Statistiken und Absturzberichte mehr sendet, deaktiviere Einstellungen → Anonyme Nutzungsstatistiken.

8. Kinder

Criba richtet sich nicht an Kinder unter 14 Jahren und erhebt wissentlich keine Daten von ihnen.

9. Diese Website

usecriba.app wird bei Vercel gehostet und nutzt Vercel Analytics und Vercel Speed Insights: cookielose Messung von Besuchen und Ladegeschwindigkeit, die keine Personen identifiziert. Es gibt keine Formulare und keine Konten.

Wenn du über einen Kampagnenlink kommst (zum Beispiel aus einer Instagram-Story), speichert dein Browser den Namen dieser Kampagne 7 Tage lang, ohne jede Kennung, um ihn dem Link zum App Store oder zu Google Play hinzuzufügen, falls du zum Laden der App tippst.

Außerdem nutzt sie TelemetryDeck, um Besuche und Tipps auf die Store-Buttons zu zählen, ohne Cookies: Die Besucherkennung wird auf dem Server erzeugt und ändert sich täglich, die IP-Adresse wird nicht gespeichert.

10. Änderungen

Ändert sich diese Erklärung wesentlich, wird sie hier mit neuem Datum aktualisiert und bei Bedarf in der App angekündigt.