Datenschutzerklärung

1. Wer wir sind

Diese Erklärung beschreibt, welche Daten die App GalleryGo („die App“, „wir“) und diese Website verarbeiten und warum. Der Dienst wird von Alexey Vikarchuk bereitgestellt.

2. Fotos und Videos

Die App analysiert Ihre Fotomediathek auf Ihrem Gerät mithilfe von Apple-Frameworks (PhotoKit und Vision); bei Videos werden einige Einzelbilder analysiert. Die Ergebnisse, einschließlich dessen, was abgebildet ist (zum Beispiel „Essen“, „Hund“, „Strand“), werden in einer lokalen Datenbank auf Ihrem iPhone gespeichert. Wir laden keine Fotos, Videos, Miniaturansichten, Dateinamen oder Standortkoordinaten auf unsere Server hoch. Bei der Analyse wird Ihre Mediathek nie aus iCloud heruntergeladen; nur wenn Sie ein Foto im Vollbild öffnen, kann iOS dieses eine Foto aus iCloud laden.

Damit Sie nach Orten suchen können, fasst die App die Standorte Ihrer Fotos zu Bereichen von etwa 11 km zusammen und sendet den Mittelpunkt jedes Bereichs – nicht den Standort eines einzelnen Fotos – an den Geocoding-Dienst von Apple, denselben, den die Apps „Fotos“ und „Karten“ nutzen. Die zurückgegebenen Stadt- und Ländernamen werden auf Ihrem Gerät gespeichert.

Das Löschen von Fotos und Videos, das Komprimieren von Fotos und Videos und das Behalten nur des Standbilds eines Live Photo erfolgen auf Ihrem Gerät, nachdem Sie dies in der App und im Systemdialog von iOS bestätigt haben. iOS verschiebt gelöschte Objekte und ersetzte Originale in das Album „Zuletzt gelöscht“, wo Sie sie 30 Tage lang wiederherstellen können.

Die App speichert außerdem zwischengespeicherte Vorschauen und Ihre gespeicherten Suchen auf dem Gerät. Sie können diese unter Profil → App-Daten löschen entfernen; die lokale Analysedatenbank wird zusammen mit der App entfernt.

3. Account

Sie melden sich mit „Mit Apple anmelden“ an. Wir erhalten eine eindeutige Apple-Benutzerkennung und speichern sie zusammen mit Ihrer Oberflächensprache, Ihrer Auswahl bei „Hilf mit, GalleryGo zu verbessern“ sowie dem Erstellungs- und Aktualisierungsdatum des Accounts. Wir fragen Ihren Namen oder Ihre E-Mail-Adresse nicht ab. Um „Mit Apple anmelden“ bei der Löschung Ihres Accounts widerrufen zu können, speichern wir außerdem verschlüsselt ein von Apple zu diesem Zweck ausgestelltes Token.

Wenn Sie ein Paket kaufen, übermittelt die App Apple eine interne Kennung Ihres Accounts (nicht Ihren Namen oder Ihre E-Mail-Adresse), damit der Kauf dem richtigen Account gutgeschrieben wird.

4. KI-Funktionen

Einige Funktionen senden Textbeschreibungen von Fotos – nie die Bilder selbst – an unseren Server, wo sie von KI-Anbietern verarbeitet werden, die in unserem Auftrag handeln: OpenAI und TypeSafe.

KI-Suche. Der Text Ihrer Anfrage, die Oberflächensprache, das aktuelle Datum und die Liste der in Ihrer Mediathek gefundenen Motive (zum Beispiel „Strand“, „Hund“) werden an OpenAI gesendet, um zu verstehen, wonach Sie suchen. Um passende Fotos auszuwählen, erhält TypeSafe die Anfrage, die in Ihrer Mediathek gefundenen Orte mit der jeweiligen Anzahl an Fotos (nur Namen, zum Beispiel „Istanbul, Türkei“) sowie auf Ihrem Gerät berechnete Beschreibungen infrage kommender Fotos: inhaltliche Kennzeichnungen, numerische Merkmale (zum Beispiel Schärfe, Qualität, Ästhetik, Anzahl der Gesichter und ob die Augen geöffnet sind, Größe, Abmessungen, Alter in Tagen), Kennzeichnungen wie „Bildschirmfoto“, „Dokument“ oder „Favorit“, ob das Foto eine Ortsangabe hat oder ein Live Photo ist (nur „ja“ oder „nein“), sowie im Foto erkannten Text (bis zu 2.000 Zeichen, ohne Kartennummern und E-Mail-Adressen). Videos werden genauso beschrieben – anhand einiger ihrer Einzelbilder, mit dem Hinweis „Video“ und ihrer Länge; die Einzelbilder selbst verlassen Ihr iPhone nie.

Sprachsuche. Solange Sie die Mikrofontaste im Suchfeld halten, nutzt GalleryGo das Mikrofon und wandelt Ihre Anfrage direkt auf Ihrem iPhone in Text um; die Aufnahme verlässt das Gerät nicht. Nur wenn Ihr iPhone die Anfrage nicht selbst erkennen kann (zum Beispiel, weil ihm das Offline-Modell für Ihre Sprache fehlt) und Sie zugestimmt haben, werden die Aufnahme (bis zu 30 Sekunden) und die Oberflächensprache an unseren Server gesendet und von OpenAI erkannt. Wir speichern die Aufnahme nicht; der erkannte Text wird wie eine getippte Anfrage verwendet. Sie können das im Profil ausschalten.

Sortierung. Kategorien („Schlechte Qualität“, „Dokumente“, „Bildschirmfotos“ und andere) werden auf Ihrem Gerät berechnet. Ist sich die App nicht sicher, um welche Art von Bild es sich handelt – Foto, Meme, unnötige Aufnahme, Bildschirmfoto oder Dokument –, sendet sie die Beschreibung dieses Fotos nach der Analyse der Galerie automatisch an TypeSafe. Die Beschreibung ist derselben Art wie oben, mit auf 300 Zeichen gekürztem Text, und gibt außerdem an, ob das Foto mit einer Kamera aufgenommen oder aus dem Internet bzw. einem Chat gespeichert wurde (anhand der Dateimetadaten), wo sich Text befindet, ob Tiere, ein QR-Code, Emojis oder Sticker zu sehen sind, sowie die passendsten Bezeichnungen aus einer festen Liste („Meme mit Text“, „Preisschild“, „Kassenbon“ …), die ein Modell liefert, das die App von unserem Server oder unserem Content Delivery Network lädt. Auf iPhones mit Apple Intelligence kann sie eine kurze Bildbeschreibung enthalten, die Apples Modell direkt auf dem Gerät erstellt; das Modell ist angewiesen, Namen, Nummern und Adressen wegzulassen, und die App entfernt zusätzlich Kartennummern und E-Mail-Adressen. Favoriten werden nie zur Sortierung gesendet.

Ähnliche Fotos. Um in einer Serie ähnlicher Fotos die beste Aufnahme auszuwählen, kann die App die numerischen Merkmale der Fotos dieser Serie senden.

Veraltete Bildschirmfotos. Für Bildschirmfotos, die älter als zwei Wochen sind, sendet die App den erkannten Text (bis zu 300 Zeichen, ohne Kartennummern und E-Mail-Adressen) und deren Alter in Tagen an TypeSafe, um festzustellen, ob diese Information noch gebraucht wird.

Wir speichern weder Anfragetexte noch diese Beschreibungen. Für jede KI-Anfrage erfassen wir nur den Anbieter, die Art des Vorgangs und die Anzahl der analysierten Fotos – damit die KI-Funktionen kostenlos und innerhalb angemessener Nutzungsgrenzen bleiben. Foto- und Videokomprimierung, Umwandlung von Live Photos und wöchentliche Erinnerungen funktionieren nur auf Ihrem Gerät: Eine Erinnerung ist eine lokale iPhone-Mitteilung, dafür wird nichts an den Server gesendet.

5. Käufe und Guthaben

Käufe werden von Apple abgewickelt; Ihre Zahlungsdaten sehen wir nie. Um Ihrem Guthaben Dateien gutzuschreiben, prüfen wir die signierte Transaktion aus dem App Store und speichern deren Kennung, Produkt, Umgebung, Status und Anzahl der Dateien. Wenn Apple uns über eine Erstattung informiert, werden bis zu so viele Dateien, wie dieser Kauf hinzugefügt hat, von Ihrem Guthaben abgezogen (es fällt nie unter null); macht Apple die Erstattung rückgängig, werden sie wieder gutgeschrieben.

Wenn Sie Dateien löschen, komprimieren oder umwandeln, erfassen wir, wie viele Dateien verarbeitet wurden, wie viel Speicherplatz freigegeben wurde und ob der Vorgang abgeschlossen wurde – das sind Ihr Guthaben und die Statistik in Ihrem Profil. Während ein Vorgang läuft, werden die Dateien auf Ihrem Guthaben reserviert; nicht genutzte Reservierungen verfallen und werden automatisch entfernt. Welche Fotos verarbeitet wurden, erfahren wir nicht.

Erstattungsanfragen. Wenn Sie „Hilf mit, GalleryGo zu verbessern“ zustimmen (die App fragt einmal; standardmäßig deaktiviert, änderbar im Profil) und später bei Apple eine Erstattung beantragen, teilen wir Apple mit, welchen Anteil dieses Kaufs Sie genutzt haben, sowie unsere Empfehlung: volle Erstattung, wenn Sie nichts genutzt haben oder eine Löschung fehlgeschlagen ist, teilweise Erstattung, wenn Sie einen Teil genutzt haben, keine Erstattung, wenn Sie alles genutzt haben. Die Entscheidung trifft Apple. Wir senden nichts anderes, und ohne Ihre Zustimmung beantworten wir die Anfrage von Apple überhaupt nicht. Um diese Daten bei Apple einzusehen oder zu löschen, besuchen Sie privacy.apple.com.

6. Absturzberichte

Nur wenn Sie „Hilf mit, GalleryGo zu verbessern“ zustimmen, sendet die App Absturzberichte an Sentry; ohne Zustimmung wird Sentry nicht gestartet. Sie enthalten technische Informationen über den Fehler, das Gerätemodell sowie die Versionen von iOS und der App – ohne Bildschirmfotos, Fotos, Anfragetexte, Dateipfade oder personenbezogene Kennungen.

7. Support

Wenn Sie uns über das Formular in der App oder auf dieser Website schreiben, erhalten wir die von Ihnen eingegebene E-Mail-Adresse und Nachricht, Ihre Oberflächensprache und, aus der App, deren Version und Ihre Account-Kennung. Die Nachricht wird über unseren E-Mail-Anbieter an unser Support-Postfach zugestellt und nicht auf unserem Server gespeichert. Wir bewahren die Korrespondenz so lange auf, wie es nötig ist, um Ihnen zu antworten und Ihr Anliegen zu klären.

8. Website und Dienstanfragen

Diese Website verwendet keine Cookies, keine Analysetools und keine Skripte von Drittanbietern. Die App kontaktiert unseren Server außerdem, um nach App-Updates zu suchen und Sprachdateien und Analysemodelle herunterzuladen; diese Anfragen enthalten nur technische Informationen wie die App- und Plattformversion. Unser Server verwendet Ihre IP-Adresse nur zur Begrenzung der Anfragerate und speichert sie nicht; unser Hosting-Anbieter kann für kurze Zeit standardmäßige technische Protokolle aufbewahren.

9. Was wir nicht tun

• Wir zeigen keine Werbung und verwenden keine Werbe- oder Tracking-SDKs.
• Wir verkaufen Ihre Daten nicht und geben sie nicht an Dritte weiter, mit Ausnahme der oben genannten Auftragsverarbeiter.
• Wir verwenden Ihre Daten nicht zum Trainieren von KI-Modellen.

10. Speicherung und Löschung

Daten werden aufbewahrt, solange Ihr Account besteht. Aufzeichnungen zur KI-Nutzung werden nach 90 Tagen gelöscht. Sie können Ihren Account jederzeit in der App löschen: Profil → Account löschen. Dadurch werden Ihr Account, Ihre Sitzungen, Ihr Guthaben und Ihre Nutzungsaufzeichnungen gelöscht, und „Mit Apple anmelden“ wird widerrufen. Nicht genutztes Guthaben verfällt mit der Löschung des Accounts.

Wir behalten lediglich einen nicht mehr mit Ihnen verknüpften Vermerk, dass eine App-Store-Transaktion (Kennung, Produkt, Umgebung, Status) bereits gutgeschrieben oder erstattet wurde – damit derselbe Kauf nicht zweimal gutgeschrieben werden kann. Nachrichten, die Sie an den Support gesendet haben, verbleiben in unserem Support-Postfach.

11. Sicherheit

Alle Verbindungen verwenden HTTPS. Aktualisierungstokens (Refresh Tokens) werden auf dem Server nur als Hashes gespeichert, Sitzungstokens überhaupt nicht. Das Apple-Token wird verschlüsselt gespeichert. Der Zugriff auf den Server und die Datenbank ist eingeschränkt.

12. Kinder

Die App richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten von ihnen.

13. Ihre Rechte

Je nach Ihrem Wohnort (zum Beispiel nach der DSGVO) haben Sie das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten sowie das Recht, der Verarbeitung zu widersprechen. Ihren Account und alle damit verknüpften Daten können Sie in der App löschen; für alles andere kontaktieren Sie uns unter support@gallerygo.com.

14. Änderungen

Wir aktualisieren diese Seite, wenn sich die Art unserer Datenverarbeitung ändert, und passen das Datum „Zuletzt aktualisiert“ an.

15. Kontakt

Alexey Vikarchuk, support@gallerygo.com.