Datenschutzerklärung - Fractur Camera App

Stand: 18.06.2026

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

• Name: Elian Munkes
• Anschrift: Burgweg 25, 69198 Schriesheim, Deutschland
• E-Mail: elian.m@outlook.de

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die mobile App "Fractur Camera App" (nachfolgend "App") und die damit zusammenhängenden Prozesse. Sie erläutert Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei Nutzung der App.

3. Hosting der Datenschutzerklärung

Diese Datenschutzerklärung wird über GitHub Pages bereitgestellt. Es gelten ergänzend die Datenschutzinformationen von GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

4. Datenkategorien, Zwecke und Rechtsgrundlagen

4.1 Kamera-, Mikrofon- und Mediendaten

• Verarbeitet werden Fotos und Videos, die Sie aktiv aufnehmen, sowie optional Mikrofon-Audio bei Videoaufnahmen.
• Zwecke: Live-Vorschau, Filter, Aufnahme, Rendering, lokale Galerie, Re-Render und Export.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Nutzung der App-Funktionen).
• Medieninhalte werden nicht an eigene Server übermittelt.

4.2 Lokale App-Daten auf dem Endgerät

• Die App speichert lokal z. B. Einstellungen (Blitz, Timer, Raster, Onboarding-Status), Favoriten, Nutzungszähler sowie medienbezogene Metadaten (z. B. Effektparameter, Seitenverhältnis, Wiedergabegeschwindigkeit).
• Zwecke: Funktionsbereitstellung, Personalisierung, Stabilität und Freemium-Limitverwaltung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und wirtschaftlichem App-Betrieb).

4.3 Nutzungsanalyse und Fehlerdiagnose

• Google Analytics for Firebase (Nutzungsstatistiken) und Firebase Crashlytics (Fehlerberichte) werden nur genutzt, wenn Sie im Onboarding aktiv zustimmen.
• Verarbeitet werden insbesondere technische Daten (z. B. App-Instanz-ID, Geräteinformationen, Betriebssystem, ungefähre Nutzungsereignisse, Absturzdaten, IP-Adresse in gekürzter bzw. dienstbedingter Form je nach Anbieterprozess).
• Es werden keine aufgenommenen Foto- oder Videoinhalte zu Analysezwecken verarbeitet.
• Rechtsgrundlage: In der EU/im EWR Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). In anderen Rechtsordnungen ggf. zusätzlich Art. 6 Abs. 1 lit. f DSGVO, soweit zulässig.
• Standardmäßig ist diese Verarbeitung deaktiviert, bis eine Einwilligung erteilt wurde.
• Sie können die Einwilligung mit Wirkung für die Zukunft in den App-Einstellungen widerrufen. Nach Widerruf wird die weitere Erhebung gestoppt und Analytics-Daten auf diesem Gerät zurückgesetzt.

4.4 In-App-Käufe und Abonnements

• Zur Verwaltung von Entitlements und Abonnementstatus wird RevenueCat eingesetzt.
• Zahlungsabwicklungen erfolgen ausschließlich über Apple App Store bzw. Google Play. Es werden keine vollständigen Zahlungsdaten auf eigenen Servern verarbeitet.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten.

4.5 Standortdaten (Lookbook)

• Wenn Sie die Standortfunktion des Lookbooks aktivieren und die Standortberechtigung erteilen, verarbeitet die App Ihren präzisen Gerätestandort (Breiten- und Längengrad) sowie daraus abgeleitete Angaben zu Region und Land.
• Zweck: Gruppierung und Organisation Ihrer aufgenommenen Inhalte im lokalen Lookbook nach geografischer Region.
• Die Standortdaten und die daraus abgeleiteten Angaben werden lokal auf Ihrem Gerät gespeichert und nicht an eigene Server übermittelt.
• Zur Umwandlung von Koordinaten in Region-/Land-Bezeichnungen wird die Reverse-Geocoding-Funktion des Betriebssystems (Apple) genutzt; dabei können Standortkoordinaten an Apple übermittelt werden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Erteilung der Standortberechtigung). Die Funktion bleibt deaktiviert, solange keine Berechtigung erteilt wurde; Sie können die Berechtigung jederzeit in den Geräteeinstellungen mit Wirkung für die Zukunft widerrufen.

4.6 Konfigurations- und Funktionssteuerung

• Zur Steuerung und Ausspielung von App-Funktionen und Konfigurationen wird Firebase Remote Config (Google) eingesetzt.
• Dabei können technische Daten wie eine App-Instanz-ID sowie Geräte- und Betriebssysteminformationen an Google übermittelt werden. Diese Verarbeitung ist nicht von der Analytics-Einwilligung (Ziffer 4.3) abhängig.
• Es werden keine aufgenommenen Foto- oder Videoinhalte verarbeitet.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und steuerbaren Bereitstellung der App-Funktionen).

5. Empfänger und Rollen

• Firebase (Google): Analyse-, Crash- und Konfigurationsdienste (Analytics, Crashlytics, Remote Config) als Auftragsverarbeiter oder eigener Verantwortlicher gemäß Anbieterbedingungen.
• RevenueCat: Subscription-/Entitlement-Verwaltung als Auftragsverarbeiter oder eigener Verantwortlicher gemäß Anbieterbedingungen.
• Apple (Reverse-Geocoding): Umwandlung von Standortkoordinaten in Region-/Land-Angaben als eigenständig Verantwortlicher gemäß Apple-Bedingungen.
• Apple und Google (App-Stores): eigenständig Verantwortliche für Store- und Zahlungsprozesse.
• Eine darüber hinausgehende Weitergabe erfolgt nur bei gesetzlicher Verpflichtung oder zur Rechtsdurchsetzung.

Datenschutzrichtlinien der eingesetzten Dienste

• Google Firebase (inkl. Analytics und Crashlytics): https://firebase.google.com/support/privacy
• RevenueCat: https://www.revenuecat.com/privacy
• Apple Datenschutz: https://www.apple.com/legal/privacy/
• Google Datenschutz: https://policies.google.com/privacy

6. Drittlandübermittlung (internationaler Datentransfer)

Bei Nutzung bestimmter Dienste (insbesondere Google/Firebase und RevenueCat) können Daten in Staaten außerhalb der EU/des EWR, insbesondere in die USA, übermittelt werden. Soweit kein Angemessenheitsbeschluss besteht, werden geeignete Garantien eingesetzt, insbesondere EU-Standardvertragsklauseln (SCC) und ggf. zusätzliche technische und organisatorische Schutzmaßnahmen.

7. Speicherdauer

• Lokale Medien- und Einstellungsdaten bleiben auf Ihrem Gerät, bis Sie diese löschen oder die App deinstallieren.
• Analyse-, Crash- und Kauf-bezogene Daten werden von den jeweiligen Dienstanbietern gemäß deren Richtlinien gespeichert und anschließend gelöscht oder anonymisiert.
• Gesetzliche Aufbewahrungsfristen bleiben unberührt.

8. Ihre Rechte nach DSGVO

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns über die oben genannten Kontaktdaten.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Absolute Sicherheit kann bei digitaler Datenverarbeitung jedoch nicht garantiert werden.

10. Minderjährige

Die App richtet sich nicht gezielt an Kinder unter 16 Jahren. Sofern uns bekannt wird, dass personenbezogene Daten von Kindern ohne erforderliche Zustimmung verarbeitet wurden, werden wir angemessene Schritte zur Löschung einleiten.

11. Keine ausschließlich automatisierten Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die rechtliche oder vergleichbar erhebliche Auswirkungen auf Sie hat.

12. Zusätzliche regionale Hinweise

Abhängig von Ihrem Wohnsitz können zusätzliche Rechte nach lokalem Datenschutzrecht gelten (z. B. US-Bundesstaatsgesetze wie California Consumer Privacy Act/CPRA). Entsprechende Anfragen können über die oben genannten Kontaktdaten gestellt werden.

13. Kontaktformular auf der Website

Auf unserer Website (GitHub Pages) bieten wir ein Kontaktformular an. Wenn Sie dieses nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben – Name, E-Mail-Adresse und Ihre Nachricht –, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten.

• Zweck: Bearbeitung und Beantwortung Ihrer Kontaktanfrage.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); betrifft Ihre Anfrage einen Vertrag oder dessen Anbahnung, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
• Auftragsverarbeiter: Der Formularversand erfolgt über den Dienst FormSubmit (Devro LABS), der die Formulardaten in unserem Auftrag entgegennimmt und als E-Mail an uns weiterleitet. Dabei kann eine Übermittlung in ein Drittland außerhalb der EU/des EWR (z. B. USA) erfolgen; hierfür stützen wir uns auf geeignete Garantien bzw. Ihre mit dem Absenden erteilte Einwilligung. Weitere Informationen: https://formsubmit.co/.
• Speicherdauer: Wir speichern Ihre Angaben nur so lange, wie es zur Bearbeitung Ihrer Anfrage und etwaiger Anschlussfragen erforderlich ist; danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Nutzung des Formulars ist freiwillig. Alternativ können Sie uns direkt per E-Mail unter elian.m@outlook.de kontaktieren.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um rechtliche, technische oder geschäftliche Änderungen abzubilden. Die jeweils aktuelle Version wird über GitHub Pages bereitgestellt.

Privacy Policy - Fractur Camera App

Effective date: 2026-06-18

1. Controller (Art. 4(7) GDPR)

• Name: Elian Munkes
• Address: Burgweg 25, 69198 Schriesheim, Germany
• Email: elian.m@outlook.de

2. Scope

This Privacy Policy applies to the "Fractur Camera App" (the "App") and related processing activities. It explains what personal data are processed, for which purposes, and on which legal basis.

3. Hosting of This Policy

This Privacy Policy is published via GitHub Pages. GitHub's own privacy information applies in addition: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

4. Data Categories, Purposes, and Legal Bases

4.1 Camera, Microphone, and Media Data

• The App processes photos and videos you actively create, and optionally microphone audio for video recording.
• Purposes: live preview, filters, capture, rendering, local gallery, re-render, and export.
• Legal basis: Art. 6(1)(b) GDPR (performance of contract / provision of App functionality).
• Media content is not transmitted to our own servers.

4.2 Local Device Data

• The App stores local data such as settings (flash, timer, grid, onboarding status), favourites, usage counters, and media metadata (e.g., effect settings, aspect ratio, playback speed).
• Purposes: feature delivery, personalization, app stability, and freemium limit management.
• Legal basis: Art. 6(1)(b) GDPR and Art. 6(1)(f) GDPR (legitimate interest in secure and reliable app operation).

4.3 Analytics and Crash Diagnostics

• The App uses Google Analytics for Firebase (usage analytics) and Firebase Crashlytics (crash diagnostics) only if you actively consent during onboarding.
• Processed data may include technical identifiers and diagnostics such as app instance ID, device data, OS version, event data, crash logs, and IP-related data depending on provider processing.
• No captured photo or video content is used for analytics.
• Legal basis: in the EU/EEA Art. 6(1)(a) GDPR (consent). In other jurisdictions, Art. 6(1)(f) GDPR may additionally apply where permitted.
• This processing is disabled by default until consent is granted.
• You can withdraw consent for future processing in the App settings. After withdrawal, further collection is stopped and analytics data on this device is reset.

4.4 In-App Purchases and Subscriptions

• The App uses RevenueCat to manage entitlements and subscription status.
• Payment transactions are handled by Apple App Store or Google Play. We do not process full payment card data on our own servers.
• Legal basis: Art. 6(1)(b) GDPR and, where applicable, Art. 6(1)(c) GDPR for legal retention obligations.

4.5 Location Data (Lookbook)

• If you enable the Lookbook location feature and grant location permission, the App processes your precise device location (latitude and longitude) and derived region and country information.
• Purpose: grouping and organizing your captured content in the local Lookbook by geographic region.
• Location data and the derived information are stored locally on your device and are not transmitted to our own servers.
• To convert coordinates into region/country labels, the operating system's reverse-geocoding feature (Apple) is used; location coordinates may be transmitted to Apple in the process.
• Legal basis: Art. 6(1)(a) GDPR (consent by granting the location permission). The feature stays disabled until permission is granted; you can revoke the permission at any time in your device settings with effect for the future.

4.6 Configuration and Feature Control

• The App uses Firebase Remote Config (Google) to control and deliver app features and configurations.
• This may transmit technical data such as an app instance ID and device/OS information to Google. This processing is independent of the analytics consent (Section 4.3).
• No captured photo or video content is processed.
• Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure, stable, and controllable provision of App functionality).

5. Recipients and Roles

• Firebase (Google): analytics, crash, and configuration services (Analytics, Crashlytics, Remote Config), acting as processor or independent controller under provider terms.
• RevenueCat: subscription and entitlement services, acting as processor or independent controller under provider terms.
• Apple (reverse geocoding): conversion of location coordinates into region/country labels, acting as independent controller under Apple terms.
• Apple and Google (app stores): independent controllers for store and payment processing.
• Additional disclosures occur only if legally required or necessary for legal claims/defense.

Privacy Policies of the Services Used

• Google Firebase (incl. Analytics and Crashlytics): https://firebase.google.com/support/privacy
• RevenueCat: https://www.revenuecat.com/privacy
• Apple Privacy: https://www.apple.com/legal/privacy/
• Google Privacy: https://policies.google.com/privacy

6. International Data Transfers

When using certain providers (especially Google/Firebase and RevenueCat), data may be transferred outside the EU/EEA, including to the United States. Where required, such transfers are based on appropriate safeguards, in particular EU Standard Contractual Clauses (SCCs), and additional technical/organizational measures where applicable.

7. Data Retention

• Local media and settings remain on your device until you delete them or uninstall the App.
• Analytics, crash, and purchase-related data are retained by respective providers according to their policies and then deleted or anonymized.
• Statutory retention obligations remain unaffected.

8. Your Rights

• Right of access (Art. 15 GDPR)
• Right to rectification (Art. 16 GDPR)
• Right to erasure (Art. 17 GDPR)
• Right to restriction of processing (Art. 18 GDPR)
• Right to data portability (Art. 20 GDPR)
• Right to object (Art. 21 GDPR)
• Right to withdraw consent (Art. 7(3) GDPR)
• Right to lodge a complaint with a supervisory authority (Art. 77 GDPR)

To exercise your rights, contact us using the details above.

9. Security

We implement appropriate technical and organizational measures to protect personal data. However, absolute security cannot be guaranteed for digital processing.

10. Children

The App is not specifically directed to children under 16. If we become aware that personal data of children were processed without required consent, we will take appropriate deletion measures.

11. No Solely Automated Decision-Making

We do not perform solely automated decision-making, including profiling, under Art. 22 GDPR that produces legal or similarly significant effects.

12. Additional Regional Notices

Depending on your place of residence, additional rights may apply under local privacy laws (for example, U.S. state privacy laws such as the California Consumer Privacy Act/CPRA). You can submit related requests using the contact details above.

13. Contact Form on the Website

Our website (GitHub Pages) provides a contact form. When you use it, we process the information you enter – your name, email address, and message – in order to handle and respond to your request.

• Purpose: Handling and responding to your contact request.
• Legal basis: Art. 6(1)(f) GDPR (legitimate interest in responding to inquiries); where your request concerns a contract or its initiation, additionally Art. 6(1)(b) GDPR.
• Processor: Form submissions are handled by the FormSubmit service (Devro LABS), which receives the form data on our behalf and forwards it to us by email. This may involve a transfer to a third country outside the EU/EEA (e.g., the USA); such transfers are based on appropriate safeguards or on your consent given by submitting the form. More information: https://formsubmit.co/.
• Retention: We store your details only for as long as necessary to process your request and any follow-up questions; they are then deleted unless statutory retention obligations apply.

Using the form is voluntary. Alternatively, you can contact us directly by email at elian.m@outlook.de.

14. Changes to This Privacy Policy

We may update this Privacy Policy to reflect legal, technical, or business changes. The current version will be available via GitHub Pages.