Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung informieren wir Sie über Verarbeitungen personenbezogener Daten, für die René Böhres im Zusammenhang mit der Bereitstellung der Curalbum-App verantwortlich ist. Außerdem erläutern wir die ausschließlich lokale Funktionsweise der App, bei der der Anbieter keine Fotos oder daraus lokal erzeugten Informationen erhält.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 5. August 2026

Inhaltsübersicht

Verantwortlicher

René Böhres
Ludwig-Erhard-Straße 15
63512 Hainburg
Deutschland

E-Mail-Adresse: hello@curalbum.app

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Maßgebliche Rechtsgrundlagen nach dem Schweizer Datenschutzgesetz: Wir bearbeiten Ihre Personendaten nach Maßgabe des Bundesgesetzes über den Datenschutz, kurz „Schweizer DSG“. Personendaten müssen rechtmäßig, nach Treu und Glauben und verhältnismäßig bearbeitet werden (Art. 6 Abs. 1 und 2 DSG). Sie dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft und nur in einer mit diesem Zweck vereinbaren Weise bearbeitet werden (Art. 6 Abs. 3 DSG). Anders als die DSGVO knüpft das Schweizer DSG die Zulässigkeit der Bearbeitung durch private Verantwortliche grundsätzlich nicht an die Auswahl einer bestimmten Rechtsgrundlage aus einem gesetzlich festgelegten Katalog. Daher besteht grundsätzlich auch keine allgemeine Pflicht, für jede Bearbeitung eine solche Rechtsgrundlage in der Datenschutzerklärung anzugeben.

Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der Datenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zu beachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeit die Begriffe der DSGVO verwendet werden. Insbesondere statt der im Schweizer DSG verwendeten Begriffe „Bearbeitung" von „Personendaten", "überwiegendes Interesse" und "besonders schützenswerte Personendaten" werden die in der DSGVO verwendeten Begriffe „Verarbeitung" von „personenbezogenen Daten" sowie "berechtigtes Interesse" und "besondere Kategorien von Daten" verwendet. Die gesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung des Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden.

Unsere Datenschutzhinweise enthalten zusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten.

Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums, ist stets die längste Frist maßgeblich. Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gründe aufbewahrt werden, verarbeiten wir ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.

Aufbewahrung und Löschung von Daten: Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach deutschem Recht:

Aufbewahrung und Löschung von Daten: Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach dem Schweizer Recht:

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Rechte der betroffenen Personen nach dem Schweizer DSG:

Ihnen stehen als betroffene Person nach Maßgabe der Vorgaben des Schweizer DSG die folgenden Rechte zu:

Lokale Funktionsweise von Curalbum

Geltungsbereich dieser App-Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Android-App Curalbum und die nachstehend beschriebenen appbezogenen Vorgänge, einschließlich der Bereitstellung über Google Play, Android Vitals, öffentlicher Google-Play-Rezensionen und des E-Mail-Supports. Für die Nutzung der Website curalbum.app gilt die gesonderte Website-Datenschutzerklärung. Wird diese App-Datenschutzerklärung über die Website abgerufen, ist allein dieser Webseitenabruf eine Nutzung der Website; die Vorgänge der App und der zugehörigen Plattformdienste werden ausschließlich hier beschrieben.

Lokale Fotoverarbeitung

Curalbum hilft Ihnen, doppelte und ähnliche Fotos in der von Ihnen freigegebenen Android-Fotobibliothek zu finden und anschließend selbst zu entscheiden, welche Fotos Sie behalten oder in den Android-Systempapierkorb verschieben möchten. Hierzu liest die App auf Ihrem Gerät die freigegebenen Fotos und erforderliche technische Angaben, beispielsweise Dateiname, Format, Dateigröße, Abmessungen und Zeitangaben. Sie erzeugt daraus lokal kryptografische und visuelle Vergleichswerte, allgemeine visuelle Merkmalsvektoren, Gruppen, Scan- und Prüfzustände sowie Ihre Entscheidungen.

Die App vergleicht allgemeine visuelle Ähnlichkeit. Sie führt keine Gesichts- oder Personenerkennung, keine Identitätszuordnung, kein biometrisches Enrollment und keine gezielte Erkennung oder Einordnung sensibler Lebensumstände oder besonderer Kategorien personenbezogener Daten durch. Fotos können unabhängig davon andere Personen oder sensible Lebensumstände zeigen; solche Inhalte werden für die Appfunktion nicht gezielt erkannt oder klassifiziert.

Die konkrete Auswahl der Fotobibliothek, die Berechtigungsentscheidung, der Scan, die Prüfung und jede Papierkorbhandlung werden von Ihnen gesteuert. Die beschriebenen Foto- und Analysedaten werden nicht für eigene Analyse-, Trainings-, Werbe-, Veröffentlichungs- oder Verwertungszwecke des Anbieters verwendet. Der Anbieter erhält über Curalbum keinen Zugriff auf diese lokalen Daten. Curalbum besitzt keinen eigenen Server-, Cloud-, Konto- oder Uploadpfad für Fotos oder die daraus erzeugten lokalen Informationen. Davon getrennt sind die nachstehend beschriebenen Vorgänge von Google Play, Android Vitals, öffentlichen Rezensionen und freiwilligem E-Mail-Support.

Berechtigungen, Speicherung, Löschung und Sicherheit

Fotozugriff und Berechtigungen

Curalbum fordert die Android-Fotoberechtigung erst an, nachdem die App den Zweck des Zugriffs erklärt hat und Sie „Loslegen“ gewählt haben. Erst nach einer vollständigen oder teilweisen Freigabe greift die App auf die freigegebenen Fotos zu und beginnt mit dem Scan. Bei Teilzugriff verarbeitet sie nur die ausgewählten Fotos. Bei verweigertem oder entzogenem Zugriff startet sie keinen neuen Scan. Sie können die Freigabe jederzeit in den Android-Einstellungen ändern oder entziehen. Eine Android-Berechtigung ist eine technische Zugriffsentscheidung und wird von uns nicht als pauschale datenschutzrechtliche Einwilligung für andere Zwecke behandelt.

Lokale Speicherung

Originalfotos bleiben im Android-Medienspeicher. Curalbum liest Original- oder Vorschaubilddaten nur vorübergehend für Vergleich und Anzeige und legt keine dauerhafte zusätzliche Kopie der Originalfotos an. In der app-eigenen Datenbank speichert Curalbum die für Inventar, Vergleich, Gruppierung und Prüfung erforderlichen technischen Metadaten, kryptografischen und visuellen Vergleichswerte, allgemeinen visuellen Merkmalsvektoren, Gruppen, Scan- und Cachezustände, Papierkorb-Nachweise und Ihre Entscheidungen. Einstellungen wie Sprache und Einführungs- oder Scanstatus werden ebenfalls lokal gespeichert. Vorübergehende Bilddaten können im Arbeitsspeicher und in app-privaten, von Flutter, Android oder verwendeten Bildbibliotheken verwalteten Caches liegen. Für den lokalen Papierkorb-Nachweis kann zusätzlich ein kleines Vorschaubild in der Datenbank gespeichert werden.

Android-Systempapierkorb

Curalbum verschiebt Fotos nur nach Ihrer Auswahl und nach Bestätigung des Android-Systemdialogs in den Android-Systempapierkorb. Die App enthält keinen Pfad zur endgültigen Löschung eines Fotos. Android beziehungsweise die auf dem Gerät verwendete Galerie steuert Wiederherstellung und endgültige Löschung. Curalbum führt lediglich einen lokalen Nachweis der von der App bestätigten Papierkorbhandlungen. Wird ein Foto wiederhergestellt, wird der zugehörige Nachweis beim Abgleich entfernt. Bei vollständigem Fotozugriff kann Curalbum einen mehr als 30 Tage alten, nicht mehr sichtbaren Nachweis als interne Bereinigungsregel entfernen. Das ist keine Aussage darüber, ob oder wann Android das Foto endgültig löscht.

Reset, App-Daten-Löschung und Deinstallation

Die Funktion „Daten zurücksetzen“ löscht insbesondere Fotoeinträge und lokale Ableitungen, Gruppen, Entscheidungen, MediaStore-Fingerprints und Papierkorbnachweise; außerdem setzt sie Cursor-, Cache- und Gruppierungszustände zurück und leert die laufzeitbezogene Scandiagnostik. Wenn die Fotoberechtigung fortbesteht, beginnt anschließend unmittelbar ein neuer Scan, der technische Metadaten und Vergleichswerte für weiterhin freigegebene Fotos erneut erzeugt. Der Reset widerruft die Android-Fotoberechtigung nicht, verändert keine Originalfotos, löscht lokal gespeicherte Sprach- und Einführungspräferenzen nicht und leert app-private Bildcaches nicht in jedem Fall ausdrücklich; solche Cachedateien können bis zu ihrer automatischen Bereinigung fortbestehen. Das Löschen der App-Daten in den Android-Einstellungen oder die Deinstallation entfernt die app-private Datenbank, Einstellungen und Cachedateien. Originalfotos und der Android-Systempapierkorb bleiben davon unberührt. Cloud-Backup und Android-Geräteübertragung der app-privaten Curalbum-Daten sind im Release deaktiviert.

Technische Schutzmaßnahmen

Der geprüfte Android-Release besitzt keine Internet- oder Netzwerkstatusberechtigung und enthält kein Analyse-, Werbe-, Telemetrie- oder Crash-SDK. Lokale Daten liegen in der durch Android geschützten App-Sandbox; der Fotozugriff ist durch die Android-Laufzeitberechtigung begrenzt, und App-Backup sowie Geräteübertragung sind deaktiviert. Diese Maßnahmen verringern Risiken, können jedoch keinen absoluten Schutz des Geräts oder seiner Daten garantieren. Die systemseitigen Android-Vitals-Berichte und ein von Ihnen freiwillig verwendetes externes E-Mail-Programm sind von diesem lokalen Apppfad getrennt.

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Für uns zuständige Aufsichtsbehörde:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Wilhelmstraße 7
65185 Wiesbaden

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern, Schweiz

Google Play, Android Vitals, Bewertungen und Support

Google Play: Bereitstellung, Kauf und Aktualisierungen

Curalbum wird über Google Play bereitgestellt. Für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist Google Play ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Inhalte werden nach den Google-Play-Nutzungsbedingungen von der Google Commerce Limited an derselben Anschrift angeboten. Google verarbeitet im Zusammenhang mit Storezugriff, Download, Installation, Aktualisierungen und einem kostenpflichtigen Erwerb nach eigener Verantwortlichkeit insbesondere Konto-, Geräte-, Nutzungs-, Kauf- und Zahlungsinformationen. Einzelheiten, Speicherfristen, Empfänger und mögliche internationale Verarbeitungen beschreibt Google in seiner Datenschutzerklärung und den Google-Play-Nutzungsbedingungen.

Curalbum enthält kein eigenes Konto, kein Backend und kein eingebautes Abrechnungs-SDK. Die App erhält insbesondere keine Karten- oder Bankdaten. Wenn nach einer Veröffentlichung Käufe stattfinden, können für entsprechend berechtigte Betreiberzugänge in Google Play unter anderem Bestellnummer, erworbener Artikel, Betrag, Währung, Steuern und Gebühren, Bestellstatus, Zeitpunkte und Bestellverlauf sowie Finanzberichte verfügbar werden; eine konkrete Bestellung kann nach den Google-Funktionen auch über die vollständige E-Mail-Adresse des Käufers gesucht werden. Solche Daten werden von uns nur verarbeitet, soweit dies zur Verwaltung des Angebots, zur Prüfung oder Erstattung eines Kaufs, zur Abrechnung, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist. Rechtsgrundlagen sind, soweit jeweils einschlägig, Art. 6 Abs. 1 Buchst. b, c und f DSGVO. Daten werden gelöscht, sobald diese Zwecke und anwendbare gesetzliche Aufbewahrungs- oder Nachweispflichten entfallen. Welche Daten bei einem tatsächlichen Curalbum-Kauf sichtbar sind, wird nach einem möglichen Testkauf erneut geprüft; es werden keine darüber hinausgehenden Kundendaten unterstellt.

Android Vitals

Android Vitals ist eine System- und Google-Play-Funktion und kein in Curalbum eingebautes Analyse- oder Crash-SDK. Auf unterstützten Geräten von Nutzern, die in Android die automatische Weitergabe von Nutzungs- und Diagnosedaten aktiviert haben, erfasst Android technische Qualitätsereignisse. Dazu können insbesondere Abstürze und ANR-Ereignisse samt Clustern und Stacktraces, Start- und Darstellungsleistung, Akku- und Wake-Lock-Werte, verweigerte Berechtigungen sowie technische Dimensionen wie Appversion, Androidversion, Formfaktor und Gerätemodell gehören. Google Play kann uns bei ausreichender Datenmenge aggregierte oder clusterbezogene Berichte in der Play Console oder über die Play Developer Reporting API bereitstellen.

Wir verwenden zugängliche Android-Vitals-Berichte ausschließlich, um Stabilität, Leistung, Kompatibilität und Sicherheit von Curalbum zu beurteilen und technische Fehler zu beheben. Grundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Produkt nach Art. 6 Abs. 1 Buchst. f DSGVO. Curalbum übermittelt hierfür selbst keine Fotos, Bilddateien oder Supportanhänge. Die Android-Einstellung zur Weitergabe von Nutzungs- und Diagnosedaten können Sie auf Ihrem Gerät verwalten. Googles eigene Verarbeitung und Aufbewahrung richten sich nach den Google-Informationen; die in den Entwicklerwerkzeugen angezeigten Zeiträume werden von uns nicht als vollständige Google-Löschfristen bezeichnet.

Öffentliche Rezensionen bei Google Play

Wenn Sie Curalbum bei Google Play bewerten oder rezensieren, veröffentlichen Sie diese Angaben über Google und nicht über einen vertraulichen Curalbum-Supportkanal. Abhängig von Ihren Google-Einstellungen können neben Sternebewertung und Text Ihr Kontoname und Kontobild öffentlich erscheinen. In der Play Console können uns zusätzlich insbesondere Zeitpunkt, Sprache, App- und Geräteversion, hilfreiche Stimmen sowie Änderungen an Rezension und Antwort angezeigt werden. Wir dürfen öffentlich und datensparsam antworten, um Feedback aufzugreifen und die App zu verbessern; Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Wir legen standardmäßig keine eigenen dauerhaften Kopien öffentlicher Rezensionen an. Bitte veröffentlichen Sie dort keine vertraulichen Informationen. Für vertrauliche Anliegen verwenden Sie hello@curalbum.app.

E-Mail-Support

Support für Curalbum erfolgt ausschließlich per E-Mail an hello@curalbum.app. Die App übermittelt dabei nichts automatisch. Wenn Sie uns schreiben, verarbeiten wir Ihre Absender- und Empfängeradresse, gegebenenfalls Ihren Namen, Betreff, Nachricht, Zeitangaben und technische E-Mail- beziehungsweise Routinginformationen. Fotos, Screenshots oder Diagnosedateien verarbeiten wir nur, wenn Sie diese freiwillig anhängen, und ausschließlich zur Bearbeitung Ihrer konkreten Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Bearbeitung für einen Vertrag oder eine von Ihnen gewünschte vorvertragliche Maßnahme erforderlich ist, und andernfalls Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres berechtigten Interesses, Anfragen zu beantworten, Fehler zu untersuchen und Missbrauch oder Ansprüche zu bearbeiten. Art. 6 Abs. 1 Buchst. c DSGVO gilt, soweit eine konkrete gesetzliche Pflicht besteht.

Das Postfach wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, auf Grundlage eines Auftragsverarbeitungsvertrags betrieben. ALL-INKL nennt die Neue Medien Münnich GmbH an derselben Anschrift als internen Dienstleister mit erforderlichem Zugriff. Postfachinhalte, E-Mail-Verkehrsdaten und die vom Anbieter beschriebenen täglichen Systemsicherungen werden in Deutschland verarbeitet. Für Personen in der Schweiz ist Deutschland ein ausländischer Bearbeitungsstaat mit angemessenem Datenschutz nach Anhang 1 DSV. Am Transport können außerdem die von Ihnen beziehungsweise dem Empfänger verwendeten E-Mail-Anbieter und Übertragungsstellen beteiligt sein; deren Verarbeitungsorte richten sich nach Ihrer Adress- und Anbieterwahl. Eine normale E-Mail ist grundsätzlich nicht Ende-zu-Ende-verschlüsselt. Gelöschte Nachrichten können bis zur turnusmäßigen Überschreibung vorübergehend in Systemsicherungen enthalten sein; eine nicht belegte feste Backup-Löschfrist wird nicht zugesagt.

Bitte senden Sie keine nicht erforderlichen vertraulichen Angaben und schwärzen Sie Screenshots oder Diagnosedaten soweit möglich. Erkennbar nicht erforderliche sensible Angaben oder Informationen über Dritte löschen wir unverzüglich und bitten erforderlichenfalls um eine bereinigte Beschreibung. Eine freiwillige Übersendung allein erlaubt keine weitergehende Nutzung besonders sensibler Inhalte. Die verbleibende Supportkorrespondenz einschließlich erforderlicher Anhänge wird gelöscht, sobald die Anfrage abschließend geklärt ist und keine Rückfrage mehr zu erwarten ist. Eine längere Speicherung erfolgt nur, soweit eine konkrete gesetzliche Aufbewahrungspflicht oder die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen dies erfordert. Auf unserer Seite ist der Zugriff auf den Betreiber und unmittelbar mit der Bearbeitung befasste Personen beschränkt; die zuvor genannten technischen Zugriffsmöglichkeiten des Postfachanbieters bleiben davon unberührt.