← Zurück zur Startseite

Datenschutz

Datenschutzhinweise für die Nutzung der App Fotanni.

Stand: 20. Oktober 2026

Anonyme Nutzungsstatistik

Damit wir sehen, wie Fotanni genutzt wird und wo der Einstieg scheitert, meldet die App wenige feste Spielereignisse ohne Kennung an das Fotanni-Backend (Cloudflare): ob die Einführung begonnen, übersprungen oder beendet wurde, dass ein Deck angelegt wurde, dass eine Runde begonnen oder beendet wurde (je Spielmodus), dass ein Online-Raum eröffnet wurde oder ein Gast beigetreten ist und dass eine Ergebniskarte geteilt wurde. Jede Meldung enthält nur den Ereignisnamen, gegebenenfalls den Spielmodus als feste Kategorie, Plattform und App-Version sowie die grobe Herkunft der Installation (Store oder Test), damit Testverkehr getrennt gezählt wird; die Herkunft wird auf dem Gerät ermittelt. Nicht übertragen werden Konto-, Geräte- oder Installationskennungen, Spielernamen, Fotos, Deck- oder Raumnamen, Spielstände und Freitext. Die Ereignisse werden nur tageweise gezählt; das Fotanni-Backend löscht jeden Tageszähler spätestens nach 14 Tagen (stündlicher Löschlauf). Zusammengefasste Tageszähler bewahren wir in unserer internen Betriebsübersicht ohne feste Löschfrist auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die App zu verbessern und Probleme beim Einstieg zu finden. Weil die Meldungen keine Kennung enthalten, können wir sie keiner Person zuordnen (Art. 11 DSGVO). Einen Widerspruch nach Art. 21 DSGVO kannst du uns jederzeit per E-Mail an support@fotanni.app mitteilen. Schlägt eine Meldung fehl, hat das keine Auswirkung auf Spiel oder Kauf.

1. Verantwortlicher

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Deutschland; E-Mail: support@fotanni.app.

2. Welche Daten verarbeitet werden

Lokale Decks, ausgewählte Fotos, Spielstand und Einstellungen werden verschlüsselt auf dem Gerät gespeichert. Aufnahmejahr und -monat liest Fotanni auf deinem Gerät aus den Bilddaten (oder dem Dateinamen) und speichert sie im Deck; Ortsdaten (GPS) werden nie gelesen und aus den Fotos entfernt. Bewusst erstellte Exporte sind verschlüsselt, die teilbare Ergebniskarte enthält keine Fotos.

Bei privaten Online-Räumen werden Anmeldung (Apple oder Google über Firebase Authentication; Mitspieler können als Gäste ohne Konto beitreten), Raumdaten, Aliase, Teilnehmerstatus und die in den Raum gegebenen Fotos samt Jahr und Monat über Cloudflare (R2, EU) verarbeitet und nur den beigetretenen Mitspielern gezeigt. Die Übertragung ist per TLS verschlüsselt, aber nicht Ende-zu-Ende: Solange der Raum besteht, kann der Server technisch auf die Fotos zugreifen. Mit dem Ende des Raums sowie beim Entfernen oder Verlassen eines Mitspielers wird der Zugriff sofort entzogen; verlässt ein Mitspieler den Raum, werden seine eigenen Fotos in diesem Raum außerdem beim Verlassen gelöscht; im Übrigen werden die Fotodateien spätestens nach 24 Stunden gelöscht (Foto-Räume wie Zeitstrahl und „Wessen Foto?“), in Paare-Räumen mit hochgeladenem Deck dauert das bis zu 7 Tage. Es gibt keine Push-Benachrichtigungen und keine öffentliche Galerie.

Bei Meldungen verarbeiten wir die zur Prüfung erforderlichen Raum-, Inhalts- und Meldeinformationen. Fotos dürfen nur mit den erforderlichen Rechten und Einwilligungen geteilt werden. Meldest du ein Foto in „Wessen Foto?“, geht eine Meldung an unsere Moderation: Foto-Kennung, Raum- und Teilnehmerkennungen sowie, wenn du angemeldet bist, deine Konto-Kennung, aber ohne Foto-Anhang und ohne Freitext. Wir verarbeiten Meldungen, um mögliche Rechtsverletzungen zu prüfen, erforderliche Maßnahmen zu treffen und vorgeschriebene Mitteilungen zu versenden (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 DSA). Darüber hinaus nutzen wir die erforderlichen Meldedaten, um unsere Inhaltsregeln durchzusetzen und wiederholten Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Unsere berechtigten Interessen sind ein sicherer Spielbetrieb und der Schutz der Persönlichkeitsrechte der Abgebildeten. Zurückgewiesene Meldungen löschen wir 90 Tage nach Abschluss der Bearbeitung. Bei bestätigten Verstößen entfernen wir nach 90 Tagen die Kennungen der Beteiligten und bewahren einen knappen Maßnahmennachweis bis 180 Tage nach der Entscheidung auf. Länger speichern wir nur, wenn es im Einzelfall für ein laufendes Verfahren oder Rechtsansprüche erforderlich ist. Gegen die Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation jederzeit Widerspruch einlegen.

Über „Feedback senden“ gehen deine Nachricht, eine freiwillige E-Mail-Adresse für Rückfragen sowie Plattform und Betriebssystemversion an das Fotanni-Backend und werden von dort per E-Mail an uns weitergeleitet. Wir speichern die Rückmeldung 180 Tage; auch die weitergeleitete E-Mail löschen wir in unserem Postfach spätestens 180 Tage nach Eingang. Zur Missbrauchsabwehr speichern wir einen nicht umkehrbaren Hash deiner IP-Adresse, den wir nach 1 Tag entfernen; der zugehörige Ratenzähler wird nach 2 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz des Speichers vor Missbrauch zählt das Backend neue Decks und Raumfotos je Tag und Quellnetz. Dafür speichern wir einen mit einem geheimen Wert gebildeten, nicht umkehrbaren Hash des Quellnetzes (IPv4-Adresse bzw. IPv6-/64-Netz) mit dem Tageszähler, nie die Adresse selbst; der Eintrag wird nach etwa 2 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Für Kaufprüfung und sichere Wiederherstellung können technische Store-Transaktionsdaten und eine nicht umkehrbare Bindung an den verwendeten Apple- oder Google-Login verarbeitet werden.

Kauf- und Kontolöschungsdiagnose: Die App meldet feste technische Kaufschritte und eine fehlgeschlagene Kontolöschung nur mit Ereignisname, festem Grund, Plattform und App-Version, ohne Kennung, Raum- oder Fotodaten und ohne Kaufbelege. Sie werden tageweise gezählt; das Fotanni-Backend löscht jeden Tageszähler spätestens nach 14 Tagen (stündlicher Löschlauf). Zusammengefasste Tageszähler zu Kaufschritten, Wiederherstellungen und Kontolöschfehlern bewahren wir in unserer internen Betriebsübersicht ohne feste Löschfrist auf (Art. 6 Abs. 1 lit. f DSGVO).

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung der App, zur Kaufprüfung, für ausdrücklich genutzte Online-Funktionen, zur Sicherheit, Fehlerbehebung und Bearbeitung freiwilliger Anfragen. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b, lit. c, lit. f oder – soweit ausdrücklich abgefragt – lit. a DSGVO.

4. Empfänger und Dienstleister

Wir nutzen insbesondere Cloudflare für private Räume, Medien und Sicherheit, Firebase/Google für die Anmeldung sowie Apple und Google für Store-Dienste.

5. Drittlandübermittlung

Einzelne Dienstleister können Daten außerhalb der EU beziehungsweise des EWR verarbeiten. Soweit kein Angemessenheitsbeschluss greift, stützen wir die Übermittlung auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln, oder auf die jeweils anwendbaren gesetzlichen Ausnahmen.

6. Werbung und Tracking

Die App enthält keine Drittanbieter-Werbung. Wir erstellen keine Werbeprofile, verkaufen keine personenbezogenen Daten und verwenden kein Werbe-Tracking.

7. Speicherdauer und Sicherheit

Lokale Daten bleiben auf dem Gerät, bis sie in der App oder über die Systemfunktionen gelöscht werden. Serverdaten speichern wir nur so lange, wie sie für die jeweilige Funktion, Sicherheit und gesetzliche Nachweise erforderlich sind. Übertragungen erfolgen verschlüsselt.

8. Daten und Konto löschen

Lokale Daten lassen sich in der App oder über die Systemfunktionen des Geräts entfernen. Soweit ein Konto oder Cloud-Daten bestehen, kann die Löschung in der App oder per Nachricht an support@fotanni.app verlangt werden. Store-Käufe werden getrennt durch Apple oder Google verwaltet.

9. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde; für unseren Sitz ist insbesondere der LfDI Baden-Württemberg zuständig.

Datenschutz beim Besuch dieser Website

Diese ergänzenden Hinweise gelten für fotanni.app; die übrigen Abschnitte beschreiben die App. Verantwortlich ist die oben genannte Christian Hermann & Martina Hermann GbR (support@fotanni.app).

Für Hosting und Schutz der Website nutzen wir Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Abruf von Seiten und Medien verarbeitet Cloudflare insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, HTTP-Status sowie Browser- und Geräteinformationen. Zweck ist die Auslieferung der Inhalte, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und verlässlicher Betrieb der Website.

Für die Reichweitenmessung setzen wir Umami ein. Die Software läuft ausschließlich auf einem von uns betriebenen Server in Frankfurt am Main (analytics.bitbeans.de); die Daten werden nicht an Dritte weitergegeben und nicht websiteübergreifend zusammengeführt. Verarbeitet werden die aufgerufene Seite, die Verweisquelle, das Herkunftsland, Gerätetyp, Bildschirmgröße, Browser und Betriebssystem. Zusätzlich zählen wir Klicks auf die Knöpfe zum App Store und zu Google Play; übermittelt werden dabei nur der Store und die betreffende App, keine Angaben zu Ihrer Person. Umami setzt keine Cookies und legt keine Kennung auf Ihrem Endgerät ab; zur Unterscheidung von Besuchen dient ein täglich wechselnder, nicht rückrechenbarer Hashwert, die IP-Adresse selbst wird nicht gespeichert. Es entstehen keine Nutzerprofile und keine Verknüpfung mit Konten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die statistische Auswertung der Websitenutzung zur Verbesserung unseres Angebots. Sie können dieser Verarbeitung jederzeit unter support@fotanni.app widersprechen. Die Messdaten werden nach 14 Monaten gelöscht.

Der Analyse-Server wird in einem Rechenzentrum unseres Hosters OVHcloud in Frankfurt am Main betrieben. OVHcloud handelt dabei als Auftragsverarbeiter und ausschließlich innerhalb der EU; eine Übermittlung der Messdaten in Drittländer findet nicht statt. Sendet Ihr Browser das Signal „Do Not Track“, wird der Besuch nicht gemessen. Unabhängig davon können Sie der Reichweitenmessung jederzeit formlos unter support@fotanni.app widersprechen. Die Messung ist für die Nutzung der Website nicht erforderlich; sie hat keinen Einfluss auf Inhalte oder Funktionen.

Links zu App Stores und sozialen Netzwerken stellen erst beim Öffnen eine Verbindung zum jeweiligen Anbieter her. Cloudflare kann abhängig von der Sicherheitsprüfung technisch notwendige Cookies zur Abwehr von Bots und Angriffen einsetzen. Für den hierfür unbedingt erforderlichen Zugriff auf das Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG.

Technische Zugriffsdaten werden nur so lange verarbeitet, wie dies für Auslieferung, Fehleranalyse und Sicherheit erforderlich ist, und anschließend gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Verarbeitung durch Cloudflare in den USA ist möglich. Informationen zu Cloudflare, internationalen Übermittlungen und den Datenschutzrechten stehen in den übrigen Abschnitten und den unten verlinkten Anbieterinformationen.

Cloudflare: Privacy Policy · Data Processing Addendum