Datenschutzerklärung der App

1. Verantwortlicher

Verantwortlich für die Verarbeitung in der App Framura ist Ersin Kurt – stubelabs, Lütgendortmunder Hellweg 16, 44388 Dortmund, Deutschland. E-Mail: hallo@framura.app. Für Fragen zum Datenschutz und für deine Rechte: datenschutz@framura.app. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil keine Pflicht dazu besteht. Diese Erklärung gilt für die App. Für die Website framura.app gilt deren eigene Datenschutzerklärung.

2. Überblick

Framura bearbeitet deine Fotos auf deinem Gerät. Fotos, Entwürfe und Bearbeitungen werden nicht hochgeladen, außer du lädst ein Profilbild hoch oder veröffentlichst eine Vorlage (dann nur deren Vorschaubild aus Beispielfotos). Ein Konto brauchst du nur für Community-Funktionen. Wir verwenden keine Dienste zur Nutzungsanalyse oder Werbung und kein Tracking. Absturzberichte sendet die App nur, wenn du zustimmst.

3. Konto und öffentliches Profil

Konto. Für Stimmen, das Merken von Vorlagen, Sammlungen, das Folgen und das Veröffentlichen von Vorlagen brauchst du ein Konto. Bearbeiten und Exportieren geht ohne Konto. Bei der Anmeldung mit Google oder Apple erhalten wir von dort deine E-Mail-Adresse, eine Kennung deines Kontos bei Google bzw. Apple und, soweit du es dort freigibst, deinen Namen (bei Google auch die Adresse deines Profilbilds). Für die Anmeldung selbst sind Google bzw. Apple eigenständig verantwortlich (siehe deren Datenschutzhinweise). Die Angabe einer E-Mail-Adresse ist für ein Konto erforderlich; ohne Konto kannst du Framura zum Bearbeiten und zum Ansehen von Vorlagen nutzen.

Öffentliches Profil. Zu jedem Konto gehört ein Profil. Öffentlich sichtbar – auch für Personen ohne Konto – sind dein Benutzername und, sofern du sie angibst, Anzeigename, Profilbild, Kurzbeschreibung und Instagram-Name. Ebenfalls öffentlich sind die Vorlagen, die du öffentlich veröffentlichst, deine öffentlichen Sammlungen, die Zahl deiner öffentlichen Vorlagen sowie die Summe der Stimmen und Nutzungen darauf. Nicht öffentlich ist, wann du dein Konto angelegt oder dein Profil geändert hast, wem du folgst, wen du blockierst, was du gemerkt oder in privaten Sammlungen abgelegt hast und wofür du gestimmt hast; angezeigt wird nur die Gesamtzahl der Stimmen je Vorlage. Neue Konten erscheinen zunächst unter einer neutralen Kennung (z. B. „user_1a2b3c4d5e6f“) und ohne Anzeigenamen. Du musst nicht deinen echten Namen verwenden. Deinen Namen und die Adresse deines Profilbilds aus dem Google-Konto (bei Apple nur den Namen, falls du ihn freigibst) speichern wir nur in deinen privaten Kontodaten. Sie sind für andere nicht sichtbar und dienen allein dazu, dir einen Benutzernamen und auf Wunsch dein Google-Profilbild vorzuschlagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Community-Funktionen nach unseren Nutzungsbedingungen). Wir speichern Konto und Profil, bis du dein Konto löschst (siehe „Konto löschen“).

4. Benutzername ändern

Benutzername ändern. Du kannst deinen Benutzernamen höchstens zweimal in 30 Tagen ändern. Den bisherigen Namen reservieren wir danach 30 Tage für dich: Niemand anderes kann ihn wählen, und du kannst ihn zurücknehmen. Dafür speichern wir den alten Namen mit deiner Konto-Kennung; nach Ablauf der 30 Tage löschen wir den Eintrag automatisch, spätestens einen Tag später. Alte Namen leiten nicht auf dein Profil weiter. Löschst du dein Konto, endet die Reservierung für dich; den Namen sperren wir dann noch 30 Tage für alle (siehe „Konto löschen“).

5. Profilbild und Instagram

Profilbild. Wählst du ein Profilbild, verkleinert die App es auf deinem Gerät und speichert es neu, ohne Metadaten wie Standort, Aufnahmedatum oder Kameradaten. Erst dann wird es hochgeladen. Hast du dich mit Google angemeldet, bieten wir dir einmalig an, dein Google-Profilbild zu übernehmen. Erst wenn du „Foto hinzufügen“ tippst, lädt die App das Bild von Google auf dein Gerät; dabei erhält Google, wie bei jedem Abruf, deine IP-Adresse. Verwendest du es, speichern wir eine Kopie wie oben beschrieben. Andere laden dein Profilbild nur von unseren Servern, nie von Google. Ersetzt oder entfernst du dein Profilbild, löschen wir die alte Datei; Kopien im Auslieferungsnetz (CDN) laufen spätestens nach einer Stunde ab.

Instagram. Trägst du einen Instagram-Namen ein, zeigen wir ihn in deinem Profil als Link auf instagram.com. Wir prüfen nicht, ob das Konto dir gehört, und rufen bei Instagram nichts ab. Erst wenn jemand auf den Link tippt, öffnet sich Instagram außerhalb von Framura; dort gilt die Datenschutzerklärung von Instagram (Meta Platforms Ireland Ltd.).

6. Vorlagen, die du veröffentlichst

Vorlagen, die du veröffentlichst

Wenn du eine Vorlage veröffentlichst, speichern wir: das Layout (Rahmen, Formen, Farben und die Texte, die du in der Vorlage angelegt hast), Name, Beschreibung und Tags, die gewählte Sichtbarkeit, ob Remixe erlaubt sind, bei einem Remix den Verweis auf die Ausgangsvorlage, sowie Zeitpunkt der Veröffentlichung und der letzten Änderung. Dazu erzeugt die App auf deinem Gerät ein Vorschaubild aus mitgelieferten Beispielfotos (oder ohne Fotos) und lädt es hoch. Deine eigenen Fotos, deine Bearbeitungen, Kameradaten aus deinen Fotos und Texte, die du nur beim Füllen einer Vorlage eingibst, werden nicht hochgeladen. Das Vorschaubild enthält keine Metadaten wie Datum oder Standort.

Wer die Vorlage sehen kann, hängt von deiner Wahl ab: Öffentlich – in der Galerie und in deinem Profil, für alle, auch ohne Konto. Nicht gelistet – nicht in Galerie oder Profil, aber für alle, die den Link haben. Privat – nur für dich. Öffentliche und nicht gelistete Vorlagen werden mit deinem Benutzernamen gezeigt, über den dein Profil aufrufbar ist. Vorschaubilder liegen unter einer nicht erratbaren Adresse, die ohne Anmeldung abrufbar ist. Wechselst du zu einer engeren Sichtbarkeit, verlegen wir das Vorschaubild an eine neue Adresse.

Erlaubst du Remixe, können andere eine geänderte Fassung veröffentlichen, die auf deine Vorlage verweist. Löschst du deine Vorlage, bleiben Remixe anderer bestehen; der Verweis auf deine Vorlage entfällt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Veröffentlichungsfunktion nach unseren Nutzungsbedingungen). Enthält eine Vorlage Angaben über andere Personen, stützen wir deren Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Betrieb der Galerie. Wir entfernen Inhalte, die gegen Recht oder unsere Nutzungsbedingungen verstoßen, nach einer Meldung.

Speicherdauer. Wir speichern Vorlagen, bis du sie oder dein Konto löschst. Vorschaubilder löschen wir zusammen mit der Vorlage. Schränkst du die Sichtbarkeit ein, legen wir das Vorschaubild unter einer neuen Adresse ab und löschen die alte; gelingt das nicht sofort, holt die App es beim nächsten Start nach. Kopien, die das Auslieferungsnetz (CDN) unter der alten Adresse zwischengespeichert hat, laufen spätestens nach einer Stunde ab. Nicht zugeordnete Vorschaubilder, etwa nach einem abgebrochenen Upload, löschen wir automatisch spätestens nach zwei Tagen. In den täglichen Sicherungskopien unserer Datenbank bleiben die Angaben zur Vorlage bis zu sieben Tage enthalten; Vorschaubilder sind darin nicht enthalten. Kopien, die andere bereits angefertigt oder deren Apps zwischengespeichert haben (etwa Screenshots, Entwürfe oder Bildzwischenspeicher auf ihren Geräten), können wir nicht zurückholen.

Speicherort. Speicherort sind die Datenbank und der Dateispeicher der Supabase Pte. Ltd. (Singapur) als Auftragsverarbeiter, Server in Frankfurt am Main (AWS-Region eu-central-1). Vorschaubilder werden über das weltweite Auslieferungsnetz der Cloudflare, Inc. (USA) ausgeliefert, eines Unterauftragsverarbeiters von Supabase; dabei wird die IP-Adresse der abrufenden Geräte verarbeitet. Für Zugriffe aus Drittländern gelten Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914). Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Kameradaten. Platzierst du Kameradaten in einem Layout, liest die App Kamera, Objektiv, Belichtungswerte und Aufnahmedatum auf deinem Gerät aus der Fotodatei. Standortdaten werden dafür nicht verwendet. Einige Startlayouts (etwa „Margins“) enthalten einen Datumsstempel, der das Aufnahmedatum zeigt; du siehst ihn vor dem Export und kannst ihn entfernen. Die Werte bleiben auf deinem Gerät und erscheinen nur in Bildern, die du selbst exportierst.

7. Folgen, Stimmen, Suche, Ansehen mit eigenen Fotos, Links

Folgen, Blockieren, Merken und Sammlungen. Wem du folgst, speichern wir, um dir unter „Gefolgt“ neue Vorlagen dieser Creators zu zeigen. Diese Liste siehst nur du; Creators erfahren nicht, wer ihnen folgt, und es gibt keine Follower-Zahlen. Blockierst du jemanden, speichern wir das, um dir dessen Vorlagen, Sammlungen und Profil nicht mehr anzuzeigen. Die blockierte Person erfährt davon nichts und kann weiterhin sehen, was du öffentlich teilst. Gemerkte Vorlagen und private Sammlungen siehst nur du. Öffentliche Sammlungen (Name, dein Benutzername und die öffentlichen Vorlagen darin) sind für alle sichtbar. Wir speichern diese Angaben, bis du sie änderst oder dein Konto löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stimmen, Nutzungen und Reihenfolge. Deine Stimmen speichern wir, solange sie bestehen. Tippst du angemeldet auf „Vorlage nutzen“, zählen wir eine Nutzung je Vorlage und Tag. Damit sie nicht doppelt zählt, speichern wir kurz, dass du die Vorlage an diesem Tag verwendet hast, und löschen diesen Eintrag automatisch am Folgetag. Übrig bleiben nur Zahlen ohne Personenbezug: die Gesamtzahl der Nutzungen und eine Tageszahl je Vorlage, die wir nach acht Tagen löschen. Die Reihenfolge in „Für dich“ und „Im Trend“ ist für alle gleich. Sie ergibt sich aus unserer Hervorhebung, dem Alter der Vorlage sowie den Stimmen und Nutzungen der letzten sieben Tage; wir erstellen keine Interessenprofile. „Gefolgt“ zeigt Vorlagen der Creators, denen du folgst; Vorlagen blockierter Konten blenden wir aus. Rechtsgrundlage ist für Stimmen Art. 6 Abs. 1 lit. b DSGVO, für das Zählen von Nutzungen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Beliebtheit von Vorlagen anzuzeigen und die Galerie zu ordnen.

Suche. Suchbegriffe und Filter senden wir an unseren Server, um passende Vorlagen und Creators zu finden; wir speichern sie dort nicht und werten sie nicht aus. Deine letzten Suchen (höchstens acht) speichert die App nur auf deinem Gerät; du kannst sie jederzeit löschen.

Mit eigenen Fotos ansehen. Wählst du eigene Fotos aus, um Vorlagen damit anzusehen – in einer Vorlage, unter „Vorlage wählen“ oder beim Einstieg in die App –, legt die Fotoauswahl Kopien dieser Fotos im Zwischenspeicher der App ab; die App verkleinert sie auf deinem Gerät. Deine Auswahl gilt, bis du die App schließt oder 30 Minuten nicht nutzt. So lange zeigt die App deine Fotos in jeder Vorlage, die du öffnest, unter „Vorlage wählen“ und, solange der Schalter „Mit meinen Fotos“ an ist, auf „Entdecken“. Diese Ansichten berechnet die App auf deinem Gerät und hält sie nur im Arbeitsspeicher. Nichts davon wird hochgeladen oder mit deinem Konto verknüpft. Die Kopien und die verkleinerten Fassungen löscht die App, wenn du ein Foto entfernst oder „Fotos entfernen“ tippst, wenn deine Auswahl abgelaufen ist, wenn du dich abmeldest oder wenn du dein Konto in der App löschst, spätestens beim nächsten Start der App. Sie sind von der Android-Sicherung und der Übertragung auf ein neues Gerät ausgenommen. Tippst du „Vorlage nutzen“, kopiert die App die gezeigten Fotos in einen Entwurf auf deinem Gerät (siehe „Entwürfe und RAW-Dateien“); die Kopien zum Ansehen bleiben davon getrennt und werden wie beschrieben gelöscht.

Links teilen. Teilst du eine Vorlage oder ein Profil, erzeugt die App einen Link der Form framura.app/t/… bzw. framura.app/u/… mit der Kennung, ohne Tracking-Parameter. Die Seite unter dem Link enthält keine Daten der Vorlage oder des Profils, sondern öffnet die App. Beim Aufruf entstehen die üblichen Server-Protokolle unseres Hosting-Anbieters (siehe Datenschutzerklärung der Website).

8. Melden

Melden. Inhalte kannst du über „Melden“ an Vorlagen, Profilen und öffentlichen Sammlungen oder per E-Mail an hallo@framura.app melden, auch ohne Konto. Wir speichern:

• die gewählte Kategorie und deine Beschreibung;
• bei rechtswidrigen Inhalten deine Erklärung, in gutem Glauben zu handeln, sowie freiwillig deinen Namen und deine E-Mail-Adresse, damit wir dir den Eingang bestätigen und unsere Entscheidung mitteilen können;
• eine Kopie der öffentlichen Texte und Namen des gemeldeten Inhalts zum Zeitpunkt der Meldung, damit wir auch geänderte Inhalte prüfen können.

Bist du angemeldet, verknüpfen wir die Meldung mit deinem Konto, damit du ihren Stand unter „Deine Meldungen“ siehst. Deine IP-Adresse speichern wir dabei nicht. Deinen Namen geben wir an die gemeldete Person nur weiter, wenn das unbedingt erforderlich ist. Rechtsgrundlage ist für Meldungen rechtswidriger Inhalte Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 der Verordnung (EU) 2022/2065 (DSA). Für andere Meldungen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Durchsetzung unserer Nutzungsbedingungen und der Schutz unserer Nutzer. Wir löschen Meldungen einschließlich Kontaktdaten und Kopie sechs Monate nach unserer Entscheidung, nicht entschiedene Meldungen spätestens nach zwölf Monaten. E-Mails zu einer Meldung löschen wir nach derselben Frist.

9. Moderation und Moderationsmails

Moderation. Blenden wir Inhalte aus, löschen sie, entfernen Profilangaben oder sperren ein Konto, speichern wir die Maßnahme mit Grund, Regel und Sachverhalt, bei Sperren auch mit deren Dauer. Wir teilen sie der betroffenen Person spätestens mit der Maßnahme per E-Mail an die Adresse ihres Kontos mit und, soweit möglich, auch in der App (Art. 17 DSA). Entscheidungen trifft ein Mensch. Ist ein Konto gesperrt, kann sich die Person weiter anmelden und sieht dann einen Hinweis auf die Sperre. Bis zu deren Ende kann sie nichts veröffentlichen, nicht abstimmen, folgen oder sammeln und ihr Profil nicht ändern; ihre Vorlagen und öffentlichen Sammlungen zeigen wir anderen in dieser Zeit nicht an. Ihre Daten einsehen, eigene Inhalte löschen und die Löschung ihres Kontos verlangen kann sie weiterhin in der App (Einstellungen › Konto › „Konto löschen“) bzw. per E-Mail an datenschutz@framura.app. Dass und bis wann ein Konto gesperrt ist, speichern wir nur bis zum Ende der Sperre und löschen diesen Eintrag danach automatisch, spätestens einen Tag später. Die Einträge zu Maßnahmen löschen wir zwölf Monate nach deren Ende. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 und 17 DSA sowie Art. 6 Abs. 1 lit. b DSGVO (Nutzungsbedingungen) und lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unserer Nutzer und Dritter vor rechtswidrigen Inhalten. Ergeben sich Hinweise auf eine Straftat, die das Leben oder die Sicherheit von Personen bedroht, sind wir verpflichtet, die Strafverfolgungsbehörden zu informieren (Art. 18 DSA; in Deutschland über das Bundeskriminalamt, § 13 DDG). Dabei übermitteln wir die vorliegenden Informationen.

Diese Mitteilungen versenden wir über die Resend, Inc. (USA) als Auftragsverarbeiter (Versand über Server in Irland; Versandprotokolle auch in den USA; EU-US Data Privacy Framework und Standardvertragsklauseln). Resend speichert die Mails bis zu 30 Tage. Wir werten nicht aus, ob Mails geöffnet oder Links angeklickt werden.

10. Entwürfe und RAW-Dateien

Entwürfe und RAW-Dateien. Fotos, die du in einen Entwurf übernimmst, speichert die App als Kopie im App-Speicher auf deinem Gerät, zusammen mit verkleinerten Fassungen und deinen Bearbeitungsschritten. Bei RAW-Dateien (etwa DNG oder ARW) behält die App zusätzlich eine unveränderte Kopie der RAW-Datei, damit du in voller Auflösung exportieren kannst. Solche Kopien enthalten alle Angaben, die Kamera oder Handy in die Datei geschrieben haben, zum Beispiel den Aufnahmeort, Seriennummern von Kamera und Objektiv oder einen eingetragenen Namen. Wählst du Dateien über „RAW-Datei wählen“ aus einem Ordner, bleibt der Aufnahmeort in der Regel in der Kopie erhalten. Wählst du Dateien über die Dateiauswahl deines Geräts aus, etwa RAW-Dateien oder Looks, erhält die App nur Zugriff auf genau diese Dateien. Sie liest bzw. kopiert sie einmal und gibt den Zugriff danach wieder ab; die Dateien selbst verändert sie nicht. Auf dem iPhone gibt dir die Dateiauswahl der App eine Kopie der Datei; diese Kopie löscht die App, sobald sie ihre eigene angelegt hat. Die App liest aus diesen Angaben nur Kamera, Objektiv, Belichtungswerte und Aufnahmedatum (siehe „Kameradaten“); Standort, Seriennummern und Namensfelder liest sie nicht aus. Die RAW-Datei entwickelt die App auf deinem Gerät, unter Android in einem eigenen, abgeschotteten Prozess, auf dem iPhone mit der RAW-Unterstützung von iOS. Die App baut dafür keine Internetverbindung auf und nutzt keine Dienste Dritter. Entwürfe und RAW-Kopien werden nicht hochgeladen. Unter Android sind sie von der Sicherung und der Übertragung auf ein neues Gerät ausgenommen. Auf dem iPhone markiert die App sie als „nicht sichern“; iCloud- und Computer-Backups und die Übertragung auf ein neues iPhone übernehmen sie deshalb in der Regel nicht. Garantieren kann Apple das nach eigener Angabe nicht. Exportierte Bilder enthalten nur technische Angaben (Ausrichtung, „Framura“ als Software, Zeitpunkt des Exports, Farbraum), keine Metadaten aus dem Original. Entfernst du ein Foto, löschst du einen Entwurf oder wählst du „RAW-Dateien entfernen“, löscht die App die Dateien, spätestens beim nächsten Start. Deinstallierst du die App, werden alle Entwürfe gelöscht. Die Löschung deines Kontos betrifft deine Entwürfe nur, wenn du dabei „Auch Entwürfe auf diesem Gerät löschen“ auswählst; wir haben keinen Zugriff auf sie, weil sie nur auf deinem Gerät liegen. Die Dateien in deiner Galerie bzw. Mediathek oder deinen Ordnern verändert die App nicht. Auf Android 9 und älter fragt die App beim ersten Speichern nach Zugriff auf den Gerätespeicher; sie nutzt ihn nur, um deine Exporte zu speichern, und liest dort keine Dateien. Auf dem iPhone wählst du Fotos über die Fotoauswahl von iOS aus; die App erhält dabei nur die Fotos, die du auswählst, und keinen Zugriff auf deine Mediathek. Beim ersten Speichern fragt sie nur nach der Erlaubnis, Bilder hinzuzufügen.

11. Informationen auf deinem Gerät

Informationen auf deinem Gerät. Die App speichert auf deinem Gerät unter anderem deine Anmeldesitzung, deine letzten Suchen, deine Entwürfe mit Fotos und RAW-Kopien (siehe oben), ob du das Angebot zum Google-Profilbild ausgeblendet hast, deine Entscheidung zu Absturzberichten mit der Fassung des Hinweistexts und dem Zeitpunkt, und vorübergehend Kopien von Fotos, die du zum Ansehen von Vorlagen ausgewählt hast. Das ist für die Funktionen erforderlich, die du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Diese Informationen schickt die App nicht an uns. Ob sie in die Sicherung deines Geräts gelangen, etwa bei Google oder in iCloud, hängt von deinen Einstellungen ab; Entwürfe und RAW-Kopien nimmt die App davon aus (siehe oben).

12. Absturzberichte

Absturzberichte. Nur wenn du zustimmst, sendet die App bei einem Absturz einen Bericht an Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) als Auftragsverarbeiter. Der Bericht enthält Fehlermeldung und Programmstelle, die Namen der zuletzt geöffneten Bildschirme, App-Version sowie Gerätemodell, Systemversion und Speicherangaben. Wir entfernen vor dem Senden Dateinamen, Pfade, Benutzernamen und Kennungen; eine Nutzer- oder Gerätekennung senden wir nicht, deine IP-Adresse speichert Sentry nicht. Die Berichte liegen in der EU-Region von Sentry (Frankfurt am Main) und werden nach 30 Tagen gelöscht. Ein Zugriff aus den USA ist möglich; Sentry ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie unter Profil › Einstellungen › Datenschutz (ohne Konto: Profil › Datenschutz) jederzeit mit Wirkung für die Zukunft widerrufen; die App sendet dann nichts mehr und löscht noch nicht gesendete Berichte. Weil die Berichte keine Kennung enthalten, können wir sie dir nicht zuordnen. Im Bildverarbeitungs-Prozess für RAW-Dateien ist die Absturzerfassung nie aktiv.

13. Keine Nutzungsanalyse, keine Werbung; Store-Statistiken

Keine Nutzungsanalyse und keine Werbung. Framura enthält keine Dienste zur Nutzungsanalyse, Werbung oder Attribution und erstellt keine Nutzungsprofile. Absturzberichte (siehe oben) dienen nur der Fehlersuche; in den Datenschutzangaben bei Google Play sind sie nach Googles Einteilung unter „Analyse“ aufgeführt. Google (Google Play) und Apple (App Store, TestFlight) erheben in eigener Verantwortung Statistiken, etwa zu Downloads, Installationen und Abstürzen; Absturz- und Nutzungsdaten von Apple-Geräten erhalten wir nur, wenn du dem Teilen mit App-Entwicklern zugestimmt hast. Wir sehen davon nur zusammengefasste Zahlen. Es gelten die Datenschutzerklärungen von Google bzw. Apple.

14. Konto löschen

Konto löschen. Du kannst dein Konto in der App unter Einstellungen › Konto › „Konto löschen“ löschen oder die Löschung per E-Mail an datenschutz@framura.app von der Adresse deines Kontos verlangen. Wir löschen dann sofort deine Vorlagen samt Vorschaubildern, dein Profilbild, dein Profil, deine Stimmen, Sammlungen, Follows und Blockierungen sowie deine Anmeldedaten. Kopien im Auslieferungsnetz (CDN) laufen spätestens nach einer Stunde ab, Server-Protokolle nach sieben Tagen. Meldungen, die du geschickt hast, verknüpfen wir nicht mehr mit deinem Konto; freiwillig angegebene Namen und E-Mail-Adressen bleiben bei der Meldung bis zu deren Löschung (siehe „Melden“). Meldungen über deine Inhalte und Entscheidungen über Maßnahmen bewahren wir (mit der Kennung deines früheren Kontos und den damals öffentlichen Namen) bis zum Ablauf der dort genannten Fristen auf, um die Erfüllung unserer Pflichten nach dem DSA nachweisen und uns gegen Ansprüche verteidigen zu können (Art. 17 Abs. 3 lit. b und e DSGVO). Deinen gewählten Benutzernamen sperren wir nach der Löschung 30 Tage für alle, damit sich niemand als du ausgibt; dafür speichern wir nur den Namen und das Ablaufdatum, ohne Verbindung zu dir (Art. 6 Abs. 1 lit. f DSGVO). Entwürfe auf deinem Gerät löscht die App nur, wenn du das bei der Löschung auswählst. Deinen Eintrag auf der Warteliste der Website betrifft die Kontolöschung nicht.

In den täglichen Sicherungskopien unserer Datenbank bleiben deine Kontodaten noch bis zu sieben Tage enthalten, bis diese Sicherungen automatisch gelöscht werden. Wir nutzen sie nur, um nach einem Fehler die Datenbank wiederherzustellen; müssten wir das tun, löschen wir Konten, deren Löschung nach dem Zeitpunkt der Sicherung verlangt wurde, sofort erneut. Bilder sind in diesen Sicherungen nicht enthalten.

15. Deine Rechte

Deine Rechte. Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und das Recht, eine Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Für eine Kopie deiner Daten, eine Berichtigung oder die Löschung deines Kontos ohne App schreib von der E-Mail-Adresse deines Kontos an datenschutz@framura.app. Wir antworten innerhalb eines Monats. Ist eine Anfrage besonders aufwendig, kann sich die Frist um bis zu zwei Monate verlängern; darüber informieren wir dich innerhalb des ersten Monats. Die Kopie erhältst du als maschinenlesbare Datei (JSON) zusammen mit deinem Profilbild und den Vorschaubildern deiner Vorlagen sowie den Profilangaben, die wir von Google bzw. Apple erhalten haben. Namen und Kontaktdaten von Personen, die Inhalte gemeldet haben, geben wir nicht heraus (Art. 15 Abs. 4 DSGVO). Absturzberichte enthalten keine Kennung, über die wir sie dir zuordnen könnten; wir können sie deshalb weder beauskunften noch gezielt löschen (Art. 11 Abs. 2 DSGVO). Sie werden nach 30 Tagen gelöscht. Server- und Anmeldeprotokolle (siehe „Server-Funktionen und Protokolle“) enthalten dagegen die Kennung deines Kontos; einzelne Einträge können wir dort nicht löschen, Supabase löscht sie nach sieben Tagen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Beta-Test

Beta-Test. Während des Beta-Tests verteilen wir die App über TestFlight von Apple (iPhone) und über einen geschlossenen Test bei Google Play (Android). Trittst du dafür unserer Testgruppe bei Google bei, sehen wir Namen und E-Mail-Adresse deines Google-Kontos; nur wir sehen die Mitgliederliste. Wir nutzen sie nur, um dir Zugang zum Test zu geben, schreiben über die Gruppe keine E-Mails und löschen die Gruppe spätestens einen Monat nach Ende des Tests (Art. 6 Abs. 1 lit. b DSGVO). Nimmst du am internen Test teil, tragen wir die Adresse deines Google-Kontos mit deiner Zustimmung in die Testerliste bei Google Play ein und entfernen sie nach dem internen Test. Über TestFlight gesendetes Feedback erhalten wir mit Screenshots, Geräteangaben und gegebenenfalls deiner E-Mail-Adresse; auf Screenshots können deine eigenen Fotos zu sehen sein. Wir nutzen das Feedback nur, um Fehler zu beheben, und löschen Screenshots nach der Bearbeitung. Für TestFlight und Google Play sind Apple bzw. Google selbst verantwortlich; es gelten deren Datenschutzerklärungen.

17. Server-Funktionen und Protokolle

Server-Funktionen und Protokolle. Für die Kontolöschung und das Aufräumen nicht mehr verwendeter Bilder laufen bei Supabase kleine Server-Funktionen; was diese Funktionen selbst protokollieren, sind nur Zahlen und Fehlercodes. Unabhängig davon protokolliert Supabase jeden Aufruf unseres Servers durch die App: Zeitpunkt, aufgerufene Adresse mit ihren Parametern, Status, IP-Adresse, technische Angaben zu App und Gerät (User-Agent) und, wenn du angemeldet bist, die Kennung deines Kontos. Bei Registrierung, Anmeldung, Passwort-Zurücksetzen und Kontolöschung protokolliert Supabase zusätzlich das Ereignis mit Kontokennung, E-Mail-Adresse und IP-Adresse. Suchbegriffe stehen nicht in der aufgerufenen Adresse und werden auch sonst nicht protokolliert. Diese Protokolle dienen dem sicheren Betrieb, der Abwehr von Missbrauch und der Fehlersuche; wir sehen sie nur bei Bedarf ein und werten sie nicht für andere Zwecke aus. Supabase löscht sie nach sieben Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und fehlerfreier Betrieb.

18. Empfänger und Auftragsverarbeiter

Empfänger. Wir setzen folgende Auftragsverarbeiter ein, die Daten nur nach unserer Weisung verarbeiten:

• Supabase Pte. Ltd. (Singapur): Datenbank, Anmeldung, Dateispeicher und Server-Funktionen, Server in Frankfurt am Main; Unterauftragsverarbeiter Cloudflare, Inc. (USA) für die Auslieferung von Bildern.
• Functional Software, Inc. (Sentry) (USA): Absturzberichte, nur mit deiner Einwilligung, EU-Region Frankfurt.
• Resend, Inc. (USA): Versand von Mitteilungen zur Moderation.
• Google Cloud EMEA Limited (Irland, Google Workspace): unser E-Mail-Postfach, wenn du uns schreibst.
• Vercel Inc. (USA): Hosting der Website framura.app, auf der die Seiten hinter geteilten Links und diese Erklärung liegen.

Google (Anmeldung mit Google, Google Play) und Apple (Anmeldung mit Apple, App Store, TestFlight) verarbeiten Daten in eigener Verantwortung. Öffentliche Inhalte (Profil, öffentliche Vorlagen und Sammlungen) sind für alle sichtbar. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (etwa Art. 18 DSA).

19. Übermittlung in Drittländer

Drittländer. Supabase und Cloudflare: Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), für Cloudflare zusätzlich das EU-US Data Privacy Framework. Sentry und Resend: EU-US Data Privacy Framework und Standardvertragsklauseln. Google Workspace: EU-US Data Privacy Framework und Standardvertragsklauseln. Vercel: Standardvertragsklauseln.

20. Speicherdauer im Überblick

21. Links zu anderen Angeboten

Links. Die App enthält Links zu anderen Angeboten, etwa auf der Lizenzseite der Android-App zum Quellcode von LibRaw (libraw.org), zu Instagram-Profilen oder zu unserer Website. Tippst du darauf, öffnet sich dein Browser bzw. die jeweilige App; die App überträgt dabei nichts an den Anbieter. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

22. Änderungen

Änderungen. Ändern sich die Funktionen der App oder die Rechtslage, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du in der App unter Einstellungen › Rechtliches und auf framura.app. Stand: 27. Oktober 2026.