Datenschutz

Zusammenfassung

Metrochrome entwickelt deine Fotos auf deinem Gerät. Es gibt kein Konto anzulegen, wir bekommen deine Bilder nie zu sehen, und wir verkaufen, vermieten oder teilen keine personenbezogenen Daten.

Die App sendet allerdings anonyme Absturzberichte und Nutzungsdaten über Google Firebase. Beides lässt sich in Einstellungen → Datenschutz abschalten, und Abschnitt 05 sagt genau, was sie enthalten.

Deine Fotos

Metrochrome liest die Fotos, die du auswählst, über Apples eigene Fotoauswahl, die außerhalb der App läuft. Übergeben werden nur die Bilder, die du auswählst; die App hat keine Berechtigung, deine Fotobibliothek zu lesen, und kann den Rest davon nicht durchsehen.

• Jede Emulsion, jede Entwicklung und jede Anpassung am Abzug wird auf dem Gerät gerechnet. Nichts wird irgendwohin gesendet, um verarbeitet zu werden.
• Importierte Bilder, ihre Scans und Miniaturen liegen im eigenen Ordner der App und gehen mit, wenn du die App löschst.
• Deine Originale in der Fotobibliothek werden nie verändert.
• Nichts wird hochgeladen, und es gibt kein Konto, keine Kopie in der Cloud und keinen Abgleich zwischen Geräten.

Die App bittet nur um die Berechtigung, etwas zu deiner Fotobibliothek hinzuzufügen, und nur dann, wenn du einen Export speicherst. Um Lesezugriff bittet sie nie.

Was ein Export mitnimmt

Ein exportierter Abzug behält standardmäßig die Kamera- und Belichtungsdaten des ursprünglichen Fotos — das Datum, Kamera und Objektiv, die Belichtungseinstellungen. Der Ort wird standardmäßig entfernt, samt GPS-Koordinaten und allen Ortsnamen.

Beides kannst du in Einstellungen → Export-Standards und auf dem Exportblatt selbst ändern. Ein Export geht nur dorthin, wohin du ihn schickst.

Käufe

Der Metrochrome Pass wird über den App Store verkauft. Apple verarbeitet die Zahlung; wir erfahren nie deinen Namen, deine Adresse, deine Karte oder die Angaben zu deinem Apple Account.

Käufe werden für uns von RevenueCat verwaltet, das den Kauf unter einer zufällig erzeugten, anonymen Kennung verbucht. Wir geben dorthin weder deine E-Mail-Adresse noch deinen Namen noch eine eigene Kennung. Es bekommt die Transaktion aus dem App Store sowie Geräte- und Sprachangaben, die sein SDK sendet.

Diagnose und Nutzung

Metrochrome nutzt zwei Dienste von Google Firebase: Crashlytics für Absturzberichte und Analytics für Nutzungsdaten. Beide sind an, solange du sie nicht abschaltest, und beide lassen sich jederzeit in Einstellungen → Datenschutz abschalten. Eines abzuschalten wirkt sofort.

Absturzberichte werden nur gesendet, wenn die App unerwartet abbricht. Ein Bericht beschreibt, wo die App in ihrem eigenen Code war — er enthält keine Fotos und keine Dateinamen von dir.

Nutzungsdaten sagen uns, wie die App genutzt wird, nie von wem. Firebase verbucht seine eigenen Standardereignisse — einen ersten Start, den Beginn einer Sitzung und welche Bildschirme geöffnet wurden — unter einer zufälligen Kennung der App-Instanz. Daneben sendet die App genau drei eigene Ereignisse, alle zum Pass: dass ein Kauf abgeschlossen wurde (mit Produkt, Preis, Währung und der Transaktionsnummer des App Store), dass einer fehlgeschlagen ist (und weshalb), und dass eine Wiederherstellung gelaufen ist (und ob sie etwas gefunden hat). Google leitet aus der IP-Adresse, mit der jeder Bericht eintrifft, außerdem eine annähernde Ortsangabe ab — die Stadt und das Land. Darum nennt das Datenschutzmanifest der App den ungefähren Standort; die App selbst enthält keinen Code zur Standortbestimmung und fragt nie, wo du bist.

Wir setzen keine Nutzer-ID, keine Nutzereigenschaften und keine eigenen Schlüssel, also identifiziert dich nichts von dem, was wir senden. Werbespeicher, Werbedaten und personalisierte Werbung sind ausdrücklich abgelehnt, und die App verknüpft Apples Werbekennung nicht und bittet nicht darum, dich über andere Apps hinweg zu verfolgen.

Wie Google mit diesen Daten umgeht, beschreibt seine Datenschutzerklärung. Beide Dienste dienen dazu, Fehler zu beheben und zu verstehen, welche Teile der App genutzt werden, und zu nichts anderem.

Was Metrochrome niemals tut

• Keine Werbung und kein Werbecode.
• Kein Verfolgen über Apps oder Websites anderer Unternehmen hinweg.
• Kein Verkauf und kein Teilen personenbezogener Daten.
• Keine Standortberechtigung — die App enthält keinen Code zur Standortbestimmung und fragt nie den Standort deines Geräts ab.
• Kein Zugriff auf Kontakte, Kalender, Mikrofon oder Kamera.
• Kein Konto, keine Anmeldung und keine Erfassung von E-Mail-Adressen.

Uns schreiben

Der Punkt Kontakt in der App öffnet einen Brief in deiner Mail-App, vorbereitet mit der App-Version, deinem Gerätemodell, der iOS-Version und der Anzeigesprache der App, damit ein Fehler einzuordnen ist. Nichts wird gesendet, bevor du es sendest, und du kannst vorher alles davon löschen.

Diese Website

Diese Seite setzt keine Cookies, führt keine Analyse- oder Tracking-Skripte aus und lädt nichts von Dritten. Die Schrift wird von dieser Seite selbst ausgeliefert und nicht von Google Fonts geholt, sodass dein Browser für die Darstellung der Seite keine Anfrage anderswohin stellt.

Die Seiten sind statische Dateien, ausgeliefert von Firebase Hosting, also von Google. Googles Netz protokolliert jede Anfrage, einschließlich deiner IP-Adresse, um die Seite zu liefern und den Dienst sicher zu halten. Dieses Protokoll ist Googles und wird nach Googles eigenen Bedingungen aufbewahrt; wir lesen es nicht und führen keine eigenen Serverprotokolle.

Kinder

Metrochrome richtet sich nicht an Kinder und erhebt von niemandem, gleich welchen Alters, wissentlich personenbezogene Daten über die oben beschriebene anonyme Diagnose hinaus.

Deine Rechte

Weil es kein Konto gibt, haben wir nichts, was dich identifiziert, und es gibt daher keinen Datensatz mit deinem Namen darauf, den wir nachschlagen, ausgeben oder löschen könnten.

Nutzungsdaten und Absturzberichte in Einstellungen → Datenschutz sind die Kontrollen, auf die es ankommt: sie abzuschalten beendet die Erhebung. Die App zu löschen entfernt alles, was sie auf deinem Gerät gespeichert hat. Wenn du dazu eine Frage hast oder ein Recht ausüben möchtest, das dir nach der GDPR, der UK GDPR oder dem CCPA zusteht, schreibe uns, und wir antworten.

Änderungen und Kontakt

Wenn sich diese Erklärung ändert, wird die neue Fassung hier mit neuem Gültigkeitsdatum veröffentlicht.

Fragen: hello@metrochrome.app. Metrochrome wird von Piotr Stojanowski Consulting gemacht.