Datenschutzerklärung — ShakeSnap

Stand: 11. Oktober 2026

Diese Datenschutzerklärung informiert darüber, wie die mobile App ShakeSnap („die App", „wir", „uns") mit Ihren Daten umgeht. ShakeSnap ist eine Sofortbild-Kamera-App: Sie machen oder importieren ein Foto, „entwickeln" es durch Schütteln, fügen einen Text oder eine Zeichnung hinzu und speichern oder teilen das Ergebnis.

Unser Grundsatz ist einfach: ShakeSnap verarbeitet Ihre Fotos ausschließlich auf Ihrem Gerät. Ihre Bilder werden niemals an uns oder an einen Server übertragen.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Boris Vahl
c/o IP-Management #12161
Ludwig-Erhard-Str. 18
20459 Hamburg, Deutschland
E-Mail: info@shakesnap.app

Bei Fragen zu dieser Erklärung oder zu Ihren Daten erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Welche Daten verarbeitet werden – und wie

a) Fotos und Bilder (Verarbeitung nur auf Ihrem Gerät)

Wenn Sie ein Foto mit der Kamera aufnehmen oder aus Ihrer Fotomediathek importieren, wird das Bild ausschließlich lokal auf Ihrem Gerät verarbeitet, um Ihr Sofortbild zu erstellen. Fotos, Texte und Zeichnungen werden nicht an uns übertragen und nicht auf einem von uns kontrollierten Server gespeichert.

Speichern: Wenn Sie „In Galerie speichern" wählen, wird das fertige Sofortbild in der Fotomediathek Ihres Geräts abgelegt.
Teilen: Wenn Sie „Teilen" wählen, öffnet sich das systemeigene Teilen-Menü Ihres Geräts, damit Sie das Sofortbild (oder eine unentwickelte „.shakesnap"-Datei) über eine von Ihnen ausgewählte App versenden können – z. B. Nachrichten, WhatsApp, E-Mail oder Instagram. Was danach mit dem Bild geschieht, richtet sich nach der Datenschutzerklärung des von Ihnen gewählten Dienstes. An dieser Übertragung sind wir nicht beteiligt und erhalten keine Kopie.

b) Kamera, Bewegung und Gerätesensoren

Kamera: wird ausschließlich verwendet, um den Live-Sucher anzuzeigen und das von Ihnen aufgenommene Foto zu erfassen.
Beschleunigungssensor / Bewegungsdaten: Die App liest Bewegungsdaten aus, um den „Schütteln zum Entwickeln"-Effekt zu ermöglichen. Diese Daten werden in Echtzeit auf Ihrem Gerät genutzt und weder gespeichert noch übertragen.

c) App-Einstellungen und Präferenzen

Ihre Einstellungen (z. B. gewählte Themenfarbe, Schriftstil sowie Ihre Entscheidungen zur Absturzberichterstattung und Analyse) werden lokal auf Ihrem Gerät im standardmäßigen App-Speicher abgelegt. Wenn Sie der anonymen Nutzungsanalyse zugestimmt haben, werden einige dieser Einstellungen außerdem wie unten beschrieben übertragen; selbst eingegebener Text und andere von Ihnen erstellte Inhalte werden nie übertragen.

d) Anonyme Nutzungsanalyse (optional, nur mit Ihrer Einwilligung)

Wir verwenden TelemetryDeck (TelemetryDeck GmbH, Augsburg, Deutschland), um zu sehen, welche Funktionen genutzt werden und wo sie fehlschlagen, damit wir die App verbessern können. TelemetryDeck hostet den Dienst in der EU und ist darauf ausgelegt, anonymisierte Daten zu erhalten — siehe die Datenschutzhinweise.

Nur mit Ihrer Einwilligung. Nach der Installation ist die Analyse ausgeschaltet, und es wird nichts gesendet. Nachdem Sie Ihren ersten Snap geteilt oder gespeichert haben, fragt die App, ob Sie anonyme Nutzungsstatistiken teilen möchten. Erst wenn Sie zustimmen, beginnt die App zu senden. Schließen Sie die Frage ohne Antwort, kann sie nach einem späteren Teilen oder Speichern noch einmal erscheinen.
Was gesendet wird: Angaben dazu, wie die App genutzt wird — welche Bereiche und Funktionen verwendet werden und ob sie funktioniert haben — sowie einige Ihrer App-Einstellungen (z. B. Farbe, Schriftart und App-Sprache). TelemetryDeck ergänzt eine anonymisierte Installationskennung und grundlegende technische Daten (App-Version, Betriebssystemversion, Gerätemodell, Sprache, Zeitzone).
Was nie gesendet wird: Ihre Fotos, Texte, Zeichnungen oder andere von Ihnen erstellte Inhalte, Dateinamen oder Dateipfade, Empfänger beim Teilen, Fehlermeldungen oder eine von uns vergebene Kennung Ihrer Person.
Ihre Wahl: Sie können die Analyse jederzeit unter Einstellungen → „Datenschutz & Daten“ → „Nutzungsdaten senden“ ein- oder ausschalten (in der englischen Sprachfassung: Settings → „Privacy & data“ → „Share usage insights“). Beim Ausschalten endet das Senden sofort.

Rechtsgrundlage: Ihre Einwilligung — § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Gerät und, soweit überhaupt personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Auftragsverarbeiter / Speicherdauer: TelemetryDeck verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Wie lange TelemetryDeck die Daten speichert, ist in den Datenschutzhinweisen von TelemetryDeck beschrieben.

e) Absturzberichte (optional, nur mit Ihrer Einwilligung)

Zur Fehlersuche und -behebung kann ShakeSnap Absturzberichte mithilfe von Google Firebase Crashlytics senden.

Ohne Ihre Einwilligung wird nichts gesendet. Tritt kein Fehler auf, werden Sie nie gefragt. Tritt einer auf, speichert die App zunächst einen Absturzbericht auf Ihrem Gerät. Beim nächsten Öffnen der App werden Sie gefragt, was damit geschehen soll:
- „Ja, Berichte senden“: Dieser und künftige Berichte werden automatisch gesendet.
- „Nein danke“: Der Bericht wird gelöscht. Wir fragen frühestens nach 6 Monaten erneut, und nur nach einem neuen Fehler; Berichte von Fehlern in dieser Zeit werden gelöscht.
- Schließen der Frage ohne Antwort: Der Bericht wird gelöscht. Wir fragen frühestens nach 30 Tagen erneut, und nur nach einem neuen Fehler; Berichte von Fehlern in dieser Zeit werden gelöscht.
Inhalt eines Berichts: die Art des Fehlers und ein technischer Stack-Trace, die App-Version, das Gerätemodell, die Betriebssystemversion, der allgemeine Gerätezustand zum Zeitpunkt des Fehlers (z. B. freier Arbeits- und Speicherplatz), der Zeitpunkt des Fehlers sowie eine von Firebase erzeugte zufällige Installationskennung. Für die Übertragung wird Ihre IP-Adresse verwendet.
Solange die Absturzberichte eingeschaltet sind, sendet die App zusätzlich bei jedem App-Start ein kleines Signal, mit dem Crashlytics berechnet, wie stabil die App läuft.
Nie enthalten: Ihre Fotos, Texte, Zeichnungen oder Dateiinhalte. Wir setzen keine Nutzer-Kennung und keine benutzerdefinierten Schlüssel in Crashlytics und können einen Bericht daher nicht Ihnen als Person zuordnen (siehe Abschnitt 6).
Ihre Wahl: Sie können die Absturzberichte jederzeit unter Einstellungen → „Datenschutz & Daten“ → „Absturzberichte senden“ ein- oder ausschalten (in der englischen Sprachfassung: Settings → „Privacy & data“ → „Send crash reports“). Beim Ausschalten werden außerdem noch nicht gesendete Berichte auf Ihrem Gerät gelöscht.

Rechtsgrundlage: Ihre Einwilligung — § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Gerät und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Auftragsverarbeiter / Empfänger: Crashlytics wird von Google bereitgestellt (Google Ireland Limited / Google LLC). Berichte können an Server in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO); zusätzlich stützt sich Google auf die EU-Standardvertragsklauseln. Datenschutzhinweise von Google: https://firebase.google.com/support/privacy und https://policies.google.com/privacy.

3. Was wir NICHT tun

Wir betreiben keine Benutzerkonten, Logins oder Profile.
Wir laden Ihre Fotos nicht hoch, speichern sie nicht und haben keinen Zugriff darauf.
Wir verwenden keine Werbung, kein Werbe-Tracking und keine Marketing-Analyse. Die in Abschnitt 2 d beschriebene begrenzte anonyme Nutzungsanalyse wird nicht für Werbung oder Profilbildung genutzt.
Wir verwenden keine Cookies oder Web-Tracking innerhalb der App.
Wir erfassen nicht Ihren Standort.
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu deren eigenen Zwecken an Dritte weiter.

4. Von der App angeforderte Berechtigungen

Berechtigung	Zweck
Kamera	Zum Aufnehmen von Fotos.
Fotos / Medien (Galerie)	Zum Importieren eines vorhandenen Fotos und zum Speichern des fertigen Sofortbilds. Auf älteren Android-Versionen kann dies als Speicher-Berechtigung erscheinen.
Vibration	Für die haptische Rückmeldung beim Schütteln zum Entwickeln.

Sie können diese Berechtigungen jederzeit in den Systemeinstellungen Ihres Geräts einsehen oder widerrufen. Ohne die jeweilige Berechtigung funktionieren einige Funktionen nicht.

5. Speicherdauer

Fotos und Sofortbilder verbleiben dort, wo Sie sie speichern oder teilen (Ihre Galerie, eine andere App). Das Löschen liegt in Ihrer Kontrolle.
App-Einstellungen verbleiben auf Ihrem Gerät, bis Sie sie löschen oder die App deinstallieren.
TelemetryDeck speichert Analysedaten wie in seinen Datenschutzhinweisen beschrieben.
Absturzberichte (falls aktiviert) werden von Google Crashlytics für einen begrenzten Zeitraum gemäß den Richtlinien von Google aufbewahrt (in der Regel bis zu 90 Tage).

6. Ihre Rechte nach der DSGVO

Da wir weder Ihre Fotos noch ein Konto vorhalten, verbleiben die meisten der hier beschriebenen Daten auf Ihrem Gerät. Bezogen auf personenbezogene Daten, die wir tatsächlich verarbeiten (z. B. Absturzberichte oder Nutzungsanalyse, denen Sie zugestimmt haben), haben Sie das Recht auf:

Auskunft über die zu Ihnen gespeicherten Daten;
Berichtigung oder Löschung;
Einschränkung der Verarbeitung;
Datenübertragbarkeit;
Widerspruch gegen die Verarbeitung;
Widerruf Ihrer Einwilligung jederzeit (für Nutzungsanalyse und Absturzberichte einfach unter Einstellungen → „Datenschutz & Daten“ ausschalten).

Zur Ausübung dieser Rechte kontaktieren Sie uns unter der in Abschnitt 1 genannten E-Mail-Adresse. Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Wichtiger Hinweis zur Identifizierbarkeit (Art. 11 DSGVO)

Die optionalen Absturzberichte (Abschnitt 2 e) und die anonyme Nutzungsanalyse (Abschnitt 2 d) enthalten keine benutzerdefinierte Nutzerkennung oder andere Angaben, anhand derer wir Sie als Person identifizieren. Wir sind daher regelmäßig nicht in der Lage, einen einzelnen Bericht oder ein Analyseereignis einer bestimmten Person zuzuordnen.

Nach Art. 11 DSGVO sind wir nicht verpflichtet, allein zur Erfüllung der oben genannten Rechte zusätzliche Daten zu erheben, um Sie identifizierbar zu machen. Das bedeutet in der Praxis:

Ein Recht auf Auskunft, Berichtigung oder Löschung einzelner Absturzberichte oder Analyseereignisse kann von uns regelmäßig nicht erfüllt werden, weil wir die betreffenden Daten keiner Person zuordnen können. Auf eine entsprechende Anfrage hin werden wir Sie hierüber informieren.
Die wirksamsten und jederzeit ausübbaren Steuerungsmöglichkeiten sind der Widerruf Ihrer Einwilligung zu Absturzberichten oder Nutzungsanalyse in den Einstellungen. Das Ausschalten der Analyse stoppt zukünftige Analysesignale; das Deaktivieren der Absturzberichterstattung löscht außerdem noch nicht gesendete Berichte auf Ihrem Gerät.
Absturzberichte werden zudem von Google nach einem begrenzten Zeitraum (in der Regel bis zu 90 Tage) automatisch gelöscht.

7. Kinder

ShakeSnap ist eine App für die Allgemeinheit und richtet sich nicht an Kinder unter dem in Ihrem Land für eine Einwilligung erforderlichen Alter. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

8. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung im Zuge der Weiterentwicklung der App aktualisieren. Die jeweils aktuelle Fassung ist stets unter dieser Adresse verfügbar, mit dem „Stand"-Datum am Anfang.