Datenschutzerklärung

Zusammenfassung

TagRoll benötigt kein Konto. Ihre Fotos, Tags und Notizen werden auf Ihrem Gerät gespeichert. Eine Kopie Ihrer Tags, Notizen und Bewertungen ist außerdem in der Google-Sicherung Ihres Geräts enthalten, verschlüsselt mit Ihrer Bildschirmsperre (siehe unten). TagRoll sendet Ihre Fotos selbst niemals vom Gerät weg. Fotos verlassen die App nur, wenn Sie sie auswählen, auf „Senden“ tippen und sie im Teilen-Menü an eine App Ihrer Wahl übergeben (E-Mail, Nachrichten, eine KI-App und so weiter); ab dann gilt die Richtlinie dieser App. Die App verändert den Inhalt Ihrer Fotos nie. Die einzigen Fotos, die sie entfernt, sind die, die Sie auswählen, indem sie in den Android-Papierkorb verschoben werden, wo sie 30 Tage bleiben. Die App fordert keine Berechtigung an, die sie verändern oder löschen könnte.

Zur Verbesserung der App senden wir Nutzungsstatistiken und Diagnosedaten. Sie bestehen ausschließlich aus Zählwerten, Gerätemerkmalen und der Kategorie der Installationsquelle; sie enthalten niemals Fotos, Tag-Namen, Dateinamen oder Notizen. Sie können dies jederzeit in der App ausschalten (siehe unten).

Darüber hinaus senden die Google-Komponenten für die Fotoanalyse (Google ML Kit) und die Karte (Google Maps) Informationen wie das Gerätemodell, die App-Version und komponentenspezifische Kennungen an Google. Dies lässt sich in der App nicht ausschalten (siehe unten).

Auf Ihrem Gerät gespeicherte Informationen

Im privaten Speicher der App auf Ihrem Gerät wird Folgendes gespeichert:

• Die Tags, Notizen, Bewertungen (Sterne) und gespeicherten Suchfilter (Ordner), die Sie erstellen
• Daten, die jedes Foto bzw. Video identifizieren (seine ID in der Mediendatenbank des Geräts, ein aus dem Dateiinhalt berechneter Hash, der Aufnahmezeitpunkt und die Pixelmaße), die dazu dienen, Tags nach dem Verschieben oder Wiederherstellen von Fotos oder Videos wieder zuzuordnen
• Der Aufnahmeort aus den EXIF-Daten des Fotos und die daraus abgeleiteten Ortsnamen. Der Aufnahmeort dient dazu, in der App eine Markierung auf der Karte zu setzen und Fotos mithilfe von in der App enthaltenen Ortsdaten Ortsnamen hinzuzufügen, damit Sie nach Ortsnamen suchen können. Die Ortswerte selbst und die den Fotos hinzugefügten Ortsnamen werden ausschließlich auf diesem Gerät verarbeitet (was bei der Anzeige der Karte an Google gesendet wird, siehe „Karte (Google Maps)“)
• Ob Sie Nutzungsstatistiken und Diagnosedaten ausgeschaltet haben
• Die Kategorie des Links, über den Sie die App installiert haben (siehe „Installationsquelle“ unter „Nutzungsstatistiken und Diagnosedaten“)

Wenn Sie die App deinstallieren, wird all dies vom Gerät gelöscht. Eine Kopie Ihrer Tags, Notizen, Bewertungen, gespeicherten Suchfilter und der Daten, die jedes Foto identifizieren, ist jedoch in der Android-Gerätesicherung (Google-Sicherung) enthalten. Die Sicherung ist mit der Bildschirmsperre Ihres Geräts verschlüsselt, und der Schlüssel ist weder Google noch dem Entwickler bekannt. Es wird nichts aufgenommen, wenn das Gerät keine Bildschirmsperre hat oder die Gerätesicherung ausgeschaltet ist. Wenn Sie die App neu installieren oder ein neues Gerät einrichten, stellt die App diese Kopie automatisch wieder her. Die Einstellung für Nutzungsstatistiken und Diagnosedaten ist in derselben Sicherung enthalten. Fotostandorte sind nicht enthalten.

Android führt die Sicherung aus, wenn die Gerätebedingungen erfüllt sind (mindestens 24 Stunden seit der letzten Sicherung, das Gerät ist im Leerlauf und im WLAN), daher werden nach der letzten Sicherung hinzugefügte Tags nicht wiederhergestellt. Auch die Übertragung von Gerät zu Gerät beim Wechsel des Telefons erfolgt nach bestem Bemühen. Um Ihre Tags zu schützen, exportieren Sie sie auf dem Bildschirm „Tags verwalten“ und importieren Sie die Datei bei Bedarf.

Berechtigungen, die die App anfordert

Die App fordert keine Berechtigung an, die das Schreiben in, Löschen oder Verschieben Ihrer Fotos erlaubt. Wenn Sie auf dem Überprüfungsbildschirm ausgewählte Fotos in den Papierkorb verschieben (eine kostenpflichtige Funktion), geschieht dies nicht über eine Berechtigung: Android bittet Sie jedes Mal um Bestätigung, und nur die Fotos, die Sie dort freigeben, werden verschoben.

Nutzungsstatistiken und Diagnosedaten

Um die App zu verbessern und Abstürze zu finden, senden wir die nachstehenden Informationen. Das Senden ist standardmäßig eingeschaltet und kann jederzeit mit dem Schalter „Absturzberichte und Nutzungszahlen senden“ auf dem Bildschirm „Über diese App“ der App ausgeschaltet werden. Durch das Ausschalten wird weiteres Senden beendet, alles in der Warteschlange Befindliche verworfen und die auf dem Gerät gespeicherte Kennung gelöscht. Wenn Sie beim ersten Start noch keinen Zugriff auf Fotos erlaubt haben, enthält der erste Bildschirm denselben Schalter, und es wird nichts gesendet, bis Sie auf „Los geht’s“ tippen.

Was gesendet wird

• Nutzungsstatistiken (PostHog): Art und Anzahl von Aktionen wie App-Start, abgeschlossener Fotoscan (Größenordnung der Fotoanzahl), durchgeführtes Tagging (einzeln oder in großen Mengen), durchgeführte Suche (Anzahl der ausgewählten Tags, ob Wörter in das Suchfeld eingegeben wurden und ob die Suche ohne Ergebnis endete; die Wörter selbst und die Anzahl der Ergebnisse werden nicht gesendet), gelöschter Tag, erreichte Obergrenze für Massen-Tagging, angezeigte Bezahlschranke (von welchem Teil der App aus sie geöffnet wurde) oder getätigter Kauf, geöffneter Aufnahmedatum-Kalender (ob aus Sammlungen oder aus der Suche), ein aus der Notizenliste im Kalender geöffnetes Foto (der Notiztext und das Foto werden nicht gesendet), das mit „Senden“ für ausgewählte Fotos geöffnete Teilen-Menü (die Anzahl der übergebenen Fotos; die App, an die Sie sie senden, wird nicht gesendet) sowie wie weit Sie in der Anleitung beim ersten Start gekommen sind, ob Sie Ihren ersten Tag aus einer vorgeschlagenen Gruppe oder aus den bereits durchgesehenen Fotos gewählt haben und die Größenordnung der Anzahl der von Ihnen mit Tags versehenen Fotos (Tag-Namen und Fotos werden nicht gesendet)
• Installationsquelle (PostHog): über welchen Google-Play-Link Sie die App installiert haben, gesendet als eine von wenigen vom Entwickler festgelegten Kategorien wie Video, Artikel oder Forum („Sonstiges“, wenn keine zutrifft, „unbekannt“, wenn der Link keine Information enthält). Sie dient dazu zu erfahren, welche Vorstellungen Menschen zur App bringen. Sie wird einmal nach der Installation gesendet und noch einmal, wenn Sie die Daten der App löschen. Solange der Schalter ausgeschaltet ist, wird sie nicht gesendet; nur die Kategorie wird auf dem Gerät aufbewahrt und gesendet, wenn Sie den Schalter einschalten. Der Link selbst wird nicht gesendet
• Diagnosedaten (Sentry): technische Angaben, wenn die App abstürzt oder nicht mehr reagiert (wo der Fehler auftrat, Gerätemodell, Betriebssystemversion, App-Version) und, wenn die App einen Fehler behandelt und weiterläuft, nur, in welchem Teil der App er auftrat und um welche Fehlerart es sich handelt (dieselbe Fehlerart wird bei jedem Start der App höchstens einmal gesendet)
• Gemeinsamer Kontext: App-Version, Name und Version des Betriebssystems, Gerätetyp, Hersteller und Modell, Sprache und Zeitzone sowie eine von der App für dieses Gerät erzeugte zufällige Kennung

Was niemals gesendet wird

• Ihre Fotos, deren Dateinamen oder Pfade
• Alles, was Sie eingegeben haben: Tag-Namen, Notizen, Ordnernamen
• Aufnahmeorte von Fotos und die daraus abgeleiteten Ortsnamen. Die Schätzung des Standorts anhand der IP-Adresse der Verbindung ist deaktiviert
• Werbekennungen, Telefonnummer, Kontakte oder Kontoinformationen (nichts davon wird erhoben)

Wohin die Daten gehen

Beide Anbieter handeln als Auftragsverarbeiter im Namen des Entwicklers und nur auf dessen Weisung; sie verwenden diese Daten nicht für eigene Zwecke. Nutzungsstatistiken werden nur als aggregierte Zahlen verwendet, niemals zur Verfolgung einzelner Nutzer oder zu deren gezielter Ansprache.

Aufbewahrung und Löschung

An die einzelnen Dienste gesendete Daten gehen verloren, sobald ihre Aufbewahrungsfrist endet. Die Aufbewahrungsfrist wird durch den jeweiligen Tarif des Dienstes festgelegt und kann von dieser App nicht konfiguriert werden. Stand September 2026 beträgt sie ein Jahr bei PostHog und 30 Tage bei Sentry. PostHog gibt an, dass Daten, die älter als die Aufbewahrungsfrist sind, dauerhaft gelöscht werden können; Sentry gibt an, dass auf Daten nach Ablauf der Frist nicht mehr zugegriffen werden kann. Die gerätespezifische Kennung wird in der App nie angezeigt und wird vom Gerät gelöscht, wenn Sie das Senden ausschalten; daher gibt es keine Möglichkeit, die Daten eines bestimmten Nutzers herauszugreifen und zu löschen.

Fotoanalyse (Google ML Kit)

Die automatische Verschlagwortung von Fotos und das Lesen von Text in Fotos verwenden Googles ML Kit. Die Analyse läuft auf Ihrem Gerät; Fotos, die gefundenen Labels und der gelesene Text werden nicht gesendet.

Für Diagnose und Nutzungsanalyse der Komponente sendet ML Kit an Google LLC (USA) Geräteinformationen (Hersteller, Modell, Betriebssystemversion), App-Informationen (Paketname, Version), eine Kennung pro Installation, Verarbeitungszeiten, Fehlercodes und ähnliche Daten. Google gibt an, dass es diese Daten bei der Übertragung per HTTPS verschlüsselt und nicht an Dritte weitergibt. Die Fotoanalyse ist eine Kernfunktion der App, daher lässt sich dies in der App nicht ausschalten.

Für den Umgang von Google mit diesen Informationen gilt die Datenschutzerklärung von Google.

Karte (Google Maps)

Der Kartenbildschirm wird mit Google Maps angezeigt. Wenn die Karte angezeigt wird, werden der betrachtete Bereich und die IP-Adresse der Verbindung an Google LLC (USA) gesendet, damit die Kartenbilder geladen werden können. Wenn Sie sich Orte ansehen, an denen Sie viele Fotos haben, liegt dieser Bereich in der Nähe der Stellen, an denen die Fotos aufgenommen wurden. Fotos, die Werte der Aufnahmeorte, die den Fotos zugeordneten Ortsnamen, Tags und Notizen werden nicht gesendet.

Um Google-Dienste zu pflegen und zu verbessern, sendet die Google-Maps-Komponente außerdem Geräteinformationen (Betriebssystemversion, Modell, Hersteller) und die Komponentenversion, Karteninteraktionen (Verschieben und Zoomen), technische Informationen, wenn die Komponente selbst abstürzt, sowie eine von der Komponente erzeugte pseudonyme Kennung an Google. Diese werden nur gesendet, wenn Sie den Kartenbildschirm öffnen, und lassen sich in der App nicht ausschalten.

Für den Umgang von Google mit diesen Informationen gilt die Datenschutzerklärung von Google. Die Bedingungen für die Karte stehen in den Nutzungsbedingungen.

Käufe

Werden kostenpflichtige Funktionen angeboten, werden Käufe über Google Play abgewickelt. Der Entwickler erhält niemals Zahlungsdaten wie Kartennummern.

Unterschiede in der iPhone-Version (iOS)

Die iPhone-Version geht mit Informationen nach derselben Richtlinie um wie der Rest dieser Seite. Sie unterscheidet sich von der Android-Version wie folgt.

• Zugriff auf Fotos: Die App fragt den iOS-Zugriff auf Fotos an (alle Fotos oder ausgewählte Fotos). Sie fragt keine Standortberechtigung an. Aufnahmeorte werden aus den Werten gelesen, die die Fotomediathek bereits enthält
• Auf Ihrem Gerät gespeicherte Informationen: Zusätzlich zu den oben genannten Angaben speichert die App die iCloud-Fotos-Kennung jedes Fotos, damit Ihre Tags, Notizen und Bewertungen beim Wechsel zu einem neuen iPhone denselben Fotos wieder zugeordnet werden
• Sicherung: Die Daten der App, einschließlich Tags, Notizen und Bewertungen, sind in Ihrer iPhone-Sicherung enthalten (iCloud-Backup oder eine Sicherung auf Ihrem Computer). Sicherungen werden vom System von Apple erstellt, und der Entwickler erhält deren Inhalt niemals
• Nur in iCloud gespeicherte Fotos: Die App lädt sie über das Fotosystem aus iCloud herunter, wenn Sie ein Foto öffnen und wenn unter „Über diese App“ „Beim Aufladen über WLAN herunterladen“ eingeschaltet ist. Heruntergeladene Fotos verbleiben auf dem Gerät auf der Seite der Fotos-App
• Teilen: Wenn Sie bei einem Foto auf „Senden“ tippen oder in der Fotoliste, in Suchergebnissen oder in einem Smart-Ordner Fotos und Videos auswählen und auf „Senden“ tippen (bis zu 20 auf einmal), kopiert die App sie in ihren temporären Ordner, solange das Teilen-Menü geöffnet ist, und löscht die Kopien, wenn das Menü geschlossen wird. Die Fotos gehen an die App, die Sie im Teilen-Menü auswählen
• Fotoanalyse: Labels und Texterkennung verwenden statt Google ML Kit das in iOS integrierte Vision von Apple. Die Analyse läuft auf dem Gerät, und die App sendet weder Fotos noch Analyseergebnisse
• Fotos löschen: Fotos, die Sie auf dem Überprüfungsbildschirm auswählen (eine kostenpflichtige Funktion), werden erst gelöscht, nachdem Sie die Bestätigung freigegeben haben, die iOS jedes Mal anzeigt. Sie bleiben 30 Tage unter „Zuletzt gelöscht“ in der Fotos-App und können dort wiederhergestellt werden. Ist iCloud-Fotos eingeschaltet, werden sie auch von Ihren anderen Geräten gelöscht
• Nutzungsstatistiken und Diagnosedaten: Was gesendet wird, was nicht gesendet wird und der Schalter entsprechen dem oben unter „Nutzungsstatistiken und Diagnosedaten“ Beschriebenen, unter Verwendung des PostHog iOS SDK und des Sentry Cocoa SDK (beide in der EU-Region). Die Installationsquelle wird nicht gesendet. Außerdem ruft das PostHog iOS SDK, solange der Schalter eingeschaltet ist, bei jedem Start der App seine Einstellungen von PostHog ab. Diese Anfrage sendet nur die in die App eingebaute Kennung der App (den PostHog-Schlüssel) sowie Name und Version des SDK und enthält nichts, was Sie oder Ihr Gerät identifiziert. Sie wird nicht von den Servern der EU-Region empfangen, sondern vom nächstgelegenen von PostHog genutzten Cloudflare-Standort (wie bei jeder Verbindung gelangt Ihre IP-Adresse zu Cloudflare)
• Käufe: Werden über den App Store (Apple) abgewickelt. Der Entwickler erhält niemals Ihre Zahlungsdaten

Dienste Dritter

• PostHog Inc. (USA) — aggregierte Nutzungsstatistiken (EU-Region)
• Functional Software, Inc. (Sentry, USA) — Diagnosedaten (EU-Region)
• Cloudflare, Inc. (USA) — Hosting dieser Website
• Google LLC (USA) — Verbreitung der App über Google Play, Abwicklung von Käufen, Anzeige der Karte mit Google Maps und Fotoanalyse mit Google ML Kit (die Analyse läuft auf dem Gerät; nur Diagnosedaten werden gesendet) sowie die Android-Gerätesicherung (mit Ihrer Bildschirmsperre verschlüsselt; Google kann den Inhalt nicht lesen)
• Apple Inc. (USA) — Verbreitung der iPhone-Version über den App Store, Abwicklung von Käufen, die iPhone-Sicherung (iCloud-Backup) und das Herunterladen von Fotos aus iCloud-Fotos

Abgesehen vom Vorstehenden werden Nutzerinformationen nicht an Dritte weitergegeben, es sei denn, die Offenlegung ist gesetzlich vorgeschrieben.

Anträge auf Auskunft und Berichtigung

Der Entwickler verfügt über keine Informationen, die einen einzelnen Nutzer identifizieren, daher gibt es keine personenbezogenen Daten, die Anträgen auf Auskunft, Berichtigung oder Einschränkung unterliegen. Die gesamte Kommunikation ist verschlüsselt (HTTPS). Bei Unklarheiten nutzen Sie bitte das Kontaktformular unten.

Änderungen dieser Richtlinie

Änderungen werden auf dieser Seite bekannt gegeben. Wenn die Arten der gesendeten Informationen oder ihre Zwecke erweitert werden, macht die App dies zusätzlich sichtbar.

Kontakt

Bei Fragen zu dieser Richtlinie nutzen Sie bitte das Kontaktformular.