Datenschutzerklärung

DATENSCHUTZERKLÄRUNG – T-Shot

Gültig ab: 4. November 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist WKSakač, obrt za izdavanje softvera i računalno programiranje, vl. Dominik Sakač, Grkaveščak 36, Hrvatska.

Datenschutz und Support: support@wksakac.com.

2. Welche Daten wir verarbeiten

Je nach Nutzung von T-Shot verarbeiten wir:

• E-Mail-Adresse, Firebase-Nutzerkennung, Anmelde- und E-Mail-Verifizierungsdaten;

• Fotos, Videos, gescannte Dokumente und zugehörige Metadaten (Dateiname, Format, Größe, Zeitstempel und bereits enthaltene Dateimetadaten), soweit sie in der Cloud gespeichert werden;

• Angaben zu Cloud-Kontingent, Uploads, Papierkorb, Paket und Abonnementstatus;

• Google-Play-Produktkennungen und Kauftoken zur Prüfung von Abonnements; vollständige Kartennummern erhalten wir nicht;

• technische Betriebs- und Sicherheitsdaten, etwa IP-Adressen in Serverprotokollen, Anfragen und Fehlermeldungen;

• lokale Einstellungen, Cache-Einträge und Zuordnungen zwischen Geräte- und Cloud-Dateien;

• bei Werbung: von Google AdMob verarbeitete Daten, gegebenenfalls Werbe-ID, aus IP-Adressen abgeleitete ungefähre Standortdaten, Geräteinformationen und Werbeinteraktionen, je nach Einstellungen und Einwilligung.

Local First kann ein identisches Original auf dem Gerät verwenden, ohne es erneut herunterzuladen. Der lokale Dateiabgleich übermittelt die Mediendatei nicht an Werbetreibende.

3. Kamera, Mikrofon, Galerie und Scans

Die Kamera wird für Fotos, Videos und Dokumentenscans verwendet. Das Mikrofon wird nur genutzt, wenn Tonaufnahmen für Videos aktiviert sind. Medien können lokal in T-Shot bleiben. Ist das Speichern in der Systemgalerie aktiviert, wird dort eine zusätzliche Kopie angelegt. Das lokale Öffnen oder Importieren teilt eine Datei nicht automatisch mit Werbetreibenden. Cloud-Dateien können bereits vorhandene Metadaten wie Geotags enthalten.

4. Cloud, Webzugriff und lokaler Cache

Medien, Vorschaubilder und Thumbnails werden in privatem Backblaze-B2-Speicher abgelegt. Konten und Medienverzeichnisse verwenden Firebase Authentication, Firestore und Cloud Functions. Uploads und Downloads nutzen zeitlich begrenzte autorisierte URLs; dauerhafte B2-Schlüssel sind nicht in der App gespeichert. Wenn ein passendes Original auf dem Gerät vorhanden ist, kann Local First dieses anzeigen oder abspielen; sonst wird Cache oder Cloud verwendet. Der T-Shot-Cloud-Webzugriff nutzt Anmeldung und Netzwerk; Hosting-Anbieter können technische Zugriffsprotokolle verarbeiten.

5. Verschlüsselung und Inhaltszugriff

Die Übertragung erfolgt über geschützte Verbindungen. Der Cloud-Anbieter kann serverseitige Verschlüsselung einsetzen, aber T-Shot bietet keine Ende-zu-Ende-Verschlüsselung. Backend und Cloud-Infrastruktur können bei Betrieb, Sicherheit, Support oder gesetzlichen Pflichten technisch auf gespeicherte Inhalte zugreifen. Fotos, Videos und Dokumentenscans werden nicht an AdMob übermittelt, um Werbung auszuwählen.

6. Zwecke und Rechtsgrundlagen

Für Konto, Kamerafunktionen, Cloud-Synchronisierung und Abonnements notwendige Daten verarbeiten wir zur Vertragserfüllung. Technische und Sicherheitsprotokolle können auf Grundlage berechtigter Interessen am Schutz des Dienstes und an der Missbrauchsverhinderung verarbeitet werden. Gesetzlich notwendige Aufzeichnungen verarbeiten wir zur Erfüllung rechtlicher Pflichten. Werbung und Identifikatoren richten sich nach den Einstellungen und der jeweils geltenden Rechtsgrundlage. Wo eine Einwilligung erforderlich ist, kann sie über die Google User Messaging Platform (UMP) erteilt, abgelehnt und widerrufen werden.

7. Dienstleister und internationale Datenübermittlung

Wir nutzen Google Firebase (Authentifizierung, Firestore, Funktionen), Google Play (Vertrieb und Abrechnung), Backblaze B2 (Speicherung), Google AdMob und Google UMP (Werbung und Datenschutzentscheidungen für kostenlose Konten) sowie einen Dienst zum Versand von Service-E-Mails. Einige Daten können außerhalb des EWR einschließlich in den USA unter geeigneten rechtlichen Schutzmechanismen verarbeitet werden. Obwohl B2-Speicher in einer europäischen Region eingerichtet ist, verarbeitet Firebase Authentication Daten in den USA; nicht sämtliche Daten bleiben in der EU. Datenschutzhinweise: https://policies.google.com/privacy ; https://firebase.google.com/support/privacy ; https://www.backblaze.com/company/policy/privacy .

8. Werbung und Einwilligung

FREE-Konten können Google-AdMob-Banner in Galerien sehen. Ein aktives kostenpflichtiges Abonnement entfernt In-App-Werbung. AdMob kann Werbe-IDs, IP-Adressen, Geräteinformationen sowie Anzeigenaufrufe und Klicks gemäß seinen Bedingungen verarbeiten. Wo erforderlich, bietet Google UMP Einwilligungsoptionen einschließlich Ablehnung und späterer Änderung über Einstellungen → Werbedatenschutz, sofern dieser Eintrag in deiner Region notwendig ist. Die Ablehnung entzieht weder die kostenlosen 10 GB noch die Grundfunktionen; je nach rechtlichen und Google-Vorgaben erscheinen eingeschränkte oder nicht personalisierte Anzeigen oder gar keine Werbung. Wir verkaufen deine Fotos, Videos und Dokumentenscans nicht an Werbetreibende.

9. Speicherdauer

Cloud-Inhalte und Kontodaten bleiben während der Nutzung oder bis zum Löschantrag erhalten, vorbehaltlich zwingender gesetzlicher Ausnahmen. Der Cloud-Papierkorb und der lokale Papierkorb können gelöschte Dateien jeweils bis zu 30 Tage aufbewahren, sofern sie nicht vorher endgültig gelöscht werden. Nach Ende des bezahlten Speicheranspruchs folgt eine 60-tägige Phase ohne neue Cloud-Uploads; vorhandene Dateien können angesehen, heruntergeladen und gelöscht werden. Ab Tag 60 können ältere Cloud-Dateien oberhalb der kostenlosen 10 GB nach Abonnementprüfung und Warnungen endgültig entfernt werden; die tatsächliche Löschung hängt von aktivierter Serverbereinigung und abgeschlossenen Schutzprüfungen ab. Warn- und technische Protokolle bleiben nur zweck- bzw. gesetzesbedingt erhalten. Separat in der Systemgalerie gespeicherte Kopien bleiben bei einer Cloud-Löschung auf dem Gerät.

10. Konto und Daten löschen

Die Löschung kann in Konto & Cloud innerhalb der App nach einer Sicherheitsprüfung gestartet oder über support@wksakac.com angefordert werden. Nach erfolgreicher Löschung werden Cloud-Inhalte, kontobezogene Daten und private lokale App-Dateien auf diesem Gerät entfernt. Kopien in der Systemgalerie oder auf anderen Geräten bleiben bestehen. Das Backend versucht zuerst, automatische Google-Play-Verlängerungen zu stoppen; kann dies nicht verifiziert werden, kann die Löschung zum Schutz des Nutzers gestoppt werden. Google Play bewahrt eigene Transaktionsdaten nach seinen Regeln auf. Du kannst die Kontolöschung auch außerhalb der App über die Hinweise auf unserer Kontolöschseite oder per E-Mail an support@wksakac.com beantragen.

11. Deine Rechte

Je nach Recht kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und den Widerruf einer Einwilligung verlangen. Kontakt: support@wksakac.com; eine angemessene Identitätsprüfung kann nötig sein. Beschwerden sind bei einer Datenschutzaufsichtsbehörde möglich, in Kroatien bei AZOP (https://azop.hr).

12. Kinder und Minderjährige

T-Shot richtet sich nicht speziell an Kinder. Soweit das Recht eine elterliche Einwilligung voraussetzt, müssen Nutzer und Sorgeberechtigte diese sicherstellen. Eine Werbeeinwilligung ersetzt nicht die besonderen Kinderschutzregeln. Bitte melde vermutete unzulässige Verarbeitung von Kinderdaten an support@wksakac.com.

13. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter einen privaten Cloud-Bucket, nach Nutzern getrennte Dateipfade, serverseitige Limitprüfung und kurzlebige autorisierte URLs. Kein System ist absolut sicher; für besonders wichtige Dateien empfehlen wir daher eine zusätzliche Sicherung.

14. Änderungen

Die Erklärung kann wegen Änderungen des Dienstes, der Anbieter oder der Gesetze aktualisiert werden. Aktuelle Fassung und Veröffentlichungsdatum sollen in der App und auf einer öffentlichen Website verfügbar sein. Wesentliche Änderungen werden angemessen mitgeteilt.