Datenschutzerklärung

§1 Verantwortlicher

Daniels Digital Solutions UG (haftungsbeschränkt) Lindenweg 27, 67346 Speyer, Deutschland E-Mail: datenschutz@out-of-auto-mode.app

§2 Übersicht der Datenverarbeitung

Out Of Auto Mode ist eine Web-App, die Fotografen bei Kamera-Einstellungen unterstützt. Im Rahmen der Nutzung verarbeiten wir personenbezogene Daten nur, soweit dies für die Bereitstellung der App und ihrer Funktionen erforderlich ist. Nachfolgend informieren wir Dich im Detail darüber, welche Daten wir erheben, warum wir sie erheben und auf welcher Rechtsgrundlage die Verarbeitung erfolgt.

§3 Welche Daten wir erheben

3.1 Kontodaten (Registrierung und Login)

Wenn Du ein Konto erstellst, erheben wir je nach gewählter Anmeldemethode:

• Google-Login: Wir erhalten von Google Deinen Namen, Deine E-Mail-Adresse und Dein Profilbild. Wir erhalten keinen Zugriff auf Dein Google-Passwort.
• Apple-Login: Wir erhalten von Apple Deine E-Mail-Adresse — entweder Deine echte Adresse oder, wenn Du „E-Mail verbergen“ wählst, eine von Apple erzeugte Weiterleitungsadresse. Bei der erstmaligen Anmeldung übermittelt Apple zusätzlich Deinen Namen; bei allen späteren Anmeldungen nicht mehr. Wir erhalten keinen Zugriff auf Dein Apple-Passwort.
• Magic Link (E-Mail): Wir erheben Deine E-Mail-Adresse und senden Dir einen einmaligen Anmeldelink zu. Ein Passwort wird nicht benötigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung des Nutzerkontos).

3.2 Nutzungsdaten

Während der Nutzung der App speichern wir Deine Kamera-Auswahl, freigeschaltete Kamera-Unlocks und App-Einstellungen, damit die App korrekt funktioniert und Deine Freischaltungen erhalten bleiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.

3.3 Zahlungsdaten

Zahlungen für kostenpflichtige Produkte (z. B. Kamera-Unlock) werden über Paddle (Paddle.com Market Limited, 15 Briery Close, Great Oakley, Corby, Northamptonshire, NN18 8JG, Vereinigtes Königreich) abgewickelt. Wir selbst erheben und speichern keine Kreditkarten- oder Bankdaten. Paddle agiert als Merchant of Record und verarbeitet Deine Zahlungsdaten als eigenständiger Verantwortlicher. Wir erhalten von Paddle lediglich eine Bestätigung der Transaktion (Transaktions-ID, Kaufzeitpunkt, erworbenes Produkt) zur Zuordnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Kaufabwicklung).

3.4 AI Credits und KI-Funktionen (zukünftig)

Bei der Nutzung zukünftiger KI-Funktionen (z. B. Bildanalyse) können hochgeladene Bilder und zugehörige Metadaten verarbeitet werden. Die näheren Bedingungen werden vor Verfügbarkeit dieser Funktion in dieser Datenschutzerklärung ergänzt. Bilder werden nicht dauerhaft gespeichert und nicht für das Training von KI-Modellen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (wird vor Nutzung der Funktion eingeholt).

3.5 Community-Beiträge

Wenn Du über die Community-Funktion Inhalte einreichst (z. B. Kamera-Menüpfade), werden diese Beiträge zusammen mit Deinem Nutzernamen gespeichert und können in der App veröffentlicht werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung.

§4 Drittanbieter-Dienste

Wir nutzen folgende Dienste zum Betrieb der App:

• Hetzner (Hosting) — Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Server-Standort: Deutschland. Hetzner Datenschutzerklärung
• Supabase (Datenbank & Authentifizierung) — Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO wurde am 14. März 2026 abgeschlossen. Supabase verarbeitet Kontodaten und Authentifizierungsinformationen. Supabase Datenschutzerklärung
• Brevo (E-Mail-Versand) — Brevo, 106 Boulevard Haussmann, 75008 Paris, Frankreich. Brevo wird für transaktionale E-Mails (z. B. Magic-Link-Zustellung, Kaufbestätigungen) verwendet. Sofern Sie ausdrücklich eingewilligt haben, verarbeitet Brevo Ihre personenbezogenen Daten (E-Mail-Adresse, Vorname, Spracheinstellung) zusätzlich zu Marketing- und Newsletter-Zwecken. Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmelde-Link in jeder Marketing-E-Mail oder in Ihren Konto-Einstellungen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Brevo Datenschutzerklärung
• Sentry (Fehlerüberwachung) — Functional Software, Inc. (dba Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Sentry erhält technische Fehlerberichte (Fehlermeldung, Stack-Trace, Seiten-URL, Browser-Typ, Betriebssystem). Personenbezogene Daten (E-Mail-Adressen, IP-Adressen) werden vor der Übertragung aktiv entfernt. Sentry Datenschutzerklärung
• Google (Anmeldung über Google-Konto) — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erfährt, dass Du Dich bei dieser App anmeldest, und übermittelt uns Namen, E-Mail-Adresse und Profilbild. Nur bei Nutzung des Google-Logins. Google Datenschutzerklärung
• Apple (Anmeldung über Apple-ID) — Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Apple erfährt, dass Du Dich bei dieser App anmeldest, und übermittelt uns Deine E-Mail-Adresse bzw. Weiterleitungsadresse. Nur bei Nutzung des Apple-Logins. Apple Datenschutzerklärung
• Paddle (Zahlungsabwicklung) — Paddle.com Market Limited, 15 Briery Close, Great Oakley, Corby, Northamptonshire, NN18 8JG, Vereinigtes Königreich. Paddle ist unser Merchant of Record und wickelt Zahlungen für kostenpflichtige Produkte ab. Paddle agiert als eigenständiger Verantwortlicher für die Verarbeitung von Zahlungsdaten. Paddle Datenschutzerklärung

§5 Webanalyse

Wir verwenden Plausible Analytics, ein datenschutzfreundliches Webanalyse-Tool. Plausible wird selbst gehostet auf unserem eigenen Server in Deutschland (Hetzner). Es verwendet keine Cookies, speichert keine IP-Adressen und gibt keine Daten an Dritte weiter. Es werden keine personenbezogenen Daten erhoben. Plausible ist vollständig DSGVO-konform und erfordert kein Cookie-Banner.

§6 Internationale Datenübermittlung

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR):

• Sentry (USA): Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Zudem werden personenbezogene Daten vor der Übertragung aktiv entfernt.
• Supabase (Singapur): Die Datenübermittlung erfolgt auf Grundlage des AVV und Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
• Apple (USA): Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Übermittelt wird nur, was für die Anmeldung nötig ist, und nur, wenn Du den Apple-Login aktiv nutzt.
• Paddle (UK): Paddle verarbeitet Zahlungsdaten als Merchant of Record und eigenständiger Verantwortlicher. Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der EU-Kommission, sodass keine zusätzlichen Übermittlungsgarantien erforderlich sind.

§7 Datenspeicherung und Löschung

Kontodaten werden gespeichert, solange Dein Nutzerkonto besteht. Bei Löschung Deines Kontos werden Deine personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Zu Sicherungskopien siehe den letzten Absatz dieses Abschnitts.

Transaktionsdaten (Kaufbelege, Rechnungen) werden gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten für bis zu 10 Jahre aufbewahrt (§§ 147 AO, 257 HGB).

Sentry-Fehlerdaten werden automatisch nach 90 Tagen gelöscht.

Du kannst die Löschung Deines Kontos und Deiner Daten jederzeit über die Kontoeinstellungen in der App oder per E-Mail an datenschutz@out-of-auto-mode.app veranlassen.

Zum Schutz vor Datenverlust sichern wir die Datenbank täglich. Die Sicherungen liegen auf eigenen Systemen des Betreibers in Deutschland und sind nur dem Betreiber zugänglich. Sie werden rollierend überschrieben: Tagesstände nach 30 Tagen, Monatsstände nach 12 Monaten; Kopien dieser Sicherungen werden bis zu 3 weitere Monate vorgehalten. Nach einer Löschung Deines Kontos können Deine Daten daher noch bis zu 16 Monate in diesen Sicherungen enthalten sein. Sie werden dort nicht genutzt und nur im Notfall zur Wiederherstellung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit und Verfügbarkeit, Art. 32 DSGVO).

§8 Cookies

Die App verwendet keine Cookies zu Tracking- oder Werbezwecken. Es werden keine Drittanbieter-Cookies gesetzt. Für die Authentifizierung werden technisch notwendige Session-Tokens verwendet, die für den Betrieb der App erforderlich sind.

Prüf-Cookie beim Anmelden. Wenn Du aktiv auf „Mit Google anmelden“ oder „Mit Apple anmelden“ klickst, setzt die App unmittelbar davor ein kurzlebiges Prüf-Cookie (oaam_storage_probe) mit dem festen Wert „1“ und liest es sofort wieder aus. Damit wird ausschließlich festgestellt, ob Dein Browser Cookies überhaupt speichert — andernfalls kann die Anmeldung technisch nicht funktionieren und wir können Dir das erklären, statt Dich in eine fehlschlagende Weiterleitung zu schicken. Das Cookie enthält keine Kennung und keine personenbezogenen Daten, wird nicht ausgewertet, nicht an Dritte übertragen und direkt nach der Prüfung wieder gelöscht. Es wird nur nach dieser bewussten Handlung gesetzt, nie beim bloßen Aufruf einer Seite. Es ist damit für einen von Dir ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigt keine Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (technisch notwendiger Betrieb der App).

§9 Deine Rechte

Nach der DSGVO hast Du folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über die von uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Du kannst die Löschung Deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung Deiner Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst die Herausgabe Deiner Daten in einem strukturierten, maschinenlesbaren Format verlangen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht: Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Rheinland-Pfalz ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Zur Ausübung Deiner Rechte kontaktiere uns unter datenschutz@out-of-auto-mode.app.

§10 Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen an unseren Diensten oder rechtlichen Anforderungen widerzuspiegeln. Bei wesentlichen Änderungen informieren wir Dich per E-Mail. Die aktuelle Version ist immer auf dieser Seite verfügbar.