Datenschutzinformation

Für ForensicPhotoInstitut, diese Informationsseite und den freiwilligen E-Mail-Kontakt.

Stand: 14. September 2026. Die App-Angaben beziehen sich auf den dokumentierten Store-Stand 1.0, Build 3, SIGN1. Die Signierung hat laut vorhandenem Vergleich Code und Programmressourcen nicht verändert. Die Angaben gelten für diesen geprüften Stand; sie sind keine Zusage für beliebige spätere Fassungen.

1. Anbieter und Verantwortung

E-Mail: sascha.voirin@web.de

Verantwortlich für die hier beschriebene Website- und Kontaktverarbeitung ist Sascha Voirin. Über Zwecke, zulässige Nutzung und Aufbewahrung der von Ihnen selbst in der App verwalteten Inhalte entscheiden Sie beziehungsweise die dafür verantwortliche Stelle. Die lokale App-Verarbeitung verschafft dem Anbieter keinen Zugriff auf Ihre Mappen. Eine Rechtsgrundlage für Ihre eigene Verarbeitung richtet sich nach Ihrem konkreten Einsatz und wird durch diese Information nicht erteilt.

2. Welche Informationen verarbeitet die App?

ForensicPhotoInstitut hilft Ihnen, Fotos zu ordnen, zu beschriften, ihre Darstellung anzupassen und Fotomappen als PDF auszugeben. Sie wählen die zu importierenden Dateien oder zu durchsuchenden Quellen selbst. Die App kopiert unterstützte Originaldateien in den gewählten Mappenordner. Vorschaubilder und bearbeitete Darstellungen werden davon getrennt verarbeitet.

Je nach Datei können die verarbeiteten Informationen insbesondere Bildinhalte, Dateinamen, Dateigrößen, Zeitangaben, EXIF-, IPTC- und XMP-Daten, GPS-Angaben, Geräte- oder Seriennummern, Urheberangaben und weitere unterstützte Metadaten umfassen. Nicht jede Datei enthält diese Angaben. Die Erkennung ist technisch begrenzt; fehlende oder eingeschränkt lesbare Angaben werden entsprechend dargestellt.

Außerdem verarbeitet die App Ihre Bildtitel, Beschreibungen, Beschriftungselemente, Lichtkorrekturen, Deckblattangaben und gegebenenfalls Ihr Deckblattlogo. Lokale Foto- und Mappenkennungen ordnen Inhalte einander zu. Änderungsverläufe und Prüfverläufe enthalten Bearbeitungsschritte, Bezüge, Computerzeiten sowie Dateiprüfsummen. Sie sind keine unabhängigen Echtheitsnachweise oder manipulationssicheren Archive.

3. Lokale Verarbeitung und Übermittlungen

Im geprüften Stand werden diese Inhalte auf Ihrem Mac beziehungsweise in den von Ihnen gewählten Dateisystemablagen verarbeitet. Im untersuchten Anwendungscode wurde kein Übermittlungsweg gefunden, der Fotos, Metadaten, Kennungen oder Änderungsverläufe an DigitalSolutionWorks oder einen eingebundenen Dienstanbieter sendet. Es wurden keine eingebundenen Analyse-, Werbe-, Tracking-, Fehlerbericht-Upload-, Online-Update- oder Online-Lizenzprüfdienste gefunden. Hilfe, Bildverarbeitung, Metadatenauslesung und PDF-Erzeugung greifen auf lokale Komponenten zurück. Quellen- oder Lizenzverweise im Text sind für sich genommen keine Internetabfragen.

Für eine ausdrücklich aktivierte lokale Abnahmeprotokollierung kann die geprüfte Fassung Bedienereignisse und technische Angaben in eine lokale Datei schreiben. Diese Protokollierung besitzt keinen eingebauten Versandweg. Fehler werden in der App und gegebenenfalls in der lokalen Prozessausgabe gemeldet.

Die gezielte Prüfung ist keine Zusage unbegrenzter Netzwerkfreiheit unter allen Bedingungen. Die App verwendet auch Bibliotheken mit Netzwerkfunktionen. Betriebssystemfunktionen, Netzlaufwerke, von Ihnen eingerichtete Synchronisierungs- oder Sicherungsdienste und später ausgewählte externe Programme sind gesondert zu betrachten. Wenn Sie eine Mappe in einer synchronisierten oder entfernten Ablage speichern, kann deren Dienst Dateien nach Ihren dortigen Einstellungen übertragen. Daraus folgt nicht automatisch ein Zugriff durch den App-Anbieter. Eigene Datenschutzpraktiken von Apple oder von Ihnen gewählten Diensten richten sich nach deren jeweiligen Bedingungen.

4. Speicherorte, Aufbewahrung und Entfernen

Der gewählte .fotomappe-Ordner enthält unter anderem die Mappendatei mappe.json, Originalkopien und Vorschaudateien. Er kann zusätzlich ein Deckblattlogo und Sicherungen enthalten. Beim Speichern kann eine vorherige Manifestversion erhalten bleiben. Bei Formatwechseln werden zusätzliche Sicherungen angelegt. Diese Dateien können frühere Angaben enthalten.

Ansichtseinstellungen, Quellenfavoriten und systemseitige Dateifreigaben (Security-Scoped Bookmarks) werden getrennt von der Mappe im privaten App-Container gespeichert. Diese Freigaben werden weder in die Mappe noch in Journale oder PDF-Dateien exportiert. Die Store-Testfassung verwendet einen eigenen Einstellungsbereich; die parallele Download-App behält ihre bisherigen Einstellungen. Für PDF- und Bildvorschauen können temporäre Dateien entstehen. Beim regulären Beenden versucht die App, ihre temporäre Arbeitsablage aufzuräumen; nach einem Absturz oder bei einem fehlgeschlagenen Aufräumen können Reste verbleiben.

Im geprüften Stand ist keine automatische allgemeine Löschfrist für Ihre Mappen festgelegt. Sie bestimmen die Aufbewahrung Ihrer Dateien und entfernen nicht mehr benötigte Mappen, PDFs und Kopien über die Dateiverwaltung. Das Entfernen einer Information aus einer aktuellen Ansicht, die Rücknahme einer Bearbeitung oder das Ausschließen eines Fotos aus dem PDF löscht weder automatisch die Originaldatei noch sämtliche früheren Verlaufs- und Sicherungsstände. Insbesondere ein nicht ins PDF aufgenommenes Foto bleibt in der Mappe vorhanden.

Eine Deinstallation der App ist keine zugesicherte Löschung Ihrer Mappen, Exporte, Einstellungen oder Sicherungen. Papierkorb, eigene Backups, synchronisierte Kopien und bereits weitergegebene Dateien müssen getrennt berücksichtigt werden. Die App verspricht keine sichere Datenüberschreibung oder vollständige Löschung sämtlicher Kopien.

5. PDF-Ausgabe und bewusste Weitergabe

Die PDF-Ausgabe erzeugt eine Datei an dem von Ihnen bestimmten Speicherort; sie versendet diese nicht selbst. Je nach Auswahl enthält die PDF Fotos, Titel, Beschreibungen, Deckblattangaben und weitere Ausgabedaten. Der freiwillige Dokumentationsanhang übernimmt die dafür ausgewählten Fotodaten und Ereignisse. Andere Ausgabeoptionen können beispielsweise Originaldateinamen oder Prüfwerte ergänzen.

Prüfen Sie die tatsächlich erzeugte Datei vor einer Weitergabe. Bildinhalte und Texte können unabhängig von Metadaten Personen oder Sachverhalte erkennbar machen. Die App gewährleistet keine Anonymisierung. Wenn Sie den gesamten Mappenordner weitergeben, erhält die empfangende Person gegebenenfalls auch Originale, Metadaten, lokale Verläufe und Sicherungen, die in der PDF nicht sichtbar sind. Sie entscheiden über Empfänger und Übermittlungsweg und müssen die dafür geltenden Berechtigungen und Regeln beachten.

6. Freiwilliger E-Mail-Kontakt

Bei einer Nachricht an sascha.voirin@web.de erhält Sascha Voirin Ihre Absender- und Kontaktangaben, den Betreff, den Nachrichteninhalt, gegebenenfalls von Ihnen beigefügte Dateien sowie Übermittlungsdaten wie Zeitpunkt und technische Header. Diese Daten dienen der Bearbeitung und Beantwortung Ihrer Anfrage. Sie müssen keine E-Mail senden, um die Informationsseite zu lesen oder die App lokal zu benutzen. Ohne ausreichende Kontakt- und Sachangaben kann eine Anfrage gegebenenfalls nicht beantwortet werden.

Für vertragsbezogene Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich, soweit die Bearbeitung für einen Vertrag mit Ihnen oder von Ihnen angefragte vorvertragliche Maßnahmen erforderlich ist. Sonstige Anfragen werden auf Art. 6 Abs. 1 Buchst. f DSGVO gestützt: berechtigtes Interesse ist eine zweckgebundene Kommunikation und Bearbeitung von Produktfragen. Die bloße Kontaktaufnahme wird nicht als pauschale Einwilligung in andere Nutzungen verstanden.

Das Kontaktpostfach nutzt WEB.DE FreeMail. Auf Betreiberseite hat ausschließlich Sascha Voirin Zugriff auf die Nachrichten; eine automatische Weiterleitung an ein anderes Postfach besteht nicht. Davon zu unterscheiden ist die nachfolgend beschriebene Verarbeitung durch den E-Mail-Anbieter.

Anbieter des E-Mail-Dienstes ist die 1&1 Mail & Media GmbH, Elgendorfer Str. 57, 56410 Montabaur, mit Zweigniederlassung Karlsruhe, Brauerstr. 48, 76135 Karlsruhe. Der E-Mail-Dienst verarbeitet Nachrichten- und Verkehrsdaten für Übermittlung, Speicherung und Sicherheit; dazu gehört laut Anbieter eine automatisierte Virenprüfung. Je nach aktivierten Funktionen können weitere Verarbeitungen hinzukommen. Die Anbieterhinweise sehen Dienstleister und gesetzlich veranlasste Offenlegungen sowie mögliche internationale Übermittlungen mit den vorgesehenen Schutzmechanismen vor. Eine ausschließlich deutsche Verarbeitung sämtlicher Daten wird hier nicht zugesichert. Einzelheiten: Datenschutzhinweise von WEB.DE.

Für Produktanfragen ist ab Beginn des Produktkontakts folgende Vorgehensweise festgelegt: Erledigte Nachrichten werden gelöscht, sobald sie für die weitere Klärung und nachvollziehbare Abwicklung des Anliegens nicht mehr benötigt werden. Eine längere Aufbewahrung erfolgt nur, soweit konkrete gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen dies erfordern. Solche Pflichten sind gegebenenfalls Art. 6 Abs. 1 Buchst. c DSGVO, die erforderliche Anspruchssicherung Art. 6 Abs. 1 Buchst. f DSGVO zuzuordnen. Daraus wird keine pauschale Frist für jede E-Mail abgeleitet.

Zusätzlich überprüft Sascha Voirin die erledigten Produktanfragen monatlich auf weiteren Aufbewahrungsbedarf. Dabei werden auch nicht mehr benötigte Kopien im Ordner „Gesendet“ und im Papierkorb berücksichtigt; erforderliche Unterlagen werden nicht pauschal gelöscht. Diese Kontrolle und Löschung erfolgen manuell, nicht durch eine eingerichtete automatische Löschfunktion.

Die von WEB.DE grundsätzlich genannte Sieben-Tage-Frist betrifft Verkehrsdaten, nicht pauschal Nachrichteninhalte, Anhänge oder sämtliche Protokolle. Sie ersetzt keine Aufbewahrungsregel für dieses Kontaktpostfach.

Die geprüfte App enthält kein eingebautes Supportformular und keinen automatischen Versand von Diagnosedateien. Diese Website hat kein Kontaktformular. Bitte senden Sie keine vertraulichen Fallbilder, vollständigen Mappen oder Protokolle unaufgefordert. E-Mail-Kontakt ist von der lokalen App-Verarbeitung getrennt.

7. Besuch der Website: Cloudflare Pages

Für die Bereitstellung dieser statischen Informationsseite ist Cloudflare Pages im Tarif Free festgelegt. Der Hostingdienst wird von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, angeboten. Beim Abruf stellt Ihr Browser eine Verbindung zu Cloudflare her; dabei wird insbesondere Ihre IP-Adresse verarbeitet. Hinzu kommen technische Abruf- und Verbindungsdaten, etwa angeforderte Ressource, Zeitpunkt, Browser-/Protokollangaben und Routing- oder Sicherheitsinformationen. Diese Daten ermöglichen die Auslieferung sowie den stabilen und sicheren Betrieb der Seite und die Abwehr von Missbrauch.

Für die notwendige Bereitstellung und Absicherung ist Art. 6 Abs. 1 Buchst. f DSGVO vorgesehen. Berechtigtes Interesse ist die zuverlässige, sichere Zugänglichkeit der Produkt-, Kontakt- und Datenschutzinformationen. Es ist keine Übermittlung von Fotomappen, Fotos, lokalen Änderungsverläufen oder App-Kennungen an die Website eingebaut. Der Seitenaufruf ist ein eigener Vorgang und kein Nachweis einer Datenerfassung durch die App.

Cloudflare unterscheidet Verarbeitung im Auftrag, unter anderem für bestimmte Kundenprotokolle und übertragene Inhalte, von Verarbeitung in eigener Verantwortlichkeit. Die regulären Self-Serve-Vertragsbedingungen von Cloudflare beziehen in Abschnitt 6.1 das Data Processing Addendum für die dort geregelte Auftragsverarbeitung ein. Cloudflare kann hierfür Unterauftragnehmer einsetzen; die dienstbezogene Unterauftragnehmerliste erläutert mögliche Empfänger. Die Liste bedeutet nicht, dass jeder aufgeführte Dienst Daten dieser Seite erhält.

Eine Verarbeitung außerhalb Deutschlands und des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Cloudflare beschreibt für einschlägige USA-Übermittlungen das EU–US Data Privacy Framework und vertragliche Schutzmechanismen, insbesondere Standardvertragsklauseln. Die jeweiligen Anwendungsbedingungen und gegebenenfalls ergänzende Maßnahmen sind zu berücksichtigen. Informationen zu Datenverarbeitung und Garantien enthalten die Cloudflare-Datenschutzrichtlinie und das verlinkte Data Processing Addendum.

Cloudflares allgemeine Hinweise knüpfen die Aufbewahrung an den jeweiligen Zweck und rechtliche Anforderungen. Die geprüften öffentlichen Unterlagen belegen keine einheitliche feste Tagesfrist für sämtliche Pages-Zugriffs- und Sicherheitsprotokolle dieses Projekts. Regelungen zur Rückgabe oder Löschung nach Vertragsende sind keine solche laufende Protokollfrist.

Die bereitgestellten Webdateien bestehen aus HTML, CSS und dem lokal mitgelieferten Anbieterlogo. Sie enthalten keine Analyseprogramme, Trackingpixel, externen Schriften, Formulare, Anmeldung, eigenen Worker oder Cloudflare Functions. Externe Quellen sind normale Links; ein bewusster Aufruf führt zur jeweiligen fremden Website mit deren eigener Verarbeitung.

Die eigenen HTML- und CSS-Dateien setzen keine Cookies und verwenden keinen Browser-Lokalspeicher. Davon zu unterscheiden sind etwaige technisch erforderliche Schutzfunktionen des Hostingdienstes; eine allgemeine Zusage, dass bei jeder Zugriffssituation keinerlei Cookies oder andere Speicherzugriffe vorkommen, wird nicht erteilt. Soweit ein Zugriff auf Ihr Endgerät technisch unbedingt erforderlich ist, kommt § 25 Abs. 2 TDDDG in Betracht. Zusätzliche einwilligungsbedürftige Funktionen dürfen ohne vorherige Einwilligung nicht aktiviert werden; sie sind nicht Bestandteil der vorgesehenen statischen Website.

8. Ihre Datenschutzrechte

Sie können sich unter den oben genannten Kontaktdaten an Sascha Voirin wenden. Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Datenübertragbarkeit setzt insbesondere eine automatisierte Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags voraus.

Widerspruch: Soweit eine Verarbeitung auf berechtigten Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie ihr aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Die weitere Verarbeitung ist dann nur unter den gesetzlichen Voraussetzungen zulässig, etwa bei nachgewiesenen zwingenden überwiegenden Gründen oder zur Rechtsverfolgung.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Außerdem können Sie sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für den Anbieter in Nordrhein-Westfalen kommt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) als zuständige Aufsicht in Betracht.

Der Anbieter kann Mappen auf Ihrem Mac nicht allein aufgrund einer Datenschutzanfrage einsehen oder dort löschen. Rechte gegenüber dem Anbieter betreffen die von ihm tatsächlich verantwortete Verarbeitung, etwa einer Kontaktanfrage. Bei Datenverarbeitung durch Ihre eigene Organisation ist deren zuständige Stelle anzusprechen.