Datenschutz

(01) Wer wir sind

Mediae ist eine Mac-App für Fotografinnen und Fotografen sowie die Website mediae.app mit ihren Konten und der Online-Freigabe. Beides wird von Daniel Huete bereitgestellt, einer Privatperson mit Sitz in Thailand („wir“, „uns“). Wir sind Verantwortlicher für die hier beschriebenen personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) der EU und des Vereinigten Königreichs sowie für die Datenverarbeitung Verantwortlicher (data controller) nach dem thailändischen Datenschutzgesetz B.E. 2562 (PDPA).

Kontakt: hello@mediae.app. Wir haben keinen Datenschutzbeauftragten benannt, da das Gesetz dies für einen Dienst dieser Größe nicht verlangt; Datenschutzanfragen gehen direkt an die verantwortliche Person.

(02) Geltungsbereich dieser Erklärung

Diese Erklärung gilt für mediae.app, dein Mediae-Konto, alles, was über Mediae online geteilt wird (Seiten unter mediae.app/s/), die E-Mails, die Mediae versendet, und die Verbindungen, die die Mac-App zu unseren Servern aufbaut.

Sie gilt nicht für Dienste, die du selbst über die Mac-App verbindest, etwa Backblaze B2, Google Drive, Dropbox oder Amazon S3 für Backups. Deine Dateien gehen direkt von deinem Mac zu diesen Diensten, und es gelten deren eigene Bedingungen und Datenschutzerklärungen.

(03) Welche Daten wir erheben

Dein Konto:

• Deine E-Mail-Adresse, mit der du dich anmeldest und über die wir dich erreichen.
• Der Name und das Profilfoto, die du anzeigen möchtest (beides freiwillig).
• Deine Einstellungen zu Sprache, Darstellung und E-Mails sowie wann dein Konto erstellt und zuletzt genutzt wurde.

Anmeldung:

• Sechsstellige Anmeldecodes, die nur als Einweg-Hash gespeichert werden und 10 Minuten gültig sind. Es gibt keine Passwörter.
• Eine Sitzung für jeden Browser, mit dem du dich anmeldest (ein Cookie, siehe unten), und ein Anmelde-Token für jede Mediae-Installation auf einem Mac, mit dem Namen dieses Macs.

Was du teilst:

• Vorschauen deiner Fotos (verkleinerte Kopien, die auf deinem Mac oder in deinem Browser erstellt werden, niemals deine Originale) mit ihren Titeln, Bildunterschriften und Dateinamen.
• Das Layout der Boards, Bücher und Ausstellungen, die du teilst, mit allen Angaben, die du zu Werken hinzufügst, etwa Größen und Preisen.
• Dokumente, die du anhängst, etwa Verträge und Rechnungen, sowie die Einstellungen jeder Freigabe: wer sie öffnen darf, Passwörter (nur als Hash gespeichert), Ablaufdaten, Download- und Wasserzeichen-Einstellungen.
• Die E-Mail-Adressen der Personen, die du einlädst, und die Rolle, die du ihnen gibst.

Was andere zu einer Freigabe hinzufügen: Kommentare und Zeichnungen, Sterne, Auswahlen, Markierungen und Reaktionen, Auswahllisten, Freigaben, Druckanfragen und die Namen, mit denen sie unterzeichnet werden. Solange jemand eine Freigabe geöffnet hat, sehen andere dessen Mauszeiger und Namen; diese Angaben werden live übertragen und nicht gespeichert.

Aktivität: dass eine angemeldete Person eine Freigabe geöffnet hat und wann; wie oft Fotos heruntergeladen wurden; frühere Versionen von Boards, damit Änderungen rückgängig gemacht werden können.

Aus der Mac-App:

• Bei der Suche nach Updates: eine zufällige Kennung dieser Mediae-Installation, ihre Version, die macOS-Version, ob der Mac Apple Silicon oder Intel verwendet, das Land, aus dem die Anfrage kam, und dein Konto, falls du angemeldet bist.
• Wenn du angemeldet bist: eine kurze Übersicht über deine Laufwerke und Backups, damit deine Kontoseite sie anzeigen kann (Namen, Größen und freier Speicher der Laufwerke; wo und wann sie gesichert werden; wie viele Dateien nur eine Kopie haben, mit bis zu 20 Beispiel-Dateinamen, niemals deren Ordner).
• Absturzberichte, nur wenn du sie aktivierst: was schiefgelaufen ist und an welcher Stelle im Code der App. E-Mail-Adressen, Ordnernamen und Kennungen werden vor dem Senden eines Berichts entfernt.

Feedback und Support: was du uns über das Feedback-Formular auf mediae.app oder in der Mac-App oder per E-Mail schreibst. Bei Feedback von mediae.app die Art der Seite, auf der du warst, sowie dein Browser und deine Sprache; aus der Mac-App die App-Version, die macOS-Version und das Mac-Modell sowie der letzte Absturzbericht, jeweils nur, wenn du sie mitsenden möchtest.

Fehlerberichte unserer Webseiten: Wenn der Code einer Seite fehlschlägt, eine kurze technische Beschreibung des Fehlers, die Art der Seite (niemals ihre vollständige Adresse, die Zugangscodes enthalten kann), der Browser und seine Version. Sie enthalten niemals Namen, E-Mail-Adressen oder Bildadressen.

Die Warteliste: deine E-Mail-Adresse, Sprache und dein Land, wenn du dich einträgst.

Technische Daten: Deine IP-Adresse wird verwendet, um Seiten auszuliefern und den Dienst zu schützen, zum Beispiel um zu begrenzen, wie viele Anmeldecodes pro Minute angefordert werden können. Diese Begrenzungen werden höchstens zwei Tage lang anhand deiner IP-Adresse gezählt. Außerdem zählen wir Anfragen und Fehler pro Tag, ohne personenbezogene Daten. Cloudflare, das den Dienst hostet, verarbeitet Verbindungsdaten nach seinen eigenen Richtlinien.

Wir erheben keine Zahlungsdaten (bisher wird nichts verkauft), keinen genauen Standort, keine Kontakte, keine Originaldateien und weder den Inhalt deiner Laufwerke noch deinen Katalog.

(04) Wozu wir die Daten verwenden und auf welcher Rechtsgrundlage

• Um den Dienst bereitzustellen, den du angefordert hast (Erfüllung unseres Vertrags mit dir): dein Konto und deine Anmeldung, das Speichern und Anzeigen deiner Freigaben für die von dir gewählten Personen, E-Mails zu deinen Freigaben und Einladungen, die von dir gewählten Benachrichtigungen und der Export deiner Daten.
• Aufgrund unseres berechtigten Interesses an einem sicheren und zuverlässigen Dienst: Verhinderung von Missbrauch und Betrug, Ratenbegrenzungen, Fehler- und Absturzberichte, tägliche Backups, Nutzungszählung und das Lesen von Feedback, um Mediae zu verbessern. Wir beschränken dies auf das Notwendige, und du kannst widersprechen (siehe Deine Rechte).
• Mit deiner Einwilligung: Neuigkeiten über die Warteliste, Absturzberichte aus der Mac-App und dein Profilfoto. Du kannst deine Einwilligung jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
• Zur Erfüllung gesetzlicher Pflichten: Beantwortung rechtmäßiger Anfragen von Behörden und Aufbewahrung gesetzlich vorgeschriebener Unterlagen.

Wir verwenden deine Fotos oder Daten nicht für Werbung, Profilbildung oder zum Training von Modellen künstlicher Intelligenz, und wir treffen keine automatisierten Entscheidungen über dich. Fotos werden nur verarbeitet, um sie anzuzeigen: verkleinert, zu Downloads zusammengefasst oder mit einem Wasserzeichen versehen, wenn der Inhaber einer Freigabe dies wünscht.

(05) Personen in deinen Freigaben

Wenn du jemanden einlädst, gibst du uns dessen E-Mail-Adresse; wir verwenden sie, um die Einladung zu senden und der Person Zugang zu gewähren. Wenn du etwas teilst, entscheidest du, was es enthält und wer es sieht, und wir hosten und zeigen es in deinem Auftrag. Was du teilst, kann personenbezogene Daten anderer enthalten, etwa die Personen auf deinen Fotos oder die Namen von Kunden: Bitte teile sie nur, wenn du dazu berechtigt bist (siehe Nutzungsbedingungen).

Wenn du die Freigabe einer anderen Person kommentierst oder daraus auswählst, wird dein Beitrag Teil dieser Freigabe: Ihr Inhaber und die von ihm eingeladenen Personen sehen ihn, mit deinem Namen oder Foto, und er bleibt bestehen, solange die Freigabe existiert, es sei denn, du löschst ihn oder dein Konto.

(06) Wer die Daten außerdem verarbeitet

Wir setzen zwei Dienstleister (Auftragsverarbeiter) ein, die Daten nur nach unseren Weisungen und auf Grundlage von Auftragsverarbeitungsbedingungen verarbeiten:

• Cloudflare, Inc. (USA), das die Website und den Dienst hostet: Seiten, Datenbanken, Dateispeicher, Hintergrund-Warteschlangen und Sicherheit, und das an hello@mediae.app gesendete E-Mails weiterleitet.
• Resend (Plus Five Five, Inc., USA), das die E-Mails von Mediae versendet, etwa Anmeldecodes, Einladungen und Benachrichtigungen, und die Warteliste führt.

Die Personen, mit denen du teilst, sehen, was du teilst. Wir verkaufen und vermieten keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

Wir können Daten offenlegen, wenn das Gesetz es verlangt, zum Beispiel aufgrund einer gültigen gerichtlichen Anordnung, oder um Menschen vor ernsthaftem Schaden zu schützen. Sollte Mediae jemals auf jemand anderen übertragen werden, würden deine Daten nach Maßgabe dieser Erklärung mit übergehen, und wir würden dich vorher informieren.

(07) Internationale Datenübermittlungen

Wir haben unseren Sitz in Thailand, und unsere Dienstleister speichern und verarbeiten Daten in den USA und in den anderen Ländern, in denen Cloudflare sein Netzwerk betreibt. Werden Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz übermittelt, sind sie durch die Standardvertragsklauseln der Europäischen Kommission (mit dem britischen Zusatz) in den Auftragsverarbeitungsbedingungen unserer Dienstleister geschützt und, soweit diese zertifiziert sind, durch das EU-US Data Privacy Framework. Übermittlungen aus Thailand stützen sich, wie es das PDPA erlaubt, auf dieselben Garantien. Schreib uns, wenn du eine Kopie der jeweiligen Garantien erhalten möchtest.

(08) Wie lange wir die Daten speichern

• Dein Konto: bis du es löschst.
• Deine Freigaben und alles darin: bis du die Freigabe beendest oder dein Konto löschst. Sie werden dann in der Regel innerhalb eines Tages aus dem laufenden Dienst und innerhalb von 30 Tagen aus den Backups entfernt.
• Was du zur Freigabe einer anderen Person hinzugefügt hast: solange diese Freigabe existiert, es sei denn, du löschst es oder dein Konto vorher.
• Anmeldecodes: 10 Minuten (Entfernung innerhalb einer Stunde). Browser-Sitzungen: ein Jahr nach der letzten Nutzung oder bis du dich abmeldest. Anmeldungen der Mac-App: bis du dich in Mediae abmeldest oder dein Konto löschst.
• Anhand einer IP-Adresse gezählte Ratenbegrenzungen: bis zu zwei Tage.
• Datenexporte: Der Download-Link und die zugehörige Datei werden nach 7 Tagen gelöscht.
• Feedback: bis zu zwei Jahre, danach wird es gelöscht.
• Fehler- und Absturzberichte: Zusammenfassungen der letzten 1.000 Fehlerarten; vollständige Einzelberichte 90 Tage.
• Update-Abfragen der Mac-App: solange diese Mediae-Installation weiter nach Updates sucht, und bis zu zwei Jahre danach.
• Die Warteliste: bis du dich abmeldest oder uns bittest, dich zu entfernen.
• Backups des gesamten Dienstes: täglich, 30 Tage lang aufbewahrt.

Wenn du dein Konto löschst, wird alles gelöscht, was dich betrifft: deine E-Mail-Adresse, dein Name und dein Profilfoto; alle Anmeldungen, Einladungen und Anmeldecodes; deine Freigaben, Dateien, Datenexporte, die Backup-Übersicht und dein Feedback; und was du zu Freigaben anderer hinzugefügt hast (Kommentare, Antworten und Zeichnungen, Sterne und Auswahlen, Reaktionen, Auswahllisten, Freigaben und Druckanfragen sowie dein Name an Markierungen und in ihrem Verlauf). Ein Kommentar von dir, auf den andere geantwortet haben, bleibt leer als „Gelöschtes Konto“ stehen, damit ihre Antworten verständlich bleiben. Das meiste verschwindet sofort aus dem laufenden Dienst, der Rest innerhalb eines Tages; gelöschte Daten verschwinden innerhalb von 30 Tagen aus den Backups.

(09) Deine Rechte

Je nachdem, wo du lebst, hast du das Recht:

• auf Auskunft über deine Daten und auf eine Kopie davon in einem weiterverwendbaren Format (Datenübertragbarkeit);
• auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;
• auf Löschung deiner Daten;
• auf Einschränkung der Verarbeitung oder auf Widerspruch gegen eine Verarbeitung, die auf unseren berechtigten Interessen beruht;
• deine Einwilligung zu widerrufen, soweit wir uns auf sie stützen;
• auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Vieles davon kannst du selbst erledigen: „Meine Daten herunterladen“ auf deiner Kontoseite liefert dir eine Kopie deines Kontos, deiner Freigaben und dessen, was dazu hinzugefügt wurde; dort kannst du auch deinen Namen und dein Foto ändern und jede Freigabe beenden, und dein Konto löschst du in Mediae auf deinem Mac. Für alles andere schreib an hello@mediae.app, und zwar von der E-Mail-Adresse deines Kontos, damit wir wissen, dass die Anfrage von dir stammt. Wir antworten innerhalb von 30 Tagen, und es entstehen dir keine Kosten.

Wenn du nicht zufrieden bist, kannst du dich beim Office of the Personal Data Protection Committee in Thailand, bei der Datenschutzaufsichtsbehörde deines Wohn- oder Arbeitsorts in der Europäischen Union oder beim Information Commissioner’s Office im Vereinigten Königreich beschweren.

(10) Hinweis für Einwohner Kaliforniens

Dieser Abschnitt beschreibt unsere Praxis in den Begriffen des California Consumer Privacy Act (CCPA). In den letzten 12 Monaten haben wir folgende Kategorien erhoben: Kennungen (E-Mail-Adresse, IP-Adresse, die Kennung einer Mediae-Installation); Kundendaten (dein Name und die Angaben, die du uns machst); Internetaktivität (wie du deine Freigaben und unsere Seiten nutzt); ungefähre Standortdaten (nur das Land); sowie audiovisuelle Informationen (die Fotos und das Profilfoto, die du hochlädst). Sensible personenbezogene Informationen im Sinne des CCPA erheben wir nicht.

Wir erheben diese Daten bei dir, bei Personen, die mit dir teilen, und von deinen Geräten, zu den in dieser Erklärung beschriebenen Zwecken, und wir legen sie nur gegenüber den oben genannten Dienstleistern für diese Zwecke offen. Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, und haben dies auch in den letzten 12 Monaten nicht getan.

Du hast das Recht zu erfahren, was wir erheben und wie wir es verwenden, die Daten löschen und berichtigen zu lassen und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Schreib an hello@mediae.app; ein bevollmächtigter Vertreter kann mit deiner unterschriebenen Vollmacht für dich schreiben.

(11) Cookies und Speicherung auf deinem Gerät

mediae.app setzt nur Cookies, die für den Betrieb erforderlich sind:

• mediae_v hält dich in diesem Browser angemeldet, bis ein Jahr nach deiner letzten Nutzung oder bis du dich abmeldest.
• mediae_id ist eine zufällige Kennung dieses Browsers auf Freigabeseiten, damit das, was du als Gast auswählst oder kommentierst, dir zugeordnet bleibt. Es gilt ein Jahr.
• mediae_p_ gefolgt von der Kennung einer Freigabe speichert, nur für diese Freigabe, dass du ihr Passwort eingegeben hast, 30 Tage lang.
• mediae_lang speichert die von dir gewählte Sprache, ein Jahr lang.

Die Seiten speichern außerdem einige Einstellungen im lokalen Speicher deines Browsers, etwa Hell oder Dunkel, die Rastergröße, welche Bereiche geöffnet sind und den Namen, den du als Gast angegeben hast. Diese bleiben auf deinem Gerät und werden nicht an uns gesendet.

Es gibt keine Analyse-, Werbe- oder Drittanbieter-Cookies, und Schriften werden von mediae.app selbst ausgeliefert. Da jedes Cookie hier für den von dir angeforderten Dienst unbedingt erforderlich ist, fragen wir nicht per Banner nach einer Einwilligung.

(12) Sicherheit

Jede Verbindung nutzt HTTPS. Die Anmeldung erfolgt mit Einmalcodes per E-Mail, es gibt also keine Passwörter, die gestohlen werden könnten; Codes, Anmelde-Tokens, Browser-Sitzungen und Freigabe-Passwörter werden nur als Einweg-Hashes gespeichert. Geteilte Bilder sind privat und werden erst nach Prüfung der Zugriffsregeln der Freigabe über ablaufende Links ausgeliefert. Unsere Seiten verwenden eine strenge Content Security Policy, Daten werden von unserem Speicheranbieter im Ruhezustand verschlüsselt, und der Zugriff auf die Systeme des Dienstes ist auf den Betreiber beschränkt.

Kein System ist vollkommen sicher. Wenn eine Sicherheitsverletzung deine personenbezogenen Daten gefährdet, informieren wir dich und die zuständigen Behörden unverzüglich, wie es die DSGVO und das PDPA verlangen. Um ein Sicherheitsproblem zu melden, schreib an hello@mediae.app.

(13) Kinder

Mediae richtet sich an Erwachsene und ist für die berufliche Arbeit gedacht. Du musst mindestens 16 Jahre alt sein, um ein Konto zu erstellen, und wenn du nach dem Recht deines Wohnsitzlandes noch nicht volljährig bist, brauchst du die Erlaubnis eines Elternteils oder Erziehungsberechtigten. Erfahren wir, dass wir ohne diese Erlaubnis Daten über ein Kind gespeichert haben, löschen wir sie. Für Fotos von Kindern, die über Mediae geteilt werden, ist die Person verantwortlich, die sie teilt.

(14) Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, veröffentlichen wir die neue Fassung hier und ändern das Datum oben. Bei wesentlichen Änderungen informieren wir Kontoinhaber vor deren Inkrafttreten per E-Mail oder auf mediae.app.

(15) Kontakt

Daniel Huete, Thailand. E-Mail: hello@mediae.app.