Datenschutzerklärung

1. Was auf Ihrem Gerät bleibt

Ihre Albuminhalte liegen auf Ihrem Gerät und in Ihrem eigenen iCloud-Konto. Wir erhalten sie nie - die einzige Ausnahme ist der KI-Ablauf in Abschnitt 3.

• Fotos & Videos: Lokal auf Ihrem Gerät gespeichert und mit IHREM persönlichen iCloud-Konto synchronisiert. Wir können sie nicht sehen.
• Albumdaten: Albumnamen, Daten, Erinnerungseinstellungen und Voreinstellungen liegen auf Ihrem Gerät und in Ihrer privaten iCloud-Datenbank.
• Babyangaben (optional): Wenn Sie Name und Geburtsdatum hinzufügen, bleiben sie auf Ihrem Gerät und in Ihrem iCloud-Konto. Wir haben keinen Zugriff darauf.
• Zeitraffer-Videos: Werden auf Ihrem Gerät aus Ihren eigenen Fotos erzeugt und nie zu uns hochgeladen.

2. Was unsere Server speichern

TinyLapse hat ein kleines Backend: einen Cloudflare Worker für tinylapse.app und api.tinylapse.app, mit einer Cloudflare-D1-Datenbank, R2-Objektspeicher und KV. Es trägt KI-Guthaben, Abostatus, Ankündigungen und Aktionscodes. Ihre Alben, Ihre Fotos und Ihre Babyangaben erreichen es nicht - mit der einen Ausnahme des Fotos, das Sie für ein KI-Erinnerungsbild auswählen (Abschnitt 3).

• Anonymer Gerätedatensatz: Eine zufällige Installations-ID, die die App erzeugt, dazu Plattform, App-Version, Betriebssystemversion, Sprache und der Zeitpunkt, zu dem wir das Gerät zuletzt gesehen haben. Kein Konto, kein Name, keine E-Mail nötig; dieser Datensatz trägt Ihr Guthaben.
• App-Sitzungstoken: Ein Token, mit dem die App unsere API aufruft. Wir speichern nur seinen Hash, nie das Token selbst.
• Optionale Anmeldung: Die Anmeldung mit Apple oder Google ist freiwillig und nur für KI-Guthaben, Ankündigungen und Aktionscodes nötig. Wir speichern die Subject-ID, die der Anbieter für Sie vergibt, und Ihre E-Mail-Adresse - die E-Mail nur, wenn der Anbieter sie als verifiziert kennzeichnet. Bei "Mit Apple anmelden" bewahren wir zusätzlich Apples Credential verschlüsselt auf, zu einem einzigen Zweck: es zu widerrufen, wenn Sie Ihr Konto löschen.
• Abonnements: Wie bisher von RevenueCat verwaltet. Zusätzlich speichern wir die Webhook-Ereignisse, die RevenueCat uns sendet: Abostatus und Kaufhistorie. Albuminhalte sind nicht beteiligt, und alle Zahlungen laufen über Apple.
• Guthaben: Ihr Guthaben und ein nur erweiterbares Buch über Zuteilungen, Käufe, Reservierungen, Rückbuchungen und manuelle Korrekturen - damit jeder Stand erklärbar bleibt und eine fehlgeschlagene Erstellung zurückerstattet werden kann.
• Prüfung des Gratis-Guthabens: Ist Apples DeviceCheck aktiv, sendet die App Apple ein Gerätetoken, damit Apple uns sagen kann, ob diese Hardware ihr einmaliges Gratis-Guthaben schon erhalten hat. Apple erhält von uns nichts weiter, und wir erfahren nie eine Hardware-Kennung.
• Kontaktformular: Name, E-Mail-Adresse, Betreff und Nachricht, die gewählte Kategorie und alles, was Sie anhängen, ein Foto oder ein kurzes Video. Eine in der App geschriebene Nachricht trägt zusätzlich das Konto, aus dem sie kommt, sowie die App- und iOS-Version, damit eine Antwort nicht mit einer Rückfrage beginnen muss. Dazu eine gehashte Form Ihrer IP-Adresse, ausschließlich zur Begrenzung der Formularnutzung; die rohe Adresse wird nie gespeichert.
• Ihr Name und Ihr Foto (optional): Wenn Sie im Kontobereich einen Namen eintragen oder ein Profilfoto wählen, werden sie bei Ihrem Konto gespeichert, damit wir wissen, wie wir Sie ansprechen, wenn Sie uns schreiben. Sie werden nie einem anderen Nutzer gezeigt und nie an ein Bildmodell gesendet. Beides lässt sich jederzeit in der App ändern oder entfernen und wird mit Ihrem Konto gelöscht.

3. KI-Erinnerungsbilder

KI-Erinnerungsbilder sind optional. Vor dem ersten Foto-Upload erklärt die App, welche Fotos mit fal.ai und seinen Bildmodellen geteilt werden, zu welchem Zweck und wie lange sie gespeichert bleiben. Sie müssen dieser Verarbeitung ausdrücklich zustimmen. Ihre Entscheidung und die Fassung des Hinweises werden im Konto gespeichert; derselbe Hinweis wird nicht vor jeder Karte erneut angezeigt. Bei einer Änderung ist eine neue Zustimmung erforderlich.

• Was gesendet wird: Die Fotos, die Sie auswählen - je nach Vorlage eines bis sechs. Jedes wird in unseren privaten Speicher geladen (ein Cloudflare-R2-Bucket, der nicht öffentlich erreichbar ist) und von unserem Server an fal.ai gesendet, den Verarbeiter, der das Bildmodell ausführt. Das erzeugte Bild wird in denselben privaten Speicher zurückgeschrieben.
• Andere Personen auf den Fotos: Manche Vorlagen verlangen neben dem Baby ein Foto von Mama, Papa oder einem Geschwisterkind. Unsere Nutzungsbedingungen halten fest, dass du mit der Nutzung dieser Funktion bestätigst, berechtigt zu sein, die Bilder aller abgebildeten Personen zu teilen; diese Fotos werden genau wie das des Babys behandelt, nach Ende des Auftrags aus unserem Speicher gelöscht und nie für Training verwendet.
• Modelle: Googles Nano Banana Pro und ByteDances Seedream, beide über fal.ai. Das zweite dient nur als Ausweichmodell, wenn das erste die Karte nicht fertigstellen kann.
• Prompts: Feste Vorlagen, die wir schreiben und versionieren. Sie tippen keinen Prompt, und kein freier Text von Ihnen erreicht ein Modell.
• Bei fal.ai: Das Foto wird direkt mit der Anfrage gesendet, die Speicherung des Anfrageverlaufs ist abgeschaltet, und alles, was fal.ai während des Auftrags hält, verfällt nach einer Stunde. fal.ai handelt als unser Auftragsverarbeiter unter seinem Auftragsverarbeitungsvertrag: Ihr Foto dient allein der Erstellung Ihres Erinnerungsbildes - nicht dem Training.
• Löschung: Das gesendete Foto wird gelöscht, sobald der Auftrag endet, ob erfolgreich oder nicht. Das erzeugte Erinnerungsbild bleibt 90 Tage, oder bis Sie es oder Ihr Konto löschen - was zuerst eintritt.
• Zum Auftrag selbst: Wir speichern, welche Vorlage und welches Modell lief, den Status, Zeitstempel, unsere Kostenschätzung und die Anfrage-ID des Anbieters - genug, um Ihr Guthaben bei einem Fehlschlag zurückzugeben.

4. Informationen, die wir NICHT sammeln

Daran hat sich nichts geändert; das Backend hat dieser Liste nichts hinzugefügt:

• Standort- oder GPS-Daten
• Kontakte oder Adressbuch
• Gesundheits- oder biometrische Daten
• Browserverlauf
• Werbe-IDs
• Analyse- oder Nutzungsdaten
• Keine Daten aus anderen Apps auf Ihrem Gerät
• Keine Werbung, kein Datenverkauf, kein Tracking über Apps oder Websites hinweg
• Absturzberichte oder Diagnoseprotokolle von Ihrem Gerät

5. Wie Ihre Informationen gespeichert werden

Auf Ihrem Gerät: Fotos, Alben und Einstellungen werden mit der iOS-Dateisystemverschlüsselung gespeichert. In Ihrer iCloud: Wenn Sie angemeldet sind, werden Ihre Daten mit Apples CloudKit in IHRE private Datenbank synchronisiert, geschützt durch Apples Sicherheit und Ihre Apple-ID, für uns und Dritte nicht zugänglich. Auf unseren Servern: Die Daten aus Abschnitt 2 liegen in einer Cloudflare-D1-Datenbank; Erinnerungsbilder, Ihr Profilfoto und alles, was Sie an eine Nachricht anhängen, liegen in einem privaten R2-Bucket, der öffentlich nicht erreichbar ist und nur über eine authentifizierte Anfrage ausgeliefert wird. Kurzlebige Zähler wie Rate-Limits liegen in Cloudflare KV und laufen von selbst ab. Alles wird über HTTPS/TLS übertragen. Ihre Alben, Ihre Fotos und Ihre Babyangaben werden nicht auf unseren Servern gespeichert.

6. Wie wir Ihre Informationen verwenden

Wir verwenden Informationen ausschließlich, um:

• die Funktionen von TinyLapse auf Ihrem Gerät bereitzustellen
• Ihre Alben über iCloud zwischen Ihren Apple-Geräten zu synchronisieren
• die Erinnerungen zu senden, die Sie eingestellt haben
• Ihren Abostatus zu verarbeiten und das Bezahlte freizuschalten
• Ihr Guthaben korrekt und erklärbar zu halten
• das Erinnerungsbild zu erstellen, um das Sie gebeten haben
• Ankündigungen anzuzeigen und Aktionscodes einzulösen
• Ihre Nachricht an uns zu beantworten
• den Dienst funktionsfähig und missbrauchsresistent zu halten (Ratenbegrenzung)

7. Dienstleister

Das ist die vollständige Liste der beteiligten Unternehmen und was jedes davon tut. Niemand sonst erhält Ihre Daten.

• Apple - iCloud & CloudKit: Speichert Ihre Alben und Fotos in Ihrer eigenen privaten iCloud-Datenbank, unter Apples Datenschutzrichtlinie und Ihrer Apple-ID. Wir können sie nicht lesen.
• Apple - Mit Apple anmelden & DeviceCheck: Identitätsanbieter für die optionale Anmeldung; DeviceCheck bestätigt, ob ein Gerät sein einmaliges Gratis-Guthaben schon genutzt hat.
• Apple - App Store: Führt jede Zahlung aus. Wir sehen keine Kartendaten.
• Google - Mit Google anmelden: Identitätsanbieter für die optionale Anmeldung. Erhält von uns nichts außer der Anmeldeanfrage.
• RevenueCat (Auftragsverarbeiter): Abo- und Kaufverwaltung. Erhält eine anonyme Nutzer-ID, Abostatus und Kaufhistorie - keine Fotos, Alben oder Babyangaben. Verarbeitet Daten in den USA.
• Cloudflare (Auftragsverarbeiter): Hostet unseren Worker, die D1-Datenbank, den R2-Speicher und KV in seinem globalen Netzwerk.
• fal.ai (Auftragsverarbeiter): Führt die Bildmodelle für KI-Erinnerungsbilder aus. Erhält nur die von Ihnen gewählten Fotos und unseren festen Preset-Prompt, im Rahmen seines Auftragsverarbeitungsvertrags. Verarbeitet Daten in den USA.

8. Wie lange wir Daten aufbewahren

Ein Auftrag läuft einmal täglich und entfernt, was seine Frist überschritten hat:

• Eingesendetes Foto für ein Erinnerungsbild: gelöscht, sobald der Auftrag endet
• Erfolgreiche Erinnerungsbilder und ihre Bilddateien: 90 Tage
• Fehlgeschlagene Aufträge: 30 Tage
• Abo-Ereignisse von RevenueCat: 90 Tage
• Abgelaufene oder widerrufene Sitzungstoken: 30 Tage
• Abgeschlossene Kontaktnachrichten: 180 Tage
• Unser internes Protokoll manueller Änderungen: 365 Tage
• Konto, Geräte und Guthabenbuch: bleiben, solange Ihr Konto besteht, damit Stand und Kauf erklärbar bleiben; werden beim Löschen Ihres Kontos entfernt oder auf null gesetzt
• An eine Nachricht angehängte Fotos oder Videos: Werden zusammen mit der Nachricht gelöscht
• Ihr Name und Ihr Profilfoto: Bleiben, solange Ihr Konto besteht; entfernt, sobald Sie sie oder Ihr Konto löschen

9. Geräteberechtigungen

TinyLapse fragt die folgenden Berechtigungen ab:

• Kamera: Um Fotos für Ihre Zeitraffer-Alben aufzunehmen und, wenn Sie möchten, ein Profilfoto. Albumfotos werden nur auf Ihrem Gerät und in Ihrer iCloud gespeichert.
• Fotobibliothek: Um erzeugte Videos in Ihre Aufnahmen zu exportieren und Sie Fotos auswählen zu lassen: für ein KI-Erinnerungsbild, für ein Profilfoto oder als Anhang an eine Nachricht. Darüber hinaus lesen wir Ihre Mediathek nicht.
• Mitteilungen: Um die Erinnerungen zu senden, die Sie einstellen. Völlig freiwillig.

10. Datenschutz für Kinder

TinyLapse ist für Eltern und Erziehungsberechtigte gemacht, die das Wachstum ihres Babys dokumentieren. Die App ist NICHT für die Nutzung durch Kinder gedacht, und wir erheben nicht bewusst personenbezogene Daten von Kindern. Name und Geburtsdatum des Babys bleiben, falls eingetragen, auf Ihrem Gerät und in Ihrer iCloud und können jederzeit in den Albumeinstellungen gelöscht werden. Wenn Sie ein KI-Erinnerungsbild erstellen, wird das Foto Ihres Kindes nur verarbeitet, um das gewünschte Erinnerungsbild zu erzeugen und niemals für Training oder andere Zwecke; es wird gelöscht, sobald die Karte fertig ist. Als Elternteil oder Erziehungsberechtigte entscheiden Sie, ob Sie das überhaupt nutzen.

11. Ihre Rechte und Wahlmöglichkeiten

Die Kontrolle über Ihre Daten bleibt bei Ihnen:

• Einsicht: Alben und Fotos in der App ansehen; Guthaben und Erinnerungsbilder stehen ebenfalls dort
• Export: Jedes Foto oder Video auf Ihrem Gerät speichern
• Ein Erinnerungsbild löschen: Eine einzelne Kreation entfernen; das Bild wird aus unserem Speicher gelöscht
• Konto löschen: Die Kontolöschung in der App entfernt das serverseitige Konto, trennt die Anmeldung mit Apple und Google, widerruft Apples Credential, setzt Ihr Guthabenbuch auf null und löscht Ihre erzeugten Bilder. Ihre lokalen Alben und Ihre iCloud-Daten bleiben unberührt und gehören weiter Ihnen.
• KI nicht weiter nutzen: Hören Sie jederzeit auf, Erinnerungsbilder zu erstellen; es wird nichts gesendet, solange Sie keine Karte selbst starten
• Sync deaktivieren: iCloud-Synchronisierung in den Geräteeinstellungen ausschalten
• Mitteilungen: Erinnerungen in der App oder in den iOS-Einstellungen abschalten
• Vollständige Löschung: Konto löschen, App deinstallieren und ihre iCloud-Daten entfernen
• Schreiben Sie uns: Je nach Wohnort haben Sie weitere Rechte - Auskunft, Berichtigung, Löschung, Widerspruch, Übertragbarkeit - nach Gesetzen wie der DSGVO, der UK GDPR, dem türkischen KVKK oder dem CCPA. Schreiben Sie uns, wir setzen sie um.
• Ihr Name und Ihr Foto: Beides jederzeit im Kontobereich ändern oder entfernen

12. Datensicherheit

Ihre Daten sind durch mehrere Schichten geschützt:

• Daten auf Ihrem Gerät sind mit der iOS-Dateisystemverschlüsselung verschlüsselt
• iCloud-Daten sind durch Apples Sicherheitsinfrastruktur geschützt
• Jede Übertragung nutzt branchenübliche Verschlüsselung (HTTPS/TLS)
• Erinnerungsbilder liegen im privaten Speicher, erreichbar nur über eine authentifizierte Anfrage für Ihr eigenes Konto
• Sitzungstoken werden nur als Hash gespeichert; Apples Credential wird verschlüsselt gespeichert
• IP-Adressen werden nur gehasht verwendet, allein zur Ratenbegrenzung
• Anbieterschlüssel liegen als Server-Secrets und werden nie mit der App ausgeliefert

13. Wo Ihre Daten verarbeitet werden

Ihre Alben bleiben auf Ihrem Gerät und in Ihrem iCloud-Konto, dort wo Apple sie für Sie speichert, unter Apples Datenschutzrichtlinie. Unser Backend läuft im globalen Netzwerk von Cloudflare, sodass Anfragen nah bei Ihnen beantwortet werden. fal.ai und RevenueCat verarbeiten Daten in den USA. Verlassen Daten Ihre Region, geschieht das unter den vertraglichen Garantien dieser Anbieter, einschließlich Standardvertragsklauseln für die EU und das Vereinigte Königreich.

14. Änderungen an dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen aktualisieren das Datum der letzten Aktualisierung oben; ändert sich die Funktionsweise der KI-Erinnerungsbilder, erhöht sich zusätzlich die Version des Hinweises, die zu jeder Karte festgehalten wird, sodass sich immer sagen lässt, welcher Text bei einer Karte galt. Die weitere Nutzung von TinyLapse nach Änderungen gilt als Zustimmung.

15. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder eines der oben genannten Rechte ausüben möchten, wenden Sie sich an uns:

Email: hello@tinylapse.app