Datenschutzerklärung

Verantwortlicher für PlusOne ist Alessandro Licata, Kernerstr. 64, 74076 Heilbronn, Deutschland. Kontakt ist per E-Mail an support@plusone.cam oder telefonisch unter +49 1563 0133877 möglich. Die Angaben stehen ebenfalls im Impressum.

Ein Host erstellt einen „Film“, legt Einstellungen und Entwicklungszeitpunkt fest und teilt einen QR-Code. Gäste treten über den App Clip oder Browser bei und laden Fotos hoch. Das gemeinsame Album bleibt bis zum Entwicklungszeitpunkt verborgen.

Hosts

• Apple-Account-Kennung sowie Name und E-Mail-Adresse, sofern Apple diese bereitstellt.
• Anzeigename und optionales Profilbild.
• Filmname, Titelbild, Einstellungen, Aufnahme- und Entwicklungszeiten sowie hochgeladene Fotos.
• Wenn du in deinem eigenen Film fotografierst: eine zufällige Kennung für deine Kamera, nur als Hashwert gespeichert, damit deine Fotos unter deinem Namen erscheinen.
• Kauf- und Berechtigungsdaten wie Produkt, Preis, Transaktions- und Belegdaten und eine zufällige Zuordnungskennung. Vollständige Zahlungskartendaten erhalten wir nicht.

Gäste

• Ein Anzeigename, der bei beigetragenen Fotos angezeigt wird.
• Eine zufällige, filmspezifische Kennung, um Aufnahmen zu zählen und die Gastsitzung wiederherzustellen. Sie wird auf deinem Gerät gespeichert (in der App im iOS-Schlüsselbund) und auf unseren Servern nur als Hashwert. Sie stammt nicht von einer Hardware-Kennung und wird nicht zur dienstübergreifenden Nachverfolgung verwendet. Nutzt du die App angemeldet, werden deine Gastmitgliedschaften außerdem mit deinem Konto verknüpft (siehe Beigetretene Filme und dein Konto).
• Fotos, die zum Film beigetragen werden.
• Anzeigenamen sind innerhalb eines Films eindeutig: Beim Beitritt gleichen wir den eingegebenen Namen mit den Namen ab, die es in diesem Film schon gibt.
• Wenn du einen Film verlässt, speichern wir, wann. Deine Fotos bleiben im Film und beim Host (und bei den anderen Gästen, wenn der Host das Album teilt); Mitteilungen zu diesem Film enden. Trittst du auf demselben Gerät oder angemeldet in der App auf einem beliebigen Gerät wieder bei, erhältst du deinen Platz zurück.
• Auf der Website merkt sich dein Browser den zuletzt verwendeten Anzeigenamen, um ihn beim Beitritt zu einem weiteren Film vorzuschlagen. Er bleibt in deinem Browser.

Beigetretene Filme und dein Konto

Nutzt du die PlusOne-App angemeldet mit Apple, gehören die Filme, denen du als Gast beitrittst, zu deinem Konto. So bekommst du sie nach dem Löschen der App oder auf einem neuen iPhone zurück:

• Wir speichern, welche Gastmitgliedschaften zu deinem Konto gehören (deine Kontokennung und wann die Verknüpfung entstand). Eine Mitgliedschaft wird nur verknüpft, wenn die App ihre zufällige Gastkennung hat; eine Mitgliedschaft, die schon mit einem anderen Konto verknüpft ist, wird nie übertragen.
• Bei der Anmeldung werden alle Filme, denen auf diesem iPhone ohne Konto beigetreten wurde (vor der Anmeldung oder über den App Clip), dem angemeldeten Konto hinzugefügt – auch wenn jemand anderes auf diesem iPhone beigetreten ist.
• Fehlt einem Gerät einer deiner Filme, erstellen wir für diese Mitgliedschaft eine neue zufällige Kennung (auf unseren Servern nur als Hashwert, höchstens 10 pro Mitgliedschaft). So machst du als derselbe Gast weiter, mit deinem Namen, deinen Fotos und deinen verbleibenden Aufnahmen. Frühere Kennungen gelten weiter.
• Beim Abmelden werden deine verknüpften Filme von diesem iPhone entfernt; nach erneuter Anmeldung sind sie wieder da. Filme, denen du ohne Konto beigetreten bist, bleiben wie bisher auf dem Gerät.
• Beim Löschen deines Kontos werden diese Verknüpfungen entfernt und die zur Wiederherstellung erstellten Kennungen deaktiviert (siehe Kontolöschung).

Nutzungs-, Technik- und Supportdaten

• Begrenzte, eigene Nutzungsereignisse, etwa das Öffnen des App Clips, der Beitritt zu einem Film, eine Aufnahme, das Öffnen eines entwickelten Albums, die Filmerstellung und der Abschluss eines Kaufs. Dabei können Filmkennung, zufällige Gastkennung, Bildabmessungen, Produktkennung und die Version von App oder App Clip anfallen, beim Beitritt außerdem, ob er über die App, den App Clip oder die Website erfolgte und ob die Einladung ein QR-Code oder ein geteilter Link war.
• Zeitstempel, IP-Adressen (für Begrenzungen nur als Hashwert), zufällige Gastkennungen und, zur Wiederherstellung beigetretener Filme, deine Kontokennung zur Sicherheit und Begrenzung von Anfragen (etwa Uploads, Beitritte und das Laden von Alben) sowie übliche Anfrage- und Sicherheitsprotokolle unserer Hosting-Anbieter.
• E-Mail-Adresse, Nachricht, Anhänge und Antworten bei Kontakt mit dem Support.

Mitteilungen (Push)

Nur wenn du Mitteilungen in iOS erlaubst (der App Clip erhält sie ohne Rückfrage für etwa 8 Stunden nach dem Öffnen), speichern wir für dein Gerät:

• das Push-Token, das Apple PlusOne für dieses Gerät zuteilt (App oder App Clip);
• die App-Sprache (Deutsch oder Englisch) und die Zeitzone des Geräts, damit Texte in deiner Sprache kommen und nachts nichts eintrifft;
• ob Mitteilungen eingeschaltet sind, welche Arten von Mitteilungen du für dieses Gerät ausgeschaltet hast und zu welchen Filmen das Gerät gehört: dein Host-Konto oder die Filme, denen du als Gast beigetreten bist.

Wir nutzen diese Daten nur für Mitteilungen zu deinen Filmen. Hosts: erster Gast beigetreten, Foto-Meilensteine, eine Stunde vor Schluss, Film entwickelt, eine Erinnerung um 10 Uhr am Tag nach der Entwicklung, falls das Album noch nicht geöffnet wurde, wenn ein kostenloser Film voll ist und wenn ein Gast ein Foto gemeldet hat. Gäste: 30 Minuten vor Schluss und wenn der Film entwickelt ist, außer sie haben den Film verlassen. Höchstens vier pro Film und Person (Entwicklung und gemeldete Fotos zählen nicht) und keine zwischen 23:00 und 08:00 Uhr Ortszeit, außer der Host hat diesen Entwicklungszeitpunkt gewählt. Mitteilungen enthalten den Filmnamen und für Hosts den Anzeigenamen eines Gastes. Dass eine Mitteilung gesendet oder geöffnet wurde, erfassen wir als Nutzungsereignis (nur ihre Art).

Du kannst Mitteilungen oder einzelne Arten davon jederzeit in der App unter Einstellungen → Mitteilungen ausschalten, alle auch in den iOS-Einstellungen. Mitteilungen zu gemeldeten Fotos lassen sich nur zusammen mit allen Mitteilungen ausschalten.

Fotos melden

Gäste, die die Fotos der anderen Gäste sehen können, und Hosts können ein Foto melden. Wir speichern dann, welches Foto in welchem Film wann gemeldet wurde, ob ein Gast (seine zufällige Gastkennung) oder der Host (seine Kontokennung) es gemeldet hat und ob der Host das Foto behalten oder entfernt hat. Niemand erfährt, wer ein Foto gemeldet hat: Der Host sieht nur, dass und wann ein Foto gemeldet wurde, und die Person, die es aufgenommen hat, wird nicht informiert. Meldet ein Gast ein Foto, erhält der Host eine Mitteilung (höchstens eine pro Film und Stunde). Unser Team kann Meldungen in unserem Backend einsehen, um das Foto zu prüfen.

Live-Aktivität

Während ein Film läuft, können App oder App Clip eine Live-Aktivität auf dem Sperrbildschirm zeigen (Filmname, Ende, verbleibende Aufnahmen). Sie wird nur auf deinem Gerät erstellt und aktualisiert; wir erhalten oder senden dafür nichts. Live-Aktivitäten kannst du in den iOS-Einstellungen ausschalten.

App-Store-Bewertungen

Nach der ersten Entwicklung eines Films mit Fotos mehrerer Gäste kann die App einen Host einmal pro Installation um eine Bewertung im App Store bitten, mit Apples eigenem Dialog. Apple zeigt und verarbeitet ihn; wir erfahren nicht, ob oder wie du bewertest. Nur dein iPhone merkt sich, dass gefragt wurde.

Hochgeladene Fotos können erkennbare Personen zeigen. Die hochladende Person ist dafür verantwortlich, dass eine geeignete Grundlage für Aufnahme und Weitergabe besteht.

• Bereitstellung von PlusOne und Abwicklung von Käufen: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Wiederherstellung beigetretener Filme für angemeldete Nutzer: Bereitstellung des genutzten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
• Bereitstellung des vom Host veranlassten Gasterlebnisses: unser berechtigtes Interesse am Betrieb des gemeinsamen Event-Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
• Sicherheit, Missbrauchsschutz und Zuverlässigkeit: unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• Mitteilungen: Bereitstellung des genutzten Dienstes für Hosts (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Gäste über den Film zu informieren, dem sie beigetreten sind (Art. 6 Abs. 1 lit. f DSGVO); jeweils erst, nachdem du Mitteilungen in iOS erlaubt hast.
• Meldungen von Fotos: unser berechtigtes Interesse an einem sicheren Dienst und an der Bearbeitung von Meldungen rechtswidriger oder unangemessener Inhalte (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit anwendbar, gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Begrenzte Produktanalyse: unser berechtigtes Interesse, PlusOne zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Dieser Verarbeitung kann widersprochen werden.
• Support und gesetzliche Pflichten: die jeweilige Anfrage, unsere berechtigten Interessen oder die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b, c und f DSGVO).

Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und verfolgen niemanden dienstübergreifend.

• Supabase: Authentifizierung, Datenbank, Backend-Funktionen und private Fotospeicherung. Produktionsdatenbank und Ursprungsspeicher befinden sich in Frankfurt.
• Vercel: Hosting und Auslieferung von Website, QR-Links und Web-Anwendung sowie Anfrage- und Sicherheitsprotokolle.
• RevenueCat: Kauf- und Berechtigungsinfrastruktur. RevenueCat kann die UUID des Host-Kontos, Produkt, Beleg- und Transaktionshistorie, die Film-Zuordnungskennung sowie begrenzte Geräte-, Betriebssystem-, Sprach-, Währungs- und Nutzungsdaten erhalten.
• Apple: „Mit Apple anmelden“, App-Store-Vertrieb und -Bewertungen, In-App-Zahlungen und Zustellung von Mitteilungen (der Apple Push Notification Service erhält das Push-Token und den Mitteilungstext). Apple verarbeitet Apple-Account- und Zahlungsdaten nach den eigenen Datenschutzbestimmungen.
• E-Mail-Anbieter: Zustellung und Verarbeitung von Supportnachrichten.

Dienstleister können Unterauftragnehmer einsetzen. Kundendaten dürfen nicht für Werbung genutzt werden.

Einige Anbieter und Unterauftragnehmer können begrenzte Daten außerhalb der EU bzw. des EWR verarbeiten, unter anderem in den USA. Soweit kein Angemessenheitsbeschluss gilt, stützen sich solche Übermittlungen auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission und die Datenschutzvereinbarungen unserer Anbieter.

• Filme und Fotos bleiben verfügbar, solange der Film besteht. Hosts können Fotos oder Filme löschen.
• Gastdaten sind an den Film gebunden und werden mit dessen Löschung aus dem aktiven Dienst entfernt.
• Konto- und Kaufdaten werden gespeichert, solange sie für Konto und Filme erforderlich sind. Transaktionsdaten können aufgrund von Steuer-, Buchhaltungs-, Betrugs- oder Rechtsanforderungen länger aufbewahrt werden.
• Eigene Analyseereignisse werden höchstens 12 Monate gespeichert und dann gelöscht oder aggregiert.
• Daten zur Begrenzung von Anfragen werden höchstens 24 Stunden gespeichert.
• Der Beispielfilm (TRY234, auf der Website und im App Clip): Seine Fotos und Gasteinträge ohne Fotos werden nach 24 Stunden gelöscht.
• Verknüpfungen von Gastmitgliedschaften mit deinem Konto bleiben, solange Konto und Film bestehen; zur Wiederherstellung erstellte Kennungen werden mit dem Film gelöscht.
• Mitteilungsdaten: Die Verknüpfung eines Gastes mit einem Film wird gelöscht, wenn der Film gelöscht wird und einen Tag nach der Entwicklung (das Verlassen eines Films beendet nur dessen Mitteilungen, damit ein erneuter Beitritt möglich bleibt); der Geräteeintrag folgt, sobald nichts mehr mit ihm verknüpft ist. Beim Abmelden wird die Verknüpfung mit deinem Konto entfernt, beim Löschen des Kontos werden die Geräteeinträge gelöscht. Geräte, die 180 Tage nicht aktiv waren, und Tokens, die Apple als ungültig meldet, werden gelöscht. Das Protokoll gesendeter Mitteilungen wird nach 90 Tagen gelöscht.
• Meldungen von Fotos werden gespeichert, solange der Film besteht, und mit ihm gelöscht.
• Supportnachrichten werden normalerweise innerhalb von 24 Monaten nach Abschluss gelöscht.

Eingeschränkte Sicherungen, Zwischenspeicher und Anbieterprotokolle können Restkopien noch für eine begrenzte Zeit enthalten, bevor sie überschrieben oder gelöscht werden.

Du kannst die dauerhafte Löschung direkt in der App starten: Einstellungen → Konto → Konto löschen. Dadurch werden das PlusOne-Konto, deine eigenen Filme mit ihren Fotos und dein Profilbild aus dem aktiven Dienst gelöscht, ausgenommen gesetzlich aufzubewahrende Daten. Fotos, die du als Gast in Filmen anderer aufgenommen hast, bleiben dort beim Host; die Verknüpfungen dieser Mitgliedschaften mit deinem Konto werden entfernt und die zur Wiederherstellung erstellten Kennungen deaktiviert. Bei Problemen hilft der Support.

Unter den Voraussetzungen der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie ein Widerspruchsrecht bei Verarbeitung aufgrund berechtigter Interessen. Eine Einwilligung kann widerrufen und eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde eingereicht werden. Anfragen bitte an support@plusone.cam. Zur Bearbeitung kann eine Identitätsprüfung erforderlich sein.

Wir nutzen private Speicherung, Zugriffskontrollen, serverseitig durchgesetzte Entwicklungsregeln, Transportverschlüsselung und beschränkte administrative Zugriffe. Kein Internetdienst kann absolute Sicherheit garantieren.

PlusOne richtet sich nicht an Kinder unter 16 Jahren. Bitte kontaktiere uns, wenn ein Kind Daten bereitgestellt haben könnte. Bei Änderungen des Dienstes können wir diese Erklärung aktualisieren und veröffentlichen dann hier einen neuen Stand.