Datenschutzerklärung
für diese Website und für die Testphase (TestFlight-Beta) der App PhotoCora · Stand: 7. September 2026
1. Verantwortlicher
Nina Harm und Markus Glock
Breitscheidstraße 42A, 70176 Stuttgart, Deutschland
E-Mail: admin@photocora.com
Die NimaCora UG (haftungsbeschränkt) befindet sich in Gründung. Sobald sie eingetragen ist, tritt sie als Verantwortliche an diese Stelle; wir aktualisieren diese Erklärung dann.
2. Was PhotoCora ist
Mit PhotoCora hält eine Familie ein Jahr im Leben ihres Kindes fest — mit Sprachaufnahmen, Fotos und Texten. Daraus entsteht ein gestaltetes Fotobuch. Die App wird derzeit über Apples TestFlight an eingeladene Testerinnen und Tester verteilt.
3. Diese Website
Diese Website setzt keine Cookies, bindet keine Analyse- oder Tracking-Dienste ein und enthält keine Formulare. Beim Aufruf werden technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Datei) verarbeitet, damit die Seite ausgeliefert werden kann; Grundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Auslieferung erfolgt über Amazon Web Services, Region Frankfurt.
4. Welche Daten die App verarbeitet
- Konto: E-Mail-Adresse und Passwort (nur als Hashwert gespeichert).
- Anmeldung über Apple oder Google: Wenn du diesen Weg wählst, bestätigt uns Apple bzw. Google deine Identität und übermittelt eine Kennung sowie deine E-Mail-Adresse (bei Apple auf Wunsch eine anonymisierte Weiterleitungsadresse). Der Anmeldevorgang selbst findet bei Apple bzw. Google statt und unterliegt deren Datenschutzbestimmungen.
- Inhalte, die du speicherst: Sprachaufnahmen, Fotos (samt technischer Bilddaten wie Aufnahmezeitpunkt), Texte und Transkripte. Diese Inhalte können besonders geschützte Daten von Kindern enthalten. Sie sind ausschließlich für die Mitglieder deiner Kapsel sichtbar und werden niemals für Werbung genutzt oder an Dritte verkauft.
- Angaben zu Familienmitgliedern: Namen, Kosenamen, Rollen, Beziehungen und Geburtsdaten, die du selbst einträgst, damit Texte und Buch korrekt werden — auch zu Personen, die die App nicht nutzen.
- Einladungen: Wenn du jemanden zu deiner Kapsel einlädst, verarbeiten wir dessen E-Mail-Adresse, um die Einladung zuzustellen. Es folgt keine weitere Nachricht, wenn die Einladung nicht angenommen wird.
- Transkription: Sprachaufnahmen werden zur Umwandlung in Text an unseren Auftragsverarbeiter Gladia SAS (Frankreich, EU) übertragen. Es findet kein Training mit deinen Daten statt.
- Buchgestaltung und Bildbeschreibung: Inhalte werden zur automatischen Erstellung der Buchtexte über Amazon Web Services (Region Frankfurt, EU) verarbeitet.
- Benachrichtigungen: Für Push-Mitteilungen speichern wir eine Geräte-Kennung. Der Versand läuft über den Push-Dienst von Expo (650 Industries, Inc., USA) und die Systeme von Apple bzw. Google. Die Mitteilung enthält den Vornamen der Person, die einen Moment festgehalten hat, und den Namen des Kindes. Du kannst Benachrichtigungen in den Einstellungen abschalten.
- App-Updates: Die App prüft beim Start, ob eine neue Version vorliegt. Dabei werden technische Daten (u. a. IP-Adresse, Version, Gerätetyp) an Expo in den USA übertragen.
- Diagnosedaten: Absturz- und Fehlerberichte über Sentry (EU-Server). Übertragen werden technische Angaben und Bedienschritte, nicht die Inhalte deiner Momente.
- Support-Anfragen: Wenn du uns über die App schreibst, speichern wir deine Nachricht, deine Antwortadresse und technische Angaben (App-Version, Gerät, Kapsel-Kennung), um dir helfen zu können.
- TestFlight: Apple verarbeitet im Rahmen der Beta zusätzlich eigene Daten (z. B. Absturzberichte) nach Apples Datenschutzbestimmungen.
5. Wo deine Daten liegen
Deine Inhalte — Aufnahmen, Fotos, Texte und alle Angaben zu deiner Familie — werden ausschließlich in der Europäischen Union gespeichert (Supabase, Region Frankfurt) und ausschließlich in der EU verarbeitet.
Bei zwei technischen Diensten findet eine Übermittlung in die USA statt: dem Push-Dienst und der Update-Prüfung von Expo. Übertragen werden dabei keine Inhalte, sondern Geräte- und Verbindungsdaten sowie der Text der jeweiligen Mitteilung. Grundlage sind die EU-Standardvertragsklauseln. Wenn du keine Benachrichtigungen erhalten möchtest, kannst du sie in den Einstellungen abschalten.
Mit den Dienstleistern, die in unserem Auftrag Daten verarbeiten, schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
6. Rechtsgrundlagen
Wir verarbeiten deine Daten, um dir die App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO — insbesondere für Inhalte, die Kinder betreffen; du lädst nur Inhalte von Personen hoch, für die du einwilligungsberechtigt bist) sowie aus berechtigtem Interesse an einem sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Bereitstellung deiner Kontodaten ist für die Nutzung erforderlich; alle Inhalte gibst du freiwillig an.
7. Speicherdauer und Löschung
Du kannst jeden Moment einzeln löschen (30 Tage Papierkorb, danach endgültig), deine Kapsel löschen (30 Tage Widerrufsfrist) und dein Konto samt aller Daten direkt in der App löschen (30 Tage Widerrufsfrist, danach vollständige Löschung einschließlich der Sicherungskopien binnen 30 weiterer Tage). Daten der Testphase bereinigen wir spätestens zum offiziellen Start.
8. Automatisierte Verarbeitung
Zur Erstellung der Buchtexte und Bildbeschreibungen setzen wir automatisierte Verfahren ein. Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Alle erzeugten Texte kannst du jederzeit ändern oder entfernen.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung, die auf unserem berechtigten Interesse beruht, jederzeit widersprechen (Art. 21 DSGVO), und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dafür an admin@photocora.com.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
10. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.