Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in Loom:
- Name: Dominik Schmitt
- Anschrift: Grünstadterstr. 2, 67227 Frankenthal, Deutschland
- E-Mail: maxino9900@gmail.com
- Support-URL: https://loom-legal.pages.dev/support
Ein Datenschutzbeauftragter ist nicht benannt, sofern hierfür keine gesetzliche Pflicht besteht.
2. Wofür Loom genutzt wird
Loom ist eine private Mediengalerie und Backup-App für eine kleine, freigegebene Nutzergruppe. Die App dient dazu, Fotos und Videos aus der lokalen Fotomediathek an einen privaten Loom-Server zu übertragen, dort anzusehen, zu verwalten und bei Bedarf private Links oder Originaldateien zu teilen.
Loom ist nicht für Werbung, öffentliches Social Sharing, Profiling, Tracking oder Datenhandel gedacht.
3. Verarbeitete Daten
- Account- und Zugangsdaten: Apple-ID-Benutzerkennung, Name oder E-Mail-Adresse, soweit Apple diese beim Login liefert, Loom-Benutzer-ID, Rolle, Sitzungsstatus und Session-Token.
- Mediendaten: Fotos, Videos, Live-Photo-Fotoressourcen, Live-Photo-Videoressourcen, Dateinamen, Aufnahmedatum, Änderungsdatum, Dateigröße, Medientyp, technische Dateimetadaten und Vorschaubilder.
- Lokale App-Daten: Uploadverlauf, Cacheeinträge, Favoritenstatus, Anzeigezustände, ausgewählter Nutzerzugang und lokale Einstellungen.
- Geräte- und Betriebsdaten: App-Version, Gerätemodell, Systemumgebung, Zeitpunkt von Serveranfragen, HTTP-Status, Fehlerzustände, Uploadfortschritt und technische Serverlogs einschließlich IP-Adresse.
- Support- und Löschdaten: freiwillige Supportinformationen, freiwillige Notizen in Löschanfragen, Vorgangsnummern und Bearbeitungsstatus von Löschanfragen.
4. Zwecke der Verarbeitung
- Authentifizierung und Zugriffsschutz.
- Anzeige der privaten Galerie.
- Upload und Sicherung von Fotos, Videos und Live Photos.
- Vorbereitung und Ausführung privater Freigaben.
- Verwaltung von Nutzerrollen, Sessions und Gerätezugriffen.
- Betrieb, Fehleranalyse, Missbrauchsschutz und Sicherheit des privaten Servers.
- Bearbeitung von Support- und Datenlöschanfragen.
5. Rechtsgrundlagen
Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung insbesondere auf Grundlage folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der gewünschten Loom-Funktionen erforderlich ist.
- Art. 6 Abs. 1 lit. a DSGVO, soweit Nutzer durch die Nutzung, Berechtigungserteilung oder freiwillige Angaben einwilligen.
- Art. 6 Abs. 1 lit. f DSGVO für Betrieb, Sicherheit, Fehlersuche und Missbrauchsschutz.
Bei ausschließlich persönlicher oder familiärer Nutzung kann die sogenannte Haushaltsausnahme nach Art. 2 Abs. 2 lit. c DSGVO relevant sein. Unabhängig davon informiert diese Datenschutzerklärung transparent über die tatsächliche Datenverarbeitung.
6. Empfänger und Weitergabe
Produktive Loom-Mediendaten werden nicht zu Werbe-, Tracking- oder Analysezwecken an Dritte weitergegeben.
- Der private Loom-Server des Verantwortlichen.
- Apple, soweit Apple App Store, TestFlight, Sign in with Apple oder Betriebssystemfunktionen bereitstellt.
- Netzwerk-, Hosting- oder VPN-Dienste, soweit sie für den privaten Serverbetrieb oder sicheren Zugriff eingesetzt werden.
- FormSubmit.co, soweit das öffentliche Supportformular genutzt wird, um die Anfrage per E-Mail weiterzuleiten.
- Empfänger privater Freigabelinks, wenn ein freigegebener Link ausdrücklich erstellt und geteilt wird.
Es werden keine Drittanbieter-Analyse-SDKs, keine Werbenetzwerke und keine Datenbroker eingesetzt.
7. Speicherdauer
- Fotos, Videos und zugehörige Metadaten bleiben gespeichert, bis sie gelöscht werden oder eine Account-/Mediendatenlöschung ausgeführt wird.
- Lokale Caches und Uploadverläufe bleiben auf dem Gerät, bis sie durch die App, eine Neuinstallation oder Betriebssystembereinigung entfernt werden.
- Session-Tokens werden bis Ablauf, Abmeldung, Widerruf oder Löschung gespeichert.
- Serverlogs sollen nur so lange gespeichert werden, wie sie für Betrieb, Sicherheit und Fehleranalyse benötigt werden. Die konkrete Log-Aufbewahrung ist vor Veröffentlichung festzulegen.
- Löschanfragen werden bis zur Bearbeitung und für eine angemessene Nachweisdauer gespeichert.
8. Rechte betroffener Personen
Soweit die DSGVO anwendbar ist, können Nutzer Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde geltend machen.
Supportanfragen können in der App unter Einstellungen > Support gestellt werden. Löschanfragen können in der App unter Einstellungen > Account & Datenlöschung gestellt werden.
Für allgemeine Supportanfragen steht zusätzlich das öffentliche Formular unter https://loom-legal.pages.dev/support zur Verfügung.
9. Berechtigungen auf dem Gerät
Loom benötigt Zugriff auf die Fotomediathek, damit lokale Fotos und Videos angezeigt und zum privaten Loom-Server hochgeladen werden können. Diese Berechtigung kann in den iOS-Einstellungen jederzeit geändert oder entzogen werden.
10. Sicherheit
Loom nutzt Zugriffsbeschränkungen, Nutzerrollen, serverseitig widerrufbare Sessions und lokale Speicherung sensibler Zugangsdaten im iOS-Keychain. Produktivzugriffe sollen nur für freigegebene Nutzer möglich sein. Für App-Store-Review oder öffentliche Tests dürfen nur Demo- oder Testdaten genutzt werden, keine privaten Familienmedien.
11. Automatisierte Entscheidungen und Tracking
Loom verwendet kein Tracking im Sinne von App Tracking Transparency, keine Werbeprofile, keine Datenbroker und keine automatisierten Entscheidungen mit rechtlicher oder vergleichbarer Wirkung.
12. App-Store-Datenschutzangaben
- Mit Nutzer verknüpfte Daten: Nutzer-ID, Kontaktdaten falls Apple sie liefert, Fotos oder Videos, Nutzerinhalte, Diagnose- oder Betriebsdaten soweit serverseitig einem Account zuordenbar.
- Nicht zu Tracking verwendet: Alle Loom-Daten.
- Nicht für Werbung verwendet: Alle Loom-Daten.
- Zweck: App-Funktionalität, Accountverwaltung, Sicherheit, Fehleranalyse und Support.
Die Angaben in App Store Connect müssen vor jeder Einreichung mit dem tatsächlichen App- und Serververhalten abgeglichen werden.
13. Änderungen
Diese Datenschutzerklärung kann angepasst werden, wenn sich App-Funktionen, Serverbetrieb, Login-Verfahren oder rechtliche Anforderungen ändern.