Datenschutzerklärung

Diese Übersetzung dient nur der Bequemlichkeit. Maßgeblich ist die englische Fassung dieser Seite; bei Abweichungen geht sie vor.

Die kurze Fassung

Ihre Dateien verlassen Ihr Gerät nie. Poison-Powder-Apps verrichten ihre Arbeit lokal auf Ihrem eigenen Rechner, und es gibt keinen Server, an den sie irgendetwas senden könnten. Es gibt kein Konto anzulegen und nichts, wo man sich anmelden müsste.

Die Apps erheben allerdings über Google Firebase eine kleine Menge pseudonymer Diagnose- und Nutzungsdaten, damit ich erkennen kann, ob eine Version abstürzt. Mehr ist es nicht, und die Einzelheiten stehen weiter unten.

Ihre Dateien bleiben Ihre

Jedes Bild, jedes Video, jede Audiodatei und jedes Dokument, das Sie in einer Poison-Powder-App öffnen, wird auf Ihrem eigenen Gerät gelesen, umgewandelt und geschrieben. Nichts wird hochgeladen, auf einen Server kopiert oder irgendwohin übertragen. Ich sehe Ihre Dateien nie, weder ihren Inhalt noch ihre Namen.

Die Apps laufen in Apples Sandbox und erreichen nur die Dateien, die Sie ausdrücklich auswählen — über ein Öffnen-Fenster, ein Sichern-Fenster oder per Hineinziehen. Wenn sich eine App einen Ordner über den Programmstart hinaus merkt, dann einzig, um das Fenster wieder zu öffnen, das Sie verlassen haben.

Gesichter, und was die Erkennung findet

Eine App des Hauses — Nepenthe — sucht Gesichter in einem Bild, um anzubieten, sie zu zerstören. Gesichtsdaten sind sensibel, deshalb steht im Folgenden vollständig, was geschieht, ausführlicher als der Rest dieser Seite es braucht.

• Was erkannt wird. Nichts als Rechtecke. Die App fragt Apples Vision-Framework auf dem Gerät nach den Bildbereichen, die wie ein Gesicht aussehen, und nach nichts weiter: keine Gesichtsmerkmale, keine Vermessung eines Gesichts, keine Schätzung von Ausdruck, Alter oder Geschlecht und keinerlei Gesichtsvorlage, Gesichtsabdruck oder biometrische Kennung. Es entsteht nichts, womit sich jemand identifizieren oder eine Aufnahme mit einer anderen abgleichen ließe. Die App betreibt keine Gesichtserkennung und hält keine Datenbank von Gesichtern.
• Wo es geschieht. Auf Ihrem eigenen Gerät, im Speicher der App, ohne Netz. Kein Bild und kein Teil eines Bildes wird hochgeladen, und die Erkennung arbeitet auch bei vollständig abgeschaltetem Netz.
• Wozu es dient. Um einen Rahmen auf den Bildschirm zu zeichnen und Sie zu fragen, ob das darunter zerstört werden soll. Die Erkennung schlägt nur vor: geschrieben wird nichts, bis Sie jeden Bereich selbst bestätigt und auf Exportieren gedrückt haben.
• Was gespeichert wird, und wie lange. Nichts, und nicht länger, als das Bild geöffnet ist. Die Rechtecke existieren im Speicher, während Sie sie prüfen, und sind fort, sobald das Bild geschlossen oder die App beendet wird. Sie werden nie auf die Festplatte geschrieben, nie in einem gespeicherten Erkennungsprofil behalten, nie einem Absturzbericht beigelegt — und danach bleibt nichts, was zu löschen wäre oder wozu Sie mich um Löschung bitten müssten.
• Was weitergegeben wird. Keine Gesichtsdaten erreichen mich, Google, Apple oder sonst jemanden, weil keine aufbewahrt werden, die weitergegeben werden könnten. Was die obige Nutzungsstatistik trägt, ist die Anzahl der Bereiche je Art in einem Auftrag: ein Bild mit einem einzigen Gesicht wird als ein Bereich der Art „Gesicht“ gemeldet, größere Anzahlen werden zu Spannen zusammengefasst. Kein Bild, keine Position, keine Messung und nichts, was die Aufnahme oder die Personen darauf kenntlich machen würde, geht damit mit.

Das exportierte Bild ist das Gegenteil eines Aufbewahrungsrisikos: die überdeckten Pixel werden zerstört und nicht unter einer Ebene verborgen, sodass sich das Gesicht aus der von der App geschriebenen Datei nicht wiederherstellen lässt.

Was die Apps erheben

Jede App enthält Google Firebase zu drei Zwecken. Keiner davon betrifft Ihre Dateien.

• Absturzberichte (Firebase Crashlytics). Stürzt eine App ab, wird ein Bericht gesendet, der den Stack-Trace, die App-Version, Ihr Gerätemodell und die Version des Betriebssystems enthält, verknüpft mit einer zufälligen Installationskennung. Ohne das bleibt mir ein Absturz, der nur auf manchen Rechnern auftritt, unsichtbar.
• Nutzungsstatistik (Firebase Analytics). Automatische Messung — App-Starts, Sitzungsdauer, App-Version, Gerätemodell, Version des Betriebssystems und das Land, in dem sich Ihre Netzverbindung zu befinden scheint — dazu eine kurze Liste von Ereignissen, die beschreiben, wie die App benutzt wurde: nach welchen Funktionen gegriffen wurde, gegen welche kostenpflichtigen Funktionen im noch gesperrten Zustand gelaufen wurde, worauf ein Export hinauslief und ob er gelang. Sie beschreiben die App, nie Ihre Datei: kein Dateiname, kein Pfad, keine Bilddaten, keine Metadaten, kein erkannter Text. Anzahlen werden vor dem Senden vergröbert: bis zwei stehen sie, wie sie sind, darüber gehen sie als Spannen — „3–5“, „6–10“, „11–25“ und aufwärts.
• Mitteilungen (Firebase Cloud Messaging). Nur wenn Sie Produktneuigkeiten einschalten — siehe unten.

Diese Daten sind pseudonym. Sie hängen an einer zufälligen Kennung, die auf Ihrem Gerät erzeugt wird, nicht an Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrem Apple-Account. Beim Löschen der App wird diese Kennung zurückgesetzt.

Mitteilungen sind freiwillig

Für Push-Mitteilungen wird nichts registriert, solange Sie die Produktneuigkeiten nicht selbst einschalten. Tun Sie es, stellt Apple Ihrem Gerät ein Mitteilungs-Token aus, und es abonniert eine einzige Rundsendeliste — alle, die zugestimmt haben, erhalten dieselbe Nachricht. Es gibt keine Ansprache einzelner Nutzer und kein Profil dahinter. Schalten Sie die Mitteilungen in der App oder in den Systemeinstellungen aus, ist es damit vorbei.

Käufe

Bietet eine App eine kostenpflichtige Freischaltung an, wird der Kauf vollständig von Apple über den App Store abgewickelt. Apple verarbeitet die Zahlung; ich sehe weder Ihre Kartendaten noch Ihre Rechnungsanschrift noch Ihren Apple-Account. Der App wird nur mitgeteilt, ob die Freischaltung gekauft wurde.

Diese Website

Diese Website wird auf GitLab Pages gehostet, dessen Server übliche Zugriffsprotokolle einschließlich IP-Adressen führen. Die Website lädt außerdem Google Analytics, das Cookies setzt und die aufgerufenen Seiten, den ungefähren Standort auf Länderebene sowie Geräte- und Browsertyp misst. Es mit einem Inhaltsblocker oder einer Datenschutzeinstellung des Browsers zu blockieren, kostet Sie hier nichts — die Website funktioniert ohne genauso.

Es gibt keine Kommentare, keine Anmeldung, keinen Newsletter und keine Werbung.

Was nie erhoben wird

• Inhalt, Namen oder Ablageort Ihrer Dateien
• Ihr Name, Ihre E-Mail-Adresse, Ihre Postanschrift oder Ihre Telefonnummer — es sei denn, Sie schreiben mir
• Der genaue Standort
• Kontakte, Kalender, Fotomediatheken oder Gesundheitsdaten
• Gesichtsdaten jeder Art — keine Gesichtsvorlagen oder Gesichtsabdrücke, keine Vermessung von Gesichtern, keine Bilder von Gesichtern. Siehe „Gesichter, und was die Erkennung findet“ oben.
• Werbekennungen. Die Apps nutzen kein App Tracking Transparency und verfolgen Sie nicht über andere Apps oder Websites hinweg.

Ihre Daten werden nie verkauft, vermietet oder zu Werbezwecken weitergegeben. Ich verwende kein Werbenetzwerk und kein Attributions- oder Marketing-SDK.

Wer diese Daten sonst noch verarbeitet

Google verarbeitet als Betreiber von Firebase und Google Analytics die oben beschriebenen Diagnose- und Nutzungsdaten in meinem Auftrag. Apple betreibt den App Store und den Mitteilungsdienst. GitLab hostet diese Website. Sonst erhält niemand etwas.

Wie lange sie aufbewahrt werden

Absturzberichte und Nutzungsstatistiken werden von Firebase nach dessen Standardfristen aufbewahrt und danach automatisch gelöscht. E-Mails, die Sie mir schicken, bewahre ich so lange auf, wie sie zur Beantwortung nützlich sind, und lösche sie danach.

Ihre Rechte

Nach britischem und EU-Datenschutzrecht können Sie eine Kopie aller über Sie gespeicherten personenbezogenen Daten verlangen, deren Berichtigung oder Löschung fordern oder der Verarbeitung widersprechen. Da die hier beschriebenen Diagnosedaten pseudonym sind, kann ich sie Ihnen in der Regel nicht zuordnen — der praktische Weg ist deshalb, sie an der Quelle zu stoppen: Das Entfernen einer App beendet jede Erhebung durch sie, und ein Inhaltsblocker stoppt die Analyse dieser Website.

Für alles Weitere schreiben Sie an greg@poisonpowder.com; ich antworte binnen 30 Tagen. Sind Sie mit der Antwort nicht zufrieden, können Sie sich beim britischen Information Commissioner’s Office unter ico.org.uk beschweren.

Kinder

Dies sind Werkzeuge zur Dateiumwandlung, keine an Kinder gerichteten Produkte, und hier wird wissentlich nichts von einem Kind unter 13 Jahren erhoben.

Änderungen

Ändert sich diese Erklärung, ändert sich das Änderungsdatum oben auf der Seite mit ihr. Eine Änderung dessen, was tatsächlich erhoben wird, wird zusätzlich in den Versionshinweisen derjenigen Fassung beschrieben, die sie einführt.

Kontakt

Fragen zu all dem gehen an greg@poisonpowder.com.