Datenschutzerklärung

1. Was TotShot macht

Sie wählen ein Land und ein Dokument. Die App lädt die Anforderungen, die die ausstellende Behörde dafür veröffentlicht, führt Sie durch die Aufnahme und schickt das Bild an unsere Server; dort wird es an genau diesen Anforderungen gemessen, und zurück kommt eine druckfertige Datei.

Zwei Dinge geschehen an zwei verschiedenen Orten, und in diesem Unterschied steckt alles, was den Datenschutz hier ausmacht: Das Gesicht im Bild zu finden und Sie durch die Aufnahme zu führen – beides geschieht auf Ihrem Gerät, offline, und nichts verlässt es dabei. Das Ergebnis zu vermessen, den Hintergrund zu prüfen und die fertige Datei zu erzeugen – das geschieht auf unseren Servern.

2. Was wir erheben

• Ihr Konto. Eine E-Mail-Adresse – oder die Kennung und die E-Mail-Adresse, die Apple oder Google herausgeben, wenn Sie sich damit anmelden; wenn Apple Ihnen eine private Relay-Adresse gibt, ist das alles, was wir je zu sehen bekommen. Dazu die Sprache, in der Sie lesen.
• Ihr Kind. Ein Name, auf Wunsch ein Spitzname und ein Geburtsdatum. Das Geburtsdatum hat eine einzige Aufgabe: Manche Behörden erlauben bei jüngeren Kindern geschlossene Augen oder ein weniger strenges Maß bei der Kopfhöhe, und die App muss wissen, welche Regel für Sie gilt.
• Fotos. Die Aufnahme, die Sie machen, die Vorschauen daraus und die fertige Datei.
• Messwerte aus dem Foto. Kopfhöhe, Augenlinie, Abstand über dem Scheitel, Schärfe, Belichtung, der angewandte Zuschnitt, der Befund und die genaue Version der Anforderung, an der Ihr Foto gemessen wurde.
• Käufe. Welches Credit-Paket Sie gekauft haben, und der Beleg, den Apple oder Google uns geben, damit wir ihn prüfen können. Kartennummern erreichen uns nie – gekauft wird im Kauffenster des Stores selbst.
• Benachrichtigungen. Ein Push-Token, wenn Sie Benachrichtigungen erlauben.
• Wie Sie die App nutzen. Benannte Ereignisse für die Schritte eines Shootings – eine Aufnahme gemacht, ein Befund angezeigt, ein Credit-Paket gekauft –, jeweils mit Zahlen und einer Shooting-Kennung. Vom Befund enthalten sie nur bestanden oder nicht: wie viele Aufnahmen eines Shootings bestanden haben und wie viele nicht, und ob eine Aufnahme, deren Gründe Sie geöffnet haben, bestanden hat. Nie das Foto und keinen der anderen Messwerte daraus – weder Kopfhöhe noch Augenlinie, Abstand über dem Scheitel, Schärfe, Belichtung oder Zuschnitt.
• Eine Werbe-ID, für unsere eigene Werbung. Unter Android liest Google Analytics die Werbe-ID des Geräts. Unter iOS liest Google Analytics die Werbe-ID (IDFA) nur dann, wenn Sie es erlauben, sobald das System fragt, ob TotShot Ihre Aktivitäten verfolgen darf. Diese Kennung hat eine einzige Aufgabe: Wenn wir für TotShot in Google Ads oder einem ähnlichen Netzwerk werben, kann dieses Netzwerk eine Installation der Anzeige zuordnen, die zu ihr geführt hat – so wissen wir, was unsere Werbung gebracht hat. Die Werbe-ID lässt sich in den Geräteeinstellungen zurücksetzen oder löschen, unter iOS lässt sich die Abfrage ablehnen; die App funktioniert in beiden Fällen gleich.
• Ungefähr, wo Sie sind. Google leitet aus der IP-Adresse, mit der Ihre Nutzungsereignisse ankommen, einen Standort auf Stadtebene ab. Das Gerät selbst meldet uns seinen Standort nie, und die App fragt keine Standortberechtigung ab.
• Absturzberichte. Wenn die App abstürzt: der Fehler, der Stack-Trace, das Gerätemodell, die Systemversion und die Kennung des Kontos, bei dem es passiert ist – damit ein Absturz, der einen einzelnen Menschen trifft, nachvollzogen und nicht erraten wird.
• Server-Logs. Für die Sicherheit und zum Schutz vor Missbrauch protokollieren unsere Server, wie jeder Webdienst, jede Anfrage: die IP-Adresse, den Zeitpunkt, die angefragte URL, die verweisende Seite, sofern die Anfrage eine nennt, den User-Agent – Name und Version der App oder des Browsers, von dem sie kam – und bei einer angemeldeten Anfrage das Konto, über das sie gestellt wurde. Eine IP-Adresse kann ein personenbezogenes Datum sein, deshalb wird sie hier genannt und nicht stillschweigend übergangen. Unser Log-Speicher bewahrt diese Zeilen 7 Tage auf; die Kopie, die jeder Server lokal schreibt, ist in ihrer Größe begrenzt und wird überschrieben, sobald neuere Zeilen eintreffen. Eine kleine Stichprobe der Anfragen wird außerdem als Trace aufgezeichnet, damit wir eine langsame oder fehlerhafte Anfrage durch unsere Dienste verfolgen können; ein Trace enthält die IP-Adresse, den User-Agent, die URL und das Konto und wird 3 Tage aufbewahrt. Ausgenommen sind Anfragen an den Foto-Check auf dieser Website; was dort stattdessen festgehalten wird, steht in seinem Abschnitt weiter unten.

Mehr wird nicht erhoben. TotShot fragt weder nach einer Adresse noch nach einer Telefonnummer und zeigt keine Werbung. Die Nutzungsereignisse und Absturzberichte oben hängen an einer zufälligen Kennung pro Installation und an Ihrem Konto. Die Werbe-ID ist das Einzige hier, was ein Werbenetzwerk je zu sehen bekommt, und weiter als bis zur Messung unserer eigenen Kampagnen geht sie nicht.

3. Die Messwerte sind Geometrie, kein biometrisches Profil

Die Zahlen, die wir einem Foto entnehmen, sind dazu da, ein Bild zuzuschneiden und es an einer veröffentlichten Regel zu messen – wie hoch der Kopf im Bild steht, wo die Augen sitzen, wie viel Raum über dem Scheitel bleibt.

Wir verwenden sie nie, um jemanden zu identifizieren. Die Messwerte sind keine biometrische Vorlage, sie werden nie mit einem anderen Foto oder einer anderen Person abgeglichen, und eine Gesichtserkennung zur Identifizierung findet mit ihnen in keiner Form statt. Wird in der App ein Foto gelöscht, werden die daran gemessenen Werte mit ihm gelöscht. Der kostenlose Check auf dieser Website behält überhaupt kein Foto und bewahrt die Zahlen jeder Prüfung bis zu 365 Tage auf; welche genau, steht in seinem Abschnitt weiter unten.

4. Die Daten eines Kindes – und warum sie hier sind

TotShot wird von einer erwachsenen Person für ein Kind genutzt. Wer das Konto führt, muss mindestens 18 Jahre alt sein; das Kind ist die Person auf dem Foto, nicht die Person, die die App bedient.

Der Name, das Geburtsdatum – wenn Sie eines angegeben haben – und das Foto dienen einem einzigen Zweck: dieses Foto zu erstellen und zu prüfen. All das wird nie für Werbung genutzt, nie verkauft, nie für fremde Zwecke weitergegeben und nie zum Training irgendeines Modells verwendet.

5. Wie lange wir es speichern

TotShot nimmt auf und prüft – ein Fotoalbum ist es nicht. Alles läuft von selbst ab:

• Eine Aufnahme, die Sie hochgeladen, aber nie zu einem Shooting gemacht haben – 24 Stunden.
• Die Originale und Vorschauen eines Shootings sowie die Renderings von Fotos, die Sie nicht gekauft haben – 72 Stunden. Deshalb bleibt es auch drei Tage lang kostenlos, eine Aufnahme neu zuzuschneiden.
• Ein gekauftes Foto – Ihre Speicherdauer: 7, 30, 90 oder 365 Tage oder unbegrenzt. Voreingestellt sind 365 Tage. Sie ändern das jederzeit in der App, und die Änderung gilt auch für die Fotos, die Sie schon haben.

Ein Jahr ist voreingestellt, weil das Dokumentenfoto eines Kindes lange vorher unbrauchbar wird – das Kind hat sich verändert. Länger zu speichern nützt niemandem.

Geht in der App ein Foto, gehen die Messwerte daraus mit. Ein einzelnes gelöschtes Foto überlebt nur der Beleg – welches Dokument, wann, ob es bestanden hat, welcher Credit verbraucht wurde –, weil Sie zu einer Abbuchung noch eine Frage haben könnten. In der App wird er nirgends angezeigt. Der kostenlose Check auf dieser Website behält kein Foto und bewahrt einen Datensatz jeder Prüfung bis zu 365 Tage auf, wie sein Abschnitt weiter unten beschreibt.

Die Links zum Herunterladen werden bei jedem Öffnen eines Fotos neu erzeugt und laufen nach einer Stunde ab. Nichts in unserem Speicher ist öffentlich gelistet oder öffentlich erreichbar.

Sicherungen. Einmal pro Nacht erstellen wir eine verschlüsselte Sicherung unserer Datenbanken und unseres Fotospeichers und verwenden sie ausschließlich, um nach einem Ausfall wiederherzustellen. Jede Sicherung wird nach 14 Tagen gelöscht; ein Foto oder ein Konto, das Sie löschen, kann also noch bis zu 14 Tage in einer Sicherung liegen, nachdem es aus TotShot verschwunden ist. Der Schlüssel zum Entschlüsseln liegt nicht auf unseren Servern.

6. Ihr Konto löschen

Ihr Konto löschen Sie selbst in der App, und zwar ohne Bedingungen. Ihre Fotos, die Aufnahmen dahinter, sämtliche Messwerte, die Belege, die Angaben zu Ihrem Kind, Ihr Credit-Guthaben, Ihre Push-Token und Ihre Shootings werden in jedem Dienst, der sie hatte, endgültig gelöscht. Es bleibt keine Markierung zurück, dass Sie hier waren, und ein Teil, der dabei fehlschlägt, wird wiederholt, bis er bestätigt ist, statt still liegen zu bleiben.

Länger bleibt Ihr Konto nur in unserer verschlüsselten nächtlichen Sicherung, die wie oben beschrieben innerhalb von 14 Tagen gelöscht wird.

Nicht verbrauchte Credits werden mit dem Konto vernichtet und sind nicht erstattungsfähig – verbrauchen Sie sie also vorher oder fragen Sie uns. Einzelne Fotos löschen Sie ebenfalls jederzeit selbst, oder Sie schreiben an support@totshot.app, dann übernehmen wir das.

7. Wer sonst noch damit in Berührung kommt

Wir verkaufen personenbezogene Daten nicht und handeln nicht mit ihnen. Die Daten gelangen an genau diese Unternehmen, jedes für eine einzige Aufgabe:

• Apple und Google – Anmeldung und Kauf von Credits. Die beiden bestätigen uns, dass ein Kauf echt ist; über Ihr Kind sagen wir ihnen nichts. Apple kann außerdem fragen, was aus einem Kauf geworden ist, wenn Sie eine Erstattung verlangen – davon handelt genau der nächste Abschnitt.
• Google (Firebase Cloud Messaging) – Zustellung einer Push-Benachrichtigung an Ihr Gerät, wenn Sie Benachrichtigungen eingeschaltet haben.
• Google (Firebase Analytics und Crashlytics) – Zählen der Nutzungsereignisse oben und Entgegennahme der Absturzberichte. So erfahren wir, dass ein Schritt im Ablauf bei Menschen hakt, die uns nie schreiben. Google verarbeitet das in unserem Auftrag und auf Servern in den USA.
• Google (Google Ads) – wenn wir Kampagnen für TotShot schalten, gleicht Google die Werbe-ID oben mit den ausgelieferten Anzeigenklicks ab und meldet uns zurück, aus welcher Kampagne eine Installation stammt. Das ist die Messung unserer eigenen Werbung; die Daten Ihres Kindes spielen darin keine Rolle.
• Umami (Umami Software) – Zählen der Besuche auf dieser Website, ohne Cookies. Es erhält nichts aus der App und sieht nie ein Foto; was es erhält, steht unter „Diese Website“.
• Resend – Versand von E-Mails zu Konto und Support.
• Cloudflare – die gesicherte Verbindung zu unseren Servern. Alles, was die App und der Foto-Check auf dieser Website mit api.totshot.app austauschen, läuft über Cloudflare: was sie senden und was zu ihnen zurückkommt, die fertigen Fotos, die die App herunterlädt, eingeschlossen. Cloudflare entschlüsselt es am Rand seines Netzes, und zwischen diesem Rand und unseren Servern läuft es durch einen verschlüsselten Tunnel. Während es durchläuft, kann Cloudflare technisch sehen, was es enthält, Fotos eingeschlossen. Zum Speichern nutzen wir Cloudflare nicht.
• Unser Hosting-Anbieter – Betrieb der Server, mit denen die App spricht.

Fotos vermessen und verarbeiten wir auf unseren eigenen Servern, in einem privaten Netz. Das Foto Ihres Kindes geht nie an einen fremden KI-Dienst, und an Google geht es auch nicht: Die SDKs für Analyse und Absturzberichte oben sehen Ereignisnamen, Zahlen und Kennungen – Bilddaten in keiner Form. Die App enthält kein Werbe-SDK und zeigt keine Anzeigen; die Werbe-ID oben wird vom Analyse-SDK gelesen, für den einen genannten Zweck.

8. Wenn Sie bei Apple eine Erstattung beantragen

Wenn Sie über den App Store eine Erstattung beantragen, kann Apple uns fragen, was aus dem Kauf geworden ist, und lässt uns dafür ein kurzes Zeitfenster. Wir antworten. Es ist der einzige Moment, in dem wir überhaupt etwas sagen können, und über eine Anfrage, die niemand beantwortet, wird ohne uns entschieden. Bei Google Play gibt es diesen Schritt nicht; für einen Kauf dort gilt dieser Abschnitt also nicht.

Wir schicken eine Zusammenfassung, keine Aufzeichnung: wie viel vom Paket verbraucht war, ob die fertigen Fotos geliefert waren, und den Gesamtwert Ihrer Käufe und Ihrer Erstattungen als Spanne statt als Betrag – und nicht einmal die Spanne, wenn auch nur ein Kauf in einer anderen Währung war, denn eine Dollarsumme, die wir nicht nennen können, schätzen wir nicht. Das alles hängt an dem Token, den der Store für diesen Kauf ausgegeben hat, und an nichts sonst.

Wir sagen Apple außerdem, wie die Antwort aus unserer Sicht ausfallen sollte, und Sie haben ein Recht darauf, die Regel zu kennen, nach der wir das tun – hier steht sie vollständig: Haben Sie die Credits nie verbraucht, sagen wir, die Erstattung sollte gewährt werden. Haben Sie alle verbraucht, sagen wir, sie sollte abgelehnt werden. Haben Sie einen Teil verbraucht, sagen wir nichts dazu. Wir bitten Apple nicht, eine Erstattung für etwas abzulehnen, das Sie nie genutzt haben.

Ihre Fotos schicken wir nie, und über diese Kaufkennung hinaus schicken wir keine personenbezogenen Daten. Apple fragt außerdem, wie lange Sie das Konto schon haben und wie viel Zeit Sie in der App verbracht haben. Auf beides antworten wir „nicht angegeben“ – statt etwas zu schätzen, für das wir dann geradestehen müssten.

9. Wo und wie es gespeichert wird

Unsere Server stehen in der Europäischen Union und sind bei einem kommerziellen Hosting-Anbieter gemietet. Wir nennen die Region und nicht den Anbieter: Der Anbieter kann wechseln, die Region ist die Zusage. Fotos und die Messwerte daraus werden dort gespeichert und nirgends sonst, mit einer Ausnahme: bestanden oder nicht – das melden die oben beschriebenen Nutzungsereignisse auch an Google.

Fünf Dinge verlassen diese Region. Nutzungsereignisse und Absturzberichte gehen an Google in den USA. Push-Benachrichtigungen laufen über Google und Apple. Alles, was die App oder der Foto-Check auf dieser Website mit unseren Servern austauscht, läuft durch das Netz von Cloudflare – jede Anfrage und jede Antwort, die fertigen Fotos, die die App herunterlädt, eingeschlossen. Auf dem Weg zwischen Ihnen und uns entschlüsselt Cloudflare es in dem Rechenzentrum, das Ihnen am nächsten liegt, und das kann außerhalb der Europäischen Union liegen, auch in den USA. Und diese Website wird von Vercel ausgeliefert, einem Unternehmen in den USA; deshalb können auch die unter „Diese Website“ beschriebenen Zugriffsprotokolle – IP-Adresse, Zeitpunkt und User-Agent jeder Anfrage nach einer Seite, die Seiten des Foto-Checks eingeschlossen – außerhalb der Europäischen Union verarbeitet werden. Und der Besuchszähler dieser Website sendet jeden Seitenaufruf und jedes Tippen auf ein Store-Badge an Umami, dessen Server in den USA und in der Europäischen Union stehen. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission – den Mechanismus, den diese Unternehmen für genau diesen Fall veröffentlichen. Darüber hinaus überschreitet nur das die Grenze, was Apple, Google und Resend für die unter „Wer sonst noch damit in Berührung kommt“ genannten Aufgaben brauchen; Fotos und die Messwerte daraus überschreiten sie nur auf ihrem Weg durch Cloudflare – bis auf bestanden oder nicht, das die Nutzungsereignisse zu Google tragen.

Der Datenverkehr ist unterwegs verschlüsselt: mit TLS zwischen Ihrem Gerät und Cloudflare und durch einen verschlüsselten Tunnel zwischen Cloudflare und unseren Servern. Fotos liegen in einem geschlossenen Speicher, dessen Inhalt nirgends öffentlich gelistet ist, und jeder Abruf läuft über einen kurzlebigen signierten Link. Anmelde-Token liegen im Schlüsselspeicher des Geräts selbst – in der Keychain oder im Keystore. Zugriff haben nur die Dienste, die ihn brauchen. Kein System ist vollkommen sicher, und wir tun nicht so, als wäre es anders.

10. Diese Website

totshot.app zählt seine Besuche mit Umami, damit wir sehen, welche Seiten gelesen werden und woher die Besucher kommen: von einer Suchmaschine, einem sozialen Netzwerk oder einem Link, den jemand geteilt hat. Für jeden Seitenaufruf sendet der Zähler an Umami die Adresse der Seite – samt einer Kampagnenkennung im Link wie ?c= –, die Seite, von der der Link kam, die Sprache des Browsers, die Bildschirmgröße sowie Gerätetyp, Betriebssystem und Browser, die Umami aus dem User-Agent liest. Ein Tippen auf das Badge des App Store oder von Google Play wird ebenso gezählt, mit dem jeweiligen Store. Aus der IP-Adresse ermittelt Umami das Land und berechnet zusammen mit dem User-Agent einen nicht umkehrbaren Code, um eindeutige Besucher zu zählen; die Adresse selbst speichert es nicht. Der Zähler setzt kein Cookie und speichert nichts auf Ihrem Gerät, kann Sie also nicht auf andere Websites verfolgen, und er läuft gar nicht, wenn Ihr Browser „Do Not Track“ sendet. Umami verarbeitet das in unserem Auftrag auf Servern in den USA und in der Europäischen Union. Die Website zeigt keine Werbung und lädt außer diesem Zähler keine fremden Skripte, Schriften oder Bilder – jede andere Datei, die diese Seite braucht, kommt von dieser Domain.

Ausgeliefert wird die Website von Vercel, unserem Webhoster; in dessen Zugriffsprotokollen stehen IP-Adresse, Zeitpunkt und User-Agent jeder Anfrage, für die Auslieferung und zum Schutz vor Missbrauch. Außer dem oben beschriebenen Zähler von Umami ist kein weiteres Unternehmen daran beteiligt, Ihnen diese Seite zu zeigen.

Gespeichert wird ein einziges Cookie, NEXT_LOCALE: Es merkt sich, in welcher Sprache Sie lesen. Es enthält keine Kennung, niemand sonst liest es, und es folgt Ihnen nirgendwohin.

11. Der Foto-Check auf dieser Website

Auf totshot.app lässt sich ein Foto eines Kindes kostenlos und ohne Konto an den Anforderungen eines Dokuments prüfen. Bevor das Foto Ihren Browser verlässt, wird es verkleinert und neu kodiert, wodurch auch die Metadaten der Datei entfernt werden – der Aufnahmeort, den ein Telefon in ein Foto schreibt, erreicht uns nie. Auf unseren Servern wird es im Arbeitsspeicher gemessen – die Zwischenpuffer, in denen unsere Dienste damit arbeiten, eingeschlossen – und verworfen, sobald die Antwort gesendet ist: Es wird nie gespeichert – in keine Datei, keine Datenbank und keinen Datenspeicher geschrieben – und für nichts anderes verwendet als die Antwort, die Sie zurückbekommen.

Was wir behalten, ist ein Datensatz der Prüfung ohne das Bild: das Dokument und die Version seiner Regeln, nach denen das Foto beurteilt wurde; das Alter Ihres Kindes in Monaten, falls Sie es angegeben haben; die Sprache der Antwort; ob das Foto bestanden hat; jede gefundene Beanstandung mit dem gemessenen Wert und dem zulässigen Bereich; wo Scheitel, Kinn und Augenlinie lagen, als Anteile des Bildes; die Winkel des Kopfes; die Werte für geschlossene Augen, einen offenen Mund und die Blickrichtung; welcher Detektor das Foto gemessen hat; wie lange die Prüfung gedauert hat; und wann sie lief. Er enthält kein Bild, keinen Rahmen um das Gesicht, keine Punkte für die Augen, keinen Dateinamen und keine IP-Adresse. Diese Datensätze werden bis zu 365 Tage aufbewahrt und dienen dazu, die Schwellenwerte zu justieren, nach denen die App urteilt, und zu zählen, wie viele Prüfungen zu einem Tipp auf einen Store-Badge führten.

• Cloudflare bringt das Foto zu unseren Servern und unsere Antwort zurück zu Ihnen, wie alles andere, was mit ihnen ausgetauscht wird. Beides wird am Rand seines Netzes entschlüsselt und läuft zwischen diesem Rand und unseren Servern durch einen verschlüsselten Tunnel, sodass Cloudflare das Foto und die Antwort technisch sehen kann, während sie durchlaufen. Zum Speichern nutzen wir es nicht.
• Ratenbegrenzungen schützen den Dienst. Um Anfragen an den Check pro Verbindung zu zählen, machen unsere Server aus Ihrer Netzwerkadresse einen Hash mit Schlüssel – einen nicht umkehrbaren Code, berechnet mit einem geheimen Schlüssel, den wir mindestens einmal am Tag austauschen – und zählen unter diesem Code; bei einer IPv6-Adresse geht nur ihr Netzanteil (die ersten 64 Bit) ein. Die Zähler laufen innerhalb von 24 Stunden ab, und die Adresse selbst speichert der Check nie.
• Unsere Logs und Traces halten Anfragen an den Check ohne Ihre IP-Adresse und ohne den User-Agent Ihres Browsers fest – anders als die oben beschriebenen Server-Logs. Die Log-Zeilen eines Checks enthalten den Zeitpunkt, den angefragten Pfad (beim Tippen auf einen Badge oder den App-Link enthält er die Kennung der Prüfung), den Status der Antwort und wie lange sie dauerte, eine Anfrage-Kennung und das Ergebnis: die Kennung der Prüfung, das Dokument, die Sprache, bestanden oder nicht, die Codes der Beanstandungen und die Messwerte zu Kopf, Augenlinie, Winkeln und Gesichtsausdruck, die der oben beschriebene Datensatz enthält, dazu, wie sicher sich der Detektor war, ein Gesicht gefunden zu haben, und wie viele weitere Gesichter er sah. Eine Anfrage, die die Ratenbegrenzung abweist, wird mit dem oben beschriebenen Code protokolliert, nie mit der Adresse. Diese Zeilen werden 7 Tage aufbewahrt, wie unsere übrigen Logs.
• Wenn Sie danach auf einen Store-Badge oder den App-Link tippen, vermerken wir zur Kennung der Prüfung, welcher es war, mit dem Zeitpunkt und sonst nichts, damit wir wissen, ob die Prüfung nützlich war. Der Link des Badges selbst verrät dem Store nicht mehr, als dass der Besuch vom Check auf dieser Website kam und für welches Dokument – so zählt ein Store die Installationen, zu denen ein Link führt; die Kennung der Prüfung enthält er nie.
• Kein Konto. Der Check setzt kein Cookie außer der oben beschriebenen Spracheinstellung. Der unter „Diese Website“ beschriebene Besuchszähler zählt die Seiten des Checks wie jede andere Seite; das Foto und die Antwort sieht er nie.

Auf dem Foto ist ein Kind, und der Abschnitt über Kinderdaten oben gilt dafür uneingeschränkt: Es wird für den einen Zweck verwendet, für den Sie es geschickt haben, und für nichts anderes – nie für Werbung, nie zum Trainieren irgendeines Modells –, und es wird verworfen, sobald die Antwort gesendet ist.

12. Ihre Rechte

Sie können eine Kopie Ihrer Daten verlangen, eine Berichtigung, einen Export oder die Löschung. Löschen können Sie selbst in der App; für alles andere schreiben Sie an support@totshot.app. Jede Anfrage beantwortet ein Mensch.

In der EU und im Vereinigten Königreich sind das Ihre Rechte aus der DSGVO, und Sie können sich bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde beschweren. In Kalifornien verkaufen und teilen wir keine personenbezogenen Daten in dem Sinne, den der CCPA diesen Wörtern gibt, und die Ausübung eines Rechts kostet Sie nichts.

13. Änderungen

Das Datum oben auf dieser Seite zeigt, wann diese Datenschutzerklärung zuletzt geändert wurde. Betrifft eine Änderung wesentlich, wie wir mit Ihren Daten umgehen, sagen wir es Ihnen in der App oder per E-Mail.

14. Kontakt

Zu allem auf dieser Seite – Auskunft, Berichtigung, Export, Löschung oder eine Frage, auf die Sie hier keine Antwort finden: support@totshot.app. Das ist der schnellste Weg zu uns, und was dort ankommt, liest ein Mensch. Post erreicht uns unter der Anschrift unten.

15. Anwendbares Recht

Diese Erklärung unterliegt dem Recht des US-Bundesstaates Delaware (USA).

Veröffentlicht ist sie in jeder Sprache, die die Sprachauswahl anbietet. Maßgeblich ist die englische Fassung; die Übersetzung ist zum Lesen da, nicht zum Argumentieren.