Datenschutzerklärung

Stand: 2026-10-13

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

E-Mail: yaroslavnashyvan@gmail.com
Telefon: +491627491111

2. Überblick

Crate ist eine Anwendung zum Hochladen, Ordnen und Teilen von Fotos und Videos. Sie befindet sich in einer geschlossenen Beta-Phase und wird aktiv weiterentwickelt. Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb und Ihre Nutzung nötig ist. Es gibt keine Werbung, kein Tracking, keine Analyse- oder Marketing-Cookies, keine Einbindung von Diensten Dritter in die Seiten und keine Verwendung Ihrer Inhalte zum Training künstlicher Intelligenz.

3. Hosting und Server

Crate läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg (Deutschland). Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Beim Aufruf einer Seite verarbeitet der Server technisch notwendig Ihre IP-Adresse und die angefragte Adresse. Wir speichern keine Zugriffsprotokolle mit IP-Adressen. Zum Schutz vor Missbrauch werden IP-Adressen bei öffentlichen Freigaben kurzzeitig nur im Arbeitsspeicher gezählt (Begrenzung der Aufrufe, Passwortversuche und Entfernungsanfragen, höchstens eine Stunde) und nicht gespeichert. Fehlerprotokolle der Anwendung enthalten keine IP-Adressen, Passwörter, Zugangsschlüssel, Adressen von Freigabelinks oder Standortdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Ihr Konto und die Anmeldung

Sie melden sich bei Crate mit Ihrem Konto bei unserem eigenen Anmeldedienst, dem SSO, an. Er speichert Ihre E-Mail-Adresse, Ihren Namen (falls angegeben), Ihre Anmeldeverfahren (einen Zahlencode nur als sicheren Hash; die Kennung eines Google-Kontos, wenn Sie eines verknüpfen), Ihre Sitzungen mit IP-Adresse und Browserkennung (User-Agent; 30 Tage oder bis zur Abmeldung), ein Protokoll der Anmeldungen (Zeit, IP-Adresse, Browser, Erfolg) und wann Sie sich bei Crate angemeldet haben. Einmalige Anmeldecodes werden per E-Mail versandt (siehe Abschnitt 9). Wenn Sie „Continue with Google“ wählen, erfährt Google, dass Sie sich bei uns anmelden, und übermittelt uns Ihre E-Mail-Adresse.

Bei der Anmeldung übermittelt der Anmeldedienst an Crate Ihre E-Mail-Adresse, ob sie bestätigt ist, und Ihren Namen. Für Ihr Crate-Konto verarbeiten wir diese Angaben, eine Verknüpfung mit Ihrem Anmeldekonto, Ihre Zeitzone und Ihre Einstellungen. Eine Crate-Sitzung ist ein signiertes Cookie auf Ihrem Gerät; Crate speichert dazu keine IP-Adresse und keine Browserkennung. Sitzungen und Passwörter (als sichere Hashes) aus der früheren Anmeldung von Crate bleiben gespeichert, bis diese Daten gelöscht werden, spätestens mit Ihrem Konto. Während der geschlossenen Beta können Mitglieder Personen per E-Mail einladen: Wir speichern die eingeladene Adresse, wer eingeladen hat und wann die Einladung genutzt wurde, bis sie zurückgezogen oder das einladende Konto gelöscht wird. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); für Einladungen unser berechtigtes Interesse an einer geschlossenen Beta (Art. 6 Abs. 1 lit. f DSGVO). Crate speichert Ihre Daten, bis Sie Ihr Crate-Konto löschen; das Anmeldekonto, bis Sie uns um seine Löschung bitten.

5. Ihre Fotos, Videos und Angaben

Wir verarbeiten die Dateien, die Sie hochladen, einschließlich ihrer Metadaten (z. B. Aufnahmezeit, Kamera und – falls vorhanden – den Aufnahmeort), daraus erzeugte Vorschauen und Webkopien sowie Ihre Angaben in Crate: Alben, Namen von Personen und Tieren, Schlagwörter, Titel, Beschreibungen und Importe. Crate nutzt diese Daten nur, um Ihnen die Funktionen bereitzustellen (Anzeige, Suche, Bearbeitung, Freigaben, Sicherungen). Es gibt keine automatische Gesichtserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Originale und die meisten erzeugten Dateien liegen in dem Speicher, den Sie in den Einstellungen verbinden (Hetzner Object Storage oder Storage Box). Diesen Speicher mieten Sie selbst bei Hetzner; Crate schreibt und liest dort in Ihrem Auftrag. Die Datenbank und kleine Miniaturbilder für die Übersicht liegen auf unserem Server.

Wenn Ihre Fotos andere Personen zeigen oder Sie Personen benennen, achten Sie bitte darauf, dass Sie dazu berechtigt sind – besonders bevor Sie Inhalte freigeben.

Gelöschte Elemente bleiben 30 Tage im Papierkorb. Wenn Sie Ihr Konto löschen, entfernen wir Ihre Daten und Ihre Dateien, auch in Ihrem verbundenen Speicher. Sicherungen der Datenbank bewahren wir höchstens 14 Tage auf. Mit der Sicherung in den Einstellungen können Sie alle Ihre Daten jederzeit als ZIP-Datei herunterladen.

6. Freigaben

Wenn Sie einen Freigabelink erstellen, kann jeder mit dem Link die freigegebenen Inhalte sehen. Beim Herunterladen kann der Aufnahmeort entfernt werden. Aufrufe werden nur gezählt; wir speichern nicht, wer eine Freigabe ansieht. Für Besucher von Freigaben ist Rechtsgrundlage unser berechtigtes Interesse an der Bereitstellung der von Ihnen geteilten Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

Entfernungsanfragen

Wer eine Freigabe ansieht, kann die Entfernung eines Fotos oder Videos beantragen („Request removal“). Wir speichern den Grund, Ihre Angaben, die E-Mail-Adresse, die Sie angeben (freiwillig, damit Ihnen geantwortet werden kann), die betroffene Datei und Freigabe sowie den Zeitpunkt und leiten die Anfrage an die Person weiter, die den Link geteilt hat: Sie sieht die Anfrage unter „Shared links“ einschließlich Ihrer E-Mail-Adresse, erhält dazu eine E-Mail (ohne Ihre Angaben), sofern Crate E-Mails versendet (Abschnitt 9), und entscheidet, was geschieht. Eine Anfrage wird ein Jahr nach ihrem Abschluss gelöscht oder mit dem Konto der Person, die den Link geteilt hat. Rechtsgrundlage ist das berechtigte Interesse der abgebildeten Personen und unser eigenes, dass solche Anfragen diejenige Person erreichen, die die Inhalte entfernen kann (Art. 6 Abs. 1 lit. f DSGVO). Meldungen rechtswidriger Inhalte an uns als Betreiber: siehe Impressum.

7. Optionale Funktionen

„Auch in iCloud Fotos“

Wenn Sie den Helfer auf Ihrem Mac einrichten, sendet er Crate zu jedem Element Ihrer Fotos-Mediathek die Kennung, den Dateinamen, die Dateigröße und die Aufnahmezeit – keine Fotos, Orte, Personen oder Alben. Die Liste wird bei jedem Bericht ersetzt und beim Trennen gelöscht.

Verbundene Apps

Wenn Sie einer anderen App erlauben, Ihre Mediathek zu nutzen („… erlauben, Ihre Crate-Mediathek zu nutzen?“), gibt Crate dieser App über eine Schnittstelle Lesezugriff: auf die Liste Ihrer Fotos und Videos mit ihren Angaben (etwa Dateiname, Aufnahmezeit, Kamera und Format – nicht den Ort), auf Ihre Alben, auf die Personen, die Sie in Ihrer Mediathek benannt haben, und darauf, auf welchen Fotos sie zu sehen sind (keine Tiere, Notizen oder Vorschläge), und auf die Dateien selbst, auch die Originale mit den darin eingebetteten Metadaten (die den Ort enthalten können). Ausgeblendete und gelöschte Elemente sind nie enthalten. Wir speichern, welcher App Sie den Zugriff erlaubt haben, was sie darf, wann Sie sie verbunden haben und wann sie den Zugriff zuletzt genutzt hat. Die App verarbeitet, was sie liest, nach ihrer eigenen Datenschutzerklärung. Sie können eine App jederzeit unter Einstellungen → Konto trennen: Ihr Zugriff endet sofort, und unser Eintrag der Verbindung wird gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Sie beauftragen uns, Ihre Inhalte der App bereitzustellen).

Speicherkontingent und unsere anderen Apps

Zu Ihrem Anmeldekonto gehört ein Speicherkontingent, das sich Crate mit unseren anderen Apps teilt, die Sie mit demselben Konto nutzen. Dafür speichern wir die Kennung Ihres Kontos, das Kontingent und zusätzlichen Speicher sowie für jede dieser Apps, wie viele Bytes Ihrer Dateien sie aufbewahrt, und einen Fingerabdruck jeder Datei (ihren SHA-256-Hash, nicht die Dateien oder ihre Namen), damit eine Datei, die eine App und Ihre Bibliothek oder zwei Apps aufbewahren, nur einmal angerechnet wird. Diese Apps sehen diese Zahlen, nie Ihre Bibliothek. Dateien, die Sie aus einer dieser Apps sichern, erhalten ein Schlagwort mit dem Namen der App. Wenn Sie eine Datei aus einer dieser Apps in Crate sichern, übergibt die App Crate einen kurzlebigen Link zu der Datei; Crate lädt sie wie einen Upload in Ihre Bibliothek und vergisst den Link danach. Haben Sie noch keine Bibliothek, wird beim Sichern eine auf verwaltetem Speicher angelegt (Speicher, den wir für Sie betreiben und der auf das Kontingent angerechnet wird); Ihr Name und Ihre E-Mail-Adresse kommen bei Ihrer ersten Anmeldung in Crate hinzu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Speichers und der von Ihnen gewünschten Sicherungen). Das Löschen Ihres Crate-Kontos löscht die Bibliothek; das Kontingent gehört zu Ihrem Anmeldekonto und wird mit diesem gelöscht.

Messung der Upload-Geschwindigkeit

Für die Messung vor einem Import sendet Ihr Browser zufällige Testdaten an den Server; sie werden sofort verworfen.

8. Cookies und Speicher im Browser

Crate verwendet ausschließlich technisch notwendige Cookies und Speicher im Browser (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich:

• Sitzungs-Cookie der Anmeldung (crate_session), bis zu 30 Tage, und während der Anmeldung für 10 Minuten crate_oauth_state, crate_oauth_pkce und crate_oauth_return;
• crate_grid: Ihre Ansichtsoptionen der Übersicht, 1 Jahr;
• crate_share_…: nach Eingabe des Passworts einer Freigabe, 7 Tage;
• crate_seen: damit ein Aufruf einer Freigabe nur einmal am Tag gezählt wird, 24 Stunden;
• im lokalen Speicher Ihres Browsers: hell/dunkel, zuletzt verwendete Schlagwörter und Personen, das Upload-Limit und ob die Info-Leiste offen ist. Diese Angaben bleiben auf Ihrem Gerät.

Schriftarten werden von unserem Server ausgeliefert; es werden keine Verbindungen zu Google oder anderen Anbietern aufgebaut.

9. E-Mails

Der Anmeldedienst versendet einmalige Anmeldecodes über Resend (Resend, Inc., USA), das in unserem Auftrag handelt (Art. 28 DSGVO) und dafür Ihre E-Mail-Adresse und die Nachricht erhält. Crate selbst versendet derzeit keine E-Mails.

10. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind Hetzner als Hoster, Resend für Anmeldecodes, Google, wenn Sie sich mit Google anmelden, und – auf Ihre Weisung – Ihr eigener Speicheranbieter und die Apps, die Sie verbinden (Abschnitt 7). Darüber hinaus geben wir Ihre Daten nicht weiter, es sei denn, wir sind gesetzlich dazu verpflichtet. Resend und Google können Daten in den USA verarbeiten; solche Übermittlungen stützen sich auf das EU-US Data Privacy Framework oder die EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Ihre Fotos und Videos verlassen die Europäische Union nicht.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Vieles können Sie direkt in Crate tun: Angaben ändern, Inhalte löschen, alles herunterladen und das Konto löschen. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Die Angaben zum Konto sind für die Nutzung erforderlich; ohne sie können wir Ihnen kein Konto bereitstellen.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Crate oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Siehe auch die Nutzungsbedingungen.