Zuletzt aktualisiert: 3. August 2026 · Gilt für die Android-App FreeUp Photos und die Website freeup.photos.
Verantwortlicher für deine personenbezogenen Daten im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist Tomasz Kapelak Atomweb.pl, ul. Spokojna 11, 62-300 Września, Polen, NIP (EU-USt-IdNr.): PL7891605948.
Da wir in Polen ansässig sind, gelten für diese Erklärung die DSGVO zusammen mit dem polnischen Datenschutzgesetz vom 10. Mai 2018. Unsere Aufsichtsbehörde ist der Präsident des polnischen Amts für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych).
Zu allem, was in dieser Erklärung steht, erreichst du uns unter support@freeup.photos. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind - deine Nachricht landet direkt bei den Menschen, die den Dienst betreiben.
FreeUp Photos existiert, um Dateien von deinem Handy auf Speicher zu bringen, der dir gehört. Das prägt alles Weitere: Der Großteil der Daten, mit denen wir zu tun haben, sind Inhalte, die du uns bewusst schickst; der Rest ist das Minimum, das nötig ist, um dir ein Konto, einen Speicherplatz und eine Zahlungsmöglichkeit zu geben.
Die App liest Fotos und Videos aus der Medienbibliothek deines Handys und lädt sie auf dein Speicherkonto hoch. Sie überträgt die Dateien unverändert - wir kodieren nichts um und entfernen nichts, was bedeutet, dass die eingebetteten Metadaten mitreisen: Kameramodell, Zeitstempel und, falls deine Kamera sie gespeichert hat, die GPS-Koordinaten des Aufnahmeorts. Wenn du keine Standortdaten speichern möchtest, schalte die Standortmarkierung in deiner Kamera-App aus, bevor du fotografierst; wir entfernen sie nicht, weil das ein Eingriff in deine Originale wäre.
Die App merkt sich außerdem Name, Größe, Änderungsdatum und Ordner jeder gesicherten Datei. Auf den Server gelangen nur die Ordnerstruktur und die Dateinamen, als Teil des Uploads selbst; der Rest bleibt auf deinem Handy (siehe 2.6).
Du meldest dich mit Google an. Die App erhält ein Google-ID-Token, unser Server prüft es
bei Google und speichert zwei Dinge: deine E-Mail-Adresse und die
stabile Kennung, die Google deinem Konto zuweist (sub). Dein
Google-Passwort erhalten wir nie, und wir bitten um keinen Zugriff auf irgendeinen anderen
Google-Dienst - weder Gmail noch Drive noch Google Fotos.
Jedes Handy bekommt einen kurzen Namen wie Pixel-8-3f9c2a1b - das Modell
deines Handys plus acht Zeichen, abgeleitet aus einer Kennung, die Android der App
zuweist. Er wird zum Namen des Ordners dieses Handys auf dem Server; so kommen sich zwei
Handys auf einem Konto nicht mit ihren Bibliotheken in die Quere. Er wird einmal erzeugt
und auf dem Handy gespeichert. Für sich allein identifiziert er dich nicht, aber weil er
neben deinem Konto steht, zählt er als personenbezogenes Datum - deshalb führen wir ihn
hier auf.
Abos laufen vollständig über Google Play. Beim Kauf schickt die App unserem Server den von Google Play ausgestellten Kauf-Token und die Produktkennung; der Server prüft sie über die Google Play Developer API und speichert, welchen Tarif du hast, seinen Status und sein Ablaufdatum. Google benachrichtigt unseren Server auch über Verlängerungen und Kündigungen. Deine Zahlungsdaten erreichen uns nie - Kartennummern und Rechnungsadressen verarbeitet Google, und wir bekommen sie nie zu sehen.
Um dir anzuzeigen, wie viel Platz du belegst, und um den Speicherpool richtig zu dimensionieren, misst unser Server regelmäßig, wie viele Bytes dein Konto belegt. Dabei werden Bytes gezählt - Dateien werden nicht geöffnet oder gelesen.
Manche Daten verlassen dein Gerät nie und erreichen uns nie: das lokale Register dessen, was bereits gesichert wurde (damit dieselbe Datei nicht zweimal hochgeladen wird), und deine Zugangsdaten zum Speicher, die in einem verschlüsselten Speicher liegen, dessen Schlüssel im Android Keystore verwahrt wird. Wir nennen sie hier, weil es deine Daten sind - nicht, weil wir sie erhalten.
Unser Server und die Speicherserver führen gewöhnliche technische Verbindungsprotokolle, die IP-Adressen, Zeitstempel und die ausgeführte Operation enthalten. Sie dienen dem Betrieb des Dienstes und der Aufklärung von Missbrauch und Störungen.
| Daten | Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|
| Fotos, Videos und ihre Metadaten | Speichern und Bereitstellen der Dateien, die du uns anvertraust | Art. 6 Abs. 1 lit. b - Erfüllung unseres Vertrags mit dir |
| E-Mail-Adresse, Google-Kontokennung | Anlegen deines Kontos, Anmeldung, Kontakt in Sachen des Dienstes | Art. 6 Abs. 1 lit. b - Erfüllung unseres Vertrags mit dir |
| Gerätekennung | Die Dateien jedes Handys in einem eigenen Ordner halten | Art. 6 Abs. 1 lit. b - Erfüllung unseres Vertrags mit dir |
| Abodaten | Bestätigen deines Tarifs, Anwenden seiner Limits | Art. 6 Abs. 1 lit. b - Erfüllung unseres Vertrags mit dir |
| Buchhaltungsunterlagen | Erfüllen von Buchführungs- und Steuerpflichten | Art. 6 Abs. 1 lit. c - rechtliche Verpflichtung |
| Daten zur Speicherbelegung | Anzeigen deiner Nutzung, Kapazitätsplanung | Art. 6 Abs. 1 lit. b und lit. f - unser berechtigtes Interesse am Betrieb des Dienstes |
| Technische Logs | Sicherheit, Missbrauchsabwehr, Fehlerdiagnose | Art. 6 Abs. 1 lit. f - unser berechtigtes Interesse an einem sicheren Dienst |
| Korrespondenz mit uns | Dir antworten und festhalten, was vereinbart wurde | Art. 6 Abs. 1 lit. b und lit. f - unser berechtigtes Interesse an der Bearbeitung von Anfragen |
Wo wir uns auf ein berechtigtes Interesse stützen, hast du ein Widerspruchsrecht - siehe Deine Rechte.
Wir nutzen zwei externe Anbieter. Beide handeln als Auftragsverarbeiter im Sinne von Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags, und keiner darf deine Daten für eigene Zwecke verwenden.
Deine Dateien werden auf einer Storage Box gespeichert, gemietet bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland), in deren Rechenzentren in Falkenstein, Deutschland oder Helsinki, Finnland. Beide liegen in der Europäischen Union, sodass die Speicherung deiner Dateien keine Übermittlung in ein Drittland mit sich bringt. Hetzner ist ein EU-Unternehmen, das nach EU-Recht arbeitet, mit ISO-27001-Zertifizierung für den Betrieb seiner Rechenzentren.
Jeder Kunde bekommt ein eigenes Unterkonto, isoliert von den anderen Kunden, mit eigenen Zugangsdaten und eigenem Verzeichnis.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) und ihre verbundenen Unternehmen stellen die Anmeldung bereit, mit der du dich identifizierst, und Google Play wickelt Abos und Zahlungen ab. Bei der Anmeldung und beim Kauf eines Tarifs verarbeitet Google diesen Vorgang als eigenständiger Verantwortlicher auf Grundlage seiner eigenen Datenschutzerklärung, auf die wir keinen Einfluss haben.
Der Dienst, der Konten vergibt und Abos erfasst, läuft auf Infrastruktur der Hetzner Online GmbH, Deutschland. Er hält die in Abschnitt 2 beschriebenen Kontodaten - nicht deine Dateien, die direkt von deinem Handy auf dein Speicherkonto wandern.
Darüber hinaus geben wir Daten nur dort weiter, wo das Gesetz es verlangt - etwa an ein Gericht oder eine Behörde, die im Rahmen ihrer Befugnisse handelt.
Deine Dateien verlassen die Europäische Union nie. Sie werden auf Speicher in Deutschland oder Finnland geschrieben und bleiben dort.
Konto- und Abodaten können Google-Server außerhalb des EWR erreichen, weil die Anmelde- und Zahlungsinfrastruktur von Google so aufgebaut ist. Google führt diese Übermittlungen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission durch und, für die Vereinigten Staaten, auf Grundlage des EU-US-Datenschutzrahmens. Das ist die einzige Datenkategorie, bei der überhaupt eine Drittlandsübermittlung vorkommt.
| Daten | Dauer |
|---|---|
| Deine Dateien | Solange dein Konto offen ist: bis du sie löschst - die App entfernt sie in jedem Tarif vom Server - oder bis 30 Tage, nachdem du uns um die Kontoschließung gebeten hast. Einen bezahlten Tarif zu füllen löscht nichts, es pausiert nur neue Uploads. Läuft ein bezahltes Abo aus und wird nicht verlängert, und lagerst du mehr als das kostenlose 1 GB bei uns, können wir das Konto schließen und die Dateien 90 Tage nach Ablauf des Abos löschen. Wir informieren dich vorher, und während dieser 90 Tage kannst du weiterhin alles herunterladen oder erneut einen Tarif abschließen, was die Löschung stoppt. Konten innerhalb des kostenlosen Kontingents sind nicht betroffen. |
| Kontodaten | Solange du ein Konto hast, danach 30 Tage. |
| Buchhaltungsunterlagen | 5 Jahre ab Ende des betroffenen Steuerjahres - nach den geltenden Buchführungs- und Steuervorschriften. |
| Technische Logs | 3 Monate, danach gelöscht. |
| Korrespondenz | Bis zu 3 Jahre, entsprechend der allgemeinen Verjährungsfrist für Ansprüche. |
Das 30-Tage-Fenster nach der Kontoschließung ist Absicht: Es existiert, damit sich eine versehentliche Löschung oder ein irrtümlich geschlossenes Konto noch rückgängig machen lässt.
Was wir tun:
Und die Grenze, die du kennen solltest: Das ist keine Ende-zu-Ende-Verschlüsselung. Deine Dateien sind unterwegs verschlüsselt, werden aber in lesbarer Form gespeichert, und die Zugangsdaten zu deinem Speicherkonto stellen wir aus. Das heißt, wir wären technisch in der Lage, auf deine Dateien zuzugreifen - und grundsätzlich auch Hetzner als Betreiber der Hardware. Wir tun es nicht (siehe Abschnitt 3), aber einen Dienst wählt man am besten in dem Wissen, was er könnte, nicht nur, was er verspricht. Wenn du Speicher brauchst, den nicht einmal der Betreiber lesen kann, verschlüssele deine Dateien selbst vor dem Upload.
Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für deine Rechte und Freiheiten birgt, melden wir sie dem Präsidenten des polnischen Datenschutzamts innerhalb von 72 Stunden und benachrichtigen dich bei hohem Risiko direkt - wie es Art. 33 und 34 DSGVO verlangen.
Nach der DSGVO hast du das Recht auf:
Die Löschung erledigst du in jedem Tarif selbst, auch im kostenlosen: Die App löscht deine Dateien vom Server - entweder den Ordner dieses Handys oder das ganze Konto. Im bezahlten Tarif liegen auch Auskunft und Übertragbarkeit in deinen Händen: Dein Speicher ist ein gewöhnliches Konto, erreichbar über SFTP, WebDAV und Samba, du verbindest dich also mit jedem beliebigen Client und lädst jederzeit alles herunter, in den Originaldateien. Im kostenlosen Tarif stellst du jede Datei über die App auf dein Handy wieder her, und für eine Kopie von allem in anderer Form - schreib uns einfach. All das sind deine Rechte aus der DSGVO, ihre Ausübung ist kostenlos, und wir werden dafür nie einen bezahlten Tarif verlangen.
Für alles Übrige schreib an support@freeup.photos. Wir antworten innerhalb eines Monats und sagen dir, wenn wir länger brauchen - die DSGVO erlaubt bei komplexen Anfragen bis zu drei Monate. Die Ausübung dieser Rechte ist kostenlos; ein angemessenes Entgelt dürfen wir nur bei offenkundig unbegründeten oder exzessiven Anfragen verlangen.
Wenn du meinst, dass wir mit deinen Daten falsch umgegangen sind, kannst du Beschwerde beim Präsidenten des polnischen Amts für den Schutz personenbezogener Daten (UODO) einlegen, ul. Stawki 2, 00-193 Warschau, Polen - uodo.gov.pl. Wenn du in einem anderen EU-Land lebst, kannst du dich stattdessen an deine nationale Behörde wenden.
Diese Website setzt keine Cookies und betreibt keine Analytik. Sie speichert einen einzigen Wert im lokalen Speicher deines Browsers - die von dir gewählte Sprache, damit die Seite beim nächsten Mal in derselben öffnet. Er wird an niemanden weitergegeben und ist zwingend nötig für eine Funktion, um die du selbst gebeten hast. Du entfernst ihn, indem du die Websitedaten deines Browsers löschst.
Jede Datei, die diese Seite braucht - Stylesheets, Bilder, die Plakette „Jetzt bei Google Play“ - wird von unserer eigenen Domain ausgeliefert. Das Öffnen dieser Seite sendet keine Anfrage an irgendeinen Dritten, sodass niemand sonst deine IP-Adresse oder deine Lektüre erfährt. Es gibt hier keine eingebetteten Schriften, keine Tag-Manager und keine Social-Media-Widgets.
Unser Hosting-Anbieter führt Serverprotokolle, einschließlich IP-Adressen, für Sicherheit und Diagnose, auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f. Aus diesen Protokollen berechnen wir auch zusammengefasste Besuchsstatistiken, nachdem die IP-Adressen anonymisiert wurden - in deinem Browser läuft nichts Zusätzliches und nichts wird an irgendwen weitergegeben.
Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben ihre Daten nicht wissentlich. Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, schreib uns - wir löschen sie.
Bei jeder Änderung aktualisieren wir das Datum oben auf der Seite. Wenn eine Änderung wesentlich beeinflusst, wie wir mit deinen Daten umgehen, informieren wir dich in der App oder per E-Mail, bevor sie in Kraft tritt - statt darauf zu setzen, dass du diese Seite von selbst erneut liest.
support@freeup.photos - für Datenschutzfragen, Anfragen nach Abschnitt 8 und alles andere rund um diese Erklärung.