Datenschutz

Das Wichtigste zuerst

• Eure Fotos liegen auf Servern in Deutschland.
• Sie werden nicht ausgewertet, nicht verkauft und nicht zum Training von Systemen verwendet.
• Es gibt keine Werbung, keine Analysewerkzeuge und keine Inhalte von fremden Servern.
• Einen Frame sieht ausschließlich, wer dazu eingeladen wurde.
• Ihr könnt alles exportieren und euer Konto vollständig löschen.

Diese Erklärung beschreibt, was Frame tatsächlich tut. Sie zählt keine Dienste auf, die wir nicht einsetzen.

1. Wer verantwortlich ist

Nicolas Roser
Sollner Str. 62
81479 München
Deutschland

E-Mail: hello@frameapp.de

Einen Datenschutzbeauftragten müssen wir nicht benennen, weil die Voraussetzungen des § 38 BDSG nicht erfüllt sind. Für alle Fragen zum Datenschutz erreichst du uns unter der genannten Adresse.

2. Wenn du die Website besuchst

Beim Aufruf der Seiten verarbeitet unser Anbieter technisch notwendige Zugriffsdaten: gekürzte IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem.

Zweck: sicherer Betrieb, Erkennung und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der störungsfreie und sichere Betrieb.
Speicherdauer: längstens sieben Tage, danach automatische Löschung.

Es gibt kein Analysewerkzeug, kein Tracking und keine Reichweitenmessung. Schriften und Bilder liegen auf unseren eigenen Servern. Beim Aufruf der Website wird keine Verbindung zu Dritten aufgebaut.

3. Wenn du ein Konto anlegst

Wir verarbeiten deine E-Mail-Adresse, einen selbst gewählten Anzeigenamen und dein Passwort. Das Passwort speichern wir ausschließlich als kryptografischen Hash und können es nicht einsehen.

Zweck: Bereitstellung deines Zugangs, Zuordnung deiner Frames und Fotos, Wiederherstellung des Passworts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Nutzungsvertrags.
Erforderlichkeit: Ohne diese Angaben können wir kein Konto bereitstellen. Die Angabe ist freiwillig, aber für die Nutzung notwendig.

4. Wenn du Fotos hochlädst

Wir speichern die Dateien selbst sowie die in ihnen enthaltenen technischen Angaben, etwa Aufnahmezeitpunkt und Kameramodell. Dazu kommt, wer wann welche Datei hochgeladen hat, damit die Zuordnung im Frame stimmt.

Zweck: Speicherung und Anzeige deiner Bilder für die Menschen, die du eingeladen hast.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Aufnahmeort

Ob der in einem Foto enthaltene Aufnahmeort gespeichert wird, entscheidest du selbst. Die Voreinstellung ist aus. Schaltest du es ein, ist das eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit für die Zukunft widerrufen kannst.

Fotos von anderen Menschen

Wer Bilder hochlädt, auf denen andere Personen zu sehen sind, ist für diese Veröffentlichung im Frame selbst mitverantwortlich. Wir empfehlen, das im Zweifel vorher abzusprechen. Auf Verlangen einer abgebildeten Person entfernen wir einzelne Bilder.

5. Wenn du über einen Link beitrittst

Wer über einen Einladungslink zu einem Frame kommt, gibt nur die Angaben an, die für die Teilnahme nötig sind. Wir legen kein Profil an, verknüpfen nichts mit anderen Diensten und werten das Verhalten nicht aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Was wir ausdrücklich nicht tun

• Keine Gesichtserkennung und keine Verarbeitung biometrischer Daten nach Art. 9 DSGVO.
• Keine Auswertung der Bildinhalte, weder für Werbung noch für Empfehlungen.
• Keine Weitergabe oder Verkauf an Werbenetzwerke, Datenhändler oder sonstige Dritte.
• Kein Tracking, keine Analysewerkzeuge, keine Social-Media-Plugins.
• Keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO.
• Kein Training von KI-Modellen mit euren Fotos.

7. Speicherung auf deinem Gerät

Frame speichert im Browser technisch notwendige Angaben: deine Anmeldesitzung, damit du eingeloggt bleibst, und Daten der Web-App, damit sie ohne Verbindung geöffnet werden kann.

Diese Speicherung ist für den von dir angeforderten Dienst unbedingt erforderlich und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Deshalb gibt es bei Frame kein Cookie-Banner. Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt.

Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen. Danach musst du dich neu anmelden.

8. Wen wir einsetzen

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherung der Fotos

• Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Speicherung aller Fotos. Serverstandort Deutschland, keine Übermittlung in Drittländer.

Anmeldung und Datenbank

Diese Bereiche werden derzeit auf europäische Anbieter umgestellt. Bis die Umstellung abgeschlossen ist, gilt der folgende Stand:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Betrieb der Anmeldung und der Datenbank (Firebase Authentication und Firestore) sowie das Hosting der Website. Über Firebase laufen auch die Bestätigungs- und Passwort-Mails; ein eigener SMTP-Server ist nicht eingerichtet.

Adressverwaltung der Domain

• deSEC e. V., Berlin. Betrieb der DNS-Zone für frameapp.de, also der Zuordnung des Domainnamens zu den Servern. Gemeinnütziger Verein mit Sitz in Deutschland. Beim Aufruf der Seite fragt der Auflöser deines Internetanbieters diese Zone ab; deSEC sieht dabei die Anfrage des Auflösers, nicht deine eigene Adresse.

E-Mail

• Namecheap, Inc., 4600 East Washington Street, Suite 305, Phoenix, Arizona 85034, USA. Betrieb des Postfachs hello@frameapp.de. Nur die Nachrichten, die wir persönlich von dieser Adresse schreiben, laufen darüber.

Übermittlung in die USA: Bei beiden Diensten können personenbezogene Daten in die Vereinigten Staaten übermittelt werden. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf dort gespeicherte Daten nehmen können.

Was das nicht betrifft: Eure Fotos. Die liegen ausschließlich bei Hetzner in Deutschland und wurden zu keinem Zeitpunkt in die USA übermittelt.

Wie es weitergeht

Anmeldung und Datenbank ziehen auf Elestio um, betrieben auf von uns gewählter Hetzner-Infrastruktur in Deutschland. Der E-Mail-Versand wechselt auf Lettermint mit Sitz in den Niederlanden und Servern im Europäischen Wirtschaftsraum. Das Postfach für den Kontakt wechselt zu einem europäischen Anbieter. Danach findet keine Übermittlung in die USA mehr statt. Wir aktualisieren diese Seite, sobald die Umstellung abgeschlossen ist.

9. Wie lange wir speichern

• Zugriffsdaten der Website: längstens sieben Tage.
• Kontodaten: solange dein Konto besteht.
• Fotos: solange dein Konto besteht oder bis du sie löschst.
• Nach Löschung des Kontos: vollständige Entfernung. Es bleibt keine stille Kopie zurück. Technisch bedingte Reste in Sicherungskopien werden im nächsten Zyklus überschrieben, spätestens nach 30 Tagen.
• Rechnungen und Belege: zehn Jahre nach § 147 AO, sobald kostenpflichtige Tarife bestehen.

Läuft ein kostenpflichtiger Zugang aus, löschen wir keine Fotos. Neue Uploads werden dann in Bildschirmqualität gespeichert.

10. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten, Art. 15.
• Berichtigung unrichtiger Daten, Art. 16.
• Löschung, Art. 17.
• Einschränkung der Verarbeitung, Art. 18.
• Datenübertragbarkeit, Art. 20.
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, Art. 21.
• Widerruf einer Einwilligung für die Zukunft, Art. 7 Abs. 3. Das betrifft bei Frame den Aufnahmeort.

Zwei dieser Rechte kannst du sofort selbst ausüben, ohne uns zu fragen: Der Export aller Originale und die vollständige Löschung deines Kontos sind als Funktion eingebaut.

11. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

12. Sicherheit

Die Übertragung zwischen deinem Gerät und unseren Servern ist per HTTPS verschlüsselt. Der Zugriff auf einen Frame ist auf eingeladene Personen beschränkt.

Frame bietet keine Ende-zu-Ende-Verschlüsselung. Der Grund: Gäste sollen über einen Link beitreten können, ohne ein Konto anzulegen. Beides zusammen ist technisch nicht möglich. Wir schreiben das hin, statt mehr zu versprechen, als der Dienst leisten kann.

13. Änderungen

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert, und prüfen sie mindestens einmal im Jahr. Die jeweils geltende Fassung steht auf dieser Seite.

Stand: 4. September 2026