Datenschutzerklärung

1Wer wir sind

Alte Fotos restaurieren lassen (Android-Paket io.testiq.oldphotos) wird von TESTIQ LLC, 1500 N Grant St Ste N, Denver, CO 80203, United States entwickelt. Wir entscheiden, wie die hier beschriebenen Daten verwendet werden, und sind damit deren Verantwortlicher im Sinne der Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs (DSGVO). Sie erreichen uns unter support@testiq.io.

Diese Erklärung gilt für die App und für diese Website, oldphotos.testiq.io. Die App ist für Erwachsene ab 18 Jahren.

2Was auf Ihrem Handy bleibt

Sie wählen Fotos mit der Foto-Auswahl von Android aus oder scannen einen Abzug mit der Kamera. So sieht die App nur die Fotos, die Sie auswählen, und bittet nie um Zugriff auf Ihre ganze Galerie.

• Ihr Verlauf mit jedem Original, seinen Ergebnissen und Ihren Einstellungen liegt im privaten Speicher der App auf Ihrem Handy. Er wird nicht in der Cloud gesichert.
• Gespeicherte Restaurierungen landen in der Galerie Ihres Handys und gehören Ihnen.
• Bevor ein Foto hochgeladen wird, entfernt die App versteckte Daten wie den Aufnahmeort.

Sie können jederzeit in der App eine Restaurierung löschen oder den ganzen Verlauf leeren.

3Was beim Restaurieren eines Fotos geschieht

1. Die App bittet vor Ihrem ersten Upload um Ihre Einwilligung und sagt Ihnen in einfachen Worten, dass eine KI das Foto restauriert und Gesichter nur dafür verarbeitet werden.
2. Unser Server prüft das Foto auf nackte oder sexuelle Inhalte, bevor eine KI es sieht (siehe Google Cloud Vision unten). Ein solches Foto wird nicht restauriert.
3. Das Foto wird verschlüsselt auf unseren Server hochgeladen, der auf Google Firebase läuft, und an einen KI-Anbieter weitergegeben (nächster Abschnitt).
4. Das restaurierte Foto wird an Ihr Handy zurückgesendet. Der Upload wird gelöscht, sobald die Bearbeitung endet. Die restaurierte Kopie bleibt auf unserem Server nur, bis Ihr Handy sie in die App heruntergeladen hat, und höchstens etwa 7 Tage. Eine geplante Bereinigung und zusätzlich eine Speicherregel als zweite Sicherung löschen alles, was übrig bleibt.
5. Wenn Sie ein Foto speichern, teilen oder in größerer Größe exportieren, bittet die App unseren Server, die signierte Datei zu erstellen (siehe „Beim Speichern und Teilen“ weiter unten).

4Beim Speichern und Teilen

Die Datei, die Sie speichern, teilen oder in größerer Größe exportieren, erstellt unser Server, denn er versieht sie mit der KI-Kennzeichnung (einem signierten Vermerk in der Datei, dass eine KI sie verändert hat), und nur der Server darf sie signieren: Der Signaturschlüssel verlässt nie unseren Server und ist nie auf Ihrem Handy. Für jede Datei sendet die App: das restaurierte Foto (das Ergebnis, das der Server Ihnen geliefert hat); Ihr Original, nur wenn die Datei es braucht, nämlich wenn Sie die Gesichter zum Original hin mischen oder ein Vorher-nachher-Bild teilen; die gewählte Stufe zwischen Originalgetreu und Verbessert; wie das Original zum Ergebnis passt; und wo die Gesichter im Foto liegen, nur als Positionen. Weitere Gesichtsdaten werden nicht gesendet, und der Server speichert die Positionen nicht und sieht sich Gesichter nie an, um zu erkennen, wer jemand ist.

Die beiden Fotos werden gelöscht, sobald die Datei erstellt ist oder die Anfrage fehlgeschlagen ist. Wird eine Anfrage unterbrochen, wird alles, was sie hinterlassen hat, höchstens binnen eines Tages gelöscht. Die fertige Datei wird gelöscht, sobald Ihr Handy bestätigt, dass es sie hat, in jedem Fall nach höchstens 1 Tag. Hat der Server Ihr restauriertes Ergebnis noch, sendet die App es nicht noch einmal. Für die Datei wird nichts aufbewahrt, und die Fotos bleiben auf unserem Server (Google Firebase): Sie werden nicht an den KI-Anbieter weitergegeben.

5Der KI-Anbieter

Die Restaurierung erfolgt in zwei Schritten. Zuerst repariert Google das Foto, mit seinen Gemini-Bildmodellen auf Vertex AI von Google Cloud, eingerichtet ohne Datenspeicherung (Zero Data Retention): Das Foto wird direkt mit der Anfrage gesendet, und unser Server sendet nichts, ohne vorher geprüft zu haben, dass das Caching für unser Projekt ausgeschaltet ist. Bei dieser Einrichtung nutzt Google Ihre Fotos nicht, um seine Modelle zu trainieren, und speichert sie nicht. Google gibt an, dass es eine Anfrage, die seine Missbrauchsklassifizierer markieren, bis zu 90 Tage protokollieren kann und dass dazu befugte Mitarbeiter eine solche markierte Anfrage ansehen können. Google gibt an, jedes Bild, das seine Bildmodelle erstellen, mit SynthID zu kennzeichnen, einem unsichtbaren Wasserzeichen, das angibt, dass es mit KI erstellt wurde.

Bei voller Qualität vergrößert danach Replicate (Replicate, Inc., in den USA) das reparierte Foto mit dem Modell Real-ESRGAN, in unserem Auftrag. Replicate erhält nur das von Google reparierte Foto, nie Ihr Original. Die Kopie, die wir senden, löschen wir, wenn die Restaurierung beendet ist, und was danach noch übrig ist, entfernt Replicate spätestens nach einem Tag. Eine Restaurierung, die Sie sich durch Werbung verdienen, repariert Google allein: Sie wird nicht vergrößert, und an Replicate wird nichts gesendet.

Wechseln wir einmal einen Anbieter, nennen wir den neuen Anbieter hier und sagen, wie lange er Daten aufbewahrt, bevor ein Foto an ihn gesendet wird.

6Gesichter und biometrische Daten

Eine Restaurierung bearbeitet Gesichter als Teil des Bildes. Wir verarbeiten sie nur, um das Foto zu restaurieren. Wir erstellen nie Gesichts-Fingerabdrücke, Gesichtsvorlagen oder Faceprints, wir vergleichen nie ein Gesicht mit einem anderen, um jemanden zu erkennen, und wir nutzen Gesichter nie, um zu erkennen, wer auf einem Foto ist. Findet die App Gesichter auf Ihrem Handy, um Ihnen den Gesichtsstreifen zu zeigen, geschieht das auf dem Handy, und es wird nichts gespeichert. Wir speichern keine Gesichtsdaten. Beim Speichern oder Teilen sendet die App, wo die Gesichter im Foto liegen (nur Positionen), damit der Server die Datei erstellen kann; der Server speichert sie nicht, und der Upload wird gelöscht, sobald die Bearbeitung endet. Die Gesichtserkennung ist Googles ML Kit, das in der App enthalten ist. Es werden weder Fotos noch Gesichtsdaten an Google gesendet, aber ML Kit kann, wie andere Google-SDKs, technische Diagnosedaten an Google senden: Name und Version der App, Gerätemodell und Android-Version, eine zufällige Installations-ID und wie lange ein Schritt gedauert hat.

7Dienste der App und was jeder erhält

Firebase: unser Server, Guthaben und Sicherheit

• Cloud Functions und Cloud Storage führen die Restaurierung aus. Sie erhalten Ihr Foto, solange es bearbeitet wird, wie oben beschrieben.
• Firestore enthält Ihr Guthaben und ein Protokoll der Guthabenänderungen, geführt vom Server. Außerdem enthält es zu jeder Restaurierung einen Eintrag (Art, Qualität, Status und wie sie bezahlt wurde, nie das Foto) und zu jeder Belohnungswerbung einen Einmalcode samt Belohnung. Alles ist mit einer zufälligen ID Ihrer Installation oder, wenn Sie sich anmelden, mit Ihrer Google-Konto-ID verknüpft. Es enthält keine Fotos.
• App Check mit Google Play Integrity prüft, dass Anfragen von der echten App auf einem echten Gerät kommen. Play Integrity speichert außerdem bis zu drei Markierungen für Ihr Gerät bei Google, die eine Neuinstallation überstehen, damit sich die kostenlosen Restaurierungen nicht durch Neuinstallieren wiederholen lassen. Unser Server liest diese Markierungen und setzt sie nach jeder kostenlosen Restaurierung. Sie zählen die kostenlosen Restaurierungen, die auf dem Gerät verbraucht wurden, und werden von keiner anderen App von uns verwendet. Haben wir ein Konto wegen Betrugs gekennzeichnet (siehe „Betrugskennzeichen“), werden alle drei Markierungen gesetzt, damit ein neues Konto auf diesem Handy keine kostenlosen Restaurierungen erhält. Google bewahrt die Markierungen bis zu drei Jahre auf.
• Betrugskennzeichen: Deuten wiederholte Rückerstattungen von Guthaben, das Sie schon verbraucht haben, oder eine Rückerstattung, die Google als Betrug meldet, auf Missbrauch hin, versieht unser Server das Konto mit einem Kennzeichen, dem Datum und dem Grund. Das ist eine automatisierte Entscheidung. Ein gekennzeichnetes Konto erhält keine kostenlosen Restaurierungen und keine Werbe-Restaurierungen, und alle drei Geräte-Markierungen werden gesetzt, sodass auch ein neues Konto auf demselben Handy keine kostenlosen Restaurierungen bekommt. Gekauftes Guthaben und das Abo funktionieren weiter. Halten Sie das für falsch, schreiben Sie an support@testiq.io; dann prüft eine Person den Fall. Das Kennzeichen wird mit dem Konto gelöscht; die Geräte-Markierungen bleiben bis zu drei Jahre.
• Remote Config lädt Einstellungen herunter, etwa wie viele Werbe-Restaurierungen pro Tag erlaubt sind, ob Restaurierungen pausiert sind und welche von zwei Versionen der ersten Bildschirme Sie sehen.
• Server-Protokolle und Anmeldedaten: Die Anfrageprotokolle von Google Cloud für unseren Server enthalten normalerweise die IP-Adresse und den User-Agent des Aufrufers, 30 Tage lang. Firebase Authentication speichert, wann ein Konto angelegt und zuletzt genutzt wurde und wie es angemeldet wurde, und bewahrt die IP-Adressen von Anmeldungen einige Wochen auf.

Google Analytics für Firebase und Crashlytics

Ereignisse dazu, wie die App genutzt wird: ein Schritt der ersten Bildschirme abgeschlossen, Fotos hinzugefügt, Scans, gestartete, beendete, abgelehnte oder fehlgeschlagene Restaurierungen, Nutzung der Regler und des Gesichtsstreifens, Speichern, Exporte, Teilen, Meldungen, Aufruf der Guthaben-Seite, Käufe, Abo-Starts und -Kündigungen, Werbeangebote und Belohnungen sowie Anmeldungen. Ereignisse enthalten nie ein Foto oder etwas, das Sie eintippen. Dazu gehören eine zufällige ID der Installation, Gerätemodell, Android-Version, App-Version und Sprache, Ihr ungefährer Standort (Land und Region, aus Ihrer IP-Adresse abgeleitet, die Analytics nicht speichert) und, wo Android und Ihre Auswahl es erlauben, Ihre Werbe-ID. Stürzt die App ab, sendet Crashlytics einen Bericht: die technische Spur, Gerätemodell, Android- und App-Version, freien Arbeits- und Gerätespeicher und die Installations-ID, aber nie ein Foto.

Jeder Absturzbericht enthält außerdem den Namen des Bildschirms, der geöffnet war. Haben Sie der Analyse zugestimmt, enthält er auch die Namen der letzten Aktionen in der App (zum Beispiel „Restaurierung gestartet“). Das sind feste Wörter aus einer Liste in der App, nie ein Foto, ein Dateiname oder etwas, das Sie eingegeben haben. Ohne diese Zustimmung wird nur der Bildschirmname hinzugefügt.

Bei jedem Start der App bleibt Analytics aus, bis die Einwilligungsprüfung von Google geantwortet hat, und, wo eine Wahl nötig ist (EWR, Vereinigtes Königreich, Schweiz), bis Sie geantwortet haben. Stimmen Sie zu, werden die obigen Ereignisse mit den genannten Kennungen gesendet. Lehnen Sie ab, kann Analytics weiterhin Pings ohne Cookies senden: dieselben Ereignisse ohne Kennung und ohne Werbe-ID, ohne dass etwas auf Ihrem Handy gespeichert wird; Google nutzt sie nur, um die Gesamtnutzung zu schätzen („Consent Mode“). Absturzberichte werden gesendet, egal wie Sie antworten (siehe Rechtsgrundlagen).

Wenn Sie die Belohnung für die Vorregistrierung einlösen, setzt die App für Ihre Installation eine einzige Analytics-Eigenschaft, „prereg“. Wir nutzen sie nur, um zu vergleichen, wie lange diese Gruppe die App weiter nutzt. Wie die übrigen Analysedaten bleibt sie auf dem Handy und wird erst gesendet, wenn Googles Einwilligungsprüfung und, wo eine Wahl nötig ist, Ihre Wahl Analytics erlauben.

Google Play Billing: Guthaben und Abo

Guthabenpakete und das Abo kaufen Sie über Google Play. Google wickelt die Zahlung ab, und wir sehen nie Ihre Kartendaten. Unser Server prüft jeden Kauf bei Google, bevor er Guthaben gutschreibt, und Google teilt uns Bestelldaten mit, etwa Bestellnummer, Datum, Land und Preis. Wird ein Kauf erstattet oder storniert, wird sein Guthaben wieder abgezogen. Für das Abo speichert unser Server außerdem den Kauf-Token, den er braucht, um das Abo bei Google zu prüfen; der Token wird entfernt, wenn Sie Ihr Konto löschen.

Google AdMob: Werbung, die Sie freiwillig ansehen

Die App zeigt nur freiwillige Videowerbung mit Belohnung, nach Ihren kostenlosen Restaurierungen, im Tausch gegen eine Restaurierung in Standardqualität. Es gibt keine Banner und keine Pop-ups, und nie Werbung während einer Restaurierung. AdMob erhält Ihre Werbe-ID, Ihre IP-Adresse sowie Angaben zu Ihrem Gerät und dazu, wie Sie mit der Werbung umgehen, und nutzt sie, um Werbung anzuzeigen und zu messen, für Analysen und zur Verhinderung von Werbebetrug. Mit jeder Belohnungswerbung sendet die App AdMob die zufällige ID Ihres Kontos, und eine signierte Nachricht von Google bestätigt, dass Sie die Werbung beendet haben, damit die Belohnung immer auf dem richtigen Konto ankommt. Im EWR, im Vereinigten Königreich und in der Schweiz fragt das Einwilligungsformular von Google nach Ihrer Wahl, die App fordert keine Werbung an, bevor Ihre Wahl es erlaubt, und alles andere funktioniert auch, wenn Sie ablehnen. Sie können das Formular in den Einstellungen erneut öffnen. Erfahren Sie wie Google Informationen aus Apps nutzt, die seine Dienste verwenden.

Anmeldung mit Google (freiwillig)

Nach Ihrem ersten Kauf bietet die App an, Sie mit Google anzumelden, damit Ihr Guthaben eine Neuinstallation oder ein neues Handy übersteht. In unseren eigenen Datensätzen speichern wir nur Ihre Google-Konto-ID, nie Ihre Fotos. Firebase Authentication, der Anmeldedienst unseres Servers, hält in unserem Auftrag außerdem die E-Mail-Adresse, den Namen und das Bild Ihres Google-Kontos, bis Sie das Konto löschen. Sie können das Konto in der App oder auf dieser Website löschen.

Googles Einwilligungsformular

Bei jedem Start fragt die App den Einwilligungsdienst von Google, ob dort, wo Sie sind, eine Auswahl nötig ist. Dabei erhält Google Ihre IP-Adresse und grundlegende Angaben zu Ihrem Gerät und zur App.

Google Cloud Vision: die Sicherheitsprüfung

Bevor ein Foto restauriert wird, sendet unser Server es an Google Cloud Vision (SafeSearch), das es auf nackte oder sexuelle Inhalte prüft. Das läuft in unserem eigenen Google-Cloud-Projekt, unter denselben Google-Cloud-Bedingungen und demselben Auftragsverarbeitungsvertrag wie der übrige Server. Vision antwortet nur mit Wahrscheinlichkeitswerten. Google gibt an, das Bild nur im Arbeitsspeicher zu verarbeiten und nicht zu speichern, es nicht zum Training oder zur Verbesserung seiner Dienste zu nutzen und nur vorübergehend technische Angaben zur Anfrage aufzubewahren (laut seiner Seite zur Datennutzung von Cloud Vision). Ein blockiertes Foto wird gelöscht, ohne restauriert zu werden, und Ihr Guthaben wird zurückgegeben.

8Meldungen und E-Mail

Wenn Sie auf dem Ergebnisbildschirm ein Ergebnis melden, erhalten wir die Meldung und das gemeldete restaurierte Bild, um sie zu prüfen. Das ist der einzige Fall, in dem wir ein Bild aufbewahren: Es wird nur von uns gesehen, nur für die Prüfung aufbewahrt und gelöscht, sobald die Meldung erledigt ist, in jedem Fall innerhalb von 90 Tagen. Zeigt ein Bild offenbar den sexuellen Missbrauch eines Kindes, verlangt das US-Recht, es dem National Center for Missing & Exploited Children zu melden und es sicher und von niemandem sonst gesehen mindestens ein Jahr nach der Meldung aufzubewahren. Das tun wir, wenn wir ein solches Bild sehen; wir durchsuchen Fotos nicht danach. Wählen Sie als Grund „Ein Kind ist möglicherweise in Gefahr oder wird verletzt“, bewahren wir die Meldung von Anfang an auf, zusammen mit dem Eintrag der Restaurierung, die sie nennt, damit wir sie an die Behörden weitergeben können, auch wenn Sie später Ihr Konto löschen.

Wenn Sie uns schreiben, erhalten wir Ihre E-Mail-Adresse und Ihre Nachricht. „Bessere Übersetzung vorschlagen“ in den Einstellungen öffnet eine E-Mail mit Bildschirm und Sprache, die Sie vor dem Senden lesen und ändern können. Wir nutzen E-Mails nur, um Ihnen zu antworten und die App zu verbessern.

9Rechtsgrundlagen

Soweit die DSGVO gilt, stützen wir uns auf:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a) für Analytics mit Kennungen und für Werbung. Sie können sie jederzeit in den Einstellungen widerrufen (im Einwilligungsformular);
• die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b) für das Restaurieren Ihrer Fotos, wozu das Senden jedes Fotos an den oben genannten KI-Anbieter gehört, für die Sicherheitsprüfung, für Guthaben und Käufe und für das Beantworten Ihrer E-Mails. Die App erklärt das vor Ihrem ersten Upload und bittet Sie um Ihr Einverständnis, bevor sie etwas sendet;
• unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f) daran, die App sicher zu halten, Missbrauch und wiederholte kostenlose Restaurierungen zu verhindern, Abstürze zu beheben (Absturzberichte werden gesendet, egal wie Sie im Einwilligungsformular antworten) und die Gesamtnutzung zu messen, ohne jemanden zu identifizieren (die Pings ohne Cookies nach Ihrer Ablehnung);
• unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f) daran, das Foto zu restaurieren, das Sie gewählt haben, für die Menschen darauf, die nicht Sie sind und nicht gefragt werden können, etwa Verwandte, Fremde und Kinder: Wir verarbeiten ihr Bild nur, um es zu restaurieren, nie, um sie zu erkennen, und löschen den Upload, sobald es fertig ist. Das Foto kommt von der Person zu uns, die es hochlädt;
• den Schutz von Kindern (Art. 6 Abs. 1 lit. d und f): Besagt eine Meldung, dass ein Kind in Gefahr sein könnte, oder zeigt ein Bild offenbar den sexuellen Missbrauch eines Kindes, bewahren wir die Meldung und den Eintrag der Restaurierung auf und geben beides an die Behörden weiter, wie unter „Meldungen und E-Mail“ beschrieben.

10Wer Daten erhält, und Übermittlungen ins Ausland

Daten gehen nur an diese Empfänger:

• Google, für Firebase, Google Play, AdMob, die freiwillige Anmeldung und den KI-Anbieter. Für Firebase und Google Cloud verarbeitet Google Daten in unserem Auftrag nach seinen Auftragsverarbeitungsbedingungen. Für AdMob und Google Play ist Google zusätzlich selbst verantwortlich, nach Googles eigener Datenschutzerklärung.
• Replicate (Replicate, Inc., USA), das das reparierte Foto bei voller Qualität vergrößert (siehe den Absatz zum Anbieter oben). Replicate erhält nur dieses Foto und vergrößert es in unserem Auftrag. Mit Replicate haben wir noch keinen gesonderten Auftragsverarbeitungsvertrag und keine EU-Standardvertragsklauseln abgeschlossen. Wir verlagern diesen Schritt auf unsere eigenen Server in Google Cloud und passen diese Datenschutzerklärung an, sobald das geschehen ist.
• Unsere E-Mail-Anbieter, die die Post, die Sie uns senden, weiterleiten und speichern, und unser Website-Hoster (Namecheap, Inc., USA). Die Seiten erreichen Sie über Cloudflare, Inc. (USA), das unserem Hoster vorgeschaltet ist, um diese Website auszuliefern und zu schützen, und dabei ebenfalls Ihre IP-Adresse erhält.

Google kann Daten in den USA verarbeiten. Google ist nach dem EU-US Data Privacy Framework zertifiziert, die britische und die Schweizer Entsprechung gelten, und Standardvertragsklauseln sichern das zusätzlich ab. Namecheap, Inc. sitzt in den USA und fällt nicht unter die Zertifizierung von Google; der Hoster verarbeitet die technischen Daten eines Besuchs unserer Website, etwa Ihre IP-Adresse, nach eigenen Bedingungen. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework und seinen Erweiterungen für das Vereinigte Königreich und die Schweiz zertifiziert. Über die hier genannten Empfänger hinaus geben wir Daten an niemanden weiter, außer an Behörden, wo das Gesetz es verlangt (siehe „Meldungen und E-Mail“).

11Wie lange Daten gespeichert werden

• Hochgeladene Fotos: gelöscht, sobald die Bearbeitung endet. Ein Foto, das hochgeladen, aber nie bearbeitet wird, wird nach etwa 1 Tag gelöscht. Eine geplante Bereinigung entfernt, was von einem hängengebliebenen Auftrag übrig bleibt.
• Restaurierte Ergebnisse: liegen auf unserem Server nur, bis Ihr Handy das Ergebnis in die App heruntergeladen hat, höchstens aber etwa 7 Tage. Danach werden sie automatisch gelöscht.
• Dateien zum Speichern, Teilen und Exporte: die beiden Fotos, die die App sendet, werden gelöscht, sobald die Datei erstellt ist oder die Anfrage fehlgeschlagen ist, und was eine unterbrochene Anfrage hinterlässt, wird höchstens binnen eines Tages gelöscht. Die fertige Datei wird gelöscht, sobald Ihr Handy bestätigt, dass es sie hat, in jedem Fall nach höchstens 1 Tag.
• Vermerke zu großen Exporten: ein kurzer Vermerk, dass der große Export eines Ergebnisses bezahlt wurde (die interne Kennung des Ergebnisses und das verwendete Guthaben, nie ein Foto). Er bleibt, solange Ihr Konto besteht, und wird mit ihm gelöscht.
• Beim KI-Anbieter: wie im Absatz zum Anbieter oben beschrieben.
• Auf Ihrem Handy: bis Sie es in der App löschen oder die App deinstallieren.
• Guthaben- und Restaurierungsdaten: das Guthaben und seine Änderungen, ein Eintrag je Restaurierung (Art, Qualität, Status und wie sie bezahlt wurde, nie das Foto), die Vermerke dazu, was eine Restaurierung uns an KI-Kosten verursacht hat, und die Einträge zu Belohnungswerbung, jeweils mit der zufälligen ID Ihres Kontos: solange Ihr Konto besteht, danach mit ihm gelöscht.
• Kauf- und Abo-Belege: Wenn Sie Ihr Konto löschen, bleiben sie ohne Kauf-Token bestehen: Produkt, Bestellnummer, Datum und Status sowie die zufällige ID Ihres Kontos (kein Name, keine E-Mail, keine Karte). Sie werden 7 Jahre nach dem Ende des Jahres ihrer letzten Änderung gelöscht, wie es das Steuer- und Buchführungsrecht verlangt.
• Betrugskennzeichen: bleibt beim Konto und wird mit ihm gelöscht. Die drei Geräte-Markierungen, die für ein gekennzeichnetes Konto gesetzt werden, bleiben bis zu drei Jahre bei Google.
• Ausstehende Geräte-Markierung: Das Play-Integrity-Token, mit dem unser Server nach einer kostenlosen Restaurierung Ihre Geräte-Markierung schreibt, wird aufbewahrt, bis die Markierung geschrieben ist, höchstens aber 14 Tage.
• Zusammenführung von Konten: Wenn Sie sich auf einem neuen Handy anmelden und zwei Konten zusammengeführt werden, bleibt der Vermerk darüber, solange Ihr Konto besteht. Das Ticket, mit dem die App eine Zusammenführung beenden kann, wird 90 Tage nach der letzten Nutzung gelöscht.
• Server-Protokolle: 30 Tage, der Standard von Google für Cloud Logging. Firebase Authentication bewahrt die IP-Adressen von Anmeldungen außerdem einige Wochen auf.
• Konten, die Sie nicht mehr nutzen: Ein Konto, das 12 Monate lang nicht geöffnet wurde und weder einen Kauf noch eine Google-Anmeldung hat, wird mit seinen Daten automatisch gelöscht.
• Abo-Meldungen ohne Konto: Teilt Google unserem Server ein Abo mit, bevor die App es gesendet hat, enthält der Vermerk den Kauf-Token. Beansprucht ihn binnen 30 Tagen kein Konto, wird der Vermerk gelöscht (bei einem erstatteten Abo wird nur der Token entfernt).
• Zugangscodes für Prüfer: Der Datensatz eines Codes, den die Prüfer von Google Play eingelöst haben, wird aufbewahrt, bis wir ihn widerrufen oder löschen; er enthält keinen Namen. Löschen Sie Ihr Konto, wird dessen ID daraus entfernt. Falsch eingegebene Codes werden 1 Stunde lang gezählt.
• Gemeldete Bilder: nur zur Prüfung Ihrer Meldung aufbewahrt, nur von uns gesehen und gelöscht, sobald die Meldung erledigt ist, in jedem Fall innerhalb von 90 Tagen. Ein Bild, das offenbar den sexuellen Missbrauch eines Kindes zeigt, wird mindestens ein Jahr nach unserer Meldung aufbewahrt, wie das Gesetz es verlangt, und den Behörden gemeldet. Eine Meldung, dass ein Kind möglicherweise in Gefahr ist oder verletzt wird, wird von Anfang an aufbewahrt, und zwar auch dann, wenn Sie Ihr Konto löschen, bis der Fall abgeschlossen ist: zusammen mit dem Eintrag der Restaurierung, die sie nennt, samt Guthabeneinträgen, der Art, wie das Konto angemeldet war (zum Beispiel mit Google), den Daten, an denen es angelegt und zuletzt genutzt wurde, und dem Foto dieser Restaurierung, sofern es noch auf unserem Server liegt. Eine Meldung trägt die zufällige ID Ihres Kontos.
• Analytics: höchstens 14 Monate, danach automatisch gelöscht.
• Absturzberichte: 90 Tage.
• E-Mails: bis Ihr Anliegen erledigt ist, höchstens zwei Jahre nach unserem letzten Austausch.

12Ihre Wahlmöglichkeiten und Rechte

• Datenschutzoptionen. Im EWR, im Vereinigten Königreich und in der Schweiz können Sie das Einwilligungsformular in den Einstellungen jederzeit erneut öffnen und Ihre Wahl ändern.
• Fotos löschen. Löschen Sie eine Restaurierung oder leeren Sie den Verlauf in der App. Bei uns bleibt nichts gespeichert, außer einem Bild, das Sie gemeldet haben (siehe „Wie lange Daten gespeichert werden“).
• Konto löschen. In der App oder auf der Seite zum Löschen des Kontos. Wenn Sie nur einen Teil Ihrer Daten löschen und das Konto behalten möchten, lesen Sie Teile Ihrer Daten löschen.
• Werbe-ID. Setzen Sie sie in den Einstellungen Ihres Handys zurück oder löschen Sie sie.
• Daten einsehen, berichtigen, löschen, einschränken, widersprechen, mitnehmen. Nach der DSGVO, der britischen DSGVO und ähnlichen Gesetzen können Sie fragen, was wir über Sie speichern, uns bitten, es zu berichtigen oder zu löschen, uns bitten, die Nutzung einzuschränken, der Nutzung widersprechen, wo wir uns auf ein berechtigtes Interesse stützen (auch beim Betrugskennzeichen), und die Daten, die Sie uns gegeben haben, in einem gängigen Format erhalten. Schreiben Sie an support@testiq.io. Wir antworten innerhalb eines Monats.
• Beschwerde. Sie können sich bei der Datenschutzbehörde dort beschweren, wo Sie leben oder arbeiten. In der EU sind die Behörden unter https://www.edpb.europa.eu/about-edpb/about-edpb/members_en aufgelistet; im Vereinigten Königreich ist es das Information Commissioner's Office, https://ico.org.uk/make-a-complaint/.
• Kein Verkauf von Daten. Wir verkaufen Ihre personenbezogenen Daten nicht. Google kann die Werbe-ID für personalisierte Werbung nutzen, wo Sie es erlauben; Sie können das in den Einstellungen Ihres Handys ausschalten und, im EWR, im Vereinigten Königreich und in der Schweiz, im Einwilligungsformular.

13Kinder

Die App ist für Erwachsene ab 18 Jahren und richtet sich nicht an Kinder. Fotos, auf denen Kinder zu sehen sind, werden wie jedes andere Foto restauriert, wir erheben aber wissentlich keine Daten von Personen unter 18. Wenn Sie glauben, dass ein Kind die App genutzt hat, schreiben Sie uns, und wir helfen.

14Wo wir sitzen und wie Sie uns aus der EU und dem Vereinigten Königreich erreichen

TESTIQ LLC, 1500 N Grant St Ste N, Denver, CO 80203, United States hat seinen Sitz in den Vereinigten Staaten und keine Niederlassung in der Europäischen Union oder im Vereinigten Königreich. Wir haben keinen Vertreter in der EU oder im Vereinigten Königreich nach Art. 27 der DSGVO und der britischen DSGVO bestellt. Sie können sich jederzeit direkt wegen Ihrer Daten an uns wenden, unter support@testiq.io; wir antworten auf Englisch, Deutsch, Französisch, Spanisch, Italienisch und Niederländisch. Sie haben außerdem das Recht, sich bei der Datenschutzbehörde des EU-Landes zu beschweren, in dem Sie leben oder arbeiten (die Liste steht unter https://www.edpb.europa.eu/about-edpb/about-edpb/members_en), oder im Vereinigten Königreich beim Information Commissioner's Office (https://ico.org.uk/make-a-complaint/).

15Einwohner von Washington

Der My Health My Data Act des Bundesstaats Washington zählt Bilder von Gesichtern zu den „Verbraucher-Gesundheitsdaten“. Die einzigen solchen Daten, die wir verarbeiten, sind das Foto, das Sie zum Restaurieren wählen; wir verarbeiten es, weil Sie uns darum gebeten haben, wie in dieser Erklärung beschrieben, und löschen es, wenn die Bearbeitung endet. Wir verkaufen es nicht, wir nutzen es nicht, um jemanden zu identifizieren, und wir geben es nur an die oben genannten Dienstleister weiter. Sie können die Rechte unter „Ihre Wahlmöglichkeiten und Rechte“ ausüben, indem Sie an support@testiq.io schreiben; lehnen wir eine Anfrage ab, können Sie Widerspruch einlegen, indem Sie auf unsere Antwort antworten, und wenn dieser scheitert, können Sie sich an den Generalstaatsanwalt von Washington (Washington Attorney General) wenden.

16Sicherheit und diese Website

Alles, was die App sendet, geht bei der Übertragung verschlüsselt (HTTPS) an unseren Server, an Google und an Replicate. oldphotos.testiq.io verwendet keine Cookies, keine Analyse und keine Tracker und lädt nichts von anderen Websites. Unser Hoster und Cloudflare, Inc. verarbeiten Ihre IP-Adresse und die aufgerufenen Seiten, um die Website auszuliefern und vor Missbrauch zu schützen, und bewahrt diese Protokolle nur kurz auf.

17Änderungen und Kontakt

Wir aktualisieren diese Seite, wenn sich die App oder die genutzten Dienste ändern, und ändern das Datum oben.

TESTIQ LLC, 1500 N Grant St Ste N, Denver, CO 80203, United States
support@testiq.io