Datenschutzerklärung

Stand: 25.10.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App GlobeSwap und auf dieser Website ist:

Marcel Eikmeier
Im Regelholze 2
32584 Löhne
Deutschland

E-Mail: info@eiki.tech

2. Das Wichtigste in Kürze

• Keine Registrierung: kein Name, keine E-Mail-Adresse, keine Telefonnummer, kein Standort.
• Deine Fotos gehen nur an die Person, mit der du tauschst oder schreibst.
• Standort und andere Metadaten werden auf unserem Server aus jedem Foto entfernt.
• Keine Werbung, kein Tracking, keine Analysedienste, kein Datenverkauf. Alles läuft auf unserem eigenen Server in Deutschland.
• Du kannst alle deine Daten jederzeit in der App löschen.

3. Welche Daten wir verarbeiten

Anonymes Konto

Beim ersten Start legt die App automatisch ein anonymes Konto an. Es besteht aus einer zufälligen internen Kennung, einer zufälligen öffentlichen Kennung (UUID, sichtbar für deine Chatpartner und unter „About“ in der App) und einem geheimen Zugangsschlüssel. Der Zugangsschlüssel liegt auf deinem Gerät; unser Server speichert nur einen kryptografischen Hashwert davon. Erstellst du einen Wiederherstellungs-Code, um dein Konto nach einer Neuinstallation zurückzuholen, speichern wir auch davon nur einen Hash. Gibst du dir freiwillig einen Namen, speichern wir ihn zu deinem Konto und zeigen ihn den Personen, mit denen du schreibst; du kannst ihn jederzeit ändern oder löschen. Außerdem speichern wir, wann das Konto angelegt und zuletzt genutzt wurde.

Fotos

Fotos, die du sendest, einschließlich deiner Bearbeitungen (Text, Zeichnungen, Sticker, Filter). Beim Eingang wird jedes Foto auf unserem Server neu gespeichert; dabei werden alle Metadaten wie GPS-Standort, Kameramodell und Datum entfernt. Fotos sieht nur die Person, mit der du getauscht hast oder schreibst. Die App kann keine Fotos speichern und sperrt Screenshots und Bildschirmaufnahmen. Trotzdem könnte jemand den Bildschirm mit einem anderen Gerät abfotografieren – sende nur, was du teilen möchtest.

App-Version

Bei jeder Anfrage sendet die App ihre Versionsnummer und woher sie installiert wurde (Google Play, F-Droid oder GitHub). Wir speichern die zuletzt genutzte Version zu deinem Konto, um dich über Updates zu informieren, nicht mehr unterstützte Versionen zu sperren und zu sehen, welche Versionen noch im Einsatz sind. Aus diesen Angaben und dem Zeitpunkt der letzten Nutzung erstellen wir anonyme Statistiken, etwa wie viele Personen die App pro Tag nutzen und aus welcher Quelle sie installiert wurde. Hast du GlobeSwap über GitHub installiert, lädt die App neue Versionen von unserem Server; unser Server holt sie vorher bei GitHub ab und prüft sie, deine App kontaktiert GitHub also nicht.

Land deiner Fotos

Wenn du ein Foto sendest, ermittelt unser Server aus deiner IP-Adresse das Land, z. B. „Japan“. Die andere Person sieht dieses Land bei deinem Foto, und es erscheint auf ihrer Weltkarte der Länder, aus denen sie Fotos bekommen hat. Die IP-Adresse wird dafür nicht gespeichert; die Abfrage geschieht auf unserem eigenen Server mit der Datenbank „IP to Country Lite“ (IP Geolocation by DB-IP, CC BY 4.0). Du kannst das in den Einstellungen der App jederzeit abschalten – das Land wird dann auch von deinen bereits gesendeten Fotos entfernt. Wählst du beim Tauschen „nah“ oder „fern“, nutzen wir dafür deinen Kontinent, solange das Teilen eingeschaltet ist.

Reaktionen und beendete Chats

Wenn du auf ein Foto mit einem Emoji reagierst oder einen Chat beendest, speichern wir das zur Unterhaltung; es wird mit ihr gelöscht.

Unterhaltungsdaten

Welche (anonymen) Konten wann Fotos ausgetauscht haben und ob ein Foto bereits angesehen wurde.

Meldungen und Blockierungen

Wenn du jemanden meldest oder blockierst, speichern wir den Grund, das gemeldete Foto und die Kennungen der Beteiligten. Ein gemeldetes Foto bleibt bis zur Prüfung der Meldung erhalten, auch wenn es in der App gelöscht wird.

Protokolldaten

Unser Server protokolliert Ereignisse (z. B. „Foto getauscht“, „Person gemeldet“) mit den öffentlichen Kennungen der Beteiligten. IP-Adressen werden nur bei Anmeldungen im Administrationsbereich und bei auffällig vielen neuen Konten von einer Adresse protokolliert. Der vorgeschaltete Webserver führt Zugriffsprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-/App-Version).

Auf deinem Gerät

Die App speichert deinen Zugangsschlüssel und Einstellungen auf deinem Gerät. Empfangene Fotos liegen nur vorübergehend im privaten Zwischenspeicher der App und werden nicht in deiner Galerie gespeichert.

4. Berechtigungen

• Kamera – um Fotos aufzunehmen. Gesendet wird ein Foto erst, wenn du auf Senden tippst.
• Benachrichtigungen (freiwillig) – um dich sofort über neue Fotos zu informieren. Dafür nutzen wir Firebase Cloud Messaging, einen Push-Dienst von Google (siehe Abschnitt 6). Hat dein Gerät keine Google-Dienste, fragt die App stattdessen selbst bei unserem Server nach.

Die App greift nicht auf Standort, Kontakte oder vorhandene Fotos zu.

5. Zwecke und Rechtsgrundlagen

• Bereitstellung von GlobeSwap (Fotos tauschen, Unterhaltungen, Benachrichtigungen): Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit und Moderation (Meldungen, Blockierungen, Sperren, Schutz vor Missbrauch, Protokolldaten): Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist ein sicherer Dienst ohne Missbrauch.
• Rechtliche Pflichten, z. B. das Entfernen rechtswidriger Inhalte: Art. 6 Abs. 1 lit. c DSGVO.

6. Empfänger

Ob eine neue Version der App erschienen ist, prüft unser Server – nicht deine App – regelmäßig auf der öffentlichen Release-Seite von GlobeSwap bei GitHub; dabei werden keine Daten über dich übermittelt.

Deine Fotos erhalten die Personen, mit denen du tauschst und schreibst. Der Betreiber kann wartende und gemeldete Fotos einsehen, um den Dienst zu moderieren. Außer dem unten beschriebenen Push-Dienst nutzen wir keine externen Dienste: keinen Cloud-Speicher, keine Analysedienste, keine Werbenetzwerke. Der Server steht in Deutschland. Die App wird über Google Play bereitgestellt; für den Download gilt die Datenschutzerklärung von Google.

Push-Mitteilungen (Google Firebase Cloud Messaging)

Damit du sofort von neuen Fotos erfährst, nutzen wir Firebase Cloud Messaging von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dein Gerät erhält von Google einen zufälligen Push-Schlüssel, den die App an unseren Server sendet; wir speichern ihn zu deinem anonymen Konto. Kommt ein neues Foto für dich an und ist die App nicht geöffnet, sendet unser Server den Push-Schlüssel und die Nachricht „neues Foto in Unterhaltung X“ (eine zufällige Kennung) an Google. Fotos, deine öffentliche Kennung und die der anderen Person werden nie an Google übermittelt. Google verarbeitet Daten möglicherweise in den USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst Benachrichtigungen jederzeit in den Einstellungen deines Geräts abschalten; der Push-Schlüssel wird mit deinem Konto gelöscht.

7. Speicherdauer

• Fotos, die auf einen Tausch warten: werden nach 3 Tagen gelöscht, wenn niemand getauscht hat.
• Fotos in einer Unterhaltung: nur die neuesten 10 bleiben erhalten; ältere werden automatisch gelöscht, sobald neue Fotos dazukommen.
• Unterhaltungen und ihre Fotos: werden 90 Tagen nach dem letzten Foto gelöscht.
• Anonyme Konten ohne Unterhaltungen: werden nach 90 Tagen ohne Nutzung gelöscht.
• Meldungen: bis zur Prüfung, danach bis zu 90 Tagen.
• Protokolldateien des Servers: werden nach 91 Tagen gelöscht; Zugriffsprotokolle des Webservers: werden nach 14 Tagen gelöscht.
• Gesperrte Konten bleiben gespeichert, damit die Sperre wirksam bleibt.

Du kannst eigene Fotos in einer Unterhaltung oder eine ganze Unterhaltung löschen; sie werden sofort gelöscht, auch bei der anderen Person. Wenn du deine Daten in der App löschst, werden dein Konto, alle deine Unterhaltungen (auch bei der anderen Person) und alle zugehörigen Fotos sofort gelöscht. Fotos aus noch nicht geprüften Meldungen bleiben bis zur Prüfung erhalten.

8. Alter

GlobeSwap darf erst ab 16 Jahren genutzt werden.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 15–21 DSGVO). Da wir nicht wissen, wer du bist, gib bei einer Anfrage an info@eiki.tech bitte deine öffentliche Kennung an (in der App unter „About“). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer unter dieser Adresse.