Holden.digital nimmt deinen Datenschutz sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und halten uns an alle Gesetze und Vorschriften.
Es werden keine personenbezogenen Daten und insbesondere keine deiner Fotos an einen externen Server übermittelt.
Die App, die unter MacOS, iOS und iPadOS läuft, liest deine persönlichen Fotos, Alben und Ordner aus Apple’s Photos App, Ordnern und/oder deinem Google Photos-Konto. Anschließend schreibt sie eine albumdrop-Datei in dein Apple iCloud- und/oder Google Drive-Konto. Darüber hinaus macht sie von deinen wertvollen Fotos keinerlei Gebrauch. Es werden keine personenbezogenen Daten erhoben oder von der Anwendung genutzt, die über das für ihre Aufgabe Erforderliche hinausgehen. Die App stützt sich auf Apples System-Anmeldesicherheit für die Plattformsicherheit und auf die Apple Photos-Berechtigungsanfrage für den Zugriff auf die Fotomediathek. Es werden die jeweils engsten verfügbaren Berechtigungen von Google Drive und Google Photos verwendet. Die App benötigt kein eigenes Konto und keine Anmeldedaten. Der Apple App Store verwaltet deine Zahlung für die App und künftige Aktualisierungen. Die App kommuniziert zu keinem Zweck mit einer externen Website oder einem externen Server.
Die Web-App, mit der ein albumdrop-Ordner zu und von Google Photos bewegt wird, ist ausdrücklich auf Datenschutz ausgelegt. Diese Web-App wird über die Website albumdrop.holden.digital bereitgestellt. Diese Website sieht den Inhalt deiner albumdrop-Datei nie, da alles zu 100 % in deinem Browser verarbeitet wird. Die Authentifizierung zwischen deinem Browser und Google läuft in einem separaten Browserfenster und wurde von Google so gestaltet, dass deine Anmeldedaten sicher bleiben. Die Web-App hat keinen Zugriff auf diese Daten. Da diese Web-App kostenlos ist, sind keine eigenen Konto- oder Anmeldedaten erforderlich. Es werden keine personenbezogenen Daten und insbesondere keine deiner Fotos an eine externe Website oder einen externen Server übermittelt. Das Hosting-Unternehmen der Website führt eigene Serverprotokolle über IP-Adressen und Anfragetypen, die holden.digital zugänglich sind, jedoch keine Rückschlüsse auf Personen zulassen.
Dieser Abschnitt beschreibt im Einzelnen, wie Album Connect mit Daten umgeht, die über Google-APIs bezogen werden. Er gilt sowohl für die Album Connect App als auch für die Album Connect Web-App.
Album Connect fordert vier eng gefasste Berechtigungen an und greift auf nichts darüber hinaus zu. (1) Die Fotos und Videos, die du selbst in Googles eigenem Photos Picker auswählst, samt Basis-Metadaten wie Dateiname, Aufnahmedatum und Abmessungen. (2) Die Berechtigung, Fotos, Videos und Alben zu deiner Google Photos-Mediathek hinzuzufügen; sie erlaubt kein Lesen deiner Mediathek. (3) Die Fotos, Videos und Alben, die Album Connect selbst in deiner Google Photos-Mediathek angelegt hat — nichts, was von dir oder einer anderen App stammt. (4) Dateien, die Album Connect selbst in deinem Google Drive anlegt, sowie Dateien, die du ausdrücklich damit öffnest; alle anderen Dateien in deinem Drive kann die App weder sehen noch auflisten oder lesen. Album Connect greift nicht auf deine Google-Kontakte, E-Mails, Kalender, Standortverläufe oder andere Google-Dienste zu und erfasst weder Namen noch Anschrift oder Telefonnummer. Beim Anmelden entsteht zusätzlich ein OAuth-Token: ein Berechtigungsnachweis für den oben beschriebenen Zugriff, kein Inhalt. Album Connect erhält niemals Name, E-Mail-Adresse oder Profil deines Google-Kontos, da es die dafür nötigen Berechtigungen gar nicht anfordert. Wo dieses Token liegt und wie du es entfernst, steht unten unter Schutz und Aufbewahrung.
Google-Nutzerdaten werden ausschließlich verwendet, um die von dir angeforderte Übertragung auf dem Gerät vor dir auszuführen. Ausgewählte Fotos werden zu einem albumdrop-Paket zusammengestellt und an das von dir gewählte Ziel geschrieben. Dateien in deinem Google Drive enthalten dieses Paket und werden gelesen, wenn du oder ein Empfänger es öffnet. In deine Google Photos-Mediathek hochgeladene Fotos werden nur zurückgelesen, damit Album Connect melden kann, wie viele Elemente übertragen wurden, und fehlgeschlagene erkennt. Album Connect verwendet Google-Nutzerdaten nicht für Werbung, für Profilbildung, zur Entwicklung oder Verbesserung anderer Produkte als der von dir aufgerufenen Funktion oder zum Training von KI- oder Machine-Learning-Modellen.
An niemanden. Album Connect überträgt, verkauft, vermietet, offenbart oder teilt Google-Nutzerdaten mit keinem Dritten. Es gibt keinen Album Connect-Server: Deine Daten bewegen sich auf deine Anweisung hin zwischen deinen eigenen Geräten und deinen eigenen Google- und Apple-Konten und laufen niemals über uns. Niemand bei Holden.digital kann sie lesen, weil wir sie nie erhalten. Wenn du ein albumdrop-Paket per Link teilst, teilst du es mit einer Person deiner Wahl; dieser Link entsteht nur auf deine Anforderung und lässt sich jederzeit in deinem Google Drive widerrufen.
Die gesamte Kommunikation mit Google läuft über verschlüsselte HTTPS/TLS-Verbindungen. In der App werden die OAuth-Token im Schlüsselbund des Betriebssystems gespeichert, geschützt durch den Code oder das Passwort deines Geräts; in der Web-App liegen sie nur im Browser-Speicher und werden beim Schließen des Tabs verworfen. Album Connect verwendet kein Client-Secret und authentifiziert sich per PKCE, es existiert also kein gemeinsames Geheimnis, das gestohlen werden könnte. Es werden ausschließlich die engstmöglichen Scopes angefordert, was den Umfang eines möglichen Missbrauchs begrenzt. Die Web-App verarbeitet dein Paket vollständig in deinem eigenen Browser; seine Inhalte werden nie zur Website albumdrop.holden.digital hochgeladen. Jede Datei eines Pakets trägt eine SHA-256-Prüfsumme, die beim Öffnen überprüft wird, sodass Beschädigung oder Manipulation erkannt wird.
Holden.digital bewahrt keine Google-Nutzerdaten auf, weil uns keine übermittelt werden. Daten liegen nur an Orten, die du kontrollierst, und du kannst sie dort jederzeit entfernen. Das OAuth-Token liegt auf deinem eigenen Gerät; „Verbindung trennen“ in der App löscht es sofort, und du kannst den Zugriff von Album Connect jederzeit unter myaccount.google.com/permissions widerrufen, was ihn überall ungültig macht. Dateien, die Album Connect in deinem Google Drive angelegt hat, gehören dir: Lösche sie in Google Drive. Fotos, die Album Connect deiner Google Photos-Mediathek hinzugefügt hat, gehören dir: Lösche sie in Google Photos. Schreibst du uns über die Support-Seite, bewahren wir diese Nachricht samt Anhängen nur so lange auf, wie es zur Beantwortung nötig ist, und löschen sie auf Wunsch früher.
Die Verwendung von Informationen, die Album Connect über Google-APIs erhält, entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).