SwipeSort · Android & iOS

Datenschutzerklärung für SwipeSort

SwipeSort hilft dir, Fotos und Videos in deiner Gerätemediathek durchzusehen. Android 1.2.5 bietet zusätzlich die lokale Duplikat- und Ähnlichkeitsanalyse; die öffentliche iOS-Version 1.1.2 enthält diese Modi nicht. Diese Erklärung beschreibt lokale Verarbeitung und die optionalen Dienste der installierten Version.

1. Verantwortlicher und Kontakt

Verantwortlicher ist Ronny, Betreiber des unabhängigen Studios pezezzle in der Schweiz.

Ronny / pezezzle
Rothrist, Schweiz
Datenschutz und Support: contact@pezezzle.com

2. Funktionsweise von SwipeSort

3. Foto- und Videoberechtigungen und lokale Bearbeitung

SwipeSort verlangt die Android-Foto- und Videoberechtigungen beziehungsweise den Apple-Fotos-Zugriff, die zur Durchsicht der Mediathek benötigt werden. Je nach Betriebssystemversion und Auswahl kann dies die gesamte Mediathek oder nur ausgewählte Elemente umfassen. Ab Version 1.1 lassen sich in den Einstellungen Fotos, Videos oder beide Medienarten zur Durchsicht auswählen. Die App liest Medieninhalte und nötige Metadaten wie Medien-IDs, Datei- und Albumnamen, Daten, Abmessungen, Ausrichtung, verfügbare Dateigrössen, Videodauer sowie—nur soweit vorhanden und von der erteilten Berechtigung umfasst—den Aufnahmeort. Diese Daten werden lokal bearbeitet, um die Mediathek anzuzeigen, Videos abzuspielen, Entscheidungen zu merken, einen lokalen Medienindex aufzubauen, temporäre Vorschauen zu erstellen und angeforderte Löschungen auszuführen.

Auf Apple-Geräten erlaubt die Einstellung iCloud-Vorschauen erlauben, dass Apple Fotos beim Durchsehen Vorschauen herunterlädt; eine einzelne Vorschau kann auch ausdrücklich angefordert werden. Ein nur in iCloud vorhandenes Video benötigt vor der vollständigen Wiedergabe die separate Aktion Video aus iCloud laden. Diese Übertragungen erfolgen über Apple Fotos und können mobile Daten verbrauchen. SwipeSort lädt die Medien nicht zu pezezzle, TikTok oder den anderen optionalen Diensten hoch. Unter Android liest die Videowiedergabe die freigegebenen Systemmedien direkt, ohne das Originalvideo in den SwipeSort-Speicher zu kopieren.

Zweck ist die Bereitstellung der Kernfunktion. Rechtsgrundlage ist die Erfüllung des angeforderten App-Dienstes sowie, soweit anwendbar, Art. 6 Abs. 1 lit. b DSGVO. Die Foto- und Videoberechtigung kann in den Android- oder iOS-Einstellungen geändert werden; betroffene Medien können dann unter Umständen nicht mehr angezeigt oder organisiert werden.

Unter Android 1.2.5 liest die Duplikaterkennung zugängliche Originalmedien, um lokale Inhalts-Hashes zu berechnen. Die Ähnlichkeitserkennung analysiert unterstützte Fotos lokal, einschliesslich Vorschauen und abgeleiteter visueller Merkmale oder Embeddings, und schlägt Gruppen zum eigenen Vergleichen vor. Hashes, Merkmale, Prüfstände, Gruppenbelege und Entscheidungen bleiben in lokalen App-Daten. Sie werden weder an einen SwipeSort-KI-Server noch an die optionalen SDKs gesendet. Ergebnisse erlauben keine Löschung und garantieren nicht, dass jede Kopie oder jedes ähnliche Bild gefunden wird. Die öffentliche iOS-Version 1.1.2 führt diese Durchsichtsmodi nicht aus.

Soweit „Teilen“ verfügbar ist, übergibt SwipeSort nur auf deinen Wunsch ein einzeln ausgewähltes Foto oder Video und begleitenden App-Text an den System-Teilen-Dialog. Android gewährt dem gewählten Ziel vorübergehend Zugriff auf die ausgewählte Medien-URI. Auf Apple-Geräten wird ein temporärer Export vorbereitet; ein reines Cloud-Original braucht eine separate ausdrückliche Erlaubnis zum Laden und Teilen. Die App räumt temporäre Exportdateien auf; dadurch werden keine Kopien bei anderen Apps oder Empfängern gelöscht. Teilen verändert keine Entscheidungen und entfernt das Original nicht. Das Ziel kann das Medium samt enthaltenen Metadaten nach seiner eigenen Erklärung hochladen oder anderweitig verarbeiten. Diese von dir ausgelöste Übertragung ist von optionaler Telemetrie getrennt.

4. Lokale Speicherung und Löschung

Sortierentscheidungen, der lokale Medienindex, Einstellungen, temporäre Vorschauen, Einwilligungsentscheidungen und Tageskontingente bleiben im lokalen App-Speicher, bis sie ersetzt, soweit verfügbar in der App entfernt, über die Geräteeinstellungen gelöscht oder durch Deinstallation von SwipeSort entfernt werden. Temporäre Vorschauen werden im normalen App-Betrieb ersetzt oder entfernt. Das Betriebssystem und der Anbieter der Foto-Mediathek steuern die endgültige Medienlöschung samt Papierkorb- oder Wiederherstellungsfrist.

Es gibt kein zu löschendes Konto. Das Löschen lokaler SwipeSort-Daten oder die Deinstallation entfernt lokale App-Datensätze, stellt aber bereits aus der Mediathek gelöschte Fotos oder Videos nicht wieder her. Solange ein Element noch verfügbar ist, erfolgt eine Wiederherstellung über die betreffende Android-Galerie oder das Album „Zuletzt gelöscht“ in Apple Fotos.

Der Android-Analyseindex enthält Hashes, abgeleitete visuelle Merkmale sowie Gruppen- und Prüffortschritt; dies sind lokale Daten und kein Cloud-Backup. Kostenlose Tageskontingente erneuern sich am lokalen Kalendertag, während der Durchsichtsverlauf länger bestehen kann. Vorschauen löschen ist vom Zurücksetzen des Fortschritts zu unterscheiden. Lokale Daten löschen entfernt keine Kauf-, Werbe- oder Telemetriedaten bei Anbietern. Kontaktiere bei einem Speicherfehler den Support vor dem Löschen des Speichers oder einer Neuinstallation, damit vorhandener Fortschritt erhalten werden kann.

5. Drittanbieter-Dienste und optionale Entscheidungen

Analytics, Absturzberichte und TikTok-Kampagnenmessung haben getrennte Einwilligungen. Kaufberechtigungsprüfungen und der UMP-Einwilligungsablauf sind eigenständige Dienstfunktionen und können ihre Anbieter ohne Analytics- oder TikTok-Einwilligung kontaktieren. Freiwillige Werbewiedergabe bedeutet nicht, dass Einwilligungsabfragen, SDK-Initialisierung oder erlaubtes Vorladen erst beim Drücken auf Abspielen erfolgen.

A. Firebase Analytics

Analytics ist ausgeschaltet, solange es nicht ausdrücklich in SwipeSort aktiviert wird. Nach Aktivierung bearbeitet Google Firebase technische Nutzungsereignisse, beispielsweise Beginn und Ende einer Durchsichtsrunde und die verwendete App-Funktion, zusammen mit den vom SDK üblicherweise erzeugten Angaben zu App-Instanz, Gerät, Betriebssystem und ungefährer Region. SwipeSort nimmt keine Fotos, Videos, Datei- oder Albumnamen, Medien-IDs oder Aufnahmeorte in Analytics-Ereignisse auf.

Zweck sind das Verständnis der Funktionsnutzung und die Verbesserung der App. Rechtsgrundlage ist die Einwilligung. Empfänger sind pezezzle sowie Google Ireland Limited/Google LLC und deren Auftragsbearbeiter. Die Einwilligung kann jederzeit in den SwipeSort-Einstellungen widerrufen werden; damit endet die künftige Analytics-Erfassung durch die App. Bereits übermittelte Daten folgen den Aufbewahrungseinstellungen der Analytics-Property und Googles Aufbewahrungs- und Löschregeln; aggregierte Berichte können länger bestehen. Ein Widerruf löscht Anbieterdaten nicht automatisch. Beim Ausschalten fordert die App auch das Zurücksetzen ihrer lokalen Analytics-Daten an. Siehe Datenschutz und Sicherheit in Firebase.

B. Firebase Crashlytics

Absturzberichte benötigen eine eigene freiwillige Einwilligung. Nach Aktivierung kann Firebase Crashlytics Absturz-Stacktraces, App-Version, Absturzzeit, Gerätemodell, Betriebssystemversion, Speicherzustand, Installationskennungen und zugehörige Diagnosedaten erhalten. SwipeSort hängt nicht absichtlich Foto- oder Videoinhalte an Absturzberichte an.

Zweck sind Fehlerdiagnose und Zuverlässigkeitsverbesserung. Rechtsgrundlage ist die Einwilligung. Empfänger sind pezezzle sowie Google Ireland Limited/Google LLC und deren Auftragsbearbeiter. Der Widerruf ist in den App-Einstellungen möglich. Solange die Meldung ausgeschaltet ist, werden künftige Berichte nicht absichtlich übermittelt. Beim Ausschalten fordert die App die Löschung noch nicht gesendeter lokaler Berichte an. Dadurch werden keine bereits bei Firebase gespeicherten Berichte gelöscht. Bereits gesendete Berichte lassen sich nicht zurückrufen; Firebase nennt für Crashlytics-Absturzdaten und zugehörige IDs 90 Tage, bevor die Löschung beginnt. Siehe Datenschutz und Sicherheit in Firebase.

C. Google AdMob und User Messaging Platform

SwipeSort zeigt keine Banner, automatisch gestarteten Interstitials oder automatisch abgespielten Anzeigen. Nach Erreichen des kostenlosen Tageslimits kann freiwillig eine Rewarded Ad gestartet werden, um fortzufahren. Nach dem UMP-Ablauf und nur wenn der daraus resultierende Einwilligungsstatus eine Anzeigenanfrage erlaubt, sendet SwipeSort eine normale Google-Mobile-Ads-Anfrage; die App erzwingt nicht ausschliesslich nichtpersonalisierte Anzeigen. Abhängig von Region, Datenschutzentscheidungen und Google-Vorgaben kann Google personalisierte, nichtpersonalisierte, eingeschränkte oder rein technische Anzeigen ausliefern. Der Android-Produktionsbuild enthält die Berechtigung com.google.android.gms.permission.AD_ID. Soweit eine Android-Werbe-ID verfügbar und ihre Nutzung erlaubt ist, können Google und beteiligte Werbepartner sie zusammen mit IP-Adresse, daraus abgeleiteter ungefährer Region, App- und Geräteangaben, Anzeigenaufrufen und -interaktionen sowie Diagnosedaten für Anzeigenpersonalisierung, Anzeigenauslieferung und Häufigkeitssteuerung, Werbemessung, Analytics, Betrugsprävention, Sicherheit und Compliance bearbeiten. Die Android-Werbe-ID kann in den Android-Datenschutzeinstellungen zurückgesetzt oder gelöscht werden.

Googles User Messaging Platform (UMP) dient dazu, erforderliche Datenschutzentscheidungen vor einer Anzeigenanfrage einzuholen, zu speichern und anzuwenden. Die Datenschutzoptionen lassen sich in den SwipeSort-Einstellungen erneut öffnen, wenn UMP sie für das Gerät verlangt. Grundlage sind die Einwilligung, wo sie nötig ist, und ansonsten anwendbare berechtigte Interessen an der Auslieferung der angeforderten Belohnung, der Messung, Sicherheit und Betrugsabwehr. Empfänger sind Google Ireland Limited/Google LLC und die in der UMP-Meldung genannten Werbepartner. pezezzle erhält aggregierte Anzeigenberichte, keine vollständigen Zahlungs- oder Mediendaten. Lokale Entscheidungen bleiben bis zur Änderung, zum Zurücksetzen, Löschen der App-Daten oder Deinstallieren gespeichert; für Anbieterdaten gelten die veröffentlichten Fristen von Google und Partnern. Der aktuelle iOS-Build fordert keine App-Tracking-Transparency-(ATT-)Erlaubnis an und verwendet IDFA nicht zum Tracking. Siehe Googles Anzeigenauslieferungsmodi, Google-Werbeverarbeitung, Daten von Partner-Websites und -Apps und Google-Datenschutzerklärung.

Nach der Einführung kann UMP Google kontaktieren, um die Einwilligungsinformationen des Geräts zu aktualisieren. Bei berechtigten Nutzern der kostenlosen Version kann die App Google Mobile Ads initialisieren und eine Bonuswerbung vorladen, sobald UMP Anzeigenanfragen erlaubt. Das Laden kann daher bereits vor dem freiwilligen Start der Wiedergabe die hier beschriebene Anbieterbearbeitung auslösen. Ein Bonus wird nur bei der gemeldeten Erfüllung der Werbebedingung gewährt; Abbrechen gibt keinen Bonus.

D. Apple In-App Purchase, Google Play Billing und RevenueCat

SwipeSort bietet einen einmaligen Lifetime-Kauf und kein Abonnement, solange dieses Produktmodell unverändert bleibt. Apple verarbeitet Käufe unter iOS und Google Play verarbeitet Käufe unter Android. RevenueCat prüft den Beleg und speichert die Berechtigung, damit der Kauf mit dem jeweiligen Store-Konto erkannt und wiederhergestellt werden kann. Diese Dienste können Transaktions- und Produkt-IDs, Kauf-Token oder Belegdaten, Land, App- und Geräteangaben, Diagnosedaten und eine zufällig erzeugte anonyme App-Nutzerkennung bearbeiten. pezezzle erhält keine vollständigen Karten-, Bankkonto- oder sonstigen Zahlungszugangsdaten.

Zweck sind Kaufabwicklung, Betrugsabwehr, Erhalt der Lifetime-Berechtigung und Kaufsupport. Rechtsgrundlagen sind Vertragserfüllung, gesetzliche Pflichten und berechtigte Interessen an der Betrugsabwehr. Empfänger sind je nach Plattform Apple Distribution International Ltd./Apple Inc., Google Ireland Limited/Google LLC, RevenueCat, Inc. und deren Auftragsbearbeiter. Berechtigungs- und Transaktionsdaten bleiben so lange erhalten, wie es zur Prüfung oder Wiederherstellung des Lifetime-Kaufs und für finanzielle, rechtliche oder Betrugsabwehrpflichten nötig ist. Eine Löschung der für pezezzle gehaltenen Daten kann verlangt werden; gesetzlich aufzubewahrende oder für den Erhalt einer Berechtigung nötige Transaktionsdaten werden gegebenenfalls zunächst eingeschränkt statt sofort gelöscht. Siehe Apple-Datenschutzrichtlinie, Google-Datenschutzerklärung und RevenueCat-Datenschutzerklärung.

Das RevenueCat-SDK wird bei der normalen Initialisierung der App-Dienste eingerichtet, auch für Nutzer ohne Pro-Kauf. Es erstellt oder verwendet eine anonyme App-Nutzerkennung und fragt verfügbare Angebote und aktuelle Berechtigungen ab, um Preise anzuzeigen, bestehende Käufe zu erkennen und den Zugang zu bestimmen. Für diese Dienstanfragen ist kein Kauf nötig. Dies ist unabhängig von den optionalen Analytics-, Absturzbericht- und TikTok-Einstellungen.

E. TikTok-Kampagnenmessung

Soweit in der installierten App eingerichtet, wird das TikTok App Events SDK erst nach der separaten Aktivierung von TikTok-Kampagnenmessung erlauben initialisiert. Die Funktion ist standardmässig ausgeschaltet und für die Mediendurchsicht nicht erforderlich. Die Einbindung sendet automatische Installations- und App-Start-Ereignisse mit den vom SDK bearbeiteten technischen Geräte-, App-, Netzwerk-, Werbe- und Diagnosedaten; dazu können IP-Adresse sowie verfügbare Geräte- oder Werbekennungen gehören. Fotos, Videos, Vorschauen, Medien-IDs, Dateinamen, Albumnamen, Aufnahmeorte, Käufe, eigene Funktionsereignisse und vom Nutzer bereitgestellte Kontaktkennungen werden nicht übermittelt. Automatische Kauf- und Bindungsmessung, erweiterte Datenrückübermittlung und SDK-Monitoring sind deaktiviert. Unter iOS fordert SwipeSort keine ATT-Erlaubnis und keinen IDFA-Zugriff an; das SDK unterstützt Apples SKAdNetwork-Messung.

Zweck ist die Messung, welche Werbekampagnen von pezezzle zu Installationen und App-Starts führen. Rechtsgrundlage ist die separate Einwilligung. Empfänger sind pezezzle sowie die in den anwendbaren Datenschutz- und Geschäftsdatenbedingungen von TikTok genannten TikTok-Gesellschaften und Dienstleister. Ein Widerruf ist in den SwipeSort-Einstellungen möglich; die App deaktiviert dann diese Messung. Bereits bei TikTok eingegangene Daten werden dadurch nicht zurückgerufen. Für Anbieterdaten gelten die veröffentlichten Aufbewahrungs- und Löschregeln von TikTok; SwipeSort legt keine eigene Aufbewahrungsfrist beim Anbieter fest. Siehe TikTok App Events SDK, TikTok-Datenschutzrichtlinien und TikTok Business Products (Data) Terms.

6. Empfänger und internationale Übermittlungen

pezezzle verkauft keine personenbezogenen Daten. Daten werden nur mit den beschriebenen Anbietern und deren Unterauftragsbearbeitern, beruflichen Beratern und gesetzlich zuständigen Behörden geteilt. Apple, Google, TikTok und RevenueCat arbeiten international und können Daten in den USA oder anderen Ländern ausserhalb der Schweiz und des EWR bearbeiten. Soweit erforderlich, stützen sich Übermittlungen auf Angemessenheitsbeschlüsse oder anerkannte Rahmenwerke beziehungsweise auf Standardvertragsklauseln mit geeigneten Zusatzgarantien. RevenueCat gibt an, Dienstdaten bei AWS in den USA zu hosten.

7. Sicherheit

Die zentrale Foto- und Videodurchsicht und -sortierung findet auf dem Gerät statt. Verbindungen zu optionalen Anbietern nutzen die von deren SDKs unterstützte verschlüsselte HTTPS-Übertragung. Zugriffe auf Anbieter-Dashboards sind beschränkt; für jeden Dienst sollen nur die minimal vorgesehenen App-Ereignisse konfiguriert sein. Dies sind angemessene technische und organisatorische Massnahmen, eine vollständige Sicherheit kann aber für kein Gerät, keine Übertragung und keine Speicherung garantiert werden.

8. Aufbewahrung im Überblick

9. Wahlmöglichkeiten und Rechte

Der Foto- und Videozugriff lässt sich in den Android- oder iOS-Einstellungen verwalten; Analytics, Crashlytics, TikTok-Kampagnenmessung und Werbe-Datenschutzentscheidungen werden in SwipeSort verwaltet. Je nach Recht bestehen ausserdem Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Datenübertragbarkeit und jederzeitigen Widerruf ohne Auswirkung auf die Rechtmässigkeit der früheren Bearbeitung. Kontakt: contact@pezezzle.com. Da SwipeSort kein Konto hat, sollen App-Name, Plattform und eine allenfalls in der App angezeigte anonyme Kennung genannt, aber keine Fotos, Videos oder unnötigen Ausweisdokumente gesendet werden.

Eine Beschwerde ist beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, soweit die DSGVO gilt, bei der zuständigen Aufsichtsbehörde möglich.

10. Kinder und Zielgruppe

SwipeSort fragt kein Alter ab, erstellt kein Benutzerkonto und fordert nicht absichtlich Kontaktdaten eines Kindes an. Es gelten die im aktuellen Apple-App-Store- und Google-Play-Eintrag angegebenen Altersfreigaben und Zielgruppen. pezezzle hält die Store-Erklärungen und diese Datenschutzerklärung in Einklang. Eltern oder Erziehungsberechtigte, die eine Übermittlung von Kinderdaten über einen optionalen Anbieter vermuten, können pezezzle um Prüfung bitten.

11. Änderungen

Version 1.4, 1. Oktober 2026: klärt Unterschiede der veröffentlichten Android-/iOS-Versionen, lokale Duplikat- und Ähnlichkeitsanalyse, bewusstes Teilen/Exportieren, Widerruf sowie lokale und bei Anbietern gehaltene Daten. Entfernt eine unbelegte feste Analytics-Aufbewahrungsfrist.

Version 1.3, 13. September 2026: Ergänzt wurden Videodurchsicht und -wiedergabe ab App-Version 1.1, der lokale Medienindex, getrennte iCloud-Steuerungen für Vorschauen und Videos sowie die optionale TikTok-Messung von Installationen und App-Starts mit eigener Einwilligung. Die Erklärung präzisiert ausserdem die deaktivierten automatischen TikTok-Messfunktionen.

Version 1.2, 7. September 2026: Die Erklärung wurde auf die iOS-Version, Apple-Fotos-Berechtigungen und Löschbestätigung, Apple In-App Purchase sowie plattformspezifische Datenschutzeinstellungen erweitert. Der iOS-Build fordert keine ATT-Erlaubnis an und verwendet IDFA nicht zum Tracking.

Künftige wesentliche Änderungen an App-Verhalten oder Anbietern werden durch eine neue Version und ein neues Gültigkeitsdatum kenntlich gemacht. Die aktuelle Erklärung bleibt unter dieser URL erreichbar.