Tresory
Jetzt erhältlich · iPhone, iPad und Android
DE

Tresory

Datenschutzerklärung

Kurzinformationen

Wir erheben in der App Tresory und auf dieser Webseite nur Daten, die eine Funktion wirklich braucht. Es gibt keine Werbung, keine Werbe-Tracker, keine Analyse-Dienste und keinen Verkauf oder Handel mit Nutzerdaten. Entwicklung, Betrieb und Daten liegen in Deutschland.

Ihre Bilder liegen im geschützten Ordner der App auf Ihrem Gerät, nicht in der Galerie. Für die App benötigen Sie ein Konto. Der Cloud-Tresor sichert Ihre Fotos und Dokumente auf Servern in Deutschland, solange in Ihrem Speicherplatz Platz frei ist. Er kann an- und abgeschaltet werden. Die Übertragung und die Speicherung sind streng verschlüsselt.

1. Geltungsbereich und Rechtsgrundlagen

Diese Erklärung gilt für die Webseite tresory.app und für die App Tresory. Für die übrigen Angebote von Neumeister Media gilt die Datenschutzerklärung auf www.neumeistermedia.com/datenschutz. Wer verantwortlich ist und wie Sie uns erreichen, steht in Abschnitt 10.

Wir stützen uns auf diese Rechtsgrundlagen: Vertrag, Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App), berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Betrieb), Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (soweit wir um sie bitten) und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO (zum Beispiel steuerliche Aufbewahrung).

2. Hosting und Server-Logfiles

Diese Webseite läuft bei einem Hosting-Anbieter in Deutschland. Er stellt Server, Speicherplatz und Sicherheitsfunktionen bereit. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Den Anbieter nennen wir Ihnen auf Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem sicheren und effizienten Betrieb der Webseite.

Bei jedem Aufruf werden technisch bedingt Zugriffsdaten (Server-Logfiles) verarbeitet: aufgerufene Seite oder Datei, Datum und Uhrzeit, übertragene Datenmenge und Statusmeldung, Browsertyp und -version, Betriebssystem, Referrer-URL (die zuvor besuchte Seite), IP-Adresse und anfragender Provider. Wir nutzen diese Daten für Betrieb, Sicherheit und Optimierung der Webseite. Bei konkreten Anhaltspunkten für eine rechtswidrige Nutzung prüfen wir die Protokolle nachträglich. Logfiles speichern wir nur so lange, wie es für diese Zwecke erforderlich ist, und länger nur zur Aufklärung eines Sicherheitsvorfalls.

3. Cookies und Webanalyse

Besucher der Webseite erhalten kein Cookie. Wir verwenden keine Analyse-, Marketing- oder Social-Media-Dienste, binden keine Inhalte von Dritten ein und laden keine externen Schriften. Alle Schriften und Bilder kommen von dieser Webseite selbst. Die Vorführungen auf der Seite (PIN-Feld, Bildfilter) laufen vollständig in Ihrem Browser, dabei wird nichts übertragen. Die Webseite gibt es in mehreren Sprachen. Kommen Sie von außen auf eine deutsche Seite, prüft ein kleines Skript in Ihrem Browser die eingestellte Browsersprache und leitet Sie gegebenenfalls zur passenden Sprachfassung weiter. Dabei wird nichts gespeichert und nichts an uns übertragen. Nur wer sich im Verwaltungsbereich der Webseite anmeldet (Betreiber), erhält ein technisch notwendiges Sitzungs-Cookie (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Schaltflächen zu App Store und Google Play sind einfache Links. Ab dem Klick gelten die Datenschutzbestimmungen von Apple bzw. Google.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular auf tresory.app/kontakt schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu bearbeiten und Anschlussfragen zu beantworten. Beim Kontaktformular sind das Ihre E-Mail-Adresse, das gewählte Thema, Ihre Nachricht und, falls Sie ihn angeben, Ihr Name. Das Formular speichert auf der Webseite nichts: Die Angaben werden verschlüsselt (TLS) an unser Postfach bei unserem Hosting-Anbieter übermittelt und dort wie eine E-Mail behandelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu einem Vertrag) oder lit. f DSGVO (allgemeine Anfragen). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Geschäftliche Korrespondenz bewahren wir bis zu sechs Jahre auf (§ 257 HGB, § 147 AO).

5. Datenschutz in der App Tresory

Für Ihre Daten in der App sind wir verantwortlich im Sinne der DSGVO.

Auf Ihrem Gerät. Fotos, Videos, Dokumente und Alben liegen im geschützten App-Ordner und in einer lokalen Datenbank. Die PIN speichern wir nie im Klartext, sondern nur als Prüfwert im sicheren Speicher des Geräts (Keychain bzw. Keystore). Face ID und Fingerabdruck prüft das Betriebssystem, die App erfährt nur „ja“ oder „nein“. Der Tarn-Tresor, die Demo und die Einbruchsfotos bleiben ausschließlich auf dem Gerät und werden nie übertragen. Das Sicherheits-Album ist zusätzlich durch Face ID bzw. Fingerabdruck oder die PIN geschützt, bei jedem Öffnen neu; sein Inhalt wird wie Ihre übrigen Alben gesichert. Bilder bearbeiten, PDFs erstellen und Dokumente scannen geschieht auf dem Gerät, dafür wird nichts versendet. Damit Chats sofort und auch ohne Internet aufgehen, speichert die App die zuletzt geladenen Nachrichten (bis 50 je Chat, höchstens 30 Tage) und die Chat-Liste in dieser Datenbank. Sie werden beim Abmelden, beim Löschen des Kontos und beim Leeren des Tresors entfernt.

Konto. Für die Nutzung der App legen Sie ein Konto mit E-Mail-Adresse und Passwort an. Das Passwort speichern wir nur in geschützter Form (Hash). Für geteilte Alben und Einmal-Fotos wählen Sie einen Benutzernamen, über den andere Sie finden. Ihre E-Mail-Adresse sehen andere nicht. Optional können Sie eine zweite E-Mail-Adresse als Notfall-Adresse hinterlegen, um bei Verlust Ihres Postfachs wieder an Ihr Konto zu kommen. Wir speichern sie, bis Sie sie entfernen oder Ihr Konto löschen, zusammen mit einem Prüfwert (Hash) des Bestätigungscodes und dem Zeitpunkt einer Anfrage für den Notfall-Zugang. Bei einer Anfrage schreiben wir beide Adressen an; der Zugang wird erst nach 7 Tagen Wartezeit freigegeben, und Sie können die Anfrage jederzeit abbrechen. Rechtsgrundlage ist Ihre Einwilligung durch das Einrichten (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit durch Entfernen der Adresse widerrufen können. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Bestätigungs-, Passwort- und Notfall-Mails senden wir über den E-Mail-Server unseres Hosting-Anbieters in Deutschland.

Cloud-Tresor. Der Cloud-Tresor sichert Ihre Fotos und Dokumente und kann auf Wunsch Originale auslagern. Die App gleicht außerdem Alben und Angaben zu den Fotos zwischen Ihren Geräten ab. Gesichert wird, solange in Ihrem Speicherplatz Platz frei ist. Ist er voll, werden neue Fotos und Dokumente nicht mehr gesichert; Alben und Angaben werden weiter abgeglichen. Übertragen werden Alben, Angaben zu den Fotos (Name, Größe, Format, Aufnahmedatum, Album), die Fotodateien und ihre Vorschaubilder. Videos sichern wir nur mit einem Bezahl-Abo (Plus, Pro oder Max) und nur, solange „Videos sichern“ in der App eingeschaltet ist. Im Tarif Basis bleiben sie auf dem Gerät. Die Daten liegen in einem privaten Bereich Ihres Kontos, auf den nur Ihr Konto zugreifen darf. Die Daten sind beim Server-Anbieter zusätzlich durch uns verschlüsselt, sodass dieser keine Daten im Klartext sieht. Eine Auswertung erfolgt nur soweit eine gesetzliche Pflicht besteht. Das Auslagern von Originalen ist freiwillig und lässt sich in den Einstellungen ausschalten. Die Sicherung bleibt davon unberührt. Konto, Datenbank und Anmeldung liegen in einem Rechenzentrum in Deutschland bei einem Dienstleister. Die Dateien (Fotos, Vorschaubilder, Einmal-Fotos und Anhänge) liegen in einem Rechenzentrum in Deutschland bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Mit beiden Dienstleistern besteht ein Vertrag zur Auftragsverarbeitung. Soweit der Anbieter der Datenbank Konzernteile außerhalb der EU hat (USA), stützt sich eine Übermittlung auf EU-Standardvertragsklauseln. Den Anbieter der Datenbank nennen wir Ihnen auf Anfrage.

Geteilte Alben. Wen Sie zu einem Album einladen, kann dessen Bilder sehen und je nach Einstellung eigene hinzufügen, sobald die Einladung angenommen ist. Sie können den Zugriff jederzeit entziehen. Bilder, die andere hinzugefügt haben, bleiben in deren eigenem Speicher. Hat ein Album Unteralben, entscheiden Sie beim Einladen, ob sie mitgeteilt werden. Alle, die ein geteiltes Album sehen, sehen auch, wer dabei ist: den Benutzernamen der Person, der es gehört, und der Mitglieder, die zugesagt haben. Offene Einladungen sieht nur, wem das Album gehört.

Einmal-Fotos, Chat und Anhänge. Ein Einmal-Foto kann die empfangende Person genau einmal ansehen. Bis dahin liegt es zwischengespeichert auf dem Server. Die Datei wird 7 Tage nach dem Ansehen gelöscht, ein nie geöffnetes Foto verfällt nach 7 Tagen. In der App sind Screenshots dafür gesperrt, soweit das Gerät es zulässt. Nachrichten und Einmal-Fotos zwischen zwei Nutzern speichern wir auf dem Server, damit sie ankommen. Im Chat können Sie außerdem Fotos und Dokumente (bis 25 MB) sowie Sprachnachrichten (bis 5 Minuten) als Anhang senden. Zu einer Sprachnachricht übertragen wir die Dauer und eine Wellenform (nur Balkenhöhen, kein Ton). Wir werten Sprachnachrichten nicht aus und wandeln sie nicht in Text um. Fotos verkleinern wir dafür vorher. Anhänge liegen im Bereich des Absenders auf dem Server und zählen zu seinem Speicherplatz. Nachrichten und Anhänge können nur die beiden Beteiligten lesen. Zu jeder Nachricht speichern wir, wann sie zugestellt (von der App des Empfängers abgeholt) und wann sie gelesen wurde. Ob der Absender „gelesen“ sieht, hängt von der Lesebestätigung ab: Sie ist in den Einstellungen abschaltbar und gilt gegenseitig. Hat eine der beiden Personen sie ausgeschaltet, sieht der Absender nur „zugestellt“. Pro Chat legt der Absender fest, wie seine Einmal-Fotos ankommen: Bei „Streng“ (Standard) gibt der Server das Foto erst frei, wenn die empfangende Person es antippt. Bei „Schnell“ lädt die App des Empfängers das Foto schon beim Eingang im Hintergrund und speichert es bis zum Antippen unsichtbar in ihrem App-Ordner. Nach dem Ansehen wird es dort gelöscht. Eigene Nachrichten können Sie für beide Seiten löschen. In der Unterhaltung bleibt dann nur der Hinweis „Nachricht gelöscht“, niemand kann den Inhalt mehr abrufen. Auf dem Server bewahren wir Text, Anhang und Einmal-Foto noch 30 Tage auf, damit wir Meldungen über Missbrauch prüfen können und Beweise nicht vorher verschwinden. Rechtsgrundlage ist unser berechtigtes Interesse und das der betroffenen Personen an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie Nachrichten als Favorit markieren, speichern wir diese Markierung zu Ihrem Konto. Die andere Person sieht sie nicht. Nachrichten können Sie außerdem nur für sich löschen (die der letzten Stunde, des letzten Tages oder alle). Dann verschwinden sie nur aus Ihrer Ansicht. Die andere Person behält ihre Kopie, und auf dem Server bleiben die Nachrichten unverändert. Fotos und Dokumente aus diesen Nachrichten legt die App vorher in Ihrem Tresor ab (Album „Chat-Fotos“, Mappe „Chat-Dateien“), Einmal-Fotos nie. Auf Nachrichten können Sie mit einem von sechs Emojis reagieren. Die Reaktion sehen nur die beiden Beteiligten, sie wird gelöscht, wenn Sie sie zurücknehmen, sowie mit der Nachricht oder dem Konto. Pro Chat lässt sich einstellen, dass neue Nachrichten (außer Einmal-Fotos) nach 1 Stunde, 1 Tag oder 7 Tagen verschwinden. Wer die Frist ändert, sehen beide im Chat. Nach Ablauf verschwindet die Nachricht bei beiden aus dem Chat, und ein Anhang ist nicht mehr abrufbar. Auf dem Server behandeln wir sie wie eine für beide Seiten gelöschte Nachricht, sie bleibt also noch 30 Tage als Beleg (siehe Speicherdauer). Im Chat können Sie Fotos vor dem Senden verpixeln oder mit Stickern versehen. Das geschieht auf Ihrem Gerät, Ihr Original im Tresor bleibt unverändert. Eine Bildunterschrift (bis 500 Zeichen) speichern wir wie eine Textnachricht, es gelten dieselben Fristen.

Gruppenchats. In einer Gruppe speichern wir auf dem Server den Gruppennamen, die Beschreibung und das Bild, die Mitglieder mit ihrer Rolle (Admin oder Mitglied) und dem Zeitraum ihrer Mitgliedschaft, die Nachrichten, Anhänge und Einmal-Fotos sowie, wer eine Nachricht erhalten, gelesen oder geöffnet hat. Lesen kann eine Nachricht nur, wer beim Schreiben Mitglied war: Wer später dazukommt, sieht nichts von vorher; wer die Gruppe verlässt oder entfernt wird, sieht den Verlauf bis dahin, aber nichts Neues. Wer „Lesebestätigung“ ausschaltet, erscheint nicht in der Liste „Gelesen von“. Wenn Sie Ihr Konto löschen, bleiben Ihre Nachrichten, Fotos und Dokumente in Gruppen für die anderen Mitglieder erhalten und erscheinen als „Gelöschtes Konto“; Ihr Benutzername und Ihre Kennung sind dann nicht mehr mit ihnen verbunden. In Einzelchats wird weiterhin alles mit dem Konto gelöscht. Möchten Sie das nicht, wählen Sie beim Löschen in der App „Konto und Gruppen-Beiträge löschen“ (ohne App: schreiben Sie uns, siehe „Konto löschen“); dann löschen wir Ihre Beiträge in Gruppen für alle Mitglieder. Sie bleiben noch 30 Tage als Beleg für Meldungen gespeichert und werden danach endgültig entfernt. Personen, die nicht mit Ihnen befreundet sind, kann ein Admin per Benutzername einladen; sie sehen erst nach dem Annehmen etwas aus der Gruppe. Rechtsgrundlage ist die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO); dass Ihre Beiträge nach einer Kontolöschung für die anderen Mitglieder erhalten bleiben, beruht auf unserem berechtigten Interesse und dem der anderen Mitglieder an vollständigen Gesprächsverläufen (Art. 6 Abs. 1 lit. f DSGVO).

Freunde. Über den Benutzernamen können Sie anderen Nutzern eine Freundschaftsanfrage senden. Wir speichern, wer wen angefragt hat, ob die Anfrage angenommen wurde und wann. Eine Freundschaft sehen nur die beiden Beteiligten. Die Freundesliste dient der schnellen Auswahl beim Chat, beim Teilen von Alben und bei Einmal-Fotos. Wir greifen nicht auf Ihr Adressbuch zu und gleichen keine Kontakte ab. Rechtsgrundlage ist die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO).

Profilbild und Status. Sie können freiwillig ein Profilbild und einen kurzen Status (höchstens 80 Zeichen) hinterlegen. Das Bild wird in der App verkleinert und wie Ihre anderen Dateien verschlüsselt im Cloud-Tresor gespeichert; es zählt nicht zu Ihrem Speicherplatz. Wer Bild und Status sieht, legen Sie selbst fest: Ihre Kontakte (Freunde und Personen, mit denen Sie bereits chatten, Standard), alle Nutzer, die Ihren Benutzernamen kennen, oder niemand. Blockierte Personen sehen beides nie. Wenn jemand Sie meldet, speichern wir Ihr aktuelles Profilbild als Beleg mit der Meldung. Rechtsgrundlage ist die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO).

Geräte. Damit Sie sehen, wo Ihr Konto angemeldet ist, meldet sich jede Installation der App mit einer zufälligen Kennung, dem Gerätemodell (zum Beispiel „iPhone 15 Pro“), der Plattform (iOS oder Android), dem Zeitpunkt der Anmeldung und der letzten Nutzung sowie einer Kennung der Anmeldesitzung. IP-Adressen und Standorte speichern wir dafür nicht. In der App können Sie andere Geräte abmelden. Rechtsgrundlage sind die Nutzung der App und die Sicherheit Ihres Kontos (Art. 6 Abs. 1 lit. b und f DSGVO).

Ablaufdatum. Für Dokumente und Fotos können Sie ein Ablaufdatum hinterlegen, etwa für einen Ausweis. Das Datum speichern wir wie Dateiname oder Favorit zu Ihrem Konto, damit es auf allen Ihren Geräten gleich ist. Die Erinnerungen erzeugt Ihr Gerät selbst als lokale Mitteilung. Der Name des Dokuments steht nicht darin, und über unseren Server oder einen Push-Dienst läuft dabei nichts.

Teilen ohne Standort. Wenn Sie Fotos aus dem Tresor teilen, entfernt die App Standort- und Kameradaten (Exif) standardmäßig vorher auf Ihrem Gerät.

Melden und Blockieren. Wenn Sie eine Person melden, speichern wir die letzten 20 Nachrichten der Unterhaltung als Beleg und prüfen sie. Dabei können wir auch Anhänge und Einmal-Fotos aus der gemeldeten Unterhaltung ansehen. Blockierungen speichern wir, damit sie wirken. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Abos und Zahlung. Mehr Speicherplatz gibt es im Abo. Der Kauf läuft über Apple App Store oder Google Play. Zahlungsdaten sehen wir nicht, sondern nur, ob ein Abo besteht. Zur Verwaltung der Abos nutzen wir einen Dienstleister mit Sitz in den USA. Dabei werden Ihre Konto-Kennung, die Kauf-Kennung und der Abo-Status verarbeitet. Eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder auf EU-Standardvertragsklauseln.

Kamera und Fotos. Die Kamera nutzt die App für Dokument-Scans, für Fotos direkt im Tresor und, wenn Sie es einschalten, für das Einbruchsfoto mit der Frontkamera nach mehrfach falscher PIN. Aufnahmen landen nicht in der Galerie. Fotos im Tresor werden wie alle Tresor-Inhalte im Cloud-Tresor gesichert, soweit in Ihrem Speicherplatz Platz frei ist, Fotos aus der Chat-Kamera gehen nur an die gewählte Person, Einbruchsfotos bleiben ausschließlich auf dem Gerät. Auf Ihre Fotos greift die App nur zu, um Bilder in den Tresor zu übernehmen, Originale auf Ihren Wunsch aus der Galerie zu löschen, Kopien dorthin zu sichern oder ein von Ihnen ausgewähltes Foto im Chat zu senden. Dokumente aus anderen Apps liest sie nur, wenn Sie sie selbst auswählen. Berechtigungen fragen wir erst an, wenn Sie die zugehörige Funktion nutzen.

Mitteilungen. Wenn Sie Mitteilungen erlauben, speichern wir zu Ihrem Gerät dessen Mitteilungs-Kennung (Push-Token) von Apple bzw. Google und die Sprache der App, außerdem Ihre Einstellungen (Mitteilungen für Nachrichten und Freundschaftsanfragen, mit oder ohne Namen). Eine Mitteilung enthält nie den Text oder die Art einer Nachricht. Standard ist „Neue Nachricht“, auf Wunsch zusätzlich der Benutzername der anderen Person. Mitgeschickt wird nur eine Kennung, damit die App beim Antippen den richtigen Chat öffnet. Zugestellt werden Mitteilungen über den Apple Push Notification Service (Apple Inc.) bzw. Firebase Cloud Messaging (Google). Unser Server spricht direkt mit diesen Diensten, ein weiterer Anbieter ist nicht beteiligt. Bitte beachten Sie, dass Mitteilungen auf dem Sperrbildschirm und auf gekoppelten Uhren erscheinen können. Die Kennung löschen wir, wenn Sie sich abmelden oder sie ungültig wird. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in den Einstellungen des Geräts jederzeit widerrufen können.

Rückmeldungen aus der App. Unter Einstellungen › Hilfe & Kontakt können Sie uns eine Frage, Feedback oder einen Fehler melden. Wir speichern dazu Ihren Text, die Art der Rückmeldung, die E-Mail-Adresse Ihres Kontos für die Antwort, App-Version, Plattform, Sprache und Zeitpunkt. Rechtsgrundlage ist die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO).

Mikrofon. Das Mikrofon nutzt die App nur für Sprachnachrichten im Chat und nur, solange Sie die Aufnahme selbst gestartet haben. Beim ersten Mal fragt Ihr Gerät um Erlaubnis. Im Hintergrund nimmt die App nie etwas auf.

6. Empfänger und Drittländer

Daten erhalten nur Dienstleister, die wir für den Betrieb brauchen: der Hosting-Anbieter (Webseite und E-Mail-Versand), der Anbieter für Datenbank und Anmeldung der App, die Hetzner Online GmbH für den Dateispeicher in Deutschland, der Anbieter für die Verwaltung von Abos sowie Apple und Google für Vertrieb, Abrechnung und die Zustellung von Mitteilungen. Die Anbieter für Datenbank und Abos nennen wir Ihnen auf Anfrage. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Außerdem geben wir Daten an Behörden weiter, wenn wir gesetzlich dazu verpflichtet sind.

Einige Dienstleister haben Konzernteile in den USA. Eine Übermittlung stützen wir auf einen Angemessenheitsbeschluss der EU-Kommission (für Unternehmen mit Zertifizierung unter dem EU-US Data Privacy Framework) oder auf EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.

7. Speicherdauer und Löschen

Wir speichern Daten nur so lange, wie es der jeweilige Zweck erfordert. Danach löschen wir sie, sofern keine Aufbewahrungspflicht besteht. Im Einzelnen gilt:

  • Papierkorb: Gelöschte Bilder liegen 30 Tage im Papierkorb.
  • Endgültig gelöschte Bilder: Das Bild verschwindet sofort aus der App. Die Datei im Cloud-Tresor bleibt aus Sicherheitsgründen weitere 30 Tage und wird dann automatisch entfernt.
  • Konto löschen: Sie löschen Ihr Konto in der App unter Einstellungen › Konto. Danach haben Sie 30 Tage Zeit, die Löschung abzubrechen. Nach Ablauf werden Konto, Einträge und alle Dateien endgültig gelöscht. Sicherungskopien werden spätestens nach weiteren 30 Tagen gelöscht.
  • Einmal-Fotos: siehe Abschnitt 5.
  • Nachrichten und Anhänge im Chat: bis Sie oder die andere Person das Konto löschen. Danach entfernen wir sie mit dem Konto, auch Anhänge, die Sie anderen geschickt haben. Nachrichten, die Sie nur für sich gelöscht haben, bleiben bis dahin ebenfalls gespeichert, weil die andere Person sie weiter sieht. Haben beide Personen eine Nachricht nur für sich gelöscht, behandeln wir sie wie eine für beide Seiten gelöschte Nachricht und entfernen sie 30 Tage nach dem zweiten Löschen. Löschen Sie eine Nachricht für beide Seiten, entfernen wir Text, Anhang und Einmal-Foto nach 30 Tagen endgültig. Ist zu der Unterhaltung eine Meldung offen, warten wir damit bis zu ihrem Abschluss. Für Gruppen gilt der Absatz „Gruppenchats“ in Abschnitt 5.
  • Geräteliste und Mitteilungs-Kennung: bis Sie das Gerät abmelden oder Ihr Konto löschen. Eine ungültig gewordene Mitteilungs-Kennung löschen wir sofort.
  • Rückmeldungen aus der App: bis zur Bearbeitung, danach höchstens 12 Monate.
  • Freunde und Anfragen: bis eine der beiden Personen die Freundschaft entfernt, die Anfrage ablehnt oder zurückzieht oder ihr Konto löscht.
  • Profilbild und Status: bis Sie sie ändern oder entfernen oder Ihr Konto löschen. Ein ersetztes oder entferntes Profilbild löschen wir nach 30 Tagen, es sei denn, es wird als Beleg einer offenen Meldung gebraucht.
  • Meldungen und Sperren: Meldungen aus dem Chat mit den als Beleg gespeicherten Nachrichten sowie ein Eintrag zu einer Sperre löschen wir 12 Monate nach Abschluss des Falls. Bei Anhaltspunkten für Straftaten oder laufenden Verfahren speichern wir sie so lange, wie es dafür nötig ist.
  • Zugriffe der Betreiber: Sehen wir im Einzelfall Inhalte an (siehe Kurzinformationen), protokollieren wir Zeitpunkt, Datei und gegebenenfalls den Anlass. Diese Einträge löschen wir nach 6 Monaten.
  • Rechnungen und Abo-Belege: Gesetzliche Aufbewahrungspflichten (acht Jahre für Buchführungsunterlagen, sechs Jahre für Geschäftsbriefe, § 147 AO, § 257 HGB) bleiben unberührt. Sie laufen jeweils ab dem Ende des Kalenderjahres.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte, die Sie kostenlos an die E-Mail-Adresse aus Abschnitt 10 richten können:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21 DSGVO)
  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Ihr Konto können Sie direkt in der App löschen. Eine Anleitung, auch für den Fall ohne App, steht unter tresory.app/konto-loeschen. Wir beantworten Anfragen in der Regel innerhalb eines Monats. Zur Absicherung Ihrer Daten können wir einen Identitätsnachweis verlangen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de. Sie können sich auch an die Behörde an Ihrem Wohnort wenden.

9. Datensicherheit und Änderungen

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, darunter verschlüsselte Übertragung, Verschlüsselung der gespeicherten Daten, Zugriffsbeschränkungen, Passwortschutz und regelmäßige Sicherungen. Kommt es zu einer Datenschutzverletzung mit Risiko für Sie, informieren wir Sie und die Aufsichtsbehörde im Rahmen der gesetzlichen Fristen (Art. 33, 34 DSGVO).

Wir passen diese Erklärung an, wenn sich die Webseite, die App oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Bei wesentlichen Änderungen in der App informieren wir Sie dort.

10. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist Neumeister Media, Inhaber Marc Neumeister, Döbelestraße 26, 78462 Konstanz. Erreichbar sind wir per E-Mail unter service@tresory.app und telefonisch unter +49 157 35734617.

Alle Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse. Einen Datenschutzbeauftragten müssen wir derzeit nicht benennen.

Stand: 17. Oktober 2026