Datenschutzerklärung von Tribalbum
Letzte Aktualisierung: 21. Oktober 2026
Diese Erklärung beschreibt, wie Daten in der mobilen App „Tribalbum“ für iOS und Android (Kennung com.opharana.tribalbum) und auf den Seiten dieser Website verarbeitet werden, einschließlich der Seite, die ein Album im Browser öffnet (tribalbum.com/i/) (im Folgenden zusammen „Tribalbum“). Verantwortlich für die Verarbeitung ist OPHARANA LLC, 99 Wall Street, Suite 1432, 10005, New York (Vereinigte Staaten), E-Mail-Adresse für Kontakt: hello@opharana.com.
1. Zusammenfassung
- Ohne Anmeldung. Beim Öffnen der App wird ein anonymes Konto angelegt (eine zufällige Kennung). Deine Alben mit Apple, Google oder deiner E-Mail-Adresse zu sichern, ist freiwillig.
- Jedes Album ist privat: Seine Fotos, Videos, Stempel und Kommentare sehen nur die Personen, die mit einem Link dieses Albums hineingekommen sind. Nichts ist öffentlich und nichts wird indexiert.
- Die Fotos der Kinder laden ihre Eltern oder Erziehungsberechtigten hoch oder wer deren Erlaubnis hat. Wir verwenden sie für nichts anderes, als sie der Familie zu zeigen: keine Gesichtserkennung, keine künstliche Intelligenz, keine Werbung mit ihnen und kein Verkauf.
- Die App zeigt Anzeigen von Google AdMob (nie über einem Foto), mit deiner Einwilligung, wo das Gesetz sie verlangt.
- Die Zahlungen für Tribalbum Familie und für „ohne Werbung“ wickeln Apple oder Google ab; deine Zahlungsdaten sehen wir nie.
- Was gelöscht wird, ist wirklich gelöscht, auch im Speicher. Du kannst deine Daten löschen in der App (Abschnitt 8).
2. Daten, die wir verarbeiten
2.1. Dein Konto
Beim ersten Öffnen der App wird bei unserem Datenbankanbieter Supabase ein anonymes Konto angelegt: eine zufällige Kennung und die Sitzungsdaten, an denen man dich wiedererkennt. Es enthält weder deinen Namen noch deine E-Mail-Adresse noch deine Telefonnummer. Zum Schutz des Dienstes protokolliert Supabase die IP-Adresse und technische Daten der Verbindungen.
Optionales Konto („Sichere dein Album“). Wenn du deine Alben sichern willst, damit sie beim Handywechsel nicht verloren gehen, verarbeiten wir zusätzlich die Angabe, mit der du dich anmeldest: bei Apple die Kennung deiner Apple-ID und die E-Mail-Adresse, die Apple uns gibt (das kann eine Weiterleitungsadresse sein, wenn du „E-Mail-Adresse verbergen“ wählst); bei Google die Kennung deines Kontos, deine E-Mail-Adresse und, weil Google sie mitschickt, deinen Namen und die Adresse deines Profilbilds (wir nutzen sie nicht und zeigen sie nicht an); bei E-Mail und Passwort deine E-Mail-Adresse und das verschlüsselte Passwort. Meldest du dich in einem bereits bestehenden Konto an, übernimmt die App in dieses Konto, was in deinem anonymen Konto war.
2.2. Die Alben
Vom Album speichern wir seinen Namen (zum Beispiel den des Kindes oder „Familie García“) und, wenn die Person, die es erstellt, es angibt, das Geburtsdatum des Kindes, das nur dazu dient, das Alter zu berechnen, das bei jedem Foto steht. Von jeder Person im Album speichern wir den Namen, unter dem die Familie sie sieht („Mama“, „Oma Helga“), ihre Berechtigung (hochladen oder nur schauen), ob sie Benachrichtigungen möchte und wann sie das Album zuletzt gesehen hat (um sie über Neues zu informieren).
2.3. Fotos und Videos
Bevor ein Foto hochgeladen wird, erstellt die App auf deinem Handy eine leichtere Kopie (2048 Pixel an der langen Seite) und ein Vorschaubild. Diese neue Kopie enthält nicht die verborgenen Daten der Kamera, wie den GPS-Standort. Vom Originalfoto lesen wir auf deinem Handy nur das Datum der Aufnahme, um es im Archiv einzuordnen. Videos werden so hochgeladen, wie das System des Handys sie liefert, und können einige Daten der Originaldatei behalten; die App nutzt nur ihre Dauer und ihre Abmessungen.
Wir speichern auch, wer jedes Foto wann hochgeladen hat, die Schlagzeile jedes Schwungs, falls eine geschrieben wird, die Stempel (Reaktionen) und die Kommentare, mit dem Namen der Person, die sie setzt. Die Fotos und Videos liegen in einem privaten Speicher von Supabase in der Europäischen Union (Irland) und sind nur über signierte Links zu sehen, die nach 24 Stunden ablaufen und die nur die Mitglieder des Albums erhalten.
2.4. Benachrichtigungen
Wenn du Benachrichtigungen erlaubst, speichern wir das Benachrichtigungs-Token deines Geräts (von Expo, das wiederum den Dienst von Apple oder Google nutzt), die Plattform und deine Sprache, um dir eine Benachrichtigung zu schicken, wenn jemand Fotos in deinen Alben veröffentlicht. Die Benachrichtigung nennt den Namen des Albums, wer hochgeladen hat und wie viele Fotos. Du kannst sie pro Album in der App oder in den Einstellungen des Handys ausschalten.
2.5. Belohnung fürs Einladen
Um die Aktion „ein Monat gratis für je 3 neue Familienmitglieder, die über deine Links dazukommen“ umzusetzen (Einzelheiten in den Nutzungsbedingungen), speichern wir, mit welchem Link jede Person hineingekommen ist, wer diesen Link erstellt hat, wie viele neue Personen du mitgebracht hast, wie viele Monate du verdient hast und bis wann dein geschenkter Monat gilt.
2.6. Werbung (Google AdMob)
Die App zeigt Anzeigen über Google AdMob: einen Werbeplatz zwischen den Meldungen der Titelseite und höchstens eine Vollbildanzeige beim Schließen der Ansicht eines neuen Schwungs. Nie über einem Foto. Google kann unter anderem die Werbe-ID des Geräts (IDFA unter iOS, AAID unter Android), Gerätedaten, aus der IP abgeleiteten ungefähren Standort und Interaktionen mit den Anzeigen verarbeiten, gemäß der Datenschutzerklärung von Google und den Informationen zur Nutzung von Daten auf Websites und in Apps von Partnern. Kein Foto, kein Video, kein Name, kein Kommentar und keine Angabe aus deinen Alben wird an die Werbung übermittelt.
Wenn die App auf Spanisch läuft, werden auch eigene Anzeigen von TuIAgencia gezeigt, der Agentur des Inhabers, die keine personenbezogenen Daten verwenden.
2.7. Käufe in der App (Tribalbum Familie und „ohne Werbung“)
Alle Käufe wickeln Apple (App Store) oder Google (Google Play) ab. Wir erhalten und speichern keine Karten- oder Rechnungsdaten. Um den Kauf zu prüfen, wiederherzustellen und seine Vorteile auf dem Server anzuwenden, nutzen wir RevenueCat, das die Kennung deines Tribalbum-Kontos und den Beleg des Stores erhält und uns mitteilt, was du gekauft hast und bis wann es gilt. Wir speichern nur das: den Plan (für wie viele Personen), bis wann, auf welches Album er angewendet wird und welchen Personen dieses Albums der Zahlende einen Platz gibt. Die Personen im Album sehen, wer einen Platz im Plan hat.
2.8. Das Album im Browser
Wenn du ein Album mit seinem Link im Browser öffnest (tribalbum.com/i/), wird wie in der App ein anonymes Konto angelegt, und seine Sitzung wird im lokalen Speicher deines Browsers abgelegt, damit du beim nächsten Mal direkt hineinkommst. Dort speichern wir auch, ob du die große Schrift möchtest. Dieser Speicher ist für den gewünschten Dienst nötig und wird für nichts anderes genutzt. Die übrigen Seiten der Website speichern nichts.
2.9. Meldungen und Nachrichten
Wenn du ein Foto oder einen Kommentar meldest, speichern wir, was du gemeldet hast, in welchem Album und wann, um es zu prüfen. Wenn du uns an hello@opharana.com schreibst, verarbeiten wir deine E-Mail-Adresse und das, was du uns mitteilst, um dir zu antworten.
3. Zwecke und Rechtsgrundlagen (DSGVO)
| Zweck | Daten | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|
| Dein Konto anlegen und deine Sitzung aufrechterhalten | Kennung, Sitzungsdaten und, wenn du sie sicherst, die von Apple, Google oder deiner E-Mail-Adresse | Vertragserfüllung (6.1.b) |
| Alben erstellen, einladen, hochladen, ansehen, stempeln und kommentieren | Album, Mitglieder, Fotos, Videos, Stempel und Kommentare | Vertragserfüllung (6.1.b) |
| Das Alter des Kindes bei jedem Foto berechnen | Geburtsdatum, falls angegeben | Vertragserfüllung (6.1.b), auf Wunsch der Person, die das Album erstellt |
| Fotos und Daten anderer Personen, die ein Mitglied hochlädt (zum Beispiel von seinen Kindern) | Bilder und Namen | Berechtigtes Interesse (6.1.f) der Familie, ihre Erinnerungen zu teilen, mit der Erlaubnis der abgebildeten Person oder ihrer Eltern oder Erziehungsberechtigten, für die die hochladende Person verantwortlich ist |
| Benachrichtigungen über neue Fotos senden | Benachrichtigungs-Token, Plattform und Sprache | Einwilligung (6.1.a), mit der Erlaubnis des Systems |
| Die Aktion fürs Einladen umsetzen | Eintrittslink, wer ihn erstellt hat, Zählungen und Daten | Vertragserfüllung (6.1.b) |
| Käufe und ihre Vorteile anwenden | Kennung, Beleg, Plan, Album, Plätze und Enddatum | Vertragserfüllung (6.1.b) |
| Personalisierte Werbung | Werbe-ID und Daten aus Abschnitt 2.6 | Einwilligung (6.1.a), mit dem Formular von Google (UMP) und, unter iOS, der Tracking-Erlaubnis (ATT) |
| Nicht personalisierte Werbung | Begrenzte technische Daten | Berechtigtes Interesse (6.1.f) oder eingeschränkte Einwilligung, je nach deiner Wahl |
| Den Dienst vor Missbrauch schützen und Meldungen prüfen | IP, technische Daten, Nutzungszählungen und Meldungen | Berechtigtes Interesse (6.1.f) |
| Anfragen und Rechte bearbeiten | E-Mail-Adresse und Inhalt der Nachricht | Rechtliche Verpflichtung (6.1.c) und berechtigtes Interesse (6.1.f) |
4. Werbung und deine Einwilligung
- EWR, Vereinigtes Königreich und Schweiz: Bevor eine Anzeige von Google geladen wird, zeigt die App das Einwilligungsformular von Google (UMP). Lehnst du personalisierte Werbung ab, sind die Anzeigen nicht personalisiert.
- iOS: zusätzlich die Tracking-Abfrage von Apple (ATT). Erlaubst du sie nicht, wird die IDFA nicht verwendet.
- Anders entscheiden: in der App unter „Du“ → „Datenschutz bei Werbung“ oder „Erlaubnis für personalisierte Werbung“; oder in den Systemeinstellungen.
- Mit „ohne Werbung“, mit einem Platz in Tribalbum Familie oder mit dem fürs Einladen geschenkten Monat lädt die App keine Werbung.
5. Empfänger der Daten
| Anbieter | Aufgabe | Mehr Informationen |
|---|---|---|
| Supabase | Konten, Datenbank und privater Speicher der Fotos und Videos, in der Europäischen Union (Irland) | supabase.com/privacy |
| Apple / Google Play | Vertrieb der App, optionale Anmeldung, Käufe und Zustellung der Benachrichtigungen | apple.com/legal/privacy · policies.google.com/privacy |
| Google (AdMob / UMP) | Werbung und Verwaltung der Einwilligung | policies.google.com/privacy |
| RevenueCat | Prüfung und Wiederherstellung von Käufen | revenuecat.com/privacy |
| Expo | Updates der App und Versand der Benachrichtigungen (erhält das Token und den Text der Benachrichtigung) | expo.dev/privacy |
| Vercel | Hosting dieser Website und der Prozesse, die die Benachrichtigungen senden | vercel.com/legal/privacy-policy |
Außerdem sehen die Mitglieder eines Albums, was du darin hochlädst. Wir verkaufen deine Daten nicht und geben sie an keine weiteren Dritten als die genannten weiter.
6. Internationale Übermittlungen
Die Datenbank und die Fotos liegen auf Servern von Supabase in der Europäischen Union (Irland). Der Verantwortliche sitzt in den Vereinigten Staaten, und einige Anbieter (Apple, Google, RevenueCat, Expo und Vercel) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und/oder auf Angemessenheitsbeschlüsse (wie den EU-US-Datenschutzrahmen).
7. Speicherdauer
Deine Daten werden gespeichert, solange du Tribalbum nutzt. Jedes Foto und jedes Video wird gespeichert, bis es die Person löscht, die es hochgeladen hat, oder der Besitzer des Albums, oder bis das Album gelöscht wird. Beim Löschen wird die Datei sofort aus dem Speicher entfernt oder spätestens bei der nächsten täglichen Bereinigung. Unvollständige Uploads werden am nächsten Tag gelöscht. Bereits gesendete Benachrichtigungen werden nach 30 Tagen gelöscht. Die von Google, RevenueCat und Expo verarbeiteten Daten werden nach deren eigenen Fristen gespeichert.
8. So löschst du deine Daten
In der App: „Du“ → „Meine Daten löschen“, mit Bestätigung. Mit der Bestätigung werden sofort und für immer gelöscht:
- die Alben, die du erstellt hast, mit allen Fotos, Videos, Stempeln und Kommentaren, auch denen der Familie (wenn deine Familie ein Album behalten soll, übergib es vorher unter Familie an jemand anderen);
- deine Fotos und Videos in den Alben anderer, deine Stempel und deine Kommentare;
- deine Anwesenheit in allen Alben, deine für Benachrichtigungen registrierten Handys und die Daten der Aktion;
- dein Konto (anonym, von Apple, von Google oder per E-Mail), es sei denn, du nutzt es auch in einer anderen App von OPHARANA LLC; dann werden nur die Daten von Tribalbum gelöscht.
Die Dateien werden gleichzeitig aus dem Speicher entfernt oder spätestens bei der nächsten täglichen Bereinigung. Was du im Store gekauft hast, geht nicht verloren: Du stellst es mit „Käufe wiederherstellen“ wieder her. Das Löschen deiner Daten kündigt das Abo nicht, das du bei Apple oder Google verwaltest.
Wenn du die App nicht nutzen kannst, schreib uns an hello@opharana.com von der E-Mail-Adresse deines Kontos aus oder mit dem Namen des Albums und dem Namen, unter dem du darin erscheinst, und wir löschen sie für dich.
9. Deine Rechte
Du kannst die Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf der Einwilligung ausüben, indem du an hello@opharana.com schreibst. Wir antworten innerhalb eines Monats. Du kannst dich auch bei der Aufsichtsbehörde beschweren; in Spanien ist das die Agencia Española de Protección de Datos (aepd.es).
10. Minderjährige
Tribalbum ist für Erwachsene und für Personen über 14 Jahren; es richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von Minderjährigen unter diesem Alter als Nutzer. Die Kinder erscheinen auf den Fotos, weil ihre Eltern oder Erziehungsberechtigten sie hochladen oder Familienangehörige mit deren Erlaubnis, die dafür verantwortlich sind, diese Erlaubnis zu haben.
Deshalb gehen wir mit diesen Bildern äußerst sorgfältig um: Die Alben sind privat, werden nicht indexiert und nicht veröffentlicht, wir setzen weder Gesichtserkennung noch künstliche Intelligenz ein, wir nutzen sie nicht für Werbung und sie werden wirklich gelöscht. Bist du Vater, Mutter oder Erziehungsberechtigter eines Kindes, das in einem Album erscheint, und möchtest, dass ein Foto entfernt wird, bitte die Person, die es hochgeladen hat, oder den Besitzer des Albums darum, oder schreib uns an hello@opharana.com, dann tun wir es.
Wir haben null Toleranz gegenüber jedem Inhalt, der ein Kind sexualisiert oder gefährdet: Wir löschen ihn, schließen das Konto und melden es den zuständigen Behörden.
11. Sicherheit
Die Kommunikation ist verschlüsselt (TLS). Die Datenbank kann nicht direkt gelesen werden: Die App nutzt nur Funktionen, die bei jedem Aufruf deine Sitzung und deine Berechtigung prüfen. Der Speicher der Fotos ist privat: Er erlaubt das Hochladen nur in den Pfad, den der Server für dich reserviert hat, und gibt nur 24-Stunden-Links an die Mitglieder des jeweiligen Albums.
12. Änderungen dieser Erklärung
Wenn wir sie ändern, veröffentlichen wir die neue Fassung unter dieser Adresse (https://tribalbum.com/de/privacidad) mit ihrem Datum. Wesentliche Änderungen kündigen wir in der App an.
13. Sprache
Diese Erklärung wird in mehreren Sprachen veröffentlicht. Bei Abweichungen gilt die spanische Fassung.
14. Kontakt
OPHARANA LLC
99 Wall Street, Suite 1432, 10005, New York, Vereinigte Staaten
hello@opharana.com