Rechtliches · Legal

Datenschutzerklärung

Kurzfassung: Die Software sendet uns nichts. Die einzigen personenbezogenen Daten, die wir speichern, sind Name und E-Mail-Adresse zu einem Kauf — damit wir Ihre Lizenz ausstellen und erneut zusenden können, wenn Sie sie verlieren. Auf dieser Website messen wir Besuche mit Google Analytics nur, wenn Sie einwilligen, und ein Video von YouTube wird nur abgespielt, wenn Sie es starten.

Stand: 25. Oktober 2026 · English version

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist ITFanatic - Inhaber: Balazs Csaba Lendvay, Lessingstr. 3a, 65468 Trebur, Deutschland — das im Impressum genannte Einzelunternehmen. Kontakt in allen Datenschutzfragen: support@itfanatic.com.

Ein Datenschutzbeauftragter ist nicht benannt und nicht erforderlich: § 38 BDSG verlangt dies erst ab 20 ständig mit automatisierter Verarbeitung beschäftigten Personen. Anfragen richten Sie bitte direkt an die Adresse oben — dort liest ein Mensch.

2. Die Software selbst erhebt nichts

PrivacyFirst Photo Organizer läuft vollständig auf Ihrem Rechner. Es gibt keine Analyse, keine Telemetrie, keine Absturzberichte und keine Update-Prüfung. Ihre Fotos, deren Inhalte und die erzeugten Schlagwörter verlassen Ihren Rechner nicht, und wir haben keine Möglichkeit, sie zu sehen. Nach dem Import Ihrer Lizenz nimmt die Anwendung keinen Kontakt mehr zu uns auf.

3. Was wir verarbeiten, wozu und auf welcher Grundlage

Wir speichern weder Ihre Anschrift noch Zahlungsdaten. Ihre Kartennummer sehen wir zu keinem Zeitpunkt.

Zahlung über Paddle: Bezahlen Sie über Paddle (die PayPal-Option), geben Sie Ihre Daten im Bezahlvorgang von Paddle ein, nicht bei uns. Paddle fragt dort Ihre E-Mail-Adresse ab, nicht immer Ihren Namen. Nach der Zahlung erhalten wir von Paddle Ihre E-Mail-Adresse und, sofern Paddle ihn hat, Ihren Namen (Quelle der Daten im Sinne von Art. 14 Abs. 2 lit. f DSGVO: Paddle). Wir rufen sie mit einem Schlüssel ab, der ausschließlich Paddles Kundendatensätze lesen kann, und verwenden sie wie oben beschrieben zur Ausstellung und Zustellung Ihrer Lizenz (Art. 6 Abs. 1 lit. b DSGVO). Hat Paddle keinen Namen, steht Ihre E-Mail-Adresse an seiner Stelle in der Lizenz. Als Bestellreferenz speichern wir die von Paddle.

Kauf über einen App Store: Der Microsoft Store und der Mac App Store verkaufen die App selbst und übermitteln uns weder Ihren Namen noch Ihre E-Mail-Adresse noch Zahlungsdaten. Über Sie speichern wir dann keine der oben genannten Daten, es sei denn, Sie schreiben uns. Für den Kauf gilt die Datenschutzerklärung des jeweiligen Stores.

Bereitstellungspflicht

Name und E-Mail-Adresse sind für den Vertragsschluss erforderlich: ohne sie kann keine personalisierte Lizenz erzeugt und zugestellt werden. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht — Sie können den Kauf jederzeit unterlassen.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Wir bilden keine Nutzerprofile und bewerten niemanden.

4. Diese Website

Ohne Ihre Einwilligung — zur Reichweitenmessung oder durch das Starten eines Videos — lädt diese Website nichts von fremden Servern und speichert nichts auf Ihrem Gerät — keine eingebetteten Schriftarten, keine Skripte Dritter, kein Tracking. Alles wird dann von unserer eigenen Domain ausgeliefert. Einzelheiten unter Cookies.

Reichweitenmessung mit Google Analytics

Beim ersten Besuch fragen wir, ob wir Google Analytics 4 verwenden dürfen. „Akzeptieren“ und „Ablehnen“ sind gleich gestaltet; vor Ihrer Zustimmung wird von Google nichts geladen und kein Cookie gesetzt.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.
• Zweck: Besuche zählen und erkennen, welche Seiten gelesen werden und wie Besucher uns finden, um die Website zu verbessern.
• Daten: aufgerufene Seiten, verweisende Seite, Verweildauer, Browser, Gerätetyp, Bildschirmgröße, Sprache, ungefährer Standort und eine pseudonyme Cookie-Kennung. Nach Angaben von Google protokolliert und speichert Google Analytics 4 keine IP-Adressen; sie werden nur zur Standortbestimmung verwendet und danach verworfen.
• Cookies: _ga und _ga_KXCMM63TK3, Laufzeit höchstens 13 Monate. Ihre Auswahl selbst speichern wir 12 Monate in Ihrem Browser (itf-consent), danach fragen wir erneut.
• Einstellungen: Google-Signale und alle Werbefunktionen sind abgeschaltet; die Daten werden nicht mit Kaufdaten zusammengeführt und nicht für Werbung genutzt. Auf der Seite nach dem Kauf läuft Google Analytics nicht.
• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen der Cookies § 25 Abs. 1 TDDDG.
• Drittland: Eine Verarbeitung durch Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 besteht (Art. 45 DSGVO).
• Speicherdauer: Analysedaten werden nach 2 Monaten gelöscht.
• Widerruf: jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen unten auf jeder Seite; dabei werden die Cookies sofort gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Videos von YouTube

Die Video-Anleitung zeigt jedes Video zunächst als Standbild, das von unserer eigenen Domain kommt. Von YouTube wird nichts geladen, bevor Sie ein Video starten; ein Hinweis direkt bei den Videos sagt das. Erst wenn Sie auf „Abspielen“ klicken, wird der Player dieses einen Videos von youtube-nocookie.com (erweiterter Datenschutzmodus) geladen.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ab dem Laden des Players entscheidet Google selbst, wie YouTube die Daten verwendet, und ist dafür nach seiner eigenen Datenschutzerklärung verantwortlich; Google ist nicht unser Auftragsverarbeiter.
• Zweck: das Abspielen der Videos, die die Software zeigen.
• Daten: Ihre IP-Adresse, Browser- und Gerätedaten, das abgespielte Video und die Information, dass es auf dieser Website eingebettet ist. Wir erhalten davon nichts.
• Cookies: YouTube kann nach dem Start Cookies oder ähnliche Daten auf seiner eigenen Domain speichern. Wir speichern nichts, auch nicht Ihre Entscheidung.
• Rechtsgrundlage: Ihre Einwilligung durch den Klick auf „Abspielen“ (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen auf Ihrem Gerät § 25 Abs. 1 TDDDG), für jedes Video einzeln.
• Drittland: Eine Verarbeitung durch Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 besteht (Art. 45 DSGVO).
• Widerruf: Starten Sie kein weiteres Video. Was YouTube bereits gespeichert hat, liegt auf dessen Domain, auf die wir keinen Zugriff haben; Sie können es in den Einstellungen Ihres Browsers löschen.

Bezahlvorgang von Paddle auf unserer PayPal-Seite

Wählen Sie die Zahlung über Paddle (die PayPal-Option), gelangen Sie auf unsere Seite /image-organizer/checkout-paypal. Von Paddle wird nichts geladen, bevor Sie dort die Schaltfläche drücken; ein Hinweis direkt daneben sagt das. Erst dann wird Paddles Skript von cdn.paddle.com geladen und der Bezahlvorgang von Paddle über der Seite geöffnet.

• Anbieter: Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich, als eigenständig Verantwortlicher nach seinen eigenen Datenschutzhinweisen; Paddle ist nicht unser Auftragsverarbeiter.
• Zweck: der Bezahlvorgang, den Sie mit dem Klick angefordert haben.
• Daten: Ihre IP-Adresse sowie Browser- und Gerätedaten; alles, was Sie im Bezahlvorgang eingeben, geht an Paddle, nicht an uns. Was wir danach von Paddle erhalten, steht unter Zahlung über Paddle.
• Speicherung im Browser: Paddle kann für den Bezahlvorgang und zur Betrugsvermeidung Daten in Ihrem Browser speichern. Wir speichern nichts.
• Weitere Dienste: Der Bezahlvorgang von Paddle kann seinerseits Dienste der angebotenen Zahlungsarten laden, etwa PayPal oder Google Pay, nach deren eigenen Bedingungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage); für das Speichern und Auslesen auf Ihrem Gerät § 25 Abs. 2 Nr. 2 TDDDG, weil es für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Auf keiner anderen Seite dieser Website geschieht es.
• Drittland: Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Herkunft von Besuchen

Wenn Sie eine Produktseite wie PrivacyFirst Photo Organizer aufrufen, liest unser Server die Adresse der Seite, von der Sie kommen — Ihr Browser übermittelt sie mit der Anfrage („Referrer“) —, und erhöht eine Tageszählung für den Namen der verweisenden Website, zum Beispiel bing.com oder reddit.com, beziehungsweise für „keine Angabe“, wenn Ihr Browser nichts übermittelt. Die Zählung enthält nur das Datum, das Produkt, diesen Website-Namen und die Anzahl — nicht Ihre IP-Adresse, nicht die vollständige Adresse der verweisenden Seite, keine Angaben zu Ihrem Browser und nichts, das einen Besucher von einem anderen unterscheidet. Wie jede Anfrage erscheint der Besuch außerdem kurzzeitig in den gewöhnlichen Server-Logs unseres Hosters (siehe Server-Logs). Anfragen, die sich als automatisiert zu erkennen geben, etwa Skripte und Suchmaschinen-Crawler, werden nicht gezählt.

Auf Ihrem Gerät wird dabei nichts gespeichert oder ausgelesen; es gibt kein Cookie und daher nichts einzuwilligen (§ 25 TDDDG ist nicht berührt). Zweck ist zu erfahren, welche Wege — Suche, Werbung, die Foren, in denen wir posten — tatsächlich Besucher bringen, damit wir nur für das bezahlen, was wirkt. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Da nur Tagessummen von Website-Namen gespeichert werden, lassen sie sich nicht auf Sie zurückführen. Die Zählungen liegen bei unseren übrigen Unterlagen bei Cloudflare in der EU und werden aufbewahrt, solange sie für diesen Zweck nützlich sind.

Server-Logs

Unser Hoster führt gewöhnliche Server-Logs, die IP-Adressen enthalten, und speichert sie kurzzeitig zur Sicherheit und Missbrauchsabwehr. Ein Zusammenführen dieser Daten mit Ihrem Kauf findet nicht statt.

Die Seite nach dem Kauf zeigt die Bestellreferenz an, die Stripe an die Adresszeile anhängt. Sie wird ausschließlich angezeigt — nicht gespeichert, nicht übertragen und nicht ausgewertet. Google Analytics läuft auf dieser Seite nicht, auch nicht nach einer Einwilligung.

5. Empfänger und Auftragsverarbeiter

Unsere Kaufunterlagen werden in der Europäischen Union gespeichert. Einige der genannten Anbieter sind US-Unternehmen und können Daten außerhalb der EU verarbeiten; die Übermittlung ist durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise durch eine Zertifizierung unter dem EU-US Data Privacy Framework abgesichert. Die Paddle.com Market Limited hat ihren Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO, im Dezember 2025 bis 2031 erneuert).

Darüber hinaus geben wir Ihre Daten nicht weiter — insbesondere verkaufen wir sie nicht und betreiben keine Werbung mit ihnen.

6. Speicherdauer

Wir bewahren Kaufunterlagen auf, solange wir das Produkt verkaufen, ohne automatischen Ablauf. Der Grund ist konkret und ist zugleich der Zweck der Daten: „Ich habe meine Lizenzdatei verloren“ ist die mit Abstand häufigste Anfrage, und wir können sie nur beantworten, solange wir Ihren Kauf noch finden. Ein Datensatz, den wir nach Ablauf einer Frist gelöscht hätten, wäre ein Kunde, dem wir nicht mehr helfen können.

Unabhängig davon verpflichten uns handels- und steuerrechtliche Vorschriften, mit einer Bestellung verbundene Unterlagen mehrere Jahre aufzubewahren. Das ist eine Mindestdauer, die wir einhalten müssen, kein Termin, zu dem wir löschen.

Reichweitenmessung: Haben Sie eingewilligt, löscht Google die Analysedaten nach 2 Monaten. Die Cookies laufen nach höchstens 13 Monaten ab; Ihre Auswahl im Hinweis merken wir uns 12 Monate.

Sicherungskopien

Wir führen Sicherungskopien unserer Unterlagen, damit ein Fehler auf unserer Seite Ihren Kauf nicht verliert. Sicherungen werden 12 Wochen aufbewahrt und danach endgültig gelöscht. Wenn Sie uns um Löschung bitten, verschwinden Ihre Daten sofort aus den aktiven Systemen und innerhalb dieses Zeitraums aus jeder Sicherung. Historische Sicherungen bearbeiten wir nicht nachträglich; wir lassen sie auslaufen.

7. Löschung Ihrer Daten

Schreiben Sie an support@itfanatic.com. Wir löschen Ihren Namen und Ihre E-Mail-Adresse aus unseren Unterlagen und entfernen die gespeicherte Lizenzdatei. Wir bestätigen Ihnen, wenn es erledigt ist.

8. Ihre Rechte

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit — Herausgabe in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, soweit wir eine solche eingeholt haben (Art. 7 Abs. 3 DSGVO) — für Google Analytics jederzeit über Cookie-Einstellungen, für ein Video, indem Sie kein weiteres starten

Für all das genügt eine E-Mail an support@itfanatic.com. Kosten entstehen Ihnen nicht.

Beschwerderecht

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) — insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns ist die Landesbeauftragte beziehungsweise der Landesbeauftragte für den Datenschutz des im Impressum genannten Bundeslandes zuständig. Eine Übersicht aller deutschen Aufsichtsbehörden mit Anschriften führt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit.

9. Änderungen

Ändert sich diese Erklärung wesentlich, aktualisieren wir das Datum oben. Wir weiten die Nutzung bereits erhobener Daten nicht rückwirkend aus.