CREWPIX

Datenschutzerklärung für die App

Stand: 27. Oktober 2026 (ergänzt um Reiseplaner, Kostenteiler, Reisekarte und persönliche Ansicht) · English

Kurz gesagt

CREWPIX ist ein gemeinsames Reisefotoalbum für Gruppen. Damit ihr Fotos teilen könnt, speichern wir deine Fotos, Videos und Albumdaten auf unserem eigenen Server in Deutschland. Alben sind immer privat: Sehen können sie nur die Personen, die du einlädst. Es gibt keine Werbung, keine Analyse- oder Tracking-Werkzeuge, und wir verkaufen keine Daten.

Welche Daten wir speichern

• Konto: E-Mail-Adresse, Anzeigename, Passwort (nur verschlüsselt als Hash, nie im Klartext). Meldest du dich mit Apple an, speichern wir die von Apple übermittelte Kennung und ggf. die (auch anonymisierte) E-Mail-Adresse.
• Alben: Titel, Beschreibung, Reisedaten, Mitglieder und der Einladungscode.
• Fotos und Videos: Fotos und Videos werden ohne eingebettete Metadaten (z. B. EXIF, GPS) gespeichert – auch bei Originalqualität. Fotos werden dafür auf deinem Gerät neu gespeichert, bei Videos entfernt der Server die Metadaten beim Speichern. Dazu speichern wir die Aufnahmezeit und – nur wenn der Schalter „Ort teilen“ an ist – den Aufnahmeort als eigene Angabe, damit das Album nach Tagen sortiert und auf einer Karte gezeigt werden kann. Den Ort sehen alle Mitglieder des Albums. Du kannst „Ort teilen“ in den Einstellungen abschalten.
• Inhalte im Album: Bildunterschriften, Kommentare, Likes, Tagesnotizen und Abschnitte im Reisetag (Uhrzeit und Text), dazu das gewählte Titelbild mit Ausschnitt. Aus jedem Foto berechnet unser Server eine Farbe, in der das Album dargestellt wird – dafür wird kein anderer Dienst eingeschaltet.
• Persönliche Ansicht: welche Fotos du nur für dich ausgeblendet hast. Das sieht nur du.
• Reiseplaner: Buchungen im Album (Art wie Flug, Bahn, Hotel, Restaurant, Mietwagen oder Aktivität; Titel, Beginn und Ende, Ort/Adresse, Buchungsnummer, Preis und Währung, Notiz, wer gebucht und wer den Eintrag angelegt hat). Dazu angehängte Belege (Fotos, Screenshots oder PDFs von Buchungsbestätigungen). Darin können Namen, Adressen und Buchungsdaten stehen – lade bitte nur hoch, was die Gruppe sehen darf.
• Kostenteiler: Ausgaben im Album (Beschreibung, Betrag, Währung, Datum, wer bezahlt hat, für wen und wie aufgeteilt wird). Die App rechnet daraus aus, wer wem wie viel schuldet. Eine Ausgabe kann mit einer Buchung verknüpft sein. In der App wird nichts bezahlt; es ist kein Zahlungsdienst angebunden.
• Benachrichtigungen: Erlaubst du Push-Mitteilungen, speichern wir ein Push-Token deines Geräts, die Plattform (iOS/Android) und die App-Sprache.
• Meldungen: Meldest du ein Foto oder einen Kommentar, speichern wir die Meldung, um den Inhalt prüfen und ggf. entfernen zu können.

Fotos auf deinem Gerät: Damit CREWPIX dir Fotos aus dem Reisezeitraum vorschlagen kann, greift die App – nur mit deiner Erlaubnis – auf deine Fotomediathek zu. Die Auswahl passiert auf deinem Gerät; hochgeladen wird nur, was du selbst auswählst.

Persönliche Dokumente (z. B. ein Foto deines Reisepasses) bleiben nur auf deinem Gerät. Sie werden nie an unseren Server geschickt und nie mit der Gruppe geteilt; wir haben keinen Zugriff darauf. Geöffnet werden sie mit Face ID oder deinem Gerätecode – die App erhält dabei nur die Antwort „erkannt“ oder „nicht erkannt“, keine biometrischen Daten. Bitte beachte: Die Dokumente sind Teil deines normalen Geräte-Backups (z. B. iCloud), so wie andere App-Daten auch.

Ortsnamen auf der Reisekarte: Haben Fotos einen Aufnahmeort, zeichnet die App eine Reisekarte. Die Namen der Orte fragt dein Handy dafür beim Ortsdienst des Betriebssystems ab (iPhone: Apple, Android: Google) – übermittelt wird nur ein auf etwa 1 km gerundeter Punkt. Die Ortsnamen werden nur auf deinem Gerät gespeichert, nicht auf unserem Server. Deinen eigenen Standort fragt die App nie ab.

Dateiauswahl: Um PDFs als Beleg anzuhängen, öffnet die App die Dateiauswahl deines Geräts. Hochgeladen wird nur die Datei, die du auswählst.

Wofür und auf welcher Grundlage

Wir verwenden diese Daten ausschließlich, um dir die App bereitzustellen: Konto, gemeinsame Alben, Reiseplaner, Kostenteiler, Benachrichtigungen und Export (Art. 6 Abs. 1 lit. b DSGVO – Vertrag). Meldungen bearbeiten wir, um Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). Push-Mitteilungen und den Zugriff auf Fotomediathek und Aufnahmeort nutzen wir nur mit deiner Einwilligung, die du jederzeit in den Einstellungen deines Geräts widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO).

Wer die Daten sieht

Inhalte eines Albums – auch Buchungen, Belege und Ausgaben – sehen nur seine Mitglieder. Jedes Mitglied kann Fotos aus dem Album exportieren (PDF-Fotobuch oder ZIP). Exporte werden beim Abruf erzeugt und direkt übertragen; auf dem Server wird davon nichts gespeichert.

Server und Dienstleister

• Hetzner Online GmbH (Rechenzentrum Nürnberg, Deutschland) betreibt unseren Server. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Der Server führt nur kurze technische Protokolle ohne IP-Adressen, die nach 3 Tagen gelöscht werden.
• Apple – für „Mit Apple anmelden“, für Push-Mitteilungen auf dem iPhone (Apple Push Notification Service), für die Karte (Apple Maps) und für die Ortsnamen der Reisekarte. Es gelten die Datenschutzbestimmungen von Apple.
• Expo (650 Industries, Inc., USA) – leitet Push-Mitteilungen an Apple bzw. Google weiter. Expo erhält dafür das Push-Token und den kurzen Mitteilungstext (z. B. „Anna hat 12 Fotos hinzugefügt“, ohne Albumtitel und ohne Kommentartext). Expo ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission dazu (Art. 45 DSGVO).
• Brevo (Sendinblue SAS, Frankreich) – verschickt E-Mails zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts. Dafür erhält Brevo deine E-Mail-Adresse. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.
• Nur unter Android: Google (Firebase Cloud Messaging für Push-Mitteilungen, Google Maps für die Karte, Ortsnamen der Reisekarte). Es gelten die Datenschutzbestimmungen von Google.

Wie lange wir Daten speichern

Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du ein Foto, einen Kommentar oder ein Album, wird es vom Server entfernt. Fotos löschen kann nur, wer sie hochgeladen hat; alle anderen können sie für sich ausblenden oder melden. Löschst du dein Konto (in der App unter Einstellungen), werden sofort alle deine Daten gelöscht: dein Konto, alle Alben, die du angelegt hast – mit allen Fotos darin, auch denen anderer Mitglieder –, deine Fotos, Kommentare, Likes, Buchungen, Belege und Ausgaben in anderen Alben, deine Meldungen und deine Push-Geräte. Aus Ausgaben und Buchungen anderer Mitglieder wird dein Name entfernt (die Ausgabe wird dann auf die übrigen Personen verteilt). Möchten andere Mitglieder ihre Fotos behalten, sollten sie sie vorher exportieren.

Kontakt per E-Mail

Wenn du uns schreibst, verwenden wir deine E-Mail-Adresse und deine Nachricht nur, um dir zu antworten, und löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Verantwortlich

E-Mail: support@mindmaniax.de

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (z. B. dem Bayerischen Landesamt für Datenschutzaufsicht). Schreib uns dazu einfach eine E-Mail.

Die Datenschutzerklärung für alle Angebote von Mindmaniax findest du hier, das Impressum hier.