Datenschutzerklärung

omemo verwandelt die Screenshots auf deinem iPhone in eine organisierte, durchsuchbare Bibliothek. Screenshots können einige der persönlichsten Dinge auf deinem Handy enthalten — Quittungen, Nachrichten, Bordkarten, Arzttermine —, deshalb ist Datenschutz nichts, was wir am Ende hinzugefügt haben. Er prägt, wie das Produkt gebaut ist.

Diese Richtlinie erklärt in einfacher Sprache, was wir erfassen, warum, wohin es geht, wie lange wir es aufbewahren und welche Kontrollen du darüber hast.

Die Kurzfassung

• Wir arbeiten nur mit deinen Screenshots — nie mit dem Rest deiner Fotomediathek.
• Sensible Screenshots können auf deinem Gerät blockiert werden, bevor überhaupt etwas an uns gesendet wird.
• Wir nutzen KI, um deine Screenshots zu lesen und zu organisieren. Unsere Verarbeitungsdienstleister behalten deine Bilder nicht und nutzen sie nicht, um ihre Modelle zu trainieren.
• Wir verkaufen deine Daten nie und nutzen sie nie für Werbung oder Werbe-Targeting.
• Du kannst jederzeit ganze Kategorien deaktivieren, einzelne Einträge löschen oder alles inklusive deines Kontos löschen.

Diese Zusammenfassung soll helfen — maßgeblich ist die vollständige Richtlinie weiter unten, die regelt, wie wir mit deinen Daten umgehen.

1. Wer wir sind

omemo wird von omemo, Inc., 2261 Market Street, San Francisco, CA 94114, Vereinigte Staaten, betrieben. Wir sind der für deine personenbezogenen Daten verantwortliche Verantwortliche im Sinne der Datenschutzgesetze.

Bei Fragen zum Datenschutz oder um deine Rechte auszuüben: privacy@omemo.app. Wir bemühen uns, innerhalb von 3 Werktagen zu antworten.

2. Wie omemo funktioniert und was auf deinem Gerät bleibt

omemo arbeitet in zwei Schritten: erst auf deinem Gerät, dann in unserer sicheren Cloud.

Auf deinem Gerät

omemo erkennt neue Screenshots und prüft, falls du die Filterung für eine sensible Kategorie aktiviert hast, jeden Screenshot lokal, bevor irgendetwas dein Handy verlässt. Screenshots, die zu einer von dir deaktivierten Kategorie passen, werden auf dem Gerät blockiert und nie hochgeladen. Deine normalen (Nicht-Screenshot-)Fotos werden nie geöffnet, gescannt, hochgeladen oder gelesen.

In unserer Cloud

Screenshots, die du nicht blockiert hast, werden über eine verschlüsselte Verbindung an unsere Server gesendet, dort gelesen, in Kategorien sortiert und mit nützlichen Details angereichert (zum Beispiel dem Cover eines gescreenshotteten Films oder der Adresse eines Restaurants). Dieser Cloud-Schritt macht deine Bibliothek durchsuchbar und nützlich — wie die KI-Verarbeitung funktioniert, steht in Abschnitt 7.

3. Was wir erfassen

3.1 Informationen, die du uns gibst

• Kontodaten: deine E-Mail-Adresse, deinen Vornamen, ein optionales Profilbild und optional deinen Standort. Du kannst dein Konto erstellen und dich anmelden mit „Anmelden mit Apple“, Google Sign-In oder einer E-Mail-Adresse mit Passwort. Wenn du E-Mail und Passwort nutzt, wird dein Passwort nur in gehashter Form gespeichert — wir sehen oder speichern es nie im Klartext. Wenn du dich mit Apple oder Google anmeldest, übermittelt uns dieser Anbieter nur deinen Namen, deine E-Mail-Adresse und, falls vorhanden, dein Profilbild, damit wir dein Konto einrichten und absichern können. Wenn du die private E-Mail-Weiterleitung von „Anmelden mit Apple“ nutzt, sehen wir immer nur die Weiterleitungsadresse, nie deine echte Adresse. Wir verwenden diese Informationen ausschließlich, um dein Konto zu erstellen und zu authentifizieren — niemals für Werbung oder andere fremde Zwecke.
• Deine Sprachpräferenz.
• Deine Einstellungen: welche sensiblen Kategorien du zulässt, deine Benachrichtigungswahl und welche optionalen Aktionen du aktivierst (etwa das Hinzufügen von Einträgen zu deinem Kalender oder deinen Erinnerungen).
• Optionale Spracheingabe, wenn du eine Sammlung durch Sprechen erstellst — diese wird in Text umgewandelt; die Audioaufnahme selbst wird nicht gespeichert.
• Inhalte, die du in der App erstellst: Tags, Favoriten, Bearbeitungen und Löschungen.

3.2 Informationen aus deinen Screenshots

Für einen Screenshot, den du uns zur Verarbeitung erlaubst, speichern wir möglicherweise das Bild, zugeschnittene oder verkleinerte Versionen davon, einen technischen Fingerabdruck zur Vermeidung doppelter Verarbeitung, den Zeitstempel des Screenshots sowie die Informationen, die wir daraus lesen. Was wir lesen, hängt von der Kategorie ab — zum Beispiel: bei Shopping das Produkt, den Preis, den Händler und den Link; bei Reisen die Reisedaten und Ziele; bei einem Ort seinen Namen, seine Adresse und seinen Standort; bei einer Unterhaltung den Text des Austauschs und aus welcher App er stammt. Wir extrahieren nur das, was nötig ist, damit dieses Element nützlich und auffindbar wird.

3.3 Geräte- und Kontextinformationen

• Dein ungefähres Land oder deine Region, damit wir Ergebnisse lokalisieren können.
• Ungefährer Standort für Funktionen wie „in deiner Nähe“ und Nähe-Erkennung. Der Standort im Vordergrund wird nur genutzt, während du diese Funktionen verwendest; im Hintergrund ist er aus, außer du aktivierst ihn selbst, und wir schließen bewusst die Orte aus, an denen du dich am meisten aufhältst (wie zu Hause oder bei der Arbeit), und begrenzen, wie oft er genutzt wird.
• Technische Signale, damit die App reibungslos läuft.
• Begrenzte Diagnoseprotokolle, verknüpft mit einer Kontokennung — nicht mit dem Inhalt deiner Screenshots.
• Ein Push-Benachrichtigungs-Token, nur wenn du Benachrichtigungen aktivierst.

3.4 Was wir bewusst nicht erfassen

• Deine Nicht-Screenshot-Fotos — die Kamerarolle wird nie geöffnet oder gescannt.
• Screenshots von omemo selbst.
• Jeder Screenshot, der durch deine Filterung auf dem Gerät für eine deaktivierte Kategorie blockiert wird.

4. Sensible Inhalte und deine Einstellungen

Manche Screenshots sind sensibler als andere. omemo gibt dir Kontrollen auf Kategorieebene für Gesundheit, Finanzen und Wallet in deinen Profileinstellungen. Die Gesundheitserkennung ist standardmäßig aus.

Wird eine Kategorie deaktiviert, prüft omemo auf deinem Gerät auf diese Art von Inhalt und blockiert passende Screenshots, bevor sie hochgeladen werden — das Bild verlässt dein Handy nie. Deaktivierst du eine Kategorie später, werden bestehende Elemente dieser Kategorie sofort aus der Ansicht ausgeblendet; aktivierst du sie wieder, kannst du die Verarbeitung wiederherstellen.

Unabhängig von deinen Einstellungen schwärzen oder verwerfen wir die sensibelsten Daten und speichern sie niemals: vollständige Kreditkartennummern, Sicherheitscodes, Bank- oder Kontonummern, amtliche Ausweisnummern, biometrische Merkmale und Nummern von Gesundheitsakten.

Manche Dinge, die du speicherst (etwa in den Kategorien Lesen oder persönliche Notizen), können Informationen offenbaren, die das Datenschutzrecht als sensibel einstuft. Wir verarbeiten diese Inhalte nur, um den von dir gewünschten Dienst zu erbringen, und du kannst sie jederzeit löschen.

5. Warum wir deine Daten verarbeiten, und unsere Rechtsgrundlagen

Nach der DSGVO stützen wir uns auf folgende Rechtsgrundlagen:

• Erfüllung unseres Vertrags mit dir — den Kerndienst mit den von dir übermittelten Screenshots betreiben.
• Deine Einwilligung — für die Verarbeitung von Gesundheitsdaten, Standort im Hintergrund, Kontakt- und Kalenderverbindungen, Push-Benachrichtigungen, Spracheingabe und Finanz-/Wallet-Erkennung, wenn du sie aktivierst. Du kannst die Einwilligung jederzeit in deinen Einstellungen widerrufen.
• Unsere berechtigten Interessen — um doppelte Verarbeitung zu vermeiden, den Dienst sicher und zuverlässig zu halten und Missbrauch vorzubeugen.
• Gesetzliche Pflichten — wenn das Gesetz uns dazu verpflichtet, Daten aufzubewahren oder offenzulegen.

Fallen Inhalte unter eine besondere Kategorie nach Artikel 9 (etwa Gesundheit), verarbeiten wir sie nur mit deiner ausdrücklichen Einwilligung, und du kannst Gesundheit vollständig ausschalten.

6. Wie die KI- und LLM-Verarbeitung funktioniert

Wir sagen das offen, weil es wichtig ist: Um deine Screenshots zu lesen und zu organisieren, nutzt omemo KI — einschließlich großer Sprachmodelle und Vision-Modelle —, und ein Teil dieser Verarbeitung läuft auf unseren Servern und bei spezialisierten KI-Verarbeitungsdienstleistern, die nach unseren Anweisungen handeln.

• Wir nutzen deine Screenshots, Karten oder daraus abgeleiteten Daten nicht, um öffentliche, fremde oder omemo-eigene Basismodelle zu trainieren, feinabzustimmen oder zu verbessern.
• Wenn ein Screenshot zur Analyse an ein KI-Modell gesendet wird, ist er nicht mit deinem Namen, deiner E-Mail-Adresse, deiner Konto-ID oder einem anderen personenbezogenen Merkmal verknüpft. Das Modell verarbeitet das Bild und dessen Text, nicht die Person, der es gehört. Das Modell weiß zum Beispiel nicht, dass ein bestimmter Screenshot einer bestimmten Person gehört.
• Jedem von uns genutzten LLM- oder Vision-Anbieter ist vertraglich untersagt, deine Inhalte nach Rückgabe eines Ergebnisses zu speichern oder sie zum Trainieren oder Verbessern eigener Modelle zu verwenden.
• In begrenzten Fällen kann eine kleine Menge an Daten — wo immer möglich anonymisiert — von einer Person überprüft werden, um Qualität, Sicherheit und Missbrauchsprävention zu verbessern.

Eine Zusammenfassung in einfacher Sprache findest du in unserer Hilfe-Center.

7. Mit wem wir Daten teilen

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie nur in den unten genannten Situationen weiter, und nur im nötigen Umfang.

Dienstleister, die in unserem Auftrag handeln

Wir nutzen vertrauenswürdige Anbieter, um omemo zu betreiben. Zum Schutz unserer Nutzer und unseres Unternehmens beschreiben wir sie nach Funktion statt nach Namen:

• Sicheres Cloud-Hosting, Speicher, Datenbank und Authentifizierung.
• KI- und Bildverarbeitung (Lesen und Organisieren deiner Screenshots).
• Referenz- und Anreicherungsanbieter, die Details wie Titel, Artwork, Bewertungen, Ortsinformationen, Preise und Links hinzufügen. Wo möglich, erhalten diese nur eine minimale Abfrage oder ein Detail — nicht deinen rohen Screenshot. Marken- und Firmenlogos werden bereitgestellt von Logo.dev.
• Suchindexierung, Bildauslieferung, E-Mail-Versand, Karten und Push-Benachrichtigungen.
• Anmeldeanbieter — Apple und Google —, wenn du dein Konto erstellst oder dich mit ihnen anmeldest (siehe Abschnitt 3.1).

Alle diese Anbieter sind vertraglich verpflichtet, Daten nur nach unseren Anweisungen zu verarbeiten und vertraulich zu behandeln.

Verbindungen, die du selbst herstellst

Wenn du selbst einen externen Dienst verbindest (zum Beispiel eine Kalendersynchronisierung), teilen wir nur die konkreten Elemente, die für diese Funktion nötig sind, und nur solange sie verbunden ist. Verbindest du einen solchen Dienst, speichern wir seine Zugriffstoken verschlüsselt und nutzen sie ausschließlich, um die von dir gewünschte Synchronisierung durchzuführen; du kannst die Verbindung jederzeit in deinen Einstellungen trennen oder den Zugriff über dein Konto bei diesem Anbieter widerrufen, wodurch die gespeicherten Token gelöscht werden. omemos Nutzung und Weitergabe von über Google APIs erhaltenen Informationen richtet sich nach der Google API Services User Data Policy, einschließlich ihrer Limited-Use-Anforderungen.

Wenn du Google Kalender verbindest, nutzt omemo diese Berechtigung ausschließlich, um Kalendereinträge zu erstellen, die du ausdrücklich aus deinen Screenshots hinzufügen möchtest. omemo verwendet keine Google-Kalender-Daten für Werbung, Profilbildung oder das Training von KI. OAuth-Zugriffstoken werden verschlüsselt gespeichert und können jederzeit widerrufen werden.

Rechtliches und Sicherheit

Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, um rechtmäßigen Anfragen von Behörden nachzukommen oder um die Rechte und die Sicherheit unserer Nutzer zu schützen

Unternehmensübertragungen

Ist omemo an einer Fusion, Übernahme oder Umstrukturierung beteiligt, können Daten unter angemessenen Schutzmaßnahmen übertragen werden.

Auf Anfrage stellen wir die aktuelle Liste der Anbieter zur Verfügung, die deine Daten verarbeiten, und benennen die Empfänger deiner Daten. Kontaktiere privacy@omemo.app.

8. Internationale Datenübermittlungen

Je nach deinem Standort werden deine Daten in den Vereinigten Staaten oder in der Europäischen Union gespeichert. Einige unserer Anbieter verarbeiten Daten in den Vereinigten Staaten. Wenn Daten deine Region verlassen, stützen wir uns auf geeignete Garantien, darunter die Standardvertragsklauseln und, wo anwendbar, das EU-US Data Privacy Framework.

9. Wie lange wir deine Daten speichern

• Deine Screenshots und die daraus erstellten Einträge bleiben erhalten, bis du den Eintrag, den Screenshot oder dein Konto löschst.
• Elemente, deren Verarbeitung fehlgeschlagen ist, werden aufbewahrt statt stillschweigend verworfen, damit nichts ohne dein Wissen verschwindet.
• Sitzungs- und Diagnoseprotokolle sind kurzlebig und werden laufend gelöscht.

Wenn du dein Konto löschst, entfernen wir deinen Inhalt und die daraus abgeleiteten Daten in unseren Systemen und bei unseren Dienstleistern innerhalb von 30 Tagen dauerhaft.

10. Deine Rechte

Du hast das Recht, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen, die Verarbeitung einzuschränken oder ihr zu widersprechen, das Recht auf Datenübertragbarkeit sowie das Recht, deine Einwilligung jederzeit zu widerrufen.

Die meisten davon kannst du direkt in der App wahrnehmen: In deinen Profileinstellungen änderst du Sprache und Avatar, passt Kategorie- und Benachrichtigungseinstellungen an, trennst optionale Funktionen und löschst dein Konto. Deine iOS-Einstellungen steuern die App-Berechtigungen für Fotos, Standort, Kontakte, Erinnerungen und Mikrofon.

Für alles andere kontaktiere privacy@omemo.app.

EU / EWR und Vereinigtes Königreich (DSGVO)

Zusätzlich zu den oben genannten Rechten kannst du bestimmten Verarbeitungen widersprechen oder ihre Einschränkung verlangen und bei deiner zuständigen Datenschutzbehörde Beschwerde einlegen (in Frankreich die CNIL).

Kalifornien (CCPA / CPRA)

Du hast das Recht zu erfahren, welche personenbezogenen Daten wir erfassen und wie wir sie nutzen, ihre Löschung zu verlangen und nicht benachteiligt zu werden, weil du deine Rechte ausübst. Wir verkaufen oder teilen deine personenbezogenen Daten nicht im Sinne des kalifornischen Rechts.

11. Sicherheit

Wir schützen deine Daten mit Verschlüsselung bei der Übertragung, Zugriffskontrollen und serverseitigen Schutzmaßnahmen, und wir setzen deine Auswahl bei sensiblen Kategorien sowohl auf deinem Gerät als auch auf unseren Servern um. Screenshots werden so gespeichert, dass sie nur über kurzlebige, authentifizierte Links abgerufen werden können. Kein System kann als absolut sicher garantiert werden, aber wir arbeiten fortlaufend daran, deine Informationen zu schützen.

12. Minderjährige

omemo richtet sich nicht an Kinder unter 13 Jahren (oder unter 16 in Teilen des EWR). Wir verarbeiten wissentlich keine Daten von Kindern. Glaubst du, dass ein Kind uns Daten überlassen hat, kontaktiere uns, und wir entfernen sie.

13. Cookies und Tracking-Technologien

Wir verwenden nur essenzielle Cookies und ähnliche Technologien — um dich angemeldet zu halten, deine Einstellungen zu merken (etwa Theme und Synchronisierung) und vor Betrug zu schützen. Wir verwenden keine Werbe-Cookies oder Tracking-Cookies von Drittanbietern und verfolgen dich nicht über andere Apps oder Websites hinweg.

14. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir dich über ein Banner in der App oder per E-Mail. Das Datum oben zeigt die aktuelle Fassung.

15. Kontakt