Datenschutzerklärung

Standardmäßig sammelt Compoz nichts und nichts verlässt dein Gerät. Bewertung, Szenenerkennung, Kompositionsguides: 100 % lokal.

Eine einzige optionale Zustimmung, „Compoz verbessern helfen“, schaltet drei eng verwandte Verarbeitungsaktivitäten frei: (1) das Senden deines Fotos an Anthropic's Claude für den KI-Coach, (2) die Speicherung einer verschlüsselten anonymisierten Kopie zum Training unseres eigenen On-Device-Modells, (3) das Erfassen eines anonymen Foto-Spot-Eintrags (Breite/Länge + Szenentyp, ohne Benutzerkennung), wenn du ein Foto mit 5 Sternen bewertest oder den KI-Coach darauf anwendest, was die Community-Karte beliebter Fotospots speist.

Die Spots-Karte erzwingt immer k-Anonymität (mindestens 5 Fotos pro Cluster), bevor ein Spot angezeigt wird — deine privaten Orte bleiben privat, bis sich dort mindestens 5 verschiedene Fotos angesammelt haben.

Kein Werbe-Tracking, kein Datenverkauf, keine Verhaltens-Analytik, keine Tracking-Cookies.

Alle Kernoperationen werden von On-Device-ML-Modellen (TensorFlow Lite + ML Kit) ausgeführt. Deine Fotobibliothek, Kompositions-Scores, Verlauf und persönliche Kalibrierungseinstellungen — alles wird nur auf deinem Telefon gespeichert (AsyncStorage + SQLite).

Wenn du ein Konto erstellst, können diese Daten mit unserer verschlüsselten Supabase-Datenbank (AES-256 im Ruhezustand, TLS 1.3 bei der Übertragung) für geräteübergreifenden Zugriff synchronisiert werden. Diese Synchronisierung ist optional und kann deaktiviert werden.

Wichtig: Compoz-Live-Scoring läuft zu 100 % auf deinem Gerät — kein Netzwerk, keine Cloud, kein Foto verlässt je dein Telefon. Der KI-Coach ist eine **optionale, temporäre Forschungs-Beta** (daher das Limit von 50 Analysen pro Monat), vollständig getrennt vom On-Device-Scoring. Er existiert, um uns zu helfen, unser eigenes On-Device-Kompositionsmodell zu verbessern, und benötigt Experten-Feedback zur Validierung.

Wenn du auf KI-Coach tippst (Pro, Opt-in erforderlich): (1) dein Foto wird auf 768 px an der längsten Seite verkleinert und als JPEG neu codiert (was automatisch alle EXIF-Metadaten einschließlich GPS entfernt), (2) es wird auf unseren Servern analysiert, die das Bild über TLS verschlüsselt an die Claude-API von Anthropic (US-Unterauftragsverarbeiter unter Standardvertragsklauseln) weiterleiten, um den Kommentar zu generieren, (3) Anthropic gibt das Ergebnis OHNE das Foto zu behalten zurück (DPA vorhanden), (4) wir speichern eine AES-256-GCM-verschlüsselte Kopie dieses anonymisierten Fotos auf unserem privaten Supabase-Bucket, um das On-Device-Kompositionsmodell zu verbessern (keine Benutzerkennung, kein GPS, Verschlüsselungsschlüssel nur auf unserem API-Server).

**Was macht Anthropic mit dem Bild?** Anthropic veröffentlicht eigene Verpflichtungen zu Kunden-API-Daten: sie verwenden API-Inputs **nicht** zum Training ihrer Modelle und behalten Inputs nur kurzzeitig für eine Trust-and-Safety-Überprüfung vor der automatischen Löschung. Du kannst die aktuelle Richtlinie von Anthropic direkt unter https://www.anthropic.com/legal/privacy nachlesen — wir stützen uns auf ihre veröffentlichten Bedingungen und einen unterzeichneten DPA, und deine unabhängige Überprüfung dort ist die letzte Gegenkontrolle.

**Der KI-Coach ist dafür konzipiert zu verschwinden.** Sobald unser On-Device-Modell genug aus der Beta gelernt hat, wird seine Präzision direkt in Live-Scoring integriert — das bereits zu 100 % auf deinem Gerät läuft. Der KI-Coach wird nicht mehr existieren, der „Compoz verbessern helfen“-Schalter wird obsolet, und du bekommst diese Präzision, ohne dass deine Fotos jemals wieder dein Telefon verlassen. Per Design ist dies eine temporäre serverseitige Brücke, die die dauerhafte On-Device-Erfahrung für alle besser macht.

Wenn die Zustimmung deaktiviert ist, ist der KI-Coach einfach nicht verfügbar (wir haben keine DSGVO-Rechtsgrundlage für den Netzwerkaufruf). Alles andere in Compoz funktioniert weiterhin normal und zu 100 % offline.

Wenn die übergeordnete Zustimmung „Compoz verbessern helfen“ aktiviert ist, wird durch das Bewerten eines Fotos mit 5 Sternen — oder das Ausführen des KI-Coach auf einem Foto — zusätzlich ein anonymer Spot-Eintrag erfasst, der beim Aufbau der Community-Hotspot-Karte hilft. Die Pro-Hotspot-Karte (in der App sichtbar) zeigt dann beliebte Fotospots in deiner Umgebung: der Aussichtspunkt am Hollywood-Schild, die Pont Alexandre III, das Sydney Opera House, ein bestimmter Aussichtspunkt in deiner Stadt. Free-Nutzer tragen zur Karte bei, Pro-Nutzer können sie durchstöbern.

Die auf unserem Server gespeicherte Zeile enthält genau: die Breite/Länge zum Aufnahmezeitpunkt, den erkannten Szenentyp (Landschaft, Porträt, Architektur…) und den Erstellungszeitstempel. Das ist alles. Keine Benutzerkennung, kein Foto, kein Thumbnail, keine Bewertung, keine Regelscores, keine Geräteinfos. Die Tabelle selbst hat keinerlei Verbindung zu deinem Konto.

Warum werden präzise Koordinaten gespeichert? Weil eine nützliche Hotspot-Karte den tatsächlichen Aussichtspunkt (eine bestimmte Terrasse, eine bestimmte Brücke) punktgenau lokalisieren muss — das Speichern grober 1-km-Zellen würde die Karte zu einer nutzlosen Stadtteil-Heatmap machen. Der Datenschutz entsteht nicht durch geringe Genauigkeit in der Datenbank, sondern durch k-Anonymität zum Abfragezeitpunkt.

**Konkret: Deine privaten Orte bleiben privat.** Der API-Endpunkt `/spots/hot` gibt NIEMALS einen Cluster zurück, der weniger als 5 unabhängige Fotos enthält. Wenn eine Geohash-Zelle (~19 m × 19 m) nur 1–4 Fotos hat, wird sie automatisch in ihre Elternzelle (~150 m) und dann in eine noch gröbere Elternzelle (~1,2 km) zusammengeführt, bis die Schwelle k=5 erreicht ist. Findet das Rollup selbst auf der gröbsten Ebene keine 5 Fotos, wird der Cluster vollständig aus der Antwort entfernt. Ein Foto am abgelegenen Landhaus deiner Großmutter bleibt auf der Karte unsichtbar, bis mindestens 5 verschiedene Personen ebenfalls genau diesen Bereich fotografiert haben. Ein Foto am Hollywood-Schild wird in der präzisen 19-m-Zelle angezeigt, weil dort bereits Hunderte andere Fotos existieren.

Du kannst deine Zustimmung jederzeit widerrufen, indem du den Schalter „Compoz verbessern helfen“ in den Einstellungen deaktivierst. Der Mobile-Client hört sofort auf, den Spot-Aufzeichnungs-Endpunkt aufzurufen, und der Server überprüft die Zustimmung bei jeder Anfrage erneut. Bereits in der Datenbank vorhandene anonyme Zeilen können für F&E aufbewahrt werden, wie durch DSGVO Art. 17.3.d erlaubt — sie sind nicht mit dir verknüpft und können nicht pro Benutzer gelöscht werden.

Alle drei oben genannten Aktivitäten (transiente Übertragung an den KI-Coach + verschlüsseltes Trainingsfoto + anonyme Hotspot-Erfassung) teilen denselben legitimen Zweck: Compoz für alle zu verbessern. Sie teilen dasselbe Anonymisierungsversprechen: keine Benutzerkennung, keine persönlichen Metadaten, kein Tracking.

Der EDSA (Europäischer Datenschutzausschuss) akzeptiert eine einzige Zustimmung für eng verwandte Zwecke, wenn der Nutzer ordnungsgemäß über eine mehrschichtige Benachrichtigung informiert wird: eine benutzerfreundliche Zusammenfassung in der App + einen „Mehr erfahren“-Link zu dieser Detailseite. Genau das tun wir.

Du kannst deine Zustimmung jederzeit widerrufen, indem du den Schalter in den Einstellungen deaktivierst. Die Wirkung ist sofort: Die nächste Aktion liest den neuen Wert und alle drei Aktivitäten stoppen sofort. Bereits anonymisierte Zeilen (ohne Kennung) können für unsere Forschung aufbewahrt werden, wie durch DSGVO Art. 17.3.d erlaubt.

Compoz verwendet eine begrenzte Anzahl von Unterauftragsverarbeitern, jeweils streng für den angegebenen Zweck:

Wenn du im Europäischen Wirtschaftsraum wohnst, hast du die folgenden Rechte:

Für Fragen, Rechteausübungsanfragen oder Beschwerden bezüglich deiner persönlichen Daten: privacy@getcompoz.app. Wir antworten innerhalb von höchstens 30 Tagen.

Wir können diese Richtlinie aktualisieren. Jede wesentliche Änderung wird in der App benachrichtigt und das Datum der letzten Aktualisierung oben auf dieser Seite wird aktualisiert. Wesentliche Änderungen, die deine Rechte betreffen, erfordern deine ausdrückliche erneute Bestätigung.