Kreis
Datenschutzerklärung
Stand: 23. August 2026 · Diese deutsche Fassung ist maßgeblich.
Der Schutz deiner Daten ist ein zentraler Teil von Kreis. Kreis ist ein privater Foto-Ort für Gruppen: Deine Fotos sind nur für deine Gruppe sichtbar. Wir zeigen keine Werbung, betreiben kein Tracking, erstellen keine Profile und verkaufen keine Daten. Diese Erklärung informiert dich gemäß Art. 13/14 DSGVO darüber, welche Daten wir verarbeiten und welche Rechte du hast.
1. Verantwortliche/r
Nadzeya Yashchuk (Einzelunternehmerin)
Käferheimerstraße 153b / Tür 12
5071 Wals-Siezenheim, Österreich
E-Mail: contact@nadzeyayashchuk.com
Tel.: +43 660 1212508
Ein/e Datenschutzbeauftragte/r ist gesetzlich nicht verpflichtend bestellt. Bei allen Anliegen zum Datenschutz wende dich bitte an die oben genannte Adresse.
2. Grundsatz: sparsam, privat, ohne Werbung
- Fotos und Beiträge sind ausschließlich für Mitglieder der jeweiligen Gruppe sichtbar – nichts ist öffentlich.
- Keine Werbung, keine Weitergabe oder Verkauf an Dritte zu Werbezwecken, kein Tracking über Apps/Websites hinweg, keine Analyse- oder Werbe-SDKs, keine Anmeldung über Fremdkonten (z. B. Google/Facebook).
- Wir verarbeiten nur die Daten, die für den Betrieb der App erforderlich sind.
3. Welche Daten wir verarbeiten
| Kategorie | Daten | Zweck |
|---|---|---|
| Konto | Anzeigename, E-Mail-Adresse, optional ein Profilbild | Konto, Anmeldung, Darstellung in der Gruppe |
| Anmeldung | Einmal-Code (per E-Mail), kurzzeitig gespeichert | Passwortlose Anmeldung |
| Inhalte | Hochgeladene Fotos inkl. eingebetteter Metadaten (z. B. Aufnahmedatum, ggf. Standort/GPS in den Original-Dateien), Bildmaße/Dateigröße, Gruppen- und Album-/Tagesbeschreibungen, Kommentare, „Gefällt mir“ | Speichern und Anzeigen eurer Fotos und Beiträge |
| Gruppen | Gruppenname, Gruppenbild, Mitgliedschaften und Rollen (Mitglied/Admin), Einladungs-/Sammel-Links | Verwaltung eurer Gruppe |
| Technik & Sicherheit | IP-Adresse (nur zur Missbrauchs-/Ratenbegrenzung, kurzfristig) | Sicherheit, Schutz vor Spam/Bots (Art. 6 Abs. 1 lit. f) |
| Benachrichtigungen | Push-Token deines Geräts (nur wenn du Push aktivierst) | Hinweis, wenn jemand dein Foto mag/kommentiert |
4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)
- Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b): Konto, Anmeldung, Speichern und Anzeigen von Fotos, Gruppenverwaltung.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit, Stabilität, Schutz vor Missbrauch/Spam (IP-basierte Ratenbegrenzung). Unser Interesse ist der zuverlässige, missbrauchsfreie Betrieb.
- Einwilligung (Art. 6 Abs. 1 lit. a): Push-Benachrichtigungen; jederzeit in den Geräteeinstellungen widerrufbar.
5. Anmeldung ohne Passwort
Die Anmeldung erfolgt über einen Einmal-Code, den wir an deine E-Mail-Adresse senden. Der Code ist nur kurze Zeit (ca. 10 Minuten) gültig und wird danach gelöscht. Wir speichern keine Passwörter.
6. Wer deine Daten sehen kann
Fotos, Kommentare und „Gefällt mir“ sind nur für Mitglieder der jeweiligen Gruppe sichtbar. Admins einer Gruppe können Mitglieder verwalten. Über einen Sammel-Link können Gäste Fotos beitragen, ohne die Galerie zu sehen. Es gibt keinen öffentlichen Zugriff.
7. Empfänger / Auftragsverarbeiter
Zum Betrieb setzen wir sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag und weisungsgebunden verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):
| Dienst | Zweck | Hinweis |
|---|---|---|
| Cloudflare | Hosting, Datenbank, Foto-Speicher, Auslieferung | Speicherung in der EU, sofern verfügbar konfiguriert; DPA vorhanden |
| Resend | Versand der Anmelde-E-Mails (Einmal-Code) | Verarbeitung ggf. außerhalb der EU – abgesichert durch EU-Standardvertragsklauseln |
| Expo / Apple (APNs) / Google (FCM) | Zustellung von Push-Benachrichtigungen | nur bei aktivierten Benachrichtigungen; Übermittlung ggf. außerhalb der EU (Standardvertragsklauseln) |
| Apple App Store / Google Play | Bereitstellung/Installation der App | eigene Verantwortliche mit eigenen Datenschutzbestimmungen |
8. Speicherort und Übermittlung in Drittländer
Wir streben die Speicherung in der Europäischen Union an. Soweit einzelne Auftragsverarbeiter Daten außerhalb des EWR verarbeiten, geschieht dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. eines Angemessenheitsbeschlusses.
9. Speicherdauer
- Konto- und Inhaltsdaten: bis du sie löschst bzw. dein Konto/deine Gruppe gelöscht wird.
- Einmal-Codes: ca. 10 Minuten.
- Sicherheits-/Ratenbegrenzungsdaten (IP): kurzfristig, danach automatisch gelöscht.
- Technisch notwendige Sicherungskopien können für eine begrenzte Zeit fortbestehen.
10. Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung genügt eine Nachricht an contact@nadzeyayashchuk.com.
Datenübertragbarkeit / Export
In der App kannst du jederzeit über „Album sichern“ dein gesamtes Foto-Archiv in voller Qualität auf dein Gerät herunterladen und zu einem anderen Dienst mitnehmen.
Konto löschen
Du kannst die Löschung deines Kontos und der zugehörigen Daten jederzeit in der App bzw. durch eine Nachricht an contact@nadzeyayashchuk.com veranlassen. Deine Fotos kannst du einzeln oder als ganzes Album selbst löschen.
Beschwerderecht
Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren, insbesondere bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, Tel. +43 1 52 152-0.
11. Push-Benachrichtigungen
Push-Benachrichtigungen erhältst du nur, wenn du sie ausdrücklich aktivierst. Du kannst sie jederzeit in den Einstellungen deines Geräts wieder deaktivieren.
12. Sicherheit
Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Der Zugriff auf Fotos ist auf die jeweilige Gruppe beschränkt. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten.
13. Kinder
Kreis richtet sich nicht an Kinder. In Österreich ist eine eigenständige Einwilligung in Dienste der Informationsgesellschaft ab dem vollendeten 14. Lebensjahr möglich (§ 4 Abs. 4 DSG). Für jüngere Personen ist die Zustimmung der/des Erziehungsberechtigten erforderlich; diese sind für die Inhalte Minderjähriger verantwortlich.
14. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist hier abrufbar; das „Stand“-Datum oben zeigt die letzte Änderung.
Privacy Policy
Last updated: 23 August 2026 · The German version above is the authoritative version.
Privacy is at the heart of Kreis. Kreis is a private photo home for groups: your photos are visible only to your group. We show no ads, do no tracking, build no profiles and never sell data. This notice informs you under Art. 13/14 GDPR about the data we process and your rights.
1. Controller
Nadzeya Yashchuk (sole proprietor)
Käferheimerstraße 153b / Tür 12
5071 Wals-Siezenheim, Austria
E-mail: contact@nadzeyayashchuk.com
Phone: +43 660 1212508
2. Principle: minimal, private, ad-free
- Photos and posts are visible only to members of the respective group — nothing is public.
- No ads, no sharing or selling to third parties for advertising, no cross-app/-site tracking, no analytics or advertising SDKs, no sign-in via outside accounts (e.g. Google/Facebook).
- We only process the data required to run the app.
3. Data we process
| Category | Data | Purpose |
|---|---|---|
| Account | Display name, e-mail address, optional profile photo | Account, sign-in, showing you in the group |
| Sign-in | One-time code (by e-mail), stored briefly | Passwordless sign-in |
| Content | Uploaded photos incl. embedded metadata (e.g. capture date, possibly GPS/location in the original files), image dimensions/file size, group and album/day descriptions, comments, likes | Storing and showing your photos and posts |
| Groups | Group name, group photo, memberships and roles (member/admin), invite/collect links | Managing your group |
| Technical & security | IP address (only for abuse/rate limiting, short-term) | Security, protection from spam/bots (Art. 6(1)(f)) |
| Notifications | Your device push token (only if you enable push) | Letting you know when someone likes/comments on your photo |
4. Purposes and legal bases (Art. 6 GDPR)
- Contract / pre-contract (Art. 6(1)(b)): account, sign-in, storing and showing photos, group management.
- Legitimate interest (Art. 6(1)(f)): security, stability, protection from abuse/spam (IP-based rate limiting).
- Consent (Art. 6(1)(a)): push notifications; can be withdrawn any time in device settings.
5. Passwordless sign-in
You sign in with a one-time code we send to your e-mail. The code is valid only briefly (about 10 minutes) and is deleted afterwards. We store no passwords.
6. Who can see your data
Photos, comments and likes are visible only to members of the respective group. Group admins can manage members. Via a collect link, guests can contribute photos without seeing the gallery. There is no public access.
7. Recipients / processors
We use carefully selected providers who process on our behalf under our instructions (processing under Art. 28 GDPR):
| Service | Purpose | Note |
|---|---|---|
| Cloudflare | Hosting, database, photo storage, delivery | Stored in the EU where configured; DPA in place |
| Resend | Sending sign-in e-mails (one-time code) | May process outside the EU — safeguarded by EU Standard Contractual Clauses |
| Expo / Apple (APNs) / Google (FCM) | Delivering push notifications | only if notifications are enabled; transfer may occur outside the EU (SCCs) |
| Apple App Store / Google Play | App distribution/installation | own controllers with their own privacy policies |
8. Storage location and third-country transfers
We aim to store data within the European Union. Where individual processors process data outside the EEA, this is based on appropriate safeguards, in particular the EU Standard Contractual Clauses (Art. 46 GDPR) or an adequacy decision.
9. Retention
- Account and content data: until you delete them or your account/group is deleted.
- One-time codes: about 10 minutes.
- Security/rate-limiting data (IP): short-term, then deleted automatically.
- Technically necessary backups may persist for a limited time.
10. Your rights
Under the GDPR you have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection (Art. 21). You can withdraw any consent at any time with future effect.
To exercise your rights, just message contact@nadzeyayashchuk.com.
Data portability / export
In the app you can use “Save album” at any time to download your entire photo archive in full quality to your device and take it to another service.
Deleting your account
You can request deletion of your account and associated data at any time in the app or by messaging contact@nadzeyayashchuk.com. You can also delete your photos individually or as a whole album yourself.
Right to complain
You have the right to lodge a complaint with a supervisory authority, in particular the Austrian Data Protection Authority (Datenschutzbehörde), Barichgasse 40–42, 1030 Vienna, dsb@dsb.gv.at, +43 1 52 152-0.
11. Push notifications
You receive push notifications only if you explicitly enable them. You can turn them off any time in your device settings.
12. Security
Data is transmitted encrypted (TLS/HTTPS). Access to photos is limited to the respective group. We take appropriate technical and organisational measures to protect your data.
13. Children
Kreis is not directed to children. In Austria, independent consent to information-society services is possible from the age of 14 (§ 4(4) DSG). For younger individuals, the consent of a legal guardian is required; guardians are responsible for minors’ content.
14. Changes to this policy
We may update this policy when the app or the legal situation changes. The current version is always available here; the “last updated” date above shows the latest change.