Datenschutz auf einen Blick
- Lokale Beschreibung: Deine Bilder werden auf deinem Gerät ausgewertet.
- Optionale Cloud-KI: Erst nach deiner Bildfreigabe gehen Bilder und Beschreibungskontext über Cloudflare und OpenRouter an Google Gemini.
- Optionale iCloud: Du entscheidest separat, ob deine Aufnahmen in deinem privaten iCloud-Bereich gespeichert werden.
- Deine Kontrolle: Du kannst die Bildfreigabe widerrufen und Aufnahmen oder dein Cloud-Konto löschen.
Die Einzelheiten und Anbieterlinks findest du in den folgenden Abschnitten.
1. Wer verantwortlich ist
NarraCam wird von einer Einzelperson in der Schweiz betrieben. Für diese Website und die von NarraCam betriebenen Cloud-Dienste verantwortlich ist:
2. Was auf deinem Gerät bleibt
Im Offline-Modus und mit lokaler KI werden deine Bilder für die Beschreibung nicht übertragen. Die lokale KI benötigt einmalig einen Modelldownload von Hugging Face. Dabei erhält der Downloadanbieter Verbindungsdaten wie deine IP-Adresse, aber keine Kamerabilder.
Fotos, Videos und Beschreibungen speicherst du auf deinem Gerät oder optional in deinem privaten iCloud-Bereich. Die iCloud-Einstellung ist unabhängig von der Cloud-KI. Mikrofon und Standort nutzt NarraCam nur mit entsprechender Berechtigung; das Vorlesen benötigt keinen Mikrofonzugriff.
Welche Daten die einzelnen Funktionen verwenden
NarraCam ist eine Kamera-App. Welche Daten verarbeitet werden, hängt davon ab, welche Funktion du nutzt und welchen Beschreibungsmodus du auswählst.
| Kamera | Live-Bilder zur Vorschau, Szenenbeschreibung und Aufnahme. Offline und lokale KI übertragen für die Beschreibung keine Bilder. Die optionale iCloud-Speicherung wird separat eingestellt. |
|---|---|
| Aufnahmen | Fotos und Videos, die du selbst aufnimmst oder in die Mediathek importierst. Dazu können Beschreibung, Datum, Ort und technische Metadaten gehören. |
| Mikrofon | Optional für Videos mit Ton. Das Vorlesen von Beschreibungen benötigt keinen Mikrofonzugriff. |
| Standort | Optional, damit Aufnahmen später nach Ort angezeigt oder gefunden werden können. |
| Cloud-Konto | Apple-Anmeldung über WorkOS, Konto-ID, E-Mail-Adresse, Sitzungsdaten und Verbrauch des Cloud-Kontingents. Nach Aktivierung der Cloud-Bedingungen werden außerdem deren angenommene Version, Dokument-Prüfsumme und Zeitpunkt beim Konto gespeichert. Die Anmeldung und die Annahme der Bedingungen sind von der Bildfreigabe getrennt. |
| Einstellungen | Lokale Einstellungen wie Stimme, Darstellung, Beschreibungstaktung und ausgewählter Modus. |
3. Wenn du Cloud-KI nutzt
Nach Apple-Anmeldung und deiner separaten Bildfreigabe sendet NarraCam Einzelbilder über unsere Server bei Cloudflare und OpenRouter an Google Gemini. Google erstellt daraus die Bildbeschreibung. Die Freigabe gilt auch für automatische Beschreibungen und ausführliche Beschreibungen gespeicherter Aufnahmen.
Mitgesendet werden lokale Analysewerte, Kamerakontext und Sprache. Mit „Text einbeziehen“ können erkannter Text und die vorherige Beschreibung hinzukommen. Auch ohne diese Option kann Schrift im Bild sichtbar bleiben.
Du kannst die Freigabe unter „Konto › Datenschutz & Bildübertragung“ widerrufen oder vor jedem Upload nachfragen lassen. Bei aktiver Nachfrage pausieren automatische Cloud-Beschreibungen. Ein Widerruf stoppt neue Übertragungen und Wiederholungsversuche; bereits gesendete Daten holt er nicht zurück. Lokale Beschreibungen bleiben nutzbar.
Für den öffentlichen Cloud-Zugang ist zusätzlich die Annahme der Cloud-Nutzungsbedingungen vorgesehen. Das Lesen dieser Datenschutzerklärung erteilt keine Bildfreigabe.
4. Welche Dienste beteiligt sind
Je nach gewählter Funktion nutzen wir folgende Dienste. Für Google ist Vertex EU eingestellt; der gesamte Übertragungsweg ist dadurch nicht auf die EU beschränkt. OpenRouter verarbeitet im Standarddienst auch in den USA. Weitere Angaben zu Ländern und Übermittlungsgarantien werden vor Veröffentlichung vervollständigt.
| Apple | Anmeldung sowie optional deine Aufnahmen und Metadaten im privaten iCloud-Bereich. Apple: Datenschutz |
|---|---|
| WorkOS | Identitäts- und Sitzungsdaten für dein Cloud-Konto; keine Kamerabilder. Infrastruktur unter anderem in den USA. WorkOS: Datenschutz |
| Cloudflare | Übertragung der Cloud-Anfragen sowie Konto- und Auftragsdaten. Die Produktionsdatenbank liegt in der EU; weitere Dienste sind davon nicht vollständig erfasst. Cloudflare: Datenschutz |
| OpenRouter & Google | Bild und Kontext zur Beschreibung; technische Nutzungsdaten. OpenRouter vermittelt die Anfrage an Google Vertex EU. OpenRouter: Datenschutz · Nutzungsbedingungen Google Cloud: Betriebsdaten · Dienstbedingungen |
| Hugging Face | Verbindungsdaten beim Download eines lokalen Modells; keine Kamerabilder. Hugging Face: Datenschutz |
Details zu Anbietern, Training und Zwischenspeicherung
Je nach genutzter Funktion werden Daten an folgende Dienste übermittelt:
Apple
Apple ermöglicht die Anmeldung und, falls gewählt, die Speicherung in deinem privaten iCloud-Bereich. Datenschutz bei Apple.
WorkOS · Anmeldung
WorkOS verwaltet Identitäts- und Anmeldedaten für dein Cloud-Konto. Kamerabilder werden von NarraCam nicht an WorkOS gesendet. Zu den veröffentlichten Unterauftragnehmern gehören Infrastruktur- und Protokolldienste in den USA. Die konkreten Fristen für Anmeldedaten, Sicherheitsprotokolle und Backups nach einer Kontolöschung sind noch zu bestätigen. Datenschutz bei WorkOS · Unterauftragnehmer.
Cloudflare · Relay und Datenbank
Cloudflare betreibt den NarraCam-Relay-Dienst und seine Datenbank. Die Produktionsdatenbank ist auf die EU beschränkt. Diese Beschränkung umfasst nicht automatisch den Relay-Dienst und sämtliche unterstützenden Dienste. Für narracam.com ist ausserdem Cloudflare Pages als Website-Hosting vorgesehen. Datenschutz bei Cloudflare.
OpenRouter · Weiterleitung
OpenRouter leitet Bild und Beschreibungskontext an Google weiter und gibt die Antwort zurück. Der Server erlaubt nur Google Vertex EU und keine Ausweichanbieter. Er filtert Anbieter aus, die Eingaben laut ihrer Datenrichtlinie zum Training verwenden. Bei der Kontoprüfung am 14. September 2026 waren die optionale Inhaltsprotokollierung, die Datenfreigabe für einen Rabatt und die automatische Weiterleitung an externe Protokolldienste ausgeschaltet. Technische Nutzungsdaten wie Tokenverbrauch und Laufzeit werden gesondert verarbeitet. OpenRouter-Datenverwendung.
OpenRouter beschreibt für seinen Standarddienst Hosting in den USA. Der von NarraCam verwendete Google-EU-Endpunkt macht den gesamten Übertragungsweg deshalb nicht ausschliesslich europäisch. OpenRouter-Datenverarbeitungsvereinbarung · Datenschutz bei OpenRouter.
Google · Bildbeschreibung
Google Gemini erstellt die angeforderte Beschreibung. Der verwendete Vertex-EU-Endpunkt ist bei OpenRouter am 14. September 2026 als „Zero Data Retention“ gelistet. NarraCam verlangt auch auf dem Produktionsdienst ausdrücklich einen weiterhin als „Zero Data Retention“ eingestuften Endpunkt. Ist unter diesen Vorgaben kein Endpunkt verfügbar, wird die Anfrage abgelehnt; es wird kein anderer Anbieter als Ausweichroute verwendet. Diese Einordnung erlaubt kurzzeitige Zwischenspeicherung im Arbeitsspeicher und ist keine Zusage, dass bei keinem beteiligten Dienst Daten verbleiben. OpenRouter: Zero Data Retention.
Google beschreibt für diesen Cloud-Dienst standardmässige Speichercaches mit 24 Stunden Laufzeit und kein Training mit Kundendaten ohne vorherige Erlaubnis oder Weisung. Die tatsächliche Cache- und Protokollkonfiguration des von OpenRouter genutzten Google-Projekts ist noch zu bestätigen. Google: Speicherung und Caches.
Hugging Face · Modelldownload
Hugging Face stellt die optionalen lokalen Modelle zum Download bereit. Datenschutz bei Hugging Face.
Die für NarraCam geltenden Anbietervereinbarungen und Übermittlungsgarantien, die vollständigen Empfängerländer sowie noch offene Protokoll- und Backupfristen. Die geprüften Kontoeinstellungen und eine verbindliche ZDR-Vorgabe sind vor dem öffentlichen Cloud-Start erneut abzugleichen. Die Verarbeitung möglicherweise sensibler Bildinhalte über OpenRouter ist vertraglich gesondert zu klären.
5. Speichern und löschen
Deine Aufnahmen verwaltest und löschst du in der App. Gelöschte Aufnahmen bleiben zunächst im Papierkorb, bis du sie endgültig entfernst oder die gewählte Frist abläuft. Die optionale iCloud-Speicherung umfasst auch Originale, Vorschaubilder und Metadaten.
Unser Cloud-Dienst speichert übertragene Bilder nicht dauerhaft. Beschreibungen sind 15 Minuten abrufbar; Auftragsmetadaten werden nach 90 Tagen bereinigt. Die tatsächliche Entfernung erfolgt im nächsten Bereinigungslauf. Anbieter können eigene technische Daten und kurzzeitige Zwischenspeicher führen.
Dein Cloud-Konto kannst du unter „Einstellungen › Konto“ löschen. Das löscht nicht automatisch deine lokale Mediathek oder iCloud-Aufnahmen. Bestimmte Verbrauchs- und Sicherheitseinträge bleiben befristet erhalten.
Alle Speicherfristen, Sicherungen und Folgen einer Löschung
Aufnahmen auf dem Gerät oder in iCloud
Unter „Speicher“ wählst du den Speicherort deiner Fotos und Videos. Bei iCloud werden Originale, Vorschaubilder und verschlüsselte Metadaten in deinem privaten CloudKit-Bereich gespeichert. Lokale Originalkopien können zur Speicheroptimierung entfernt und bei Bedarf erneut geladen werden. Diese Einstellung ist unabhängig vom Beschreibungsmodus und der Freigabe für Cloud-KI.
Beschreibungen, Datum und Ort lassen sich bearbeiten. Die App kann Aufnahmen über die Systemsuche auffindbar machen, ein Widget versorgen und über die Teilen-Funktion exportieren. Gelöschte Aufnahmen bleiben zunächst im Papierkorb. Eine automatische endgültige Löschung nach gewählter Frist oder eine manuelle Löschung sind möglich.
Cloud-Beschreibungen und Konto
Der eigene Relay-Dienst speichert die übertragenen Bilder nicht dauerhaft. Ergebnisbeschreibungen sind 15 Minuten abrufbar und werden im nächsten Bereinigungslauf entfernt. Auftragsmetadaten wie Status und Kosten werden nach 90 Tagen entfernt; bei Kontolöschung nach Abschluss laufender Aufträge. Verzögerte Bereinigung kann die tatsächliche Speicherdauer verlängern.
WorkOS verwaltet die Apple-Anmeldung. Die App speichert Sitzungszugangsdaten im gerätegebundenen Schlüsselbund. Das Konto kann unter „Einstellungen › Konto“ gelöscht werden. Pseudonyme Verbrauchszähler bleiben bis zum Ende des jeweiligen Kontingentzeitraums erhalten, damit eine Neuanmeldung das Kontingent nicht zurücksetzt. Die Cloud-Zustimmung speichert weder Geburtsdatum noch IP-Adresse. Ihr aktueller Datensatz wird bei Rücknahme, Ersetzung durch eine neue Version oder Löschung des Kontos entfernt. Eine Rücknahme beendet keine bereits laufende Anbieteranfrage. Die lokale Mediathek und deine iCloud-Aufnahmen werden durch das Löschen des Cloud-Kontos nicht automatisch gelöscht.
Zum Schutz vor erneutem Zugriff mit alten Zugangsdaten bleiben gelöschte Benutzerkennungen sieben Tage in einer Sperrliste. Widerrufene Sitzungskennungen bleiben bis zum Ablauf des Zugangstokens plus einen Tag erhalten. Anschliessend entfernt der nächste Bereinigungslauf diese Einträge.
Sicherungskopien und Betriebsprotokolle
Die genannten Löschfristen betreffen die aktive NarraCam-Datenbank. Für NarraCam ist aktuell der Cloudflare-Free-Tarif eingerichtet (geprüft am 14. September 2026). Die Datenbank lässt sich bis zu sieben Tage zurück wiederherstellen. Workers-Betriebsprotokolle werden drei Tage aufbewahrt. Vor Veröffentlichung und bei einem Tarifwechsel werden diese Angaben erneut abgeglichen. Gelöschte Daten können innerhalb der Wiederherstellungsfrist noch in Sicherungen enthalten sein. Datenbank-Wiederherstellung · Betriebsprotokolle.
6. Website und Kontakt
Diese Website bleibt vorerst lokal. Für die Veröffentlichung ist Cloudflare Pages vorgesehen. Beim Aufruf erhält der Hoster technisch notwendige Angaben wie IP-Adresse, angeforderte Seite und Browserdaten.
Die Website speichert deine Hell-/Dunkel-Einstellung in deinem Browser. Das Hörbeispiel nutzt dessen Sprachausgabe. Der aktuelle Website-Code enthält keine Werbetracker oder Analyse-Skripte.
Bei einer Supportanfrage verwenden wir deine E-Mail-Adresse und Nachricht zur Beantwortung. Postfachanbieter, Aufbewahrungsfrist und Erreichbarkeit von support@narracam.com sind vor Veröffentlichung noch festzulegen beziehungsweise zu prüfen.
7. Deine Rechte
Du kannst Auskunft darüber verlangen, ob und welche Personendaten wir über dich bearbeiten, und unrichtige Daten berichtigen lassen. Unter den gesetzlichen Voraussetzungen kannst du die Löschung oder das Unterlassen einer Bearbeitung sowie die Herausgabe oder Übertragung deiner Daten verlangen. Für Anfragen nutze bitte:
Du kannst eine erteilte Bildfreigabe jederzeit für die Zukunft widerrufen. Wenn du eine Verletzung des schweizerischen Datenschutzrechts vermutest, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Gesetzliche Ansprüche vor Gericht bleiben bestehen.
Soweit die DSGVO anwendbar ist, bestehen unter ihren Voraussetzungen zusätzlich insbesondere Rechte auf Einschränkung der Verarbeitung, Widerspruch und Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde. Gesetzliche Voraussetzungen und Ausnahmen bleiben bestehen.
Zwecke und anwendbares Datenschutzrecht
Die Verarbeitung dient der gewählten Bildbeschreibung, der Speicherung und Verwaltung deiner Aufnahmen, dem Betrieb und Schutz des Cloud-Kontos sowie der Bearbeitung von Supportanfragen. Berechtigungen für Kamera, Mikrofon und Standort steuerst du in den Systemeinstellungen. Die Cloud-Bildfreigabe und die optionale iCloud-Speicherung steuerst du gesondert in NarraCam.
Der Betreiber hat seinen Sitz in der Schweiz. Für die Bearbeitung von Personendaten gilt das schweizerische Datenschutzgesetz (DSG). Soweit ihre Voraussetzungen erfüllt sind, gelten zusätzlich ausländische Datenschutzvorschriften, insbesondere die EU-Datenschutz-Grundverordnung (DSGVO) beim Angebot von Dienstleistungen an Personen in der EU.
Soweit die DSGVO auf die Verarbeitung deiner personenbezogenen Daten anwendbar ist, sieht dieser Entwurf folgende Zuordnung vor:
| Cloud-Konto und Kontingent | Bereitstellung der von dir angeforderten Cloud-Funktion: Vertragserfüllung beziehungsweise Schritte auf deine Anfrage vor Vertragsschluss (Art. 6 Abs. 1 lit. b). |
|---|---|
| Optionale Bildübertragung | Verarbeitung deiner eigenen personenbezogenen Bild- und Kontextdaten nach gesonderter Freigabe: Einwilligung (Art. 6 Abs. 1 lit. a). Du kannst sie für die Zukunft widerrufen. |
| Betrieb und Schutz | Technische Fehleranalyse, Schutz des Cloud-Zugangs und Verhinderung von Kontingentmissbrauch: berechtigte Interessen an einem zuverlässigen, sicheren Dienst (Art. 6 Abs. 1 lit. f), soweit deine Rechte nicht überwiegen. |
| Support | Anfragen zur vereinbarten Leistung: Vertragserfüllung (Art. 6 Abs. 1 lit. b). Andere Anfragen: berechtigtes Interesse an ihrer Beantwortung (Art. 6 Abs. 1 lit. f). |
Für notwendige Cloud-Kontodaten besteht keine Pflicht zur Bereitstellung; ohne sie ist der Cloud-Zugang nicht möglich. Deine lokale Nutzung bleibt davon unabhängig. DSGVO im Wortlaut.
Vor öffentlichem Start noch abschliessen: Rechtsgrundlage und Informationspflichten für mitabgebildete andere Personen, besondere Bildinhalte wie Gesundheitsdaten sowie Anbietervereinbarungen, Übermittlungsgarantien und die EU-Vertretungsfrage. Deine Bildfreigabe gilt nicht automatisch als Einwilligung anderer Personen und ersetzt keine gesonderte Prüfung besonders schützenswerter Daten. Die obige Zuordnung ist ein Arbeitsentwurf, keine weltweite Rechtsfreigabe.
8. Änderungen
Die aktuelle Fassung bleibt auf dieser Website verfügbar. Änderungen kennzeichnen wir mit einem neuen Datum. Wesentliche Änderungen der Cloud-Bedingungen verlangen nach Aktivierung der Zustimmungsfunktion eine erneute Annahme in der App. Eine Änderung dieser Seite erteilt keine zusätzliche Bildfreigabe.
Stand des lokalen Entwurfs: 14. September 2026 · App-Version 0.1.0. Noch nicht zur Veröffentlichung freigegeben.