Geltungsbereich und Kontakt
Pixel Porter ist eine iOS-App, die Medien aus Apple Photos direkt auf den von Ihnen eingerichteten WebDAV-Server überträgt, zum Beispiel ein NAS (etwa Synology) oder Nextcloud. Ohne eingerichteten Server arbeitet die App lokal und überträgt keine Medien. In der geprüften App gibt es kein vom Entwickler betriebenes Backend für die Foto-Synchronisation. Sie bestimmen das Ziel und dessen Verwaltung.
Bei Fragen zur App erreichen Sie Cyril Blum unter apps@cblum.ch. Diese Erklärung beschreibt den geprüften Quellcode zum oben genannten Datum. Ältere installierte Versionen können sich anders verhalten. Beim Besuch der Website cblum.ch gelten zusätzlich deren Datenschutzhinweise. Die englische Fassung hat denselben Inhalt.
Fotos, Originale und Metadaten
Mit Ihrer Erlaubnis greift die App über die Systemschnittstellen von Apple auf Apple Photos zu, um Medien anzuzeigen, zu prüfen, zu bearbeiten, zu synchronisieren, zu importieren, wiederherzustellen oder zu löschen. Sie verarbeitet originale Foto- und Videoressourcen, Dateinamen, Asset-Kennungen, Erstellungs- und Änderungsdaten, Mediengrössen, Kamerainformationen und weitere in den Originalen vorhandene Metadaten. Originale können Standort- und andere EXIF-Metadaten enthalten. Die App sichert nicht zu, diese zu entfernen.
In der App vorgenommene Bearbeitungen (Anpassungen, Zuschnitt, Drehung, Kürzen von Videos) werden als rückgängig machbare Bearbeitungen in Apple Photos gespeichert und behalten die Metadaten des Originals. Fotos, die Sie in Apple Photos ausblenden, werden nicht hochgeladen. Wenn Sie Dateien teilen, exportiert die App sie mit den originalen Metadaten an das Ziel, das Sie im Teilen-Menü von iOS wählen.
Die App kann das Herunterladen von Originalen anfordern, die in iCloud Photos gespeichert sind. Apple verarbeitet dies dann unter Ihrem Apple-Konto und nach Ihren Einstellungen. Bearbeitungen, Importe und Löschungen können sich auf Ihre geteilte iCloud-Fotomediathek und andere verbundene Geräte auswirken. Voller oder eingeschränkter Fotozugriff bestimmt, welche Medien die App prüfen kann. Ohne vollen Zugriff ist das automatische Spiegeln von Löschungen gesperrt.
Was auf Ihrem Gerät bleibt
Die App speichert eine Synchronisationsdatenbank mit Asset- und Ressourcenkennungen, Dateinamen und serverrelativen Pfaden, Grössen, Daten, Status zu Synchronisation, Löschung und Auslagerung, Kennungen von Gerät und Mediathek sowie Einstellungen zur Sichtung. Verbindungseinstellungen, Server-Benutzernamen, Hostnamen, Ports, Pfade und Einstellungen werden lokal in UserDefaults gespeichert. Server-Passwörter liegen im Apple-Schlüsselbund und werden bei Bedarf in den Arbeitsspeicher geladen. Benutzername und Hostname werden nicht als Geheimnisse behandelt, die nur in den Schlüsselbund gehören.
Beim Hochladen, Bearbeiten, Importieren oder Wiederherstellen können temporäre Mediendateien und Vorschauen in den Speicher der App geschrieben werden. Diagnoseprotokolle werden lokal geschrieben und können Dateinamen, Server- und Pfadangaben, technische Fehler und Synchronisationsvorgänge enthalten. Das Protokoll im Arbeitsspeicher ist standardmässig auf 2000 Einträge begrenzt. Für das Protokoll auf dem Datenträger ist keine automatische Aufbewahrungsfrist oder Rotation geprüft. Löschen Sie die Protokolle in den Einstellungen, wenn Sie sie nicht mehr brauchen. Gehen Sie nicht davon aus, dass das Deinstallieren der App alle Schlüsselbund-Einträge oder von Apple verwaltete Sicherungen entfernt.
Übertragungen an Ihren Server
WebDAV sendet ausgewählte Originale und Synchronisationsmanifeste direkt an den lokalen oder entfernten Endpunkt, den Sie einrichten, und meldet sich mit Ihrem Server-Benutzernamen und Passwort an. Der Server erhält die Dateien, eingebettete Metadaten, Kennungen von Gerät und Mediathek sowie technische Angaben zur Anfrage wie Ihre IP-Adresse. Über einen entfernten Zugang können diese Angaben Ihr Heimnetz verlassen. Betreiber von DNS, Netzwerk und Server können technische Verbindungsdaten verarbeiten.
HTTPS ist standardmässig aktiviert, und Zertifikate werden normal geprüft, ausser Sie lassen ausdrücklich nicht vertrauenswürdige Zertifikate zu. Die Einstellungen erlauben es auch, HTTPS auszuschalten. Unverschlüsseltes HTTP macht Anmeldedaten und Inhalte für das Abfangen im Netzwerk zugänglich, und das Akzeptieren eines nicht vertrauenswürdigen Zertifikats verringert den Schutz. Lassen Sie HTTPS mit einem vertrauenswürdigen Zertifikat aktiviert und verwenden Sie ein eigenes Serverkonto mit minimalen Rechten.
Transportverschlüsselung ist keine Ende-zu-Ende-Verschlüsselung gegenüber Ihrem Serveradministrator und verschlüsselt die auf dem Server gespeicherten Dateien nicht. Administratoren, Anwendungen oder Dienste mit ausreichendem Zugriff können die Originale lesen und verarbeiten. Die Fotoindexierung auf dem Server (etwa Synology Photos) und allfällige Cloud- oder Backup-Integrationen des Servers sind zum Beispiel von dieser App getrennt. Deren Aufbewahrung, Speicherort und Empfänger hängen von Ihrer eigenen Einrichtung ab, nicht vom Hetzner-Webserver des Entwicklers.
Löschung, Aufbewahrung und Sicherungen
Standardmässig ist eine manuelle Prüfung nötig, bevor Löschungen auf dem iPhone an den Server weitergegeben werden. Das unterstützte Spiegeln von Löschungen verschiebt Dateien in einen Server-Bin. Dessen Aufbewahrung beträgt standardmässig 30 Tage und lässt sich ändern. Eine von der App ausgelöste Bereinigung kann abgelaufene Einträge im Bin endgültig löschen, und Sie können Dateien manuell früher entfernen. Ausdrückliche endgültige Löschaktionen können den Bin umgehen. Eine garantierte Löschfrist für den ganzen Server ist das nicht. Server-Snapshots, Papierkörbe, unabhängig eingerichtete Sicherungen und früher exportierte oder geteilte Kopien können weitere Kopien enthalten.
Das Auslagern entfernt Kopien aus Apple Photos, während die Serverkopien der App vom normalen Spiegeln der Löschungen ausgenommen bleiben. Die Wiederherstellung setzt verfügbare, intakte Dateien auf dem Server voraus. Der Zurücksetzen-Ablauf kann entweder die lokalen Synchronisationsdaten zurücksetzen oder das gesamte eingerichtete Serverziel endgültig löschen. Ein lokales Zurücksetzen allein löscht weder Serverdateien noch Originale in Apple Photos. Synchronisation ist keine unabhängige Sicherung. Prüfen Sie vor zerstörenden Aktionen eine separate, wiederherstellbare Kopie.
Löschung und Aufbewahrung Ihrer Serverdateien, Serverkonten, Protokolle und Sicherungen verwalten Sie selbst. Der Entwickler kann über diese App keine Dateien auf Ihrem Server löschen oder einsehen. Feste Aufbewahrungsfristen für Ihre Serverdateien, Snapshots von Anbietern oder Apple-Sicherungen sind nicht geprüft. Um künftige Übertragungen zu stoppen, beenden Sie die Synchronisation, widerrufen je nach Bedarf den Foto- oder Netzwerkzugriff und entziehen dem Serverkonto den Zugang. Das Entfernen des lokalen App-Speichers entfernt keine bestehenden Serverkopien.
Mitteilungen, Diagnose und freiwillige Weitergabe
Optionale Erinnerungen sind lokale iOS-Mitteilungen und unterliegen den Systemberechtigungen und Zustellregeln. Der geprüfte Quellcode enthält kein Werbe-SDK, kein Analyse-SDK und keinen automatischen Absturzbericht-Dienst des Entwicklers. Systemdiagnosen und Apple-Dienste richten sich weiterhin nach Ihren Geräteeinstellungen.
Der Export von Diagnoseprotokollen läuft über das Teilen-Menü von iOS. Sie wählen die empfangende App oder Person. Prüfen und schwärzen Sie Dateinamen, Pfade und Verbindungsangaben vor dem Teilen. Mit einer freiwilligen Support-E-Mail geben Sie deren Inhalt und Kontaktdaten an den Empfänger und die E-Mail-Anbieter weiter. Senden Sie keine Passwörter und keine privaten Fotos.
Ihre Wahlmöglichkeiten und Rechte
Sie können den Fotozugriff in den iOS-Einstellungen ändern, Erinnerungen ausschalten, Einstellungen zu Synchronisation und Löschung prüfen, Diagnoseprotokolle löschen, Übertragungen stoppen und Daten auf Ihrem eigenen Server verwalten oder löschen. Für Anfragen zu Korrespondenz oder anderen Angaben, die tatsächlich beim Entwickler der App liegen, schreiben Sie an die oben genannte Adresse. Zwingende Datenschutzrechte nach anwendbarem Recht bleiben unberührt.
Nutzungs- und Haftungshinweis
Die Nutzung erfolgt in eigener Verantwortung. Im grösstmöglichen nach anwendbarem Recht zulässigen Umfang wird die App ohne Gewähr für Richtigkeit, Vollständigkeit, Verfügbarkeit oder Eignung für einen bestimmten Zweck bereitgestellt. In diesem Umfang wird die Haftung für Schäden aus der Nutzung oder Nichtverfügbarkeit ausgeschlossen, einschliesslich Datenverlust, entgangenem Gewinn und Folgeschäden. Zwingende gesetzliche Rechte und Haftung bleiben unberührt, einschliesslich bei Absicht, grober Fahrlässigkeit und Personenschäden, soweit ein Ausschluss nicht zulässig ist. Halten Sie unabhängige Sicherungen und prüfen Sie die Wiederherstellung, bevor Sie löschen oder auslagern.