Momentsby pix4.de

Datenschutzerklärung

Stand: 06.10.2026

Diese Datenschutzerklärung gilt für pix4.de, app.pix4.de, support.pix4.de sowie die iOS- und Android-App Moments by pix4.de.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:
PurpleFox
Inhaberin: Tina Lange-Gerster
Hauptstr. 53
79787 Lauchringen
Deutschland

E-Mail: info@hosting-fox.de
Support: https://support.pix4.de
Website: https://pix4.de

Ein Datenschutzbeauftragter ist derzeit nicht benannt.

2. Worum geht es bei Moments?

Moments ist ein privater Social-Media- und Album-Dienst. Nutzer können Konten erstellen, private Alben anlegen, Fotos, GIFs, Videos und Audiodateien hochladen, Challenges erstellen, Beiträge liken und kommentieren, Freunde hinzufügen, Alben per Link oder QR-Code teilen und pro Album Zugriffsrechte vergeben.

Der Dienst verarbeitet daher nicht nur Konto- und Nutzungsdaten, sondern auch Inhalte, die Nutzer selbst hochladen oder mit anderen Personen teilen.

3. Welche Daten verarbeiten wir?

3.1 Website- und Server-Logdaten

Beim Aufruf unserer Webseiten und der API werden technisch erforderliche Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent, Statuscodes, übertragene Datenmenge sowie Sicherheits- und Fehlerlogs. Dies betrifft insbesondere pix4.de, app.pix4.de und support.pix4.de.

3.2 Konto-, Login- und Profildaten

Bei Registrierung, Login und Profilnutzung verarbeiten wir insbesondere Benutzername, E-Mail-Adresse, Passwort-Hash, Vorname, Nachname, Anzeigename, Geburtsdatum, Geschlecht, optional Telefonnummer, Land, Stadt, Biografie, Avatar, Sprache, Theme, Startansicht und weitere Profileinstellungen.

Zusätzlich verarbeiten wir Sicherheitsdaten wie Session-Token, Refresh-Token, Geräteinformationen, IP-Adresse, User-Agent, letzte Anmeldung, fehlgeschlagene Login-Versuche, Sperrstatus, Passwort-Reset-Token und Einwilligungsnachweise.

3.3 Medien, Alben und Inhalte

Wenn du Inhalte hochlädst oder erstellst, verarbeiten wir Albumtitel, Beschreibungen, Start- und Enddaten, Sichtbarkeit, Teilnehmer, Berechtigungen, Fotos, GIFs, Videos, Audiodateien, Captions, Challenge-Zuordnungen, Kommentare, Likes, Tags, Meldungen und technische Dateidaten wie Dateiname, Dateigröße, MIME-Type, Breite, Höhe, Dauer, Upload-Zeitpunkt, Hashwerte und Thumbnail-Informationen.

Hochgeladene Dateien können Metadaten enthalten, zum Beispiel EXIF-Daten, Kamera- oder Geräteinformationen, Aufnahmezeitpunkte und unter Umständen Standortdaten. Wenn solche Informationen Bestandteil der Datei sind, können sie mitgespeichert und bei entsprechender Berechtigung angezeigt oder heruntergeladen werden.

Fotos und Videos können personenbezogene Daten anderer Personen enthalten, zum Beispiel Gäste, Freunde, Familienmitglieder oder Kinder. Der hochladende Nutzer ist dafür verantwortlich, dass er zur Speicherung und zum Teilen dieser Inhalte berechtigt ist.

3.3.1 Albumfotoprüfung: bisherige Verarbeitung und aktuelle Pause

Bereits erfolgte Prüfungen: Am 06.10.2026 wurden bereits gespeicherte Albumfotos serverseitig mit NudeNet auf Hinweise auf bestimmte Bildinhalte geprüft. Eine begrenzte Auswahl von Bestandsfotos wurde zusätzlich mithilfe der Bildanalyse eines OpenAI-Assistenten beurteilt. Dafür wurden verkleinerte Bildkopien ohne eingebettete Dateimetadaten übermittelt; Albumtitel, ursprüngliche Dateinamen, Kontaktdaten und Albumschlüssel wurden nicht mitgesendet. Abgebildete Personen und Informationen im Bild selbst konnten weiterhin erkennbar sein. Prüfstatus, technische Kategorien und Bewertungen sowie nachfolgende Änderungen wurden dokumentiert. Automatische Hinweise und KI-Bewertungen sind keine verlässliche rechtliche Einordnung und können falsch sein.

Aktueller Stand: Die automatische Inhaltsprüfung von Albumfotos ist derzeit pausiert. Wir übermitteln derzeit keine weiteren Bildkopien zur externen Inhaltsprüfung. Vor der Aktivierung einer Prüfung in einer kommenden Version informieren wir über den Start, die verbindlichen Inhaltsregeln und die damit verbundene Datenverarbeitung. Die Pause macht frühere Sichtungen und Übermittlungen nicht rückgängig und löscht bestehende Prüfdokumentation nicht automatisch.

Beschränkungen einzelner Bestandsdateien: Bestimmte bereits geprüfte Fotos sind weiterhin von öffentlichen und anonymen Freigaben ausgeschlossen. Der private Zugriff auf diese Dateien bleibt auf zwei zum Zeitpunkt der Umstellung festgelegte bestehende Konten beschränkt. Zusätzlich gelten sämtliche normalen Albumrechte und die jeweilige Empfängerauswahl; neue Albummitglieder erhalten dadurch keinen automatischen Zugriff. Die Konten müssen angemeldet sein und laut dem selbst angegebenen Geburtsdatum mindestens 18 Jahre alt sein. Identität und Volljährigkeit der tatsächlichen Empfänger sind damit nicht verifiziert. Diese Selbstauskunft ist kein anerkanntes Altersverifikationssystem und keine Garantie eines wirksamen Ausschlusses Minderjähriger.

Berechtigte Administratoren können für konkrete Prüfungen eine geschützte Vorschau aufrufen, auch bei privaten Alben oder auf „Nur ich“ bzw. ausgewählte Personen beschränkten Fotos. Diese Prüfzugriffe werden protokolliert und erweitern deine Empfängerauswahl nicht. Die beschriebene Prüfung betraf Albumfotos; eine automatische Bildprüfung von Chatbildern oder Avataren ist derzeit nicht aktiv. Die Gesichtsverarbeitung für Kameraeffekte bleibt davon getrennt und erfolgt auf deinem Gerät. Fragen, Einwände oder Anträge auf menschliche Überprüfung kannst du an info@hosting-fox.de richten.

3.4 Freunde, Interaktionen und privater Feed

Für soziale Funktionen verarbeiten wir Freundschaftsanfragen, Freundeslisten, Blockierungen, Profilanzeigen, Likes, Kommentar-Likes, Kommentare, Antworten, Benachrichtigungen und Feed-Einträge. Andere berechtigte Nutzer können je nach Album- und Freigabeeinstellung deinen Anzeigenamen, Benutzernamen, Avatar, Kommentare, Likes und hochgeladene Inhalte sehen.

3.5 Share-Links, QR-Codes und öffentliche Freigaben

Wenn ein Album oder Medium über einen Link oder QR-Code geteilt wird, speichern wir Link-Token, Link-Typ, Ersteller, Ablaufdatum, optionale Zugriffslimits, Passwort-Hash, erlaubte Aktionen wie Upload, Kommentar oder Download, Sichtbarkeit expliziter Inhalte, Zugriffe, IP-Adresse, User-Agent und Zeitpunkt. Dies ist erforderlich, um Freigaben bereitzustellen, Missbrauch zu verhindern und Link-Regeln umzusetzen.

3.6 Support, Feedback und Meldungen

Bei Support-Anfragen, Feedback oder Meldungen verarbeiten wir Name, E-Mail-Adresse, Betreff, Nachricht, Kategorie, betroffene Inhalte oder Nutzer, Grund der Meldung, Status, interne Bearbeitungsvermerke, IP-Adresse, User-Agent und Kommunikationsverlauf.

3.7 Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, verarbeiten wir Push-Token, Plattform, Geräte-ID, Benachrichtigungseinstellungen, Themen wie Likes, Kommentare, Freundschaftsanfragen, geteilte Alben, neue Medien oder Challenges sowie Zustellprotokolle. Push kann jederzeit in der App oder im Betriebssystem deaktiviert werden.

3.8 Lokale Daten in Apps und Browser

Die Webapp nutzt technisch notwendige Speicherung im Browser, insbesondere für Login-Status, Access- und Refresh-Token, Sprache, Theme, Anzeigeeinstellungen, Nutzerzustand, Freigabe-Weiterleitungen und Cookie-/Datenschutzbestätigung. Die iOS- und Android-Apps speichern vergleichbare Daten lokal, zum Beispiel Login-Token, Cache, Medienvorschauen, Upload-Warteschlangen und Einstellungen.

4. Zwecke der Verarbeitung

  • Bereitstellung der Webseiten, Apps, API und Support-Funktionen.
  • Registrierung, Login, Session-Verwaltung und Kontosicherheit.
  • Erstellen, Speichern, Anzeigen, Teilen, Kommentieren und Herunterladen von Alben und Medien.
  • Verwaltung von Freigaben, Share-Links, QR-Codes, Rollen und Berechtigungen.
  • Bereitstellung von Feed, Likes, Kommentaren, Challenges, Freunden und Benachrichtigungen.
  • Support, Fehleranalyse, Missbrauchsvermeidung, Moderation und Bearbeitung von Meldungen.
  • Erfüllung gesetzlicher Pflichten und Durchsetzung unserer Rechte.

5. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen, insbesondere Konto, Login, Medienverwaltung, Alben, Freigaben, Uploads und Support.
  • Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen an IT-Sicherheit, Missbrauchsprävention, Fehleranalyse, Schutz vor unberechtigtem Zugriff, Moderation, Rechtsdurchsetzung und stabiler Bereitstellung des Dienstes.
  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, insbesondere bei optionalen Push-Benachrichtigungen, Marketing-E-Mails oder nicht zwingend erforderlichen Geräte-/Browserzugriffen.
  • Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, insbesondere handels-, steuer- oder auskunftsrechtliche Pflichten, soweit einschlägig.
  • § 25 TDDDG: Speicherung und Zugriff auf Informationen im Browser oder Endgerät, soweit erforderlich oder einwilligungsbedürftig.

6. Besondere Kategorien personenbezogener Daten

Moments ist nicht darauf ausgelegt, besondere Kategorien personenbezogener Daten gezielt abzufragen. Hochgeladene Fotos, Videos, Audiodateien, Kommentare oder Profilangaben können aber freiwillig Informationen enthalten, aus denen zum Beispiel Gesundheit, religiöse oder weltanschauliche Überzeugungen, ethnische Herkunft oder Sexualleben hervorgehen. Solche Inhalte werden nur verarbeitet, soweit Nutzer sie selbst hochladen, teilen oder in erlaubten Alben sichtbar machen.

7. Empfänger und Dienstleister

Personenbezogene Daten können an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

  • Hosting, Server, Datenbank, Speicher, Plesk/Webserver und E-Mail-Infrastruktur: technische Dienstleister oder eigene/beauftragte Serverinfrastruktur für Betrieb von pix4.de, app.pix4.de und support.pix4.de.
  • Andere Nutzer: soweit du Inhalte, Profile, Kommentare, Likes oder Alben mit ihnen teilst oder sie Zugriff erhalten.
  • Support- und E-Mail-Dienstleister: zur Bearbeitung von Support-Anfragen, Passwort-Reset, Systemmails und Ticketkommunikation.
  • Apple: Sign in with Apple, Apple Push Notification service und App Store.
  • Google: Google Sign-In, Google Identity Services, Google Fonts, Firebase Cloud Messaging für Android-Push und Google Play.
  • Cloudflare/CDNJS: Bereitstellung externer Icon-/Frontend-Ressourcen auf der Webseite, sofern geladen.
  • OpenAI: Empfänger der für die bereits erfolgte zusätzliche Bildanalyse übermittelten Bildkopien, wie unter 3.3.1 beschrieben. Informationen des Anbieters: OpenAI-Datenschutzrichtlinie für Europa. Derzeit werden keine weiteren Bildkopien zur externen Inhaltsprüfung übermittelt.
  • Behörden, Gerichte oder Rechtsberater: wenn wir rechtlich dazu verpflichtet sind oder Rechte durchsetzen müssen.

8. Drittlandübermittlungen

Bei einzelnen Drittanbietern, insbesondere Apple, Google, Firebase, OpenAI oder CDN-Anbietern, kann eine Verarbeitung außerhalb der EU/des EWR, insbesondere in den USA, stattfinden. Dies betrifft auch die unter 3.3.1 beschriebenen, bereits an OpenAI übermittelten Bildkopien. Die Nutzungspause macht diese Übermittlungen nicht rückgängig.

Für die durchgeführte OpenAI-gestützte Prüfung geben wir keine Zusage einer ausschließlich europäischen Speicherung, einer sofortigen Löschung beim Anbieter oder eines allgemeinen Ausschlusses der Nutzung für Modelltraining. Verarbeitung und Aufbewahrung beim Anbieter hängen vom eingesetzten Angebot und den jeweiligen Kontoeinstellungen und Vertragsbedingungen ab. Die allgemeine Datenschutzrichtlinie des Anbieters ist kein Nachweis dafür, dass für unseren konkreten Einsatz ein bestimmter Auftragsverarbeitungsvertrag oder eine bestimmte Übermittlungsgarantie besteht.

Drittlandübermittlungen müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllen, etwa durch einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien. Informationen zu den tatsächlichen Empfängern und den für den konkreten Einsatz maßgeblichen Übermittlungsgrundlagen sowie gegebenenfalls eine Kopie der Garantien kannst du unter info@hosting-fox.de anfordern.

9. Cookies, Local Storage und externe Ressourcen

Wir setzen derzeit keine Analytics- oder Werbe-Tracking-Systeme ein. Die Webapp nutzt technisch notwendige lokale Speicherung für Login, Sicherheit, Sprache, Theme, Einstellungen und App-Zustand. Ohne diese Speicherung können wesentliche Funktionen nicht bereitgestellt werden.

Auf pix4.de werden Schriftarten und Icons lokal von unserer eigenen Website geladen. Im Support-Portal werden Google Fonts geladen. Beim Laden solcher externen Ressourcen wird technisch bedingt die IP-Adresse an den jeweiligen Anbieter übermittelt.

10. App-Berechtigungen

Die iOS-App kann Zugriff auf Kamera und Fotomediathek anfragen. Die Android-App kann Zugriff auf Internet, Kamera, Mikrofon, Medienbibliothek, Benachrichtigungen und Foreground-Service-Funktionen anfragen. Berechtigungen werden nur genutzt, wenn du die jeweilige Funktion verwendest, zum Beispiel QR-Scan, Foto-/Videoaufnahme, Upload, Audio/Video oder Push.

11. Speicherdauer und Löschung

  • Konto- und Profildaten: bis zur Löschung des Kontos oder solange sie für den Dienst erforderlich sind.
  • Medien, Alben, Kommentare, Likes und Challenges: bis zur Löschung durch berechtigte Nutzer, Löschung des Albums oder Löschung des Kontos, soweit keine Aufbewahrungspflichten oder Sicherheitsgründe entgegenstehen.
  • Sessions: Access-Sessions laufen in der Regel nach 7 Tagen ab, Refresh-Sessions nach 30 Tagen.
  • Push-Token: bis zur Deaktivierung, Abmeldung, Ungültigkeit des Tokens oder Kontolöschung.
  • Support-Tickets und E-Mails: solange dies zur Bearbeitung und Dokumentation erforderlich ist; bei geschäftlicher Relevanz entsprechend gesetzlicher Aufbewahrungspflichten.
  • Logs, Audit- und Sicherheitsdaten: solange dies zur Sicherheit, Fehleranalyse und Missbrauchsvermeidung erforderlich ist; länger bei konkretem Vorfall.
  • Backups: können gelöschte Daten vorübergehend enthalten, bis sie turnusmäßig überschrieben oder gelöscht werden.

12. Minderjährige

Die Registrierung ist technisch ab 13 Jahren vorgesehen. Wenn du unter 16 Jahre alt bist, solltest du Moments nur mit Zustimmung deiner Erziehungsberechtigten nutzen. Eltern oder Erziehungsberechtigte können sich bei Datenschutz- oder Löschanfragen an info@hosting-fox.de wenden.

13. Sicherheit

Übertragungen zu unseren Diensten sind durch HTTPS/TLS geschützt. Wir nutzen außerdem Passwort-Hashing, Session-Verwaltung, Album- und Inhaltsberechtigungen, Prüfungen von Dateitypen und protokollierte Verwaltungsfunktionen. Kein System ist absolut sicher.

13.1 Verschlüsselung und Betreiberzugriff

Albumdateien werden serverseitig mit AES-256-GCM verschlüsselt gespeichert. Moments verwaltet die dazugehörigen Schlüssel und kann die Dateien auf dem Server entschlüsseln, etwa für berechtigte Anzeigen, Downloads, Vorschaubilder und die beschriebenen Prüfungen. Das ist keine Ende-zu-Ende-Verschlüsselung und schließt einen technisch möglichen Betreiberzugriff nicht aus. „Privat“ und „Nur ich“ beschreiben die Empfängerauswahl zwischen Nutzern, nicht den Ausschluss notwendiger technischer Verarbeitung oder berechtigter konkreter Prüfungen.

Profilbilder und Chatbildanhänge verwenden separate Speicherverfahren; für sie wird nicht dieselbe Verschlüsselung wie für Albumdateien zugesagt. Auch private Chats sind nicht Ende-zu-Ende-verschlüsselt. Die Prüfungen und die angekündigte künftige Inhaltsprüfung von Albumfotos bedeuten keine pauschale Sichtung privater Chats. Eine automatische Bildprüfung von Chatbildern oder Avataren ist derzeit nicht aktiv.

14. Automatisierte Entscheidungen und Überprüfung

Bei den unter 3.3.1 beschriebenen bisherigen Prüfungen konnten technische Bewertungen Fotos zunächst von Anzeige und Downloads ausschließen. Solche Bewertungen können fehlerhaft sein; eine technische Freigabe ist weder eine Bestätigung der Rechtmäßigkeit noch eine Prüfung der Rechte an einer Aufnahme. Die automatische Inhaltsprüfung ist aktuell pausiert. Die beschriebenen Beschränkungen einzelner Bestandsdateien bleiben davon unabhängig bestehen.

Betroffene Nutzer können eine menschliche Überprüfung verlangen, ihren Standpunkt darlegen und Entscheidungen beanstanden: info@hosting-fox.de. Eine dauerhafte Kontosperre oder Kontolöschung wird nicht allein durch die Bildvorprüfung ausgelöst. Es findet derzeit kein Werbeprofiling statt.

15. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere folgende Rechte:

  • Auskunft nach Art. 15 DSGVO.
  • Berichtigung nach Art. 16 DSGVO.
  • Löschung nach Art. 17 DSGVO.
  • Einschränkung der Verarbeitung nach Art. 18 DSGVO.
  • Datenübertragbarkeit nach Art. 20 DSGVO.
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO.
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
  • Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zuständige Aufsichtsbehörde für den Sitz des Verantwortlichen ist in der Regel:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Website: https://www.baden-wuerttemberg.datenschutz.de

16. Pflicht zur Bereitstellung

Für Registrierung, Login, Upload, Freigaben und Support müssen die jeweils erforderlichen Daten bereitgestellt werden. Ohne diese Daten können wir die jeweilige Funktion nicht anbieten. Optionale Profilangaben sind freiwillig.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister, technische Abläufe oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist unter https://pix4.de/privacy abrufbar.

Impressum Nutzungsbedingungen