Privacy Policy — Photora

1. Datenschutz auf einen Blick

Die folgende Datenschutzerklärung gilt für die mobile App Photora der ActNow GmbH. Sie informiert Sie darüber, welche Daten bei der Nutzung der App verarbeitet werden.

Kurzfassung:

• Ihre Fotos und Videos verlassen Ihr Gerät nicht. Die gesamte Analyse (Duplikat-Erkennung, Unschärfe-Erkennung, Gesichtserkennung, Textanalyse, KI-Albumtitel) erfolgt vollständig on-device über die Apple-Frameworks Vision, PhotoKit und Apple Intelligence.
• Kein Konto, keine Anmeldung. Photora benötigt keine Registrierung.
• Optionale Nutzungsanalyse — in der EU, im EWR, im Vereinigten Königreich und in der Schweiz nur mit Ihrer Einwilligung. Zur Verbesserung der App und unserer Angebote setzen wir Google Analytics 4 (Firebase) ein, in diesen Regionen erst, nachdem Sie aktiv zugestimmt haben (siehe Abschnitt 3.8); ohne Ihre Zustimmung werden dort keine Analyse-Daten erhoben. In anderen Regionen ist die Analyse standardmäßig eingeschaltet. Überall können Sie sie jederzeit in den App-Einstellungen abschalten. Ein app-übergreifendes Tracking findet nicht statt (kein IDFA, keine Werbenetzwerke).
• Crash-Reports werden über das Apple-eigene MetricKit-Framework erhoben (on-device, anonymisiert, ohne Drittanbieter-SDK).
• Eine Synchronisation Ihrer App-Einstellungen erfolgt nur in Ihre private CloudKit-Datenbank, auf die ActNow GmbH keinen Zugriff hat.
• Eine einmalige Apple-Search-Ads-Attribution wird beim ersten Start über Apples AdServices-Framework an unseren Server asa.actnow-gmbh.de gemeldet (siehe Abschnitt 3.7), damit wir die Effektivität unseres App-Marketings messen können.

2. Verantwortliche Stelle

ActNow GmbH Torstrasse 33 10119 Berlin Deutschland

E-Mail: info[at]actnow-gmbh.de Telefon: +49(030)700142-450

Vertretungsberechtigter Geschäftsführer: Dr. Mario C. Speck

3. Datenverarbeitung in der App

3.1 Zugriff auf die Fotomediathek

Photora benötigt Zugriff auf Ihre Fotomediathek, um Duplikate, Serienfotos, unscharfe Bilder, Screenshots, Dokumente und große Videos zu erkennen sowie — auf Ihren Wunsch — markierte Aufnahmen zu löschen.

• Der Zugriff wird über die System-Dialoge von iOS angefordert (NSPhotoLibraryUsageDescription, NSPhotoLibraryAddUsageDescription).
• Sie können „Vollzugriff" oder „Eingeschränkter Zugriff" gewähren oder die Berechtigung jederzeit in den iOS-Einstellungen unter Datenschutz & Sicherheit → Fotos → Photora ändern oder widerrufen.

Was passiert mit Ihren Fotos? Photora liest Ihre Aufnahmen ausschließlich lokal auf Ihrem Gerät. Es findet keine Übertragung Ihrer Foto- oder Videoinhalte an Server der ActNow GmbH, Apple (über die App) oder Dritte statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Erteilung der Berechtigung im Betriebssystem) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der App-Funktionalität).

3.2 On-device Bildanalyse (Vision, PhotoKit, eigene Algorithmen)

Photora analysiert Ihre Fotos und Videos ausschließlich auf Ihrem Gerät. Dabei werden — je nach Funktion — folgende Apple-Frameworks und eigene Verfahren eingesetzt:

• Wahrnehmungs-Hashing (perceptual hashing) zur Erkennung exakter und ähnlicher Duplikate
• Vision-Feature-Prints (VNGenerateImageFeaturePrint) für inhaltsbasierte Ähnlichkeitserkennung
• Vision-Gesichtserkennung (VNDetectFaceRectangles, Feature-Prints) für die Personen-Cluster-Funktion
• Vision-Textrecognition (VNRecognizeText) zur Erkennung von Dokumenten und Screenshots
• Apple-eigene Bewegungs-/Schärfe-Analyse zur Erkennung unscharfer Bilder und Serienfotos

Alle Analyseergebnisse (z. B. Hashes, Feature-Print-Vektoren, Klassifizierungen) werden lokal auf dem Gerät gespeichert und ggf. in Ihre private CloudKit-Datenbank synchronisiert (siehe Abschnitt 3.5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 KI-Funktionen mit Apple Intelligence (on-device)

Für die Pro-Funktionen „KI-Albumtitel" und „Aufräum-Vorschläge" nutzt Photora Apple Intelligence (Foundation Models) auf Ihrem Gerät (SystemLanguageModel.default / LanguageModelSession). Diese Funktionen sind nur auf Apple-Intelligence-kompatiblen Geräten (iPhone 15 Pro oder neuer) verfügbar.

Die Verarbeitung erfolgt vollständig on-device; es findet keine Übertragung Ihrer Foto- oder Metadaten an Drittanbieter-KI-Dienste oder an ActNow GmbH statt. Es entstehen keine Cloud-Kosten und keine Übertragung Ihrer Inhalte an externe KI-Modelle.

Auf die Verarbeitung durch Apple Intelligence sind die Datenschutzhinweise von Apple anzuwenden: https://www.apple.com/legal/privacy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.4 Hinweis auf Künstliche Intelligenz (EU AI Act)

Photora nutzt KI-gestützte Verfahren ausschließlich on-device über Apple-Frameworks: Bilderkennung über Vision (Klassifizierung, Feature-Prints, Gesichts- und Texterkennung) und Sprachverarbeitung über Apple Intelligence Foundation Models (Album­titel, Aufräum-Vorschläge). Die genannten Erkennungsfunktionen (Vision: Ähnlichkeits-/Duplikat-, Unschärfe-, Gesichts- und Texterkennung) analysieren vorhandene Inhalte und erzeugen keine künstlich generierten Inhalte; die Funktionen KI-Albumtitel und Aufräum-Vorschläge erzeugen dagegen mithilfe der Apple Intelligence Foundation Models neuen Text. Die gesamte Verarbeitung erfolgt vollständig auf Ihrem Gerät, trifft keine autonomen Entscheidungen mit rechtlicher Wirkung für Sie, und die Ausgaben werden ausschließlich Ihnen angezeigt und nicht veröffentlicht. Es handelt sich um KI-Systeme mit spezifischen Transparenzpflichten im Sinne des Art. 50 der Verordnung (EU) 2024/1689 (EU AI Act); hierüber informieren wir Sie mit diesem Hinweis transparent.

3.5 iCloud-Synchronisation (CloudKit, private Datenbank)

Photora synchronisiert App-Metadaten (Einstellungen, Scan-Ergebnisse, Liste ignorierter Aufnahmen, Lösch-Verlauf) in Ihre private CloudKit-Datenbank über den Container iCloud.de.actnow.photocleaner. Es werden keine Foto- oder Videoinhalte synchronisiert. Die Inhalte der privaten CloudKit-Datenbank sind Apple zufolge Ende-zu-Ende-verschlüsselt; ActNow GmbH hat keinen Zugriff darauf.

Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA Datenschutzrichtlinie: https://www.apple.com/legal/privacy/

Apple ist nach dem EU-US Data Privacy Framework zertifiziert.

Sie können die iCloud-Synchronisation jederzeit in den iOS-Einstellungen deaktivieren. In diesem Fall verbleiben die App-Metadaten ausschließlich auf dem jeweiligen Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.6 Löschen von Fotos

Wenn Sie ein Foto zum Löschen markieren, entfernt Photora das Foto über die offizielle PhotoKit-API von iOS. iOS verschiebt das Foto in das systemeigene Album „Zuletzt gelöscht", wo Sie es 30 Tage lang wiederherstellen können. Es gibt keinen ActNow-eigenen Trash-Vault, in dem Ihre Fotos gespeichert würden.

3.7 Apple-Search-Ads-Attribution (AdServices) über unseren Server

Photora nutzt das AdServices-Framework von Apple, um die Effektivität unseres App-Marketings (Apple Search Ads) zu messen. Anders als bei einer reinen Apple-zu-App-Verarbeitung wird das Attribution-Token in Photora an unseren eigenen Server weitergeleitet, der das Token dann mit Apples Attribution-API auflöst.

Datenfluss (einmalig beim ersten Start):

1. Photora ruft AAAttribution.attributionToken() von Apple ab (einmalig gültiges Token).
2. Photora generiert eine zufällige, dauerhaft gespeicherte UUID (app_account_token), die mit Ihrer Person nicht in Verbindung steht.
3. Photora sendet das Token sowie die UUID per HTTPS an unseren Server https://asa.actnow-gmbh.de/attribution/token.
4. Unser Server löst das Token bei Apple auf (api-adservices.apple.com) und speichert die aggregierten Kampagnen-Metadaten (z. B. Kampagnen-ID, Anzeigengruppe, Suchbegriff, Land/Region) zusammen mit der UUID.
5. Beim Abschluss eines In-App-Kaufs setzt Photora dieselbe UUID als appAccountToken der StoreKit-Transaktion. Über Apples App Store Server Notifications V2 (Server-zu-Server-Webhook) erhält unser Server das Kauf-Ereignis und kann es anhand der UUID mit der Kampagnen-Attribution verknüpfen.

Welche Daten werden über AdServices verarbeitet? Bundle-ID, AdServices-Token (anonymes Apple-Token, kein IDFA), eine zufällige UUID. Es werden keine Foto- oder Videoinhalte, keine personenbezogenen Daten und keine Verhaltensdaten übertragen.

Server: Selbst gehostet bei der ActNow GmbH (asa.actnow-gmbh.de). Hosting-Anbieter: Hetzner Online GmbH, Deutschland.

Apple Search Ads verwendet keine Werbe-ID (IDFA) und ermöglicht kein App-übergreifendes oder Website-übergreifendes Tracking. Gemäß Apples Vorgaben erfordert diese Attributionsmessung keine Einwilligung im Rahmen der App Tracking Transparency (ATT).

Anbieter Apple Search Ads: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA — Datenschutzrichtlinie

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Effektivität unseres App-Marketings und unserer Akquise-Kosten).

3.8 Nutzungsanalyse mit Firebase / Google Analytics 4 (in EU/EWR/UK/CH nur mit Ihrer Einwilligung)

Um zu verstehen, wie Photora genutzt wird, und um die App sowie unsere Angebote zu verbessern (Conversion-Optimierung), setzen wir Google Analytics für Firebase (Google Analytics 4, „GA4") ein. Diese Nutzungsanalyse ist optional. In der EU, im EWR, im Vereinigten Königreich und in der Schweiz wird sie erst aktiviert, nachdem Sie ihr aktiv zugestimmt haben; in anderen Regionen ist sie standardmäßig eingeschaltet, und Sie können ihr jederzeit widersprechen.

Einwilligung, Widerruf und Widerspruch: In der EU, im EWR, im Vereinigten Königreich und in der Schweiz zeigt Photora Ihnen beim ersten Start einen Auswahldialog, mit dem Sie der Nutzungsanalyse zustimmen oder sie ablehnen können. Solange Sie nicht zustimmen, wird das Analyse-SDK deaktiviert gehalten (setAnalyticsCollectionEnabled(false)), und es werden keine Analyse-Daten erhoben oder übertragen. In anderen Regionen erscheint kein Dialog; die Analyse ist eingeschaltet, bis Sie sie abschalten. Überall können Sie Ihre Entscheidung jederzeit in der App unter Einstellungen → Privatsphäre → „Anonyme Analyse“ ändern; das wirkt für die Zukunft. Die Region bestimmt die App anhand der Regionseinstellung Ihres Geräts, nicht anhand Ihres Standorts.

Welche Daten werden bei eingeschalteter Analyse verarbeitet?

• eine pseudonyme App-Instanz-ID (Firebase Installation/Instance ID),
• Ereignis-Daten (z. B. App-Start, genutzte Funktionen, Abschluss eines Kaufs oder Abos sowie weitere Conversion-Ereignisse),
• Geräte- und technische Daten (Gerätemodell, Betriebssystem-Version, Sprache, App-Version, grobe Region),
• die IP-Adresse, die Google ausschließlich zur Ableitung der groben Region nutzt und nicht dauerhaft speichert.

Es werden keine Foto- oder Videoinhalte, kein Name, keine E-Mail-Adresse und nicht die Apple-Werbe-ID (IDFA) verarbeitet. Die Funktionen für personalisierte Werbung und „Google-Signale" sind deaktiviert; eine Nutzung der Daten für app-übergreifende Werbung oder Profilbildung findet nicht statt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch die Muttergesellschaft Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://policies.google.com/privacy — Hinweise zur Firebase-Datenverarbeitung: https://firebase.google.com/support/privacy

Rechtsgrundlage: In der EU, im EWR, im Vereinigten Königreich und in der Schweiz Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG (Einwilligung in das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät). In allen anderen Regionen unser berechtigtes Interesse an der Verbesserung der App und unserer Angebote (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit über denselben Schalter widersprechen.

3.9 Diagnose-Daten (Apple MetricKit, on-device)

Für die App-Stabilität nutzt Photora ausschließlich Apples on-device-Framework MetricKit. Dabei werden keine Daten an ActNow GmbH oder an Dritte übertragen. Sofern Sie in den iOS-Einstellungen dem Teilen von Diagnose- und Nutzungsdaten mit Entwicklerinnen und Entwicklern zugestimmt haben, kann Apple uns über das App-Store-Connect-Dashboard aggregierte, anonymisierte Absturz- und Performance-Berichte bereitstellen.

Photora setzt kein Firebase Crashlytics und kein anderes Drittanbieter-Crash-SDK ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App-Stabilität).

3.10 Keine weiteren Analyse- oder Tracking-Dienste

Über die in Abschnitt 3.8 beschriebene GA4-Nutzungsanalyse hinaus setzt Photora keine weiteren Drittanbieter-Analyse- oder Tracking-SDKs ein — insbesondere kein PostHog, kein Amplitude, kein Mixpanel und keine Werbenetzwerke. Es findet kein app-übergreifendes Tracking und keine Profilbildung über die App hinaus statt.

4. Abonnements und Zahlungen

Photora bietet drei Pro-Tarife als In-App-Kauf:

• de.actnow.photocleaner.monthly — monatlich, mit 7-tägigem kostenlosen Test
• de.actnow.photocleaner.yearly — jährlich, mit 7-tägigem kostenlosen Test
• de.actnow.photocleaner.lifetime — einmaliger Lifetime-Kauf (nicht-verzehrbar)

Alle In-App-Käufe und Abonnements werden ausschließlich über Apple (App Store) abgewickelt. ActNow GmbH erhält keine Zahlungsdaten (Kreditkartennummern o. Ä.) von Apple. Wir erhalten über Apples App Store Server Notifications V2 lediglich anonymisierte Transaktions- und Abonnement-Status-Informationen (Produkt-ID, Transaktions-ID, Status, Ablaufdatum, ggf. die in Abschnitt 3.7 beschriebene appAccountToken-UUID).

Verantwortlich für die Zahlungsabwicklung: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA Datenschutzrichtlinie: https://www.apple.com/legal/privacy/

5. Weitergabe an Dritte

Eine Weitergabe Ihrer Foto- oder Videoinhalte an Dritte findet nicht statt. Ein Verkauf Ihrer Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

Dienstleister	Zweck	Standort
Apple Inc. (iCloud / CloudKit)	Synchronisation Ihrer App-Metadaten in Ihrer privaten Datenbank	USA (EU-US DPF)
Apple Inc. (Vision / Apple Intelligence)	On-device Bildanalyse und KI-Funktionen	Lokal auf dem Gerät
Apple Inc. (App Store)	App-Distribution, Zahlungsabwicklung, ASSN-V2-Webhook	USA (EU-US DPF)
Apple Inc. (AdServices)	Apple Search Ads-Attribution-Token (zur Auflösung über unseren Server)	USA (EU-US DPF)
Apple Inc. (MetricKit / App Store Connect)	Optionale aggregierte Diagnose-Berichte	USA (EU-US DPF)
Google Ireland Ltd. (Firebase / Google Analytics 4)	Nutzungs- und Conversion-Analyse (in EU/EWR/UK/CH nur mit Einwilligung)	Irland / USA (EU-US DPF)
Hetzner Online GmbH	Hosting unseres Attribution-Servers asa.actnow-gmbh.de	Deutschland

Vertrag über Auftragsverarbeitung

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit den eingesetzten Dienstleistern Verträge zur Auftragsverarbeitung (AVV) bzw. Data Processing Addenda (DPA) geschlossen.

6. Datenübertragung in Drittländer

Bei der Nutzung von iCloud / CloudKit (Apple), des Apple App Store sowie der Apple-Search-Ads-Attribution werden Daten in die USA übertragen. Apple ist nach dem EU-US Data Privacy Framework zertifiziert, was einen angemessenen Schutz Ihrer Daten gewährleistet.

Bei der Nutzungsanalyse mit Google Analytics 4 (Abschnitt 3.8) ist eine Verarbeitung durch Google LLC in den USA möglich; auch Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Unser Attribution-Server asa.actnow-gmbh.de wird ausschließlich auf Servern in Deutschland (Hetzner) betrieben.

7. Speicherdauer

• Lokale Daten: Scan-Ergebnisse, Hashes, Feature-Prints, Einstellungen und der Lösch-Verlauf verbleiben auf Ihrem Gerät, bis Sie diese in der App löschen oder die App deinstallieren.
• iCloud / CloudKit-Daten: Die App-Metadaten in Ihrer privaten CloudKit-Datenbank werden aufbewahrt, solange Sie die iCloud-Synchronisation aktiviert haben. Sie können diese Daten jederzeit über die iCloud-Einstellungen Ihres Geräts löschen.
• Attribution-Daten auf unserem Server: AdServices-Token werden nach Auflösung bei Apple verworfen; die aggregierten Kampagnen-Metadaten zusammen mit der app_account_token-UUID werden bis zu 36 Monate zur Auswertung der Akquise-Kosten aufbewahrt und anschließend gelöscht.
• Nutzungsanalyse (GA4): Erhobene Ereignis- und Geräte-Daten werden auf Nutzer-/Ereignisebene höchstens 14 Monate aufbewahrt (so in den GA4-Einstellungen konfiguriert) und danach automatisch gelöscht. Nach einem Widerruf oder Widerspruch werden ab diesem Zeitpunkt keine weiteren Analyse-Daten mehr erhoben.
• Apple Diagnose-Berichte (MetricKit / App Store Connect): unterliegen Apples Aufbewahrungsfristen.

8. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf der Einwilligung — jederzeit möglich, ohne Angabe von Gründen

Anfragen können Sie an info[at]actnow-gmbh.de richten. Da wir Ihre Foto- oder Videoinhalte zu keinem Zeitpunkt erhalten, betreffen diese Rechte in der Praxis vor allem die in Abschnitt 3.7 beschriebenen Attribution-Daten, die in Abschnitt 3.8 beschriebenen Analyse-Daten sowie die Daten, die Apple im Rahmen der App-Distribution und iCloud verarbeitet. Eine erteilte Einwilligung in die Nutzungsanalyse können Sie zudem jederzeit mit Wirkung für die Zukunft in der App unter Einstellungen → Privatsphäre → „Anonyme Analyse“ widerrufen bzw. der Analyse dort widersprechen.

Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219, 10969 Berlin https://www.datenschutz-berlin.de

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer App umzusetzen.

Stand: Oktober 2026

Privacy Policy — Photora

1. Data Protection at a Glance

This privacy policy applies to the mobile app Photora by ActNow GmbH. It informs you about which data is processed when using the app.

Short version:

• Your photos and videos never leave your device. All analysis (duplicate detection, blur detection, face detection, text analysis, AI album titles) happens entirely on-device via Apple’s Vision, PhotoKit, and Apple Intelligence frameworks.
• No account, no sign-in. Photora requires no registration.
• Optional usage analytics — in the EU, the EEA, the United Kingdom and Switzerland only with your consent. To improve the app and our offering we use Google Analytics 4 (Firebase); in these regions only after you have actively opted in (see Section 3.8), and without your consent no analytics data is collected there. In other regions, analytics is on by default. Everywhere, you can switch it off at any time in the app settings. There is no cross-app tracking (no IDFA, no ad networks).
• Crash reports are collected via Apple’s on-device MetricKit framework (anonymized, no third-party SDK).
• App settings sync only into your private CloudKit database, which ActNow GmbH cannot access.
• A one-time Apple Search Ads attribution is reported on first launch via Apple’s AdServices framework to our server asa.actnow-gmbh.de (see Section 3.7), so we can measure the effectiveness of our app marketing.

2. Data Controller

ActNow GmbH Torstrasse 33 10119 Berlin Germany

Email: info[at]actnow-gmbh.de Phone: +49(030)700142-450

Managing Director: Dr. Mario C. Speck

3. Data Processing in the App

3.1 Photo Library Access

Photora needs access to your photo library to detect duplicates, bursts, blurry shots, screenshots, documents, and large videos, and — on your request — to delete photos you have marked.

• Access is requested via iOS’s standard system dialogs (NSPhotoLibraryUsageDescription, NSPhotoLibraryAddUsageDescription).
• You can grant “Full Access” or “Limited Access”, and you can change or revoke the permission at any time in iOS Settings → Privacy & Security → Photos → Photora.

What happens to your photos? Photora reads your photos and videos exclusively on your device. There is no transmission of photo or video content to ActNow GmbH servers, to Apple (via the app), or to third parties.

Legal basis: Art. 6(1)(a) GDPR (consent through OS-level permission) and Art. 6(1)(b) GDPR (contract performance — provision of app functionality).

3.2 On-Device Image Analysis (Vision, PhotoKit, Proprietary Algorithms)

Photora analyzes your photos and videos exclusively on your device. Depending on the feature, it uses the following Apple frameworks and proprietary techniques:

• Perceptual hashing for exact and near-duplicate detection
• Vision feature prints (VNGenerateImageFeaturePrint) for content-based similarity detection
• Vision face detection (VNDetectFaceRectangles, feature prints) for the People Clusters feature
• Vision text recognition (VNRecognizeText) for detecting documents and screenshots
• Apple’s motion / sharpness analysis for detecting blurry shots and bursts

All analysis results (e.g., hashes, feature-print vectors, classifications) are stored locally on the device and, if enabled, synchronized into your private CloudKit database (see Section 3.5).

Legal basis: Art. 6(1)(b) GDPR (contract performance).

3.3 AI Features with Apple Intelligence (On-Device)

For the Pro features “AI album titles” and “cleanup suggestions”, Photora uses Apple Intelligence (Foundation Models) on your device (SystemLanguageModel.default / LanguageModelSession). These features are only available on Apple-Intelligence-capable devices (iPhone 15 Pro or later).

Processing happens entirely on-device; there is no transmission of your photos or metadata to third-party AI services or to ActNow GmbH. There are no cloud costs and no transmission of your content to external AI models.

Apple’s privacy notice applies to processing through Apple Intelligence: https://www.apple.com/legal/privacy/

Legal basis: Art. 6(1)(b) GDPR (contract performance).

3.4 Notice on Use of Artificial Intelligence (EU AI Act)

Photora uses AI-assisted techniques exclusively on-device via Apple frameworks: image recognition through Vision (classification, feature prints, face detection, text recognition) and language processing through Apple Intelligence Foundation Models (album titles, cleanup suggestions). The recognition features listed above (Vision: similarity/duplicate, blur, face and text recognition) analyze existing content and do not generate any artificially created content; the AI album titles and cleanup suggestions features, by contrast, generate new text using the Apple Intelligence Foundation Models. All processing runs entirely on your device, makes no autonomous decisions with legal effect for you, and outputs are shown only to you and are not published. These are AI systems subject to the specific transparency obligations under Art. 50 of Regulation (EU) 2024/1689 (EU AI Act); we inform you transparently about this use of AI with this notice.

3.5 iCloud Synchronization (CloudKit, Private Database)

Photora synchronizes app metadata (settings, scan results, ignored-asset list, deletion history) into your private CloudKit database via the container iCloud.de.actnow.photocleaner. No photo or video content is synchronized. Per Apple, contents of the private CloudKit database are end-to-end encrypted; ActNow GmbH has no access to them.

Provider: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA Privacy policy: https://www.apple.com/legal/privacy/

Apple is certified under the EU-US Data Privacy Framework.

You can disable iCloud synchronization at any time in iOS Settings. In that case, app metadata remains exclusively on the respective device.

Legal basis: Art. 6(1)(b) GDPR (contract performance).

3.6 Deleting Photos

When you mark a photo for deletion, Photora removes it via iOS’s official PhotoKit API. iOS moves the photo to the system’s “Recently Deleted” album, where you can recover it for 30 days. There is no ActNow-operated trash vault that would store your photos.

3.7 Apple Search Ads Attribution (AdServices) via Our Server

Photora uses Apple’s AdServices framework to measure the effectiveness of our app marketing (Apple Search Ads). Unlike a pure Apple-to-app flow, the attribution token is forwarded to our own server, which then resolves the token with Apple’s attribution API.

Data flow (one-time, on first launch):

1. Photora calls AAAttribution.attributionToken() from Apple (a one-time token).
2. Photora generates a random, persistently stored UUID (app_account_token) that is unrelated to your identity.
3. Photora sends the token and the UUID over HTTPS to our server https://asa.actnow-gmbh.de/attribution/token.
4. Our server resolves the token with Apple (api-adservices.apple.com) and stores the aggregated campaign metadata (e.g., campaign ID, ad group, keyword, country/region) together with the UUID.
5. When you complete an in-app purchase, Photora sets the same UUID as the appAccountToken of the StoreKit transaction. Via Apple’s App Store Server Notifications V2 (server-to-server webhook), our server receives the purchase event and can join it via the UUID with the campaign attribution.

Which data is processed via AdServices? Bundle ID, AdServices token (an anonymous Apple token; no IDFA), and a random UUID. No photo or video content, no personal data, and no behavior data is transmitted.

Server: Self-hosted by ActNow GmbH (asa.actnow-gmbh.de). Hosting provider: Hetzner Online GmbH, Germany.

Apple Search Ads uses no advertising identifier (IDFA) and does not enable cross-app or cross-website tracking. Per Apple’s policies, this attribution measurement does not require App Tracking Transparency (ATT) consent.

Provider of Apple Search Ads: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA — Privacy Policy

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in measuring the effectiveness of our app marketing and acquisition costs).

3.8 Usage Analytics with Firebase / Google Analytics 4 (EU/EEA/UK/CH Only with Your Consent)

To understand how Photora is used and to improve the app and our offering (conversion optimization), we use Google Analytics for Firebase (Google Analytics 4, “GA4”). This usage analytics is optional. In the EU, the EEA, the United Kingdom and Switzerland it is activated only after you have actively opted in; in other regions it is on by default, and you can object at any time.

Consent, withdrawal and objection: In the EU, the EEA, the United Kingdom and Switzerland, Photora shows you a choice dialog on first launch to accept or decline usage analytics. As long as you do not consent, the analytics SDK is kept disabled (setAnalyticsCollectionEnabled(false)), and no analytics data is collected or transmitted. In other regions, no dialog is shown; analytics stays on until you switch it off. Everywhere, you can change your decision at any time in the app under Settings → Privacy → “Anonymous analytics”; the change takes effect for the future. The app determines the region from your device’s region setting, not from your location.

Which data is processed while analytics is on?

• a pseudonymous app instance ID (Firebase Installation/Instance ID),
• event data (e.g., app launch, features used, completion of a purchase or subscription, and other conversion events),
• device and technical data (device model, operating system version, language, app version, coarse region),
• the IP address, which Google uses solely to derive the coarse region and does not store permanently.

No photo or video content, no name, no email address, and not the Apple advertising identifier (IDFA) are processed. Personalized advertising features and “Google signals” are disabled; the data is not used for cross-app advertising or profiling.

Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Processing by its parent company Google LLC in the USA is possible; Google LLC is certified under the EU-US Data Privacy Framework. Privacy policy: https://policies.google.com/privacy — Firebase data processing: https://firebase.google.com/support/privacy

Legal basis: In the EU, the EEA, the United Kingdom and Switzerland, Art. 6(1)(a) GDPR (consent) and Section 25(1) TDDDG (consent to storing and accessing information on your terminal device). In all other regions, our legitimate interest in improving the app and our offering (Art. 6(1)(f) GDPR); you can object at any time using the same switch.

3.9 Diagnostic Data (Apple MetricKit, On-Device)

For app stability, Photora uses exclusively Apple’s on-device framework MetricKit. No data is transmitted to ActNow GmbH or to third parties. If you have agreed in iOS settings to share diagnostic and usage data with developers, Apple may provide us with aggregated, anonymized crash and performance reports via the App Store Connect dashboard.

Photora does not use Firebase Crashlytics or any other third-party crash SDK.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in improving app stability).

3.10 No Further Analytics or Tracking Services

Beyond the GA4 usage analytics described in Section 3.8, Photora ships with no further third-party analytics or tracking SDKs — in particular no PostHog, no Amplitude, no Mixpanel, and no ad networks. There is no cross-app tracking and no profiling beyond the app.

4. Subscriptions and Payments

Photora offers three Pro tiers as in-app purchases:

• de.actnow.photocleaner.monthly — monthly, with a 7-day free trial
• de.actnow.photocleaner.yearly — yearly, with a 7-day free trial
• de.actnow.photocleaner.lifetime — one-time Lifetime purchase (non-consumable)

All in-app purchases and subscriptions are processed exclusively through Apple (App Store). ActNow GmbH does not receive any payment data (credit card numbers, etc.) from Apple. Via Apple’s App Store Server Notifications V2, we only receive anonymized transaction and subscription status information (product ID, transaction ID, status, expiry date, and the appAccountToken UUID described in Section 3.7 if set).

Responsible for payment processing: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA Privacy Policy: https://www.apple.com/legal/privacy/

5. Disclosure to Third Parties

Your photo or video content is not shared with third parties. Your data is not sold, nor shared for advertising purposes.

Service Provider	Purpose	Location
Apple Inc. (iCloud / CloudKit)	Synchronization of your app metadata to your private database	USA (EU-US DPF)
Apple Inc. (Vision / Apple Intelligence)	On-device image analysis and AI features	Local on device
Apple Inc. (App Store)	App distribution, payment processing, ASSN V2 webhook	USA (EU-US DPF)
Apple Inc. (AdServices)	Apple Search Ads attribution token (resolved via our server)	USA (EU-US DPF)
Apple Inc. (MetricKit / App Store Connect)	Optional aggregated diagnostic reports	USA (EU-US DPF)
Google Ireland Ltd. (Firebase / Google Analytics 4)	Usage and conversion analytics (EU/EEA/UK/CH only with consent)	Ireland / USA (EU-US DPF)
Hetzner Online GmbH	Hosting of our attribution server asa.actnow-gmbh.de	Germany

Data Processing Agreements

To ensure GDPR-compliant processing, we have concluded data processing agreements (DPA) with the service providers mentioned above.

6. Data Transfer to Third Countries

When using iCloud / CloudKit (Apple), the Apple App Store, and Apple Search Ads attribution, data is transferred to the USA. Apple is certified under the EU-US Data Privacy Framework, ensuring an adequate level of data protection.

For the usage analytics with Google Analytics 4 (Section 3.8), processing by Google LLC in the USA is possible; Google LLC is likewise certified under the EU-US Data Privacy Framework.

Our attribution server asa.actnow-gmbh.de runs exclusively on servers in Germany (Hetzner).

7. Data Retention

• Local data: Scan results, hashes, feature prints, settings, and deletion history remain on your device until you delete them in the app or uninstall the app.
• iCloud / CloudKit data: App metadata in your private CloudKit database is retained as long as you have iCloud synchronization enabled. You can delete this data at any time through your device’s iCloud settings.
• Attribution data on our server: AdServices tokens are discarded after being resolved with Apple; the aggregated campaign metadata together with the app_account_token UUID is retained for up to 36 months to evaluate acquisition costs and then deleted.
• Usage analytics (GA4): Collected event and device data is retained at user/event level for at most 14 months (as configured in the GA4 settings) and then deleted automatically. After a withdrawal or objection, no further analytics data is collected from that point on.
• Apple diagnostic reports (MetricKit / App Store Connect): subject to Apple’s retention periods.

8. Your Rights

Under the GDPR, you have the following rights:

• Information (Art. 15 GDPR)
• Rectification (Art. 16 GDPR)
• Erasure (Art. 17 GDPR)
• Restriction (Art. 18 GDPR)
• Data portability (Art. 20 GDPR)
• Objection (Art. 21 GDPR)
• Withdrawal of consent — possible at any time, without giving reasons

Inquiries can be sent to info[at]actnow-gmbh.de. Because we never receive your photo or video content, in practice these rights mainly concern the attribution data described in Section 3.7, the analytics data described in Section 3.8, and the data that Apple processes as part of app distribution and iCloud. You can also withdraw any consent to usage analytics, or object to it, at any time, with effect for the future, in the app under Settings → Privacy → “Anonymous analytics”.

Right to Complain

You have the right to lodge a complaint with the competent data protection supervisory authority:

Berlin Commissioner for Data Protection and Freedom of Information Friedrichstr. 219, 10969 Berlin https://www.datenschutz-berlin.de

9. Changes to This Privacy Policy

We reserve the right to update this privacy policy to comply with current legal requirements or to implement changes to our app.

Last updated: October 2026