Rechtliches

Datenschutz

Hier gibt es sehr wenig zu erklären und genau das ist der Punkt.

Oktober 2026

1Wer verantwortlich ist

Verantwortlich für die hier beschriebenen Daten ist der im Impressum genannte Anbieter, erreichbar unter hello@shepherd.photo.

Es gibt keinen Datenschutzbeauftragten: shepherd ist zu klein, um einen bestellen zu müssen. Unter der Adresse oben erreichst Du die Person, die entscheidet.

2Deine Bilder: shepherd ist kein Empfänger

shepherd ist eine Desktopanwendung. shepherd liest Deine Bilder von Deiner eigenen Platte, analysiert sie auf Deinem eigenen Prozessor und schreibt Deine Bewertungen in Deine eigenen Dateien zurück. Das alles bleibt auf Deinem Rechner:

• die Bilder selbst, ihre Dateinamen und Deine Ordnerstruktur;
• die EXIF-Metadaten, die shepherd ausliest (Kamera, Objektiv, Belichtung, Zeit);
• die Sitzungsdatenbank, die Vorschaubilder und die Analyseergebnisse, die shepherd zwischenspeichert, damit der zweite Blick auf ein Shooting schnell ist;
• die XMP-Sidecar-Dateien und die Bewertungen in den Bilddateien, die shepherd erst schreibt, nachdem Du sie bestätigt hast;
• im Paket Range das lokale Lernen, das sich an Deine Korrekturen anpasst, das Training läuft auf Deinem Rechner und wird nie hochgeladen.

Nichts davon wird an shepherd übertragen, und nichts davon sind Daten, die ich habe. Enthält Dein Shooting personenbezogene Daten, und eine Hochzeit tut das sicher, bleibst Du dafür verantwortlich, genau wie vor der Installation. Hochzeiten, Akt, Babies und Kinder, Klinikaufträge, alles unter NDA: die Dateien bleiben, wo Du sie hingelegt hast.

Löschen heißt: den Ordner und das Datenverzeichnis der App löschen. Eine Anfrage an mich braucht es dafür nicht, weil es bei mir nichts zu löschen gibt.

3Die Lizenzprüfung

Einen Schlüssel zu aktivieren und ihn etwa einmal am Tag zu bestätigen, solange Du online bist, ist das Einzige in der App, was einen Server kontaktiert. Diese Anfrage trägt:

• Deinen Lizenzschlüssel. Gibst Du auf einem Rechner, der schon einen Schlüssel hat, einen neuen ein, enthält die Anfrage auch den bisherigen samt seinem Gerätefingerabdruck, damit der Platz der bisherigen Lizenz auf diesem Rechner freigegeben wird;
• einen Gerätefingerabdruck: einen Hash der Maschinen-ID Deines Rechners, damit eine Zwei-Rechner-Lizenz zwei Rechner unterscheiden kann. Die Maschinen-ID selbst verlässt Deinen Rechner nie, und weil der Hash mit Deinem Lizenzschlüssel gebildet wird, sieht derselbe Rechner unter jeder anderen Lizenz anders aus. Er ist pseudonym, nicht anonym: neben Deiner Lizenz heißt er "einer Deiner Rechner";
• eine Gerätebezeichnung: das Betriebssystem des Rechners samt Version, etwa "Darwin 24.3.0". Sie wird mit der Aktivierung gespeichert. Der Name Deines Rechners wird nicht übertragen;
• die App-Version, ihr Build-Datum und die Plattform, an denen sich entscheidet, ob Deine Lizenz diese Version abdeckt;
• Deine IP-Adresse und die Uhrzeit, weil eine HTTPS-Anfrage genau daraus besteht.

Zweck: Deine Lizenz ausstellen und prüfen, die Zahl der Rechner einhalten, die Dein Paket abdeckt, und einen Schlüssel erkennen, der veröffentlicht oder geteilt wurde. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, und mein berechtigtes Interesse an der Durchsetzung der Lizenz, Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: die Lizenz und ihre aktivierten Rechner, solange die Lizenz besteht, auch der Eintrag eines freigegebenen Rechners, damit er bei seiner Rückkehr seinen eigenen Platz zurückbekommt, statt einen zweiten zu belegen. Deine IP-Adresse wird nicht bei der Lizenz gespeichert; sie steht nur in den Anfrage-Logs des Servers, die bis zu 365 Tage aufbewahrt werden.

Der Lizenzdienst läuft auf Servern, die ich bei Hetzner in Deutschland miete. Nichts über Deine Bilder erreicht ihn, und in ihm steckt nichts, woraus sich ein Shooting rekonstruieren ließe.

4Kaufen: Zahlung und die Schlüssel-Mail

Die Kasse betreibt Creem, das Dir die Lizenz als Reseller und Merchant of Record verkauft. Creem gegenüber gibst Du E-Mail-Adresse, Rechnungsdaten und Zahlungsdaten an; Creem ist dafür und für die Rechnung verantwortlich, nach der eigenen Datenschutzerklärung. Deine Kartendaten sehe ich nie.

Ist ein Kauf abgeschlossen, benachrichtigt Creem den Lizenzdienst, und diese Benachrichtigung wird so gespeichert, wie sie ankommt: Bestellnummer, Deine E-Mail-Adresse, das Produkt, die Sprache, in der Du die Seite gelesen hast, und was Creem sonst zur Bestellung mitschickt (bspw. Rechnungsadresse, Name, Umsatzsteuer-ID für Unternehmen). Daraus behält Deine Lizenz die Bestellnummer, Deine E-Mail-Adresse, das shepherd-Paket und die Sprache, in der ich Dir schreibe.

Zweck: Deinen Schlüssel ausstellen und zustellen, eine Rückzahlung oder Rückbuchung der richtigen Bestellung zuordnen und Dir antworten, wenn Du schreibst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung danach Art. 6 Abs. 1 lit. f. Speicherdauer: Die Lizenz wird nie ganz gelöscht, weil sie der Beleg ist, dass ein Schlüssel gegen eine Zahlung ausgegeben wurde. Das ist genau das, was eine Rückbuchung oder eine Steuerfrage Jahre später braucht; mehr dazu in Abschnitt 10. Gespeicherte Benachrichtigungen bleiben bis zu 10 Jahre lang, um lokale Gesetze einzuhalten.

Die Schlüssel-Mail geht über Brevo raus, einen E-Mail-Dienst in Frankreich. Brevo sieht Deine Adresse und die Nachricht, samt Schlüssel und Download-Link.

Brevo hält außerdem fest, ob die Mail geöffnet und welche ihrer Links angeklickt wurden. Das funktioniert über ein kleines Zählbild und Links, die zuerst über Brevo laufen. Das ist dazu da, zu erkennen, ob Dein Schlüssel wirklich angekommen ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Deine Adresse landet auf keiner Verteilerliste. Es gibt keinen Newsletter, auf den man sie setzen könnte. Ich behalte mir vor, Dich wegen Deiner Lizenz zu kontaktieren, aber nicht, um Dir Werbung zu schicken.

5shepherd herunterladen

Einen öffentlichen Download gibt es nicht. Dein persönlicher Link führt auf eine Seite auf demselben Hetzner-Server wie der Lizenzdienst, und jeder Download wird mit der zugehörigen Lizenz, der Datei, der Uhrzeit, Deiner IP-Adresse und der Kennung Deines Browsers festgehalten.

Dafür gibt es genau einen Grund: Ein Link, der in Umlauf geraten ist, zeigt sich als eine Lizenz, die dieselbe Datei von vielen Adressen lädt. Rechtsgrundlage: mein berechtigtes Interesse am Schutz der Lizenz, Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zu 12 Monate.

6Diese Website

shepherd.photo ist eine statische Seite, gehostet bei Netlify. Netlifys Server protokollieren die üblichen technischen Daten jeder Web-Anfrage (IP-Adresse, Zeit, angeforderte Seite, Referrer und Browserkennung). Das hält die Seite verfügbar und macht einen Angriff erkennbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Es gibt keine Analyse-Werkzeuge. Keinen Seitenzähler, keine Heatmap, kein Werbe- oder Social-Pixel und kein Cookie-Banner, weil es keine Cookies gibt, in die Du einwilligen könntest. Die Seite lädt überhaupt keine Ressourcen von Dritten: die Schriften liegen auf dieser Domain, und genau dafür liegen sie dort.

Zwei kleine Werte landen im Local Storage Deines Browsers, beide technisch notwendig für etwas, das Du angefordert hast, und beide keine personenbezogenen Daten: das helle oder dunkle Farbschema, das Du gewählt hast, und, nach einem Klick auf einen Kaufen-Button, eine Notiz, in welcher Sprache Du gelesen hast, damit die Seite nach der Zahlung in dieser Sprache erscheint.

Der Link Status in der Fußzeile führt zu status.shepherd.photo, einer Statusseite, die Phare (phare.io, betrieben von der Lightkeeper OÜ in Estland) betreibt und deren Daten in der EU liegen. Das ist eine eigene Seite: Wer sie öffnet, schickt die Anfrage an Phare und nicht hierher.

7Wenn Du mir schreibst

Das Kontaktformular ist Netlify Forms. Was Du hineinschreibst (Name, E-Mail-Adresse, Deine Nachricht, das gewählte Thema) liegt im Netlify-Dashboard der Seite und wird mir per E-Mail zugestellt.

Ich nutze Deine Adresse, um Dir zu antworten. Nicht, um Dich auf eine Liste zu setzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kauf geht, sonst lit. f: mein berechtigtes Interesse, jemandem zu antworten, der mir geschrieben hat. Korrespondenz bleibt, solange die Sache offen ist, und danach so lange, wie ich sie für eine Rückfrage brauchen könnte, bis zu 10 Jahre lang.

8Wer sonst Daten verarbeitet, und wo

9Was shepherd absichtlich nicht erhebt

• Keine Benutzerkonten und keine Registrierung, um shepherd zu installieren oder auszuprobieren.
• Keine Telemetrie, keine Nutzungsstatistik, keine Absturzberichte. Sollte es je Diagnosedaten geben, sind sie opt-in und bleiben aus, bis Du sie einschaltest.
• Kein Profiling und keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. shepherd bewertet Bilder, nicht Menschen, und das passiert auf Deinem Rechner.
• Keine besonderen Kategorien personenbezogener Daten. shepherd erkennt nicht, wer auf Deinen Bildern ist; shepherd sucht offene Augen und scharfen Fokus und bildet sich über die Person keine Meinung.

10Deine Rechte

Du kannst von mir Auskunft verlangen (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) oder Einschränkung (Art. 18), eine Kopie in einem übertragbaren Format (Art. 20). Du kannst einer Verarbeitung widersprechen, die auf einem berechtigten Interesse beruht (Art. 21). Wo eine Einwilligung die Grundlage ist, kannst Du sie jederzeit widerrufen.

Eine E-Mail an hello@shepherd.photo genügt, ein Formular gibt es nicht. Denk an Abschnitt 2: für die Bilder selbst gibt es bei mir nichts herauszugeben und nichts zu löschen.

Mit der Löschung Deiner Daten funktioniert auch Dein Schlüssel nicht mehr. Bleiben darf nur der nackte Beleg, dass ein Schlüssel gegen eine Zahlung ausgegeben wurde (Schlüssel, Daten, Paket und Bestellnummer), solange eine Rückbuchung oder eine Steuerfrage ihn noch brauchen kann, bis zu 10 Jahre lang.

Du kannst Dich auch bei einer Aufsichtsbehörde beschweren. Für shepherd ist das der Landesbeauftragte für Datenschutz und Informationsfreiheit (LfDI) Baden-Württemberg , aber Du kannst Dich auch an die zuständige Behörde an Deinem Wohnort wenden.

11Kinder

shepherd ist ein professionelles Werkzeug, das an Erwachsene verkauft wird, und richtet sich nicht an Kinder. Bilder von Kindern auf Deiner eigenen Platte sind Dein Material, und für sie gilt Abschnitt 2 wie für alles andere: sie bleiben dort.

12Änderungen dieser Erklärung

Ändert sich, was shepherd mit Daten tut, ändert sich diese Seite mit, und die Zeile oben sagt, wann. Alles, was neu etwas von Deinem Rechner wegschicken würde, steht hier klar, bevor es ausgeliefert wird, und nicht still in einer Liste.

Ist ein Satz hier unklarer, als Du ihn brauchst, schreib an hello@shepherd.photo und ich helfe Dir weiter.