Datenschutz
bilda ist eine App des Vereins mana Wir verkaufen keine Daten, schalten keine Werbung, tracken dich nicht und bauen keinen Gesichtserkennungs-Index. Was technisch lokal bleiben kann, bleibt lokal.
Anonym = nur auf deinem Gerät
Ohne Anmeldung läuft bilda vollständig im Browser. Deine Bilder und ihre Beschreibungen liegen im lokalen Speicher deines Geräts (IndexedDB). Es wird nichts hochgeladen, es gibt kein Konto, und die App funktioniert offline.
Angemeldet = geräteübergreifender Sync (Hybrid)
Meldest du dich an, werden zwei Dinge unterschiedlich behandelt:
- Beschreibungen, Alben, Favoriten, Tags werden Ende-zu-Ende-verschlüsselt über unsere Sync-Infrastruktur (mana-sync) zwischen deinen Geräten abgeglichen. Der Server sieht hier nur verschlüsselte Inhalte (Zero-Knowledge, Schlüssel aus deinem mana-auth-Tresor).
- Die Bilddateien selbst werden auf der Vereins-Infrastruktur (mana-media, eigene Server/Speicher des Vereins) gespeichert, damit sie auf allen deinen Geräten verfügbar sind. Diese Dateien sind dort nicht Ende-zu-Ende-verschlüsselt — die Server-Pipeline (Vorschaubilder, Format-Umwandlung) braucht Zugriff auf das Bild. Sie verlassen die Vereins-Infrastruktur nicht und gehen an keinen Dritt-Anbieter.
Das ist die bewusste, ehrlich benannte Ausnahme von unserem sonst verschlüsselten Modell. Wenn du sie nicht möchtest, nutze bilda anonym — dann bleibt alles lokal.
Standortdaten (EXIF)
Fotos enthalten oft versteckte Metadaten (Aufnahmeort/GPS, Kamera, Zeit). Beim Hochladen auf die Vereins-Server entfernen wir diese Metadaten vor der Speicherung, damit dein Aufnahmeort nicht mitwandert. In deiner lokalen Kopie bleiben sie unangetastet (es ist dein Gerät).
Reichweitenmessung
Seit August 2026 zählen wir, wie oft die Seiten von bilda aufgerufen werden — mit Umami auf unseren eigenen Servern in der Schweiz, nicht mit einem fremden Dienst. Die Zählung setzt kein Cookie und speichert deine IP-Adresse nicht. Um zwei Aufrufe derselben Person innerhalb eines Tages auseinanderzuhalten, bildet sie aus IP und Browser-Kennung einen Prüfwert, der mit einem täglich wechselnden Zufallswert vermischt wird; um Mitternacht ist er wertlos und nicht zurückrechenbar. Es entsteht kein Profil, keine Wiedererkennung über den Tag hinaus und keine geräteübergreifende Zuordnung.
Erhoben werden ausschliesslich: aufgerufene Seite (ohne Query-String), verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgrösse, Sprache und Herkunftsland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechenschaftspflichtigem Betrieb); § 25 Abs. 2 Nr. 2 TTDSG greift, weil kein Zugriff auf dein Endgerät stattfindet.
Nicht gezählt werden. Wir umgehen keine Blocklisten: der Zähl-Server heisst
erkennbar umami.mana.how, und wir respektieren das Do-Not-Track-Signal deines Browsers. Wer es einschaltet oder einen Inhaltsblocker
nutzt, wird nicht gezählt.
Deine Rechte
- Löschen: Ein gelöschtes Bild wird aus deiner Bibliothek und vom Speicher (lokal bzw. mana-media) entfernt.
- Auskunft & Export, Konto-Löschung: über die zentrale mana-auth-Selbstverwaltung des Vereins.
Stand: 2026-06-07 · Entwurf. Verantwortliche Stelle, Kontakt und Rechtsgrundlagen ergänzt die finale Vereins-Datenschutzerklärung.