Datenschutz

Einer App deine gesamte Fotobibliothek geben

Es ist die sensibelste Berechtigung auf dem Handy, und die App, die danach fragt, ist ein Werkzeug, das du in einem Store-Listing gefunden hast. So überprüfst du die Behauptungen, statt sie einfach zu glauben.

Was du wirklich aus der Hand gibst

Zugriff auf die Fotobibliothek ist nicht eine Berechtigung, sondern mehrere, und die zusätzlichen vergisst man leicht, weil kein Dialog sie erwähnt.

• Jedes Foto — deine Familie, dein Zuhause, deine Kinder, deine Dokumente.
• Screenshots, die häufig das Sensibelste in einer Bibliothek sind: Kontostände, medizinische Befunde, private Gespräche, Passwörter.
• EXIF-Metadaten auf jedem Element — das genaue Modell deines Handys, seine Einstellungen und der exakte Zeitstempel.
• GPS-Koordinaten auf den meisten Fotos, die zusammen beschreiben, wo du wohnst, wo du arbeitest und wo du an einem bestimmten Tag warst.
• Die Form deines Lebens über Jahre hinweg, in einer Form, die sich mühelos auswerten lässt.

Deshalb ist „es läuft auf dem Gerät“ kein Marketing-Satz. Es ist der Unterschied zwischen einer App, die all das durchsickern lassen kann, und einer, die es nicht kann.

Vier Checks, die du selbst machen kannst

Du musst niemandes Datenschutzseite vertrauen, unsere eingeschlossen. Alle vier Punkte kannst du selbst überprüfen.

1. Flugmodus. Schalte ihn ein und benutze die App. Funktionieren Durchsehen, Filtern und das Vormerken von Löschungen weiterhin, läuft die Analyse wirklich lokal. Hängt es oder zeigt einen Ladekreis, ging etwas an einen Server.
2. Lies das Datenschutz-Label des Stores. Apples Datenschutzangaben und der Abschnitt Datensicherheit bei Google Play sind Angaben, die der Entwickler nach den Regeln des Stores macht. Achte gezielt auf „Fotos oder Videos“ unter den erfassten Daten. Ein Cleaner, der auf dem Gerät arbeitet, sollte das nicht auflisten.
3. Prüfe, ob sie ein Konto will. Es gibt keinen technischen Grund, warum ein Foto-Cleaner wissen müsste, wer du bist. Besteht sie auf einer Registrierung, bevor du deine eigenen Fotos löschen darfst, ist der Grund kommerziell.
4. Prüfe, wodurch sich die kostenlose Version finanziert. Kostenlos ist völlig in Ordnung — Werbung, eine kostenpflichtige Stufe, beides. Wichtig ist, ob das Werbenetzwerk eine Werbe-ID des Geräts bekommt und ob personalisierte Werbung standardmäßig aktiv ist. Das sollte sich in unter einer Minute in der Datenschutzerklärung finden lassen, und wenn nicht, ist das selbst die Antwort.

Was Time To Swipe tut, vollständig

Deine Fotos verlassen nie das Handy. Nicht als Richtlinie — sondern als Eigenschaft der App. Sie liest deine Bibliothek über die eigenen Foto-APIs des Betriebssystems und enthält keinen Upload-Weg für ein Bild, eine Vorschau, ein EXIF-Feld oder einen Standort-Tag. Es gibt nichts in ihr, das eines verschicken könnte.

Es gibt kein Konto, keine Registrierung, keine E-Mail-Adresse und kein Passwort. Deine Zähler — Swipes, Löschungen, vorgemerkter Speicherplatz — werden auf dem Gerät berechnet und gespeichert und nie übertragen. Wir betreiben kein Analyse-SDK, keinen Absturzbericht-Dienst und keine Ereignis-Pipeline, wir wissen also nicht, wie viele Fotos du gelöscht hast oder ob du die App je geöffnet hast.

Was die App wirklich verlässt, unverblümt und vollständig:

• Eine kleine Einstellungsdatei, heruntergeladen von timetoswipe.app, ohne dass irgendetwas über dich mitgeschickt wird — dieselbe Anfrage bei jeder Installation —, so lassen sich Kontingent und Bezahlschranken-Verhalten ohne App-Update ändern. Die 100 kostenlosen Swipes, mit denen jede Installation startet, stammen aus dieser Datei: Die App vergibt sie selbst, es wird kein Server gefragt, und nichts über dein Handy wird gesendet, um sie zu erhalten.
• Kaufst du eine Stufe, gehen der Kaufbeleg des Stores und eine zufällige, anonyme Kennung an RevenueCat, das für uns die Berechtigungen verwaltet. Kein Name, keine E-Mail-Adresse, keine Kartennummer — die behält der Store, und wir bekommen sie nie zu sehen.
• Werbung in der kostenlosen Version, von drei der Reihe nach ausprobierten Netzwerken — Start.io, Google AdMob und Unity Ads. Sie ist für alle nicht personalisiert: Jedem Netzwerk wird mitgeteilt, bevor es irgendetwas ausliefert, dass du personalisierter Werbung nicht zugestimmt hast, und wo es das Gesetz verlangt, zeigt die App den Einwilligungsdialog von Google, der nur entscheidet, ob AdMob überhaupt um eine Anzeige gebeten wird. Jedes liest die eigene Werbe-ID des Betriebssystems aus, die wir nie erhalten, und keines von ihnen bekommt je ein Foto oder etwas daraus Abgeleitetes zu sehen.

Die kostenpflichtigen Stufen entfernen Werbung, indem sie die Werbe-SDKs gar nicht erst starten, sodass diese nichts sammeln statt weniger zu sammeln.

Die ehrliche Einschränkung, die auch die Datenschutzerklärung macht: Vor der Werbung galt „es wird nichts übertragen“ für die ganze App. Jetzt gilt es für uns, und die Werbenetzwerke führen ihre eigene Diagnose. Wir schreiben diesen Satz lieber, als die Behauptung stillschweigend fallen zu lassen.

Und diese Website

Die Seiten, die du gerade liest, halten sich an eine engere Version desselben Maßstabs. Diese Website ist eine Sammlung statischer Dateien: keine Schriftarten, Frames oder Bilder von einer anderen Domain, kein Konto, kein Formular, und nichts, das ein Foto erreichen könnte. Sie betreibt allerdings zwei Drittanbieter-Tags — das Werbepixel von Meta und das Ads-Tag von Google —, damit wir sehen können, welche unserer Anzeigen tatsächlich jemanden hierher gebracht haben, und ob sie laufen, hängt davon ab, wo du dich befindest.

In der EU, im Vereinigten Königreich und in der Schweiz laden die Tags nur, wenn du bei deinem ersten Besuch in einer Leiste zustimmst; ignorierst du die Leiste, gilt das als Nein. Überall sonst laufen sie standardmäßig, und die Steuerung in der Fußzeile — in den USA „Verkauf oder Weitergabe meiner personenbezogenen Daten ablehnen“ — schaltet sie mit einem Fingertipp aus, ebenso wie ein Global-Privacy-Control-Signal deines Browsers. Laufen sie, setzen sie die Cookies von Meta und Google und teilen beiden mit, dass du eine Seite angesehen hast und ob du einen Store-Link angetippt hast, und sonst nichts; der Abschnitt „Diese Website“ der Datenschutzerklärung listet genau auf, was das mit sich bringt.

Die Content-Security-Policy der Website geht weiterhin davon aus, keine externe Quelle zuzulassen, und nennt dann die Hosts von Meta und Google, und nur diese, sodass der Browser selbst alles andere ablehnt. Der Satz in der Fußzeile wird aus dem generiert, was die Website tatsächlich enthält, statt von Hand gepflegt zu werden: Eine Seite, die einen Tracker lädt und behauptet, sie täte es nicht, ist ein Zustand, in dem sich diese Website nicht befinden kann.

Was wir nicht versprechen können

Zwei Einschränkungen, denn eine Datenschutzseite, die nur Stärken auflistet, ist keine Datenschutzseite.

Der Hoster dieser Website und der Einstellungsdatei führt Standard-Zugriffsprotokolle — IP-Adresse, Zeitstempel, Pfad, User-Agent — wie jeder Webserver. Wir lesen, sammeln oder analysieren sie nicht, aber sie existieren.

Und die Werbenetzwerke der kostenlosen Version sammeln ihre eigene Diagnose und ihre eigene Aufzeichnung davon, wie du mit einer Anzeige interagiert hast. Das gehört ihnen, nicht uns; wir bekommen es nie. Der Weg, davon nichts zu haben, ist eine kostenpflichtige Stufe, die die SDKs gar nicht erst laufen lässt — nicht weil Datenschutz an eine Zahlung geknüpft sein sollte, sondern weil das die ehrliche Beschreibung dessen ist, was das Geld ändert.

Häufige Fragen

Weiterlesen

• Was ein Kamerarollen-Cleaner wirklich tut — Die drei Arten von Cleanern, was keine von ihnen kann, und was du fragen solltest, bevor du Zugriff gewährst.
• iPhone-Fotos löschen — „Zuletzt gelöscht“, iCloud-Fotos und Speicher optimieren — was jede Funktion mit dem zurückgewonnenen Speicherplatz macht.
• Android-Fotos löschen — Zwei Papierkörbe mit unterschiedlichen Regeln, und warum Google Photos’ „Speicherplatz freigeben“ kein Löschen ist.

Last updated 2026-09-03