PixJey – lokale Dokumentations-App von The SmallJennyCompany
Aufgenommene bzw. importierte Fotos, Videos, PDFs, Dokumente und beliebige weitere Dateitypen sowie gespeicherte Verknüpfungen (Links). Dazu die von Ihnen vergebene Ordnung und die zugehörigen Metadaten:
Diese Daten werden ausschließlich im internen Speicher Ihres Geräts abgelegt und von uns weder eingesehen noch übertragen. Kategorien lassen sich zusätzlich per Geräte-Biometrie sperren (siehe d).
Die App nutzt die Kamera für die direkte Aufnahme in eine Kategorie. Die Aufnahmen werden lokal gespeichert.
Wenn Sie bestehende Fotos, Videos oder Dokumente übernehmen wollen, öffnet die App die Dateiauswahl von Android. Dort wählen Sie selbst aus, was übernommen werden soll — und nur für genau diese Dateien erhält die App Zugriff.
Die App hat bewusst keinen Zugriff auf Ihre Mediathek als Ganzes. Sie verlangt keine Berechtigung, Ihre Bilder und Videos zu lesen, kann Ihre Mediathek nicht durchsuchen und erfährt nicht, welche weiteren Medien auf Ihrem Gerät liegen. Was Sie auswählen, wird in den internen Speicher der App kopiert und verlässt diesen nicht.
Wenn Sie die Standortberechtigung erteilen, kann der Aufnahmeort als Geotag in den Metadaten des Fotos gespeichert werden. Wir selbst erhalten diesen Standort nicht — es gibt keinen Server, an den er ginge. Er bleibt auf Ihrem Gerät, kann es aber durch Ihr eigenes Handeln verlassen: als Teil eines Backups in Ihren gewählten Ordner sowie beim Teilen oder Exportieren des Fotos. Beim Export in die Geräte-Galerie wird der Geotag bewusst in die Bilddatei geschrieben, damit die Galerie den Aufnahmeort anzeigen kann. Sie können die Berechtigung jederzeit in den Systemeinstellungen widerrufen; das Geotagging lässt sich zusätzlich in den Aufnahme-Einstellungen der App abschalten.
Die Standortbestimmung selbst erfolgt über die Google-Play-Dienste (Standortdienst von Google Ireland Ltd.). Beim Abruf der Position kann Google technische Verbindungsdaten Ihres Geräts erhalten; wir erhalten den ermittelten Standort nicht.
Öffnen Sie zu einem Foto mit Geotag die Kartenansicht, ruft die App eine Kartenadresse bei Google Maps auf und übergibt dabei die genauen Koordinaten des Aufnahmeorts. Der Aufruf findet ausschließlich statt, wenn Sie ihn auslösen; er geht an Google, nicht an uns. Möchten Sie das vermeiden, öffnen Sie die Kartenansicht nicht.
Kategorien können per Geräte-Biometrie (Fingerabdruck/Gesicht) geschützt werden. Die Prüfung erfolgt vollständig durch das Android-System; wir erheben, sehen oder speichern keine biometrischen Daten.
Sie können ein Backup in einen von Ihnen gewählten Ordner (Storage Access Framework, z. B. ein lokaler Ordner oder Ihr eigener Cloud-Speicher wie OneDrive) anlegen. Die Dateien werden dabei in diesen Ordner geschrieben. Es gibt keinen von uns betriebenen Backup-Server; wir erhalten diese Daten nicht. Für den gewählten Cloud-Anbieter gelten dessen eigene Datenschutzbestimmungen.
Benachrichtigung und Hintergrundausführung. Ist die automatische Sicherung eingeschaltet, läuft sie als Android-Hintergrunddienst (Typ „Datenabgleich") mit einer stillen Fortschrittsanzeige in der Benachrichtigungsleiste. Nur so darf Android eine mehrere Gigabyte große Sicherung weiterlaufen lassen, während die App geschlossen ist. Beim Einschalten der Funktion wird deshalb die Benachrichtigungsberechtigung abgefragt. Die Benachrichtigung zeigt ausschließlich den Fortschritt an; sie enthält keine Inhalte und wird nirgendwohin übertragen.
Sie können einzelne Medien oder ganze Kategorien über die Android-Teilen-Funktion an andere Apps weitergeben, in die Geräte-Galerie exportieren oder als Datei ausleiten. Dabei verlässt die jeweilige Datei die App — einschließlich der in ihr enthaltenen Metadaten wie Aufnahmedatum und, sofern gesetzt, des Geotags. Was die empfangende App oder der empfangende Dienst damit tut, richtet sich nach deren Bestimmungen; darauf haben wir keinen Einfluss. Wir selbst erhalten diese Daten nicht.
Wenn Sie einen aus einer anderen App geteilten Link einer PixJey-Kategorie zuordnen und das Speichern bestätigen, ruft PixJey die Zielseite ab, um Titel und Vorschaubild zu ermitteln. Genannte Vorschaubilder oder Symbole werden ebenfalls abgerufen; sie können auf einem anderen Server oder CDN liegen, und Weiterleitungen sind möglich. Die jeweils kontaktierten Server erhalten dabei — wie bei jedem Abruf — Ihre IP-Adresse und technische Verbindungsdaten. Das Vorschaubild wird anschließend lokal gespeichert. Diese automatischen Abrufe finden nur unmittelbar beim bestätigten Speichern statt; sie gehen nicht an uns.
Die App finanziert sich über Werbung von Google AdMob (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet dabei nach eigenen Angaben insbesondere:
Zwecke sind die Auslieferung und Abrechnung der Anzeigen, die Begrenzung der Häufigkeit gleicher Anzeigen, Reichweitenmessung und Betrugsprävention.
Personalisierte Werbung erfolgt nur mit Ihrer ausdrücklichen Einwilligung. Beim ersten Start erscheint dazu ein Einwilligungsdialog (Google User Messaging Platform). Ohne Ihre Einwilligung werden Ihnen keine personalisierten Anzeigen ausgeliefert. Ihre Entscheidung können Sie jederzeit über den Menüpunkt „Datenschutz-Einstellungen“ ändern oder widerrufen; der Widerruf wirkt für die Zukunft.
Hinweis zur Geltung: Der Einwilligungsdialog wird dort ausgespielt, wo er vorgeschrieben ist — im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz. Rufen Sie die App aus einer Region auf, in der nach dortigem Recht keine Einwilligung verlangt wird, erscheint kein Dialog, und die Anzeigen werden nach den dort geltenden Regeln ausgeliefert. Diese Erklärung richtet sich an Nutzerinnen und Nutzer im deutschsprachigen Raum; die vorstehenden Zusagen gelten für Sie unverändert.
Werbepartner. An der Auslieferung sind neben Google weitere Unternehmen beteiligt (Werbepartner im Sinne des IAB-Transparenz- und Einwilligungs-Frameworks). Welche das jeweils sind, sehen Sie im Einwilligungsdialog unter den Anbieter- bzw. Partneroptionen; dort können Sie Ihre Auswahl auch einzeln ändern. Die Liste wird von Google gepflegt und kann sich ändern, weshalb wir sie hier nicht abschließend abbilden können — der Dialog zeigt stets den aktuellen Stand.
Details: Google Datenschutzerklärung, AdMob.
Für App-Updates, In-App-Bewertungen und das Nachladen von Inhalten werden Google-Play-Dienste (Play Core / Play Services) verwendet. Anbieter: Google Ireland Ltd.
Wir setzen kein eigenes Absturz- oder Analysewerkzeug ein und erhalten keine Fehlerberichte direkt von Ihrem Gerät. Die ausgelieferte App schreibt zudem keine Inhalte, Dateipfade, Dateinamen oder Adressen in das Geräteprotokoll. Technische Diagnosedaten (z. B. Gerätetyp, Betriebssystemversion, Zeitpunkt, Fehlermeldung) können jedoch durch Android und die Google-Play-Dienste erhoben werden, etwa wenn Sie einem Absturzbericht auf Systemebene zustimmen. Über die Play Console können wir in diesem Fall neben zusammengefassten Stabilitätswerten auch einzelne Absturzberichte einsehen — sie enthalten technische Angaben zum Gerät und den Programmablauf zum Zeitpunkt des Fehlers. Ihre Inhalte, Kategorien oder Dateinamen sind darin nicht enthalten.
Über den Menüpunkt „Feedback" können Sie uns schreiben. Die App erstellt dazu lediglich eine vorbereitete Nachricht und übergibt sie an Ihr E-Mail-Programm; abgesendet wird sie erst durch Sie. Senden Sie ab, erhalten wir Ihre Absenderadresse und den Inhalt Ihrer Nachricht in unserem Postfach.
Zweck ist die Beantwortung Ihrer Zuschrift, Rechtsgrundlage Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Bearbeitung Ihrer Anfrage). Speicherdauer: Wir löschen Zuschriften und den zugehörigen Schriftwechsel, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach zwölf Monaten. Möchten Sie uns Ihre Adresse nicht mitteilen, nutzen Sie die im Impressum genannten Wege oder schreiben Sie von einer Adresse Ihrer Wahl.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — für Werbung über „Datenschutz-Einstellungen“ im Menü, für den Standort über die Systemeinstellungen bzw. die Aufnahme-Einstellungen der App.
Empfänger können sein:
Dabei kann eine Übermittlung in Drittländer, insbesondere die USA, stattfinden. Für Übermittlungen an Google stützt sich Google auf zwei Instrumente: auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit das empfangende Unternehmen — Google LLC — danach zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Zertifizierung lässt sich in der öffentlichen Liste des Data Privacy Framework einsehen; die von Google verwendeten Standardvertragsklauseln sind über Googles Auftragsverarbeitungsbedingungen abrufbar. Eine Kopie der Garantien können Sie zudem formlos bei uns anfordern (Kontakt siehe Abschnitt 9).
Bei Übermittlungen, die Sie selbst auslösen — Teilen, Export, Backup in einen von Ihnen gewählten Cloud-Ordner, Aufruf einer verlinkten Website — richtet sich das Schutzniveau nach dem jeweiligen Empfänger; darauf haben wir keinen Einfluss.
Da wir keinen Server betreiben, gibt es bei uns keine Kopie dieser Daten und damit auch keine von uns gesteuerte Löschfrist.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Da wir selbst keine personenbezogenen Daten auf einem Server speichern, betreffen Auskunfts- und Löschansprüche uns gegenüber in der Regel nur Anfragen per E-Mail; lokale Daten löschen Sie direkt in der App bzw. durch Deinstallation.
Die Angabe optionaler Daten ist freiwillig. Verweigern Sie den Standortzugriff, funktioniert die App vollständig weiter — lediglich ohne Geotag. Verweigern Sie den Kamerazugriff, entfällt die Aufnahme in der App; Medien lassen sich weiterhin importieren. Verweigern Sie die Werbe-Einwilligung, erhalten Sie keine personalisierten Anzeigen. Ein Nachteil bei der Nutzung der übrigen Funktionen entsteht Ihnen in keinem dieser Fälle — sämtliche Funktionen der App stehen Ihnen unabhängig von Ihrer Werbe-Entscheidung offen.
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung Ihnen gegenüber findet nicht statt. Bei personalisierter Werbung erfolgt jedoch eine Profilbildung durch Google zur Auswahl der Anzeigen; Sie können dem durch Widerruf Ihrer Einwilligung jederzeit ein Ende setzen (Menüpunkt „Datenschutz-Einstellungen“).
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Sie können sich ebenso an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
Die App richtet sich nicht an Kinder. Nutzer sollten mindestens 16 Jahre alt sein (bzw. das in Ihrem Land geltende Mindestalter für eine datenschutzrechtliche Einwilligung).
Wir können diese Datenschutzerklärung aktualisieren. Die jeweils aktuelle Fassung ist in der App abrufbar. Stand: 09.08.2026.
Bei Fragen: smalljennycompany@gmail.com
English version
PixJey – a local documentation app by The SmallJennyCompany
Your content (local): captured or imported photos, videos, PDFs, documents and arbitrary other file types, plus saved links. Along with the structure you create and the related metadata:
This is stored only in your device's internal storage; we never access or transmit it. Categories can additionally be locked with device biometrics.
Camera and file picker: the camera is used for in-app capture into a category, stored locally. To take over existing photos, videos or documents, the app opens Android's file picker. You choose there what to import, and the app receives access to exactly those files only.
The app deliberately has no access to your media library as a whole. It requests no permission to read your images and videos, cannot search your library, and does not learn what other media are on your device. What you select is copied into the app's internal storage and does not leave it.
Location (optional): if you grant permission, the capture location may be saved as a geotag in the photo's metadata. We never receive it — there is no server it could go to. It stays on your device, but can leave it through your own actions: as part of a backup into your chosen folder, and when you share or export the photo. When exporting to the device gallery the geotag is deliberately written into the image file so the gallery can show the capture location. You can revoke the permission anytime in system settings, and switch geotagging off in the app's capture settings.
Biometric lock (optional): categories can be protected via device biometrics; verification is handled entirely by Android. We do not collect biometric data.
Cloud backup (optional): you may back up into a folder you choose (Storage Access Framework, e.g. a local folder or your own OneDrive). Files are written into that folder. There is no backup server operated by us; we never receive this data. Your chosen cloud provider's privacy policy applies.
Notification and background execution: when automatic backup is enabled it runs as an Android background service (type “data sync”) with a silent progress notification. Only this way will Android let a multi-gigabyte backup continue while the app is closed. The notification permission is therefore requested when you enable the feature. The notification shows progress only; it contains no content and is transmitted nowhere.
Location technology: the position itself is determined via Google Play services (location service of Google Ireland Ltd.). Google may receive technical connection data of your device during the lookup; we do not receive the position.
Map view of a photo (triggered by you): if you open the map view for a photo that has a geotag, the app opens a map address at Google Maps and passes the exact coordinates of the capture location. This only happens when you trigger it; it goes to Google, not to us.
Sharing and export (triggered by you): you can pass individual media or whole categories to other apps via Android's share function, export them to the device gallery, or write them out as files. The file then leaves the app including the metadata it contains — capture date and, if set, the geotag. What the receiving app or service does with it is governed by their terms; we have no influence over that and never receive this data ourselves.
Link preview when saving links: when you assign a link shared from another app to a PixJey category and confirm saving it, PixJey requests the destination page to determine its title and preview image. Referenced preview images or icons are requested as well; they may be hosted on another server or CDN, and redirects are possible. As with any request, each contacted server receives your IP address and technical connection data. The preview image is then stored locally. These automatic requests only occur immediately after you confirm saving the link and do not go to us.
Advertising – Google AdMob: the app is ad-funded via Google AdMob (Google Ireland Ltd.). According to Google, the following are processed in particular: your IP address (from which an approximate location can be derived), device and advertising identifiers (e.g. the Android advertising ID), device information such as model, OS and app version, and ad interactions (impressions, clicks) along with app usage and diagnostic data. Purposes are ad delivery and billing, frequency capping, reach measurement and fraud prevention. Personalized ads are shown only with your explicit consent (consent dialog at first start, Google User Messaging Platform). Without your consent you will not be shown personalized ads. You can change or withdraw your choice at any time via the “Privacy settings” menu entry, with effect for the future. See Google Privacy and AdMob.
Scope: the consent dialog is shown where it is required — in the European Economic Area, the United Kingdom and Switzerland. If you use the app from a region where local law does not require consent, no dialog appears and ads are served under the rules applicable there. This policy addresses users in the German-speaking area; the commitments above apply to you unchanged.
Advertising partners: besides Google, other companies take part in ad delivery (advertising partners under the IAB Transparency and Consent Framework). Which ones they are at any given time is shown in the consent dialog under the vendor/partner options, where you can also change your choices individually. The list is maintained by Google and can change, which is why we cannot reproduce it exhaustively here — the dialog always shows the current state.
Google Play services: used for app updates, in-app review and content delivery (provider: Google Ireland Ltd.).
Diagnostic/log data: we use no crash or analytics tool of our own and receive no error reports directly from your device. The released app also writes no content, file paths, file names or addresses into the device log. Technical diagnostic data (device type, OS version, time, error info) may however be collected by Android and Google Play services, for example if you agree to a system-level crash report. In that case the Play Console lets us see not only aggregated stability figures but also individual crash reports, containing technical details about the device and the program flow at the time of the error. They contain none of your content, categories or file names.
Feedback by email (triggered by you): the “Feedback” menu entry prepares a message and hands it to your email app; you send it. If you do, we receive your sender address and the content of your message in our mailbox. Purpose is answering your enquiry, legal basis Art. 6(1)(b) or (f) GDPR. Retention: we delete enquiries and the related correspondence once the matter is settled and no statutory retention applies, at the latest after twelve months.
You can withdraw consent at any time with effect for the future — for advertising via “Privacy settings” in the menu, for location via system settings or the app's capture settings.
Recipients may be:
This may involve transfers to third countries, in particular the USA. For transfers to Google, Google relies on two instruments: the European Commission's adequacy decision on the EU-US Data Privacy Framework (Art. 45 GDPR), where the receiving company — Google LLC — is certified under it, and additionally the European Commission's Standard Contractual Clauses (Art. 46(2)(c) GDPR). The certification can be checked in the public Data Privacy Framework list; the clauses Google uses are available via Google's ads data processing terms. You may also request a copy of the safeguards from us informally (contact in section 9).
For transfers you trigger yourself — sharing, export, backing up into a folder you choose, opening a linked website — the level of protection depends on the respective recipient; we have no influence over it.
As we operate no server, there is no copy of this data on our side and therefore no retention period controlled by us.
You have the rights of access, rectification, erasure, restriction, data portability and objection, and the right to withdraw consent at any time. Withdrawal does not affect the lawfulness of processing carried out before it. As we do not store personal data on a server, requests to us are generally handled by email; local data is deleted directly in the app or by uninstalling.
Providing optional data is voluntary. If you refuse location access the app works fully, just without a geotag. If you refuse camera access, in-app capture is unavailable but media can still be imported. If you refuse advertising consent, you will not be shown personalized ads. None of these put you at a disadvantage for the remaining functions — every feature of the app is available to you regardless of your advertising choice.
Automated decision-making within the meaning of Art. 22 GDPR producing legal effects for you does not take place. With personalized ads, however, Google performs profiling to select the ads shown; you can end this at any time by withdrawing your consent (“Privacy settings” menu entry).
You have the right to lodge a complaint with a data protection supervisory authority. The one responsible for us is:
You may equally contact the supervisory authority of your habitual residence.
The app is not directed to children. Users should be at least 16 (or the minimum age for data protection consent in your country).
We may update this policy; the current version is available in the app. Last updated: 2026-08-09.