Zuletzt aktualisiert: 15. September 2026
Auch verfügbar in: English · Deutsch · Ελληνικά · Español · Français · Italiano · Nederlands · Polski · Português · Română · Svenska
Witness ("die App") wurde entwickelt, um Menschen zu helfen, Begegnungen mit der Polizei zu dokumentieren und die Aufnahmen außerhalb des Geräts zu sichern. Diese Erklärung beschreibt, welche Daten die App verarbeitet, wohin sie gehen und wer sie sehen kann.
| Daten | Zweck | Wohin sie gehen |
|---|---|---|
| Video und Audio | Die zentrale Aufnahmefunktion | Auf dein Gerät geschrieben, dann zu dem verbundenen Cloud-Speicherkonto hochgeladen |
| GPS-Standort | In die Video-Metadaten und eine Manifestdatei zur Beweissicherung eingebettet, damit Aufnahmen dem Ort ihrer Entstehung zugeordnet werden können | In der Videodatei und einer einzelnen Manifestdatei pro Sitzung gespeichert, zu deinem Cloud-Speicherkonto hochgeladen |
| Zeitstempel (UTC) und Zeitzone des Geräts | Nachweis der Beweiskette / wann die Aufnahme entstanden ist | Lokal in einem Ereignisprotokoll und der Manifestdatei pro Sitzung gespeichert, zu deinem Cloud-Speicherkonto hochgeladen |
| Autorisierung des Cloud-Kontos (OAuth-Token, oder Serveradresse und Passwort bei WebDAV) | Ermöglicht der App, im Auftrag in dein gewähltes Speicherkonto hochzuladen | Im Schlüsselbund deines Geräts gespeichert; wird nur an die eigenen Server dieses Anbieters gesendet, um Upload-Anfragen zu authentifizieren |
| Eine Kopie jeder Aufnahme, in deiner Fotos-Mediathek gespeichert | Backup auf dem Gerät, unabhängig vom Cloud-Speicher, damit Aufnahmen auch bei Entfernung der App erhalten bleiben | In der Fotos-Mediathek deines Geräts gespeichert; bei aktiviertem iCloud-Fotos synchronisiert Apple sie in dein iCloud-Konto |
| Namen/E-Mail-Adressen von Notfallkontakten (falls hinzugefügt) | Automatisches Teilen jeder Aufnahme mit Personen, denen du vertraust, während sie hochgeladen wird | Auf deinem Gerät gespeichert; sobald eine Aufnahme hochzuladen beginnt, wird die E-Mail-Adresse jedes Kontakts an die Freigabe-API deines Anbieters (Google Drive oder Dropbox) gesendet, um Ansichtszugriff auf den Ordner dieser Aufnahme zu gewähren. Bei WebDAV steht diese Funktion nicht zur Verfügung, da es keinen Freigabemechanismus dafür gibt |
Die App erfasst keine Analysedaten, verwendet keine Werbe- oder Tracking-SDKs und übermittelt keine Daten an den Entwickler. Die einzigen kontaktierten Dritten sind der von dir verbundene Cloud-Speicheranbieter, ausschließlich zum Hochladen von Dateien in dein eigenes Konto dort, und eine Zeitstempelstelle, die nichts außer einem kryptografischen Hash erhält (siehe unten).
Witness unterstützt drei Arten von Speicherkonten, und du wählst eines aus, wenn du die App verbindest:
drive.file — Googles am stärksten eingeschränkter Drive-Bereich. Er gewährt nur Zugriff auf Dateien und Ordner, die die App selbst in deinem Drive erstellt. Die App kann deine vorhandenen Dateien, Ordner oder andere Daten in deinem Google-Konto nicht sehen.Du kannst den Zugriff für Google oder Dropbox jederzeit in den Kontoeinstellungen des jeweiligen Anbieters widerrufen (bei Google unter Apps und Dienste von Drittanbietern), oder indem du das Konto in der App trennst. Bei WebDAV entfernt das Trennen des Kontos in der App die gespeicherten Zugangsdaten von diesem Gerät. Ein Widerruf löscht bereits hochgeladene Aufnahmen nicht. Diese Aufnahmen gehören dir, sind in deinem eigenen Konto gespeichert und werden dort wie jede andere Datei verwaltet.
Video wird in kurzen Abschnitten auf deinem Gerät aufgezeichnet und automatisch gelöscht, sobald dein Cloud-Speicherkonto den Empfang von Video und der zugehörigen Metadatendatei bestätigt hat. Besteht keine Netzwerkverbindung, verbleiben die Abschnitte im lokalen Speicher, bis eine Verbindung verfügbar ist — so wird keine Aufnahme gelöscht, bevor sie sicher hochgeladen wurde.
Nach Abschluss einer Aufnahme sendet Witness einen SHA-256-Hash der Manifestdatei dieser Sitzung an eine unabhängige Zeitstempelstelle (derzeit freetsa.org), die ein signiertes Zertifikat zurücksendet, das bestätigt, dass die Datei zu diesem Zeitpunkt genau in dieser Form existierte. So kann später gegenüber einer Partei ohne jede Verbindung zu dir oder dieser App gezeigt werden, dass die Aufnahme unverändert ist.
Es wird nur der Hash übermittelt. Ein Hash ist ein kurzer, aus einer Datei berechneter Fingerabdruck; er kann nicht zurückgerechnet werden. Die Zeitstempelstelle erhält niemals dein Video, dein Manifest, deinen Standort, deine Identität oder Informationen darüber, was aufgenommen wurde, und kann nichts davon aus dem Empfangenen rekonstruieren.
Das signierte Zertifikat wird zusammen mit deiner Aufnahme in deinem eigenen Cloud-Speicherkonto abgelegt, eine Kopie bleibt auf deinem Gerät, damit später ein Bericht erstellt werden kann. Ist die Zeitstempelstelle nicht erreichbar, bleiben Aufnahme und Hashes wie zuvor erhalten, nur die externe Bestätigung fehlt.
Du kannst in den Einstellungen der App optional Notfallkontakte hinzufügen. Sobald eine Aufnahme hochzuladen beginnt, gewährt Witness jedem Kontakt über seine E-Mail-Adresse Ansichtszugriff auf den Ordner dieser Aufnahme — über die eigene Freigabefunktion deines Speicheranbieters, der den Kontakt direkt benachrichtigt. So können die von dir gewählten Personen deine Aufnahmen sehen, sobald sie eintreffen, und behalten den Zugriff auch, wenn dein Telefon beschlagnahmt wird. Diese Funktion erfordert Google Drive oder Dropbox; ein WebDAV-Konto hat keinen Freigabemechanismus, sodass bei dieser Speicherwahl keine Notfallkontakte hinzugefügt werden können.
Kontaktdaten werden auf deinem Gerät gespeichert und ausschließlich zu diesem Zweck verwendet: Die E-Mail-Adresse wird nur an die Freigabe-API deines Speicheranbieters gesendet, sonst an niemanden. Kontakte werden nur beim Aufnehmen informiert. Du kannst einen Kontakt jederzeit in der App entfernen und den Zugriff auf jeden bereits freigegebenen Ordner über die eigenen Freigabeeinstellungen deines Speicheranbieters widerrufen.
Sofern nicht in den Einstellungen der App deaktiviert, speichert Witness zusätzlich eine vollständige Kopie jeder Aufnahmesitzung in der Fotos-Mediathek deines Geräts, als Backup auf dem Gerät unabhängig vom Cloud-Speicher. Die App fordert dafür nur den Zugriff „Nur Hinzufügen" an: Sie kann eigene Aufnahmen zu deiner Mediathek hinzufügen, aber keine deiner vorhandenen Fotos oder Videos sehen, lesen oder darauf zugreifen.
Bei aktiviertem iCloud-Fotos synchronisiert Apple diese Aufnahmen wie jedes andere Video in deiner Mediathek in dein iCloud-Konto, gemäß Apples Datenschutzerklärung. Du kannst das Fotos-Backup in den Einstellungen der App deaktivieren und trotzdem weiter zu deinem Cloud-Speicherkonto hochladen, und du kannst gespeicherte Aufnahmen jederzeit aus deiner Fotos-Mediathek löschen.
Witness fordert den Standortzugriff „Bei Verwendung der App" an. Die Aufnahme läuft mit auf null gedimmtem Bildschirm, aber die App bleibt tatsächlich im Vordergrund, sodass diese Zugriffsebene ausreicht und die App keinen Standortzugriff im Hintergrund anfordert. Der Standort wird ausschließlich verwendet, um Aufnahmen für Beweiszwecke mit Zeitstempel und Geodaten zu versehen. Er wird zu keinem anderen Zweck verwendet, nicht an Dritte weitergegeben und nicht dazu genutzt, dich außerhalb aktiver Aufnahmesitzungen zu verfolgen.
Da Aufnahmen im von dir gewählten Cloud-Speicherkonto gespeichert werden, steuerst du Aufbewahrung und Löschung direkt über dieses Konto. Der Entwickler hat keine Kopie deiner Daten, die er aufbewahren oder löschen könnte. Das Löschen einer Datei entfernt sie aus dem Speicher deines Anbieters gemäß dessen eigenen Aufbewahrungsrichtlinien — siehe die unten verlinkten Datenschutzerklärungen von Google und Dropbox, oder die Richtlinien deines eigenen Servers bei WebDAV.
Witness richtet sich nicht an Kinder und ist nicht für die Nutzung durch Personen unter 13 Jahren vorgesehen.
Bei Änderungen dieser Erklärung wird das Datum „Zuletzt aktualisiert" oben angepasst, und die aktualisierte Erklärung wird unter derselben Adresse veröffentlicht.
Fragen zu dieser Erklärung können gerichtet werden an: olmaster13@gmail.com
Je nach gewähltem Speicheranbieter nutzt diese App die Google Drive API und die Google-Anmeldung (gemäß Googles Datenschutzerklärung) oder die Dropbox API (gemäß Dropboxs Datenschutzerklärung). Verbindest du einen WebDAV-Server wie Nextcloud, werden deine Zugangsdaten und Dateien direkt an die von dir angegebene Serveradresse gesendet; dieser Server wird nicht vom Entwickler betrieben und unterliegt den Datenschutzpraktiken seines jeweiligen Betreibers.