Dieser Entwurf beschreibt die Datenverarbeitung so, wie die Software sie tatsächlich umsetzt. Er ersetzt keine anwaltliche Prüfung.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und ihrer Funktionen erforderlich ist oder eine gesonderte Rechtsgrundlage nach Art. 6 DSGVO vorliegt: zur Vertragserfüllung bzw. vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b — z.B. Anlegen eurer Erinnerungsseite), aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f — z.B. Missbrauchsschutz, Betriebssicherheit) oder aufgrund eurer Einwilligung (Art. 6 Abs. 1 lit. a — z.B. optionale Analyse). Die jeweilige Rechtsgrundlage ist bei den einzelnen Verarbeitungen unten angegeben.
Diese Website wird bei Vercel Inc. gehostet, hochgeladene Fotos & Videos liegen bei Vercel Blob, die Datenbank läuft bei Neon (Postgres) in der EU-Region Frankfurt (eu-central-1). Beim Aufruf der Website verarbeiten diese Anbieter automatisch technische Verbindungsdaten (u.a. IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Logfiles, um die Website technisch bereitzustellen und abzusichern (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an sicherem Betrieb).
Wir setzen ausschließlich technisch notwendige Cookies ein (Art. 6 Abs. 1 lit. f DSGVO) — ohne sie funktionieren Login und Gäste-Uploads nicht:
| Cookie | Zweck | Dauer |
|---|---|---|
| Kunden-Anmeldung | Hält die Anmeldung im persönlichen Bereich aufrecht | 30 Tage |
| Zugriffscode-Freischaltung | Merkt sich pro Feier, dass der Zugriffscode korrekt eingegeben wurde | 30 Tage |
| Anonyme Geräte-Kennung | Erkennt ein Gerät bei Uploads wieder, z.B. um eigene, noch nicht freigegebene Fotos anzuzeigen | 1 Jahr |
Eure Auswahl lässt sich jederzeit über den Link "Cookie-Einstellungen" im Footer ändern.
Nur mit eurer Einwilligung ("Alle akzeptieren" im Cookie-Banner) nutzen wir Vercel Analytics, um anonym und aggregiert auszuwerten, welche Seiten wie oft aufgerufen werden. Vercel Analytics setzt selbst keine Cookies und erstellt keine individuellen Nutzungsprofile. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ihr jederzeit über "Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen könnt.
Nutzt ihr das Kontaktformular, verarbeiten wir Name, E-Mail-Adresse und eure Nachricht, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Diese Angaben werden nicht in einer Datenbank gespeichert, sondern per E-Mail an uns weitergeleitet. Zur Missbrauchsabwehr wird zusätzlich eure IP-Adresse für maximal 24 Stunden gespeichert (siehe Abschnitt 9).
Fordert ihr über das Formular eine eigene Erinnerungsseite an, legen wir ein Konto mit eurer E-Mail-Adresse und einem verschlüsselt gespeicherten Passwort an (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). Zusätzlich erfasste Rechnungsdaten (Name, Firma, Anschrift, USt-IdNr., Telefon) sind optional und dienen der späteren Rechnungsstellung. Auch hierbei wird zur Missbrauchsabwehr eure IP-Adresse für maximal 24 Stunden gespeichert.
Lädt ein Gast ein Foto oder Video hoch, verarbeiten wir die Datei selbst, eine anonyme Geräte-Kennung (siehe Abschnitt 4) sowie optional einen frei eingegebenen Namen (Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zum Veranstalter, Art. 6 Abs. 1 lit. f für den Betrieb der Galerie). Bei hochgeladenen Fotos entfernen wir beim Speichern automatisch enthaltene Metadaten (u.a. Aufnahmeort, -zeit, Kameramodell). Bei Videos ist dies technisch aktuell nicht möglich — enthält ein Video eingebettete Metadaten, bleiben diese in der gespeicherten Datei erhalten.
Für die Inhalte selbst ist die hochladende Person verantwortlich (siehe Impressum).
Für den automatisierten Versand von E-Mails (z.B. Bestätigungen, Passwort-Links, Erinnerungen) nutzen wir den Dienstleister Resend (Resend Inc., USA). Dabei können personenbezogene Daten (E-Mail-Adresse, E-Mail-Inhalt) in die USA übermittelt werden. Resend hat sich dem EU-U.S. Data Privacy Framework unterworfen, das ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet.
Ihr habt jederzeit das Recht auf:
Wendet euch dafür an die oben genannte verantwortliche Stelle, z.B. über das Kontaktformular.
Ihr habt außerdem das Recht, euch bei der für euren Wohnsitz oder unseren Unternehmenssitz zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn ihr der Ansicht seid, dass die Verarbeitung eurer Daten gegen die DSGVO verstößt.