Datenschutzerklärung

Wir nehmen den Schutz eurer Daten ernst. Hier erklären wir, welche Daten wir verarbeiten, wenn ihr Knipsfest nutzt, wofür wir sie brauchen und welche Rechte ihr habt. Wir verwenden keine Werbe- oder Analyse-Tracker.

1. Verantwortlicher

2. Welche Daten wir verarbeiten

Paare, die ein Album anlegen

• E-Mail-Adresse für die Anmeldung per Login-Link und für Nachrichten zu eurem Album.
• Angaben zum Album: Name, Datum der Feier, Begrüßungstext, Titelbild und eure Einstellungen.
• Zahlungsdaten, wenn ihr die unbegrenzte Version kauft. Die Zahlung wickelt Stripe ab. Wir erhalten nur Betrag, Zeitpunkt, E-Mail-Adresse und eine Referenz, keine Karten- oder Kontodaten.

Rechtsgrundlage ist die Erfüllung des Vertrags mit euch (Art. 6 Abs. 1 lit. b DSGVO) sowie für Rechnungsdaten unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Gäste, die Fotos und Videos hochladen

• Hochgeladene Fotos und Videos. Sie können Personen zeigen und enthalten oft Metadaten wie Aufnahmezeit, Gerät und manchmal den Aufnahmeort. Wir speichern die Dateien unverändert in Originalqualität.
• Optional euren Namen, damit das Paar sieht, von wem ein Foto stammt.
• Eine zufällige Gast-Kennung in einem Cookie, damit wir euch beim nächsten Upload wiedererkennen.

Wir verarbeiten diese Daten, damit das Paar seine Erinnerungen sammeln kann (Art. 6 Abs. 1 lit. b und f DSGVO). Ihr entscheidet selbst, was ihr hochladet. Bitte ladet nur Aufnahmen hoch, mit denen die abgebildeten Personen einverstanden sind. Je nach Einstellung des Paars sehen auch andere Gäste die Fotos.

Beim Aufruf der Website

Unser Hoster verarbeitet beim Aufruf technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Website auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach kurzer Zeit gelöscht.

3. Cookies und lokaler Speicher

Wir setzen nur Cookies, die für den Dienst technisch notwendig sind: ein Anmelde-Cookie für Paare und ein Gast-Cookie zur Wiedererkennung beim Hochladen. Den Namen, den Gäste angeben, merkt sich zusätzlich euer Browser im lokalen Speicher. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Schriften laden wir von unserem eigenen Server, nicht von Google.

4. Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister ein, die eure Daten nur in unserem Auftrag verarbeiten. Mit allen besteht ein Vertrag zur Auftragsverarbeitung.

• Fly.io, Inc. (USA): Betrieb der Anwendung auf Servern in Frankfurt am Main.
• Supabase, Inc. (USA): Datenbank, Anmeldung und Speicher für Fotos und Videos, Server in Frankfurt am Main.
• Stripe Payments Europe, Ltd. (Irland): Zahlungsabwicklung. Stripe ist für die Zahlungsdaten teilweise selbst verantwortlich, siehe stripe.com/de/privacy.
• Resend, Inc. (USA): Versand der Login-E-Mails.

Bei Anbietern mit Sitz in den USA ist ein Zugriff aus den USA nicht ausgeschlossen. Eine solche Übermittlung stützen wir auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).

5. Wie lange wir Daten speichern

• Fotos, Videos, Gastnamen und Albuminhalte löschen wir automatisch nach Ablauf des Albums, also zwölf Monate nach dem Tag der Feier oder, ohne Datum, nach Anlage. Das Paar kann einzelne Inhalte oder das ganze Album jederzeit früher löschen lassen.
• Euer Konto löschen wir auf Wunsch.
• Zahlungs- und Rechnungsdaten bewahren wir so lange auf, wie es Handels- und Steuerrecht verlangen, in der Regel acht bis zehn Jahre.

6. Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 15 bis 21 DSGVO).

Gäste, die ein eigenes Foto entfernen lassen möchten, wenden sich an das Paar oder direkt an uns unterhallo@knipsfest.de.

Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde in eurem Bundesland.