Datenschutzerklärung

Wir nehmen den Schutz eurer Daten ernst. Hier erklären wir, welche Daten wir verarbeiten, wenn ihr Knipsfest nutzt, wofür wir sie brauchen und welche Rechte ihr habt. Wir verwenden keine Werbe-Tracker und keine Cookies zur Analyse.

1. Verantwortlicher

Stefan Probst
Corkstr. 19, 51103 Köln
E-Mail: hallo@knipsfest.de

2. Welche Daten wir verarbeiten

Paare, die ein Album anlegen

• E-Mail-Adresse für die Anmeldung per Login-Link, für Nachrichten zu eurem Album und für die Vertragsbestätigung nach einem Kauf.
• Angaben zum Album: Name, Datum der Feier, Begrüßungstext, Titelbild und eure Einstellungen.
• Zahlungsdaten, wenn ihr die unbegrenzte Version kauft. Die Zahlung wickelt Stripe ab. Wir erhalten nur Betrag, Zeitpunkt, E-Mail-Adresse und eine Referenz, keine Karten- oder Kontodaten.

Rechtsgrundlage ist die Erfüllung des Vertrags mit euch (Art. 6 Abs. 1 lit. b DSGVO) sowie für Rechnungsdaten unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Gäste, die Fotos und Videos hochladen

• Hochgeladene Fotos und Videos. Sie können Personen zeigen und enthalten oft Metadaten wie Aufnahmezeit, Gerät und manchmal den Aufnahmeort. Wir speichern die Dateien unverändert in Originalqualität.
• Optional euren Namen, damit das Paar sieht, von wem ein Foto stammt.
• Eine zufällige Gast-Kennung in einem Cookie, damit wir euch beim nächsten Upload wiedererkennen.

Wir verarbeiten diese Daten, damit das Paar seine Erinnerungen sammeln kann. Rechtsgrundlage ist unser berechtigtes Interesse und das des Paars, euch das Teilen der Fotos zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Ihr entscheidet selbst, was ihr hochladet. Bitte ladet nur Aufnahmen hoch, mit denen die abgebildeten Personen einverstanden sind. Je nach Einstellung des Paars sehen auch andere Gäste die Fotos.

Wenn ihr einen Vertrag widerruft

Nutzt ihr die Funktion „Vertrag widerrufen“, speichern wir euren Namen, eure E-Mail-Adresse, die Angabe zum Vertrag sowie Datum und Uhrzeit des Eingangs. Wir brauchen diese Daten, um den Widerruf zu bearbeiten, euch den Eingang zu bestätigen und ihn später nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Wir löschen sie nach drei Jahren, gerechnet ab Ende des Jahres des Widerrufs.

Beim Aufruf der Website

Unser Hoster verarbeitet beim Aufruf technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Website auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach kurzer Zeit gelöscht.

Reichweitenmessung

Um zu verstehen, welche Seiten gelesen werden und woher Besucher kommen, nutzen wir GoatCounter von Martin Tournoij, Irland. Die Server stehen bei Hetzner in Deutschland und Finnland. GoatCounter speichert nur zusammengefasste Zahlen: aufgerufene Seite, verweisende Website, Browser, Betriebssystem, Land, Sprache und Bildschirmgröße. IP-Adresse und Browserkennung werden nur kurz im Arbeitsspeicher verwendet, damit ein Besuch innerhalb von acht Stunden nicht doppelt gezählt wird, und nicht gespeichert. Es werden keine Cookies gesetzt und nichts auf eurem Gerät gespeichert. Von Gästeseiten übermitteln wir nicht den Albumlink, sondern nur, dass eine Gästeseite aufgerufen wurde, und Parameter in der Adresse übermitteln wir nie. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und lokaler Speicher

Wir setzen nur Cookies, die für den Dienst technisch notwendig sind: ein Anmelde-Cookie für Paare und ein Gast-Cookie zur Wiedererkennung beim Hochladen. Den Namen, den Gäste angeben, und eure Eingaben in den Platz- und Menükarten merkt sich zusätzlich euer Browser im lokalen Speicher. Diese Daten verlassen euer Gerät nicht. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Die Reichweitenmessung kommt ohne Cookies und ohne lokalen Speicher aus. Schriften laden wir von unserem eigenen Server, nicht von Google.

4. Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister ein, die eure Daten nur in unserem Auftrag verarbeiten. Mit allen besteht ein Vertrag zur Auftragsverarbeitung.

• Fly.io, Inc. (USA): Betrieb der Anwendung auf Servern in Frankfurt am Main.
• Supabase, Inc. (USA): Datenbank, Anmeldung und Speicher für Fotos und Videos, Server in Frankfurt am Main.
• Stripe Payments Europe, Ltd. (Irland): Zahlungsabwicklung. Stripe ist für die Zahlungsdaten teilweise selbst verantwortlich, siehe stripe.com/de/privacy.
• Resend, Inc. (USA): Versand der Login-E-Mails, Vertragsbestätigungen und Eingangsbestätigungen für Widerrufe.

Bei Anbietern mit Sitz in den USA ist ein Zugriff aus den USA nicht ausgeschlossen. Eine solche Übermittlung stützen wir auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).

5. Wie lange wir Daten speichern

• Fotos, Videos, Gastnamen und Albuminhalte löschen wir automatisch nach Ablauf des Albums, also zwölf Monate nach dem Tag der Feier oder, ohne Datum, nach Anlage. Das Paar kann einzelne Inhalte oder das ganze Album jederzeit früher löschen lassen.
• Euer Konto löschen wir auf Wunsch.
• Angaben zu Widerrufen löschen wir nach drei Jahren.
• Zahlungs- und Rechnungsdaten bewahren wir so lange auf, wie es Handels- und Steuerrecht verlangen, in der Regel acht bis zehn Jahre.

6. Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 15 bis 21 DSGVO).

Gäste, die ein eigenes Foto entfernen lassen möchten, wenden sich an das Paar oder direkt an uns unter hallo@knipsfest.de.

Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde in eurem Bundesland.