Datenschutz

1. Verantwortlicher und Kontakt

Jean Julien Lehmpfuhl, Wißmarer Weg 12, 35396 Gießen, Deutschland. Datenschutzanfragen: [email protected].

2. Besuch der Website

Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, abgerufene Adresse, Browserinformationen und HTTP-Status. Sie dienen der Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst nach Art. 6 Abs. 1 lit. f DSGVO. Die Anwendung speichert zeitlich begrenzte, gehashte IP-basierte Zähler zur Begrenzung von Anfragen. Hosting-Protokolle werden nach den Einstellungen des Hosting-Anbieters verarbeitet.

3. Konto und Event-Alben

Für Veranstalterkonten verarbeiten wir Name, E-Mail-Adresse, einen nicht im Klartext gespeicherten Passwort-Hash sowie Erstellungszeitpunkt. Hinzu kommen Eventname, Datum, Zeitzone, Währung, Beschreibung, Speicherbelegung, Freigabeeinstellungen und die Zuordnung von Bestellungen. Das ist zur Erfüllung des Nutzungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Technisch notwendige Sitzungscookies ermöglichen Anmeldung und Schutz vor gefälschten Anfragen. Die gewählte Sprache und Währung werden für bis zu ein Jahr in Einstellungscookies gespeichert. Wir setzen keine Werbe- oder Analyse-Cookies ein. Schriftarten und die öffentlichen Beispielbilder werden von unserem Webspace geladen.

4. Fotos und Gästezugriff

Wir verarbeiten hochgeladene Dateien, Dateinamen, Dateigröße, Format, Uploadzeit und Vorschaubilder, um das Event-Album bereitzustellen. Die Originaldatei kann Metadaten wie Aufnahmeort oder Aufnahmezeit enthalten. Entferne diese vor dem Hochladen, wenn du sie nicht teilen möchtest. Wer Fotos hochlädt, muss die erforderlichen Rechte und die Zustimmung betroffener Personen sicherstellen. Die Organisation und Auswahl von Eventfotos liegt beim jeweiligen Veranstalter. Grundlage der Verarbeitung ist die Bereitstellung der vereinbarten Albumfunktion; soweit erforderlich, ist eine Einwilligung der betroffenen Personen einzuholen.

Alle Personen mit dem gültigen Gäste-Link können die zugehörigen Fotos ansehen und herunterladen sowie bei geöffneten Uploads Fotos hinzufügen. Ein weitergegebener Link gewährt denselben Zugriff. Veranstalter können den Link erneuern und Fotos entfernen. Bereits heruntergeladene Kopien können wir nicht zurückholen.

5. Dienstleister

Für den privaten Objektspeicher verwenden wir Backblaze B2 mit dem regionalen Endpunkt EU Central. Fotos sind im Bucket nicht öffentlich abrufbar; die Anwendung prüft vor dem Zugriff die Album-Berechtigung. Backblaze ist ein US-amerikanischer Anbieter; Verarbeitung und Support können internationale Datenübermittlungen einschließen. Informationen zu den vertraglichen Schutzmechanismen und zur Verarbeitung findest du unter Backblaze Datenschutz.

Zahlungen erfolgen auf der gehosteten Zahlungsseite von Stripe. Wir übermitteln E-Mail-Adresse, Bestellreferenz, Paket, Eventname, Betrag und Rücksprungadressen. Stripe verarbeitet Zahlungs- und Rechnungsdaten und teilt uns den Zahlungsstatus mit. Wir erhalten keine vollständigen Kreditkartendaten. Grundlage sind die Vertragserfüllung und gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. b und c DSGVO). Weitere Informationen: Stripe Datenschutz. Auch Stripe kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

6. Speicherdauer und Löschung

Die gebuchte Albumlaufzeit beträgt 30 Kalendertage ab dem Eventdatum um 00:00 Uhr in der gewählten Event-Zeitzone. Der Zugriff endet nach dieser Zeit. Du kannst vor Ablauf kostenpflichtig jeweils weitere 30 Tage buchen. Nach Ende der gebuchten Laufzeit schließen Galerie und Gästezugriff. Die Originalfotos werden in einem ZIP-Archiv zusammengefasst. Erst nach erfolgreicher Erstellung und Prüfung des Archivs werden die einzelnen Originale und Vorschaubilder gelöscht. Das ZIP ist ausschließlich im Veranstalterkonto bis 30 Kalendertage nach Ende der gebuchten Laufzeit zum Download verfügbar; danach wird es automatisch endgültig gelöscht. Große Alben benötigen Bearbeitungszeit. Status und Downloadfrist werden im Konto angezeigt. Bei technischen Fehlern wird die Verarbeitung erneut versucht; Quelldateien bleiben zur Erstellung bis spätestens zum Ende der zusätzlichen Archivfrist erhalten. Leere Alben erhalten kein ZIP. Der Wartungsjob läuft alle fünf Minuten. Vor Ablauf können Veranstalter einzelne Fotos löschen. Kontodaten bleiben für die Nutzung des Kontos gespeichert; du kannst die Kontolöschung per E-Mail anfordern. Bestell- und Zahlungsnachweise können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden. Rechte zur Einschränkung der Verarbeitung bleiben unberührt.

7. Deine Rechte

Du kannst unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Soweit die Verarbeitung auf Einwilligung beruht, kannst du diese für die Zukunft widerrufen. Gegen eine auf berechtigten Interessen beruhende Verarbeitung kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Stand: 3. November 2026.