Datenschutz

1. Verantwortlich

Christopher Eßmann & Matthias Czajka GbRLandoisstraße 648149 MünsterDeutschland

Telefon: +49 251 29795770E-Mail: hallo@fotowand.live

Einen Datenschutzbeauftragten müssen wir nicht bestellen. Schreib uns direkt – die Gesellschafter lesen selbst.

2. Das Wichtigste in Kürze

• Gäste brauchen kein Konto. Ein Name ist freiwillig.
• Aus jedem Foto entfernen wir Ortsangaben und alle anderen Metadaten, bevor wir es speichern. In der Datei bleiben nur drei Dinge: die Aufnahmezeit, damit das Foto auch nach dem Herunterladen am richtigen Tag einsortiert wird – meldet die Kamera keine, nehmen wir den Zeitpunkt des Teilens –, die Ausrichtung, damit es nicht quer liegt, und das Farbprofil, damit die Farben stimmen.
• Im Gästebuch schreibst du einen kurzen Gruß. Was darin steht, entscheidest du – wir lesen ihn nicht mit, werten ihn nicht aus und geben ihn nicht weiter.
• Jedes Event hat ab dem ersten Tag einen Löschtag. Dann löschen wir es automatisch mit allen Fotos, Grüßen und Gästenamen.
• Fotos und Datenbank liegen in der EU. Wir zeigen keine Werbung und verfolgen keine einzelnen Menschen. Auf den öffentlichen Informationsseiten messen wir ohne Cookies, welche Seiten besucht werden und wie schnell sie laden; Gäste-, Event-, Anmelde- und Betreiberseiten sind davon ausgenommen. Fotos aus Events verwenden wir nie für eigene Zwecke.

3. Betrieb und Speicherort

fotowand.live läuft auf der Infrastruktur der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA: Website und App, Datenbank, Fotospeicher, Echtzeit-Verbindung der Leinwand, Umwandlung von HEIC-Fotos, Versand und Empfang von Mails. Datenbank und Fotospeicher sind auf den Rechtsraum der EU festgelegt; das lässt sich nachträglich nicht ändern. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Bei jedem Aufruf verarbeitet Cloudflare technisch nötige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben, um die Seite auszuliefern und Angriffe abzuwehren. Wir selbst speichern weder IP-Adresse noch Browserkennung. Wir verwenden die IP-Adresse nur kurz als Zählschlüssel, um zu viele Anfragen in kurzer Zeit abzuweisen (etwa Anmeldeversuche, Grüße ins Gästebuch oder Meldungen); der Zähler gilt eine Minute. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser Interesse an einem sicheren, erreichbaren Dienst.

Nur auf den öffentlichen Informationsseiten setzen wir Cloudflare Web Analytics ein. Der kleine Messbaustein zählt Seitenaufrufe und Besuche und zeigt uns unter anderem aufgerufene Seite, verweisende Website, Land, Gerät, Browser, Betriebssystem sowie Lade- und Darstellungszeiten. Er setzt keine Cookies, erstellt keine Profile einzelner Besucher und wird auf Gäste-, Event-, Anmelde- und Betreiberseiten nicht geladen. Cloudflare verarbeitet die Messdaten für uns; wir nutzen sie, um zu verstehen, welche Informationen gebraucht werden, und um die Website schneller und zuverlässiger zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser Interesse an einer verständlichen und technisch guten Website.

4. Wenn du als Gast Fotos teilst oder einen Gruß schreibst

Was wir speichern

• Deine Fotos in zwei Größen: im Browser auf höchstens 1.920 Pixel verkleinert für Leinwand und Galerie, dazu ein Vorschaubild, und – wenn dein Handy es als JPEG liefert – das Original für den Download in voller Qualität. Das Original schickt der Browser nach dem Teilen im Hintergrund. Ortsangaben und alle anderen Metadaten entfernen wir, bevor wir etwas speichern: bei der verkleinerten Fassung schon im Browser und noch einmal auf dem Server, beim Original auf dem Server. Übrig bleiben in der Datei drei Dinge: die Ausrichtung des Bildes, damit es nicht quer liegt; die Aufnahmezeit ohne Ort, damit das Foto nach dem Herunterladen in der Fotos-App am richtigen Tag steht – meldet die Kamera keine, steht dort der Zeitpunkt des Teilens; und das Farbprofil, damit die Farben stimmen. Das Farbprofil kann den Hersteller des Geräts nennen, etwa „Apple“; es sagt nichts darüber, wo das Foto entstanden ist, und wir werten es nicht aus.
• Deine Videos, wenn das Paket der Feier Videos erlaubt: die erste Minute, im Browser neu verpackt und bei Bedarf verkleinert, dazu ein Standbild und ein Vorschaubild. Ortsangaben und alle anderen Metadaten entfernt dein Browser dabei; der Server prüft das noch einmal und nimmt ein Video mit Ortsangaben nicht an. Videos enthalten den Ton – also auch Stimmen von Menschen, die nicht selbst teilen. Auf der Leinwand laufen sie ohne Ton, in Galerie und Download mit Ton. Sie werden gelöscht wie Fotos.
• Die Aufnahmezeit, wenn die Kamera sie mitliefert – ohne Ort. Sonst zählt der Zeitpunkt des Teilens; danach sortiert die Galerie.
• Deine Grüße aus dem Gästebuch, wenn du welche schreibst: der Text, den du eingibst – höchstens 280 Zeichen –, und wann du ihn geschrieben hast. Was du hineinschreibst, entscheidest du; du musst nichts über dich angeben.
• Deinen Namen, wenn du einen angibst. Ohne Namen steht dort „Ein Gast“. Du kannst ihn jederzeit ändern oder leeren; er steht dann an deinen Fotos und deinen Grüßen.
• Ein Cookie „fw_gast“, damit wir deine eigenen Fotos und Grüße wiedererkennen und du sie selbst löschen kannst. Es enthält nur eine Zufallszahl und gilt bis zu 400 Tage.
• Solange ein Gruß noch nicht bei uns angekommen ist – etwa im Funkloch –, bleibt er im Speicher deines Browsers („fotowand-gruesse“), damit er nicht verloren geht. Sobald er angekommen ist, löschen wir ihn dort. Zu uns gelangt dabei nichts, was nicht ohnehin im Gruß steht.

Wer deine Fotos und Grüße sieht

• Alle auf der Feier, über die Leinwand – je nach Einstellung sofort oder erst nach Freigabe durch den Gastgeber.
• Der Gastgeber und, falls er einen Moderationslink weitergibt, die Person mit diesem Link. Sie können Fotos freigeben und ausblenden, der Gastgeber auch löschen.
• Wer den Galerie-Link des Gastgebers hat, und – wenn der Gastgeber es einschaltet – alle Gäste über ihre Gästeseite. Ob Gäste herunterladen dürfen, entscheidet der Gastgeber. In einem heruntergeladenen Paket steht dein Name im Dateinamen, wenn du einen angegeben hast.
• Deine Grüße sehen dieselben Menschen wie deine Fotos: auf der Leinwand als eigene Tafel (außer der Gastgeber schaltet das ab), im Gästebuch der Galerie und im Download als Textdatei – mit deinem Namen und der Uhrzeit, wenn du einen Namen angegeben hast.
• Wir nicht – außer jemand meldet ein Foto oder einen Gruß (Abschnitt 8).

Löschen

Tippst du auf ein eigenes Foto und löschst es, ist es sofort für niemanden mehr zu sehen; nach sieben Tagen entfernen wir die Dateien endgültig. Die kurze Frist bleibt, damit ein Foto, das jemand für rechtswidrig hält, noch gesichert werden kann. Alle anderen Fotos löschen wir am Löschtag des Events (Abschnitt 10).

Für Grüße gilt dasselbe: Du kannst sie selbst löschen, sie sind dann sofort unsichtbar und nach sieben Tagen entfernt; alle übrigen löschen wir am Löschtag. Grüße werten wir nicht aus und geben sie nicht weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – du nutzt den Dienst, um Fotos zu teilen – sowie für das Cookie § 25 Abs. 2 Nr. 2 TDDDG, weil es für diesen Dienst unbedingt nötig ist.

5. Wenn du auf einem Foto zu sehen bist

Auf Fotos sind oft Menschen zu sehen, die sie nicht selbst geteilt haben. Die Fotos bekommen wir von dem Gast oder Gastgeber, der sie teilt. Wir verarbeiten sie nur, um sie innerhalb der Feier zu zeigen und dem Gastgeber zur Erinnerung bereitzustellen – Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das Interesse der Gäste und Gastgeber, Fotos ihrer Feier miteinander zu teilen. Wir werten Gesichter nicht aus und durchsuchen Fotos nicht.

Möchtest du auf einem Foto nicht zu sehen sein, sprich den Gastgeber an – er kann es sofort ausblenden oder löschen. Du kannst auch widersprechen (Art. 21 DSGVO): Schreib uns mit dem Gäste-Link und einer Beschreibung, dann löschen wir das Foto. Ist ein Foto rechtswidrig, melde es direkt am Foto (Abschnitt 8).

6. Wenn du als Gastgeber ein Event anlegst

• Deine Mailadresse. Du meldest dich über einen Link oder Code per Mail an; ein Passwort gibt es nicht. Die Anmeldung gilt 15 Minuten; offene Anmeldungen löschen wir nach 24 Stunden, nach Fehleingaben eines Codes erst nach 30 Tagen, damit die Grenze gegen Durchprobieren greift.
• Ein Cookie „fw_session“, das dich angemeldet hält. Es gilt 30 Tage; wir speichern davon nur einen Prüfwert.
• Name, Anlass und Tag des Events sowie deine Einstellungen. Den Namen des Events sehen Gäste, Leinwand und Galerie.
• Mails an dich: Anmeldung, Warnung bei vielen Anmeldeversuchen, Rechnungen, der Hinweis, wenn die Fotowand fast voll ist, und die Erinnerung sieben Tage vor dem Löschtag. Newsletter oder Werbung schicken wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Dein Konto selbst löschen kannst du noch nicht auf der Seite – schreib uns, dann löschen wir deine Adresse. Events kannst du jederzeit selbst löschen.

Legst du ein Event für ein Unternehmen, einen Verein oder eine andere Organisation an, bist du für die Fotos der Gäste verantwortlich, und wir verarbeiten sie in deinem Auftrag (Art. 28 DSGVO). Die Vereinbarung dazu steht in Abschnitt 12 der AGB.

7. Bezahlen

Zahlungen wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ab – auch PayPal, Apple Pay, Google Pay, Klarna und andere angezeigte Zahlarten laufen über Stripe. An Stripe geben wir den Betrag, eine Zahlungskennung, deine Mailadresse und die Bezeichnung des Pakets weiter; darin steht der Name deines Events. Deine Karten- oder Kontodaten sehen wir nie: Du gibst sie direkt in das Zahlfeld von Stripe ein. Dafür lädt die Bezahlseite ein Skript von Stripe, das auch Angaben zu deinem Gerät verarbeitet, um Betrug zu erkennen. Wählst du PayPal oder Klarna, gibt Stripe die nötigen Angaben an diesen Anbieter weiter; dann gilt zusätzlich dessen Datenschutzerklärung. Mehr in der Datenschutzerklärung von Stripe.

Eine Rechnungsanschrift ist freiwillig; gibst du eine an, steht sie auf der Rechnung. Rechnungen enthalten nie den Namen des Events. Rechnungen und Zahlungen bewahren wir acht Jahre auf (§ 14b UStG, § 147 AO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Stripe kann Daten an seine Muttergesellschaft in den USA übermitteln; das stützt sich auf das EU-US Data Privacy Framework.

8. Ein Foto oder einen Gruß melden

Jeder kann ein Foto melden, das er für rechtswidrig hält (Art. 16 Digital Services Act). Wir fragen nach dem Grund und einer Erläuterung; Name und Mailadresse sind freiwillig – mit Adresse erfährst du, wie wir entschieden haben. Das Foto ist sofort für niemanden mehr zu sehen, auch nicht für den Gastgeber. Eine Kopie legen wir getrennt vom Event ab, damit sie nicht mit dem Event gelöscht wird.

Grüße aus dem Gästebuch lassen sich genauso melden. Als Kopie sichern wir dann ihren Wortlaut mit Name und Uhrzeit; es gelten dieselben Fristen.

Die Meldung sehen nur wir, über einen Link in einer Mail an unser Postfach – das ist der einzige Weg, auf dem wir Fotos aus Events ansehen. Bis zur Entscheidung bleibt alles erhalten. Ist das Foto nicht rechtswidrig, löschen wir die Kopie sofort. Entfernen wir es, bewahren wir die Kopie 180 Tage auf, bei einer Meldung an Behörden 365 Tage. Danach löschen wir Kopie, Name, Mailadresse und Erläuterung; übrig bleibt nur, dass und warum gemeldet und wie entschieden wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 18 DSA sowie Art. 6 Abs. 1 lit. f DSGVO – unser Interesse, rechtswidrige Inhalte zu entfernen und Beweise zu sichern. Aus demselben Grund kann ein Event gesperrt werden; solange es gesperrt ist, löschen wir nichts daraus.

9. Mails und Anfragen an uns

Mails an hallo@fotowand.live und anfragen@fotowand.live nimmt Cloudflare für uns an und legt sie in unserem Postfach ab – Text in der Datenbank, die Originalmail und Anhänge im Speicher, beides in der EU. Anfragen von Eventlocations über das Formular auf der Website landen dort ebenso: Name der Location, Mailadresse und Nachricht (freiwillig). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem Vertrag) oder lit. f (Beantwortung deiner Nachricht).

Als Sicherheitskopie leiten wir jede eingehende Mail zusätzlich an ein Postfach bei Google weiter (Gmail; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), damit keine Nachricht verloren geht, falls unser System ausfällt. Dort löschen wir die Kopien nach 30 Tagen. Google kann Daten in die USA übermitteln; das stützt sich auf das EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mehr in der Datenschutzerklärung von Google.

Wie lange wir Mails aufbewahren:

Bittest du um Löschung, löschen wir alles, was wir nicht aufbewahren müssen, sofort; Belege und Geschäftsbriefe sperren wir bis zum Ende der Frist.

Mails von uns verschicken wir über Cloudflare Email Sending, Absender ist hallo@mail.fotowand.live. Nach dem Versand löschen wir den Text und machen die Empfängeradresse unkenntlich; stehen bleiben Betreff und Zeitpunkt als Nachweis, dass eine Mail rausging. Diesen Eintrag löschen wir zwölf Monate nach dem Versand.

10. Wie lange wir speichern

Jedes Event hat vom ersten Tag an einen Löschtag. An diesem Tag löschen wir Event, Fotos samt Originalen, Vorschaubilder, Grüße und Gästenamen automatisch; sieben Tage vorher erinnern wir den Gastgeber, wenn es Fotos gibt. Heruntergeladene Pakete entstehen erst beim Abruf und liegen nie bei uns.

11. Cookies und Speicher im Browser

Wir setzen nur, was der Dienst braucht – keine Werbe- oder Statistik-Cookies. Cloudflare Web Analytics auf den öffentlichen Informationsseiten arbeitet ebenfalls ohne Cookies. Deshalb fragen wir nicht nach einer Einwilligung. Rechtsgrundlage für den technisch nötigen Speicher ist § 25 Abs. 2 Nr. 2 TDDDG.

12. Wer sonst Daten bekommt

• Cloudflare, Inc. – Betrieb, Speicher, Mails (Abschnitt 3, 9), als Auftragsverarbeiter
• Stripe Payments Europe, Limited – Zahlungen, bei PayPal oder Klarna zusätzlich diese Anbieter (Abschnitt 7)
• Google Ireland Limited – Sicherheitskopie eingehender Mails (Abschnitt 9)
• Steuerberatung – Rechnungen und Belege, soweit gesetzlich nötig
• Behörden – nur wenn das Gesetz es verlangt, etwa bei Verdacht auf eine Straftat nach Art. 18 DSA

Unsere Datenbank und Fotos liegen in der EU. Übermittlungen in die USA sind bei Cloudflare, Stripe und Google möglich; sie stützen sich auf das EU-US Data Privacy Framework. Automatisierte Entscheidungen oder Profile über dich gibt es bei uns nicht.

13. Deine Rechte

Du hast das Recht auf

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung aus berechtigtem Interesse (Art. 21 DSGVO)

Schreib uns an hallo@fotowand.live. Gäste haben kein Konto – nenne uns deshalb den Gäste-Link und beschreib das Foto oder den Gruß, damit wir es finden. Was wir als Beleg aufbewahren müssen, können wir erst nach Ablauf der Frist löschen.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

14. Sicherheit und Änderungen

Alle Seiten laufen verschlüsselt. Links und Codes zur Anmeldung speichern wir nur als Prüfwert, Fotos liefern wir nur über Adressen aus, die bei jedem Abruf prüfen, ob das Foto gerade sichtbar sein darf. Unseren Verwaltungsbereich schützt Cloudflare Access; er zeigt keine Fotos. Ändert sich an der Verarbeitung etwas Wesentliches, passen wir diese Erklärung an – es gilt die jeweils aktuelle Fassung.