Datenschutz

Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten auf dieser Seite ist:

TODO: Name, Rechtsform und vollständige Anschrift des Betreibers

TODO: Kontakt für Datenschutzanfragen (E-Mail)

Datenschutzbeauftragter

TODO: Benannten Datenschutzbeauftragten eintragen oder diesen Abschnitt streichen, falls keine Benennungspflicht besteht.

Welche Daten wir verarbeiten

Veranstalterkonto: E-Mail-Adresse, Passwort (nur als Hash gespeichert) und die Rolle des Kontos.

Gäste: ein anonymer Geräte-Token und der Zeitpunkt der Einwilligung. Wir speichern keinen Namen und keine Anmeldung für Gäste.

Fotos: die aufgenommenen Bilder samt der darauf abgebildeten Personen.

Optionale Benachrichtigung: wenn du dich über die Freigabe der Fotos informieren lässt, deine E-Mail-Adresse.

Technisch: Server-Logs mit Zeitpunkt, aufgerufenem Pfad und einer Request-ID zur Fehlersuche.

Zwecke und Rechtsgrundlagen

Betrieb des Veranstalterkontos und Bereitstellung der Kameras: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Aufnahme und Speicherung der Fotos: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie vor der ersten Aufnahme und kannst sie jederzeit widerrufen.

Betriebssicherheit, Missbrauchsabwehr und Fehlersuche: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Empfänger und Auftragsverarbeiter

Objektspeicher für die Fotos: Cloudflare R2. Die Fotos liegen in einem Bucket mit EU-Jurisdiktion, werden also innerhalb der EU gespeichert.

TODO: Cloudflare-Vertragspartner benennen (Cloudflare, Inc. oder die europäische Gesellschaft) und den Auftragsverarbeitungsvertrag abschließen.

Zahlungen: Stripe, ausschließlich wenn Kameras kostenpflichtig gekauft werden.

TODO: Hosting-Anbieter benennen (Name, Sitz, Auftragsverarbeitungsvertrag).

TODO: E-Mail-Versanddienst benennen (Name, Sitz, Auftragsverarbeitungsvertrag).

TODO: Fehler-Monitoring benennen, sobald es aktiviert ist.

TODO: Verhältnis zum Veranstalter klären und im Text abbilden (Auftragsverarbeitung oder gemeinsame Verantwortlichkeit).

Speicherdauer

Fotos werden nach Ablauf der Aufbewahrungsfrist des jeweiligen Events automatisch gelöscht. Standard sind 90 Tage nach dem Ende des Events; der Veranstalter kann pro Event eine andere Frist setzen.

Sieben Tage vor der Löschung wird der Veranstalter automatisch gewarnt.

Die E-Mail-Adresse für die Freigabe-Benachrichtigung wird unmittelbar nach dem Versand gelöscht.

Kontodaten von Veranstaltern speichern wir, bis das Konto gelöscht wird.

Übermittlung in Drittländer

Die Fotos selbst werden in einem Bucket mit EU-Jurisdiktion gespeichert und verlassen die EU nicht.

Cloudflare ist ein US-Unternehmen. Für die Verarbeitung gilt der Auftragsverarbeitungsvertrag von Cloudflare einschließlich der Standardvertragsklauseln.

TODO: Für Hosting, E-Mail-Versand und Monitoring prüfen und ergänzen, ob dort Daten außerhalb der EU verarbeitet werden und auf welcher Grundlage.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

TODO: Zuständige Aufsichtsbehörde mit Anschrift eintragen.

Cookies und lokale Speicherung

Wir setzen keine Analyse- oder Marketing-Cookies ein.

Zur Anmeldung und für den Kameraverlauf speichern wir technisch notwendige Daten lokal in deinem Browser.

TODO: Vor dem Livegang bestätigen, dass keine weiteren Dienste mit Speicherzugriff eingebunden sind.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung.

TODO: Stand der Erklärung eintragen (Monat und Jahr).