Verantwortlicher
[NAME DES BETREIBERS], [STRASSE, PLZ ORT], [KONTAKT-E-MAIL]. Für das einzelne Event ist zusätzlich der Veranstalter verantwortlich, der den QR-Code aufgestellt hat.
Welche Daten verarbeitet werden
- Als Gast: eine anonyme Kennung, die dein Browser beim ersten Aufruf erhält. Kein Name, keine E-Mail, kein Konto. Dazu die Fotos, die du hochlädst, mit Zeitpunkt, sowie Zeitpunkt und Fassung deiner Einwilligung.
- Als Veranstalter: E-Mail-Adresse und Passwort-Hash, die angelegten Events und deren Einstellungen.
Vor dem Hochladen werden Fotos im Browser verkleinert und nach JPEG umgewandelt. Dabei gehen die meisten Metadaten des Originals verloren, darunter üblicherweise auch GPS-Angaben. Verlass dich nicht darauf: lade keine Bilder hoch, deren Metadaten dir wichtig sind.
Wer die Fotos zu sehen bekommt
Bis zum Enthüllungszeitpunkt des Events sieht sie niemand außer dem Veranstalter — auch du selbst nicht. Danach sind sie für alle Gäste desselben Events sichtbar. Sie werden nicht veröffentlicht und nicht an Dritte weitergegeben.
Rechtsgrundlage
Für das Hochladen und Anzeigen der Fotos: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du vor dem ersten Foto erteilst und jederzeit für die Zukunft widerrufen kannst. Für den Betrieb der Anwendung: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Für das Veranstalter-Konto: Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.
Auftragsverarbeiter
- Supabase — Datenbank, Anmeldung und Dateispeicher, Region EU (Frankfurt).
- Vercel — Auslieferung der Anwendung.
Mit beiden ist ein Auftragsverarbeitungsvertrag abzuschließen [VOR LIVEGANG PRÜFEN]. Darüber hinaus lädt die Seite nichts von fremden Servern nach: keine Schriftarten von externen Anbietern, kein CDN, keine Analyse- oder Tracking-Dienste. Es werden keine Cookies zu Werbezwecken gesetzt, sondern nur solche, die deine Sitzung tragen.
Speicherdauer
Jedes Foto wird 31 Tage nach der Aufnahme gelöscht. Das ist eine feste Frist, keine Kulanz: nach Ablauf ist das Bild weder für dich noch für den Veranstalter noch über einen zuvor erzeugten Link erreichbar, und ein täglicher Lauf entfernt Datei und Datensatz endgültig.
Vorher gelöscht
Früher geht immer: der Veranstalter kann einzelne Fotos oder das ganze Event jederzeit löschen, du deine eigenen Bilder. Löscht der Veranstalter sein Event, verschwinden alle zugehörigen Fotos und Gastdaten mit.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren.
Löschen ohne Umweg: Direkt nach dem Auslösen kannst du die letzte Aufnahme zurücknehmen. Nach der Enthüllung kannst du in der Galerie jedes deiner eigenen Bilder einzeln löschen. Für alles Weitere wende dich an [KONTAKT-E-MAIL].
Weil Gäste anonym bleiben, können wir dich nur über dieselbe Browser-Sitzung wiedererkennen. Löschst du deine Browserdaten, verlierst du den Zugriff auf deine Aufnahmen — dann hilft nur noch der Veranstalter weiter.