Datenschutzerklärung

1. Verantwortlicher

[Vor- und Nachname / Firma]
[Straße und Hausnummer, PLZ Ort]
E-Mail: [datenschutz@deine-domain.de]

2. Das Wichtigste in Kürze

• Wir setzen kein Tracking, keine Werbe- oder Analyse-Cookies und keine Social-Media-Plugins ein.
• Schriften und Programmbibliotheken liegen auf unserem eigenen Server; beim Aufruf werden keine Daten an Google oder andere Drittanbieter übertragen.
• Fotos und Gästebuch-Einträge sieht nur der Veranstalter der jeweiligen Feier (und, falls er es freischaltet, die anderen Gäste derselben Feier).
• Alle Daten eines Events werden nach Ablauf der Speicherfrist automatisch gelöscht.
• Die Daten werden in Rechenzentren in der EU gespeichert (Frankfurt am Main).

3. Aufruf der Website (Hosting)

Die Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung, um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. [AVV/DPA im Cloudflare-Dashboard abschließen und Zertifizierung prüfen]

4. Für Veranstalter: Konto und Events

Wenn du ein Event anlegst, verarbeiten wir:

• deine E-Mail-Adresse (für die Anmeldung ohne Passwort per Login-Link bzw. Code),
• die Angaben zum Event: Titel, Anlass, Name und Alter der gefeierten Person, Datum, gewähltes Design und Einstellungen,
• technische Daten zur Anmeldung (Zeitpunkt, IP-Adresse) zum Schutz vor Missbrauch.

Rechtsgrundlage ist die Erfüllung des Vertrags über die Nutzung der Party-Kamera (Art. 6 Abs. 1 lit. b DSGVO). Dein Konto kannst du jederzeit löschen lassen; schreib uns dazu eine E-Mail. [später: Löschfunktion im Dashboard]

5. Für Gäste: Gästebuch und Fotos

Wenn du über den QR-Code einer Feier beitrittst, vergeben wir deinem Browser eine zufällige, anonyme Kennung. Wir erfahren dabei weder deinen Namen noch deine E-Mail-Adresse oder Telefonnummer. Freiwillig gibst du an:

• deinen Namen und optional Spitznamen, woher du die gefeierte Person kennst, seit wann, und eine Nachricht (Gästebuch),
• die Fotos, die du aufnimmst oder aus deiner Galerie auswählst, mit Bildunterschrift, Aufnahmezeit und – falls aktiviert – Drinks-Zähler.

Diese Daten dienen ausschließlich dazu, sie dem Veranstalter der Feier bereitzustellen (Galerie und Erinnerungsbuch). Hat der Veranstalter die Option „Gäste sehen alle Fotos“ aktiviert, sehen auch die anderen Gäste dieser Feier deine Fotos; das Gästebuch bleibt immer privat.

[Rechtsgrundlage und Rollen klären: Vorschlag – Veranstalter ist für die Inhalte seiner Feier verantwortlich, wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO); für den technischen Betrieb gilt unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.]

Fotografiere bitte nur Personen, die damit einverstanden sind. Wenn du auf einem Foto zu sehen bist und es entfernen lassen möchtest, wende dich an den Veranstalter oder direkt an uns (Abschnitt 1); wir löschen es umgehend.

6. Speicherung und Dienstleister

Datenbank und Fotos: Supabase

Event-Daten, Gästebuch-Einträge und Fotos speichern wir bei Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992) in einem Rechenzentrum in Frankfurt am Main. Fotos liegen in einem nicht öffentlichen Speicher und sind nur über zeitlich begrenzte Links abrufbar. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung inkl. Standardvertragsklauseln. [DPA im Supabase-Dashboard abschließen; Anschrift laut aktuellem DPA prüfen]

E-Mail-Versand: Resend

Login-E-Mails versenden wir über Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) über die EU-Region (Irland). Dabei werden deine E-Mail-Adresse und der Inhalt der Login-Mail verarbeitet. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung. [DPA bei Resend abschließen; Anschrift prüfen]

Bezahlung

[Abschnitt ergänzen, sobald ein Zahlungsanbieter angebunden ist, z. B. Paddle oder Lemon Squeezy]

7. Speicherdauer

Jedes Event hat eine Speicherfrist, die im Dashboard angezeigt wird (Testversion: 10 Tage nach Anlegen [bezahlte Pakete: z. B. 90 Tage nach der Feier]). Danach werden das Event, alle Fotos und alle Gästebuch-Einträge automatisch und endgültig gelöscht. Veranstalter können Fotos, Einträge und das ganze Event jederzeit vorher selbst löschen. [automatisches Löschen ist geplant (Phase 3), aktuell noch nicht aktiv – erst danach veröffentlichen]

8. Speicherung im Browser

Damit du angemeldet bleibst bzw. als Gast wiedererkannt wirst, speichert die Seite eine Sitzungskennung im lokalen Speicher deines Browsers (Local Storage), außerdem Einstellungen wie den zuletzt gewählten Filter. Das ist für die Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Du kannst diese Daten jederzeit über die Browser-Einstellungen löschen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu einfach eine E-Mail (Abschnitt 1).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: [für Unternehmen in Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach – je nach Sitz anpassen].

Stand: [Datum]