Datenschutzerklärung

1. Einleitung

Willkommen zu unserer Datenschutzerklärung. Dieses Dokument erklärt, wie wir Ihre Daten erfassen, verwenden, offenlegen und schützen, wenn Sie unseren Dienst über unsere Website und mobile Anwendung (zusammenfassend als „Dienst" bezeichnet) nutzen.

2. Von uns erfasste Daten

2.1 Von Ihnen bereitgestellte Daten

• Kontoinformationen: Wenn Sie ein Konto erstellen, erfassen wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (bei E-Mail-Registrierung) und andere Registrierungsinformationen. Wenn Sie sich über einen Drittanbieter-Authentifizierungsdienst (wie Google, Apple oder Facebook) anmelden, können wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild von diesem Anbieter erfassen, soweit dies durch dessen Datenschutzeinstellungen erlaubt ist.
• Drittanbieter-Authentifizierung: Bei der Nutzung von Social Sign-in fordern wir nur die minimal notwendigen Informationen an, um Ihr Konto zu erstellen (in der Regel Name und E-Mail). Wir erhalten sichere Authentifizierungs-Token zur Verifizierung Ihrer Identität. Sie können die Berechtigungen über die Einstellungen Ihres Drittanbieter-Kontos verwalten.
• Profilinformationen: Alle zusätzlichen Informationen, die Sie Ihrem Profil hinzufügen möchten.
• Zahlungsinformationen: Wenn Sie unsere kostenpflichtigen Dienste abonnieren, erfassen wir Zahlungsdaten über unsere sicheren Zahlungsabwickler.
• Kommunikation: Informationen, die Sie bereitstellen, wenn Sie unser Support-Team kontaktieren oder an Umfragen teilnehmen.

2.2 Automatisch erfasste Daten

• Geräteinformationen: Gerätetyp, Betriebssystem, eindeutige Gerätekennungen, IP-Adresse und Mobilfunknetzinformationen.
• Nutzungsdaten: Wie Sie mit unserem Dienst interagieren, einschließlich genutzter Funktionen, verbrachter Zeit und durchgeführter Aktionen.
• Standortdaten: Allgemeine Standortinformationen, die aus der IP-Adresse abgeleitet werden, oder genauere Standortdaten, wenn Sie ausdrücklich die Erlaubnis erteilen.
• Cookies und ähnliche Technologien: Informationen, die durch Cookies, Web Beacons und ähnliche Tracking-Technologien erfasst werden.

2.3 Medien (Fotos und Videos)

Erfassung und Speicherung

• Unser Dienst ermöglicht es Nutzern, Fotos und Videos während Veranstaltungen aufzunehmen und zu speichern.
• Standardmäßig werden alle Medien lokal auf dem Gerät des Nutzers gespeichert.
• Wenn Nutzer Web-Galerien für ihre Veranstaltungen aktivieren, werden Fotos synchronisiert und auf unseren Servern gespeichert, um Online-Sharing und Zugriff zu ermöglichen.
• Wenn Nutzer die Vorlagen- und Mediensynchronisierung aktivieren, werden Vorlagen, Veranstaltungen und zugehörige Medien auf unseren Servern gespeichert, um den Zugriff von mehreren Geräten zu ermöglichen, die mit demselben Konto angemeldet sind.
• Fotos können Metadaten enthalten, einschließlich Zeitstempel, Geräteinformationen und Standortdaten, wenn Standortdienste aktiviert sind.

Nutzerverantwortung für Einwilligung und Datenschutz

• Nutzer sind allein dafür verantwortlich, eine ordnungsgemäße Einwilligung einzuholen, bevor sie Fotos/Videos von anderen Personen aufnehmen.
• Bei der Nutzung von Web-Galerien müssen Nutzer die ausdrückliche Einwilligung der abgebildeten Personen für das Online-Teilen und die öffentliche Verbreitung ihrer Fotos einholen.
• Nutzer müssen alle geltenden Datenschutzgesetze einhalten und die Rechte anderer in Bezug auf ihr Bild und Erscheinungsbild respektieren.
• Wenn jemand seine Einwilligung für Fotos/Videos, auf denen er/sie abgebildet ist, widerruft, liegt es in der Verantwortung des Nutzers, die entsprechenden Medien von seinem Gerät und aus Web-Galerien zu löschen.
• Wir haben keinen Zugriff auf lokal gespeicherte Medien und können keine Löschanfragen für lokale Inhalte durchsetzen.
• Nutzer sollten die Datenschutzauswirkungen berücksichtigen, bevor sie Fotos von anderen aufnehmen und bevor sie diese über Web-Galerien teilen.

Löschung von Medien

• Lokale Gerätelöschung: Medien werden in der App gespeichert und können direkt in der App gelöscht werden. Medien werden standardmäßig auch in der Fotos-App des Nutzers gespeichert und müssen dort separat vom Nutzer gelöscht werden.
• Web-Galerie-Löschung: Fotos, die in Web-Galerien hochgeladen wurden, können über die iOS-App oder das Web-Dashboard gelöscht werden. Das Löschen einer Web-Galerie entfernt alle zugehörigen Fotos von unseren Servern.

Datenspeicherung und Löschung

• Lokale Medien verbleiben auf den Geräten der Nutzer, bis sie manuell vom Nutzer gelöscht werden.
• Wenn ein Abonnement abläuft, werden Web-Galerien deaktiviert und sind nicht mehr öffentlich zugänglich.
• Wenn eine Web-Galerie länger als einen bestimmten Zeitraum deaktiviert bleibt, kann sie dauerhaft von unseren Servern gelöscht werden.
• Nutzer können Web-Galerien jederzeit löschen, wodurch alle Fotos von unseren Servern entfernt werden.

2.4 Analyse und Absturzmeldung

Wir nutzen Drittanbieterdienste zur Analyse der App-Leistung und des Nutzerverhaltens:

• Firebase: Analysedaten, Geräteinformationen, Absturzberichte, Leistungsmetriken, Installations- und Erstöffnungsdaten.
• Sentry: Fehler- und Absturzberichte, Geräteinformationen bei Abstürzen, Stack-Traces und Leistungsüberwachungsdaten.
• Mixpanel: Nutzerinteraktionen, Ereignisdaten, Nutzungsmuster, Nutzerreiseanalysen und benutzerdefinierte Ereignisverfolgung.

2.5 Datenspeicherung

Wir speichern verschiedene Arten von Daten für unterschiedliche Zeiträume:

• Kontoinformationen: Bis Sie Ihr Konto löschen.
• Mediendateien: Bis sie manuell vom Nutzer gelöscht werden.
• Analysedaten: Aggregierte und anonymisierte Daten können unbegrenzt aufbewahrt werden.
• Support-Kommunikation: Unbegrenzt, für Kundenservicezwecke.
• Zahlungsinformationen: Unbegrenzt, wie von Finanzvorschriften verlangt.

2.6 Analyse

Wir verwenden Google Analytics, um zu verstehen, wie Besucher unsere Website nutzen. Google Analytics erfasst Informationen wie Ihre IP-Adresse, Ihren Browser, Gerätetyp und besuchte Seiten. Diese Daten helfen uns, die Website-Leistung und Nutzererfahrung zu verbessern.

Google kann Cookies oder ähnliche Technologien verwenden, um diese Daten zu erfassen, die möglicherweise auf Servern in den USA oder anderen Ländern gespeichert werden. Erfahren Sie mehr hier: Google Datenschutz & Nutzungsbedingungen.

Datenspeicherung

Aggregierte und anonymisierte Analysedaten können unbegrenzt aufbewahrt werden.

Opt-Out

Sie können das Google Analytics-Tracking deaktivieren, indem Sie das Google Analytics Opt-out Browser Add-on installieren.

3. Wie wir Ihre Daten verwenden

Wir verwenden die erfassten Informationen für:

• Bereitstellung und Wartung unseres Dienstes.
• Verarbeitung Ihrer Transaktionen.
• Kommunikation mit Ihnen über Updates, Support und Marketing.
• Verbesserung und Personalisierung unseres Dienstes.
• Analyse von Nutzungsmustern und Trends.
• Erkennung und Verhinderung von Betrug oder Missbrauch.
• Erfüllung gesetzlicher Verpflichtungen.
• Debugging und Behebung von Anwendungsproblemen.
• Überwachung und Verbesserung der Anwendungsleistung.
• Verständnis des Nutzerverhaltens und Optimierung der Nutzererfahrung.

4. Marketing-Kommunikation

Wir können Ihnen Folgendes senden:

• Produktupdates und Ankündigungen neuer Funktionen.
• Tipps zur effektiven Nutzung des Dienstes.
• Gelegentliche Werbeangebote.
• Wichtige Servicemitteilungen.

Sie können sich von Marketing-E-Mails abmelden durch:

• Klicken auf den Abmeldelink in jeder E-Mail.
• Aktualisierung Ihrer Präferenzen in Ihren Kontoeinstellungen.
• Kontaktaufnahme unter [email protected].

Hinweis: Sie können sich nicht von wichtigen Servicemitteilungen wie Sicherheitswarnungen, Abrechnungsbenachrichtigungen oder Richtlinienaktualisierungen abmelden.

5. Weitergabe und Offenlegung von Daten

5.1 Dienstleister

Wir können Ihre Daten mit Drittanbietern teilen, die uns beim Betrieb unseres Dienstes unterstützen, einschließlich:

• Cloud-Hosting-Anbieter.
• Zahlungsabwickler.
• Analysedienste (Firebase, Mixpanel).
• Fehlerverfolgungsdienste (Sentry).
• Kundensupport-Tools.

5.2 Gesetzliche Anforderungen

Wir können Daten offenlegen, wenn dies gesetzlich, durch Vorschriften, rechtliche Verfahren oder behördliche Anfragen erforderlich ist.

5.3 Unternehmensübertragungen

Im Zusammenhang mit einer Fusion, einem Verkauf von Unternehmensvermögen, einer Finanzierung oder dem Erwerb des gesamten oder eines Teils unseres Unternehmens können Ihre personenbezogenen Daten an das erwerbende Unternehmen übertragen werden. Wir werden Sie per E-Mail und/oder durch einen auffälligen Hinweis in unserem Dienst über jede Änderung der Eigentumsverhältnisse oder der Verwendung Ihrer personenbezogenen Daten informieren.

6. Datensicherheit

Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, einschließlich:

• Verschlüsselung von Daten während der Übertragung und im Ruhezustand.
• Regelmäßige Sicherheitsbewertungen.
• Zugriffskontrollen und Authentifizierungsanforderungen.
• Regelmäßige Sicherheitsschulungen für Mitarbeiter.

Keine Methode der Übertragung oder Speicherung ist jedoch zu 100% sicher, und wir können keine absolute Sicherheit garantieren.

7. Benachrichtigung bei Datenschutzverletzungen

Im Falle eines Datensicherheitsvorfalls, der Ihre personenbezogenen Daten betreffen könnte, werden wir:

• Den Vorfall umgehend untersuchen.
• Betroffene Nutzer wenn möglich innerhalb von 72 Stunden per E-Mail benachrichtigen.
• Informationen darüber bereitstellen, welche Daten möglicherweise betroffen waren.
• Beschreiben, welche Schritte wir zur Behebung des Vorfalls unternehmen.
• Maßnahmen empfehlen, die Sie zu Ihrem eigenen Schutz ergreifen können.

8. Ihre Rechte und Wahlmöglichkeiten

Sie haben das Recht auf:

• Zugang zu Ihren personenbezogenen Daten.
• Berichtigung ungenauer Daten.
• Löschung Ihrer Daten.
• Löschen Ihres Kontos: Sie können Ihr Konto über die Kontoseite der Website löschen oder sich an [email protected] wenden, um eine Kontolöschung zu beantragen. Dadurch werden Ihre Kontoinformationen innerhalb von 30 Tagen dauerhaft gelöscht. Beachten Sie, dass Fotos, die in der Fotos-App Ihres Geräts gespeichert sind, separat gelöscht werden müssen.
• Abmeldung von Marketing-Kommunikation.
• Deaktivierung von Cookies über Ihre Browsereinstellungen.
• Export Ihrer Daten in einem portablen Format.

9. Daten von Drittanbieter-App-Stores

Wenn Sie unsere App über App-Stores (Apple App Store, Google Play) herunterladen, können diese Plattformen zusätzliche Informationen gemäß ihren eigenen Datenschutzrichtlinien erfassen. Wir empfehlen, folgende Richtlinien zu lesen:

• Apples Datenschutzrichtlinie für iOS-Nutzer.
• Googles Datenschutzrichtlinie für Android-Nutzer.

Wir kontrollieren oder haben keinen Zugriff auf Daten, die direkt von diesen Plattformen erfasst werden.

10. Datenschutz von Kindern

Unser Dienst ist nicht für Kinder unter 13 Jahren bestimmt. Wir erfassen wissentlich keine Daten von Kindern unter 13 Jahren.

11. Internationale Datenübertragungen

Ihre Daten können in andere Länder als Ihr eigenes übertragen und dort verarbeitet werden. Wir stellen sicher, dass angemessene Schutzmaßnahmen für solche Übertragungen vorhanden sind.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren durch:

• Veröffentlichung der neuen Datenschutzerklärung in unserem Dienst.
• Senden einer E-Mail-Benachrichtigung.
• Anzeige eines Hinweises in unserem Dienst.

13. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte:

• E-Mail: [email protected].
• Antwortzeit: Wir bemühen uns, Datenschutzanfragen innerhalb von 48 Stunden zu beantworten.
• Bei dringenden Datenschutzanliegen: Kennzeichnen Sie Ihre E-Mail-Betreffzeile mit „DRINGENDE DATENSCHUTZANFRAGE".

14. Kalifornische Datenschutzrechte

Einwohner Kaliforniens haben zusätzliche Rechte gemäß dem California Consumer Privacy Act (CCPA), einschließlich:

• Recht zu erfahren, welche personenbezogenen Daten erfasst werden.
• Recht zu erfahren, ob personenbezogene Daten verkauft oder offengelegt werden.
• Recht, dem Verkauf personenbezogener Daten zu widersprechen.
• Recht auf Zugang zu personenbezogenen Daten.
• Recht auf gleichwertige Dienstleistung und Preisgestaltung.

15. Europäische Datenschutzrechte (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz befinden, haben Sie zusätzliche Rechte gemäß der Datenschutz-Grundverordnung (DSGVO) und ähnlichen Datenschutzgesetzen.

Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertrag: Um unseren Dienst bereitzustellen und unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen.
• Berechtigtes Interesse: Um unseren Dienst zu verbessern, Betrug zu verhindern und Sicherheit zu gewährleisten.
• Einwilligung: Für Marketing-Kommunikation und bestimmte Analysen (wo erforderlich).
• Rechtliche Verpflichtung: Um geltende Gesetze und Vorschriften einzuhalten.

Ihre Rechte nach der DSGVO

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht: Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie speichern.
• Recht auf Berichtigung: Korrigieren Sie ungenaue oder unvollständige personenbezogene Daten.
• Recht auf Löschung: Beantragen Sie unter bestimmten Umständen die Löschung Ihrer personenbezogenen Daten.
• Recht auf Einschränkung der Verarbeitung: Beschränken Sie, wie wir Ihre personenbezogenen Daten verwenden.
• Recht auf Datenübertragbarkeit: Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruchsrecht: Widersprechen Sie der Verarbeitung auf Grundlage berechtigter Interessen oder für Direktmarketing.
• Recht auf Widerruf der Einwilligung: Widerrufen Sie Ihre Einwilligung jederzeit, wenn die Verarbeitung auf einer Einwilligung basiert.
• Beschwerderecht: Reichen Sie eine Beschwerde bei Ihrer lokalen Datenschutzbehörde ein.

Ausübung Ihrer Rechte

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter [email protected] mit „DSGVO-Anfrage" in der Betreffzeile. Wir werden auf Ihre Anfrage innerhalb eines Monats antworten oder Sie informieren, wenn wir zusätzliche Zeit benötigen (bis zu drei Monate bei komplexen Anfragen).

Wenn Sie uns kontaktieren, geben Sie bitte ausreichende Informationen zur Verifizierung Ihrer Identität an und geben Sie an, welches Recht Sie ausüben möchten.

Datenschutzbehörde

Wenn Sie der Meinung sind, dass wir Ihre Anliegen nicht angemessen behandelt haben, haben Sie das Recht, eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen. Kontaktinformationen für EU-Datenschutzbehörden finden Sie unter: https://edpb.europa.eu/about-edpb/about-edpb/members_en

16. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien, um Ihre Erfahrung mit unserem Dienst zu verbessern. Diese Technologien helfen uns:

• Ihre Präferenzen und Einstellungen zu speichern.
• Zu analysieren, wie Sie unseren Dienst nutzen.
• Die Leistung unseres Dienstes zu verbessern.
• Analysen über Drittanbieterdienste bereitzustellen (Firebase, Mixpanel).

Sie können Cookies über Ihre Browsereinstellungen steuern. Beachten Sie, dass das Deaktivieren von Cookies die Funktionalität unseres Dienstes beeinträchtigen kann.