Datenschutzerklärung

Stand: 9. August 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von Event Memories verarbeitet werden – als Gastgeberin oder Gastgeber mit eigenem Konto und als Gast, der über einen QR-Code Fotos beisteuert.

1. Verantwortlicher

2. Rollenverteilung bei Event-Fotos

Über Zweck und Mittel der Fotosammlung eines Events entscheidet die jeweilige Gastgeberin bzw. der jeweilige Gastgeber. Sie oder er ist für dieses Event datenschutzrechtlich verantwortlich; ich stelle lediglich die technische Plattform bereit und verarbeite die Fotos im Auftrag (Art. 28 DSGVO). Die Einzelheiten dazu regelt Ziffer 11 der AGB. Für den Betrieb der Website, die Konten der Gastgeber und die Server selbst bin ich eigener Verantwortlicher.

3. Hosting und Serverprotokolle

Die Anwendung läuft auf einem Server der netcup GmbH in Deutschland. Beim Aufruf der Seiten werden automatisch Protokolldaten erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemangaben sowie die zuvor besuchte Seite.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse an einem sicheren, störungsfreien Betrieb und an der Fehleranalyse. Die Protokolle werden regelmäßig, spätestens nach 30 Tagen, gelöscht.

4. Schriftarten von Google Fonts

Die Seiten laden die Schriftarten „Cormorant Garamond“ und „Inter“ von Servern der Google Ireland Limited bzw. Google LLC. Dabei wird deine IP-Adresse an Google übertragen; eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung des Angebots). Weitere Informationen: policies.google.com/privacy.

5. Konto als Gastgeberin oder Gastgeber

Für die Registrierung werden E-Mail-Adresse und Passwort verarbeitet. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert, nicht im Klartext. Zusätzlich werden der Bestätigungsstatus der E-Mail-Adresse, die Kontingente des Kontos sowie Erstellungs- und Änderungszeitpunkte gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses). Die Daten werden gelöscht, wenn das Konto gelöscht wird.

6. E-Mail-Versand

Bestätigungs-, Passwort- und Benachrichtigungs-Mails werden über den Dienst Resend (Resend, Inc., USA) versendet. Dabei werden die Empfänger-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework.

7. Event-Seiten und Foto-Uploads

Wenn du als Gast über einen QR-Code oder Link ein Foto hochlädst, werden gespeichert:

• die Bilddatei selbst,
• der Zeitpunkt des Uploads,
• eine zufällige Gerätekennung, die beim ersten Besuch lokal in deinem Browser erzeugt und gespeichert wird. Sie enthält keine Angaben über dich und dient dazu, Upload-Limits pro Gerät durchzusetzen und doppelte Uploads zu erkennen,
• dein Vorname, sofern die Gastgeberin oder der Gastgeber die Namensangabe für das Event aktiviert hat und du ihn einträgst.

Bildmetadaten: Fotos aus Smartphones enthalten häufig EXIF-Daten wie Aufnahmezeitpunkt, Kameramodell und – je nach Einstellung deines Geräts – auch Standortkoordinaten. Diese Metadaten bleiben beim Upload erhalten. Wenn du das nicht möchtest, deaktiviere die Standortermittlung in deiner Kamera-App, bevor du fotografierst.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du vor dem ersten Upload erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – wende dich dazu an die Gastgeberin bzw. den Gastgeber des Events oder an mich unter work@marcwis.de. Bereits hochgeladene Fotos werden auf Wunsch gelöscht.

8. Wer die Fotos sehen kann

Die Bilddateien sind nicht öffentlich abrufbar: Jeder Zugriff wird serverseitig geprüft. Zugriff haben die Gastgeberin bzw. der Gastgeber des Events, technisch der Betreiber dieser Plattform sowie – nur wenn die Gäste-Galerie für das Event freigeschaltet ist – die übrigen Gäste des Events. Eine Weitergabe an sonstige Dritte, eine Auswertung zu Werbezwecken oder ein Verkauf der Daten findet nicht statt.

9. Speicherdauer der Fotos

10. Lokale Speicherung im Browser

Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt und keine Tracking-Dienste eingebunden. Für den Betrieb notwendig werden folgende Angaben lokal in deinem Browser gespeichert (Local Storage bzw. Session Storage) und nicht automatisch an den Server übertragen:

• die Gerätekennung für Upload-Limits,
• dein eingetragener Vorname pro Event,
• der Event-PIN während der Sitzung,
• der Nachweis, dass du den Nutzungsbedingungen zugestimmt hast,
• bei Gastgebern zusätzlich das Anmelde-Token.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.

11. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wende dich dafür an work@marcwis.de. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, für mich zuständig ist:

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Funktionen der Anwendung oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.