Datenschutzerklärung

1. Verantwortlicher

Dominik Reis – Fuchsbau Eventtechnik
Kirchstraße 20, 26892 Heede
Telefon: +49 4963 3067624
E-Mail: info@fuchsbau-eventtechnik.de

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht. Bei allen Fragen zum Datenschutz erreichen Sie uns unter den obigen Kontaktdaten.

2. Wer ist wofür verantwortlich?

Memories hat zwei Nutzergruppen: Veranstalter, die ein Konto anlegen und Events buchen, und Gäste, die über einen QR-Code oder Zugangscode Fotos und Videos hochladen.

• Für das Veranstalter-Konto, die Abrechnung, die Website selbst und die Statistik sind wir verantwortlich.
• Für die Fotos und Videos eines Events ist der jeweilige Veranstalter verantwortlich (Art. 4 Nr. 7 DSGVO): Er entscheidet, wen er einlädt, was mit den Aufnahmen geschieht und ob Gäste sie sehen können. Wir verarbeiten die Uploads dabei nur in seinem Auftrag (Art. 28 DSGVO, siehe Ziffer 9 unserer AGB).

Wenn Sie als Gast oder abgebildete Person möchten, dass eine Aufnahme gelöscht wird, wenden Sie sich am besten direkt an den Veranstalter – er kann sie sofort ausblenden. Wir helfen aber auch gern selbst weiter: Schreiben Sie uns einfach mit dem Namen des Events und einer Beschreibung der Aufnahme.

3. Beim Besuch der Website

Hosting: Website, Programmoberfläche und Speicher laufen auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in einem Rechenzentrum in Deutschland. STRATO verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen.

Protokolle: Um den Betrieb und die Sicherheit zu gewährleisten, protokolliert der Server technische Ereignisse, bei Fehlern und abgewiesenen Anfragen auch mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Browser-Kennung. Zur Begrenzung von Missbrauch (z.B. massenhaft automatisierte Anfragen) wird die IP-Adresse außerdem kurzzeitig in einem Zwischenspeicher mitgezählt und nach spätestens einer Minute verworfen. Protokolle werden nach spätestens 7 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, stabiler Betrieb.

Keine Drittanbieter beim Seitenaufruf: Schriftarten und alle anderen Bestandteile kommen von unserem eigenen Server. Es besteht keine Verbindung zu Google Fonts, Social-Media-Diensten, Werbenetzwerken oder Ähnlichem. Damit die Seite auch bei schlechter Verbindung zuverlässig lädt, legt sie im Browser einen Service Worker an – einen lokalen Zwischenspeicher für Programmcode und Gestaltung, ohne personenbezogene Daten.

4. Als Gast

Für die Teilnahme ist kein Konto nötig, und wir fragen weder Namen noch E-Mail-Adresse ab. Der Zugang erfolgt über einen signierten, zeitlich befristeten Event-Code. Wir verarbeiten:

• Fotos und Videos, die Sie hochladen – einschließlich der Metadaten, die Ihr Gerät in die Datei schreibt (z.B. Aufnahmezeitpunkt, Gerätemodell und, falls auf Ihrem Gerät aktiviert, der Aufnahmeort). Der Veranstalter erhält beim Download die Originaldateien mit diesen Metadaten. Wenn Sie keinen Aufnahmeort weitergeben möchten, schalten Sie die Standortfunktion für die Kamera Ihres Geräts ab.
• eine zufällige Geräte-ID, die Ihr Browser beim ersten Besuch erzeugt und jedem Upload mitgibt. Sie enthält keine Angaben über Sie oder Ihr Gerät und dient dazu, Uploads einem Gerät zuzuordnen, damit bei vielen Gästen im selben WLAN niemand ausgebremst wird und Missbrauch begrenzt werden kann.
• technische Meldungen zum Upload (z.B. Fortschritt, Fehler) samt Browser-Kennung, damit wir Übertragungsprobleme erkennen und beheben können. Sie landen in den Protokollen nach Ziffer 3 und werden mit diesen gelöscht.

Wer sieht die Aufnahmen? Grundsätzlich nur der Veranstalter. Schaltet er die Gäste-Galerie ein, können alle Personen mit dem Event-Code bzw. QR-Code die nicht ausgeblendeten Aufnahmen kurz nach dem Hochladen ansehen – ohne vorherige Prüfung oder Freigabe. Ob die Galerie eingeschaltet ist, entscheidet allein der Veranstalter; er ist auch für die dort gezeigten Inhalte verantwortlich und kann einzelne Aufnahmen jederzeit ausblenden. Wir selbst sehen Aufnahmen nur, wenn es für den Betrieb nötig ist, etwa bei einer Meldung rechtswidriger Inhalte oder einer Supportanfrage. Automatisiert prüfen wir nur technische Merkmale (tatsächlicher Dateityp, Größe, Lesbarkeit), nicht den Bildinhalt.

Bitte beachten: Laden Sie nur Aufnahmen hoch, mit denen die abgebildeten Personen einverstanden sind. Bei eingeschalteter Gäste-Galerie können Ihre Uploads von allen anderen Gästen gesehen und von dort auch gespeichert werden. Da wir Bildinhalte nicht filtern, können in der Galerie auch Aufnahmen erscheinen, die Sie als unangemessen empfinden – wenden Sie sich in diesem Fall an den Veranstalter oder an uns (Ziffer 2).

Rechtsgrundlage für die Verarbeitung im Auftrag des Veranstalters ist dessen jeweilige Rechtsgrundlage – in der Regel sein berechtigtes Interesse, Erinnerungen an seine Veranstaltung zu sammeln (Art. 6 Abs. 1 lit. f DSGVO); bei rein privaten Feiern gilt die DSGVO für den Veranstalter selbst oft nicht (Art. 2 Abs. 2 lit. c DSGVO). Für Geräte-ID und Protokolle ist es unser berechtigtes Interesse an einem funktionierenden, missbrauchsgeschützten Dienst (Art. 6 Abs. 1 lit. f DSGVO).

5. Als Veranstalter

Konto

Bei der Registrierung: Vor- und Nachname, optional Firmenname, E-Mail-Adresse, Telefonnummer, Anschrift und Passwort. Das Passwort speichern wir nur als kryptografischen Hash, im Klartext ist es auch für uns nie einsehbar. Wenn Sie die Zwei-Faktor-Anmeldung aktivieren, speichern wir das dazugehörige Geheimnis. Wir vermerken außerdem, ob und wann Sie Ihre E-Mail-Adresse bestätigt haben.

Events

Name, Veranstaltungstage, Kulanzzeit, Preis, Einstellungen (z.B. Gäste-Galerie), ein optionales Titelbild und ein optionaler Begrüßungstext für Gäste. Bei jeder Buchung protokollieren wir Zeitpunkt, Preis und Ihre Zustimmung zum vorzeitigen Leistungsbeginn, um den Vertragsschluss nachweisen zu können. Ebenso protokollieren wir, wann Sie die Gäste-Galerie ein- oder ausschalten und dass Sie dabei den Hinweis zur Verantwortung für die gezeigten Inhalte bestätigt haben (berechtigtes Interesse am Nachweis, Art. 6 Abs. 1 lit. f DSGVO).

E-Mails

Wir schicken Ihnen nur E-Mails, die für Ihr Konto und Ihre Buchungen nötig sind: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Buchungsbestätigungen und Hinweise auf fehlgeschlagene Abbuchungen. Keinen Newsletter und keine Werbung.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für das Buchungsprotokoll unser berechtigtes Interesse, Ansprüche nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Ohne die Pflichtangaben bei der Registrierung können wir kein Konto anlegen.

Zahlungen über Mollie

Die Zahlungen wickelt die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Ihre Karten- bzw. PayPal-Zugangsdaten geben Sie direkt bei Mollie ein, sie erreichen uns nie. Wir übermitteln an Mollie Ihren Namen (bzw. Firmennamen) und Ihre E-Mail-Adresse und erhalten von Mollie Kennungen für Kunde und Zahlungsermächtigung, den Zahlungsstatus sowie zur Anzeige die Zahlungsart mit einer Kurzbezeichnung (z.B. Kartentyp und letzte vier Ziffern bzw. das PayPal-Konto). Mollie ist als Zahlungsinstitut für die Zahlungsabwicklung selbst verantwortlich; es gilt deren Datenschutzerklärung unter mollie.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

7. Cookies und lokale Speicherung

Technisch notwendig (keine Einwilligung nötig, § 25 Abs. 2 TDDDG):

• ein Session-Cookie für angemeldete Veranstalter und Admins (httpOnly, 12 Stunden gültig), ausschließlich für die Anmeldung. Für Gäste setzen wir keine Cookies.
• im lokalen Speicher des Browsers: Ihre Datenschutz-Auswahl (memories_consent), die Geräte-ID der Gäste (fotobox_device_id), eine Warteschlange noch nicht übertragener Fotos und Videos, damit bei schlechter Verbindung nichts verloren geht, sowie Code und Name der zuletzt besuchten, noch laufenden Veranstaltung (memories_recent_event), damit Gäste von der Startseite aus wieder teilnehmen können – dieser Eintrag wird mit Ende der Veranstaltung automatisch gelöscht.
• nur in der Demo: die Einstellungen, die ihr in der Demo-Veranstalteransicht selbst vornehmt (Startbild, Texte, Farben, Online-Galerie an/aus, Name, Tage und Kulanzzeit, memories_demo_branding). Sie bleiben auf eurem Gerät, werden nicht an uns übertragen, werden 15 Minuten nach der letzten Änderung automatisch gelöscht und lassen sich dort mit „Zurücksetzen“ jederzeit löschen.
• im Sitzungsspeicher des Browsers, nur für Veranstalter: der Entwurf eines neuen Events, damit er den Abstecher zum Zahlungsdienstleister übersteht. Er wird beim Schließen des Tabs gelöscht.

Diese Daten bleiben auf Ihrem Gerät, bis Sie sie in Ihrem Browser löschen; zu uns gelangen nur die Geräte-ID und die Aufnahmen, wenn ein Upload tatsächlich stattfindet.

Nur mit Einwilligung: die Reichweitenmessung nach Ziffer 8. Beim ersten Besuch fragen wir Sie danach; „Alle akzeptieren“ und „Nur notwendige“ sind gleichwertig. Bis Sie zustimmen, wird nichts davon geladen. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß oder unten auf dieser Seite ändern.

8. Reichweitenmessung

Mit Ihrer Einwilligung zählen wir auf unserem eigenen Server, welche Seiten wie oft aufgerufen werden, um das Angebot zu verbessern. Gespeichert werden ausschließlich die aufgerufene Adresse und der Zeitpunkt – keine IP-Adresse, kein Cookie, keine Geräte- oder Nutzerkennung. Es gibt kein Profiling und keine Weitergabe an Dritte; insbesondere nutzen wir kein Google Analytics. Da die Daten keiner Person zugeordnet werden können, bewahren wir sie zeitlich unbegrenzt auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Der Widerruf wirkt sofort für alle künftigen Seitenaufrufe.

9. Empfänger

• STRATO GmbH, Berlin – Server und Speicherung (Auftragsverarbeiter, Standort Deutschland)
• 1blu AG, Riedemannweg 60, 13627 Berlin – E-Mail-Versand (Auftragsverarbeiter, Standort Deutschland)
• Mollie B.V., Amsterdam – Zahlungsabwicklung (eigener Verantwortlicher, siehe Ziffer 5)

Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Wir selbst übermitteln keine Daten in Länder außerhalb der EU bzw. des EWR und verkaufen keine Daten.

10. Wie lange wir Daten speichern

• Fotos, Videos, Titelbild: 30 Tage nach Ende des Upload-Zeitraums eines Events automatisch gelöscht; das genaue Datum sehen Veranstalter auf der Event-Seite. Das Event selbst wird zum selben Zeitpunkt gelöscht, sobald es abgerechnet ist.
• Abrechnungsdaten (Betrag, Name und Zeitraum des Events): für die gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB; für Buchungsbelege derzeit acht Jahre).
• Buchungsprotokoll: bis zum Ablauf der Verjährungsfrist für Ansprüche aus dem Vertrag (in der Regel drei Jahre ab Ende des Buchungsjahres).
• Veranstalter-Konto: bis zur Kündigung; danach löschen wir es, sobald alle gebuchten Events abgerechnet sind.
• Server-Protokolle: höchstens 7 Tage.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Schreiben Sie uns dazu einfach an info@fuchsbau-eventtechnik.de.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

12. Einwilligung verwalten

Ihre Cookie- bzw. Einwilligungs-Auswahl können Sie hier jederzeit ändern oder widerrufen:

Cookie-Einstellungen