Datenschutzerklärung

CR OU OÜ, Nõmme tee 64-3, 11311 Tallinn, Estland (Registernummer 16778262). Für alle Fragen zu euren Daten: [email protected].

Von der Person, die ein Album erstellt: die E-Mail-Adresse, den Titel des Albums sowie Datum und Ort der Veranstaltung, falls angegeben.

Von Gästen: den Namen, den sie eintragen (freiwillig), und die Fotos, Videos und gegebenenfalls Sprachnachrichten, die sie hochladen, einschließlich der technischen Angaben in den Dateien (zum Beispiel Datum und Uhrzeit der Aufnahme).

Von der zahlenden Person: Stripe teilt uns das Ergebnis der Zahlung, die E-Mail-Adresse, das Land und die eingegebenen Rechnungsdaten mit. Die Kartennummer erhalten wir nicht.

Technische Daten: IP-Adresse und Browserangaben in den Server-Protokollen, zur Sicherheit und zur Abwehr von Missbrauch.

Wir setzen keine Gesichtserkennung ein und erstellen keine Profile. Auf der öffentlichen Website nutzen wir Werkzeuge zur Werbemessung nur mit eurer Einwilligung (siehe Seite Cookies); in den Alben und Verwaltungsbereichen gibt es keine.

Erbringung der gewünschten Leistung: Album anlegen, Fotos den Personen mit dem Link zeigen, Vorschauen und Filme erzeugen, Download ermöglichen (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsabwicklung und Buchführung (Art. 6 Abs. 1 lit. b und c DSGVO).

Schutz des Dienstes vor Missbrauch und Angriffen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Beantwortung eurer Anfragen.

Was in ein Album kommt, bestimmen die Gastgeber und ihre Gäste: Wir speichern und zeigen die Inhalte in ihrem Auftrag und nach ihren Vorgaben. Seid ihr auf einem Foto zu sehen und möchtet es entfernt haben, wendet euch an die Gastgeber oder an uns: Wir nehmen es herunter.

Wer ein Foto hochgeladen hat, kann es selbst entfernen, von demselben Gerät aus.

Fotos, Videos, Sprachnachrichten und Filme: bis zum Ablauf des Albums (12 Monate ab der Veranstaltung bei vollständigen Alben, 24 mit dem Extra; 90 Tage ab Erstellung bei nicht freigeschalteten Alben), danach endgültig gelöscht. Früher, wenn die Gastgeber das Foto oder das Album löschen.

Testweise in das Demo-Album der Website hochgeladene Fotos: Entfernung innerhalb weniger Stunden.

Zahlungsdaten und Rechnungen: für die nach estnischem Steuerrecht vorgeschriebene Dauer (7 Jahre).

Server-Protokolle: für einen begrenzten Zeitraum, solange es die Sicherheit erfordert.

Fotos und Videos liegen in Speichern innerhalb der Europäischen Union, ohne öffentlichen Zugriff: Sie öffnen sich nur über zeitlich befristete Links, die für Personen mit dem Album-Link erzeugt werden.

Wir setzen folgende Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten:

Cloudflare (Dateispeicherung in der EU-Jurisdiktion und Schutz der Website);

Hetzner (Server, in der Europäischen Union);

Stripe (Zahlungen; für Zahlungsdaten ist Stripe zugleich eigenständig Verantwortlicher).

Hat ein Dienstleister seinen Sitz außerhalb der Europäischen Union, ist die Übermittlung durch die Garantien der DSGVO abgesichert (Angemessenheitsbeschlüsse oder Standardvertragsklauseln). Wir verkaufen keine Daten und geben sie nicht an Dritte weiter.

Ihr könnt jederzeit Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie der Verarbeitung widersprechen. Schreibt an [email protected]: Wir antworten innerhalb eines Monats.

Ihr habt außerdem das Recht, euch bei einer Aufsichtsbehörde zu beschweren, etwa bei der Behörde eures Wohnsitzes oder bei der estnischen Datenschutzaufsicht (Andmekaitse Inspektsioon, aki.ee).

Festapix richtet sich nicht an Personen unter 16 Jahren. Dass in einem Familienalbum Kinder zu sehen sind, ist normal: Verantwortlich für das, was hochgeladen wird, sind die Gastgeber und die Gäste.