Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist der im Impressum genannte Anbieter (hasenkamp solutions, Tim Hasenkamp, Bombergstraße 8, 36115 Hilders). Kontakt in Datenschutzfragen: [email protected].
2. Grundsatz der Datensparsamkeit
GetMemories erhebt nur die Daten, die für den Betrieb der gemeinsamen Foto-Galerien nötig sind. Für Gäste werden bewusst keine Konten, E-Mail-Adressen oder Passwörter erhoben.
3. Verarbeitete Daten und Zwecke
Veranstalter (Konto)
Name, E-Mail-Adresse und Passwort (nur als bcrypt-Hash gespeichert) zur Bereitstellung des Kontos und der Galerie-Verwaltung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Gäste
Selbst gewählter Anzeigename und ein zufälliges, clientseitiges Gerätekennzeichen
(device_token), um eigene Uploads zuzuordnen. Keine E-Mail, kein Passwort,
kein Konto. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die vor dem
ersten Upload eingeholt wird.
Fotos und Videos
Hochgeladene Medien werden in Originalqualität in EU-Objektspeicher abgelegt und ausschließlich über zeitlich begrenzte, signierte Links (Presigned URLs) ausgeliefert. Es findet keine Gesichtserkennung oder biometrische Auswertung statt.
Zahlungen
Zahlungen werden über den Dienstleister Mollie abgewickelt. Zahlungs-/Kartendaten werden direkt bei Mollie eingegeben und nicht in unserem System gespeichert.
4. Cookies und lokale Speicherung
Für Veranstalter wird nach der Anmeldung ein technisch notwendiges Session-Cookie gesetzt. Bei Gästen werden Anzeigename, Gerätekennzeichen und der Einwilligungsstatus im lokalen Speicher (localStorage) des Browsers abgelegt. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.
5. Empfänger / Auftragsverarbeiter
Zur Erbringung des Dienstes setzen wir folgende Dienstleister ein:
| Dienst | Zweck | Ort |
|---|---|---|
| Hetzner | Server-, Datenbank- und Bildspeicher-Hosting | Deutschland / EU |
| Cloudflare | Auslieferung, Schutz und Bereitstellung des Frontends | EU-Routing |
| Mollie | Zahlungsabwicklung (eigenständig Verantwortlicher) | Niederlande / EU |
| Google (Gmail/SMTP) | Versand von Transaktions-E-Mails (Verifizierung, Passwort-Reset) | EU / USA |
Mit den Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit eine Übermittlung in Drittländer (z. B. USA) erfolgt, geschieht dies auf Basis von EU-Standardvertragsklauseln. Der E-Mail-Versand ist austauschbar; ein Wechsel zu einem reinen EU-Anbieter ist jederzeit möglich.
6. Speicherdauer und Löschung
Fotos werden gemäß der gewählten Aufbewahrungsdauer des Pakets gespeichert (Free 14 Tage, Basic 6 Monate, Premium 12 Monate) und danach automatisch gelöscht. Ein täglicher Prozess entfernt abgelaufene Medien sowie alte Sitzungen. Löscht ein Veranstalter sein Konto oder eine Galerie, werden die zugehörigen Daten entfernt.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden (Postfach 3163, 65021 Wiesbaden), datenschutz.hessen.de.
8. Datensicherheit
Die Übertragung erfolgt verschlüsselt (HTTPS). Passwörter werden ausschließlich als Hash gespeichert, Sitzungs- und Zugriffstoken nur in gehashter Form. Der Zugriff auf Mediendateien erfolgt nur über zeitlich begrenzte signierte Links.