Datenschutz

1. Verantwortlicher und Kontakt

Leo Grützner, Motzstr. 27, 10777 Berlin, Deutschland. Bei Datenschutzanfragen und zur Ausübung deiner Rechte wendest du dich an: [email protected].

Der Veranstalter ist ebenfalls dafür verantwortlich, die Veranstaltungsfotos aufzunehmen, hochzuladen und zu teilen. Soweit wir diese Daten auf Weisung verarbeiten, handeln wir als Auftragsverarbeiter. Die jeweiligen Rollen und die Rechtsgrundlage sind zu klären, bevor der Dienst für eine Veranstaltung genutzt wird.

2. Website, Hosting und Kontakt

Verbindungsdaten werden verarbeitet, um die Website bereitzustellen und abzusichern, darunter IP-Adressen, Zeitstempel, aufgerufene Adressen, Browserinformationen und technische Fehler. Hosting-Anbieter ist 1blu. Informationen zur Verarbeitung stehen in der Datenschutzerklärung von 1blu. Die Anwendung und die Porträtsuche laufen auf unserer eigenen Serverinstallation. Suchbilder werden nicht an einen externen KI-API-Anbieter gesendet.

Die Bereitstellung und Absicherung der Website stützen sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Dienst). E-Mail-Anfragen verarbeiten wir zur Beantwortung nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Dein E-Mail-Anbieter und unserer verarbeiten die Nachricht und die Verbindungsdaten.

Schriften und Beispielbilder werden direkt von dieser Website geladen. Beim Seitenaufruf sind keine externen Schriftanbieter, Werbe-Pixel oder Analysedienste eingebunden. Externe Links führen erst beim Anklicken auf die jeweilige Website.

3. Konten, Galerien und Fotos

Für ein Veranstalterkonto verarbeiten wir Namen, E-Mail-Adressen und einen Passwort-Hash. Für eine Veranstaltung speichern wir die angegebenen Veranstaltungsdaten, Zugangsdaten, Fotos, Vorschauen sowie, soweit der Veranstalter sie bereitstellt, Gästedaten und Porträts. Diese Daten ermöglichen die angeforderte Galerie, ihre Verwaltung und die Bereitstellung der Fotos (Art. 6 Abs. 1 lit. b DSGVO für die Nutzung des Dienstes). Der Veranstalter muss eine gültige Rechtsgrundlage für die Daten und Fotos aller abgebildeten Personen sicherstellen und diese Personen informieren.

Eine Galerie ist zugänglich für Personen, die den Link und, soweit erforderlich, das Passwort oder einen persönlichen Gästelink haben. Personen mit Zugang können auch Fotos anderer Gäste ansehen und herunterladen. Teile Links, Passwörter und persönliche Gästelinks nur mit den vorgesehenen Empfängern.

Zahlungen und Abrechnung

Wenn du einen kostenpflichtigen Tarif wählst, leiten wir dich zum Stripe-Checkout weiter. Stripe verarbeitet deine Zahlungsdaten, die Rechnungsadresse und gegebenenfalls Steueridentifikationsdaten, stellt Rechnungen aus und berechnet die anfallenden Steuern. Wir speichern Stripe-Kunden- und Transaktionskennungen sowie Zahlungs- und Abostatus, um deinen Tarif bereitzustellen. Vollständige Kartendaten werden auf unserem Server nicht gespeichert. Rechtsgrundlage sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten. Weitere Informationen stehen in der Datenschutzerklärung von Stripe.

4. Porträtsuche und biometrische Daten

Bei der Vorbereitung einer Galerie erkennt die Software Gesichter in hochgeladenen Fotos und erzeugt mathematische Gesichtsmerkmale. Diese werden mit einem hochgeladenen Suchporträt oder einem ausgewählten Gesicht verglichen, um passende Fotos innerhalb der Veranstaltung zu finden. Diese Merkmale können biometrische Daten zur eindeutigen Identifizierung nach Art. 9 DSGVO sein.

Zusätzlich zu einer Rechtsgrundlage nach Art. 6 DSGVO braucht diese Verarbeitung eine Ausnahme nach Art. 9 Abs. 2 DSGVO, in der Regel die ausdrückliche, informierte und freiwillig erteilte Einwilligung der betroffenen Person nach Art. 9 Abs. 2 lit. a DSGVO. Ein Cookie-Hinweis ersetzt diese Einwilligung nicht. Veranstalter müssen die nötigen Voraussetzungen für alle betroffenen Personen sicherstellen, bevor Gesichter hochgeladen und analysiert werden. Das Porträt einer anderen Person darf nur mit entsprechender Befugnis verwendet werden.

Bei der allgemeinen Porträtsuche wird das hochgeladene Suchbild zur Analyse an den Server gesendet. Die daraus entstehenden Suchmerkmale werden für weitere Suchen gespeichert. „Porträtsuche zurücksetzen“ entfernt diese gespeicherte Suchidentität. In persönlichen Gästegalerien können das Gästeporträt und die Suchmerkmale gespeichert bleiben, bis der Gast oder die Veranstaltung gelöscht wird.

Die allgemeine Galerie lässt sich ohne Hochladen eines Porträts ansehen. Suchen können unvollständige oder fehlerhafte Ergebnisse liefern. Es gibt keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO.

Empfehlungslinks

Wenn du einen Empfehlungslink öffnest, speichern wir dessen Code bis zu 30 Tage in einem signierten Cookie (lumen_referral). Sobald ein neues Konto erstellt wird, ordnen wir es der ersten gültigen Empfehlung zu. Die empfehlende Person sieht deinen Namen, das Registrierungsdatum und ob ein erster qualifizierender Kauf die Provisionsstufe ausgelöst hat. Deine E-Mail-Adresse wird nicht angezeigt. Die Funktion misst derzeit nur Empfehlungen; Provisionen werden nicht ausgezahlt. Die Zuordnung bleibt bestehen, bis eines der Konten gelöscht wird.

5. Cookies und Browserspeicher

Wir verwenden nur funktionalen Speicher für Funktionen, die du anforderst. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Cookie-Einwilligung erforderlich. Der kurze Hinweis dient der Information. „Verstanden“ ist keine Einwilligung in Tracking.

Je nach Funktion stützt sich die funktionale Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Biometrische Daten unterliegen zusätzlich den Voraussetzungen in Abschnitt 4. Du kannst Cookies und Website-Daten in deinem Browser löschen oder blockieren. Anmeldung, gespeicherte Auswahlen und das Freischalten von Galerien funktionieren dann möglicherweise nicht wie erwartet.

6. Empfänger und Übermittlungen

Zugang erhalten berechtigte Empfänger der Galerie, der Veranstalter sowie technisch nötige Hosting-Anbieter und gegebenenfalls E-Mail-Anbieter. Der Betreiber greift zu, soweit das für Betrieb, Support oder rechtliche Pflichten erforderlich ist. An Werbe- oder Analysenetze werden keine Daten übermittelt. Der gewöhnliche Galeriebetrieb umfasst keine Übermittlung an einen externen KI-Dienst. Die Verarbeitung durch E-Mail-Anbieter hängt vom jeweiligen Anbieter ab. Sende bitte keine unnötig sensiblen Bilder oder Daten per E-Mail.

7. Aufbewahrung und Löschung

Die Verfügbarkeit der Galerien richtet sich nach deinem Tarif: Galerien im Tarif Kostenlos sind sechs Monate ab der ersten Veröffentlichung verfügbar, Galerien im Tarif Einzel-Event 365 Tage ab der ersten Veröffentlichung und Galerien im Tarif Veranstalter, solange das Abo aktiv ist. Nach Ende eines Veranstalter-Abos gelten die Grenzen des Tarifs Kostenlos. Das Ende des Zugangs bedeutet für sich genommen nicht, dass gespeicherte Fotos, Vorschauen, Porträts oder Gesichtsmerkmale gelöscht wurden. Veranstalter können Galerien löschen, wenn sie nicht mehr benötigt werden. Kontodaten werden für die Nutzung des Kontos aufbewahrt; du kannst die Löschung per E-Mail beantragen. Daten, die für gesetzliche Pflichten oder Rechtsansprüche erforderlich sind, können mit eingeschränkter Nutzung aufbewahrt werden.

Das Löschen der Daten auf dem Server entfernt weder bereits heruntergeladene Kopien noch Bilder, die zuvor im Browser zwischengespeichert wurden. Technische Protokolle und Sicherungen können den Aufbewahrungsfristen des jeweiligen Anbieters unterliegen. Für Auskunft zu einer bestimmten Galerie und zu ihrer Löschung wende dich an den Veranstalter oder an die oben genannte Adresse.

8. Deine Rechte

Nach der DSGVO hast du unter den jeweiligen Voraussetzungen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Wende dich an [email protected] und bei Veranstaltungsfotos auch an den Veranstalter. Wir antworten in der Regel innerhalb eines Monats. Um die betreffenden Daten festzustellen, kann eine angemessene Identitätsprüfung erforderlich sein.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, an deinem Arbeitsort oder am Ort des vermuteten Verstoßes. Für den Betreiber kannst du dich an die Berliner Beauftragte für Datenschutz und Informationsfreiheit .