Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung bei BilderRegen ist Rocco Nötzel, Hauptstraße Buchholz 33b, 16928 Pritzwalk, E-Mail: info@bilderregen.de (siehe Impressum). Für Fragen zum Datenschutz erreichst du uns unter dieser Adresse.

Überblick

BilderRegen ist ein Dienst für private Online-Alben, in denen Gäste Fotos und Videos von Feiern teilen. Wir verarbeiten nur die Daten, die dafür nötig sind. Es gibt keine Werbung, kein Tracking, keine Analyse-Dienste, keine Cookies und keinen Verkauf von Daten. Hochgeladene Inhalte werden nicht automatisiert oder mit Künstlicher Intelligenz ausgewertet.

Hosting

BilderRegen läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Anwendung, die Datenbank und alle Fotos und Videos (Hetzner Object Storage) liegen in Rechenzentren in Deutschland. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) und lit. f (unser berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb).

Wir sichern Datenbank und Medien täglich. Sicherungen bewahren wir 30 Tage auf. Was du oder wir löschen, verschwindet deshalb spätestens nach 30 Tagen auch aus den Sicherungen.

Server-Protokolle und Schutz vor Angriffen

Bei jedem Aufruf speichert unser Webserver: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (ohne angehängte Parameter, damit keine Zugangsschlüssel im Protokoll landen), Methode, Statuscode, übertragene Datenmenge, die verweisende Seite und die Kennung deines Browsers. Wir brauchen diese Angaben, um den Betrieb sicherzustellen, Fehler zu finden und Angriffe abzuwehren. Eine Sicherheitssoftware (CrowdSec) wertet die Protokolle auf unserem Server aus und sperrt IP-Adressen, von denen erkennbar Angriffe ausgehen, vorübergehend. Anmelde-, Registrierungs- und andere Anfragen begrenzen wir je IP-Adresse; diese Zähler liegen nur im Arbeitsspeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle löschen wir automatisch nach 14 Tagen.

Konto

Für ein eigenes Album registrierst du ein Konto mit E-Mail-Adresse und Passwort. Das Passwort speichern wir nur als Hash (bcrypt), nie im Klartext. Freiwillig kannst du einen Anzeigenamen und ein Profilbild hinterlegen. Nach der Registrierung bestätigst du deine E-Mail-Adresse über einen Link; danach gibt ein Systemadministrator das Konto frei. Wir speichern außerdem den Zeitpunkt, zu dem du die Nutzungsbedingungen angenommen hast. Über „Passwort vergessen?“ kannst du einen zeitlich begrenzten Link anfordern; nicht registrierte Adressen bekommen dieselbe Antwort, damit sich nicht herausfinden lässt, wer ein Konto hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten, bis du oder ein Systemadministrator das Konto löscht.

Alben, Fotos und Videos

In einem Album speichern wir die hochgeladenen Fotos und Videos sowie freiwillig angegebene Anzeigenamen, Kommentare und Herzen. Gäste ohne Konto bekommen einen technischen Schlüssel, mit dem nur ihr eigener Browser eigene Uploads später bearbeiten oder löschen kann. Beim Hochladen entfernen wir eingebettete Metadaten aus der gespeicherten Datei, vor allem den Aufnahmeort (GPS) und Angaben zur Kamera. Bild- und Tondaten bleiben unverändert, damit du die Originalqualität herunterladen kannst; erhalten bleiben nur die Ausrichtung und, für die Sortierung, der Aufnahmezeitpunkt. Lässt sich ein Foto so nicht bereinigen, speichern wir es neu kodiert; ein Video bleibt in diesem seltenen Fall unverändert. Wer sichergehen will, schaltet die Standortermittlung in der Kamera-App vorher ab.

Das Album sehen nur Personen mit dem Link oder QR-Code, auf Wunsch zusätzlich mit Passwort. Alben erscheinen nicht in Suchmaschinen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber Album-Admins und Konten sowie lit. f gegenüber Gästen (Interesse der Gastgeber, Erinnerungen an ihre Feier zu sammeln). Album-Admins können Inhalte jederzeit verbergen oder löschen. Jedes Album hat ein Ablaufdatum; danach ist es für Gäste gesperrt, die Album-Admins werden per E-Mail erinnert und können während einer Schonfrist von 14 Tagen noch alles herunterladen. Danach löschen wir das Album mit allen Inhalten automatisch.

Video-Gästebuch

Im Album kannst du eine kurze Videobotschaft direkt im Browser aufnehmen. Kamera und Mikrofon werden nur nach der Abfrage deines Browsers und nur während der Aufnahme genutzt. Die Aufnahme entsteht auf deinem Gerät und wird erst übertragen, wenn du sie bestätigst; danach gilt sie wie jeder andere Upload. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Einladungen

Lädt ein Album-Admin jemanden per E-Mail ein, verwenden wir die Adresse nur für die Einladungs-Mail und den Beitritt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse des Album-Admins, Gäste einzuladen). Für die Weitergabe der Adresse ist die einladende Person verantwortlich. Wir löschen die Einladung, sobald sie angenommen oder zurückgezogen wird, spätestens zusammen mit dem Album.

E-Mails

Wir versenden nur E-Mails, die für den Dienst nötig sind: Bestätigung der E-Mail-Adresse, Freigabe oder Ablehnung eines Kontos, Passwort-Rücksetzen, Einladungen, Hinweise zu deinem Album (z. B. Ablauf, Löschung, Uploads zur Freigabe), Kaufbestätigungen mit Rechnung, Erstattungen und Bestätigungen eines Widerrufs. Werbung versenden wir nicht.

Für den Versand nutzen wir Sendinblue SAS (Brevo), 17 rue de Salneuve, 75017 Paris, Frankreich, als Auftragsverarbeiter (Art. 28 DSGVO). Brevo erhält Empfängeradresse, Betreff und Inhalt der E-Mail. Die Bilder in unseren E-Mails (z. B. das Logo) liegen bei Brevo; öffnest du eine E-Mail und lädt dein E-Mail-Programm die Bilder, erhält Brevo deine IP-Adresse. Öffnungs- und Klickverfolgung ist abgeschaltet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Versendete E-Mails bewahren wir zur Nachvollziehbarkeit 90 Tage auf und löschen sie dann automatisch. Mehr in der Datenschutzerklärung von Brevo.

Push-Benachrichtigungen

Album-Admins können auf einem Gerät Benachrichtigungen über neue Uploads einschalten. Gäste können Benachrichtigungen für ein Album einschalten und erfahren dann, wenn andere Fotos oder Videos teilen. Dafür speichern wir die vom Browser erzeugte Push-Adresse mit den zugehörigen Schlüsseln und die Kennung des Browsers, bei Gästen zusätzlich das Album, den angegebenen Namen (damit du über deine eigenen Uploads keine Nachricht bekommst) und, wenn du angemeldet bist, dein Konto. Zugestellt werden die Nachrichten über den Push-Dienst des Browser-Herstellers (Apple, Google oder Mozilla); dieser erhält die verschlüsselte Nachricht und die Push-Adresse, aber keine Fotos oder Videos. Dabei können Daten in die USA übermittelt werden; Apple, Google und Mozilla sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Abschalten kannst du die Benachrichtigungen jederzeit im Konto, im Album-Menü oder in den Browser-Einstellungen; beim Abmelden und beim Löschen des Kontos entfernen wir die Push-Adressen des Kontos; die Push-Adresse für ein Album entfernen wir, sobald du sie abschaltest, der Push-Dienst sie als erloschen meldet oder das Album gelöscht wird.

Support-Anfragen

Wenn du im Dashboard eines Albums eine Support-Anfrage stellst, speichern wir deine Nachrichten und angehängten Bilder (ohne Metadaten wie Standortangaben) sowie automatisch erfasste Angaben, die uns bei der Bearbeitung helfen: Name, E-Mail-Adresse und Anlagedatum deines Kontos, Name, Kurzlink, Paket, Laufzeit, Speicherbelegung, Anzahl der Medien und Gäste, Freigabe-Einstellung, Datenverkehr und die letzten Käufe des Albums, außerdem App-Version sowie Browser und Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anfragen sehen nur du und die Betreiber dieser App. Über neue Antworten informieren wir dich per E-Mail und, falls eingeschaltet, per Push-Benachrichtigung. Support-Anfragen löschen wir zusammen mit deinem Konto; erledigte Anfragen löschen wir außerdem spätestens nach der in der App eingestellten Frist (derzeit zwölf Monate nach Erledigung). Das Löschen eines Albums löscht die Anfragen dazu nicht.

Bezahlung mit PayPal

Kostenpflichtige Pakete bezahlst du über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wir übermitteln Betrag, einen Bestellbezug und eine Beschreibung (Paket und Albumtitel). Vor dem Einzug fragen wir bei PayPal das Land deines PayPal-Kontos ab, weil wir Pakete nur in Deutschland verkaufen. Nach dem Klick auf „Zahlungspflichtig bestellen“ wirst du zu PayPal weitergeleitet; PayPal verarbeitet deine Zahlungsdaten in eigener Verantwortung und setzt auf seinen Seiten eigene Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr in der Datenschutzerklärung von PayPal.

Bestellungen, Rechnungen und Widerrufe

Bei einem Kauf speichern wir Rechnungsname, Rechnungsanschrift, das Land deines PayPal-Kontos, E-Mail-Adresse, Album, Paket, Betrag, Zeitpunkte, deine Zustimmung zum sofortigen Beginn mit dem Wortlaut sowie bei einem Widerruf dessen Eingang und die Erstattung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (gesetzliche Pflichten). Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB acht Jahre auf, auch wenn das Album oder Konto vorher gelöscht wird. Rechnungsname und -anschrift merken wir uns außerdem an deinem Konto, um sie beim nächsten Kauf vorzuschlagen (Art. 6 Abs. 1 lit. b DSGVO); sie werden mit dem Konto gelöscht.

Cookies, Speicher auf deinem Gerät und Tracking

BilderRegen setzt keine Cookies und bindet keine Inhalte anderer Anbieter ein: Schriften, Bilder und Skripte kommen ausschließlich von unserem Server. Es gibt keine Statistik-, Analyse- oder Tracking-Dienste. Damit die App funktioniert, speichert sie einige Angaben im Speicher deines Browsers. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung erlaubt, weil es für die von dir gewünschten Funktionen unbedingt erforderlich ist; die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Diese Daten verlassen dein Gerät nicht, außer dem Anmelde- und Album-Schlüssel, die bei Anfragen an unseren Server mitgeschickt werden.

Die Startseite für Besucher funktioniert ohne Anmeldung und speichert nichts auf deinem Gerät; es entsteht nur der oben beschriebene Eintrag im Server-Protokoll.

Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile (Art. 22 DSGVO). Auch mit KI erzeugte Fotos und Videos behandeln wir wie jeden anderen Upload; zur Kennzeichnung siehe die Nutzungsbedingungen.

Empfänger und Übermittlung in Drittländer

Empfänger deiner Daten sind: Hetzner Online GmbH (Hosting, Auftragsverarbeiter), Sendinblue SAS (Brevo) (E-Mail-Versand, Auftragsverarbeiter), PayPal (Zahlung, eigene Verantwortung) und, falls du Benachrichtigungen einschaltest, der Push-Dienst deines Browsers. Innerhalb eines Albums sehen die anderen Mitglieder die Inhalte, Namen und Kommentare, die du dort teilst. Eine Übermittlung in Länder außerhalb der EU findet nur über die Push-Dienste statt (siehe oben).

Pflicht zur Angabe von Daten

Für ein Konto brauchen wir E-Mail-Adresse und Passwort, für einen Kauf zusätzlich Rechnungsname und Rechnungsanschrift in Deutschland; ohne diese Angaben ist das nicht möglich. Als Gast genügt der Album-Link; einen Namen anzugeben ist freiwillig.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland, in dem du wohnst oder in dem der Betreiber seinen Sitz hat.

Viel kannst du selbst erledigen: Uploads löschen, als Album-Admin das Album löschen, im Profil unter „Konto löschen“ dein Konto löschen. Bist du dabei einziger Admin eines Albums, wird das Album mit allen Inhalten mitgelöscht; Fotos, die du als Gast in fremde Alben hochgeladen hast, bleiben dort ohne deinen Namen. Für alles andere schreib uns an die Adresse im Impressum.