Fotriumby Event Paradies

Rechtliches

Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Artikel 4 Nummer 7 DSGVO ist:

Event Paradies Nimaro GmbH
Eibenweg 23
15827 Blankenfelde-Mahlow
Telefon: +49 155 611 020 74
E-Mail: info@event-paradies.de

Weitere Angaben stehen im Impressum. Bei Fragen zum Datenschutz genügt eine Nachricht an info@event-paradies.de.

2. Rollenverteilung

Der Dienst wird von einem Gastgeber gebucht, der damit die Fotos seiner Feier sammelt. Feiert er privat, greift für die Bilder seiner Gäste die Haushaltsausnahme des Artikels 2 Absatz 2 Buchstabe c DSGVO. Nutzt er den Dienst dagegen nicht rein privat — etwa für eine Firmenfeier, als Hotel oder als Verein —, ist er für diese Daten Verantwortlicher, und der Betreiber handelt für ihn als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO. Was dabei gilt, steht in der Vereinbarung zur Auftragsverarbeitung. Für die eigenen Kundendaten des Gastgebers — Konto, Bestellung, Rechnung — ist der Betreiber selbst Verantwortlicher.

3. Wo die Daten liegen

Fotos, Videos und alle zugehörigen Angaben werden bei Amazon Web Services in einem Rechenzentrum in Deutschland gespeichert und dort serverseitig verschlüsselt abgelegt. Die Übertragung erfolgt verschlüsselt. Gespeichert und verarbeitet wird ausschließlich in diesem Rechenzentrum; wir übermitteln keine Daten in Drittländer.

Unser Vertragspartner ist die Amazon Web Services EMEA SARL mit Sitz in Luxemburg. Ihre Konzernmutter sitzt in den Vereinigten Staaten. Ein Zugriff von dort ist über den Vertrag zur Auftragsverarbeitung untersagt und technisch nicht vorgesehen; mit letzter Sicherheit ausschließen lässt er sich — wie bei jedem Anbieter mit US-Muttergesellschaft — nicht. Wir halten das für zumutbar, weil die Daten ruhend verschlüsselt sind, in Deutschland bleiben und nach den genannten Fristen gelöscht werden. Wer diese Restunsicherheit nicht tragen will, sollte den Dienst nicht einsetzen.

4. Daten der Gäste

Wer eine Galerie über den Link oder QR-Code öffnet, gibt einmalig einen Namen ein. Verarbeitet werden:

  • Der eingegebene Name. Er erscheint neben den hochgeladenen Bildern, damit erkennbar ist, von wem sie stammen, und in der Rangliste der Foto-Aufgaben.
  • Hochgeladene Fotos und Videos samt Zeitpunkt des Uploads und Aufnahmezeit aus den Bilddaten. Standortangaben aus den Bilddaten werden beim Hochladen entfernt und nicht gespeichert.
  • Vergebene Herzen und erledigte Foto-Aufgaben samt zugehörigem Beweisfoto und Zeitpunkt.
  • Eine zufällige Kennung im Browser des Geräts, damit ein Gast beim erneuten Öffnen wiedererkannt wird, seinen Namen nur einmal eingeben muss und seinen Fortschritt behält.
  • Zeitpunkt und Fassung der Bestätigung, die der Gast beim Beitritt abgibt.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO — die Verarbeitung ist erforderlich, um den Dienst zu erbringen, den der Gast mit dem Öffnen der Galerie in Anspruch nimmt.

5. Bestätigung beim Beitritt

Beim ersten Öffnen bestätigt jeder Gast: „Ich lade nur Fotos und Videos hoch, für die ich das Recht habe, und die abgebildeten Personen sind damit einverstanden.“ Diese Bestätigung betrifft die Rechte an den hochgeladenen Bildern, insbesondere die Persönlichkeitsrechte abgebildeter Personen. Wer Bilder hochlädt, auf denen andere erkennbar sind, muss deren Einverständnis haben.

6. Daten der Gastgeber

  • E-Mail-Adresse und Name für die Anmeldung und die Verwaltung der Galerie. Die Anmeldung erfolgt ohne Passwort über einen zeitlich befristeten Link per E-Mail.
  • Rechnungsanschrift, bei Firmenkunden zusätzlich Firmierung und Umsatzsteuer-Identifikationsnummer, sowie optional eine Telefonnummer für Rückfragen. Diese Angaben werden nur bei kostenpflichtigen Paketen erhoben.
  • Bestelldaten einschließlich Paket, Betrag, Zahlungsstatus und einer Momentaufnahme der Rechnungsanschrift zum Zeitpunkt der Bestellung. Bei kostenpflichtigen Bestellungen kommt hinzu, wann der Kunde dem sofortigen Beginn zugestimmt hat und welche Fassung dieses Textes dabei galt — das ist zum Nachweis gegenüber dem Widerrufsrecht erforderlich.
  • Zeitpunkt und Fassung der Zustimmung zu den AGB, die der Gastgeber beim Bestellen erklärt. Ohne diesen Nachweis ließe sich später nicht belegen, welche Bedingungen für seinen Vertrag gelten.
  • Ein Titelbild der Galerie, sofern der Gastgeber eines hochlädt. Es wird genauso gespeichert wie die Bilder der Gäste, ist nur über den Link der Galerie erreichbar und wird nie als Vorschaubild beim Teilen des Links verwendet. Sind darauf Personen erkennbar, gilt dasselbe wie für alle hochgeladenen Bilder: Der Gastgeber braucht deren Einverständnis.
  • Zeitpunkte versendeter Ablauf-Erinnerungen. Bei den bezahlten Paketen erhalten Gastgeber vierzehn Tage und drei Tage vor dem Ende der vereinbarten Aufbewahrung eine E-Mail mit dem Hinweis, ihre Aufnahmen herunterzuladen. Gespeichert wird lediglich, wann diese Hinweise versendet wurden, damit sie sich nicht wiederholen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für die Vertragsdurchführung — dazu gehören auch die Ablauf-Erinnerungen, weil die Löschung zum vereinbarten Termin Vertragsinhalt ist — und Artikel 6 Absatz 1 Buchstabe c DSGVO für die Aufbewahrung der Rechnungsdaten, zu der handels- und steuerrechtliche Vorschriften verpflichten. Es handelt sich um Servicenachrichten zum bestehenden Vertrag, nicht um Werbung.

7. Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt. Weder Analyse- noch Werbe-Cookies kommen zum Einsatz, es findet keine Reichweitenmessung und kein Tracking statt. Aus diesem Grund ist kein Einwilligungsbanner erforderlich. Es werden auch keine Inhalte von fremden Servern nachgeladen — Schriftarten, Symbole und Skripte liegen auf unserem eigenen Server, sodass beim Aufruf keine Verbindung zu Dritten entsteht.

  • Sitzung des Gastes — enthält die Kennung und den Namen, ist signiert und nicht durch Skripte auslesbar, Laufzeit ein Jahr, getrennt je Feier.
  • Sitzung des Gastgebers — enthält die Kennung des Kontos, signiert und nicht durch Skripte auslesbar, Laufzeit 30 Tage. Danach ist eine erneute Anmeldung per Link nötig.
  • Zugangsnachweis — nur bei Galerien mit Zugangscode, hält fest, dass der Code eingegeben wurde. Laufzeit 90 Tage.
  • Sprachwahl — merkt sich, ob die Oberfläche auf Deutsch oder Englisch angezeigt werden soll. Wird nur gesetzt, wenn jemand den Umschalter selbst betätigt, enthält ausschließlich „de“ oder „en“ und keinerlei Personenbezug. Laufzeit ein Jahr.

8. Schutz vor Missbrauch

Damit niemand ein fremdes Postfach mit Anmeldelinks zumüllt, einen vierstelligen Zugangscode durchprobiert oder eine Galerie mit Uploads überflutet, zählt der Server mit, wie oft dieselbe Handlung in kurzer Zeit von derselben Stelle kommt. Dafür wird die IP-Adresse des Zugriffs zusammen mit den Zeitpunkten ausschließlich im Arbeitsspeicher gehalten und spätestens nach einer Stunde verworfen — sie wird weder in eine Datenbank noch in eine dauerhafte Datei geschrieben und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO: das berechtigte Interesse, den Dienst und die Postfächer Dritter vor automatisiertem Missbrauch zu schützen.

Zusätzlich enthalten die Formulare zwei Eingabefelder, die für Sie unsichtbar sind, sowie eine Messung der Zeit zwischen dem Aufbau der Seite und dem Absenden. Beides dient allein der Unterscheidung zwischen Mensch und automatisiertem Programm: Ein Mensch kann die versteckten Felder nicht ausfüllen und braucht zum Tippen ein paar Sekunden. Es werden dabei keine personenbezogenen Daten erhoben, kein Cookie gesetzt und nichts gespeichert — die Werte werden einmal mit dem Formular übertragen, geprüft und verworfen. Es findet keine Auswertung Ihres Verhaltens statt und es ist kein Dienst eines Dritten eingebunden; ein Rätsel („Captcha“) müssen Sie deshalb nicht lösen. Rechtsgrundlage ist ebenfalls Artikel 6 Absatz 1 Buchstabe f DSGVO.

9. Empfänger und Dienstleister

  • Amazon Web Services EMEA SARL — Speicherung der Fotos und Videos, Rechenzentrum in Deutschland. Ein Auftragsverarbeitungsvertrag besteht.
  • goneo Internet GmbH, Minden — Versand unserer E-Mails (Anmeldelink, Bestellbestätigung, Erinnerung vor Ablauf) über den Postausgangsserver des dort geführten Postfachs. Server in Deutschland.
  • Stripe Payments Europe Ltd., Dublin — Abwicklung der Zahlungen bei kostenpflichtigen Paketen. Zahlungsdaten wie Kartennummern oder Bankverbindungen werden ausschließlich dort eingegeben und sind für den Betreiber zu keinem Zeitpunkt einsehbar.
  • Der Hostinganbieter, bei dem die Anwendung läuft. Beim Aufruf fallen dort technisch bedingt Protokolldaten an, unter anderem IP-Adresse, Zeitpunkt und aufgerufene Adresse.

Eine Weitergabe an andere Dritte, ein Verkauf von Daten oder eine Nutzung für Werbung findet nicht statt.

10. Speicherdauer und Löschung

  • Fotos, Videos, Namen der Gäste, Herzen und erledigte Aufgaben werden nach Ablauf der vom Gastgeber gebuchten Aufbewahrungsdauer automatisch und vollständig gelöscht. Die Frist beginnt mit dem ersten hochgeladenen Bild, nicht mit der Bestellung — eine Galerie, in der noch nichts liegt, verbraucht keine Zeit. Der Löschtermin steht in der jeweiligen Galerie. Bei den bezahlten Paketen erinnern wir den Gastgeber vierzehn Tage und drei Tage vorher per E-Mail daran, damit die Löschung niemanden unvorbereitet trifft; beim kurzen Testpaket entfällt diese Erinnerung.
  • Der Gastgeber kann jederzeit vorher alles löschen, ohne uns dafür kontaktieren zu müssen.
  • Gäste können ihre eigenen Bilder jederzeit selbst entfernen.
  • Das Titelbild der Galerie wird zusammen mit den Fotos und Videos gelöscht. Es hat dieselbe Aufbewahrungsdauer und kann sie nicht überdauern. Tauscht der Gastgeber es aus oder entfernt er es, wird das bisherige Bild sofort gelöscht.
  • Fertige Archive zum Herunterladen werden nach vierzehn Tagen gelöscht.
  • Anmeldelinks verlieren nach kurzer Zeit ihre Gültigkeit und werden anschließend gelöscht. Gespeichert wird ohnehin nur ein nicht umkehrbarer Prüfwert des Links, nie der Link selbst.
  • Konto- und Bestelldaten bleiben so lange gespeichert, wie handels- und steuerrechtliche Aufbewahrungsfristen es verlangen.

11. Wer die Bilder sehen kann

Ausschließlich Personen mit dem Link oder QR-Code der jeweiligen Feier. Die Galerien sind nicht öffentlich, werden von Suchmaschinen nicht erfasst und der Speicherort ist von außen nicht direkt erreichbar — jeder Abruf erfolgt über kurzlebige, signierte Adressen. Der Gastgeber kann zusätzlich einen Zugangscode setzen und einzelne Bilder ausblenden oder löschen.

12. Rechte der betroffenen Personen

Nach der Datenschutz-Grundverordnung besteht das Recht auf

  • Auskunft über die gespeicherten Daten (Artikel 15),
  • Berichtigung unrichtiger Daten (Artikel 16),
  • Löschung (Artikel 17),
  • Einschränkung der Verarbeitung (Artikel 18),
  • Datenübertragbarkeit (Artikel 20),
  • Widerspruch gegen die Verarbeitung (Artikel 21).

Für die Ausübung genügt eine Nachricht an info@event-paradies.de. Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde nach Artikel 77 DSGVO, insbesondere bei der Behörde am eigenen Wohnsitz.

13. Meldungen zu Inhalten

Wer uns einen Inhalt meldet, den er für rechtswidrig hält, teilt uns dabei seinen Namen, seine E-Mail-Adresse und die Begründung der Meldung mit. Wir verarbeiten diese Angaben, um die Meldung zu prüfen, das Ergebnis mitzuteilen und den Vorgang nachweisen zu können. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit den Artikeln 16 und 17 der Verordnung (EU) 2022/2065 über digitale Dienste. Dem betroffenen Kunden teilen wir mit, dass eine Meldung eingegangen ist und was sie betrifft; die Kontaktdaten der meldenden Person geben wir dabei nicht weiter, soweit dies nicht zur Rechtsverfolgung erforderlich ist. Die Unterlagen zu einer Meldung bewahren wir so lange auf, wie Ansprüche daraus geltend gemacht werden können.

14. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Artikel 22 DSGVO findet nicht statt. Eine automatische Erkennung von Bildinhalten oder Gesichtern wird nicht eingesetzt.

15. Änderungen

Diese Erklärung wird angepasst, sobald sich der Dienst ändert. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.