Fotriumby Event Paradies
de
Anmelden

Rechtliches

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Artikel 4 Nummer 7 DSGVO ist:

Event Paradies Nimaro GmbH
Eibenweg 23
15827 Blankenfelde-Mahlow
Telefon: +49 155 611 020 74
E-Mail: info@event-paradies.de

Weitere Angaben stehen im Impressum. Bei Fragen zum Datenschutz genügt eine Nachricht an info@event-paradies.de.

2. Rollenverteilung

Der Dienst wird von einem Gastgeber gebucht, der damit die Fotos seiner Feier sammelt. Feiert er privat, greift für die Bilder seiner Gäste die Haushaltsausnahme des Artikels 2 Absatz 2 Buchstabe c DSGVO. Nutzt er den Dienst dagegen nicht rein privat — etwa für eine Firmenfeier, als Hotel oder als Verein —, ist er für diese Daten Verantwortlicher, und der Betreiber handelt für ihn als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO. Was dabei gilt, steht in der Vereinbarung zur Auftragsverarbeitung. Für die eigenen Kundendaten des Gastgebers — Konto, Bestellung, Rechnung — ist der Betreiber selbst Verantwortlicher.

3. Wo die Daten liegen

Fotos, Videos und alle zugehörigen Angaben werden bei Amazon Web Services in einem Rechenzentrum in Deutschland gespeichert und dort serverseitig verschlüsselt abgelegt. Die Übertragung erfolgt verschlüsselt. Gespeichert und verarbeitet wird ausschließlich in diesem Rechenzentrum; wir übermitteln keine Daten in Drittländer.

Unser Vertragspartner ist die Amazon Web Services EMEA SARL mit Sitz in Luxemburg. Ihre Konzernmutter sitzt in den Vereinigten Staaten. Ein Zugriff von dort ist über den Vertrag zur Auftragsverarbeitung untersagt und technisch nicht vorgesehen; mit letzter Sicherheit ausschließen lässt er sich — wie bei jedem Anbieter mit US-Muttergesellschaft — nicht. Wir halten das für zumutbar, weil die Daten ruhend verschlüsselt sind, in Deutschland bleiben und nach den genannten Fristen gelöscht werden. Wer diese Restunsicherheit nicht tragen will, sollte den Dienst nicht einsetzen.

4. Daten der Gäste

Wer eine Galerie über den Link oder QR-Code öffnet, gibt einmalig einen Namen ein. Verarbeitet werden:

  • Der eingegebene Name. Er erscheint neben den hochgeladenen Bildern, damit erkennbar ist, von wem sie stammen, und in der Rangliste der Foto-Aufgaben.
  • Hochgeladene Fotos und Videos samt Zeitpunkt des Uploads und Aufnahmezeit aus den Bilddaten. Von den übrigen Bilddaten werten wir nichts aus und speichern nichts davon in unserer Datenbank. Die Originaldatei selbst bewahren wir unverändert auf — nur so bleibt die volle Qualität für den Download erhalten. Sie kann deshalb weiterhin die Angaben enthalten, die die Kamera hineingeschrieben hat, darunter der Aufnahmeort. Die in der Galerie angezeigten Vorschau- und Ansichtsbilder werden neu berechnet und tragen diese Angaben nicht mehr; bei Videos bleiben sie in der Ansichtsfassung erhalten. Wer den Aufnahmeort nicht mitgeben möchte, schaltet ihn in der Kamera-App des Telefons ab.
  • Vergebene Herzen und erledigte Foto-Aufgaben samt zugehörigem Beweisfoto und Zeitpunkt.
  • Einträge im Gästebuch, sofern der Gastgeber es eingeschaltet hat: der geschriebene Text, der Name des Gastes als Unterschrift, der Zeitpunkt und bis zu drei angehängte Fotos oder Videos. Angehängte Dateien werden wie jedes andere Galeriebild gespeichert und gelöscht. Einträge sind für alle sichtbar, die die Galerie öffnen dürfen. Der Gast kann seinen Eintrag jederzeit selbst entfernen, der Gastgeber kann ihn ausblenden oder löschen; mit dem Eintrag verschwinden auch seine Anhänge. Der Gastgeber kann die sichtbaren Einträge samt Fotos als PDF zum Ausdrucken herunterladen. Diese Datei wird bei jedem Abruf neu erzeugt und bei uns nicht gespeichert.
  • Eine zufällige Kennung im Browser des Geräts, damit ein Gast beim erneuten Öffnen wiedererkannt wird, seinen Namen nur einmal eingeben muss und seinen Fortschritt behält.
  • Zeitpunkt und Fassung der Bestätigung, die der Gast beim Beitritt abgibt.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO — die Verarbeitung ist erforderlich, um den Dienst zu erbringen, den der Gast mit dem Öffnen der Galerie in Anspruch nimmt.

5. Bestätigung beim Beitritt

Beim ersten Öffnen bestätigt jeder Gast: „Ich lade nur Fotos und Videos hoch, für die ich das Recht habe, und die abgebildeten Personen sind damit einverstanden.“ Diese Bestätigung betrifft die Rechte an den hochgeladenen Bildern, insbesondere die Persönlichkeitsrechte abgebildeter Personen. Wer Bilder hochlädt, auf denen andere erkennbar sind, muss deren Einverständnis haben.

6. Daten der Gastgeber

  • E-Mail-Adresse und Name für die Anmeldung und die Verwaltung der Galerie. Die Anmeldung erfolgt ohne Passwort über einen zeitlich befristeten Link per E-Mail.
  • Rechnungsanschrift, bei Firmenkunden zusätzlich Firmierung und Umsatzsteuer-Identifikationsnummer, sowie optional eine Telefonnummer für Rückfragen. Diese Angaben werden nur bei kostenpflichtigen Paketen erhoben.
  • Bestelldaten einschließlich Paket, Betrag, Zahlungsstatus und einer Momentaufnahme der Rechnungsanschrift zum Zeitpunkt der Bestellung. Wurde ein Gutscheincode eingelöst, gehören der Code und die Höhe des Nachlasses dazu — beides gehört auf den Beleg und ist zugleich nötig, damit derselbe Code nicht mehrfach vom selben Konto eingelöst wird. Bei kostenpflichtigen Bestellungen kommt hinzu, wann der Kunde dem sofortigen Beginn zugestimmt hat und welche Fassung dieses Textes dabei galt — das ist zum Nachweis gegenüber dem Widerrufsrecht erforderlich.
  • Zeitpunkt und Fassung der Zustimmung zu den AGB, die der Gastgeber beim Bestellen erklärt. Ohne diesen Nachweis ließe sich später nicht belegen, welche Bedingungen für seinen Vertrag gelten.
  • Ein Titelbild der Galerie, sofern der Gastgeber eines hochlädt. Es wird genauso gespeichert wie die Bilder der Gäste, ist nur über den Link der Galerie erreichbar und wird nie als Vorschaubild beim Teilen des Links verwendet. Sind darauf Personen erkennbar, gilt dasselbe wie für alle hochgeladenen Bilder: Der Gastgeber braucht deren Einverständnis.
  • Zeitpunkte versendeter Ablauf-Erinnerungen. Bei den bezahlten Paketen erhalten Gastgeber vierzehn Tage und drei Tage vor dem Ende der vereinbarten Aufbewahrung eine E-Mail mit dem Hinweis, ihre Aufnahmen herunterzuladen. Gespeichert wird lediglich, wann diese Hinweise versendet wurden, damit sie sich nicht wiederholen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für die Vertragsdurchführung — dazu gehören auch die Ablauf-Erinnerungen, weil die Löschung zum vereinbarten Termin Vertragsinhalt ist — und Artikel 6 Absatz 1 Buchstabe c DSGVO für die Aufbewahrung der Rechnungsdaten, zu der handels- und steuerrechtliche Vorschriften verpflichten. Es handelt sich um Servicenachrichten zum bestehenden Vertrag, nicht um Werbung.

7. Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt. Weder Analyse- noch Werbe-Cookies kommen zum Einsatz, es findet keine Reichweitenmessung und kein Tracking statt. Aus diesem Grund ist kein Einwilligungsbanner erforderlich. Es werden auch keine Inhalte von fremden Servern nachgeladen — Schriftarten, Symbole und Skripte liegen auf unserem eigenen Server, sodass beim Aufruf keine Verbindung zu Dritten entsteht.

  • Sitzung des Gastes — enthält die Kennung und den Namen, ist signiert und nicht durch Skripte auslesbar, Laufzeit ein Jahr, getrennt je Feier.
  • Sitzung des Gastgebers — enthält die Kennung des Kontos, signiert und nicht durch Skripte auslesbar, Laufzeit 30 Tage. Danach ist eine erneute Anmeldung per Link nötig.
  • Weitergegebener Verwaltungszugang — nur wenn eine Kundin oder ein Kunde die Verwaltung einer einzelnen Feier an jemand anderen weitergegeben hat, etwa ein Hotel an das feiernde Paar. Enthält ausschließlich die Kennung dieser einen Feier, ist signiert und nicht durch Skripte auslesbar, Laufzeit 90 Tage. Er öffnet weder das Konto noch andere Feiern und lässt sich jederzeit zurückziehen.
  • Zugangsnachweis — nur bei Galerien mit Zugangscode, hält fest, dass der Code eingegeben wurde. Ein zweites Cookie derselben Art merkt sich den eingelösten Beamer-Code und öffnet allein die Leinwand. Laufzeit jeweils 90 Tage.
  • Sprachwahl — merkt sich, in welcher Sprache die Oberfläche angezeigt werden soll. Wird nur gesetzt, wenn jemand den Umschalter selbst betätigt, enthält ausschließlich das zweibuchstabige Kürzel der gewählten Sprache (etwa „de“ oder „en“) und keinerlei Personenbezug. Laufzeit ein Jahr.
  • Helle oder dunkle Ansicht — kein Cookie, sondern ein Eintrag im Speicher des eigenen Browsers (localStorage). Wird nur angelegt, wenn jemand auf der Website die helle Ansicht wählt, enthält ausschließlich „hell“ und wird nie an uns übertragen. Wer zur dunklen Ansicht zurückwechselt, löscht ihn damit wieder.
  • Anmeldung der Verwaltung — betrifft ausschließlich uns als Betreiber, nicht Kundinnen, Kunden oder Gäste. Ein Cookie hält die angemeldete Sitzung (Laufzeit zwölf Stunden), ein zweites den Zwischenstand während der Anmeldung (zehn Minuten), ein drittes merkt ein bestätigtes Gerät, damit der Code aus der E-Mail nicht bei jeder Anmeldung nötig ist (30 Tage). Alle drei sind signiert und nicht durch Skripte auslesbar.

8. Schutz vor Missbrauch

Damit niemand ein fremdes Postfach mit Anmeldelinks zumüllt, einen vierstelligen Zugangscode durchprobiert oder eine Galerie mit Uploads überflutet, zählt der Server mit, wie oft dieselbe Handlung in kurzer Zeit von derselben Stelle kommt. Dafür wird die IP-Adresse des Zugriffs zusammen mit den Zeitpunkten ausschließlich im Arbeitsspeicher gehalten und spätestens nach einer Stunde verworfen — sie wird weder in eine Datenbank noch in eine dauerhafte Datei geschrieben und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO: das berechtigte Interesse, den Dienst und die Postfächer Dritter vor automatisiertem Missbrauch zu schützen.

Zusätzlich enthalten die Formulare zwei Eingabefelder, die für Sie unsichtbar sind, sowie eine Messung der Zeit zwischen dem Aufbau der Seite und dem Absenden. Beides dient allein der Unterscheidung zwischen Mensch und automatisiertem Programm: Ein Mensch kann die versteckten Felder nicht ausfüllen und braucht zum Tippen ein paar Sekunden. Es werden dabei keine personenbezogenen Daten erhoben, kein Cookie gesetzt und nichts gespeichert — die Werte werden einmal mit dem Formular übertragen, geprüft und verworfen. Es findet keine Auswertung Ihres Verhaltens statt und es ist kein Dienst eines Dritten eingebunden; ein Rätsel („Captcha“) müssen Sie deshalb nicht lösen. Rechtsgrundlage ist ebenfalls Artikel 6 Absatz 1 Buchstabe f DSGVO.

9. Empfänger und Dienstleister

  • Amazon Web Services EMEA SARL — Speicherung der Fotos und Videos, Rechenzentrum in Deutschland. Ein Auftragsverarbeitungsvertrag besteht.
  • goneo Internet GmbH, Minden — Versand unserer E-Mails (Anmeldelink, Bestellbestätigung, Erinnerung vor Ablauf) über den Postausgangsserver des dort geführten Postfachs. Server in Deutschland.
  • Stripe Payments Europe Ltd., Dublin — Abwicklung der Zahlungen bei kostenpflichtigen Paketen. Zahlungsdaten wie Kartennummern oder Bankverbindungen werden ausschließlich dort eingegeben und sind für den Betreiber zu keinem Zeitpunkt einsehbar.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg — nur dann, wenn Sie im Bezahlvorgang PayPal als Zahlungsart wählen. Die Zahlung wird in diesem Fall bei PayPal abgeschlossen; übermittelt werden die dafür erforderlichen Angaben, insbesondere Betrag und Bestellkennung. PayPal verarbeitet diese Daten als eigenständig Verantwortlicher nach seinen eigenen Datenschutzbestimmungen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.
  • Klarna Bank AB (publ), Stockholm — nur dann, wenn Sie im Bezahlvorgang Klarna als Zahlungsart wählen. Übermittelt werden die dafür erforderlichen Angaben, insbesondere Betrag und Bestellkennung. Klarna verarbeitet diese Daten als eigenständig Verantwortlicher nach seinen eigenen Datenschutzbestimmungen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.
  • Amazon Payments Europe s.c.a., Luxemburg — nur dann, wenn Sie im Bezahlvorgang Amazon Pay als Zahlungsart wählen. Übermittelt werden die dafür erforderlichen Angaben, insbesondere Betrag und Bestellkennung. Amazon Payments verarbeitet diese Daten als eigenständig Verantwortlicher nach seinen eigenen Datenschutzbestimmungen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.
  • Der Hostinganbieter, bei dem die Anwendung läuft. Beim Aufruf fallen dort technisch bedingt Protokolldaten an, unter anderem IP-Adresse, Zeitpunkt und aufgerufene Adresse.

Eine Weitergabe an andere Dritte, ein Verkauf von Daten oder eine Nutzung für Werbung findet nicht statt.

10. Speicherdauer und Löschung

  • Fotos, Videos, Namen der Gäste, Gästebucheinträge, Herzen und erledigte Aufgaben werden nach Ablauf der vom Gastgeber gebuchten Aufbewahrungsdauer automatisch und vollständig gelöscht. Die Frist beginnt mit dem ersten hochgeladenen Bild, nicht mit der Bestellung — eine Galerie, in der noch nichts liegt, verbraucht keine Zeit. Wird in eine Galerie nie etwas hochgeladen, löschen wir sie nach Ablauf der Paketfrist, gerechnet ab dem angegebenen Feiertermin — ohne Termin ab zwölf Monaten nach der Bestellung, beim Testpaket ab der Bestellung selbst. Ein Feiertermin zählt dabei höchstens bis 24 Monate nach der Bestellung, und keine Galerie wird früher als 30 Tage nach der Bestellung gelöscht. Der Löschtermin steht in der jeweiligen Galerie. Bei den bezahlten Paketen erinnern wir den Gastgeber vierzehn Tage und drei Tage vorher per E-Mail daran, damit die Löschung niemanden unvorbereitet trifft; beim kurzen Testpaket entfällt diese Erinnerung.
  • Der Gastgeber kann jederzeit vorher alles löschen, ohne uns dafür kontaktieren zu müssen.
  • Gäste können ihre eigenen Bilder jederzeit selbst entfernen.
  • Das Titelbild der Galerie wird zusammen mit den Fotos und Videos gelöscht. Es hat dieselbe Aufbewahrungsdauer und kann sie nicht überdauern. Tauscht der Gastgeber es aus oder entfernt er es, wird das bisherige Bild sofort gelöscht.
  • Fertige Archive zum Herunterladen werden nach vierzehn Tagen gelöscht.
  • Anmeldelinks verlieren nach kurzer Zeit ihre Gültigkeit und melden danach niemanden mehr an. Der Eintrag dazu bleibt noch bis zu 400 Tage bestehen — nur damit wir einen alten Link aus einer Bestellbestätigung zuordnen und Ihnen automatisch einen neuen schicken können. Gespeichert wird ohnehin nur ein nicht umkehrbarer Prüfwert des Links, nie der Link selbst.
  • Abgebrochene Uploads — also Dateien, deren Übertragung begonnen, aber nie beendet wurde — werden spätestens nach zwei Stunden entfernt, zusammen mit einem eventuell doch angekommenen Teil der Datei.
  • Nicht abgeschlossene Bestellungen löschen wir nach dreißig Tagen vollständig: die angelegte, nie freigeschaltete Galerie, die Bestellung und — sofern daran nichts weiter hängt — auch das dabei entstandene Konto mit Name und Anschrift. Wer den Bezahlvorgang abbricht, soll nicht dauerhaft bei uns gespeichert bleiben.
  • Konto- und Bestelldaten bleiben so lange gespeichert, wie handels- und steuerrechtliche Aufbewahrungsfristen es verlangen. Wo keine solche Pflicht besteht — etwa bei einer Testgalerie oder einer Partnergalerie, für die nie eine Zahlung stattgefunden hat —, wird die Bestellung zusammen mit dem Event vollständig gelöscht.
  • Server-Protokolldaten fallen bei jedem Aufruf technisch bedingt an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Antwortstatus, die zuvor besuchte Seite und die Kennung, die Ihr Browser mitschickt. Sie werden spätestens nach fünfzehn Tagen automatisch gelöscht und dienen ausschließlich dem sicheren Betrieb, der Fehlersuche und der Abwehr von Angriffen. Eine Auswertung des Verhaltens einzelner Personen findet nicht statt, und die Daten werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO: das berechtigte Interesse an einem funktionierenden und angriffssicheren Dienst.

11. Wer die Bilder sehen kann

Ausschließlich Personen mit dem Link oder QR-Code der jeweiligen Feier. Die Galerien sind nicht öffentlich, werden von Suchmaschinen nicht erfasst und der Speicherort ist von außen nicht direkt erreichbar — jeder Abruf erfolgt über kurzlebige, signierte Adressen. Der Gastgeber kann zusätzlich einen Zugangscode setzen und einzelne Bilder ausblenden oder löschen.

12. Rechte der betroffenen Personen

Nach der Datenschutz-Grundverordnung besteht das Recht auf

  • Auskunft über die gespeicherten Daten (Artikel 15),
  • Berichtigung unrichtiger Daten (Artikel 16),
  • Löschung (Artikel 17),
  • Einschränkung der Verarbeitung (Artikel 18),
  • Datenübertragbarkeit (Artikel 20),
  • Widerspruch gegen die Verarbeitung (Artikel 21).

Für die Ausübung genügt eine Nachricht an info@event-paradies.de. Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde nach Artikel 77 DSGVO, insbesondere bei der Behörde am eigenen Wohnsitz.

13. Meldungen zu Inhalten

Wer uns einen Inhalt meldet, den er für rechtswidrig hält, teilt uns dabei seinen Namen, seine E-Mail-Adresse und die Begründung der Meldung mit. Wir verarbeiten diese Angaben, um die Meldung zu prüfen, das Ergebnis mitzuteilen und den Vorgang nachweisen zu können. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit den Artikeln 16 und 17 der Verordnung (EU) 2022/2065 über digitale Dienste. Dem betroffenen Kunden teilen wir mit, dass eine Meldung eingegangen ist und was sie betrifft; die Kontaktdaten der meldenden Person geben wir dabei nicht weiter, soweit dies nicht zur Rechtsverfolgung erforderlich ist. Die Unterlagen zu einer Meldung bewahren wir so lange auf, wie Ansprüche daraus geltend gemacht werden können.

14. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Artikel 22 DSGVO findet nicht statt. Eine automatische Erkennung von Bildinhalten oder Gesichtern wird nicht eingesetzt.

15. Änderungen

Diese Erklärung wird angepasst, sobald sich der Dienst ändert. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.