Vertrag über Auftragsverarbeitung

Vertrag nach Art. 28 Abs. 3 DSGVO zwischen dem Brautpaar, das eine Knipsjagd gekauft hat („Verantwortlicher“), und [Vorname Nachname], [Strasse Hausnummer], [PLZ] [Ort], Deutschland („Auftragsverarbeiter“, „wir“). Fassung 5 vom 23. September 2026.

1. Parteien und Einbeziehung

Dieser Vertrag wird mit dem Kauf eines Pakets Bestandteil des Vertrags zwischen dem Brautpaar und uns (AGB, Abschnitt 12). Maßgeblich ist die Fassung, die zum Zeitpunkt der Bestellung hier steht; ihre Nummer wird mit der Bestellung gespeichert und ist im Dashboard unter „Rechnung“ einsehbar, und die Bestätigungsmail enthält diesen Vertrag im vollen Wortlaut. Er gilt für alle Hochzeiten, die das Brautpaar mit diesem Konto einrichtet.

Verantwortlicher ist das Brautpaar, weil es entscheidet, wer den QR-Code bekommt, ob die Galerie für Gäste sichtbar ist, welche Fotos bleiben und wann gelöscht wird. Für eine private Hochzeit greift für das Brautpaar selbst die Ausnahme für persönliche und familiäre Tätigkeiten (Art. 2 Abs. 2 lit. c DSGVO). Dieser Vertrag gilt trotzdem: Für uns greift die Ausnahme nicht, weil wir gewerblich handeln, und die Gäste sollen wissen, wer wofür einsteht — auch dann, wenn das Brautpaar die Pflichten der DSGVO selbst nicht trifft.

2. Gegenstand und Dauer

Gegenstand ist der Betrieb des Fotospiels Knipsjagd für eine Hochzeit: Gäste laden Fotos hoch, das Brautpaar erhält eine Galerie und kann sie verwalten und herunterladen. Der Vertrag kommt mit dem Kauf zustande und endet, wenn die Daten der letzten Hochzeit dieses Kontos gelöscht sind (Abschnitt 9). Die Laufzeit der Galerie beginnt mit dem eingetragenen Hochzeitsdatum, nicht mit dem Kauf, und endet am entsprechenden Tag des letzten Monats. Wird das Hochzeitsdatum vor der Feier verschoben, verschiebt sich das Ende um dieselben Tage mit.

3. Art und Zweck der Verarbeitung

Wir speichern die hochgeladenen Fotos, zeigen sie dem Brautpaar und — ab dem Paket „Fest“, solange das Brautpaar die Galerie für Gäste nicht ausschaltet oder pausiert — den Gästen derselben Hochzeit, stellen sie als ZIP zum Herunterladen bereit und löschen sie nach Ablauf. Dazu gehören das Verkleinern der Fotos, das Erzeugen von Vorschaubildern, das Zählen der Uploads und das Ausblenden gemeldeter Fotos. Zweck ist allein das Fotospiel dieser Hochzeit. Wir nutzen die Fotos nicht für eigene Zwecke, nicht für Werbung und nicht zum Trainieren von Software.

4. Art der Daten und Kategorien betroffener Personen

• Fotos, die Gäste hochladen — ohne Metadaten und ohne Standortdaten, die werden vor dem Hochladen auf dem Gerät entfernt —, dazu ein optionaler Satz zum Foto und die Aufgabe, zu der es entstand.
• Ein Name, den jeder Gast selbst eingibt, und die vom Brautpaar angelegte Gästeliste mit Vornamen (Paket „Für immer“).
• Technische Daten: eine zufällige Kennung im Cookie des Gastes, IP-Adressen in Zählfenstern zur Missbrauchsabwehr.

Betroffen sind die Gäste der Hochzeit und alle Personen, die auf den Fotos zu sehen sind — also auch Menschen, die selbst nicht mitspielen. Besondere Kategorien (Art. 9 DSGVO) sind nicht Gegenstand der Verarbeitung; ein Foto kann sie enthalten, ohne dass wir sie auswerten.

5. Weisungen

Wir verarbeiten die Daten nur auf dokumentierte Weisung des Brautpaares. Die Weisungen erteilt das Brautpaar ausschließlich über das Dashboard: Galerie für Gäste ein- oder ausschalten oder pausieren, Fotos löschen oder wiederherstellen, Gäste anlegen und entfernen, Export anfordern, Hochzeit löschen. Jede Weisung wird mit Zeitpunkt und handelnder Person protokolliert. Weisungen auf anderem Weg (E-Mail, Telefon) führen wir nur aus, wenn sie sich im Dashboard nicht erteilen lassen, und halten sie schriftlich fest.

Halten wir eine Weisung für rechtswidrig, teilen wir das dem Brautpaar mit. Wir dürfen Inhalte entfernen und eine Hochzeit sperren, wenn Inhalte offensichtlich rechtswidrig sind oder uns eine berechtigte Beschwerde erreicht (AGB, Abschnitt 8); wir informieren das Brautpaar.

6. Vertraulichkeit und technische und organisatorische Maßnahmen

Alle Personen, die für uns Zugriff auf die Daten haben, sind zur Vertraulichkeit verpflichtet. Wir treffen die folgenden Maßnahmen nach Art. 32 DSGVO:

• Verschlüsselung unterwegs: Jede Verbindung läuft über TLS; unverschlüsselte Aufrufe werden umgeleitet.
• Verschlüsselung im Speicher: Datenbank und Fotospeicher liegen bei unseren Dienstleistern verschlüsselt auf der Festplatte.
• Zugriff auf Fotos nur über signierte, kurzlebige Adressen: Der Fotospeicher ist nicht öffentlich; jede Auslieferung ist an eine Anfrage der Galerie gebunden und läuft nach Minuten ab. Suchmaschinen sind auf allen Gast-Seiten ausgeschlossen.
• Mandantentrennung: Jede Abfrage ist an die Kennung der Hochzeit gebunden, und vor jedem Zugriff prüft die Anwendung, ob das angemeldete Konto zu dieser Hochzeit gehört und seine Rolle die Handlung erlaubt. Die Datenbank selbst weist jeden direkten Zugriff von außen ab (Zeilenregeln, die alles verweigern); die Anwendung greift mit einem eigenen Dienstschlüssel zu, die Trennung der Hochzeiten leistet also diese Prüfung in der Anwendung. Gäste sehen nur die Hochzeit ihres QR-Codes.
• Zugriff durch uns nur im Supportfall und nur mit gesonderter Freischaltung; jeder Eingriff wird protokolliert.
• Protokollierung: Änderungen im Dashboard und Eingriffe durch uns werden 12 Monate aufbewahrt — ohne Inhalte, nur wer wann was getan hat.
• Sicherungen: Die Datenbank wird von unserem Dienstleister täglich gesichert. Eine zweite Kopie der Fotos bei einem anderen Anbieter ist geplant und wird vorher als Unterauftragsverarbeiter angekündigt (Abschnitt 7).
• Kein Zugriff über Umwege: keine Analyse-Werkzeuge, keine Werbe-Cookies, keine Gesichtserkennung, keine Wasserzeichen.

7. Unterauftragsverarbeiter

Das Brautpaar genehmigt allgemein, dass wir die folgenden Dienstleister einsetzen. Mit jedem besteht ein Vertrag nach Art. 28 DSGVO, der ihm dieselben Pflichten auferlegt wie dieser Vertrag uns.

• Vercel — Hosting der Anwendung und Auslieferung der Seiten. Frankfurt am Main (Region fra1); Netzwerk weltweit.
• Supabase — Datenbank, Anmeldung des Brautpaares und Speicher für die Fotos. Frankfurt am Main (AWS eu-central-1).
• Resend — Versand aller E-Mails: Anmeldelinks, Bestätigungen, Erinnerungen. Irland (Region EU).
• Stripe — Bezahlung und Rechnungsstellung. Europäische Union; Stripe Inc. (USA) als Unterauftragnehmer.
• Sentry — Fehlerberichte der Anwendung, damit Ausfälle am Hochzeitsabend auffallen. Europäische Union (Datenregion EU).
• Better Stack — Alarmierung bei Störungen im Betrieb und Prüfung, ob die Seiten erreichbar sind. USA.

Die vollständige Liste mit Anschriften, Daten und Übermittlungsgrundlagen steht unter Unterauftragsverarbeiter. Kommt ein Dienst hinzu oder wechselt einer, kündigen wir das dort und den Brautpaaren mit laufender Knipsjagd per E-Mail mindestens 14 Tage vorher an. Das Brautpaar kann innerhalb dieser Frist widersprechen; dann setzen wir den Dienst für seine Hochzeit nicht ein oder, wenn das nicht möglich ist, kann es seine Hochzeit exportieren und löschen, bevor der Dienst Daten erhält.

8. Unterstützung des Verantwortlichen

Wendet sich ein Gast mit einem Anliegen nach Art. 15 bis 22 DSGVO an uns, leiten wir es an das Brautpaar weiter und helfen bei der Umsetzung. Jeder Gast kann seine eigenen Fotos in der Galerie selbst löschen; das Brautpaar kann jedes Foto löschen. Eine Verletzung des Schutzes personenbezogener Daten, die die Hochzeit betrifft, melden wir dem Brautpaar unverzüglich nach Kenntnis per E-Mail, mit dem, was wir wissen: was passiert ist, welche Daten betroffen sind und was wir dagegen tun. Bei einer Datenschutz-Folgenabschätzung oder einer Anfrage einer Aufsichtsbehörde unterstützen wir mit den Angaben aus diesem Vertrag.

9. Löschung und Rückgabe

Das Brautpaar kann alle Fotos jederzeit als ZIP herunterladen (Rückgabe). Nach Ende der Laufzeit bleiben Fotos, Gästenamen und die Hochzeit 30 Tage lang zum Herunterladen verfügbar; anschließend löschen wir sie endgültig, auch aus den Sicherungen unserer Dienstleister innerhalb von deren Fristen. Das Brautpaar kann die Löschung jederzeit selbst im Dashboard anstoßen; sie wird nach 30 Tagen Frist ausgeführt, höchstens bis zum regulären Löschtermin, und lässt sich bis dahin zurücknehmen. Wir bestätigen die Löschung per E-Mail.

Nicht gelöscht werden Bestellungen und Rechnungen: Sie enthalten keine Daten der Gäste und sind aufzubewahren, solange das Steuerrecht es verlangt (§ 147 AO: Rechnungen und Belege acht, Bücher und Aufzeichnungen zehn Jahre). Sie betreffen den Vertrag zwischen dem Brautpaar und uns, nicht diese Auftragsverarbeitung.

10. Nachweise und Kontrollen

Wir stellen dem Brautpaar auf Anfrage die Informationen bereit, die es braucht, um die Einhaltung dieses Vertrags zu prüfen: diese Seite, die Liste der Unterauftragsverarbeiter, die Beschreibung der Maßnahmen aus Abschnitt 6 und das Protokoll seiner eigenen Hochzeit. Kontrollen vor Ort gibt es nicht, weil wir keine eigenen Server betreiben; an ihre Stelle treten die Nachweise und Zertifizierungen unserer Dienstleister, die wir auf Anfrage weitergeben.

11. Schluss

Es gilt deutsches Recht. Änderungen dieses Vertrags gelten für Bestellungen ab dem Datum oben; für laufende Hochzeiten kündigen wir wesentliche Änderungen per E-Mail an. Sollte eine Bestimmung unwirksam sein, bleiben die übrigen wirksam. Fragen zu diesem Vertrag: hallo@knipsjagd.de.

Dieser Vertrag ist auf das geschrieben, was Knipsjagd tut, und noch nicht anwaltlich geprüft. Wer eine geprüfte Fassung braucht, bekommt sie, sobald sie vorliegt — die Nummer oben ändert sich dann.