Datenschutzerklärung

Knipsjagd ist ein Fotospiel für Hochzeiten: Gäste laden Fotos hoch, ein Brautpaar bekommt eine Galerie. Dabei entstehen personenbezogene Daten — die Fotos selbst, Vornamen, E-Mail-Adressen. Diese Erklärung sagt, welche Daten wir wofür verarbeiten, wie lange wir sie behalten und welche Rechte ihr habt. Sie ist so geschrieben, dass man sie lesen kann.

1. Verantwortlicher

[Vorname Nachname][Strasse Hausnummer][PLZ] [Ort]DeutschlandE-Mail: hallo@knipsjagd.de

Einen Datenschutzbeauftragten haben wir nicht, weil wir dazu nicht verpflichtet sind. Fragen zum Datenschutz beantwortet der Verantwortliche selbst.

2. Zwei Rollen: Wer wofür verantwortlich ist

Für die Fotos und Namen der Gäste ist das Brautpaar verantwortlich, das die Knipsjagd eingerichtet hat. Es entscheidet, wer den QR-Code bekommt, ob die Galerie für Gäste sichtbar ist, welche Fotos bleiben und wann gelöscht wird. Wir verarbeiten diese Daten in seinem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO); die Bedingungen dafür stehen im Vertrag über Auftragsverarbeitung, der mit dem Kauf Teil des Vertrags mit dem Brautpaar wird. Für eine private Hochzeit gilt für das Paar selbst die Ausnahme für persönliche und familiäre Tätigkeiten (Art. 2 Abs. 2 lit. c DSGVO); für uns gilt sie nicht, weil wir gewerblich handeln.

Für den Besuch dieser Website, das Konto des Brautpaares, die Bestellung und den Versand unserer E-Mails sind wir selbst verantwortlich.

3. Besuch der Website

Beim Aufruf jeder Seite verarbeitet unser Hosting-Anbieter Vercel technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Sie werden zur Auslieferung der Seite und zur Abwehr von Angriffen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und in Server-Protokollen kurz aufbewahrt. Wir setzen kein Analyse-Werkzeug, keine Werbe-Cookies und keine Zählpixel ein.

4. Cookies und Speicher im Browser

Wir verwenden ausschließlich technisch notwendige Cookies und, für Fotos, die noch hochgeladen werden, einen Speicher im Browser des Gastes. Deshalb gibt es kein Cookie-Banner — für technisch notwendige Speicherung ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Für Gäste: Mitspielen bei einer Knipsjagd

Was wir verarbeiten

• Ein Name, den ihr selbst eingebt. Er muss nicht euer echter sein. Er steht in der Galerie unter euren Fotos.
• Eure Fotos und ein optionaler Satz dazu. Vor dem Hochladen werden die Fotos auf eurem Handy verkleinert; dabei werden alle Metadaten entfernt, auch Standortdaten (GPS). Bei uns kommt nur das Bild an.
• Eure IP-Adresse, um Missbrauch zu begrenzen (zum Beispiel Massen-Uploads). Sie wird nur in Zählfenstern gespeichert. Ein stündlicher Löschlauf entfernt jedes Fenster rund 24 Stunden nach seinem Ende — spätestens nach 25 Stunden.

Wer die Fotos sieht

Das Brautpaar immer. Die anderen Gäste derselben Hochzeit ab dem Paket „Fest“: Dort ist die Galerie für Gäste von Anfang an eingeschaltet, bis das Paar sie ausschaltet oder pausiert — erreichbar nur über den Code dieser Hochzeit. Im Paket „Basis“ gibt es keine Galerie für Gäste. Suchmaschinen sind auf allen Gast-Seiten ausgeschlossen. Wir selbst sehen Fotos nur, wenn ein Supportfall es erfordert.

Wie lange

Bis zum Ende der Laufzeit, die das Brautpaar gebucht hat (1, 6 oder 12 Monate ab dem Hochzeitsdatum, verlängerbar), plus 30 Tage Frist, in der das Paar die Fotos noch herunterladen kann. Danach werden Fotos, Namen und die Hochzeit selbst endgültig gelöscht. Das genaue Datum hängt damit vom Paar ab: Verlängert es, bleiben die Fotos entsprechend länger; löscht es die Hochzeit vorher, sind sie früher weg.

Geplant ist eine Sicherungskopie jeder Fotodatei bei einem zweiten Anbieter (Hetzner, Nürnberg), die zusammen mit dem Original gelöscht wird. Bevor sie läuft, kündigen wir es hier und den Brautpaaren mit laufender Knipsjagd an.

Eure Rechte als Gast

Eure eigenen Fotos könnt ihr in der Galerie selbst löschen, solange euer Handy euch wiedererkennt: im selben Browser, bis 7 Tage nach dem Ende des Spiels (so lange gilt das Cookie oben). Ein gelöschtes Foto ist sofort für niemanden mehr zu sehen; die Datei selbst — samt Sicherungskopie — entfernen wir in der Regel 24 Stunden danach endgültig. Danach, auf einem anderen Gerät oder nach dem Löschen der Cookies geht das nicht mehr selbst — dann löscht das Brautpaar, das jedes Foto endgültig löschen kann, oder ihr schreibt uns an hallo@knipsjagd.de und wir löschen es; die Datei samt Sicherungskopie ist dann in der Regel innerhalb einer Stunde weg. Blendet das Brautpaar ein Foto nur aus, bleibt es wiederherstellbar, bis es gelöscht wird. Auch für Auskunft, Löschung oder Widerspruch wendet ihr euch an das Brautpaar als Verantwortlichen — oder an uns, wir leiten es weiter und helfen bei der Umsetzung.

Die Demo

Unter „Demo“ kann jeder Knipsjagd als Gast ausprobieren. Dort gibt es kein Brautpaar: Für die Demo-Fotos und die dort eingegebenen Namen sind wir selbst verantwortlich. Die Demo-Galerie ist öffentlich: Jeder mit dem Link kann sie sehen. Rechtsgrundlage ist unser berechtigtes Interesse, das Produkt vorzuführen (Art. 6 Abs. 1 lit. f DSGVO); ihr entscheidet selbst, ob und was ihr hochladet. Ein stündlicher Löschlauf entfernt Fotos und Namen, wenn sie rund 24 Stunden alt sind — spätestens nach 25 Stunden. Eigene Demo-Fotos könnt ihr vorher selbst in der Galerie löschen, oder ihr schreibt uns an hallo@knipsjagd.de.

6. Für Brautpaare: Konto, Hochzeit und Dashboard

Um eine Knipsjagd einzurichten, braucht ihr ein Konto. Dafür verarbeiten wir eure E-Mail-Adresse; ein Passwort gibt es nicht, die Anmeldung läuft über einen Link per Mail. Zur Hochzeit speichern wir, was ihr eingebt: Namen, Datum, erwartete Gästezahl, Begrüßungstext, optional ein Paarfoto und eine Gästeliste mit Vornamen. Rechtsgrundlage ist der Vertrag mit euch (Art. 6 Abs. 1 lit. b DSGVO).

Ladet ihr eine zweite Person ins Dashboard ein, verarbeiten wir deren E-Mail-Adresse, um die Einladung zuzustellen — bitte nur mit deren Wissen.

Ein nie gekaufter Entwurf wird zwölf Monate nach Hochzeitsdatum und letzter Bearbeitung gelöscht, dreißig Tage vorher angekündigt. Ein Konto ohne Anmeldung löschen wir 24 Monate nach der letzten Anmeldung, ebenfalls mit Ankündigung.

Selbst löschen könnt ihr beides im Dashboard. Eine Hochzeit löscht ihr in ihren Einstellungen unter „Hochzeit löschen“; 30 Tage lang, höchstens bis zum regulären Löschtermin, lässt sich das rückgängig machen, danach sind Fotos, Namen und Hochzeit endgültig gelöscht. Euer Konto löscht ihr unter „Konto“ oben im Dashboard: Adresse und Anmeldung sind dann sofort weg, ebenso eure Zugänge zu Hochzeiten anderer Paare. Gehört euch noch eine Hochzeit ohne Löschantrag, beantragt ihr zuerst deren Löschung — sonst bliebe sie ohne jemanden zurück, der sie verwalten kann. Eine Hochzeit mit laufendem Löschantrag wird zu ihrem Termin gelöscht, auch wenn euer Konto schon weg ist; zurückholen lässt sie sich dann nicht mehr. Zur Sicherheit verlangen wir für die Kontolöschung eine Anmeldung, die höchstens 15 Minuten alt ist, und eure getippte Adresse. Bestellungen und Rechnungen bleiben, solange das Steuerrecht es verlangt (Abschnitt 7), ohne Verbindung zu eurem Konto.

7. Bezahlung

Die Zahlung wickelt unser Zahlungsdienstleister Stripe ab. Eure Karten- oder Kontodaten gebt ihr direkt bei Stripe ein; wir sehen sie nie. Wir erhalten von Stripe die Bestätigung der Zahlung, eure Rechnungsanschrift und die Rechnung. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Welche Zahlungsarten es gibt, zeigt Stripe im Bezahlvorgang. Wählt ihr die Zahlungsart eines weiteren Anbieters — etwa Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden) —, gibt Stripe die dafür nötigen Angaben an diesen Anbieter weiter: Name, E-Mail-Adresse, Rechnungsanschrift und Betrag. Der Anbieter verarbeitet sie als eigener Verantwortlicher nach seiner Datenschutzerklärung und prüft dabei unter Umständen eure Identität und Zahlungsfähigkeit. Die von Klarna steht unter klarna.com/de/datenschutz.

Bestellungen und Rechnungen bewahren wir auf, solange das Steuerrecht es verlangt: Rechnungen und andere Buchungsbelege acht Jahre, Bücher und Aufzeichnungen zehn Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 AO, Art. 6 Abs. 1 lit. c DSGVO).

8. E-Mails

Fast alle unserer Mails gehören zum Vertrag: der Anmeldelink, die Bestellbestätigung mit Rechnung, die Einladung an eine zweite Person, der Bereitschafts-Check am Hochzeitsmorgen, der Link zur fertigen Galerie, der Link zum Download-Paket, die Nachricht über ein gemeldetes Foto, die drei Erinnerungen vor dem Ablauf und die Ankündigungen von Löschungen. Rechtsgrundlage dafür ist der Vertrag mit euch (Art. 6 Abs. 1 lit. b DSGVO).

Dazu kommen nach dem Kauf zwei Nachrichten, die rechtlich Werbung sind: einige Tage nach der Hochzeit die Bitte um eine Bewertung, verbunden mit dem Angebot, die Galerie zu verlängern — und, falls mehr Gäste mitspielen als geplant, das Angebot eines größeren Pakets. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber eigenen Kunden (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Ihr könnt dem jederzeit widersprechen (Art. 21 Abs. 2 DSGVO) — mit einer Antwort auf die Mail oder an hallo@knipsjagd.de; es entstehen keine Kosten außer denen eures Mailanbieters. Danach bekommt ihr weder Bewertungsbitte noch Angebot. Einen Newsletter gibt es nicht.

Der Versand läuft über Resend; wir speichern zu jeder Mail, ob sie zugestellt wurde, 90 Tage lang — damit wir wissen, ob euch eine wichtige Nachricht erreicht hat.

9. Fehlerberichte

Wenn in der Anwendung ein Fehler auftritt, wollen wir ihn erfahren, bevor ein Hochzeitsabend daran scheitert. Dafür setzen wir Sentry ein (Datenregion EU). Ein Bericht enthält die technische Fehlermeldung, die aufgerufene Adresse, den Browser und die Kennung der betroffenen Hochzeit — keine Fotos, keine Namen, keine Cookies und keine IP-Adresse; die entfernen wir, bevor der Bericht abgeschickt wird. Sentry löscht Berichte nach der Aufbewahrungsfrist unseres Tarifs, spätestens nach 90 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Scheitert im Betrieb etwas, das niemand sieht — ein nächtlicher Job, ein Download-Paket, der Versand von Anmeldelinks —, alarmiert uns Better Stack. Eine solche Meldung enthält eine technische Fehlerbeschreibung und interne Kennungen, etwa einer Hochzeit oder Bestellung. Fotos gehen nie mit; E-Mail-Adressen, Hochzeitscodes und die Parameter von Datenbankfehlern (in denen etwa Namen stehen können) entfernen wir vor dem Versand. Better Stack ruft außerdem regelmäßig öffentliche Seiten auf, um zu prüfen, ob sie erreichbar sind. Rechtsgrundlage wie oben.

10. Auftragsverarbeiter und Übermittlung in Drittländer

Wir betreiben keine eigenen Server. Die folgenden Dienstleister verarbeiten Daten in unserem Auftrag; mit jedem besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Wo ein Anbieter seinen Sitz außerhalb der EU hat, stützt sich die Übermittlung auf EU-Standardvertragsklauseln und, soweit zertifiziert, auf das EU-U.S. Data Privacy Framework. Die Daten selbst liegen in Frankfurt am Main.

Angekündigt, noch nicht im Einsatz: Hetzner (Sicherungskopie der Fotos bei einem zweiten Anbieter).

Die vollständige Liste mit Anschriften steht unter Unterauftragsverarbeiter; was jeder Dienst in unserem Auftrag tun darf, im Vertrag über Auftragsverarbeitung.

11. Speicherdauer im Überblick

12. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die wir auf berechtigte Interessen stützen (Art. 21). Eine Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Schreibt dafür an hallo@knipsjagd.de.

Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für unseren Sitz oder für euren Wohnort zuständigen Landesbehörde.

13. Was wir nicht tun

• Keine Weitergabe von Daten an Dritte zu Werbezwecken.
• Keine automatisierten Entscheidungen, kein Profiling.
• Keine Nutzung von Gästefotos für unsere Website oder Werbung.
• Keine Wasserzeichen, keine Gesichtserkennung.

14. Änderungen

Wenn sich das Produkt ändert, ändert sich diese Erklärung. Die aktuelle Fassung steht immer hier, mit Datum oben. Wesentliche Änderungen, die laufende Hochzeiten betreffen, kündigen wir den Brautpaaren per Mail an.