Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Michael Zimmermann · Feierblick
Am Waldhang 1, 86551 Aichach, Deutschland
E-Mail: info@feierblick.de

2. Überblick

Feierblick ist eine Plattform, mit der Veranstalter private Foto-Galerien für ihre Events anlegen und Gäste ohne App direkt im Browser Fotos, Videos und Gästebucheinträge beitragen. Uns ist wichtig:

• Alle Daten werden ausschließlich auf Servern in Deutschland gespeichert (Rechenzentrum Falkenstein/Vogtland).
• Hochgeladene Fotos und Videos werden serverseitig verschlüsselt gespeichert (AES-256-GCM) und sind nur für die Teilnehmer des jeweiligen Events zugänglich.
• Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und verwenden ausschließlich technisch notwendige Cookies.
• Gäste benötigen kein Konto mit Passwort. Beim Beitritt bestätigen sie jedoch einmalig ihre E-Mail-Adresse per Code oder Link, bevor sie Zugriff auf die Galerie erhalten – das schützt vor Missbrauch fremder Namen. Die Adresse wird ausschließlich für diese Bestätigung sowie, bei freiwilliger, gesondert abgefragter Einwilligung, für eine einzelne Erinnerungsmail vor Ende der Sammelzeit verwendet (jederzeit per Link in der Mail abbestellbar, siehe Abschnitt 10). Eine Weitergabe an Dritte oder Werbezwecke findet nicht statt.

3. Hosting

Unsere Server werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben (Serverstandort Falkenstein/Vogtland, Deutschland). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logdateien

Beim Aufruf der Plattform verarbeitet der Webserver automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Diese Daten dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen und werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, nämlich Sitzungs-Cookies für die Anmeldung von Veranstaltern und für den Beitritt von Gästen zu einem Event. Diese Cookies sind für die Bereitstellung des Dienstes zwingend erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist daher nicht erforderlich. Tracking- oder Marketing-Cookies setzen wir nicht ein.

6. Veranstalter-Konto

Für das Anlegen von Events ist ein Konto erforderlich. Dabei verarbeiten wir Ihre E-Mail-Adresse, optional Ihren Namen sowie Zeitpunkte der Anmeldung. Die Anmeldung erfolgt passwortlos über einen Anmeldelink per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Das Konto und die zugehörigen Daten werden gelöscht, wenn Sie Ihr Konto löschen; gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten) bleiben unberührt.

7. Event-Galerien: Fotos, Videos und Gästebuch

Gäste treten einem Event über einen Event-Code oder QR-Code bei und geben dabei lediglich einen frei wählbaren Anzeigenamen an — ein Konto oder eine E-Mail-Adresse ist nicht erforderlich. Im Rahmen eines Events verarbeiten wir die von Gästen und Veranstaltern hochgeladenen Inhalte (Fotos, Videos, Gästebucheinträge), den Anzeigenamen sowie technische Sitzungsdaten.

Auf Fotos und Videos können Personen erkennbar sein. Verantwortlich für die Rechtmäßigkeit der im Rahmen eines Events entstandenen Aufnahmen ist in erster Linie der jeweilige Veranstalter, der das Event anlegt und seine Gäste einlädt; Feierblick verarbeitet diese Inhalte als Auftragsverarbeiter im Auftrag des Veranstalters (Art. 28 DSGVO). Die Galerie eines Events ist privat: Zugriff haben nur Personen, die den Event-Code bzw. QR-Code kennen.

Alle Mediendateien werden bei der Speicherung mit AES-256-GCM verschlüsselt (Envelope Encryption) und über TLS übertragen.

8. Speicherdauer und Löschung

Events und alle zugehörigen Inhalte werden nach Ablauf der tarifabhängigen Aufbewahrungsfrist automatisch und unwiderruflich gelöscht:

• Tarif Gratis (auch bei unbezahlten Events anderer Tarife): 14 Tage nach Erstellung
• Tarif Starter: 3 Monate nach Erstellung
• Tarif Premium: 3 Monate nach Erstellung
• Tarif Deluxe: 6 Monate nach Erstellung

Veranstalter können Inhalte und ganze Events jederzeit vorzeitig löschen. Download-Links für ZIP-Exporte sind aus Sicherheitsgründen 7 Tage gültig.

9. Zahlungsabwicklung (Stripe)

Kostenpflichtige Freischaltungen werden über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland abgewickelt. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten. Stripe kann Daten auch in die USA übermitteln; Stripe stützt sich dabei auf EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

10. E-Mail-Versand

Reine Transaktions-E-Mails (z. B. Anmeldelinks, Zahlungs- bestätigungen, Rechnungen) versenden wir über die united-domains AG, Gautinger Str. 10, 82319 Starnberg, Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Erinnerungs- und Hinweismails an Veranstalter zu ihrem eigenen, bereits gebuchten Event (z. B. Fristen-Erinnerungen, Hinweis vor Event-Start, Zusammenfassung nach der Feier, Hinweis auf ungenutzte Bonus-Events, Speicherplatz-Warnung, Willkommensmail, sowie eine gelegentliche Erinnerung bei länger inaktiven kostenlosen Konten) versenden wir auf Grundlage unseres berechtigten Interesses an der Kundenbetreuung im Rahmen eines bereits bestehenden Vertragsverhältnisses (Art. 6 Abs. 1 lit. f DSGVO, vgl. § 7 Abs. 3 UWG). Jede dieser Mails enthält einen Ein-Klick-Abbestelllink, über den dem weiteren Erhalt solcher Mails jederzeit ohne Angabe von Gründen und ohne Konto/Login widersprochen werden kann, ohne dass die übrige Nutzung der Plattform davon berührt wird.

Die Erinnerungsmail an Gäste vor Ende der Sammelzeit versenden wir nur an Gäste, die dem beim Bestätigen ihrer E-Mail-Adresse ausdrücklich und gesondert zugestimmt haben (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Abbestell-Link am Ende jeder solchen Mail widerrufen werden, ohne dass dafür ein Konto oder Login nötig ist.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Wenden Sie sich dazu formlos an info@feierblick.de. Daneben haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere TLS-Verschlüsselung sämtlicher Verbindungen, verschlüsselte Speicherung aller Mediendateien (AES-256-GCM), Zugriffsbeschränkung auf Event-Teilnehmer sowie automatische Löschfristen.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.