Datenschutzerklärung
Stand: 17. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):
Sören Eberhardt-Biermann
Schweriner Str. 15
19306 Neustadt-Glewe
Deutschland
E-Mail: info@fotospiel.app Website: /de/
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der DSGVO und des BDSG.
Die Nutzung der Fotospiel App erfordert grundsätzlich nur die personenbezogenen Daten, die für die Durchführung eines Foto-Events und die Bereitstellung der gebuchten Foto- und optionalen Kurzvideo-Funktionen notwendig sind.
Für Website, Gastgeberkonten, Abrechnung, eigene Kommunikation und Betriebssicherheit sind wir Verantwortlicher. Veranstalter bestimmen dagegen die Zwecke und den Teilnehmerkreis ihrer Events. Soweit die DSGVO auf ihr Event anwendbar ist, sind sie für die Rechtmäßigkeit der Eventaufnahmen und die Information der Gäste und abgebildeten Personen verantwortlich. Soweit wir diese Inhalte weisungsgebunden für einen Veranstalter verarbeiten, handeln wir als Auftragsverarbeiter; hierfür ist ein Vertrag nach Art. 28 DSGVO erforderlich. Der Vertrag mit unserem Hoster ersetzt diesen Vertrag zwischen Veranstalter und Fotospiel nicht. Fragen hierzu können an info@fotospiel.app gerichtet werden.
3. Arten der verarbeiteten Daten
- Veranstalterdaten: Name, E-Mail-Adresse, Zahlungsinformationen (über PayPal), Eventdaten (Titel, Datum, Aufgaben, Fotos und – sofern aktiviert – Kurzvideos)
- Nutzerdaten (Gäste): hochgeladene Fotos sowie – sofern für das Event aktiviert – Kurzvideos einschließlich darin enthaltener Bild- und Tonaufnahmen, Anzeigename (frei wählbar), Reaktionen/Likes
- Technische Daten: IP-Adresse, Browsertyp, Zeitstempel, Geräteinformationen, pseudonyme Sitzungskennung (session_id) sowie Checkout-/Coupon-Missbrauchssignale (z. B. Geräte-/Browsermerkmale, Coupon-/Transaktionsmetadaten)
- Kommunikationsdaten: Inhalte von Kontaktanfragen über das Formular oder per E-Mail
4. Zweck und Rechtsgrundlage der Verarbeitung
| Zweck der Verarbeitung | Rechtsgrundlage | Beschreibung |
|---|---|---|
| Bereitstellung der App für vertragsschließende Veranstalter | Art. 6 Abs. 1 lit. b DSGVO | Erfüllung des gebuchten Vertrags |
| Speicherung, technische Aufbereitung und Anzeige von Eventmedien im Auftrag des Veranstalters | Weisungsgebundene Verarbeitung nach Art. 28 DSGVO; die Rechtsgrundlage gegenüber Gästen und abgebildeten Personen bestimmt der verantwortliche Veranstalter | Art. 6 Abs. 1 lit. b DSGVO für den Gastgebervertrag ist keine pauschale Rechtsgrundlage für Aufnahmen Dritter. Videos werden für die Wiedergabe in das offene WebM-Format mit VP9-Video und Opus-Audio umgewandelt und mit Vorschaubildern versehen |
| Abrechnung und Zahlungsabwicklung | Art. 6 Abs. 1 lit. b, lit. c DSGVO | Nutzung der Dienste von PayPal |
| Betrugs- und Missbrauchsprävention (Checkout/Coupons) | Art. 6 Abs. 1 lit. f DSGVO | Schutz vor Betrug, Missbrauch und unzulässigen Coupon-Einlösungen |
| Webanalyse über Matomo (eigene EU-Instanz) | Art. 6 Abs. 1 lit. f DSGVO | Anonymisierte statistische Auswertung des Marketing-Frontends |
| Sicherheit, Server-Logs | Art. 6 Abs. 1 lit. f DSGVO | Sicherstellung des Betriebs, Fehleranalyse |
| Beantwortung von Kontaktanfragen | Art. 6 Abs. 1 lit. f oder lit. b DSGVO | Kommunikation mit Nutzern und Interessenten |
5. Hosting und Auftragsverarbeitung
Unsere Server werden bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben.
Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Die eigene Hosting-Infrastruktur einschließlich E-Mail-Versand und Fehlertracking wird bei Hetzner betrieben. Die hierfür eingesetzten Systeme werden selbst gehostet. Die Verarbeitung im Rahmen dieser Infrastruktur erfolgt innerhalb der EU; die gesonderten Hinweise zur Zahlungsabwicklung bleiben maßgeblich.
Bei aktivierten Kurzvideos werden im Standardbetrieb ausschließlich offene WebM-Quelldateien angenommen. Eine direkte Aufnahme im Browser kann Bild und – nach erteilter Berechtigung – Ton erfassen. Die Dateien werden automatisiert geprüft und technisch in WebM mit VP9-Video und Opus-Audio umgewandelt. Dabei erfolgt keine Spracherkennung oder inhaltliche Auswertung der Tonspur. Die temporäre Quelldatei wird nach erfolgreicher Verarbeitung oder nach Ablauf der technischen Aufbewahrungsfrist gelöscht; bereitgestellt wird anschließend nur die normalisierte Videodatei samt Vorschaubildern.
6. Zahlungsabwicklung
Die Zahlungsabwicklung erfolgt über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Bei der Zahlung werden personenbezogene Daten an diesen Dienstleister übermittelt.
Wir speichern die zur Zuordnung, Abrechnung und zum Nachweis von Zahlungen erforderlichen Daten, insbesondere Bestell- und Transaktionskennungen, Betrag, Währung, Zahlungsstatus und Rechnungsdaten. Vollständige Kreditkartennummern oder Kartenprüfnummern werden nicht bei uns gespeichert; diese verarbeitet der Zahlungsdienstleister.
Im Rahmen von Checkout und Coupon-Einlösung verarbeiten wir technische Signale (z. B. IP-Adresse, Geräte-/Browsermerkmale, Zeitstempel) zur Betrugs- und Missbrauchsprävention. Diese Daten können an PayPal übermittelt werden.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung, lit. c für gesetzliche Abrechnungs- und Nachweispflichten sowie lit. f für die erforderliche Betrugs- und Missbrauchsprävention.
Datenschutzhinweise der Anbieter:
7. Webanalyse mit Matomo
Wir verwenden Matomo über unsere eigene, innerhalb der EU betriebene Instanz (https://piwik.sebfoto.de) zur anonymisierten Auswertung des Marketing-Frontends.
Die Analyse ist standardmäßig aktiv und wird cookielos betrieben; Matomo-Analyse-Cookies werden nicht gesetzt.
In Matomo werden IP-Adressen vor der Speicherung anonymisiert. Für die Geolokalisierung wird ausschließlich die anonymisierte IP-Adresse verwendet.
Wir übertragen keine User-IDs, Namen oder E-Mail-Adressen. Marketingereignisse enthalten ausschließlich die in der Website definierten Kategorien, technische Statuswerte und statistische Werte.
Es werden keine Daten an weitere Dritte übermittelt.
Im Rahmen der Gästebereiche der App wird eine pseudonyme Sitzungskennung (session_id) verwendet, die in einem technisch notwendigen Cookie bzw. im lokalen Speicher (Local Storage) des Browsers gespeichert wird, um Uploads, Likes und Aufgaben einem Gerät bzw. einer Sitzung zuzuordnen. Diese Kennung enthält selbst keinen Namen und keine E-Mail-Adresse. Da sie mit Uploads, Reaktionen und Aufgaben verknüpft ist, behandeln wir sie als personenbezogenes Datum.
Die Analyse kann jederzeit über den Link „Privatsphäre-Einstellungen“ im Footer deaktiviert werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; der Verarbeitung zu Analysezwecken kann jederzeit mit Wirkung für die Zukunft widersprochen werden.
8. Cookies und lokale Speicherung
Es werden ausschließlich technisch notwendige Cookies verwendet. Matomo setzt im Marketing-Frontend keine Analyse-Cookies. Die Matomo-Analyse wird ohne Cookies betrieben und verwendet keine User-IDs. Für das Speichern und Auslesen unbedingt erforderlicher Informationen zur Bereitstellung eines ausdrücklich gewünschten Dienstes gilt § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich gesondert nach den in dieser Erklärung genannten Rechtsgrundlagen der DSGVO.
Die Gästefunktion speichert ausgewählte Medien und Upload-Metadaten vorübergehend im Browser (insbesondere IndexedDB), damit Uploads nach Verbindungsabbrüchen fortgesetzt werden können. Noch nicht synchronisierte Dateien können dadurch auf dem verwendeten Gerät verbleiben. Sie können lokale Daten über die Browser-Einstellungen entfernen; dabei gehen noch nicht übertragene Uploads verloren. Auf gemeinsam genutzten Geräten sollten Sie dies nach Abschluss der Nutzung berücksichtigen.
Die Analyse kann jederzeit über die Privatsphäre-Einstellungen deaktiviert werden.
9. Löschfristen
Online-Widerrufsfunktion
Bei Nutzung der Online-Widerrufsfunktion verarbeiten wir den angegebenen Namen, die Bestell- oder Vertragsnummer, die Bestätigungs-E-Mail-Adresse, Datum und Uhrzeit des Eingangs sowie technisch erforderliche Sicherheits- und Protokolldaten. Die Verarbeitung dient der Entgegennahme, Zuordnung, Eingangsbestätigung und Bearbeitung der Widerrufserklärung sowie dem Nachweis gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Daten werden entsprechend den handels-, steuer- und zivilrechtlichen Nachweis- und Aufbewahrungspflichten gespeichert und anschließend gelöscht, soweit keine weitergehenden Ansprüche eine längere Speicherung erfordern.
| Datenart | Löschfrist | Begründung |
|---|---|---|
| Fotos und Kurzvideos einschließlich Tonspur und Vorschaubildern | Innerhalb von 30 Tagen nach Ablauf der Event-Speicherdauer | Automatische Löschung einschließlich zugeordneter Archivkopien und technischer Ableitungen; temporäre Video-Quelldateien werden bereits nach Verarbeitung bzw. Ablauf der technischen Frist gelöscht |
| Benutzerkonten (Gastgeber) | Nach 24 Monaten Inaktivität | Vertragserfüllung abgeschlossen |
| Rechnungen und Buchungsbelege | In der Regel 8 Jahre ab Ende des Ausstellungsjahres; andere aufbewahrungspflichtige Unterlagen entsprechend ihrer gesetzlichen Frist | Handels- und steuerrechtliche Aufbewahrung; bei laufenden Verfahren kann eine längere Frist gelten |
| Server-Logs | 7 Tage | IT-Sicherheit |
| Kontaktanfragen | Max. 6 Monate | Nach Bearbeitung gelöscht |
Eine längere Speicherung einzelner Daten erfolgt nur, soweit eine gesetzliche Pflicht oder die notwendige Sicherung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordert. Eine solche Aufbewahrungssperre wird zweckgebunden gesetzt und nach Wegfall des Grundes aufgehoben.
10. Weitergabe an Dritte
Eine Weitergabe erfolgt nur an:
- Zahlungsdienstleister (PayPal)
- Hoster (Hetzner)
- Gesetzlich erforderliche Stellen (z. B. Finanzbehörden)
Unsere eigene Hosting-Infrastruktur befindet sich in der EU. PayPal verarbeitet Zahlungsdaten als eigenständig Verantwortlicher und kann diese auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. PayPal beschreibt die eingesetzten Übermittlungsgrundlagen, insbesondere verbindliche interne Datenschutzvorschriften (Binding Corporate Rules), in seinen Datenschutzhinweisen und Datenschutzvorschriften für Nutzerdaten. Dort können auch Informationen und Kopien der Garantien angefordert werden.
11. Rechte der betroffenen Personen
Betroffene Personen haben folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Zur Ausübung genügt eine Mitteilung an: info@fotospiel.app
Wenn Sie einen Verstoß gegen die DSGVO vermuten, können Sie sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für unseren Sitz ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern zuständig: Werderstraße 74a, 19055 Schwerin, info@datenschutz-mv.de, Kontakt und Beschwerdemöglichkeit.
12. Widerruf von Einwilligungen
Sofern die Verarbeitung auf Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
13. Sicherheit der Datenverarbeitung
Wir setzen technische und organisatorische Maßnahmen zur Sicherung Ihrer Daten ein (z. B. Verschlüsselung, Zugriffsbeschränkungen, Backups).
14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen.
Die jeweils aktuelle Fassung ist unter /de/datenschutz abrufbar.