Verantwortlicher im Sinne der DSGVO ist BrandBoost e.U., Inh. Caglar Ucak, Schickgasse 8/4, 1220 Wien, Österreich (office@gaestefotos.com).
Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) — Server-Hosting in der EU. Datenverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Es wird kein separates CDN vorgeschaltet, alle Anfragen laufen direkt auf diesen Server.
Bei der Registrierung als Event-Gastgeber erheben wir Name, E-Mail-Adresse und Passwort (nur als Hash gespeichert, nie im Klartext). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Anmeldung erfolgt über ein Zugriffstoken im lokalen Speicher (localStorage) deines Browsers — es werden keine Cookies gesetzt.
Von Gästen hochgeladene Fotos werden ausschließlich auf diesem Server (Hetzner) gespeichert, kein externer Objektspeicher-Dienst ist eingebunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Fotos werden nach Ablauf der gebuchten Aufbewahrungsfrist archiviert (vor Gästen verborgen, aber erst nach manueller Freigabe wirklich entfernt); ein Event-Veranstalter oder Gast kann jederzeit eine vollständige, unwiderrufliche Löschung seiner Daten anfragen (siehe Ziffer 10). Der Event-Veranstalter ist dafür verantwortlich, die Einwilligung der abgebildeten Personen einzuholen.
Die Gesichtssuche ist standardmäßig ausgeschaltet. Nur wenn der Veranstalter sie für sein Event aktiviert hat, werden aus den Event-Fotos biometrische Vergleichswerte berechnet und die Selfie-Suche angeboten. Ohne diese Aktivierung entstehen keine solchen Daten. Der Veranstalter informiert seine Gäste vorab (z. B. in der Einladung).
Gäste können optional ein Selfie hochladen, um eigene Fotos in der Galerie zu finden. Das ist nur nach ausdrücklicher Einwilligung möglich (eigenes Häkchen im Formular) — Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (besondere Kategorie personenbezogener Daten). Das Selfie selbst wird nur für den Abgleich verwendet und nicht gespeichert. Die zum Abgleich nötigen biometrischen Vergleichswerte der Event-Fotos werden vollständig auf diesem Server berechnet (keine Übermittlung an Dritte) und so lange aufbewahrt wie das jeweilige Foto selbst — sie werden mit dem Foto zusammen gelöscht.
Für optionale KI-Bildeffekte werden Fotos an fal.ai (USA) übermittelt. Übermittlung auf Basis von Standardvertragsklauseln (SCC). Das fertige Ergebnisbild wird anschließend auf diesem Server gespeichert.
Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA) verarbeitet Zahlungsdaten für kostenpflichtige Pakete in eigenem Namen. Datenschutzerklärung: stripe.com/privacy.
Support-Anfragen (z. B. per E-Mail an support@gaestefotos.com) werden über Zammad auf einem von uns selbst betriebenen Server verwaltet, nicht bei einem externen Anbieter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO (Vertragserfüllung/berechtigtes Interesse an Support-Bearbeitung).
Automatischer E-Mail-Versand (z. B. Teilen einer Galerie per E-Mail) ist in dieser Umgebung derzeit nicht aktiv.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen richten Sie bitte an office@gaestefotos.com oder support@gaestefotos.com.
Beschwerderecht bei der österreichischen Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, dsb.gv.at.
Die App selbst (Anmeldung, Galerie, Gästebuch, Mosaic-Wand usw.) setzt keine Cookies und keine Analyse-/Tracking-Werkzeuge ein — die Anmeldung läuft über ein Zugriffstoken im lokalen Speicher deines Browsers (siehe Ziffer 3).
Auf den öffentlichen Informationsseiten (Startseite, Impressum, Datenschutz, AGB) setzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein — aber ausschließlich nach deiner ausdrücklichen Einwilligung über den Cookie-Banner. Ohne Zustimmung wird kein Skript geladen und keine Verbindung zu Google aufgebaut. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). IP-Adressen werden vor der Auswertung anonymisiert (anonymize_ip). Übermittlung in die USA auf Basis von Standardvertragsklauseln (SCC), Datenschutzerklärung: policies.google.com/privacy. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder erneut erteilen.