Was wir speichern, wo und wie lange.

1. Verantwortlicher

Divil d.o.o., Glinškova ulica 9, 2000 Maribor, Slowenien, vertreten durch den Geschäftsführer Sašo Radović. E-Mail: hello@gatheredphotos.com. Weitere Angaben im Impressum.

2. Aufruf der Website (Hosting)

Die Website läuft auf Vercel (Vercel Inc., USA). Beim Aufruf einer Seite verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite (URL), Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet diese Daten als unser Auftragsverarbeiter und speichert sie nur so lange, wie es für Betrieb und Sicherheit nötig ist. Cookies setzen wir nicht.

3. Gastgeber (Käufer)

• Beim Bezahlen erhebt Stripe Ihre E-Mail-Adresse, Zahlungsdaten und Ihr Rechnungsland. Stripe tritt als Händler auf (Merchant of Record) und verarbeitet diese Daten als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung. Wir erhalten Ihre E-Mail-Adresse und die Bestellnummer, nie Ihre Kartendaten. Name und Datum der Feier übergeben wir an Stripe, damit sie auf dem Beleg erscheinen.
• Der Albumdatensatz enthält Name und Datum der Feier, wie Sie sie eingegeben haben, Ihre E-Mail-Adresse (für die Willkommens-E-Mail und die Erinnerungen vor der Löschung), die Bestellnummer, die Sprache des Albums sowie das Ende des Upload-Zeitraums und das Löschdatum. Er wird verschlüsselt gespeichert und mit dem Album gelöscht.
• E-Mails (Willkommen, Erinnerungen, Antworten auf Ihre Fragen) versenden wir über Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter.
• Rechtsgrundlage ist die Erfüllung des Vertrags über das Album (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse sowie Name und Datum der Feier können wir das Album nicht anlegen; sonst sind Sie zu keinen Angaben verpflichtet.

4. Gäste

• Gäste brauchen kein Konto, und wir fragen weder Namen noch E-Mail-Adresse ab. Beim Hochladen wird nur das Foto selbst übertragen, keine Angaben zur Person des Gastes (zu den technisch nötigen Verbindungsdaten siehe Abschnitt 2); wir speichern keine IP-Adressen zu Fotos.
• Vor dem Upload entfernt unsere Upload-Seite direkt auf dem Handy des Gastes die GPS-Standortdaten aus JPEG-Fotos. Andere Metadaten (Kamera, Uhrzeit) bleiben in der Datei, weil der Gastgeber die Originale erhält.
• Fotos können Personen zeigen. Der Gastgeber ist dafür verantwortlich, die Gäste zu informieren; jede Person kann über die Schaltfläche „Melden“ oder per E-Mail verlangen, dass ein Foto von ihr entfernt wird.
• Rechtsgrundlage ist unser berechtigtes Interesse und das des Gastgebers, die Fotos einer Feier an einem Ort zu sammeln (Art. 6 Abs. 1 lit. f DSGVO).

5. Speicherort und Speicherdauer

• Fotos und Albumdatensätze liegen auf Vercel Blob in Frankfurt (EU).
• Das Album wird mit allen Fotos 12 Monate nach dem Datum der Feier (bzw. nach dem Kauf, falls dieser später liegt) gelöscht. Die Löschung erfolgt automatisch; wir behalten keine Sicherungskopien der Fotos.
• Bestelldaten bleiben bei Stripe, solange das Steuerrecht es verlangt.
• E-Mails an uns und Nachrichten aus dem Kontaktformular bewahren wir auf, solange die Anfrage bearbeitet wird und es für Rückfragen nötig ist.

6. Übermittlung in die USA

Vercel und Resend sind Unternehmen mit Sitz in den USA. Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO). Resend sichert Übermittlungen mit den Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) ab und nimmt ebenfalls am Data Privacy Framework teil.

7. Kontakt per E‑Mail oder Kontaktformular

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und Ihre Nachricht, um zu antworten. Das Kontaktformular schickt beides über Resend an unser Postfach und speichert sonst nichts. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse, Anfragen zu beantworten (lit. f).

8. Besuchsstatistik

Unsere Seiten laden ein kleines Skript von hotelchrono.com (ebenfalls von Divil d.o.o. betrieben), das Seitenaufrufe zählt. Es setzt keine Cookies und speichert nichts im Browser. Übermittelt werden die aufgerufene Seite (ohne Parameter), die Website, von der Sie gekommen sind (nur deren Domain), und beim Klick auf eine E-Mail-Adresse oder beim Absenden eines Formulars nur die Art dieses Ereignisses, nie dessen Inhalt. Der Server ergänzt Land und Gerätetyp und bildet aus der IP-Adresse einen Hashwert mit einem täglich wechselnden Zufallswert (Salt); die IP-Adresse selbst wird nicht gespeichert, und der Hashwert lässt sich am nächsten Tag keiner Person mehr zuordnen. Einzelne Aufrufe werden nach einer Stunde gelöscht; dauerhaft bleiben nur Tageswerte pro Seite (Aufrufe, Herkunft, Land, Gerätetyp) und die täglichen Hashwerte, mit denen Besucher eines Tages einmal gezählt werden. Die Daten liegen bei Supabase (Supabase Inc., USA) als Auftragsverarbeiter in einem Rechenzentrum in Frankfurt (EU). Albumseiten laden das Skript nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen, datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

9. Was wir nicht tun

Keine Werbung, kein Verkauf von Daten und keine Weitergabe an Dritte außer an die oben genannten Dienstleister, keine Gesichtserkennung, keine Nutzung von Fotos für KI-Training oder Werbung, keine automatisierten Entscheidungen. Alben erscheinen nie in Suchmaschinen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Schreiben Sie dazu an hello@gatheredphotos.com. Gastgeber können jedes Foto jederzeit selbst löschen; die Löschung des ganzen Albums beantragen Sie per E-Mail an uns.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde Ihres Wohnsitzlandes oder bei der für uns zuständigen slowenischen Behörde (Informacijski pooblaščenec, IP-RS).