Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum dieser Seite genannte Betreiber von piXcollect. Kontaktdaten und Anschrift entnimmst du bitte dem Impressum. Für Fragen zum Datenschutz erreichst du uns unter info{at}pixcollect.de.2. Allgemeines
piXcollect ermöglicht es, für eine Veranstaltung ("Party") einen eigenen Bereich anzulegen, über den Gäste per Code oder QR-Code Fotos und Videos hochladen und ansehen können. Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für den Betrieb dieses Dienstes, die Abwicklung von Zahlungen und Rechnungen sowie zur Wahrung unserer Sicherheitsinteressen erforderlich ist. Eine Nutzung der Daten zu Werbezwecken oder eine Weitergabe an Dritte über die unten genannten Fälle hinaus findet nicht statt.3. Hosting und Server-Logfiles
Unsere Server stehen bei einem Hosting-Anbieter in Deutschland. Mit dem Anbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei jedem Aufruf unserer Seiten verarbeitet der Webserver technisch bedingt die IP-Adresse deines Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse sowie Informationen zu Browser/Betriebssystem. Diese Verarbeitung dient der Auslieferung der Seite, der Erkennung von Fehlern sowie der Abwehr von Angriffen auf unsere Systeme (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).4. Cookies und lokale Speicherung
piXcollect verwendet ausschließlich technisch notwendige Cookies bzw. lokale Speicherung, die für den Betrieb des Dienstes erforderlich sind. Ein Einwilligungsbanner ist dafür nach § 25 Abs. 2 Nr. 2 TTDSG nicht erforderlich. Im Einzelnen: Ein Session-Cookie merkt sich, welcher Party-Bereich mit welcher Rolle (Gast/Admin) gerade geöffnet ist, sowie ein Sicherheits-Token (CSRF-Schutz) gegen manipulierte Formular-Aufrufe. Es wird beim Schließen des Browsers bzw. Abmelden gelöscht. Ein kurzlebiges Cookie (ca. 2 Minuten) signalisiert dem Browser, wann ein angefordertes ZIP-Archiv mit allen Fotos/Videos einer Party fertig gepackt ist. Beim Hochladen von Dateien speichert dein Browser lokal (localStorage, kein Cookie) den Fortschritt, damit ein unterbrochener Upload fortgesetzt werden kann, statt neu zu beginnen. Diese Information verlässt dein Gerät nicht. Keines dieser Verfahren dient der Analyse deines Verhaltens über unsere Seite hinaus, der Werbung oder einer Profilbildung.5. Anlegen einer Party und Zahlungsabwicklung
Wer eine Party anlegt, gibt einen Partynamen, eine E-Mail-Adresse sowie Name und Anschrift für die Rechnungsstellung an. Diese Daten sind zur Erfüllung des Nutzungsvertrags sowie zur Erstellung der gesetzlich vorgeschriebenen Rechnung erforderlich (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Die Bezahlung erfolgt über den Zahlungsdienstleister PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Dabei werden die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Zahlungsbetrag) an PayPal übermittelt; es gilt zusätzlich die Datenschutzerklärung von PayPal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full). Aus der Buchung erstellte Rechnungen (inkl. Name, ggf. Anschrift, E-Mail-Adresse, Betrag) müssen wir nach handels- und steuerrechtlichen Vorgaben (§ 147 AO, GoBD) für die Dauer von zehn Jahren aufbewahren (Art. 6 Abs. 1 lit. c DSGVO). Eine vorzeitige Löschung ist in diesem Zeitraum nicht möglich.6. Hochgeladene Fotos und Videos
Über den Party-Zugang hochgeladene Fotos und Videos werden gespeichert, bis der Party-Admin sie einzeln löscht oder die gesamte Party gelöscht wird. Eine automatische Löschung findet nach 6 Wochen statt. Fotos und Videos können Aufnahmen von Personen enthalten, die selbst nicht Nutzer:in von piXcollect sind. Wer Inhalte hochlädt, ist dafür verantwortlich, dass die abgebildeten Personen mit der Aufnahme und dem Teilen im Rahmen der jeweiligen Veranstaltung einverstanden sind. Der Party-Admin kann einzelne Inhalte jederzeit löschen, z. B. auf Wunsch einer abgebildeten Person.7. Zugangscodes und Missbrauchsschutz
Party-Zugänge werden über zufällig erzeugte Codes geschützt. Zur Abwehr automatisierter Zugriffsversuche speichern wir zu jedem Versuch einen kryptographischen Hash der anfragenden IP-Adresse zusammen mit einem Zeitstempel; ein Rückschluss auf die konkrete IP-Adresse ist daraus nicht möglich (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Absicherung fremder Party-Daten gegen unbefugten Zugriff).8. E-Mail-Kommunikation
Bei Angabe einer E-Mail-Adresse versenden wir darüber den Zugangscode (auf Wunsch, zur Wiederherstellung), die Rechnung sowie ggf. Hinweise zur jeweiligen Buchung. Der Versand erfolgt über einen E-Mail-Versanddienst; die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).9. Empfänger deiner Daten
Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung notwendig ist oder wir gesetzlich dazu verpflichtet sind, insbesondere an: unseren Hosting-Anbieter, PayPal zur Zahlungsabwicklung sowie unseren E-Mail-Versanddienst. Mit allen eingesetzten Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.10. Deine Rechte
Du hast das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu einfach an die im Impressum genannte Kontaktadresse. Rechnungsdaten können wir aufgrund der gesetzlichen Aufbewahrungspflicht (siehe Punkt 5) nicht vor Ablauf der zehnjährigen Frist löschen. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Internetseite mit weiteren Kontaktdaten: www.lfd.niedersachsen.de