Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Anbieter.

2. Welche Daten wir verarbeiten

2.1 Organizer-Konten

Für die Erstellung eines Organizer-Kontos verarbeiten wir die E-Mail-Adresse, ein selbst gewähltes Passwort (verschlüsselt gespeichert) sowie optional einen Anzeigenamen. Diese Daten werden zur Bereitstellung des Dienstes verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

2.2 Gäste

Gäste können einem Event ohne klassisches Konto beitreten. Dabei wird im Hintergrund eine anonyme Sitzung erstellt, die ausschließlich dem Zweck dient, Foto-Uploads dem richtigen Event zuzuordnen. Name und E-Mail-Adresse sind freiwillig.

2.3 Hochgeladene Fotos

Von Gästen hochgeladene Fotos werden im Auftrag des jeweiligen Veranstalters (Organizer) gespeichert. Verantwortlich für die rechtmäßige Erhebung und Verarbeitung dieser Foto-Inhalte ist der Organizer; Candids verarbeitet sie auftragsweise im Sinne des Art. 28 DSGVO.

2.4 Server-Logs

Beim Aufruf der Seite werden technisch notwendige Daten wie IP-Adresse, Zeitstempel, User-Agent und Referrer verarbeitet, um Betrieb und Sicherheit des Dienstes zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

3. Speicherort & Auftragsverarbeiter

Daten werden in Rechenzentren innerhalb der Europäischen Union verarbeitet. Folgende Auftragsverarbeiter sind im Einsatz:

• [Hosting-Anbieter — z. B. Cloudflare, Region einsetzen]
• [Datenbank- und Storage-Anbieter — z. B. Supabase]
• [E-Mail-Versender — falls eingesetzt]
• [Zahlungsdienstleister — sobald aktiv]

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

4. Speicherdauer

Fotos und zugehörige Event-Daten werden gemäß dem vom Organizer gewählten Paket nach einem definierten Zeitraum automatisch gelöscht. Organizer-Konten bleiben bis zur Löschung durch die Nutzerin oder den Nutzer bestehen.

5. Cookies

Wir setzen nur technisch notwendige Cookies bzw. lokale Speichermechanismen zur Aufrechterhaltung der Sitzung ein. Es findet kein Tracking zu Werbezwecken statt.

6. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

7. Kontakt für Datenschutzanfragen

Datenschutzanfragen richten Sie bitte an: [datenschutz@beispiel.de]