Datenschutzerklärung

Verantwortlicher

Pixworthy verantwortet Konto-, Zahlungs-, Support- und Websitedaten. Datenschutzfragen: [email protected]. Der Gastgeber entscheidet über Beiträge und Albumzugriff; bei Fragen zur Nutzung eines Fotos auch ihn kontaktieren. Rollen gewerblicher Planer und ihrer Kunden müssen je Veranstaltung vereinbart werden.

Welche Daten wir erhalten

Du übermittelst Namen, E-Mail-Adressen, Passwörter, Veranstaltungsdaten, Fotos, Videos, optionale Gastnamen und Supportnachrichten oder Anhänge. Gastgeber können E-Mail-Adressen Eingeladener angeben. Stripe liefert Zahlungs-/Abonnementreferenzen. Browser-/Gerätekennungen, IP-Adressen und Anfrageprotokolle dienen der Sicherheit. Passwörter werden gehasht; vollständige Kartendaten erhält Pixworthy nicht.

Zwecke und Rechtsgrundlagen

Konto- und Veranstaltungsdaten dienen dem Dienst und dem Vertrag mit dem Gastgeber. Sicherheit, Missbrauchsprävention und Anfragen sind berechtigte Interessen. Buchhaltungsdaten können gesetzlich erforderlich sein. Gastgeber benötigen eine geeignete Rechtsgrundlage für Gastfotos, einschließlich nötiger Einwilligungen. Wir verkaufen keine personenbezogenen Daten und nutzen Albumfotos nicht für Werbung. Bei Empfehlungslinks zählen wir, wie oft ein Link geöffnet wird, ohne IP-Adressen zu speichern, und ordnen bezahlte Bestellungen dem empfehlenden Konto zu, um Rabatt und Belohnung zu geben. Wer empfiehlt, sieht nur Zahlen, nie, wer gebucht hat. Wir erheben nie die E-Mail-Adresse von Freunden. Wenn du uns von deiner Albumseite eine Bewertung schickst, speichern wir deinen Text, deine Wahl zur Veröffentlichung, das Album und seinen Namen, dein Konto, deine Sprache und das Datum. Wir veröffentlichen sie nur, mit euren Vornamen, wenn du das Häkchen gesetzt hast. Du kannst das Häkchen entfernen, den Text ändern oder ihn auf der Albumseite löschen, solange das Album online ist, oder jederzeit den Support fragen. Wir löschen die Bewertung zusammen mit dem Album oder deinem Konto.

Zugriff auf Fotos

Albumeigentümer und berechtigte Eingeladene haben Zugriff. Mitarbeitende von Pixworthy sehen keine Fotos, Videos, Namen von Gästen oder Gästebuchnachrichten, außer der Albuminhaber lässt den Pixworthy Support hineinschauen, jeweils höchstens 7 Tage; er kann das jederzeit beenden und sieht jeden unserer Blicke. Einzige Ausnahme ist ein einzelnes Foto oder Video, das uns als illegal gemeldet wurde oder unter eine behördliche Anordnung fällt: Dann sehen wir nur diesen Inhalt und können ihn ausblenden, und der Inhaber erfährt davon. Gastgalerien zeigen erlaubte Uploads entsprechend der Einstellung geteilt/privat/aus des Gastgebers; eine Live-Wall kann Fotos auf der Veranstaltung zeigen. Gastlinks sind weiterleitbar und sollten wie Zugangsdaten behandelt werden. Optionale Passwörter begrenzen Zugriff; ein QR-Link mit Passwort gewährt ihn ebenfalls. Teile den Link nur mit Personen, denen du vertraust.

Speicherung und Anbieter

Pixworthy läuft auf Servern, die wir bei Oracle Cloud in Frankfurt, Deutschland, mieten. Fotos, Videos und Datenbank-Backups liegen in einem privaten, verschlüsselten OVHcloud-Bucket, ebenfalls in Frankfurt; OVHcloud ist ein französisches Unternehmen. Eine zweite verschlüsselte Backup-Kopie liegt auf unserem eigenen Backup-Server in den Niederlanden. Backblaze B2 bewahrt die gesperrte Kopie des Sicherheitsprotokolls (Abschnitt 7) in seiner EU-Region auf. Resend versendet unsere E-Mails und empfängt E-Mails an den Support, auch Anhänge, aus seiner EU-Region in Irland. E-Mails an unsere @pixworthy.com-Adressen laufen über Fastmail und werden in dessen Rechenzentrum in der EU gespeichert. Stripe verarbeitet Zahlungen, Abos und Rechnungen und ist für seine eigenen Zahlungs-, Betrugs- und gesetzlichen Prüfungen verantwortlich. Cloudflare betreibt unser DNS, und die Turnstile-Botprüfung verarbeitet deine IP-Adresse und Browsersignale bei Anmeldung, Passwort-Reset, Checkout, Albumentsperrung und dem Formular für Pilot-Anfragen. Resend, Stripe, Cloudflare und Backblaze sind US-Unternehmen oder gehören zu US-Konzernen, und Fastmail ist ein australisches Unternehmen, daher kann auf manche Daten von außerhalb des EWR zugegriffen werden. Für diese Übermittlungen stützen wir uns auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission.

Aufbewahrung

Neue Kundenalben bleiben bis zum Ende des UTC-Tages 30 Tage (Free), 12 Monate (Wedding, Planner) oder 24 Monate (Plus) nach dem Eventdatum online, sofern ein Administrator kein anderes Datum festlegt. Danach schließt das Album. 30 weitere Tage kannst du noch alles herunterladen oder verlängern. Dann werden die Fotos und Videos endgültig gelöscht: Originale, Vorschaubilder und Upload-Metadaten werden aus dem aktiven Speicher entfernt und Cloud-Kopien zur Löschung vorgemerkt. Alben ohne Enddatum, die es nur bei einigen älteren Alben gibt, werden nicht automatisch gelöscht; frag uns, dann löschen wir sie. Konten bleiben bestehen, bis du uns um Löschung bittest. Bestellungen und Rechnungen bewahren wir 7 Jahre auf, weil das niederländische Steuerrecht es verlangt. Support-Gespräche löschen wir 2 Jahre nach der letzten Nachricht. Kopien der E-Mails, die wir senden, behalten wir 90 Tage; einen Nachweis, welche Art E-Mail an welche Adresse ging, 2 Jahre. Gelöschte Daten können bis zu etwa 3 Monate in unseren verschlüsselten Backups bleiben, bevor sie überschrieben werden. Wenn die Löschung geplant wird, endet der Zugriff auf das betroffene Konto oder Album sofort. Wir löschen die Daten 30 Tage später endgültig, auf Wunsch auch früher.

Sicherheits- und Aktivitätsprotokoll

Wir speichern Anmeldungen, Änderungen an Konten und Alben, Zahlungsereignisse und einige Gastaktionen, zum Beispiel ein falsches Albumpasswort oder einen gelöschten Upload. Der Eintrag nennt wer, wann, welches Album, die IP-Adresse und den Browser, damit wir Missbrauch prüfen und sehen können, was sich geändert hat. Wir behalten diese Einträge 2 Jahre. IP-Adressen und Browserdaten entfernen wir nach 90 Tagen. Das Protokoll speichert keine Passwörter, Codes oder Tokens. Damit dieses Protokoll nicht manipuliert werden kann, geht jede Minute eine Kopie in einen gesperrten Speicher-Bucket bei Backblaze (Abschnitt 5), den niemand, auch wir nicht, ändern oder löschen kann. Die Kopie zeigt, wer wann was getan hat, mit Konto- und Albumnummern, E-Mail-Adressen von Mitarbeitenden und technischen Codes, aber ohne IP-Adressen, Browserdaten oder Namen, E-Mail-Adressen und Nachrichten von Kunden und Gästen. Sie bleibt 1 Jahr gesperrt und wird danach gelöscht. Solange sie gesperrt ist, kann sie nicht früher gelöscht werden, auch nicht auf Anfrage.

Cookies und Statistik

Notwendige Cookies halten Kunden und Admins angemeldet, speichern deine Sprache, sichern den Checkout und merken sich bis zu 30 Tage, dass du ein Gastalbum entsperrt hast. Das Anmelde-Cookie verweist auf einen Sitzungseintrag auf unserem Server mit Geräteart (Browser und System), Anmeldezeit und letzter Aktivität, ohne IP-Adresse. Du siehst deine Geräte in deinem Konto und kannst sie dort abmelden; diese Einträge werden 7 Tage nach Ende einer Sitzung gelöscht. Eine Browser-ID unterstützt Gast-Uploads und Missbrauchslimits. Sie sind für den Dienst nötig, deshalb fragen wir nicht nach Einwilligung. Unsere Statistik (OpenPanel) läuft auf unserem eigenen Server in Frankfurt und nur auf der öffentlichen Website und den Checkout-Seiten. Sie nutzt keine Cookies und zählt Seitenaufrufe, abgeschlossene Registrierungen und Käufe. Deine IP-Adresse dient nur zur groben Standortschätzung und wird nicht gespeichert. Wir senden keine Namen, E-Mail-Adressen, Bestellnummern oder Fotos dorthin. Konto, Alben, Gastseiten, Hilfe, Rechtsseiten und Admin-Seiten werden nicht erfasst. Schriften und Skripte kommen von unseren eigenen Servern. Wir nutzen keine Werbetracker.

Deine Rechte

Anfragen zu Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit: [email protected]. Wir antworten innerhalb eines Monats. Wenn wir dein Konto löschen, löschen wir auch deine Alben und Support-Gespräche und behalten nur, was das Gesetz verlangt, etwa Rechnungen. Widerspruch gegen berechtigte Interessen und Widerruf einer Einwilligung sind möglich; frühere rechtmäßige Verarbeitung bleibt unberührt. Wir können vorher deine Identität prüfen. Beschwerden an deine Aufsichtsbehörde oder die niederländische Autoriteit Persoonsgegevens. Keine ausschließlich automatisierten Entscheidungen mit erheblichen rechtlichen Folgen. Kontoinhaber müssen 18+ sein; Gastgeber sorgen für nötige Erlaubnis bei Kinderfotos. Wenn die Löschung geplant wird, endet der Zugriff auf das betroffene Konto oder Album sofort. Wir löschen die Daten 30 Tage später endgültig, auf Wunsch auch früher.

Foto-Erinnerungen für Gäste

Nach dem Hochladen können Gäste um eine Erinnerung bitten, um mehr Fotos zu teilen. „In meinen Kalender“ erstellt eine Kalenderdatei auf deinem eigenen Gerät; wir zählen nur, dass sie genutzt wurde. „Einmal per E-Mail erinnern“ speichert deine E-Mail-Adresse, das Album, deine Sprache und den Sendezeitpunkt, sonst nichts (keine IP-Adresse und kein Gerät). Wir nutzen sie nur für diese eine E-Mail mit dem Albumlink, nie für Werbung, und sie ist weder für Gastgeber noch für Planer oder in unseren Admin-Ansichten sichtbar. Wir löschen die Adresse direkt nach dem Senden, nach 48 Stunden, falls das Senden nicht geklappt hat, und wenn das Album gelöscht wird. Damit das Formular nicht genutzt werden kann, um Fremden E-Mails zu schicken, speichern wir außerdem 24 Stunden lang einen codierten Fingerabdruck der Adresse (nicht die Adresse selbst), sodass dieselbe Adresse höchstens eine Erinnerung pro Tag bekommt. Resend versendet die E-Mail für uns (Abschnitt 5). Wir tun das, weil du darum bittest. Dein Browser speichert außerdem nur auf deinem Gerät, wann die Erinnerung kommt und welche Dateien du schon geteilt hast, damit die Albumseite doppelte Dateien überspringen kann. Wir zählen außerdem pro Album und Tag, wie oft die Erinnerung angeboten, gewählt und geöffnet wird und wie viele Gäste zum Hochladen zurückkommen. Das sind nur Zahlen, ohne etwas, das dich erkennbar macht, und die Gastgeber des Albums sehen die Summen.

Pilot-Anfragen von Planern

Hochzeitsplaner können mit dem Formular auf unserer Planer-Seite anfragen, Pixworthy für eine Hochzeit kostenlos zu testen. Wir speichern den Namen, die Firma und die E-Mail-Adresse, die du eingibst, das Hochzeitsdatum und deine Nachricht, wenn du sie angibst, die Sprache der Seite und den Zeitpunkt des Absendens. Wir nutzen sie nur, um deine Anfrage zu beantworten und den Pilot zu organisieren, einen Schritt, um den du vor einem möglichen Vertrag selbst bittest. Die Anfrage wird an unser eigenes Postfach gemailt; eine Benachrichtigung auf unserem Telefon sagt nur, dass eine Anfrage eingegangen ist, ohne deine Angaben. Wir nutzen diese Angaben nie für Marketinglisten und geben sie nicht weiter. Wir löschen sie 12 Monate nachdem wir deine Anfrage bearbeitet haben, oder 12 Monate nach Eingang, wenn sie noch offen ist, zusammen mit unserer Benachrichtigungs-E-Mail. Schreib an [email protected], wenn wir sie früher löschen sollen. Wenn wir deinen Pilot einrichten, legen wir ein Pixworthy-Konto mit deinem Namen, deiner Firma und deiner E-Mail-Adresse an und speichern deine Anfrage (Firma, Hochzeitsdatum, Nachricht) als interne Notiz zu diesem Konto, nur für unser Team sichtbar. Ab dann gilt der Teil dieser Erklärung über Konten, und du kannst das Konto jederzeit löschen.

Kontakt-Einwilligungen der Gäste

Bei Alben mit Planer-Branding kann der Planer ein freiwilliges, nicht vorausgewähltes Kontrollkästchen und E-Mail-Feld für Nachrichten über seine Dienstleistungen aktivieren. Wir speichern E-Mail-Adresse, Album, Planer, Einwilligungstext und Version, Sprache und Zeitpunkt. Der genannte Planer kann aktive Anmeldungen einsehen und exportieren, solange er Eigentümer oder Mitveranstalter des Albums ist. Andere Planer und Kunden haben keinen Zugriff. Über den Abmeldelink in jeder Planer-E-Mail kannst du widerrufen. Danach erscheinst du nicht mehr in aktiven Listen und Exporten. Beim Löschen oder endgültigen Bereinigen des Albums werden alle Einwilligungen gelöscht, auch widerrufene. Exportierte Kopien verwaltet der Planer und muss Widerrufe beachten. Pixworthy versendet diese Marketing-E-Mails nicht.

Pixworthy

[email protected]

Datenschutzerklärung.