Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Atilla Caliskan — Endless Moments
Gmünder Str. 9, 73527 Schwäbisch Gmünd, Deutschland
E-Mail: datenschutz@endlessmoments.photos

2. Hosting & Infrastruktur

Wir betreiben Endless Moments auf Infrastruktur spezialisierter Dienstleister, die in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) tätig sind:

• Web-Frontend: Auslieferung der Website (Vercel Inc. / Edge-Hosting).
• Anwendung & Datenbank: Betrieb der API und der Datenbank (Cloud-Hosting, EU-Region).
• Medien-Speicher: hochgeladene Fotos und Videos werden in einem verschlüsselten Objektspeicher (S3-kompatibel, z. B. Cloudflare R2) abgelegt.

Beim Aufruf der Website verarbeitet der Hoster automatisch Server-Logfiles (IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Referrer, Browser-/Gerätedaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb).

3. Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

4. Nutzerkonto

Zur Erstellung eines Events legst du ein Konto an. Dabei verarbeiten wir Name und E-Mail-Adresse sowie ein verschlüsselt gespeichertes (gehashtes) Passwort. Diese Daten sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

5. Foto- und Video-Uploads der Gäste

Kernfunktion von Endless Moments ist das gemeinsame Sammeln von Event-Medien. Gäste können über einen Event-QR-Code Fotos und Videos hochladen. Dabei gilt:

• Hochgeladene Medien sind nur für die Teilnehmenden des jeweiligen Events sichtbar.
• Fotos/Videos können Metadaten (z. B. Aufnahmezeit) und abgebildete Personen enthalten. Für das Hochladen von Bildern mit erkennbaren Personen ist der/die Hochladende verantwortlich und sichert zu, die erforderlichen Einwilligungen einzuholen.
• Optionale KI-Funktionen (z. B. Gruppierung nach Gesichtern, Bildoptimierung) werden nur innerhalb des Events und nur mit aktivierter Funktion ausgeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Galerie) sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Cookies & Tracking

Wir setzen nur technisch notwendige Cookies bzw. lokalen Speicher ein, die für Login und Sitzungsverwaltung erforderlich sind. Es findet kein Werbe-Tracking und kein Profiling statt. Sollten wir künftig Analyse- oder Marketing-Tools einsetzen, holen wir vorab deine Einwilligung über ein Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG).

7. Zahlungsanbieter

Für kostenpflichtige Pakete nutzen wir einen externen Zahlungsdienstleister (z. B. Stripe). Die Zahlungsdaten (Kreditkarte etc.) werden direkt beim Zahlungsdienstleister eingegeben und verarbeitet; wir erhalten lediglich Bestätigungs- und Abrechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Speicherdauer & Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Event-Galerien werden entsprechend dem gebuchten Paket gehostet (Hosting-Dauer siehe Preise). Nach Ablauf bzw. auf deinen Wunsch löschen wir Medien und Kontodaten. Du kannst die Löschung jederzeit unter datenschutz@endlessmoments.photos verlangen.

9. Auftragsverarbeitung

Mit allen oben genannten Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Übermittlung in Drittländer erfolgt nur auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln).

10. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa beim Landesbeauftragten für den Datenschutz Baden-Württemberg.