Datenschutzerklärung

Daten, die wir erheben

Konto & Identität: Ein Gast tritt nur mit einem Anzeigenamen und einem anonymen Konto bei; Gastgeber melden sich mit einer E-Mail-Adresse an. Wir speichern deinen Anzeigenamen, ob du deinen Namen auf deinen Fotos zeigen möchtest, und deine Zustimmung zu diesen Bedingungen.

Fotos & Event-Inhalte: die Originale und gerenderten Versionen, die du aufnimmst, eine kleine, unscharfe Vorschau, die vor der Enthüllung genutzt wird, sowie Event-Details (Titel, Daten, Enthüllungszeit, Einstellungen). Fotos können einen Stadt- oder Ortsnamen enthalten, wenn du den Standort erlaubst – niemals deine genauen GPS-Koordinaten.

Käufe: ein Vermerk, dass die Kapazität oder Zusatzoptionen eines Events gekauft wurden. Zahlungen werden vom App Store oder unserem Zahlungsanbieter abgewickelt – wir erhalten nicht deine vollständigen Kartendaten.

Website & Warteliste: Wenn du der Warteliste beitrittst, speichern wir deine E-Mail-Adresse sowie grundlegende Herkunftsinformationen (deine Sprache und die verweisende Seite).

Technische Daten: begrenzte Informationen, die nötig sind, um den Dienst zu betreiben, abzusichern und zu debuggen, etwa Verbindungsdaten und Fehlerprotokolle.

Cookies & lokaler Speicher

Wir verwenden nur essenziellen und funktionalen Speicher – keine Werbung, keine Analyse und nichts, was dich über andere Websites hinweg verfolgt.

Unbedingt erforderlich: Wenn du dich als Gastgeber anmeldest oder als Gast beitrittst, hält dich ein Authentifizierungs-Cookie für diese Sitzung angemeldet – ohne ihn funktioniert der Dienst nicht.

Funktional (deine Entscheidungen): Kleine Cookies und Einträge im lokalen Speicher merken sich Einstellungen, die du wählst, etwa deine Sprache, den hellen oder dunklen Modus und ob du die „Ausprobieren“-Karte ausgeblendet hast. Sie werden nur gespeichert, wenn du diese Entscheidungen triffst, und du kannst sie jederzeit in deinen Browser-Einstellungen löschen.

Wie wir sie verwenden

Um dein Event zu betreiben: Fotos speichern und ausliefern, die Enthüllungszeit durchsetzen, Aufnahmen zählen, das Album den Mitgliedern zeigen und Gäste beitreten lassen. Fotos bleiben versiegelt – für alle unlesbar, auch für den Urheber – bis zur Enthüllungszeit des Gastgebers.

Um zu kommunizieren: wesentliche Servicenachrichten senden und, falls du der Warteliste beigetreten bist oder zugestimmt hast, Start- und Update-E-Mails.

Um den Dienst sicher zu halten: Meldungen bearbeiten und Inhalte oder Teilnehmer entfernen, die gegen die Regeln verstoßen, sowie Missbrauch erkennen.

Wir verkaufen deine personenbezogenen Daten nicht und nutzen deine Fotos nicht für Werbung oder zum Trainieren von KI.

Wie wir sie weitergeben

An Event-Mitglieder, gemäß der Sichtbarkeitseinstellung des Gastgebers (alle oder nur der Gastgeber).

An Dienstleister, die in unserem Auftrag handeln: Supabase (Datenbank, Dateispeicher und Authentifizierung), Vercel (Website-Hosting), Resend (Warteliste und transaktionale E-Mails) sowie Apple oder unser Zahlungsanbieter für Käufe. Sie dürfen die Daten nur nutzen, um uns ihren Dienst zu erbringen.

Aus rechtlichen Gründen: wenn gesetzlich vorgeschrieben oder um die Rechte, die Sicherheit von Personen und den Dienst selbst zu schützen.

Enthüllung, Sichtbarkeit & gebrandete Events

Vor der Enthüllung sind Fotos versiegelt: Mitglieder sehen nur unscharfe Vorschauen, und selbst der Urheber eines Fotos kann die fertige Aufnahme erst nach der Enthüllung sehen.

Der Gastgeber entscheidet, wer das Album sehen kann. Bei einem gebrandeten oder Firmenevent wird dir beim Beitritt mitgeteilt, dass die Fotos des Events zu den Assets des Gastgebers werden – du kannst deine eigenen Fotos weiterhin herunterladen.

Aufbewahrung von Daten

Event-Alben werden aufbewahrt, bis der Gastgeber sie löscht oder ein optionales automatisches Ablaufdatum erreicht ist; danach werden Fotos und zugehörige Daten aus dem Speicher entfernt.

Wenn du dein Konto löschst, löschen wir deine Identität und entfernen dich aus Events, denen du als Gast beigetreten bist; Events, die du ausrichtest, treten in eine kurze Karenzzeit ein, bevor sie gelöscht werden. Backups werden fortlaufend bereinigt.

Wartelisten-E-Mails werden aufbewahrt, bis du um ihre Entfernung bittest oder die Warteliste eingestellt wird.

Sicherheit

Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, der Zugriff ist rollenbeschränkt (unsere Datenbank setzt Zugriffsregeln pro Event durch), und Fotos bleiben bis zur Enthüllung versiegelt. Kein System ist perfekt sicher, aber wir arbeiten daran, deine Daten zu schützen, und benachrichtigen dich und die zuständigen Behörden bei einer Verletzung, sofern erforderlich.

Deine Wahlmöglichkeiten & Rechte

In den Einstellungen kannst du deinen Anzeigenamen bearbeiten, wählen, ob dein Name auf deinen Fotos erscheint, eine Kopie deiner Daten anfordern und dein Konto löschen. Du kannst Events verlassen, denen du beigetreten bist.

Je nachdem, wo du lebst (zum Beispiel in der EU/im Vereinigten Königreich, in Kalifornien oder in Mexiko), hast du möglicherweise zusätzliche Rechte, auf deine Daten zuzugreifen, sie zu berichtigen, zu löschen, zu übertragen oder ihrer Verarbeitung zu widersprechen. Kontaktiere uns, um sie auszuüben – wir benachteiligen dich dafür nicht.

Kinder

Konfetti Camera richtet sich nicht an Kinder unter 13 Jahren (oder dem Mindestalter in deinem Land), und wir erheben wissentlich keine Daten von ihnen. Wenn du glaubst, dass ein Kind uns Informationen übermittelt hat, kontaktiere uns, und wir löschen sie.

Internationale Übermittlungen

Wir arbeiten mit Anbietern zusammen, die deine Daten in anderen Ländern verarbeiten können, darunter die Vereinigten Staaten und die Europäische Union. Wo erforderlich, stützen wir uns auf geeignete Garantien für diese Übermittlungen.

Änderungen & Kontakt

Wir können diese Erklärung aktualisieren; wir veröffentlichen die neue Version hier mit einem neuen Datum und weisen bei wesentlichen Änderungen darauf hin. Fragen oder Anliegen? Kontaktiere uns unter hello@konfetticamera.app.