Datenschutzerklärung für Snapveil
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Pivoda GbR
Vertretungsberechtigte Gesellschafter: Daniel Wagner, Jens Schwoon Friedensstraße 7 48151 Münster Deutschland
E-Mail: contact@snapveil.com
2. Allgemeine Hinweise
Snapveil ist eine Plattform zur Erstellung und Verwaltung privater Event-Fotogalerien. Veranstalter können Galerien erstellen, Gäste laden Fotos und Videos über einen QR-Code oder Link direkt im Browser hoch.
Wer wofür verantwortlich ist
- Website, Benutzerkonto, Zahlung, E-Mails: Für diese Daten ist die Pivoda GbR Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.
- Inhalte einer Galerie: Welche Fotos und Videos in einer Galerie gesammelt werden, wer eingeladen wird und wie lange die Galerie besteht, entscheidet der Veranstalter. Für diese Inhalte ist der Veranstalter Verantwortlicher; die Pivoda GbR verarbeitet sie in seinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Für Unternehmen und andere Veranstalter, die der DSGVO unterliegen, stellen wir dafür einen Auftragsverarbeitungsvertrag (AVV) bereit. Wer privat feiert, etwa eine Hochzeit oder einen Geburtstag, muss als Veranstalter in der Regel keine DSGVO-Pflichten erfüllen (Art. 2 Abs. 2 lit. c DSGVO). Für uns gelten alle Zusagen dieser Erklärung unverändert.
Wir verkaufen keine Daten, schalten keine Werbung in Galerien und geben Fotos und Videos nicht zu Werbezwecken an Dritte weiter.
3. Welche Daten wir verarbeiten
3.1 Besuch unserer Website
Beim Besuch unserer Website werden automatisch folgende Daten verarbeitet:
- IP-Adresse (gekürzt bzw. anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL
- aufgerufene Seiten
Diese Daten dienen der technischen Bereitstellung, Sicherheit und Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Reichweitenmessung
Zur statistischen Auswertung der Websitenutzung nutzen wir eine selbst betriebene Analysesoftware in der EU; ein externer Analyseanbieter erhält keine Daten. Sie arbeitet ohne Cookies und ohne sonstige Speicherung von Informationen auf Ihrem Endgerät, bildet keine seiten- oder geräteübergreifenden Profile und speichert Ihre IP-Adresse nicht im Klartext. Erfasst werden aufgerufene Seiten, Referrer, Gerätetyp, Browser, Betriebssystem und das aus der IP-Adresse abgeleitete Land. Eine Einwilligung ist dafür nicht erforderlich, weil weder auf Ihr Endgerät zugegriffen noch ein Personenbezug hergestellt wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unser Angebot anhand aggregierter Nutzungszahlen zu verbessern.
Fehlerprotokollierung
Technische Fehler protokollieren wir auf eigenen Systemen in der EU. Die Protokolle enthalten technische Angaben zum Fehler und sind auf das zur Fehlerbehebung Erforderliche beschränkt; IP-Adressen und Cookie-Inhalte werden nicht übernommen. Ein externer Anbieter erhält keine Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb des Dienstes.
Schutz vor automatisierten Zugriffen
Einzelne missbrauchsanfällige Funktionen sichern wir mit Cloudflare Turnstile gegen automatisierte Zugriffe ab. Dabei verarbeitet Cloudflare technische Merkmale Ihres Browsers und Ihre IP-Adresse, um Menschen von Bots zu unterscheiden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3.2 Benutzerkonto
Bei der Registrierung eines Veranstalterkontos verarbeiten wir:
- Benutzername
- E-Mail-Adresse
- Passwort (ausschließlich als Hash, nie im Klartext)
- Veranstaltungsinformationen
Alternativ können Sie sich mit Ihrem Google-Konto anmelden. In diesem Fall erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild.
Im angemeldeten Veranstalterbereich ist ein Feedback- und Support-Fenster von Featurebase eingebunden. Beim Aufruf des Veranstalterbereichs werden dafür Ihre Kontokennung, Ihre E-Mail-Adresse und die gewählte Sprache an Featurebase übermittelt, bei Nutzung des Fensters zusätzlich Ihre Nachricht. Gäste einer Galerie kommen damit nicht in Berührung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für das Feedback-Widget Art. 6 Abs. 1 lit. f DSGVO.
3.3 Gäste
Gäste können Galerien ohne vollständige Registrierung nutzen. Dabei werden verarbeitet:
- Benutzername
- optional E-Mail-Adresse
- optional eine Einwilligung in den Erhalt von Produktinformationen (siehe Ziffer 8.2)
- hochgeladene Inhalte
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Einwilligung in Produktinformationen Art. 6 Abs. 1 lit. a DSGVO.
4. Hochgeladene Fotos und Videos
Wenn Sie Fotos oder Videos hochladen, verarbeiten wir:
- Bild- und Videodateien
- Upload-Zeitpunkt
- Zuordnung zum jeweiligen Nutzer
- die in der Datei gespeicherten Aufnahmedaten wie Kameramodell, Aufnahmezeit und gegebenenfalls GPS-Position
Fotos, Videos und die daraus erzeugten Vorschauversionen speichern wir bei Cloudflare in einem Speicher, der auf Rechenzentren innerhalb der Europäischen Union beschränkt ist. Konto- und Eventdaten sowie die Angaben zu den Dateien liegen auf Servern der Hetzner Online GmbH in Deutschland.
Standortinformationen
Im Tarif „Pro + KI“ ist die Ortserkennung standardmäßig eingeschaltet; der Veranstalter kann sie für jedes Event ausschalten. Enthält ein Foto GPS-Koordinaten, übermitteln wir ausschließlich diese Koordinaten und die gewünschte Sprache an die HERE Global B.V. (Niederlande), um einen lesbaren Ortsnamen zu erhalten. Das Foto selbst und Angaben zu Ihrer Person werden dabei nicht übermittelt.
5. KI-Funktionen
KI-Funktionen gibt es ausschließlich im Tarif „Pro + KI“. Dort sind sie standardmäßig eingeschaltet; der Veranstalter kann sie für jedes Event einzeln ausschalten. In den Tarifen „Kostenlos“ und „Pro“ findet keine KI-Analyse statt. Videos werden in keinem Tarif mit KI analysiert.
Was die KI macht
- Verschlagwortung und Bildbeschreibung: Für jedes Foto werden Schlagwörter und eine kurze Beschreibung erzeugt.
- KI-Suche: Aus Beschreibung, Schlagwörtern, Ortsname und Dateiname wird ein Suchindex aufgebaut, mit dem sich Fotos über eine Freitextsuche finden lassen.
Welche Daten an wen übermittelt werden
Wir binden die KI-Modelle über die Schnittstelle der OpenRouter, Inc. (USA) ein. OpenRouter leitet die Anfragen an den jeweiligen Modellanbieter weiter:
- OpenAI für Verschlagwortung und Bildbeschreibung. Übermittelt wird eine verkleinerte Kopie des Fotos ohne Aufnahme- und Standortdaten. Die Originaldatei, Namen, E-Mail-Adressen oder Kontodaten werden nicht übermittelt.
- Google für die KI-Suche. Übermittelt wird ausschließlich Text: Bildbeschreibung, Schlagwörter, Ortsname und Dateiname des Fotos sowie bei einer Suche der eingegebene Suchbegriff. Bilder erhält Google nicht.
Die Ergebnisse (Schlagwörter, Beschreibungen, Suchindex) speichern wir auf unseren eigenen Systemen in Deutschland.
Kein Training mit Ihren Fotos
Die Nutzung Ihrer Inhalte zum Training von KI-Modellen ist gegenüber den eingesetzten KI-Dienstleistern ausgeschlossen. Wir selbst trainieren ebenfalls keine Modelle mit Ihren Inhalten.
Löschung
KI-Ergebnisse werden zusammen mit dem jeweiligen Foto beziehungsweise der Galerie gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vom Veranstalter gebuchten Funktion); gegenüber Gästen Art. 6 Abs. 1 lit. f DSGVO. Zur Übermittlung in die USA siehe Ziffer 10. Eine Übersicht finden Sie auf der Seite KI-Funktionen.
Gesichtsgruppierung (geplant, derzeit nicht verfügbar)
Eine Funktion zur Erkennung oder Gruppierung von Gesichtern gibt es bei Snapveil derzeit nicht; es werden keine biometrischen Daten verarbeitet. Wir planen eine solche Funktion. Sie wird standardmäßig ausgeschaltet sein, sich nur pro Event einschalten lassen und biometrische Daten (Art. 9 DSGVO) nur auf Grundlage einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO verarbeiten. Die Ergebnisse werden ausschließlich innerhalb der jeweiligen Galerie verwendet und mit ihr gelöscht. Vor der Einführung aktualisieren wir diese Datenschutzerklärung.
6. Zahlungsabwicklung
Für kostenpflichtige Leistungen nutzen wir Stripe als Zahlungsdienstleister. Zahlungsdaten werden ausschließlich durch Stripe verarbeitet. Snapveil speichert keine Kreditkarten- oder Kontonummern, nur den Beleg über die Zahlung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. E-Mail-Benachrichtigungen
Zur Bereitstellung des Dienstes versenden wir unter anderem:
- Registrierungsbestätigungen
- Benachrichtigungen über verfügbare Galerien
- Hinweise zu Speicherfristen
- Exportbenachrichtigungen
- Informationen über Aktivitäten innerhalb einer Galerie
Der Versand erfolgt über Amazon Web Services in Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Newsletter und Produktinformationen
8.1 Newsletter über unsere Website
Sofern Sie sich über das Formular auf unserer Website eintragen, senden wir Ihnen Informationen zu neuen Funktionen, Angeboten und Produktneuigkeiten. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
8.2 Produktinformationen an Gäste einer Galerie
Wenn Sie als Gast einer Event-Galerie beitreten und dabei Ihre E-Mail-Adresse angeben, fragen wir Sie gesondert, ob wir Ihnen gelegentlich Tipps und Produktneuigkeiten senden dürfen. Das Kontrollkästchen dafür ist nicht vorausgewählt und die Angabe ist freiwillig. Ohne Ihre aktive Zustimmung verwenden wir Ihre E-Mail-Adresse ausschließlich für die Galerie selbst und die zugehörigen Service-E-Mails nach Ziffer 7.
Haben Sie zugestimmt, erhalten Sie einige Tage nach dem Event höchstens eine E-Mail zu diesem Event. Sie zeigt Ihnen, wie Sie eine eigene Galerie für eine eigene Feier anlegen können.
Die Einwilligung gilt für den jeweiligen Galeriebeitritt. Nehmen Sie später an einem weiteren Event teil, fragen wir erneut.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Jede dieser E-Mails enthält dafür einen Abmeldelink. Ein Widerruf gilt für alle Galerien, in denen dieselbe E-Mail-Adresse hinterlegt ist. Service-E-Mails zu Ihren eigenen Events und zu Galerien, an denen Sie teilnehmen, erhalten Sie unabhängig davon weiterhin.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.
9. Eingesetzte Dienstleister und Empfänger
Wir setzen die folgenden Dienstleister ein. Andere Empfänger erhalten Ihre Daten nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.
- Hetzner Online GmbH, Gunzenhausen, Deutschland. Zweck: Hosting der Anwendung und der zugehörigen Datenbanken. Verarbeitungsort: Deutschland.
- Cloudflare, Inc., San Francisco, USA. Zweck: Speicherung von Fotos, Videos und Vorschauversionen in der EU, Auslieferung und Schutz vor Angriffen. Verarbeitungsort: Speicherung in der EU; die Auslieferung erfolgt über das weltweite Netzwerk vom jeweils nächstgelegenen Standort.
- Stripe Payments Europe, Ltd., Dublin, Irland. Zweck: Zahlungsabwicklung. Verarbeitungsort: Irland; Konzernmutter in den USA.
- Amazon Web Services EMEA SARL, Luxemburg. Zweck: Versand von Service-E-Mails. Verarbeitungsort: Irland.
- OpenRouter, Inc., USA. Zweck: technische Schnittstelle zu KI-Modellen, nur im Tarif „Pro + KI“ bei aktivierten KI-Funktionen. Verarbeitungsort: USA. Über OpenRouter eingebunden: OpenAI (Verschlagwortung und Beschreibung von Fotos) und Google (Suchindex), jeweils USA.
- HERE Global B.V., Eindhoven, Niederlande. Zweck: Umwandlung von GPS-Koordinaten in Ortsnamen, nur im Tarif „Pro + KI“ bei aktivierter Ortserkennung. Übermittelt werden ausschließlich Koordinaten. Verarbeitungsort: EU.
- Google Ireland Limited, Dublin, Irland. Zweck: optionale Anmeldung mit Google-Konto. Verarbeitungsort: Irland; Konzernmutter in den USA.
- Featurebase. Zweck: Feedback- und Support-Fenster, ausschließlich im angemeldeten Veranstalterbereich. Gäste sind nicht betroffen.
Reichweitenmessung und Fehlerprotokollierung (siehe Ziffer 3.1) betreiben wir selbst in der EU; ein externer Anbieter erhält dabei keine Daten.
Mit den Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Stripe und Google verarbeiten Zahlungs- beziehungsweise Anmeldedaten teilweise in eigener Verantwortung.
10. Übermittlung in Drittländer
Grundsätzlich speichern wir Daten innerhalb der EU: Anwendung und Datenbanken in Deutschland, Fotos und Videos in einem auf die EU beschränkten Speicher bei Cloudflare. In folgenden Fällen können personenbezogene Daten in ein Land außerhalb der EU und des EWR, insbesondere in die USA, gelangen:
- Cloudflare: Gespeichert werden Medien in der EU. Die Auslieferung erfolgt über das weltweite Cloudflare-Netzwerk; ruft ein Gast die Galerie von außerhalb der EU auf, werden die Daten über einen Standort in seiner Nähe ausgeliefert. Als US-Unternehmen kann Cloudflare zudem im Rahmen von Betrieb und Support Zugriff auf Verbindungsdaten haben.
- OpenRouter, OpenAI und Google: Bei aktivierten KI-Funktionen im Tarif „Pro + KI“ werden die in Ziffer 5 beschriebenen Daten in den USA verarbeitet. Wer das nicht möchte, nutzt die Tarife „Kostenlos“ oder „Pro“ oder schaltet die KI-Funktionen des Events aus.
- Stripe und Google (Anmeldung): Vertragspartner sind die irischen Gesellschaften; eine Verarbeitung durch die US-Konzerngesellschaften ist möglich.
Diese Übermittlungen erfolgen auf Grundlage der Art. 44 ff. DSGVO. Soweit der jeweilige Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Im Übrigen gelten die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien können Sie unter contact@snapveil.com anfordern.
11. Cookies
Snapveil verwendet ausschließlich technisch notwendige, eigene Cookies, etwa für die Anmeldung, die Gastsitzung in einer Galerie, den Schutz von Formularen und die gewählte Sprache. Analyse- oder Marketing-Cookies setzen wir nicht ein; unsere Reichweitenmessung arbeitet ohne Cookies. Einzelne eingebundene Dienste können eigene technisch notwendige Cookies setzen, wenn Sie sie nutzen.
Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es auf Snapveil kein Cookie-Banner. Eine vollständige Liste mit Zweck und Laufzeit finden Sie auf der Seite Cookies.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und lit. f DSGVO.
12. Speicherdauer
Eventdaten
Die Speicherdauer richtet sich nach dem Tarif des Events und beginnt mit dessen Erstellung:
- Kostenlos: 2 Monate
- Pro und Pro + KI: 12 Monate
Die Speicherdauer kann gegen Entgelt um jeweils 12 Monate verlängert werden. Vor Ablauf erinnern wir den Veranstalter mehrfach per E-Mail, damit die Inhalte rechtzeitig heruntergeladen werden können. Nach Ablauf werden Bilder, Videos, Metadaten und KI-Ergebnisse gelöscht. Der Veranstalter kann eine Galerie oder einzelne Inhalte jederzeit vorher selbst löschen.
Kontodaten
Löschen Sie Ihr Konto, haben Sie noch 30 Tage Zeit, Ihre Inhalte herunterzuladen. Danach werden Kontodaten und Inhalte entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Rechnungs- und Zahlungsbelege bewahren wir im Rahmen der handels- und steuerrechtlichen Fristen auf.
Datensicherungen
Wir erstellen regelmäßige Datensicherungen innerhalb der EU, die in einem festen Turnus überschrieben werden. Gelöschte Daten werden dort spätestens mit Ablauf dieses Turnus entfernt.
13. Ihre Rechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: contact@snapveil.com
Sind Sie auf einem Foto oder Video in einer Galerie zu sehen und möchten, dass es gelöscht wird, können Sie sich an den Veranstalter oder direkt an uns wenden. Wir leiten Ihr Anliegen an den Veranstalter weiter und unterstützen ihn bei der Umsetzung.
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständig für Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf
15. Datensicherheit
Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, insbesondere durch verschlüsselte Übertragung und Speicherung, private Galerien mit optionalem Passwortschutz und Berechtigungen pro Gast, starke Authentifizierung für alle administrativen Zugänge, Zugriff nur für einen eng begrenzten Personenkreis und regelmäßige Datensicherungen innerhalb der EU.
Einzelheiten finden Sie auf der Seite Sicherheit.
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn rechtliche, technische oder organisatorische Änderungen dies erforderlich machen. Es gilt jeweils die auf Snapveil veröffentlichte aktuelle Version.
Stand: 20. September 2026