Datenschutzerklärung
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
TwoMenCrew GbR
Jens Schwoon & Daniel Wagner
Friedensstraße 7
48151 Münster
Deutschland
E-Mail: [email protected]
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht bestellt.
2. Grundlegendes
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung von Snapveil, einem Dienst zur Erstellung privater Fotogalerien für Events.
3. Erhebung und Speicherung personenbezogener Daten
3.1 Beim Besuch der Website (Server-Logfiles)
Bei jedem Zugriff auf unsere Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- IP-Adresse des anfragenden Rechners (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
3.2 Cookies
Unsere Webseite verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden.
- Technisch notwendige Cookies: Diese sind für den Betrieb der Seite unerlässlich, insbesondere wenn Sie einem Event-Pool (private Galerie) beitreten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
- Analyse- & Marketing-Cookies: Diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gesetzt. Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner oder Ihre Browsereinstellungen anpassen und widerrufen.
3.3 Bei Nutzung unserer Dienste
a) Registrierung als Veranstalter
Für die Erstellung von Event-Galerien erheben wir folgende Daten:
- E-Mail-Adresse
- Benutzername und Passwort (gespeichert als Hash)
- Informationen zu erstellten Events (Name, Datum, Ort)
b) Teilnahme als Gast
Beim Beitritt zu einer Galerie erheben wir:
- Benutzername (erforderlich)
- E-Mail-Adresse (optional, für Event-Abschluss-Benachrichtigungen)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags.
3.4 Hochgeladene Fotos und Videos
Beim Upload von Fotos und Videos verarbeiten wir:
- Die Bilddateien selbst
- Metadaten der Dateien (EXIF-Daten)
- Upload-Zeitpunkt und Zuordnung zum hochladenden Gast
EXIF-Daten
Wir extrahieren und speichern folgende EXIF-Metadaten aus Ihren Bildern:
- Kamerainformationen: Hersteller, Modell, Software
- Aufnahmeeinstellungen: Belichtungszeit, Blende, ISO-Wert, Brennweite, Blitzeinsatz
- Zeitinformationen: Aufnahmedatum und -uhrzeit
- Standortdaten: GPS-Koordinaten (falls in den Bildern vorhanden)
- Weitere technische Daten: Auflösung, Orientierung, Belichtungsmodus
Diese Daten werden zur Verbesserung der Galerie-Funktionen verwendet (z.B. Sortierung nach Aufnahmezeit, Anzeige von Kameraeinstellungen). Sie können die Speicherung von EXIF-Daten verhindern, indem Sie diese vor dem Upload aus Ihren Bildern entfernen.
Verarbeitung von GPS-Standortdaten
Sofern in Ihren hochgeladenen Bildern GPS-Koordinaten enthalten sind, werden diese an den Dienstleister LocationIQ (locationiq.com) übertragen, um lesbare Standortinformationen zu generieren (z.B. "Berlin, Deutschland" statt numerischen Koordinaten). Diese Verarbeitung erfolgt zur Verbesserung der Galerie-Erfahrung und zur benutzerfreundlichen Darstellung von Aufnahmeorten.
Die Übertragung der GPS-Daten an LocationIQ erfolgt auf Grundlage unseres berechtigten Interesses an der Bereitstellung einer optimierten Galerie-Funktionalität (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zur Datenverarbeitung durch LocationIQ finden Sie in deren Datenschutzerklärung: https://locationiq.com/privacy.
Die Speicherung erfolgt bei Cloudflare (Images für Bildverarbeitung, Stream für Videobearbeitung und R2 für allgemeine Objektspeicherung) auf Servern innerhalb der EU. Wir sorgen für eine sichere, verschlüsselte Übertragung aller Dateien zwischen Snapveil und Cloudflare.
Wichtig: Wir sind nicht verantwortlich für die Inhalte der hochgeladenen Bilder. Nutzer müssen sicherstellen, dass sie die erforderlichen Rechte zum Hochladen besitzen.
3.5 KI-gestützte Bildanalyse
Bei Verfügbarkeit in Ihrem Abonnement-Plan werden hochgeladene Fotos automatisch mittels KI analysiert:
- Automatische Erkennung von Bildinhalten (z.B. "Tanzen", "Gruppenfoto")
- Gesichtserkennung zur Gruppierung ähnlicher Personen
- Qualitätsbewertung der Fotos
Diese Funktion ist bei entsprechenden Abonnement-Plänen standardmäßig aktiviert und kann derzeit nicht explizit deaktiviert werden. Die KI-Analyse erfolgt automatisch im Hintergrund, um die Galerie-Erfahrung zu verbessern und eine bessere Organisation der Fotos zu ermöglichen.
Rechtsgrundlage für die automatische KI-Analyse ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung verbesserter Galerie-Funktionen).
3.6 Zahlungsabwicklung via Stripe
Die Zahlungsabwicklung für Abonnements und Einmalzahlungen erfolgt über den Dienstleister Stripe. Details zur Datenverarbeitung durch Stripe finden Sie unter: https://stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
3.7 Benachrichtigungsdienste
- E-Mail-Benachrichtigungen: Wenn Gäste ihre E-Mail-Adresse angeben und der Benachrichtigung zustimmen, informieren wir sie beim Event-Abschluss.
- Veranstalter-Benachrichtigungen: Veranstalter erhalten Benachrichtigungen über Event-Aktivitäten per E-Mail.
Die Verarbeitung dient der Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO).
3.8 Newsletter
Sofern Sie uns hierfür Ihre ausdrückliche Einwilligung erteilt haben, informieren wir Sie regelmäßig per E-Mail über neue Features, Tipps zur Event-Fotografie und Angebote.
Die Anmeldung erfolgt über das Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail zur Bestätigung, um Missbrauch zu verhindern. Wir protokollieren die Anmeldung, um die Einwilligung nachweisen zu können.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen und den Newsletter abbestellen, indem Sie auf den Abmeldelink am Ende jedes Newsletters klicken.
4. Weitergabe von Daten
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur in folgenden Fällen:
- An Cloudflare zur Verarbeitung und Speicherung von Fotos und Videos (Cloudflare Images, Stream und R2 auf EU-Servern)
- An Stripe zur Zahlungsabwicklung
- An LocationIQ zur Verarbeitung von GPS-Koordinaten aus EXIF-Daten
- Bei Verfügbarkeit der KI-Funktionen in Ihrem Abonnement an entsprechende Dienstleister
- Wenn dies gesetzlich vorgeschrieben ist
Veranstalter können die hochgeladenen Fotos ihrer Events einsehen und herunterladen.
5. Ihre Rechte
Sie haben folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO): Sie können Ihr Konto jederzeit in Ihrem Dashboard selbst löschen. Alternativ können Sie uns über die oben genannten Kontaktdaten zur Löschung auffordern. Bei auslaufenden Mitgliedschaften oder Einmalzahlungspaketen werden Nutzer 30 Tage vor der Löschung ihrer Bilder per E-Mail informiert.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
6. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
E-Mail: [email protected]
7. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen:
- Verschlüsselte Übertragung aller Daten (HTTPS/TLS)
- Sichere Speicherung auf EU-Servern über Cloudflare-Dienste (Images, Stream, R2) (DSGVO-konform)
- Fortschrittliche Technologien zur Gewährleistung eines sicheren Erlebnisses
- Regelmäßige Sicherheitsupdates und Überwachung
8. Speicherdauer
- Kostenpflichtige Accounts: Fotos werden gespeichert, solange das Abonnement aktiv ist
- Kostenlose Accounts: 3 Jahre kostenlose Speicherung
- Nach Kündigung/Ablauf: 30 Tage Karenzzeit mit E-Mail-Benachrichtigung vor endgültiger Löschung
- Bei Stornierung: Sofortiger Entzug des Zugriffs
9. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen.
Stand: 14.07.2025