Datenschutzrichtlinie

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung ist Johann Flipo, Einzelunternehmer (SIREN 107 376 071), 6 rue d'Armaillé, 75017 Paris, Frankreich. Kontakt: contact@fotelya.com. Ein Datenschutzbeauftragter (DPO) wird nicht benannt, da dies für die ausgeübte Tätigkeit nicht erforderlich ist; Anfragen zu personenbezogenen Daten werden direkt vom Herausgeber bearbeitet.

2. Unser Grundsatz

Fotelya ist um das Prinzip der Datenminimierung herum konzipiert: Gäste teilen ihre Fotos und Videos ohne Konto oder Anmeldung. Nous ne collectons que ce qui est strictement nécessaire au fonctionnement du Service. Nous ne revendons aucune donnée, n'affichons aucune publicité et n'utilisons aucune donnée pour entraîner une intelligence artificielle tierce.

3. Données traitées

• Veranstalter:in : E-Mail-Adresse, Veranstaltungseinstellungen und Rechnungsdaten (verarbeitet durch Paddle).
• Gast : die Medien , die er senden möchte, sowie minimale technische Metadaten. Die Daten von EXIF-Geodaten werden gelöscht beim Hochladen.
• Technische Daten : Sicherheitsprotokolle und Reichweitenmessung über Cloudflare Web Analytics, ein Tool ohne Cookies oder individuelle Kennung: Die Statistiken sind aggregiert und anonymisiert und ermöglichen keine Identifizierung; dieses Tool ist daher von einer vorherigen Einwilligung befreit.

4. Zwecke und Rechtsgrundlagen

5. Empfänger und Auftragsverarbeiter

Wir arbeiten mit sorgfältig ausgewählten Auftragsverarbeitern zusammen, die durch eine Datenverarbeitungsvereinbarung (DPA) gebunden sind, und bevorzugen eine Verarbeitung innerhalb der Europäischen Union. Die Empfänger Ihrer Daten fallen in folgende Kategorien:

• Hosting- und Cloud-Infrastrukturanbieter (Europäische Union);
• Datenbankdienstleister (Europäische Union);
• Dienstleister für KI-basierte Inhaltsmoderation (Europäische Union): Mistral AI (Paris, Frankreich) für die automatisierte Analyse von Fotos, Videos und Nachrichten;
• Zahlungs- und Abrechnungsdienstleister: Paddle, als offizieller Wiederverkäufer (Merchant of Record);
• Dienstleister für die Zustellung von transaktionsbezogenen E-Mails (Veranstaltungslink, Service-Benachrichtigungen), beschränkt auf E-Mail-Adresse und Nachrichtentext.

Eine detaillierte Liste unserer Auftragsverarbeiter stellen wir auf einfache Anfrage unter contact@fotelya.comzur Verfügung. Daten werden weder verkauft noch zu Werbezwecken weitergegeben.

Automatisierte KI-Moderation. Sofern der Veranstalter diese Funktion aktiviert (drei einstellbare Stufen, deaktivierbar), können hochgeladene Fotos, Videos und Nachrichten automatisch von unserem Auftragsverarbeiter analysiert werden Mistral AI (Europäische Union), um offensichtlich unangemessene Inhalte (explizite Nacktheit, Gewalt usw.) zu erkennen. Diese Analyse trifft allein keine endgültige Entscheidung: Der Organisator behält die Kontrolle und das letzte Wort (manuelle Validierung, Wiederherstellung oder Löschung). Es werden keine Daten genutzt, um KI-Modelle zu trainieren.

6. Übermittlungen außerhalb der Europäischen Union

Unsere Daten werden grundsätzlich in der Europäischen Union gehostet und verarbeitet. Wenn ein Unterauftragsverarbeiter eine Verarbeitung außerhalb der EU vornimmt, wird dies durch angemessene Garantien geregelt (Standardvertragsklauseln der Europäischen Kommission und zusätzliche Maßnahmen).

7. Aufbewahrungsfristen

• Medien und Ereignisdaten : werden automatisch gelöscht , sobald die Aufbewahrungsfrist des gebuchten Angebots endet.
• Rechnungsdaten : werden gemäß gesetzlicher Vorgaben (insbesondere buchhalterischer Pflichten) aufbewahrt.
• Sicherheitsprotokolle : werden für einen begrenzten und verhältnismäßigen Zeitraum aufbewahrt.
• Verschlüsselte Backups : zu Zwecken der Notfallwiederherstellung werden verschlüsselte Backups separat gespeichert; gelöschte Daten können dort bis zu zwölf (12) Monaten maximal verbleiben, bevor sie durch automatische Rotation überschrieben werden. Diese Backups werden außerhalb einer Notfallwiederherstellung niemals eingesehen.

8. Sicherheit

Die Medien sind während der Übertragung und im Ruhezustand verschlüsselt (AES-256). Der Zugriff erfolgt über ablaufende signierte Links und einen Code (PIN) auf nicht öffentliche Galerien mit nicht aufzählbaren Kennungen. EXIF-Standortmetadaten werden entfernt. Verwaltungszugriffe sind durch eine Zwei-Faktor-Authentifizierung geschützt.

9. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte:Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung, Datenübertragbarkeit, das Recht, Ihre Einwilligung jederzeit zu widerrufen, sowie das Recht, Anweisungen für den Umgang mit Ihren Daten nach Ihrem Tod zu erteilen. Jede identifizierbare Person auf einem Medium hat ein Recht am eigenen Bild und kann die Entfernung verlangen. Um Ihre Rechte geltend zu machen: contact@fotelya.com. Wir antworten innerhalb eines Monats.

10. Beschwerde

Sie können eine Beschwerde bei der CNIL (Commission nationale de l'informatique et des libertés, cnil.fr) oder der zuständigen Aufsichtsbehörde Ihres Wohnsitzlandes einreichen.

11. Minderjährige

Der Dienst richtet sich nicht an Personen unter 15 Jahren ohne Zustimmung eines Sorgeberechtigten. Wir löschen alle Daten von Minderjährigen, die uns ohne eine solche Zustimmung bekannt werden.

12. Einwohner außerhalb der Europäischen Union

Wir wenden weltweit einen dem DSGVO-Standard entsprechenden Schutz an. Je nach Wohnsitz können spezifische Rechte gelten:

• Kalifornien (CCPA/CPRA) : Rechte auf Auskunft, Löschung und Widerspruch gegen die « Weitergabe » personenbezogener Daten. Fotelya gibt keine personenbezogenen Daten weiter.
• Brasilien (LGPD) : gleichwertige Rechte auf Zugriff, Berichtigung und Löschung.
• Andere Rechtsräume: Kontaktieren Sie uns, um Ihre lokalen Rechte auszuüben.

13. Cookies

Die Verwendung von Cookies wird in unserer Cookie-Richtlinie. Es werden keine Werbetracker eingesetzt.

14. Änderungen und Kontakt

Diese Richtlinie kann sich ändern. Die gültige Version ist die auf dieser Seite veröffentlichte. Bei Fragen zu Ihren Daten: contact@fotelya.com.