Datenschutzerklärung
1. Verantwortlicher der Datenverarbeitung
Verantwortlicher der Datenverarbeitung ist Johann Flipo, Einzelunternehmer (SIREN 107 376 071), 6 rue d'Armaillé, 75017 Paris, Frankreich. Kontakt: contact@fotelya.com. Es wird kein Datenschutzbeauftragter (DPO) benannt, da dies für die ausgeübte Tätigkeit nicht erforderlich ist; Anfragen zu personenbezogenen Daten werden direkt vom Herausgeber bearbeitet.
2. Unser Prinzip
Fotelya ist nach dem Prinzip der Datenminimierung aufgebaut: Gäste teilen ihre Fotos und Videos ohne Konto oder Anmeldung. Wir sammeln nur, was für den Betrieb des Dienstes unbedingt notwendig ist. Wir verkaufen keine Daten und zeigen keine Werbung an. Kein Foto und keine Nachricht wird zum Training einer KI verwendet: weder von Fotelya noch von unserem Moderationsdienstleister (Trainingsoption deaktiviert).
3. Verarbeitete Daten
- Organisator: E-Mail-Adresse, Titel, Datum und Einstellungen der Veranstaltung, Sprache sowie beim PRO-Angebot Logo und Farben der Marke. Zahlungsdaten (Karte, Rechnungsangaben) werden von Paddle verarbeitet: Wir erhalten nur die Transaktionsreferenz, das Angebot und den Betrag.
- Gast: die Fotos und Videos, die er senden möchte, und, falls er eine hinterlässt, eine geschriebene oder gesprochene Gästebuch-Nachricht mit dem von ihm angegebenen Namen. Eine zufällige Kennung, die in einem Cookie und im lokalen Speicher des Browsers gespeichert wird, ermöglicht ihm, seine eigenen Beiträge zu entfernen oder zu bearbeiten. EXIF-Geodaten werden beim Hochladen entfernt.
- Upload-Protokoll: für jeden hochgeladenen Inhalt die IP-Adresse, der verwendete Browser und der Zeitstempel (gesetzliche Verpflichtung, siehe Abschnitt 4).
- Technische und Sicherheitsdaten: Sicherheitsprotokolle (IP-Adresse, Land, Browser, Zeitstempel), technische Fehlerberichte, in denen Zugangslinks maskiert sind, und aggregierte Besuchszähler.
- Reichweitenmessung: Cloudflare Web Analytics, ohne Cookies, und ein serverseitig ausgeführtes Werkzeug (PostHog, Server in Frankfurt am Main). Keines dieser Werkzeuge setzt ein Cookie oder einen Tracker auf Ihrem Gerät. Ihre IP-Adresse wird nicht an PostHog übermittelt: Sie wird durch einen nicht umkehrbaren technischen Fingerabdruck ersetzt, der täglich erneuert wird und jede Nachverfolgung von einem Tag auf den anderen ausschließt. Die Statistiken sind aggregiert und dienen nie der Erstellung eines Profils.
- Bewertung nach der Veranstaltung (freiwillig): Note, Kommentar und, wenn Sie der Veröffentlichung zustimmen, Ihr Vorname und Ihre Stadt.
- Geschäftliche Kundenansprache: Name, geschäftliche E-Mail-Adresse und Unternehmen von Veranstaltungsprofis (Locations, Planer, Dienstleister), entnommen aus ihren öffentlichen Websites.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung des Service (Album, Live-Wand, Download, Gästebuch, Service-E-Mails) | Vertragserfüllung; beim Gast seine Entscheidung, einen Inhalt zu senden |
| Sicherheit, Missbrauchs- und Betrugsprävention | Berechtigtes Interesse |
| Inhaltsmoderation | Berechtigtes Interesse und gesetzliche Verpflichtung |
| Identifizierung der Beitragenden (Upload-Protokoll: IP-Adresse, Browser und Zeitstempel jedes Uploads) | Gesetzliche Verpflichtung (Artikel 6 des französischen LCEN und Dekret Nr. 2021-1362) |
| Abrechnung und Buchhaltung | Gesetzliche Verpflichtung |
| Reichweitenmessung und Erkennung technischer Fehler | Berechtigtes Interesse |
| Neuigkeiten und Angebote von Fotelya an Organisatoren (Abmeldung mit einem Klick in jeder Nachricht) | Einwilligung oder, bei unseren Kunden, berechtigtes Interesse (Artikel L34-5 des französischen Gesetzbuchs über Post und elektronische Kommunikation) |
| Veröffentlichung einer Bewertung | Einwilligung |
| Kundenansprache bei Veranstaltungsprofis | Berechtigtes Interesse; jede Nachricht ermöglicht einen Widerspruch |
5. Empfänger und Auftragsverarbeiter
Ihre Daten sind für den Herausgeber und, bei den Inhalten einer Veranstaltung, für deren Organisator zugänglich. Wir setzen die unten aufgeführten Auftragsverarbeiter ein, die durch einen Auftragsverarbeitungsvertrag (Artikel 28 DSGVO) gebunden sind. Mehrere davon sind US-Unternehmen: Wir sagen das offen, zusammen mit dem Ort der Verarbeitung und dem Mechanismus, der jede Übermittlung absichert.
| Anbieter | Rolle und Daten | Ort der Verarbeitung | Garantien |
|---|---|---|---|
| Cloudflare, Inc. (Vereinigte Staaten) | Hosting der Anwendung; Speicherung von Fotos, Videos und Sprachnachrichten; Schutz vor Angriffen; cookiefreie Reichweitenmessung; Weiterleitung der an unsere Adressen gesendeten E-Mails | Fotos, Videos und Sprachnachrichten gespeichert unter der Jurisdiktion der Europäischen Union; Seiten und Anfragen über das weltweite Netz von Cloudflare ausgeliefert, das außerdem bis zu fünfzehn Minuten lang technische Kopien der Inhaltsliste einer Galerie vorhält | EU-US Data Privacy Framework; Standardvertragsklauseln |
| Neon, LLC, Teil von Databricks, Inc. (Vereinigte Staaten) | Datenbank: E-Mail-Adressen der Organisatoren, Einstellungen, geschriebene Nachrichten, Protokolle | Frankfurt am Main (Deutschland) | EU-US Data Privacy Framework; Auftragsverarbeitungsvertrag |
| Mistral AI (Frankreich) | Automatische Moderation von Fotos und geschriebenen Nachrichten | Europäische Union | Auftragsverarbeitungsvertrag; keine Übermittlung außerhalb der Union |
| Plus Five Five, Inc., Dienst „Resend“ (Vereinigte Staaten) | Versand von E-Mails: Empfängeradresse und Nachrichteninhalt | Vereinigte Staaten | EU-US Data Privacy Framework; Standardvertragsklauseln |
| PostHog, Inc. (Vereinigte Staaten) | Serverseitige Reichweitenmessung: täglicher Fingerabdruck, Seitenaufrufe, technische Ereignisse | Frankfurt am Main (Deutschland) | EU-US Data Privacy Framework; Auftragsverarbeitungsvertrag |
| Functional Software, Inc., Dienst „Sentry“ (Vereinigte Staaten) | Erkennung technischer Fehler: Fehlermeldung, Browser, Seitenadresse mit maskierten Zugangslinks | Europäische Union (Deutschland) | EU-US Data Privacy Framework; Auftragsverarbeitungsvertrag |
| Google LLC (Vereinigte Staaten) | E-Mail-Postfach des Herausgebers (Gmail): interne Benachrichtigungen per E-Mail (Verkauf, Erstattung, Meldung von Inhalten, Widerruf), die den Code der Veranstaltung nennen, nie ihren Titel | Vereinigte Staaten und weltweites Netz von Google | EU-US Data Privacy Framework |
| Discord, Inc. (Vereinigte Staaten) | Interne Benachrichtigungen an den Herausgeber: Betrag, Angebot und Bestellreferenz bei einem Verkauf; Sicherheitswarnungen ohne personenbezogene Daten | Vereinigte Staaten | EU-US Data Privacy Framework |
| Hetzner Online GmbH (Deutschland) | Externe Backups, vor dem Versand verschlüsselt | Helsinki (Finnland) | Europäische Union; Verschlüsselung |
| Contabo GmbH (Deutschland) | Verschlüsselte Sicherungskopien der Datenbank | Europäische Union | Europäische Union; Verschlüsselung |
Paddle.com Market Limited (Vereinigtes Königreich), unser offizieller Wiederverkäufer (Merchant of Record), verkauft die kostenpflichtigen Angebote im eigenen Namen: Paddle verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Der Herausgeber bewahrt außerdem Sicherungskopien auf einem von ihm betriebenen Server in Frankreich auf. Keine Daten werden verkauft oder zu Werbezwecken weitergegeben. Jeder neue Auftragsverarbeiter wird in diese Tabelle aufgenommen, bevor er in Betrieb geht.
Automatisierte Moderation durch KI. Wenn der Organisator sie aktiviert (dreistufige Einstellung, abschaltbar), werden hochgeladene Fotos und geschriebene Nachrichten automatisch von Mistral AI (Frankreich, Verarbeitung innerhalb der Europäischen Union) analysiert, um offensichtlich unangemessene Inhalte zu erkennen (explizite Nacktheit, Gewalt usw.). Videos werden nicht automatisch analysiert. Diese Analyse trifft nie allein eine endgültige Entscheidung: Der Organisator behält die Kontrolle und das letzte Wort (Freigabe, Wiederherstellung oder manuelle Entfernung). Kein Foto und keine Nachricht wird zum Training einer KI verwendet: weder von Fotelya noch von unserem Moderationsdienstleister (Trainingsoption deaktiviert).
6. Übermittlungen außerhalb der Europäischen Union
Fotos, Videos und Sprachnachrichten werden unter der Jurisdiktion der Europäischen Union gespeichert, die Datenbank wird in Frankfurt am Main (Deutschland) gehostet, und die automatische Moderation findet innerhalb der Europäischen Union statt. Einige Daten werden dennoch außerhalb der Union oder von US-Unternehmen verarbeitet, in den in Abschnitt 5 genannten Fällen: Seiten und Anfragen, die über das weltweite Netz von Cloudflare ausgeliefert werden, der Versand von E-Mails durch Resend (Vereinigte Staaten), interne Benachrichtigungen per E-Mail (Google) und über Discord.
Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, an dem jedes dieser Unternehmen teilnimmt (offizielle Liste: dataprivacyframework.gov), ergänzt, sofern der Anbieter sie anbietet, durch die Standardvertragsklauseln der Europäischen Kommission. Ein US-Unternehmen kann Zugriffsersuchen von US-Behörden unterliegen, auch für Daten, die in der Union gespeichert sind: Die Verschlüsselung im Ruhezustand und bei der Übertragung, die Datenminimierung und die automatische Löschung begrenzen deren Reichweite. Für das Vereinigte Königreich (Paddle) besteht ein Angemessenheitsbeschluss. Eine Kopie der anwendbaren Garantien erhalten Sie auf Anfrage an contact@fotelya.com.
7. Speicherdauern
- Medien und Daten der Veranstaltung (Fotos, Videos, Gästebuch, Einstellungen): werden automatisch gelöscht, wenn das Angebot abläuft, frühestens 30 Tage nach dem Datum der Veranstaltung beim kostenlosen Angebot, nach 6 Monaten beim Angebot Event, nach 12 Monaten beim Angebot Premium und nach 3 Monaten bei einer mit dem PRO-Angebot erstellten Veranstaltung. Eine von ihrem Organisator in den Papierkorb verschobene Galerie kann 7 Tage lang wiederhergestellt werden und wird danach gelöscht.
- Für den Download vorbereitete ZIP-Archive: 7 Tage nach ihrer Erstellung gelöscht.
- Rechnungsdaten: für die gesetzliche Frist von zehn (10) Jahren aufbewahrt (buchhalterische Pflichten).
- Upload-Protokoll (Identifizierung der Beitragenden): Die IP-Adresse, der Browser und der Zeitstempel jedes von einem Gast hochgeladenen Inhalts werden zwölf (12) Monate aufbewahrt (Artikel 6 des französischen LCEN und Dekret Nr. 2021-1362), auch nach Löschung der Veranstaltung und ihrer Medien. Dieses Protokoll enthält keine Medien; es wird nur auf Anordnung der Justizbehörden eingesehen und danach automatisch gelöscht.
- Protokoll der Anfragen nach Zugangslinks (E-Mail-Adresse): 90 Tage.
- Besuchsdaten (gekürzte IP-Adresse oder täglicher Fingerabdruck): 7 bis 14 Tage; Besuchszähler werden nur in aggregierter Form aufbewahrt.
- Protokoll der Angebotswechsel (IP-Adresse, Land, Browser): zwölf (12) Monate.
- Versandhistorie der Werbe-E-Mails: drei (3) Jahre.
- Fehlerberichte und Reichweitenmessung: gelöscht gemäß der Aufbewahrungsdauer unseres Abonnements bei Sentry und bei PostHog.
- Abmeldepräferenzen und wegen Missbrauchs gesperrte Adressen: so lange, wie es nötig ist, um Ihre Entscheidung zu respektieren oder erneuten Missbrauch zu verhindern.
- Veröffentlichte Bewertungen: bis zum Widerruf Ihrer Einwilligung.
- Geschäftliche Kundenansprache: drei (3) Jahre nach dem letzten Kontakt oder bis zu Ihrem Widerspruch.
- Verschlüsselte Backups: Zur Notfallwiederherstellung werden verschlüsselte Backups getrennt gespeichert; von der Plattform gelöschte Daten können dort höchstens vierundzwanzig (24) Monate verbleiben (automatische Rotation: wöchentlich, monatlich und ein Jahresarchiv), bevor sie endgültig überschrieben werden. Diese Backups werden außer für eine Notfallwiederherstellung nie eingesehen.
8. Sicherheit
Fotos, Videos und Datenbank sind bei unseren Hosting-Anbietern im Ruhezustand verschlüsselt (AES-256), und alle Verbindungen sind bei der Übertragung verschlüsselt (TLS). Der Zugriff erfolgt über zeitlich begrenzte signierte Links und, wenn der Organisator ihn aktiviert, über einen Code (PIN), auf nicht öffentlichen Galerien mit nicht aufzählbaren Kennungen. EXIF-Standortmetadaten werden entfernt. Verwaltungszugriffe sind durch eine Identifizierung über Cloudflare Access und anschließend ein Passwort geschützt, und Zugangslinks werden in Fehlerberichten maskiert.
9. Ihre Rechte
Gemäß der DSGVO haben Sie folgende Rechte: Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung, Datenübertragbarkeit, das Recht, Ihre Einwilligung jederzeit zu widerrufen, sowie das Recht, Anweisungen für den Umgang mit Ihren Daten nach Ihrem Tod festzulegen. Jede identifizierbare Person auf einem Medium hat ein Recht am eigenen Bild und kann die Entfernung des Mediums verlangen. Um Ihre Rechte auszuüben: contact@fotelya.com. Wir antworten innerhalb eines Monats.
10. Beschwerde
Sie können eine Beschwerde bei der CNIL (Commission nationale de l'informatique et des libertés, cnil.fr) oder der zuständigen Aufsichtsbehörde Ihres Wohnsitzlandes einreichen.
11. Minderjährige
Der Service ist nicht für Personen unter 15 Jahren ohne Zustimmung eines Sorgeberechtigten bestimmt. Fotos einer Veranstaltung können Kinder zeigen: Ihr Bild ist ein personenbezogenes Datum, und vor jeder Weitergabe ist die Zustimmung ihrer Eltern erforderlich (siehe die AGB). Ein Elternteil kann jederzeit die Entfernung eines Fotos seines Kindes verlangen, beim Organisator oder direkt unter contact@fotelya.com; wir entfernen es so schnell wie möglich. Wir löschen alle Daten von Minderjährigen, die uns ohne eine solche Zustimmung bekannt werden.
12. Einwohner außerhalb der Europäischen Union
Wir wenden einen von der DSGVO inspirierten Datenschutzstandard weltweit an. Je nach Wohnsitz können spezifische Rechte gelten:
- Kalifornien (CCPA/CPRA): Rechte auf Auskunft, Löschung und Widerspruch gegen den „Verkauf“ personenbezogener Daten. Fotelya verkauft keine Daten.
- Brasilien (LGPD): vergleichbare Rechte auf Zugriff, Berichtigung und Löschung.
- Andere Rechtsordnungen: Kontaktieren Sie uns, um Ihre lokalen Rechte auszuüben.
13. Cookies
Die Verwendung von Cookies ist in unserer Cookie-Richtlinie detailliert beschrieben. Es werden keine Werbe-Tracker eingesetzt.
14. Online-Einladungen
Fotelya bietet auch Online-Einladungen an, auf die Gäste über eine Webseite antworten. Für diesen Dienst gelten die folgenden Regeln.
- Verantwortlicher: derselbe wie für den übrigen Service, Johann Flipo, Einzelunternehmer (siehe Abschnitt 1).
- Verarbeitete Daten: für jede Antwort der Name der antwortenden Person, ihre Teilnahme, die gewählten Programmpunkte, die Namen und das Alter der Personen ihres Haushalts, eine etwaige Ernährungsweise oder Allergie sowie eine Nachricht. Eine Ernährungsweise oder Allergie kann zu den Gesundheitsdaten zählen: Ihre Angabe ist freiwillig. Die E-Mail-Adresse der Gäste wird nicht erhoben. Von den Organisatoren der Einladung: ihre E-Mail-Adresse.
- Rechtsgrundlage: für Teilnahme, gewählte Programmpunkte, Haushalt und Nachricht die Beantwortung der Einladung auf Wunsch des Gastes. Für Ernährungsweise oder Allergie die ausdrückliche Einwilligung des Gastes (Art. 9 Abs. 2 lit. a DSGVO), erteilt durch Ankreuzen eines eigenen Kästchens, für sich selbst und für die von ihm eingetragenen Personen seines Haushalts. Ohne angekreuztes Kästchen wird weder eine Ernährungsweise noch eine Allergie gespeichert. Der Gast kann seine Einwilligung widerrufen, indem er an contact@fotelya.com schreibt.
- Empfänger: Die Antworten werden ausschließlich den Organisatoren der Einladung mitgeteilt. Ernährungsweisen und Allergien werden niemals per E-Mail versendet: Sie sind nur im Organisator-Bereich sichtbar.
- Hosting: in der Europäischen Union, bei Cloudflare, wobei Datenbank und Dateien unter der Gerichtsbarkeit der Europäischen Union gespeichert werden. E-Mails werden über Resend versendet.
- Aufbewahrung: die Antworten werden 90 Tage nach dem Datum der Veranstaltung automatisch gelöscht.
- E-Mails an die Organisatoren: eine Zusammenfassung der Antworten (höchstens eine pro Tag), eine Bilanz nach Ablauf der Antwortfrist und ein Überblick am Vortag der Veranstaltung. Sie lassen sich im Organisator-Bereich deaktivieren.
15. Änderungen und Kontakt
Diese Datenschutzerklärung kann sich ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Version. Bei Fragen zu Ihren Daten: contact@fotelya.com.