Datenschutzhinweise

1. Verantwortlicher und Kontakt

edologic GmbH, In der Hardt 3, 42399 Wuppertal, Deutschland

Allgemeiner Kontakt: info@edologic.de

Datenschutzkontakt: ebel@edologic.de, Matthias Ebel-Koch

2. Welche Daten verarbeitet werden

• Gastgeberkennung aus der Anmeldung; Titel, Anlass und Zeitpunkte einer Feier sowie das gewählte Kamerapaket.
• Vorname der Gäste, browsergebundene Gästekennung, Anzahl der Aufnahmen, Fotos und Zeitpunkte der Aufnahmen.
• Bei einem Kauf: Name, gegebenenfalls Firma, Rechnungsanschrift, E-Mail-Adresse, Paketpreis, Zahlungsreferenzen, Rechnung und abgegebene Vertragserklärungen.
• Versandstatus und Fehlermeldungen für Rechnungs- und Galerie-E-Mails.
• Technische Zugriffsdaten wie IP-Adresse, Browserinformationen und Fehlerprotokolle, soweit sie in der Hostingumgebung anfallen.

3. Zwecke und Rechtsgrundlagen

Vertrags- und Rechnungsdaten werden zur Bearbeitung der Buchung und Bereitstellung der vereinbarten Leistung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Gesetzlich erforderliche Rechnungs- und Buchungsdaten werden zur Erfüllung rechtlicher Pflichten verarbeitet (Art. 6 Abs. 1 lit. c DSGVO).

Technisch notwendige Daten dienen dem sicheren Betrieb, der Zugriffskontrolle und der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Soweit die Verarbeitung von Fotos auf einer Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO. Die jeweilige Rechtsgrundlage und Verantwortung bei Firmenveranstaltungen sind vor deren produktivem Einsatz gesondert festzulegen.

4. Wer Fotos sehen kann

Fotos werden erst zur festgelegten Enthüllung für den Gastgeber und berechtigte Teilnehmer der Feier sichtbar. In der Galerie wird der Vorname des aufnehmenden Gastes angezeigt. Teilnehmer können Bilder herunterladen. Eine weitere Nutzung heruntergeladener Dateien liegt außerhalb unserer technischen Zugriffskontrolle. Gästelinks sollen deshalb nur mit den vorgesehenen Personen geteilt werden.

5. Hosting und Dienstleister

Die aktuelle Testversion wird über ChatGPT Sites bereitgestellt. Die Anwendung verwendet Cloudflare Workers für die Ausführung, D1 für strukturierte Daten und R2 für Fotos und Rechnungs-PDFs. Die bestehende Sites-Anmeldung wird für den geschützten Zugang verwendet.

Vor dem öffentlichen Betrieb werden die konkreten Vertragspartner, Auftragsverarbeitungsvereinbarungen, Speicherregionen, Protokollfristen und gegebenenfalls Garantien für Drittlandübermittlungen anhand der tatsächlich gebuchten Dienste ergänzt. Für die private Testversion wird keine ausschließliche Speicherung in Deutschland oder der EU zugesagt.

Zahlungen werden nach Aktivierung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, abgewickelt. Dazu werden Bestellreferenz, Produktbeschreibung, Betrag und Währung übertragen. Die App erhält Zahlungsstatus und Zahlungsreferenzen. Zahlungszugangsdaten werden direkt bei PayPal eingegeben.

Ein neuer Maildienst wird separat eingerichtet. Der vorbereitete Adapter verwendet Resend; der produktiv eingesetzte Anbieter ist noch nicht bestätigt. Nach Aktivierung erhält der Maildienst Empfängeradresse, Nachrichteninhalt und bei Rechnungen das PDF. Rechnungskopien erhält edologic zur Archivierung.

6. Speicherdauer

Der Galeriezugriff endet 30 Tage nach der Enthüllung. Die automatische Bereinigung entfernt Fotos und zugehörige Gästekameras anschließend im nächsten erfolgreichen Hintergrundlauf. Der unbeaufsichtigte Zeitplan muss für den öffentlichen Betrieb noch aktiviert und geprüft werden.

Bestellungen, Rechnungen, Vertragserklärungen und Zahlungsreferenzen sind von der Fotolöschung getrennt. Sie werden soweit erforderlich für Vertragsabwicklung, Nachweise sowie handels- und steuerrechtliche Pflichten aufbewahrt. Die konkrete Löschkonfiguration für verbleibende Ereignis-Metadaten und Betriebsprotokolle wird vor dem öffentlichen Start festgelegt.

Bereits von Teilnehmern heruntergeladene Fotos werden durch die Löschung auf unseren Systemen nicht entfernt.

7. Cookies und Browserspeicher

Ein technisch notwendiges Cookie mit dem Präfix ctm_ erkennt die jeweilige Gästekamera. Seine maximale Browserlaufzeit beträgt rund 37 Tage; die serverseitige Galeriefrist gilt unabhängig davon. Sites kann weitere technisch notwendige Anmeldecookies einsetzen.

Die Spracheinstellung wird lokal als ctm-language gespeichert. Kurzlebiger Sitzungsspeicher unterstützt die Navigation zum Anlegeformular. Die Anwendung bindet keine eigenen Analyse- oder Marketingtracker ein. Das Verhalten der Hosting-Anmeldung und externer Anbieter ist davon gesondert zu betrachten.

8. Ihre Rechte

Im gesetzlichen Umfang bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Anfragen richten Sie an ebel@edologic.de. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden.

Gegen Verarbeitungen auf Grundlage berechtigter Interessen kann aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch eingelegt werden. Zudem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, beispielsweise bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Für eine Buchung sind die angeforderten Vertrags- und Rechnungsdaten erforderlich. Ohne eine gültige Gästekennung und Kamerafreigabe sind keine Aufnahmen möglich. Es erfolgt keine automatisierte Entscheidung mit rechtlicher Wirkung oder Profiling durch die App.