Datenschutzerklärung

Entwurf für die private Testphase – vor dem öffentlichen Start mit einem Generator oder anwaltlich prüfen lassen

Allbum ist so gebaut, dass möglichst wenige Daten anfallen: keine Tracker, keine Werbung, keine Analyse-Tools, keine externen Schriften oder Skripte. Hier steht, welche personenbezogenen Daten wir trotzdem verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortlicher

9elements GmbH
Kortumstraße 19–21
44787 Bochum
Telefon: +49 234 689 41 88
E-Mail: contact@9elements.com

2. Hosting

Allbum läuft auf einem Server der DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA, in einem Rechenzentrum in Frankfurt am Main. Dort werden alle Daten dieser Anwendung gespeichert, auch die hochgeladenen Fotos. Mit DigitalOcean besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Da DigitalOcean ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht ausgeschlossen werden; die Übermittlung erfolgt auf Grundlage der Zertifizierung von DigitalOcean unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

3. Server-Protokolle

Beim Aufruf von Allbum protokolliert der Server technisch notwendige Angaben: Datum und Uhrzeit, aufgerufene Adresse, IP-Adresse und technische Fehlermeldungen. Das dient dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 7 Tagen automatisch gelöscht.

Zum Schutz vor Missbrauch (z. B. massenhaften Anfragen) wird die IP-Adresse zusätzlich kurzzeitig – höchstens 10 Minuten – in einem Zwischenspeicher gezählt.

4. Konten von Gastgeber:innen

• Daten: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash, nie im Klartext), die angelegten Events und deren Gestaltung.
• Anmeldungen: Für jede aktive Anmeldung speichern wir IP-Adresse und Browserkennung, um Konten abzusichern. Sie werden beim Abmelden bzw. bei einer Passwortänderung gelöscht.
• Zweck und Rechtsgrundlage: Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: bis zur Löschung des Kontos. Dabei werden alle Events, Fotos, Grüße und Downloads endgültig entfernt.

5. Beiträge von Gästen

• Daten: hochgeladene Fotos, geschriebene Grüße und – freiwillig – ein Name. Gäste brauchen kein Konto.
• Metadaten: Aus jedem Foto werden nach dem Hochladen automatisch alle Metadaten entfernt, insbesondere der Aufnahmeort (GPS).
• Sichtbarkeit: Beiträge sehen nur die Gastgeber:innen des jeweiligen Events, nicht andere Gäste.
• Zufällige Kennung: Im Sitzungs-Cookie speichern wir eine zufällige Kennung, um zu zählen, wie viele Gäste etwas beigetragen haben. Sie lässt keinen Rückschluss auf die Person zu.
• Rechtsgrundlage: [Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Upload-Funktion für die Gastgeber:innen) bzw. Auftragsverarbeitung für die Gastgeber:innen – rechtlich prüfen]
• Speicherdauer: bis die Gastgeber:innen den Beitrag, das Event oder ihr Konto löschen. Wer einen eigenen Beitrag entfernen lassen möchte, wendet sich an die Gastgeber:innen oder an uns.

Gäste sollten nur Fotos hochladen, auf denen abgebildete Personen mit der Weitergabe an die Gastgeber:innen einverstanden sind.

6. E-Mail-Versand

System-E-Mails (z. B. zum Zurücksetzen des Passworts) versenden wir über Mailgun, einen Dienst der Mailgun Technologies, Inc. (Sinch), über deren Server in der EU. Dabei werden E-Mail-Adresse, Name und Inhalt der Nachricht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Mit Mailgun besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA ist durch [EU-US Data Privacy Framework bzw. Standardvertragsklauseln – prüfen] abgesichert.

7. Cookies

Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie (u. a. Schutz vor gefälschten Formularanfragen) und – nach der Anmeldung – ein Anmelde-Cookie (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse-, Marketing- oder Drittanbieter-Cookies und deshalb auch keinen Cookie-Banner.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

9. Kontakt

Fragen zum Datenschutz: contact@9elements.com

Stand: Oktober 2026