Datenschutzerklärung

Zusammenfassung

AllSnaps wird von Revolt Bots LLC betrieben. Wir erheben, was der Dienst braucht: die E-Mail-Adresse eines Gastgebers, die Events, die er anlegt, und das, was Gäste hochladen. Dein Konto und deine Events werden in der Region gespeichert, die du gewählt hast, also in den USA oder in der EU (mit den unten genannten Ausnahmen), und Events mit Ende-zu-Ende-Verschlüsselung können wir nicht lesen. Wenn der Hosting-Zeitraum eines Events endet, werden seine Fotos nach einer kurzen Schonfrist gelöscht. Wir nutzen keine Werbetools und verkaufen deine Daten nicht. Gastgeber können ihre Daten in den Kontoeinstellungen herunterladen oder löschen, Gäste auf der Seite Meine Daten. Maßgeblich ist die vollständige Erklärung unten.

Einleitung

Diese Datenschutzerklärung beschreibt, wie Revolt Bots LLC, eine Limited Liability Company nach dem Recht von Florida („AllSnaps“, „wir“, „uns“ oder „unser“), Informationen erhebt, nutzt und weitergibt, wenn du unseren Fotowand-Dienst für Events („Dienst“) nutzt. Sie gilt für Gastgeber, die Events erstellen, Gäste, die Fotos oder Videos zu einem Event hochladen, und Besucher unserer Website.

Welche Informationen wir erheben

Kontoinformationen. Wenn ein Gastgeber ein Konto erstellt, erheben wir seine E-Mail-Adresse. Konten nutzen eine einmalige Anmeldung per „Magic Link“, der an diese Adresse geschickt wird, daher speichern wir nie ein Passwort.

Events. Was ein Gastgeber für ein Event eingibt: Name, Daten, Zeitzone, Einstellungen und, falls der Gastgeber einen festlegt, einen Ort, auf den Uploads beschränkt werden.

Informationen über Gäste. Gäste, die einem Event beitreten, können einen Anzeigenamen und optional eine E-Mail-Adresse angeben. Gäste laden Fotos, Videos, Bildunterschriften, Kommentare, Gästebucheinträge und Sprachnachrichten hoch, die wir speichern und auf der Fotowand und in der Galerie des Events zeigen. Enthält ein Foto einen Standort (GPS) und eine Aufnahmezeit, liest unsere App diese aus und speichert sie mit dem Foto.

Ende-zu-Ende-Verschlüsselung. Nutzt ein Event Ende-zu-Ende-Verschlüsselung, werden Fotos, Videos und ihre Metadaten (Dateiname, Größe, Standort, Aufnahmezeit) auf dem Gerät des Gastes verschlüsselt, und wir können sie nicht lesen. Schaltet der Gastgeber Fotovorschauen in E-Mail-Zusammenfassungen ein, wird von jedem Foto eine kleine unverschlüsselte Vorschau gespeichert, damit die E-Mail sie zeigen kann.

Zahlungen. Siehe „Zahlungen“ unten. Wir erhalten nie deine Kartendaten.

Support. Nachrichten, die du im Support-Chat sendest, und Bewertungen, die du seinen Antworten gibst. Nachrichten über unser Kontaktformular mit dem Thema, dem Namen und der E-Mail-Adresse, die du angibst; wir bewahren sie bis zu ein Jahr auf. Cloudflare Turnstile prüft, dass ein Mensch das Formular sendet.

Signale für Sicherheit und Missbrauchsschutz. Wir berechnen einen Geräte-Fingerabdruck (einen Hash aus technischen Merkmalen deines Browsers und Geräts) und speichern einen mit geheimem Schlüssel gebildeten Hash deiner IP-Adresse, nie die Adresse selbst. Außerdem speichern wir den User-Agent deines Browsers sowie das Land und die Region, die Cloudflare für deine Verbindung meldet.

Ungefährer Ort des Events und Dienststatistiken. Wenn Fotos zu einem Event hochgeladen werden, speichern wir das Land, die Region und die Stadt, die Cloudflare aus der hochladenden Verbindung schätzt, als Zusammenfassung für dieses Event (nicht für jede Person). Außerdem zählen wir Anfragen pro Tag nach Land und Region sowie nach Browser, Betriebssystem und Gerätetyp. Diese Zählungen enthalten keine Kennung.

E-Mail-Protokoll. Für jede E-Mail, die wir senden, protokollieren wir ihren Typ, die Uhrzeit und einen mit geheimem Schlüssel gebildeten Hash der Empfängeradresse. Unsere E-Mails enthalten keine Tracking-Pixel.

Website-Statistiken. Unsere Website nutzt Cloudflare Web Analytics, um Seitenaufrufe zu zählen. Es setzt keine Cookies, speichert nichts in deinem Browser und erstellt keinen Fingerabdruck deines Geräts. Für jeden Seitenaufruf erfasst es die Adresse der Seite, die Seite, von der du kommst, Browser, Betriebssystem und Gerätetyp, dein Land und wie schnell die Seite geladen hat, und wir sehen nur Summen. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu wissen, wie die Website genutzt wird und wie schnell sie lädt.

Wir nutzen keine Werbetools, und wir verkaufen oder teilen keine personenbezogenen Daten.

Wie wir deine Informationen nutzen und Rechtsgrundlagen

Wo die DSGVO oder die UK-DSGVO gilt, stützen wir uns auf diese Rechtsgrundlagen:

• Erfüllung unseres Vertrags mit dir: Events erstellen und betreiben, Fotos speichern und zeigen, Anmeldung, transaktionale E-Mails, Verkauf und Anwendung von Event-Pässen sowie Support.
• Unsere berechtigten Interessen: den Dienst sicher und frei von Spam und Missbrauch halten (Geräte-Fingerabdruck, gehashte IP-Adresse, Ratenbegrenzungen) sowie die oben genannten Dienststatistiken, die keine Kennung enthalten.
• Rechtliche Pflichten: Kaufbelege für Steuer und Buchhaltung aufbewahren und rechtmäßige Anfragen von Behörden beantworten.

Gastgeber entscheiden, welche Events sie veranstalten und wer ihnen beitreten darf, und sind dafür verantwortlich, alle Einwilligungen einzuholen, die ihre Gäste und andere Teilnehmer geben müssen, bevor sie fotografiert oder gefilmt und die Bilder hochgeladen werden (siehe unsere Nutzungsbedingungen).

Zahlungen

Event-Pässe sind einmalige Zahlungen für ein einzelnes Event, verkauft über Link, den Zahlungsdienst von Stripe, Inc., das als Händler (Merchant of Record) auftritt. Wenn du einen Pass kaufst, leiten wir dich zur Kasse von Stripe weiter, mit deiner Konto-E-Mail-Adresse bereits ausgefüllt, sowie der ID des Events und deiner Konto-ID, damit die Zahlung dem Event zugeordnet werden kann. Stripe erhebt deine Zahlungsdaten und Rechnungsinformationen, belastet dich und kümmert sich um Umsatzsteuer und Mehrwertsteuer, und Link sendet deine Quittung, jeweils nach ihren eigenen Datenschutzrichtlinien.

Stripe teilt uns dann die ID der Zahlung mit, welcher Pass gekauft wurde, den Betrag und die Währung und später, ob die Zahlung erstattet wurde. Diesen Kaufbeleg (mit der Event-ID, deiner Konto-ID und den Daten) bewahren wir als Finanzunterlage auf, auch nachdem das Event oder dein Konto gelöscht wurde, so lange, wie Steuer- und Buchhaltungsrecht es verlangen.

Datenspeicherung: USA oder EU

Jedes Konto ist in den Vereinigten Staaten oder in der Europäischen Union beheimatet, festgelegt bei der Erstellung des Kontos. Die Heimatregion kann später nicht geändert werden. Deine Kontoinformationen (E-Mail-Adresse, Anmeldesitzungen, Tarif und Berechtigungen, Löschanfragen, verbundene Dienste) werden in der Datenbank deiner Heimatregion gespeichert.

Jedes Event wird in der Region gespeichert, in der es erstellt wurde; das ist deine Heimatregion, es sei denn, dein Konto hat die Option, die andere Region zu nutzen. Die Datenbankeinträge eines EU-Events liegen am Standort Osteuropa von Cloudflare, und seine Fotos und Videos werden in einem Cloudflare-R2-Bucket mit EU-Gerichtsbarkeit aufbewahrt, der sie innerhalb der EU gespeichert hält. Die Daten eines US-Events werden in den Vereinigten Staaten gespeichert.

Einige Daten werden nicht nach Region gespeichert: eine kleine Routing-Datenbank, die jede Konto-ID ihrer Heimatregion zuordnet (mit einem mit geheimem Schlüssel gebildeten Hash der E-Mail-Adresse) und jede Event-, Sitzungs- und Foto-ID ihrer Region; Zähler für Ratenbegrenzungen mit gehashten Schlüsseln; die oben genannten Dienststatistiken; Support-Chats, die ohne Anmeldung begonnen wurden; und Nachrichten aus dem Kontaktformular. Live-Umfragen, Quiz und Q&A laufen in Cloudflare Durable Objects, die Cloudflare in der Nähe des ersten Teilnehmers platziert und die noch nicht an die Region des Events gebunden sind.

Cookies, Browser-Speicher und unser Einwilligungstool

Wir nutzen nur die Cookies und den Browser-Speicher, die für den Betrieb des Dienstes nötig sind. Unsere Cookie-Richtlinie listet jeden davon auf.

Jede Seite lädt unser eigenes Einwilligungstool, bereitgestellt von privacy.revoltbots.com, das eine Regel anwendet, die auf dem Land und der Region basiert, die Cloudflare für deine Verbindung meldet. Unser einziges Analysetool, Cloudflare Web Analytics, nutzt keine Cookies und speichert nichts auf deinem Gerät, und Werbetools nutzen wir nicht. Deshalb gibt es nichts Optionales zu akzeptieren, und an den meisten Orten wird kein Banner angezeigt. Wenn wir ein optionales Tool hinzufügen, werden Besucher in der EU und im EWR, im Vereinigten Königreich, in der Schweiz, in Brasilien, Südkorea, Israel, der Türkei und Québec zuerst gefragt, mit „Alle ablehnen“ auf demselben Bildschirm, und wir aktualisieren diese Richtlinie vorher.

Einwilligungsnachweise. Deine Wahl oder die Voreinstellung deiner Region wird in deinem Browser gespeichert (ein rb-consent-Cookie und lokaler Speicher, mit einer zufälligen Einwilligungs-ID), und zwar 365 Tage lang. Diese sind nötig, damit das Einwilligungstool funktioniert. Wenn du eine Wahl triffst oder die Voreinstellung deiner Region angewendet wird, bewahren wir einen Einwilligungsnachweis auf: die zufällige Einwilligungs-ID, deine Wahl, die Uhrzeit, das Land und die Region, den User-Agent deines Browsers, die angezeigte Sprache, ob ein Global-Privacy-Control-Signal gesendet wurde, und deine IP-Adresse in verschlüsselter Form. Diese Nachweise bewahren wir 365 Tage lang als Beleg der Einwilligung auf. Wo kein Banner angezeigt wird, bewahren wir pro Browser einen Nachweis darüber auf, welche Regel galt: die zufällige ID, die Uhrzeit sowie das Land, die Region und den Netzanbieter, die Cloudflare meldet, aber nicht deine IP-Adresse. Außerdem zählen wir Besuche einmal pro Browser und Jahr nach Land und Region, nur als Zahl, um zu wissen, welche Gesetze von US-Bundesstaaten für uns gelten. Um Missbrauch zu verhindern, zählen die Einwilligungsserver Anfragen pro IP-Adresse jeweils für eine Minute; diese Zählung wird nur im Arbeitsspeicher gehalten, und die Adresse wird nicht gespeichert.

Wir respektieren Global-Privacy-Control-Signale. Auf „Do Not Track“-Signale reagieren wir nicht, weil es dafür keinen gemeinsamen Standard gibt.

Aufbewahrung und Löschung

• Events werden für den Hosting-Zeitraum ihres Tarifs aufbewahrt: 7 Tage im kostenlosen Tarif oder den Zeitraum des dafür gekauften Passes (siehe unsere Preisseite). Wenn er endet, werden das Event und seine Fotos, Videos und Gastdaten nach einer Schonfrist von 14 Tagen gelöscht. Ein Gastgeber kann ein Event früher löschen.
• Dein Konto wird aufbewahrt, bis du es löschst. Die Löschung (in deinen Kontoeinstellungen) wird 14 Tage nach deiner Bestätigung per E-Mail wirksam und kann bis dahin abgebrochen werden. Danach löschen wir deine Events und ihre Inhalte, entfernen deine E-Mail-Adresse aus dem Kontoeintrag und beenden deine Anmeldesitzungen. Kaufbelege werden wie unter „Zahlungen“ beschrieben aufbewahrt.
• Gäste können ihre Uploads auf der Seite Meine Daten finden und löschen, über ihre E-Mail-Adresse (wir senden eine Übersicht und einen Bestätigungslink) oder über das Gerät, das sie genutzt haben (die Löschung wird nach 24 Stunden wirksam und kann bis dahin abgebrochen werden).
• Sicherheitsdaten (gehashte IP-Adressen, Geräte-Fingerabdrücke, Missbrauchsmeldungen) werden mit dem betreffenden Event aufbewahrt oder länger, wenn wir sie brauchen, um gegen Missbrauch vorzugehen. Erhalten wir eine rechtliche Anordnung, ein Event aufzubewahren, bewahren wir es auf, bis die Anordnung nicht mehr gilt.

Deine Rechte

Je nachdem, wo du wohnst, hast du möglicherweise das Recht, Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich haben, sie berichtigen oder löschen zu lassen, ihre Nutzung einzuschränken oder ihr zu widersprechen (auch einer Nutzung auf Grundlage unserer berechtigten Interessen) und sie in einem übertragbaren Format zu erhalten. Wenn du in der EU, im EWR oder im Vereinigten Königreich bist, kannst du dich außerdem bei deiner örtlichen Datenschutzbehörde beschweren. Wenn für dich ein Datenschutzgesetz eines US-Bundesstaates gilt, hast du die Rechte, die dir dieses Gesetz gibt. Wir behandeln dich nicht anders, weil du diese Rechte ausübst.

Die meisten dieser Rechte kannst du jederzeit selbst ausüben:

• Gastgeber: In deinen Kontoeinstellungen erhältst du mit „Meine Daten herunterladen“ eine Kopie deiner Kontodaten als JSON-Datei (Kontodaten, deine Events und ihre Einstellungen, die Liste der Fotos und Videos, Passkäufe und Support-Gespräche), und „Mein Konto löschen“ löscht es. Die Fotos und Videos selbst lädst du mit dem ZIP-Download des jeweiligen Events herunter.
• Gäste: Die Seite Meine Daten zeigt, wie viele Uploads mit deiner E-Mail-Adresse oder deinem Gerät verknüpft sind, und lässt dich sie löschen.

Wenn du in der EU, im EWR, im Vereinigten Königreich, in der Schweiz, in Brasilien, Südkorea, Israel, der Türkei, Kanada oder Neuseeland bist, kannst du mit dem Formular unten eine Kopie deiner Daten oder ihre Löschung anfordern. Wir antworten innerhalb eines Monats per E-Mail.

Dienstleister (Unterauftragsverarbeiter)

Wir nutzen diese Dienstleister, um den Dienst zu betreiben:

• Cloudflare, Inc.: Hosting der Website und der API (Pages, Workers), unserer Datenbanken (D1), Speicherung von Fotos und Videos (R2), Live-Umfragen, Quiz und Q&A (Durable Objects), Schutz vor Angriffen und Weiterleitung von E-Mails an unsere allsnaps.app-Adressen. Daten: Alles, was der Dienst speichert, und die technischen Daten jeder Anfrage (einschließlich IP-Adresse). Standort: Globales Netzwerk. Konten mit Heimatregion USA und US-Events: Vereinigte Staaten. Konten mit Heimatregion EU und EU-Events: Datenbanken am Standort Osteuropa von Cloudflare; Fotos und Videos in einem R2-Bucket mit EU-Gerichtsbarkeit.
• Cloudflare, Inc. (Cloudflare Web Analytics): Zählen der Seitenaufrufe auf unserer Website, ohne Cookies (Cloudflare Web Analytics). Daten: Pro Seitenaufruf: Adresse der Seite, verweisende Seite, Browser, Betriebssystem und Gerätetyp, Land und Ladezeiten der Seite. In deinem Browser wird nichts gespeichert. Standort: Globales Netzwerk.
• Amazon Web Services, Inc. (Amazon SES): Versand transaktionaler E-Mails: Anmeldelinks, Einladungen, Erinnerungen, Zusammenfassungen und Hinweise zu deinem Konto oder deinen Events. Daten: E-Mail-Adresse des Empfängers und der Inhalt der E-Mail. Standort: Vereinigte Staaten (us-east-1).
• Stripe, Inc. (Stripe Managed Payments and Link): Händler (Merchant of Record) für Event-Pässe: Kasse, Zahlung, Umsatzsteuer und Mehrwertsteuer, Quittungen und Erstattungen. Daten: Siehe „Zahlungen“ oben. Standort: Vereinigte Staaten.
• Google LLC (Gemini API): Der KI-Support-Assistent im Support-Chat. Daten: Der Text deiner Nachrichten im Support-Chat (die aktuelle Nachricht und bis zu neun frühere Nachrichten dieses Gesprächs). Deine E-Mail-Adresse und Konto-ID werden nicht gesendet. Standort: Vereinigte Staaten.

Google Drive, auf deinen Wunsch. Wenn ein Gastgeber Google Drive verbindet, um ein Event zu exportieren, speichern wir ein verschlüsseltes Google-Anmeldetoken (beschränkt auf Dateien, die unsere App erstellt) und die E-Mail-Adresse des Google-Kontos und laden die Fotos des Events in das Drive dieses Gastgebers hoch. Google hält sie dann im eigenen Google-Konto des Gastgebers. Ein Gastgeber kann Drive jederzeit trennen. Die Nutzung von Informationen, die AllSnaps über Google-APIs erhält, und ihre Weitergabe an andere Apps richten sich nach der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Anmeldung mit Google, wenn du sie wählst. Meldet sich ein Gastgeber mit Google an, teilt Google uns die E-Mail-Adresse seines Google-Kontos mit, dass Google sie bestätigt hat, und die Google-ID des Kontos. Mit der E-Mail-Adresse finden oder erstellen wir das AllSnaps-Konto, genau wie bei einem Magic Link. Die Google-ID und Google-Tokens speichern wir nicht, und wir fragen Google weder nach deinem Namen noch nach Profilbild, Kontakten oder Dateien. Google verarbeitet die Anmeldung nach seiner eigenen Datenschutzerklärung. Die Zusage zur eingeschränkten Nutzung (Limited Use) im Absatz oben gilt auch hier.

Internationale Datenübermittlungen

Revolt Bots LLC hat seinen Sitz in den Vereinigten Staaten. Auch bei Konten mit Heimatregion EU findet ein Teil der Verarbeitung in den Vereinigten Staaten statt: E-Mails werden über Amazon SES in den USA gesendet, Zahlungen laufen über Stripe, Nachrichten im Support-Chat gehen an die Gemini-API von Google, und die oben als nicht nach Region gespeichert beschriebenen Daten können dort verarbeitet werden. Werden personenbezogene Daten aus der EU, dem EWR, dem Vereinigten Königreich oder der Schweiz in die USA übermittelt, stützen wir uns auf die Garantien unserer Dienstleister, etwa die EU-Standardvertragsklauseln oder die Zertifizierung eines Dienstleisters nach dem EU-U.S. Data Privacy Framework.

Unternehmensübertragungen

Wenn Revolt Bots LLC oder der Dienst AllSnaps an einer Fusion, einer Übernahme, einer Umstrukturierung oder einem Verkauf des Geschäfts oder von Vermögenswerten (ganz oder teilweise) beteiligt ist, können deine Daten im Rahmen dieser Transaktion an den Nachfolger oder Käufer übertragen werden. Sie bleiben durch diese Datenschutzerklärung oder eine mindestens gleich schützende Richtlinie geschützt, und wir informieren dich, bevor für deine Daten eine andere Datenschutzerklärung gilt.

Datenschutz von Kindern

Der Dienst richtet sich nicht an Kinder unter 13 Jahren (oder unter 16, wo dies das Alter der digitalen Einwilligung ist), und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, nutze die Seite Meine Daten oder das Anfrageformular oben oder melde das Foto über die Fotowand des Events, und wir löschen es.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen des Dienstes oder des geltenden Rechts abzubilden. Wenn wir das tun, aktualisieren wir oben das Datum „Zuletzt aktualisiert“, und bei wesentlichen Änderungen informieren wir zusätzlich, wo dies erforderlich ist.

Kontakt

Fragen zu dieser Datenschutzerklärung: Schreib uns über unser Kontaktformular. Um eine Kopie oder die Löschung deiner Daten anzufordern, nutze bitte die Werkzeuge und das Formular unter „Deine Rechte“, mit denen wir deine Daten finden können.