Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Florian Metzner
An der Bismarckschule 6
30173 Hannover
Deutschland

E-Mail: hallo@picjar.de

3. Welche Daten wir erfassen

Hochzeitsfotos und Gästedaten

Wenn Gäste über einen QR-Code Fotos hochladen, speichern wir die hochgeladenen Bilder sowie die E-Mail-Adresse (optional). Diese Daten werden ausschließlich zur Bereitstellung der Galerie-Funktion genutzt und nach Ablauf der Zugangszeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Fotos von Kindern

Auf Hochzeitsfotos können Kinder abgebildet sein. Picjar richtet sich nicht an Kinder; verantwortlich für die Einholung der erforderlichen Einwilligungen — bei abgebildeten Minderjährigen die der Erziehungsberechtigten — ist die Person, die das Foto hochlädt (siehe unsere AGB). Erziehungsberechtigte können die Löschung von Fotos ihrer Kinder jederzeit über die Melde-Funktion in der Galerie oder per E-Mail verlangen.

Zugangsdaten und Einladungen

Zur Zugangskontrolle zur Gäste-Galerie verwenden wir technische Zugangsschlüssel sowie optionale Zugangscodes. Diese werden serverseitig gespeichert und sind nicht öffentlich zugänglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Upload-Herkunft (Missbrauchsprävention)

Zur Verhinderung und Verfolgung rechtswidriger Uploads sowie zur Bearbeitung von Meldungen (Melde-/Abhilfeverfahren nach DSA Art. 16) speichern wir bei der Registrierung eines Gasts dessen IP-Adresse und Browser-Kennung (User-Agent). Wird ein Foto gemeldet, halten wir zu Dokumentationszwecken zusätzlich den Upload-Zeitpunkt und diese IP-Adresse in der Meldung fest. Diese Angaben sind ausschließlich intern zugänglich und werden nach Wegfall des Zwecks bzw. mit Löschung der Galerie entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und rechtswidrigen Inhalten), ergänzend Art. 6 Abs. 1 lit. c DSGVO.

Nachweis von Zustimmungen

Wenn Sie als Gastgeber unseren Nutzungsbedingungen zustimmen, protokollieren wir zu Nachweiszwecken die zugestimmte Fassung (Versionsnummer), den Zeitpunkt, Ihre E-Mail-Adresse sowie IP-Adresse und Browser-Kennung. Diese Angaben sind ausschließlich intern zugänglich und werden mit Löschung Ihres Kontos entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beweissicherung einer wirksamen Einbeziehung der AGB), ergänzend Art. 6 Abs. 1 lit. c DSGVO.

Serverdaten

Beim Besuch unserer Website werden automatisch technische Informationen erfasst (IP-Adresse, Browser-Typ, Zeitpunkt des Zugriffs). Diese Daten werden nicht mit anderen personenbezogenen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Betrieb der Website).

4. Hosting, Datenspeicherung und E-Mail-Versand

Unsere Website und Nutzerdaten werden bei Supabase (Supabase, Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA) auf Servern in der EU (Frankfurt) gespeichert. Die Übermittlung von Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks sowie der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO.

Datenschutzrichtlinie von Supabase: supabase.com/privacy

Server-Hosting (Hetzner)

Der Betrieb der Anwendung (Webserver) erfolgt bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Dabei fallen die unter „Serverdaten" genannten technischen Zugriffsdaten an (IP-Adresse, Browser-Typ, Zeitpunkt des Zugriffs). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website).

Datenschutzrichtlinie von Hetzner: hetzner.com/de/legal/privacy-policy

E-Mail-Versand (Resend)

Für den Versand von System-E-Mails (z. B. Anmelde-Links, Passwort-Zurücksetzen, Service-Benachrichtigungen wie Erinnerungen vor Ablauf Ihrer Galerie) nutzen wir Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter (Art. 28 DSGVO). Verarbeitet werden dabei Ihre E-Mail-Adresse, der Inhalt der jeweiligen Nachricht sowie technische Versand-Metadaten (z. B. Zeitstempel, Zustellstatus). Der Versand erfolgt über Server in der EU (Region Irland); eine etwaige Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks sowie der Standardvertragsklauseln gemäß Art. 46 DSGVO. Öffnungs- und Klick-Tracking sind deaktiviert; ein Versand von Werbe-E-Mails findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, z. B. Login per E-Mail), ergänzend Art. 6 Abs. 1 lit. f DSGVO (sichere Zustellung von System-Nachrichten).

Datenschutzrichtlinie von Resend: resend.com/legal/privacy-policy

5. Analyse, Reichweitenmessung und Werbung

Picjar besteht aus zwei Bereichen, die wir datenschutzrechtlich getrennt behandeln:

• Marketing-Bereich — Startseite, Journal, Rechtstexte sowie Anmeldung, Registrierung und Gastgeber-Konto. Hier fragen wir über einen Einwilligungsbanner getrennt nach Analyse und Marketing. Ohne Ihre Zustimmung findet keine dieser Verarbeitungen statt.
• Gäste-Bereich — die Galerie-Seiten, die Sie über einen QR-Code oder einen Einladungslink erreichen. Dort gibt es keine Werbe-Technologien und keinen Einwilligungsbanner, sondern ausschließlich eine auf das Nötigste beschränkte Reichweitenmessung, die nichts auf Ihrem Gerät speichert (siehe 5.2).

5.1 PostHog im Marketing-Bereich (nur mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir PostHog (PostHog, Inc., 965 Mission St, Suite 550, San Francisco, CA 94103, USA) zur Analyse der Websitenutzung. PostHog wird für uns ausschließlich auf EU-Servern (eu.i.posthog.com) betrieben; eine Übermittlung in Drittländer findet für diese Datenverarbeitung nicht statt.

Erfasst werden pseudonymisierte Nutzungsdaten (besuchte Seiten, Klickpfade) sowie standardmäßig auch Sitzungsaufzeichnungen (Session Recordings), bei denen sämtliche Eingabefelder automatisch maskiert werden; Bild- und Videoinhalte sind von der Aufzeichnung ausgenommen. Anonym sind diese Daten nicht — deshalb holen wir Ihre Einwilligung ein. Das Analyse-Werkzeug wird erst nach Ihrer ausdrücklichen Zustimmung geladen; vorher findet keine Übertragung statt. Die IP-Adresse wird bei PostHog verworfen und nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Datenschutz-Einstellungen" im Seitenfuß oder per E-Mail an hallo@picjar.de.

5.2 Reichweitenmessung im Gäste-Bereich (ohne Einwilligung, ohne Speicherung auf Ihrem Gerät)

Auf den Galerie-Seiten für Gäste messen wir die Nutzung in bewusst reduzierter Form: Sie sollen dort weder einen Einwilligungsbanner wegklicken müssen, noch sollen Spuren auf Ihrem Gerät zurückbleiben. Konkret gilt dort:

• Es werden keine Cookies gesetzt und keine Daten im Speicher Ihres Browsers abgelegt — die Messung läuft ausschließlich im Arbeitsspeicher der geöffneten Seite und endet mit ihr. Ein Speichern von Informationen in Ihrer Endeinrichtung oder ein Zugriff darauf im Sinne des § 25 TDDDG findet nicht statt.
• Es gibt keine Sitzungsaufzeichnungen, keine automatische Klickerfassung, keine Nutzerprofile und keine geräteübergreifende Wiedererkennung.
• Die Ereignisse (etwa „Seite aufgerufen" oder „Foto hochgeladen") sind anonym und werden keiner Person zugeordnet.
• Die IP-Adresse wird bei PostHog verworfen und nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung, um Fehler zu erkennen und die Galerie zu verbessern). Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit unter hallo@picjar.de widersprechen.

Datenschutzrichtlinie von PostHog: posthog.com/privacy

5.3 Google Ads Conversion-Messung und Google Tag Manager (nur mit Einwilligung)

Wir bewerben Picjar über Anzeigen bei Google. Um zu messen, welche Anzeigen zu einer Registrierung oder einem Kauf führen, setzen wir — ausschließlich im Marketing-Bereich und ausschließlich mit Ihrer Einwilligung — das Google-Tag der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein.

Wir verwenden dabei den Consent Mode v2 im Basis-Modus: Solange Sie nicht zugestimmt haben, wird kein Google-Skript geladen und keine Verbindung zu Google hergestellt — auch keine anonymen Übertragungen. Erst mit Ihrer Zustimmung wird das Skript nachgeladen. Schließen Sie danach eine Registrierung oder einen Kauf ab, übermitteln wir ein Conversion-Ereignis an Google, einschließlich einer Kennung des Vorgangs zur Vermeidung von Doppelzählungen sowie des Bestellwerts.

Google Tag Manager. Zur Einbindung und Verwaltung der in diesem Abschnitt beschriebenen Mess-Werkzeuge setzen wir den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Der Tag Manager ist ein Verwaltungswerkzeug: Er steuert, welche Tags geladen werden, und erstellt selbst keine eigenständigen Auswertungen. Auch der Tag Manager wird erst nach Ihrer Einwilligung in den Zweck „Marketing" geladen; vorher wird keine Verbindung zu Google hergestellt. Beim Laden des Skripts wird Ihre IP-Adresse an Google übermittelt; im Übrigen gelten die Angaben dieses Abschnitts entsprechend.

Erweiterte Conversions: Beim Kauf übermitteln wir zusätzlich Ihre E-Mail-Adresse in bereits verschlüsselter Form (SHA-256-Hashwert). Google erhält die Adresse dadurch nicht im Klartext; der Wert dient allein dem Abgleich mit vorhandenen Google-Konten, damit der Kauf der richtigen Anzeige zugeordnet werden kann.

Google kann in diesem Zusammenhang Cookies setzen und Daten an die Google LLC in den USA übermitteln; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks sowie der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Widerruf jederzeit über den Link „Datenschutz-Einstellungen" im Seitenfuß.

Datenschutzhinweise von Google: policies.google.com/privacy

5.4 Zuordnung von Registrierungen und Käufen zu Werbekampagnen

Kommen Sie über eine Anzeige zu uns, enthält die aufgerufene Adresse eine Klick-Kennung (etwa gclid, gbraid oder wbraid) und gegebenenfalls Kampagnen-Parameter (utm_*). Wir verwenden diese Angaben, um nachvollziehen zu können, welche Anzeige zu einer Registrierung oder zu einem Kauf geführt hat.

Speicherung auf Ihrem Gerät. Die Angaben werden in zwei Stufen vorgehalten:

• Für die Dauer des geöffneten Tabs (Session Storage). Das geschieht unabhängig von einer Einwilligung und dient allein der internen Auswertung des laufenden Besuchs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der wirtschaftlichen Auswertung eigener Werbemaßnahmen).
• Bis zu 90 Tage im lokalen Speicher Ihres Browsers (Local Storage) — nur mit Ihrer Einwilligung in den Zweck „Marketing". Diese Stufe ist nötig, weil die Bestätigung Ihrer E-Mail-Adresse einen neuen Browser-Tab öffnet: Die Angaben aus der ersten Stufe sind dort nicht mehr vorhanden, ein anschließender Kauf ließe sich sonst keiner Anzeige zuordnen. Die Frist von 90 Tagen entspricht dem Zuordnungszeitraum von Google Ads; danach werden die Angaben automatisch gelöscht.

Speicherung bei uns. Schließen Sie eine Registrierung oder einen Kauf ab, werden die Angaben zusammen mit dem Vorgang an uns übermittelt und beim betreffenden Galerie-Datensatz gespeichert. Sie werden gemeinsam mit der Galerie gelöscht.

Übermittlung an Google. Haben Sie in den Zweck „Marketing" eingewilligt, übermitteln wir die Klick-Kennung zusammen mit dem Conversion-Ereignis an Google Ads (siehe Abschnitt 5.3). Erst dadurch kann Google die Registrierung oder den Kauf der Anzeige zuordnen, über die Sie zu uns gekommen sind. Ohne Ihre Einwilligung findet diese Übermittlung nicht statt; die Angaben verbleiben dann ausschließlich bei uns und dienen allein der internen Auswertung.

Eine Profilbildung findet nicht statt. Rechtsgrundlage für die 90-tägige Speicherung auf Ihrem Gerät und für die Übermittlung an Google: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

Widerruf. Sie können Ihre Einwilligung jederzeit über den Link „Datenschutz-Einstellungen" im Seitenfuß widerrufen. Der Widerruf beendet die Übermittlung an Google und löscht die 90-Tage-Speicherung auf Ihrem Gerät; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Der Verarbeitung auf Grundlage des berechtigten Interesses (erste Stufe) können Sie nach Art. 21 DSGVO jederzeit unter hallo@picjar.de widersprechen.

6. Zahlungsdienstleister

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe, Inc., 185 Berry Street, San Francisco, CA 94107, USA). Stripe verarbeitet Zahlungsdaten (z. B. Kreditkartendaten) in unserem Auftrag gemäß Art. 28 DSGVO. Es besteht ein Auftragsverarbeitungsvertrag. Stripe kann Daten in die USA übermitteln; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks sowie der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO.

Für die Abwicklung von Druckaufträgen (Hochzeitskarten) übermitteln wir Name und Lieferadresse des Empfängers an Prodigi (Prodigi Group Ltd., 77 Farringdon Road, London EC1M 3JU, Vereinigtes Königreich). Das Vereinigte Königreich gilt seit dem Brexit als Drittland; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das Vereinigte Königreich gemäß Art. 45 DSGVO. Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzrichtlinie von Stripe: stripe.com/de/privacy

7. Gesichtserkennung (optionale Funktion)

Sofern die Funktion zur Gesichtserkennung für eine Galerie aktiviert ist, werden hochgeladene Fotos zur Gruppierung nach abgebildeten Personen mit Amazon Rekognition (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) verarbeitet. Dabei werden biometrische Merkmale (Gesichtsvektoren) erzeugt und ausschließlich zur Zuordnung innerhalb der jeweiligen Galerie gespeichert; sie werden mit Löschung der Galerie entfernt. Die Verarbeitung erfolgt nur nach ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Eine Übermittlung in Drittländer erfolgt auf Grundlage des EU-US Data Privacy Frameworks sowie der Standardvertragsklauseln gemäß Art. 46 DSGVO.

8. Automatische Inhaltsprüfung beim Upload (auf Ihrem Gerät)

Beim Hochladen von Fotos führt Ihr Browser eine automatische Vorprüfung auf offensichtlich anstößige Inhalte durch. Diese Prüfung läuft ausschließlich lokal auf Ihrem Gerät; die Bilddaten werden hierfür nicht an uns oder Dritte übermittelt, und es wird kein weiterer Dienstleister eingebunden. Erkennt die Prüfung ein Bild als offensichtlich pornografisch, wird der Upload abgelehnt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung rechtswidriger und anstößiger Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO ist damit nicht verbunden; im Zweifel bleibt Ihnen der Weg über unsere Melde-Funktion und den Support.

9. Cookies und lokale Speicherung

Diese Website verwendet folgende Cookies und Speicher in Ihrem Browser:

• Technisch notwendig: Sprachauswahl (NEXT_LOCALE), Galeriezugang nach Eingabe eines Zugangscodes (picjar_code_ok_*) sowie die Anmelde-Sitzung im Gastgeber-Konto. Ohne sie funktioniert die Website nicht; einer Einwilligung bedarf es nicht (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).
• Wiedererkennung von Gästen (technisch notwendig): Damit Sie Ihre eigenen Fotos nach dem Schließen der Seite wiederfinden und verwalten können, speichert die Website technische Kennungen lokal in Ihrem Browser (localStorage). Diese Daten verlassen Ihr Gerät nicht.
• Ihre Datenschutz-Entscheidung (technisch notwendig): Ob Sie der Analyse und dem Marketing zugestimmt oder widersprochen haben, wird zusammen mit Zeitpunkt und Textfassung lokal gespeichert (picjar_analytics_consent, picjar_marketing_consent). Nur so müssen wir Sie nicht bei jedem Besuch erneut fragen, und nur so können wir Ihre Entscheidung nachweisen (Art. 7 Abs. 1 DSGVO).
• Analyse (nur Marketing-Bereich, nur mit Einwilligung): PostHog setzt einen Cookie und legt Angaben lokal ab, um Seitenaufrufe einer Sitzung zusammenzuführen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Im Gäste-Bereich geschieht das nicht — dort speichert die Messung nichts auf Ihrem Gerät (siehe 5.2).
• Werbung (nur Marketing-Bereich, nur mit Einwilligung): Nach Ihrer Zustimmung werden das Google-Tag und der Google Tag Manager geladen; Google kann im Rahmen der Conversion-Messung Cookies setzen (siehe 5.3). Ohne Ihre Zustimmung wird kein Google-Skript geladen.
• Kampagnen-Zuordnung: Kommen Sie über eine Anzeige, wird die Klick-Kennung für die Dauer des geöffneten Tabs im Session Storage gehalten (picjar_attribution) und beim Schließen des Tabs verworfen (siehe 5.4).

10. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) bezüglich Ihrer personenbezogenen Daten. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich an: hallo@picjar.de

Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. In Deutschland ist dies der/die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder die zuständige Landesbehörde.