Datenschutzerklärung

1 Wer verantwortlich ist

Verantwortlich für die Verarbeitung ist Duribe Tech, Handelsname von David Adrian Uribe Soto, Anschrift Turbaco, Bolívar, Kolumbien, Betreiber des unter fotara.app veröffentlichten Dienstes.

Für alle Fragen zu Ihren personenbezogenen Daten: duribe@fotara.app.

2 Welche Daten wir verarbeiten

Nur das, was der Dienst zum Funktionieren braucht:

• Konto des Gastgebers: eine bestätigte E-Mail-Adresse und, falls eingegeben, ein Anzeigename.
• Anmeldeidentität: die stabile Kennung, die Google oder Apple bei der Anmeldung übergeben. Ihr Passwort dieser Dienste erhalten und speichern wir nie. Apple erlaubt es, die echte Adresse zu verbergen und eine Weiterleitungsadresse zu übergeben; nutzen Sie das, speichern wir diese Adresse.
• Anmeldecodes: bei der Anmeldung per sechsstelligem Code speichern wir dessen Hash — nie den Code selbst —, die Empfängeradresse, die Gültigkeit und die Zahl der Versuche.
• Sitzungen: einen Hash des Sitzungstokens, dessen Ablauf und das Datum der letzten Nutzung.
• Alben: Name, Datum des Ereignisses, Tarif, Gestaltung und Einstellungen.
• Erinnerungen: die hochgeladenen Fotos und Videos, ihre Ableitungen (Vorschaubild, Web-Fassung und Videovorschau) sowie technische Daten wie Größe, Abmessungen und Dauer.
• Gäste: eine im eigenen Browser erzeugte Zufallskennung und, nur wenn die Person einen eingibt, ein Anzeigename neben ihren Uploads.
• Zahlungen: die Bestellkennung, den gekauften Tarif, den Betrag und die zum Kauf gehörende E-Mail-Adresse, so wie der Zahlungsanbieter sie meldet.

3 Gäste haben kein Konto

Wer den Link bekommt oder den QR-Code scannt, lädt direkt aus dem Browser hoch, ohne sich zu registrieren: Wir fragen weder E-Mail noch Telefonnummer noch Passwort ab. Das Einzige, was ihn unterscheidet, ist eine Zufallskennung im eigenen Browser, damit er das Hochgeladene wieder löschen kann.

Einen Namen einzugeben ist freiwillig: Er hilft dem Gastgeber zu wissen, wessen Fotos welche sind, wird nach dem ersten Upload gefragt und kann übersprungen werden.

4 Wozu wir die Daten nutzen

• Den Dienst betreiben: das Album anlegen, Dateien entgegennehmen, verarbeiten und denen zeigen, die Zugang haben.
• Sie identifizieren: den Anmeldecode senden, Ihre E-Mail bestätigen und Ihre Sitzung offen halten.
• Den Tarif abrechnen und den Kauf nachvollziehbar machen.
• Ihnen zu betrieblichen Belangen des Dienstes schreiben.
• Den Dienst schützen: Missbrauch, Betrug und automatisierte Nutzung verhindern.
• Gesetzliche und buchhalterische Pflichten erfüllen.

5 Rechtsgrundlage

Soweit die DSGVO oder ein vergleichbares Gesetz gilt, sind die Grundlagen: die Vertragserfüllung (Betrieb des Dienstes und Ihres Kontos), das berechtigte Interesse (Sicherheit, Missbrauchsprävention und Wartung), die Erfüllung rechtlicher Pflichten (Buchhaltung und Rechnungsstellung) und Ihre Einwilligung, wo wir sie ausdrücklich einholen.

Wir verarbeiten Ihre Daten nicht zu Werbezwecken und verkaufen sie an niemanden.

6 Wenn Sie über InvitiApp kommen

Fotara und InvitiApp sind Schwesterprodukte mit getrennten Konten. Wenn Sie aus Ihrer InvitiApp-Einladung heraus darum bitten, Ihr Album bei Fotara anzulegen, übergibt InvitiApp uns — nur in diesem Moment und nur weil Sie darum gebeten haben — Ihren Namen, Ihre E-Mail-Adresse, Ihre Sprache sowie Kennung, Titel, Datum und Zahlungsstatus dieser Einladung.

Damit legen wir Ihr Fotara-Konto an oder holen es zurück, erstellen das Album mit Namen und Datum des Ereignisses und erfassen den daraus folgenden Rabatt.

InvitiApp übergibt uns weder sein Sitzungs-Cookie noch Ihre Google- oder Apple-Token, und wir geben weder Ihre Fotos noch die Liste Ihrer Gäste zurück.

7 Mit wem wir sie teilen

Wir verkaufen Ihre Daten nicht und geben sie nicht an Werbetreibende weiter. Sie werden nur von den Anbietern verarbeitet, die wir zum Betrieb brauchen, ausschließlich zur Erbringung dieser Leistung und nach unseren Weisungen.

Wir können sie außerdem offenlegen, wenn eine zuständige Behörde dies nach dem Gesetz verlangt oder wenn es zur Verteidigung eigener oder fremder Rechte nötig ist.

8 Anbieter, die Daten für uns verarbeiten

Das ist die vollständige Liste zum heutigen Stand:

• Amazon Web Services (USA, Region us-east-1): Server, Datenbank, Speicher für Fotos und Videos, Auslieferungsnetz, Verarbeitungswarteschlangen und Verwahrung technischer Zugangsdaten.
• Amazon SES: der Versand der E-Mail mit Ihrem Anmeldecode und der Dienstmitteilungen.
• Lemon Squeezy: der Zahlungsdienstleister, der zugleich als Verkäufer auftritt. Ihre Kartendaten werden auf dessen Plattform verarbeitet und erreichen unsere Server nie.
• Google und Apple: nur wenn Sie sich dafür entscheiden, sich damit anzumelden, und nur zur Prüfung Ihrer Identität.
• InvitiApp: nur wenn Sie aus einer Einladung kommen und um die Erstellung des Albums bitten, wie oben beschrieben.
• Fotara nutzt keine Analyse-Dienste Dritter, keine Werbepixel und keine Tracking-Netzwerke.

9 Internationale Übermittlungen

Die Infrastruktur steht in den Vereinigten Staaten (AWS, Region us-east-1). Wenn Sie uns aus einem anderen Land schreiben, werden Ihre Daten dort verarbeitet.

Wo das Gesetz es verlangt, stützen sich diese Übermittlungen auf Standardvertragsklauseln oder einen anderen gültigen Mechanismus des Anbieters.

10 Wie lange wir sie speichern

Jedes Album erhält bei der Erstellung ein Aufbewahrungsdatum, berechnet ab dem Tag des Ereignisses und je nach Tarif: 30 Tage bei Gratis, 365 Tage bei Plus und 1.095 Tage bei Max. Das ist der Zeitraum, in dem wir Album und Erinnerungen aufbewahren; danach sind sie nicht mehr garantiert und können gelöscht werden.

Das Löschen abgelaufener Alben erfolgt heute nicht automatisch, ein Album kann also nach diesem Datum weiter bestehen. Wenn es zu einem bestimmten Zeitpunkt verschwinden soll, löschen Sie es selbst.

Konto und E-Mail bleiben bestehen, solange das Konto existiert. Sitzungen dauern höchstens 400 Tage. Anmeldecodes laufen nach zehn Minuten ab. Zahlungsbelege werden so lange aufbewahrt, wie das Handels- und Steuerrecht es verlangt.

11 Ihre Daten löschen

Sie können ein einzelnes Album unter „Deine Alben“ löschen und Ihr gesamtes Konto in Ihrem Profil.

Das Löschen des Kontos entfernt das Konto, seine Alben, alle Erinnerungen samt Ableitungen, offene Sitzungen und die im Speicher abgelegten Dateien. Es wirkt sofort und lässt sich nicht rückgängig machen.

In Sicherungskopien können eine Zeit lang Spuren bleiben, ebenso in Zahlungsbelegen, solange das Gesetz deren Aufbewahrung verlangt.

12 Ihre Rechte

Je nach Wohnsitz können Sie:

• Auskunft über die zu Ihnen verarbeiteten personenbezogenen Daten verlangen.
• Unrichtige Daten berichtigen lassen.
• Daten löschen — mit den Löschfunktionen im Produkt oder indem Sie uns schreiben.
• Einer Verarbeitung widersprechen oder deren Einschränkung verlangen.
• Ihre Daten in einem übertragbaren Format erhalten.
• Eine Einwilligung widerrufen, wenn die Verarbeitung darauf beruht.
• Bei der Datenschutzbehörde Ihres Landes Beschwerde einlegen.

13 Sicherheit

Der Datenverkehr ist verschlüsselt. Fotos und Videos liegen in einem privaten Speicher und werden über signierte URLs mit Ablaufzeit ausgeliefert: Es sind keine öffentlichen, dauerhaften Adressen.

Sitzungstoken und Anmeldecodes werden als Hash gespeichert, nie im Klartext, und die Codes begrenzen die Zahl der Versuche.

Kein System ist unfehlbar: Wir tun das Angemessene, können aber keine absolute Sicherheit garantieren.

14 Minderjährige

Fotara richtet sich nicht an Kinder unter 13 Jahren, und wir legen für sie wissentlich keine Konten an.

Bei Familienfeiern sind Kinder auf den Fotos zu sehen: Wer das Album führt und wer hochlädt, ist dafür verantwortlich, die Erlaubnis der Eltern oder Sorgeberechtigten zu haben. Wenn Sie meinen, dass ein Inhalt mit einem Kind nicht veröffentlicht sein sollte, schreiben Sie uns, und wir nehmen ihn herunter.

15 Änderungen dieser Erklärung

Wenn wir diese Erklärung aktualisieren, veröffentlichen wir die neue Fassung hier mit Datum. Bei wesentlichen Änderungen informieren wir aktive Konten per E-Mail.

16 Kontakt

Duribe Tech, Handelsname von David Adrian Uribe Soto — Turbaco, Bolívar, Kolumbien.

E-Mail für Datenschutzanliegen: duribe@fotara.app.