Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und behandeln Ihre Daten vertraulich entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere der DSGVO) sowie dieser Datenschutzerklärung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

limemotion OG
Steinebach 3, 6850 Dornbirn, Österreich
E-Mail: hello@sallysphone.com
Telefon: +43 5572 9082645

2. Was ist Sally's Photo?

Sally's Photo ist eine Plattform zum Sammeln und Teilen von Fotos, Videos und Audioaufnahmen im Rahmen von Events (z. B. Hochzeiten, Geburtstagen, Firmenevents). Event-Ersteller erstellen ein Event und teilen einen Link oder QR-Code, über den Gäste Medien hochladen können – wahlweise mit oder ohne eigenes Nutzerkonto.

3. Hosting

Unsere Anwendung wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Die Server befinden sich in Rechenzentren innerhalb der Europäischen Union. Beim Aufruf unserer Website erhebt Hetzner automatisch technische Verbindungsdaten (Server-Log-Files), etwa IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version, sowie die zuvor besuchte Seite. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Speicherung von Fotos, Videos und Nutzerdaten

Hochgeladene Medien (Fotos, Videos, Audiodateien) sowie Konto- und Eventdaten werden über Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) verarbeitet und gespeichert. Konkret nutzen wir:

Firebase Authentication – zur Anmeldung von Event-Erstellern (E-Mail und Passwort)
Firestore (Datenbank) – zur Speicherung von Event-, Konto- und Interaktionsdaten (z. B. Likes, Kommentare)
Google Cloud Storage – zur Speicherung der hochgeladenen Foto-, Video- und Audiodateien

Dabei kann es zu einer Datenübermittlung in Länder außerhalb der EU/des EWR (insbesondere in die USA) kommen. Google hat sich in seiner Rolle als Auftragsverarbeiter zur Einhaltung der EU-Standardvertragsklauseln (Art. 46 DSGVO) verpflichtet, die ein angemessenes Datenschutzniveau sicherstellen sollen. Weitere Informationen: policies.google.com/privacy.

5. Registrierung als Event-Ersteller

Wenn Sie ein eigenes Event erstellen möchten, benötigen Sie ein Nutzerkonto. Dabei erheben wir E-Mail-Adresse, Passwort (verschlüsselt gespeichert) und optional einen Anzeigenamen. Grundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. Nutzung durch Gäste ohne Registrierung

Gäste können einem Event ohne eigenes Nutzerkonto beitreten und Medien hochladen. Dabei werden folgende Daten verarbeitet: ein von Ihnen frei wählbarer Anzeigename (lokal in Ihrem Browser gespeichert, siehe Abschnitt 7), eine anonyme, zufällig erzeugte Geräte-Kennung sowie die von Ihnen hochgeladenen Inhalte selbst. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionierenden Plattform (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung des Nutzungsvertrags mit dem Event-Ersteller, dem Sie beitreten (Art. 6 Abs. 1 lit. b DSGVO).

7. Local Storage & Cookies

Wir verwenden den lokalen Speicher Ihres Browsers (Local Storage), um technisch notwendige Informationen zu speichern – etwa Ihren gewählten Anzeigenamen als Gast, Ihre Theme-Einstellung (hell/dunkel) oder einen Hinweis, dass Sie ein Info-Banner bereits geschlossen haben. Diese Daten verlassen Ihr Gerät nicht automatisch und werden nicht an Dritte übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und nutzerfreundlichen Anwendung (Art. 6 Abs. 1 lit. f DSGVO). Sie können den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen.

8. Reichweitenmessung mit Matomo

Wir nutzen den Webanalysedienst Matomo in einer selbst betriebenen (self-hosted) Installation auf einem Server der limemotion OG (statistics.limemotion.com) – es werden dabei keine Daten an Dritte wie Google oder andere externe Analyseanbieter übermittelt. Matomo verwendet Cookies, die eine Analyse der Benutzung unserer Website ermöglichen, etwa welche Seiten wie oft aufgerufen werden. Die durch das Cookie erzeugten Informationen über die Benutzung dieser Website werden ausschließlich auf unserem eigenen Server gespeichert und nicht an Dritte weitergegeben.

Rechtsgrundlage für den Einsatz von Matomo ist unser berechtigtes Interesse an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Speicherung und Nutzung Ihrer Daten für Analysezwecke jederzeit widersprechen, indem Sie Cookies in Ihrem Browser deaktivieren oder blockieren. Weitere Informationen zu Matomo und zum Datenschutz finden Sie unter matomo.org/privacy-policy.

9. Zahlungsabwicklung

Für die kostenpflichtige Aktivierung eines Events nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Bei einer Zahlung werden die von Ihnen eingegebenen Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet; wir selbst erhalten und speichern keine vollständigen Zahlungs- bzw. Kartendaten. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: stripe.com/de/privacy.

10. Empfänger und Auftragsverarbeiter

Mit den folgenden Dienstleistern haben wir, soweit erforderlich, Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen bzw. verlassen uns auf deren Standardvertragsklauseln:

Hetzner Online GmbH (Hosting/Server)
Google Ireland Limited / Google LLC (Firebase: Authentication, Firestore, Cloud Storage)
Stripe Payments Europe, Ltd. (Zahlungsabwicklung)
limemotion OG (Matomo-Webanalyse, self-hosted, keine Weitergabe an Dritte)

11. Speicherdauer

Event- und Mediendaten bleiben gespeichert, solange das jeweilige Event nicht durch den Event-Ersteller gelöscht wird. Kontodaten werden gespeichert, bis das Konto gelöscht wird. Zahlungsbezogene Daten werden im Rahmen der gesetzlichen Aufbewahrungsfristen (i. d. R. 7 Jahre gemäß handels- und steuerrechtlicher Vorschriften) aufbewahrt. Matomo-Analysedaten werden standardmäßig nach 24 Monaten automatisch gelöscht.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten sowie das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Wenden Sie sich hierfür an hello@sallysphone.com. Ihnen steht außerdem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (in Österreich: die Österreichische Datenschutzbehörde, www.dsb.gv.at).

13. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Ein lückenloser Schutz von Daten vor dem Zugriff durch Dritte ist im Internet technisch jedoch nie vollständig gewährleistbar.

14. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Leistungen zu aktualisieren. Für Ihren erneuten Besuch gilt jeweils die aktuelle Fassung.