Datenschutzerklärung

Ingo Christ
snaplounge
Luisenstraße 15
44787 Bochum
E-Mail: hi@snaplounge.app
Telefon: +49 234 544 856 80

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Fotos, Videos, Texteingaben)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. Geräte-IDs, IP-Adressen)
• Zahlungsdaten (verarbeitet durch Stripe, nicht bei uns gespeichert)
• Statistik- und Marketingdaten (nur nach Ihrer Einwilligung, siehe Abschnitt 4)

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) — z.B. beim Hochladen von Fotos durch Gäste
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) — z.B. Bereitstellung der gebuchten Event-Galerie
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — z.B. Sicherstellung des Betriebs, Server-Logfiles, Missbrauchsprävention

Auf unserer Website speichern wir Informationen auf Ihrem Endgerät (Cookies, localStorage) bzw. lesen sie aus. Alles, was technisch nicht zwingend nötig ist, setzen wir erst ein, nachdem Sie im Cookie-Banner ausdrücklich zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Wir unterscheiden drei Kategorien:

• Notwendig (immer aktiv) — Ohne diese Speicherungen funktioniert die Seite nicht: Anmeldung und Sitzung (Firebase Authentication), Missbrauchs- und Bot-Schutz (Firebase App Check, Cloudflare Turnstile), Spracheinstellung sowie die Speicherung Ihrer Cookie-Entscheidung selbst. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO — hierfür ist keine Einwilligung erforderlich.
  Geräte-Kennung für Gäste: Wer einem Event beitritt, erhält von unserem Server den Cookie „sl_geraet“ mit einer Zufallszahl (Laufzeit bis 400 Tage, nur an die Adresse /api/geraet gesendet, für Skripte nicht lesbar). Er dient ausschließlich dazu, denselben Gast im selben Event nicht doppelt auf die gebuchte Gästezahl anzurechnen, wenn der Browser zwischenzeitlich andere Daten gelöscht hat. Die Zufallszahl wird zusammen mit Ihrem Teilnehmer-Eintrag des Events gespeichert und mit ihm gelöscht.
• Statistik (nur mit Einwilligung) — Reichweitenmessung, um zu verstehen, wie snaplounge genutzt wird: Google Analytics 4 (Abschnitt 14) und Sentry Session Replay (Abschnitt 16).
• Marketing (nur mit Einwilligung) — Messung und Optimierung unserer Werbeanzeigen: Meta-Pixel (Abschnitt 15).

Kampagnen-Herkunft und Empfehlungscode (nur mit Einwilligung in Statistik oder Marketing): Kommen Sie über eine Anzeige, einen Link mit Kampagnenangaben oder einen Empfehlungslink zu uns, speichern wir diese Angaben (z. B. „Quelle: Instagram, Kampagne: Hochzeit“ bzw. den Empfehlungscode) in Ihrem Browser (sessionStorage/localStorage, Schlüssel „snaplounge_utm…“ und „snaplounge_referral_code“, Erstkontakt bis zu 30 Tage) und geben sie bei einer Buchung oder Anmeldung mit, damit wir diese der Werbung bzw. der Empfehlung zuordnen können. Ohne Ihre Einwilligung bleiben diese Angaben nur bis zum Neuladen der Seite im Arbeitsspeicher; sie werden dann weder in Ihrem Browser gespeichert noch mitgesendet. Erteilen Sie die Einwilligung noch auf derselben Seite, übernehmen wir sie ab diesem Zeitpunkt.

Widerruf jederzeit möglich: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder einzelne Kategorien nachträglich ändern — über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite. Der Widerruf ist damit genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Ihre Cookie-Entscheidung speichern wir lokal in Ihrem Browser, bis Sie sie ändern oder die Browserdaten löschen. Die Speicherdauern der einzelnen Dienste finden Sie im jeweiligen Abschnitt.

Sprachwahl (localStorage): Wenn Sie über den Sprachumschalter eine Sprache wählen, speichern wir diese Auswahl im localStorage Ihres Browsers unter dem Schlüssel „snl_sprache“. Der Wert enthält ausschließlich das Kürzel der gewählten Sprache (z. B. „de“). Er dient dazu, Ihnen die Website bei künftigen Besuchen in dieser Sprache anzuzeigen; es handelt sich um eine von Ihnen selbst veranlasste Komfortfunktion, die dafür technisch erforderlich ist. Der Wert verbleibt in Ihrem Browser, wird nicht an Dritte übermittelt und dient weder der Identifizierung noch der Reichweitenmessung oder Werbung. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Sie können den Wert jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen; die Anzeigesprache richtet sich dann wieder nach Ihren Browsereinstellungen.

Beim Aufruf unserer Website werden durch unsere Infrastrukturdienstleister automatisch Informationen in Server-Log-Dateien erfasst, die Ihr Browser automatisch übermittelt:

• IP-Adresse (vollständig, wird nach 30 Tagen gelöscht)
• Browsertyp und -version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Datum und Uhrzeit der Serveranfrage

Zweck: Sicherstellung eines störungsfreien Betriebs, Erkennung und Abwehr von Angriffen, technische Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betriebssicherheit).
Speicherdauer: 30 Tage, danach automatische Löschung.

Unsere Website wird über Cloudflare Pages bereitgestellt. Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) fungiert dabei als Content-Delivery-Network (CDN), DNS-Provider und Sicherheitsdienst (DDoS-Schutz, Web Application Firewall). Bei jedem Seitenaufruf werden Daten (einschließlich Ihrer IP-Adresse) über Cloudflare-Server geleitet.

Drittlandübermittlung: Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich bestehen EU-Standardvertragsklauseln (SCCs). Weitere Informationen:
https://www.cloudflare.com/privacypolicy/

In Formularen (z.B. Anmeldung, Anfragen) setzen wir Cloudflare Turnstile ein, eine Alternative zu klassischen CAPTCHAs von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Turnstile prüft im Hintergrund, ob die Eingabe von einem Menschen oder von einem automatisierten Skript stammt. Dabei werden technische Daten Ihres Browsers verarbeitet — insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsmuster. Cloudflare setzt hierfür eine kurzlebige Kennung im Browser.

Zweck: Abwehr von Spam, automatisierten Anfragen und Missbrauch unserer Formulare.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsfreien Betrieb). Turnstile ist zur Bereitstellung des Dienstes technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und läuft daher unabhängig von der Cookie-Einwilligung.
Empfänger: Cloudflare, Inc.
Drittlandübermittlung: USA — Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln (SCCs).
Speicherdauer: Die Prüf-Kennung ist nur für die jeweilige Sitzung gültig; nach eigenen Angaben speichert Cloudflare Turnstile-Daten nicht länger als notwendig und nutzt sie nicht zu Werbezwecken.
https://www.cloudflare.com/privacypolicy/

Wir nutzen Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für:

• Firebase Authentication — Registrierung und Anmeldung (E-Mail, Google Sign-In)
• Cloud Firestore — Speicherung von Event-Daten, Nutzereinstellungen
• Firebase App Check — Schutz vor automatisiertem Missbrauch

Die Datenverarbeitung erfolgt primär auf Google-Servern in der EU (Region europe-west). Google kann jedoch für Support, Diagnose und Infrastruktur-Management auf Daten aus anderen Regionen zugreifen.

Drittlandübermittlung: Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich bestehen EU-Standardvertragsklauseln (SCCs).
https://firebase.google.com/support/privacy

Damit nur unsere echte App und Website auf unsere Server zugreifen können, nutzen wir Firebase App Check mit Google reCAPTCHA Enterprise (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für die USA: Google LLC). reCAPTCHA Enterprise läuft unsichtbar im Hintergrund und bewertet anhand technischer Signale, ob eine Anfrage von einem Menschen oder von einem automatisierten Skript stammt. Dabei werden u.a. IP-Adresse, Browser- und Geräteinformationen, Referrer sowie Maus- und Tastatur-Interaktionen an Google übermittelt. Google setzt hierfür eigene Cookies bzw. liest sie aus.

Zweck: Schutz vor automatisiertem Missbrauch, Manipulation von Uploads und unbefugtem Zugriff auf unsere Schnittstellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Systeme und der uns anvertrauten Fotos). Der Dienst ist für den sicheren Betrieb technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und läuft daher unabhängig von der Cookie-Einwilligung. Wir nutzen ihn ausschließlich zum Missbrauchsschutz, nicht für Werbung oder Reichweitenmessung.
Empfänger: Google Ireland Limited, Google LLC.
Drittlandübermittlung: USA — Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln (SCCs).
Speicherdauer: Die Löschung richtet sich nach den Vorgaben von Google; die von App Check ausgestellten Nachweis-Token sind nur wenige Stunden gültig.
https://policies.google.com/privacy

Hochgeladene Fotos und Videos werden in Cloudflare R2 gespeichert (S3-kompatibler Objektspeicher). Die Speicherung erfolgt in der EU-Region.

Wichtiger Hinweis: Fotos in einer Event-Galerie sind für alle Personen zugänglich, die über den Event-Code oder den Event-Link verfügen. Der Event-Code stellt keinen umfassenden Zugriffsschutz dar. Der Gastgeber (Host) ist dafür verantwortlich, den Event-Code nur an berechtigte Personen weiterzugeben und seine Gäste über die Sichtbarkeit der Fotos zu informieren.

Die Speicherdauer richtet sich nach dem gebuchten Paket (90 Tage bis 24 Monate). Nach Ablauf der Download-Phase bleiben die Daten noch 30 Tage abrufbar (Schonfrist mit optionaler kostenpflichtiger Verlängerung); danach werden sie endgültig und automatisch gelöscht.

snaplounge ist eine technische Plattform, die es Gastgebern ermöglicht, Event-Galerien zu erstellen. Der Gastgeber (Host) ist datenschutzrechtlich dafür verantwortlich:

• seine Gäste vor dem Event darüber zu informieren, dass Fotos über snaplounge hochgeladen und in einer gemeinsamen Galerie sichtbar werden können
• sicherzustellen, dass die auf Fotos abgebildeten Personen mit der Aufnahme und Veröffentlichung einverstanden sind (Recht am eigenen Bild, §§ 22, 23 KUG)
• den Event-Code nur an berechtigte Personen weiterzugeben
• unangemessene oder rechtswidrige Inhalte zu moderieren und ggf. zu löschen

Gäste, die Fotos hochladen, bestätigen damit, dass sie über die notwendigen Rechte an den Fotos verfügen und dass abgebildete Personen mit dem Upload einverstanden sind.

Für Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA / Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Bei einem Kauf werden Ihre Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet. Wir haben keinen Zugriff auf Ihre vollständigen Kreditkarten- oder Bankdaten.

Drittlandübermittlung: Stripe Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich bestehen EU-Standardvertragsklauseln (SCCs).
https://stripe.com/privacy

Für den Versand von E-Mails nutzen wir Amazon Simple Email Service (Amazon SES), einen Dienst der Amazon Web Services, Inc. (410 Terry Avenue North, Seattle, WA 98109, USA). Der Versand erfolgt über die AWS-Region Europa (eu-central-1, Frankfurt). Dabei wird Ihre E-Mail-Adresse an Amazon SES übermittelt.

Arten von E-Mails: Wir versenden (a) transaktionale E-Mails (z.B. Anmelde-Codes, Buchungsbestätigungen, Einladungen, Hinweis auf das nahende Ende der Speicherfrist) sowie (b) Service-/Erinnerungs-E-Mails an Veranstalter und Teilnehmer eines Events. Werbliche Erinnerungen (z.B. Angebot zur Verlängerung der Speicherdauer) versenden wir an Bestandskunden auf Grundlage von § 7 Abs. 3 UWG bzw. Ihrer Einwilligung.

Widerspruch / Abmeldung: Werblichen und nicht zwingend erforderlichen Erinnerungs-E-Mails können Sie jederzeit widersprechen — über den Abmeldelink in jeder dieser E-Mails oder in Ihren Konto-Einstellungen. Rein transaktionale E-Mails (z.B. der Hinweis vor der endgültigen Löschung Ihrer Daten) bleiben hiervon unberührt.

Drittlandübermittlung: AWS ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln (SCCs).
https://aws.amazon.com/privacy/

In einigen unserer Anzeigen auf Facebook und Instagram können Sie ein Formular ausfüllen, um kostenlose Inhalte (z. B. ein PDF mit Ideen für Ihre Hochzeit) anzufordern. Das Formular wird von Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) bereitgestellt; Meta füllt Name und E-Mail-Adresse aus Ihrem Profil vor, Sie können beides vor dem Absenden ändern. Wir erhalten: Vorname, E-Mail-Adresse, Ihre Antworten auf die Fragen im Formular (z. B. ungefährer Hochzeitszeitraum, Gästezahl), ob Sie dem Erhalt weiterer Tipps zugestimmt haben, den Zeitpunkt sowie die Kennung von Formular und Anzeige.

Zweck und Rechtsgrundlage: (a) Zusendung des angeforderten Inhalts per E-Mail — zur Erfüllung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). (b) Tipps und Angebote per E-Mail bis zu Ihrer Hochzeit — nur, wenn Sie das freiwillige Häkchen setzen und anschließend über den Link in unserer E-Mail bestätigen oder sich später über den Anmelde-Link in unserer E-Mail aktiv anmelden (Double-Opt-in; Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Als Nachweis speichern wir Wortlaut und Zeitpunkt Ihrer Einwilligung und Bestätigung. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Nach der Bestätigung können Sie freiwillig Ihr genaues Hochzeitsdatum angeben; wir nutzen es nur, um die Tipps zeitlich passend zu verschicken (sonst schätzen wir den Zeitpunkt aus dem angegebenen Zeitraum). Damit Sie keine Tipps mehr bekommen, wenn Sie bereits gebucht haben, gleichen wir Ihre E-Mail-Adresse vor jedem Versand mit unseren Kundenkonten und Buchungen ab; bei einer bezahlten Buchung endet die Serie. Einige Wochen vor der Hochzeit erhalten Sie einmalig einen persönlichen, befristeten Rabattcode; dafür legen wir den Code bei unserem Zahlungsdienstleister Stripe an und übermitteln dabei nur eine interne Kennnummer, nicht Ihren Namen oder Ihre E-Mail-Adresse.
Empfänger: Google (Firebase, Speicherung in der Region Frankfurt, siehe Abschnitt 8) und Amazon SES (E-Mail-Versand, siehe Abschnitt 13) als Auftragsverarbeiter; für den Rabattcode Stripe (siehe Abschnitt 12). Für die Verarbeitung auf den Plattformen von Meta gilt zusätzlich die Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/
Speicherdauer: Ohne Einwilligung in weitere Tipps löschen wir Ihre Angaben 30 Tage nach der Anfrage. Bestätigen Sie eine erteilte Einwilligung nicht, gilt sie nach 7 Tagen als nicht erteilt; danach gilt ebenfalls die Frist von 30 Tagen. Mit bestätigter Einwilligung speichern wir Ihre Angaben bis zum Widerruf, höchstens aber 18 Monate nach der Anfrage; haben Sie ein Hochzeitsdatum angegeben, löschen wir Ihre Angaben spätestens 30 Tage nach diesem Datum. Nach einem Widerruf senden wir keine weiteren E-Mails und löschen Ihre Angaben spätestens 30 Tage nach der ursprünglichen Anfrage bzw. unmittelbar mit dem nächsten täglichen Löschlauf.

Als Gast eines Events können Sie nach dem Hochladen eines Fotos freiwillig Ihre E-Mail-Adresse angeben. Wir schicken Ihnen dann am Tag nach der Feier einmalig den Link zur Galerie. Wir speichern dazu: E-Mail-Adresse, das Event, die anonyme Gast-Kennung, die Sprache, den Anlass (z. B. Party), einen zufälligen Link-Schlüssel sowie Zeitpunkte von Eintrag und Versand. Die Galerie-Mail enthält keine Werbung.

Zweck und Rechtsgrundlage: (a) Zusendung des Galerie-Links — zur Erfüllung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). (b) Tipps und Angebote von snaplounge per E-Mail — nur, wenn Sie das freiwillige Häkchen setzen und anschließend über den Link in unserer E-Mail bestätigen, oder wenn Sie nach dem Öffnen des Galerie-Links aus unserer E-Mail auf „Ja, auf dem Laufenden bleiben“ tippen (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Als Nachweis speichern wir Wortlaut, Zeitpunkt und Herkunft Ihrer Einwilligung. Sie können sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen.
Empfänger: Google (Firebase, Speicherung in der Region Frankfurt, siehe Abschnitt 8) und Amazon SES (E-Mail-Versand, siehe Abschnitt 13) als Auftragsverarbeiter. Der Gastgeber des Events sieht Ihre E-Mail-Adresse nicht.
Speicherdauer: Ohne Einwilligung in Neuigkeiten löschen wir Ihre Angaben 30 Tage nach der Galerie-Mail, spätestens 120 Tage nach dem Eintrag. Bestätigen Sie eine erteilte Einwilligung nicht, gilt sie nach 7 Tagen als nicht erteilt. Mit bestätigter Einwilligung speichern wir Ihre Angaben bis zum Widerruf, höchstens 18 Monate nach der Bestätigung.

Nach dem Anlegen eines Events fragen wir Gastgeber einmalig in der Galerie-Verwaltung, wie sie auf snaplounge aufmerksam geworden sind. Die Antwort ist freiwillig, Sie können die Frage überspringen. Gespeichert werden die gewählte Antwort, ein von Ihnen freiwillig eingegebener Freitext, die Kennung des Events und Ihres Kontos, das gebuchte Paket, die Sprache und der Zeitpunkt. Zusätzlich zählen wir die gewählte Antwort als Tagessumme in unserer eigenen Zählung (Abschnitt 14a).

Zweck und Rechtsgrundlage: Zu erfahren, über welche Wege Kunden zu uns finden, um Werbung und Inhalte zu verbessern — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger: Google (Firebase / Cloud Firestore) als Auftragsverarbeiter, siehe Abschnitt 8.
Speicherdauer: Wir löschen die Antwort zusammen mit dem Event.

Unabhängig von Google Analytics zählen wir selbst, wie oft Seiten aufgerufen und bestimmte Schritte ausgeführt werden (z. B. „Buchung gestartet“). Seitenaufrufe zählt unser Server (Cloudflare) beim Abruf der Seite aus den Angaben, die Ihr Browser dabei ohnehin übermittelt: aufgerufene Adresse mit Kampagnenangaben aus dem Link, zuvor besuchte Seite (Referrer) und Browser-Kennung, aus der nur der grobe Gerätetyp (Handy, Tablet, Computer) abgeleitet wird. Bei Seitenwechseln innerhalb der App und bei einzelnen Schritten schickt die Seite eine kurze Meldung, die nur den Namen des Schritts und den Pfad enthält. Gespeichert werden ausschließlich Tagessummen dieser Merkmale — keine IP-Adresse, keine Browser-Kennung, keine Besucher-ID; Event-Kennungen und Beitrittscodes in Adressen werden vor dem Zählen entfernt. Für diese Zählung werden keine Cookies gesetzt, nichts auf Ihrem Gerät gespeichert und keine Geräteeigenschaften (etwa die Bildschirmgröße) ausgelesen; einzelne Besucher sind in den Daten nicht unterscheidbar. Browser-Kennung und IP-Adresse werden nur im Moment des Abrufs geprüft — damit automatische Zugriffe (Suchmaschinen-Crawler, Link-Vorschauen) und unsere eigenen Aufrufe nicht mitgezählt werden — und nicht gespeichert.

Zweck: Zu verstehen, wie viele Besucher uns über welche Wege erreichen und wo sie im Buchungsablauf abbrechen — auch von Besuchern, die der Statistik nicht zugestimmt haben.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer datensparsamen Reichweitenmessung. Da dafür nichts auf Ihrem Gerät gespeichert und keine Geräteeigenschaften ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.
Empfänger: Cloudflare, Inc. als Auftragsverarbeiter für Hosting und Datenbank; die Verbindungsdaten Ihres Aufrufs (inkl. IP-Adresse) verarbeitet Cloudflare dabei nur zur Auslieferung, sie fließen nicht in die Zählung ein.
Speicherdauer: Die Tagessummen enthalten keine personenbezogenen Daten und werden zur langfristigen Auswertung aufbewahrt.

Wir nutzen Google Analytics 4 (Property G-743ZS8LWSF) von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Techniken, um auszuwerten, wie unsere Website genutzt wird — z.B. welche Seiten aufgerufen werden, wie lange Besucher bleiben und über welchen Kanal sie zu uns gekommen sind. Wir haben die IP-Anonymisierung aktiviert (anonymize_ip: true): Ihre IP-Adresse wird von Google gekürzt, bevor sie weiterverarbeitet wird.

Zweck: Reichweitenmessung und Verbesserung unseres Angebots.
Rechtsgrundlage: Ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Zustimmung zur Kategorie „Statistik" wird Google Analytics nicht geladen.
Empfänger: Google Ireland Limited, Google LLC.
Drittlandübermittlung: Daten können in die USA an Google LLC übermittelt werden. Grundlage sind die EU-Standardvertragsklauseln (SCCs); Google LLC ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer: Analytics-Cookies laufen spätestens nach 24 Monaten ab; nutzerbezogene Daten löscht Google nach 14 Monaten.
Widerruf: jederzeit über „Cookie-Einstellungen" im Fußbereich.
https://policies.google.com/privacy

Wir bewerben snaplounge über Facebook und Instagram. Dafür nutzen wir das Meta-Pixel (ID 1395463201787948) von Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Das Pixel erkennt, welche Seiten Sie bei uns besuchen und welche Aktionen Sie ausführen (z.B. Seitenaufruf, Start einer Buchung), und ordnet diese Ereignisse — sofern Sie bei Facebook oder Instagram angemeldet sind — Ihrem dortigen Konto zu. Übermittelt werden dabei Nutzungsdaten sowie Meta-/Kommunikationsdaten wie IP-Adresse, Browser- und Geräteinformationen und Cookie-Kennungen.

Serverseitige Übermittlung (Conversions API): Ergänzend zum Pixel übermitteln wir abgeschlossene Buchungen direkt von unserem Server an Meta. Übertragen werden dabei der Kaufbetrag, die gebuchte Paketart, eine Bestellkennung sowie Ihre E-Mail-Adresse — letztere ausschließlich als nicht umkehrbarer kryptografischer Hashwert (SHA-256), niemals im Klartext. Meta gleicht diesen Hashwert mit den Konten seiner Nutzer ab, um den Kauf der vorangegangenen Anzeige zuzuordnen. Die Bestellkennung wird sowohl vom Pixel als auch vom Server übermittelt, damit Meta beide Meldungen als denselben Kauf erkennt und nicht doppelt zählt. Diese Übermittlung erfolgt ebenfalls nur mit Ihrer Einwilligung in die Kategorie „Marketing"; haben Sie diese nicht erteilt oder widerrufen, unterbleibt sie.

Zweck: Messung des Erfolgs unserer Werbeanzeigen, Optimierung der Auslieferung und Ausspielung passender Anzeigen (Retargeting).
Rechtsgrundlage: Ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Zustimmung zur Kategorie „Marketing" wird das Pixel nicht geladen.
Empfänger: Meta Platforms Ireland Limited, Meta Platforms, Inc.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Wir haben dazu die von Meta bereitgestellte Vereinbarung („Controller Addendum") geschlossen. Für die anschließende Weiterverarbeitung der Daten in ihren eigenen Systemen ist allein Meta verantwortlich. Ihre Betroffenenrechte können Sie sowohl bei uns als auch bei Meta geltend machen; Auskunft über die Verarbeitung bei Meta erhalten Sie direkt dort.

Drittlandübermittlung: Daten können in die USA an Meta Platforms, Inc. übermittelt werden. Grundlage sind die EU-Standardvertragsklauseln (SCCs); Meta Platforms, Inc. ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer: Pixel-Cookies laufen spätestens nach 90 Tagen ab. Wie lange Meta die Daten anschließend speichert, bestimmt Meta.
Widerruf: jederzeit über „Cookie-Einstellungen" im Fußbereich.
https://www.facebook.com/privacy/policy

Damit wir Abstürze und Fehler bemerken und beheben können, nutzen wir Sentry (Functional Software, Inc. dba Sentry, 45 Fremont Street, San Francisco, CA 94105, USA). Wir verwenden ausdrücklich die europäische Region von Sentry: Alle Daten gehen an ingest.de.sentry.io und werden in der EU (Deutschland) gespeichert und verarbeitet.

a) Fehlerberichte (ohne Einwilligung): Tritt ein technischer Fehler auf, übermittelt Ihr Browser einen Fehlerbericht an Sentry. Dieser enthält die Fehlermeldung samt technischem Kontext (aufgerufene Seite, Browser- und Geräteinformationen, IP-Adresse, Zeitpunkt) sowie ggf. Ihre Nutzer-ID, um denselben Fehler mehreren Meldungen zuordnen zu können. Rechtsgrundlage ist unser berechtigtes Interesse an der Stabilität und Sicherheit unseres Dienstes (Art. 6 Abs. 1 lit. f DSGVO); dieses Monitoring ist für den sicheren Betrieb technisch erforderlich und läuft daher unabhängig von der Cookie-Einwilligung.

b) Session Replay (nur mit Einwilligung): Zusätzlich kann Sentry eine technische Aufzeichnung des Seitenverlaufs anfertigen („Session Replay"), um nachvollziehen zu können, welche Schritte zu einem Fehler geführt haben. Diese Funktion aktivieren wir ausschließlich, wenn Sie in die Kategorie „Statistik" eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei werden sämtliche Texte und alle Medien vor der Übertragung maskiert bzw. blockiert (maskAllText: true, blockAllMedia: true) — es werden also keine Fotoinhalte, Namen, E-Mail-Adressen oder sonstigen Eingaben übertragen, sondern nur Platzhalter und der strukturelle Ablauf. Aufgezeichnet wird nur ein Teil der Sitzungen sowie Sitzungen, in denen ein Fehler auftritt.

Empfänger: Functional Software, Inc. dba Sentry (Verarbeitung in der EU-Region).
Drittlandübermittlung: Die Speicherung erfolgt in der EU. Ein Zugriff aus den USA im Rahmen von Support und Wartung ist nicht ausgeschlossen; hierfür bestehen EU-Standardvertragsklauseln (SCCs) mit Sentry.
Speicherdauer: Fehlerberichte und Replays werden nach 90 Tagen automatisch gelöscht.
Widerruf: Session Replay können Sie jederzeit über „Cookie-Einstellungen" im Fußbereich abschalten. Dem Fehler-Monitoring können Sie nach Art. 21 DSGVO widersprechen.
https://sentry.io/privacy/

Wir verwenden die Schriftarten „Inter" und „Playfair Display", die ursprünglich von Google Fonts stammen. Diese Schriften werden von unseren eigenen Servern ausgeliefert (lokales Hosting). Für unsere eigenen Schriften wird deshalb keine Verbindung zu Servern von Google aufgebaut, es wird keine IP-Adresse an Google übertragen und es werden keine Cookies gesetzt. Hiervon unberührt bleibt der unter Ziffer 9 beschriebene Missbrauchsschutz (reCAPTCHA Enterprise): Dieser wird von Google in einem eigenen eingebetteten Fenster ausgeliefert und lädt dabei seinerseits Ressourcen von Google-Servern nach, darunter eine eigene Schriftart. Darauf haben wir technisch keinen Einfluss.

Auf unserer Demo-Seite zeigen wir Beispielfotos, die über das Bild-CDN von Unsplash (Unsplash Inc., 400-460 Richmond St. W, Toronto, ON M5V 1Y1, Kanada) geladen werden. Beim Anzeigen dieser Bilder stellt Ihr Browser eine direkte Verbindung zu Unsplash her; dabei werden Ihre IP-Adresse sowie technische Browserdaten an Unsplash übertragen. Auf allen übrigen Seiten setzen wir Unsplash nicht ein.

Zweck: Anschauliche Darstellung einer Beispiel-Galerie ohne echte Gästefotos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aussagekräftigen, schnell ladenden Produktdemo).
Empfänger: Unsplash Inc.
Drittlandübermittlung: Kanada — für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, ein zusätzliches Schutzniveau ist daher nicht erforderlich.
Speicherdauer: Wir speichern hierzu selbst keine Daten; die Server-Logs von Unsplash unterliegen deren Datenschutzerklärung.
https://unsplash.com/privacy

Damit Gäste und Gastgeber vor rechtswidrigen oder anstößigen Inhalten geschützt sind, können hochgeladene Fotos automatisiert auf problematische Inhalte geprüft werden. Dafür nutzen wir die Google Cloud Vision API („SafeSearch") der Google Ireland Limited. Das Bild wird dazu aus unserem Speicher an Google übermittelt, dort maschinell analysiert und mit Einstufungen zu den Kategorien Erotik/Nacktheit, Gewalt, anstößige Darstellung, Fälschung/Manipulation von Bildinhalten und medizinische Inhalte zurückgegeben. Eine Gesichtserkennung oder eine Identifizierung abgebildeter Personen findet nicht statt; das Ergebnis ist ausschließlich eine Wahrscheinlichkeitseinstufung je Kategorie.

Derzeit erfolgt diese Prüfung ausschließlich für Events, für die die KI-Moderation gebucht ist (Pakete Premium, Deluxe und Individuell) und für die der Gastgeber mindestens einen der Moderationsfilter aktiviert hat. Ist das nicht der Fall, verlässt zu diesem Zweck kein Foto unseren Speicher.

Zweck: Erkennung und Kennzeichnung rechtswidriger oder anstößiger Bildinhalte in Event-Galerien, damit der Gastgeber sie vor der Veröffentlichung prüfen kann.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsfreien Betrieb und am Schutz der Teilnehmenden vor anstößigen Inhalten).
Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (ggf. Google LLC, USA, als Unterauftragsverarbeiter).
Drittlandübermittlung: Die Verarbeitung kann auch auf Servern in den USA stattfinden. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln (SCCs).
Speicherdauer: Google speichert die übermittelten Bilder nach Angaben des Anbieters nicht über die Prüfung hinaus und verwendet sie nicht zum Training eigener Modelle. Das Prüfergebnis speichern wir zusammen mit dem Foto in der Event-Galerie; es wird mit dem Event gelöscht.
https://cloud.google.com/vision/docs/data-usage

Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hi@snaplounge.app

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.