Datenschutzerklärung

1. Verantwortlicher

QS-engineering GmbH
Salinenstraße 18
74177 Bad-Friedrichshall
Telefon: 07136 966722
E-Mail: [email protected]

Weitere Unternehmensangaben enthält das Impressum.

2. Verarbeitete Daten

• Konto- und Stammdaten: E-Mail-Adresse, technische Konto-ID, Rolle, Sprache, Verifizierungs- und Anmeldestatus.
• Partydaten: Partyname, Zeitangaben, Status, Mitgliedschaften, Rollen, Einladungen und Upload-Einstellungen.
• Bild- und Inhaltsdaten: hochgeladene Bilder, Dateiname, Bildformat, Dateigröße, Abmessungen, Zeitpunkt, Beschriftungen, Tags und Uploader-Zuordnung.
• Gast-Upload-Daten: Upload-Einstieg, eingegebene oder bestätigte E-Mail-Adresse, zeitlich begrenzte Verifikations- und Upload-Sitzungen, Zähler und Widerrufsstatus. Sicherheits-Tokens werden soweit vorgesehen nur als kryptografischer Prüfwert gespeichert.
• Technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-/Geräteinformationen, Fehler- und Sicherheitsprotokolle sowie technisch notwendige Session- und CSRF-Informationen.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung von Benutzerkonten, privaten Partys, Mitgliedschaften, Bild-Uploads und Galerien sowie zur E-Mail-Bestätigung und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Dienstes erforderlich ist. Sicherheitsprotokollierung, Fehleranalyse und Schutz vor unbefugtem Zugriff beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Gesetzlich erforderliche Verarbeitungen erfolgen nach Art. 6 Abs. 1 lit. c DSGVO. Soweit ausdrücklich eine Einwilligung eingeholt wird, gilt Art. 6 Abs. 1 lit. a DSGVO.

4. Private Galerien und Empfänger innerhalb einer Party

Bilder und zugehörige Informationen werden nur aktiven Mitgliedern der jeweiligen Party angezeigt. Partyinhaber und Party-Administratoren können Mitglieder, Upload-Regeln und Inhalte verwalten. Gast-Upload-Sitzungen berechtigen nicht automatisch zum Lesen der Galerie. Uploader und Partyinhaber müssen prüfen, ob sie Bilder abgebildeter Personen teilen dürfen.

5. E-Mail-Bestätigung und Gast-Uploads

Eine Bestätigungs-E-Mail enthält einen individuellen Link. Der Link dient dem Nachweis, dass zum Bestätigungszeitpunkt Zugriff auf das Postfach bestand; er ist kein amtlicher Identitätsnachweis. Verifikations- und Upload-Berechtigungen sind an die konkrete Party beziehungsweise das Konto gebunden, zeitlich begrenzt und widerrufbar. Nicht bestätigte Angaben gewähren keinen Galerie-Zugriff.

6. Cookies und lokale Informationen

Partypics verwendet technisch notwendige Session-Cookies und Sicherheitsinformationen, um Anmeldungen, Berechtigungen, Formularschutz und Gast-Upload-Sitzungen bereitzustellen. Diese Informationen sind für den ausdrücklich gewünschten Dienst erforderlich. Wer sie blockiert, kann geschützte Funktionen möglicherweise nicht verwenden. Werbe- oder Analyse-Cookies werden durch Partypics derzeit nicht eingesetzt.

7. Externe Schrift- und Icon-Ressourcen

Die gegenwärtige Benutzeroberfläche lädt einzelne Schrift- und Icon-Ressourcen von Google Fonts sowie Font Awesome. Dabei kann die IP-Adresse zusammen mit technischen Browserdaten an die jeweiligen Anbieter übertragen werden. Die Einbindung dient einer einheitlichen und nutzbaren Darstellung und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Bei einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums gelten die vom jeweiligen Anbieter eingesetzten Garantien nach Kapitel V DSGVO.

8. Dienstleister und weitere Empfänger

Für Hosting, Infrastruktur, Wartung und E-Mail-Versand können sorgfältig ausgewählte technische Dienstleister als Auftragsverarbeiter eingesetzt werden. Eine Übermittlung an Behörden oder sonstige Stellen erfolgt nur, wenn wir gesetzlich verpflichtet sind, Rechtsansprüche verteidigen müssen oder eine wirksame Einwilligung vorliegt.

9. Speicherdauer

Kontodaten werden grundsätzlich für die Dauer des Kontos gespeichert. Party-, Mitgliedschafts- und Bilddaten werden bis zur Löschung, Beendigung oder Archivierung nach den verfügbaren Partyfunktionen verarbeitet. Verifikations- und Upload-Sitzungen sind technisch befristet; Widerrufs- und Sicherheitsinformationen können darüber hinaus gespeichert werden, soweit dies zur Missbrauchsabwehr oder zum Nachweis erforderlich ist. Gesetzliche Aufbewahrungsfristen und begrenzte Sicherungskopien bleiben unberührt.

10. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Dazu gehören verschlüsselte Übertragung, serverseitige Berechtigungsprüfungen, partygebundene Zugriffe, begrenzte Upload-Sitzungen und die Entfernung präziser EXIF-/GPS-Metadaten bei Gast-Uploads. Kein Online-Dienst kann absolute Sicherheit garantieren.

11. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden.

12. Beschwerderecht und Änderungen

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Informationen und das Beschwerdeformular sind unter baden-wuerttemberg.datenschutz.de erreichbar.

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern.