Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Stansday UG (haftungsbeschränkt) Oberer Kolberg 12 34212 Melsungen Deutschland

E-Mail für Datenschutzanfragen: support@stansday.com

2. Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für Anfragen zum Datenschutz wende dich bitte an die oben genannte E-Mail-Adresse.

3. Welche Daten verarbeiten wir?

Beim Betrieb des Dienstes fallen folgende personenbezogene Daten an:

• E-Mail-Adresse — nur bei Album-Besitzern und Mitverwaltern, für den Login per Magic Link. • Optionaler Gast-Name — beim Foto-Upload, wird zusammen mit dem Medium in der Galerie angezeigt. • Hochgeladene Medien — Fotos, Videos und Sprachnachrichten inklusive technischer Metadaten wie Auflösung, Dateigröße und Uploadzeitpunkt. GPS- und Kameradaten aus EXIF werden vor dem Speichern serverseitig entfernt. • Einwilligungs-Zeitstempel — pro Upload halten wir fest, welche Version dieser Datenschutzerklärung angenommen wurde. • IP-Adresse (gehasht) — für Missbrauchsschutz und Rate-Limits speichern wir einen SHA-256-Hash der IP, keine Klartext-IPs. • Audit-Log — Aktionen von Plattform-Administratoren (Sperren, Rollenwechsel, Album-Löschung) werden mit Zeitstempel und handelnder Nutzer-ID protokolliert.

4. Zweck und Rechtsgrundlage

• Bereitstellung des Dienstes (Album-Erstellung, Foto-Upload, Galerie-Anzeige, Sprachnachrichten): Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). • Foto-Upload durch Gäste: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt über die Checkbox im Upload-Formular. • Rate-Limits, Missbrauchsschutz, Audit-Log: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Auftragsverarbeiter

Für den Betrieb setzen wir folgende Dienstleister ein:

• Supabase — Datenbank, Datei-Speicher und Authentifizierung. Server-Standort: EU (Frankfurt am Main). Auftragsverarbeitungsvertrag geschlossen. • Server-Hosting — die Anwendung selbst wird auf unserer eigenen Infrastruktur bzw. auf Hosting-Servern in der EU betrieben.

Eine Weitergabe an Empfänger außerhalb der EU findet nicht statt.

6. Speicherdauer

• Album-Inhalte (Medien, Kommentare, Gast-Namen): bis zum vom Album-Besitzer festgelegten Ablaufdatum, standardmäßig maximal 12 Monate. Danach werden Medien und Metadaten automatisiert gelöscht. • Gehashte IP-Adressen für Rate-Limits: höchstens 24 Stunden nach dem letzten Aufruf. • Audit-Log: 1 Jahr. • E-Mail-Adressen von Kontoinhabern: bis zur Kontolöschung.

7. Deine Rechte

Du hast das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO) • Berichtigung unrichtiger Daten (Art. 16 DSGVO) • Löschung (Art. 17 DSGVO) — für hochgeladene Fotos wende dich an den Album-Besitzer oder direkt an uns. • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Deine Anfragen richte bitte an support@stansday.com.

8. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein:

• Session-Cookie — hält Login-Sitzungen aktiv (nur für eingeloggte Nutzer). • Passwort-Cookie — HMAC-signiert, hält den Zugriff auf ein passwortgeschütztes Album offen (Laufzeit 1 Stunde). • Sprach-Cookie — merkt die zuletzt gewählte Sprache.

Es werden keine Analyse-, Tracking- oder Werbe-Cookies gesetzt.

9. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter support@stansday.com.