Datenschutz
Verantwortlicher
Tobias Becker
Stollberger Straße 85
09119 Chemnitz
Telefon: 03731 4441442
E-Mail: t.becker@ggg-development.de
Welche Daten wir verarbeiten
Beim Besuch und bei der Nutzung verarbeiten wir technisch notwendige Verbindungs- und Sicherheitsdaten, eine pseudonyme Gastkennung sowie den ersten und letzten Zugriff auf eine Veranstaltung. Bei Uploads verarbeiten wir Fotos und Videos, Originaldateinamen, Dateigröße und -typ, eine Prüfsumme, Aufnahmezeit, Bildmaße beziehungsweise Videodauer, einen freiwilligen Uploadernamen und die Zuordnung zum pseudonymen Gastkonto. In Originaldateien können weitere eingebettete Metadaten enthalten sein. Hinzu kommen freiwillige Kommentare und Anzeigenamen, Likes, Meldungen sowie Angaben zu angeforderten Downloadpaketen. Administratorkonten und deren Sitzungen werden für die Verwaltung verarbeitet.
Zwecke und Rechtsgrundlagen
Die Daten werden bereitgestellt, damit eingeladene Personen innerhalb einer geschützten Veranstaltung Medien ansehen, hochladen, kommentieren, moderieren und herunterladen können. Technisch notwendige Verarbeitung, Zugriffsschutz, Missbrauchsabwehr, Datensicherung und Administration beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb einer privaten Veranstaltungsplattform. Soweit du freiwillig Inhalte oder Interaktionen bereitstellst und die Verarbeitung auf deiner Einwilligung beruht, gilt Art. 6 Abs. 1 Buchst. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Gesetzliche Pflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.
Gesichtserkennung
Für einzelne Veranstaltungen kann die Administration eine manuelle Analyse von Fotos starten. Dabei werden Gesichtsbereiche, Positionsdaten und mathematische Gesichtsmerkmale erzeugt und zu Personengruppen zusammengefasst, damit Fotos nach Personen gefiltert werden können. Diese Daten können biometrische Daten im Sinne von Art. 9 DSGVO sein. Die Funktion darf nur genutzt werden, wenn für die betroffenen Personen eine ausdrückliche Einwilligung oder eine andere tragfähige Rechtsgrundlage vorliegt. Die Gruppen werden durch Administratoren geprüft, benannt und können ausgeblendet oder korrigiert werden. Es findet keine veranstaltungsübergreifende Suche statt. Es gibt keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
Cookies und lokale Kennungen
Nach Eingabe des Veranstaltungscodes wird ein technisch notwendiges, signiertes Zugangscookie für bis zu 30 Tage gespeichert. Eine pseudonyme Gastkennung bleibt bis zu 365 Tage gespeichert und ermöglicht die Zuordnung eigener Uploads und Interaktionen. Das Administrationscookie gilt bis zu 12 Stunden. Löschkennungen für eigene Uploads und Kommentare können zusätzlich lokal im Browser gespeichert werden. Diese Kennungen sind für Zugriffsschutz und Funktionen erforderlich und werden nicht für Werbung verwendet.
Empfänger und Hosting
Veranstaltungsinhalte sind für Personen zugänglich, die den jeweiligen Veranstaltungscode besitzen. Zuständige Administratoren können Medien, Zuordnungen und Interaktionen einsehen und moderieren. Der eingesetzte Hostingdienstleister verarbeitet Daten als technischer Dienstleister im Auftrag. Technische Serverprotokolle können zur Sicherheit und Fehleranalyse verarbeitet werden. Die Oberfläche verwendet kein Analyse- oder Werbetracking und lädt keine Medien von externen Bilddiensten. Eine Weitergabe zu Werbezwecken findet nicht statt.
Speicherdauer und Löschung
Veranstaltungsdaten bleiben bis zur endgültigen Löschung durch die Administration oder bis zu einem konfigurierten automatischen Löschtermin gespeichert. Ablauf und Archivierung sperren den öffentlichen Zugriff, löschen die Daten aber nicht automatisch. Fertige Downloadpakete sind regelmäßig 24 Stunden verfügbar; bereitgestellte Backups regelmäßig 30 Tage. Zugangscookies und Sitzungen enden nach den oben genannten Fristen. Eigene Uploads und Kommentare können mit der zugeordneten Gast- oder Löschkennung entfernt werden. Löschanfragen können außerdem an die Kontaktadresse gerichtet werden.
Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung zu widersprechen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte oder zum Melden eines Bildes schreibe an t.becker@ggg-development.de.
Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen ist insbesondere die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, erreichbar unter www.datenschutz.sachsen.de.