1. Einleitung
AlbumDrive ("wir" oder "uns") verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Richtlinie erklärt, wie wir Ihre Informationen erfassen, verwenden und schützen.
2. Erfasste Informationen
A. Personenbezogene Daten (Veranstalter)
Wenn Sie sich mit Google anmelden, erfassen wir:
- E-Mail: Zur Identifizierung Ihres Kontos und zur Kommunikation mit Ihnen
- Name und Profilbild: Zur Personalisierung Ihrer Nutzung
- Google-Nutzer-ID: Um Ihre Events mit Ihrem Konto zu verknüpfen
B. Google-Drive-Daten
Wir fordern den Bereich drive.file an. Damit können wir NUR auf Dateien und Ordner zugreifen, die von AlbumDrive erstellt wurden. Wir können keine anderen Dateien in Ihrem Drive ansehen, lesen oder ändern.
Wir erstellen einen Ordner namens "AlbumDrive" mit Unterordnern für jedes Event.
C. Gästedaten
Gäste, die Fotos hochladen, benötigen kein Konto. Wir erfassen:
- Die hochgeladenen Fotos – sie werden vorübergehend verarbeitet und sofort in das Drive des Veranstalters übertragen
- Zeitpunkt des Uploads
- Gerät und Browser – ausschließlich zu technischen Diagnosezwecken
Nach Abschluss der Übertragung behalten wir keine dauerhaften Fotokopien auf unseren Servern.
D. Nutzungsdaten
Wir erfassen anonyme Nutzungsdaten der Plattform, um den Dienst zu verbessern – besuchte Seiten, ausgeführte Aktionen und technische Fehler.
E. Cookies
Wir verwenden notwendige Cookies, um Ihre Sitzung aktiv zu halten sowie für Sprach- und Designeinstellungen. Wir verwenden keine Tracking- oder Werbe-Cookies.
3. Verwendung Ihrer Informationen
- Zur Bereitstellung und Wartung des Dienstes
- Zur Übertragung von Fotos in das Google Drive des Veranstalters
- Zur Authentifizierung und zum Schutz Ihres Kontos
- Zum Versand transaktionaler E-Mails zu Ihrem Event – Erinnerungen, Bestätigungen und Benachrichtigungen
- Zur Kommunikation über Aktualisierungen oder Support
4. Einhaltung der Google-API-Richtlinie
Die Nutzung durch AlbumDrive entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung.
Wir verwenden Google-Workspace-Daten nicht, um:
- KI- oder ML-Modelle zu trainieren
- Werbung anzuzeigen
- Daten an Dritte zu verkaufen
5. Dienstleister
Wir teilen die für den Betrieb des Dienstes erforderlichen Mindestinformationen mit diesen Anbietern:
- Vercel: Hosting und serverlose Funktionen
- Firebase (Google): Authentifizierung und Datenbank
- Resend: Versand transaktionaler E-Mails
- Paddle: Zahlungsabwicklung (Nutzer außerhalb Argentiniens)
- MercadoPago: Zahlungsabwicklung (Nutzer in Argentinien)
Keiner dieser Anbieter ist berechtigt, Ihre Daten für eigene Zwecke zu verwenden.
6. Aufbewahrung von Daten
- Kontodaten: solange das Konto aktiv ist
- Nach Löschung Ihres Kontos: Wir löschen Ihre Daten innerhalb von 30 Tagen
- Gästefotos: Nach der Übertragung in Drive nicht auf unseren Servern gespeichert
7. Ihre Rechte (DSGVO und geltende Gesetze)
Wenn Sie aus der Europäischen Union oder Spanien kommen, haben Sie das Recht auf:
- Auskunft: Eine Kopie Ihrer Daten anzufordern
- Berichtigung: Unrichtige Daten zu korrigieren
- Löschung: Die Löschung Ihrer Daten zu verlangen
- Datenübertragbarkeit: Ihre Daten in einem exportierbaren Format zu erhalten
- Widerspruch: Der Verarbeitung Ihrer Daten zu widersprechen
Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter hello@albumdrive.app
8. Sicherheit
Wir setzen branchenübliche Maßnahmen ein:
- Verschlüsselung bei der Übertragung (HTTPS/TLS)
- Verschlüsselung sensibler Token (AES-256)
- Begrenzter Datenzugriff nach dem Prinzip der geringsten Berechtigung
Keine Übertragungsmethode über das Internet ist zu 100 % sicher.
9. Änderungen dieser Richtlinie
Wir informieren Sie über wesentliche Änderungen mindestens 7 Tage im Voraus per E-Mail oder durch einen sichtbaren Hinweis auf der Plattform.
10. Kontakt
Für Fragen zum Datenschutz:
hello@albumdrive.app