Datenschutzerklärung

1. Einleitung

AlbumDrive ("wir" oder "uns") verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Richtlinie erklärt, wie wir Ihre Informationen erfassen, verwenden und schützen.

2. Erfasste Informationen

A. Personenbezogene Daten (Veranstalter)

Wenn Sie sich mit Google anmelden, erfassen wir:

• E-Mail: Zur Identifizierung Ihres Kontos und zur Kommunikation mit Ihnen
• Name und Profilbild: Zur Personalisierung Ihrer Nutzung
• Google-Nutzer-ID: Um Ihre Events mit Ihrem Konto zu verknüpfen

B. Google-Drive-Daten

Wir fordern den Bereich drive.file an. Damit können wir NUR auf Dateien und Ordner zugreifen, die von AlbumDrive erstellt wurden. Wir können keine anderen Dateien in Ihrem Drive ansehen, lesen oder ändern.

Wir erstellen einen Ordner namens "AlbumDrive" mit Unterordnern für jedes Event.

C. Gästedaten und Medieninhalte

Gäste, die Fotos oder Videos hochladen, benötigen kein Konto. Wir erfassen:

• Hochgeladene Fotos und Videos: Sie werden vorübergehend verarbeitet und direkt in das Google Drive des Veranstalters übertragen. Bei Videos bewahrt der Browser des Uploaders das Original auf und erstellt eine kompatible MP4-Kopie für die Wiedergabe in der Galerie; beide werden im Drive des Veranstalters gespeichert. Das Material ist in der öffentlichen Web-Galerie des Events für jeden sichtbar, der über den vom Gastgeber geteilten Link oder QR-Code verfügt (sofern nicht per PIN geschützt).
• Zeitpunkt des Uploads: Zur chronologischen Sortierung der Galerie.
• Gerät und Browser: Ausschließlich zu technischen Diagnose- und Leistungsoptimierungszwecken.

Nach Abschluss der Übertragung in Google Drive behalten wir keine dauerhaften Kopien von Fotos oder Videos auf unseren primären Servern.

D. Nutzungsdaten

Wir erfassen anonyme Nutzungsdaten der Plattform, um den Dienst zu verbessern – besuchte Seiten, Interaktionen und technische Fehler.

E. Cookies

Wir verwenden notwendige Cookies, um Ihre Sitzung aktiv zu halten sowie für Sprach- und Designeinstellungen. Wir verwenden keine Tracking- oder Werbe-Cookies von Drittanbietern.

3. Verwendung Ihrer Informationen

• Zur Bereitstellung und Wartung des Dienstes
• Zur Übertragung von Fotos und Videos in das Google Drive des Veranstalters
• Zur Authentifizierung und zum Schutz Ihres Kontos
• Zum Versand transaktionaler E-Mails zu Ihrem Event – Erinnerungen, Bestätigungen und Benachrichtigungen
• Zur Kommunikation über Aktualisierungen oder Support

4. Einhaltung der Google-API-Richtlinie

Die Nutzung durch AlbumDrive entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung.

Wir verwenden Google-Workspace-Daten nicht, um:

• KI- oder ML-Modelle zu trainieren
• Werbung anzuzeigen
• Daten an Dritte zu verkaufen

5. Dienstleister

Wir teilen die für den Betrieb der Infrastruktur erforderlichen Mindestinformationen mit diesen Anbietern:

• Vercel: App-Hosting und serverlose Funktionen
• Firebase (Google): Authentifizierung und Datenbank
• Cloudflare: Content Delivery Network (CDN) und sicheres Caching-Proxy zur Beschleunigung von Vorschaubildern und Video-Streaming
• Resend: Versand transaktionaler E-Mails
• Paddle: Internationale Zahlungsabwicklung
• MercadoPago: Zahlungsabwicklung in Argentinien

Keiner dieser Anbieter ist berechtigt, Ihre Daten für eigene Zwecke zu verwenden.

6. Aufbewahrung und Löschung von Daten

• Kontodaten: Gespeichert, solange das Konto aktiv ist. Bei der Löschung Ihres Kontos entfernen wir Ihre Daten innerhalb von 30 Tagen.
• Löschung von Events und Trennung: Wenn ein Veranstalter ein Event löscht oder sein Google Drive in AlbumDrive trennt, wird der Zugriff auf die Web-Galerie sofort deaktiviert und die öffentlichen Link-Freigaben für die entsprechenden Google-Drive-Ordner werden automatisch widerrufen, sodass alle Dateien zu 100 % privat im Google-Konto des Nutzers verbleiben. Bei einer erneuten Verbindung werden die Zugriffe für nicht gelöschte Events automatisch wiederhergestellt.
• Mediendateien: AlbumDrive speichert keine Hauptkopien auf eigenen Servern; alle Dateien verbleiben direkt im persönlichen Google Drive des Veranstalters.

7. Schutz von Minderjährigen

AlbumDrive richtet sich nicht an Kinder oder Personen unter 18 Jahren zur Erstellung und Verwaltung von Konten.

In Bezug auf Fotos und Videos von Minderjährigen bei gesellschaftlichen oder familiären Events:

• Wir verpflichten Veranstalter und Gäste dazu, vor dem Hochladen von Medien mit Minderjährigen die ausdrückliche Einwilligung der Erziehungsberechtigten einzuholen.
• Wir wenden eine strikte Null-Toleranz-Politik gegen jede Form von sexuellem Missbrauch und Ausbeutung von Kindern (CSAM) an.
• Sollte ein Erziehungsberechtigter feststellen, dass Medien seines Kindes ohne Einwilligung hochgeladen wurden, kann er die sofortige Entfernung über unseren Support unter hello@albumdrive.app verlangen.

8. Ihre Rechte und Entfernung von Fotos

Sowohl Veranstalter als auch auf geteilten Fotos abgebildete Personen haben Rechte bezüglich ihrer Daten und Bildrechte:

• Auskunft, Berichtigung und Löschung: Sie können die Löschung Ihrer Kontodaten oder Bilder verlangen.
• Entfernung von Fotos durch Gäste oder Dritte: Wenn Sie auf einem Foto oder Video zu sehen sind und dessen Entfernung wünschen, können Sie dies direkt beim Gastgeber des Events anfordern (dem Moderationswerkzeuge zur Verfügung stehen) oder sich direkt unter Angabe des Event-Links und des Dateinamens an hello@albumdrive.app wenden. Wir werden die Löschung umgehend veranlassen.
• DSGVO / Geltendes Recht: Wenn Sie in der Europäischen Union ansässig sind, stehen Ihnen die Rechte auf Auskunft, Berichtigung, Datenübertragbarkeit, Einschränkung und Widerspruch zu.

Um diese Rechte auszuüben, kontaktieren Sie uns unter hello@albumdrive.app

9. Sicherheit

Wir setzen branchenübliche technische und organisatorische Maßnahmen ein:

• Verschlüsselung bei der Übertragung (HTTPS/TLS)
• Verschlüsselung sensibler Token (AES-256)
• Begrenzter Datenzugriff nach dem Prinzip der geringsten Berechtigung

10. Änderungen dieser Richtlinie

Wir informieren Sie über wesentliche Änderungen mindestens 7 Tage im Voraus per E-Mail oder durch einen sichtbaren Hinweis auf der Plattform.

11. Kontakt

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte: