Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf gaestefotos.com. Verantwortlicher im Sinne der DSGVO ist BrandBoost e.U., Inh. Caglar Ucak, Schickgasse 8/4, 1220 Wien, Österreich (office@gaestefotos.com).

2. Hosting & Infrastruktur

Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) — Server-Hosting in der EU. Datenverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) — CDN, DDoS-Schutz, WAF. Übermittlung in Drittland auf Basis von Standardvertragsklauseln (SCC). Datenschutzerklärung: cloudflare.com.

3. Registrierung & Nutzerkonto

Bei der Registrierung erheben wir: Name, E-Mail-Adresse, Passwort (verschlüsselt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Daten werden so lange gespeichert, wie das Konto aktiv ist, plus 30 Tage nach Löschung.

4. Event-Fotos & Uploads

Von Gästen hochgeladene Fotos werden auf unserem Server (Hetzner) und im Objektspeicher (MinIO/SeaweedFS) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Fotos werden nach Ablauf der gebuchten Speicherlaufzeit automatisch gelöscht. Der Event-Veranstalter ist für die Einholung der Einwilligung der abgebildeten Personen verantwortlich.

5. Gesichtserkennung (Face Search)

Das optionale Face-Search-Feature verarbeitet biometrische Merkmale (Gesichtsmerkmale) zur Bildzuordnung. Rechtsgrundlage: ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Verarbeitung erfolgt ausschließlich auf unseren Servern in der EU. Gesichtsdaten werden nach Abschluss der Verarbeitung nicht dauerhaft gespeichert.

6. KI-Bildverarbeitung

Für KI-Funktionen (Stile, Hintergrundentfernung, etc.) können Fotos an folgende Drittanbieter übermittelt werden: Replicate, Inc. (USA), fal.ai (USA), RunPod (USA). Übermittlung auf Basis von SCC. Fotos werden nach der Verarbeitung beim Anbieter nicht gespeichert.

7. Zahlungsabwicklung

Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA) — Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten in eigenem Namen. Datenschutzerklärung: stripe.com/privacy.

8. E-Mail-Versand

Transaktionale E-Mails werden über Amazon SES (AWS, Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg) versendet. Datenverarbeitungsvertrag abgeschlossen.

9. Analytics

Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — Webseitenanalyse mit anonymisierter IP. Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (Cookie-Consent). Sie können der Verarbeitung jederzeit über unseren Cookie-Banner widersprechen.

10. Fehlerprotokollierung

Sentry (Functional Software, Inc., 45 Fremont St, San Francisco, CA 94105, USA) — Fehlerprotokollierung. Übermittlung auf Basis von SCC. Personenbezogene Daten werden vor der Übermittlung anonymisiert.

11. Ihre Rechte

Sie haben das Recht auf: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21). Anfragen richten Sie bitte an office@gaestefotos.com.

Beschwerderecht bei der österreichischen Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, dsb.gv.at.

12. Cookies

Wir setzen technisch notwendige Cookies (Session, CSRF-Schutz) sowie optionale Analyse-Cookies (Google Analytics) ein. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen. Rechtsgrundlage für notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO; für Analyse-Cookies: Art. 6 Abs. 1 lit. a DSGVO.

Stand: Mai 2026