Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich gemäß Datenschutz-Grundverordnung (DSGVO), österreichischem Datenschutzgesetz (DSG), Telekommunikationsgesetz 2021 (TKG 2021) sowie, soweit anwendbar, dem deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte du hast.

Stand: Oktober 2026

1. Verantwortlicher

Jürgen Neuhuber
Obere Höllstraße 20d
4451 Garsten
Österreich
E-Mail: service@albumora.de

2. Grundprinzipien von Albumora

Albumora ist eine Online-Plattform zum Sammeln und Teilen von Event-Fotos und -Videos per QR-Code.

Album-Inhalte werden auf Servern in der Europäischen Union gespeichert. Der Hauptserver wird bei Hetzner in Finnland betrieben; verschlüsselte Backups werden in Deutschland gespeichert.

Auf der Gäste-Upload-Seite setzen wir keine Cookies und keine Tracking-Technologien ein. Gäste müssen sich nicht registrieren.

Beim Verarbeiten von Fotos entfernen wir GPS-/Standortdaten, soweit diese als EXIF-Daten in den hochgeladenen Dateien enthalten sind.

Wir verkaufen keine personenbezogenen Daten. In Alben, Galerien und auf den Gäste-Seiten zeigen wir keine Werbung. Für Albumora selbst schalten wir Anzeigen bei Meta (Facebook, Instagram) und in der Google-Suche; wie wir deren Erfolg messen, steht in Abschnitt 3 g und 3 g2.

Soweit einzelne Dienstleister, insbesondere Zahlungs- oder E-Mail-Dienstleister, personenbezogene Daten außerhalb der EU/des EWR verarbeiten oder zugänglich machen, erfolgt dies nur nach Maßgabe der Art. 44 ff DSGVO und, soweit erforderlich, auf Grundlage geeigneter Garantien wie EU-Standardvertragsklauseln.

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

a) Album anlegen und Gastgeber-Konto

Wenn du ein Album kaufst oder anlegst, verarbeiten wir insbesondere deine E-Mail-Adresse, den Albumtitel, den Anlass, das gewählte Paket, den Kaufzeitpunkt und technische Zugangsdaten. Der Zugang erfolgt über einen per E-Mail zugesandten Anmelde-Link. Ein Passwort ist nicht erforderlich.

Zweck der Verarbeitung ist die Erstellung, Bereitstellung und Verwaltung deines Albums. Rechtsgrundlage ist die Erfüllung eines Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Statt mit dem Anmelde-Link kannst du dich auch mit deinem Google- oder Apple-Konto anmelden. Die Anmeldung läuft über unseren eigenen, selbst gehosteten Anmeldedienst (Authentik) in der EU. Google bzw. Apple übermitteln uns dabei deine E-Mail-Adresse und ob sie bestätigt ist; auf dein Google- oder Apple-Konto haben wir keinen weiteren Zugriff. Empfänger sind Google Ireland Ltd. bzw. Apple Distribution International Ltd., Irland; eine Verarbeitung in den USA ist nicht ausgeschlossen und erfolgt nach Maßgabe der Art. 44 ff DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

b) Gäste-Uploads

Gäste können Fotos und Videos in ein Album hochladen. Dabei verarbeiten wir insbesondere die hochgeladenen Foto- und Videodateien, Dateinamen, Upload-Zeitpunkt, technische Metadaten, die EXIF-Aufnahmezeit sowie optional den angegebenen Namen des Gastes. GPS-/Standortdaten aus EXIF-Daten werden aus allen für Gäste sichtbaren Bilddateien (Vorschauen, Galerie) entfernt.

Aus der unverändert gespeicherten Originaldatei lesen wir die EXIF-Aufnahmekoordinaten aus und speichern sie in unserer Datenbank — ausschließlich, damit der Gastgeber optionale Karten-Seiten im Fotobuch erstellen kann. Diese Koordinaten werden Gästen nicht angezeigt, nicht an Dritte weitergegeben und mit dem Album gelöscht. Für die Kartendarstellung ruft unser Server Kartenkacheln von OpenStreetMap ab; dabei werden keine personenbezogenen Daten der Gäste an OpenStreetMap übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Fotobuch-Funktion für den Gastgeber) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Für die Gestaltung des Fotobuchs werten unsere eigenen Server die Bilder technisch aus: Bildqualität, ähnliche Bilder sowie Position und Anzahl von Gesichtern, damit der Bildausschnitt keine Gesichter abschneidet. Wir identifizieren dabei keine Personen, vergleichen keine Gesichter miteinander und erstellen keine biometrischen Vorlagen; gespeichert werden nur Anzahl und Position erkannter Gesichter. Es sind keine Dritten beteiligt.

Zweck der Verarbeitung ist die technische Bereitstellung des Albums, die Speicherung, Anzeige, Sicherung und spätere Löschung der Inhalte.

Rechtsgrundlage ist, soweit Albumora selbst Verantwortlicher ist, Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des Dienstes gegenüber dem Gastgeber sowie Art. 6 Abs. 1 lit. f DSGVO zur technischen Bereitstellung gegenüber Gästen. Unser berechtigtes Interesse liegt im Betrieb einer datensparsamen Plattform zur Sammlung und Bereitstellung von Event-Erinnerungen. Soweit Inhalte im Auftrag des jeweiligen Gastgebers verarbeitet werden, erfolgt dies nach Maßgabe einer entsprechenden Auftragsverarbeitungsvereinbarung. Der Gastgeber entscheidet, welche Gäste Zugang zum Album erhalten und welche Inhalte gesammelt werden.

b2) Digitale Einladung und Zu-/Absage

Gastgeber können zu einem Album eine Einladungsseite anlegen. Antwortet ein Gast dort, verarbeiten wir den von ihm selbst eingetragenen Namen, die Antwort (Zusage, Absage oder vielleicht), die angegebene Personenzahl und eine freiwillige Nachricht. Eine E-Mail-Adresse ist nicht erforderlich und wird nicht erhoben; IP-Adressen werden zu diesem Zweck nicht gespeichert, Cookies nicht gesetzt.

Zweck ist die Planung der Feier durch den Gastgeber. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Organisation der Veranstaltung. Die Antworten sieht ausschließlich der Gastgeber des jeweiligen Albums. Er kann jede einzelne Antwort jederzeit löschen; spätestens mit der Löschung des Albums werden sie mitgelöscht.

b3) Sportveranstaltungen (Albumora Race)

Bei Lauf-, Rad- und Triathlonveranstaltungen ordnen wir Fotos den Startnummern zu, damit Teilnehmende ihre Fotos finden. Dafür verarbeiten wir im Auftrag des Veranstalters dessen Start- und Ergebnislisten sowie die Startnummern, die unsere eigenen Server per Texterkennung aus den Fotos lesen. Personen werden dabei nicht anhand ihres Gesichts identifiziert. Verantwortlich für diese Verarbeitung ist der Veranstalter; Einzelheiten regelt unser Auftragsverarbeitungsvertrag. Teilnehmende können der Zuordnung widersprechen; Fotos mit ihrer Startnummer erscheinen dann nicht mehr öffentlich.

Auf der Seite einer Startnummer kannst du eine einmalige E-Mail anfordern, sobald Fotos mit dieser Startnummer da sind. Dafür speichern wir deine E-Mail-Adresse, die Veranstaltung und die Startnummer, schicken dir zuerst einen Bestätigungslink und danach eine Mail, wenn die Fotos da sind. Nur wenn du zusätzlich das gesonderte Kästchen für Angebote ankreuzt, schicken wir dir gelegentlich Angebote von Albumora; jede solche Mail enthält einen Abmeldelink. Diese Adressen liegen in unserem selbst gehosteten Mautic-System in der EU. Eine unbestätigte Anmeldung löschen wir nach 7 Tagen, eine bestätigte, sobald die Mail verschickt ist, spätestens nach 60 Tagen; mit Zustimmung zu Angeboten bleibt sie als Nachweis deiner Einwilligung bis zur Abmeldung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Veranstalter können die Anmeldung abschalten; bei Schul- und Kinderläufen bieten wir sie nicht an.

c) Zahlungsabwicklung

Zahlungen werden über Stripe abgewickelt. Zahlungsdaten, insbesondere Kartendaten, gibst du direkt bei Stripe ein. Wir erhalten keine vollständigen Zahlungsdaten im Klartext, sondern insbesondere Zahlungsstatus, Betrag, Zeitpunkt, Transaktionsinformationen und die für die Zuordnung erforderliche E-Mail-Adresse.

Zweck der Verarbeitung ist die Zahlungsabwicklung und Vertragsdurchführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit steuer- und abgabenrechtliche Dokumentationspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

d) Reichweitenmessung auf Marketing- und Konto-Seiten

Auf öffentlichen Marketing-Seiten und im Gastgeber-Bereich nutzen wir Plausible Analytics in einer selbst gehosteten Variante innerhalb der EU. Plausible wird ohne Cookies, ohne personenbezogenes Tracking und ohne dauerhafte Speicherung vollständiger IP-Adressen eingesetzt. Verarbeitet werden insbesondere aggregierte Seitenaufrufe, Referrer, Gerätetyp, Browser und ungefähre Herkunftsinformationen. Seitenadressen werden dabei gekürzt erfasst: Album-Kennungen im Pfad werden durch Platzhalter ersetzt und Parameter wie Anmelde- oder Bestätigungscodes entfernt. Auf den Gäste-Flächen (Upload-Seite, Galerie, Diashow und eingebettete Galerie) setzen wir Plausible nicht ein – weder im Browser noch serverseitig.

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an datensparsamer, aggregierter Statistik zur Verbesserung unseres Angebots.

Sitzungsanalyse: Auf denselben Seiten, ohne Gäste-Flächen und ohne Album-Ansicht (also nie dort, wo Fotos zu sehen sind), zeichnen wir mit dem selbst gehosteten Dienst OpenReplay auf eigenen Servern in der EU pseudonymisiert auf, wie die Seite bedient wird (Mausbewegungen, Klicks, Scrollen, technische Fehler), um Bedienprobleme zu finden. Eingaben in Formularfeldern, E-Mail-Adressen und Zahlen werden bereits im Browser unkenntlich gemacht. Dafür wird eine zufällige Sitzungskennung im Speicher des Browsers abgelegt; es werden keine Cookies gesetzt und keine Daten an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem jederzeit formlos per E-Mail widersprechen.

e) Transaktions-E-Mails

Für notwendige Transaktions-E-Mails, etwa Anmelde-Links, Bestellbestätigungen oder Hinweise zur Bereitstellung eines Albums, nutzen wir den Versanddienst SMTP2GO der Sand Dune Mail Ltd, Neuseeland. Fällt dieser aus, versenden wir ersatzweise über Brevo. Verarbeitet werden insbesondere E-Mail-Adresse, Inhalt der jeweiligen Nachricht, Versandzeitpunkt und technische Versandinformationen. SMTP2GO speichert nach eigenen Angaben personenbezogene Daten von Kunden aus dem EWR innerhalb des EWR und bewahrt die Kopfzeilen versandter Mails 35 Tage auf. Für Neuseeland besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

f) Kundenkommunikation und Bestandskundeninformationen

Wenn du ein Album kaufst, speichern wir deine E-Mail-Adresse und Eckdaten deiner Bestellung in unserem selbst gehosteten Mautic-System innerhalb der EU. Dazu gehören insbesondere Paket, Anlass, Albumtitel, Betrag und Datum. Wir nutzen diese Daten zur Kundenkommunikation und gegebenenfalls zur Information über eigene ähnliche Angebote.

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Zusendung elektronischer Werbung erfolgt nur im Rahmen der gesetzlichen Voraussetzungen für Bestandskundenwerbung, insbesondere nach § 174 TKG 2021 in Österreich und § 7 Abs. 3 UWG in Deutschland. Du kannst dieser Nutzung jederzeit widersprechen, etwa über den Abmeldelink in jeder E-Mail oder per Nachricht an service@albumora.de. Es findet kein Website-Tracking über Mautic statt.

g) Conversion-Messung für Werbeanzeigen (Meta)

Wenn wir Werbeanzeigen bei Meta (Facebook, Instagram) schalten, messen wir deren Erfolg über die Conversions-API von Meta. Diese arbeitet server-seitig und ohne Cookies in deinem Browser. Übermittelt werden zwei Ereignisse: Beim Start eines Bestellvorgangs die Seitenadresse, der Paketpreis sowie zur Zuordnung die IP-Adresse und die Browserkennung deines Geräts (und, falls du angemeldet bist, deine E-Mail-Adresse in gehashter Form); nach einem Kauf Betrag und Währung sowie deine E-Mail-Adresse in gehashter Form (SHA-256, nicht rückrechenbar). Wir übermitteln keine Klartext-E-Mail und keine Inhalte deiner Fotos. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung und Optimierung unserer Werbung gemäß Art. 6 Abs. 1 lit. f DSGVO; du kannst dem jederzeit per Nachricht an service@albumora.de widersprechen.

Zusätzlich setzen wir — ausschließlich mit deiner ausdrücklichen Einwilligung über unseren Cookie-Banner — das Meta-Pixel in deinem Browser ein. Das Pixel lädt ein Skript von Meta, setzt Cookies (insbesondere „_fbp“ und „_fbc“, Laufzeit bis zu 90 Tage) und übermittelt Seitenaufrufe sowie Bestell-Ereignisse samt technischer Daten (IP-Adresse, Browser-Informationen) an Meta. Browser- und Server-Ereignisse werden über eine gemeinsame Ereignis-ID zusammengeführt, damit nichts doppelt gezählt wird. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Pixel nicht geladen und es werden keine Cookies gesetzt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unten auf dieser Seite widerrufen; dabei werden die Pixel-Cookies gelöscht.

Auf den Gäste-Flächen (Upload-Seite, Galerie, Diashow, Vereins-Embed) findet keinerlei Conversion-Messung statt — dort wird weder das Pixel geladen noch ein Consent-Banner angezeigt.

Empfänger ist Meta Platforms Ireland Ltd.; eine Verarbeitung in den USA durch Meta Platforms, Inc. ist nicht ausgeschlossen und erfolgt nach Maßgabe der Art. 44 ff DSGVO (u. a. EU-US Data Privacy Framework, Standardvertragsklauseln).

Deine Cookie-Einstellungen

Du hast noch keine Auswahl getroffen — das Meta-Pixel ist aus.

g2) Conversion-Messung für Suchanzeigen (Google)

Wenn du über eine unserer Anzeigen in der Google-Suche zu Albumora kommst, hängt Google eine Klick-Kennung an die Adresse an (Parameter „gclid“, „gbraid“ oder „wbraid“). Diese Kennung speichern wir im lokalen Speicher deines Browsers (localStorage, kein Cookie) für höchstens 90 Tage. Ein Google-Skript laden wir nicht, und Google erfährt dadurch nichts über deine weiteren Seitenaufrufe.

Kaufst du in dieser Zeit ein Album, speichern wir die Klick-Kennung zur Bestellung und melden Google einmal täglich: die Klick-Kennung, den Zeitpunkt des Kaufs sowie Betrag und Währung. Name, E-Mail-Adresse und Inhalte deines Albums übermitteln wir dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung und Optimierung unserer Werbung gemäß Art. 6 Abs. 1 lit. f DSGVO; du kannst dem jederzeit per Nachricht an service@albumora.de widersprechen.

Die Links zu den Gäste-Flächen (Upload-Seite, Galerie, Diashow, Vereins-Embed) enthalten keine Klick-Kennung; dort wird deshalb nichts gespeichert. Empfänger ist Google Ireland Ltd.; eine Verarbeitung in den USA durch Google LLC ist nicht ausgeschlossen und erfolgt nach Maßgabe der Art. 44 ff DSGVO (u. a. EU-US Data Privacy Framework, Standardvertragsklauseln).

g3) KI-Assistentin „Alba“ im Hilfebereich

Im Hilfebereich kannst du mit „Alba“ schreiben, einer KI-Assistentin. Die Nutzung ist freiwillig; das Kontaktformular und unsere E-Mail-Adresse stehen dir daneben immer offen. Alba ist ein Sprachmodell (Claude) des Anbieters Anthropic. Deine Nachrichten und Albas Antworten werden zur Beantwortung an Anthropic übermittelt und dort in unserem Auftrag verarbeitet.

Bist du angemeldet oder weist du dich im Chat mit einem Code aus, den wir an deine E-Mail-Adresse schicken, kann Alba auf deine Frage hin Angaben zu deinem eigenen Konto nachschlagen: Titel, Status und Paket deiner Alben, die Zahl der Fotos und Videos, deine Käufe und den Zustellstatus unserer E-Mails an dich. Nur das, was zur Antwort nötig ist, geht dabei an Anthropic. Fotos, Videos und Daten deiner Gäste übermitteln wir nicht. Ohne Anmeldung oder Code gibt Alba keine Auskunft zu Konten.

Wir speichern den Verlauf eines Gesprächs 30 Tage, um Rückfragen beantworten und Missbrauch erkennen zu können, und löschen ihn danach. Übergibt Alba dein Anliegen an uns, wird der Verlauf Teil der Support-Anfrage. Zum Schutz vor Missbrauch verarbeiten wir deine IP-Adresse in gekürzter, nicht rückrechenbarer Form. Im Chat setzen wir keine Cookies und kein Tracking ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du Kundin oder Kunde bist oder werden möchtest, im Übrigen unser berechtigtes Interesse an schneller Hilfe gemäß Art. 6 Abs. 1 lit. f DSGVO. Empfänger ist Anthropic, PBC, USA, als Auftragsverarbeiter; die Übermittlung erfolgt nach Maßgabe der Art. 44 ff DSGVO (u. a. EU-US Data Privacy Framework, Standardvertragsklauseln). Auf den Gäste-Flächen gibt es Alba nicht.

h) Einladung zur Bewertung über Trustpilot

Wenn du ein Album gekauft hast, laden wir dich nach deiner Feier einmalig ein, deine Erfahrung mit Albumora auf Trustpilot zu bewerten. Dazu übermitteln wir der Trustpilot A/S, Dänemark, zusammen mit unserer Mail nach der Feier deine E-Mail-Adresse und eine Kennung deines Albums. Trustpilot schickt dir daraufhin in unserem Auftrag eine Einladung. Ob du bewertest, entscheidest du selbst; für eine Bewertung gibt es keine Gegenleistung. Geschenkte oder mit Gutschein freigeschaltete Alben laden wir nicht ein.

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an ehrlichen, überprüfbaren Kundenbewertungen; die Einladung erfolgt im Rahmen der Bestandskundenregeln nach § 174 TKG 2021 bzw. § 7 Abs. 3 UWG. Du kannst jederzeit widersprechen, etwa mit einer kurzen Antwort auf die Mail oder per Nachricht an service@albumora.de; dann geben wir deine Adresse nicht an Trustpilot weiter. Für eine Bewertung, die du auf Trustpilot abgibst, gilt die Datenschutzerklärung von Trustpilot.

h2) Kontaktformular und Support

Schreibst du uns über das Kontaktformular, per E-Mail oder übergibt die Assistentin Alba dein Anliegen an uns, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Nachricht und, falls angegeben, Bezüge zu deinem Album. Wir verwalten Anfragen in unserem selbst gehosteten Helpdesk (Zammad) auf unseren eigenen Servern in der EU; Dritte sind nicht beteiligt. Wir bewahren Anfragen auf, solange es für ihre Bearbeitung und mögliche Rückfragen nötig ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage einen Vertrag betrifft, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

i) Albumora-App für iPhone

Mit der App kannst du als Gast Fotos in ein Album hochladen und als Gastgeber Fotos aus deiner Mediathek zu deinen Alben geben. Dabei gilt:

Rechtsgrundlage ist die Erfüllung des Vertrags mit dem Gastgeber bzw. deine Einwilligung, Fotos zu teilen (Art. 6 Abs. 1 lit. a und b DSGVO). Für die hochgeladenen Fotos gelten dieselben Speicherfristen wie für Uploads über die Website (Abschnitt 5).

4. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit Auftragsverarbeitern schließen wir entsprechende Vereinbarungen gemäß Art. 28 DSGVO, soweit erforderlich. Empfänger bzw. Dienstleister sind insbesondere:

Bei Zahlungs- und Kommunikationsdienstleistern kann es je nach Dienstleisterstruktur zu einer Verarbeitung oder Zugriffsmöglichkeit außerhalb der EU/des EWR kommen. In diesem Fall erfolgt die Verarbeitung nach Maßgabe der Art. 44 ff DSGVO.

5. Speicherdauer

Album-Inhalte werden für die im gewählten Paket angegebene Dauer gespeichert, derzeit 12, 24 oder 36 Monate. Die Speicherdauer beginnt, sobald 10 Fotos oder Videos im Album liegen, spätestens 18 Monate nach dem Kauf. Nach Ablauf kann der Gastgeber noch 30 Tage verlängern; spätestens 42 Tage nach Ablauf löschen wir das Album mit allen Inhalten automatisch. Ein vom Gastgeber gelöschtes Album löschen wir nach 14 Tagen endgültig, nie bezahlte Entwürfe 90 Tage nach Anlage. Einzeln gelöschte Fotos und Videos sind spätestens nach 7 Tagen auch aus dem Speicher entfernt. Abgelaufene Anmeldelinks und Sitzungen löschen wir einen Tag nach ihrem Ablauf. In verschlüsselten Backups laufen gelöschte Inhalte spätestens nach 12 Monaten aus.

Rechnungs-, Zahlungs- und Vertragsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungspflichten auf. Account- und Kontaktdaten löschen wir auf Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung entgegenstehen. Marketing- und Bestandskundendaten speichern wir bis zu deinem Widerspruch oder solange ein berechtigtes Interesse an der Kundenkommunikation besteht.

6. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere folgende Rechte:

Du kannst deine Rechte per E-Mail an service@albumora.de geltend machen. Außerdem hast du das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Österreichischen Datenschutzbehörde.

7. Foto- und Persönlichkeitsrechte der Gäste

Der Gastgeber ist dafür verantwortlich, Gäste angemessen über die Nutzung des Albums zu informieren und, soweit erforderlich, Einwilligungen oder sonstige rechtliche Grundlagen für das Hochladen und Teilen von Fotos und Videos einzuholen. Gäste dürfen nur Inhalte hochladen, für die sie die erforderlichen Rechte besitzen und durch deren Nutzung keine Rechte anderer Personen verletzt werden.

Wenn du möchtest, dass ein Foto oder Video gelöscht wird, kannst du dich an den Gastgeber oder an service@albumora.de wenden.

8. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unbefugter Offenlegung zu schützen. Dazu gehören insbesondere Hosting in der EU, verschlüsselte Backups, Zugriffsbeschränkungen und datensparsame Voreinstellungen.