Datenschutzerklärung
Entwurf: Dieser Text wird gerade rechtlich geprüft und kann sich noch ändern.
Entwurf, anwaltlich nicht geprüft. Stand: .
Diese Erklärung gilt für die weshot-App (iOS und Android), die Gäste-Kamera im Browser, die Website weshot.app und das Dashboard.
1. Verantwortlicher
Verantwortlich ist {legalName}, {legalForm}, {address}, {register}, E-Mail hallo@weshot.app, Telefon {phone}.
Datenschutzbeauftragter: {datenschutzbeauftragter}.
2. Welche Daten wir verarbeiten
Konto und Anmeldung (Gastgeber)
Für ein Konto speichern wir E-Mail-Adresse, Kennung des Anmeldeanbieters und Sprache. Du meldest dich per Magic Link, mit Apple oder mit Google an. Bei Apple erhalten wir eine Kennung und je nach deiner Wahl deine E-Mail-Adresse oder eine Weiterleitungsadresse, beim ersten Login deinen Namen. Bei Google erhalten wir Kennung, E-Mail-Adresse, Namen und Profilbild-Adresse. Apple und Google sind dabei eigene Verantwortliche.
Filme
Wir speichern Name, Anlass, Zeitraum und Einstellungen deines Films sowie den Hinweistext für Gäste.
Gäste ohne Konto
Gäste brauchen kein Konto. Wir speichern einen Hash der Gerätekennung (für das Limit der Aufnahmen und die Zuordnung) und, wenn der Gast ihn angibt, einen Anzeigenamen.
Fotos
Fotos werden auf dem Gerät erstellt. Dort entfernen wir die Metadaten, einen Standort speichern wir nie. Gespeichert werden das Foto in mehreren Größen, die Aufnahmezeit und der gewählte Look. Wir erkennen keine Gesichter und werten Fotos nicht für Werbung oder KI-Training aus.
Kamera-Berechtigung
Die App und die Web-Kamera fragen nach dem Zugriff auf die Kamera, um Fotos aufzunehmen. Ohne deine Erlaubnis greifen wir nicht auf die Kamera zu. Auf die Fotomediathek greifen wir nur über die Auswahl einzelner Bilder zu.
Moderation
Fotos werden automatisch auf anstößige Inhalte geprüft. Dafür ist der Dienst AWS Rekognition in der Region eu-central-1 (Frankfurt) vorgesehen. Gespeichert wird nur ein Wert, keine Gesichtsmerkmale. Der Dienst ist geplant und noch nicht im Einsatz.
Zahlung
Im Web verkauft Paddle als Verkäufer und eigener Verantwortlicher; Zahlungsdaten erhalten wir nicht. In der iOS-App wickelt Apple, in der Android-App Google den Kauf ab. Wir erhalten Produkt, Betrag, Quelle und eine Kauf-Kennung. RevenueCat verwaltet die Berechtigungen aus Käufen in den Apps.
Benachrichtigungen
Push-Benachrichtigungen (App und Web) senden wir nur mit deiner Zustimmung, etwa zum Reveal. Dafür speichern wir ein Push-Token. Mails senden wir über {mailAnbieter}.
Fehlerberichte und Reichweite
Bei Fehlern senden App und Website einen Bericht (Fehlermeldung, Gerät, pseudonyme Kennung) an Sentry in der EU. Produktanalyse (PostHog, EU) erfolgt mit pseudonymen Ereignissen ohne Foto-Inhalte; du kannst sie abschalten.
Server-Logs
Unsere Server schreiben Logs mit Film-, Foto- oder Gast-Kennung, Methode, Pfad und Zeit. Namen, E-Mail-Adressen, Tokens und Fotos stehen darin nicht.
Meldungen
Wenn du Inhalte meldest, speichern wir Grund, Entscheidung und deine Angaben (Name, E-Mail-Adresse).
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Konto, Film, Kauf, Reveal-Benachrichtigung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Rechnungen, Aufbewahrung | lit. c (gesetzliche Pflicht) |
| Betrieb für Gäste, Shot-Limit, Moderation, Fehlerberichte, Analyse | lit. f (berechtigtes Interesse am sicheren Betrieb und der Verbesserung) |
| Meldeverfahren | lit. c (DSA) |
| Push-Benachrichtigungen | lit. a (Einwilligung), widerrufbar |
| Fotos von Gästen | lit. f; zusätzlich entscheidet der Gastgeber über das Fotografieren |
4. Empfänger und Anbieter
Wir setzen Dienstleister ein, die in unserem Auftrag Daten verarbeiten. Mit ihnen bestehen Auftragsverarbeitungsverträge, soweit nötig. Bei Anbietern in den USA stützen wir uns auf das EU-US Data Privacy Framework oder Standardvertragsklauseln.
| Anbieter | Zweck | Region |
|---|---|---|
| Supabase | Datenbank, Anmeldung, Auth-Mails | Frankfurt (eu-central-1); Konto- und Abrechnungsdaten US |
| Cloudflare | Fotospeicher (R2), Verarbeitung, Hosting | Speicherort EU; Verarbeitung am Edge, für EU-Gäste in der Regel in der EU |
| Amazon Web Services (Rekognition), geplant | Moderation | Frankfurt (eu-central-1) |
| Paddle | Zahlung im Web, eigener Verantwortlicher | UK |
| RevenueCat | Berechtigungen aus App-Käufen | US |
| Apple, Google | Käufe in den Apps, Anmeldung, Push, eigene Verantwortliche | weltweit |
| Expo (EAS) | Updates der App, Push-Zustellung | US |
| PostHog | Produktanalyse | Frankfurt |
| Sentry | Fehlerberichte | Frankfurt (Ereignisse); Konto-Metadaten US |
| {mailAnbieter} | Mailversand | EU |
5. Speicherfristen
- Film und Fotos: nach der Speicherfrist des Pakets. Sie beginnt mit dem Ende des Films (dem eingetragenen Event-Ende) und beträgt 12 Monate bei bezahlten Paketen und 30 Tage beim Gratis-Paket. Wir erinnern den Gastgeber per E-Mail, bei bezahlten Paketen 30 Tage vor der Löschung, beim Gratis-Paket 7 Tage vorher, und löschen danach.
- ZIP-Download: der Link ist 7 Tage gültig, danach wird die Datei gelöscht.
- Konto: bis zur Kontolöschung. Bei Löschung entfernen wir Filme, Fotos, Gästedaten und Anmeldedaten innerhalb von 24 Stunden.
- Rechnungen und Käufe: 10 Jahre, soweit das Steuerrecht es verlangt.
- Meldungen: 12 Monate nach der Entscheidung.
- Fehlerberichte: 90 Tage. Analyse: 12 Monate.
- Server-Logs: {logFrist}.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Verarbeiten wir Daten auf Grundlage berechtigter Interessen, kannst du widersprechen. Eine Einwilligung kannst du jederzeit widerrufen. Schreib uns dazu an hallo@weshot.app. Dein Konto löschst du in der App, im Dashboard oder per E-Mail, siehe Konto löschen.
Du kannst dich bei einer Aufsichtsbehörde beschweren. Zuständig ist {aufsichtsbehoerde}.
7. Gäste als Betroffene
Gäste sind auf Fotos zu sehen, die andere aufgenommen haben. Der Gastgeber informiert die Gäste vorab über das Fotografieren, wer die Fotos sieht, die Speicherdauer und ihre Ansprechperson. Wenn du auf einem Foto zu sehen bist und es nicht dort lassen willst, nutze „Mein Foto löschen lassen“ in der Galerie oder das Meldeformular. Das Foto wird gelöscht; der Gastgeber kann binnen {widerspruchFrist} widersprechen.
8. Kinder
weshot richtet sich nicht an Kinder. Gastgeber müssen {mindestalter} Jahre alt sein. Fotos von Kindern dürfen nur mit Einwilligung der Sorgeberechtigten aufgenommen werden; der Gastgeber trägt dafür die Verantwortung.
9. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung steht hier mit dem Stand oben.