Verantwortlicher
SnapTogether wird betrieben von Jan Tempel, Wiesenstraße 1, 67487 Maikammer, Deutschland, snaptogether@web.de.
Geltungsbereich und Dienst
Diese Erklärung gilt für registrierte Nutzer und Gäste, die einer gemeinsamen Event-Galerie per Link oder QR-Code beitreten. Hosts können Events konfigurieren, Teilnehmer einladen, Fotos und Bildtexte sammeln, Interaktionen aktivieren, Teilnehmer moderieren und Downloads oder Archive anbieten.
Gastsitzungen
Gäste müssen keine E-Mail-Adresse angeben. Beim Beitritt erstellt SnapTogether einen anonymen Auth-Account mit einer eindeutigen Nutzer-ID und einem auf dem Gerät gespeicherten Sitzungsnachweis. Anonym bedeutet hier lediglich ohne Registrierungsdaten; die zugehörigen Daten sind dadurch nicht automatisch anonym im Sinne des Datenschutzrechts. Nutzer-ID, Mitgliedschaft, Anzeigename, Profilbild, Inhalte, Interaktionen und technische Aufzeichnungen können weiterhin personenbezogene Daten sein. Die aktive Sitzung weist die Kontrolle über diese Gastidentität nach. Gehen die Sitzung oder App-Daten verloren oder wird das Gerät gewechselt, können automatische Wiederherstellung und sichere Zuordnung unmöglich werden. Wir erheben keine E-Mail-Adresse nur für die Identifizierung einer möglichen späteren Betroffenenanfrage.
Welche Daten wir verarbeiten
Wir verarbeiten Account- oder Gast-IDs, eine E-Mail-Adresse nur bei einem registrierten Account, Authentifizierungsstatus und Zeitstempel; Anzeigename, Profilbild, Einladungskontext, Mitgliedschaften, Rollen und Freigabestatus; Event-Konfigurationen bei selbst erstellten Events; hochgeladene Fotos, Vorschaubilder, Bildtexte, Kommentare, Likes, Award-Votes, Komplimente und Missionsteilnahmen; App-, Browser-, Request-, IP-, Sicherheits-, Diagnose-, Synchronisations- sowie Upload- und Download-Metadaten; und Support- oder Rechtsanfragedaten bei einer Kontaktaufnahme.
Zwecke und Rechtsgrundlagen
Wir verarbeiten diese Daten, um SnapTogether bereitzustellen und abzusichern, registrierte Nutzer und Gastsitzungen zu authentifizieren, Eventdaten zu synchronisieren, Mitgliedschaften und Berechtigungen durchzusetzen, Medien auszuliefern, Interaktionen und Exporte anzubieten, Inhalte zu moderieren, Missbrauch zu verhindern, Fehler zu untersuchen, Anfragen zu beantworten und gesetzliche Pflichten zu erfüllen. Je nach Verarbeitung beruht dies auf der Erfüllung des Nutzungsvertrags oder angeforderten vorvertraglichen Schritten, unseren berechtigten Interessen am Betrieb und an der Sicherheit, einer ausdrücklich eingeholten Einwilligung oder einer gesetzlichen Pflicht. Optionale Geräteberechtigungen und das Hochladen von Inhalten sind freiwillig; die konkrete Rechtsgrundlage ist für die jeweilige Verarbeitung zu beurteilen.
Sichtbarkeit und Fotos
Eventdaten werden entsprechend Rollen und Einstellungen nur mit Event-Mitgliedern geteilt. Hosts und Moderatoren können Teilnehmer und Inhalte verwalten. Du behältst deine Rechte an hochgeladenen Inhalten und erteilst nur die für Speicherung, Verkleinerung, Anzeige, Übertragung, Synchronisierung, Zwischenspeicherung, Moderation, Export und Löschung im Rahmen des Dienstes nötige Erlaubnis. Hosts und hochladende Personen bleiben für eine geeignete Rechtsgrundlage verantwortlich, wenn Fotos andere Personen zeigen, insbesondere Minderjährige.
Auftragsverarbeiter und Übermittlungen
Wir nutzen Supabase für Authentifizierung, Datenbank, Funktionen und Sicherheitsregeln sowie Cloudflare Pages, Netzwerkdienste und R2 für App- und Medienauslieferung. Diese Anbieter verarbeiten Daten zum Betrieb des Dienstes. Soweit eine Übermittlung außerhalb des Europäischen Wirtschaftsraums Garantien erfordert, werden geeignete Mechanismen wie Standardvertragsklauseln eingesetzt.
Lokale Speicherung
Die App speichert Sitzungsinformationen, Eventdaten, Sync-Status, Medienvorschauen, Spracheinstellungen und den Rechtstext-Cache lokal, damit sie über Sitzungen hinweg und bei eingeschränkter Verbindung funktioniert. Das Löschen der App-Daten oder die Deinstallation kann die lokale Sitzung entfernen, löscht aber nicht automatisch Serverdaten.
Speicherung und Löschung
Gast-Authentifizierung und Mitgliedsdaten werden gespeichert, solange sie für Eventzugriff und Account- oder Event-Lebenszyklus benötigt werden. Eventmedien folgen der konfigurierten Speicherdauer und den Löschabläufen. Entfernte Teilnehmer sowie gelöschte oder abgelaufene Events werden entsprechend dem umgesetzten Löschablauf verarbeitet. Begrenzte Aufzeichnungen können für Sicherheit, gesetzliche Pflichten, offene Anfragen oder Backups verbleiben. Tatsächlich anonymisierte Daten dürfen weiter gespeichert werden, weil sie keine personenbezogenen Daten mehr sind.
Deine Rechte und der Export
Nach der DSGVO können Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Widerruf einer Einwilligung und Beschwerde bei einer Aufsichtsbehörde bestehen. Registrierte Nutzer und Gäste mit aktiver Sitzung können den persönlichen Datenexport in der App ohne E-Mail-Adresse verwenden. Er stellt eine Datei mit den zugeordneten Daten bereit und lädt eigene gespeicherte Medien separat herunter. Der Export umfasst Daten, die der authentifizierten Nutzer- oder Gast-ID zugeordnet sind; er erkennt nicht automatisch Fotos, die jemand anderes hochgeladen hat, nur weil die anfragende Person darauf abgebildet ist. Für solche Fotos, technische Logs, nicht mehr in der App sichtbare Daten oder eine speziellere Anfrage kontaktiere uns und nenne die dir zumutbar vorliegenden Event-, Mitgliedschafts- oder Inhaltsangaben. Wir dürfen nur die zur Identitätsprüfung erforderlichen zusätzlichen Angaben verlangen und müssen zugleich die Rechte anderer Personen schützen. Eine verlorene Gastsitzung kann einschränken, was wir sicher zuordnen können; zusätzliche Identitätsdaten speichern oder erheben wir nicht allein für spätere Anfragen.
Kontakt
Für Datenschutzanfragen kontaktiere snaptogether@web.de. Für den Gast-Export ist keine E-Mail-Adresse erforderlich; E-Mail ist nur der Kontaktweg für Anfragen, die in der aktiven Sitzung nicht sicher erledigt werden können.