Rechtliches
Datenschutzerklärung
Informationen gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (DSGVO) und dem slowakischen Gesetz Nr. 18/2018 Z. z. für die Dienste Pixelka (pixelka.sk), Pozýva (pozyva.sk) und die Pixelka-App für Android.
- Verantwortlicher und Kontakt
- Wer wofür verantwortlich ist: Veranstalter und wir
- Welche Daten wir verarbeiten, warum und auf welcher Grundlage
- Wo die Daten gespeichert sind und wer Zugriff hat
- Wie lange wir Daten aufbewahren
- Ihre Rechte
- Cookies und lokaler Speicher
- Sicherheit
- Kinder
- Änderungen dieser Erklärung
1. Verantwortlicher und Kontakt
| Verantwortlicher | VitaCore s. r. o., Matúšova 8027/54, Bratislava – mestská časť Staré Mesto, 811 04, Slowakei, IČO 56 093 667, DIČ 2122201774, Commercial Register of the Municipal Court Bratislava III, Section: Sro, Insert No.: 176563/B |
|---|---|
| E-Mail für Datenschutzfragen | info@eventpixel.eu |
| Datenschutzbeauftragter (DSB) | nicht benannt — der Umfang der Verarbeitung erfordert es nicht; alle Anfragen bearbeitet der Geschäftsführer unter der angegebenen E-Mail-Adresse |
| Aufsichtsbehörde | Úrad na ochranu osobných údajov Slovenskej republiky (Datenschutzbehörde der Slowakischen Republik), Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk; Sie können sich auch an die Datenschutzbehörde Ihres Wohnsitzstaates wenden |
Diese Erklärung gilt für die Websites pixelka.sk (einschließlich Sprachversionen und Galerien auf Subdomains), pozyva.sk, die von uns versandten E-Mails und Benachrichtigungen sowie für die Pixelka-App bei Google Play (Hülle desselben Webdienstes). Für die Eventagentur EventPixel (eventpixel.eu) gilt deren eigene Erklärung.
2. Wer wofür verantwortlich ist: Veranstalter und wir
Für die Daten des Veranstalters (wer die Galerie erstellt hat, Zahlung, Kommunikation mit uns) sind wir Verantwortlicher.
Für den Inhalt der Galerie — Fotos, Videos, Sprachnachrichten, Gästebucheinträge, RSVP-Antworten und Kontaktdaten der Gäste — bestimmt der Veranstalter den Zweck: Er hat die Gäste eingeladen, er legt fest, wer die Inhalte sieht und was damit geschieht. Ist der Veranstalter eine Firma, Agentur, Schule oder ein anderer Unternehmer, ist er Verantwortlicher für diese Daten und wir sind sein Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags. Ist der Veranstalter eine Privatperson (Hochzeit, Familienfeier), handelt es sich um eine ausschließlich persönliche Tätigkeit, auf die die DSGVO keine Anwendung findet (Art. 2 Abs. 2 lit. c); für die Sicherheit der Speicherung sind wir dennoch in gleicher Weise verantwortlich, und alles unten zum Schutz der Inhalte Gesagte gilt.
In beiden Fällen gilt: Wir greifen nicht auf Galerien zu, verwenden Inhalte nicht für eigene Zwecke, verkaufen sie nicht, zeigen sie nicht außerhalb der Galerie und trainieren damit keine Modelle.
3. Welche Daten wir verarbeiten, warum und auf welcher Grundlage
Veranstalter
| Konto und Galerie | E-Mail, Name (falls angegeben), Name und Datum des Ereignisses, Galerieeinstellungen, Verwaltungslink, Anmeldezeiten. Zweck: Erbringung des Dienstes, Anmeldung, E-Mails mit Links und Hinweisen auf Fristenden. Grundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b). |
|---|---|
| Zahlung und Rechnung | gewählter Plan, Betrag, Verwendungszweck, bei Überweisung die Zahlerangaben aus dem Kontoauszug, bei Kartenzahlung die von Stripe zurückgegebenen Daten (letzte 4 Ziffern, Zahlungsstatus — die Kartennummer sehen wir nie), Rechnungsdaten, Land des Käufers für die Umsatzsteuer, Lieferadresse bei gedruckten Karten und Fotobuch. Zweck: Abwicklung der Bestellung, Buchhaltung. Grundlage: Vertrag und gesetzliche Pflicht (Buchführungsgesetz, Art. 6 Abs. 1 lit. c). |
| Kommunikation | E-Mails, die Sie uns senden, und unsere Antwort. Zweck: Support, Reklamationen. Grundlage: Vertrag und berechtigtes Interesse (Art. 6 Abs. 1 lit. f). |
| Push-Benachrichtigungen | falls Sie sie aktivieren: technische Kennung des Push-Abonnements Ihres Browsers (Endpoint und Verschlüsselungsschlüssel). Zweck: Hinweis auf neue Fotos und RSVP-Antworten. Grundlage: Einwilligung (Art. 6 Abs. 1 lit. a) — abschaltbar im Browser oder in der Galerieverwaltung. |
| Neuigkeiten | E-Mails zu neuen Funktionen senden wir Veranstaltern höchstens einige Male im Jahr auf Grundlage des berechtigten Interesses (Bestandskunde); Abmeldung per Link in jeder E-Mail. |
Gast
| Hochgeladene Fotos, Videos, Sprachnachrichten | Dateien einschließlich dessen, was sie zeigen (Abbildungen von Personen), und Metadaten (Uploadzeit; das Original bewahren wir so auf, wie der Gast es hochgeladen hat, einschließlich EXIF-Metadaten — angezeigte Vorschauen und verkleinerte Versionen enthalten keine Metadaten). Bei Urlaubsgalerien zusätzlich der ungefähre Standort des Telefons zum Zeitpunkt des Uploads, wenn der Gast ihn im Browser freigibt und das Foto keine eigenen GPS-Daten hat — dient nur der Reisekarte in dieser Galerie und wird mit dem Foto gelöscht. Zweck: Anzeige in der Galerie des Veranstalters. Grundlage: bei Firmenevents Verantwortlicher = Veranstalter (in der Regel Einwilligung des Gastes, die der Veranstalter vor dem Upload einschalten kann, oder sein berechtigtes Interesse); bei privaten Ereignissen persönliche Tätigkeit des Veranstalters; unsererseits Erfüllung des Vertrags mit dem Veranstalter. |
|---|---|
| Gästebuch, Musikwünsche, Reaktionen | Text der Nachricht und der von Ihnen gewählte Name (kann ein Spitzname sein). Grundlage: wie oben. |
| RSVP und Einladung | Name, Personenzahl, Menüwahl, Anmerkung, E-Mail oder Telefon, wenn der Veranstalter sie erhebt oder Ihnen die Einladung an Ihren Kontakt geschickt hat; Zeitpunkt des Öffnens des persönlichen Links. Zweck: Organisation des Ereignisses durch den Veranstalter. Grundlage: Verantwortlicher ist der Veranstalter. |
| Gesichtssuche (optional) | wenn der Veranstalter sie einschaltet und Sie die Funktion nutzen: Ihr Selfie wird an Amazon Rekognition (Region Frankfurt) gesendet, mit den Gesichtern auf den Fotos der Galerie verglichen und sofort verworfen — wir speichern es nicht. Für die Fotos der Galerie werden nur numerische Gesichtsvektoren gespeichert, die mit der Galerie gelöscht werden. Grundlage: Ihre durch die Nutzung der Funktion erklärte Einwilligung (Art. 9 Abs. 2 lit. a — biometrische Daten). |
| Einwilligung vor dem Upload (Firmenevents) | wenn der Veranstalter sie einschaltet: Text der Einwilligung und Zeitpunkt der Bestätigung werden zu jedem Ihrer Fotos gespeichert, damit der Veranstalter die Einwilligung nachweisen kann. |
| Besuche der Galerie | zufällige Kennung im Cookie gallery_visitor (ohne Bezug zu Ihrer Person) und ein HMAC-Hash daraus — der Veranstalter sieht nur die Zahl der Aufrufe und eindeutigen Besuche pro Tag, keine IP-Adressen oder Identitäten. Grundlage: berechtigtes Interesse des Veranstalters und unseres (Dienststatistik). |
| Eigenes Foto löschen | Cookie mit einer Signatur Ihrer Uploads, damit Sie Ihr eigenes Foto innerhalb von 24 Stunden vom selben Gerät löschen können. |
Jeder Besucher
| Technische Protokolle | IP-Adresse, Zeit, aufgerufene Adresse, Browsertyp — in den Protokollen des Webservers und im Fehlerprotokoll der Anwendung. Zweck: Sicherheit, Abwehr von Angriffen, Störungsbehebung. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Aufbewahrung: kurzfristig, in der Regel bis 30 Tage; Fehlerprotokolle bis zur Behebung und 30 Tage danach. |
|---|---|
| Missbrauchsschutz | beim Abstimmen, Hochladen und Absenden von Formularen zählen wir Limits anhand der IP-Adresse, die mit einem geheimen Schlüssel in einen HMAC-Hash umgewandelt wird, sodass sie nicht rückrechenbar ist. |
| Cookies und lokaler Speicher | siehe Abschnitt 7 — keine Werbe- oder Analyse-Cookies von Drittanbietern. |
Wir verarbeiten keine Daten für automatisierte Entscheidungen oder Profiling und verkaufen sie an niemanden.
4. Wo die Daten gespeichert sind und wer Zugriff hat
Fotos, Videos und Sprachnachrichten sind auf einem Server in Deutschland gespeichert; die Datenbank (Konten, Einstellungen, Texte, RSVP) in der Slowakei. Außerhalb der Europäischen Union werden keine Daten übermittelt, mit den zwei unten genannten Ausnahmen (Stripe, Push).
Zugriff auf die Daten haben nur Personen, die ihn benötigen: der Veranstalter und seine Mitorganisatoren (Inhalt der eigenen Galerie), Gäste mit Link oder Passwort (Galeriewand im vom Veranstalter erlaubten Umfang) und wir als Betreiber (technische Serververwaltung, Support auf Ihre Anfrage). Galerien sind nicht öffentlich auffindbar (noindex), und ihre Adressen lassen sich nicht erraten.
Auftragsverarbeiter und Empfänger
| Websupport, s. r. o. (Slowakei) | Webhosting, Datenbank, E-Mail-Server, Speicher für verschlüsselte Sicherungen |
|---|---|
| Contabo GmbH (Deutschland) | virtueller Server für Fotos, Videos und Sprachnachrichten |
| Amazon Web Services EMEA SARL (Luxemburg), Region eu-central-1 Frankfurt | nur die optionale Gesichtssuche (Rekognition), wenn der Veranstalter sie einschaltet |
| Stripe Payments Europe, Ltd. (Irland) | Kartenzahlungen — Kartendaten geben Sie direkt bei Stripe ein; Stripe kann einen Teil der Daten in den USA auf Grundlage der Standardvertragsklauseln und des EU-US Data Privacy Framework verarbeiten |
| Push-Dienstanbieter Ihres Browsers (Google, Mozilla, Apple) | Zustellung der Benachrichtigungen; der Inhalt ist Ende-zu-Ende verschlüsselt, der Anbieter sieht nur, dass eine Nachricht eingegangen ist |
| Buchhaltung und Steuerberater | Rechnungen im Umfang des Buchführungsgesetzes |
| Behörden | nur wenn gesetzlich vorgeschrieben (z. B. Gericht, Polizei) — über ein solches Ersuchen informieren wir den Veranstalter, soweit das Gesetz es erlaubt |
Auftragsverarbeiter sind durch Verträge nach Art. 28 DSGVO gebunden. Bei einem Wechsel des Auftragsverarbeiters aktualisieren wir diese Liste; Firmenveranstalter informieren wir per E-Mail gemäß AVV.
5. Wie lange wir Daten aufbewahren
- Inhalt der Galerie: bis zum Ende des Aufbewahrungszeitraums gemäß Plan (12 oder 24 Monate ab dem Ereignis) oder bis zur Löschung durch den Veranstalter, je nachdem, was früher eintritt; danach dauerhaft vom Server und innerhalb von 14 Tagen auch aus den Sicherungen. Der Veranstalter erhält 30 und 7 Tage vorher einen Hinweis.
- Vom Veranstalter oder Gast gelöschtes Foto: sofort aus der Galerie und vom Server, innerhalb von 14 Tagen aus den Sicherungen.
- Veranstalterkonto: solange mindestens eine Galerie besteht; danach bis 12 Monate nach Löschung der letzten Galerie (damit Sie zurückkehren können) oder früher auf Anfrage.
- Rechnungen und Zahlungsdaten: 10 Jahre gemäß Buchführungsgesetz.
- Push-Abonnements: bis zur Abschaltung oder Löschung der Galerie.
- Technische Protokolle: in der Regel bis 30 Tage; Fehlerprotokolle bis zur Behebung und 30 Tage danach.
- Kommunikation mit dem Support: 3 Jahre nach Abschluss des Vorgangs (Verjährungsfrist).
6. Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (in einem maschinenlesbaren Format) und das Recht, einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen. Eine Einwilligung (Push, Gesichtssuche) können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Schreiben Sie an info@eventpixel.eu von der E-Mail-Adresse, die Sie im Dienst verwendet haben, oder nennen Sie die Adresse der Galerie und das betreffende Foto. Wir antworten innerhalb von 30 Tagen, in der Regel innerhalb weniger Tage. Ist der Veranstalter Verantwortlicher für den Inhalt (Firmenevent), leiten wir die Anfrage an ihn weiter und helfen bei der Erledigung; Gäste können sich auch direkt an den Veranstalter wenden.
Ein Gast kann sein eigenes Foto innerhalb von 24 Stunden nach dem Upload direkt in der Galerie vom selben Gerät löschen. Später über den Veranstalter oder über uns.
Wenn Sie meinen, dass wir Ihre Rechte verletzen, können Sie Beschwerde bei der Aufsichtsbehörde einlegen (Datenschutzbehörde der Slowakischen Republik, Kontakt in Abschnitt 1, oder die Aufsichtsbehörde Ihres Wohnsitzstaates). Wir freuen uns, wenn Sie sich zuerst an uns wenden.
7. Cookies und lokaler Speicher
Wir verwenden nur Cookies und lokalen Speicher, die für den Betrieb des Dienstes erforderlich sind. Wir setzen keine Werbe-, Tracking- oder Analysewerkzeuge Dritter ein (Google Analytics, Meta Pixel u. Ä.) und zeigen daher kein Cookie-Banner — für notwendige Cookies ist keine Einwilligung erforderlich (§ 109 des slowakischen Gesetzes Nr. 452/2021 Z. z. über elektronische Kommunikation; entsprechend § 25 TDDDG in Deutschland).
gallery_lang | gewählte Sprache (6 Monate) |
|---|---|
gallery_owner_session | Anmeldung des Veranstalters (bis zur Abmeldung, höchstens 30 Tage) |
gallery_unlock_* | dass Sie das Galeriepasswort eingegeben haben (30 Tage) |
gallery_visitor | zufällige Kennung zum Zählen eindeutiger Besuche ohne Identifizierung der Person (12 Monate) |
gallery_voter, gallery_owner_* | damit Sie nicht zweimal abstimmen (12 Monate) und Ihr eigenes Foto löschen können (30 Tage) |
gallery_ref | Code des Partners (Fotograf, DJ, Planer), über dessen Link Sie gekommen sind — damit sein Rabatt für Sie und seine Provision für ihn gilt (90 Tage; wird nur nach Öffnen des Links /r/… gesetzt) |
| Lokaler Browserspeicher | laufender Upload, gewählte Ansicht, Schließen des Hinweises „zum Startbildschirm hinzufügen“, Offline-Kopie der Seiten (Service Worker) — bleibt auf Ihrem Gerät und wird nicht an uns gesendet |
Cookies löschen Sie in den Browsereinstellungen; der Dienst funktioniert weiter, Sie müssen sich nur erneut anmelden.
8. Sicherheit
- verschlüsselte Übertragung (HTTPS/TLS) überall, einschließlich Galerien auf Subdomains und E-Mail-Versand (TLS, DKIM, SPF, DMARC)
- Verwaltungslinks und Galeriepasswörter mit langen Zufallstokens; Passwörter nur als Hash gespeichert
- Schlüssel zu externen Diensten verschlüsselt in der Datenbank; Serverzugriff nur über SSH-Schlüssel; Administration nur für den Betreiber zugänglich
- tägliche Sicherung außerhalb des Servers, AES-256-verschlüsselt; der Schlüssel zur Sicherung liegt nicht beim Speicheranbieter
- unabhängige Verfügbarkeitsüberwachung, Fehlerprotokoll ohne Fotoinhalte
- Trennung der Galerien: jede hat eigenen Speicherbereich, Adresse und Zugriffstokens
Käme es zu einer Verletzung des Schutzes personenbezogener Daten mit hohem Risiko für Sie, benachrichtigen wir Sie ohne unnötige Verzögerung und die Aufsichtsbehörde innerhalb von 72 Stunden (Art. 33 und 34 DSGVO); Firmenveranstalter gemäß AVV innerhalb von 48 Stunden.
9. Kinder
Der Dienst richtet sich an Veranstalter ab 18 Jahren. Gäste können auch jünger sein — ob Kinder bei der Veranstaltung fotografieren oder fotografiert werden, entscheiden Veranstalter und Eltern. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren für eigene Zwecke; erfahren wir, dass dies ohne Zustimmung eines Elternteils geschehen ist, löschen wir die Daten.
10. Änderungen dieser Erklärung
Wir aktualisieren die Erklärung, wenn wir eine Funktion hinzufügen, die die Verarbeitung verändert, oder wenn sich ein Auftragsverarbeiter oder das Gesetz ändert. Die aktuelle Fassung ist stets unter dieser Adresse mit Gültigkeitsdatum verfügbar; über wesentliche Änderungen informieren wir Veranstalter per E-Mail. Gültig ab 2026-09-18.