in.photo

Datenschutzerklärung

Wie personenbezogene Daten beim Besuch von in.photo, bei Startbenachrichtigungen, Konten sowie beim Teilen und Ansehen von Fotos verarbeitet werden. Die Rollen des Betreibers und von Geschäftskunden werden nachfolgend erläutert.

Anbieter und datenschutzrechtlich Verantwortlicher

Adam Cooper Softwareentwicklung

c/o GAM, Pappelallee 64, 10437 Berlin, Deutschland

mail@in.photo

Hetzner Online GmbH, Deutschland, hostet die Website und E-Mail-Postfächer in Deutschland. Für die Auslieferung öffentlicher Website-Dateien wie Skripte, Schriftarten und illustrative Bilder über cdn.in.photo nutzen wir BunnyWay d.o.o., Slowenien (bunny.net). Private Fotos aus Sammlungen werden nicht über dieses öffentliche CDN ausgeliefert. Bei Anfragen erhält die Auslieferungsinfrastruktur IP-Adresse, Zeitpunkt, angeforderte Datei sowie Browser- und Verbindungsinformationen. Für die CDN-Auslieferung konfigurieren wir EU-Standorte. Zugriffsprotokolle des CDN für öffentliche Dateien werden bis zu drei Tage mit gekürzten IP-Adressen gespeichert; durch die Kürzung werden nicht alle Anfragedaten anonym. Auslieferung, Leistung und Missbrauchsschutz dienen unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Bei aktivierter privater Fotoauslieferung stellt eine separate Bunny-Zone unter photos.in.photo geprüfte Anzeigebilder bereit und prüft bei jeder Anfrage die aktuelle Zugangsberechtigung. Für diese Zone ist ausschließliches EU-Routing aktiviert; Zugriffsprotokolle sind deaktiviert. Originaldateien bleiben im privaten Hetzner-Speicher; Prüfung und Bildverarbeitung erfolgen in Deutschland. Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge. Für Videos erhält Bunny Stream geprüfte Video- und Audiodaten, um Wiedergabeversionen zu kodieren und auszuliefern. Originale bleiben im privaten Hetzner-Speicher in Deutschland; für die Speicherung der Bunny-Wiedergabeversionen ist Frankfurt eingestellt, für CDN und Edge-Skripte ausschließlich EU-Routing. Die Standorte von Übernahme, Kodierung und temporärer Verarbeitung sind nicht vollständig verifiziert; EU-Routing belegt nicht, dass jeder Verarbeitungsschritt in der EU bleibt. Video-Zugriffsprotokolle, KI-Transkription und andere KI-Funktionen sind deaktiviert. Unser eigener Player bindet weder den Bunny-Player noch dessen Telemetrie ein.

Datenschutzhinweise von Hetzner · Datenschutzhinweise von Bunny

Wir verarbeiten E-Mail-Adresse, Kontokennung, Verifizierungsstatus, Anmeldetoken und Sitzungen, um das gewünschte Konto bereitzustellen und zu schützen (Art. 6 Abs. 1 lit. b DSGVO). Der Zugang ist derzeit auf zugelassene in.photo-Konten beschränkt; eingeladene Gäste können freigegebene Sammlungen ohne eigenes Konto nutzen. Die Angabe der E-Mail-Adresse ist freiwillig, ein E-Mail-basiertes Konto funktioniert jedoch nicht ohne sie. Mit einem Schlüssel gebildete Hashwerte von E-Mail-/IP-Kennungen und kurze Anfragelimits dienen dem Missbrauchsschutz (Art. 6 Abs. 1 lit. f). Abgelaufene Limit-Datensätze werden bei weiteren Anfragen bereinigt.

Für eine gewünschte Startbenachrichtigung verarbeiten wir E-Mail-Adresse, Sprache, Anfragezeitpunkt und Einwilligungsnachweis (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf ist jederzeit per E-Mail möglich. Anmeldung und Leistungsanfragen beruhen auf Art. 6 Abs. 1 lit. b; allgemeine Anfragen und Missbrauchsschutz auf lit. f. MailPace (OhMySMTP Ltd, Vereinigtes Königreich) ist als E-Mail-Dienst eingerichtet und erhält bei Aktivierung Empfänger, Nachrichteninhalt und Zustelldaten. MailPace speichert E-Mail-Daten in Frankreich und versendet über Server im Vereinigten Königreich. Übermittlungen dorthin beruhen auf dem Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Nachrichten werden bis zu 30 Tage und weitere sieben Tage in Sicherungskopien gespeichert. An der Zustellung ist auch Ihr gewählter E-Mail-Anbieter beteiligt. Angaben sind freiwillig; E-Mail-Funktionen benötigen jedoch Ihre Adresse. Eine Startbenachrichtigung erhalten Sie erst, nachdem Sie den Bestätigungslink geöffnet und auf der Seite bestätigt haben. Wir speichern Bestätigungszeitpunkt und Einwilligungsversion. Bestätigungslinks laufen nach 24 Stunden ab; das bloße Öffnen führt nicht zur Anmeldung.

Datenschutzhinweise von MailPace · Auftragsverarbeitungsvertrag von MailPace

Bei einer Kontaktaufnahme verarbeiten wir Ihre Kontaktdaten, Nachricht und gegebenenfalls Anhänge zur Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bei vertraglichen oder vorvertraglichen Anfragen, ansonsten unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f). Hetzner hostet unsere Postfächer. Post an unsere c/o-Adresse erhält unser Adressdienstleister Dnkfbrk GmbH (Geschäftsadressemieten.com) zur Annahme und Weiterleitung. Dies dient unserem berechtigten Interesse an zuverlässiger geschäftlicher Korrespondenz. Bitte übermitteln Sie nur die für Ihre Anfrage erforderlichen Angaben.

Galerien sind privat und werden nicht in einer öffentlichen Galerie oder einem Verzeichnis veröffentlicht. Der Veranstaltungshost entscheidet, ob die Galerie geteilt oder Fotos auf einer Fotowand bei der Veranstaltung gezeigt werden. Der Host ist dafür verantwortlich, die Gäste über die beabsichtigte Anzeige zu informieren und vor dem Zeigen ihrer Fotos auf der Fotowand ihre Einwilligung einzuholen. Das Hochladen eines Fotos oder die Teilnahme an einer Veranstaltung belegt für sich allein keine Einwilligung aller abgebildeten Personen. Aktivierte Sammlungen speichern hochgeladene Fotos, Originalmetadaten (möglicherweise Standort), Sammlungsnamen, Kennungen und technische Bilddaten. Aus Anzeigebildern werden private Metadaten wie GPS-Daten, Aufnahmezeit und Kameraangaben entfernt; private Originale behalten ihre Metadaten. Konto und gewünschte Freigabefunktionen beruhen auf Art. 6 Abs. 1 lit. b. Fotos können andere Personen zeigen: Quelle ist die hochladende Person; deren Vertrag rechtfertigt nicht automatisch die Verarbeitung für alle Abgebildeten. Bei beiläufig abgebildeten Personen stützen wir uns auf unser berechtigtes Interesse, das von Teilnehmenden gewünschte private Teilen zu ermöglichen (Art. 6 Abs. 1 lit. f), abgewogen gegen die Rechte der Abgebildeten. Laden Sie nur Fotos hoch, die Sie teilen dürfen, und informieren Sie die gezeigten Personen. Widerspruch oder Löschungswunsch: mail@in.photo. Wer eine gültige Einladung besitzt, kann ansehen und beitragen; ein Widerruf holt bereits erhaltene Kopien nicht zurück. Der Zugang zur Galerie bleibt privat und erfolgt über Einladungen. Durch Aktivierung der Freigabe erhält jede Person mit der Einladung Zugang, auch nach Weiterleitung oder über einen gezeigten QR-Code. Geteilte Bilder und die Live-Wand sind für diese Teilnehmenden sichtbar. Wir verwenden Ihre Fotos weder für Werbung noch für Gesichtserkennung oder KI-Training. Zeigt ein von jemand anderem hochgeladenes Foto Sie, ist diese Person die Quelle des Bildes und der zugehörigen Informationen. Nennen Sie uns die Sammlung und ausreichend Angaben zum Auffinden eines beanstandeten Fotos; für die Ausübung Ihrer Rechte ist kein Konto nötig. Diese Freigaberegeln und der Ausschluss von Werbung, Gesichtserkennung und KI-Training gelten auch für Videos und deren Ton. Bei Video-Uploads speichern wir das Original und technische Angaben wie Dauer, Codecs, Abmessungen und Drehung. Private Originale können eingebettete Metadaten behalten. Die Kodierung erstellt Wiedergabeversionen; wir versprechen nicht, dass sämtliche eingebetteten Video-Metadaten entfernt werden. Laden Sie nur Video- und Audioinhalte hoch, die Sie teilen dürfen, und informieren Sie die gezeigten oder hörbaren Personen.

Bestimmt ein Geschäftskunde die Zwecke und wesentlichen Mittel der Verarbeitung von Veranstaltungsfotos und verarbeitet in.photo diese Daten ausschließlich nach seinen Weisungen, ist der Kunde Verantwortlicher und in.photo Auftragsverarbeiter. Der Kunde muss die Rechtsgrundlage bestimmen und betroffene Personen entsprechend informieren. Die hier für in.photo beschriebenen Rechtsgrundlagen gelten für eigene Verarbeitungen als Verantwortlicher und ersetzen nicht die Rechtsgrundlage des Kunden. Anliegen zu beauftragten Veranstaltungsdaten werden an den Kunden weitergeleitet und durch in.photo unterstützt; eigene gesetzliche Pflichten bleiben unberührt. Der verlinkte B2B-Auftragsverarbeitungsvertrag ist derzeit ein Prüfentwurf. Vor einer Verarbeitung nach dieser Vereinbarung sind ein wirksamer Vertrag und verifizierte Schutzmaßnahmen erforderlich.

Auftragsverarbeitungsvertrag

Anmeldesitzungen gelten bis zu 30 Tage, Gastzugänge sieben Tage und Anmeldelinks 24 Stunden. Sicherheits- und Anmeldecookies ermöglichen den gewünschten Zugang (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b/f DSGVO). Die Sprache der Seite wird durch ihre URL bestimmt. Wenn Sie eine Sprache auswählen, speichert ein Erstanbieter-Cookie diese Auswahl für 180 Tage. Das Schließen des Sprachvorschlags wird für die aktuelle Tab-Sitzung im Sitzungsspeicher vermerkt. Ohne gespeicherte Auswahl richtet sich die Startseite nach den Spracheinstellungen Ihres Browsers; ersatzweise wird Englisch verwendet. Werbecookies sind nicht implementiert. Nicht erforderliche Speicherung oder Endgerätezugriffe benötigen vor Aktivierung eine gesonderte Einwilligung.

Selbst betriebenes GlitchTip und Betriebsmonitoring erhalten gefilterte Fehler-, Protokoll- und Leistungsdaten für einen zuverlässigen Dienst (Art. 6 Abs. 1 lit. f). Aktiviertes Umami zählt Startseitenbesuche mit einer vorübergehenden Zufallskennung; Fotos, E-Mail-Adressen, tatsächliche Besucher-IP und Browser-User-Agent werden nicht an Umami weitergegeben. DNT/GPC werden beachtet. Diese begrenzte Messung dient unserem berechtigten Interesse, die Nutzung der Startseite zu verstehen (Art. 6 Abs. 1 lit. f). Sie können über DNT/GPC oder durch Kontaktaufnahme widersprechen.

Startanmeldungen speichern wir bis zum Versand der gewünschten Benachrichtigung, zum Widerruf oder zur Aufgabe der Startplanung. Konten und Fotos bleiben gespeichert, solange sie für die gewünschte Leistung benötigt werden; Löschung können Sie unter mail@in.photo verlangen. Abmeldung oder Ablauf einer Einladung löschen die Daten nicht automatisch. Anfragen speichern wir bis zur Klärung und zum Abschluss notwendiger Rückfragen. Betriebsprotokolle: 14 Tage; Traces: sieben Tage; Fehler und Metriken: 30 Tage. Gesetzliche Pflichten oder konkrete Rechtsansprüche können eine eingeschränkte weitere Speicherung erfordern. Sammlungseigentümer können einzelne Fotos entfernen. Dadurch werden weitere Downloads sofort gesperrt. Browser können bereits heruntergeladene Fotos eine Stunde lang ohne erneuten Download verwenden; heruntergeladene oder gespeicherte Kopien können nicht zurückgerufen werden. Hintergrundaufgaben löschen die gespeicherten Dateien und leeren den privaten CDN-Cache. Fehlgeschlagene Versuche werden wiederholt. Temporäre Upload-Dateien laufen als zusätzliche Bereinigungsmaßnahme nach einem Tag ab. Anträge auf Löschung von Konten und Sammlungen bearbeitet der Betreiber. Startseitenereignisse haben im derzeitigen Analysesystem keine automatische Ablauffrist. Ihre weitere Erforderlichkeit und Löschung sind gesondert von den zeitlich begrenzten Betriebsprotokollen zu prüfen. Eine längere Speicherung für Rechtsansprüche beschränkt sich auf die dafür erforderlichen Angaben (Art. 6 Abs. 1 lit. f); gesetzlich vorgeschriebene Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c. Unbestätigte Startanfragen haben keine automatische Löschfrist. Sie bleiben von Startbenachrichtigungen ausgeschlossen, erhalten keine automatischen Erinnerungen und können auf Anfrage unter mail@in.photo gelöscht werden. Eigentümer können auch einzelne Videos entfernen. Weitere Wiedergabeanfragen werden dann abgewiesen; die Hintergrundbereinigung entfernt das Original und die Bunny-Wiedergabekopien und wiederholt fehlgeschlagene Versuche. Bereits gepufferte oder heruntergeladene Videos können nicht zurückgerufen werden; Browser können ausgelieferte Wiedergabedaten eine Stunde lang privat zwischenspeichern.

Unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitung auf Basis berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen, gegen Direktwerbung jederzeit. Ein Einwilligungswiderruf berührt die Rechtmäßigkeit vorheriger Verarbeitung nicht. Kontakt: mail@in.photo. Wir antworten normalerweise innerhalb eines Monats. Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere an Ihrem Wohnort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes. Unsere Aufsichtsbehörde ist Berliner Beauftragte für Datenschutz und Informationsfreiheit. Es gibt keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Anfragen sind unentgeltlich, soweit die DSGVO keine Gebühr oder Ablehnung erlaubt. Zur Identitätsprüfung können wir angemessene Angaben verlangen. Bei komplexen oder zahlreichen Anfragen erlaubt die DSGVO eine Verlängerung um bis zu zwei weitere Monate; wir erläutern eine Verlängerung innerhalb des ersten Monats.

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Stand: 21. September 2026