Auftragsverarbeitungsvertrag
Zuletzt aktualisiert am 4. September 2026
1. Wofür dieser Vertrag gilt
Dieser Vertrag ist Teil der Nutzungsbedingungen und gilt, wenn Sie ein Album geschäftlich betreiben. Für die Fotos, Videos und Sprachnachrichten Ihrer Gäste sind Sie verantwortlich; das im Impressum genannte Unternehmen verarbeitet sie in Ihrem Auftrag nach Art. 28 DSGVO. Widersprechen sich beide Dokumente in Fragen der Verarbeitung, entscheidet dieses.
2. Was wir verarbeiten — und wozu
Wir verarbeiten, was Ihre Gäste hochladen — Fotos, Videos, Sprachnachrichten — und die technischen Daten, die damit ankommen, zu einem einzigen Zweck: das Album zu betreiben, das Sie angelegt haben. Betroffen sind Sie als Gastgeber und die Gäste, die Sie einladen. Die Verarbeitung dauert so lange wie das Album.
3. Was wir zusagen
Wir verarbeiten personenbezogene Daten ausschließlich auf Ihre dokumentierte Weisung. Alle Zugriffsberechtigten sind zur Vertraulichkeit verpflichtet, wir halten die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO ein, wir unterstützen Sie, wenn ein Gast seine Rechte ausübt, und wir melden Ihnen eine Verletzung des Schutzes personenbezogener Daten unverzüglich, sobald wir davon erfahren.
4. Unterauftragsverarbeiter
Sie genehmigen diese Unterauftragsverarbeiter: Spaceship, eine Marke von Namecheap (unsere Server, in Phoenix, Arizona, USA), Cloudflare (Medienspeicher und die Verschriftung), Stripe (Zahlung), Resend (E-Mail), Google (Anmeldung, Analyse, Werbung) und PostHog EU (Produktanalyse). Jeder handelt auf Grundlage eines Vertrags zur Auftragsverarbeitung mit uns. Jede Änderung dieser Liste kündigen wir an, bevor sie wirksam wird, und Sie können ihr widersprechen.
5. Wo die Daten liegen
Unsere Server stehen in den USA, die Medien liegen bei Cloudflare — die Aufnahmen Ihrer Gäste verlassen also den EWR und das Vereinigte Königreich. Diese Übermittlungen stützen sich auf Kapitel V DSGVO: die mit jedem Anbieter vereinbarten EU-Standardvertragsklauseln, das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und die von diesen Garantien geforderten zusätzlichen Maßnahmen.
6. Löschung und Nachweis
Alben werden am Ende ihrer Laufzeit gelöscht, Ihres auf Wunsch auch früher. Laden Sie die Originale vorher herunter — die Löschung ist endgültig und nimmt die Kopien mit. Wir behalten nur, was uns das Gesetz zu behalten verpflichtet, und beantworten Fragen zu diesen Maßnahmen schriftlich.