Datenschutzerklärung

Siehe Impressum.

Das ist bei Poesiealbum geteilt, und der Unterschied ist wichtig:

Wir betreiben die Website, verwalten die Konten und speichern, welches Album zu wem gehört.

Die Gastgeberin oder der Gastgeber eines Albums entscheidet, wer eingeladen wird und was mit den Fotos passiert. Die Dateien landen im persönlichen Google-Drive-Konto dieser Person, nicht auf unseren Servern. Wer Auskunft über die Bilder eines bestimmten Albums möchte oder ihre Löschung, wendet sich deshalb zuerst dorthin.

Gespeichert werden deine E-Mail-Adresse, ein Anzeigename und — bei der Anmeldung über Google — dein Google-Profilbild sowie die Kennung deines Google-Kontos. Dazu kommen Sitzungsdaten, damit du angemeldet bleibst.

Verbindest du deinen Google Drive, bewahren wir zusätzlich die Zugriffsschlüssel auf, mit denen die App in deinem Namen Dateien ablegen darf. Sie gelten ausschließlich für Ordner und Dateien, die diese App selbst angelegt hat (Google-Berechtigung drive.file) — auf deinen übrigen Drive-Inhalt hat sie keinen Zugriff.

Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Ohne Konto brauchen wir nur den Namen, den du beim Beitreten angibst. Er wird zusammen mit einer Zufallskennung in einem Cookie gespeichert, damit du deine eigenen Uploads wiederfindest und zurückziehen kannst. Das Cookie gilt für genau ein Album, ist für JavaScript nicht lesbar und läuft nach 60 Tagen ab.

Der Name erscheint in der Galerie an deinen Uploads und wird auch in den Dateinamen im Google Drive der gastgebenden Person hinterlegt. Wähle also einen Namen, mit dem du dort einverstanden bist — ein Vorname genügt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Hochgeladene Dateien gehen direkt aus deinem Browser in den Google Drive der gastgebenden Person. Bei uns bleiben nur die Angaben, die zur Zuordnung nötig sind: Dateiname, Typ, Zeitpunkt, Album und wer hochgeladen hat.

Auf dem Server liegen daneben verkleinerte Vorschaubilder und, bei Videos, eine Fassung in geringerer Auflösung. Sie werden beim ersten Abruf erzeugt, damit die Galerie schnell lädt, und lassen sich jederzeit folgenlos löschen — das Original bleibt in Drive.

Bilder können Aufnahmeort und -zeit enthalten. Diese Angaben stecken in der Datei selbst; wir werten sie nicht aus, geben sie aber unverändert an Drive weiter.

Nur technisch notwendige: eines für die Anmeldung, eines je Album für die Gastteilnahme, eines zum Schutz der Formulare vor Fälschung. Keine Analyse, kein Tracking, keine Werbenetzwerke — und deshalb auch kein Zustimmungsbanner.

Deine IP-Adresse wird verwendet, um die Zahl der Uploads und der Versuche bei der Codeeingabe zu begrenzen. Sie steht dafür kurzzeitig im Arbeitsspeicher und wird nicht in der Datenbank gespeichert — mit dem Ende des Zeitfensters, spätestens beim nächsten Neustart, ist sie weg.

Rechtsgrundlage: berechtigtes Interesse am Schutz vor Missbrauch, Art. 6 Abs. 1 lit. f DSGVO.

OVHcloud stellt den Server. Standort ist Deutschland; die Daten verlassen die EU dabei nicht.

Google (Google Ireland Ltd.) betreibt die Anmeldung mit Google-Konto und den Drive-Speicher. Dabei werden Daten auch in die USA übertragen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Wer das vermeiden möchte, meldet sich stattdessen per E-Mail-Code an und nimmt an Alben als Gast teil — der Weg funktioniert ohne Google-Konto.

Für den Versand der Anmeldecodes nutzen wir Resend (Resend Inc., Versand über die EU-Region). Dorthin geht dabei deine E-Mail-Adresse.

Kontodaten bleiben, bis du das Konto löschst. Ein Album samt Zuordnungen verschwindet, wenn die gastgebende Person es löscht. Anmeldecodes laufen nach 10 Minuten ab, Sitzungen nach 30 Tagen ohne Nutzung.

Die Dateien in Google Drive löscht ausschließlich die gastgebende Person — löschen wir ein Album, bleiben die Originale in deren Drive erhalten.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine formlose E-Mail an die oben genannte Adresse genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der des Bundeslandes, in dem du wohnst.