Deine Momente.
Deine Privatsphäre.

1. Verantwortliche und Kontakt

Betreiber: Just Viral GmbH & Co. KG. Kontakt: hallo@sammelmomente.de. Anschrift siehe Impressum. Sammelmomente richtet sich an private Feiern. Für die Auswahl der aufgenommenen Personen und das Teilen der Eventfotos ist der jeweilige Gastgeber mitverantwortlich; wir stellen die Technik bereit und verarbeiten die Fotos nur, um sie dem Event zur Verfügung zu stellen.

2. Was verarbeitet wird

Bei Gastgebern: E-Mail-Adresse, Kontokennung, Eventeinstellungen und Zahlungsreferenzen. Bei Gästen: zufällige Event-Session, optionaler Anzeigename, Fotos, Aufnahme- und Uploadzeitpunkte sowie Version und Zeitpunkt der Einwilligung. Wer auf eine Einladung antwortet: Name, Zu- oder Absage und Personenzahl – sichtbar nur für die Gastgeber und mit dem Event gelöscht. Zahlungen wickelt Digistore24 als Verkäufer ab; wir erhalten nur Bestellnummer, Paket und Betrag – keine Karten- oder Kontodaten.

3. Zweck und Rechtsgrundlagen

Konten und gebuchte Pakete dienen der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die freiwillige Teilnahme an der Fotoanwendung erfolgt auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a). Sicherheitsmaßnahmen dienen dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f). Gastgeber müssen die nötigen Rechte abgebildeter Personen klären; insbesondere bei Kindern die Zustimmung der Sorgeberechtigten.

4. Private Speicherung und Empfänger

Fotos werden in einem privaten Supabase-Storage gespeichert. Nur der Gastgeber und – sofern freigeschaltet – Gäste mit Eventzugang können sie ansehen. Zeitlich befristete Bildlinks gelten höchstens zwei Minuten. Personen mit dem Eventlink können dem Event beitreten; teile ihn deshalb nur im vorgesehenen Kreis. Heruntergeladene Kopien können außerhalb unseres Systems bestehen bleiben.

Datenbank, Anmeldung und Fotos liegen bei Supabase in der EU (Frankfurt am Main). Die Anwendung läuft bei Vercel, ebenfalls in der Region Frankfurt. Anmeldelinks versendet unser E-Mail-Dienstleister. Mit diesen Dienstleistern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO). Soweit ihre US-Muttergesellschaften beteiligt sind, gelten das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Bezahlte Pakete verkauft die Digistore24 GmbH (Hildesheim) als eigenständig Verantwortliche; es gilt deren Datenschutzerklärung. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

5. Cookies und lokaler Fotospeicher

Technisch notwendige Cookies sichern Login und Gast-Session. Nicht bestätigte Uploads liegen im lokalen Browserspeicher (IndexedDB) und werden nach bestätigtem Upload entfernt. Bis dahin Browserdaten nicht löschen. Du kannst wartende Bilder auf dein Gerät herunterladen. Beim Löschen der Browserdaten gehen lokal wartende Fotos verloren. Betriebssysteme können lokalen Speicher unter Speicherknappheit entfernen.

6. Aufbewahrung und Löschung

Events und Fotos sind je nach Paket 7, 90, 180 oder 365 Tage nach dem Event verfügbar. Ab diesem Zeitpunkt ist der Zugriff gesperrt; die technische Löschung erfolgt beim nächsten täglichen Bereinigungslauf. Gastgeber können Fotos, Events und ihr gesamtes Konto jederzeit selbst löschen. Gäste können ihre eigenen Fotos in der Galerie-Ansicht jederzeit selbst löschen und damit ihre Einwilligung widerrufen. Rechnungen bewahrt Digistore24 nach den gesetzlichen Fristen auf; bei uns bleibt zu bezahlten Paketen nur ein Bestelldatensatz ohne Personenbezug. Fotos liegen nicht in Datenbank-Backups; gelöschte Fotos sind damit sofort entfernt.

7. Messung ohne Fotoinhalte

Wir zählen ausgewählte Produktaktionen ausschließlich als tägliche Gesamtsummen. Keine Namen, E-Mail-Adressen, Eventkennungen oder Fotoinhalte werden in diese Zähler übernommen. Ebenso zählen wir Seitenaufrufe, Besucher, Herkunftsseiten und Gerätetyp als tägliche Summen – ohne Cookies und ohne Wiedererkennung über den Tag hinaus: Die dafür gebildete, mit dem Datum verschlüsselte Kennung aus IP-Adresse und Browserkennung wird nach spätestens zwei Tagen gelöscht. „Do Not Track“ wird respektiert. Zur Begrenzung von Missbrauch verwenden wir kurzlebige, verschlüsselt abgeleitete IP-Kennungen. Technische Serverprotokolle unserer Hosting-Anbieter werden nur kurzzeitig zur Fehlersuche und Missbrauchsabwehr vorgehalten.

8. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und gegebenenfalls Datenübertragbarkeit verlangen sowie Einwilligungen für die Zukunft widerrufen. Wende dich an den Betreiber oder den Gastgeber. Du hast ein Beschwerderecht bei der zuständigen Datenschutzaufsicht. Ein Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht. Keine Gesichtserkennung, kein KI-Training mit Fotos, keine Werbung in privaten Galerien.

Grundlage: BfDI: DSGVO und BDSG. Stand: September 2026.