Datenschutzerklärung

1. Wer wir sind

Candid Cam ("wir", "wir", "unser") betreibt candidcam.app, eine Plattform, auf der Gastgeber:innen Gästefotos per QR-Code gesammelt und kuratieren können. Sie erreichen uns unter hello@candidcam.app.

2. Was wir sammeln

Veranstaltungsleitungen: E-Mail-Adresse, Name und Kontodaten bei der Anmeldung. Zahlungsdetails werden von Stripe gehandhabt, wir speichern nie Kartennummern.
Veranstaltungsort- und Event Pro-Konten: Geschäfts- und Kontaktdaten, Teameinladungen und -rollen, Einrichtungslinks für Kunden, Event-Zuordnungen, Provisions- und Auszahlungsdatensätze sowie den Onboarding-Status bei Stripe Connect. Stripe speichert die Daten des Auszahlungskontos; wir speichern keine Bankkontonummern.
Gäste: Optionaler Name und E-Mail-Adresse beim Hochladen sowie alle Fotos oder Videos, die Sie hochladen möchten.
Daten zur Missbrauchsprävention: Wenn ein Gast hochlädt, zeichnen wir eine gehashte (pseudonymisierte) Version seiner IP-Adresse und einen Gerätefingerabdruck auf. Wir speichern die rohe IP-Adresse nie. Dies wird ausschließlich zur Anfragebegrenzung, zur Verhinderung von Spam und Missbrauch sowie zur Inhaltsmoderation verwendet – niemals zur Werbung oder Verfolgung von Gästen auf anderen Seiten.
Nutzungsdaten: zusammengefasste Aufrufe öffentlicher Marketingseiten und Interaktionen auf Kategorieebene, wenn optionale Analysen eingerichtet sind, sowie Betriebskennzahlen wie die Anzahl der Uploads, die uns beim Betrieb und bei der Verbesserung des Produkts helfen.

3. Öffentliche Marketinganalyse und Übernahme

Auf öffentlichen Marketing- und Event-Setup-Seiten können wir Plausible verwenden, um aggregierte Seitenaufrufe und Aktionen auf Kategorieebene zu zählen, wie zum Beispiel die Auswahl eines Event-Erstellungs-Links oder das Abschließen eines Einrichtungsschritts, wenn dieser optionale Analysedienst konfiguriert ist. Nachdem ein privater Entwurf erstellt wurde, kann auch eine kleine Anzahl fester Lebenszyklusereignisse vom privaten Ereignisbildschirm über eine virtuelle Ereignisstarter-URL gesendet werden. Ereigniseigenschaften verwenden feste Kategorien für den Seitentyp, Aktionsposition, Kopierversion, Kampagnentyp, Geräteklasse und Setup-Zustand. Sie enthalten keinen rohen Linktext, keine Ziele, private Seiten-URLs, Ereignis- oder Benutzerkennungen, Ereignisnamen, E-Mail-Adressen, Dateinamen oder Gasttoken. Seitenaufrufe senden nur einen bereinigten öffentlichen Seitenpfadnamen und, wenn vorhanden und gültig, normalisierte Quell-, Medium- und Kampagnenwerte. Wir verfolgen nicht die rohe Abfragezeichenkette, URL-Fragmente oder andere nicht zusammenhängende Abfrageparameter.

Wir verwenden außerdem einen First-Party-Acquisition Cookie namens cc_attribution, bis zu 30 Tage lang. Wenn ein Besucher mit gültigen Kampagnenkategorien oder von einer externen Website kommt, kann das Cookie normalisierte Quell- und Mediumkategorien, optionale Kampagnen- und Werbeinhaltskategorien, den Hostnamen der externen Verweisquelle, einen bereinigten Pfad der Zielseite und den Erfassungszeitpunkt enthalten. Es enthält weder die unverarbeitete Abfragezeichenfolge noch die vollständige Referrer-URL, einen Namen, eine E-Mail-Adresse, eine Benutzer- oder Event-ID oder ein Gast-Token. Wir verwenden es, um zu verstehen, über welche Marketingquelle ein neu erstellter Host erstmals zu uns kam, und um dieselbe Attribution auf Kategorieebene bis zum Checkout beizubehalten.

Sofern dieser Browser dem Tracking nicht widersprochen hat, laden wir das Meta-Pixel auf öffentlichen Marketing- und Einrichtungsseiten für Veranstaltungen. Es erfasst Seitenaufrufe und setzt Metas Erstanbieter-Browserkennungen. Nachdem Sie erfolgreich einen privaten Veranstaltungsentwurf erstellt haben, kann das Pixel Meta ein Messereignis zur Entwurfserstellung mit einem zufälligen Deduplizierungstoken senden. Dieses Token wird weder aus Ihrem Konto noch aus Ihrer Veranstaltung abgeleitet und ermöglicht Meta, die zusammengehörigen Kopien aus dem Browser und dem Conversions API Gateway als ein Messereignis zu erkennen. Wenn Sie anschließend eine kostenpflichtige Veranstaltung aktivieren, sendet unser Server Meta ein Purchase-Ereignis mit Bestellwert und Währung, einem Einweg-Hash der Konto-E-Mail-Adresse und der Veranstaltungskennung, einer pseudonymen Stripe-Checkout- oder Bestellkennung, dem gewählten Veranstaltungstarif, dem User-Agent-String Ihres Browsers sowie bereits gesetzten Meta-Browser- oder Klickkennungen. Diese Messkennungen werden in unseren privaten Abrechnungsdaten gespeichert und nicht in Stripe-Metadaten abgelegt. Wir senden keine Gäste-Uploads, Veranstaltungsnamen, Kartendaten, vom Zahlenden eingegebenen E-Mail-Adressen, unverschlüsselten Konto-E-Mail-Adressen oder internen Veranstaltungskennungen an Metas Browser-Pixel. Wir verwenden diese Daten, um bezahlte Werbung zu messen und zu verbessern.

Sie können das Acquisition Cookie über die Site-Data-Controls Ihres Browsers entfernen. Browser-Datenschutztools können auch optionale aggregierte Analysen blockieren. Wenn Sie Fragen zu dieser Nutzung der Daten haben, wenden Sie sich bitte an hello@candidcam.app.

4. Wie wir Ihre Daten verwenden

Den Service zu betreiben, Uploads zu speichern, Album-E-Mails zu versenden und Ereignisse zu verwalten.
Um mit Ihnen über Ihr Konto oder Ihr Event zu kommunizieren.
Um optionale Produktupdates zu senden, wenn du dich anmeldest (du kannst dich jederzeit abmelden).
Missbrauch oder Missbrauch der Plattform zu erkennen und zu verhindern.

5. Foto- und Medienspeicherung

Hochgeladene Medien werden sicher gespeichert. Je nach Konfiguration einer Veranstaltung können der Host der Veranstaltung, autorisierte Venue-Eigentümer, Manager oder Event-Mitarbeiter, ein eingesetzter Event Pro-Manager sowie Gäste mit einem Album-Link darauf zugreifen. Der Zugriff ist je nach Rolle begrenzt. Hosts kontrollieren die Medien ihrer Veranstaltung und können einzelne Fotos, Videos oder die gesamte Veranstaltung jederzeit löschen. Bei neu registrierten Free-Events wird die Ablauffrist mit der ersten Veröffentlichung auf 30 Tage nach dem geplanten Ende der Veranstaltung festgelegt. Wir senden dem Host 7 Tage und 1 Tag vor dieser Frist eine E-Mail. Solange die Medien verfügbar sind, kann der Host sie über das Dashboard herunterladen. Medien kostenpflichtiger Events bleiben ansonsten gespeichert, bis der Host sie löscht. Bestehende Draft- und kostenlose Event-Datensätze behalten ihre bisherigen Bedingungen. Wir verwenden Gästefotos weder zum Training noch für Werbung oder für andere Zwecke als die Erbringung des Dienstes.

6. Datenaustausch

Wir verkaufen Ihre Daten nicht. Wir nutzen eine kleine Anzahl vertrauenswürdiger Drittanbieterdienste, um die Plattform zu betreiben, darunter Supabase (Datenbank und Speicher), Stripe (Zahlungen) und Resend (E-Mail-Zustellung) sowie Meta (Werbemessung, sofern dieser Browser dem nicht widersprochen hat). Jeder Anbieter ist an seine eigene Datenschutzrichtlinie und die geltenden Datenschutzgesetze gebunden.

7. Einwilligung des Gastes

Bevor Gäste Fotos oder Videos hinzufügen, sehen sie auf dem Upload-Bildschirm einen kurzen Hinweis. Darin wird erklärt, dass ihre Beiträge vom Host der Veranstaltung oder einem autorisierten Event-Team geprüft werden und in einem freigegebenen Album erscheinen können. Außerdem wird erklärt, dass wir zur Missbrauchsprävention begrenzte technische Daten erfassen (eine ungefähre, gehashte IP-Adresse und einen Geräte-Fingerabdruck), und es wird auf diese Datenschutzrichtlinie und unsere Nutzungsbedingungen verwiesen. Indem Gäste Fotos oder Videos hinzufügen, bestätigen sie, dass sie diesen Hinweis zur Kenntnis genommen haben. Wenn ein Gast eine E-Mail-Adresse angibt, wird sie für die Albumzustellung und zwei Upload-Erinnerungen zu dieser Veranstaltung verwendet; Marketing-Mitteilungen erfordern eine separate Einwilligung. Gäste können die Löschung ihrer Uploads beantragen, indem sie den Host kontaktieren oder uns eine E-Mail senden an hello@candidcam.app.

8. Datenspeicherung

Host-Konten und zugehörige Daten werden gespeichert, solange das Konto aktiv ist. Bei neu registrierten Free-Veranstaltungen legt die erste Veröffentlichung das Ablaufdatum auf 30 Tage nach dem geplanten Ende der Veranstaltung fest. Wir benachrichtigen den Host mindestens 7 Tage und 1 Tag vor diesem Datum. Fehlt eine Benachrichtigung oder wird sie verspätet gesendet, verschieben wir die Löschung, bis die vollständige Benachrichtigungsfrist eingehalten wurde. Medien kostenpflichtiger Veranstaltungen werden gespeichert, bis der Host sie löscht. Wenn Gäste eine E-Mail-Adresse für Veranstaltungsaktualisierungen angeben, wird diese ausschließlich zum Versand des Albums und der beiden Upload-Erinnerungen für die Veranstaltung gespeichert. Gehashte IP-Adressen und Geräte-Fingerabdrücke, die zur Missbrauchsprävention erhoben werden, speichern wir nur so lange, wie es für diesen Zweck erforderlich ist; sie werden nicht mit der Identität eines Gastes verknüpft. Hosts können Veranstaltungsmedien während der Aufbewahrungszeit über das Dashboard herunterladen. Gäste können den Support kontaktieren, um die Entfernung ihrer Beiträge zu beantragen; Hosts bestimmen über die Löschung der Medien ihrer Veranstaltung. Sie erreichen uns unter hello@candidcam.app.

9. Ihre Rechte

Je nachdem, wo Sie sich befinden, haben Sie möglicherweise das Recht, auf Ihre persönlichen Daten zuzugreifen, sie zu korrigieren oder zu löschen. Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter hello@candidcam.app.

10. Speicherung von Gästeprofilen

Damit Gäste ihre Angaben nicht bei jeder Veranstaltung erneut eingeben müssen, speichert Candid Cam den eingegebenen Namen und die E-Mail-Adresse im localStorage ihres eigenen Browsers. Diese Daten verlassen das Gerät nur, wenn der Gast einen Upload ausführt; wir lesen sie nicht auf unseren Servern. Um sie zu löschen, öffnen Sie die Browsereinstellungen und entfernen Sie die Websitedaten für candidcam.app oder verwenden Sie den privaten beziehungsweise Inkognito-Modus Ihres Browsers.

11. Melden Sie ein Sicherheitsproblem

Wenn Sie glauben, eine Sicherheitslücke in Candid Cam gefunden zu haben, melden Sie sie bitte an hello@candidcam.app. Wir bestätigen Meldungen innerhalb von 2 Werktagen und halten Sie während der Untersuchung auf dem Laufenden. Bitte legen Sie das Problem nicht öffentlich bekannt, bevor wir die Chance hatten, es anzugehen.

12. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per E-Mail oder einer Mitteilung auf der Website mitgeteilt. Die fortgesetzte Verwendung von Candid Cam nach Änderungen stellt die Akzeptanz der aktualisierten Richtlinie dar.