Datenschutzerklärung

1. Wer wir sind

Candid Cam („wir“, „uns“, „unser“) betreibt candidcam.app, eine Plattform, mit der Gastgeber von Veranstaltungen Gästefotos per QR-Code sammeln und kuratieren können. Sie erreichen uns unter hello@candidcam.app.

2. Was wir sammeln

Gastgeber: E-Mail-Adresse, Name und Kontodaten bei der Anmeldung. Zahlungsdetails werden von Stripe gehandhabt, wir speichern nie Kartennummern.
Veranstaltungsort- und Event Pro-Konten: Geschäfts- und Kontaktdaten, Teameinladungen und -rollen, Einrichtungslinks für Kunden, Event-Zuordnungen, Provisions- und Auszahlungsdatensätze sowie den Onboarding-Status bei Stripe Connect. Stripe speichert die Daten des Auszahlungskontos; wir speichern keine Bankkontonummern.
Gäste: Optionaler Name und E-Mail-Adresse beim Hochladen sowie alle Fotos oder Videos, die Sie hochladen möchten.
Daten zur Missbrauchsprävention: Wenn ein Gast hochlädt, zeichnen wir eine gehashte (pseudonymisierte) Version seiner IP-Adresse und einen Gerätefingerabdruck auf. Wir speichern die rohe IP-Adresse nie. Dies wird ausschließlich zur Anfragebegrenzung, zur Verhinderung von Spam und Missbrauch sowie zur Inhaltsmoderation verwendet – niemals zur Werbung oder Verfolgung von Gästen auf anderen Seiten.
Nutzungsdaten: zusammengefasste Aufrufe öffentlicher Marketingseiten und Interaktionen auf Kategorieebene, wenn optionale Analysen eingerichtet sind, sowie Betriebskennzahlen wie die Anzahl der Uploads, die uns beim Betrieb und bei der Verbesserung des Produkts helfen.

3. Marketinganalysen auf öffentlichen Seiten und Kundengewinnung

Auf öffentlichen Marketing- und Event-Einrichtungsseiten können wir Plausible verwenden, um aggregierte Seitenaufrufe und Aktionen auf Kategorieebene zu zählen, zum Beispiel die Auswahl eines Links zur Event-Erstellung oder den Abschluss eines Einrichtungsschritts, sofern dieser optionale Analysedienst konfiguriert ist. Nachdem ein privater Entwurf erstellt wurde, kann außerdem eine kleine Anzahl fester Lebenszyklus-Ereignisse vom privaten Event-Bildschirm über eine virtuelle Event-Starter-URL gesendet werden. Ereigniseigenschaften verwenden feste Kategorien für Seitentyp, Aktionsposition, Textversion, Kampagnentyp, Geräteklasse und Einrichtungsstatus. Sie enthalten keinen unverarbeiteten Linktext, keine Linkziele, privaten Seiten-URLs, Event- oder Benutzerkennungen, Event-Namen, E-Mail-Adressen, Dateinamen oder Gast-Tokens. Seitenaufrufe übermitteln nur einen bereinigten öffentlichen Seitenpfad und, sofern vorhanden und gültig, normalisierte Werte für Quelle, Medium und Kampagne. Wir erfassen weder die unverarbeitete Abfragezeichenfolge noch URL-Fragmente oder andere, nicht zugehörige Abfrageparameter.

Wir verwenden außerdem ein eigenes Akquise-Cookie (First-Party-Cookie) namens cc_attribution, bis zu 30 Tage lang. Wenn ein Besucher mit gültigen Kampagnenkategorien oder von einer externen Website kommt, kann das Cookie normalisierte Quell- und Mediumkategorien, optionale Kampagnen- und Werbeinhaltskategorien, den Hostnamen der externen Verweisquelle, einen bereinigten Pfad der Zielseite und den Erfassungszeitpunkt enthalten. Es enthält weder die unverarbeitete Abfragezeichenfolge noch die vollständige Referrer-URL, einen Namen, eine E-Mail-Adresse, eine Benutzer- oder Event-ID oder ein Gast-Token. Wir verwenden es, um zu verstehen, über welche Marketingquelle ein neu registrierter Gastgeber erstmals zu uns kam, und um dieselbe Attribution auf Kategorieebene bis zum Checkout beizubehalten.

Die Analyse mit Plausible kommt ohne Cookies aus: Sie setzt weder Cookies noch andere Kennungen in Ihrem Browser und verfolgt Sie nicht über Websites hinweg.

Einige dieser Aktionen (einen Entwurf in Ihrem Konto speichern, einen Entwurf erstellen, eine Veranstaltung veröffentlichen sowie eine Zahlung starten oder abschließen) senden wir von unserem Server an Plausible, damit sie zuverlässig gezählt werden. Dafür speichern wir Ihre IP-Adresse, den User-Agent Ihres Browsers und die Adresse der Einrichtungsseite zusammen mit der Aktion für höchstens 7 Tage und löschen sie danach. Wir verwenden sie nur, um diese Aktion an Plausible zu senden, in derselben Form, in der das Plausible-Skript sie aus Ihrem Browser senden würde. An Meta senden wir sie nur, wenn Sie die Werbemessung erlauben.

Außerhalb des Vereinigten Königreichs, der Europäischen Union, des Europäischen Wirtschaftsraums und der Schweiz laden wir das Meta-Pixel standardmäßig auf öffentlichen Marketing- und Einrichtungsseiten für Veranstaltungen. Sie können es jederzeit über „Einstellungen zur Werbemessung“ in der Fußzeile oder weiter unten aus- und wieder einschalten. Wir beachten Global Privacy Control: Wenn Ihr Browser dieses Signal sendet, wird das Pixel nicht geladen. Do Not Track hat dieselbe Wirkung, sofern Sie die Werbemessung hier nicht später erlauben. Im Vereinigten Königreich, in der EU, im EWR und in der Schweiz wird das Pixel erst geladen, nachdem Sie in unserem Einwilligungsbanner „Akzeptieren“ gewählt haben; diese Wahl können Sie auf dieselbe Weise ändern. Welche Regel gilt, bestimmen wir anhand des Landes Ihrer IP-Adresse, das wir einen Tag lang in einem Erstanbieter-Cookie namens cc_region speichern. Können wir das Land nicht bestimmen, wenden wir die Einwilligungsregel an.

Das Pixel erfasst Seitenaufrufe und setzt Metas Erstanbieter-Browserkennungen. Nachdem Sie erfolgreich einen privaten Veranstaltungsentwurf erstellt haben, kann das Pixel Meta ein Messereignis zur Entwurfserstellung senden. Seine Ereigniskennung ist ein schlüsselbasierter Einweg-Hash einer internen Kennung: Damit kann Meta jeden Entwurf nur einmal zählen und die Kopie aus dem Browser der Kopie zuordnen, die unser Server sendet. Aus ihr lässt sich weder Ihre Konto- noch Ihre Veranstaltungskennung zurückgewinnen. Wir nutzen den automatischen erweiterten Abgleich von Meta nicht, daher liest das Pixel keine Formularfelder wie Ihre E-Mail-Adresse aus.

Nach denselben Regeln sendet unser Server Meta folgende Ereignisse: Entwurf erstellt, Kontoregistrierung, Veranstaltung veröffentlicht, Checkout gestartet und Kauf (einschließlich Tarif-Upgrades). Checkout- und Kaufereignisse enthalten Bestellwert und Währung. Mit jedem Ereignis senden wir einen Einweg-Hash Ihrer Konto-E-Mail-Adresse, einen Einweg-Hash Ihrer Kontokennung, Ihre IP-Adresse, den User-Agent-String Ihres Browsers sowie bereits gesetzte Meta-Klick- oder Browserkennungen. Diese Messkennungen werden in unseren privaten Abrechnungsdaten gespeichert und nicht in Stripe-Metadaten abgelegt. Wir senden keine Gäste-Uploads, Veranstaltungsnamen, Kartendaten, vom Zahlenden eingegebenen E-Mail-Adressen, unverschlüsselten Konto-E-Mail-Adressen oder internen Veranstaltungskennungen an Meta. Wir verwenden diese Daten, um bezahlte Werbung zu messen und zu verbessern.

Sie können das Akquise-Cookie über die Einstellungen für Websitedaten in Ihrem Browser entfernen. Datenschutz-Tools im Browser können außerdem optionale aggregierte Analysen blockieren. Wenn Sie Fragen zu dieser Datennutzung haben, wenden Sie sich bitte an hello@candidcam.app.

4. Wie wir Ihre Daten verwenden

Um den Dienst zu betreiben, Uploads zu speichern, Album-E-Mails zu versenden und Events zu verwalten.
Um mit Ihnen über Ihr Konto oder Ihr Event zu kommunizieren.
Um Ihnen optionale Produktupdates zu senden, sofern Sie eingewilligt haben (Sie können sich jederzeit abmelden).
Um Missbrauch oder zweckwidrige Nutzung der Plattform zu erkennen und zu verhindern.

5. Foto- und Medienspeicherung

Hochgeladene Medien werden sicher gespeichert. Je nach Konfiguration einer Veranstaltung können der Gastgeber der Veranstaltung, autorisierte Venue-Eigentümer, Manager oder Event-Mitarbeiter, ein eingesetzter Event Pro-Manager sowie Gäste mit einem Album-Link darauf zugreifen. Der Zugriff ist je nach Rolle begrenzt. Gastgeber kontrollieren die Medien ihrer Veranstaltung und können einzelne Fotos, Videos oder die gesamte Veranstaltung jederzeit löschen. Bei neu registrierten Free-Events wird die Ablauffrist mit der ersten Veröffentlichung auf 30 Tage nach dem geplanten Ende der Veranstaltung festgelegt. Wir senden dem Gastgeber 7 Tage und 1 Tag vor dieser Frist eine E-Mail. Solange die Medien verfügbar sind, kann der Gastgeber sie über das Dashboard herunterladen. Medien kostenpflichtiger Events bleiben ansonsten gespeichert, bis der Gastgeber sie löscht. Bestehende Event-Datensätze, die sich im Status „Entwurf“ befinden oder kostenlos bereitgestellt wurden, behalten ihre bisherigen Bedingungen. Wir verwenden Gästefotos weder zum Training noch für Werbung oder für andere Zwecke als die Erbringung des Dienstes.

6. Weitergabe von Daten

Wir verkaufen Ihre Daten nicht. Wir nutzen eine kleine Anzahl vertrauenswürdiger Drittanbieterdienste, um die Plattform zu betreiben, darunter Supabase (Datenbank und Speicher), Stripe (Zahlungen) und Resend (E-Mail-Zustellung) sowie Meta (Werbemessung nach den Regeln in Abschnitt 3). Jeder Anbieter ist an seine eigene Datenschutzrichtlinie und die geltenden Datenschutzgesetze gebunden.

7. Einwilligung des Gastes

Vor dem Hinzufügen von Fotos oder Videos sieht jeder Gast auf dem Upload-Bildschirm einen kurzen Hinweis. Darin wird erklärt, dass seine Beiträge vom Gastgeber der Veranstaltung oder einem autorisierten Event-Team geprüft werden und in einem geteilten Album erscheinen können. Außerdem wird erklärt, dass wir zur Missbrauchsprävention begrenzte technische Daten erfassen (eine ungefähre, gehashte IP-Adresse und einen Geräte-Fingerabdruck), und der Hinweis verlinkt auf diese Datenschutzerklärung und unsere Nutzungsbedingungen. Indem Gäste fortfahren und Fotos oder Videos hinzufügen, bestätigen sie, dass sie diesen Hinweis zur Kenntnis genommen haben. Wenn ein Gast eine E-Mail-Adresse angibt, wird sie für die Albumzustellung und zwei Upload-Erinnerungen zu dieser Veranstaltung verwendet; Marketing-Mitteilungen erfordern eine separate Einwilligung. Gäste können die Löschung ihrer Uploads beantragen, indem sie sich an den Gastgeber wenden oder uns eine E-Mail an hello@candidcam.app senden.

8. Datenspeicherung

Gastgeberkonten und zugehörige Daten werden gespeichert, solange das Konto aktiv ist. Bei neu registrierten Free-Veranstaltungen legt die erste Veröffentlichung das Ablaufdatum auf 30 Tage nach dem geplanten Ende der Veranstaltung fest. Wir benachrichtigen den Gastgeber mindestens 7 Tage und 1 Tag vor diesem Datum. Fehlt eine Benachrichtigung oder wird sie verspätet gesendet, verschieben wir die Löschung, bis die vollständige Benachrichtigungsfrist eingehalten wurde. Medien kostenpflichtiger Veranstaltungen werden gespeichert, bis der Gastgeber sie löscht. Wenn Gäste eine E-Mail-Adresse für Veranstaltungsaktualisierungen angeben, wird diese ausschließlich zum Versand des Albums und der beiden Upload-Erinnerungen für die Veranstaltung gespeichert. Gehashte IP-Adressen und Geräte-Fingerabdrücke, die zur Missbrauchsprävention erhoben werden, speichern wir nur so lange, wie es für diesen Zweck erforderlich ist; sie werden nicht mit der Identität eines Gastes verknüpft. Gastgeber können Veranstaltungsmedien während der Aufbewahrungszeit über das Dashboard herunterladen. Gäste können den Support kontaktieren, um die Entfernung ihrer Beiträge zu beantragen; Gastgeber bestimmen über die Löschung der Medien ihrer Veranstaltung. Sie erreichen uns unter hello@candidcam.app.

9. Ihre Rechte

Je nachdem, wo Sie sich befinden, haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen oder zu löschen. Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter hello@candidcam.app.

10. Speicherung von Gästeprofilen

Damit Gäste ihre Angaben nicht bei jeder Veranstaltung erneut eingeben müssen, speichert Candid Cam den eingegebenen Namen und die E-Mail-Adresse im localStorage ihres eigenen Browsers. Diese Daten verlassen das Gerät nur, wenn der Gast einen Upload ausführt; wir lesen sie nicht auf unseren Servern. Um sie zu löschen, öffnen Sie die Browsereinstellungen und entfernen Sie die Websitedaten für candidcam.app oder verwenden Sie den privaten beziehungsweise Inkognito-Modus Ihres Browsers.

11. Melden Sie ein Sicherheitsproblem

Wenn Sie glauben, eine Sicherheitslücke in Candid Cam gefunden zu haben, melden Sie sie bitte an hello@candidcam.app. Wir bestätigen Meldungen innerhalb von 2 Werktagen und halten Sie während der Untersuchung auf dem Laufenden. Bitte machen Sie das Problem nicht öffentlich bekannt, bevor wir Gelegenheit hatten, es zu beheben.

12. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen teilen wir per E-Mail oder durch einen Hinweis auf der Website mit. Die weitere Nutzung von Candid Cam nach Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.