Zurück

Datenschutzerklärung

Zuletzt aktualisiert: 23. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dawid Nachlik
ul. Wiejska 34B, 44-350 Gorzyce, Polen
E-Mail: kontakt@knipsen.app

2. Überblick

Knipsen ist eine Web-App für gemeinsame Foto-Galerien zu Hochzeiten und Events. Gäste scannen einen QR-Code und laden Fotos in eine private Galerie hoch. Nachfolgend informieren wir dich darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

3. Welche Daten wir verarbeiten

  • Kontodaten — deine E-Mail-Adresse sowie (bei Anmeldung mit Google) grundlegende Daten deines Google-Kontos (Name, E-Mail).
  • Name oder Pseudonym — freiwillig angegeben beim Beitritt zu einer Galerie.
  • Fotos — die du in Event-Galerien hochlädst, samt Datum des Uploads.
  • Event-Daten — Name des Events, Einstellungen, ggf. Datum.
  • Technische Daten — IP-Adresse (zur Begrenzung von Missbrauch), sowie anonyme Nutzungsstatistiken.
  • Zahlungsdaten — Informationen zum gekauften Paket und Zahlungsstatus. Kartendaten verarbeitet ausschließlich unser Zahlungsdienstleister Stripe; wir speichern sie nicht.

4. Zwecke und Rechtsgrundlagen

  • Bereitstellung des Dienstes (Galerie anlegen, Fotos hochladen und anzeigen) — Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
  • Abwicklung von Zahlungen für kostenpflichtige Pakete — Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
  • Sicherheit und Missbrauchsvermeidung (Limits, Schutz vor Spam) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
  • Reichweiten- und Nutzungsanalyse — anonym über Vercel Analytics (Art. 6 Abs. 1 lit. f DSGVO) bzw. nur mit deiner Einwilligung über Google Analytics (Art. 6 Abs. 1 lit. a DSGVO).
  • Erfüllung gesetzlicher (z. B. steuerlicher) Aufbewahrungspflichten — Art. 6 Abs. 1 lit. c DSGVO.

5. Hosting und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeitung gemäß Art. 28 DSGVO):

  • Supabase — Datenbank, Nutzerkonten und Foto-Speicher. Die Daten (Datenbank und Fotos) werden auf Servern in der Europäischen Union gehostet (Region Frankfurt, eu-central-1).
  • Vercel — Hosting der Anwendung sowie anonyme, cookiefreie Reichweitenmessung (Vercel Analytics). Vercel Inc., USA.
  • Stripe — Abwicklung von Zahlungen (Karte, Apple Pay, Google Pay, Klarna u. a.). Stripe verarbeitet die Transaktionsdaten; Kartendaten erhalten und speichern wir nicht. Stripe Payments Europe, Ltd. / Stripe, Inc., USA.
  • Google — Anmeldung über Google (Google Sign-In / OAuth) sowie – nur nach deiner Einwilligung – Google Analytics 4 zur Reichweitenmessung. Google Ireland Ltd. / Google LLC, USA.

Soweit ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums (insbesondere in den USA) verarbeitet, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, namentlich der Standardvertragsklauseln der Europäischen Kommission bzw. – soweit anwendbar – des EU-U.S. Data Privacy Framework. Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter.

6. Server-Logs und IP-Adresse

Beim Aufruf der Anwendung werden technisch notwendige Daten (u. a. IP-Adresse) verarbeitet, um die Auslieferung der Seite zu ermöglichen und Missbrauch (z. B. massenhafte Uploads, Spam) zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nur kurzzeitig gespeichert.

7. Cookies und lokale Speicherung

Wir setzen Cookies bzw. lokale Speicherung (localStorage) in folgendem Umfang ein:

  • Notwendig — ermöglichen die Anmeldung und den Betrieb der Anwendung (Nutzersitzung). Ohne sie funktioniert der Dienst nicht; sie sind einwilligungsfrei (§ 25 Abs. 2 TDDDG).
  • Analyse (Google Analytics 4) — erfassen anonymisierte Daten zur Nutzung der Seite. Sie werden ausschließlich nach deiner Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Bei deinem ersten Besuch zeigen wir einen Einwilligungsbanner. Deine Entscheidung speichern wir lokal in deinem Browser (Schlüssel „knipsen_cookie_consent"). Du kannst deine Einwilligung jederzeit widerrufen, indem du die Websitedaten in deinem Browser löschst. Die Reichweitenmessung über Vercel Analytics arbeitet ohne Cookies und ohne Identifizierung einzelner Nutzer.

8. Google Analytics 4

Nach deiner Einwilligung nutzen wir Google Analytics 4 (Kennung G-0FSXK8WKHM), einen Dienst der Google Ireland Ltd. Dabei werden Nutzungsdaten (z. B. besuchte Seiten, ungefährer Standort, Gerätetyp) in pseudonymisierter Form verarbeitet, um unser Angebot zu verbessern. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage der Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Mehr Informationen: policies.google.com/privacy.

9. Anmeldung mit Google

Wenn du dich mit Google anmeldest, erhalten wir von Google die zur Kontoerstellung notwendigen Daten (insbesondere Name und E-Mail-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme). Die Anmeldung ist alternativ auch mit E-Mail und Passwort möglich.

10. Fotos und Inhalte der Nutzer

Mit dem Hochladen von Fotos versicherst du, dass du zur Weitergabe berechtigt bist und dass die auf den Fotos abgebildeten Personen damit einverstanden sind. Der Verantwortliche haftet nicht für von Nutzern hochgeladene Inhalte und kann Fotos, die Rechte Dritter verletzen, entfernen.

11. Speicherdauer

Wir speichern Daten so lange, wie dein Konto oder deine Galerie besteht. Galerien und Fotos werden nach Ablauf des paketabhängigen Aufbewahrungszeitraums (je nach gewähltem Paket zwischen 14 und 90 Tagen ab dem Event-Datum) automatisch gelöscht. Nach Löschung deines Kontos oder deiner Galerie werden die zugehörigen Daten (einschließlich Fotos) dauerhaft entfernt. Du kannst dein Konto jederzeit in den Einstellungen löschen. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.

12. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an kontakt@knipsen.app.

13. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde des Verantwortlichen ist der Präsident des polnischen Amts für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, UODO). Als betroffene Person in Deutschland kannst du dich auch an die für deinen Wohnsitz zuständige Landesdatenschutzbehörde wenden.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt (TLS/HTTPS).

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder Funktionen ändern. Das Datum der letzten Aktualisierung findest du oben auf dieser Seite.