Datenschutzerklärung

1. Erhobene Informationen

• Kontodaten: E-Mail, Name, Benutzername, Passwort (gehasht), Profilbild, Biografie und freiwillig hinzugefügte Links.
• Fotos und Metadaten: hochgeladene Bilder als Fotograf:in (EXIF, GPS sofern vorhanden, Beschriftungen, Album-Metadaten) sowie daraus erzeugte Vorschauen und KI-Indizes.
• Selfies und biometrische Daten: bei aktivierter Gesichtssuche erzeugen wir einen temporären Gesichtsvektor, um deine Fotos zu finden.
• Käufe und Zahlungen: Bestellungen, Artikel, Beträge, Land, Rechnungsdaten und Zahlungsmetadaten. Kartennummern verarbeitet ausschließlich Stripe; wir speichern sie nicht.
• Nutzungs- und Gerätedaten: besuchte Seiten, Klicks, Suchanfragen, IP-Adresse, Browser, Sprache, Zeitzone und ungefähre Geolokation.
• Cookies und ähnliche Technologien: notwendige, Präferenz- und einfache Analytics-Cookies (siehe Abschnitt Cookies).

2. Verwendung deiner Daten

• Plattform betreiben: Fotos ausliefern, Käufe abwickeln, Fotograf:innen auszahlen und Support leisten.
• KI-Funktionen: Gesichtserkennung, Startnummern-Erkennung und Verschlagwortung, damit Käufer:innen ihre Fotos finden.
• Service verbessern: aggregierte Nutzung analysieren, um Bugs zu finden und Funktionen zu priorisieren.
• Sicherheit und Betrugsprävention: Missbrauch erkennen, Konten schützen und gesetzliche Pflichten erfüllen.
• Kommunikation: betriebliche Hinweise senden und mit deiner Einwilligung Neuigkeiten oder Marketing, von denen du dich abmelden kannst.

Wir verkaufen deine Daten nicht und teilen sie nicht mit Werbetreibenden.

3. Gesichtserkennung und biometrische Daten

• Die Fotos der Fotograf:innen werden von AWS Rekognition verarbeitet, um Gesichter zu extrahieren und Alben zu indexieren.
• Bei der Suche per Selfie erzeugen wir einen temporären Gesichtsvektor, vergleichen ihn mit dem Album-Index und löschen ihn nach Abschluss der Suche.
• Wenn du dein Selfie zur schnelleren Suche speicherst, behalten wir den Vektor nur, solange das gespeicherte Selfie aktiv ist. Du kannst es jederzeit in den Einstellungen löschen.

Die Nutzung der Gesichtserkennung ist optional. Du kannst auch ohne sie nach Veranstaltung, Datum oder Startnummer suchen.

4. Weitergabe an Dritte

• Notwendige Dienstleister: Stripe (Zahlungen), AWS (Hosting und KI), Cloudflare (Auslieferung und Sicherheit), E-Mail-Anbieter, Analytics und Support-Tools.
• Fotograf:innen und Käufer:innen: bei einem Kauf sieht der Fotograf, was verkauft wurde, sowie die zur Abwicklung nötigen Bestelldaten; deine Kartendaten werden nicht weitergegeben.
• Recht und Sicherheit: wenn Gesetz oder Gerichtsbeschluss es verlangen oder zum Schutz vor Betrug, Missbrauch oder unmittelbarer Gefahr.
• Geschäftsübergänge: bei einer Fusion, einem Verkauf oder einer Umstrukturierung können deine Daten unter denselben Bedingungen an die Nachfolgeentität übergehen.

5. Cookies und Tracking

Wir verwenden notwendige Cookies, um deine Sitzung aktiv zu halten und deine Präferenzen (Sprache, Theme) zu speichern. Für aggregierte Nutzungsstatistiken setzen wir Google Analytics ein. In der EU/im EWR, im Vereinigten Königreich und in der Schweiz bleiben Analyse-Cookies deaktiviert, bis du sie in unserem Banner akzeptierst; du kannst deine Wahl jederzeit über den Link „Cookies" im Footer ändern. Wir setzen keine Werbe-Cookies Dritter ein. Das Deaktivieren notwendiger Cookies kann Teile der Plattform beeinträchtigen.

6. Sicherheit

• Daten werden bei der Übertragung mit TLS verschlüsselt; im Ruhezustand nutzen wir serverseitige Verschlüsselung des verwalteten AWS-Storage.
• Passwörter werden mit modernen Hash-Verfahren gespeichert; wir sehen sie nie im Klartext.
• Der Datenzugriff ist auf autorisiertes Personal beschränkt und wird regelmäßig auditiert.

Kein System ist absolut sicher. Findest du eine Sicherheitslücke, melde sie uns, damit wir sie schnell beheben.

7. Deine Rechte

• Auskunft: einsehen, welche Informationen wir über dich gespeichert haben.
• Berichtigung: Profil und Bestelldaten direkt in den Einstellungen aktualisieren.
• Löschung: Konto schließen, um die Löschung der nicht gesetzlich erforderlichen personenbezogenen Daten zu starten.
• Datenübertragbarkeit: portable Kopie deiner Daten anfordern.
• Widerspruch und Einschränkung: bestimmten Zwecken (z. B. Marketing) widersprechen oder Verarbeitungen einschränken.
• Widerruf der Einwilligung: biometrische Funktionen und Marketing jederzeit deaktivieren.

Die meisten Aktionen findest du direkt in den Kontoeinstellungen. Für alles andere schreib uns.

8. Speicherdauer

• Kontodaten: bleiben so lange erhalten, wie dein Konto aktiv ist. Nach der Löschung werden sie in angemessener Frist gelöscht oder anonymisiert, ausgenommen Daten, die wir aus rechtlichen, buchhalterischen oder Betrugsgründen behalten müssen.
• Fotos: bleiben erhalten, solange das Album veröffentlicht ist. Gelöschte Alben werden sofort aus dem aktiven Speicher entfernt; Backups folgen einem dokumentierten Rotationsplan.
• Biometrische Daten: Gesichtsvektoren werden nach der Suche gelöscht, außer du speicherst dein Selfie. Gespeicherte Selfies und ihre Vektoren werden gelöscht, sobald du sie entfernst oder das Konto schließt.
• Bestell- und Steuerdaten: werden für die gesetzlich vorgeschriebene Dauer aufbewahrt.

9. Minderjährige

ZebraSnap richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Wenn du der Meinung bist, dass ein Minderjähriger ein Konto erstellt hat oder wir Daten eines Minderjährigen halten, schreib uns – wir löschen sie.

10. Internationale Übermittlungen

ZebraSnap operiert aus Mexiko und nutzt Anbieter mit Präsenz in den USA und der EU. Bei internationalen Übermittlungen stützen wir uns auf Standardvertragsklauseln oder gleichwertige, von den geltenden Datenschutzgesetzen anerkannte Mechanismen.

11. Änderungen dieser Erklärung

Wir können diese Erklärung bei neuen Funktionen, geänderten Vorschriften oder Anbieterwechseln aktualisieren. Wesentliche Änderungen kündigen wir vor Inkrafttreten per E-Mail oder im Produkt an. Das Datum oben gibt die aktuelle Version an.