Datenschutzerklärung
Diese Seite erklärt, welche Daten Festiroll bearbeitet, warum, wo und wie lange. Sie folgt dem Bundesgesetz über den Datenschutz (DSG). Für Personen in der Europäischen Union folgt sie auch der Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher
Christian Bromley, 10 Chemin de Vers, 1228 Plan-les-Ouates, Schweiz.
Für Fragen zu Ihren Daten: Kontaktformular oder per Post an diese Adresse.
2. Bearbeitete Daten
2.1 Organisierende
Um ein Album zu erstellen und zu verwalten, melden Sie sich mit Ihrer E-Mail-Adresse an, über einen Link, der an diese Adresse geschickt wird. Es gibt kein Passwort.
Wir speichern Ihre E-Mail-Adresse, Ihre Sprache, den Tag Ihrer letzten Anmeldung, Ihre Alben und deren Einstellungen (Name, Daten, Modus) sowie Ihre Zahlungen.
2.2 Gäste
Ein Gast betritt das Album, indem er den QR-Code scannt. Er braucht weder ein Konto noch eine E-Mail-Adresse. Ein Cookie erkennt sein Handy in diesem Album wieder.
Wir speichern, was er sendet: Fotos, Bildtexte, Nachrichten im Gästebuch (geschrieben oder gesprochen), Herzen, erledigte Challenges und seinen Spitznamen, falls er einen wählt. Wir halten auch fest, dass er die Albumregeln akzeptiert hat, mit Datum und Fassung.
Möchte er per E-Mail benachrichtigt werden (Kästchen zum Ankreuzen), speichern wir seine Adresse nur für dieses Album.
2.3 Fotos
Jedes Foto wird so aufbewahrt, wie es gesendet wurde, mit einem Vorschaubild für die Anzeige. Das Vorschaubild enthält keine Metadaten (weder EXIF-Daten noch GPS-Position). Das Original behält die Metadaten der Datei: Ein aus der Galerie des Handys importiertes Foto kann das Datum, das Gerät und manchmal den Ort zeigen.
Wir setzen keine Gesichtserkennung ein.
Die Administration von Festiroll sieht die Fotos nicht. Wer im Album was sieht: Albumregeln.
2.4 Zahlungen
Die Zahlung erfolgt auf der Seite von myPOS. Dort geben Sie Ihre Kartendaten und Ihre Kontaktdaten ein.
myPOS bestätigt uns die Zahlung: Betrag, Währung, Datum und Referenzen der Transaktion. Wir erhalten weder Ihre Kartennummer noch Name, E-Mail oder Telefonnummer der zahlenden Person.
2.5 Kontaktformular
Ihr Name (freiwillig), Ihre E-Mail-Adresse, der Betreff und Ihre Nachricht erreichen uns per E-Mail. Sie dienen nur dazu, Ihnen zu antworten, und werden nicht in der Datenbank des Dienstes gespeichert.
Das Versandprotokoll speichert nur den Betreff, die Sprache und das Ergebnis des Versands, ohne Ihre Adresse und ohne Ihre Nachricht.
2.6 Ideenbox
Ihre Nachricht, ihre Kategorie und die Sprache. Ihre E-Mail-Adresse nur, wenn Sie sie angeben und einverstanden sind, dass wir Ihnen antworten.
2.7 Anfragen zur Entfernung eines Fotos
Eine Person, die das Album nicht nutzt, kann die Entfernung eines Fotos verlangen. Sie beschreibt das Foto und hinterlässt eine E-Mail-Adresse für die Antwort.
2.8 Technische Protokolle
Unsere Protokolle enthalten keine IP-Adressen. Der Server führt kein Protokoll der Besuche.
Ihre IP-Adresse dient nur im Arbeitsspeicher dazu, die Zahl der Anfragen zu begrenzen und Missbrauch zu sperren. Sie wird nicht gespeichert.
Für jede E-Mail, die der Dienst versendet, speichern wir Art, Datum und Ergebnis, mit maskierter Adresse.
2.9 Reichweitenmessung ohne Cookies
Um zu wissen, welche Seiten der Website aufgerufen werden, zählt unser Server die Seitenaufrufe pro Tag: Seite, Sprache, Gerätetyp (Handy, Tablet oder Computer), Name der Website, von der Sie kommen (zum Beispiel „google“), und gegebenenfalls Name der Kampagne.
Kein Cookie, keine IP-Adresse, keine Kennung: Wir können Sie von einer Seite oder einem Besuch zum nächsten nicht wiedererkennen. Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, wird nichts gezählt.
3. Wozu wir diese Daten bearbeiten
Wir verwenden diese Daten, um:
- das Album und Ihr Konto bereitzustellen (Vertragserfüllung);
- Zahlungen einzuziehen und die Buchhaltung zu führen (Vertrag und gesetzliche Pflicht);
- die E-Mails des Dienstes zu senden: Anmeldelink, Quittung, Erinnerung vor dem Löschen (Vertrag); an Gäste nur, wenn sie es verlangt haben (Einwilligung);
- Ihre Nachrichten zu beantworten (Einwilligung);
- den Dienst vor Missbrauch zu schützen und Meldungen zu bearbeiten (berechtigtes Interesse);
- die Reichweite der Website zu messen, ohne Personendaten.
Keine Werbung. Wir verkaufen Ihre Daten nicht.
4. Hosting und Dienstleister
Die Fotos und die Datenbank liegen in der Schweiz. Wir arbeiten mit:
- Infomaniak, in der Schweiz: Server, Datenbank, Speicherung der Fotos und Sicherungskopien;
- myPOS Payments Ltd, in London (Vereinigtes Königreich): Onlinezahlung;
- einem E-Mail-Versanddienst, für die E-Mails des Dienstes.
Für die Schätzung der Preise in Euro, Pfund oder Dollar liest unser Server die Kurse, die die Europäische Zentralbank veröffentlicht. Dabei werden keine Daten über Sie übermittelt.
Die Website lädt keine Skripte, keine Schriften und keine Bilder von einer anderen Website.
5. Aufbewahrungsdauer
Wir bewahren die Daten so lange auf wie nötig und löschen sie dann:
- Fotos, Bildtexte und Nachrichten im Gästebuch: bis zum Löschdatum des Albums (Dauer des Angebots plus Verlängerungen, höchstens 5 Jahre nachdem die Gäste die Fotos zum ersten Mal sehen);
- E-Mail-Adresse eines angemeldeten Gastes: bis zur Abmeldung oder bis zum Löschen des Albums;
- vorbereitete Downloads (ZIP-Dateien): eine Stunde;
- Konto der organisierenden Person, Einstellungen der Alben, Spitznamen und Meldungen: bis das Album oder das Konto gelöscht wird;
- Zahlungen: 10 Jahre (Buchhaltungspflicht), auch nach dem Löschen des Kontos, das dann anonymisiert wird;
- Anmeldelink: 15 Minuten; Anmeldung der organisierenden Person: 30 Tage;
- Ideenbox: Die E-Mail-Adresse wird 90 Tage nach unserer Antwort gelöscht, oder nach 12 Monaten ohne Antwort; die Nachricht wird nach 24 Monaten gelöscht;
- Protokoll der versendeten E-Mails: 90 Tage;
- Reichweitenmessung (ohne Personendaten): 25 Monate;
- Sicherungskopien der Datenbank: verschlüsselt, höchstens 6 Monate aufbewahrt. Gelöschte Daten können dort also bis zu 6 Monate bleiben. Die Fotos sind nicht in diesen Sicherungskopien.
6. Cookies und Speicherung auf Ihrem Gerät
Wir verwenden nur die Cookies, die für den Betrieb nötig sind:
- „session“: hält die organisierende Person angemeldet, 30 Tage;
- „ap_…“: erkennt das Handy eines Gastes in einem Album wieder, 180 Tage;
- „langue“: merkt sich die gewählte Sprache, 1 Jahr.
Das Handy speichert außerdem lokal die Fotos, die noch gesendet werden müssen. Jedes Foto wird dort entfernt, sobald der Server es erhalten hat.
Keine Cookies zur Messung oder für Werbung. Deshalb zeigt die Website kein Cookie-Banner.
7. Ihre Rechte
Sie können Auskunft über Ihre Daten, deren Berichtigung oder Löschung verlangen und eine Kopie erhalten. In der Europäischen Union können Sie außerdem die Einschränkung einer Bearbeitung verlangen oder ihr widersprechen.
Sie können eine Einwilligung jederzeit widerrufen, zum Beispiel indem Sie sich von den E-Mails eines Albums abmelden.
Um diese Rechte auszuüben, schreiben Sie uns über das Kontaktformular oder per Post.
Ein Gast kann alle seine Fotos selbst löschen, ganz unten im Album. Eine fotografierte Person, die das Album nicht nutzt, kann die Entfernung eines Fotos verlangen.
Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden oder, in der Europäischen Union, an die Datenschutzbehörde Ihres Landes.
8. Sicherheit
Die Verbindung zur Website ist verschlüsselt (HTTPS). Die Fotos liegen in einem privaten Speicher; jeder Zugriffslink auf ein Foto läuft nach höchstens 5 Minuten ab. Die Sicherungskopien sind verschlüsselt.
9. Änderung dieser Erklärung
Wir können diese Erklärung ändern. Die neue Fassung wird auf dieser Seite mit ihrem Datum veröffentlicht.