Sicherheit und Datenschutz der Fotos
Aktualisiert am 9. November 2026
Kurz gesagt
Die Fotos eines Festiroll-Albums liegen in einem privaten Speicher, in der Schweiz, bei Infomaniak. Kein Link zu einem Foto existiert vor dem Zeitpunkt, ab dem die Person es sehen darf, und jeder Link läuft nach höchstens 5 Minuten ab. Die Verwaltung von Festiroll sieht die Fotos nicht, und es findet keine Gesichtserkennung statt.
Ein privater Speicher
Die Fotos sind nie öffentlich. Um ein Foto anzuzeigen, prüft der Server, wer es anfragt und zu welchem Zeitpunkt, und gibt dann einen signierten Link aus, der höchstens 5 Minuten gültig ist. Vor der Enthüllung gibt er keinen Link zu den Fotos der anderen aus: weder Original noch Vorschaubild noch Download. Ein signierter Link lässt sich nicht widerrufen: Deshalb lebt er so kurz.
Wer was sieht
- Jeder Gast sieht immer seine eigenen Fotos, und die der anderen bei der Enthüllung.
- Der Organisator und die Moderatoren sehen alle Fotos, zu ihrem Datum.
- Der Fotograf sieht die Fotos der Gäste zu ihrem Datum und ändert nur seine eigenen.
- Die Verwaltung von Festiroll sieht die Fotos nicht.
Die Albumregeln führen das im Einzelnen aus.
Daten und Metadaten
Das im Album angezeigte Vorschaubild enthält keine Metadaten. Das Original behält die der Datei: Ein aus der Galerie hinzugefügtes Foto kann das Datum, das Gerät und manchmal den Ort zeigen.
Die Website lädt kein Skript, keine Schrift und kein Bild von einer anderen Website und setzt kein Cookie für Messung oder Werbung. Die Serverprotokolle enthalten keine IP-Adresse.
Keine Gesichtserkennung
Festiroll analysiert keine Gesichter und wendet keine künstliche Intelligenz auf Fotos, Videos oder Stimmen an; die Videos werden nicht transkribiert. Der Vorname bei einem Foto ist der vom Gast gewählte Spitzname.
Löschung und Rechte
Am im Angebot vorgesehenen Datum wird das Album gelöscht. Die Sicherungskopien der Datenbank sind verschlüsselt und enthalten die Fotos nicht. Jede Person kann Auskunft über ihre Daten, deren Berichtigung oder deren Löschung verlangen. Die Fristen und die Rechte stehen in der Datenschutzerklärung.
Häufige Fragen
Ist Festiroll als konform mit dem nDSG zertifiziert?
Es wird keine Zertifizierung beansprucht. Die Daten bleiben in der Schweiz, ohne Gesichtserkennung, und werden am vorgesehenen Datum gelöscht.
Kann ein Album bei Google erscheinen?
Nein. Die Alben sind privat und von den Suchmaschinen ausgeschlossen. Nur die öffentlichen Seiten der Website, wie diese Dokumentation, werden indexiert.