Datenschutzerklärung — Capture

1) Zusammenfassung in verständlicher Sprache

Wir verarbeiten die Daten, die erforderlich sind, um Capture bereitzustellen, den Dienst abzusichern, Nutzer zu unterstützen und die Zuverlässigkeit zu verbessern.

• Wenn Sie ein Event erstellen oder ihm beitreten, verarbeiten wir die dafür erforderlichen Konto-, Gast-, Event- und Profildaten.
• Fotos, Videos, Kommentare, Reaktionen, Bildunterschriften und Gästebucheinträge werden verarbeitet, um die von Ihnen gewünschten Funktionen der Eventgalerie bereitzustellen.
• Die Website verwendet funktionale Speichertechnologien im Browser und datenschutzorientierte Webanalyse wie nachfolgend beschrieben.
• Wir verkaufen keine personenbezogenen Daten. Die aktuelle Website verwendet keine Marketing-Cookies oder Cookies für interessenbezogene Werbung.

2) Verantwortlicher

Nexanum ist Verantwortlicher für die Kontoverwaltung, den Betrieb und die Sicherheit von Capture, die Websiteanalyse, den Support und die Verwaltung von Abonnements:

Bei Eventinhalten bestimmt der Host Zweck, Zielgruppe, Zugang und Nutzung von Fotos oder Nachrichten und kann daher ein gesonderter Verantwortlicher sein. Je nach Kontext verarbeitet Capture Plattformdaten in eigener Verantwortung und Eventinhalte zur Bereitstellung des Dienstes für den Host. Hosts bleiben für ihre eigenen Hinweise und Rechtsgrundlagen verantwortlich; die eigenen Datenschutzpflichten von Nexanum werden dadurch nicht eingeschränkt.

3) Von Ihnen bereitgestellte personenbezogene Daten

Hochgeladene oder erstellte Inhalte

• Fotos und Videos, die in gemeinsame Eventgalerien hochgeladen werden
• Eventangaben wie Name, Datum, Titelbild und Einstellungen
• Kommentare, Reaktionen, Bildunterschriften und Gästebucheinträge, einschließlich Texten, handschriftlichen Nachrichten, Selfies und optionalen Sprachaufnahmen
• Anzeigename, Avatar und weitere Profilangaben

Konto- und Supportdaten

• E-Mail-Adresse, Name, Anmeldekennungen und Abonnementinformationen für ein Host-Konto
• Gastkennungen und der Anzeigename beim Beitritt zu einem Event; eine Registrierung durch den Gast ist nicht erforderlich
• Nachrichten und Kontaktdaten, die Sie bei einer Supportanfrage übermitteln
• Benachrichtigungseinstellungen und bei aktivierten Benachrichtigungen ein Expo-Push-Token
• Kauf-, Abonnement- und Berechtigungskennungen, die über den App-Store und RevenueCat verarbeitet werden

4) Automatisch erhobene Daten und Speicherung im Browser

Bei der Nutzung von Capture verarbeiten wir oder unsere Dienstleister technische Angaben, die für den Betrieb und den Schutz des Dienstes erforderlich sind.

• Informationen zu Gerät, Browser, Betriebssystem, App-Version und Sprache
• Interaktionen mit App und Website, etwa verwendete Seiten oder Funktionen sowie datensparsame Produktereignisse
• Diagnose-, Sicherheits- und Leistungsdaten
• Eine aus Netzwerkanfragen abgeleitete ungefähre Region, sofern ein Dienstleister diese Angabe bereitstellt

Cookies und lokale Speicherung

Vercel Web Analytics

Die Website übermittelt Seitenaufrufe und vordefinierte, zugelassene Produktereignisse an Vercel Web Analytics. Eigenschaften benutzerdefinierter Ereignisse werden nicht absichtlich mit Eventnamen, Gastnamen, Beitrittscodes, Nutzerkennungen, Bildunterschriften, Medien-URLs oder Fehlermeldungen versehen. Dynamische Beitrittscodes und Event-IDs werden vor dem Versand der Analyseereignisse aus den Seitenpfaden entfernt.

Laut der Datenschutzdokumentation von Vercel Web Analytics verwendet Web Analytics keine Drittanbieter-Cookies, identifiziert Besucher über einen aus der Anfrage gebildeten Hash, zeichnet aggregierte anonyme Daten auf und verwirft die Besuchersitzung nach 24 Stunden.

Falls wir später optionale Marketing- oder Werbetechnologien ergänzen, holen wir eine Einwilligung vor deren Einsatz ein, soweit dies erforderlich ist.

5) Zwecke und Rechtsgrundlagen

Soweit die DSGVO Anwendung findet und die betreffenden Informationen personenbezogene Daten darstellen, stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:

• Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung von Host-Konten und Downloads sowie Abwicklung von Abonnements, Käufen und angefordertem Support im Zusammenhang mit dem Vertrag eines Hosts.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betrieb der Gästeansicht und angeforderter Eventfunktionen, Absicherung von Capture, Missbrauchsprävention, Fehleranalyse, Messung aggregierter Nutzung sowie Verbesserung eines zuverlässigen und nutzerfreundlichen Dienstes. Unsere Interessen liegen im sicheren und effizienten Betrieb von Capture; ein Event-Host muss die Rechtsgrundlage für Verarbeitungen in seiner Verantwortung bestimmen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): optionale Verarbeitung, für die wir ausdrücklich um Erlaubnis bitten. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung steuerlicher, buchhalterischer, aufsichtsrechtlicher oder gesetzlicher Auskunftspflichten.

Als erforderlich gekennzeichnete oder technisch für eine gewünschte Funktion notwendige Angaben müssen bereitgestellt werden, damit diese Funktion genutzt werden kann. Das Hochladen von Inhalten und optionale Profilangaben sind im Übrigen freiwillig.

6) Empfänger und Weitergabe

Wir geben Daten nur weiter, soweit dies für den Dienst, aufgrund der Freigabeeinstellungen eines Events oder zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Zu den Empfängerkategorien gehören:

• Hosts und berechtigte Eventteilnehmer, die Eventinhalte und Profilangaben entsprechend den Eventeinstellungen sehen können
• Cloud- und App-Infrastrukturdienstleister, darunter Dienste von Firebase/Google für Authentifizierung, Datenbankfunktionen und Dateispeicherung
• Vercel für Website-Hosting und datenschutzorientierte Webanalyse
• Expo und der jeweils eingesetzte Benachrichtigungsdienst von Apple oder Google für optionale Push-Benachrichtigungen
• RevenueCat und der jeweilige App-Store für die Verwaltung von Abonnements, Käufen und Berechtigungen
• Resend für Willkommens-E-Mails an E-Mail-Adressen von Hosts
• Anbieter von Diagnose- und Kundensupportdiensten, soweit diese Dienste eingesetzt werden
• Behörden, Berater oder andere Stellen, wenn die Weitergabe gesetzlich vorgeschrieben oder zum Schutz von Rechten und Sicherheit beziehungsweise im Zusammenhang mit einer Unternehmensumstrukturierung erforderlich ist

Auftragsverarbeiter verarbeiten Daten nach Maßgabe der geltenden Auftragsverarbeitungsverträge und unserer Weisungen. Andere Empfänger, etwa App-Store- oder Zahlungsanbieter, können Daten in eigener Verantwortlichkeit und nach ihren eigenen Datenschutzhinweisen verarbeiten. Wir verkaufen keine personenbezogenen Daten.

7) Speicherung und Aufbewahrungsdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck, zur Bereitstellung eines aktiven Kontos oder Events, zur Erfüllung vertraglicher Pflichten, zur Absicherung des Dienstes, zur Streitbeilegung und aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Konten und Eventinhalte

• Konto- und Profildaten bleiben gespeichert, solange das Konto genutzt wird und bis eine Löschung angefordert wird. Ausgenommen ist eine begrenzte weitere Speicherung, die gesetzlich oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Eventinhalte werden gespeichert, solange das Event besteht. Wenn ein Host Inhalte oder ein Event löscht, startet Capture die Entfernung der zugehörigen Datenbank- und Speicherobjekte. Technische Restdateien können verbleiben, wenn die Bereinigung beim Dienstleister fehlschlägt; kontaktieren Sie uns, wenn eine Löschung überprüft oder abgeschlossen werden soll. Capture wendet derzeit keine allgemeine automatische Ablauffrist auf alle Events an.
• Das Deinstallieren der App entfernt lokale App-Daten, löscht jedoch nicht automatisch Cloud-Daten, die einem Konto oder Event zugeordnet sind.
• Capture versucht, das Push-Token bei der Abmeldung aus dem Profil zu entfernen. Schlägt diese Aktualisierung beim Dienstleister fehl, kann das Token bestehen bleiben, bis es ungültig wird oder über den Support beziehungsweise durch Profillöschung entfernt wird. Die Benachrichtigungsberechtigung kann außerdem in den Geräteeinstellungen widerrufen werden. Benachrichtigungseinstellungen bleiben beim Profil, bis sie geändert oder das Profil gelöscht wird.
• Kauf- und Abonnementdaten werden entsprechend den Anforderungen des App-Stores, von RevenueCat sowie buchhalterischen und gesetzlichen Vorgaben gespeichert.

Website-Speicherung und Analyse

• Das Sprach-Cookie bleibt bis zu ein Jahr gespeichert; die Kopie im lokalen Speicher bleibt bis zum Überschreiben oder Löschen der Browserdaten erhalten. Daten zum ausgewählten Tab werden am Ende der Browsersitzung gelöscht, ein eventbezogenes Gastprofil beim Verlassen dieses Events. Design sowie Werte zum letzten Event oder Beitrittscode bleiben bis zum Überschreiben oder Löschen erhalten.
• Vercel verwirft die anfragebasierte Besuchersitzung nach 24 Stunden; aggregierte Berichtsdaten werden entsprechend den Einstellungen des eingesetzten Vercel-Dienstes gespeichert.
• Supportkommunikation wird so lange gespeichert, wie dies zur Bearbeitung der Anfrage und zur Erfüllung damit verbundener rechtlicher Pflichten erforderlich ist.

Zur Löschung kontobezogener Daten wenden Sie sich an info@nexanum.de.

8) Ihre Wahlmöglichkeiten und Datenschutzrechte

Je nach anwendbarem Recht können Ihnen insbesondere folgende Rechte zustehen:

• Auskunft über Ihre personenbezogenen Daten und Erhalt einer Kopie
• Berichtigung unrichtiger personenbezogener Daten
• Löschung oder Einschränkung der Verarbeitung
• Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung
• Datenübertragbarkeit für die von Ihnen bereitgestellten Daten, soweit die gesetzlichen Voraussetzungen vorliegen
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft, soweit die Verarbeitung auf Einwilligung beruht
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

Zur Ausübung eines Rechts wenden Sie sich an info@nexanum.de. Vor der Bearbeitung müssen wir gegebenenfalls Ihre Identität oder Ihre Berechtigung zur Antragstellung überprüfen.

Sie können außerdem Geräteberechtigungen in den Einstellungen Ihres Betriebssystems steuern, App-Abonnements in Ihrem App-Store-Konto verwalten und Browserdaten über Ihren Browser löschen. Capture setzt keine automatisierte Entscheidungsfindung ein, die rechtliche oder ähnlich erhebliche Auswirkungen hat.

9) Datensicherheit

Wir verwenden angemessene administrative, technische und organisatorische Maßnahmen zum Schutz der Daten, einschließlich Zugriffskontrollen und geschützter Datenübertragung. Kein Online- oder Speichersystem kann vollständige Sicherheit garantieren.

10) Kinder und Jugendliche

Capture richtet sich nicht gezielt an Kinder. Soweit für die unmittelbare Nutzung eines Online-Dienstes durch ein Kind eine Einwilligung erforderlich ist, gilt das gesetzliche Mindestalter des jeweiligen Landes. Wir verarbeiten nicht wissentlich personenbezogene Daten entgegen diesen Anforderungen.

Eventinhalte können Minderjährige zeigen, auch wenn diese Capture nicht selbst nutzen. Je nach Kontext tragen Hosts, Personen, die Inhalte hochladen, und Nexanum jeweils eigene rechtliche Verantwortung. Hosts und hochladende Personen sollten angemessene Hinweise bereitstellen und erforderliche Erlaubnisse für die Aufnahme, das Hochladen oder die Weitergabe dieser Inhalte einholen.

11) Internationale Datenübermittlungen

Einige Dienstleister haben ihren Sitz in Ländern außerhalb des EWR oder des Vereinigten Königreichs oder können Daten dort verarbeiten. Unterliegt eine Übermittlung der DSGVO, kommen nach Kapitel V DSGVO insbesondere ein Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln in Betracht. Informationen zur jeweils einschlägigen Übermittlungsgrundlage können Sie bei uns anfordern.

12) Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich der Dienst, die Datenflüsse oder die rechtlichen Anforderungen ändern. Das unter „Stand“ angegebene Datum kennzeichnet die aktuelle Fassung. Wenn eine Änderung Nutzer wesentlich betrifft, informieren wir zusätzlich in der App, auf der Website oder über einen anderen angemessenen Kanal.

13) Kontakt

Bei Fragen, Anträgen oder Beschwerden zum Datenschutz wenden Sie sich an info@nexanum.de.