Datenschutzerklärung

Mobile-App, Web-App und Website

1. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Pictiva-Mobile-App, der Pictiva-Web-App und der öffentlich zugänglichen Pictiva-Website. Sie gilt für Hosts, Gäste, abgebildete Personen, Websitebesucher, Ansprechpartner von Geschäftskunden und Personen, die mit Pictiva Kontakt aufnehmen.

Pictiva ermöglicht es Hosts, private oder geschäftliche Events anzulegen. Eingeladene Gäste können über einen QR-Code, Link oder Eventcode beitreten und Fotos oder kurze Videos hochladen. Der Host sieht alle Eventmedien; Gäste sehen zunächst nur ihre eigenen Uploads. Der Host kann Favoriten auswählen, eine Slideshow oder Cast-Anzeige starten, Medien herunterladen und ein Favoritenalbum über einen Freigabelink zugänglich machen.

2. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Pictiva Denny Hartmann, Einzelunternehmer

Anschrift: Wasserweg 12, 61137 Schöneck

Email: info@pictiva.de

Datenschutzanfragen können an info@pictiva.de gerichtet werden.

3. Datenschutzrechtliche Rollen bei Events

3.1 Eigene Verantwortlichkeit von Pictiva

Pictiva entscheidet selbst über die Verarbeitung von Daten, die für den Betrieb und die Sicherheit der Plattform, die Verwaltung von Hostkonten, die Vertragsabwicklung, den Support, die Kommunikation, die Missbrauchsabwehr und die Erfüllung gesetzlicher Pflichten erforderlich sind. Für diese Verarbeitungen ist Pictiva Verantwortlicher.

3.2 Geschäftliche Events

Bucht ein Unternehmen oder eine andere Organisation Pictiva für ein Event und bestimmt diese Stelle die Zwecke und wesentlichen Mittel der Verarbeitung der Eventmedien, ist regelmäßig das buchende Unternehmen beziehungsweise die Organisation Verantwortlicher. Pictiva verarbeitet die Eventmedien insoweit als Auftragsverarbeiter nach Art. 28 DSGVO. Für diese Verarbeitung gilt zusätzlich der zwischen dem Geschäftskunden und Pictiva geschlossene Auftragsverarbeitungsvertrag. Betroffenenanfragen zu einem geschäftlichen Event leiten wir erforderlichenfalls an den verantwortlichen Geschäftskunden weiter.

3.3 Private Events

Bei ausschließlich persönlichen oder familiären Events kann die Verarbeitung durch den privaten Host unter die Haushaltsausnahme des Art. 2 Abs. 2 Buchst. c DSGVO fallen. Diese Ausnahme gilt nicht für Pictiva als gewerblichen Plattformbetreiber. Pictiva verarbeitet Eventdaten im erforderlichen Umfang zur Bereitstellung des vom Host und den Gästen gewünschten Dienstes sowie zur Wahrung der Sicherheit und Rechte der Beteiligten.

3.4 Verantwortung des Hosts

Der Host entscheidet insbesondere über den Teilnehmerkreis, die Auswahl der Favoriten, die Live-Anzeige, Downloads und die Freigabe des Favoritenalbums. Er ist dafür verantwortlich, dass Einladungen, Foto- und Videoaufnahmen, Uploads und Freigaben zulässig sind, erforderliche Hinweise erteilt werden und Rechte abgebildeter Personen beachtet werden. Dies gilt besonders bei Kindern, Beschäftigten und nichtöffentlichen Veranstaltungen.

4. Welche Daten wir verarbeiten und woher sie stammen

Host- und Kontodaten: Name oder Anzeigename, E-Mail-Adresse, Zugangsdaten beziehungsweise Authentifizierungsmerkmale, Kontoeinstellungen und Kommunikationspräferenzen.

Vertrags- und Eventdaten: gebuchtes Paket, Transaktions- oder Kaufnachweis, Eventname, Eventkategorie, Datum, Dauer, Design- und Zugriffseinstellungen, Eventcode, Hostzuordnung und Status des Events.

Gastdaten: frei gewählter Name oder Gastkennung, Eventzuordnung, eigene Uploads, Uploadzeitpunkt und technische Sitzungsdaten. Ein Gastkonto ist für die Teilnahme nicht zwingend erforderlich.

Eventmedien: hochgeladene Fotos und Videos, Vorschaudarstellungen, Favoritenzuordnungen und gegebenenfalls in Dateien enthaltene Metadaten, etwa Aufnahmezeitpunkt, Geräteeigenschaften oder Standortinformationen.

Daten abgebildeter Personen: Bild- und Tonaufnahmen sowie Informationen, die sich aus dem Bild- oder Videoinhalt ergeben können. Eventmedien können ausnahmsweise auch sensible Informationen erkennen lassen, zum Beispiel zur Gesundheit, Religion oder Herkunft. Pictiva führt keine Gesichtserkennung und keine biometrische Identifizierung durch.

Nutzungs- und Gerätedaten: IP-Adresse, Zeitpunkt und Dauer von Zugriffen, Browser- und App-Version, Betriebssystem, Gerätetyp, aufgerufene Funktionen, Event- oder Sitzungskennung, Fehler- und Sicherheitsereignisse.

Kommunikationsdaten: Inhalt von Supportanfragen, Absenderdaten, Zeitpunkte, Anhänge und Bearbeitungsvermerke.

Wir erhalten diese Daten direkt von Hosts und Gästen, automatisch bei der Nutzung unserer Dienste, von Apple oder Google im Zusammenhang mit App-Store-Käufen sowie durch Fotos und Videos, auf denen auch Personen abgebildet sein können, die Pictiva nicht selbst verwenden.

5. Website und Web-App

5.1 Technische Bereitstellung und Serverprotokolle

Beim Aufruf der Website oder Web-App verarbeitet Pictiva technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Referrer, Browser, Betriebssystem, Gerätetyp, Antwortstatus und übertragene Datenmenge gehören. Die Verarbeitung dient der Auslieferung der Inhalte, dem stabilen Betrieb, der Fehleranalyse und dem Schutz vor Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, funktionsfähigen und missbrauchsresistenten Betrieb der Website und Web-App. Soweit die Verarbeitung zur Durchführung eines Nutzungs- oder Vertragsverhältnisses erforderlich ist, beruht sie zusätzlich auf Art. 6 Abs. 1 Buchst. b DSGVO.

Für die Bereitstellung der Website und Web-App setzen wir Vercel ein. Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel kann dabei Verbindungs-, Nutzungs- und technisch übertragene Inhaltsdaten als Auftragsverarbeiter verarbeiten.

5.2 Cookies, lokale Speicherung und ähnliche Technologien

Pictiva verwendet technisch notwendige Cookies, lokalen Browserspeicher oder vergleichbare Technologien, um Sitzungen, Sicherheitsmerkmale, Spracheinstellungen, Eventzugänge und ausdrücklich gewählte Funktionen bereitzustellen. Soweit der Zugriff auf das Endgerät unbedingt erforderlich ist, erfolgt er nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Nicht notwendige Analyse-, Marketing- oder Trackingtechnologien werden nur nach vorheriger Einwilligung eingesetzt. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die angebotenen Datenschutzeinstellungen widerrufen werden.

6. Hostkonto, Eventerstellung und Vertragsabwicklung

Zur Einrichtung und Verwaltung eines Hostkontos, zur Erstellung eines Events, zur Bereitstellung gebuchter Funktionen, zur Authentifizierung und zur Bearbeitung vertragsbezogener Anfragen verarbeiten wir Host-, Konto-, Vertrags- und Eventdaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Daten, die zur Erfüllung steuer- oder handelsrechtlicher Aufbewahrungspflichten erforderlich sind, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Pflichtangaben sind als solche gekennzeichnet. Ohne diese Daten können wir das Konto oder die gewünschte Eventleistung nicht bereitstellen.

6.1 Anmeldung über Supabase Auth

Für die Anmeldung und Verwaltung von Hostkonten setzt Pictiva Supabase Auth ein, einen Dienst der Supabase Pte. Ltd. Dabei werden insbesondere E-Mail-Adresse, interne Nutzerkennung, Authentifizierungs- und Sitzungsmerkmale, Zeitpunkt von Anmeldungen sowie sicherheitsrelevante technische Daten verarbeitet. Bei einer passwortbasierten Anmeldung wird das Passwort durch den Authentifizierungsdienst verarbeitet; Pictiva kann das Passwort nicht im Klartext einsehen.

Die Verarbeitung ist zur sicheren Einrichtung und Nutzung des Kontos erforderlich und beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsprotokolle und Maßnahmen gegen missbräuchliche Anmeldungen beruhen ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Nutzerkonten und Eventdaten.

7. Teilnahme als Gast ohne Benutzerkonto

Gäste können einem Event über QR-Code, Link oder Eventcode beitreten, ohne zwingend ein dauerhaftes Benutzerkonto anzulegen. Zur Zuordnung zum Event, zur Anzeige der eigenen Uploads, zur Abwehr unbefugter Zugriffe und zur Bereitstellung der vom Gast angeforderten Funktionen verarbeiten wir eine Gast- oder Sitzungskennung, den gewählten Namen, Eventzuordnung, technische Zugriffsdaten und die eigenen Uploads.

Soweit mit der Gastteilnahme ein unentgeltliches Nutzungsverhältnis zustande kommt, ist Art. 6 Abs. 1 Buchst. b DSGVO Rechtsgrundlage. Ergänzend beruht die Verarbeitung zur sicheren Zuordnung und Missbrauchsabwehr auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im geschützten Betrieb privater Eventräume und in der Verhinderung unberechtigter Zugriffe.

8. Fotos, Videos und Metadaten

8.1 Upload und Speicherung

Wenn ein Host oder Gast Fotos oder Videos aufnimmt oder auswählt und hochlädt, verarbeitet Pictiva die ausgewählten Dateien, die Eventzuordnung, den Uploadzeitpunkt, technische Dateiinformationen und gegebenenfalls in der Datei enthaltene Metadaten. Die Medien werden in einem von Pictiva kontrollierten Cloudspeicher bei Amazon Web Services (AWS) gespeichert.

Bei geschäftlichen Events erfolgt die Verarbeitung der Eventmedien auf dokumentierte Weisung des verantwortlichen Geschäftskunden. Bei privaten Events ist sie für die Erfüllung des Plattformvertrags mit dem Host und des vom Gast angeforderten Uploaddienstes erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Rechte abgebildeter Nichtnutzer betroffen sind, stützen wir die technisch erforderliche Verarbeitung zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO. Die berechtigten Interessen liegen in der Bereitstellung des vom Host organisierten privaten Eventraums und der Ermöglichung des gemeinsamen Sammelns der Eventmedien. Interessen und Rechte betroffener Personen werden durch begrenzte Sichtbarkeit, Zugangskontrollen, Löschmöglichkeiten und die zeitliche Befristung geschützt.

8.2 Keine Nutzung für Werbung oder KI-Training

Pictiva verwendet private Eventfotos und -videos nicht für eigene Werbung, öffentliche Präsentationen, den Verkauf von Daten, Profilbildung oder das Training künstlicher Intelligenz. Eine davon abweichende Nutzung würde eine gesonderte, freiwillige Rechtsgrundlage erfordern.

8.3 Inhalte mit besonderen Kategorien personenbezogener Daten

Pictiva fordert keine besonderen Kategorien personenbezogener Daten an. Solche Informationen können sich jedoch unbeabsichtigt aus Eventmedien ergeben. Hosts und Gäste sollen keine intimen, medizinischen oder anderweitig besonders sensiblen Inhalte hochladen, sofern dies nicht rechtmäßig und für alle Betroffenen erwartbar ist. Erhält Pictiva Kenntnis von offensichtlich rechtswidrigen oder unzulässigen Inhalten, können diese gesperrt oder gelöscht werden.

9. Sichtbarkeit, Favoritenalbum, Slideshow, Cast und Downloads

Der Host kann alle zu seinem Event hochgeladenen Fotos und Videos sehen. Ein Gast sieht zunächst nur seine eigenen Uploads. Markiert der Host Medien als Favoriten, werden diese dem Favoritenalbum zugeordnet. Der Host kann Favoriten als Slideshow in der Web-App oder über eine Cast-Funktion auf einem ausgewählten Bildschirm anzeigen. Dabei können die Medien von den beim Event anwesenden Personen wahrgenommen werden.

Gibt der Host das Favoritenalbum über einen Link frei, können Personen mit Zugriff auf diesen Link die freigegebenen Inhalte ansehen. Pictiva verarbeitet hierfür Freigabestatus, Linkkennung und Zugriffsprotokolle. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise bei geschäftlichen Events die Weisung des verantwortlichen Geschäftskunden. Der Host muss Freigabelinks sorgfältig behandeln und darf sie nur an berechtigte Empfänger weitergeben.

Beim Download werden Kopien auf dem Gerät des Hosts oder eines berechtigten Empfängers gespeichert. Pictiva kann diese Kopien anschließend nicht kontrollieren oder im Rahmen der automatischen Eventlöschung entfernen.

Für die Übertragung auf kompatible Bildschirme nutzt Pictiva auf Apple-Geräten AirPlay und auf Android-Geräten Google Cast. Die Verbindung wird nur auf aktive Auswahl des Hosts aufgebaut. Dabei können Geräte- und Verbindungsinformationen, eine Cast-Sitzungskennung, Steuerungsbefehle sowie die zur Anzeige benötigten Medien- oder Abrufinformationen zwischen dem Smartphone, dem ausgewählten Empfangsgerät und den beteiligten Plattformdiensten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. AirPlay kann die Übertragung im lokalen Netzwerk ermöglichen; Google Cast kann technische Daten über Dienste von Google verarbeiten.

10. App-Berechtigungen

Kamera: wenn Nutzer direkt in der App Fotos oder Videos aufnehmen möchten.

Fotos beziehungsweise Medienbibliothek: wenn Nutzer vorhandene Dateien auswählen und hochladen oder Downloads speichern möchten.

Mikrofon: wenn ein Video mit Ton direkt über die App aufgenommen wird.

Lokales Netzwerk beziehungsweise Cast: wenn der Host Medien auf einem ausgewählten kompatiblen Bildschirm anzeigen möchte.

Die Berechtigungen werden nur nach Freigabe im Betriebssystem genutzt. Sie können in den Geräteeinstellungen widerrufen werden. Ohne eine Berechtigung kann die jeweils zugehörige Funktion eingeschränkt sein. Pictiva lädt nicht automatisch die gesamte Medienbibliothek hoch, sondern nur Dateien, die der Nutzer auswählt oder in der App erstellt und zum Upload freigibt.

11. E-Mails, Servicehinweise und Support

Wir verwenden die E-Mail-Adresse des Hosts für notwendige Konto-, Sicherheits-, Vertrags- und Eventmitteilungen. Dazu gehört insbesondere die Erinnerung an die bevorstehende Löschung der Eventmedien vor Ablauf der 90-tägigen Speicherfrist. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheits- und Missbrauchshinweise können zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.

Wenn Nutzer uns über info@pictiva.de, ein Kontaktformular oder einen anderen Supportkanal kontaktieren, verarbeiten wir Absenderdaten und den Inhalt der Anfrage zur Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen und ansonsten Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen und der Dokumentation von Support- und Rechtsvorgängen.

Werbliche Newsletter oder Produktwerbung werden nur versendet, wenn dafür eine gesonderte Rechtsgrundlage besteht. Service- und Löschhinweise sind keine Werbung.

Für den Versand transaktionaler E-Mails, insbesondere Registrierungs-, Sicherheits-, Event- und Löschhinweise, setzt Pictiva Twilio SendGrid ein. Anbieter ist Twilio Inc. beziehungsweise die für das Vertragsverhältnis zuständige Twilio-Gesellschaft. Dabei können insbesondere Empfängeradresse, Absender, Betreff und Inhalt der Nachricht, Versandzeitpunkt, Nachrichtenkennung sowie Zustell-, Fehler- und Rückläuferdaten verarbeitet werden; Öffnungsdaten nur, soweit eine entsprechende Funktion technisch aktiviert ist. Die Verarbeitung erfolgt für notwendige Service-E-Mails auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO und für Sicherheits- und Zustellnachweise ergänzend auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

12. App-Store-Downloads und In-App-Käufe

Die Pictiva-App wird über den Apple App Store und Google Play angeboten. Downloads und In-App-Käufe werden über den jeweiligen Storebetreiber abgewickelt. Der Storebetreiber verarbeitet insbesondere Konto-, Geräte-, Zahlungs-, Kauf- und Transaktionsdaten in eigener datenschutzrechtlicher Verantwortung nach seinen Bedingungen und Datenschutzhinweisen.

Pictiva erhält grundsätzlich keine vollständigen Zahlungsdaten wie Kreditkartennummern. Wir können jedoch Transaktionskennungen, Produkt- oder Paketinformationen, Kaufstatus, Zeitpunkt, Land beziehungsweise Storefront und Informationen zu Erstattungen erhalten, soweit dies zur Freischaltung, Vertragsdurchführung, Betrugsprävention und Nachweisführung erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b, c und f DSGVO.

Storebetreiber sind je nach Gerät und Region insbesondere Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, sowie Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die eigenständige Verarbeitung durch Apple und Google gelten deren Datenschutzhinweise.

13. Sicherheit, Fehlerdiagnose und Missbrauchsabwehr

Zur Sicherung der Plattform verarbeiten wir technische Protokolle und Ereignisdaten, um unberechtigte Zugriffe, automatisierte Angriffe, manipulierte Eventcodes, rechtswidrige Uploads, Leistungsstörungen und Fehler zu erkennen, zu untersuchen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Nutzer, der Eventmedien, unserer Systeme und der Durchsetzung von Nutzungsbedingungen sowie gesetzlicher Pflichten.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können sie bis zum Abschluss des Vorgangs und innerhalb der einschlägigen Verjährungsfristen aufbewahrt werden.

13.1 Push-Benachrichtigungen

Pictiva kann Hosts oder Gäste über systemseitig ausgelöste Ereignisse informieren, zum Beispiel wenn zu einem Event ein neues Foto hochgeladen wurde. Die Auslösung wird im Pictiva-Backend über Supabase verarbeitet. Für die technische Zustellung werden auf Apple-Geräten Apple Push Notification Service (APNs) und auf Android-Geräten Firebase Cloud Messaging (FCM) von Google eingesetzt.

Dabei werden insbesondere ein gerätebezogenes Push-Token, Betriebssystem und App-Instanz, die Zuordnung zum jeweiligen Nutzer oder Event, Art und Zeitpunkt des auslösenden Ereignisses, der Benachrichtigungsinhalt sowie technische Zustellinformationen verarbeitet. Push-Benachrichtigungen werden nur nach Freigabe über das Betriebssystem versendet und können dort jederzeit deaktiviert werden. Notwendige eventbezogene Hinweise beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO; Sicherheits- und Funktionshinweise ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO. Push-Nachrichten enthalten nach Möglichkeit keine Fotos, Videos oder sonstigen sensiblen Eventinhalte.

13.1 Push-Benachrichtigungen

Zur Verbesserung von Bedienbarkeit und Leistung der Mobile-App und Web-Angebote setzt Pictiva Google Analytics ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere App- oder Browserkennungen, Geräte- und Betriebssysteminformationen, App-Version, Sprache, grober Standort auf Länder- oder Regionsebene sowie Informationen über aufgerufene Funktionen, Seiten und Ereignisse verarbeitet werden. Pictiva setzt keinen gesonderten Crash-Reporting-Dienst ein.

Google Analytics wird nur nach vorheriger Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung kann jederzeit in den Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen werden. Pictiva übermittelt keine Eventfotos oder -videos bewusst an Google Analytics.

14. Empfänger und Dienstleister

Innerhalb von Pictiva erhalten nur Personen Zugriff, die ihn für Betrieb, Support, Sicherheit oder rechtliche Aufgaben benötigen. Darüber hinaus können folgende Empfängerkategorien Daten erhalten:

Hosting und Web-App: Vercel Inc. und deren Unterauftragnehmer, soweit für die technische Bereitstellung erforderlich.

Cloudspeicher: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, und deren Unterauftragnehmer, soweit für Speicherung, Sicherheit und Betrieb erforderlich.

App Stores: Apple und Google für Appvertrieb, In-App-Käufe, Kaufprüfung und Erstattungen in jeweils eigener Verantwortlichkeit.

Authentifizierung und Backend: Supabase Pte. Ltd. und deren Unterauftragnehmer für Login, Sitzungsverwaltung und systemseitige Ereignisverarbeitung.

E-Mail-Versand: Twilio SendGrid für transaktionale Konto-, Sicherheits-, Event- und Löschmitteilungen.

Push: Apple über APNs sowie Google über Firebase Cloud Messaging.

Nutzungsanalyse: Google über Google Analytics, sofern der Nutzer zuvor eingewilligt hat.

Cast-Funktionen: Apple über AirPlay und Google über Google Cast, soweit der Host die jeweilige Übertragungsfunktion aktiv nutzt.

Host und Freigabeempfänger: Der Host erhält Zugriff auf sämtliche Eventmedien; Gäste und weitere Empfänger nur entsprechend der eingestellten Sichtbarkeit oder Freigabe.

Behörden, Gerichte und Rechtsberater: wenn eine gesetzliche Pflicht besteht oder dies zur Rechtsverfolgung beziehungsweise Rechtsverteidigung erforderlich ist.

Auftragsverarbeiter werden auf Grundlage von Art. 28 DSGVO vertraglich gebunden. Eine Weitergabe zu eigenen Werbezwecken der Dienstleister ist nicht gestattet, soweit sie für Pictiva als Auftragsverarbeiter handeln.

15. Übermittlung in Drittländer

Einige Anbieter oder deren Unterauftragnehmer befinden sich in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums. Eine Drittlandübermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Anbieter kann dies auf einem Angemessenheitsbeschluss der Europäischen Kommission, insbesondere dem EU-US Data Privacy Framework für zertifizierte US-Unternehmen, oder auf den Standardvertragsklauseln der Europäischen Kommission und ergänzenden Schutzmaßnahmen beruhen.

AWS bindet sein Datenschutz-Zusatzabkommen einschließlich Standardvertragsklauseln in die AWS-Vertragsbedingungen ein. Vercel, Supabase, Twilio und Google stellen Datenschutz- beziehungsweise Datenverarbeitungsbedingungen bereit. Apple und Google können im Rahmen ihrer Plattformdienste Daten in eigener Verantwortung verarbeiten. Ungeachtet vertraglicher Schutzmaßnahmen können bei Verarbeitung in Drittländern Restrisiken bestehen, etwa Zugriffe ausländischer Behörden nach dortigem Recht.

16. Speicherdauer und Löschung

16.1 Eventmedien

Die zu einem Event hochgeladenen Fotos und Videos werden 90 Tage nach dem Ende des Events im von Pictiva genutzten AWS-Speicher gelöscht. Vor der Löschung informiert Pictiva den Host per E-Mail über die bevorstehende Löschung. Nach der Löschung stehen Eventmedien, Favoritenalbum und zugehörige Freigabelinks über Pictiva nicht mehr zur Verfügung und können durch Pictiva nicht wiederhergestellt werden.

Die Löschung bei Pictiva erfasst keine Kopien, die der Host, Gäste oder andere berechtigte Empfänger zuvor auf eigene Geräte heruntergeladen oder außerhalb von Pictiva weitergegeben haben.

16.2 Konten, Vertrags- und Kommunikationsdaten

Hostkonten und die dafür erforderlichen Stammdaten werden grundsätzlich für die Dauer des Kontos gespeichert. Nutzer können die Löschung ihres Kontos verlangen, soweit keine gesetzlichen Pflichten oder vorrangigen Gründe entgegenstehen. Vertrags-, Zahlungs- und Rechnungsdaten werden für die Dauer gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert. Support- und Rechtsvorgänge werden gelöscht, wenn sie abgeschlossen sind und keine Aufbewahrung zur Nachweisführung oder Rechtsverteidigung mehr erforderlich ist.

16.3 Technische Protokolle

Technische Protokolle werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse oder die Verfolgung eines konkreten Missbrauchsfalls erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder ein Rechtsanspruch eine längere Aufbewahrung erfordert.

17. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft: Art. 15 DSGVO.

Berichtigung: Art. 16 DSGVO.

Löschung: Art. 17 DSGVO.

Einschränkung der Verarbeitung: Art. 18 DSGVO.

Datenübertragbarkeit: Art. 20 DSGVO.

Widerspruch: Art. 21 DSGVO, wenn die Verarbeitung auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht.

Widerruf einer Einwilligung: Art. 7 Abs. 3 DSGVO, jederzeit mit Wirkung für die Zukunft.

Zur Ausübung von Rechten genügt eine Nachricht an info@pictiva.de. Damit wir ein Foto, Video oder Event ohne Benutzerkonto auffinden können, sollten Eventcode oder Freigabelink, eine Beschreibung des Inhalts und gegebenenfalls ein Screenshot mitgeteilt werden. Wir können zusätzliche Angaben zur sicheren Identitätsprüfung verlangen.

Bei einem geschäftlichen Event ist regelmäßig das buchende Unternehmen oder die Organisation für die Eventmedien verantwortlich. Pictiva unterstützt die verantwortliche Stelle und leitet Anfragen erforderlichenfalls weiter. Betroffene können sich daneben unmittelbar an den Host beziehungsweise das veranstaltende Unternehmen wenden.

18. Besonderes Widerspruchsrecht

WIDERSPRUCH NACH ART. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Betroffene aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

19. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Pictiva ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Wilhelmstraße 7, 65185 Wiesbaden

E-Mail: poststelle@datenschutz.hessen.de

Website: datenschutz.hessen.de

20. Minderjährige und Kinder auf Eventmedien

Hosts müssen mindestens 18 Jahre alt sein. Eine selbstständige Gastnutzung ist ab 16 Jahren vorgesehen; minderjährige Nutzer benötigen im Übrigen die erforderliche Zustimmung ihrer gesetzlichen Vertreter. Kinder unter 16 Jahren sollen Pictiva nicht selbstständig zum Upload nutzen.

Kinder können auf Eventmedien abgebildet sein. Hosts und hochladende Personen müssen die Rechte und das Wohl des Kindes besonders berücksichtigen und erforderliche Einwilligungen der Sorgeberechtigten einholen. Sorgeberechtigte können sich wegen der Entfernung eines Bildes oder Videos an den Host und an Pictiva wenden.

21. Keine automatisierten Entscheidungen

Pictiva trifft keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und gegenüber Betroffenen rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. Pictiva führt keine Gesichtserkennung oder biometrische Identifizierung durch.

22. Datensicherheit

Pictiva trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und unbefugter Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, Berechtigungskonzepte, verschlüsselte Übertragung, sichere Konfiguration von Cloudspeichern, Protokollierung sicherheitsrelevanter Ereignisse und regelmäßige Überprüfung der Schutzmaßnahmen. Kein internetbasierter Dienst kann jedoch absolute Sicherheit gewährleisten.

Stand : 31. Juli 2026