ϟFinalSnapZur Startseite

Datenschutzhinweise

Stand: 3. November 2026

Hier erklären wir, welche personenbezogenen Daten FinalSnap verarbeitet, wenn du ein Konto nutzt oder ein Veranstaltungsalbum aufrufst.

1. Verantwortlicher und Kontakt

Matthias Wendland – Matthias Wendland Fotografie (Einzelunternehmen)
Kupferweg 10, 33334 Gütersloh, Deutschland
E-Mail: info@finalsnap.de

2. Veranstaltungsalben: Veranstalter und Gäste

Der Veranstalter erstellt das Album und teilt den Link oder QR-Code. Er bestimmt, für welche Veranstaltung das Album genutzt wird und wem er den Zugang gibt. Für die Entscheidung, welche Fotos oder Gästebucheinträge in das Album kommen und wie sie verwendet werden, ist grundsätzlich der jeweilige Veranstalter zuständig. FinalSnap stellt die technische Plattform bereit und verarbeitet Albumdaten im Rahmen der Albumfunktion für den Veranstalter. Die konkrete datenschutzrechtliche Rollenverteilung richtet sich nach dem tatsächlichen Einsatz und muss zwischen Veranstalter und FinalSnap vertraglich festgehalten werden.

Fragen, Auskunfts- oder Löschwünsche zu einem konkreten Album richtest du daher bitte zuerst an den Veranstalter, der dir den Link gegeben hat. Du kannst dich zusätzlich an info@finalsnap.de wenden. Veranstalter können Fotos und Gästebucheinträge im Konto verwalten und löschen. Hochgeladene Gästefotos verwenden wir nicht für eigene Werbung.

Je nach Funktion werden Fotos, ein optionaler Name, Gästebucheinträge, Veranstaltungsangaben, Zeitpunkte, Freigabestatus und technische Zugriffsdaten verarbeitet. Fotos können Personen abbilden. Bitte lade nur Inhalte hoch, die du teilen darfst, und veröffentliche im Gästebuch keine sensiblen Angaben.

3. Konto und Veranstalterbereich

Für Registrierung und Anmeldung verarbeiten wir deine E-Mail-Adresse, eine interne Konto-ID, den Passwort-Hash sowie Sitzungs- und Sicherheitsdaten. Das Passwort wird nicht im Klartext gespeichert. Wir nutzen diese Daten, um das Konto bereitzustellen, Anmeldungen abzusichern und angeforderte Bestätigungs- oder Passwort-E-Mails zu senden.

Rechtsgrundlage für die Bereitstellung des Kontos und der angeforderten Funktionen ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsschutz kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Konto-E-Mails versenden wir über Brevo.

4. Speicherdauer und Löschen

Für datierte Veranstaltungsalben ist die Anwendung so eingerichtet, dass das Album 90 Kalendertage nach dem Veranstaltungsdatum abläuft. Ein stündlicher Bereinigungslauf soll dann Fotos, Gästebucheinträge und den Gästezugang aus dem aktiven Dienst entfernen; technische Fehler oder Ausfälle können die Durchführung verzögern. Der Datenbankeintrag des abgelaufenen Albums mit Angaben wie Titel, Datum und Zuordnung zum Veranstalterkonto bleibt derzeit bestehen, bis das Veranstalterkonto gelöscht wird. Bereits heruntergeladene oder anderweitig gespeicherte Kopien Dritter können wir nicht löschen.

Die Datenbank liegt auf einem persistenten Render-Laufwerk in Frankfurt. Render erstellt davon täglich Snapshots, die sieben Tage ab Erstellung verfügbar sind. Solche Snapshots können frühere Datenbankstände enthalten, auch nachdem Einträge im laufenden Dienst gelöscht wurden. Die Foto-Dateien selbst liegen im Hetzner-Bucket und sind nicht Teil dieser Render-Laufwerk-Snapshots.

Für den Hetzner-Bucket in Nürnberg haben wir geprüft: Versionierung ist ausgeschaltet und es ist keine automatische Ablaufregel eingerichtet. Hetzner weist für Object Storage keine automatischen Backups aus. Der Bucket hält daher keine früheren Objektversionen gelöschter Fotos vor. Die tatsächliche Löschung aus dem aktiven Bucket erfolgt durch den Bereinigungslauf; Hetzner-interne technische Löschabläufe können davon abweichen.

Du kannst dein Veranstalterkonto im Konto-Bereich nach erneuter Passworteingabe und Bestätigung selbst löschen. Dabei werden Konto und zugehörige Alben, Fotos, Gästebucheinträge und Zugangslinks gelöscht beziehungsweise ungültig. Zahlungs- und Buchungsnachweise können, soweit gesetzlich erforderlich, getrennt aufbewahrt werden. Die konkrete Frist dafür wird vor Aktivierung echter Zahlungen festgelegt; derzeit ist Stripe ausschließlich im Testmodus eingebunden und es werden keine echten Zahlungen eingezogen.

5. Empfänger und Speicherorte

Je nach Dienstleister können Unterauftragnehmer, Supportzugriffe oder Übermittlungen in Drittländer beteiligt sein. Für Render können internationale Übermittlungen relevant sein. Die dazugehörigen Anbieterbedingungen und Übermittlungsmechanismen sind maßgeblich; eine abschließende Prüfung der konkreten Datenflüsse steht noch aus.

6. Cookies und lokale Speicherung

FinalSnap verwendet technisch erforderliche Browser-Speicherungen für die Anmeldung und den Zugriff auf ein Veranstaltungsalbum. Die Konto-Sitzung wird in einem geschützten Cookie gehalten; ein Gästezugang kann in einem Cookie für dieses Album gespeichert sein. Die Spielseite kann den persönlichen Fortschritt lokal in deinem Browser speichern. Nach dem derzeit geprüften Anwendungscode setzen wir keine Analyse- oder Werbe-Tracker ein.

7. Deine Rechte

Je nach anwendbarer Rechtsgrundlage hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung aus berechtigtem Interesse zu widersprechen. Wenn eine Verarbeitung auf einer Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte schreibe an info@finalsnap.de. Bei Albumdaten ist der Veranstalter dein erster Ansprechpartner.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für einen Verantwortlichen mit Sitz in Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen erreichbar.

8. Sicherheit und Änderungen

Wir setzen technische und organisatorische Schutzmaßnahmen ein, darunter Zugriffsbeschränkungen, geschützte Sitzungen und verschlüsselte Übertragung per HTTPS im Produktivbetrieb. Kein Verfahren kann absolute Sicherheit garantieren. Diese Hinweise werden angepasst, wenn sich Funktionen, Anbieter oder Datenverarbeitungen ändern.

Hinweis: Noch offen sind insbesondere die konkreten Aufbewahrungsfristen für Hosting-Protokolle, die vollständigen Anbieter- und Transferdetails sowie die Frist für Zahlungsnachweise vor echten Zahlungen. Render-Snapshots und die Einstellungen des Hetzner-Foto-Buckets sind dagegen wie oben beschrieben geprüft.