Datenschutzerklärung

Beim Besuch unserer Website verarbeitet unser Hosting-Provider (Vercel Inc., Serverless-Knotenpunkte in Frankfurt am Main / EU) technisch notwendige Verbindungsdaten (IP-Adresse, Zeitstempel, Browsertyp). Dies ist für den stabilen Betrieb und die Cyber-Sicherheit technisch zwingend erforderlich.

Wir setzen technisch notwendige Sitzungs- und Sicherheits-Cookies ein. Für die rechtskonforme Verwaltung von Einwilligungen nutzen wir die Consent-Management-Plattform CookieYes. Sofern Sie über das Banner Ihre Einwilligung erteilt haben, setzen wir zu statistischen Zwecken PostHog ein (EU-Cloud, Frankfurt am Main). Eine Erfassung erfolgt erst nach Ihrem Opt-In; Session-Recordings von privaten Fotos sind ausgeschlossen. Sie können Ihre Einstellungen jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

Beim Betrachten einer privaten Fotogalerie über einen NFC-Scan oder Link (/e/... oder /m/...) werden von Gästen weder Werbe-Cookies gesetzt noch Tracking-Skripte geladen. Gäste legen kein Konto an; der Scan-Zähler zählt lediglich atomar die Anzahl der Abrufe, ohne IP-Adressen den Gästen zuzuordnen.

Die vom Gastgeber hochgeladenen Bilddateien speichern wir verschlüsselt im Cloudflare R2 Objektspeicher innerhalb der Europäischen Union. Der Zugriff erfolgt ausschließlich über zeitlich limitierte, signierte Adressen. Suchmaschinen sind per Robots-Header ausgeschlossen.

Für Bestellungen und das Gastgeber-Konto verarbeiten wir Name, Lieferadresse und E-Mail-Adresse in einer PostgreSQL-Datenbank über Supabase (Serverstandort Frankfurt am Main). Passwörter werden ausschließlich als irreversible Hashwerte gespeichert.

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd. (Irland). Zahlungsdaten (wie Kreditkartennummern oder IBAN) werden direkt verschlüsselt an Stripe übermittelt. Wir selbst speichern keine vollständigen Kartennummern, sondern lediglich Bestätigungs-Tokens und Transaktions-IDs.

Für die physische Fertigung und Zustellung übermitteln wir das freigegebene Druckmotiv, Namen und Lieferanschrift an unsere spezialisierten Druck- und Versandpartner. Mit allen Partnern bestehen Verträge zur Auftragsverarbeitung.

E-Mails zu Bestellungen, Rechnungen und Kündigungen versenden wir über Resend Inc. über europäische Serverknotenpunkte. Öffentliche Formulare werden durch Cloudflare Turnstile gegen automatisierte Spam-Angriffe geschützt; Ratenbegrenzungen erfolgen serverseitig über Upstash Redis.

Alle Magnete einer Bestellung tragen denselben sicheren Kurzlink. Dieser Link ist nicht öffentlich gelistet, ermöglicht jedoch jedem Besitzer den Zugriff auf die Galerie. Gebt den Link oder die Magnete daher nur an vertrauenswürdige Gäste weiter.