Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung ist Bernhard Götzendorfer, Rittingergasse 15/11, 1210 Wien, Österreich, E-Mail: office@gotzendorfer.at.

2. Rollen: Ihre Familie und wir

Welche Fotos Sie in Ihrer Familie teilen, entscheiden Sie. Das private Teilen im Familienkreis fällt in der Regel unter die Haushaltsausnahme (Art. 2 Abs. 2 lit. c DSGVO).

Wir sind Verantwortlicher für die Verarbeitung, die wir für den Betrieb des Dienstes durchführen: Hosting und Speicherung, Sicherheit, Abrechnung und Moderation.

3. Welche Daten wir verarbeiten und wozu

• Konto: E-Mail-Adresse, Name, Rolle in der Familie; zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Inhalte: Fotos, Videos und ihre Metadaten; zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Abo und Zahlung: Tarif, Laufzeit, Rechnungen, Zahlungsstatus; zur Vertragserfüllung und wegen gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
• Zustimmungen im Bestellvorgang und Widerrufs- oder Kündigungserklärungen; zum Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO).
• Übergabe einer Familie, wenn ihre Besitzerin oder ihr Besitzer das Konto löscht: der Löschauftrag, die gewählte Person, ihre Antwort und ihre Bestätigung, mindestens 18 Jahre alt zu sein. Den Link in der E-Mail speichern wir nur als Prüfwert. Auftrag, Angebote und Antworten halten wir im Prüfprotokoll fest. Zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), die Altersbestätigung und das Protokoll auch zum Nachweis (Art. 6 Abs. 1 lit. f DSGVO).
• Technische Daten: IP-Adresse, Zeitpunkt, Fehlerberichte; zur Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).
• Meldungen rechtswidriger Inhalte und Moderationsentscheidungen; wegen der Pflichten nach dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO).
• Herkunftsangaben: Kampagnen-Kennzeichner und freiwillige Angaben dazu, wie Sie von FotoDrop erfahren haben; zur Messung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO), wie in Abschnitt 14 beschrieben.

4. Abgebildete Personen und Kinder

Auf Fotos sind oft Personen zu sehen, die selbst kein Konto haben, auch Kinder. Wir speichern diese Bilder im Auftrag der Familie auf Grundlage unseres und ihres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Eine einzelne Information aller abgebildeten Personen ist uns nicht möglich (Art. 14 Abs. 5 lit. b DSGVO); diese Erklärung ist deshalb öffentlich abrufbar.

Wir werten Gesichter nicht aus und erkennen keine Personen. Ihre Fotos nutzen wir weder für eigene Werbung noch zum Training von KI-Modellen. Abgebildete Personen können über den öffentlichen Entfernungsantrag die Entfernung eines Bildes verlangen, ohne Konto.

Ein Abo abschließen oder eine Familie übernehmen kann nur, wer mindestens 18 Jahre alt ist; Mitglieder müssen mindestens 16 Jahre alt sein.

5. Freigabe-Links

Wer einen Freigabe-Link kennt, kann das freigegebene Album ohne Konto ansehen. Freigabe-Links sind für Suchmaschinen gesperrt und lassen sich jederzeit widerrufen.

6. E-Mails

E-Mail-Versand: Für den Versand von E-Mails, etwa Anmelde-Links und Benachrichtigungen, setzen wir die Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande, als Auftragsverarbeiterin ein. Lettermint verarbeitet und speichert diese Daten ausschließlich in der Europäischen Union. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wir senden E-Mails, die für den Vertrag nötig sind: Einladungen, Bestätigungen, Erinnerungen vor dem Ende des Tests und vor der Verlängerung eines Jahresabos sowie Nachrichten zur Übergabe einer Familie, wenn ihre Besitzerin oder ihr Besitzer das Konto löscht.

7. Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten (Art. 28 DSGVO):

• Supabase: Datenbank, Anmeldung und Speicher für Fotos und Videos. Ort: EU, Region Frankfurt (eu-central-1) für Datenbank, Anmeldung und die gespeicherten Fotos und Videos. Für die Auslieferung hält ein Content Delivery Network von Cloudflare, Inc. (USA), einem Unterauftragsverarbeiter von Supabase, Kopien der Anzeigegrößen und kurzzeitig der Originale in Zwischenspeichern an dem Ort bereit, von dem aus ein Mitglied sie abruft, auch außerhalb der EU. Wir geben für Anzeigegrößen eine Speicherdauer von höchstens zwölf Monaten und für Originale von höchstens einer Stunde vor; wie lange der Zwischenspeicher eine Kopie tatsächlich hält, bestimmt Supabase. Löschen wir ein Foto, veranlasst Supabase die Löschung der Kopien im Zwischenspeicher.. Supabase Pte. Ltd., Singapur. Übermittlung auf Grundlage von Standardvertragsklauseln (Modul 2) laut Auftragsverarbeitungsvertrag; für Singapur, den Sitz des Vertragspartners, gibt es keinen Angemessenheitsbeschluss. Für Cloudflare, Inc. gelten laut Auftragsverarbeitungsvertrag von Supabase dieselben Datenschutzpflichten; die Übermittlung stützt Supabase auf Standardvertragsklauseln, Cloudflare nennt zusätzlich das EU-US Data Privacy Framework. Den Auftragsverarbeitungsvertrag von Supabase mit den Standardvertragsklauseln finden Sie unter supabase.com/legal/dpa; eine Kopie der Garantien erhalten Sie auf Anfrage an office@gotzendorfer.at
• Vercel: Hosting der Website und der Serverfunktionen sowie Reichweiten- und Ladezeitmessung ohne Cookies (Vercel Web Analytics, Speed Insights). Ort: Serverfunktionen in der Region Frankfurt (fra1). Vercel Inc., Covina, Kalifornien (USA); laut Auftragsverarbeitungsvertrag liegen die wichtigsten Verarbeitungsstandorte in den USA. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Stand 29.09.2026: Zertifizierung aktiv) und von Standardvertragsklauseln laut Auftragsverarbeitungsvertrag (Anhang 3)
• Stripe: Zahlungsabwicklung, Rechnungen und Kundenportal für das Abo. Ort: Übermittlung an Stripe, LLC in den USA laut Auftragsverarbeitungsvertrag. Stripe Payments Europe, Limited (Irland); Stripe ist teils Auftragsverarbeiter, teils eigener Verantwortlicher, etwa für die Betrugsprävention. Übermittlung an Stripe, LLC (USA) auf Grundlage des EU-US Data Privacy Framework (Stand 29.09.2026: Zertifizierung aktiv) und von Standardvertragsklauseln
• Hetzner: Server für die Bildverarbeitung: erstellt aus den hochgeladenen Originalen die Anzeigegrößen der Fotos. Ort: Deutschland, Standort Falkenstein (fsn1). Hetzner Online GmbH, Gunzenhausen (Deutschland). Keine Übermittlung in Drittländer; Auftragsverarbeitungsvertrag vom 16.09.2026
• Lettermint B.V.: Versand von E-Mails (Einladungen, Bestätigungen, Erinnerungen). Ort: Ausschließlich EU (Hosting: UpCloud, Niederlande; Backups: OVH, Deutschland). Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande; Handelsregister: KvK 99337711. Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO
• Sentry: Fehlerüberwachung, ohne Sitzungsaufzeichnung und ohne Standard-Personendaten. Ort: EU (Ingest-Region Deutschland); Cron-Meldungen und Organisationsdaten speichert Sentry in den USA. Functional Software, Inc., San Francisco (USA). Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Stand 29.09.2026: Zertifizierung aktiv), ersatzweise Standardvertragsklauseln laut Auftragsverarbeitungsvertrag (Anhang 3)
• Upstash: Begrenzung von Anfragen zum Schutz vor Missbrauch (IP-Adresse oder Konto-Kennung, kurzzeitig) und Zwischenspeicher für befristete Foto-Links (höchstens 6 Stunden). Ort: EU, Region Frankfurt (eu-central-1). Upstash, Inc., San Jose, Kalifornien (USA). Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Stand 29.09.2026: Zertifizierung aktiv), ersatzweise Standardvertragsklauseln laut Auftragsverarbeitungsvertrag (Ziffer 3.2)
• Google Workspace: Empfang und Beantwortung von E-Mails an hallo@fotodrop.at und office@gotzendorfer.at (Anfragen, Support, Antworten auf unsere Mails). Ort: keine feste Datenregion (die Edition bietet keine Wahl); Speicherung nach den Standards von Google, auch außerhalb der EU möglich. Google Cloud EMEA Limited, Dublin (Irland), laut Googles Angaben zum Vertragspartner. Übermittlung in Drittländer auf Grundlage von Standardvertragsklauseln laut Datenverarbeitungszusatz von Google; Google LLC ist zudem nach dem EU-US Data Privacy Framework zertifiziert (Stand 29.09.2026: aktiv)
• PostHog: Produktanalyse, nur mit Ihrer Einwilligung: Zählung von Seitenaufrufen und einzelnen Schritten (Abschnitt 10). Ort: EU-Instanz von PostHog (eu.i.posthog.com), Server in Frankfurt am Main (Deutschland). PostHog Inc., San Francisco (USA); Auftragsverarbeitungsvertrag abgeschlossen. Übermittlung in die USA auf Grundlage von Standardvertragsklauseln (Modul 2) laut Auftragsverarbeitungsvertrag; PostHog Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert (Stand 17.10.2026: aktiv)

8. Weitere Empfänger

Nutzen Sie ein Angebot gemeinsam mit EventDrop (etwa die Übernahme eines Event-Albums oder einen EventDrop-Code), tauschen wir die dafür nötigen Daten mit EventDrop aus. EventDrop (eventdrop.at) ist ein weiteres Angebot desselben Verantwortlichen; Anfragen zu beiden Diensten richten Sie an office@gotzendorfer.at.

Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

9. Speicherdauer

• Gelöschte Fotos liegen 30 Tage im Papierkorb und werden danach endgültig gelöscht.
• Nach dem Ende des Abos bleiben die Inhalte 12 Monate sichtbar und exportierbar, danach löschen wir sie.
• Löschen Sie Ihr Konto, löschen wir Ihre persönlichen Daten und Uploads innerhalb von 30 Tagen, außer Sie überlassen Ihre Uploads der Familie. Das gilt auch in Familien, die ein Mitglied übernommen hat. Bieten Sie dabei eine Familie zur Übernahme an, läuft diese Frist erst ab der Löschung des Kontos. Das Konto löschen wir, sobald für jede Ihrer Familien entschieden ist, ob sie übernommen oder gelöscht wird, sonst nach Ablauf von 28 Tagen ab Ihrem Auftrag. Bis dahin sind die Familien, die Sie zum Löschen gewählt haben, eingefroren. Ihre Mitglieder sehen dort einen Hinweis, dass die Familie gelöscht wird, mit dem spätesten Löschtag; Ihren Namen nennt der Hinweis nicht. Löschauftrag und Übergabeangebote löschen wir mit dem Konto. Einträge im Prüfprotokoll über Auftrag, Angebote und Antworten enthalten Kennungen, Zähler, Ihre Wahl zu den Uploads und bei der Annahme die Textversion, und bleiben, solange wir den Ablauf der Übergabe nachweisen müssen, etwa wenn die Übernahme einer Familie bestritten wird. Das richtet sich nach den Fristen, in denen Ansprüche daraus geltend gemacht werden können; danach löschen wir sie. Gehört Ihnen eine Familie mit Abrechnungsdaten, etwa weil ein Abo abgeschlossen, gekündigt oder widerrufen wurde, löschen wir diese Familie und Ihr Konto auf Ihre Anfrage an office@gotzendorfer.at, weil wir die Rechnungsdaten dabei von Ihrem Konto trennen müssen. Wir löschen unverzüglich und melden Ihnen den Abschluss spätestens innerhalb eines Monats nach Ihrer Anfrage; Übergabefristen aus diesem Abschnitt laufen daneben. Läuft für die Familie noch ein bezahltes Abo, klären wir vorher mit Ihnen, ob es beendet werden soll und was mit der bezahlten Restzeit geschieht. Rechnungs- und Buchhaltungsdaten bewahren wir wie im nächsten Punkt beschrieben auf.
• Rechnungs- und Buchhaltungsdaten: sieben Jahre ab Ende des Kalenderjahres (§ 132 BAO), bei offenen Verfahren bis zu deren Abschluss.
• Ihre Zustimmungen beim Abschluss oder Ändern eines Abos: solange der Vertrag läuft und danach drei Jahre; danach löschen wir sie.
• Ihre Bestätigung, mindestens 18 Jahre alt zu sein, wenn Sie eine Familie übernehmen: solange wir die Übernahme nachweisen müssen, etwa wenn sie bestritten wird. Das richtet sich nach den Fristen, in denen Ansprüche daraus geltend gemacht werden können; danach löschen wir sie.
• Widerrufs- und Kündigungserklärungen: solange der Vertrag läuft und danach, solange Ansprüche aus dem Vertrag geltend gemacht werden können und wir die Erklärung nachweisen müssen oder gesetzliche Aufbewahrungspflichten bestehen, etwa nach § 132 BAO; danach löschen wir sie.
• Meldungen, Entfernungsanträge und Moderationsentscheidungen: sechs Monate nach der letzten Entscheidung oder, wenn wir sie später mitgeteilt haben, nach dieser Mitteilung; danach löschen wir sie. Solange eine Meldung nicht entschieden ist oder das gemeldete Foto ausgeblendet ist, bleibt sie gespeichert. Meldungen zu Darstellungen sexuellen Missbrauchs von Kindern, Meldungen, zu denen wir Behörden informiert haben, und Fälle, in denen wir Beweise für Behörden oder Gerichte sichern müssen, löschen wir erst, wenn sie als Beweis nicht mehr gebraucht werden, bei Verfahren nach deren Abschluss.
• Fehlerberichte: 90 Tage beim Dienstleister Sentry. Server-Protokolle: 1 Tag beim Hosting-Dienstleister Vercel.
• Herkunftsangaben über die Herkunftszeile und die freiwillige Angabe: 24 Monate nach dem Speichern, mit der Familie sofort
• Herkunft aus Links, die wir vor Einführung der Herkunftszeile gespeichert haben (Kennzeichen wie „src“ und „utm“): solange die Familie besteht, längstens bis wir nach dem Ende des Abos ihre Inhalte löschen; dann löschen wir sie zusammen mit diesen Inhalten. Ein Widerspruch löscht auch diese Angaben.

10. Produktanalyse mit Ihrer Einwilligung

Wenn Sie zustimmen, zählen wir mit dem Analysedienst PostHog, welche Seiten und welche Schritte in unserem Dienst genutzt werden, um ihn zu verbessern. Ohne Ihre Zustimmung lädt Ihr Browser PostHog nicht und sendet nichts an PostHog. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021; für Deutschland § 25 Abs. 1 TDDDG).

Gesendet werden nur:

• Seitenaufrufe, mit der Adresse der Seite als Vorlage ohne Kennungen, ohne Suchparameter und ohne die Seite, von der Sie kamen;
• drei Schritte: ein abgeschlossener Upload, der Beginn eines Kaufs und die Aktivierung eines Abos, jeweils mit der Vorlage der Seite, auf der das Ereignis stattfand;
• technische Angaben zum Ereignis: eine zufällige Nummer je Ereignis, Zeitpunkt und Übertragungsformat.

Fotos, Namen, E-Mail-Adressen, Konto- und Familienkennungen sowie Codes aus Einladungslinks senden wir nie. Wir erkennen Sie dabei nicht wieder: Die Ereignisse aller Besucher tragen dieselbe Besucherkennung, wir bilden kein Profil und verknüpfen Ereignisse nicht miteinander. Auf den Rechtsseiten, auf den Seiten zu Kündigung, Widerruf, Meldungen, Entfernungsanträgen und Abmeldungen, in den Kontoeinstellungen und über Freigabe-Links senden wir nichts an PostHog.

Empfänger ist PostHog Inc. als Auftragsverarbeiter (Abschnitt 7); wir nutzen die EU-Instanz von PostHog (eu.i.posthog.com). Beim Senden erhält PostHog technisch bedingt die IP-Adresse Ihres Geräts und die Angaben, die Ihr Browser bei jeder Verbindung mitschickt. Eine Ortsbestimmung aus der IP-Adresse ist ausgeschaltet.

Ihre Entscheidung speichern wir im Local Storage Ihres Browsers („fotodrop:analytics-consent“), bis Sie sie ändern oder den Speicher löschen. Nach Ihrer Zustimmung legt PostHog dort einen eigenen Eintrag an („ph_fotodrop_analytics“).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Analyse ausschalten“ im Fußbereich der Seite. Danach sendet Ihr Browser nichts mehr an PostHog, und der Eintrag von PostHog wird aus Ihrem Browser gelöscht. Bereits gesendete Ereignisse bleiben davon unberührt.

11. Cookies

Wir verwenden nur technisch nötige Cookies (§ 165 Abs. 3 TKG 2021). Sie dienen der Anmeldung und der Sicherheit; einige halten kurz einen begonnenen Schritt über die Anmeldung hinweg. Werbe-Cookies setzen wir nicht.

Neben den Cookies der Anmeldung können die folgenden Cookies gesetzt werden. Nur unser Server kann sie lesen (httpOnly), und jedes läuft nach der genannten Zeit von selbst ab:

• „pc_edt“: hält einen Testlink aus EventDrop, während Sie sich anmelden; höchstens 1 Stunde.
• „pc_edh“: hält die Übernahme Ihrer Fotos aus EventDrop, während Sie sich anmelden; 1 Stunde.
• „__Host-pc_edl“: schützt die Verknüpfung Ihres Kontos mit EventDrop vor untergeschobenen Anfragen; 10 Minuten.
• „__Host-pc_gph“: schützt den Import aus Google Fotos vor untergeschobenen Anfragen; 10 Minuten.
• „__Host-pc_join“: merkt sich nach „Anmelden und beitreten“, welcher Einladung Sie nach der Anmeldung beitreten; es enthält nur einen Prüfwert, nicht den Einladungslink; 30 Minuten.

Für die Produktanalyse nutzen wir keine Cookies, sondern den Local Storage Ihres Browsers: Dort liegen Ihre Entscheidung („fotodrop:analytics-consent“) und, nur nach Ihrer Zustimmung, der Eintrag von PostHog („ph_fotodrop_analytics“). Widerrufen können Sie über „Analyse ausschalten“ im Fußbereich (Abschnitt 10).

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Ihre Fotos und Alben können Sie jederzeit selbst exportieren und löschen; Ihr Konto ebenfalls, außer Ihnen gehört eine Familie mit Abrechnungsdaten, die noch nicht geleert ist (Abschnitt 9). Dann löschen wir Konto und Familie auf Ihre Anfrage unverzüglich und melden Ihnen den Abschluss spätestens innerhalb eines Monats.

Sie können sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

13. Pflicht zur Bereitstellung

Ohne E-Mail-Adresse können wir kein Konto anlegen; ohne Zahlungsdaten kein bezahltes Abo abschließen. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.

14. Herkunft von Registrierungen

Wir möchten wissen, welche unserer Anzeigen, Partner und Aktionen dazu führen, dass sich Menschen bei FotoDrop registrieren oder etwas kaufen, damit wir unser Werbebudget sinnvoll einsetzen. Dazu tragen unsere Werbe- und Partnerlinks einen Kampagnen-Kennzeichner (z. B. „anzeige-herbst“ oder „partner-babyexpo“). Er ist für alle Personen gleich, die über denselben Link kommen, und enthält keine Angaben über Sie.

Unser Server liest diesen Kennzeichner aus der Adresse der aufgerufenen Seite und gibt ihn innerhalb unserer Website über Links und Formulare weiter. Wir setzen dafür keine Cookies, nutzen keinen Speicher Ihres Browsers und speichern keine Klick-Kennungen von Werbeplattformen wie gclid oder fbclid.

Erst wenn Sie eine Familie anlegen oder einen Code einlösen, speichern wir den Kennzeichner mit Datum bei Ihrer Familie; im Formular sehen Sie vorher, welche Herkunft gespeichert wird, und können sie abwählen. Zusätzlich können Sie freiwillig angeben, wie Sie von uns erfahren haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, den Erfolg unserer eigenen Werbung zu messen und Werbeausgaben danach zu steuern. Wir werten die Angaben nur intern und zusammengefasst aus und geben sie nicht an Werbeplattformen wie Google oder Meta weiter.

Verarbeitet werden sie von unseren Auftragsverarbeitern Vercel (Hosting, Serverfunktionen in Frankfurt) und Supabase (Datenbank, EU-Region Frankfurt); an unseren Zahlungsdienstleister geben wir sie nicht weiter. Bei Vercel und Supabase kann eine Übermittlung in die USA stattfinden, abgesichert durch das EU-US Data Privacy Framework und Standardvertragsklauseln. Supabase hat seinen Sitz in Singapur; für diese Übermittlung gelten Standardvertragsklauseln. Die Einzelheiten zu den Anbietern, ihren Rollen und den Übermittlungsgrundlagen finden Sie in Abschnitt 7.

Wir löschen Kennzeichner und Selbstauskunft 24 Monate nach dem Speichern, spätestens mit Ihrer Familie; danach bleiben nur Zahlen ohne Personenbezug. Für Herkunftsangaben aus der Zeit vor der Herkunftszeile gilt die Frist in Abschnitt 9. Sie können jederzeit widersprechen, in den Familieneinstellungen oder per E-Mail an office@gotzendorfer.at; wir löschen die Angaben dann ohne weitere Prüfung.