Datenschutzrichtlinie

2. Informationen, die wir sammeln

Veranstaltungscreatoren (authentifizierte Benutzer)

• Google-Kontoinformationen (Name, E-Mail, Profilbild) über Google OAuth
• Veranstaltungsdetails, die Sie erstellen (Veranstaltungsname, Datum, Typ)

Gäste (Nicht-authentifizierte Uploader)

• Fotos und Videos, die über den QR-Code-Link hochgeladen werden, werden direkt im Google Drive des Erstellers gespeichert, nicht auf unseren Servern.
• Basisgerät-Metadaten (Browsert-yp, Upload-Zeitstempel) zur Fehlersuche
• Es sind keine persönlichen Informationen, Anmeldedaten oder Konten erforderlich.

3. Wie wir Ihre Informationen nutzen

• Um Sie zu authentifizieren und Ihre Veranstaltungen zu verwalten
• Um hochgeladene Fotos in Ihrem verbundenen Google Drive-Konto zu speichern
• Um die Veranstaltungs Galerie Ihnen und Ihren Gästen anzuzeigen
• Um transaktionale E-Mails zu senden (Ereignisbestätigungen)

4. Foto-Speicher

Alle von Gästen hochgeladenen Fotos und Videos werden direkt im Google Drive-Konto des Veranstalters gespeichert. GuestDrop speichert Mediendateien nicht auf eigenen Servern. Wenn ein Veranstalter Google Drive nicht verbindet, werden Medien in einem sicheren Cloud-Speicher (Cloudflare R2) gespeichert und bleiben während der Veranstaltungsdauer zugänglich.

5. Zahlungen

GuestDrop ist kostenlos zu nutzen. Die Erstellung einer Veranstaltung, die Generierung eines QR-Codes und das Sammeln von Gästuploads erfordern niemals eine Zahlungsmethode.

Ein Ersteller kann optional eine einmalige Zahlung für eine einzelne Veranstaltung leisten, um die Zeit zu verlängern, in der die gehostete Galerie dieser Veranstaltung über das kostenlose Fenster hinaus geöffnet bleibt. Abhängig von Ihrem Standort verarbeitet entweder PayPal oder Dodo Payments, das als Merchant of Record fungiert und für die Steuererhebung und -ueberweisung in mehr als 190 Jurisdiktionen verantwortlich ist, diese Zahlung. Der Processor erhält die Transaktionsinformationen, die er zur Vervollständigung der Zahlung benötigt, unter den Datenschutzrichtlinien dieses Processors. GuestDrop erhält nur eine Zahlungsbestätigung sowie die Bestell- und Transaktionsidentifikatoren des Processors und den Betrag, den wir gegen die Veranstaltung speichern. GuestDrop fordert keine Kartendetails an oder speichert sie.

6. Datenaustausch

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Dritten zu Marketingzwecken. Wir teilen Daten nur mit:

• Google: für OAuth-Authentifizierung und Drive-Speicherung (nach Ihrem Einverständnis)
• Vercel: unser Hosting-Anbieter (nur Infrastruktur)
• PayPal und Dodo Payments: bearbeiten optionale Zahlungen zur Verlängerung der Aufbewahrung, die je nach Ihrem Standort wie in Abschnitt 5 beschrieben geleitet werden
• PostHog und Google Analytics: Erhalten Sie eine Besucher-ID nur, wenn Sie Produktanalysen akzeptieren, wie in Abschnitt 7 beschrieben.

7. Cookies und Analytik

Wir verwenden essentielle Cookies, um dich angemeldet zu halten. Wir nutzen PostHog für Produktanalysen, um zu sehen, welche Funktionen genutzt werden und wo das Produkt verwirrend ist, und um es zu verbessern. PostHog setzt ein First-Party-Cookie, das eine zufällige Besucher-ID enthält. Dieses Cookie ist kein Werbe-Cookie und wird nicht für Cross-Site-Tracking verwendet, und GuestDrop verwendet keine Werbe- oder Cross-Site-Tracking-Cookies irgendwelcher Art. Produktanalysen sind deaktiviert, bis du sie aktivierst: beim ersten Besuch fragt ein Banner, ob du zustimmst, es wird nichts erfasst, es sei denn, du stimmst zu, und wenn du ablehnst oder niemals antwortest, wird kein Analyse-Cookie gesetzt und keine Analyseereignisse gesendet. Du kannst deine Antwort später ändern, indem du die Daten dieser Seite in deinem Browser löschst. Vercel Web Analytics und Vercel Speed Insights messen die Seitenleistung, und keines setzt ein Cookie noch speichert es eine Kennung für dich. Wenn du zustimmst, wird auch Google Analytics geladen und setzt seine eigenen First-Party-Cookies, um zu messen, wie Menschen auf die Seite gelangen und sich dort bewegen. Es wird nicht geladen, es sei denn, du stimmst zu.

8. Datenspeicherung

Die Galerie eines Events bleibt für das Zeitfenster geöffnet, das der Ersteller bei der Erstellung des Events auswählt, bis zu 7 Tage nach dem Veranstaltungsdatum im kostenlosen Plan. Ein Ersteller kann optional eine Verlängerung erwerben, die 1 Monat oder 3 Monate zusätzlich zur aktuellen Ablaufdatum des Events hinzufügt, und wiederholte Käufe stapeln sich. Nach Ablauf werden die Metadaten des Events aus unserer Datenbank entfernt. Fotos in Ihrem Google Drive bleiben in Ihrem Drive. Wir löschen sie nicht.

9. Ihre Rechte

GuestDrop bedient Kreative und Gäste weltweit. Je nachdem, wo Sie sich befinden, können Ihre persönlichen Daten durch Indiens Gesetz über den Schutz digitaler persönlicher Daten, 2023 (DPDPA), die EU-Datenschutz-Grundverordnung (DSGVO) oder die britische DSGVO geschützt sein. Die folgende Liste ist der kombinierte Satz von Rechten, die diese Gesetze gewähren. Sie können jedes Recht ausüben, das auf Sie zutrifft, ohne uns mitteilen zu müssen, auf welches Gesetz Sie sich stützen.

• Greifen Sie auf Ihre persönlichen Daten zu
• Beantragen Sie die Korrektur oder Berichtigung von ungenauen Daten
• Fordern Sie die Löschung oder Vernichtung Ihrer Daten an
• Bitte um Einschränkung der Verarbeitung
• Erhalten Sie Ihre Daten in einem tragbaren Format und lassen Sie sie, wo technisch möglich, zu einem anderen Anbieter übertragen.
• Objekt zur Verarbeitung
• Erteilen Sie jederzeit ohne Auswirkungen auf die bereits durchgeführten Verarbeitung die Einwilligung zur Datenverarbeitung zurück.
• Reichen Sie eine Beschwerde bei einer Datenschutzbehörde ein: die Datenschutzbehörde Ihres Landes, wenn die DSGVO auf Sie zutrifft, oder das Informationskommissariat des Vereinigten Königreichs (ICO), wenn die UK-DSGVO auf Sie zutrifft

Um diese Rechte auszuüben, kontaktieren Sie uns unter support@guestdrop.app.

10. Sicherheit

Alle Daten werden über HTTPS übertragen. Authentifizierungstoken werden sicher gespeichert. Wir befolgen branchenübliche Sicherheitspraktiken, um Ihre Informationen zu schützen.

11. Kontakt

Bei datenschutzbezogenen Fragen kontaktieren Sie uns unter support@guestdrop.app.

12. Territorialer Geltungsbereich

GuestDrop wird von AuraFarm außerhalb der Europäischen Union betrieben.

Diese Datenschutzrichtlinie gilt auch für die personenbezogenen Daten von Personen in der Europäischen Union und im Europäischen Wirtschaftsraum, denen GuestDrop seinen Dienst anbietet, und die DSGVO gilt für diese Verarbeitung. Die in Abschnitt 9 dieser Datenschutzrichtlinie aufgeführten Rechte stehen ihnen zur Verfügung.

Wenn Sie Fragen dazu haben, wie diese Datenschutzrichtlinie für Sie gilt, kontaktieren Sie uns unter support@guestdrop.app.

13. Kontakt für die EU und den EWR

Wenn Sie sich in der Europäischen Union oder dem Europäischen Wirtschaftsraum befinden, können Sie uns direkt zu Fragen des Datenschutzes kontaktieren, einschließlich der in Abschnitt 9 dieser Datenschutzerklärung beschriebenen Rechte, unter support@guestdrop.app.