Datenschutzrichtlinie

2. Informationen, die wir sammeln

Veranstaltungscreatoren (authentifizierte Benutzer)

• Konto-Informationen: deine E-Mail-Adresse, sowie dein Name und Profilbild, wenn du dich mit Google anmeldest. Wenn du dich mit Apple anmeldest, erhalten wir den Namen und die E-Mail, die Apple mit uns teilt, die eine private Weiterleitungsadresse sein kann, wenn du dich entscheidest, deine E-Mail zu verbergen.
• Ereignisdetails, die du erstellst (Ereignisname, Datum, Typ und ein Titelbild, wenn du eines hinzufügst)

Gäste (Nicht-authentifizierte Uploader)

• Fotos und Videos, die über den QR-Code-Link hochgeladen werden, werden in unserem Cloud-Speicher (Cloudflare R2) gespeichert und, falls der Ersteller die Drive-Sicherung aktiviert, in das Google Drive des Erstellers kopiert.
• Basisgerät-Metadaten (Browsert-yp, Upload-Zeitstempel) zur Fehlersuche
• Es sind keine persönlichen Informationen, Anmeldedaten oder Konten erforderlich.

Ereignisersteller, die die mobile App verwenden

• Absturzberichte: Wenn die App abstürzt, wird ein Bericht über den Fehler mit Geräten- und App-Details (Gerätemodell, Betriebssystem und App-Version) erstellt, damit wir ihn beheben können. Absturzberichte enthalten deinen Namen, deine E-Mail oder Fotos nicht.
• Produktanalytik: eine kleine Menge von App-Ereignissen (Anmelden, ein Ereignis erstellen, einen QR-Code anzeigen, eine Kopie in deine Fotobibliothek starten) mit Geräte- und App-Details, verknüpft mit deiner GuestDrop-Konto-ID, wie in Abschnitt 7 beschrieben. PostHog schätzt einen ungefähren Standort (Land oder Stadt) anhand deiner IP-Adresse
• Kein genauer Standort, Kontakte, Werbe-ID oder Fotos, die bereits auf deinem Telefon sind

3. Wie wir Ihre Informationen nutzen

• Um Sie zu authentifizieren und Ihre Veranstaltungen zu verwalten
• Um hochgeladene Fotos zu speichern und, falls du die Drive-Sicherung aktivierst, sie in dein verbundenes Google Drive-Konto zu kopieren.
• Um die Veranstaltungs Galerie Ihnen und Ihren Gästen anzuzeigen
• Um transaktionale E-Mails zu senden (Anmeldecodes und Veranstaltungsbestätigungen)
• Um Abstürze zu finden und zu beheben und zu verstehen, welche App-Funktionen genutzt werden.

4. Foto-Speicher

GuestDrop speichert die Originalfotos und -videos, die Gäste hochladen, in sicherem Cloud-Speicher (Cloudflare R2), zusammen mit kleineren Kopien, die zur Anzeige der Galerie verwendet werden. Wenn der Veranlassende Google Drive verbindet und das Backup aktiviert, wird eine Kopie jedes Originals auch in einem Ordner im eigenen Drive des Veranlassenden gespeichert. Gast-Uploads sind unbegrenzt, vorbehaltlich der Fair-Use-Grenze in unseren Nutzungsbedingungen. Events, die vor diesem Speicher-Modell erstellt wurden, speicherten Originals direkt im Google Drive des Veranlassenden und funktionieren weiterhin so.

In der mobile App kannst du die Fotos und Videos eines Events in ein Album auf deinem Handy kopieren oder ein QR-Code-Bild auf deinem Handy speichern. Die App fragt nur beim ersten Mal nach Zugriff auf die Fotobibliothek. Die App speichert Kopien in deiner Bibliothek. Sie liest, lädt oder sammelt keine Fotos, die bereits auf deinem Handy sind, und diese Kopien bleiben auf deinem Handy. Ein Protokoll darüber, welche Elemente kopiert wurden, wird auf deinem Handy gespeichert, sodass nichts doppelt kopiert wird. Wenn du ein Titelbild für ein Event auswählst, wird nur das von dir gewählte Foto hochgeladen.

5. Zahlungen

GuestDrop ist kostenlos zu nutzen. Die Erstellung einer Veranstaltung, die Generierung eines QR-Codes und das Sammeln von Gästuploads erfordern niemals eine Zahlungsmethode.

Ein Ersteller kann optional eine einmalige Zahlung für eine einzelne Veranstaltung leisten, um die Zeit zu verlängern, in der die gehostete Galerie dieser Veranstaltung über das kostenlose Fenster hinaus geöffnet bleibt. Dodo Payments, das als Merchant of Record fungiert und für die Steuererhebung und -überweisung in mehr als 190 Jurisdiktionen verantwortlich ist, verarbeitet diese Zahlung. Der Processor erhält die Transaktionsinformationen, die er zur Vervollständigung der Zahlung benötigt, unter den Datenschutzrichtlinien dieses Processors. GuestDrop erhält nur eine Zahlungsbestätigung sowie die Bestell- und Transaktionsidentifikatoren des Processors und den Betrag, den wir gegen die Veranstaltung speichern. GuestDrop fordert keine Kartendetails an oder speichert sie.

6. Datenaustausch

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Dritten zu Marketingzwecken. Wir teilen Daten nur mit:

• Google: für die Anmeldung bei Google und, wenn du das Drive-Backup aktivierst, das Kopieren von Fotos in dein Drive (gemäß deiner Zustimmung)
• Vercel: unser Hosting-Anbieter (nur Infrastruktur)
• Dodo Payments: bearbeitet optionale Zahlungen zur Verlängerung der Aufbewahrung, wie in Abschnitt 5 beschrieben
• PostHog und Google Analytics: auf der Website erhalten sie eine Besucher-Identifikation, nur wenn du die Produktanalysen akzeptierst. In der mobilen App erhält PostHog die App-Ereignisse, die in Abschnitt 7 beschrieben sind.
• Apple: für Anmelden mit Apple, wenn du es verwendest
• Resend: liefert unsere E-Mails, einschließlich Anmeldecodes
• Sentry: erhält Absturzberichte von der mobilen App

7. Cookies und Analytik

Wir verwenden essentielle Cookies, um dich angemeldet zu halten. Wir nutzen PostHog für Produktanalysen, um zu sehen, welche Funktionen genutzt werden und wo das Produkt verwirrend ist, und um es zu verbessern. PostHog setzt ein First-Party-Cookie, das eine zufällige Besucher-ID enthält. Dieses Cookie ist kein Werbe-Cookie und wird nicht für Cross-Site-Tracking verwendet, und GuestDrop verwendet keine Werbe- oder Cross-Site-Tracking-Cookies irgendwelcher Art. Produktanalysen sind deaktiviert, bis du sie aktivierst: beim ersten Besuch fragt ein Banner, ob du zustimmst, es wird nichts erfasst, es sei denn, du stimmst zu, und wenn du ablehnst oder niemals antwortest, wird kein Analyse-Cookie gesetzt und keine Analyseereignisse gesendet. Du kannst deine Antwort später ändern, indem du die Daten dieser Seite in deinem Browser löschst. Vercel Web Analytics und Vercel Speed Insights messen die Seitenleistung, und keines setzt ein Cookie noch speichert es eine Kennung für dich. Wenn du zustimmst, wird auch Google Analytics geladen und setzt seine eigenen First-Party-Cookies, um zu messen, wie Menschen auf die Seite gelangen und sich dort bewegen. Es wird nicht geladen, es sei denn, du stimmst zu.

Die mobile App verwendet keine Cookies und zeigt kein Analytics-Banner. Sie sendet die kleinen, im Abschnitt 2 aufgelisteten App-Ereignisse an PostHog, die mit deiner GuestDrop-Konto-ID verknüpft sind, und sendet Absturzberichte an Sentry. Die App verfolgt dich nicht über Apps oder Webseiten, die anderen Unternehmen gehören, verwendet keine Werbe-ID und teilt keine Daten mit Datenmaklern oder Werbetreibenden.

8. Datenspeicherung

Eine Eventgalerie bleibt für das Fenster geöffnet, das der Ersteller auswählt, wenn das Event erstellt wird, bis zu 7 Tage nach dem Veranstaltungstermin. Ein Ersteller kann optional eine Verlängerung erwerben, um 30 Tage oder 1 Jahr zum aktuellen Ablaufdatum des Events hinzuzufügen, und wiederholte Käufe stapeln sich. Nach Ablauf bleiben die Event-Metadaten in unserer Datenbank, bis der Ersteller das Event von seinem Dashboard löscht, was es dauerhaft entfernt.

Wenn eine Galerie schließt, verlieren die Gäste den Zugriff und der Ersteller hat 30 Tage Zeit, um die Originale herunterzuladen oder sie auf Google Drive zu sichern. Wir benachrichtigen den Ersteller, wenn die Galerie schließt und erneut 7 Tage vor der Löschung. 30 Tage nach dem Schließen der Galerie löschen wir die Originale und die von uns angefertigten Kopien aus unserem Speicher, egal ob eine Drive-Kopie existiert oder nicht. Kopien in deinem Google Drive bleiben in deinem Drive. Wir löschen sie nicht. Bei älteren Veranstaltungen, die Originale direkt in Google Drive gespeichert haben, werden Uploads, die in unserem Speicher gehalten werden, 14 Tage nach dem Upload gelöscht. Das Löschen eines Events entfernt seine Aufzeichnungen aus unserer Datenbank.

Du kannst dein Konto jederzeit löschen, in der mobilen App oder in deinen Kontoeinstellungen im Web. Das Löschen deines Kontos entfernt alle deine Veranstaltungen, deren Fotos und Videos sowie die Kopien, die wir davon gemacht haben, und löscht deine Kontoinformationen und Anmeldedaten. Kaufunterlagen werden zu Steuer- und Buchhaltungszwecken aufbewahrt, wobei dein Name und deine E-Mail-Adresse entfernt werden. Kopien in deinem Google Drive oder in der Fotobibliothek deines Handys bleiben dein Eigentum. Wir löschen sie nicht.

9. Ihre Rechte

GuestDrop bedient Kreative und Gäste weltweit. Je nachdem, wo Sie sich befinden, können Ihre persönlichen Daten durch Indiens Gesetz über den Schutz digitaler persönlicher Daten, 2023 (DPDPA), die EU-Datenschutz-Grundverordnung (DSGVO) oder die britische DSGVO geschützt sein. Die folgende Liste ist der kombinierte Satz von Rechten, die diese Gesetze gewähren. Sie können jedes Recht ausüben, das auf Sie zutrifft, ohne uns mitteilen zu müssen, auf welches Gesetz Sie sich stützen.

• Greifen Sie auf Ihre persönlichen Daten zu
• Beantragen Sie die Korrektur oder Berichtigung von ungenauen Daten
• Fordern Sie die Löschung oder Vernichtung Ihrer Daten an
• Bitte um Einschränkung der Verarbeitung
• Erhalten Sie Ihre Daten in einem tragbaren Format und lassen Sie sie, wo technisch möglich, zu einem anderen Anbieter übertragen.
• Objekt zur Verarbeitung
• Erteilen Sie jederzeit ohne Auswirkungen auf die bereits durchgeführten Verarbeitung die Einwilligung zur Datenverarbeitung zurück.
• Reichen Sie eine Beschwerde bei einer Datenschutzbehörde ein: die Datenschutzbehörde Ihres Landes, wenn die DSGVO auf Sie zutrifft, oder das Informationskommissariat des Vereinigten Königreichs (ICO), wenn die UK-DSGVO auf Sie zutrifft

Um diese Rechte auszuüben, kontaktiere uns unter support@guestdrop.app. Du kannst auch dein Konto selbst löschen, wie in Abschnitt 8 beschrieben.

10. Sicherheit

Alle Daten werden über HTTPS übertragen. Authentifizierungstoken werden sicher gespeichert. In der mobilen App wird deine Anmeldesitzung im sicheren Speicher deines Handys (dem iPhone-Schlüsselbund oder dem Android-Keystore) aufbewahrt. Wir befolgen branchenübliche Sicherheitspraktiken, um deine Informationen zu schützen.

11. Kontakt

Bei datenschutzbezogenen Fragen kontaktieren Sie uns unter support@guestdrop.app.

12. Territorialer Geltungsbereich

GuestDrop wird von AuraFarm außerhalb der Europäischen Union betrieben.

Diese Datenschutzrichtlinie gilt auch für die personenbezogenen Daten von Personen in der Europäischen Union und im Europäischen Wirtschaftsraum, denen GuestDrop seinen Dienst anbietet, und die DSGVO gilt für diese Verarbeitung. Die in Abschnitt 9 dieser Datenschutzrichtlinie aufgeführten Rechte stehen ihnen zur Verfügung.

Wenn Sie Fragen dazu haben, wie diese Datenschutzrichtlinie für Sie gilt, kontaktieren Sie uns unter support@guestdrop.app.

13. Kontakt für die EU und den EWR

Wenn Sie sich in der Europäischen Union oder dem Europäischen Wirtschaftsraum befinden, können Sie uns direkt zu Fragen des Datenschutzes kontaktieren, einschließlich der in Abschnitt 9 dieser Datenschutzerklärung beschriebenen Rechte, unter support@guestdrop.app.