Albumora

Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich gemäß Datenschutz-Grundverordnung (DSGVO), österreichischem Datenschutzgesetz (DSG), Telekommunikationsgesetz 2021 (TKG 2021) sowie, soweit anwendbar, dem deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte du hast.

Stand: Juli 2026

1. Verantwortlicher

Mag. (FH) Florian Neuhuber
Obere Höllstraße 20d
4451 Garsten
Österreich
E-Mail: hello@albumora.de

2. Grundprinzipien von Albumora

Albumora ist eine Online-Plattform zum Sammeln und Teilen von Event-Fotos und -Videos per QR-Code.

Album-Inhalte werden auf Servern in der Europäischen Union gespeichert. Der Hauptserver wird bei Hetzner in Finnland betrieben; verschlüsselte Backups werden in Deutschland gespeichert.

Auf der Gäste-Upload-Seite setzen wir keine Cookies und keine Tracking-Technologien ein. Gäste müssen sich nicht registrieren.

Beim Verarbeiten von Fotos entfernen wir GPS-/Standortdaten, soweit diese als EXIF-Daten in den hochgeladenen Dateien enthalten sind.

Wir verkaufen keine personenbezogenen Daten und schalten keine Werbung.

Soweit einzelne Dienstleister, insbesondere Zahlungs- oder E-Mail-Dienstleister, personenbezogene Daten außerhalb der EU/des EWR verarbeiten oder zugänglich machen, erfolgt dies nur nach Maßgabe der Art. 44 ff DSGVO und, soweit erforderlich, auf Grundlage geeigneter Garantien wie EU-Standardvertragsklauseln.

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

a) Album anlegen und Gastgeber-Konto

Wenn du ein Album kaufst oder anlegst, verarbeiten wir insbesondere deine E-Mail-Adresse, den Albumtitel, den Anlass, das gewählte Paket, den Kaufzeitpunkt und technische Zugangsdaten. Der Zugang erfolgt über einen per E-Mail zugesandten Anmelde-Link. Ein Passwort ist nicht erforderlich.

Zweck der Verarbeitung ist die Erstellung, Bereitstellung und Verwaltung deines Albums. Rechtsgrundlage ist die Erfüllung eines Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

b) Gäste-Uploads

Gäste können Fotos und Videos in ein Album hochladen. Dabei verarbeiten wir insbesondere die hochgeladenen Foto- und Videodateien, Dateinamen, Upload-Zeitpunkt, technische Metadaten, die EXIF-Aufnahmezeit sowie optional den angegebenen Namen des Gastes. GPS-/Standortdaten aus EXIF-Daten werden aus allen für Gäste sichtbaren Bilddateien (Vorschauen, Galerie) entfernt.

Aus der unverändert gespeicherten Originaldatei lesen wir die EXIF-Aufnahmekoordinaten aus und speichern sie in unserer Datenbank — ausschließlich, damit der Gastgeber optionale Karten-Seiten im Fotobuch erstellen kann. Diese Koordinaten werden Gästen nicht angezeigt, nicht an Dritte weitergegeben und mit dem Album gelöscht. Für die Kartendarstellung ruft unser Server Kartenkacheln von OpenStreetMap ab; dabei werden keine personenbezogenen Daten der Gäste an OpenStreetMap übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Fotobuch-Funktion für den Gastgeber) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Zweck der Verarbeitung ist die technische Bereitstellung des Albums, die Speicherung, Anzeige, Sicherung und spätere Löschung der Inhalte.

Rechtsgrundlage ist, soweit Albumora selbst Verantwortlicher ist, Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des Dienstes gegenüber dem Gastgeber sowie Art. 6 Abs. 1 lit. f DSGVO zur technischen Bereitstellung gegenüber Gästen. Unser berechtigtes Interesse liegt im Betrieb einer datensparsamen Plattform zur Sammlung und Bereitstellung von Event-Erinnerungen. Soweit Inhalte im Auftrag des jeweiligen Gastgebers verarbeitet werden, erfolgt dies nach Maßgabe einer entsprechenden Auftragsverarbeitungsvereinbarung. Der Gastgeber entscheidet, welche Gäste Zugang zum Album erhalten und welche Inhalte gesammelt werden.

c) Zahlungsabwicklung

Zahlungen werden über Stripe abgewickelt. Zahlungsdaten, insbesondere Kartendaten, gibst du direkt bei Stripe ein. Wir erhalten keine vollständigen Zahlungsdaten im Klartext, sondern insbesondere Zahlungsstatus, Betrag, Zeitpunkt, Transaktionsinformationen und die für die Zuordnung erforderliche E-Mail-Adresse.

Zweck der Verarbeitung ist die Zahlungsabwicklung und Vertragsdurchführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit steuer- und abgabenrechtliche Dokumentationspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

d) Reichweitenmessung auf Marketing- und Konto-Seiten

Auf öffentlichen Marketing-Seiten und im Gastgeber-Bereich nutzen wir Plausible Analytics in einer selbst gehosteten Variante innerhalb der EU. Plausible wird ohne Cookies, ohne personenbezogenes Tracking und ohne dauerhafte Speicherung vollständiger IP-Adressen eingesetzt. Verarbeitet werden insbesondere aggregierte Seitenaufrufe, Referrer, Gerätetyp, Browser und ungefähre Herkunftsinformationen. Auf der Gäste-Upload-Seite setzen wir Plausible nicht ein.

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an datensparsamer, aggregierter Statistik zur Verbesserung unseres Angebots.

e) Transaktions-E-Mails

Für notwendige Transaktions-E-Mails, etwa Anmelde-Links, Bestellbestätigungen oder Hinweise zur Bereitstellung eines Albums, nutzen wir Brevo. Verarbeitet werden insbesondere E-Mail-Adresse, Inhalt der jeweiligen Nachricht, Versandzeitpunkt und technische Versandinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

f) Kundenkommunikation und Bestandskundeninformationen

Wenn du ein Album kaufst, speichern wir deine E-Mail-Adresse und Eckdaten deiner Bestellung in unserem selbst gehosteten Mautic-System innerhalb der EU. Dazu gehören insbesondere Paket, Anlass, Albumtitel, Betrag und Datum. Wir nutzen diese Daten zur Kundenkommunikation und gegebenenfalls zur Information über eigene ähnliche Angebote.

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Zusendung elektronischer Werbung erfolgt nur im Rahmen der gesetzlichen Voraussetzungen für Bestandskundenwerbung, insbesondere nach § 174 TKG 2021 in Österreich und § 7 Abs. 3 UWG in Deutschland. Du kannst dieser Nutzung jederzeit widersprechen, etwa über den Abmeldelink in jeder E-Mail oder per Nachricht an hello@albumora.de. Es findet kein Website-Tracking über Mautic statt.

g) Conversion-Messung für Werbeanzeigen (Meta)

Wenn wir Werbeanzeigen bei Meta (Facebook, Instagram) schalten, messen wir deren Erfolg über die Conversions-API von Meta. Diese arbeitet server-seitig und ohne Cookies in deinem Browser. Übermittelt werden ausschließlich Ereignisse wie ein gestarteter Bestellvorgang oder ein Kauf samt Betrag und Währung sowie, zur Zuordnung, deine E-Mail-Adresse ausschließlich in gehashter Form (SHA-256, nicht rückrechenbar). Wir übermitteln keine Klartext-E-Mail und keine Inhalte deiner Fotos. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung und Optimierung unserer Werbung gemäß Art. 6 Abs. 1 lit. f DSGVO; du kannst dem jederzeit per Nachricht an hello@albumora.de widersprechen.

Zusätzlich setzen wir — ausschließlich mit deiner ausdrücklichen Einwilligung über unseren Cookie-Banner — das Meta-Pixel in deinem Browser ein. Das Pixel lädt ein Skript von Meta, setzt Cookies (insbesondere „_fbp“ und „_fbc“, Laufzeit bis zu 90 Tage) und übermittelt Seitenaufrufe sowie Bestell-Ereignisse samt technischer Daten (IP-Adresse, Browser-Informationen) an Meta. Browser- und Server-Ereignisse werden über eine gemeinsame Ereignis-ID zusammengeführt, damit nichts doppelt gezählt wird. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Pixel nicht geladen und es werden keine Cookies gesetzt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unten auf dieser Seite widerrufen; dabei werden die Pixel-Cookies gelöscht.

Auf den Gäste-Flächen (Upload-Seite, Galerie, Diashow, Vereins-Embed) findet keinerlei Conversion-Messung statt — dort wird weder das Pixel geladen noch ein Consent-Banner angezeigt.

Empfänger ist Meta Platforms Ireland Ltd.; eine Verarbeitung in den USA durch Meta Platforms, Inc. ist nicht ausgeschlossen und erfolgt nach Maßgabe der Art. 44 ff DSGVO (u. a. EU-US Data Privacy Framework, Standardvertragsklauseln).

Deine Cookie-Einstellungen

Du hast noch keine Auswahl getroffen — das Meta-Pixel ist aus.

4. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit Auftragsverarbeitern schließen wir entsprechende Vereinbarungen gemäß Art. 28 DSGVO, soweit erforderlich. Empfänger bzw. Dienstleister sind insbesondere:

Bei Zahlungs- und Kommunikationsdienstleistern kann es je nach Dienstleisterstruktur zu einer Verarbeitung oder Zugriffsmöglichkeit außerhalb der EU/des EWR kommen. In diesem Fall erfolgt die Verarbeitung nach Maßgabe der Art. 44 ff DSGVO.

5. Speicherdauer

Album-Inhalte werden für die im gewählten Paket angegebene Dauer gespeichert, derzeit 12 oder 24 Monate, und danach automatisch gelöscht. Verschlüsselte Backups werden nach Ablauf des jeweiligen Backup-Zyklus überschrieben oder gelöscht.

Rechnungs-, Zahlungs- und Vertragsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungspflichten auf. Account- und Kontaktdaten löschen wir auf Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung entgegenstehen. Marketing- und Bestandskundendaten speichern wir bis zu deinem Widerspruch oder solange ein berechtigtes Interesse an der Kundenkommunikation besteht.

6. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere folgende Rechte:

Du kannst deine Rechte per E-Mail an hello@albumora.de geltend machen. Außerdem hast du das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Österreichischen Datenschutzbehörde.

7. Foto- und Persönlichkeitsrechte der Gäste

Der Gastgeber ist dafür verantwortlich, Gäste angemessen über die Nutzung des Albums zu informieren und, soweit erforderlich, Einwilligungen oder sonstige rechtliche Grundlagen für das Hochladen und Teilen von Fotos und Videos einzuholen. Gäste dürfen nur Inhalte hochladen, für die sie die erforderlichen Rechte besitzen und durch deren Nutzung keine Rechte anderer Personen verletzt werden.

Wenn du möchtest, dass ein Foto oder Video gelöscht wird, kannst du dich an den Gastgeber oder an hello@albumora.de wenden.

8. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unbefugter Offenlegung zu schützen. Dazu gehören insbesondere Hosting in der EU, verschlüsselte Backups, Zugriffsbeschränkungen und datensparsame Voreinstellungen.