Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
giant Computer Systems, Marc Breuer
Am Altengraben 23
90768 Fürth
Deutschland
Telefon: +49 (0) 911 976912-0
E-Mail: [email protected]

2. Allgemeine Hinweise

Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Plattform. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

3. Deine Rechte

Dir stehen grundsätzlich die folgenden Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Bist du der Ansicht, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, kannst du dich bei der zuständigen Aufsichtsbehörde beschweren (Art. 77 DSGVO).

4. Hosting, Auslieferung und Speicherung der Medien

Unsere Plattform wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland betrieben. Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern von Hetzner gespeichert. Mit Hetzner haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Diese Website wird über das Content-Delivery-Network und die Sicherheitsdienste der Cloudflare Germany GmbH, Rosental 7, 80331 München, ausgeliefert. Jeder Aufruf läuft dadurch zunächst über einen Server von Cloudflare. Cloudflare verarbeitet dabei deine IP-Adresse, technische Angaben zu Browser und Gerät sowie die aufgerufene Adresse, um die Verbindung herzustellen, Angriffe abzuwehren und Inhalte schneller auszuliefern. Cloudflare teilt uns außerdem mit, aus welchem Land der Aufruf kommt; wir nutzen diese Angabe ausschließlich, um dir Preise in einer passenden Währung vorzuschlagen. Eine Auswertung deines Verhaltens findet nicht statt, und Cloudflare setzt für uns keine Werbe- oder Tracking-Cookies. Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Die von Gästen hochgeladenen Fotos und Videos werden zusätzlich im Objektspeicher „R2“ von Cloudflare gespeichert und über deren Content-Delivery-Network unter unserer eigenen Domain cdn.momentum.photo ausgeliefert. Genutzt wird ausschließlich der EU-Speicherort („EU jurisdiction“); die Dateien liegen damit innerhalb der Europäischen Union. Für die Auslieferung werden sie vorübergehend auf dem Server des Content-Delivery-Networks zwischengespeichert, der die jeweilige Anfrage beantwortet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unser berechtigtes Interesse an einer schnellen und zuverlässigen Darstellung der Galerien (Art. 6 Abs. 1 lit. f DSGVO).

5. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

6. Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Logfiles, die dein Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien Darstellung und Optimierung der Website sowie zur Gewährleistung der Systemsicherheit. Die Server-Logfiles werden automatisch gelöscht, sobald sie älter als 90 Tage sind. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist; die betroffenen Daten werden in diesem Fall bis zum Abschluss der Aufklärung aufbewahrt.

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind (z. B. Sitzungs-Cookie, CSRF-Schutz, Speicherung der gewählten Sprache und Währung sowie ein Cookie zur Wiedererkennung registrierter Gäste innerhalb eines Events). Diese Cookies enthalten keine Werbe- oder Tracking-Funktionen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

8. Registrierung und Kundenkonto

Wenn du als Veranstalter ein Konto anlegst, verarbeiten wir die dabei angegebenen Daten (Name, E-Mail-Adresse, Passwort in verschlüsselter Form) zur Bereitstellung des Kontos und zur Durchführung des Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, sobald das Konto aufgelöst wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Du kannst dein Konto jederzeit selbst in deinem Profil löschen; damit werden auch deine Events samt aller darin gespeicherten Medien unwiderruflich gelöscht.

9. Upload von Fotos und Videos

Kern unseres Dienstes ist das Sammeln von Fotos und Videos. Gäste können über einen Event-Link Medien hochladen, optional unter Angabe eines Namens. Die hochgeladenen Inhalte können personenbezogene Daten enthalten (z. B. abgebildete Personen, Metadaten). Die Verarbeitung erfolgt zur Durchführung des jeweiligen Events auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie, soweit erforderlich, auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bitte lade nur Inhalte hoch, für die du die erforderlichen Rechte besitzt und, sofern Personen erkennbar abgebildet sind, deren Einwilligung vorliegt. Die Galerie ist ausschließlich über den nicht erratbaren Event-Link zugänglich, es gibt keine öffentliche Übersicht und keine Indexierung durch Suchmaschinen. Die einzelnen Dateien liegen unter zufällig erzeugten, nicht erratbaren Adressen; ein Verzeichnis der Inhalte wird nicht ausgegeben. Aus den in der Galerie angezeigten Bildfassungen entfernen wir alle eingebetteten Zusatzinformationen, insbesondere Aufnahmeort und Aufnahmezeitpunkt. Die unveränderte Originaldatei mit diesen Angaben bewahren wir für den Veranstalter auf; sie ist ausschließlich über den Event-Link erreichbar, nicht über eine öffentliche Adresse. Blendet der Veranstalter ein Foto aus, werden die ausgelieferten Bilddateien gelöscht und aus dem Zwischenspeicher entfernt.

10. Foto-Aufgaben, Likes und Kommentare

Innerhalb eines Events können Gäste Likes vergeben und Kommentare verfassen sowie Foto-Aufgaben erfüllen. Die dabei anfallenden Daten (z. B. Name, Kommentartext, Zeitpunkt) werden zur Bereitstellung dieser Funktionen verarbeitet (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

11. Zahlungsabwicklung

Für kostenpflichtige Events bieten wir die Zahlung über unseren Zahlungsdienstleister Stripe sowie per Banküberweisung an.

Bei einer Zahlung über Stripe werden die Zahlungsdaten unmittelbar von Stripe erhoben: Die Eingabefelder für Karten- und Kontodaten werden von Stripe bereitgestellt und in unsere Zahlungsseite eingebettet; dazu wird beim Aufruf dieser Seite ein Skript von js.stripe.com geladen. Wir selbst verarbeiten und speichern keine vollständigen Karten- oder Kontodaten. An Stripe übermitteln wir den zu zahlenden Betrag, die Währung, den Verwendungszweck (Nummer und Name des Events) sowie dein Land, damit Stripe die in deinem Land verfügbaren Zahlarten anbieten kann. Welche Zahlarten angeboten werden, etwa Kreditkarte, PayPal, Klarna, SEPA-Lastschrift, Apple Pay oder Google Pay, steuert Stripe anhand dieser Angaben und unserer Einstellungen. Stripe verarbeitet darüber hinaus technische Daten wie IP-Adresse und Geräteinformationen zur Betrugsvermeidung. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; eine Übermittlung an die Stripe, Inc. in den USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Es gelten ergänzend die Datenschutzbestimmungen von Stripe (stripe.com/privacy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Vermeidung von Zahlungsausfällen und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Bei Zahlung per Überweisung verarbeiten wir die zur Zuordnung der Zahlung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtliche Aufbewahrungsfristen bleiben unberührt.

12. E-Mail-Benachrichtigungen

Gibst du bei der Anmeldung in einer Galerie deine E-Mail-Adresse an, schicken wir dir Benachrichtigungen über Likes und Kommentare zu deinen eigenen Uploads. Als Veranstalter erhältst du zusätzlich E-Mails zum Stand deines Events (z. B. Ablauf-Erinnerungen). Von den Benachrichtigungen kannst du dich jederzeit über den Link am Ende jeder dieser E-Mails abmelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

13. Web-Schriften

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Ein Schriftendienst Dritter, etwa Google Fonts, wird dabei nicht aufgerufen; deine IP-Adresse wird zu diesem Zweck an niemanden übermittelt.

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Event-Medien werden für die Laufzeit des Events bereitgehalten, je nach gebuchtem Tarif 6, 12 oder 24 Monate. Nach Ablauf der Laufzeit stellen wir ein finales ZIP-Archiv zum Download bereit; anschließend werden die Medien und zugehörigen Daten nach einer Übergangsfrist gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.