Version 1.0 — in Kraft seit dem 01.09.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Fotofunke.de
Averdung 4
48317 Drensteinfurt
eric@fotofunke.de


Bei Fragen zum Datenschutz könnt ihr euch jederzeit an die oben genannte Adresse wenden.


2. Daten und Rollen

Wir verarbeiten Konto- und Album-Daten der Brautpaare, technische Zugriffsdaten sowie die von Gästen hochgeladenen Fotos und Videos samt zugehöriger Metadaten (z. B. Uploadzeitpunkt, optionaler Name des Hochladenden).

Das Brautpaar entscheidet als Album-Eigentümer:in, wer über den Zugangslink eingeladen wird und welche Inhalte dem Album hinzugefügt werden dürfen. Wir sind als Betreiber:in der Plattform für den technischen Betrieb und die eigenen Zwecke (siehe Ziffer 3) verantwortlich; das Brautpaar ist dafür verantwortlich, dass eine geeignete Grundlage besteht, um Gäste einzuladen und deren hochgeladene Inhalte im gemeinsamen Album zu teilen.


3. Grundsätze der Datenverarbeitung

Wir erheben und verarbeiten personenbezogene Daten nur im notwendigen Umfang und ausschließlich zu den in dieser Erklärung genannten Zwecken. Insbesondere gilt der Grundsatz der Speicherbegrenzung: Fotos, Videos und die damit verbundenen Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist, und danach automatisch gelöscht (siehe Ziffer 7).

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei uns, bis der jeweilige Verarbeitungszweck entfällt bzw. bis eine erteilte Einwilligung widerrufen wird.


4. Hosting und Server-Logfiles

Beim Aufruf dieser Website erhebt unser Hosting-Provider automatisch technische Informationen, die euer Browser übermittelt (sogenannte Server-Logfiles). Dazu gehören insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, verwendeter Browser und Betriebssystem, sowie die zuvor besuchte Seite (Referrer).

Diese Daten werden zur Gewährleistung eines störungsfreien Betriebs, zur Erkennung von Angriffen und Missbrauch sowie zu Abrechnungszwecken des Hostings verarbeitet (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Hosting-Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen


5. Registrierung und Nutzerkonto

Wenn ihr ein Konto anlegt, erheben wir eure E-Mail-Adresse und ein von euch gewähltes Passwort. Das Passwort wird ausschließlich in verschlüsselter (gehashter) Form gespeichert und ist für uns nicht im Klartext einsehbar. Die E-Mail-Adresse wird zur Kontoverwaltung, zur Anmeldung, zum Versand wichtiger Hinweise (z. B. Erinnerungen vor der automatischen Löschung eurer Fotos) sowie zur Kommunikation bei Rückfragen verwendet.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Euer Konto und die zugehörigen Daten bleiben bestehen, bis ihr das Konto selbst löscht (im Kontobereich möglich) oder uns um Löschung bittet.


6. Erstellung von Hochzeitsalben und Hochladen von Fotos/Videos

Legt ihr ein Album an, wird dafür ein individueller, zufällig generierter Zugangslink (Upload-Link bzw. Galerie-Link) erzeugt. Über diesen Link können eure Hochzeitsgäste Fotos und Videos hochladen bzw. das Album ansehen, ohne selbst ein Konto anlegen zu müssen.

Beim Hochladen durch Gäste werden verarbeitet: die hochgeladene Datei selbst, der Zeitpunkt des Uploads sowie – sofern freiwillig angegeben – ein Name des Hochladenden. Eine Verpflichtung zur Angabe des Namens besteht nicht.

Optional könnt ihr euer Album zusätzlich mit einem Passwort schützen, das ihr an eure Gäste weitergebt. In diesem Fall ist der Zugriff auf Fotos und Galerie nur mit Kenntnis dieses Passworts möglich.

Rechtsgrundlage ist bei euch als Kontoinhaber:in die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), bei hochladenden Gästen unser berechtigtes Interesse an der Bereitstellung der Funktion sowie – sofern die Gäste die Datei aktiv hochladen – deren konkludente Einwilligung in diesen Upload-Vorgang (Art. 6 Abs. 1 lit. f bzw. lit. a DSGVO).


7. Speicherdauer und automatische Löschung

Uns ist wichtig, dass eure Fotos und Videos nur so lange gespeichert werden, wie es für den jeweiligen Zweck tatsächlich erforderlich ist.

Für Standard-Konten liegt die Speicherdauer aktuell bei 30 Tage, für Premium-Konten bei unbegrenzt (keine automatische Löschung). Nach Ablauf der jeweiligen Frist werden Fotos & Videos automatisch gelöscht. Vor der Löschung erhaltet ihr jeweils 7 Tage vorher eine Erinnerungs-E-Mail, damit ihr eure Erinnerungen bei Bedarf vorher herunterladen könnt. Aus technischen Sicherheitsgründen kann die endgültige Löschung um bis zu 90 Tage nach Ablauf der Frist erfolgen.

Euer Konto und der Album-Eintrag selbst bleiben von dieser automatischen Löschung unberührt – ihr könnt jederzeit neue Fotos hochladen. Löscht ihr euer Konto selbst, werden alle zugehörigen Fotos, Videos und Kontodaten unverzüglich und dauerhaft entfernt.

Über den QR-Code-Download bzw. die "Alle herunterladen"-Funktion könnt ihr eure Fotos & Videos jederzeit vor Ablauf der Speicherfrist sichern.

Die Rechte an den von euch bzw. euren Gästen hochgeladenen Fotos und Videos verbleiben bei den jeweiligen Urheber:innen. Wir nutzen die hochgeladenen Inhalte ausschließlich zur technischen Bereitstellung des Dienstes und werten sie nicht für eigene Zwecke aus.


8. Cookies

Diese Website verwendet technisch notwendige Cookies sowie - nur bei aktivierter Statistikfunktion und nur nach eurer ausdrücklichen Zustimmung - ein Cookie zur Speicherung dieser Zustimmung. Im Einzelnen setzen wir aktuell folgende Cookies ein:

- Session-Cookie (z.B. PHPSESSID): Technisch notwendig - hält euren Login-Status aufrecht und schützt Formulare vor Missbrauch (CSRF-Schutz) (Laufzeit: Bis zum Schließen des Browsers)
- remember_me: Technisch notwendig, nur bei aktivierter "Angemeldet bleiben"-Funktion - ermöglicht die automatische Anmeldung, ohne bei jedem Besuch erneut Zugangsdaten einzugeben (Laufzeit: 30 Tage)
- cookie_notice_dismissed: Technisch notwendig - merkt sich, dass ihr den Cookie-Hinweis bereits gesehen habt (Laufzeit: 365 Tage)
- cookie_consent_analytics: Speichert eure Wahl beim Cookie-Hinweis ("Nur notwendige" oder "Alle akzeptieren") - steuert, ob das optionale, anonymisierte Statistik-Tracking (Ziffer 13) für euch aktiv ist. Änderbar jederzeit über den Link "Cookie-Einstellungen" im Seitenfuß (Laufzeit: 365 Tage)

Für die technisch notwendigen Cookies ist keine Einwilligung erforderlich (Rechtsgrundlage: § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO). Ist die optionale Statistikfunktion aktiv, fragen wir eure Zustimmung dazu über einen Cookie-Hinweis mit den Optionen "Nur notwendige" und "Alle akzeptieren" ab; das Tracking läuft nur, wenn ihr ausdrücklich zustimmt. Ihr könnt eure Wahl jederzeit über den Link "Cookie-Einstellungen" im Seitenfuß ändern.

Es werden keine Marketing-Cookies eingesetzt.


9. QR-Code-Erstellung

Zur Erzeugung der QR-Codes für den Album-Zugang wird der Upload-Link an einen externen Dienst (api.qrserver.com, Betreiber: goQR.me) übermittelt, der daraus das QR-Code-Bild erzeugt. Dabei wird technisch bedingt eure IP-Adresse an diesen Anbieter übertragen. Eine Speicherung der übermittelten Daten durch den Anbieter über die reine Bilderzeugung hinaus ist uns nicht bekannt; Details entnehmt ihr der Datenschutzerklärung des Anbieters.

Rechtsgrundlage ist unser berechtigtes Interesse an der einfachen Bereitstellung der QR-Code-Funktion (Art. 6 Abs. 1 lit. f DSGVO).


10. Schriftarten in den Druckvorlagen (Google Fonts)

Die optionalen, druckfertigen QR-Code-Vorlagen laden zur Darstellung bestimmte Schriftarten direkt von Servern der Google LLC bzw. Google Ireland Limited (Google Fonts) nach. Dabei wird eure IP-Adresse an Google übermittelt. Diese Funktion wird nur aufgerufen, wenn ihr aktiv eine Druckvorlage öffnet.

Weitere Informationen: https://policies.google.com/privacy

Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden, technisch einfachen Umsetzung der Druckvorlagen (Art. 6 Abs. 1 lit. f DSGVO).


11. Zahlungsabwicklung bei Premium-Upgrades

Entscheidet ihr euch für ein kostenpflichtiges Premium-Upgrade, wird die Zahlung über einen externen Zahlungsdienstleister abgewickelt. Je nach gewählter Zahlungsart sind das:


- Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland



Dabei werden eure Zahlungsdaten direkt an den jeweiligen Anbieter übermittelt; wir selbst erhalten und speichern keine vollständigen Zahlungs- bzw. Kartendaten. Es werden lediglich Informationen über den Zahlungsstatus (z. B. erfolgreich/fehlgeschlagen) sowie eine Transaktionskennung zu Nachweiszwecken bei uns gespeichert.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Zahlungsanbieters.


12. E-Mail-Kommunikation

Wir versenden E-Mails im Zusammenhang mit eurem Konto, z. B. zur Registrierungsbestätigung, zu Erinnerungen vor der automatischen Löschung eurer Fotos, sowie ggf. Benachrichtigungen zu eurem Album. Der Versand erfolgt über den Mailserver dieser Seite.

Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Information unserer Nutzer:innen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).



13. Reichweitenmessung / Statistiken

Wir nutzen die optionale Statistikfunktion und erfassen dabei anonymisierte bzw. pseudonymisierte Informationen zu Seitenaufrufen innerhalb eurer Alben, u. a. Gerätetyp, Betriebssystem, Browsertyp und Referrer-URL, sowie – ausschließlich zur Verbesserung der Nutzerführung – anonymisierte Klickpositionen ("Heatmap"). Es findet keine Zusammenführung mit Namen, E-Mail-Adressen oder anderen direkt identifizierenden Daten statt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).



14. Protokollierung zur Missbrauchsabwehr

Zum Schutz vor automatisierten Angriffen, Massen-Anfragen und Missbrauch (z. B. beim Login oder beim Hochladen von Dateien) protokollieren wir für einen begrenzten Zeitraum IP-Adressen zusammen mit dem Zeitpunkt und der Art der Anfrage. Bei wiederholten missbräuchlichen Zugriffsversuchen kann eine IP-Adresse oder E-Mail-Adresse vorübergehend gesperrt werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO).


15. Weitergabe von Daten an Dritte

Eine Weitergabe eurer personenbezogenen Daten an Dritte erfolgt nur, soweit dies in dieser Erklärung ausdrücklich beschrieben ist (Hosting, QR-Code-Erzeugung, Google Fonts, Zahlungsdienstleister), gesetzlich vorgeschrieben ist, oder ihr ausdrücklich eingewilligt habt. Ein Verkauf personenbezogener Daten an Dritte findet nicht statt.


16. Eure Rechte als betroffene Person

Ihr habt jederzeit das Recht auf:

- Auskunft über die von uns zu eurer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung eurer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wendet euch dazu einfach formlos an die in Ziffer 1 genannte Adresse.

Ihr habt außerdem das Recht, euch bei einer Datenschutz-Aufsichtsbehörde eurer Wahl über die Verarbeitung eurer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).


17. Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung, um eure übermittelten Daten (z. B. Login-Daten, Uploads) vor unbefugtem Zugriff zu schützen. Ihr erkennt eine verschlüsselte Verbindung am "https://" in der Adresszeile eures Browsers. Zusätzlich sind sensible Bereiche wie Sicherungskopien und der Papierkorb serverseitig vor direktem Web-Zugriff geschützt.


18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Angebots anzupassen. Es gilt jeweils die zum Zeitpunkt eures Besuchs aktuelle, auf dieser Seite veröffentlichte Fassung.