CheerSnapsKostenlos testen

RECHTLICHE INFORMATIONEN · STAND 05.11.2026

Datenschutzerklärung

Wir freuen uns, dass ihr CheerSnaps nutzt. Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage, wie lange und welche Dienstleister beteiligt sind. Wir setzen keine Werbe-Tracker und keine Analyse-Dienste von Drittanbietern ein (unsere Besucherstatistik läuft auf unserem eigenen Server, Abschnitt 3), setzen keine Cookies zur Analyse, laden keine externen Schriften oder Skripte und bilden keine Profile.

1. Verantwortlicher

Sunay Yetim
Martin-Luther-Str. 7
95615 Marktredwitz
Deutschland
E-Mail: hallo@cheersnaps.com

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreicht ihr uns unter der oben genannten Adresse.

2. Hosting und Speicherort

CheerSnaps läuft auf einem eigenen virtuellen Server bei der Contabo GmbH, Welfenstraße 22, 81541 München, in einem Rechenzentrum in der EU. Webanwendung, Datenbank und Fotospeicher (Fotos, Videos, Vorschaubilder, Rechnungen) betreiben wir selbst auf diesem Server; die Daten verlassen die EU dafür nicht. Mit Contabo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Unsere Domains und die DNS-Verwaltung liegen bei der netcup GmbH, Karlsruhe. netcup verarbeitet dabei keine Inhalte eurer Alben.

3. Aufruf der Website

Beim Aufruf verarbeitet unser Server technisch notwendig eure IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser-Kennung und ggf. die verweisende Seite, um die Seite auszuliefern und vor Missbrauch zu schützen. Zur Sicherheit des Servers und zur Fehlersuche protokolliert unser Webserver jeden Aufruf (Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browser-Kennung, verweisende Seite) zusammen mit einer gekürzten IP-Adresse (bei IPv4 ohne den letzten Block, bei IPv6 nur die ersten drei von acht Blöcken). Cookies und Anmeldedaten werden nicht protokolliert. Aufrufe, deren Adresse ein Geheimnis enthält – Gäste- und Live-Links mit Zugangsschlüssel, Anmelde- und Download-Links –, nehmen wir ganz aus dem Protokoll heraus. Adressen von Fotos und Videos enthalten eine Signatur, die nach wenigen Stunden ungültig wird; sie steht im Protokoll, erlaubt danach aber keinen Zugriff mehr. Die Protokolle sind nur für den Webserver und die Administration lesbar, werden nach spätestens 14 Tagen automatisch gelöscht und nur ausgewertet, wenn es Anzeichen für Missbrauch oder eine Störung gibt. Fehlermeldungen des Servers können technische Angaben enthalten; wir speichern sie, um Störungen zu beheben, und löschen sie spätestens 14 Tage nach dem letzten Auftreten automatisch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

Reichweitenmessung ohne Cookies: Um zu verstehen, über welche Wege Besucherinnen und Besucher zu uns finden, meldet die Seite beim Öffnen einmalig ihre Herkunft an unseren Server: Kampagnen-Angaben aus der Adresse (z. B. utm_source=pinterest) und den Namen der verweisenden Website (nur die Domain, z. B. google.de). Daraus zählen wir nur Summen pro Tag, Herkunft und aufgerufenem Bereich. Wir speichern dabei keine IP-Adresse, setzen keine Cookies, legen nichts im Speicher eures Browsers ab und können Besuche keiner Person zuordnen. Zum Schutz vor Missbrauch halten wir die IP-Adresse höchstens eine Minute im Arbeitsspeicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse daran, zu verstehen, welche Wege zu uns funktionieren).

Besucherstatistik mit Umami: Damit wir sehen, wo unsere Website hakt und an welcher Stelle Besucherinnen und Besucher aufhören – etwa beim Bestellen, beim Einrichten eines Albums oder beim Hochladen –, zählen wir Seitenaufrufe und Schritte mit der Open-Source-Software Umami. Umami läuft auf unserem eigenen Server bei Contabo in Deutschland (Abschnitt 2); es werden keine Daten an Dritte gegeben. Es werden keine Cookies gesetzt und nichts auf eurem Gerät gespeichert.

Gezählt werden: welche Seite und welcher Schritt aufgerufen wurde (z. B. „Paket gewechselt“, „zur Bezahlung“, „Bezahlung abgebrochen“, „Album erstellt“, „Fotos hochgeladen“ mit Anzahl und ob es geklappt hat), worauf getippt wurde (auf unseren allgemeinen Seiten die Beschriftung des Knopfs, in Alben nur die Art des Knopfs), welches Formularfeld begonnen wurde (nie der Inhalt), wie weit eine Seite gelesen wurde, wie lange das Laden dauerte, Fehler (welche Art und wo), bei einem Kauf Paket und Betrag, von welcher Website ihr kamt (nur deren Adresse, z. B. google.de) und Kampagnen-Angaben aus dem Link, Gerätetyp, Betriebssystem, Browser, Bildschirmgröße, Sprache sowie Land und Region. Land und Region werden aus eurer IP-Adresse ermittelt; die IP-Adresse selbst wird nicht gespeichert. Damit ein Besuch als ein Besuch zählt, errechnet Umami aus IP-Adresse und Browser-Angaben eine Kennung, die täglich wechselt und aus der sich die IP-Adresse nicht zurückrechnen lässt.

Nie gezählt werden E-Mail-Adressen, Namen, Albumtitel, Texte, Fotos oder Kennungen aus Links: Adressen von Alben, Gastlinks, Anmelde-Links und Bestellungen werden vor dem Zählen gekürzt (aus „/gast?id=…&zugang=…“ wird „/gast“), Seitentitel werden durch neutrale Namen ersetzt. Wir sehen nur Summen, keine einzelnen Personen, und nutzen die Zahlen nicht für Werbung. Rechtsgrundlage ist unser berechtigtes Interesse, die Website und unser Angebot zu verbessern und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO); da nichts auf eurem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG nötig. Nutzt ihr einen Werbeblocker, wird oft gar nichts gezählt. Wir löschen die Statistik, sobald wir sie nicht mehr brauchen.

Schutz vor Missbrauch: Damit niemand massenhaft Anmelde-Links, Testalben, Bestellungen oder Nachrichten auslösen kann, zählen wir solche Anfragen je Absender und je E-Mail-Adresse und begrenzen sie. Dafür speichern wir nicht die IP-Adresse selbst, sondern nur einen mit einem geheimen Schlüssel gebildeten Kurzwert (Hash), den wir ausschließlich für diese Zählung verwenden. Die Zähler löschen wir nach spätestens zwei Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem sicheren, verfügbaren Dienst).

4. Bestellung und Bezahlung

Für eine Bestellung verarbeiten wir eure E-Mail-Adresse, das gewählte Paket, Betrag, Zeitpunkt und Status der Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Zusammen mit einer Bestellung oder einem Testalbum speichern wir, woher ihr zu uns gekommen seid (Herkunft wie oben unter „Reichweitenmessung“, nur solange die Seite geöffnet ist und nicht im Browser gespeichert), und eure freiwillige Antwort auf die Frage, wie ihr von uns erfahren habt. So sehen wir, welche Wege zu Testalben und Bestellungen führen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Zahlung wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Ihr gebt Zahlungsdaten ausschließlich auf der Bezahlseite von Stripe ein; wir sehen keine Karten- oder Kontodaten. Wir übermitteln Stripe eure E-Mail-Adresse, Paket und Betrag. Stripe verarbeitet Daten auch in den USA; die Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Wählt ihr Apple Pay, Amazon Pay oder Klarna, verarbeiten zusätzlich die Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, die Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxemburg, bzw. die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, eure Daten nach deren eigenen Datenschutzbestimmungen. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Für bezahlte Bestellungen erstellen wir eine Rechnung (Rechnungsnummer, E-Mail-Adresse, Leistung, Betrag, Datum). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG.

5. Konto für Gastgeber

Gastgeber melden sich ohne Passwort über einen Anmelde-Link an, den wir an ihre E-Mail-Adresse senden. Dazu speichern wir die E-Mail-Adresse, einen verschlüsselten (gehashten) Einmal-Code mit 15 Minuten Gültigkeit und nach der Anmeldung eine Sitzung. Lädt ein Gastgeber eine zweite Person als Mit-Gastgeber ein, verarbeiten wir deren E-Mail-Adresse, um ihr die Einladung zu schicken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Alben, Fotos und Videos

Wir speichern die Angaben zur Feier (Name, Datum, Anlass, Begrüßung, Titelbild), Einstellungen (Sichtbarkeit, Freigaben, Zugang) und die hochgeladenen Fotos und Videos samt optionalem Namen und Bildtext der Gäste. Originaldateien bleiben unverändert und können Metadaten enthalten, die das Aufnahmegerät gespeichert hat (z. B. Aufnahmezeit, Kameramodell, manchmal Standort). Wir werten davon nur die Aufnahmezeit für die Sortierung aus. Die Vorschaubilder, die im Album angezeigt werden, erzeugen wir ohne Metadaten, also auch ohne Standort. Die Originale sind für Gastgeber und – je nach Einstellung – für Gäste mit gültigem Link herunterladbar.

Wer ein Album sehen darf, bestimmen die Gastgeber: alle Gäste mit Link, erst nach Freigabe oder nur die Gastgeber. Gäste sehen ihre eigenen Beiträge immer. Alben sind nicht öffentlich auffindbar; der Zugang erfolgt nur über den geheimen Gastlink, den Gastgeber jederzeit ersetzen oder sperren können. Dateien werden nur über kurzlebige, signierte Links ausgeliefert.

Rechtsgrundlage für die Verarbeitung im Auftrag der Gastgeber ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit den Gastgebern) und für Gäste Art. 6 Abs. 1 lit. f DSGVO (das berechtigte Interesse von Gastgebern und Gästen, Erinnerungen an eine gemeinsame Feier zu teilen). Gäste bestätigen beim Hochladen, dass sie die Dateien teilen dürfen und die Rechte der abgebildeten Personen berücksichtigt haben. Wer auf einem Foto zu sehen ist, kann über „Entfernung anfragen“ beim Foto oder über unseren Kontakt die Entfernung verlangen.

7. Speicherdauer

8. E-Mails

Wir versenden Anmelde-Links, Einladungen, Zahlungsbestätigungen, Rechnungen und Hinweise zum Ablauf eures Albums über den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet dafür eure E-Mail-Adresse und den Inhalt der Nachricht in der EU; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Einmal nach eurer Feier: Wer ein Paket gekauft hat, bekommt ein paar Tage nach der Feier eine Mail mit der Zahl der geteilten Fotos und einem Rabattcode für Freunde. Dafür nutzen wir die E-Mail-Adresse aus dem Kauf (§ 7 Abs. 3 UWG); Rechtsgrundlage ist unser berechtigtes Interesse, CheerSnaps weiterempfehlen zu lassen (Art. 6 Abs. 1 lit. f DSGVO). Ihr könnt dem jederzeit widersprechen, z. B. mit einer kurzen Mail an uns, ohne dass andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen. Newsletter versenden wir nicht.

9. Kontaktformular und E-Mail an uns

Wenn ihr uns über das Kontaktformular oder per E-Mail schreibt, verarbeiten wir Name, E-Mail-Adresse und Nachricht, um zu antworten. Nachrichten aus dem Formular senden wir über Brevo an unser Postfach. Unser Postfach für Adressen @cheersnaps.com betreibt Migadu (Migadu-Mail GmbH, Schweiz, Server in Frankreich); für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Zum Schutz vor Missbrauch begrenzen wir die Anzahl der Nachrichten je Absender und E-Mail-Adresse, wie in Abschnitt 3 beschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

10. Cookies und Speicher im Browser

Wir verwenden nur technisch notwendige Speicher, keine Tracking-Cookies (§ 25 Abs. 2 Nr. 2 TDDDG):

Ihr könnt diese Daten jederzeit über die Einstellungen eures Browsers löschen.

11. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreibt uns dazu einfach an hallo@cheersnaps.com.

Ihr könnt euch außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Pflicht zur Bereitstellung

Für eine Bestellung benötigen wir eure E-Mail-Adresse; ohne sie können wir keinen Vertrag schließen und euch keinen Zugang zum Album geben. Gäste können Fotos ohne Namen teilen.

Stand: 05.11.2026