RECHTLICHE INFORMATIONEN · STAND 27.09.2026

Datenschutzerklärung

Wir freuen uns, dass ihr CheerSnaps nutzt. Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage, wie lange und welche Dienstleister beteiligt sind. Wir setzen keine Werbe- oder Analyse-Tracker ein, laden keine externen Schriften oder Skripte und bilden keine Profile.

1. Verantwortlicher

Sunay Yetim
Martin-Luther-Str. 7
95615 Marktredwitz
Deutschland
E-Mail: sonline@mailbox.org

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreicht ihr uns unter der oben genannten Adresse.

2. Hosting und Speicherort

CheerSnaps läuft auf einem eigenen virtuellen Server bei der Contabo GmbH, Aschauer Straße 32a, 81549 München, in einem Rechenzentrum in der EU. Webanwendung, Datenbank und Fotospeicher (Fotos, Videos, Vorschaubilder, Rechnungen) betreiben wir selbst auf diesem Server; die Daten verlassen die EU dafür nicht. Mit Contabo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Unsere Domains und die DNS-Verwaltung liegen bei der netcup GmbH, Karlsruhe. netcup verarbeitet dabei keine Inhalte eurer Alben.

3. Aufruf der Website

Beim Aufruf verarbeitet unser Server technisch notwendig eure IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser-Kennung und ggf. die verweisende Seite, um die Seite auszuliefern und vor Missbrauch zu schützen. Wir führen keine Zugriffsprotokolle über eure Besuche. Fehlermeldungen des Servers können technische Angaben enthalten; sie werden nur in begrenztem Umfang gespeichert und fortlaufend überschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

4. Bestellung und Bezahlung

Für eine Bestellung verarbeiten wir eure E-Mail-Adresse, das gewählte Paket, Betrag, Zeitpunkt und Status der Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Die Zahlung wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Ihr gebt Zahlungsdaten ausschließlich auf der Bezahlseite von Stripe ein; wir sehen keine Karten- oder Kontodaten. Wir übermitteln Stripe eure E-Mail-Adresse, Paket und Betrag. Stripe verarbeitet Daten auch in den USA; die Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Wählt ihr PayPal oder Apple Pay, verarbeiten zusätzlich die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, bzw. Apple Distribution International Ltd., Cork, Irland, eure Daten nach deren eigenen Datenschutzbestimmungen. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Für bezahlte Bestellungen erstellen wir eine Rechnung (Rechnungsnummer, E-Mail-Adresse, Leistung, Betrag, Datum). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG.

5. Konto für Gastgeber

Gastgeber melden sich ohne Passwort über einen Anmelde-Link an, den wir an ihre E-Mail-Adresse senden. Dazu speichern wir die E-Mail-Adresse, einen verschlüsselten (gehashten) Einmal-Code mit 15 Minuten Gültigkeit und nach der Anmeldung eine Sitzung. Lädt ein Gastgeber eine zweite Person als Mit-Gastgeber ein, verarbeiten wir deren E-Mail-Adresse, um ihr die Einladung zu schicken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Alben, Fotos und Videos

Wir speichern die Angaben zur Feier (Name, Datum, Anlass, Begrüßung, Titelbild), Einstellungen (Sichtbarkeit, Freigaben, Zugang) und die hochgeladenen Fotos und Videos samt optionalem Namen und Bildtext der Gäste. Originaldateien bleiben unverändert und können Metadaten enthalten, die das Aufnahmegerät gespeichert hat (z. B. Aufnahmezeit, Kameramodell, manchmal Standort). Wir werten davon nur die Aufnahmezeit für die Sortierung aus. Die Vorschaubilder, die im Album angezeigt werden, erzeugen wir ohne Metadaten, also auch ohne Standort. Die Originale sind für Gastgeber und – je nach Einstellung – für Gäste mit gültigem Link herunterladbar.

Wer ein Album sehen darf, bestimmen die Gastgeber: alle Gäste mit Link, erst nach Freigabe oder nur die Gastgeber. Gäste sehen ihre eigenen Beiträge immer. Alben sind nicht öffentlich auffindbar; der Zugang erfolgt nur über den geheimen Gastlink, den Gastgeber jederzeit ersetzen oder sperren können. Dateien werden nur über kurzlebige, signierte Links ausgeliefert.

Rechtsgrundlage für die Verarbeitung im Auftrag der Gastgeber ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit den Gastgebern) und für Gäste Art. 6 Abs. 1 lit. f DSGVO (das berechtigte Interesse von Gastgebern und Gästen, Erinnerungen an eine gemeinsame Feier zu teilen). Gäste bestätigen beim Hochladen, dass sie die Dateien teilen dürfen und die Rechte der abgebildeten Personen berücksichtigt haben. Wer auf einem Foto zu sehen ist, kann über „Entfernung anfragen“ beim Foto oder über unseren Kontakt die Entfernung verlangen.

7. Speicherdauer

• Alben mit allen Fotos, Videos und Vorschaubildern: bis zum Ende der gebuchten Laufzeit (ggf. verlängert) und weiteren 30 Tagen zum Herunterladen; danach löschen wir sie automatisch. Gastgeber können Fotos und das ganze Album jederzeit selbst löschen.
• Abgebrochene, unvollständige Uploads: nach spätestens 48 Stunden.
• Anmelde-Codes: 15 Minuten gültig; Sitzungen: 30 Tage.
• Bestellungen und Rechnungen: 10 Jahre nach den steuer- und handelsrechtlichen Aufbewahrungspflichten.
• Kontaktanfragen: bis die Anfrage erledigt ist, höchstens drei Jahre.

8. E-Mails

Wir versenden Anmelde-Links, Einladungen, Zahlungsbestätigungen, Rechnungen und Hinweise zum Ablauf eures Albums über den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet dafür eure E-Mail-Adresse und den Inhalt der Nachricht in der EU; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Wir versenden keine Newsletter und keine Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktformular und E-Mail an uns

Wenn ihr uns über das Kontaktformular oder per E-Mail schreibt, verarbeiten wir Name, E-Mail-Adresse und Nachricht, um zu antworten. Nachrichten aus dem Formular senden wir über Brevo an unser Postfach bei mailbox.org (Heinlein Hosting GmbH, Berlin). Zum Schutz vor Missbrauch begrenzen wir die Anzahl der Nachrichten je IP-Adresse und E-Mail-Adresse kurzzeitig im Arbeitsspeicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

10. Cookies und Speicher im Browser

Wir verwenden nur technisch notwendige Speicher, keine Tracking-Cookies (§ 25 Abs. 2 Nr. 2 TDDDG):

• Sitzungs-Cookie „cs_session“ für angemeldete Gastgeber (30 Tage, nur für diese Website, nicht per Skript lesbar).
• Gerätekennung im Browser-Speicher (zufällige Kennung), damit ihr eure eigenen Beiträge wiederfindet und Löschanfragen zuordnen könnt.
• Upload-Warteschlange im Browser-Speicher: ausgewählte Dateien, bis sie hochgeladen sind (höchstens sieben Tage), damit ein Upload nach Unterbrechung weiterläuft.
• Kleine Einstellungen wie euer zuletzt geöffnetes Album. Das Beispielalbum speichert Testfotos nur in eurem Browser.

Ihr könnt diese Daten jederzeit über die Einstellungen eures Browsers löschen.

11. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreibt uns dazu einfach an sonline@mailbox.org.

Ihr könnt euch außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Pflicht zur Bereitstellung

Für eine Bestellung benötigen wir eure E-Mail-Adresse; ohne sie können wir keinen Vertrag schließen und euch keinen Zugang zum Album geben. Gäste können Fotos ohne Namen teilen.

Stand: 27.09.2026