Datenschutz

Verantwortlicher

Noch keine Betreiberangaben hinterlegt, siehe Impressum.

Wo die Daten liegen

Diese Anwendung läuft vollständig auf einem privat betriebenen Server (Raspberry Pi im Heimnetz des Betreibers). Es gibt keinen Cloud-Anbieter und keine externe Auftragsverarbeitung für die Speicherung — hochgeladene Fotos, Videos, Konto- und Albumdaten verlassen dieses Gerät nicht. Eine Ausnahme gilt für den Versand von System-E-Mails, siehe Abschnitt „E-Mail-Benachrichtigungen“ unten, sowie für die Bezahlung, siehe „Bezahlung mit PayPal“.

Konto-Registrierung

Wer ein eigenes Album anlegen möchte, registriert ein Konto mit E-Mail-Adresse und selbst gewähltem Passwort. Das Passwort wird ausschließlich als Hash (bcrypt) gespeichert, niemals im Klartext. Optional können ein Anzeigename und ein Profilbild hinterlegt werden. Neue Registrierungen müssen zunächst die hinterlegte E-Mail-Adresse über einen Bestätigungslink verifizieren und werden anschließend von einem Systemadministrator freigegeben oder abgelehnt, bevor eine Anmeldung möglich ist. Die Zustimmung zu Nutzungsbedingungen und Datenschutzerklärung wird mit Zeitstempel als Nachweis gespeichert. Die Anmeldung selbst erfolgt über ein zeitlich begrenztes Sitzungs-Token, das im Browser (localStorage) abgelegt wird — es werden keine Cookies gesetzt.

Passwort vergessen

Über „Passwort vergessen?“ kann ein zeitlich begrenzter Rücksetzen-Link angefordert werden, der per E-Mail an die hinterlegte Adresse verschickt wird. Aus Sicherheitsgründen ist begrenzt, wie oft dies pro Konto und Zeitraum möglich ist; nicht registrierte E-Mail-Adressen erhalten dieselbe Rückmeldung wie registrierte, damit sich über diesen Weg nicht erraten lässt, welche Adressen ein Konto besitzen.

Nutzung eines Albums (Gäste)

Beim Besuch eines Albums werden aus technischen Gründen IP-Adresse und Zeitpunkt des Zugriffs serverseitig kurzzeitig verarbeitet (u. a. zum Schutz vor automatisiertem Missbrauch/Brute-Force, siehe NF13) — eine dauerhafte, personenbezogene Protokollierung findet nicht statt. Beim Hochladen speichert die Anwendung das Foto/Video selbst sowie optional einen frei gewählten Anzeigenamen, Kommentare und Likes. Wer als Gast ohne eigenes Konto hochlädt, erhält ein technisches, nicht für Dritte sichtbares Bearbeitungs-Token, über das der Browser das eigene Medium später bearbeiten oder löschen kann. Beim Hochladen entfernt der Server aus Fotos und Videos die eingebetteten Metadaten — insbesondere Standortdaten (EXIF-GPS bzw. den Aufnahmeort in Videos), aber z. B. auch Kamerainformationen. Bild- und Tondaten selbst bleiben dabei unverändert, damit der Einzel- und ZIP-Download die Originalqualität liefert; erhalten bleibt nur die Ausrichtung des Bildes. Das gilt für die gesamte gespeicherte Datei, nicht nur für die Anzeige in der Galerie. Der reine Aufnahmezeitpunkt (ohne Ortsangabe) wird bei Fotos separat ausgelesen und bleibt nur zur Sortierung erhalten.

Ausnahme: Lässt sich eine Datei nicht auf diese Weise bereinigen (etwa wegen eines ungewöhnlichen Dateiaufbaus), wird ein Foto stattdessen hochwertig neu kodiert, wodurch die Metadaten ebenfalls entfallen. Ein Video bleibt in diesem seltenen Fall unverändert gespeichert. Wer sichergehen möchte, schaltet die Standortermittlung in der Kamera-App des eigenen Geräts vor der Aufnahme ab.

Video-Gästebuch

Album-Admins können eine Aufnahmefunktion für kurze Videobotschaften direkt über die Browser-Kamera anbieten. Der Zugriff auf Kamera und Mikrofon erfolgt ausschließlich über die Berechtigungsabfrage des Browsers und nur, wenn diese Funktion aktiv genutzt wird — die Aufnahme selbst entsteht lokal im Browser und wird erst nach Bestätigung wie ein normaler Video-Upload an das Album übertragen.

KI-generierte Inhalte

Laut Nutzungsbedingungen dürfen auch KI-generierte Fotos und Videos hochgeladen werden. Datenschutzrechtlich werden sie genauso behandelt wie jeder andere Foto-/Video-Upload (siehe „Nutzung eines Albums (Gäste)“ oben) — dieselbe Speicherung, dieselben Lösch- und Auskunftsmöglichkeiten. BilderRegen selbst setzt keine Künstliche Intelligenz zur automatisierten Auswertung, Gesichtserkennung oder Analyse hochgeladener Inhalte ein; es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt. Für die Einhaltung gesetzlicher Kennzeichnungspflichten bei KI-generierten Inhalten (insbesondere Deepfakes) ist die hochladende Person selbst verantwortlich, siehe Nutzungsbedingungen.

Einladungen

Lädt ein Album-Admin eine weitere Person per E-Mail zum Album ein, verarbeitet die Anwendung die eingegebene E-Mail-Adresse ausschließlich, um eine Einladungs-Mail mit einem zeitlich begrenzten Beitritts-Link zu versenden. Für die Weitergabe dieser Adresse ist der einladende Album-Admin verantwortlich.

E-Mail-Benachrichtigungen

BilderRegen versendet automatisierte, rein funktionale E-Mails zu folgenden Anlässen: Registrierung & E-Mail-Bestätigung, Freigabe/Ablehnung eines Kontos, Passwort-Rücksetzen, Erstellung/Sperrung/Freigabe eines Albums, Einladungen sowie Hinweise zum Ablauf und zur bevorstehenden bzw. erfolgten Löschung eines Albums oder zu freizugebenden Uploads. Es werden keine Werbe- oder Marketing-Mails versendet. Der Versand erfolgt über ein vom Betreiber selbst eingerichtetes E-Mail-Postfach — dessen Server verarbeiten dabei zwangsläufig Empfängeradresse und Mailinhalt zum Zweck der Zustellung. Jede versendete (und noch nicht versendete) Nachricht bleibt zur Nachvollziehbarkeit als Protokoll in der internen Warteschlange gespeichert, bis sie vom Betreiber gelöscht wird. Diese E-Mails binden zur Schriftdarstellung eine Google-Fonts-Ressource per externem Link ein — beim Öffnen der E-Mail kann das verwendete E-Mail-Programm dadurch eine Verbindung zu Servern von Google LLC (USA) herstellen, wobei die IP-Adresse der empfangenden Person an Google übertragen wird. Viele E-Mail-Programme laden extern eingebundene Inhalte allerdings ohnehin nur nach Bestätigung oder blockieren sie standardmäßig.

Push-Benachrichtigungen

Album-Verwaltende können auf einem Gerät Push-Benachrichtigungen einschalten, um über neue Uploads in ihrem Album informiert zu werden (Album-Titel, Name der hochladenden Person bzw. „Ein Gast“ und Anzahl der Fotos und Videos). Dafür speichert BilderRegen zum jeweiligen Konto die vom Browser erzeugte Push-Adresse samt zugehörigen Schlüsseln sowie die Browser-Kennung des Geräts. Die Nachrichten werden über den Push-Dienst des Browser-Herstellers zugestellt (z. B. Google, Mozilla oder Apple); dieser erhält dabei die verschlüsselte Nachricht und die Push-Adresse, aber keine Fotos oder Videos. Abschalten lässt sich das jederzeit im Konto unter „Push-Benachrichtigungen“ oder in den Browser-Einstellungen; beim Abmelden wird das Gerät automatisch abgemeldet, beim Löschen des Kontos werden alle gespeicherten Push-Adressen gelöscht.

Bezahlung mit PayPal

Kostenpflichtige Pakete bezahlst du über PayPal. Empfänger deiner Daten ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Dorthin übermittelt BilderRegen den Betrag, einen Bestellbezug und eine Beschreibung der Bestellung (Name des Pakets und Titel des Albums). Deine Zahlungsdaten verarbeitet PayPal in eigener Verantwortung; Näheres findest du in der Datenschutzerklärung von PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kaufvertrags).

Bestell- und Rechnungsdaten

Bei einem Kauf speichern wir Rechnungsname und -anschrift, E-Mail-Adresse, Album-Titel, gekauftes Paket, Betrag, Zeitpunkte sowie deine Zustimmung zum vorzeitigen Erlöschen des Widerrufsrechts. Diese Daten bewahren wir aufgrund gesetzlicher Pflichten (§ 147 AO, § 257 HGB) zehn Jahre auf, auch nach der Löschung des Albums oder des Kontos. Rechtsgrundlage für die Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Speicherung im Browser

Bei registrierten Konten wird das Sitzungs-Token im Browser gespeichert (localStorage), damit die Anmeldung über einen Neustart des Browsers hinweg bestehen bleibt. Für anonyme Gäste ohne Konto werden der frei gewählte Anzeigename, bereits „geliketet“ gemerkte Medien und die Bearbeitungs-Tokens eigener Uploads ebenfalls lokal gespeichert, der Zugriff auf ein passwortgeschütztes Album zusätzlich vorübergehend in sessionStorage. Diese Daten verlassen das Gerät nicht und sind für den Betreiber nicht einsehbar. Es werden keine Cookies gesetzt und keine Analyse- oder Tracking-Dienste Dritter eingebunden. Für die Offline-Seite und Push-Benachrichtigungen registriert BilderRegen einen Service Worker, der lediglich eine kleine Offline-Seite und das App-Symbol zwischenspeichert.

Verschlüsselung & Sicherheit

Die Verbindung zu BilderRegen ist durchgehend per TLS/HTTPS verschlüsselt. Passwörter werden ausschließlich als Hash gespeichert. Album- und Ordner-Passwörter sowie hinterlegte E-Mail-Versand-Zugangsdaten liegen in der Datenbank AES-256-verschlüsselt statt im Klartext vor. Anmelde- und Registrierungsversuche sowie alle Token-basierten Links (Bestätigung, Passwort-Rücksetzen, Konto-Freigabe) sind zeitlich begrenzt und ratenbegrenzt, um Missbrauch zu erschweren.

Speicherdauer

Jedes Album hat ein Ablaufdatum. Danach ist es für Gäste gesperrt; die Album-Admins können die Inhalte während einer Schonfrist noch herunterladen und werden vor Ablauf und vor der Löschung per E-Mail erinnert. Nach der Schonfrist werden das Album und alle enthaltenen Medien, Kommentare und Likes automatisch und unwiderruflich gelöscht. Album-Admins und der Systemadministrator können ein Album auch vorher jederzeit löschen. Konten bleiben beim Löschen eines Albums bestehen und werden nur vom Album getrennt; sie werden gespeichert, bis der Kontoinhaber oder der Systemadministrator sie löscht. Wird ein einzelnes Konto gelöscht, bleiben von diesem Konto hochgeladene Medien im Album erhalten, verlieren aber ihre Zuordnung zu diesem Konto. Ausgenommen sind Bestell- und Rechnungsdaten, die wir aufgrund gesetzlicher Aufbewahrungspflichten zehn Jahre speichern.

Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses, z. B. Bereitstellung von Konto und Album), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Zustimmung zu Nutzungsbedingungen und Datenschutzerklärung bei der Registrierung, Kamera-/Mikrofonzugriff beim Video-Gästebuch), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. Aufbewahrung von Rechnungsdaten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung des Dienstes gegen Missbrauch, z. B. Ratenbegrenzung und kurzzeitige Zugriffsprotokollierung).

Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung zu (Art. 15–21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere der des Bundeslandes, in dem der Betreiber seinen Sitz hat.

Löschung & Auskunft

Der Album-Admin kann jedes hochgeladene Foto oder Video sowie das eigene Album jederzeit endgültig löschen. Jedes Konto lässt sich im Profil unter „Konto löschen“ selbst löschen. Ist man dabei einziger Admin eines Albums, wird dieses Album mit allen Inhalten mitgelöscht. Fotos und Videos, die man als Gast in fremde Alben hochgeladen hat, bleiben dort ohne Namen erhalten. Für Fragen zu gespeicherten Daten, eine Auskunft oder eine Löschanfrage wende dich an die im Impressum genannte Kontaktadresse.