Datenschutzerklärung

Auf einer Plattform für Eventfotografie sind fast alle Nutzdaten Bilder von Menschen — oft von Gästen, die uns nie begegnet sind. Das hat die Bauweise geprägt, und diese Erklärung beschreibt sie, statt sie zu umschreiben.

1. Verantwortlicher

Markus Leprich, Ruprechtstraße 26, 46049 Oberhausen
kontakt@vivapix.de · +49 173 9046547

2. Aufruf dieser Website

Beim Aufruf verarbeitet unser Webserver technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, verweisende Seite und Browserkennung. Sie dienen der Auslieferung, der Abwehr von Überlastung und der Fehlersuche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb.

3. Cookies und lokale Speicherung

Wir setzen keine Cookies zu Analyse-, Werbe- oder Verfolgungszwecken. Es sind keine Dienste Dritter eingebunden — auch keine externen Schriftarten, Kartendienste oder Videoeinbettungen. Alles, was der Browser lädt, kommt von unserem eigenen Server.

Gesetzt werden ausschließlich:

• ein Sitzungs-Cookie, sobald man sich anmeldet
• ein CSRF-Cookie, das Formulare gegen Missbrauch von fremden Seiten absichert

Beide sind technisch notwendig und werden nach § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt. Deshalb erscheint auf dieser Seite auch kein Cookie-Banner.

Zusätzlich legt der Browser einige Angaben im lokalen Speicher ab, die unseren Server nie erreichen: die Wahl zwischen hellem und dunklem Erscheinungsbild, in der Gästegalerie die selbst markierten Favoriten, und an einer Fotobox deren Gerätekennung.

4. Eventbilder — der Kern

Auf einer Veranstaltung entstehen Aufnahmen von Gästen. Diese werden zu uns übertragen, in ein KI-Bild verwandelt und den Gästen zum Ansehen und Herunterladen bereitgestellt.

Wer eine Veranstaltung durchführt, entscheidet über Anlass, Gästekreis und die Einwilligung der Gäste. Wir stellen die Verarbeitung technisch bereit. Die Aufteilung der datenschutzrechtlichen Rollen zwischen Veranstalter, Vermieter und uns ergibt sich aus dem jeweiligen Vertrag.

Was wir dabei tun — und was ausdrücklich nicht

• Aufnahmemetadaten werden sofort entfernt. Beim Eingang, nicht erst später: GPS-Koordinaten des Aufnahmeorts, Aufnahmezeit und Geräteseriennummer verlassen das Bild, bevor es gespeichert wird. Was nie gespeichert wurde, kann nicht versehentlich weitergegeben oder mitgesichert werden.
• Gesichter werden gezählt, nicht wiedererkannt. Ein Detektor liefert die Anzahl der Gesichter im Bild; diese Zahl steuert, welches Verfahren verwendet wird. Es entsteht keine Gesichtsdatenbank, und es wird kein Merkmal gespeichert, mit dem sich eine Person über Bilder hinweg wiedererkennen ließe.
• Bilder liegen nie in der Datenbank, sondern im Objektspeicher; die Datenbank kennt nur Verweise. Das ist der Grund, warum ein Löschen tatsächlich wirkt und nicht nur so aussieht.
• Zur Erstellung wird die Aufnahme an unseren KI-Dienstleister übermittelt. Wir selbst verwenden keine Gästebilder zum Trainieren von Modellen — es gibt dafür weder einen Ablauf noch ein Feld in unseren Daten. Welche Rechte sich der Dienstleister an übermittelten Bildern vorbehält, richtet sich nach dem mit ihm geschlossenen Vertrag.

5. Empfänger

Wir geben Daten nur an Dienstleister weiter, die für den Betrieb nötig sind, und nur auf Grundlage eines Auftragsverarbeitungsvertrags:

Server, Bilder und Sicherungen liegen in Deutschland: der Server in Frankfurt am Main, Objektspeicher und Sicherungen im Rechenzentrum Falkenstein.

6. Speicherdauer

Bilder werden nicht unbegrenzt aufbewahrt. Der Löschzeitpunkt steht als Datum an jeder einzelnen Datei, und ein täglicher Lauf entfernt, was fällig ist. Voreingestellt sind:

• Originalaufnahmen: 30 Tage
• KI-Ergebnisse: 90 Tage

Für einzelne Veranstaltungen können kürzere Fristen vereinbart werden. In den Sicherungen überleben gelöschte Bilder höchstens sieben Tage; danach sind sie auch dort entfernt.

Der Datenbankeintrag zu einem gelöschten Bild bleibt bestehen und wird als gelöscht markiert. Nachweisbar bleibt damit, dass ein Bild existiert hat und wann es entfernt wurde — der Inhalt ist weg.

7. Zugang zur Gästegalerie

Die Galerie ist ohne Anmeldung erreichbar, aber nicht öffentlich: der Zugang läuft über einen nicht erratbaren Link. Es gibt kein Verzeichnis, in dem sich Galerien auffinden ließen, und Suchmaschinen werden ausgeschlossen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wurde eine Einwilligung erteilt, kann sie jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für alle diese Anliegen genügt eine Nachricht an kontakt@vivapix.de. Außerdem besteht ein Beschwerderecht bei einer Aufsichtsbehörde; zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

9. Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert — etwa wenn neue Dienstleister hinzukommen. Maßgeblich ist die hier veröffentlichte Fassung.

Stand: 09.08.2026