Datenschutzerklärung
Auf einer Plattform für Eventfotografie sind fast alle Nutzdaten Bilder von Menschen — oft von Gästen, die uns nie begegnet sind. Das hat die Bauweise geprägt, und diese Erklärung beschreibt sie, statt sie zu umschreiben.
1. Verantwortlicher
Markus Leprich, Ruprechtstraße 26, 46049 Oberhausen
kontakt@vivapix.de ·
+49 173 9046547
2. Aufruf dieser Website
Beim Aufruf verarbeitet unser Webserver technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, verweisende Seite und Browserkennung. Sie dienen der Auslieferung, der Abwehr von Überlastung und der Fehlersuche.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb.
3. Cookies und lokale Speicherung
Ohne Einwilligung gesetzt werden ausschließlich:
- ein Sitzungs-Cookie, sobald man sich anmeldet
- ein CSRF-Cookie, das Formulare gegen Missbrauch von fremden Seiten absichert
Beide sind technisch notwendig und dürfen nach § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt werden.
Darüber hinaus sind keine Dienste Dritter fest eingebunden — keine externen Schriftarten, Kartendienste oder Videoeinbettungen. Alles, was der Browser beim Aufruf lädt, kommt von unserem eigenen Server. Die einzige Ausnahme ist die Reichweitenmessung im nächsten Abschnitt, und die lädt erst, wenn Sie zustimmen.
3a. Reichweitenmessung (Google Analytics)
Auf den öffentlichen Seiten setzen wir Google Analytics 4 ein, um zu sehen, welche Seiten gelesen werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dabei werden Daten auch an die Google LLC in den USA übertragen, für die ein Angemessenheitsbeschluss nach dem EU-US Data Privacy Framework vorliegt.
Nichts davon geschieht ohne Ihre Einwilligung. Vor einem Klick auf „Einverstanden" wird die Software nicht geladen, es wird kein Cookie gesetzt und es verlässt keine Angabe diesen Server. Lehnen Sie ab oder entscheiden Sie sich nicht, bleibt die Seite vollständig benutzbar.
Verarbeitet werden dann: aufgerufene Seiten, Verweildauer, ungefährer
Standort auf Ebene der Region, Gerätetyp und Browser sowie die um das
letzte Segment gekürzte IP-Adresse. Eine Nutzung für Werbezwecke oder
personalisierte Anzeigen haben wir ausdrücklich abgeschaltet
(Consent Mode: ad_storage,
ad_user_data und ad_personalization stehen
auf denied).
Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über Cookie-Einstellungen, auch in der Fußzeile jeder Seite. Danach wird bis zu einer erneuten Zustimmung nichts mehr geladen.
Auf der Fotobox, dem Auswahlschirm und in der Gästegalerie findet keine Reichweitenmessung statt. Dort geht es um Gäste einer Veranstaltung, nicht um Besucher einer Website.
Zusätzlich legt der Browser einige Angaben im lokalen Speicher ab, die unseren Server nie erreichen: die Wahl zwischen hellem und dunklem Erscheinungsbild, in der Gästegalerie die selbst markierten Favoriten, und an einer Fotobox deren Gerätekennung.
4. Eventbilder — der Kern
Auf einer Veranstaltung entstehen Aufnahmen von Gästen. Diese werden zu uns übertragen, in ein KI-Bild verwandelt und den Gästen zum Ansehen und Herunterladen bereitgestellt.
Wer eine Veranstaltung durchführt, entscheidet über Anlass, Gästekreis und die Einwilligung der Gäste. Wir stellen die Verarbeitung technisch bereit. Die Aufteilung der datenschutzrechtlichen Rollen zwischen Veranstalter, Vermieter und uns ergibt sich aus dem jeweiligen Vertrag.
Was wir dabei tun — und was ausdrücklich nicht
- Aufnahmemetadaten werden sofort entfernt. Beim Eingang, nicht erst später: GPS-Koordinaten des Aufnahmeorts, Aufnahmezeit und Geräteseriennummer verlassen das Bild, bevor es gespeichert wird. Was nie gespeichert wurde, kann nicht versehentlich weitergegeben oder mitgesichert werden.
- Gesichter werden gezählt, nicht wiedererkannt. Ein Detektor liefert die Anzahl der Gesichter im Bild; diese Zahl steuert, welches Verfahren verwendet wird. Es entsteht keine Gesichtsdatenbank, und es wird kein Merkmal gespeichert, mit dem sich eine Person über Bilder hinweg wiedererkennen ließe.
- Bilder liegen nie in der Datenbank, sondern im Objektspeicher; die Datenbank kennt nur Verweise. Das ist der Grund, warum ein Löschen tatsächlich wirkt und nicht nur so aussieht.
- Zur Erstellung wird die Aufnahme an unseren KI-Dienstleister übermittelt. Wir selbst verwenden keine Gästebilder zum Trainieren von Modellen — es gibt dafür weder einen Ablauf noch ein Feld in unseren Daten. Welche Rechte sich der Dienstleister an übermittelten Bildern vorbehält, richtet sich nach dem mit ihm geschlossenen Vertrag.
5. Empfänger
Wir geben Daten nur an Dienstleister weiter, die für den Betrieb nötig sind, und nur auf Grundlage eines Auftragsverarbeitungsvertrags:
| Empfänger | Wofür | Ort |
|---|---|---|
| Black Forest Labs | Erzeugung der KI-Bilder | EU-Endpunkt |
| Google Ireland Limited | Reichweitenmessung der öffentlichen Seiten — nur nach Einwilligung, siehe Abschnitt 3a | Irland, mit Übermittlung in die USA |
| Hetzner Online GmbH | Serverbetrieb | Frankfurt am Main |
| Hetzner Online GmbH | Objektspeicher (die Bilder) | Falkenstein |
| Hetzner Online GmbH | Sicherungen | Falkenstein |
| Stripe | Zahlungsabwicklung, sobald Buchungen möglich sind | EU / USA |
Server, Bilder und Sicherungen liegen in Deutschland: der Server in Frankfurt am Main, Objektspeicher und Sicherungen im Rechenzentrum Falkenstein.
6. Speicherdauer
Bilder werden nicht unbegrenzt aufbewahrt. Der Löschzeitpunkt steht als Datum an jeder einzelnen Datei, und ein täglicher Lauf entfernt, was fällig ist. Voreingestellt sind:
- Originalaufnahmen: 30 Tage
- KI-Ergebnisse: 90 Tage
Für einzelne Veranstaltungen können kürzere Fristen vereinbart werden. In den Sicherungen überleben gelöschte Bilder höchstens sieben Tage; danach sind sie auch dort entfernt.
Der Datenbankeintrag zu einem gelöschten Bild bleibt bestehen und wird als gelöscht markiert. Nachweisbar bleibt damit, dass ein Bild existiert hat und wann es entfernt wurde — der Inhalt ist weg.
7. Zugang zur Gästegalerie
Die Galerie ist ohne Anmeldung erreichbar, aber nicht öffentlich: der Zugang läuft über einen nicht erratbaren Link. Es gibt kein Verzeichnis, in dem sich Galerien auffinden ließen, und Suchmaschinen werden ausgeschlossen.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wurde eine Einwilligung erteilt, kann sie jederzeit mit Wirkung für die Zukunft widerrufen werden.
Für alle diese Anliegen genügt eine Nachricht an kontakt@vivapix.de. Außerdem besteht ein Beschwerderecht bei einer Aufsichtsbehörde; zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
9. Änderungen
Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert — etwa wenn neue Dienstleister hinzukommen. Maßgeblich ist die hier veröffentlichte Fassung.
Stand: 06.09.2026