Datenschutzerklärung

Stand: 28. Oktober 2026

Diese Erklärung beschreibt, wie im Rahmen des QR-Code-Fotoalbums für Feiern auf qrfotoalbum.com (die „Website“) personenbezogene Daten verarbeitet werden – gemäß der Datenschutz-Grundverordnung (DSGVO) und dem türkischen Datenschutzgesetz Nr. 6698 (KVKK).

1. Verantwortlicher

Verantwortlich: qrfotoalbum.com, Kuşadası / Aydın, Türkei.
E-Mail: info@qrfotoalbum.com
WhatsApp: +90 534 612 17 27

2. Welche Daten wir verarbeiten

Von Gastgebern (Paaren):

• Identität und Kontakt: Name bzw. Name der Feier (z. B. „Anna & Lukas“), E-Mail-Adresse sowie Telefonnummer und Nachrichten, wenn Sie uns über WhatsApp schreiben.
• Konto: Ihr Passwort (nur als nicht umkehrbarer Hash gespeichert), Anmeldedaten.
• Angaben zur Feier: Datum, Begrüßungstext, Titelbild, Albumeinstellungen.

Von Gästen, die Fotos oder Videos hochladen:

• Die hochgeladenen Fotos und Videos samt technischer Angaben (Dateigröße, Auflösung, Uploadzeit).
• Freiwillig angegebener Name und Notiz.
• IP-Adresse und eine zufällige Gast-ID im Browser (nur zur Missbrauchsverhinderung und damit Sie Ihren Uploads Name/Notiz hinzufügen können).

Von allen Besuchern:

• Beim Klick auf einen WhatsApp-Button: welcher Button, Sprache der Seite, die Werbequelle (UTM-Parameter), verweisende Website und Zeitpunkt. Dabei wird keine IP-Adresse gespeichert.
• Kurzzeitige IP-Protokolle zur Sicherheit (gegen wiederholte Fehlanmeldungen oder Upload-Fluten; Löschung innerhalb von 24 Stunden).
• Cookies (siehe Abschnitt 7).

Auf Fotos können andere Personen zu sehen sein. Diese werden nicht als biometrische Daten verarbeitet; es findet keine Gesichtserkennung oder ähnliche Analyse statt.

3. Zwecke und Rechtsgrundlagen

• Einrichtung des Albums, Sammeln, Speichern, Anzeigen und Herunterladen der Fotos; Bereitstellung des Dashboards und der QR-Karten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Bearbeitung von Bestellungen und Supportanfragen per WhatsApp oder E-Mail. Rechtsgrundlage: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b).
• Sicherheit des Dienstes, Verhinderung von Missbrauch und unbefugtem Zugriff, Prüfung von Meldungen unangemessener Inhalte. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Rechnungen und Buchhaltung. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Werbemessung (Cookies von Meta und Google). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a), erteilt über „Akzeptieren“ im Cookie-Hinweis. Ohne Einwilligung werden diese Cookies nicht geladen. Sie können Ihre Einwilligung jederzeit widerrufen.

4. Wer die Albumfotos sehen kann

• Die Gastgeber sehen alle Uploads in ihrem Album und können sie herunterladen und löschen.
• Ist die Galerie öffentlich, kann jeder mit dem Album-Link oder QR-Code die freigegebenen Fotos sowie Name/Notiz des Hochladenden sehen. Die Gastgeber können die Galerie jederzeit schließen.
• Alben sind für Suchmaschinen gesperrt; ohne Link sind sie nicht auffindbar.
• Gäste, die hochladen, sind dafür verantwortlich, dass die abgebildeten Personen mit der Veröffentlichung einverstanden sind.

5. Empfänger und Übermittlung in Drittländer

• Hosting: Die Website und alle Daten werden auf Servern in der Türkei gespeichert. Für Besucher aus der EU/dem EWR ist dies eine Übermittlung in ein Drittland, die zur Erbringung des von Ihnen gewünschten Dienstes erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Der Anbieter greift nur zum Betrieb der Infrastruktur auf Daten zu.
• Meta Platforms (Instagram/Facebook) und Google: nur mit Ihrer Einwilligung in Werbe-Cookies.
• WhatsApp (Meta): Wenn Sie über einen WhatsApp-Button mit uns schreiben, gelten für die Unterhaltung die Bedingungen von WhatsApp.
• Behörden: nur soweit gesetzlich vorgeschrieben.

Wir verkaufen, vermieten oder teilen Ihre Daten niemals zu Werbezwecken.

6. Speicherdauer

• Alben samt Fotos/Videos: 12 Monate ab dem Datum der Feier, danach Löschung mit allen Inhalten. Gastgeber können einzelne Inhalte oder das ganze Album früher löschen.
• Gastgeberkonto: wird mit dem Album gelöscht.
• WhatsApp-Klickdaten: 2 Jahre.
• Sicherheits-IP-Protokolle: 24 Stunden.
• Rechnungen und Buchhaltung: gemäß steuerrechtlichen Fristen (10 Jahre).

Gelöschte Daten werden innerhalb von 30 Tagen auch aus Backups entfernt.

7. Cookies

Notwendige Cookies (keine Einwilligung erforderlich):

• qra: Sitzungs-Cookie für die Anmeldung der Gastgeber. Wird beim Schließen des Browsers gelöscht.
• gt: zufällige Gast-ID zur Missbrauchsverhinderung und damit Sie Uploads Name/Notiz hinzufügen können. 1 Jahr.
• lang: Ihre Sprachwahl. 1 Jahr.

Browserspeicher: Ihre Cookie-Entscheidung, der auf der Gastseite eingegebene Name (damit Sie ihn nicht erneut tippen müssen) und die Werbequelle bleiben nur in Ihrem Browser (die Werbequelle wird nur beim Klick auf einen WhatsApp-Button übermittelt).

Werbe-Cookies (nur mit Einwilligung): Meta Pixel und Google-Tags, um zu messen, wie viele Personen unsere Werbung auf die Website und zu WhatsApp führt. Um Ihre Wahl zu ändern, löschen Sie die Websitedaten in Ihrem Browser; der Hinweis erscheint dann erneut.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) sowie auf jederzeitigen Widerruf einer Einwilligung. Zudem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in Ihrem Wohnsitzland, oder bei der türkischen Datenschutzbehörde (KVKK).

Möchten Sie ein Foto von sich aus einem Album entfernen lassen, schreiben Sie den Gastgebern oder direkt uns; wir kümmern uns umgehend darum.

Zur Ausübung Ihrer Rechte schreiben Sie an info@qrfotoalbum.com mit Angaben, anhand derer wir Sie identifizieren können, und ggf. dem Album-Link. Wir antworten innerhalb von 30 Tagen kostenlos.

9. Änderungen

Wir können diese Erklärung bei Änderungen des Dienstes anpassen. Die aktuelle Fassung steht stets mit Datum auf dieser Seite.