Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Fabio Hausmann, Rotdornallee 5, 28717 Bremen, Deutschland. E-Mail: contact@oibafcodes.com. Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt.

2. Worum es geht

Unveil ist eine Einwegkamera für Events. Eine Gastgeberin oder ein Gastgeber (Host) legt ein Event an, Gäste treten per Code oder QR-Code bei und fotografieren. Die Fotos bleiben bis zur Enthüllung verborgen. Diese Erklärung sagt, welche Daten dabei anfallen und was damit geschieht. Werbung und Tracking gibt es nicht, und ich verkaufe keine Daten.

3. Welche Daten ich verarbeite

Hosts (mit Konto): Name, E-Mail-Adresse (bei Anmeldung mit E-Mail, Apple oder Google, soweit der Anbieter sie übermittelt), ein Passwort-Hash (das Passwort selbst wird nie gespeichert), die Events, die du anlegst, Einstellungen, gekaufte Pässe. Bei Anmeldung mit Apple oder Google erhalte ich eine Kennung des Anbieters, kein Passwort.

Gäste (ohne Konto): den Namen, den du beim Beitritt angibst, optional ein Profilbild, die Zeitpunkte von Beitritt und letzter Nutzung.

Inhalte: Fotos, optionale Sprachnotizen zu Fotos, Reaktionen und Kommentare, das Titelbild des Events, Aufgaben des Hosts. Fotos werden nur mit deiner Aktion aufgenommen oder hochgeladen. Foto-Zugriff nutzt Unveil nur für Bilder, die du auswählst.

Technisches: Beim Aufruf des Servers fallen kurzzeitig IP-Adresse und Zeitpunkt an (Sicherheit, Fehlersuche). Es werden keine Werbe-IDs genutzt und keine Daten an Werbenetzwerke gesendet.

4. Zwecke und Rechtsgrundlagen

• Betrieb der App und der Events, Konto, Fotos, Enthüllung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit, Missbrauchsschutz, Fehlersuche: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Kamera, Mikrofon, Fotos, Mitteilungen: deine Einwilligung über die Systemabfrage von iOS (Art. 6 Abs. 1 lit. a DSGVO), jederzeit in den iOS-Einstellungen widerrufbar.
• Aufbewahrung wegen Steuer- und Handelsrecht für Käufe: rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

5. Wo die Fotos liegen

Der Host wählt pro Event:

• Unveil Cloud: Die Originale liegen bei Cloudflare, Inc. (Cloudflare R2). Sie bleiben 12 Monate (Event Pass) beziehungsweise 24 Monate (Event Pass Plus) nach der Enthüllung und werden danach automatisch gelöscht. Der Host kann sie jederzeit exportieren.
• Google Drive oder Dropbox des Hosts: Die Originale liegen im Konto des Hosts beim jeweiligen Anbieter. Für diese Daten gelten die Datenschutzbestimmungen des Anbieters. Unveil greift nur auf den von der App angelegten Ordner zu.

Unabhängig davon speichert Unveil Vorschaubilder und Sprachnotizen in der Unveil Cloud (Cloudflare R2) sowie Titelbild, Profilbilder, Namen, Kommentare und Reaktionen in der Unveil-Datenbank. Free-Alben sind 90 Tage nach der Enthüllung abrufbar.

6. Empfänger und Auftragsverarbeiter

• Cloudflare, Inc. (USA): Speicher der Unveil Cloud. Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission beziehungsweise des EU-US Data Privacy Framework.
• Server-Hosting: [Anbieter und Standort des Servers eintragen, sobald er feststeht].
• Supabase, Inc. (USA, Datenbank-Hosting): Konten, Events, Gästenamen, Kommentare, Reaktionen, Käufe. Die Datenbank liegt in der EU-Region [Region eintragen, z. B. Frankfurt]; Übermittlung in die USA nur im Rahmen der Standardvertragsklauseln.
• Apple Inc.: Anmeldung mit Apple, Käufe im App Store, Push-Mitteilungen. RevenueCat, Inc. (USA): Verwaltung der Käufe, falls aktiviert.
• Google LLC (nur bei Anmeldung mit Google oder Speicher in Google Drive), Dropbox, Inc. (nur bei Speicher in Dropbox).
• Resend (USA): Versand der E-Mail zum Zurücksetzen des Passworts, falls aktiviert.

Ich schließe mit Dienstleistern, soweit nötig, Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

7. Was andere Gäste sehen

Nach der Enthüllung sehen alle Gäste des Events die freigegebenen Fotos mit dem Namen der Fotografin oder des Fotografen, sowie Kommentare und Reaktionen. Der Host sieht alle Fotos, kann Fotos ausblenden oder löschen und Gäste entfernen. Lade nur Fotos hoch, auf denen du Personen zeigen darfst.

8. Speicherdauer und Löschung

• Löschst du ein Event, werden Fotos, Vorschauen, Sprachnotizen und Gästedaten bei Unveil gelöscht. Originale in deinem eigenen Google Drive oder Dropbox bleiben dort.
• Löschst du dein Konto (Einstellungen), werden deine Daten und deine Events gelöscht, soweit keine Aufbewahrungspflicht besteht.
• Käufe und Rechnungsdaten werden entsprechend den gesetzlichen Fristen aufbewahrt.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Schreibe dazu an die oben genannte E-Mail-Adresse. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.

10. Kinder

Unveil richtet sich nicht an Kinder unter 16 Jahren. Hosts müssen mindestens 18 Jahre alt sein.

11. Änderungen

Ändert sich die Verarbeitung, passe ich diese Erklärung an. Das Datum oben zeigt den Stand.