Gathery
DE

Datenschutzerklärung

1. Das Wichtigste in Kürze

Gathery ist eine App für gemeinsame Fotos bei Events. Hier steht, welche Daten dabei anfallen, wofür wir sie brauchen und welche Rechte du hast. Kurz gesagt:

  • Wir verarbeiten nur, was Gathery zum Funktionieren braucht. Kein Tracking, keine Werbung, kein Verkauf von Daten.
  • Gäste fotografieren ohne Konto. Die Kamera meldet sie anonym mit einer zufälligen Nutzer-ID an.
  • Gathery ist erst ab 18 Jahren nutzbar, für Gastgeber wie für Gäste.
  • Die Fotos eines Events sieht nur sein Gastgeber. Sie werden 14 Tage nach dem Ende des Events gelöscht.
  • Gathery läuft auf Google Firebase. Google verarbeitet die Daten in unserem Auftrag.
  • Fragen und Anträge zu deinen Daten schickst du an support@gathery.de.

2. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten ist:

Jan-Philipp Hansen
Kaiserstraße 41
76131 Karlsruhe
Deutschland

Telefon: +49 15734729778
E-Mail: contact@gathery.de

Einen Datenschutzbeauftragten haben wir nicht, weil wir gesetzlich keinen brauchen.

3. Wofür diese Erklärung gilt

Diese Erklärung gilt für:

  • die Website gathery.de,
  • die Kamera für Gäste, die Gäste über den Link oder QR-Code eines Events im Browser öffnen,
  • die Web-App unter web.gathery.de,
  • die Gathery-App für Android und iOS.

Was davon in deinem Browser oder auf deinem Gerät gespeichert wird, steht einzeln in den Informationen über Cookies.

4. Website

Hosting

Die Website liegt bei Firebase Hosting, einem Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google liefert die Seiten über ein weltweites Netz von Servern aus (Content Delivery Network), damit sie schnell und zuverlässig laden.

Beim Aufruf einer Seite verarbeitet Google technisch bedingt:

  • deine IP-Adresse,
  • Datum und Uhrzeit des Aufrufs,
  • die aufgerufene Seite und die Seite, von der du kommst,
  • deinen Browser und dein Betriebssystem.

Wir nutzen diese Daten nur, um die Seiten auszuliefern und vor Angriffen zu schützen. Wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO).

Cookie-Hinweis

Die Website setzt keine Cookies und bindet keine Dienste von Dritten ein, außer im Kontaktformular nach deiner Einwilligung (siehe unten). Sie merkt sich nur im lokalen Speicher deines Browsers, dass du den Cookie-Hinweis geschlossen hast. Das ist für die Seite erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Kontakt per E-Mail

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse, deinen Namen, falls du ihn nennst, und deine Nachricht, um dir zu antworten. Rechtsgrundlage ist der Nutzungsvertrag, wenn es um dein Konto geht (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Unser Postfach liegt bei mailbox.org, einem Dienst der Heinlein Hosting GmbH, Schwedter Straße 8/9a, 10119 Berlin, auf Servern in Deutschland. Sie verarbeitet die E-Mails als unser Auftragsverarbeiter nur nach unseren Weisungen; dafür haben wir mit ihr einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Wir löschen die Nachrichten, wenn dein Anliegen erledigt ist und keine gesetzliche Pflicht zur Aufbewahrung besteht.

Kontaktformular

Über das Kontaktformular auf der Website und in der App schreibst du uns, ohne dein E-Mail-Programm zu öffnen. Wir verarbeiten dabei das Thema, deine E-Mail-Adresse, deinen Namen, falls du ihn nennst, und deine Nachricht, um dir zu antworten, außerdem die Sprache, ob die Nachricht von der Website oder aus der App kommt, in der App die Plattform (Android, iOS oder Web) und die Nutzer-ID deiner Anmeldung, auf der Website die zufällige Nutzer-ID der anonymen Anmeldung. Rechtsgrundlage und Speicherdauer sind dieselben wie bei einer E-Mail. Eine Cloud Function schickt die Nachricht über Resend, einen Dienst der Plus Five Five, Inc., San Francisco, USA, als E-Mail an unser Postfach. Resend verarbeitet sie als unser Auftragsverarbeiter nur nach unseren Weisungen; dafür gilt der Vertrag zur Auftragsverarbeitung von Resend (Art. 28 DSGVO). In unserer Datenbank speichern wir die Nachricht nicht.

Damit niemand das Formular für Spam missbraucht, zählen wir je Nutzer-ID, wie viele Nachrichten an einem Tag ankommen. Der Zähler enthält nur die Nutzer-ID, das Datum und die Anzahl und wird nach höchstens drei Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Auf der Website lädt das Formular Firebase und Google reCAPTCHA erst beim Absenden und nur, wenn du vorher eingewilligt hast; es meldet dich dann anonym an wie die Kamera (siehe „Schutz vor Missbrauch“). Deine Einwilligung widerrufst du, indem du die Websitedaten von gathery.de in deinem Browser löschst; mehr dazu in den Informationen über Cookies.

5. App, Web-App und Kamera

Google Firebase

App, Web-App und Kamera nutzen Google Firebase von Google Ireland Limited (Anschrift oben). Wir nutzen Firebase Authentication (Anmeldung), Cloud Firestore (Datenbank), Cloud Storage for Firebase (Fotos), Cloud Functions (Verarbeitung auf dem Server, Region europe-west1 in Belgien) und Firebase App Check (Schutz vor Missbrauch), in der App für Android und iOS außerdem Firebase Crashlytics und Firebase Performance Monitoring. Google verarbeitet die Daten als unser Auftragsverarbeiter nur nach unseren Weisungen; dafür gelten die Bedingungen zur Datenverarbeitung von Google (Art. 28 DSGVO). Die Datenbank und die Fotos speichern wir in Rechenzentren in der EU.

Dein Konto

Ein Konto brauchst du nur als Gastgeber. Du meldest dich mit E-Mail-Adresse und Passwort, mit deinem Google-Konto oder auf dem iPhone und iPad mit deinem Apple-Account an. Wir speichern:

  • deine E-Mail-Adresse und bei Anmeldung mit Google den Namen und den Link zum Profilbild deines Google-Kontos, bei Anmeldung mit Apple den Namen, den du über Apple mit uns teilst,
  • dein Profil: Vor- und Nachname, einen aus deiner E-Mail-Adresse gebildeten Benutzernamen und deine Sprache,
  • deine Events: Name, Beschreibung, Zeitraum und Fotolimit,
  • deine Aufgabensets und deine Einstellungen, zum Beispiel Design, Sprache und ausgeblendete Feed-Einträge.

Dein Passwort speichert Firebase Authentication nur als Hash, wir selbst sehen es nie. Hast du es vergessen, schickt dir Firebase Authentication auf Wunsch eine E-Mail mit einem Link zum Zurücksetzen. Rechtsgrundlage ist der Nutzungsvertrag, den du mit der Registrierung abschließt (Art. 6 Abs. 1 lit. b DSGVO). Gesetzlich musst du uns keine Daten geben. Ohne E-Mail-Adresse, Google-Konto oder Apple-Account können wir dir aber kein Konto anlegen, und ohne Konto kannst du keine Events veranstalten.

Meldest du dich mit Apple an, bestätigt Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, als eigener Verantwortlicher deine Identität; es gilt die Datenschutzerklärung von Apple: https://www.apple.com/legal/privacy/. Wählst du „E-Mail-Adresse verbergen“, erhalten wir nur eine Weiterleitungsadresse von Apple. Löschst du dein Konto, widerruft die App auch die Anmeldung mit Apple.

Sets mit KI

Ein Aufgabenset kannst du dir von einer KI schreiben lassen. Dafür schickt eine Cloud Function deine Beschreibung des Events, den gewählten Stil, die Anzahl der Aufgaben und deine Sprache an Gemini, ein KI-Modell von Google, über Vertex AI von Google Cloud. Die Anfrage wird in Rechenzentren in der EU verarbeitet. Google verarbeitet die Daten als unser Auftragsverarbeiter nur, um die Aufgaben zu schreiben, und nutzt sie nicht zum Training seiner Modelle; dafür gelten die Bedingungen zur Datenverarbeitung von Google (Art. 28 DSGVO). Das fertige Set speichern wir wie deine anderen Aufgabensets, die Beschreibung speichern wir nicht. Wie viele Sets du schon mit der KI erstellt hast, zählen wir, weil jeder Nutzer eine begrenzte Zahl kostenlos bekommt. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Schreib in die Beschreibung bitte nur, was für die Aufgaben nötig ist, und nichts über andere Menschen, was sie nicht teilen würden.

Kamera für Gäste

Gäste öffnen die Kamera über den Link oder QR-Code eines Events im Browser; auch Gastgeber fotografieren damit. Bevor die Kamera Dienste von Google lädt, fragt sie nach deiner Einwilligung. Ohne Einwilligung kannst du die Kamera nicht nutzen: Ohne Firebase kann sie keine Fotos speichern, und ohne den Schutz durch App Check und reCAPTCHA könnten automatisierte Programme massenhaft Fotos in fremde Events laden. Eine Kamera ohne diesen Schutz können wir nicht sicher anbieten. Danach meldet sie dich anonym mit einer zufälligen Nutzer-ID an, Name oder E-Mail-Adresse brauchst du nicht. Für die Aufnahme fragt dein Browser nach Zugriff auf die Kamera deines Geräts; ein Bild verlässt dein Gerät erst, wenn du ein Foto aufnimmst. Die Erlaubnis für die Kamera verwaltest du in deinem Browser und kannst sie dort jederzeit entziehen.

Jedes Foto wird in Cloud Storage hochgeladen, eine Cloud Function erstellt daraus ein Vorschaubild. Zu jedem Foto speichern wir das Event, deine zufällige Nutzer-ID und den Zeitpunkt. Das Foto entsteht direkt im Browser aus dem Kamerabild und enthält deshalb keine Metadaten wie Standort (GPS), Gerätemodell oder Aufnahmeeinstellungen (EXIF). Sehen und herunterladen kann die Fotos nur der Gastgeber des Events.

Rechtsgrundlage für Upload, Speicherung und Bereitstellung der Fotos an den Gastgeber ist der Nutzungsvertrag, den du mit dem Fotografieren nach unseren Nutzungsbedingungen eingehst (Art. 6 Abs. 1 lit. b DSGVO). Dass die Kamera Dienste von Google lädt und Daten in deinem Browser speichert, beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Einwilligung widerrufen“ unten auf der Kamera-Seite widerrufen; mehr dazu in den Informationen über Cookies.

Personen auf den Fotos

Auf den Fotos können auch Personen zu sehen sein, die die Kamera selbst nicht nutzen. Wir speichern diese Fotos nur, um sie dem Gastgeber bereitzustellen. Wir werten sie nicht aus, erkennen keine Gesichter und ordnen abgebildete Personen keinem Namen und keinem Konto zu. Rechtsgrundlage ist das berechtigte Interesse des Gastgebers und seiner Gäste, Erinnerungen an das Event zu sammeln, und unser Interesse, ihnen das zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO).

Sind Kinder zu sehen, gewichten wir ihre Interessen besonders. Deshalb sieht in Gathery nur der Gastgeber die Fotos, nichts davon ist öffentlich, und alles wird spätestens 14 Tage nach dem Ende des Events gelöscht.

Abgebildete Personen kennen wir nicht und können sie deshalb nicht einzeln informieren; das wäre nur möglich, wenn wir Gesichter auswerten würden. Stattdessen informieren wir sie mit dieser Erklärung (Art. 14 Abs. 5 lit. b DSGVO). Gastgeber bitten wir in unseren Nutzungsbedingungen, ihre Gäste vorher auf die Kamera hinzuweisen.

Nach unseren Nutzungsbedingungen dürfen keine Fotos von Personen hochgeladen werden, die damit nicht einverstanden sind. Bist du auf einem Foto zu sehen und möchtest das nicht, bitte den Gastgeber, es zu löschen, oder schreib uns an support@gathery.de. Dir stehen alle Rechte aus Abschnitt 7 zu, besonders das Widerspruchsrecht. Unabhängig davon werden alle Fotos 14 Tage nach dem Ende des Events gelöscht.

Rolle des Gastgebers

Für die Kamera und die Speicherung der Fotos in Gathery sind wir verantwortlich. Der Gastgeber legt das Event an, lädt seine Gäste ein und erhält ihre Fotos. Was er mit Fotos macht, die er heruntergeladen hat, entscheidet und verantwortet er selbst; nach unseren Nutzungsbedingungen darf er sie nur privat nutzen. Gathery ist nur für private Feiern gedacht, nicht für Veranstaltungen von Unternehmen, Vereinen oder anderen Organisationen. Bei rein privaten Feiern gilt die DSGVO dafür in der Regel nicht (Art. 2 Abs. 2 lit. c DSGVO).

Gemeldete Fotos

Der Gastgeber kann ein Foto seines Events löschen und an uns melden, zum Beispiel weil es gegen die Nutzungsbedingungen verstößt. Dann speichern wir eine Kopie des Fotos und eine Meldung mit Event, Grund, dem optionalen Kommentar des Gastgebers, der zufälligen Nutzer-ID des Gastes, der das Foto hochgeladen hat, und dem Zeitpunkt. Zugriff darauf haben nur wir. Kopie und Meldung bleiben gespeichert, bis wir sie geprüft haben, auch wenn das Event, seine Fotos oder das Konto des Gastgebers vorher gelöscht werden, längstens 30 Tage nach der Meldung; dann löschen wir sie automatisch. Bei Hinweisen auf eine Straftat können wir sie an die zuständigen Behörden weitergeben, bei einer Gefahr für Leben oder Sicherheit von Menschen tun wir das. Brauchen die Behörden die Daten, bewahren wir sie so lange auf, wie sie es verlangen. Rechtsgrundlage ist unser berechtigtes Interesse, rechtswidrige Inhalte zu entfernen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Meldet der Gastgeber ein Foto als sexuelle Darstellung von Minderjährigen, sehen wir es uns nicht an. Wir melden es sofort der Polizei, zusammen mit den Daten zum Upload, auch der IP-Adresse aus den Server-Protokollen, und bewahren Kopie, Meldung und diese Daten auf, bis die Behörden sie freigeben. Rechtsgrundlage ist dann auch unsere Pflicht, solche Straftaten den Behörden zu melden (Art. 6 Abs. 1 lit. c DSGVO mit Art. 18 Digital Services Act).

Schutz vor Missbrauch

Damit nur die echte App, die echte Web-App, die echte Kamera-Seite und das echte Kontaktformular Firebase nutzen, prüft Firebase App Check jede Anfrage. In der App für Android und iOS geschieht das über Google Play Integrity (Android) bzw. Apple App Attest und DeviceCheck (iOS); Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Im Browser nutzt App Check Google reCAPTCHA v3, und zwar nur in der Kamera für Gäste, im Kontaktformular der Website und in der Web-App, jeweils erst nach deiner Einwilligung. Die übrigen Seiten von gathery.de laden reCAPTCHA nicht. reCAPTCHA wertet unter anderem IP-Adresse, Browser- und Geräteinformationen und das Verhalten auf der Seite aus und überträgt sie an Google. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst; wie, steht in den Informationen über Cookies. Mehr dazu in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Web-App

Die Web-App unter web.gathery.de lädt Firebase und reCAPTCHA erst, nachdem du im Hinweis beim ersten Öffnen eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Deine Einwilligung merkt sie sich im lokalen Speicher deines Browsers. Du kannst sie jederzeit in den Einstellungen unter „Einwilligung widerrufen“ widerrufen; die Web-App löscht dann deine Anmeldung und die Daten von Firebase in deinem Browser und fragt beim nächsten Öffnen erneut. Die Daten deiner Events hält die Web-App nur im Arbeitsspeicher. Fehlen der Web-App Schriftzeichen, etwa für Emoji oder nicht-lateinische Schriften, lädt sie passende Schriften von Google Fonts nach; dabei erhält Google deine IP-Adresse. Auch das geschieht erst nach deiner Einwilligung.

Google Play

Die Android-App lädst du über Google Play herunter, einen Dienst von Google Ireland Limited (Anschrift oben). Dafür verarbeitet Google als eigener Verantwortlicher Daten wie dein Google-Konto, Gerätedaten und den Zeitpunkt des Downloads. Darauf haben wir keinen Einfluss; es gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy. Wir erhalten von Google nur zusammengefasste Statistiken ohne Bezug zu einzelnen Personen.

App Store

Die iOS-App lädst du über den App Store herunter, einen Dienst von Apple Distribution International Ltd. (Anschrift oben). Dafür verarbeitet Apple als eigener Verantwortlicher Daten wie deinen Apple-Account, Gerätedaten und den Zeitpunkt des Downloads. Darauf haben wir keinen Einfluss; es gilt die Datenschutzerklärung von Apple: https://www.apple.com/legal/privacy/. Wir erhalten von Apple nur zusammengefasste Statistiken ohne Bezug zu einzelnen Personen.

Server-Protokolle

Bei jedem Aufruf unserer Server-Funktionen protokolliert Google technisch bedingt Datum und Uhrzeit, die aufgerufene Funktion, deine IP-Adresse und Informationen zu Browser oder App. Unsere Funktionen schreiben außerdem Fehler- und Ereignismeldungen in diese Protokolle, die Nutzer-, Event- oder Foto-IDs enthalten können. Wir nutzen die Protokolle nur, um Fehler zu finden und Missbrauch abzuwehren, und Google löscht sie nach 30 Tagen automatisch. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Absturzberichte und Leistungsdaten

In der App für Android und iOS nutzen wir Firebase Crashlytics und Firebase Performance Monitoring. Crashlytics meldet uns Abstürze und Fehler, Performance Monitoring misst, wie schnell die App startet und wie lange Vorgänge wie das Hochladen eines Fotos dauern. Dabei werden technische Daten verarbeitet: Gerätemodell, Betriebssystem und dessen Version, App-Version, Zeitpunkt und Ablauf des Fehlers bzw. die gemessene Dauer, ungefähres Land (aus der IP-Adresse) und eine zufällige Installations-ID. Fotos, Namen oder Event-Texte sind nicht dabei. Wir nutzen die Daten nur, um Fehler zu beheben und die App schneller zu machen. Beides läuft nur, wenn du nach der Anmeldung bei der Frage „Absturzberichte senden?“ zugestimmt hast; vorher und ohne Zustimmung ist es aus. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Einstellungen unter „Absturzberichte“ widerrufen; Berichte, die noch nicht gesendet sind, löscht die App dann. Crashlytics speichert Absturzberichte 90 Tage.

Auf deinem Gerät

Die App speichert Vorschaubilder und einen Offline-Speicher der Datenbank auf deinem Gerät, damit sie schnell lädt (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden und beim Löschen deines Kontos entfernt sie beides. Speicherst du als Gastgeber Fotos in der Fotogalerie deines Geräts, liegen sie außerhalb von Gathery und werden von uns nicht gelöscht.

Speicherdauer

  • Fotos und Vorschaubilder: bis 14 Tage nach dem Ende des Events; die Löschung läuft einmal täglich. Der Gastgeber kann einzelne Fotos oder das ganze Event schon vorher löschen.
  • Profil, Events ohne Fotos, Aufgabensets, Einstellungen und der Zähler der Sets mit KI: bis du sie oder dein Konto löschst.
  • Anonyme Konten der Kamera und des Kontaktformulars: Sie enthalten nur die zufällige Nutzer-ID und die Zeitpunkte von Anlage und letzter Anmeldung und werden 30 Tage nach der Anlage automatisch gelöscht.
  • Gemeldete Fotos: bis wir sie geprüft haben, längstens 30 Tage nach der Meldung, außer Behörden brauchen sie länger; als sexuelle Darstellung von Minderjährigen gemeldete Fotos, bis die Behörden sie freigeben.
  • Absturzberichte: 90 Tage.
  • Server-Protokolle: 30 Tage.
  • E-Mails: bis dein Anliegen erledigt ist.
  • Nachrichten aus dem Kontaktformular: in unserem Postfach, bis dein Anliegen erledigt ist; bei Resend 30 Tage. Der Zähler gegen Spam: höchstens drei Tage.

In den Einstellungen der App kannst du dein Konto löschen. Dabei löschen wir dein Profil, deine Events mit allen Fotos, deine Aufgabensets, Feed-Einträge und Einstellungen sowie dein Login-Konto. Wie du dein Konto auch ohne App löschen lassen kannst und was danach noch gespeichert bleibt, steht unter Konto löschen.

Was wir nicht tun

Wir nutzen keine Analyse- oder Werbedienste, erstellen keine Profile und verkaufen keine Daten. Wir treffen keine automatisierten Entscheidungen einschließlich Profiling (Art. 22 DSGVO) und nutzen keine Gesichtserkennung.

6. Empfänger und Übermittlung in Drittländer

Deine Daten bekommt nur, wer sie für Gathery braucht:

  • Google als unser Auftragsverarbeiter für Hosting, Datenbank, Speicher, Server-Funktionen, Sets mit KI, Missbrauchsschutz und Absturzberichte,
  • Google als Anbieter von Google Fonts, wenn die Web-App Schriften nachlädt,
  • die Heinlein Hosting GmbH (mailbox.org) als unser Auftragsverarbeiter für unser E-Mail-Postfach, wenn du uns schreibst,
  • die Plus Five Five, Inc. (Resend), San Francisco, USA, als unser Auftragsverarbeiter für den Versand der Nachrichten aus dem Kontaktformular,
  • der Gastgeber eines Events die Fotos seiner Gäste,
  • bei Hinweisen auf eine Straftat die zuständigen Behörden.

Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO): https://cloud.google.com/terms/eu-model-contract-clause.

Resend speichert die Nachrichten aus dem Kontaktformular in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission im Vertrag zur Auftragsverarbeitung mit Resend (Art. 46 DSGVO).

7. Deine Rechte

Du hast das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung falscher Daten (Art. 16 DSGVO),
  • Löschung deiner Daten (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf einer Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür einfach an support@gathery.de.

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de.

8. Sicherheit

Alle Verbindungen zu Gathery sind per TLS verschlüsselt; das erkennst du an „https://“ statt „http://“ in der Adresszeile deines Browsers. App, Web-App und Kamera greifen auf die Daten in Firebase nur über Sicherheitsregeln zu, die festlegen, wer was lesen und schreiben darf. Die Fotos eines Events kann zum Beispiel nur sein Gastgeber abrufen.

9. Änderungen

Ändert sich Gathery oder die Rechtslage, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.

Stand: Oktober 2026