Sicherheit und Datenverarbeitung

Deine Gäste vertrauen dir ihre Fotos an. Diese Seite sagt klar, wo diese Fotos liegen, wer sie erreichen kann, wie lange wir sie aufbewahren und was zu tun ist, wenn du ein Sicherheitsproblem findest.

Zuletzt geprüft: 24. September 2026

Wo die Fotos gespeichert sind

Fotos und Videos liegen bei Cloudflare R2. Events von EU-Nutzern werden von EU-Servern ausgeliefert. Eventdaten wie Titel, Alben und Berechtigungen liegen bei Google Firestore in einer europäischen Region. Alles läuft über HTTPS, und beide Anbieter verschlüsseln die gespeicherten Dateien.

Wer ein Event sehen kann

Ein Event ist nur über seinen Link oder QR-Code erreichbar. Es gibt kein öffentliches Verzeichnis und keine Möglichkeit, in fremden Events zu stöbern.

• Der Gastgeber entscheidet je Album, wer ansehen darf, wer nur hochladen darf und wer gar keinen Zugang bekommt.
• Der Gastgeber kann eine Freigabe verlangen, sodass Uploads unsichtbar bleiben, bis sie freigegeben sind.
• Das Herunterladen ganzer Alben lässt sich auf den Gastgeber beschränken.
• Gäste können ihren eigenen Upload jederzeit zurückziehen, womit er für alle verschwindet.

Wie lange wir etwas aufbewahren

• Vom Gastgeber gelöschte Inhalte landen sieben Tage im Papierkorb und lassen sich in dieser Zeit wiederherstellen. Danach werden sie endgültig gelöscht.
• Ein kostenloses Event läuft 28 Tage nach dem Eventdatum ab, oder 42 Tage nach seiner Erstellung, wenn es kurzfristig angelegt wurde. Fünf Tage vorher schicken wir eine Erinnerung und am Tag selbst noch eine.
• Ein abgelaufenes Event hat danach sieben Tage Wiederherstellungsfrist. Wer es in diesem Zeitraum reaktiviert, bekommt das Event mit allen Fotos und Videos zurück. Nach diesen sieben Tagen werden das Event und seine Inhalte endgültig gelöscht und lassen sich nicht mehr wiederherstellen.
• Ein Event in einem bezahlten Tarif läuft nicht ab, solange der Tarif aktiv ist.
• Wer sein Konto löscht, löscht damit seine Events und deren Inhalte.
• Gastgeber können vorher alles in ihr eigenes Google Drive kopieren, damit die Erinnerungen das Event überdauern.

Zahlungen

Deine Kartendaten sehen wir nie. Abos laufen über Paddle oder über die App-Stores, und Druckprodukte werden an der Kasse unseres Druckpartners bezahlt.

Wer für uns Daten verarbeitet

Welche Auftragsverarbeiter wir einsetzen, was sie tun und wo sie sitzen, steht in unserem Auftragsverarbeitungsvertrag. Geschäftskunden können ihn elektronisch mit uns abschließen.

Auftragsverarbeitungsvertrag · Datenschutzerklärung · AGB

Ein Sicherheitsproblem melden

Wenn du eine Schwachstelle findest, sag es bitte uns, bevor du es anderen sagst. Schreib an [email protected] mit den Schritten zum Nachstellen. Wir lesen jede Meldung, wir antworten, und wir sagen dir Bescheid, wenn das Problem behoben ist.

Bitte bleib beim Suchen in diesem Rahmen: benutze nur eigene Events und Testdaten, führe keine Last- oder Denial-of-Service-Tests durch, greife nicht auf fremde Inhalte zu, ändere oder lösche sie nicht, und gib uns eine faire Chance, das Problem zu beheben, bevor du es veröffentlichst. Wer sich daran hält, dessen Meldung behandeln wir als Gefallen und nicht als Angriff.

Diese Seite ist auch in /.well-known/security.txt hinterlegt.