meinekinderfotos.de

Datenschutz

Kurz gesagt: Dieses Album ist eine eigene, abgeschlossene Installation nur für eure Familie. Es läuft auf Servern in Nürnberg. Wir zeigen keine Werbung, setzen kein Tracking ein und binden keine Inhalte anderer Anbieter ein. Es gibt genau ein Cookie, und das braucht die Anmeldung. Standortdaten aus euren Fotos speichern wir nicht.

Wer verantwortlich ist

Future CG UG (haftungsbeschränkt)
Konrad-Röntgen-Straße 33, 89134 Blaustein
Geschäftsführer: Christoph Graf
E-Mail: kontakt@meinekinderfotos.de

Wir betreiben dieses Album für eure Familie. Was hineinkommt – welche Fotos, welche Kinder, wer eingeladen wird –, entscheidet ihr.

Eine eigene Installation je Familie

Jede Familie bekommt ein eigenes Programm mit eigener Datenbank, eigenem Speicherplatz für die Fotos und eigenem Schlüssel. Es ist nicht ein großes System, in dem viele Familien liegen und nur durch Berechtigungen getrennt sind. Ein anderes Album kommt an eure Daten nicht heran; beim Einrichten jedes gebuchten Albums prüfen wir das gegen den echten Speicher.

Was das Album speichert

  • Euer Konto: Name, E-Mail-Adresse, Passwort (nur als Hashwert, nie im Klartext), optional ein Profilbild, Sprache und eure Einstellungen für Benachrichtigungen. Nutzt ihr die Zwei-Faktor-Anmeldung, den Schlüssel für die Einmal-Codes und die Notfall-Codes (diese nur als Hashwert). Nutzt ihr einen Passkey, dessen öffentlichen Schlüssel und den Gerätenamen – der geheime Teil bleibt auf eurem Gerät.
  • Familie und Kinder: den Namen des Albums, die Kinder mit Namen, Geburtstag, Profilbild und Meilensteinen, die Mitglieder mit ihrer Rolle und offene Einladungen (die E-Mail-Adresse der eingeladenen Person, ihre Rolle und bis wann die Einladung gilt).
  • Fotos: die Bilddatei, auf höchstens 2560 Pixel an der langen Kante verkleinert, dazu kleinere Ansichten für die Übersicht; Aufnahmedatum, Titel, welches Kind zu sehen ist, Favoriten, Herzen und Kommentare.
  • Keine Standortdaten: Fotos tragen oft Zusatzdaten der Kamera in sich, auch den GPS-Standort. Die entfernen wir. Übernommen werden nur das Aufnahmedatum, die Ausrichtung und – falls die Kamera sie eingetragen hat – eine Urheber- und Copyright-Angabe. Alles andere fällt weg: Meist rechnet schon euer Browser das Foto beim Hochladen neu; wo nicht, entfernt der Server die Zusatzdaten, bevor das Foto gespeichert wird.
  • Protokoll: Anmeldungen und wichtige Vorgänge (etwa Hochladen, Einladen, Löschen) mit Zeitpunkt, einer gekürzten Gerätekennung (Browser und Betriebssystem) und einem Hashwert der IP-Adresse – nie der IP-Adresse selbst. Daran erkennt das Album eine Anmeldung von einem neuen Gerät, und Eltern sehen unter „Aktivität", was in ihrem Album geschehen ist. Löschungen halten wir ohne IP-Hashwert und ohne Gerät fest.
  • Missbrauchsschutz: Um wiederholte Versuche zu bremsen (Anmeldung, „Passwort vergessen"), merkt sich das Album kurz einen Hashwert der IP-Adresse. Er wird gelöscht, sobald die Sperrfrist abgelaufen ist.

Rechtsgrundlage ist die Bereitstellung des Albums, das ihr nutzt (Art. 6 Abs. 1 lit. b DSGVO); Protokoll und Missbrauchsschutz beruhen auf unserem berechtigten Interesse, eure Daten gegen fremden Zugriff zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Wo die Daten liegen

Das Album läuft auf einem Server der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen) im Rechenzentrum Nürnberg. Hetzner ist unser Auftragsverarbeiter nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Fotos in einem gebuchten Album liegen in einem Objektspeicher desselben Anbieters am selben Standort, in einem eigenen Bereich nur für eure Familie. Sie werden dort verschlüsselt abgelegt, mit einem Schlüssel, der nur zu eurem Album gehört. Der Schlüssel steht auf dem Server – das Album muss die Bilder ja anzeigen können – und zusätzlich offline bei uns. Der Speicheranbieter kennt ihn nicht.

Gelöschte Fotos bleiben im Objektspeicher noch bis zu 30 Tage als ältere Fassung erhalten und werden dann endgültig entfernt. Das schützt vor versehentlichem Löschen. Wollt ihr eine Löschung sofort und endgültig, schreibt uns.

Cookies

Das Album setzt genau ein Cookie: das Sitzungs-Cookie, an dem es erkennt, dass ihr angemeldet seid. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und gilt bis zum Abmelden, höchstens 30 Tage, wenn ihr „Angemeldet bleiben" wählt oder euch mit einem Passkey anmeldet. Es gibt keine Werbe-, Statistik- oder Tracking-Cookies. Schriften und alle Programmteile kommen von unserem eigenen Server; beim Aufruf des Albums wird kein anderer Anbieter kontaktiert.

Zugriffsprotokolle

Der Webserver führt für die Alben kein Zugriffsprotokoll. Technische Fehlermeldungen der Anwendung schreiben wir in ein Fehlerprotokoll auf dem Server, um Fehler beheben zu können.

E-Mails

E-Mails aus dem Album verschicken wir über Mailjet (Sinch Mailjet SAS, Frankreich) als Auftragsverarbeiter; die Daten werden nach Angaben des Anbieters in der EU verarbeitet. Übergeben werden die Empfängeradresse, der Name und der Inhalt der Mail. So kommen: Einladungen, Anmelde-Links, „Passwort vergessen", die Bestätigung eurer E-Mail-Adresse, Hinweise zu Probezeit und Vertrag und – wenn ihr sie eingeschaltet habt – die Zusammenfassungen über neue Fotos. Die Zusammenfassungen könnt ihr unter „Benachrichtigungen" abschalten.

Feste: der Gäste-Bereich

Legt ihr ein Fest an und gebt es frei, können Gäste die Fotos dieses Festes über einen Link mit Passwort ansehen – ohne Konto und ohne euer Album zu sehen. Der Gäste-Bereich läuft unter einer eigenen Adresse in einem eigenen Programm ohne Datenbank; die freigegebenen Bilder liegen in einem eigenen, verschlüsselten Speicher. Von Gästen verarbeiten wir:

  • ein technisch notwendiges Sitzungs-Cookie, damit das Passwort nicht bei jedem Bild neu abgefragt wird,
  • einen Hashwert der IP-Adresse, nur um falsche Passwort-Eingaben zu begrenzen – nie die IP-Adresse selbst,
  • wenn ein Gast um das Entfernen eines Fotos bittet: den Grund und seinen freiwilligen Text, ohne Namen und ohne E-Mail-Adresse.

Die Gäste-Seite enthält kein JavaScript und nichts von anderen Anbietern. Der Link gilt so lange, wie ihr es festlegt (14, 30 oder 60 Tage, höchstens 90), danach ist er ohne Funktion. Beendet ihr ein Fest, löschen wir die Kopien im Gäste-Speicher.

Verbindung zu meinekinderfotos.de

Euer Album meldet unserer zentralen Seite nur Zahlen: wie viele Fotos es enthält, wie viel Speicher sie belegen und ob es erreichbar ist. Fotos, Namen oder E-Mail-Adressen gehen dabei nicht mit. Führt der Knopf „Upgrade" auf unsere Tarifseite, trägt er eine unterschriebene Kennung eures Albums mit, damit die Bestellung dem richtigen Album zugeordnet wird.

Sicherungen

Jede Nacht sichern wir die Datenbank des Albums – alles außer den Bilddateien selbst. Die Sicherung wird verschlüsselt, bevor sie auf die Festplatte geschrieben wird, mit einem Schlüssel, der nicht auf dem Server liegt. Wir bewahren sie 14 Tage auf. Vor Wartungsarbeiten sichern wir den Server zusätzlich als Ganzes beim Hoster.

Wie lange wir Daten aufbewahren

  • Solange euer Album besteht, bleiben die Daten darin – bis ihr sie löscht.
  • Was ihr löscht, ist sofort nicht mehr sichtbar. Fotodateien bleiben bis zu 30 Tage als ältere Fassung im Speicher, Datenbank-Inhalte bis zu 14 Tage in den Sicherungen.
  • Endet der Vertrag, bleibt das Album 60 Tage zum Ansehen und Herunterladen erreichbar. Danach löschen wir die ganze Installation samt aller Fotos.

Unser Zugriff

Als Betreiber haben wir technisch Zugang zum Server und zu den Schlüsseln. Wir nutzen ihn nur für den Betrieb des Albums, wenn ihr uns um Hilfe bittet, oder wenn ein Gesetz uns dazu verpflichtet.

Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO).

  • Wer das Album verwaltet, lädt unter Konto → Meine Daten eine vollständige Kopie der Daten als Datei herunter. Alle anderen Mitglieder schreiben uns – wir schicken ihnen ihre Daten.
  • Jedes Foto, das ihr sehen könnt, lässt sich einzeln in voller Größe herunterladen.
  • Mitglieder können ihren Zugang jederzeit selbst aufgeben.
  • Soll das ganze Album gelöscht werden, schreibt uns an kontakt@meinekinderfotos.de.

Beschweren könnt ihr euch bei der zuständigen Aufsichtsbehörde, dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.