Datenschutz

Stand August 2026

Diese Erklärung beschreibt, welche Daten fotofang bearbeitet, warum, wo sie liegen und wie lange. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG).

Verantwortlich

Marcel Gertsch, Marktgasse 4, 3600 Thun. Anfragen an hallo@fotofang.ch.

Was beim Kauf einer Galerie anfällt

  • E-Mail-Adresse der kaufenden Person – sie ist zugleich der Zugang
  • Titel und Datum der Veranstaltung, die gewählte Akzentfarbe
  • Zeitpunkt und Betrag des Kaufs sowie die Zahlungsart

Kartendaten sehen wir nie. Die Zahlung läuft vollständig bei Stripe; zu uns gelangt nur die Bestätigung, dass bezahlt wurde.

Was Gäste hinterlassen

  • Die hochgeladenen Fotos und Videos
  • Der selbst eingetippte Name – frei wählbar, «Anonym» ist möglich
  • Technische Angaben aus der Datei: Aufnahmezeitpunkt, Bildmasse, Dateigrösse, Dateiname. Standortdaten lesen wir nicht aus.
  • Die IP-Adresse, ausschliesslich als Zähler gegen Missbrauch und höchstens sieben Tage nach dem letzten Zugriff

Ein Hinweis, der uns wichtig ist: Wir lesen zwar keine Standortdaten aus, aber wir entfernen sie auch nicht. Das Original bleibt so, wie es die Kamera gespeichert hat – wer die Galerie herunterlädt, bekommt es unverändert. Wenn dein Handy Aufnahmeorte in die Datei schreibt und du das nicht möchtest, schalte es vor dem Anlass in den Kameraeinstellungen aus.

Es gibt kein Gästekonto, keine Anmeldung und keine Verfolgung über Veranstaltungen hinweg. Wer eine Galerie öffnet, braucht dafür nur den Link aus dem QR-Code.

Wer die Galerie sehen kann

Jede Galerie ist über einen zufälligen, nicht erratbaren Link erreichbar. Sie ist nicht öffentlich, steht in keiner Suchmaschine und ist mit keiner anderen Galerie verbunden. Wer den Link hat, kommt hinein – wie bei einem Schlüssel. Die kaufende Person kann einzelne Inhalte ausblenden oder löschen und den Upload jederzeit schliessen.

Wenn ihr euch erinnern lasst

Auf der Startseite lässt sich eine Erinnerung bestellen. Dafür speichern wir genau zwei Angaben: die E-Mail-Adresse und das Datum des geplanten Anlasses. Kein Name, keine Herkunft, keine Verknüpfung mit einer Galerie oder mit der Auswertung.

Daraus entstehen zwei Mails und nicht mehr: eine Bestätigung sofort und die Erinnerung vier Wochen vor dem Datum. Danach wird der Eintrag automatisch gelöscht, spätestens eine Woche nach dem Anlass. Beide Mails tragen einen Abmeldelink; wer ihn benutzt, ist sofort und vollständig aus der Liste – wir behalten auch keinen Vermerk darüber.

Rechtsgrundlage ist eure Anfrage selbst. Ein Verteiler ist das nicht, und die Adresse wird für nichts anderes verwendet.

Wo die Daten liegen

DienstZweckOrt
Infomaniak Network SASpeicherung der hochgeladenen Fotos und VideosSchweiz
netcup GmbHServer der Anwendung und Datenbank (Namen, Adressen, Metadaten)Wien, Österreich
Stripe Payments Europe, Ltd.Zahlungsabwicklung. Kartendaten werden nie an uns übertragenIrland, mit Übermittlung in die USA
Brevo SASVersand von Zugangslinks, Kaufbestätigungen und Ablaufhinweisen – misst dabei das Öffnen über ein eingefügtes Zählpixel und schreibt die enthaltenen Links auf einen eigenen Umleiter umFrankreich

Wie lange

Eine Galerie wird 365 Tage nach dem Anlass automatisch gelöscht – mitsamt allen Fotos, Videos und Namen. 30 Tage vorher geht eine Erinnerung an die kaufende Person. Danach sind die Daten weg; wir halten keine Kopie zurück.

Was von einem gelöschten Anlass bleibt, ist der Kaufbeleg ohne Inhalte, weil die Buchhaltung ihn verlangt.

Die Zahlen der Besucherzählung sind keiner Person zugeordnet und bleiben, solange wir zählen. Die Missbrauchszähler mit den IP-Adressen räumen wir stündlich auf; älter als sieben Tage wird dort nichts.

Cookies und Auswertung

Wir setzen keine Werbe- oder Verfolgungs-Cookies. Notwendig sind zwei: eines für die Anmeldung der kaufenden Person und eines, das sich die gewählte Sprache merkt. Der eingetippte Gästename wird im Gerät gespeichert und verlässt es nur mit den Uploads.

Wie viele Menschen die öffentlichen Seiten besuchen, zählen wir mit Umami, das auf unserem eigenen Server läuft. Es setzt keinen Cookie und legt keine IP-Adresse ab. Gespeichert werden die aufgerufene Seite, woher der Aufruf kam, Browser, Betriebssystem, Bildschirmgrösse, Sprache und die aus der IP-Adresse abgeleitete Region bis auf Stadtebene. Diese Angaben verlassen unseren Server nicht, gehen an keinen Anbieter und lassen sich keiner Person zuordnen.

In den Galerien, in der Live-Ansicht und im Adminbereich zählen wir nicht. Dort steht der Zugangslink in der Adresse, und der gehört in keine Statistik. Gezählt werden ausschliesslich die Startseite, die Kaufstrecke und diese rechtlichen Seiten.

Was in unseren E-Mails passiert

Wir verschicken nur Post, die zum Kauf gehört: den Zugangslink, die Bestätigung und die Erinnerung vor dem Ablauf. Keine Werbung, keinen Newsletter.

Der Versand läuft über einen Dienstleister, und der fügt jeder Mail zweierlei hinzu, das nicht von uns stammt: ein unsichtbares Zählpixel, das meldet, wann die Mail geöffnet wurde, und eine Umschreibung der enthaltenen Links auf seinen eigenen Umleiter, über den jeder Klick läuft. Abschalten lässt sich das dort nicht. Wer das Zählpixel vermeiden will, stellt sein Postfach so ein, dass es keine Bilder nachlädt – dann läuft die Messung ins Leere. Die Zählung ist beim Dienstleister so eingestellt, dass sie keiner Person zugeordnet wird, und den Inhalt der Mail bewahrt er nicht auf.

Wer die Mail lieber ganz ohne diesen Umweg bekäme: Eine Nachricht an hallo@fotofang.ch genügt, dann schicken wir den Zugang von Hand.

Deine Rechte

Auskunft, Berichtigung, Löschung und Widerspruch – eine formlose Nachricht an hallo@fotofang.ch genügt. Auch Gäste können die Löschung ihrer eigenen Uploads verlangen. Wir antworten innert 30 Tagen, in der Regel deutlich schneller.

Verantwortung der kaufenden Person

Wer eine Galerie einrichtet, entscheidet, wer eingeladen wird und was mit den Bildern geschieht; wir bearbeiten die Daten in ihrem Auftrag. Es ist ihre Aufgabe, die Gäste darauf hinzuweisen, dass Fotos in einer gemeinsamen Galerie landen.