Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen von Pixarazzi ist:

Michael Manns
Am Hessenberg 6
36282 Hauneck-Oberhaun
Deutschland

Telefon: 0175 1601052
E-Mail: info@pixarazzi.com

2. Allgemeine Hinweise zur Datenverarbeitung

Pixarazzi ist ein digitaler Dienst zur Erstellung und Bereitstellung von Eventgalerien. Event-Ersteller können Galerien für Veranstaltungen anlegen. Gäste können über einen individuellen Event-Zugang Fotos hochladen und innerhalb der jeweiligen Eventgalerie betrachten.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum sicheren Betrieb von Pixarazzi, zur Durchführung eines Vertrags oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.

Je nach Nutzung von Pixarazzi können insbesondere Accountdaten, technische Verbindungsdaten, Eventdaten, Gastdaten und vom Nutzer bereitgestellte Bildinhalte verarbeitet werden.

Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO für die Durchführung von Verträgen und vorvertraglichen Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere am sicheren, stabilen und missbrauchsfreien Betrieb des Dienstes.

Soweit eine Verarbeitung auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

3. Hosting

Pixarazzi wird bei der

ALL-INKL.COM – Neue Medien Münnich
Inhaber René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

gehostet.

Im Rahmen des Hostings werden Daten auf den Servern des Hostinganbieters verarbeitet. Hierzu können insbesondere IP-Adressen, Verbindungsdaten, Server-Logdaten, Datenbankinhalte und gespeicherte Bilddateien gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung und zum sicheren Betrieb von Pixarazzi.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erbringung unserer vertraglichen Leistungen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und zuverlässigen Betrieb des Dienstes.

Der Hostinganbieter wird im Rahmen der datenschutzrechtlichen Anforderungen eingesetzt.

4. Server-Logdateien

Beim Aufruf von Pixarazzi können durch die Serverinfrastruktur technisch erforderliche Verbindungsdaten verarbeitet werden.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Ressource,
• übertragene Datenmenge,
• Browser und Browser-Version,
• Betriebssystem,
• Referrer-Informationen,
• HTTP-Status- und Fehlerdaten.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Erkennung und Abwehr von Angriffen sowie zur Analyse technischer Fehler.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb von Pixarazzi.

5. Registrierung und Nutzerkonto

Event-Ersteller können ein Nutzerkonto bei Pixarazzi anlegen.

Hierbei verarbeiten wir insbesondere:

• E-Mail-Adresse,
• verschlüsselt bzw. als Hash gespeichertes Passwort,
• technische Accountdaten,
• Zeitpunkte der Erstellung und Änderung des Nutzerkontos.

Die Daten werden zur Einrichtung, Verwaltung und Absicherung des Nutzerkontos sowie zur Bereitstellung der gebuchten Leistungen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Accountdaten werden grundsätzlich bis zur Löschung des Nutzerkontos gespeichert. Gesetzlich vorgeschriebene Aufbewahrungspflichten bleiben unberührt.

Nutzer können ihr Nutzerkonto über die hierfür bereitgestellte Funktion löschen.

6. Eventdaten

Bei der Erstellung und Verwaltung eines Events werden die für die Bereitstellung der Eventgalerie erforderlichen Daten verarbeitet.

Hierzu können insbesondere gehören:

• Name und Bezeichnung des Events,
• Eventzeitraum,
• gebuchter Tarif und Leistungsumfang,
• technische Event-Kennungen und Zugangsmerkmale,
• Galerie- und Moderationseinstellungen,
• optionale PIN-Einstellungen.

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des jeweiligen Events.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Speicherdauer richtet sich nach der Laufzeit des jeweiligen Tarifs. Nach Ablauf der für das Event gebuchten Speicher- bzw. Nutzungsdauer werden das Event und die zugehörigen Eventdaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Nutzung von Eventgalerien durch Gäste

Für die Nutzung einer Eventgalerie ist kein eigenes Pixarazzi-Nutzerkonto erforderlich.

Gäste können innerhalb eines Events einen Nicknamen angeben. Zur Wiedererkennung des Gastes innerhalb des jeweiligen Events werden folgende Daten verarbeitet:

• Nickname,
• zufällig erzeugtes Gast-Token,
• Zeitpunkt der letzten Aktivität,
• technische Zeitstempel.

Der Nickname dient insbesondere der Zuordnung von Uploads innerhalb der Eventgalerie.

Das Gast-Token ist eine zufällig erzeugte technische Kennung. Es enthält keine unmittelbar lesbaren personenbezogenen Informationen.

Die Gastdaten werden zusammen mit dem jeweiligen Event gelöscht.

Die Verarbeitung erfolgt zur Bereitstellung der ausdrücklich vom Gast genutzten Funktionen von Pixarazzi. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit ein nutzungsbezogenes Rechtsverhältnis besteht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch funktionsfähigen Bereitstellung der Eventgalerie und der korrekten Zuordnung von Gastaktionen.

8. Sessions und technische Verbindungsdaten

Pixarazzi verwendet serverseitige Datenbanksitzungen.

Im Rahmen einer aktiven Sitzung können insbesondere folgende Daten vorübergehend verarbeitet werden:

• IP-Adresse,
• User-Agent des Browsers,
• technische Session-Kennung,
• PIN-Freigaben für geschützte Events,
• technische Weiterleitungsinformationen.

Diese Daten dienen ausschließlich der technischen Bereitstellung, der Sitzungsverwaltung, der Zugangskontrolle und dem Schutz vor missbräuchlicher Nutzung.

Die reguläre Session-Laufzeit beträgt 120 Minuten.

IP-Adresse und User-Agent werden von Pixarazzi nicht dauerhaft den Gastprofilen oder hochgeladenen Fotos zugeordnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit, Stabilität und Funktionsfähigkeit des Dienstes.

9. Cookies

Pixarazzi verwendet ausschließlich Cookies, die für die Bereitstellung der ausdrücklich gewünschten Funktionen des Dienstes erforderlich sind.

Hierzu gehören insbesondere:

Session-Cookie

Das Session-Cookie dient der technischen Sitzungsverwaltung, der Zugangskontrolle und der Absicherung von Anfragen.

Gast-Cookie

Für Eventgäste wird ein Cookie mit einer zufällig erzeugten Gast-Kennung gespeichert. Dieses Cookie ermöglicht es, einen Gast innerhalb des jeweiligen Events wiederzuerkennen und dem zuvor gewählten Nicknamen zuzuordnen.

Die Laufzeit des Gast-Cookies ist technisch begrenzt und dient ausschließlich der Nutzung der jeweiligen Eventfunktionen.

Die Cookies werden nicht zu Werbe-, Profiling- oder Trackingzwecken verwendet.

Die Speicherung und der Zugriff auf diese Informationen sind für die Bereitstellung der vom Nutzer ausdrücklich gewünschten Funktionen von Pixarazzi erforderlich.

Eine Einwilligung ist daher nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

Pixarazzi verwendet derzeit keine Analyse-, Marketing- oder Tracking-Cookies.

10. Hochladen und Verarbeitung von Fotos

Gäste können innerhalb einer Eventgalerie Bilddateien hochladen.

Bilddateien können personenbezogene Daten enthalten, insbesondere wenn Personen auf einem Foto erkennbar sind.

Pixarazzi verarbeitet die hochgeladenen Bilder ausschließlich zur technischen Bereitstellung der jeweiligen Eventgalerie. Hierzu gehören insbesondere:

• Entgegennahme des Uploads,
• technische Verarbeitung der Bilddatei,
• Speicherung,
• Erstellung technisch erforderlicher Bildvarianten oder Vorschaudarstellungen,
• Darstellung innerhalb der Eventgalerie,
• Bereitstellung zum Download,
• gegebenenfalls Bereitstellung zur Moderation durch den Event-Ersteller.

Pixarazzi verwendet hochgeladene Fotos nicht für eigene Werbezwecke, Referenzen oder das Training von Systemen künstlicher Intelligenz und verkauft die Bilder nicht an Dritte.

Die Verarbeitung erfolgt zur Bereitstellung der von Event-Erstellern und Gästen genutzten Funktionen des Dienstes.

Soweit Pixarazzi personenbezogene Bildinhalte im Auftrag eines Event-Erstellers verarbeitet, erfolgt die Verarbeitung im Rahmen der durch den Event-Ersteller bestimmten Nutzung des Events. Der Event-Ersteller ist für die datenschutzrechtliche Zulässigkeit der von ihm veranlassten Nutzung der Eventgalerie verantwortlich.

Nutzer dürfen nur Bilder hochladen, zu deren Bereitstellung sie berechtigt sind. Weitere Einzelheiten ergeben sich aus den Nutzungsbedingungen von Pixarazzi.

11. Entfernung von Bildmetadaten

Beim Hochladen werden die in den Bilddateien enthaltenen Metadaten, insbesondere EXIF- sowie GPS- und Standortdaten, automatisch und dauerhaft entfernt.

Es werden ausschließlich Bilder ohne diese personenbezogenen Bildmetadaten dauerhaft gespeichert.

Technisch erzeugte, nicht personenbezogene Software- oder Dateiinformationen können im Rahmen der Bildverarbeitung entstehen.

12. Zugriff auf Eventgalerien

Jedes Event ist über eine individuelle, nicht ohne Weiteres erratbare Event-Adresse erreichbar.

Der Event-Ersteller kann den Zugang zusätzlich durch eine PIN schützen.

Eventgalerien werden technisch mit Anweisungen für Suchmaschinen versehen, die eine Indexierung und das Folgen von Links verhindern sollen (noindex, nofollow, noarchive).

Eine Aufnahme von Eventgalerien in öffentliche Suchmaschinen ist nicht vorgesehen.

Bitte beachten Sie dennoch, dass Personen, die Kenntnis von der Event-Adresse und gegebenenfalls der erforderlichen PIN erhalten, auf die jeweilige Galerie zugreifen können.

Event-Ersteller sind daher dafür verantwortlich, Event-Adressen und PINs nur an den vorgesehenen Teilnehmerkreis weiterzugeben.

13. Anzeige und Download von Bildern

Personen mit Zugang zu einer Eventgalerie können die dort freigegebenen bzw. sichtbaren Bilder ansehen und einzelne Bilder herunterladen.

Der Event-Ersteller kann zusätzlich die Bilder seines Events gesammelt herunterladen.

Pixarazzi hat keinen Einfluss auf die weitere Speicherung oder Verwendung eines Bildes, nachdem dieses durch einen zugangsberechtigten Nutzer heruntergeladen wurde.

14. Moderation von Bildern

Event-Ersteller können für ihre Eventgalerie optional eine Moderationsfunktion aktivieren.

Bei aktivierter Moderation können hochgeladene Bilder vor ihrer allgemeinen Anzeige innerhalb der Eventgalerie geprüft, freigegeben oder gelöscht werden.

Die Moderation erfolgt durch den jeweiligen Event-Ersteller.

Unabhängig davon kann Pixarazzi Inhalte prüfen und erforderlichenfalls sperren oder entfernen, wenn konkrete Anhaltspunkte für rechtswidrige Inhalte oder Verstöße gegen die Nutzungsbedingungen vorliegen.

15. Meldung rechtswidriger Inhalte

Pixarazzi stellt eine elektronische Funktion zur Meldung mutmaßlich rechtswidriger Inhalte bereit.

Bei einer Meldung können insbesondere folgende Daten verarbeitet werden:

• Referenz auf den gemeldeten Inhalt,
• Name des Meldenden,
• E-Mail-Adresse,
• angegebener Meldegrund,
• Beschreibung und Begründung der Meldung,
• technische und organisatorische Bearbeitungsdaten,
• Zeitpunkt und Status der Meldung.

Die Daten werden zur Prüfung und Bearbeitung der Meldung, zur Kommunikation mit dem Meldenden sowie zur Erfüllung gesetzlicher Verpflichtungen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Verpflichtungen nach der Verordnung (EU) 2022/2065 über digitale Dienste (Digital Services Act). Soweit darüber hinaus eine Verarbeitung zur Abwehr von Rechtsverletzungen erforderlich ist, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Daten einer Meldung werden nur so lange gespeichert, wie dies für die Bearbeitung, Dokumentation und gegebenenfalls Abwehr oder Durchsetzung von Rechtsansprüchen erforderlich ist.

16. Speicherdauer und Löschung von Events und Bildern

Die Speicherdauer eines Events richtet sich nach dem jeweils gewählten Tarif und der bei der Buchung angegebenen Nutzungs- bzw. Speicherzeit.

Nach Ablauf dieser Zeit werden das Event und die damit verbundenen Inhalte gelöscht.

Dies umfasst insbesondere:

• hochgeladene Bilder,
• Eventdaten,
• Gastzuordnungen,
• Nicknamen,
• Gast-Tokens und
• sonstige unmittelbar dem Event zugeordnete Daten.

Die Dateien werden vom Server entfernt und die zugehörigen Datenbankeinträge gelöscht. Es erfolgt kein Soft Delete.

Pixarazzi unterhält keine eigene dauerhafte Sicherung oder Archivierung der Eventbilder.

Event-Ersteller sind dafür verantwortlich, gewünschte Bilder vor Ablauf der jeweiligen Speicherfrist herunterzuladen.

Gesetzliche Aufbewahrungspflichten für Vertrags-, Abrechnungs- oder Nachweisdaten bleiben unberührt.

17. E-Mail-Kommunikation

Für den Versand technisch und vertraglich erforderlicher E-Mails wird die bei der Registrierung oder im Rahmen der Nutzung angegebene E-Mail-Adresse verarbeitet.

Hierzu können insbesondere gehören:

• Account- und Sicherheitsnachrichten,
• E-Mail-Verifikation,
• Nachrichten zur Passwortwiederherstellung,
• vertragsbezogene Informationen,
• technische Benachrichtigungen.

Die technische E-Mail-Infrastruktur wird im Rahmen des Hostings bei ALL-INKL.COM betrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsdurchführung dient. Sicherheitsbezogene Kommunikation erfolgt außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Pixarazzi versendet derzeit keinen auf Nutzertracking basierenden Newsletter.

18. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Bereitstellung des Dienstes erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine sonstige datenschutzrechtliche Rechtsgrundlage vorliegt.

Als technischer Dienstleister wird insbesondere der Hostinganbieter ALL-INKL.COM eingesetzt.

Innerhalb einer Eventgalerie können Nicknamen und hochgeladene Bilder für andere zugangsberechtigte Teilnehmer des jeweiligen Events sichtbar sein.

Eine Weitergabe von Eventbildern zu Werbe-, Analyse- oder Handelszwecken erfolgt nicht.

19. Keine automatisierte Entscheidungsfindung und kein Profiling

Pixarazzi verwendet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.

Es findet kein Profiling zu Werbe- oder Marketingzwecken statt.

20. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Recht auf Widerspruch nach Art. 21 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte können Sie sich an folgende Adresse wenden:

info@pixarazzi.com

Wenn sich Ihr Anliegen auf ein bestimmtes Foto oder Event bezieht, geben Sie bitte möglichst die betreffende Eventgalerie oder nutzen Sie die in Pixarazzi bereitgestellte Meldefunktion. Dies erleichtert die Zuordnung und Bearbeitung Ihres Anliegens.

21. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

22. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde für den Verantwortlichen ist grundsätzlich:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Unabhängig davon können Sie sich insbesondere auch an eine Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

23. Datensicherheit

Pixarazzi trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unbefugter Verarbeitung.

Die Übertragung von Daten zwischen dem Endgerät und Pixarazzi erfolgt verschlüsselt über HTTPS/TLS.

24. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen von Pixarazzi, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern.

Es gilt die jeweils auf Pixarazzi veröffentlichte aktuelle Fassung.

Stand: Juli 2026