Datenschutzerklärung

Souvenly ist so gebaut, dass möglichst wenige Daten entstehen und nichts länger bleibt als nötig. Hier steht, welche Daten das sind, wofür wir sie brauchen und wann sie wieder gelöscht werden.

1. Verantwortlicher

com4care IT-Dienstleistungen
Dr. Carsten Giehoff
Wieferig Hof 7
49439 Steinfeld
E-Mail: souvenly@com4care.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind.

2. Hosting und Server-Protokolle

Souvenly läuft auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server technisch bedingt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das dient dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 7 Tagen gelöscht.

3. Konto für Hochladende

Wer Alben anlegt, braucht ein Konto. Dafür speichern wir Name, E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash), die gewählte Sprache, den Kontotyp, die Einstellung zu Erinnerungsmails und den Zeitpunkt der letzten Anmeldung. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Das Konto lässt sich jederzeit unter „Konto“ selbst löschen; dabei werden alle Alben und Fotos sofort mit gelöscht. Free-Konten, mit denen sich zwölf Monate niemand angemeldet hat, löschen wir automatisch, nachdem wir 30 Tage vorher per E-Mail darauf hingewiesen haben.

4. Alben und Fotos

Fotos werden schon im Browser auf Bildschirmgröße verkleinert und auf dem Server neu gespeichert. Dabei werden alle eingebetteten Metadaten entfernt, insbesondere Standortangaben (GPS) und Kameradaten. Nur das Aufnahmedatum bleibt erhalten, um die Fotos zu sortieren.

Alben und Fotos werden am gewählten Ablaufdatum gelöscht, spätestens eine Viertelstunde nach Mitternacht. Ab dem Ablauf sind sie über den Freigabelink nicht mehr erreichbar.

Wer Fotos hochlädt, ist dafür verantwortlich, dass die abgebildeten Personen mit dem Teilen einverstanden sind.

5. Betrachter

Wer ein Album über einen Freigabelink ansieht, braucht kein Konto. Wir speichern über Betrachter nichts außer den Server-Protokollen (Abschnitt 2) und dem Sitzungs-Cookie (Abschnitt 7). Ist ein Album mit einem Passwort geschützt, merkt sich die Sitzung, dass es entsperrt wurde.

6. Meldungen

Über „Album melden“ können Inhalte gemeldet werden. Wir speichern den Grund, die Nachricht und – nur wenn angegeben – eine E-Mail-Adresse für Rückfragen. Rechtsgrundlage sind unsere Pflichten aus dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO) und unser Interesse, rechtswidrige Inhalte zu entfernen (Art. 6 Abs. 1 lit. f DSGVO). Die Person, die das Album geteilt hat, erfährt nicht, wer gemeldet hat. Meldungen werden zusammen mit dem Album gelöscht.

7. Cookies

Souvenly setzt nur technisch notwendige Cookies: ein Sitzungs-Cookie (Anmeldung, Sprache, entsperrte Alben) und ein Schutz-Cookie gegen gefälschte Formularanfragen. Beide werden spätestens beim Schließen des Browsers bzw. nach zwei Stunden ohne Aktivität ungültig; nur „Angemeldet bleiben“ setzt ein länger gültiges Cookie. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 TDDDG). Es gibt keine Analyse-, Werbe- oder Tracking-Werkzeuge.

8. E-Mails

Wir schicken E-Mails nur, wenn sie zum Dienst gehören: Bestätigung der Adresse, Passwort zurücksetzen, Freischaltung, Erinnerung vor dem Ablauf eines Albums (abschaltbar), Hinweis vor der Löschung eines inaktiven Kontos und gegebenenfalls die Begründung, wenn wir ein Album sperren.

9. Keine Weitergabe, keine Drittanbieter

Schriften und alle übrigen Bestandteile der Seite liegen auf unserem eigenen Server. Wir binden keine Inhalte von Drittanbietern ein und geben keine Daten weiter, außer wenn wir gesetzlich dazu verpflichtet sind.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür einfach an die oben genannte E-Mail-Adresse.

Stand: Oktober 2026