ungestellt

Datenschutzerklaerung

1. Datenschutz auf einen Blick

ungestellt ist ein Webdienst fuer private Events. Hosts koennen ein Event anlegen, einen QR-Link mit Gaesten teilen, Fotos und kurze Videos sammeln, die Galerie moderieren und Inhalte herunterladen oder fuer Reels und Print-Produkte nutzen. Gaeste brauchen kein Konto.

Wir verarbeiten personenbezogene Daten nur, soweit dies fuer Betrieb, Sicherheit, Zahlung, Support, Uploads, Moderation, Loeschung und die gewuenschten Event-Funktionen erforderlich ist.

2. Verantwortlicher

Jan Dwertmann
Neusser Str. 569
50737 Koeln, Deutschland
hello@ungestellt.app

3. Welche Daten wir verarbeiten

  • Landingpage: technische Zugriffsdaten, Referrer/UTM-Parameter, Sicherheits- und Fehlerdaten.
  • Event-Anlage: Event-Name, Datum, Startzeit, Upload-Fenster, Admin-E-Mail, optionaler PIN-Schutz, Quelle/Referral, Zahlungsstatus.
  • Gastnutzung: geraetebezogene Session, optionaler Anzeigename, Upload-Zeitpunkt, Zustimmung zum Upload und technische Mediendaten.
  • Medien: Fotos und Videos, Dateiname, Dateityp, Dateigroesse, Breite/Hoehe, Videodauer, Speicherpfade, Moderationsstatus und Loeschstatus.
  • Admin-Bereich: Admin-E-Mail, Magic-Link, Admin-Session, Moderationsaktionen, Download-, Reel- und Print-Aktionen.
  • Sicherheit: Rate-Limits, IP-Adresse bzw. daraus abgeleitete Sicherheitsdaten, Audit-Logs fuer sicherheitsrelevante oder destruktive Aktionen.

Bilddateien werden nach dem Upload verarbeitet; EXIF- und GPS-Daten werden aus Fotos entfernt, bevor Medien in Galerie, Download, Reel oder Print-Flow verwendet werden. Videos werden technisch geprueft, insbesondere auf Dateityp und Laenge. Technische Video-Metadaten koennen im Original enthalten sein und werden im Rahmen der vorgesehenen Videoverarbeitung entfernt, bevor Videos in Download, Reel oder Print verwendet werden.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung von Gaesten beim Upload in die Event-Galerie.
  • Art. 6 Abs. 1 lit. b DSGVO: Vertragsdurchfuehrung gegenueber dem Event-Host, einschliesslich Zahlung, Download, Reel und Print.
  • Art. 6 Abs. 1 lit. f DSGVO: Betriebssicherheit, Missbrauchsschutz, Rate-Limits, Fehleranalyse, Moderation und Schutz der Live-Galerie.
  • Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Aufbewahrungs-, Steuer- und Nachweispflichten, soweit einschlaegig.

5. Hosting, Anbieter und Auftragsverarbeitung

Fuer den Dienst werden folgende Anbieter bzw. Anbieter-Kategorien eingesetzt. Die jeweiligen Vertrags- und Datenschutzbedingungen sowie die Unterauftragnehmer gelten ergaenzend.

  • Hosting/Runtime: Netlify fuer Website, Next.js-App und API-Routen; Verarbeitung richtet sich nach den Netlify-Vertrags- und Datenschutzbedingungen.
  • Datenbank: Supabase Postgres in AWS eu-central-1 (Frankfurt) fuer Events, Sessions, Medien-Metadaten, Zahlungsstatus und Audit-Logs.
  • Objektspeicher: Hetzner Object Storage in Nuernberg fuer private Medienobjekte und signierte Upload-/Download-URLs.
  • Zahlung: Stripe fuer Checkout, Zahlungsstatus, Rechnungs- und Zahlungsdaten.
  • E-Mail: Resend fuer Admin-Magic-Links und transaktionale E-Mails, sofern E-Mail-Versand aktiviert ist.
  • Reel-Rendering: fuer den Launch ist ein stiller, gebrandeter Reel vorgesehen. Ein externer Render-Anbieter ist noch nicht als Produktivanbieter final gewaehlt; bei Einsatz werden Anbieter, Datenfluss und AVV/DPA vorab ergaenzt.
  • Musik/Lizenzierung: Im Launch-Reel wird keine Musik eingebettet. Nutzer koennen beim Posten eigene Musik direkt in Instagram hinzufuegen. Lizenzierte Musik im Produkt waere eine spaetere, separate Zusatzleistung.
  • Print/POD: noch nicht als automatischer Produktivanbieter final. Prodigi oder Peecho werden nur eingesetzt, wenn ein Print-Produkt beauftragt und der Anbieter vorher dokumentiert wurde.
  • Inhaltspruefung: aktuell ist kein externer Produktivanbieter fest eingebaut; Live-Screen-Schutz laeuft ueber Freigabe- und Moderationsstatus.
  • Analyse: aktuell keine Marketing- oder Produktanalyse von Drittanbietern im Codebestand.

Weitere Informationen der genannten Anbieter:

Solange Netlify, Supabase, Stripe, Resend oder andere internationale Anbieter beteiligt sind, behaupten wir nicht pauschal, dass alle Daten ausschliesslich in Deutschland verarbeitet werden. Wo Anbieter Daten in Drittlaender uebermitteln, muessen Datenschutzrahmen, Standardvertragsklauseln oder andere Garantien gesondert geprueft werden.

6. Cookies, lokale Speicherung und PWA

ungestellt nutzt technisch notwendige Cookies und lokale Browser-Speicherung, damit QR-Zugriff, Gast-Uploads, Demo, Admin-Bereich und Kamera-Praeferenzen funktionieren. Derzeit werden keine Marketing-Cookies gesetzt.

  • ung_site_access: optionaler Pre-Launch-Zugangsschutz fuer die private Vorschau.
  • ung_guest: technisch notwendige Gast-Session fuer Event-Zugriff und Uploads; Laufzeit derzeit bis zu 14 Tage.
  • ung_admin: technisch notwendige Admin-Session fuer den Event-Host; Laufzeit bis zum Session-Ablauf.
  • ung_demo: technisch notwendige Demo-Session; Laufzeit bis zum Demo-Ablauf.
  • localStorage: optionaler Anzeigename, Gast-Session-Anzeige, Kamera-/Film-/Blitz- und Installationspraeferenzen.
  • sessionStorage: temporaere UI-Zustaende fuer Demo-, Reel- oder Print-Flows.

Die App registriert einen minimalen Service Worker, damit sie auf mobilen Geraeten installierbar ist. Dieser Service Worker speichert bewusst keine App-Inhalte im Cache und laesst Netzwerkanfragen normal durch den Browser laufen.

7. Analyse und Tracking

Aktuell ist in ungestellt kein Analyse-, Tracking- oder Marketing-Pixel eingebaut. Es gibt keine Google Analytics-, Meta Pixel-, Hotjar-, HubSpot-, PostHog-, Plausible- oder Umami-Integration im aktuellen Codebestand.

Falls wir fuer Landingpage oder App spaeter Reichweiten- oder Produktanalyse einsetzen, wird diese Datenschutzerklaerung vor Aktivierung aktualisiert. Fuer die Landingpage waere eine datensparsame, cookielose Statistik vorzuziehen. In der App sollten hoechstens aggregierte Produkt- und Fehlerdaten gemessen werden, nicht einzelne Gaeste, Medieninhalte oder eventuebergreifende Profile.

8. Medien, Galerie und Moderation

Hochgeladene Medien koennen fuer andere Gaeste des jeweiligen Events sichtbar werden. Event-Hosts koennen Medien ausblenden, loeschen, freigeben und die Live-Galerie pausieren. In Live-Screen-Ansichten sollen nur bereitgestellte, nicht geloeschte und freigegebene Medien erscheinen.

Event-Hosts sind fuer die Organisation ihres Events, die Information ihrer Gaeste, die Rechtmaessigkeit der von ihnen veranlassten Nutzung und eine spaetere Veroeffentlichung oder Weitergabe von Medien verantwortlich. Das gilt auch fuer minderjaehrige Gaeste; erforderliche Hinweise oder Einwilligungen von Erziehungsberechtigten organisiert der Host. ungestellt macht sich nutzergenerierte Inhalte nicht zu eigen und prueft Uploads nicht allgemein vorab. Gesetzliche Pflichten, insbesondere zur Bearbeitung konkreter Loesch- oder Beschwerdeanfragen sowie zur Sperrung rechtswidriger oder missbraeuchlicher Inhalte nach Kenntniserlangung, bleiben unberuehrt.

Hinweise auf rechtswidrige, missbraeuchliche oder irrtuemlich hochgeladene Inhalte koennen an hello@ungestellt.app gesendet werden. Bitte nennt dabei nach Moeglichkeit den Event-Link und eine kurze Beschreibung oder den betroffenen Medienbezug, damit der Hinweis geprueft werden kann.

Sobald reale Gaeste-Uploads produktiv aktiviert sind, werden Uploads ueber kurzlebige signierte URLs direkt in privaten Objektspeicher geladen. Rohdateien und verarbeitete Dateien werden getrennt verwaltet, damit Validierung, Metadatenbereinigung, Moderation und Loeschung nachvollziehbar bleiben. Vor dem ersten realen QR-Handoff muss diese Produktionsstrecke mit echter Storage-Konfiguration getestet sein.

9. Zahlung, E-Mail, Reel und Print

Bei kostenpflichtigen Events wird Stripe fuer die Zahlungsabwicklung eingebunden. Stripe verarbeitet dabei Zahlungs- und Abrechnungsdaten nach den eigenen Vertrags- und Datenschutzbedingungen. ungestellt speichert dazu insbesondere Zahlungsstatus, Checkout-Session, Payment-Intent-Referenz, Betrag, Waehrung und Zahlungszeitpunkt.

Admin-Magic-Links werden per E-Mail versendet, sofern der E-Mail-Versand aktiviert ist. Fuer Reels oder Print-Produkte koennen Medienauswahl, signierte Medien-URLs, Layoutdaten, Lieferdaten und Bestelldaten an den jeweils beauftragten Dienstleister uebermittelt werden. Das geschieht erst, wenn ein entsprechender Anbieter final gewaehlt und die Leistung beauftragt wurde.

10. Speicherdauer und Loeschung

Bezahlte Events werden 90 Tage nach Ende des Upload-Fensters aufbewahrt. Danach endet der Zugriff und die Eventdaten und Medien werden ueber den vorgesehenen Cleanup-Prozess geloescht. Demo-Events sind auf 24 Stunden und 10 Uploads begrenzt.

Gaeste wenden sich fuer die Loeschung eigener Uploads grundsaetzlich an den Event-Host oder Admin. Bei Streitigkeiten, Missbrauchsmeldungen oder wenn der Host nicht erreichbar ist, kann die Anfrage an hello@ungestellt.app eskaliert werden. Sicherheits- und Loeschprotokolle koennen als minimale Nachweise laenger gespeichert werden, soweit dies fuer Sicherheit, Missbrauchsabwehr oder Rechtsansprueche erforderlich ist.

11. Betroffenenrechte

Betroffene koennen Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit, Widerruf erteilter Einwilligungen und Widerspruch verlangen, soweit die gesetzlichen Voraussetzungen vorliegen. Anfragen richten Sie an die in Abschnitt 2 genannte Kontaktadresse.

Ausserdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehoerde, insbesondere im Mitgliedstaat des gewoehnlichen Aufenthalts, des Arbeitsplatzes oder des mutmasslichen Verstosses.

12. Aenderungen

Wir passen diese Datenschutzerklaerung an, wenn sich Funktionen, Anbieter, Analysewerkzeuge oder rechtliche Anforderungen aendern. Letzte Bearbeitung: 21. August 2026.