Datenschutzerklärung

Wer ist verantwortlich?

Verantwortlicher ist MAXKEN, Gesellschaft mit beschränkter Haftung französischen Rechts (SARL), Sitz: Bureau 3, 34 place du Général de Gaulle, 59800 Lille, France, eingetragen im Handels- und Gesellschaftsregister (RCS) Lille Métropole unter der Nr. 821 612 611, vertreten durch ihren Geschäftsführer Max Bryselbout. Für jede Frage: max.bryselbout@gmail.com. Die vollständigen Angaben stehen im Impressum.

Was wir erheben

Wenn du ein Album organisierst (Konto erforderlich): deine E-Mail-Adresse, deinen Namen, dein Passwort (als Hash gespeichert, nie im Klartext) und deine Anmeldesitzungen.

Wenn du an einem Album teilnimmst (ohne erforderliches Konto): den Vornamen, den du eintippst, um deine Uploads und Kommentare zu zeichnen, und einen zufälligen technischen Schlüssel auf deinem Gerät (siehe die Cookies weiter unten). Dieser Schlüssel kann genau eines: dich als Urheber deiner eigenen Uploads wiedererkennen, damit du sie löschen kannst.

Freiwilliges Konto für Gäste. Du kannst ein Medley-Konto erstellen, um deine Alben auf mehreren Geräten wiederzufinden. Alben, die du angemeldet öffnest, werden mit dem Datum des Hinzufügens in deiner Liste gespeichert. Beim Entfernen speichern wir auch dieses Datum. Bei der Registrierung oder Anmeldung ordnen wir die in diesem Browser erkannten Beiträge deinem Konto zu. Die Verbindung zwischen dieser Gastidentität und deinem Konto bleibt für die Lebensdauer des Kontos erhalten; die Übertragung erfolgt nach der Authentifizierung. Diese Daten sind in deinem Export enthalten und werden mit deinem Konto gelöscht. Das Merken eines Albums verlängert den Zugang nicht, wenn die organisierende Person ihn schließt.

Um zu verstehen, was die Registrierung erleichtert, speichern wir außerdem, ob das Konto aus einem Album heraus erstellt wurde und, soweit bekannt, welcher Hinweis verwendet wurde (die dauerhaft sichtbare Schaltfläche oder die Karte am Folgetag), getrennt von der Herkunft des Besuchs. Diese Messung speichert weder den Albumcode noch die Albumkennung und setzt kein zusätzliches Cookie. Der Kontext ist in deinem Export enthalten und wird mit deinem Konto gelöscht.

Der Browser merkt sich außerdem deinen ersten Besuch und ob der Kontohinweis schon angezeigt wurde, damit er sich nicht wiederholt. Diese Daten bleiben auf diesem Gerät, bis du die Websitedaten löschst. Das Entfernen eines Albums aus deiner Liste oder das Löschen deines Kontos löscht deine Beiträge in fremden Alben nicht: Du kannst sie vor dem Löschen deines Kontos im jeweiligen Album entfernen oder uns kontaktieren.

Die Inhalte des Albums: die hochgeladenen Fotos und Videos, ihre technischen Metadaten (Dateiname, Abmessungen, Daten) und der Vorname der hochladenden Person; die Emoji-Reaktionen und die Kommentare, ihrem Urheber zugeordnet. Für die Anzeige werden automatisch Vorschaubilder erzeugt.

Die Einträge des Gästebuchs: der geschriebene Text und, sofern vorhanden, die Sprach- oder Videoaufnahme eines Gastes, seinem Vornamen zugeordnet. Eine Aufnahme enthält die Stimme, ein Video das Gesicht einer identifizierbaren Person: Wir behandeln sie mit derselben Sorgfalt wie die Fotos, ohne automatische Analyse irgendeiner Art. Die organisierende Person entscheidet, wer sie ansehen darf, sie allein oder alle mit Zugang zum Album, und kann das Gästebuch jederzeit schließen.

Wenn du den Event-Tarif kaufst: die für die Zahlung und ihre Nachverfolgung nötigen Angaben (Betrag, Datum, Status, Referenz der Transaktion bei unserem Zahlungsdienstleister, Datum und Uhrzeit deines Verzichts auf das Widerrufsrecht, vor der Zahlung erklärt). Deine Rechnungsadresse und, wenn du für ein Unternehmen kaufst, dessen Umsatzsteuer-Identifikationsnummer gibst du auf der Zahlungsseite dieses Dienstleisters ein, der die Rechnung ausstellt. Deine Kartendaten erheben oder speichern wir nie: Sie werden direkt bei unserem Dienstleister eingegeben (siehe „Die Zahlung“ weiter unten).

Technische Protokolle: Wie jeder Onlinedienst schreiben unsere Server Protokolle (IP-Adresse, Zeitstempel der Anfragen), die für Sicherheit und Betrieb nötig sind.

Wenn du ein Foto, ein Video, einen Kommentar oder einen Gästebucheintrag hochlädst: Wir bewahren neben deinem Beitrag die IP-Adresse auf, von der er gesendet wurde, samt Datum. Das ist keine geschäftliche Entscheidung: Das französische Gesetz über das Vertrauen in die digitale Wirtschaft verpflichtet den Hostprovider eines von Dritten hochgeladenen Inhalts, so viel aufzubewahren, dass sich dessen Urheber identifizieren lässt, um einer Justizbehörde antworten zu können. Diese Adresse wird nie angezeigt: weder den anderen Gästen noch der organisierenden Person. Sie wird nach 365 Tagen automatisch gelöscht, ohne dass dein Beitrag entfernt wird.

Reichweitenmessung: Wir messen die Besuche der Website mit OpenPanel, einem Open-Source-Werkzeug, das ohne Cookies und ohne seitenübergreifendes Tracking konfiguriert ist: Seitenaufrufe, Herkunft, Gerätetyp, als Statistik. Kein Google Analytics, kein Werbenetzwerk, keine Sitzungsaufzeichnung.

Warum, und auf welcher Rechtsgrundlage?

• Den Dienst erbringen (das Album anlegen, Medien entgegennehmen und herausgeben, Uploads zeichnen, Reaktionen und Kommentare ermöglichen): Vertragserfüllung für die Organisierenden, berechtigtes Interesse für die Teilnahme der Gäste.
• Die Plattform absichern (Protokolle, Missbrauchsprävention): berechtigtes Interesse.
• Wissen, was Medley bekannt macht (der Kanal, über den du gekommen bist, neben dem Konto gespeichert, das du anlegst): berechtigtes Interesse. Diese Angabe dient allein unserer internen Statistik, wird an niemanden weitergegeben und dient weder Werbung noch Profiling.
• Dich um eine Bewertung bitten nach deiner Veranstaltung (die E-Mail zum Abschluss der Veranstaltung an die organisierende Person und, falls wir sie eingeschaltet haben, die darauf folgende Trustpilot-Einladung): berechtigtes Interesse. Du kannst dem jederzeit widersprechen, mit einer Antwort auf diese E-Mail oder über den Abmeldelink der Einladung.
• Den Urheber eines hochgeladenen Inhalts identifizieren können (die neben einem Foto, einem Video, einem Kommentar oder einem Gästebucheintrag aufbewahrte IP-Adresse): rechtliche Verpflichtung, jene, die Artikel 6 des französischen Gesetzes über das Vertrauen in die digitale Wirtschaft dem Hostprovider auferlegt. Dieses Datum hat keinen anderen Zweck: Es wird nur einer Justizbehörde mitgeteilt, die es anfordert, nie der organisierenden Person, nie den anderen Gästen, und es dient weder der Moderation noch der Reichweitenmessung.
• Deinen Kauf des Event-Tarifs abwickeln (Zahlung, Rechnungsstellung, Nachverfolgung, Nachweis): Vertragserfüllung sowie die Erfüllung unserer gesetzlichen Buchführungs- und Steuerpflichten zur Aufbewahrung der Belege.

Sonst nichts. Deine Daten dienen weder Werbung noch Profiling noch dem Training von Modellen, und sie werden nie verkauft.

Cookies

Medley setzt ausschließlich Cookies, die für den Betrieb des Dienstes unbedingt erforderlich und von der Einwilligung ausgenommen sind: Deshalb gibt es kein Cookie-Banner.

• mdl_guest (12 Monate): zufälliger technischer Gästeschlüssel, mit dem du deine eigenen Uploads und Reaktionen löschen kannst.
• mdl_name (12 Monate): der Vorname, den du eingegeben hast, damit wir nicht erneut danach fragen.
• mdl_lang (12 Monate): die von dir gewählte Sprache, damit wir dir die Website darin ausliefern.
• mdl_attr (90 Tage): durch welche Tür du gekommen bist (eine Suchmaschine, ein soziales Netzwerk, die Antwort einer KI, der Link einer Kampagne), damit wir wissen, was Medley bekannt macht. Er enthält keine Kennung, folgt dir auf keiner anderen Website, wird an niemanden weitergegeben und wird genau einmal gelesen: wenn du ein Konto anlegst.
• mdl_organizer (höchstens 30 Tage): wird gesetzt, wenn die Organisation eines Albums ohne Anmeldung einen Link aus der E-Mail öffnet, die ihr die Fotos übergibt. Er erlaubt, das ganze Gästebuch dieses Albums zu lesen und sein vollständiges Archiv herunterzuladen, ohne jedes weitere Recht. Er enthält nur die Kennung des Albums und eine Signatur.
• Sitzungscookies: Authentifizierung angemeldeter Organisierender.

Es wird kein Werbe-Cookie gesetzt, und keines folgt dir von einer Website zur nächsten: mdl_attr sagt nur, durch welche Tür du auf dieser gekommen bist. Auch die Reichweitenmessung (OpenPanel, oben beschrieben) kommt ohne Cookies aus.

Wer sieht deine Inhalte?

Ein Medley-Album ist für jede Person erreichbar, die seinen Link oder QR-Code hat: Das ist das Prinzip des Dienstes (Gäste kommen ohne Konto dazu). Wer diesen Link hat, kann die Fotos und Videos des Albums ansehen und herunterladen, auch deine. Alben sind weder öffentlich noch von Suchmaschinen indexiert noch irgendwo gelistet: Nur wer den Link bekommt, kommt hinein. Teile den Link nur mit den Personen, die die Veranstaltung betrifft.

Außerhalb dieses Kreises: Unsere technischen Auftragsverarbeiter (Hosting, Reichweitenmessung, E-Mail-Versand) verarbeiten die Daten in unserem Auftrag, innerhalb der Europäischen Union. Die Zahlung ist Stripe anvertraut, zu den weiter unten beschriebenen Bedingungen, einschließlich einer möglichen Übermittlung deiner Zahlungsdaten in die Vereinigten Staaten. Nur ein weiterer Fall tritt aus diesem Rahmen heraus, und er wird in genau der E-Mail angekündigt, die ihn trägt: Haben wir die Bewertungseinladungen eingeschaltet, werden Name und E-Mail-Adresse der organisierenden Person sowie der Titel des Albums mit der E-Mail zum Abschluss der Veranstaltung an Trustpilot (Trustpilot A/S, Kopenhagen, Dänemark) übermittelt, allein um sie zu einer Bewertung einzuladen. Diese Übermittlung betrifft nie die Gäste, und die Einladung lässt sich mit einem Klick ablehnen.

Wo liegen deine Daten?

Die Medien (Fotos, Videos, Gästebuchnachrichten) und die Daten des Dienstes (Konten, Alben, Kommentare, Reaktionen) werden von OVH (OVH SAS, Roubaix, Frankreich) gehostet, einem französischen Anbieter, der als Auftragsverarbeiter handelt, in Rechenzentren innerhalb der Europäischen Union, ohne Übermittlung in Drittländer. Das ist eine Gründungsentscheidung von Medley, keine Option.

Die einzige Ausnahme sind die Zahlungsdaten: Sie werden von Stripe verarbeitet und können in die Vereinigten Staaten übermittelt werden, mit den unten beschriebenen Garantien. Deine Fotos, deine Videos und die Gästebuchnachrichten gehören nie dazu: Sie bleiben in der Europäischen Union.

Die Zahlung

Der Event-Tarif wird auf der sicheren Zahlungsseite von Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) bezahlt, einem zugelassenen Zahlungsdienstleister. Stripe erhebt dort, was Zahlung und Rechnung erfordern: deinen Namen, deine E-Mail-Adresse, deine Rechnungsadresse und, wenn du für ein Unternehmen kaufst, dessen Umsatzsteuer-Identifikationsnummer sowie die Angaben zu deinem Zahlungsmittel. Diese Angaben, Kartennummer eingeschlossen, werden ausschließlich bei Stripe eingegeben und verarbeitet: Sie laufen nie über unsere Server, und wir sehen und speichern sie nicht. Nach der Zahlung stellt Stripe die Rechnung in unserem Auftrag aus und schickt sie dir per E-Mail; sie wird bei Stripe aufbewahrt, wo wir sie als Buchhaltungsbeleg abrufen.

Für die Abwicklung der Zahlung und die Ausstellung der Rechnung handelt Stripe als unser Auftragsverarbeiter. Für das, was die Regulierung Stripe selbst auferlegt (Betrugsprävention, Bekämpfung der Geldwäsche, Pflichten eines Zahlungsinstituts), handelt Stripe zudem als eigenständiger Verantwortlicher: Diese Verarbeitung ist in der eigenen Datenschutzerklärung von Stripe auf stripe.com beschrieben.

Übermittlung in ein Drittland: Stripe kann diese Daten an Stripe, Inc. in den Vereinigten Staaten übermitteln. Diese Übermittlung stützt sich auf den EU-US-Datenschutzrahmen (Data Privacy Framework), dem Stripe, Inc. beigetreten ist, und gegebenenfalls auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln.

Auf unserer Seite bewahren wir nur die Spur der Transaktion auf (Betrag, Status, Referenz der Stripe-Zahlungssitzung, Datum und Uhrzeit deines Verzichts auf das Widerrufsrecht) und darauf das, was ein Buchhaltungsbeleg tragen muss: deinen Namen, deine E-Mail-Adresse und den Albumtitel, im Moment des Kaufs eingefroren. Das ermöglicht die Nachverfolgung deines Kaufs und die Erfüllung unserer buchhalterischen Pflichten.

Wie lange?

• Medien, Reaktionen und Kommentare: aufbewahrt für die Aufbewahrungsdauer des Albums (ein Album, das im kostenlosen Test bleibt, wird 30 Tage nach dem Datum der Veranstaltung (oder nach seiner Erstellung, wenn das Album kein Veranstaltungsdatum hat oder dieses vor seiner Erstellung liegt), spätestens aber ein Jahr nach seiner Erstellung gelöscht, sofern es nicht in den Event-Tarif wechselt; ein Event-Album wird 2 Jahre ab der Zahlung oder der Freischaltung des Tarifs aufbewahrt, ein Album aus der Startphase mindestens zwei Jahre nach der Veranstaltung; siehe Abschnitt 10 der Nutzungsbedingungen), und in jedem Fall bis zu ihrer Löschung durch ihren Urheber oder die organisierende Person, oder bis zur Löschung des Albums. Wir löschen ein Album am Ende seiner Aufbewahrung nie, ohne die organisierende Person vorher informiert zu haben.
• Die Originaldateien: Die Originaldateien jedes Fotos und Videos werden mit dem Album aufbewahrt und im ZIP-Archiv geliefert, im Test wie im Event-Tarif. Sie folgen also der Dauer des Albums, oben.
• Die an einen Gästebeitrag angehängte IP-Adresse: 365 Tage, die Dauer, die den Identifikationsdaten zugewiesen ist, die ein Hostprovider aufbewahren muss. Danach wird sie gelöscht, und der Beitrag bleibt.
• Zahlungsdaten: 10 Jahre, die den Buchhaltungsbelegen zugewiesene Dauer. Eine bestätigte Zahlung überlebt damit die Löschung ihres Albums und ihres Kontos: Das ist eine Pflicht, die auf uns lastet, und vor der das Recht auf Löschung zurücktritt. Nach Ablauf werden Name, E-Mail-Adresse und Albumtitel gelöscht; es bleiben ein Betrag und ein Datum, die niemanden mehr bezeichnen. Die Rechnung, die Stripe in unserem Auftrag ausstellt, unterliegt derselben Aufbewahrungspflicht, und Stripe bewahrt zudem auf, was es als eigenständiger Verantwortlicher verarbeitet, solange seine eigenen gesetzlichen Pflichten es verlangen.
• Das Konto der organisierenden Person: bis zu seiner Löschung, die du selbst auf deiner Kontoseite vornehmen kannst, oder auf Anfrage. Eine bestätigte Zahlung bleibt hingegen: siehe die Zeile darüber.
• Die Gäste-Cookies: 12 Monate.
• Der Herkunftskanal: das Cookie 90 Tage, und die neben einem Konto gespeicherte Zeile folgt dem Leben dieses Kontos.
• Die technischen Protokolle: begrenzte Dauer, zu Sicherheitszwecken.

Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit zu. Zwei Vorbehalte, und beide kommen aus dem Gesetz, nicht von uns. Der erste: Solange wir einen von dir hochgeladenen Inhalt hosten, kann die daneben aufbewahrte IP-Adresse weder Gegenstand eines Widerspruchs noch einer isolierten Löschung sein, da dies eine Pflicht ist, die auf dem Hostprovider lastet. Lösche den Inhalt, und sie geht mit ihm; sonst löscht sie sich nach einem Jahr von selbst. Der zweite: Eine bestätigte Zahlung ist ein Buchhaltungsbeleg, den wir 10 Jahre aufbewahren müssen, auch wenn du dein Konto löschst. Alles Übrige geht. Zwei Wege:

• Direkt im Album: Von dem Gerät aus, mit dem du hochgeladen hast, kannst du deine eigenen Fotos, Videos, Reaktionen, Kommentare und Gästebucheinträge selbst löschen. Die organisierende Person kann jeden Inhalt aus ihrem Album entfernen.
• Auf deiner Kontoseite (Organisierende): Unter deinem Konto kannst du jederzeit deine Angaben ändern, alle deine Daten als Datei exportieren (Datenübertragbarkeit) und dein Konto mit allen deinen Alben und Medien endgültig löschen (Recht auf Löschung, sofort angewandt).
• Per E-Mail: max.bryselbout@gmail.com, unter Angabe des betreffenden Albums. Wir antworten so schnell wie möglich, spätestens innerhalb eines Monats.

Wenn du meinst, dass deine Rechte nicht gewahrt werden, kannst du dich bei deiner nationalen Datenschutzaufsichtsbehörde beschweren (in Deutschland bei der Aufsichtsbehörde deines Bundeslandes). Zuständig für den in Frankreich niedergelassenen Verantwortlichen ist die CNIL (Commission nationale de l'informatique et des libertés), cnil.fr.

Das Recht am eigenen Bild der fotografierten Personen

Die Fotos einer Veranstaltung zeigen oft andere Personen als ihren Urheber. Mit dem Hochladen eines Mediums stellst du sicher, dass es die Rechte der darauf abgebildeten Personen nicht verletzt. Wenn ein Foto von dir in ein Album hochgeladen wurde und du seine Entfernung möchtest, wende dich an die organisierende Person oder schreib uns: Es wird entfernt.