Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für PlusOne ist Alessandro Licata, Kernerstr. 64, 74076 Heilbronn, Deutschland. Kontakt ist per E-Mail an support@plusone.cam oder telefonisch unter +49 1563 0133877 möglich. Die Angaben stehen ebenfalls im Impressum.

2. So funktioniert PlusOne

Ein Host erstellt einen „Film“, legt Einstellungen und Entwicklungszeitpunkt fest und teilt einen QR-Code. Gäste treten über den App Clip oder Browser bei und laden Fotos hoch. Das gemeinsame Album bleibt bis zum Entwicklungszeitpunkt verborgen.

3. Verarbeitete Daten

Hosts

• Apple-Account-Kennung sowie Name und E-Mail-Adresse, sofern Apple diese bereitstellt.
• Anzeigename und optionales Profilbild.
• Filmname, Titelbild, Einstellungen, Aufnahme- und Entwicklungszeiten sowie hochgeladene Fotos.
• Kauf- und Berechtigungsdaten wie Produkt, Preis, Transaktions- und Belegdaten und eine zufällige Zuordnungskennung. Vollständige Zahlungskartendaten erhalten wir nicht.

Gäste

• Ein Anzeigename, der bei beigetragenen Fotos angezeigt wird.
• Eine zufällige, filmspezifische Kennung, die auf dem Gerät gespeichert wird, um Aufnahmen zu zählen und die Gastsitzung wiederherzustellen. Sie stammt nicht von einer Hardware-Kennung und wird nicht zur dienstübergreifenden Nachverfolgung verwendet.
• Fotos, die zum Film beigetragen werden.

Nutzungs-, Technik- und Supportdaten

• Begrenzte, eigene Nutzungsereignisse, etwa das Öffnen des App Clips, der Beitritt zu einem Film, eine Aufnahme, das Öffnen eines entwickelten Albums, die Filmerstellung und der Abschluss eines Kaufs. Dabei können Filmkennung, zufällige Gastkennung, Bildabmessungen, Produktkennung und Preis anfallen.
• Zeitstempel, IP-Adressen und zufällige Gastkennungen zur Sicherheit und Begrenzung von Uploads sowie übliche Anfrage- und Sicherheitsprotokolle unserer Hosting-Anbieter.
• E-Mail-Adresse, Nachricht, Anhänge und Antworten bei Kontakt mit dem Support.

Hochgeladene Fotos können erkennbare Personen zeigen. Die hochladende Person ist dafür verantwortlich, dass eine geeignete Grundlage für Aufnahme und Weitergabe besteht.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung von PlusOne und Abwicklung von Käufen: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Bereitstellung des vom Host veranlassten Gasterlebnisses: unser berechtigtes Interesse am Betrieb des gemeinsamen Event-Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
• Sicherheit, Missbrauchsschutz und Zuverlässigkeit: unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• Begrenzte Produktanalyse: unser berechtigtes Interesse, PlusOne zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Dieser Verarbeitung kann widersprochen werden.
• Support und gesetzliche Pflichten: die jeweilige Anfrage, unsere berechtigten Interessen oder die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b, c und f DSGVO).

Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und verfolgen niemanden dienstübergreifend.

5. Dienstleister und Empfänger

• Supabase: Authentifizierung, Datenbank, Backend-Funktionen und private Fotospeicherung. Produktionsdatenbank und Ursprungsspeicher befinden sich in Frankfurt.
• Vercel: Hosting und Auslieferung von Website, QR-Links und Web-Anwendung sowie Anfrage- und Sicherheitsprotokolle.
• RevenueCat: Kauf- und Berechtigungsinfrastruktur. RevenueCat kann die UUID des Host-Kontos, Produkt, Beleg- und Transaktionshistorie, die Film-Zuordnungskennung sowie begrenzte Geräte-, Betriebssystem-, Sprach-, Währungs- und Nutzungsdaten erhalten.
• Apple: „Mit Apple anmelden“, App-Store-Vertrieb und In-App-Zahlungen. Apple verarbeitet Apple-Account- und Zahlungsdaten nach den eigenen Datenschutzbestimmungen.
• E-Mail-Anbieter: Zustellung und Verarbeitung von Supportnachrichten.

Dienstleister können Unterauftragnehmer einsetzen. Kundendaten dürfen nicht für Werbung genutzt werden.

6. Übermittlungen in Drittländer

Einige Anbieter und Unterauftragnehmer können begrenzte Daten außerhalb der EU bzw. des EWR verarbeiten, unter anderem in den USA. Soweit kein Angemessenheitsbeschluss gilt, stützen sich solche Übermittlungen auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission und die Datenschutzvereinbarungen unserer Anbieter.

7. Speicherdauer und Löschung

• Filme und Fotos bleiben verfügbar, solange der Film besteht. Hosts können Fotos oder Filme löschen.
• Gastdaten sind an den Film gebunden und werden mit dessen Löschung aus dem aktiven Dienst entfernt.
• Konto- und Kaufdaten werden gespeichert, solange sie für Konto und Filme erforderlich sind. Transaktionsdaten können aufgrund von Steuer-, Buchhaltungs-, Betrugs- oder Rechtsanforderungen länger aufbewahrt werden.
• Eigene Analyseereignisse werden höchstens 12 Monate gespeichert und dann gelöscht oder aggregiert.
• Daten zur Upload-Begrenzung werden höchstens 24 Stunden gespeichert.
• Supportnachrichten werden normalerweise innerhalb von 24 Monaten nach Abschluss gelöscht.

Eingeschränkte Sicherungen, Zwischenspeicher und Anbieterprotokolle können Restkopien noch für eine begrenzte Zeit enthalten, bevor sie überschrieben oder gelöscht werden.

8. Kontolöschung

Hosts können die dauerhafte Löschung direkt in der App starten: Profil → Konto → Konto löschen. Dadurch werden das PlusOne-Konto und die zugehörigen Filme, Fotos und das Profilbild aus dem aktiven Dienst gelöscht, ausgenommen gesetzlich aufzubewahrende Daten. Bei Problemen hilft der Support.

9. Betroffenenrechte

Unter den Voraussetzungen der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie ein Widerspruchsrecht bei Verarbeitung aufgrund berechtigter Interessen. Eine Einwilligung kann widerrufen und eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde eingereicht werden. Anfragen bitte an support@plusone.cam. Zur Bearbeitung kann eine Identitätsprüfung erforderlich sein.

10. Sicherheit, Minderjährige und Änderungen

Wir nutzen private Speicherung, Zugriffskontrollen, serverseitig durchgesetzte Entwicklungsregeln, Transportverschlüsselung und beschränkte administrative Zugriffe. Kein Internetdienst kann absolute Sicherheit garantieren.

PlusOne richtet sich nicht an Kinder unter 16 Jahren. Bitte kontaktiere uns, wenn ein Kind Daten bereitgestellt haben könnte. Bei Änderungen des Dienstes können wir diese Erklärung aktualisieren und veröffentlichen dann hier einen neuen Stand.