Datenschutzerklärung
1. Verantwortlicher
Alexander Lojewski, Raiffeisenstraße 13, 86513 Mindelzell, Deutschland.
Datenschutzanfragen per E-Mail: support@film35.de.
2. Grundprinzip: Ende-zu-Ende-Verschlüsselung
Film35 ist auf Datensparsamkeit und Ende-zu-Ende-Verschlüsselung ausgelegt. Fotos, Gästenamen und Event-Titel werden auf dem Gerät verschlüsselt, bevor sie auf unsere Server übertragen werden. Wir haben keinen Zugriff auf die Inhalte – der zur Entschlüsselung nötige Schlüssel wird ausschließlich im Einladungslink und auf den Geräten der Nutzer gespeichert und niemals an uns übertragen.
3. Verarbeitete Daten
| Datenart | Zweck | Rechtsgrundlage |
|---|---|---|
| Anonyme Nutzerkennung (Zufalls-ID) | Zuordnung von Fotos zu einem Gast innerhalb eines Events | Art. 6 Abs. 1 b DSGVO |
| Verschlüsselte Fotos & Metadaten | Bereitstellung des Dienstes | Art. 6 Abs. 1 b DSGVO |
| Verschlüsselte Namen / Event-Titel | Anzeige innerhalb des Events | Art. 6 Abs. 1 b DSGVO |
| Zeitstempel (Erstellung, Event-Ende, Löschdatum) | Automatische Löschung | Art. 6 Abs. 1 b/f DSGVO |
Wir erheben keine E-Mail-Adresse, keinen Klarnamen und keine Kontaktdaten der Gäste. Die Anmeldung erfolgt anonym.
4. Hosting / Auftragsverarbeitung
- Server: Hetzner Online GmbH, Deutschland – Hosting der verschlüsselten Daten.
- Backend: Supabase – Datenbank und Speicher für die verschlüsselten Inhalte (Server in der EU).
Mit den Anbietern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.
5. Speicherdauer / Löschung
Verschlüsselte Event-Daten werden spätestens 30 Tage nach Event-Ende automatisch und unwiderruflich gelöscht. Der Host kann ein Event jederzeit manuell löschen – dann werden alle zugehörigen Daten sofort entfernt.
6. Käufe über Apple
In-App-Käufe werden von Apple abgewickelt. Apple verarbeitet die Zahlungsdaten in eigener Verantwortung; wir erhalten lediglich die Bestätigung eines Kaufs, keine Zahlungsdaten.
7. Rechte der Betroffenen
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Da die Inhalte Ende-zu-Ende verschlüsselt sind, können wir Inhalte nicht selbst einsehen; die Löschung erfolgt über das Löschen des Events bzw. den automatischen Ablauf.
8. Kontakt
Datenschutzanfragen: support@film35.de.
9. Eingesetztes Verschlüsselungsverfahren
Wir setzen ausschließlich anerkannte Standard-Verfahren ein:
- Fotos & Metadaten: AES-256 (authentifiziert, AES-GCM).
- Modus „nur Gastgeber": zusätzlich asymmetrische Verschlüsselung mit Curve25519 (ECIES), sodass ausschließlich der Schlüssel des Gastgebers die Fotos öffnet.
- Umsetzung: Apple CryptoKit bzw. Apples swift-crypto – keine proprietäre Krypto.
- Schlüssel: liegen ausschließlich lokal auf den Geräten der Nutzer (iOS-Schlüsselbund) und werden niemals an unsere Server übertragen. Wir besitzen die Schlüssel nicht und haben keinen Zugriff. Es gibt keine Sicherheitskopie: Löschen heißt endgültig löschen.
10. Website, Cookies & Tracking
Diese Website setzt keine Tracking-Cookies und bindet keine Analyse-, Werbe- oder sonstigen Dritt-Dienste ein (kein Google Analytics, keine Social-Plug-ins, keine Fonts von Drittservern). Wir sammeln bewusst keine personenbezogenen Daten über die Website.
Lediglich ein technisch notwendiger lokaler Merker im Browser (Local Storage) speichert, dass du den Hinweis „keine Datensammlung" bestätigt hast – dieser wird nicht an uns übertragen und dient keinem Tracking.
Beim Aufruf verarbeitet der Server (bzw. der vorgelagerte Reverse-Proxy) automatisch übermittelte Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte Seite) in Server-Logs ausschließlich zum sicheren Betrieb und zur Abwehr von Missbrauch (Art. 6 Abs. 1 f DSGVO). Diese Logs werden kurzfristig gespeichert und nicht mit anderen Daten zusammengeführt.
Stand: 27. Juli 2026.