Stand: August 2026
Verantwortlich im Sinne der DSGVO:
Daniel Kraus
Franz-Winzinger-Weg 23
93051 Regensburg
E-Mail: info@pidero.com
Wir verarbeiten folgende personenbezogene Daten:
Die Angabe eines Namens (Gäste) bzw. einer E-Mail-Adresse (Hosts) ist für die Nutzung der jeweiligen Funktion erforderlich; ohne sie kann kein Event erstellt bzw. keinem Event beigetreten werden. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.
Wir verwenden ausschließlich technisch notwendige Cookies für die Session-Verwaltung (Login-Status, Gast-Session). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Da diese Cookies für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, ist eine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich; die Verarbeitung der darin enthaltenen Daten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
| Name | Zweck | Speicherdauer |
|---|---|---|
pidero_session |
Login- bzw. Gast-Session (hält Sie angemeldet und ordnet Ihre Fotos Ihrem Event zu) | 30 Tage |
Zur statistischen Auswertung der Nutzung (Seitenaufrufe, Verweisquelle, ungefähre Region) setzen wir Umami ein – eine selbst gehostete, datenschutzfreundliche Analyse-Software, die ohne Cookies arbeitet. Die Auswertung läuft vollständig auf unseren Servern in der EU (Hetzner, Deutschland); es werden keine Daten an Dritte übertragen. Umami verwendet die IP-Adresse ausschließlich kurzzeitig zur Erzeugung eines anonymisierten, täglich wechselnden Kennwerts und speichert sie nicht im Klartext. Eine Zuordnung zu einer bestimmten Person ist uns dadurch praktisch nicht möglich; wir versuchen eine solche Zuordnung auch nicht. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer bedarfsgerechten Gestaltung des Angebots.
Wir binden keine externen Inhalte ein. Schriftarten, Skripte und Bilder werden ausschließlich von unseren eigenen Servern ausgeliefert – insbesondere werden keine Google Fonts und keine Inhalte aus fremden Content-Delivery-Netzwerken geladen. Beim Aufruf unserer Seiten wird Ihre IP-Adresse daher nicht an Dritte übertragen. Es sind keine Social-Media-Plugins eingebunden.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Das Löschen ist bei pidero weitgehend automatisiert:
Unabhängig von der automatischen Löschung können Sie jederzeit die sofortige Löschung Ihrer Daten verlangen – eine formlose E-Mail an info@pidero.com genügt. Wir löschen die zugehörigen Daten dann innerhalb der gesetzlichen Frist.
Auf Event-Fotos sind regelmäßig weitere Personen zu sehen, die pidero selbst nie aufgerufen haben. Für die Aufnahme eines Fotos und die Entscheidung, es in ein Event hochzuladen, ist die hochladende Person verantwortlich – zusammen mit dem Gastgeber, der das Event veranstaltet. Beide sind verpflichtet, die erforderlichen Einwilligungen der abgebildeten Personen einzuholen (siehe AGB). Erfolgt dies im rein privaten oder familiären Rahmen, unterliegen Gastgeber und Gäste insoweit nicht der DSGVO (Art. 2 Abs. 2 lit. c DSGVO).
Für die anschließende Speicherung, technische Verarbeitung und Bereitstellung der Fotos auf unseren Servern sind wir eigenständig Verantwortlicher (Erwägungsgrund 18 Satz 2 DSGVO); Rechtsgrundlage ist unser berechtigtes Interesse und das der Nutzer am Betrieb einer Plattform zum Teilen von Eventfotos (Art. 6 Abs. 1 lit. f DSGVO). Die Interessen abgebildeter Personen wahren wir durch kurze Speicherfristen, private Speicherung der Originaldateien, das Entfernen von Standortdaten und die unten beschriebene Meldemöglichkeit. Bei geschäftlicher Nutzung durch den Gastgeber handeln wir dagegen als Auftragsverarbeiter nach Art. 28 DSGVO (siehe AVV).
Wir werten Bildinhalte nicht aus – es findet insbesondere keine Gesichtserkennung und keine automatisierte Analyse der Fotos statt. Fotos können unbeabsichtigt Hinweise auf besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) enthalten; da wir Bildinhalte weder auswerten noch Personen zuordnen, findet eine gezielte Verarbeitung solcher Daten nicht statt. Abgebildete Personen können wir nicht selbst benachrichtigen, weil uns ihre Identität und Kontaktdaten nicht bekannt sind – eine Benachrichtigung wäre nur mit unverhältnismäßigem Aufwand möglich (Art. 14 Abs. 5 lit. b DSGVO). Stattdessen informieren wir an dieser Stelle öffentlich und halten die folgende Meldemöglichkeit bereit.
Sie sind auf einem Foto zu sehen und möchten, dass es entfernt wird? Als Gast eines Events können Sie jedes fremde Foto direkt in der Bildansicht über „Foto melden“ melden. Dabei werden der gewählte Meldegrund und die interne Kennung Ihrer Gast-Teilnahme gespeichert; der Gastgeber des Events erhält eine Benachrichtigung mit dem Meldegrund und sieht in seiner Galerie, welcher Gast (Anzeigename) das Foto gemeldet hat; er entscheidet über die Löschung. Alternativ wenden Sie sich an den Gastgeber oder direkt an uns unter info@pidero.com. Wir entfernen betroffene Fotos nach Prüfung kurzfristig. Unabhängig davon werden alle Fotos eines Events nach Ablauf der oben genannten Fristen automatisch gelöscht.
| Dienst | Zweck | Datenschutz |
|---|---|---|
| Stripe | Zahlungsabwicklung | stripe.com/privacy |
| Hetzner | Hosting & Cloud-Speicher (EU) | hetzner.com/privacy |
| Umami | Anonyme Reichweitenmessung (selbst gehostet, EU) | umami.is |
| E-Mail-Versand | Versand der Login-Links, Kauf- und System-E-Mails über das E-Mail-Hosting unseres Anbieters Hetzner (Deutschland); Auftragsverarbeitung, siehe Zeile Hetzner | — |
Soweit erforderlich, haben wir mit diesen Dienstleistern Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Nutzen Sie pidero geschäftlich, sind Sie Verantwortlicher und wir Ihr Auftragsverarbeiter – den dafür vorgesehenen Vertrag zur Auftragsverarbeitung stellen wir Ihnen auf Anfrage zur Verfügung. Bei der Zahlungsabwicklung über Stripe kann es zu einer Übermittlung von Daten in die USA kommen; Stripe verarbeitet Zahlungsdaten als eigenständig Verantwortlicher und stützt eine etwaige Drittlandübermittlung auf die Zertifizierung unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) und ergänzend auf die EU-Standardvertragsklauseln. Näheres regelt die Datenschutzerklärung von Stripe.
Sie haben jederzeit das Recht auf:
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Wenden Sie sich dazu an: info@pidero.com
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO – insbesondere Reichweitenmessung und Missbrauchsabwehr, Abschnitte 3 und 5), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Eine formlose E-Mail an info@pidero.com genügt.
Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen:
Eine absolute Sicherheit kann bei der Übertragung von Daten im Internet trotz aller Maßnahmen nicht gewährleistet werden. Sollte es trotz unserer Schutzmaßnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommen, die voraussichtlich zu einem hohen Risiko für die Rechte und Freiheiten betroffener Personen führt, informieren wir die zuständige Aufsichtsbehörde und – soweit erforderlich – die betroffenen Personen entsprechend den gesetzlichen Vorgaben (Art. 33, 34 DSGVO).