Entwurf — inhaltlich auf die tatsächliche Datenverarbeitung dieser Anwendung zugeschnitten, aber vor Live-Gang durch eine Rechtsberatung prüfen lassen (kein Ersatz für individuelle Rechtsberatung).
Optimello — Marketing & Design
Ronny Thamm
Mooshamer Feld 10
94496 Ortenburg
E-Mail: info@optimello.de
Telefon: +49 1512 1187036
ElternArchiv ist ein nicht-öffentliches, passwortgeschütztes Archiv für Videos einzelner Veranstaltungen (z.B. Karate-Prüfungen, Schulaufführungen, Hochzeiten). Es gibt keine offene Registrierung — der Zugang erfolgt ausschließlich über einen persönlichen, vom Veranstalter vergebenen Zugangscode je Event bzw. Familie.
Pro Event werden Zugangscodes vergeben, um den Zugriff auf die Videos auf eingeladene Familien zu beschränken. Codes werden ausschließlich als kryptographischer Hash gespeichert (Argon2id/bcrypt) — der Klartext-Code ist nach der Erstellung nur einmal im Admin-Bereich sichtbar und wird danach nirgends gespeichert. Optional kann der Veranstalter ein frei gewähltes Label (z.B. einen Familiennamen) hinterlegen, um Codes auseinanderzuhalten.
Nach erfolgreicher Code-Eingabe wird ein technisch notwendiges,
Session-Cookie (ea_session) gesetzt, das den Zugriff für die Dauer
der Sitzung ohne erneute Code-Eingabe ermöglicht. Es dient ausschließlich der
Zugriffssteuerung, nicht dem Tracking, und wird nicht an Dritte weitergegeben.
Um automatisiertes Ausprobieren von Zugangscodes zu erschweren, wird bei fehlgeschlagenen Versuchen ein aus der IP-Adresse gebildeter Hashwert (HMAC, keine Klartext-IP) zusammen mit dem Veranstaltungs-Kürzel und einem Zeitstempel gespeichert. Diese Einträge werden automatisiert nach kurzer Zeit (routinemäßig innerhalb von 24 Stunden) gelöscht.
Die eigentlichen Videos (Titel, Beschreibung, Videodatei bzw. bei YouTube-Videos die Video-ID) werden vom Veranstalter hochgeladen bzw. verknüpft. Videos können Aufnahmen von Personen (u.a. Kindern) enthalten. Die rechtliche Grundlage für die Veröffentlichung im geschützten Archiv (u.a. Einwilligung der abgebildeten Personen bzw. ihrer Erziehungsberechtigten) verantwortet der jeweilige Veranstalter, nicht Optimello als technischer Betreiber der Plattform.
Der Kaffeekassen-Button verlinkt auf einen externen PayPal.me-Link (paypal.me/optimello). Die Zahlungsabwicklung erfolgt vollständig bei PayPal und unterliegt der Datenschutzerklärung von PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.). Auf diese Verarbeitung haben wir keinen Einfluss und erhalten daraus keine automatisierten Daten — die im PayPal-Nachrichtenfeld hinterlassene E-Mail-Adresse wird manuell vom Veranstalter gelesen, um den Zugangscode zuzusenden, und nicht in dieser Anwendung gespeichert.
Sofern Videos als nicht gelistete YouTube-Videos eingebunden sind, geschieht dies
über youtube-nocookie.com (erweiterter Datenschutzmodus). Dennoch
kann beim Abspielen eine Verbindung zu Google-Servern (Google Ireland Limited)
aufgebaut werden. Es gelten die Datenschutzhinweise von Google/YouTube.
Diese Anwendung läuft auf einem Server von All-Inkl (ALL-INKL.COM – Neue Medien Münnich, Deutschland). Video-Streaming erfolgt ausschließlich über den eigenen, zugangsgeschützten Server. Es gibt einen Auftragsverarbeitungsvertrag zwischen Optimello und All-Inkl gemäß Art. 28 DSGVO.
Event-Daten, Zugangscodes und Videos bleiben gespeichert, bis der Veranstalter sie im Admin-Bereich löscht oder das optionale Ablaufdatum des Events erreicht ist. Rate-Limiting-Einträge werden automatisiert nach kurzer Zeit gelöscht (siehe 3.3).
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Wende dich dazu an die oben genannte Kontaktadresse. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
