Datenschutzerklärung

Stand: August 2026

Der Schutz personenbezogener Daten ist uns ein zentrales Anliegen.

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei Nutzung von Pixxta gemäß der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Christian Adams

Zum Hirtenweg 6

66620 Nonnweiler

Deutschland

E-Mail: hello@pixxta.app

2. Hosting

Die Website und Anwendung werden über den Anbieter Laravel Cloud auf Servern in Frankfurt am Main (Deutschland) betrieben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb der Website).

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Cookies

Diese Website verwendet technisch notwendige Cookies, insbesondere:

• Session-Cookies
• Sicherheits- und CSRF-Cookies
• Login-Cookies für registrierte Veranstalter

Diese notwendigen Cookies benötigen keine Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Auf unserer Startseite und im Event-Editor setzen wir zudem – nur mit deiner Einwilligung – Marketing-Tags von Pinterest (Pinterest Inc. bzw. Pinterest Europe Ltd. für Nutzer in der EU) und Google Ads (Google Ireland Limited) ein, um die Wirksamkeit unserer Werbeanzeigen zu messen.

Diese Tags werden erst geladen, wenn du der Kategorie „Marketing" in unserem Cookie-Banner zustimmst. Deine Zustimmung kannst du jederzeit über den Link „Cookie-Einstellungen" im Footer unserer Startseite widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. Registrierung als Veranstalter

Für das Anlegen und Verwalten von Events ist ein Nutzerkonto erforderlich. Dabei werden Name, E-Mail-Adresse und Passwort (verschlüsselt) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Teilnahme als Gast

Gäste nehmen ohne eigenes Konto teil. Verarbeitet werden dabei:

• der angegebene Name bzw. Spitzname
• optional ein Profilbild
• hochgeladene Fotos, Videos, Grußnachrichten sowie Audionachrichten

Die Inhalte sind ausschließlich für die Teilnehmenden des jeweiligen Events sichtbar; der Zugriff erfolgt über einen event-spezifischen Link bzw. QR-Code.

Die Bereitstellung von Fotos und Nachrichten erfolgt freiwillig durch den Gast. Wer Fotos hochlädt, auf denen weitere Personen abgebildet sind, ist dafür verantwortlich, deren Einverständnis einzuholen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Speicherung der Fotos und Videos

Alle hochgeladenen Fotos, Videos und Profilbilder werden beim Anbieter Cloudflare (Objektspeicher „R2") gespeichert. Der Speicherort ist dabei auf die Europäische Union beschränkt (EU-Jurisdiktion); die Dateien verlassen die EU nicht.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).

7. Automatisierte Bildanalyse

Damit die Fotos eines Events geordnet dargestellt werden können, wird jedes hochgeladene Foto nach dem Upload einmalig automatisiert analysiert. Die Analyse erfüllt drei Zwecke:

• Bildausschnitt: Es wird ermittelt, in welchem Bereich des Bildes sich Gesichter befinden, damit Vorschaubilder nicht durch einen ungünstigen Zuschnitt abgeschnitten werden.
• Verschlagwortung: Dem Bild werden Begriffe zu seinem Inhalt zugeordnet (z. B. „Torte", „Tanzfläche", „Gruppenfoto"). Daraus entsteht die Themen-Ansicht der Galerie.
• Gruppierung: Aus diesen Begriffen und dem Aufnahmezeitpunkt werden zusammengehörige Aufnahmen zu Momenten und Perspektiven zusammengefasst.

Hierfür wird der Dienst Amazon Rekognition (Amazon Web Services) in der Region Frankfurt am Main (eu-central-1) eingesetzt. Ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO liegt zugrunde. Übermittelt wird nicht das Originalfoto, sondern eine verkleinerte Kopie mit einer maximalen Kantenlänge von 1600 Pixeln.

Eine Identifizierung abgebildeter Personen findet nicht statt. Gesichter werden ausschließlich als Bildbereich lokalisiert; es werden keine biometrischen Vorlagen erstellt, keine Personen wiedererkannt und keine Abgleiche mit externen Datenbanken vorgenommen.

Die übermittelten Bilder werden nicht zur Entwicklung oder Verbesserung von KI-Modellen verwendet – weder durch uns noch durch Amazon Web Services. Die dafür vorgesehene Widerspruchsmöglichkeit (AI services opt-out) ist für unser AWS-Konto dauerhaft aktiviert.

Die Analyseergebnisse werden ausschließlich innerhalb des jeweiligen Events verwendet und gemeinsam mit diesem gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden und auffindbaren Darstellung der Inhalte).

8. Bild-Ähnlichkeitsanalyse (Embeddings)

Zusätzlich zur unter Ziffer 7 beschriebenen Analyse wird für hochgeladene Fotos ein sogenanntes Bild-Embedding berechnet – eine mathematische Zahlenfolge, die den visuellen Inhalt eines Fotos beschreibt, ohne dass sich daraus das Originalfoto rekonstruieren lässt. Das Embedding dient zwei Zwecken: einer präziseren Gruppierung zusammengehöriger Fotos zu „Momenten" und einer inhaltlichen Fotosuche innerhalb der Rückblick-Galerie (z. B. Suche nach „Brautpaar am Altar").

Die Berechnung erfolgt nicht durch einen externen KI-Anbieter, sondern auf einem von uns selbst betriebenen Server bei Hetzner Online GmbH, Rechenzentrum Nürnberg (Deutschland). Für die Berechnung wird dem Server ein zeitlich begrenzter, signierter Zugriffslink auf das jeweilige Foto bereitgestellt; das Ergebnis (die Zahlenfolge) wird anschließend in unserer eigenen Datenbank gespeichert.

Für die Fotosuche wird der eingegebene Suchbegriff zusätzlich vorab durch OpenAI übersetzt (siehe Ziffer 9); an den Server bei Hetzner wird dabei nur die Übersetzung übermittelt, kein Foto.

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer präzisen und auffindbaren Darstellung der Inhalte).

9. KI-gestützte Text- und Titelfunktionen

Für einzelne textbasierte Funktionen wird der Dienst OpenAI eingesetzt: die Übersetzung der bei der Bildanalyse (Ziffer 7) vergebenen Schlagworte in weitere Sprachen, die automatische Benennung von „Momenten" der Galerie sowie die Übersetzung von Suchbegriffen für die Fotosuche (Ziffer 8).

Übermittelt werden dabei ausschließlich einzelne Begriffe bzw. kurze Textbausteine – keine Fotos, keine Namen und keine Kontaktdaten. Die übermittelten Inhalte werden nicht zum Training von KI-Modellen verwendet. Die Verarbeitung durch OpenAI erfolgt in den USA (siehe Ziffer 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer mehrsprachigen und übersichtlichen Darstellung der Inhalte).

10. E-Mail-Versand und Warteliste

Für den Versand von E-Mails (z. B. Bestätigungen und Benachrichtigungen) wird der Dienst Resend eingesetzt. Übermittelt werden dabei die E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht.

Wer sich vorab für die Warteliste einträgt, willigt darin ein, dass die angegebene E-Mail-Adresse bei Resend gespeichert wird, um über den Start des Dienstes zu informieren. Die Eintragung ist freiwillig und die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (z. B. per Abmeldelink oder E-Mail). Die Verarbeitung durch Resend erfolgt in den USA (siehe Ziffer 13).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (E-Mail-Versand im Rahmen des Dienstes) und Art. 6 Abs. 1 lit. a DSGVO (Warteliste).

11. Push-Benachrichtigungen

Sofern zugestimmt wird, können Push-Benachrichtigungen im Browser bzw. auf dem Gerät angezeigt werden (z. B. wenn die gemeinsame Galerie bereitsteht). Hierfür wird der vom Browser bereitgestellte technische Abruf-Endpunkt gespeichert.

Die Zustimmung ist freiwillig und kann jederzeit in den Browser- bzw. Geräteeinstellungen widerrufen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

12. Zahlungsabwicklung

Die Zahlungsabwicklung bei der Aktivierung eines Events erfolgt über Paddle.com als Merchant of Record. Dabei werden die für die Zahlung erforderlichen Daten direkt durch Paddle erhoben und verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

13. Datenübermittlung in Drittländer

Einzelne der eingesetzten Dienste (OpenAI, Resend) verarbeiten Daten in den USA. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO – insbesondere der EU-Standardvertragsklauseln bzw. einer Zertifizierung nach dem EU-U.S. Data Privacy Framework.

Die Speicherung der Fotos und Videos (Cloudflare R2), die automatisierte Bildanalyse (Amazon Web Services, eu-central-1) sowie die Bild-Ähnlichkeitsanalyse (eigener Server bei Hetzner, Nürnberg) erfolgen innerhalb der Europäischen Union.

14. Speicherdauer und Löschung

Fotos, Nachrichten und Gastdaten werden für die Dauer des Events und der anschließenden Galerie-Bereitstellung gespeichert.

• Gäste können eigene Fotos jederzeit selbst löschen.
• Veranstalter können einzelne Inhalte oder das gesamte Event samt aller Inhalte löschen.
• Nach Löschung eines Events werden alle zugehörigen Fotos, Nachrichten und Gastdaten vollständig entfernt.

15. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail werden die übermittelten Daten ausschließlich zur Bearbeitung der Anfrage verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

16. Rechte der betroffenen Personen

Betroffene haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Anfragen bitte an: hello@pixxta.app

Daneben besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen.

Die jeweils aktuelle Version wird auf dieser Website veröffentlicht.