Datenschutzerklärung

Wer ist verantwortlich?

Verantwortlicher ist Max Bryselbout, natürliche Person, 82 avenue de Bretagne, 59000 Lille, Frankreich. Für jede Frage: max.bryselbout@gmail.com. Die vollständigen Angaben stehen im Impressum.

Was wir erheben

Wenn du ein Album organisierst (Konto erforderlich): deine E-Mail-Adresse, deinen Namen, dein Passwort (als Hash gespeichert, nie im Klartext) und deine Anmeldesitzungen.

Wenn du an einem Album teilnimmst (kein Konto): den Vornamen, den du eintippst, um deine Uploads und Kommentare zu zeichnen, und einen zufälligen technischen Schlüssel auf deinem Gerät (siehe die Cookies weiter unten). Dieser Schlüssel kann genau eines: dich als Urheber deiner eigenen Uploads wiedererkennen, damit du sie löschen kannst.

Die Inhalte des Albums: die hochgeladenen Fotos und Videos, ihre technischen Metadaten (Dateiname, Abmessungen, Daten) und der Vorname der hochladenden Person; die Emoji-Reaktionen und die Kommentare, ihrem Urheber zugeordnet. Für die Anzeige werden automatisch Vorschaubilder erzeugt.

Die Einträge des Gästebuchs: der geschriebene Text und, sofern vorhanden, die Sprach- oder Videoaufnahme eines Gastes, seinem Vornamen zugeordnet. Eine Aufnahme enthält die Stimme, ein Video das Gesicht einer identifizierbaren Person: Wir behandeln sie mit derselben Sorgfalt wie die Fotos, ohne automatische Analyse irgendeiner Art. Die organisierende Person entscheidet, wer sie ansehen darf, sie allein oder alle mit Zugang zum Album, und kann das Gästebuch jederzeit schließen.

Wenn du den Event-Tarif kaufst: die für die Zahlung und ihre Nachverfolgung nötigen Angaben (Betrag, Datum, Status, von unserem Zahlungsdienstleister übermittelte Transaktionskennung). Deine Kartendaten erheben oder speichern wir nie: Sie werden direkt bei unserem Dienstleister eingegeben (siehe „Die Zahlung“ weiter unten).

Technische Protokolle: Wie jeder Onlinedienst schreiben unsere Server Protokolle (IP-Adresse, Zeitstempel der Anfragen), die für Sicherheit und Betrieb nötig sind.

Wenn du ein Foto, ein Video, einen Kommentar oder einen Gästebucheintrag hochlädst: Wir bewahren neben deinem Beitrag die IP-Adresse auf, von der er gesendet wurde, samt Datum. Das ist keine geschäftliche Entscheidung: Das französische Gesetz über das Vertrauen in die digitale Wirtschaft verpflichtet den Hostprovider eines von Dritten hochgeladenen Inhalts, so viel aufzubewahren, dass sich dessen Urheber identifizieren lässt, um einer Justizbehörde antworten zu können. Diese Adresse wird nie angezeigt: weder den anderen Gästen noch der organisierenden Person. Sie wird nach 365 Tagen automatisch gelöscht, ohne dass dein Beitrag entfernt wird.

Reichweitenmessung: Wir messen die Besuche der Website mit OpenPanel, einem Open-Source-Werkzeug, das ohne Cookies und ohne seitenübergreifendes Tracking konfiguriert ist: Seitenaufrufe, Herkunft, Gerätetyp, als Statistik. Kein Google Analytics, kein Werbenetzwerk, keine Sitzungsaufzeichnung.

Warum, und auf welcher Rechtsgrundlage?

• Den Dienst erbringen (das Album anlegen, Medien entgegennehmen und herausgeben, Uploads zeichnen, Reaktionen und Kommentare ermöglichen): Vertragserfüllung für die Organisierenden, berechtigtes Interesse für die Teilnahme der Gäste.
• Die Plattform absichern (Protokolle, Missbrauchsprävention): berechtigtes Interesse.
• Wissen, was Medley bekannt macht (der Kanal, über den du gekommen bist, neben dem Konto gespeichert, das du anlegst): berechtigtes Interesse. Diese Angabe dient allein unserer internen Statistik, wird an niemanden weitergegeben und dient weder Werbung noch Profiling.
• Dich um eine Bewertung bitten nach deiner Veranstaltung (die E-Mail zum Abschluss der Veranstaltung an die organisierende Person und, falls wir sie eingeschaltet haben, die darauf folgende Trustpilot-Einladung): berechtigtes Interesse. Du kannst dem jederzeit widersprechen, mit einer Antwort auf diese E-Mail oder über den Abmeldelink der Einladung.
• Den Urheber eines hochgeladenen Inhalts identifizieren können (die neben einem Foto, einem Video, einem Kommentar oder einem Gästebucheintrag aufbewahrte IP-Adresse): rechtliche Verpflichtung, jene, die Artikel 6 des französischen Gesetzes über das Vertrauen in die digitale Wirtschaft dem Hostprovider auferlegt. Dieses Datum hat keinen anderen Zweck: Es wird nur einer Justizbehörde mitgeteilt, die es anfordert, nie der organisierenden Person, nie den anderen Gästen, und es dient weder der Moderation noch der Reichweitenmessung.
• Deinen Kauf des Event-Tarifs abwickeln (Zahlung, Nachverfolgung, Nachweis): Vertragserfüllung sowie die Erfüllung unserer gesetzlichen Buchführungs- und Steuerpflichten zur Aufbewahrung der Belege.

Sonst nichts. Deine Daten dienen weder Werbung noch Profiling noch dem Training von Modellen, und sie werden nie verkauft.

Cookies

Medley setzt ausschließlich Cookies, die für den Betrieb des Dienstes unbedingt erforderlich und von der Einwilligung ausgenommen sind: Deshalb gibt es kein Cookie-Banner.

• mdl_guest (12 Monate): zufälliger technischer Gästeschlüssel, mit dem du deine eigenen Uploads und Reaktionen löschen kannst.
• mdl_name (12 Monate): der Vorname, den du eingegeben hast, damit wir nicht erneut danach fragen.
• mdl_lang (12 Monate): die von dir gewählte Sprache, damit wir dir die Website darin ausliefern.
• mdl_attr (90 Tage): durch welche Tür du gekommen bist (eine Suchmaschine, ein soziales Netzwerk, die Antwort einer KI, der Link einer Kampagne), damit wir wissen, was Medley bekannt macht. Er enthält keine Kennung, folgt dir auf keiner anderen Website, wird an niemanden weitergegeben und wird genau einmal gelesen: wenn du ein Konto anlegst.
• Sitzungscookies: Authentifizierung angemeldeter Organisierender.

Es wird kein Werbe-Cookie gesetzt, und keines folgt dir von einer Website zur nächsten: mdl_attr sagt nur, durch welche Tür du auf dieser gekommen bist. Auch die Reichweitenmessung (OpenPanel, oben beschrieben) kommt ohne Cookies aus.

Wer sieht deine Inhalte?

Ein Medley-Album ist für jede Person erreichbar, die seinen Link oder QR-Code hat: Das ist das Prinzip des Dienstes (Gäste kommen ohne Konto dazu). Wer diesen Link hat, kann die Fotos und Videos des Albums ansehen und herunterladen, auch deine. Alben sind weder öffentlich noch von Suchmaschinen indexiert noch irgendwo gelistet: Nur wer den Link bekommt, kommt hinein. Teile den Link nur mit den Personen, die die Veranstaltung betrifft.

Außerhalb dieses Kreises: Unsere technischen Auftragsverarbeiter (Hosting, Reichweitenmessung, Zahlung, E-Mail-Versand) verarbeiten die Daten in unserem Auftrag, innerhalb der Europäischen Union. Ein einziger Fall tritt aus diesem Rahmen heraus, und er wird in genau der E-Mail angekündigt, die ihn trägt: Haben wir die Bewertungseinladungen eingeschaltet, werden Name und E-Mail-Adresse der organisierenden Person sowie der Titel des Albums mit der E-Mail zum Abschluss der Veranstaltung an Trustpilot (Trustpilot A/S, Kopenhagen, Dänemark) übermittelt, allein um sie zu einer Bewertung einzuladen. Diese Übermittlung betrifft nie die Gäste, und die Einladung lässt sich mit einem Klick ablehnen.

Wo liegen deine Daten?

Daten und Medien werden von OVH (OVH SAS, Roubaix, Frankreich) gehostet, einem französischen Anbieter, der als Auftragsverarbeiter handelt, in Rechenzentren innerhalb der Europäischen Union, ohne Übermittlung in Drittländer. Das ist eine Gründungsentscheidung von Medley, keine Option.

Die Zahlung

Der Event-Tarif wird über Mollie (Mollie B.V., Amsterdam, Niederlande) bezahlt, einen zugelassenen europäischen Zahlungsdienstleister, der die Transaktion in unserem Auftrag abwickelt. Deine Kartendaten werden direkt bei Mollie eingegeben und verarbeitet, innerhalb der Europäischen Union: Sie laufen nie über unsere Server, und wir speichern sie nicht. Auf unserer Seite bewahren wir nur die Spur der Transaktion auf (Betrag, Status, Mollie-Kennung) und darauf das, was ein Buchhaltungsbeleg tragen muss: deinen Namen, deine E-Mail-Adresse und den Albumtitel, im Moment des Kaufs eingefroren. Das ermöglicht die Nachverfolgung deines Kaufs und die Erfüllung unserer buchhalterischen Pflichten.

Wie lange?

• Medien, Reaktionen und Kommentare: aufbewahrt für die Aufbewahrungsdauer des Albums (während der Testphase mindestens bis zum 31. Dezember 2026; siehe Abschnitt 10 der Nutzungsbedingungen), und in jedem Fall bis zu ihrer Löschung durch ihren Urheber oder die organisierende Person, oder bis zur Löschung des Albums. Wir löschen ein Album am Ende seiner Aufbewahrung nie, ohne die organisierende Person vorher informiert zu haben.
• Die Originaldateien: Die Originale deiner Fotos und Videos werden zusammen mit dem Album aufbewahrt: In der Testphase wird nichts auf Webqualität verkleinert. Sie folgen also der Dauer des Albums, oben.
• Die an einen Gästebeitrag angehängte IP-Adresse: 365 Tage, die Dauer, die den Identifikationsdaten zugewiesen ist, die ein Hostprovider aufbewahren muss. Danach wird sie gelöscht, und der Beitrag bleibt.
• Zahlungsdaten: 10 Jahre, die den Buchhaltungsbelegen zugewiesene Dauer. Eine bestätigte Zahlung überlebt damit die Löschung ihres Albums und ihres Kontos: Das ist eine Pflicht, die auf uns lastet, und vor der das Recht auf Löschung zurücktritt. Nach Ablauf werden Name, Adresse und Albumtitel gelöscht; es bleiben ein Betrag und ein Datum, die niemanden mehr bezeichnen.
• Das Konto der organisierenden Person: bis zu seiner Löschung, die du selbst auf deiner Kontoseite vornehmen kannst, oder auf Anfrage. Eine bestätigte Zahlung bleibt hingegen: siehe die Zeile darüber.
• Die Gäste-Cookies: 12 Monate.
• Der Herkunftskanal: das Cookie 90 Tage, und die neben einem Konto gespeicherte Zeile folgt dem Leben dieses Kontos.
• Die technischen Protokolle: begrenzte Dauer, zu Sicherheitszwecken.

Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit zu. Zwei Vorbehalte, und beide kommen aus dem Gesetz, nicht von uns. Der erste: Solange wir einen von dir hochgeladenen Inhalt hosten, kann die daneben aufbewahrte IP-Adresse weder Gegenstand eines Widerspruchs noch einer isolierten Löschung sein, da dies eine Pflicht ist, die auf dem Hostprovider lastet. Lösche den Inhalt, und sie geht mit ihm; sonst löscht sie sich nach einem Jahr von selbst. Der zweite: Eine bestätigte Zahlung ist ein Buchhaltungsbeleg, den wir 10 Jahre aufbewahren müssen, auch wenn du dein Konto löschst. Alles Übrige geht. Zwei Wege:

• Direkt im Album: Von dem Gerät aus, mit dem du hochgeladen hast, kannst du deine eigenen Fotos, Videos, Reaktionen, Kommentare und Gästebucheinträge selbst löschen. Die organisierende Person kann jeden Inhalt aus ihrem Album entfernen.
• Auf deiner Kontoseite (Organisierende): Unter deinem Konto kannst du jederzeit deine Angaben ändern, alle deine Daten als Datei exportieren (Datenübertragbarkeit) und dein Konto mit allen deinen Alben und Medien endgültig löschen (Recht auf Löschung, sofort angewandt).
• Per E-Mail: max.bryselbout@gmail.com, unter Angabe des betreffenden Albums. Wir antworten so schnell wie möglich, spätestens innerhalb eines Monats.

Wenn du meinst, dass deine Rechte nicht gewahrt werden, kannst du dich bei deiner nationalen Datenschutzaufsichtsbehörde beschweren (in Deutschland bei der Aufsichtsbehörde deines Bundeslandes). Zuständig für den in Frankreich niedergelassenen Verantwortlichen ist die CNIL (Commission nationale de l'informatique et des libertés), cnil.fr.

Das Recht am eigenen Bild der fotografierten Personen

Die Fotos einer Veranstaltung zeigen oft andere Personen als ihren Urheber. Mit dem Hochladen eines Mediums stellst du sicher, dass es die Rechte der darauf abgebildeten Personen nicht verletzt. Wenn ein Foto von dir in ein Album hochgeladen wurde und du seine Entfernung möchtest, wende dich an die organisierende Person oder schreib uns: Es wird entfernt.