Datenschutzerklärung

1. Was wir erheben

Für den Betrieb des Dienstes verarbeiten wir: deine E-Mail-Adresse und deinen Anzeigenamen; dein Passwort als Hash oder das Google- oder Apple-Konto, mit dem du dich anmeldest; die Dateien, die du speicherst, und ihre Metadaten (Namen, Größen, Typen, Ordnerstruktur sowie in Fotos und Videos gespeichertes Aufnahmedatum und gespeicherten Aufnahmeort); die Freigabelinks, die du erstellst; sowie Aktivitäts- und Verbindungsprotokolle (Anmeldungen, Abmeldungen, Uploads, Löschungen, Freigaben und Kontoänderungen) mit IP-Adresse, ungefährem Land, Gerät, Betriebssystem und App-Version. Dateien werden über HTTPS übertragen und auf unserer Infrastruktur in Paris gespeichert. Sie werden nicht auf deinem Gerät verschlüsselt: Der Betreiber des Dienstes kann sie lesen, um den Dienst zu betreiben, etwa um Vorschauen zu erzeugen. Wir verarbeiten keine Zahlungsdaten, da keine kostenpflichtigen Tarife angeboten werden.

2. Was wir niemals erheben

Keine Werbeprofile. Kein Datenverkauf. Kein KI-Training mit Ihren Dateien. Keine Dritt-Tracker in unseren Apps.

Wir erstellen keine Werbeprofile, verkaufen oder vermieten keine personenbezogenen Daten, durchsuchen Ihre Dateien nicht zu Marketingzwecken und verwenden Ihre Inhalte nicht für sachfremde Zwecke.

3. Wie wir Daten verwenden

Wir verwenden personenbezogene Daten, um den Dienst zu betreiben und zu sichern (Rechtsgrundlage: Vertrag), um Missbrauch und Betrug zu verhindern und die Aktivitäts- und Verbindungsprotokolle zu führen, mit denen du und wir nachvollziehen können, was in einem Konto geschehen ist (berechtigtes Interesse und gesetzliche Pflichten von Hosting-Anbietern), um Dienst-E-Mails wie Anmeldelinks und -codes, Adressbestätigungen und Anmeldewarnungen zu senden (Vertrag), um Nachrichten aus dem Kontaktformular zu beantworten (berechtigtes Interesse) und um die Veröffentlichungs-Warteliste zu führen, wenn du deine Adresse übermittelst (Einwilligung; Entfernung auf Anfrage). Über diese Warteliste werden derzeit keine E-Mails versendet.

4. Weitergabe & Auftragsverarbeiter

Scaleway (Region Paris, Frankreich) mit selbst gehostetem Appwrite ist unser Auftragsverarbeiter für das Hosting: Dort laufen die Konto-Authentifizierung, die Datenbank, der Dateispeicher und diese Website, und Scaleway stellt die Konto-E-Mails zu (Anmeldelinks und -codes, Bestätigung der Adresse, Passwort-Wiederherstellung, Anmeldewarnungen). Appwrite speichert dein Passwort als Hash und führt die Anmeldesitzungen, die du unter Einstellungen → Sicherheit einsehen und widerrufen kannst (IP-Adresse, Browser, Betriebssystem, ungefähres Land). Wenn du dich mit Google oder Apple anmeldest, bestätigt dieser Anbieter deine Identität und übermittelt uns deinen Namen und deine E-Mail-Adresse gemäß seiner eigenen Datenschutzerklärung. Es ist kein Zahlungsdienstleister beteiligt, da keine kostenpflichtigen Tarife angeboten werden. Sende eine E-Mail an privacy@merci.photos, um die aktuellen Kategorien von Auftragsverarbeitern und Verarbeitungsorte anzufordern. Wir geben Daten an Behörden weiter, wenn wir gesetzlich dazu verpflichtet sind.

E-Mails an unsere Kontaktadressen (etwa support@merci.photos, privacy@merci.photos und dpo@merci.photos) werden von Amazon Web Services (Amazon SES, Region Paris, Frankreich) empfangen und an unser bei Google (Gmail) gehostetes Postfach weitergeleitet; Google kann sie nach seinen eigenen Garantien für Datenübermittlungen auch außerhalb der Europäischen Union verarbeiten. Unsere Antworten werden aus diesem Postfach gesendet.

5. Speicherdauer

Kontodaten werden aufbewahrt, solange das Konto aktiv ist. In den Papierkorb verschobene Elemente bleiben 30 Tage lang verfügbar; beim Leeren des Papierkorbs werden sie dauerhaft gelöscht. Wenn du dein Konto unter Einstellungen → Profil nach Bestätigung eines Einmalcodes löschst, werden deine Dateien, Ordner, Freigabelinks und dein Profil sofort und unumkehrbar gelöscht; Kopien gelöschter Dateien im Versionsverlauf unseres Speicheranbieters verfallen innerhalb von 14 Tagen. Aktivitäts- und Verbindungsprotokolle einschließlich IP-Adressen werden ab jedem Ereignis 12 Monate lang aufbewahrt, auch nach der Löschung des Kontos, und der Nachweis der von dir akzeptierten rechtlichen Dokumente wird als Beleg dieser Zustimmung aufbewahrt. Nachrichten aus dem Kontaktformular und Adressen auf der Warteliste werden nach 12 Monaten gelöscht. Bestimmte Unterlagen können aufbewahrt werden, soweit dies gesetzlich vorgeschrieben ist.

Eine unveränderte Kopie jeder an eine Kontaktadresse gesendeten E-Mail wird 30 Tage lang verschlüsselt in Paris gespeichert und danach automatisch gelöscht; die weitergeleitete Nachricht bleibt so lange in unserem Postfach, wie es für die Bearbeitung der Anfrage nötig ist.

6. Ihre Rechte

Du kannst deinen Profilnamen und deine E-Mail-Adresse berichtigen, deinen Aktivitätsverlauf einsehen und dein Konto in den Einstellungen löschen. Für Auskunft, Datenübertragbarkeit, Einschränkung, Widerspruch oder eine andere Datenschutzanfrage schreibe an privacy@merci.photos. Personen mit Wohnsitz in der EU/im EWR stehen sämtliche DSGVO-Rechte zu - im Detail auf unserer DSGVO-Seite, einschließlich des Rechts, sich bei Ihrer Aufsichtsbehörde zu beschweren (unsere ist die französische CNIL).

7. Kinder

MERCI! richtet sich in Frankreich nicht an Kinder unter 15 Jahren und andernorts nicht an Kinder unter 13 Jahren (oder unter dem höheren, vor Ort geltenden Mindestalter). Ein Elternteil oder Erziehungsberechtigter muss jede gesetzlich erforderliche Einwilligung erteilen und das Konto beaufsichtigen. Erfahren wir, dass wir Daten eines Kindes unterhalb dieser Altersgrenze ohne Einwilligung speichern, löschen wir sie.

8. Kontakt & Datenschutzbeauftragter

Verantwortlicher: EURL ZENATI (Betreiber des Dienstes unter dem Handelsnamen „MERCI!“), eine französische Einpersonengesellschaft mit beschränkter Haftung, eingetragen im Handels- und Gesellschaftsregister Paris unter der Nr. 981 830 227, mit Sitz in 60 rue François 1er, 75008 Paris, France. Der Datenschutzbeauftragte ist unter dpo@merci.photos erreichbar; Datenschutzanfragen können an privacy@merci.photos gesendet werden.