Datenschutzerklärung

Stand: 1. Oktober 2026

1. Verantwortlicher und Geltungsbereich

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

TALEDRAFT GmbH
Klaus-Kordel-Straße 4
54296 Trier
Deutschland
E-Mail: info@life-moments.app

Diese Erklärung gilt für lifemoments, also die Website life-moments.app, den Konto-Bereich account.life-moments.app und die lifemoments-App. Die Begriffe Kunde, Gast, Event und Share-Link verwenden wir wie in unseren AGB.

2. Rollen: Kunden, Gäste und Veranstalter

(1) Für die Daten unserer Kunden sind wir Verantwortlicher.

(2) Bei privaten Events, die ein Verbraucher veranstaltet (etwa eine Hochzeit), sind wir auch für die Daten der Gäste und der auf den Aufnahmen abgebildeten Personen Verantwortlicher. Rechtsgrundlage ist unser berechtigtes Interesse, den vom Kunden gewünschten Dienst zu erbringen (Art. 6 Abs. 1 lit. f DSGVO); die Gäste entscheiden selbst, ob sie etwas hochladen.

(3) Bei Events, die ein Unternehmer im Rahmen seiner geschäftlichen Tätigkeit veranstaltet, ist er für die Daten seiner Gäste Verantwortlicher. Wir verarbeiten sie dann in seinem Auftrag (Art. 28 DSGVO) nach unserem Vertrag zur Auftragsverarbeitung, der mit dem Abschluss des Abonnements Bestandteil des Nutzungsvertrags wird. Seine Gäste informiert in diesem Fall der Veranstalter; die Abschnitte 5 und 6 beschreiben, was wir in seinem Auftrag tun (§ 11 der AGB).

3. Betrieb und Sicherheit

(1) Bei jeder Nutzung von Website, Konto-Bereich und App verarbeiten unsere Server Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser. Wir protokollieren sie, um Fehler zu beheben und Angriffe abzuwehren, und begrenzen zum Schutz vor Missbrauch die Zahl der Anfragen.

(2) Die Formulare der Website sowie Anmeldung, Registrierung und das Zurücksetzen des Passworts schützen wir vor automatisierten Eingaben. Sobald Sie ein solches Formular nutzen, löst Ihr Browser eine Rechenaufgabe und übermittelt dabei Merkmale des Browsers an unseren Server. Wir werten sie nur aus, um automatisierte Zugriffe zu erkennen, und speichern sie nicht. Ein Dritter ist nicht beteiligt.

(3) Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Kundenkonto

Für Ihr Konto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort, das wir nicht im Klartext speichern, und Ihre freiwilligen Angaben bei der Registrierung. An Ihre E-Mail-Adresse senden wir nur Nachrichten, die zum Dienst gehören, etwa Bestätigungen und Hinweise zu Ihrem Abonnement; Werbung versenden wir nicht. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

5. Events und Aufnahmen

(1) Zu jedem Event speichern wir dessen Namen und den Zugangscode hinter dem QR-Code, zu jeder Aufnahme die Bilddatei und technische Angaben wie den Zeitpunkt des Uploads und die Kennung des hochladenden Geräts.

(2) Wir speichern die Originale unverändert, also mit den Metadaten, die die Kamera in die Datei schreibt, je nach Gerät auch mit dem Aufnahmeort. Beim Herunterladen und über den Share-Link werden die Originale ausgeliefert. Wer das nicht möchte, schaltet die Standortspeicherung der Kamera ab oder entfernt die Metadaten vor dem Hochladen.

(3) Wer Aufnahmen sieht:

Gäste sehen in der App nur ihre eigenen Aufnahmen.
Der Kunde sieht alle Aufnahmen seiner Events und kann sie herunterladen.
Erstellt der Kunde einen Share-Link, sieht jede Person mit dem Link alle Aufnahmen des Events und kann sie ohne Anmeldung herunterladen. Wir veröffentlichen Share-Links nicht; der Kunde kann sie jederzeit löschen.

(4) Wir werten die Inhalte der Aufnahmen nicht aus und setzen keine Bild- oder Gesichtserkennung ein. Unsere Mitarbeiter sehen Aufnahmen nur ein, soweit es für die Behebung einer Störung, den Support oder die Prüfung einer Meldung nötig ist.

(5) Aufnahmen können Personen zeigen, die selbst nichts hochgeladen haben. Diese Daten erhalten wir von dem Gast oder Kunden, der die Aufnahme hochlädt.

(6) Rechtsgrundlage ist gegenüber dem Kunden der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO); für Gäste und abgebildete Personen gilt Abschnitt 2.

6. Gäste und lifemoments-App

(1) Gäste nehmen ohne Registrierung teil, indem sie den QR-Code des Events mit der App scannen. Namen oder Kontaktdaten fragen wir nicht ab. Die App erzeugt eine zufällige Gerätekennung, über die wir die Teilnahme und die Aufnahmen einem Gerät zuordnen, nicht einer Person.

(2) Gäste können ihre Aufnahmen in der App löschen, solange sie eingecheckt sind, danach über den Veranstalter oder uns. Der Veranstalter kann Aufnahmen löschen, Gäste aus dem Event entfernen und Geräte für sein Event sperren.

(3) Die App fragt nur Berechtigungen an, die sie für ihre Funktionen braucht, vor allem für Kamera und Fotomediathek. Beim Bezug der App über den App Store oder Google Play verarbeiten Apple bzw. Google Daten in eigener Verantwortung.

(4) Die Rechtsgrundlage für die Daten der Gäste ergibt sich aus Abschnitt 2.

7. Abonnement und Zahlung

(1) Abonnement und Zahlung wickeln wir über Stripe ab. Mit der Bestätigung Ihrer Registrierung legen wir dort einen Kundendatensatz mit Ihren Kontoangaben an. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht, sondern nur den Stand Ihres Abonnements. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung von Rechnungs- und Buchungsdaten die gesetzliche Pflicht aus Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO).

(2) Soweit Stripe Daten für eigene Zwecke verarbeitet, etwa zur Betrugsprävention oder für gesetzliche Pflichten, ist Stripe selbst verantwortlich; dabei ist eine Übermittlung in die USA möglich (Abschnitt 11). Näheres steht in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

8. Formulare und Anfragen

(1) Schreiben Sie uns über ein Formular der Website oder per E-Mail, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten; Rückmeldungen nutzen wir außerdem, um lifemoments zu verbessern. Die Formulare leiten Ihre Angaben als E-Mail an unser Postfach weiter; darüber hinaus speichern wir sie nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung von Anfragen und der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO), bei Anfragen zu einem Vertrag dessen Anbahnung oder Durchführung (Art. 6 Abs. 1 lit. b DSGVO).

(2) Über das Kündigungsformular kündigen Sie Ihr Abonnement ohne Anmeldung. Wir senden Ihnen eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Rechtsgrundlage ist die Durchführung des Vertrags und die gesetzliche Pflicht zur Bestätigung (Art. 6 Abs. 1 lit. b und c DSGVO).

9. Reichweitenmessung der Website

Auf der Website, nicht im Konto-Bereich und nicht in der App, messen wir die Reichweite mit Plausible Analytics. Plausible setzt keine Cookies und speichert keine IP-Adressen; ausgewertet werden nur zusammengefasste Angaben wie aufgerufene Seiten, Herkunft, Browser, Gerätetyp und Land. Einzelne Besucher lassen sich damit nicht über den Tag hinaus wiedererkennen. Rechtsgrundlage ist unser berechtigtes Interesse, die Website anhand dieser Auswertung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

10. Anonyme Nutzungsstatistik

Um lifemoments weiterzuentwickeln, erfassen wir Kennzahlen zur Nutzung, etwa zu Registrierung, Events, Aufnahmen und Abonnement. Sie enthalten keine Namen, Kontaktdaten, Gerätekennungen, IP-Adressen oder Bildinhalte; Gäste erscheinen nur als Anzahl. Solange Ihr Konto besteht, lassen sich die Kennzahlen Ihrem Konto zuordnen. Wird ein Event oder das Konto gelöscht, entfällt diese Zuordnung endgültig, und die Kennzahlen bleiben anonym erhalten. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

11. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur weiter, soweit es für die beschriebenen Zwecke nötig ist, und zwar an:

IONOS SE, Montabaur: Server, Speicher der Aufnahmen und E-Mail-Postfach, Standort Deutschland (Auftragsverarbeiter);
Stripe Payments Europe, Ltd., Dublin, Irland: Abonnement und Zahlung (teils Auftragsverarbeiter, teils eigene Verantwortung);
Plausible Insights OÜ, Tartu, Estland: Reichweitenmessung (Auftragsverarbeiter);
Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung von Rechtsansprüchen nötig ist (Art. 6 Abs. 1 lit. c bzw. f DSGVO).

In ein Land außerhalb der EU und des EWR gelangen Daten nur bei der Zahlungsabwicklung, und zwar an die Stripe, Inc. in den USA. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, dem Stripe angehört, ergänzend Standardvertragsklauseln. Zu Werbezwecken geben wir keine Daten weiter, und wir verkaufen sie nicht.

12. Speicherdauer

Wir speichern Daten nur so lange, wie es der jeweilige Zweck oder eine gesetzliche Aufbewahrungspflicht erfordert:

Konto: bis Sie es löschen, was in den Kontoeinstellungen jederzeit möglich ist; mit dem Konto löschen wir alle Events und Aufnahmen.
Events und Aufnahmen: bis der Kunde oder der Gast sie löscht. Endet das Abonnement, löschen wir die Events des Kunden 14 Tage danach, sofern er bis dahin kein neues Abonnement abschließt; das Datum teilen wir ihm per E-Mail mit.
Teilnahme von Gästen und Gerätesperren: längstens bis zur Löschung des Events.
Server-Protokolle: 14 Tage.
Anfragen und Rückmeldungen: bis zur Erledigung, spätestens zwei Jahre nach dem letzten Kontakt; Kündigungen und andere Geschäftsbriefe sechs Jahre.
Rechnungs- und Buchungsdaten: zehn Jahre nach Handels- und Steuerrecht, bei uns und bei Stripe.

Sicherungskopien legen wir nicht an; was gelöscht ist, lässt sich nicht wiederherstellen.

13. Cookies und Speicher im Endgerät

Wir speichern oder lesen Informationen in Ihrem Endgerät nur, soweit es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

Website: keine Cookies.
Schutz vor automatisierten Eingaben: Die Prüfung liest Merkmale Ihres Browsers aus, etwa Fenstergröße und Darstellung von Schrift, und speichert nichts in Ihrem Endgerät.
Konto-Bereich: Cookies für die Anmeldung und im Browser gespeicherte Angaben zur Bedienung.
App: die für die Teilnahme nötigen Angaben und Ihre Einstellungen, bis Sie die App löschen.
Stripe setzt beim Bezahlen und im Kundenportal auf seinen eigenen Seiten Cookies, auf die wir keinen Einfluss haben.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77), etwa beim für uns zuständigen Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Dafür genügt eine formlose E-Mail an info@life-moments.app. Kunden können ihr Konto und ihre Aufnahmen auch selbst löschen und herunterladen, Gäste ihre Aufnahmen in der App löschen. Weil wir von Gästen keine Namen erheben, brauchen wir für ihre Anfragen Angaben, die eine Zuordnung erlauben, etwa das Event und die betreffenden Aufnahmen (Art. 11 DSGVO). Gäste gewerblicher Events wenden sich an den Veranstalter; wir unterstützen ihn dabei.

15. Widerspruchsrecht

Einer Verarbeitung, die wir auf unser berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), können Sie jederzeit widersprechen, wenn sich dafür Gründe aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose E-Mail an info@life-moments.app genügt.

16. Bereitstellung der Daten und automatisierte Entscheidungen

Eine gesetzliche Pflicht, uns Daten bereitzustellen, besteht nicht. Die Angaben, die bei Registrierung, Bezahlvorgang und in Formularen als erforderlich gekennzeichnet sind, brauchen wir, um das Konto anzulegen, das Abonnement abzuschließen oder Ihr Anliegen zu bearbeiten; ohne sie ist das nicht möglich. Gäste müssen keine personenbezogenen Daten angeben. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.