Datenschutzerklärung
2. Erhebung und Speicherung personenbezogener Daten
Bei Nutzung unserer Plattform erheben wir folgende Daten:
- Anzeigename (freiwillig)
- Session-Token (anonym, kein Personenbezug)
- Hochgeladene Medien (Fotos, Videos) — nur mit expliziter Einwilligung
- Biometrische Daten (Gesichtserkennung) — nur nach aktivem Opt-in mit separater Einwilligung, DSGVO Art. 9 Abs. 2 lit. a
- Sponsoring-Präferenzen und Bounty-Credits
3. Zweck der Datenverarbeitung
Die Verarbeitung erfolgt zu folgenden Zwecken:
- Bereitstellung des Event-Live-Feeds (Art. 6 Abs. 1 lit. b DSGVO)
- KI-gestützte Gesichtserkennung zur Foto-Zuordnung (Art. 9 Abs. 2 lit. a DSGVO — explizite Einwilligung)
- Sponsoring-Marktplatz & Bounty-Quests (Art. 6 Abs. 1 lit. b DSGVO)
- DSGVO-Datenexport ("Takeout") auf Anfrage (Art. 20 DSGVO)
4. Auftragsverarbeiter & Drittlandtransfer
Wir setzen folgende Auftragsverarbeiter ein:
- Supabase Inc. (PostgreSQL-Hosting, EU-West-1, Dublin) — Datenverarbeitungsvertrag besteht
- AWS (Amazon Web Services) (Rekognition, S3-Storage, eu-west-1) — DPA vorhanden
- Stripe Inc. (Zahlungsabwicklung) — PCI-DSS Level 1 zertifiziert
5. Speicherdauer & Löschung
- Session-Token: 30 Tage nach letzter Aktivität
- Hochgeladene Medien: Bis zur Löschung durch den Nutzer oder Event-Veranstalter
- Biometrische Daten: Maximal 30 Tage nach Event-Ende oder sofort auf Widerruf
- Takeout-ZIP-Archive: Automatische Löschung nach 48 Stunden
- Cookie-Consent: 365 Tage
6. Betroffenenrechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — nutze unseren Takeout-Button
- Widerspruch (Art. 21 DSGVO)
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Kontaktieren Sie uns unter datenschutz@vault-os.com. Beschwerderecht bei der zuständigen Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit.
7. Cookies & Local Storage
Wir verwenden ausschließlich technisch notwendige Session-Tokens im LocalStorage. Analytics- und Marketing-Cookies werden nur nach expliziter Einwilligung über unseren Cookie-Banner gesetzt. Sie können Ihre Einwilligung jederzeit in den Einstellungen widerrufen.
8. AWS Rekognition & KI
Unsere Plattform nutzt AWS Rekognition zur Analyse von Bildinhalten (Markenerkennung, Stimmungsanalyse). Diese Verarbeitung erfolgt ausschließlich auf Servern in der EU (eu-west-1). Gesichtserkennung (biometrische Daten) wird nur nach explizitem Opt-in durchgeführt. Die biometrischen Referenzdaten werden nach maximal 30 Tagen oder sofort auf Widerruf gelöscht.
9. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder unseres Angebots anzupassen. Die aktuelle Version ist stets unter dieser URL abrufbar.
Stand: August 2026