Datenschutz

Stand 2026-09-09. Diese Informationen beschreiben die Bearbeitung personenbezogener Daten bei Fotoboard.

Verantwortlicher und Kontakt

Vital Media Design, Claude Vital, Hauptstrasse 23, 4625 Oberbuchsiten, Schweiz. Für Datenschutzanliegen: info@fotoboard.app.

Welche Daten wir wofür bearbeiten

Für dein Konto bearbeiten wir Name, E-Mail-Adresse, geschützt gespeicherten Passwortnachweis, Bestätigungs- und Vertragsdaten sowie die gewählte Galerieadresse. Dazu kommen hochgeladene Fotos, Album- und Bildangaben, Favoriten, private Alben und Freigaben. Wir benötigen diese Angaben, um den Dienst bereitzustellen, dein Konto zu verwalten und deine Veröffentlichungsentscheidungen umzusetzen.

Für kostenpflichtige Laufzeiten bearbeiten wir Schweizer Rechnungsangaben, gewählten Tarif, Abo- und Zahlungskennungen, Leistungszeiträume, Belege und allfällige Rückerstattungen oder Streitfälle. PayPal bearbeitet die Zahlungs- und Zahlungsmitteldaten in seiner eigenen Umgebung. Wir erhalten keine vollständigen Karten- oder Bankzugangsdaten.

Bei Aufrufen fallen technische Daten wie IP-Adresse, Zeitpunkt, Browserangaben und angeforderte Ressourcen an. Diese dienen Auslieferung, Fehlerbehebung und Schutz vor Missbrauch. Private Albumtokens, Passwörter und Zahlungsgeheimnisse werden nicht bewusst in Protokollen gespeichert. Supportanfragen bearbeiten wir zur Beantwortung und Klärung deines Anliegens.

Öffentliche und private Inhalte

Private Alben sind nur in deiner persönlichen Galerie nach deinem Login sichtbar. Die globale Privatsphäre bestimmt, ob einzelne Freigabelinks und öffentliche Alben erlaubt sind. Öffentliche Alben sind ohne Anmeldung zugänglich; ihre Indexierung durch Suchmaschinen ist standardmässig ausgeschaltet und kann ausdrücklich erlaubt werden. Alben «Nur per Link» sind über ihren Freigabelink ohne Anmeldung erreichbar und werden von uns von der Indexierung ausgeschlossen. Empfänger können Links weitergeben, Inhalte speichern oder Bildschirmaufnahmen erstellen. Links lassen sich sperren oder ersetzen; bereits angefertigte Kopien liegen ausserhalb unserer Kontrolle.

Hosting, Dienstleister und Ausland

Wir verwenden Hetzner für Anwendung, Datenbank, E-Mail und privaten Object Storage. Für Fotoboard werden Standorte in Deutschland verwendet. Technische Dienstleister erhalten nur die für ihre Leistungen nötigen Daten. Die Server- und Metadatensicherungen liegen ebenfalls in der Hetzner-Infrastruktur.

Für Einmalzahlungen mit TWINT sowie Kredit- und Debitkarten verwenden wir Stripe. Zahlungsbetrag, Zahlungsreferenz und Zahlungsstatus werden zwischen Fotoboard und Stripe ausgetauscht. Die Zahlung selbst bestätigst du bei Stripe beziehungsweise in TWINT. Kartendaten gibst du direkt bei Stripe ein; Fotoboard speichert keine vollständigen Kartendaten. Fotos werden nicht an den Zahlungsdienst übermittelt. Stripe und TWINT bearbeiten Zahlungsdaten nach ihren eigenen Datenschutzinformationen: Stripe und TWINT.

Für Zahlungen verwenden wir PayPal. Für Schweizer Nutzer nennt PayPal die Gesellschaft PayPal Pte. Ltd. in Singapur. PayPal bearbeitet Daten auch zu eigenen Zwecken, etwa Betrugsprävention und gesetzlicher Prüfung, nach seinen eigenen Datenschutzinformationen. Dabei können Daten ins Ausland übermittelt werden. Informationen zu Empfängern, Ländern und Schutzmassnahmen findest du in PayPals Datenschutzerklärung. Die Hetzner-Datenschutzinformationen beschreiben die Bearbeitung durch den Hostinganbieter.

Für Inhalte mit personenbezogenen Daten entscheidest du selbst über Upload, Zwecke und Empfänger. Soweit du als Verantwortlicher handelst und wir in deinem Auftrag bearbeiten, müssen die dazu passenden vertraglichen Regelungen vor der betreffenden Nutzung vereinbart sein. Für besonders schützenswerte oder beruflich vertrauliche Daten ist Fotoboard zum Start nicht vorgesehen.

Cookies und lokale Einstellungen

Wir verwenden erforderliche Sitzungscookies für Anmeldung und Formularschutz. Die gewählte helle oder dunkle Ansicht wird lokal im Browser gespeichert. Fotoboard setzt zum Start keine Werbetracker, Analysepixel oder externen Captcha-Dienste ein. Beim Wechsel zu einem Zahlungsdienst gelten dessen eigene Cookie- und Datenschutzeinstellungen.

Aufbewahrung und Löschung

Originalfotos werden nach erfolgreicher Verarbeitung und Prüfung der Galerieversionen gelöscht, sofern du beim Import keine zusätzliche Aufbewahrung für 7, 14 oder 30 Tage gewählt hast. Zusätzlich aufbewahrte Originale werden nach Ablauf automatisch gelöscht und können bis dahin bei ausdrücklich erlaubtem Originaldownload von Linkempfängern heruntergeladen werden. Dabei bleiben die Metadaten der Originaldatei erhalten; endgültig fehlgeschlagene Importe werden nach sieben Tagen bereinigt. Exportdateien laufen nach 24 Stunden ab. Fotos im Papierkorb bleiben grundsätzlich 30 Tage erhalten; noch verwendete Veröffentlichungsstände können länger benötigt werden.

Nach Ablauf des Zugangs oder beantragter Kontolöschung werden Galerie und Kontodaten nach der vorgesehenen 30-Tage-Frist bereinigt. Weiterlaufende PayPal-Abbuchungen müssen davor beendet sein. Rechnungen, Gutschriften und zugehörige Zahlungsnachweise werden grundsätzlich zehn Jahre ab Ende des Geschäftsjahres getrennt aufbewahrt. Die Prüfsumme einer gelöschten Subdomain bleibt bestehen, damit alte Links keinem fremden Konto zugeordnet werden.

Technische Anwendungsprotokolle werden regelmässig rotiert. Lokale Metadatensicherungen werden nach zwei Tagen bereinigt; vorhandene Hetzner-Serverbackups behalten bis zu sieben Sicherungsstände. Bereits angelegte Sicherungsarchive vor der Speicherumstellung werden kontrolliert verwaltet. Nach einer Wiederherstellung dürfen endgültig gelöschte Konten nicht erneut veröffentlicht werden.

Die Galerieversionen im Object Storage haben derzeit keine zusätzliche unabhängige Sicherung. Bitte behalte ein eigenes Archiv deiner Originalfotos.

Deine Rechte

Du kannst Auskunft, Berichtigung und im Rahmen der gesetzlichen Voraussetzungen Löschung oder weitere Datenschutzrechte geltend machen. Unter «Konto» kannst du deine optimierten Fotos und Galerieangaben exportieren und die Kontolöschung beantragen. Für weitere Daten oder Fragen schreibe uns. Wir können zur Vermeidung unberechtigter Auskünfte einen geeigneten Identitätsnachweis verlangen.

Du kannst dich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden. Änderungen dieser Informationen werden auf dieser Seite mit neuem Stand veröffentlicht; wesentliche Änderungen teilen wir betroffenen Kontoinhabern mit.