Datenschutzerklärung
Stand: 30. August 2026
1. Verantwortlicher
Weiwei Jia
Einzelunternehmen
Ziolkowskistr. 19
39126 Magdeburg
Deutschland
E-Mail: kontakt@kita-und-eltern.de
2. Wofür MomentCrew Daten verarbeitet
MomentCrew ermöglicht es Organisatoren, einen privaten Team-Moment anzulegen, einen nicht öffentlich gelisteten Team-Link zu teilen, Nachrichten und optional Fotos einzusammeln, Beiträge zu prüfen und daraus eine digitale beziehungsweise gedruckte Team-Erinnerung zu erstellen.
3. Websitebetrieb und technische Zugriffsdaten
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Browser- und Geräteinformationen sowie technische Statusinformationen. Dies ist erforderlich, um die Website stabil, sicher und missbrauchsfrei bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Anwendung wird über Vercel bereitgestellt; die Anwendung ist für die Ausführung in der Region Frankfurt konfiguriert. Technische Dienstleister können im notwendigen Umfang Zugriff auf Betriebsdaten erhalten.
4. Erstellung und Verwaltung eines Moments
Beim Erstellen verarbeiten wir Anlass, Namen der beschenkten Person beziehungsweise Personen, Namen und E-Mail-Adresse des Organisators, optional eine Deadline und eine Begrüßung. Die E-Mail-Adresse dient ausschließlich der Verwaltung, der Zusendung und Wiederherstellung des Organizer-Zugangs sowie transaktionsbezogener Kommunikation. Sie wird den Mitwirkenden nicht angezeigt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des von dir angeforderten Dienstes und zur Vorbereitung beziehungsweise Durchführung einer späteren Druckbestellung.
5. Beiträge von Teammitgliedern
Mitwirkende können ihren Namen, eine Nachricht und optional ein Foto einreichen. Die Bereitstellung erfolgt freiwillig. Vor dem Absenden wird die Freigabe für den konkreten Team-Moment bestätigt. Rechtsgrundlage für diese freiwillig bereitgestellten Inhalte ist Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden; wende dich dazu an die oben genannte Kontaktadresse und nenne den betreffenden Moment sowie deinen Beitrag möglichst eindeutig.
Mitwirkende dürfen nur Inhalte hochladen, an denen sie die erforderlichen Rechte besitzen. Fotos anderer Personen sollen nur hochgeladen werden, wenn dies rechtlich zulässig ist.
6. Fotoverarbeitung und Speicherung
Hochgeladene Bilder werden serverseitig technisch neu kodiert und auf eine für das Produkt angemessene Größe reduziert. Dabei werden eingebettete Bildmetadaten wie EXIF- und GPS-Informationen entfernt. Die Bilder werden in einem privaten Storage-Bereich bei Supabase gespeichert und nur über zeitlich begrenzte, signierte Zugriffslinks angezeigt. Datenbank und Dateispeicher des Projekts sind in einer europäischen Supabase-Region eingerichtet.
7. E-Mail-Versand
Für Organizer-E-Mails kann MomentCrew Resend (Plus Five Five, Inc., USA) einsetzen. Dabei werden insbesondere Empfängeradresse, Absender, Betreff und Nachrichteninhalt verarbeitet. Resend gibt an, Kundendaten in den USA zu speichern und für Übermittlungen aus dem EWR geeignete Transfermechanismen, insbesondere Standardvertragsklauseln und das EU-US Data Privacy Framework, zu nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. E-Mail-Inhalte und Logs werden nach Angaben des Dienstleisters bei regulären Tarifen grundsätzlich für einen begrenzten Zeitraum gespeichert.
8. Zahlung über Stripe
Wenn du ein personalisiertes Druckprodukt bestellst, wird die Zahlungsabwicklung über Stripe durchgeführt. Dabei können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Zahlungsinformationen, Bestellwert sowie technische Transaktionsdaten verarbeitet werden. Je nach Verarbeitung handelt Stripe als eigener Verantwortlicher oder Auftragsverarbeiter. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
9. Druck und Versand
Bei einer Druckbestellung werden die für Herstellung und Lieferung notwendigen Daten an den jeweils eingesetzten Druck- beziehungsweise Versanddienstleister weitergegeben. Dies umfasst nur die Daten, die für Herstellung, Adressierung und Versand erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Reichweitenmessung ohne Cookies
MomentCrew erfasst ausschließlich eigene, aggregierbare Produkt-Ereignisse wie Seitenaufrufe, erstellte Momente oder abgeschlossene Beiträge. Dafür setzen wir keine Analyse-Cookies, kein geräteübergreifendes Tracking und kein Werbeprofil ein. In der Analytics-Tabelle werden keine IP-Adressen und keine dauerhaften Gerätekennungen gespeichert. UTM-Kampagnenparameter können gespeichert werden, um zu verstehen, über welchen Kanal ein Aufruf entstanden ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der datensparsamen Verbesserung des Produkts und der Erfolgsmessung eigener Marketingmaßnahmen.
11. Schutz vor Missbrauch
Zur Begrenzung automatisierter oder missbräuchlicher Anfragen wird die IP-Adresse kurzfristig verarbeitet und unmittelbar mit einem geheimen Schlüssel in einen nicht zurückrechenbaren Prüfwert umgewandelt. Gespeichert wird nur dieser Prüfwert zusammen mit einem zeitlich begrenzten Zähler. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
12. Meldungen rechtswidriger Inhalte
Wenn du unser elektronisches Meldeverfahren nach Art. 16 DSA nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Angaben zum Speicherort, deine Begründung und die Bestätigung der Meldung nach bestem Wissen und Gewissen. Die Verarbeitung dient der Prüfung, Bearbeitung und Dokumentation der Meldung sowie der Kommunikation mit dir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Pflichten nach dem DSA sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO. Meldedaten werden grundsätzlich spätestens nach 365 Tagen gelöscht, soweit keine laufende Prüfung, Rechtsverteidigung oder gesetzliche Pflicht eine längere Aufbewahrung erfordert.
13. Speicherdauer und Löschung
Ein Moment einschließlich Nachrichten und Fotos wird standardmäßig spätestens 180 Tage nach Erstellung automatisch gelöscht. Nach einer bezahlten Druckbestellung kann die Frist zur Bearbeitung von Produktion, Nachfragen und möglichen Nachdrucken verlängert werden. Der Organizer kann den gesamten Moment vor einer laufenden bezahlten Druckproduktion jederzeit über die Organizer-Ansicht löschen. Besteht bereits eine bezahlte Druckbestellung, ist zur vorzeitigen Löschung eine Kontaktaufnahme erforderlich, damit Herstellung, gesetzliche Ansprüche und Datenlöschung koordiniert werden können. Zahlungs-, Rechnungs- und buchhalterisch relevante Bestelldaten werden unabhängig davon nur so lange aufbewahrt, wie gesetzliche Aufbewahrungspflichten dies erfordern.
Datensparsame Analytics-Ereignisse werden spätestens nach 180 Tagen gelöscht. Technische Rate-Limit-Zähler werden kurzfristig automatisiert entfernt.
14. Empfänger und Drittlandübermittlungen
Empfänger personenbezogener Daten können je nach Nutzung insbesondere Vercel, Supabase, Resend, Stripe sowie Druck- und Versanddienstleister sein. Soweit Daten außerhalb der EU beziehungsweise des EWR verarbeitet werden, nutzen die jeweiligen Anbieter nach ihren Angaben geeignete Garantien nach Art. 44 ff. DSGVO, etwa Standardvertragsklauseln oder anwendbare Angemessenheitsmechanismen.
15. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
16. Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Unternehmenssitz kommt insbesondere der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg, in Betracht.
17. Aktualisierung
Diese Datenschutzerklärung bildet den derzeit vorgesehenen Funktionsumfang von MomentCrew ab. Bei Änderungen an Hosting, Zahlungsabwicklung, Druckpartnern oder anderen Verarbeitungen wird sie entsprechend aktualisiert.