Wo liegen meine Daten?

Kurz gesagt: Deine Fotos, Videos, Audio-Grüße und Galerie-Inhalte liegen zu 100 % in Deutschland — und niemals bei US-Diensten. Auch alle unsere Benachrichtigungs-E-Mails versenden wir derzeit über einen deutschen Anbieter (ALL-INKL) — der Mail-Versand bleibt damit vollständig in Deutschland. Nur eine Verarbeitung findet außerhalb Deutschlands statt, und wir nennen sie offen: die Bezahlung des Gastgebers über Stripe (USA). Für den Mail-Versand halten wir außerdem einen EU-Dienstleister in Frankreich (Scaleway) als Option bereit — derzeit ohne Versand; eine Aktivierung kündigen wir hier vorher an. Wir sagen dir ganz genau, welche Dienstleister wir einsetzen, wofür, und wo sie sitzen. Diese Liste ist öffentlich, damit du (oder dein:e Datenschutzbeauftragte:r) es selbst nachprüfen kannst.

Unsere Dienstleister im Überblick

Hetzner — dein Zuhause für alle Inhalte

Alle Fotos, Videos, Audio-Grüße und Gästedaten werden bei der Hetzner Online GmbH in Deutschland gespeichert und verarbeitet (Server und Objektspeicher, inklusive Backups). Damit verlassen deine Inhalte die EU nicht. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

ALL-INKL — für alle unsere E-Mails, aus Deutschland

Alle Benachrichtigungs-E-Mails versenden wir derzeit über den deutschen Anbieter ALL-INKL (Neue Medien Münnich, Friedersdorf/Sachsen) — von der Bestätigung deiner Registrierung über den Passwort-Reset bis zu Hinweisen wie „Galerie ist online", dem Kaufbeleg-Hinweis oder der Lösch-Erinnerung. Empfänger sind Gastgeber sowie — in zwei Ausnahmen — Personen ohne Konto bei uns: meldende Personen, die beim Melden eines Inhalts freiwillig eine E-Mail-Adresse für unsere Rückmeldung angegeben haben, und Personen, die uns einen Widerruf zu ihrem Paketkauf erklärt haben und dafür die gesetzlich vorgeschriebene Eingangsbestätigung erhalten — auch dafür brauchen sie kein Konto. Darüber hinaus bekommen Gäste von uns keine E-Mails — der Gast-Upload braucht weder App noch Konto noch Adresse. An ALL-INKL gehen dabei nur die E-Mail-Adresse, der Name, der Betreff und der Inhalt der jeweiligen Nachricht (z. B. ein Bestätigungs- oder Reset-Link) — nie Fotos, nie Galerie-Inhalte, nie Gäste-Sitzungsdaten. Der Versand läuft vollständig in Deutschland; Grundlage ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Unsere E-Mails enthalten kein Tracking (kein Öffnungs-Pixel, kein Klick-Zähler).

Scaleway — vorgehaltener Versandweg, derzeit ohne Versand

Als zweiten Mail-Versandweg halten wir Scaleway Transactional Email (Frankreich, EU) bereit. Derzeit werden darüber keine E-Mails versendet — es gehen also aktuell keine Daten an Scaleway. Sollten wir Scaleway aktivieren, gilt derselbe Rahmen wie bei ALL-INKL: nur Empfängeradresse, Betreff und Inhalt der jeweiligen E-Mail — nie Fotos, nie Galerie-Inhalte, nie Gäste-Daten — auf Grundlage eines AVV nach Art. 28 DSGVO. Eine Aktivierung kündigen wir vorher auf dieser Seite an (siehe „Diese Liste ist versioniert").

Stripe — die einzige Ausnahme, offen genannt

Wir wollen ehrlich sein: Eine Sache läuft über einen US-Dienst. Wenn ein Gastgeber ein kostenpflichtiges Paket kauft, wickelt Stripe die Zahlung ab. Das betrifft nur den Bezahlvorgang des Gastgebers.

• Gäste zahlen nie und sehen nie einen Bezahlvorgang oder Preise.
• An Stripe gehen nur die für die Zahlung nötigen Daten des Gastgebers (E-Mail für den Beleg, Betrag, Paketname, interne Zuordnungs-IDs) sowie — für die Rechnung nach § 14 UStG — Name und Rechnungsanschrift des Gastgebers, die er direkt auf der Stripe-Bezahlseite eingibt. Die Kartendaten gibt der Gastgeber ebenfalls direkt bei Stripe ein — Kartendaten, Name und Rechnungsanschrift berühren unsere Server nie und werden nicht in unserer Datenbank gespeichert.
• Was NIEMALS an Stripe geht: Fotos, Videos, Audio, Gäste-Namen, Gäste-Sitzungen, Melder-E-Mails, Event-Titel oder Galerie-Links.
• Die Bezahlseite selbst liegt bei Stripe (gehosteter Checkout) — auf unseren Gäste-Seiten läuft kein Stripe-Skript.

Die Übermittlung an Stripe (USA) stützt sich auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Warum wir diese Ausnahme bewusst so gewählt haben und warum unser „100 % Deutschland"-Versprechen trotzdem hält: Es bezieht sich auf Fotos und Gästedaten — und die erreichen Stripe strukturell nie.

Prüf es selbst

Du musst uns nicht glauben — du kannst es nachsehen:

1. Netzwerk-Prüfung (Gäste-Seite): Öffne eine Event-/Galerie-Seite, drücke F12 → Tab „Netzwerk", und lade neu. Du wirst keine Anfragen an Stripe, an Werbe-Netzwerke oder an Tracking-Dienste sehen — nur Anfragen an Frame Drop und an unseren deutschen Speicher-Dienstleister Hetzner (von dort werden die Fotos direkt geladen; beide in Deutschland).
2. Kein Cookie-Banner: Es erscheint keins, weil wir keine Tracking-Cookies setzen. Was du im Browser tatsächlich findest, sind ausschließlich technisch notwendige Cookies: die Sitzung, ein schlichter Merker „danach haben wir dich schon gefragt" — und, sobald die mehrsprachige Gast-Oberfläche freigeschaltet ist, deine Sprachwahl (nur wenn du sie selbst umstellst). Dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung nötig. Die vollständige Aufzählung steht in Abschnitt 13 der Datenschutzerklärung.
3. Diese Liste ist versioniert: Änderungen an unseren Dienstleistern kündigen wir hier an (Datum unten), bevor sie wirksam werden.

Was wir bewusst NICHT tun

• Kein Werbe-Tracking, keine Analyse-Dienste mit Personenbezug, keine „Weiterempfehlungs-Pixel".
• Keine externen Schriftarten/Skripte von US-CDNs — wir liefern alles selbst aus.
• Keine Weitergabe deiner Daten für Werbezwecke — an niemanden.

Stand dieser Liste: 2026-08-20 · Version 0.6 (Entwurf; Aktiv-Stellung der Widerrufs-Empfänger: Die gesetzliche Eingangsbestätigung an Personen, die uns einen Widerruf erklärt haben, geht seit dem 13. August 2026 tatsächlich über ALL-INKL — der Vermerk „vorgehalten" aus Version 0.5 beschreibt den Stand bis zu diesem Tag. Die Dienstleister selbst sind unverändert: kein neuer Subprozessor, kein neues Land. Zuvor 0.5: Empfängerkreis von ALL-INKL um diese gesetzliche Eingangsbestätigung ergänzt. Zuvor 0.4: E-Mail-Versandwege konsolidiert — alle Benachrichtigungs-E-Mails derzeit über ALL-INKL in Deutschland, Scaleway als vorgehaltene Option gekennzeichnet. Zuvor 0.3: Stripe um Name + Rechnungsanschrift für die Rechnung ergänzt, Log #110). Fragen? info@frame-drop.com · Mehr Details in der Datenschutzerklärung.