← Zurück zu Rollo
Datenschutzerklärung
1. Verantwortlicher (EWR)
Verantwortlicher: Kevin Santiago Correa Villa
Niederlassungsstaat: Österreich
Öffentliche Steuerkennung: Keine österreichische UID (USt-IdNr.). Die Steuernummer wird nicht veröffentlicht (steuerlich geschützte Daten, kein öffentliches Kennzeichen).
Anschrift: Demuthgasse 11/5, 1160 Wien, Österreich
Datenschutzkontakt: hola.rolloapp@gmail.com
2. Was Rollo ist
Rollo ist eine kollaborative Foto-App für Events. Gäste fotografieren während des Events; Bilder bleiben verborgen, bis der Organisator die festgelegte Enthüllungszeit erreicht ist.
3. Welche Daten wir erheben
| Kategorie | Beispiele |
|---|---|
| Konto | Nutzer-ID, E-Mail (falls verknüpft), Anzeigename, Anmeldung mit Apple/Google/anonym |
| Events | Name, Code oder QR, Enthüllungszeit, Rolle, Gästelimit |
| Inhalte | Fotos mit der In-App-Kamera; Event-Cover (nur das vom Organisator gewählte Bild) |
| Fotomediathek des Geräts (optional) | Nur auf Ihre Anfrage: enthülltes Album oder Einladungs-QR in Fotos speichern; Organisator kann ein Cover aus der Galerie wählen |
| Käufe | Produkt und Kaufstatus (Kapazität); Zahlung über Apple App Store oder Google Play |
| Benachrichtigungen | Gerätetoken (Push oder lokale Benachrichtigung) |
| Technisch | Fehlerdiagnose (Sentry), App-Version, Gerätetyp; in der Regel nicht mit Ihrer Identität verknüpft |
Event-Fotos: werden ausschließlich mit der eingebauten In-App-Kamera aufgenommen. Wir importieren keine Fotos aus Ihrer Galerie für die Event-Rolle.
Fotos / Zugriff auf die Fotomediathek (Systemberechtigung)
Rollo kann die Berechtigung Fotos nur in diesen Fällen anfragen, wenn Sie sie auslösen:
- Enthülltes Album speichern: nach der Enthüllung, wenn Sie „Album in Fotos speichern“ oder „Meine Fotos speichern“ tippen, laden wir Event-Bilder von unseren Servern und speichern sie in Ihrer Kamerarolle, üblicherweise in einem Systemalbum „Rollo — [Eventname]“. Ohne diese Aktion schreiben wir nicht in Ihre Galerie.
- Roll-Cover (Organisator): beim Anlegen eines Events können Sie ein Bild aus der Galerie als Cover wählen. Nur dieses Bild wird als Cover hochgeladen; wir scannen oder synchronisieren nicht den Rest Ihrer Mediathek.
Was wir nicht tun: Wir verkaufen Ihre Fotos nicht, nutzen Ihre Mediathek nicht für Werbung oder werbeübergreifendes Tracking und laden keine Kamerarollen-Fotos in die Rolle hoch, außer dem Cover, das ein Organisator ausdrücklich wählt.
iPhone (iOS): Der Systemdialog kann „vollen Zugriff“ auf Ihre Mediathek und Vorschaubilder erwähnen; das ist Apples Standarddialog. Sie können Zugriff beschränken…, Vollen Zugriff erlauben oder Nicht erlauben wählen. Bei Verweigerung können Sie die Event-Kamera in der App weiter nutzen; Speichern in Fotos ist erst möglich, wenn Sie es unter Einstellungen → Rollo → Fotos aktivieren.
Android: Für Fotos in der Galerie kann das System Zugriff auf Fotos oder Medien anfragen (READ_MEDIA_IMAGES o. Ä., je nach Android-Version). Ohne Berechtigung können Sie in der App weiter fotografieren; Speichern in der Galerie ist erst nach Aktivierung in den Einstellungen möglich.
Metadaten auf dem Gerät: Fotos in Ihrer Mediathek können Standort oder andere Metadaten enthalten, die sie bereits hatten; beim Speichern kopieren wir die Bilddatei aus dem enthüllten Album. Wir nutzen diese Metadaten nicht für Werbung.
4. Zwecke und Rechtsgrundlagen (EU / DSGVO)
- Konto, Events und Fotos: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Käufe zur Gästekapazität: Vertragserfüllung.
- Enthüllungsbenachrichtigungen: Einwilligung oder berechtigtes Interesse, je nach Einstellungen.
- Enthüllte Fotos in der Mediathek speichern: Einwilligung (Fotos-Berechtigung) oder Vertragserfüllung, wenn Sie es in der App anfordern.
- Cover aus der Galerie (Organisator): Einwilligung bei der Bildauswahl.
- Sicherheit und Stabilität: berechtigtes Interesse.
- Gesetzliche Pflichten: wenn das Gesetz es verlangt.
5. Auftragsverarbeiter und Dritte
Wir verkaufen Ihre Daten nicht. Wir teilen sie nur mit:
- Supabase — Datenbank, Authentifizierung und Fotospeicherung.
- RevenueCat — Validierung von In-App-Käufen.
- Apple App Store / Google Play — Vertrieb der App und Zahlungsabwicklung für Käufe.
- Apple / Google — wenn Sie sich mit deren Konto anmelden.
- Sentry — Fehlerdiagnose und App-Stabilität in der Produktion (nicht für Werbung).
- Expo — Build- und Vertriebsinfrastruktur der App.
- Mitglieder desselben Events — sehen Fotos nach der Enthüllung.
6. Internationale Übermittlungen
Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten (z. B. USA). Wo anwendbar, setzen wir von der DSGVO anerkannte Garantien ein (z. B. Standardvertragsklauseln).
7. Speicherdauer
Wir bewahren Daten so lange auf, wie es für den Dienst, gesetzliche Pflichten oder Streitbeilegung nötig ist. Anti-Betrugs-Einlösungsnachweise per E-Mail können auch nach Kontolöschung so lange aufbewahrt werden, wie nötig, um wiederholten Missbrauch zu verhindern (z. B. 24 Monate, überprüfbar). Das Löschen der App löscht Serverdaten nicht automatisch.
Sie können Ihr Konto und die zugehörigen Daten direkt in der App unter Mein Konto → Konto löschen löschen (die Löschung ist endgültig und umfasst Ihre Fotos und die von Ihnen erstellten Events) oder per E-Mail an hola.rolloapp@gmail.com.
8. Ihre Rechte (EWR und Vereinigtes Königreich)
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit (wo anwendbar) und Widerruf der Einwilligung. Praktische Anleitung: Ihre Datenschutzrechte. Kontakt: hola.rolloapp@gmail.com.
Sie können bei Ihrer Aufsichtsbehörde Beschwerde einlegen. In Österreich: Österreichische Datenschutzbehörde (DSB). In Spanien: AEPD.
Vereinigtes Königreich (UK GDPR): Wenn Sie im Vereinigten Königreich leben, haben Sie gleichwertige Rechte nach der UK GDPR und dem Data Protection Act 2018 und können sich beim Information Commissioner's Office (ICO) beschweren.
9. Vereinigte Staaten (Kalifornien und andere)
Wenn Sie in einem Bundesstaat mit Verbraucherdatenschutzgesetz leben (z. B. Kalifornien CCPA/CPRA, Virginia VCDPA, Colorado CPA), können Sie Rechte auf Auskunft, Zugang, Berichtigung und Löschung haben sowie der Veräußerung oder Weitergabe für werbeübergreifendes Verhaltens-Targeting widersprechen.
Rollo verkauft oder teilt keine personenbezogenen Daten für verhaltensbasierte Werbung; ein Link „Do Not Sell or Share My Personal Information" ist daher nicht erforderlich. Zur Ausübung Ihrer Rechte: hola.rolloapp@gmail.com. Wir benachteiligen Sie nicht für die Ausübung dieser Rechte. Bei Ablehnung eines Antrags können Sie durch Antwort auf unsere E-Mail Widerspruch einlegen.
10. Kanada
Wir behandeln personenbezogene Informationen im Einklang mit Grundsätzen von Verantwortlichkeit, Zweckbindung und Sicherheit, die der PIPEDA entsprechen, wo sie gilt. Beschwerden können Sie an das Office of the Privacy Commissioner of Canada richten.
11. Brasilien (LGPD)
Wenn Sie in Brasilien leben, gewährt Ihnen das Lei Geral de Proteção de Dados (LGPD) Rechte auf Bestätigung der Verarbeitung, Zugang, Berichtigung, Anonymisierung, Löschung, Übertragbarkeit und Information über Weitergaben. Ausübung: hola.rolloapp@gmail.com. Beschwerden: Autoridade Nacional de Proteção de Dados (ANPD).
12. Kinder
- EWR (Spanien): Wir richten den Dienst nicht an Kinder unter 14 Jahren ohne elterliche Einwilligung, wo das Gesetz es verlangt.
- Vereinigte Staaten: Wir richten den Dienst nicht an Kinder unter 13 Jahren (COPPA) und erheben wissentlich keine Daten von Kindern unter 13.
- Übrige Welt: Es gilt das digitale Mindestalter Ihres Landes.
Sollten wir feststellen, dass wir Daten eines Kindes unter dem geltenden Mindestalter ohne ausreichende Einwilligung erhoben haben, löschen wir sie schnellstmöglich. Hinweise an: hola.rolloapp@gmail.com.
13. Sicherheit
Angemessene technische und organisatorische Maßnahmen (eingeschränkter Zugriff, Regeln in Datenbank und Speicher, verschlüsselte Kommunikation). Kein System ist vollständig sicher.
14. Administrativer Zugriff auf Inhalte
Rollo ist so konzipiert, dass Event-Inhalte für Mitglieder nach den Event-Regeln sichtbar sind (z. B. nach der Enthüllung).
Wir prüfen Ihre Fotos nicht routinemäßig manuell. Autorisiertes Personal des Verantwortlichen oder von Plattformanbietern kann Inhalte jedoch in begrenzter, ausnahmsweiser Weise zugreifen, wenn nötig, um:
- technische oder Support-Probleme zu lösen,
- Missbrauch, Betrug oder Verstöße gegen die Nutzungsbedingungen zu untersuchen,
- die Sicherheit der Plattform oder der Nutzer zu schützen,
- gesetzliche Pflichten oder Anfragen zuständiger Behörden zu erfüllen.
Dieser Zugriff beschränkt sich auf Personen, die ihn für ihre Rolle benötigen, unter Zugriffskontrollen und Vertraulichkeitspflichten.
15. Änderungen
Wir veröffentlichen die aktualisierte Fassung auf dieser Seite. Wesentliche Änderungen teilen wir in der App oder per E-Mail mit, wenn möglich.