Datenschutzerklärung

1. Betreiber von Live Story und Kontakt

Live Story wird von Marcin Czepiela als Einzelunternehmer unter der Firma Marcin Czepiela Software Development, ul. Zofii Gumińskiej 16/1, 51-215 Wrocław, Polen, Steueridentifikationsnummer (NIP): PL8952254462, Unternehmensregisternummer (REGON): 524700720, betrieben. „Live Story“, „wir“ und „uns“ bezeichnen in dieser Erklärung dieses Unternehmen.

Für Datenschutzfragen, die Ausübung Ihrer Rechte, Meldungen zu Materialien und Beschwerden kontaktieren Sie uns direkt unter contact@live-story.eu. Sie können auch an die obige Anschrift schreiben. Es wurde kein Datenschutzbeauftragter benannt; der Inhaber bearbeitet diese Anliegen.

2. Geltungsbereich

Diese Erklärung gilt für die Website und den Besucherdienst (Site), die Inhaltsverwaltung (Studio) sowie die Nutzung der Dienste von Live Story über die mobile Anwendung. Die API bildet das technische Backend und unterstützt unter anderem Konten, Materialien, Routenzugang und die Speicherung von Fortschritten.

Der Datenumfang hängt von der verwendeten Funktion ab. Für das bloße Ansehen öffentlicher Materialien ist keine Registrierung erforderlich. Inhaltsverwaltung, das Folgen von Einrichtungen und kontobezogene Funktionen erfordern einen entsprechenden Zugang. Allein durch die Nutzung von Live Story erhält die mobile Anwendung keine zusätzlichen Berechtigungen für Kontakte, Mikrofon, Fotos oder Standort. Funktionen, die solche Berechtigungen benötigen, erfordern bei ihrer Bereitstellung gesonderte Informationen.

Diese Erklärung beschreibt die Datenverarbeitung und ersetzt nicht die Nutzungsbedingungen. Ihre Kenntnisnahme ist keine Einwilligung in sämtliche beschriebenen Vorgänge.

3. Live Story und die Einrichtungen

Live Story ist Verantwortlicher für selbst bestimmte Zwecke, insbesondere Plattformkonten, Kontaktbearbeitung, Systemsicherheit und eigene Websiteanalyse.

Eine Einrichtung entscheidet über ihre Materialien und Kommunikation. Ein Museum, eine Institution oder ein anderer Studio-Nutzer wählt Veröffentlichungen aus, gewährt Mitarbeitenden und Redakteuren Zugang und veranlasst Nachrichten an Follower. Für diese Zwecke kann die Einrichtung eigenständiger Verantwortlicher und Live Story ihr Auftragsverarbeiter sein. Die Rolle ergibt sich aus der tatsächlichen Verteilung von Entscheidungen und Pflichten, nicht allein aus dem Eigentum am System.

Nicht jeder Vorgang einer Einrichtung hat damit dieselbe Rechtsgrundlage wie die Verwaltung Ihres Live-Story-Kontos. Bei Daten zu Materialien, Personal oder veranlassten Nachrichten können Sie sich auch an die Einrichtung wenden. Wir helfen, den richtigen Ansprechpartner festzustellen. Die Verantwortung der Einrichtung für rechtmäßige Materialien hebt die Pflichten von Live Story nicht auf.

Einrichtungen erhalten Zugang zu eigenen Inhalten und den Daten der verwaltenden Personen. Ihre Funktionen zeigen Besucherstatistiken, keine Listen von Besucher-E-Mail-Adressen oder individuellen Touristenprofilen. Quelldaten in der Live-Story-Datenbank können dennoch einem Konto zugeordnet bleiben. Eine statistische Zusammenfassung allein garantiert keine Anonymität, besonders bei wenigen Personen.

4. Datenkategorien und Quellen

Daten erhalten wir von Ihnen, von einer Organisation oder Einrichtung, die Sie ihrem Team hinzufügt oder Materialien einstellt, sowie durch Geräte und technische Dienste. Eine Person kann mehrere Rollen haben, etwa als Besucher und Redakteur einer Einrichtung.

Konto und Profil

Nutzerkennung, E-Mail-Adresse, von Firebase Authentication verwaltete Anmeldedaten, E-Mail-Verifizierungsstatus, kontobezogene Zeitangaben, Kontostatus, Anzeigename sowie Profildaten: Sprache, Land, Vor- und Nachname, Geburtsdatum, Geschlechtsauswahl und bevorzugte Einrichtungstypen. Geburtsdatum und Interessen sind freiwillig; beim Geschlecht gibt es „Keine Angabe“. Wir speichern auch den Stand der Profilvervollständigung. Nicht anonyme Konten verwenden derzeit E-Mail und Passwort zur Anmeldung.

Organisation und Team

Zugehörigkeit zu Organisation und Einrichtung, Rolle, Berechtigungen, Mitgliedschaftsstatus und Informationen für Einladungen oder die Zugangsverwaltung. Diese Daten kann die Teamverwaltung bereitstellen.

Materialien und ihre Urheber

Texte, Fotos, Aufnahmen, Mediennamen und -beschreibungen, Kontaktdaten im Einrichtungsprofil und weitere Studio-Eingaben. Sie können Abbildungen, Stimmen, Biografien oder Daten beschriebener Personen enthalten. Dies gilt für öffentliche, unveröffentlichte und zugangsbeschränkte Inhalte. Der Umfang hängt vom Material der Einrichtung ab.

Routen, Zugang und Quiz

Erteilte und entzogene Routenberechtigungen, Erteilungs- und Ablaufzeit, Routenbibliothek, besuchte Punkte, aktueller Abschnitt, Beginn und Abschluss, deren Anzahl, verbrachte Zeit sowie gewählte Quizantworten und Antwortzeitpunkte. Bei serverseitiger Fortschrittsspeicherung werden diese Angaben der Kontokennung zugeordnet.

Folgen und Benachrichtigungen

Gefolgte Einrichtungen, getrennte E-Mail- und Push-Einstellungen, Kommunikationsentscheidungen, Version des Einwilligungshinweises, Gerätekennungen und Benachrichtigungstoken, Zustellversuche, Zustellstatus, Abmeldungen und Unzustellbarkeitsmeldungen.

Kontakt und Meldungen

Korrespondenz und Formulardaten: Vor- und Nachname, E-Mail, Telefon, Kontaktsprache, Angaben zur Einrichtung, Betreff und Kontakteinwilligung. Anliegen können Angebot, Hilfe, Verstöße oder Rechte betreffen. Senden Sie keine Daten Dritter oder besonders sensiblen Daten, soweit sie für die Schilderung nicht erforderlich sind.

Technische Daten

Von Infrastrukturbetreibern verarbeitete IP-Adressen und Browserinformationen, Sitzungs- und Authentifizierungsstatus sowie Anfrage- und Fehlerprotokolle. API-Protokolle enthalten unter anderem Methode und Pfad, Anfragekennung, Bearbeitungszeit und Antwortcode. Der Pfad kann eine Ressourcenkennung enthalten. Mit Einwilligung werden außerdem die in Abschnitt 8 beschriebenen Analysedaten erhoben.

Öffentliche Materialien sind anderen zugänglich und können von Suchmaschinen indexiert oder außerhalb von Live Story kopiert werden. Unsere Löschung entfernt nicht automatisch Kopien Dritter. Nicht öffentliche Materialien werden nicht allein dadurch öffentlich, dass wir sie auf der Plattform speichern.

5. Zwecke und Rechtsgrundlagen

Wir unterscheiden die Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO: Buchstabe b bedeutet Vertragserfüllung oder vorvertragliche Maßnahmen auf Ihren Wunsch, c eine rechtliche Verpflichtung, f ein berechtigtes Interesse und a eine Einwilligung. Die Grundlage muss zum konkreten Vorgang passen und erfasst nicht automatisch sämtliche möglichen Formulareingaben.

Freiwilligkeit und Folgen. Ohne zur Anmeldung oder Zugangsgewährung notwendige Daten können wir die jeweilige Funktion nicht bereitstellen. Fehlende freiwillige Profildaten verhindern nicht das Ansehen öffentlicher Inhalte. Ablehnung von Analyse und freiwilligen Benachrichtigungen schaltet den Grunddienst nicht ab.

Geburtsdatum und Geschlecht. Diese Daten werden derzeit im Profil gespeichert, um sie künftig für demografische Statistiken zu nutzen. Solche Berichte sind noch nicht eingeführt. Die Eingabe oder Zustimmung zu dieser Erklärung ist keine Einwilligung in beliebige künftige Nutzungen. Alters- oder Geschlechtsanalysen stellen wir nicht als für den Grunddienst erforderlich dar.

Enthält ein Material besondere Datenkategorien, etwa Gesundheitsdaten, genügt eine der genannten Grundlagen allein nicht: Zusätzlich gelten die Voraussetzungen des Art. 9 DSGVO. Das Einstellen durch eine Einrichtung entbindet keine Seite davon, die geeigneten Verarbeitungsvoraussetzungen festzustellen.

6. Anonyme Konten und Routenzugang

Bei Funktionen, die eine Nutzererkennung benötigen, insbesondere beim Abruf einer privaten Route per QR-Code, kann ein anonymes Firebase-Authentication-Konto entstehen. Es benötigt keine E-Mail, erhält aber eine dauerhafte Kennung. Zugeordnete Berechtigungen, Fortschritte und Antworten sind deshalb keine anonymen Daten im Sinne der DSGVO.

Im Browser bleibt die Anmeldung lokal gespeichert und kann das Schließen des Fensters überdauern. Abmelden, Löschen von Websitedaten, Gerätewechsel oder Verlust des lokalen Zustands können den Zugriff auf diese Identität verhindern. Ohne vorherige Verknüpfung mit einer E-Mail-Adresse und Anmeldemethode besteht kein regulärer Wiederherstellungsweg. Nach der Verknüpfung ist die Wiederherstellung des nicht anonymen Kontos möglich.

Routenzugang läuft nach seinen Einstellungen ab oder kann entzogen werden. Dies bedeutet weder Abmeldung noch Konto- oder Verlaufslöschung. Wir nutzen keine automatische Löschung anonymer Konten nach 30 Tagen. Sie können uns zu solchen Kontodaten schreiben; die Bearbeitung hängt unter anderem davon ab, das betreffende Konto sicher bestimmen zu können.

7. E-Mail, Push und Folgen von Einrichtungen

Sie können Einrichtungen folgen und getrennt wählen, ob Sie E-Mails und Push-Mitteilungen erhalten möchten. Eine Einrichtung kann Veröffentlichungsnachrichten auslösen; die Plattform versendet sie, ohne der Einrichtung Besucheradresslisten zu geben.

Wir nutzen Resend für E-Mails und Firebase Cloud Messaging für Push-Mitteilungen. Dafür werden Empfängerdaten oder ein Gerätetoken benötigt. Push hängt außerdem von einer Browser- oder Gerätefreigabe ab. Kommunikationsentscheidungen und Zustelldaten werden zur Umsetzung der Einstellungen und zur Bearbeitung von Fehlern, Abmeldungen und Beschwerden gespeichert.

Sie können Ihre Einwilligung in den Einstellungen der gefolgten Einrichtung, über die Abmeldefunktion der Nachricht oder durch Kontakt mit uns widerrufen. Push lässt sich zusätzlich in den Geräteeinstellungen blockieren. Der Widerruf gilt für die Zukunft und berührt die Rechtmäßigkeit früherer Verarbeitung nicht. Die Änderung eines Kanals ändert den anderen nicht automatisch.

Für das Konto erforderliche Nachrichten, etwa E-Mail-Verifizierung, Zugangswiederherstellung oder Antworten auf Ihr Anliegen, dienen der Leistungserbringung und sind von freiwilligen Inhaltsbenachrichtigungen getrennt.

8. Analyse und Gerätespeicher

Websiteanalyse

Firebase Analytics startet nach Einwilligung in einer Umgebung, die die Funktion unterstützt. Analysiert werden Seitennutzung, Ereignisse, Sitzungen sowie Geräte- und Browserinformationen. Dabei können Cookies und Browserkennungen verwendet werden. Die Daten dienen zusammengefasster Analyse und Verbesserung, nicht Werbung oder Verknüpfung mit Kontaktformulardaten. Das bedeutet nicht, dass beim Anbieter keine Kennungen vorhanden sind.

Wenn verfügbar, google CMP erfasst Entscheidungen zur Website-Analyse, unserer Inhaltsnutzungsmessung für Veranstaltungsorte und Werbung in einem Bereich. Die Website-Analyse dient der Verbesserung von Live Story und erfordert Ihre Einwilligung für diese Website zur Speicherung von Informationen sowie zur „Entwicklung und Verbesserung der Angebote“. Inhaltsstatistiken für Einrichtungen erfordern Ihre Einwilligung für diese Website zur Speicherung sowie zur „Messung der Leistung von Inhalten“. Werbeentscheidungen sind getrennt; die Speicherung allein aktiviert keine der beiden Analysen. Wir lesen die CMP-Entscheidung bei jedem Besuch. Frühere Entscheidungen im separaten Bereich aktivieren diese Funktionen nicht. Ablehnung, eine offene Entscheidung oder ein Fehler deaktivieren die jeweilige Messung. Ein Widerruf löscht frühere Daten oder Dateien des Anbieters nicht automatisch. Wenn Google kein Formular bereitstellt, erfasst ein Ersatzbereich von Live Story getrennte Einwilligungen für Website-Analyse und Inhaltsstatistiken. Die Entscheidung wird bis zu 180 Tage in localStorage gespeichert. Dieser Eintrag erteilt keine Werbeeinwilligung. Werbung bleibt bis zur Einwilligung im Google CMP deaktiviert. Datenschutzeinstellungen erlauben Änderungen und Widerruf.

Anbieterinformationen finden Sie in Googles Datenschutzerklärung.

Inhaltsnutzungsstatistiken für den Veranstaltungsort

Inhaltsnutzungsstatistiken sind separat und standardmäßig deaktiviert. Ereignisse können bis zu 7 Tage lokal in IndexedDB und der Rundgangsstatus bis zu 90 Tage gespeichert werden. Die API erhält zufällige Aufruf-, Sitzungs- und Rundgangskennungen sowie technische Inhaltsdaten, Sprachen, Zugriffsquelle, Aktionsart und Zeit. Konto-UID, Kontaktdaten, URLs, Texte, Titel, Quizantworten und genauer Standort werden nicht gesendet. Details bleiben 90 Tage, zusammengefasste Berichte 24 Monate erhalten. Wir messen auch Sperrbildschirme privater Inhalte, erfolgreiche Zugangsaktivierungen und anschließende Aufrufe innerhalb derselben Sitzung. Dafür nutzen wir eine zufällige Prozesskennung ohne Zugangscodes, Konto-UIDs oder geräteübergreifende Verknüpfung.

Für den Betrieb benötigter Speicher

Der Browser speichert außerdem Firebase-Anmeldestatus, Sprache, Angebotsanzeige und lokalen Routenfortschritt. Wir verwenden localStorage und Speichermechanismen der Anwendungsbibliotheken. KI-Modelldateien liegen im Websitespeicher des Geräts. Daten können dort bleiben, bis Nutzer, Anwendung oder Browser sie löschen; das Schließen eines Tabs reicht nicht unbedingt aus.

Cookies und Websitespeicher verwalten Sie in den Browsereinstellungen. Löschen kann Sie abmelden, lokalen Fortschritt entfernen und erneute Modelldownloads erfordern. Kontodaten auf dem Server werden nicht gelöscht. Auf gemeinsam genutzten Geräten können andere Personen mit demselben Browserprofil auf gespeicherte Sitzungen und Materialien zugreifen.

Plattformstatistiken, Fortschrittsdaten und Sicherheitsprotokolle sind von optionaler Websiteanalyse getrennt. Das Ausschalten von Firebase Analytics beendet nicht die für gewählte Funktionen erforderliche Speicherung, etwa des Routenfortschritts.

Wenn Google kein Formular bereitstellt, erfasst ein Ersatzbereich von Live Story getrennte Einwilligungen für Website-Analyse und Inhaltsstatistiken. Die Entscheidung wird bis zu 180 Tage in localStorage gespeichert. Dieser Eintrag erteilt keine Werbeeinwilligung. Werbung bleibt bis zur Einwilligung im Google CMP deaktiviert. Datenschutzeinstellungen erlauben Änderungen und Widerruf. Wenn verfügbar, google CMP dient auch auf Mobilgeräten und öffentlichen Seiten ohne Werbung als gemeinsame Einwilligungsverwaltung. Beim Laden erhält Google technische Verbindungsdaten wie IP-Adresse und Browserinformationen. AdSense-Werbung erscheint nur auf ausgewählten öffentlichen Orts- und Inhaltsdetailseiten, auf breiten Bildschirmen, ohne die Berechtigung Keine Werbung und nach einer entsprechenden CMP-Entscheidung. Werbeeinwilligung ist keine Einwilligung in unsere Inhaltsstatistiken. Google und aufgeführte Anbieter können Kennungen, Cookies, Gerätedaten und Werbeinteraktionen verarbeiten. Zwecke und Anbieter stehen in der Nachricht. Datenschutzeinstellungen erlauben Änderungen; ein Widerruf beendet die jeweilige weitere Messung und Werbeanfragen, ohne frühere Daten automatisch zu löschen.

9. Nutzung durch Kinder

Live Story verwendet keine allgemeine Alterssperre oder Prüfung des Alters bzw. einer Sorgeberechtigteneinwilligung. Kinder können öffentliche Inhalte ohne Konto ansehen; private Routen können ein anonymes Konto und die oben beschriebene Aktivitätsspeicherung auslösen.

Sorgeberechtigte und Besuchsorganisatoren sollten den Datenumfang der jeweiligen Funktion beachten. Ein anonymes Konto beseitigt nicht den Schutzbedarf von Kinderdaten. Bei direkt Kindern angebotenen Diensten der Informationsgesellschaft auf Einwilligungsbasis enthält Art. 8 DSGVO besondere Bedingungen für die Einwilligung Sorgeberechtigter unterhalb des maßgeblichen Alters; in Polen sind dies 16 Jahre. Das ist kein allgemeines Verbot für Jüngere, öffentliche Inhalte zu lesen.

Eltern oder Sorgeberechtigte können wegen Auskunft, Berichtigung oder Löschung von Kinderdaten Kontakt aufnehmen. Wir können Angaben zur Vertretungsberechtigung und Kontoidentifikation verlangen. Wir behaupten nicht, dass aktuelle Funktionen diese Voraussetzungen automatisch prüfen.

10. Drei Arten der KI-Nutzung

Prompt-Generator für externe Werkzeuge

Studio erstellt einen Prompt aus ausgewählten Informationen. Nutzer kopieren ihn selbst in das gewählte Werkzeug und fügen die Antwort in Studio ein. Der Generator sendet den Prompt nicht automatisch an externe KI. Die Weitergabe erfolgt durch das Teilen mit dem gewählten Anbieter. Dann gelten auch dessen Bedingungen.

Erstellung und Übersetzung auf dem Gerät

Nach dem Modelldownload verarbeitet die lokale Engine ausgewählte Texte auf dem Gerät. Der Aufgabentext wird für diese Erstellung oder Übersetzung nicht an einen externen Anbieter gesendet. Der Download erfordert jedoch eine Serververbindung; Anmeldung, Materialabruf und Ergebnisspeicherung nutzen weiterhin Live-Story-Dienste. Nicht die gesamte Anwendung arbeitet also ohne externe Verbindungen.

Das Ergebnis gelangt zunächst in Vorschau und lokalen Entwurf. Erst entsprechende Nutzeraktionen speichern oder veröffentlichen Änderungen. Modelle können aus der Gerätebibliothek entfernt werden; das löscht keine in den Ressourcen einer Einrichtung gespeicherten Inhalte.

Materialaufbereitung durch den Inhaber von Live Story

Für Textaufbereitung und Aufnahmeerstellung nutzt der Inhaber ChatGPT (OpenAI), Claude (Anthropic) und ElevenLabs. Dorthin gelangen ausgewählte, für die Leistung erforderliche Texte, auch nicht öffentliche Materialien. Enthalten sie personenbezogene Daten, erhält der jeweilige Anbieter auch diese. ElevenLabs erstellt Audio aus Text.

Dieser Ablauf ist von lokaler KI in Studio getrennt. Speicherung, Weiterverwendung und mögliche Nutzung zur Modellverbesserung hängen von Anbieter, Kontovariante und Einstellungen ab. Wir garantieren nicht, dass das Training mit übermittelten Materialien bei allen genutzten Diensten deaktiviert ist. Der nicht öffentliche Status in Live Story schließt eine Übermittlung im Rahmen des Auftrags nicht automatisch aus.

Anbieterinformationen: OpenAI: Datennutzung, Anthropic: Daten und Training, ElevenLabs-Datenschutzerklärung. Die Information über KI ersetzt weder eine Rechtsgrundlage für die Übermittlung noch Pflichten bei der Beauftragung. Ergebnisprüfung und zulässige Materialien regeln die Nutzungsbedingungen.

11. Empfänger und Übermittlungen außerhalb des EWR

• Google Cloud und Firebase: Infrastruktur, Datenbank, Dateien, Anmeldung, Anfrageschutz, Benachrichtigungen und nach Einwilligung Analyse. Der Datenumfang hängt vom genutzten Dienst ab.
• Google Workspace: Kontaktpostfach und Korrespondenz einschließlich Nachrichteninhalten und Anhängen.
• Resend: E-Mail-Versand und Verarbeitung von Empfängerdaten, Nachrichten und Zustellinformationen.
• OpenAI, Anthropic und ElevenLabs: ausgewählte Texte für die in Abschnitt 10 genannten Dienste. Den Anbieter beim selbstständigen Gebrauch des Prompt-Generators wählen Nutzer selbst.
• Einrichtungen, berechtigte Redakteure und Veröffentlichungspublikum: im Umfang der Abschnitte 3 und 4. Die Öffentlichkeit erhält dadurch keinen Zugriff auf private Kontoprofile.
• Zuständige Behörden: soweit eine gesetzliche Offenlegungspflicht im konkreten Fall besteht.

Verarbeitung kann außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Firebase Authentication verarbeitet Daten ausschließlich in US-Rechenzentren, laut Firebase-Datenschutzdokumentation. Europäische Standorte eines Teils der Infrastruktur bedeuten nicht, dass alle Daten in Europa bleiben.

Google beschreibt die Nutzung des EU–US Data Privacy Framework im Zertifizierungsumfang und von Standardvertragsklauseln in den einschlägigen Verarbeitungsbedingungen. Maßgeblich sind die Firebase-Bedingungen und das Cloud Data Processing Addendum, auch für Google Workspace. Die Resend-Datenverarbeitungsvereinbarung sieht Standardvertragsklauseln für erfasste Übermittlungen vor.

Die konkrete Übermittlungsgrundlage hängt von Dienst, empfangendem Unternehmen und Kontobedingungen ab. Diese Garantien gelten nicht automatisch für alle KI-Werkzeuge und Varianten. Sie können Empfängerinformationen und eine Kopie einschlägiger Übermittlungsgarantien unter Schutz vertraulicher Angaben anfordern. Die Nennung eines Anbieterdokuments garantiert nicht, dass jeder denkbare Datenfluss darunter fällt.

12. Speicherung und Löschung

Es gibt keine einheitliche Frist für alle Daten. Derzeit erfolgt keine allgemeine automatische Bereinigung inaktiver Konten und Verläufe. Nachfolgend beschreiben wir Speicherung und löschungsrelevante Umstände. Fehlende Automatik rechtfertigt keine unbegrenzte Speicherung.

Kontolöschung entfernt derzeit nicht automatisch jeden verbundenen Datensatz. Gelöscht werden Authentifizierungskonto, Profil und Daten der Kommunikationsbereinigung. Routenverlauf, Antworten und Berechtigungen liegen außerhalb des Profils und unterliegen nicht demselben automatischen Verfahren. Einen auch diese Daten betreffenden Antrag senden Sie an contact@live-story.eu. Diese technische Einschränkung beschränkt Ihre DSGVO-Rechte nicht.

Selbstständige Kontolöschung erfordert eine Anmeldebestätigung. Aktive Organisations- oder Plattformrollen können vorherige Berechtigungsbereinigung erfordern; wenden Sie sich dann an uns. Das Löschrecht prüfen wir unabhängig von dieser Oberflächenbeschränkung. Berechtigt können bestimmte Daten für eine gesetzliche Pflicht oder Verteidigung eines konkreten Anspruchs erforderlich bleiben; das rechtfertigt kein vorsorgliches Behalten des gesamten Kontos.

Gelöschte Angaben können bis zum Ende des Aufbewahrungszyklus in Sicherungen verbleiben. Authentifizierungsdaten haben außerdem einen Google-seitigen Löschzyklus: Der Anbieter beschreibt eine Entfernung aus aktiven Systemen und Sicherungen innerhalb von 180 Tagen nach Einleitung der Löschung. Dies ist nicht die 30-Tage-Frist unserer Firestore-Sicherungen.

13. Administrativer Zugriff und Sicherheit

Der Inhaber von Live Story hat derzeit administrativen Zugriff. Er kann Daten und auch nicht öffentliche Materialien für Betrieb, Unterstützung, Fehlerdiagnose, Regelkontrolle und Meldungsbearbeitung einsehen. Der Zugriff muss mit einem konkreten Zweck zusammenhängen und berechtigt nicht zu beliebiger Inhaltsnutzung.

Das System nutzt Authentifizierung, Rollen- und Berechtigungskontrollen sowie Firebase-Infrastrukturmechanismen. Das garantiert keine Störungsfreiheit. Vermuteten Zugangsverlust, Datenoffenlegung oder unbefugte Veröffentlichung melden Sie an unsere Kontaktadresse. Pflichten zur Meldung an Behörden und Information Betroffener richten sich nach Umständen und Risiko gemäß DSGVO.

Schützen Sie Anmeldedaten und melden Sie sich auf gemeinsam genutzten Geräten ab. Einrichtungen sollten nur Berechtigten Zugang geben und Materialdaten prüfen. Das ersetzt nicht die Sicherheitspflichten von Live Story.

14. Ihre Rechte

Unter den Voraussetzungen der DSGVO haben Sie folgende Rechte:

• Auskunft: Informationen zur Verarbeitung und eine Kopie Ihrer Daten erhalten.
• Berichtigung: unrichtige Daten korrigieren und unvollständige ergänzen.
• Löschung: unter anderem bei Wegfall des Bedarfs oder einer weiteren Verarbeitungsgrundlage; Ausnahmen gelten etwa für gesetzliche Pflichten und Ansprüche.
• Einschränkung: in gesetzlich vorgesehenen Fällen, etwa während der Prüfung von Datenrichtigkeit oder Widerspruch.
• Datenübertragbarkeit: von Ihnen bereitgestellte Daten in strukturiertem Format erhalten und, soweit technisch möglich, an einen anderen Verantwortlichen übermitteln lassen, wenn automatisierte Verarbeitung auf Einwilligung oder Vertrag beruht.
• Widerspruch: gegen Verarbeitung aufgrund berechtigter Interessen aus Gründen Ihrer besonderen Situation. Gegen Direktmarketing können Sie jederzeit widersprechen.
• Einwilligungswiderruf: jederzeit, ohne die Rechtmäßigkeit der Verarbeitung vor dem Widerruf zu berühren.
• Beschwerde: beim Präsidenten der polnischen Datenschutzbehörde. Informationen und Kontaktwege bietet die UODO-Website. Vorheriger Kontakt mit uns ist nicht Voraussetzung.

Schreiben Sie an contact@live-story.eu, schildern Sie Ihr Anliegen und nennen Sie zuordnungsfähige Angaben, etwa Konto-E-Mail oder betroffenes Material. Senden Sie kein Passwort. Bei begründeten Zweifeln können wir zusätzliche, verhältnismäßige Nachweise zur Identität oder Vertretung verlangen. Ein Ausweisscan wird nicht automatisch gefordert.

Wir informieren unverzüglich, grundsätzlich binnen eines Monats ab Eingang, über Maßnahmen zum Antrag. In DSGVO-Fällen kann um zwei weitere Monate verlängert werden; den Grund teilen wir im ersten Monat mit. Die Rechtsausübung ist grundsätzlich kostenlos. Einschränkungen oder Ablehnung benötigen eine Grundlage und Erklärung.

Bei anonymen Konten oder Daten in fremden Materialien können für Zuordnung und Feststellung des Verantwortlichen weitere Angaben nötig sein. Fehlende E-Mail nimmt Ihnen keine Rechte; wir dürfen aber keine Kontodaten offenlegen, deren Verbindung zum Antragsteller nicht sicher bestätigt werden kann.

15. Entscheidungen, Beschwerden und Änderungen

Über Sperren von Nutzern, Einrichtungen oder Organisationen wegen Regelverstößen entscheidet ein Mensch. Beschwerden richten Sie an contact@live-story.eu. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO. Eine Berechtigungsprüfung oder der Ablauf früher gewährten Zugangs allein ist kein Profiling.

Die aktuelle Erklärung steht mit Aktualisierungsdatum auf dieser Seite. Über wesentliche Änderungen an Zwecken, Empfängern oder Verarbeitungsregeln informieren wir angemessen, etwa durch einen Diensthinweis oder E-Mail. Benötigt ein neuer Vorgang Einwilligung oder gesonderte Information, ersetzt eine Textänderung diese nicht.

Bei Unklarheiten können Sie uns jederzeit kontaktieren. Die grundlegenden Bestimmungen zu diesen Rechten und Pflichten finden Sie in der DSGVO auf EUR-Lex.