Datensicherheit

Verschlüsselte Verbindung

Die öffentliche Website verwendet HTTPS. Organisatorpasswörter werden als gesalzene scrypt-Hashes gespeichert. Anmelde- und Galerie-Cookies sind signiert und auf dem Produktivsystem mit Secure, HttpOnly und SameSite=Lax versehen. Das ersetzt keine Verschlüsselung der gespeicherten Bilddateien.

Zugang zu Ihren Fotos

Galerieansicht und Sammeldownload prüfen die Freigabe der jeweiligen Veranstaltung. Ein Galeriepasswort ist eine gemeinsame Zugangsschranke, keine individuelle Zugriffskontrolle pro Foto. Persönliche Gastlinks sollten wie ein Passwort behandelt werden.

Wichtig beim Teilen: Einzelne Bilddateien sind über schwer erratbare direkte Bildadressen abrufbar. Wer eine solche Adresse kennt, kann die Bilddatei auch ohne erneute Passworteingabe öffnen. Ein Passwortwechsel widerruft solche Bildadressen oder bereits heruntergeladene Kopien nicht. Verwenden Sie den Dienst nicht als vertraulichen Dokumentenspeicher.

Gesichtssuche auf der Serverinstallation

Die Gesichtsauswertung erfolgt im eigenen Worker der Anwendung, ohne externen KI-API-Aufruf. Sie dient dem Finden von Fotos innerhalb der Veranstaltung. Informationen zu den Daten, Rechtsgrundlagen und Löschmöglichkeiten finden Sie in der Datenschutzerklärung.

Kontrolle für Veranstalter

Veranstalter können Fotos und Gäste entfernen, das Galeriepasswort ändern oder die Veranstaltung löschen. Laden Sie nur Bilder hoch, für deren Verarbeitung und Freigabe Sie berechtigt sind. Vereinbaren Sie einen begrenzten Freigabezeitraum und löschen Sie die Galerie anschließend. Verteilen Sie Link und Passwort nur an den vorgesehenen Personenkreis.

Eine Sicherheitslücke melden

Bitte melden Sie Sicherheitsprobleme an [email protected]. Beschreiben Sie den betroffenen Ablauf und die URL; senden Sie keine fremden Fotos, Passwörter oder unnötigen personenbezogenen Daten mit.