Datenschutzerklärung
Evermoment – verschlüsselte Event-Foto-Plattform (PWA + iOS-App)
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist Jürgen Frosch, Pondstack Software, Segeberger Chaussee 162, 22851 Norderstedt, Deutschland. E-Mail: info@pondstack.com
2. Überblick der Datenverarbeitung
Evermoment ist eine Plattform zum gemeinsamen Aufnehmen und Teilen von Fotos auf privaten und geschäftlichen Veranstaltungen. Sie besteht aus einer browserbasierten Web-App (PWA) und einer nativen iOS-App, die über einen in Deutschland betriebenen Server bereitgestellt werden. Wir verarbeiten so wenige personenbezogene Daten wie technisch möglich (Datensparsamkeit).
3. Datenverarbeitung für Veranstalter (registrierte Nutzer)
3.1 Registrierung und Anmeldung
Zur Erstellung und Verwaltung von Events ist eine Anmeldung per E-Mail-Adresse erforderlich. Die Anmeldung erfolgt passwortlos über einen Magic-Link bzw. einen 6-stelligen Einmalcode (OTP). In der iOS-App ist zusätzlich „Anmelden mit Apple“ verfügbar. Wir verarbeiten:
- E-Mail-Adresse: Zur Authentifizierung und für notwendige Servicemitteilungen.
- Anzeigename: Frei wählbar, zur Darstellung in der App und gegenüber anderen Event-Teilnehmern.
- Konto- und Tarifdaten: Gewählter Tarif (Free/Starter/Pro), Speichernutzung, zugewiesene Speicherpakete.
- Login-Zeitpunkte und technische Sitzungsdaten (JWT-Token, Gültigkeit 30 Tage).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3.2 Events und Verwaltung
Veranstalter erstellen Events mit Name, Beschreibung, optionalem Datum und optionalem Passwortschutz. Sie verwalten Teilnehmer, Medien und Gästebuch. Diese Daten werden serverseitig gespeichert, um den Dienst bereitzustellen.
4. Datenverarbeitung für Gäste
Gäste können einem Event ohne vollständige Registrierung beitreten. Verarbeitet werden:
- Anzeigename: Frei wählbarer Name zur Zuordnung der eigenen Fotos und Gästebuch-Einträge.
- Event-Code (und ggf. Event-Passwort) zum Beitritt.
- Technische Sitzungsdaten (Gast-JWT, Gültigkeit 7 Tage).
Gäste können Fotos aufnehmen, liken und das Gästebuch nutzen, aber keine eigenen Events erstellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung des Dienstes).
5. Fotos und Medien
Im Zentrum des Dienstes stehen die von den Teilnehmern aufgenommenen Fotos. Diese können personenbezogene Daten enthalten (insbesondere Abbildungen von Personen). Es gilt:
- Fotos werden verschlüsselt (AES-256-GCM) auf dem Server gespeichert.
- Fotos sind ausschließlich für die Teilnehmer des jeweiligen Events abrufbar und nur mit gültigem, kurzlebigem Zugriffstoken erreichbar – nicht öffentlich.
- Der Betreiber hat keinen Einblick in die Bildinhalte.
- Zu jedem Foto werden Metadaten gespeichert (Uploader, Zeitpunkt, Dateigröße, Event-Zuordnung).
- Gleiches gilt für Videos (in der iOS-App aus Event-Fotos erstellt) sowie für Gästebuch-Einträge (frei eingegebener Text mit dem vom Teilnehmer gewählten Namen): Sie werden verschlüsselt bzw. zugriffsgeschützt gespeichert und sind nur für Event-Teilnehmer sichtbar.
Verantwortung des Veranstalters: Der Veranstalter ist im Verhältnis zu abgebildeten Personen für die Rechtmäßigkeit der Foto-Aufnahme und -Verbreitung mitverantwortlich (Einwilligungen, Recht am eigenen Bild, ggf. Art. 9 DSGVO bei besonderen Kategorien). Pondstack stellt lediglich die technische Plattform bereit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; im Verhältnis zu Teilnehmern ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für deren Einholung der Veranstalter verantwortlich ist.
6. Kamera-Verarbeitung in der App „Evermoment Fotobox“ (Gesichts- und Tiefendaten)
Die iPad-App „Evermoment Fotobox“ analysiert das Live-Kamerabild, um die gewählten Bildgestaltungs-Funktionen und die berührungslose Auslösung zu ermöglichen. Diese Analyse findet ausschließlich auf dem Gerät statt (On-Device-Verarbeitung mit den Apple-Frameworks Vision und ARKit).
- Personenfreistellung: Um den Hintergrund weichzuzeichnen oder zu ersetzen, wird die Person vom Hintergrund getrennt. Auf Geräten mit TrueDepth-Kamera kann dazu bei Nutzung der Frontkamera optional eine Tiefen- bzw. Personenmaske der TrueDepth-Kamera verwendet werden; andernfalls erfolgt die Trennung rein bildbasiert (Vision-Personensegmentierung).
- AR-Gesichtsfilter: Werden 3D-/AR-Objekte ausgewählt, ermittelt ARKit Face Tracking über die TrueDepth-Frontkamera Lage und Geometrie des Gesichts, um die Objekte korrekt im Bild zu platzieren.
- Hautglättung: Für den optionalen Beauty-Filter werden im Kamerabild Gesichtsbereiche (Landmarks) bestimmt, damit die Glättung nur auf Hautpartien wirkt.
- Handgesten: Für die berührungslose Auslösung wird die Handhaltung im Kamerabild erkannt (z. B. offene Hand, Daumen hoch).
Diese Daten verlassen das Gerät nicht. Tiefen-, Gesichts- und Handdaten werden ausschließlich im Arbeitsspeicher zur Berechnung des angezeigten bzw. aufgenommenen Bildes verwendet und unmittelbar danach verworfen. Sie werden nicht gespeichert, nicht an unsere Server oder an Dritte übermittelt und nicht zur Identifizierung oder Wiedererkennung von Personen verwendet. Es findet kein Abgleich mit Datenbanken statt, keine Profilbildung, keine Nutzung für Werbung und kein Training von Modellen. An unseren Server wird ausschließlich das vom Nutzer ausgelöste, fertige Foto bzw. Video übertragen (siehe Abschnitt 5).
Alle genannten Funktionen sind optional: Ohne Hintergrund-Effekt, AR-Filter, Beauty-Filter und Gestenauslösung findet keine Gesichts-, Tiefen- oder Handerkennung statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung der gewählten Kamerafunktionen). Eine Verarbeitung biometrischer Daten zum Zweck der eindeutigen Identifizierung einer natürlichen Person im Sinne von Art. 9 Abs. 1 DSGVO findet nicht statt.
7. E-Mail-Versand
Für den Versand von Magic-Links, Einmalcodes und Servicemitteilungen nutzen wir den Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter. Dabei wird die E-Mail-Adresse des Nutzers an Resend übermittelt. Eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission. (Vor dem Launch ist der Wechsel der Versanddomain auf evermoment.cloud vorgesehen.)
8. Anmeldung mit Apple (iOS)
In der iOS-App kann die Anmeldung über „Sign in with Apple“ erfolgen. Dabei wird ein von Apple ausgestelltes Identity-Token an unseren Server übermittelt und überprüft. Anbieter ist Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Es werden nur die für die Anmeldung erforderlichen Daten verarbeitet.
9. Zahlungsabwicklung
Kostenpflichtige Tarife und Speicherpakete werden über einen externen Zahlungsdienstleister als Merchant of Record abgewickelt: entweder Paddle.com Market Limited (Judd House, 18-29 Mora Street, London, EC1V 8BT, United Kingdom) oder FastSpring (Bright Market, LLC dba FastSpring, Bright Market LLC dba FastSpring Limited und/oder FastSpring B.V., 801 Garden St. #201, Santa Barbara, CA 93101, USA). Welcher Anbieter den Kauf abwickelt, wird Ihnen vor Abschluss im Checkout angezeigt. Der jeweilige Anbieter ist eigenständiger Verantwortlicher für die Zahlungsdaten. Pondstack erhält keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern), sondern lediglich Transaktionsbestätigung, Produkt-ID und Zeitstempel. Datenschutzrichtlinien: paddle.com/legal/privacy bzw. fastspring.com/privacy.
10. Server und Hosting
Der Dienst wird auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Serverstandort ist Deutschland. Server-Logfiles (u. a. IP-Adresse, Zeitpunkt, abgerufene Ressource) werden zur Bereitstellung, Sicherheit und Missbrauchsabwehr verarbeitet und kurzfristig vorgehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
11. Cookies und lokale Speicherung
Marketing-Cookies setzen wir nur mit Ihrer Einwilligung (siehe Abschnitt 12). Unsere eigene Statistik kommt ohne Cookies aus (Abschnitt 12a). Für die Anmeldung und Sitzungsverwaltung werden technisch notwendige Daten im lokalen Speicher des Browsers (localStorage) bzw. in der iOS-Keychain abgelegt (insbesondere das JWT-Anmeldetoken). Diese Speicherung ist gem. § 25 Abs. 2 Nr. 2 TDDDG technisch erforderlich.
12. Meta-Pixel (nur mit Einwilligung)
Auf unserer Website evermoment.cloud setzen wir mit Ihrer Einwilligung den Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland („Meta“) ein. Damit messen wir, ob Besucher nach dem Kontakt mit unserer Werbung auf Facebook oder Instagram unsere Website aufrufen, und können Anzeigen gezielter ausspielen. Verarbeitet werden aufgerufene Seite und Zeitpunkt, IP-Adresse, Browser- und Geräteinformationen sowie Cookie-Kennungen (z. B. _fbp, bis zu 90 Tage).
In der Evermoment-App (app.evermoment.cloud) und in den iOS-Apps wird der Meta-Pixel nicht eingesetzt. In der Web-App zählen wir lediglich Seitenaufrufe mit unserer eigenen Statistik (Abschnitt 12a), wobei Event-Codes, Kennungen und alles hinter „#“ oder „?“ vor dem Senden entfernt werden; Fotos, Event-Daten, Namen oder E-Mail-Adressen werden nicht an Meta übermittelt. Ein Profiling durch uns findet nicht statt.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird der Pixel nicht geladen. Für Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung); für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten in die USA übermitteln (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln). Ihre Entscheidung speichern wir 12 Monate lokal in Ihrem Browser. Widerruf jederzeit: Cookie-Einstellungen öffnen. Weitere Informationen: Datenschutzrichtlinie von Meta.
Weitere Tracking- oder Analysetools setzen wir nicht ein.
12a. Eigene Besucherstatistik (ohne Cookies)
Um unser Angebot zu verbessern, erfassen wir Besuche mit einer selbst betriebenen Statistik (Umami, Open Source) auf einem Server der Hetzner Online GmbH in der EU. Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen.
Erfasst werden: aufgerufene Seite, Herkunftsseite und Kampagnenkennung aus dem Link (z. B. utm_source), Zeitpunkt, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache, das aus der IP-Adresse abgeleitete Land bzw. die Region sowie Klicks auf Links zum App Store, zu Downloads, zum Kauf oder auf E-Mail-Links. Die IP-Adresse selbst wird nicht gespeichert. Für die Zählung eindeutiger Besucher wird eine anonyme Kennung gebildet, die täglich wechselt; eine Wiedererkennung über Tage hinweg oder eine Zusammenführung mit anderen Daten findet nicht statt. Die Daten werden nicht an Dritte weitergegeben und nach spätestens 14 Monaten gelöscht.
Rechtsgrundlage: unser berechtigtes Interesse an der Reichweitenmessung und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Widerspruch: jederzeit über die Cookie-Einstellungen (Kategorie „Statistik“ abschalten) oder indem Sie in Ihrem Browser „Do Not Track“ aktivieren – dann erfassen wir nichts.
13. Speicherdauer und Löschung
- Fotos im Free-Tarif: werden nach 30 Tagen automatisch gelöscht. In kostenpflichtigen Tarifen bleiben Fotos dauerhaft gespeichert, bis sie gelöscht werden.
- Konto und Events: können jederzeit in der App oder per E-Mail an info@pondstack.com gelöscht werden. Mit der Löschung eines Events bzw. Kontos werden die zugehörigen Fotos und Daten unwiderruflich entfernt.
- Server-Logfiles: werden in der Regel nach spätestens 30 Tagen gelöscht, sofern keine Sicherheitsvorfälle eine längere Speicherung erfordern.
14. Datensicherheit
- Verschlüsselte Übertragung aller Daten via HTTPS (TLS).
- Verschlüsselte Speicherung der Fotos at rest mit AES-256-GCM.
- Foto-Zugriff nur mit gültigem, kurzlebigem Zugriffstoken (kein direkter, öffentlicher Zugriff).
- JWT-basierte Authentifizierung mit begrenzten Token-Laufzeiten.
- Rate-Limiting und Schutzmaßnahmen gegen Missbrauch.
15. Ihre Rechte (DSGVO)
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zur Ausübung wenden Sie sich an info@pondstack.com.
16. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für den Verantwortlichen zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.
17. Änderungen
Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Stand: Oktober 2026.
Privacy Policy
Evermoment – encrypted event photo platform (PWA + iOS app)
1. Controller
The controller within the meaning of the GDPR is Jürgen Frosch, Pondstack Software, Segeberger Chaussee 162, 22851 Norderstedt, Germany. Email: info@pondstack.com
2. Overview of data processing
Evermoment is a platform for jointly capturing and sharing photos at private and corporate events. It consists of a browser-based web app (PWA) and a native iOS app, provided via a server operated in Germany. We process as little personal data as technically possible (data minimisation).
3. Processing for hosts (registered users)
3.1 Registration and sign-in
Creating and managing events requires sign-in via email address. Sign-in is passwordless via a magic link or a 6-digit one-time code (OTP). In the iOS app, "Sign in with Apple" is also available. We process:
- Email address: for authentication and necessary service messages.
- Display name: freely chosen, shown in the app and to other event participants.
- Account and plan data: chosen plan (Free/Starter/Pro), storage usage, assigned storage packages.
- Login timestamps and technical session data (JWT token, valid for 30 days).
Legal basis: Art. 6(1)(b) GDPR (performance of a contract).
3.2 Events and management
Hosts create events with a name, description, optional date and optional password protection. They manage participants, media and the guestbook. This data is stored server-side to provide the service.
4. Processing for guests
Guests can join an event without full registration. We process:
- Display name: freely chosen, to attribute their own photos and guestbook entries.
- Event code (and event password where applicable) to join.
- Technical session data (guest JWT, valid for 7 days).
Guests can take photos, like and use the guestbook, but cannot create their own events.
Legal basis: Art. 6(1)(b) and (f) GDPR (provision of the service).
5. Photos and media
Photos taken by participants are at the heart of the service. They may contain personal data (in particular images of people). The following applies:
- Photos are stored encrypted (AES-256-GCM) on the server.
- Photos are accessible only to participants of the respective event and only with a valid, short-lived access token – they are not public.
- The operator has no insight into the image content.
- Metadata is stored for each photo (uploader, time, file size, event association).
- The same applies to videos (created from event photos in the iOS app) and to guestbook entries (free text with the name chosen by the participant): they are stored encrypted/access-protected and are visible only to event participants.
Host responsibility: In relation to depicted persons, the host is jointly responsible for the lawfulness of taking and distributing photos (consent, image rights, and Art. 9 GDPR where special categories are concerned). Pondstack merely provides the technical platform.
Legal basis: Art. 6(1)(b) and (f) GDPR; in relation to participants, possibly Art. 6(1)(a) GDPR (consent), which the host is responsible for obtaining.
6. Camera processing in the “Evermoment Fotobox” app (face and depth data)
The “Evermoment Fotobox” iPad app analyses the live camera image to provide the selected image-styling features and touch-free capture. This analysis takes place entirely on the device (on-device processing using Apple’s Vision and ARKit frameworks).
- Person segmentation: To blur or replace the background, the person is separated from the background. On devices with a TrueDepth camera, a depth or person matte from the TrueDepth camera may optionally be used when the front camera is active; otherwise the separation is purely image-based (Vision person segmentation).
- AR face filters: If 3D/AR objects are selected, ARKit Face Tracking uses the TrueDepth front camera to determine the position and geometry of the face so the objects can be placed correctly.
- Skin smoothing: For the optional beauty filter, facial regions (landmarks) are located in the camera image so that smoothing is applied to skin areas only.
- Hand gestures: For touch-free capture, the hand pose is detected in the camera image (e.g. open hand, thumbs up).
This data never leaves the device. Depth, face and hand data are used solely in memory to compute the displayed or captured image and are discarded immediately afterwards. They are not stored, not transmitted to our servers or to any third party, and not used to identify or recognise individuals. There is no matching against databases, no profiling, no advertising use and no model training. Only the finished photo or video, captured by the user, is transmitted to our server (see section 5).
All of these features are optional: without a background effect, AR filter, beauty filter or gesture capture, no face, depth or hand detection takes place.
Legal basis: Art. 6(1)(b) and (f) GDPR (providing the camera features selected by the user). No processing of biometric data for the purpose of uniquely identifying a natural person within the meaning of Art. 9(1) GDPR takes place.
7. Email delivery
To send magic links, one-time codes and service messages, we use the provider Resend (Resend, Inc., USA) as a processor. The user's email address is transmitted to Resend. Transfer to the USA takes place on the basis of the EU Commission's Standard Contractual Clauses. (A switch of the sending domain to evermoment.cloud is planned before launch.)
8. Sign in with Apple (iOS)
In the iOS app, sign-in can be performed via "Sign in with Apple". An identity token issued by Apple is transmitted to and verified by our server. The provider is Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Only the data required for sign-in is processed.
9. Payment processing
Paid plans and storage packages are processed via an external payment provider acting as Merchant of Record: either Paddle.com Market Limited (Judd House, 18-29 Mora Street, London, EC1V 8BT, United Kingdom) or FastSpring (Bright Market, LLC dba FastSpring, Bright Market LLC dba FastSpring Limited and/or FastSpring B.V., 801 Garden St. #201, Santa Barbara, CA 93101, USA). Which provider handles the purchase is shown to you in the checkout before you complete it. That provider is an independent controller for payment data. Pondstack does not receive full payment data (e.g. credit card numbers), only transaction confirmation, product ID and timestamp. Privacy policies: paddle.com/legal/privacy and fastspring.com/privacy.
10. Server and hosting
The service is operated on a server of Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany). The server location is Germany. Server log files (including IP address, time, requested resource) are processed for provision, security and abuse prevention and retained for a short time. Legal basis: Art. 6(1)(f) GDPR.
11. Cookies and local storage
We only set marketing cookies with your consent (see section 12). Our own analytics works without cookies (section 12a). For sign-in and session management, technically necessary data is stored in the browser's local storage or the iOS keychain (in particular the JWT sign-in token). This storage is technically required pursuant to § 25(2)(2) TDDDG.
12. Meta Pixel (only with your consent)
With your consent, we use the Meta Pixel provided by Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ireland (“Meta”) on our website evermoment.cloud. It lets us measure whether visitors come to our website after seeing our ads on Facebook or Instagram and helps us deliver ads more effectively. Processed data: page visited and time, IP address, browser and device information and cookie identifiers (e.g. _fbp, up to 90 days).
The Meta Pixel is not used in the Evermoment app (app.evermoment.cloud) or in the iOS apps. In the web app we only count page views with our own analytics (section 12a); event codes, identifiers and anything after “#” or “?” are removed before sending; photos, event data, names or email addresses are not sent to Meta. We do not carry out any profiling.
Legal basis is your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG). Without consent, the pixel is not loaded. We are jointly responsible with Meta for collection and transmission (Art. 26 GDPR, agreement); Meta is solely responsible for further processing. Meta may transfer data to the USA (EU-US Data Privacy Framework, plus standard contractual clauses). Your choice is stored locally in your browser for 12 months. Withdraw at any time: open cookie settings. More information: Meta Privacy Policy.
We do not use any further tracking or analytics tools.
12a. Our own analytics (no cookies)
To improve our offering, we count visits with self-hosted analytics (Umami, open source) on a server of Hetzner Online GmbH in the EU. No cookies are set and no information is stored on or read from your device.
Data collected: page visited, referring page and campaign tag from the link (e.g. utm_source), time, browser, operating system, device type, screen size and language, country/region derived from the IP address, and clicks on links to the App Store, downloads, purchases or email links. The IP address itself is not stored. To count unique visitors, an anonymous identifier is generated that changes daily; visitors are not recognised across days and the data is not combined with other data. The data is not shared with third parties and is deleted after 14 months at the latest.
Legal basis: our legitimate interest in measuring reach and improving our website (Art. 6(1)(f) GDPR). Objection: at any time via the cookie settings (switch off “Analytics”) or by enabling “Do Not Track” in your browser – then we collect nothing.
13. Retention and deletion
- Photos on the Free plan: are automatically deleted after 30 days. On paid plans, photos remain stored permanently until deleted.
- Account and events: can be deleted at any time in the app or by email to info@pondstack.com. Deleting an event or account irreversibly removes the associated photos and data.
- Server log files: are generally deleted after no more than 30 days, unless security incidents require longer retention.
14. Data security
- Encrypted transmission of all data via HTTPS (TLS).
- Encrypted storage of photos at rest using AES-256-GCM.
- Photo access only with a valid, short-lived access token (no direct public access).
- JWT-based authentication with limited token lifetimes.
- Rate limiting and measures against abuse.
15. Your rights (GDPR)
You have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21). To exercise these rights, contact info@pondstack.com.
16. Right to lodge a complaint
You have the right to lodge a complaint with a data protection supervisory authority. The competent authority for the controller is the Independent State Centre for Data Protection Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Germany.
17. Changes
This privacy policy may be updated as needed. The current version is always available on this page. Last updated: October 2026.