Datenschutz ist Teil des Produkts

Privacy by Design

• Klares Opt-in für die Galerie-E-Mail — keine versteckten Zustimmungen.
• Organisator:innen arbeiten mit einem dokumentierten Release- und Retention-Prozess.
• Region & Hosting: Bei Betrieb in der EU liegen Web-App, API, Datenbank, Objektspeicher und Hintergrund-Worker typischerweise in europäischen Rechenzentren. Konkrete Anbieter und Regionen sind in der Datenschutzerklärung festgehalten.
• Nach Schließen der öffentlichen Galerie startet eine zeitlich begrenzte Aufbewahrung gemäß Paket — danach werden Eventdaten automatisiert gelöscht.

Hosting, EU-Region & Subprozessoren

Manimory wird so ausgerollt, dass die Kernplattform — Web-Frontend, API, Datenbank, Objektspeicher sowie Worker für ZIP-Import und Benachrichtigungen — im gewählten Hosting betrieben wird (viele Teams wählen EU-Regionen). Konkrete Standorte, Subprozessoren und Übermittlungen sind in der Datenschutzerklärung benannt.

Ausnahme (transparent): Transaktionale E-Mails (z. B. Galerie-Einladungen, Bestätigungen) können je nach konfiguriertem E-Mail-Dienstleister eine eigene Infrastruktur und ggf. Drittlandbezug haben. Welcher Provider greift, steht in der veröffentlichten Datenschutzerklärung.

Optional-Observability (z. B. Fehlertracking) ist pro Deployment konfigurierbar und sollte datenschutzkonform und angefragt dokumentiert werden.