Datenschutzerklärung
Stand: 17. Juli 2026
Das Wichtigste zuerst
Ihre Fotos verlassen nie Ihr Gerät. Wenn Sie auf einer Event-Seite eine Grafik erstellen, passiert alles in Ihrem Browser: Ihr Gerät legt Ihr Foto lokal unter die Rahmen-Grafik und speichert das fertige Bild direkt bei Ihnen. Es gibt keinen Foto-Upload, keinen Server, der Ihr Bild je sieht, und keine Kopie bei uns. Das ist keine Richtlinie, die wir einhalten müssen, sondern die Architektur des Systems.
Event-Seiten setzen keine Cookies und speichern nichts in Ihrem Browser. Deshalb sehen Sie dort auch keinen Cookie-Banner: Es gibt nichts, wozu wir Ihre Einwilligung bräuchten.
Verantwortlicher
PIRATEx GmbH
Brabanter Str. 53
50672 Köln
Deutschland
Geschäftsführer: Manuel Koelman
E-Mail: manuel@piratex.com
Telefon: +49 (0) 221 / 975 892 71
Für wen diese Erklärung gilt
ShowUp hat zwei Gruppen von Nutzern. Besucher von Event-Seiten erstellen Grafiken, ohne sich anzumelden. Veranstalter legen ein Konto an, um ihre Event-Seiten zu erstellen und zu verwalten. Für beide Gruppen beschreibt diese Erklärung, was das System mit Daten tut.
Für den Inhalt einer Event-Seite (Texte, Rahmen, Logos, verlinkte Ticket-Shops) ist der jeweilige Veranstalter verantwortlich. Verlinkt er eine eigene Datenschutzerklärung, steht sie im Footer seiner Event-Seite; andernfalls verlinkt der Footer diesen Hinweis, der den technischen Betrieb der Seite abdeckt (siehe „Wenn Sie eine Event-Seite besuchen").
Wenn Sie eine Event-Seite besuchen
Sie brauchen kein Konto, keine E-Mail-Adresse und keine Einwilligung. Die Seite setzt keine Cookies, legt nichts im lokalen Speicher Ihres Browsers ab und bindet keine Dienste Dritter ein. Auch Schriften liefern wir von unserem eigenen Server aus.
Ihr Foto bleibt auf Ihrem Gerät. Der Browser lädt lediglich die Rahmen-Grafiken des Veranstalters von unserem Server; das Zusammensetzen und Speichern der fertigen Grafik geschieht vollständig lokal.
Was wir zählen: anonyme Summen. Unser System registriert Ereignisse wie Seitenaufruf, Foto gewählt, Grafik heruntergeladen, Caption kopiert oder Ticket-Link geklickt und speichert daraus ausschließlich Zähler pro Event, Tag und Ereignistyp. Es gibt keine Besucher-IDs, keine Profile, kein Fingerprinting und keine Speicherung von IP-Adressen. Aus den gespeicherten Daten lässt sich keine Person ermitteln, auch von uns nicht.
Ihre IP-Adresse verarbeitet unser Server nur flüchtig, soweit das technisch nötig ist, um Ihnen die Seite auszuliefern und Missbrauch zu begrenzen. Für die Missbrauchsbegrenzung (Rate Limiting) bildet das System kurzlebige, gesalzene Hashwerte, die nach kurzer Zeit gelöscht werden. Rohe IP-Adressen werden zu keinem Zeitpunkt gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Absicherung des Dienstes).
Wenn Sie die ShowUp-Website nutzen
Die Seiten der Plattform selbst, also die Startseite, die Hilfe-Seiten und das Veranstalter-Dashboard, nutzen ein cookieloses Analyse-Werkzeug, damit wir sehen, wie die Website genutzt wird, und sie verbessern können. Wir betreiben es auf unserer eigenen Infrastruktur (Umami, selbst gehostet unter pirate.builders). Es setzt keine Cookies und legt nichts auf Ihrem Gerät ab. Es erfasst aggregierte Nutzung wie Seitenaufrufe, die verweisende Website sowie ein ungefähres Gerät, einen Browser und ein Land, abgeleitet aus Ihrer IP-Adresse. Es bildet kein seitenübergreifendes Profil, nutzt kein Fingerprinting und speichert Ihre rohe IP-Adresse nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, unsere eigene Website zu verstehen und zu verbessern; Sie können dem jederzeit widersprechen (Art. 21 DSGVO). Das gilt nur für die Plattform-Website. Die Event-Seiten für Gäste binden kein Analyse-Skript ein und bleiben auf ihren eigenen Ursprung beschränkt.
Wenn Sie ein Veranstalter-Konto haben
Für ein Konto speichern wir drei Angaben: Ihre E-Mail-Adresse, Ihren Namen und Ihre Spracheinstellung. Ein Passwort gibt es nicht. Zur Anmeldung schicken wir Ihnen einen Anmelde-Link per E-Mail; der zugehörige Token ist nur einmal gültig, läuft nach 15 Minuten ab und liegt bei uns nur als Hashwert.
Nach der Anmeldung setzt die Plattform ein einziges Session-Cookie. Es ist technisch notwendig, damit Sie angemeldet bleiben, und enthält keine Tracking-Funktion. Auf Event-Seiten wird es nicht verwendet. Die Session endet nach 30 Tagen ohne Aktivität oder wenn Sie sich abmelden.
E-Mails, die das System an Sie schickt (Anmelde-Link, Veröffentlichungs-Bestätigung, Event-Bericht, Lösch-Bestätigung), speichern wir in einem Versandarchiv: Empfänger, Vorlage, Sprache, Betreff, Inhalt und Versandstatus. So können wir Zustellprobleme nachvollziehen und keine Nachricht geht unbemerkt verloren.
Rechtsgrundlage für all das ist Art. 6 Abs. 1 lit. b DSGVO: Wir verarbeiten diese Daten, um den Dienst zu erbringen, den Sie nutzen.
Empfänger und Auftragsverarbeiter
ShowUp läuft vollständig auf unserem eigenen Server in der EU: Datenbank, Seiten, Grafiken, Statistiken. Es gibt genau einen externen Dienstleister: den E-Mail-Versanddienst (SMTP-Relay), über den unsere System-E-Mails laufen. Das ist ALL-INKL.COM (Neue Medien Münnich GmbH, Deutschland); mit diesem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Empfänger gibt es nicht. Eine Übermittlung in Drittländer findet nicht statt.
Wie lange wir Daten aufbewahren
Die anonymen Tageszähler bewahren wir unbegrenzt auf. Sie enthalten keine personenbezogenen Daten und dienen als Plattform-Statistik.
Event-Entwürfe, die 12 Monate lang nicht bearbeitet wurden, löschen wir; vorher erhalten Sie eine Warn-E-Mail. Anmelde-Tokens verfallen nach 15 Minuten oder nach einmaliger Nutzung.
Ihr Konto löschen Sie selbst, direkt in den Einstellungen, ohne Support-Ticket. Die Löschung wirkt sofort und unwiderruflich: Konto, Events, hochgeladene Dateien, veröffentlichte Seiten und das Versandarchiv Ihrer E-Mails werden entfernt. Nur die anonymen Tageszähler bleiben bestehen, weil sie keiner Person zugeordnet werden können.
Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Auskunft und Löschung erledigen Sie für Ihr Konto selbst in den Einstellungen; für alles andere schreiben Sie an manuel@piratex.com.
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).
Warum es keinen Cookie-Banner gibt
Ein Einwilligungs-Banner ist nötig, wenn eine Seite Informationen auf Ihrem Gerät speichert oder ausliest, ohne dass es technisch erforderlich ist, oder wenn sie personenbezogene Daten auf Basis einer Einwilligung verarbeitet. Beides tut ShowUp nicht: Event-Seiten speichern nichts auf Ihrem Gerät, die Statistik besteht aus anonymen Summen ohne Personenbezug, und auch die Website-Analyse der Plattform ist cookielos und legt nichts auf Ihrem Gerät ab. Das einzige Cookie der Plattform ist das technisch notwendige Session-Cookie nach der Veranstalter-Anmeldung (§ 25 Abs. 2 TDDDG).
Änderungen dieser Erklärung
Wenn sich am System etwas ändert, das Daten betrifft, aktualisieren wir diese Erklärung und passen das Stand-Datum an. Veranstalter mit Konto informieren wir über wesentliche Änderungen per E-Mail.
Diese Erklärung beschreibt, was das System tatsächlich tut.