Datenschutzerklärung

Verantwortlicher

Diese Datenschutzerklärung gilt für das Angebot unter www.fotobeleben.de (Marke FotoBeleben.de) und für alle damit verbundenen Verarbeitungen personenbezogener Daten.

Der Verantwortliche ist in der Europäischen Union niedergelassen; die Benennung eines Vertreters nach Art. 27 DSGVO ist daher nicht erforderlich.

1. Kategorien der verarbeiteten Daten

Daten des Nutzerkontos: E-Mail-Adresse, Nutzername, IP-Adresse, Anmeldemetadaten.

Zahlungs-/Rechnungsdaten (sofern angegeben).

Hochgeladene Fotos + technische Metadaten (Upload-Zeitpunkt, Moderationsstatus, technische Parameter).

Technische und analytische Protokolle sowie Informationen über Gerät und Browser.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Registrierung und Verwaltung des Kontos, Verarbeitung hochgeladener Fotos, Bereitstellung der Ergebnisse, Abwicklung von Bestellungen, Zahlungen und Versand, Kundensupport.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Stabilität der Systeme, Missbrauchs- und Betrugsprävention, Moderation hochgeladener Inhalte, technische Fehleranalyse sowie die Geltendmachung und Verteidigung von Rechtsansprüchen.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für den Zugriff auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG): Reichweitenmessung und Analyse der Websitenutzung, Marketing- und Newsletter-Kommunikation, Verwendung von Fotos als Referenz. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Buchführung und Archivierung von Rechnungen sowie steuerliche Aufbewahrungspflichten.

3. Speicherdauer

Buchhaltungs- und Zahlungsunterlagen: 10 Jahre.

Nutzerkonto und Fotos: bis zur Löschung des Kontos. Sie können Ihr Konto jederzeit in den Einstellungen dauerhaft löschen. Fotos und Videos aus gelöschten Aufträgen und Konten entfernen wir spätestens innerhalb von 30 Tagen von unseren Servern.

Zahlungsunterlagen nach Löschung des Kontos: Wir speichern sie in anonymisierter Form (ohne Name, E-Mail-Adresse und Anschrift) für den nach dem Buchhaltungsgesetz vorgeschriebenen Zeitraum.

Protokolle: max. 12 Monate.

Unzulässige Inhalte: sofortige Löschung.

4. Empfänger / Auftragsverarbeiter

Zahlungsportal (Stripe)

E-Mail-System (Transaktions-E-Mails)

Meta – Meta Pixel

Google – Google Analytics

Alle Auftragsverarbeitungsverträge wurden abgeschlossen; etwaige Übermittlungen außerhalb der EU erfolgen auf Grundlage von Standardvertragsklauseln.

5. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO) — am schnellsten über Einstellungen → Konto löschen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage eines berechtigten Interesses erfolgt. Richtet sich die Verarbeitung auf Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie können sich unbeschadet anderer Rechtsbehelfe bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

In Deutschland ist die Datenschutzaufsicht föderal organisiert: Für Verbraucherinnen und Verbraucher ist in der Regel die Landesdatenschutzbehörde des Bundeslandes zuständig, in dem sie ihren Wohnsitz oder Arbeitsplatz haben. Eine vollständige Übersicht der deutschen Aufsichtsbehörden mit Anschriften veröffentlicht die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) unter www.bfdi.bund.de.

Da der Verantwortliche seinen Sitz in der Tschechischen Republik hat, können Sie sich alternativ an die dortige Aufsichtsbehörde wenden: Úřad pro ochranu osobních údajů (Amt für den Schutz personenbezogener Daten), Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik, www.uoou.gov.cz.

Anträge zur Ausübung Ihrer Rechte richten Sie bitte an support@fotobeleben.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags (Art. 12 Abs. 3 DSGVO).

6. Cookies, Endgerätezugriffe und Einwilligung (§ 25 TDDDG)

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff auf bereits dort gespeicherte Informationen — etwa durch Cookies, Local Storage oder vergleichbare Technologien — richtet sich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, vormals TTDSG). Die anschließende Verarbeitung der so erlangten personenbezogenen Daten richtet sich nach der DSGVO.

Technisch notwendige Speicherung und Zugriffe: Ohne Einwilligung setzen wir ausschließlich Technologien ein, die unbedingt erforderlich sind, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG) — insbesondere Anmelde- und Sitzungsverwaltung, Sicherheits- und Missbrauchsschutz, Lastverteilung sowie die Speicherung Ihrer Cookie-Entscheidung. Die zugehörige Datenverarbeitung stützen wir auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Analyse und Marketing nur mit Ihrer Einwilligung: Beim ersten Aufruf der Website blenden wir ein Einwilligungsbanner mit den gleichwertigen Schaltflächen „Alle akzeptieren“ und „Nur notwendige“ ein. Solange Sie keine Auswahl getroffen haben oder „Nur notwendige“ gewählt haben, werden keine Analyse- oder Marketing-Skripte geladen, keine entsprechenden Cookies gesetzt und keine Daten zu Analyse- oder Werbezwecken an Dritte übermittelt. Soweit Analysewerkzeuge eingebunden sind, werden sie bis zu einer Einwilligung im Modus „denied“ betrieben, in dem keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Rechtsgrundlage für einwilligungsbedürftige Technologien ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Die Nutzung des Dienstes ist nicht davon abhängig, dass Sie in Analyse- oder Marketing-Technologien einwilligen. Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert (Local-Storage-Eintrag „consent.v1“) und gilt nur für dieses Endgerät und diesen Browser.

Widerruf der Einwilligung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Um Ihre Auswahl zu ändern oder zu widerrufen, löschen Sie die Websitedaten dieser Seite in Ihrem Browser (Local-Storage-Eintrag „consent.v1“); beim nächsten Aufruf wird das Einwilligungsbanner erneut angezeigt.

Unabhängig davon können Sie Cookies in Ihrem Browser jederzeit löschen oder deren Speicherung von vornherein einschränken. Werden auch technisch notwendige Cookies blockiert, kann der Dienst nicht oder nur eingeschränkt genutzt werden.

7. Sicherheit

Alle Datenübertragungen sind verschlüsselt (HTTPS).

Sensible Daten werden gehasht/verschlüsselt.

Der Zugriff auf Daten erfolgt nur zweck- und berechtigungsgebunden.

Fotos werden ohne ausdrückliche Einwilligung nicht zum Trainieren von Modellen verwendet.

8. Änderungen dieser Erklärung

Die aktuelle Fassung dieser Datenschutzerklärung ist stets unter Angabe des Datums ihres Inkrafttretens auf der Website verfügbar. Der Verantwortliche behält sich Änderungen vor; bei wesentlichen Änderungen informiert er den Nutzer per E-Mail.