Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

2. Überblick der Verarbeitungen

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Onlineangebots und der damit verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam als "Onlineangebot" bezeichnet).

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bereitstellung des Foto-Hosting-Dienstes
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheit, Missbrauchsprävention, Betriebsstabilität
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Soweit gesondert eingeholt (z.B. Newsletter)
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Steuerliche Aufbewahrungspflichten

4. Welche Daten wir erheben

4.1 Bei der Registrierung (Onboarding)

• Vorname, Nachname
• E-Mail-Adresse
• Gewählter Benutzername (Subdomain)
• Gewählter Tarif und Abrechnungsintervall
• IP-Adresse (temporär, für Missbrauchsschutz)

4.2 Bei der Zahlung

• Stripe-Kunden-ID und Abonnement-ID
• Zahlungsstatus (aktiv/gekündigt)

Kreditkartendaten und Bankverbindungen werden ausschließlich von Stripe, Inc. verarbeitet und nie auf unseren Servern gespeichert.

4.3 Bei der Nutzung des Dienstes

• Hochgeladene Fotos und Videos (auf deutschen Servern gespeichert)
• Speicherverbrauch (Quota-Nutzung)
• Technische Logs: Zeitstempel, HTTP-Methode, URL, Statuscode (ohne IP nach 7 Tagen)

4.4 Automatisch erhobene Daten

• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL
• Uhrzeit des Zugriffs

5. Zwecke der Verarbeitung

• Bereitstellung und Betrieb des Foto-Hosting-Dienstes
• Abrechnung und Zahlungsabwicklung
• Kundenkommunikation (Willkommens-E-Mail, Passwort-Reset, Service-Benachrichtigungen)
• Missbrauchserkennung und Sicherheit (Rate-Limiting, Login-Versuche)
• Technische Fehleranalyse und Dienststabilität

6. Auftragsverarbeiter (Dritte)

Wir setzen folgende Dienstleister ein:

Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge (AVV) gem. Art. 28 DSGVO. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

7. Speicherdauer

• Registrierungsdaten: Solange das Kundenkonto aktiv ist, danach max. 90 Tage
• Abgebrochene Registrierungen: 30 Tage nach letzter Aktivität
• Fotos und Videos: Bis zur Löschung durch den Kunden oder Konto-Kündigung (+ 35 Tage Löschfrist)
• Zahlungsdaten (Stripe-IDs): 10 Jahre (steuerliche Aufbewahrungspflicht)
• Server-Logs: 7 Tage
• Audit-Logs: 1 Jahr
• Verification Tokens: 7 Tage

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Welche Daten über Sie gespeichert sind
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

9. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

10. Technische und organisatorische Maßnahmen (Teilauszug)

• Verschlüsselte Datenübertragung (TLS 1.2/1.3)
• Server-Standort ausschließlich in Deutschland
• Isolierte Kunden-Instanzen
• Regelmäßige Sicherheitsupdates
• Zugriffskontrolle
• Passwörter werden ausschließlich gehasht gespeichert

11. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies:

Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Ein Cookie-Consent-Banner ist daher nicht erforderlich.

12. Bot-Schutz (Cloudflare Turnstile)

Wir verwenden den Dienst Cloudflare Turnstile zum Schutz unserer Registrierung vor automatisierten Zugriffen (Bots). Cloudflare Turnstile analysiert das Nutzungsverhalten anhand verschiedener Merkmale (z.B. Mausbewegungen, Verweildauer) und erstellt eine Sicherheitsbewertung. Es werden dabei keine personenbezogenen Daten zu Werbezwecken verarbeitet.

• Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
• Zweck: Schutz vor automatisierten Registrierungen und Missbrauch
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Schutz unserer Infrastruktur
• Verarbeitete Daten: IP-Adresse, Browser-Informationen, Interaktionsdaten (keine Cookies)
• Speicherdauer: Daten werden nur während der Sicherheitsprüfung verarbeitet

Weitere Informationen: Cloudflare Datenschutzerklärung und Turnstile Privacy Addendum.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unseres Dienstes umzusetzen. Für Ihren erneuten Besuch gilt dann die aktuelle Datenschutzerklärung.