Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die hier beschriebenen Verarbeitungen ist:

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) derzeit nicht vorliegen.

2. Wer Valokeep nutzt — und wer wofür verantwortlich ist

Valokeep ist eine Software-Plattform („SaaS"), mit der Fotografinnen und Fotografen Galerien anlegen, Fotos ihrer eigenen Kundinnen und Kunden hochladen und diese über einen Freigabe-Link (optional zusätzlich mit Passwort) teilen. Daraus ergeben sich getrennte datenschutzrechtliche Rollen:

1. Valokeep als Verantwortlicher: Für den Besuch der Websites (valokeep.com und app.valokeep.com), die Konten der Fotografen (Registrierung, Login, Abrechnung) sowie die technischen Zugriffsdaten aller Besucher einschließlich der Galerie-Gäste (Server-Logs, Sicherheitsfunktionen) ist Juri Hoyer selbst Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Diese Verarbeitungen beschreibt diese Datenschutzerklärung.
2. Valokeep als Auftragsverarbeiter: Für die von Fotografen hochgeladenen Fotos und Galerie-Inhalte (die personenbezogene Daten Dritter enthalten können, insbesondere Abbildungen von Personen) ist der jeweilige Fotograf der Verantwortliche. Valokeep verarbeitet diese Inhalte ausschließlich im Auftrag und nach Weisung des Fotografen als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines gesonderten Auftragsverarbeitungsvertrags (AVV). Einzelheiten in Abschnitt 8.

Abgebildete Personen und Galerie-Gäste, die Rechte hinsichtlich der Fotos geltend machen möchten, wenden sich in erster Linie an den jeweiligen Fotografen — am einfachsten über den Eintrag „Kontakt" am Ende der Galerie, über den eine Nachricht an die vom Fotografen bzw. Veranstalter hinterlegte Adresse geht — per Kontaktformular oder, ersatzweise, per E-Mail-Link (Abschnitt 7.1); Valokeep unterstützt ihn dabei im Rahmen des AVV. Für die in dieser Erklärung beschriebenen Verarbeitungen (z. B. Server-Logs) können sich alle Betroffenen direkt an uns wenden (Abschnitt 12).

3. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform, die Bereitstellung unserer Leistungen und die Abrechnung erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (Nutzerkonto, Bereitstellung der Plattform, Galerie-Zugang);
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen (Sicherheit und Stabilität der Systeme, Missbrauchsabwehr, Server-Logs);
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten (z. B. steuerrechtliche Aufbewahrungspflichten, sobald Rechnungen anfallen);
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, sofern wir für einzelne Verarbeitungen eine Einwilligung einholen; sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Derzeit stützen wir keine Verarbeitung auf eine Einwilligung.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Es findet keine Analyse oder Auswertung der Bildinhalte statt (keine Gesichtserkennung, kein KI-Training).

4. Server-Logs beim Besuch der Websites

Beim Aufruf von valokeep.com und app.valokeep.com (einschließlich der Galerie-Seiten) speichert unser Webserver automatisch in Protokolldateien:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene URL / angefragte Ressource,
• HTTP-Statuscode und übertragene Datenmenge,
• Referrer-URL (die zuvor besuchte Seite, soweit der Browser sie übermittelt),
• Browsertyp und -version sowie Betriebssystem (User-Agent).

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zu Marketingzwecken ausgewertet. Fehlerprotokolle der Anwendung selbst enthalten keine IP-Adressen.

Zusätzlich hält die Anwendung zur Begrenzung von Anmelde- und Zugriffsversuchen (Rate-Limiting) IP-Adressen kurzzeitig ausschließlich im Arbeitsspeicher vor; sie werden nicht dauerhaft gespeichert und spätestens nach etwa 30 Minuten Inaktivität bzw. mit einem Neustart des Dienstes verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung der Websites, der Gewährleistung der Systemsicherheit und der Abwehr von Angriffen und Missbrauch.

Speicherdauer: Die Server-Logs werden täglich rotiert und nach 14 Tagen automatisch gelöscht. Einzelne Einträge werden nur dann länger aufbewahrt, wenn ein konkreter Sicherheitsvorfall dies erfordert; in diesem Fall werden sie nach Abschluss der Aufklärung gelöscht.

5. Cookies, lokale Speicherung und Einwilligung

Valokeep verwendet derzeit ausschließlich technisch notwendige Cookies und lokale Speicherung:

Das Session-Cookie ist verschlüsselt und signiert; ohne dieses Cookie sind Login, Galerie-Zugang und Kundenzugang technisch nicht möglich. Die localStorage-Einträge speichern ausschließlich vom Besucher selbst gewählte Einstellungen bzw. dessen Einwilligungs-Entscheidung und verlassen das Endgerät nicht. Für die Zuordnung einer Registrierung zu einer Empfehlungs-Kennung (?ref=… im aufgerufenen Link) wird nichts auf dem Endgerät gespeichert: Die Kennung wird nur in der Seitenadresse bis zur Registrierungsseite weitergereicht und erst mit der Registrierung im Konto gespeichert (Abschnitt 6).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des ausdrücklich gewünschten Dienstes) bzw. Art. 6 Abs. 1 lit. f DSGVO; die Speicherung auf dem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG als unbedingt erforderlich einwilligungsfrei. Das gilt auch für die Speicherung der Einwilligungs-Entscheidung selbst (pd_consent), die zur Umsetzung und zum Nachweis Ihrer Wahl erforderlich ist.

Es werden keine Tracking-, Analyse- oder Marketing-Cookies gesetzt, keine Cookies von Drittanbietern verwendet und keine Inhalte von fremden Servern (externe Schriftarten, CDNs, eingebettete Videos, Social-Media-Plugins) geladen. Eine Einwilligung ist für den aktuellen Betrieb deshalb nicht erforderlich.

5.1 Einwilligungsverwaltung (Cookie-Banner) auf valokeep.com

Auf valokeep.com ist bereits eine Einwilligungsverwaltung eingerichtet — vorbereitend für den Fall, dass künftig einwilligungspflichtige Dienste (z. B. Webanalyse/Statistik, Marketing- bzw. Conversion-Messung) eingebunden werden. Es gilt:

• Kategorien: „Notwendig" (immer aktiv, nicht abwählbar; umfasst ausschließlich die oben aufgeführte technisch erforderliche Speicherung) und „Statistik & Marketing" (standardmäßig aus). Der Kategorie „Statistik & Marketing" ist derzeit kein Dienst zugeordnet — es findet weiterhin kein Tracking statt.
• Ohne Einwilligung läuft nur technisch Notwendiges. Dienste einwilligungspflichtiger Kategorien werden erst nach Ihrer aktiven Einwilligung geladen; ohne Einwilligung bleibt die Website vollständig nutzbar.
• Nachweis: Ihre Entscheidung wird mit Zeitstempel und einer Versionsnummer der Kategorien-Konfiguration lokal in Ihrem Browser gespeichert (pd_consent, siehe Tabelle). Ändert sich die Kategorien-Konfiguration, fragt die Website erneut.
• Widerruf: Sie können Ihre Wahl jederzeit mit Wirkung für die Zukunft ändern oder eine erteilte Einwilligung widerrufen (Art. 7 Abs. 3 DSGVO) — über den Eintrag „Cookie-Einstellungen" im Footer von valokeep.com. Der Widerruf ist so einfach wie die Erteilung. Beim Widerruf einer bereits erteilten Einwilligung wird die Seite neu geladen, damit bereits geladene Dienste beendet werden.
• Sobald ein einwilligungspflichtiger Dienst tatsächlich eingebunden wird, aktualisieren wir vorab diese Erklärung (Anbieter, Zweck, Speicherdauer, ggf. Empfänger).

6. Registrierung und Nutzerkonto (Fotografen)

Zur Nutzung von Valokeep legen Fotografen ein Nutzerkonto an. Dabei verarbeiten wir:

• E-Mail-Adresse (Login-Kennung und Kontaktweg),
• Passwort — ausschließlich als kryptographischer Hash (scrypt mit individuellem Salt) gespeichert, niemals im Klartext,
• Handle (frei wählbarer Kurzname, wird Teil der öffentlichen Galerie-Links),
• optional Anzeigename (z. B. Studio-Name),
• Konto-Metadaten (Registrierungszeitpunkt, Tarif und Abo-Status, Speicherverbrauch, Konto-Status),
• Einwilligungs-Nachweise (Zeitpunkt der Zustimmung zu AGB/Datenschutzerklärung und zum AVV sowie die Version der Texte, der zugestimmt wurde),
• ggf. die Herkunfts-Kennung der Registrierung — die Empfehlungs-Kennung (?ref=…) aus dem Link, über den die Registrierungsseite aufgerufen wurde; dafür wird kein Cookie gesetzt.

Eine Bestätigungs-E-Mail (Double-Opt-in) wird derzeit nicht versendet. Wir versenden ausschließlich transaktionale E-Mails, die die Kontoführung erfordert — insbesondere zum Zurücksetzen des Passworts (zeitlich begrenzter Einmal-Link), zur Bestätigung einer Kündigung (Abschnitt 6.1) und zur Ankündigung einer bevorstehenden Löschung. Werbung oder Newsletter versenden wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: für die Dauer der Vertragsbeziehung; nach Löschung des Kontos werden Kontodaten und Inhalte gelöscht (Abschnitt 13), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.1 Passwort zurücksetzen, Kündigung, Datenexport

• Passwort zurücksetzen: Auf Anforderung senden wir einen zeitlich begrenzten, nur einmal verwendbaren Link an die hinterlegte E-Mail-Adresse; nach erfolgreichem Zurücksetzen werden bestehende Anmeldesitzungen beendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Kündigungsbutton (§ 312k BGB): Unter app.valokeep.com/kuendigung können Verträge ohne Anmeldung gekündigt werden. Wir verarbeiten die dort eingegebenen Angaben (E-Mail-Adresse, Angaben zu Vertrag, Art und Zeitpunkt der Kündigung), speichern die Erklärung mit Zugangs-Zeitpunkt als Nachweis und versenden die gesetzliche Eingangs- sowie eine Ausführungs-Bestätigung an die zum Konto gehörende E-Mail-Adresse. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
• Datenexport (Art. 20 DSGVO): Im Nutzerkonto steht ein maschinenlesbarer Export aller Konto-, Galerie- und Foto-Metadaten (einschließlich der Einwilligungs-Nachweise) zum Download bereit.

7. Galerie-Zugriff durch Gäste

Gäste (in der Regel Kundinnen und Kunden eines Fotografen) greifen ohne eigenes Konto über einen Freigabe-Link auf eine Galerie zu; je nach Einstellung des Fotografen zusätzlich erst nach Eingabe eines Galerie-Passworts. Dabei verarbeiten wir:

• die technischen Zugriffsdaten nach Abschnitt 4 (Server-Logs, Rate-Limiting),
• das Session-Cookie pd_session nach Abschnitt 5, das den Galerie-Zugang für bis zu 30 Tage aufrechterhält und ausschließlich auf die eine freigegebene Galerie beschränkt ist,
• bei passwortgeschützten Galerien die Passworteingabe (nur zur Prüfung; fehlgeschlagene Versuche werden zur Missbrauchsabwehr begrenzt).

Für den Galerie-Zugang müssen Gäste keine persönlichen Angaben machen — keine Registrierung, kein Name, keine E-Mail-Adresse. Name und E-Mail-Adresse gibt ein Gast nur an, wenn er freiwillig das Kontaktformular nutzt (Abschnitt 7.1). Ein Hochladen von Dateien durch Gäste ist technisch nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des vom Gast angeforderten Galerie-Zugangs) sowie Art. 6 Abs. 1 lit. f DSGVO (Systemsicherheit).

Die Fotos, die ein Gast in der Galerie sieht oder herunterlädt, verarbeiten wir im Auftrag des Fotografen (Abschnitt 8) — für Fragen zu den Bildern selbst ist der Fotograf der richtige Ansprechpartner. Er ist über den Eintrag „Kontakt" in der Galerie direkt erreichbar, sofern er ihn nicht abgeschaltet hat (Abschnitt 7.1).

7.1 Kontakt zu Fotograf oder Veranstalter

Am Ende einer Galerie kann ein Eintrag „Kontakt" stehen, über den Besucher den Fotografen und/oder den Veranstalter (z. B. das Brautpaar) erreichen. Das geschieht auf einem von zwei Wegen:

• Kontaktformular (Regelfall): Der Besucher wählt den Empfänger — Fotograf oder Veranstalter, angeboten wird nur, wer eine Adresse hinterlegt hat — und gibt Name, eigene E-Mail-Adresse und Nachricht ein. Valokeep übermittelt die Nachricht per E-Mail über seinen E-Mail-Versanddienstleister Brevo (Sendinblue SAS, Frankreich; Abschnitt 11), der dabei als Auftragsverarbeiter tätig ist, an die Adresse des gewählten Empfängers. Die Empfänger-Adresse ermitteln wir ausschließlich serverseitig aus der Galerie, für die der Besucher freigeschaltet ist; sie wird ihm nicht angezeigt, und er kann keine andere Adresse vorgeben. Absender ist eine Valokeep-Adresse; als Antwortadresse (Reply-To) wird die E-Mail-Adresse des Besuchers eingetragen, sodass eine Antwort direkt zwischen Empfänger und Besucher läuft, ohne Valokeep. Die Nachricht wird nicht in unserer Datenbank gespeichert. Zur Missbrauchsabwehr zählen wir lediglich flüchtig im Arbeitsspeicher, wie viele Nachrichten von einer IP-Adresse und an eine Galerie gesendet wurden (Rate-Limiting), und das Formular enthält ein für Menschen unsichtbares Feld gegen automatisierte Einsendungen. Die Angaben sind freiwillig; ohne Name, E-Mail-Adresse und Nachricht kann keine Nachricht übermittelt werden.
• E-Mail-Link (Ersatzweg): Steht der E-Mail-Versand technisch nicht zur Verfügung, besteht der Eintrag stattdessen aus E-Mail-Links (mailto:), die das E-Mail-Programm des Besuchers mit der Adresse des Empfängers öffnen. In diesem Fall verarbeitet und versendet Valokeep keine Nachricht — die E-Mail verfasst und versendet der Besucher über seinen eigenen E-Mail-Anbieter; ihr Inhalt erreicht unsere Server nicht.

• Adresse des Fotografen: Standardmäßig ist das die Konto-E-Mail-Adresse des Fotografen, dem die Galerie gehört. Der Fotograf kann für jede Galerie stattdessen eine andere Adresse eintragen oder den Kontakt zu sich ganz abschalten (Galerie-Einstellungen im Nutzerkonto).
• Adresse des Veranstalters: Sie erscheint nur, wenn eine hinterlegt ist — durch den Fotografen in den Galerie-Einstellungen oder durch den Veranstalter selbst über den Kundenzugang (Abschnitt 7.2). Ist weder eine Adresse des Fotografen noch eine des Veranstalters vorhanden, entfällt der Eintrag.
• Wer die Adressen sieht: Beim Kontaktformular niemand — die Adressen bleiben auf unserem Server. Beim E-Mail-Link-Ersatzweg jeder, der die Galerie öffnen darf (Freigabe-Link und ggf. Galerie-Passwort) — bei Galerien ohne Passwort also jeder, dem der Freigabe-Link vorliegt. Das gilt auch für die standardmäßig angezeigte Konto-E-Mail-Adresse des Fotografen, solange er sie nicht in den Galerie-Einstellungen abschaltet oder durch eine andere Adresse ersetzt.
• Speicherung: Die Adressen speichern wir bei der jeweiligen Galerie, bis sie geändert oder entfernt werden, spätestens bis zur Löschung der Galerie (Abschnitt 13).
• Rechtsgrundlage: Für die Adresse des Fotografen Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vom Fotografen genutzten Galerie-Funktion, deren Anzeige er selbst steuert). Die Adresse des Veranstalters verarbeiten wir als Auftragsverarbeiter im Auftrag des Fotografen (Abschnitt 8). Für die Übermittlung einer Nachricht über das Kontaktformular Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vom Besucher angeforderten Kontakt-Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch durch Rate-Limiting und Spam-Schutzfeld).

Ab Zugang der E-Mail beim Fotografen bzw. Veranstalter verarbeitet dieser die Nachricht in eigener Verantwortung.

7.2 Kundenzugang für Veranstalter

Der Fotograf kann für jede Galerie einen Kundenzugang einrichten — gedacht für seinen Auftraggeber bzw. den Veranstalter (z. B. das Brautpaar). Der Kundenzugang besteht aus einem eigenen Link und einem gesonderten Passwort, die der Fotograf in seinem Nutzerkonto erzeugt und selbst weitergibt; ein Konto wird für den Veranstalter nicht angelegt. Über den Kundenzugang kann der Veranstalter ausschließlich in dieser einen Galerie:

• Fotos in den Papierkorb verschieben und von ihm selbst in den Papierkorb verschobene Fotos wiederherstellen (Abschnitt 8),
• das Galerie-Passwort für Gäste setzen oder ändern (nicht entfernen),
• eine Veranstalter-E-Mail-Adresse für den Kontakt-Eintrag (Abschnitt 7.1) hinterlegen, ändern oder entfernen.

Gestaltung und sonstige Einstellungen der Galerie kann er nicht ändern. Dabei verarbeiten wir:

• die Zugangs-Kennung (zufällig erzeugter Bestandteil des Links),
• das Passwort des Kundenzugangs — ausschließlich als kryptographischer Hash (scrypt mit individuellem Salt) gespeichert, niemals im Klartext; im Klartext wird es nur einmal beim Erzeugen dem Fotografen angezeigt,
• ggf. die Veranstalter-E-Mail-Adresse,
• das Session-Cookie pd_session nach Abschnitt 5, das die Anmeldung für bis zu 30 Tage aufrechterhält und ausschließlich auf die eine Galerie beschränkt ist, sowie die technischen Zugriffsdaten nach Abschnitt 4 (Server-Logs, Begrenzung der Anmeldeversuche).

Erzeugt der Fotograf den Kundenzugang neu oder schaltet er ihn ab, enden bestehende Anmeldungen des Kundenzugangs serverseitig.

• Verantwortlichkeit: Der Kundenzugang ist eine Funktion der Galerie des Fotografen. Die darüber verarbeiteten Inhalte und Einstellungen (einschließlich der Veranstalter-E-Mail-Adresse) verarbeiten wir als Auftragsverarbeiter im Auftrag des Fotografen (Abschnitt 8); Handlungen über den Kundenzugang gelten als Weisungen des Fotografen im Sinne des AVV.
• Rechtsgrundlage für die technischen Zugriffsdaten und das Session-Cookie: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angeforderten Zugangs) sowie Art. 6 Abs. 1 lit. f DSGVO (Systemsicherheit).
• Speicherdauer: Zugangs-Kennung und Passwort-Hash bis zum Neuerzeugen oder Abschalten durch den Fotografen, spätestens bis zur Löschung der Galerie (Abschnitt 13).

8. Verarbeitung hochgeladener Fotos im Auftrag des Fotografen

Fotografen laden über Valokeep Fotos in Galerien hoch und teilen diese über Freigabe-Links (optional passwortgeschützt) mit ihren Endkunden. Diese Fotos können personenbezogene Daten Dritter enthalten (insbesondere Abbildungen von Personen sowie Bild-Metadaten wie Aufnahmezeitpunkt, Kameramodell und ggf. GPS-Koordinaten).

• Verantwortlicher für diese Inhalte ist der jeweilige Fotograf. Er ist dafür verantwortlich, dass die Verarbeitung rechtmäßig erfolgt (einschließlich etwaiger Einwilligungen der abgebildeten Personen) und dass er seine Informationspflichten gegenüber den Betroffenen erfüllt.
• Valokeep handelt als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des mit dem Fotografen geschlossenen Auftragsverarbeitungsvertrags (AVV). Wir speichern die Fotos, erzeugen technisch komprimierte Varianten und Vorschaubilder, sichern sie im Rahmen der Datensicherung (Abschnitt 9) und liefern die Bilder an die vom Fotografen autorisierten Gäste aus. Eine Nutzung für eigene Zwecke findet nicht statt.
• Zugriffsschutz: Galerien sind nur über den nicht öffentlich gelisteten Freigabe-Link erreichbar, auf Wunsch des Fotografen zusätzlich passwortgeschützt. Archiviert der Fotograf eine Galerie, wird auch der Zugang bereits angemeldeter Gäste serverseitig widerrufen.
• Löschung und Papierkorb: Löscht der Fotograf — oder der Veranstalter über den Kundenzugang (Abschnitt 7.2) — einzelne Fotos, werden sie zunächst in den Papierkorb der Galerie verschoben: Sie sind für Gäste sofort nicht mehr sichtbar, bleiben aber gespeichert und können wiederhergestellt werden. Nach 30 Tagen im Papierkorb werden sie automatisch endgültig gelöscht; der Fotograf kann sie vorher endgültig löschen („Endgültig löschen“ bzw. „Papierkorb leeren“). Bis dahin zählen sie zum Speicherverbrauch und werden im Datenexport (Abschnitt 6.1) mit aufgeführt. Löscht der Fotograf eine ganze Galerie, werden deren Fotos sofort gelöscht. Spätestens erfolgt die Löschung nach Vertragsende gemäß den Fristen des AVV.

Erreichen uns Betroffenenanfragen zu Fotos direkt, leiten wir sie im Rahmen des AVV an den verantwortlichen Fotografen weiter.

9. Hosting (Hetzner, Deutschland)

Die Plattform (Anwendung, Datenbank und Bilddateien) läuft auf einem von uns administrierten Server bei:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Die Server stehen in Rechenzentren in Deutschland. Hetzner stellt die Infrastruktur bereit und verarbeitet dabei sämtliche auf dem Server gespeicherten Daten ausschließlich in unserem Auftrag; mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Ein Umzug auf einen dedizierten Server — ebenfalls bei einem Rechenzentrums-Betreiber in Deutschland/der EU — ist geplant; diese Erklärung wird bei einem Anbieterwechsel aktualisiert.

Datensicherung: Zur Absicherung gegen Datenverlust wird täglich ein verschlüsseltes Backup (Datenbank und Fotodateien) auf einen zweiten, räumlich getrennten Hetzner-Server in Deutschland übertragen. Die Sicherungsstände werden höchstens rund 60 Tage aufbewahrt und liegen damit innerhalb der Löschfristen des Abschnitts 13.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Plattform) und Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb).

10. Zahlungsabwicklung (Stripe)

Für die kostenpflichtigen Tarife erfolgt die Zahlungsabwicklung über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; ggf. unter Einbindung der Stripe, Inc., USA). Der Bestellvorgang (Bezahlseite, Eingabe der Zahlungsdaten) und die Verwaltung des Abonnements (Kundenportal) finden auf von Stripe betriebenen Seiten statt.

An Stripe übermittelt bzw. direkt bei Stripe erhoben werden: Name, E-Mail-Adresse, Rechnungs- und Adressdaten sowie Zahlungsdaten (z. B. Kartendaten). Vollständige Zahlungsdaten werden nicht auf unseren Servern gespeichert; wir erhalten lediglich Bestätigungen und Teilinformationen (z. B. Zahlungsstatus, Abo-Status, Laufzeit) sowie Abrechnungsreferenzen (Stripe-Kunden- und Abonnement-Kennung). Stripe berechnet dabei auch die je nach Land anfallende Umsatzsteuer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Soweit Stripe Daten in die USA übermittelt, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie — soweit zertifiziert — auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Details: stripe.com/de/privacy

Wer den Free-Tarif nutzt und nichts bucht, bleibt von alledem unberührt: ohne Bestellvorgang werden keine Daten an Stripe übermittelt.

11. Empfänger und Dienstleister

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt. Aktuell eingesetzte Dienstleister:

Weitere Dienstleister setzen wir derzeit nicht ein — insbesondere keine Analyse- oder Werbedienste. Vor der Aufnahme neuer Dienstleister, die im Auftrag der Fotografen gespeicherte Fotos verarbeiten würden, informieren wir die Fotografen nach dem im AVV geregelten Verfahren (Art. 28 Abs. 2 DSGVO).

Nutzer aus Drittländern können sich registrieren; die Speicherung und Verarbeitung der Plattform-Daten erfolgt gleichwohl auf Servern in Deutschland (Abschnitt 9).

12. Betroffenenrechte

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten, für die wir Verantwortlicher sind, folgende Rechte zu:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben,
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Zur Ausübung genügt eine formlose Mitteilung an hoherjuri@gmail.com.

Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem sich unser Sitz befindet.

Für Betroffenenrechte hinsichtlich der von Fotografen hochgeladenen Fotos ist der jeweilige Fotograf der richtige Ansprechpartner (Abschnitte 2 und 8). Sie erreichen ihn direkt über den Eintrag „Kontakt" am Ende der jeweiligen Galerie, sofern er ihn nicht abgeschaltet hat (Abschnitt 7.1).

13. Speicherdauer und Löschung

Nach Ablauf der jeweiligen Fristen werden die Daten routinemäßig gelöscht.

14. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, unter anderem:

• TLS-Verschlüsselung aller Verbindungen (HTTPS),
• Speicherung von Passwörtern ausschließlich als kryptographische Hashes (scrypt mit Salt),
• verschlüsselte, signierte Session-Cookies,
• Mandantentrennung: jeder Fotograf kann ausschließlich auf seine eigenen Galerien und Fotos zugreifen; Gäste-Sitzungen und Sitzungen des Kundenzugangs sind serverseitig auf genau eine Galerie beschränkt,
• Rate-Limiting auf Anmelde- und Galerie-Zugangs-Endpunkten gegen Brute-Force-Angriffe,
• Betrieb der Anwendung unter einem unprivilegierten Systembenutzer, Serverzugang nur per SSH-Schlüssel,
• tägliche, verschlüsselte, vom Produktivsystem getrennte Datensicherung (Abschnitt 9),
• zeitnahe Sicherheitsupdates der eingesetzten Systeme.

Die Maßnahmen werden fortlaufend dem Stand der Technik angepasst.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 2026-09-28. Durch die Weiterentwicklung der Plattform (z. B. neue Funktionen, einen Wechsel des Server-Anbieters, Abschnitt 9, oder neue Dienstleister, Abschnitt 11) oder aufgrund geänderter rechtlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist unter valokeep.com/datenschutz abrufbar. Bei wesentlichen Änderungen, die die Verarbeitung von Fotografen-Daten betreffen, informieren wir registrierte Nutzer zusätzlich in Textform.