Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

LET IT CLICK GmbH

Osnabrücker Str. 41 · 49205 Hasbergen · Deutschland

Tel.: +49 15 22 34 800 43

E-Mail: info@let-it-click.com

Website: https://let-it-click.com


Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Galerie sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von Daten zur Erfüllung eines Vertrages dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde.


Bereitstellung der Galerie und Erstellung von Logfiles

Bei jedem Aufruf unserer Galerie erfasst unser System automatisiert Daten vom Computersystem des aufrufenden Rechners: Browsertyp und -version, Betriebssystem, IP-Adresse, Datum und Uhrzeit des Zugriffs sowie die verweisende Website. Diese Daten werden in Logfiles gespeichert, nicht mit anderen personenbezogenen Daten des Nutzers zusammengeführt und nach spätestens sechs Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Erfassung ist für den Betrieb der Galerie zwingend erforderlich; eine Widerspruchsmöglichkeit besteht daher nicht.


Verwendung von Cookies

Unsere Galerie verwendet technisch notwendige Cookies, um die Nutzung zu ermöglichen. In den Cookies werden Einstellungen für die Galerieansicht, Login-Informationen und Bilderfavoriten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Sie können Cookies in Ihrem Browser jederzeit löschen oder deaktivieren; einzelne Funktionen der Galerie können dann ggf. nicht mehr vollumfänglich genutzt werden.


Registrierung

Auf unserer Galerie bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe an Dritte findet nicht statt. Erhoben werden: Anrede, Vorname, Nachname, E-Mail-Adresse, Passwort sowie IP-Adresse und Zeitstempel der Registrierung.

Rechtsgrundlage für die Verarbeitung ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Ist die Registrierung für die Erfüllung eines Vertrages erforderlich, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind — d. h. wenn die Registrierung aufgehoben oder abgeändert wird.


Speicherung der Fotos

Beim Hochladen von Fotos über unsere Galerie werden diese auf den Servern unseres Galerie-Providers Supabase Inc. (970 16th Street, San Francisco, CA 94107, USA) gespeichert. Wir haben Supabase so konfiguriert, dass die Daten bevorzugt auf europäischen Servern (EU-Region) verarbeitet werden. Die Fotos sind ausschließlich für den zugewiesenen Nutzer (den Kunden, der das Fotoshooting gebucht hat) über einen individuellen Link zugänglich und werden nach spätestens 30 Tagen automatisch gelöscht.

Rechtsgrundlage für die Speicherung ist Art. 6 Abs. 1 lit. b DSGVO, da die Speicherung zur Erfüllung des Vertrages (Bereitstellung der Fotos nach dem Shooting) erforderlich ist.


Übermittlung von Daten in die USA

Im Rahmen der Verwendung von Diensten wie Supabase, Vercel und weiteren Anbietern werden Daten auch in die USA übermittelt. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Details entnehmen Sie bitte den jeweiligen Datenschutzerklärungen der Dienstleister.


Galerie-Software für Fotografen: wer wofür verantwortlich ist

Unter galerie.let-it-click.com stellen wir Fotografinnen und Fotografen eine Software bereit, mit der sie ihren eigenen Kunden Bildergalerien zur Verfügung stellen. Dabei sind zwei Rollen zu unterscheiden:

Daten des Fotografen (wir sind Verantwortlicher)

Für das Konto eines Fotografen verarbeiten wir Name, E-Mail-Adresse, Passwort in Form eines Hashwerts, Firmierung und Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, Telefonnummer und Website, den gebuchten Tarif samt Abrechnungsdaten sowie den belegten Speicherplatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages), für die Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).

Inhalte der Galerien (der Fotograf ist Verantwortlicher)

Lädt ein Fotograf Fotografien seiner Kunden hoch, entscheidet allein er über Zweck und Mittel dieser Verarbeitung. Wir verarbeiten diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist unsere Vereinbarung zur Auftragsverarbeitung, die mit jedem Nutzungsvertrag geschlossen wird. Betroffene Personen wenden sich mit Anliegen zu diesen Daten bitte an den jeweiligen Fotografen; erreichen uns solche Anfragen unmittelbar, leiten wir sie an ihn weiter.


Eingesetzte Dienstleister

Für den Betrieb setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung besteht:

  • ·Vercel Inc. (USA) — Betrieb der Anwendung.
  • ·Supabase Inc. — Datenbank und Anmeldeverwaltung, Verarbeitung in der Region Europa.
  • ·Cloudflare, Inc. — Objektspeicher der Bilddateien, Speicherung in der Europäischen Union.
  • ·Stripe Payments Europe Ltd. (Irland) — Abwicklung der Zahlungen. Zahlungsdaten wie Kartennummern erhalten wir zu keinem Zeitpunkt.
  • ·Unser E-Mail-Anbieter — Versand von Systemnachrichten wie der Bestätigung einer Registrierung oder eines neuen Passworts.

Speicherdauer im Galeriebetrieb

Kontodaten speichern wir für die Dauer des Nutzungsvertrages. Nach dessen Ende löschen wir sie innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Rechnungs- und Buchhaltungsdaten bewahren wir für die gesetzlichen Fristen von bis zu zehn Jahren auf.

Gelöschte Galerien und Bilder verbleiben 30 Tage in einem Papierkorb und werden danach endgültig aus Datenbank und Objektspeicher entfernt. Zugriffe auf eine Galerie halten wir mit Zeitpunkt fest, um Fotografen zu zeigen, ob ihre Kunden die Galerie geöffnet haben.


Rechte der betroffenen Person

Sie haben das Recht:

  • ·gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen, insbesondere über Verarbeitungszwecke, Datenkategorien, Empfänger, geplante Speicherdauer und das Bestehen weiterer Betroffenenrechte;
  • ·gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • ·gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht gesetzliche Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen;
  • ·gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
  • ·gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Datenübertragbarkeit);
  • ·gemäß Art. 77 DSGVO sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — in der Regel an Ihrem Wohn- oder Arbeitsort oder unserem Firmensitz.

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten sowie für Auskünfte, Berichtigungen, Einschränkungen oder Löschungen wenden Sie sich bitte direkt an uns:

info@let-it-click.com