Datenschutz

Verantwortlicher

Maximilian Christ & Hendrik Korte GbR
Weißenburg 29, 26871 Papenburg
E-Mail: info@drei-60.de

Hosting

Für den Betrieb dieser Website nutzen wir einen Hosting-Dienstleister, der die Daten ausschließlich in unserem Auftrag verarbeitet. Beim Aufruf verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Kundenkonten

Für ein Konto speichern wir Name bzw. Firma, E-Mail-Adresse, die Rolle des Kontos und das Passwort ausschließlich als verschlüsselten Prüfwert (Hash) – das Passwort selbst kennen wir nicht. Diese Daten nutzen wir, um den Zugang bereitzustellen und den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Wird ein Konto gelöscht, werden diese Daten entfernt.

Kundenkonten können je nach Paket weitere Personen als Team-Mitglieder einladen; dafür speichern wir deren Name und E-Mail-Adresse. Mitglieder sehen die Projekte des Kontos, der Inhaber verwaltet die Zugänge und kann sie jederzeit entfernen.

Rechnungen

Für die Abrechnung speichern wir die vom Kunden hinterlegte Rechnungsadresse (Name bzw. Firma, Anschrift, ggf. USt-IdNr., E-Mail für Rechnungen) sowie die erstellten Rechnungen (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungen bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) bis zu zehn Jahre auf, auch wenn das Konto vorher gelöscht wird.

Online-Zahlung

Wer eine Rechnung online bezahlt, wird zum Zahlungsdienst Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, weitergeleitet. Dort werden die Zahlungsdaten (z. B. Name, Kontoverbindung, Karten- oder PayPal-Daten) direkt von Mollie und dem gewählten Zahlungsanbieter verarbeitet; wir erhalten nur den Zahlungsstatus, den Betrag und die Rechnungsnummer (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzhinweise von Mollie: mollie.com/de/privacy. Wer die automatische Zahlung wählt, erteilt Mollie ein Mandat: Mollie speichert die Zahlungsart (z. B. Kreditkarte oder PayPal) und bucht künftige Rechnungen ab; bei uns liegen dafür nur eine Kunden- und Mandatsnummer von Mollie sowie eine Kurzbezeichnung der Zahlungsart (z. B. „Kreditkarte •••• 4242“). Die automatische Zahlung lässt sich jederzeit im Konto beenden, das Mandat wird dann bei Mollie gelöscht. Die Online-Zahlung ist freiwillig – eine Überweisung ist immer möglich.

E-Mails

Wir versenden nur E-Mails, die für den Zugang nötig sind: Einladungen zum Festlegen des Passworts und Links zum Zurücksetzen eines vergessenen Passworts. Diese Links sind zeitlich begrenzt und nur einmal verwendbar. Newsletter oder Werbung versenden wir nicht.

Kontaktformular und Anfragen per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Firma sowie Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht aus dem Formular wird per E-Mail an uns weitergeleitet und nicht zusätzlich auf dem Server gespeichert. Zum Schutz vor Missbrauch wird die IP-Adresse kurzzeitig für eine Begrenzung der Anfragen verwendet. Wir löschen die Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Fotos und Videos

Hochgeladene Fotos und Videos werden ausschließlich auf dem Server dieser Website gespeichert und nur über einen geheimen, nicht öffentlich auffindbaren Link ausgeliefert. Projekte und Galerien können mit Passwort und Ablaufdatum versehen und jederzeit gelöscht werden; dabei werden alle zugehörigen Dateien entfernt. Endet die Lizenz eines Kundenkontos, bleiben dessen Galerien noch 60 Tage ohne Download abrufbar; danach werden alle Projekte, Galerien, Fotos und Videos dieses Kontos automatisch gelöscht. Auf Wunsch des Veranstalters kann eine Galerie Kameradaten der Fotos (z. B. Aufnahmezeit, Kamera, Belichtung) und – gesondert einschaltbar – den Aufnahmeort anzeigen; ab Werk ist beides ausgeschaltet. Vorschaubilder werden ohne eingebettete Metadaten (z. B. Standortdaten) erzeugt, die Originale bleiben unverändert.

Laden Kunden eigene Inhalte hoch, verarbeiten wir diese in deren Auftrag (Art. 28 DSGVO). Für die Inhalte und die Rechte der abgebildeten Personen ist der jeweilige Kunde verantwortlich. Projekte von Kunden sind für unser Team nicht direkt einsehbar. Nur für Support-Anfragen können sich Administratoren vorübergehend im Kundenkonto anmelden; jeder dieser Zugriffe wird mit Zeitpunkt protokolliert und endet automatisch nach zwei Stunden.

Uploads von Gästen

Ist der Gäste-Upload für eine Galerie freigeschaltet, können Gäste über einen eigenen Link Fotos und Videos hochladen, ohne ein Konto anzulegen. Die Angabe eines Namens ist freiwillig; er wird zusammen mit der Datei gespeichert, damit der Veranstalter sieht, von wem ein Beitrag stammt. Der Name wird zusätzlich nur im eigenen Browser gespeichert, um ihn beim nächsten Upload vorauszufüllen. Hochgeladene Dateien können vom Veranstalter jederzeit gelöscht werden.

Freigabe von Beiträgen und Grafiken

Nutzt ein Kunde die Zusatzfunktionen „Social-Media-Freigabe“ oder „Event-Freigabe“, kann die freigebende Person über einen privaten Link Beiträge und Grafiken ansehen, freigeben oder kommentieren. Dabei speichern wir den angegebenen Namen, die Rückmeldung mit Zeitpunkt sowie – falls der Kunde sie hinterlegt – die E-Mail-Adresse für die Benachrichtigung. Der Name wird zusätzlich nur im eigenen Browser gespeichert, um ihn beim nächsten Mal vorauszufüllen. Die Daten werden mit der Freigabe-Mappe gelöscht.

Bildauswahl

Hat der Veranstalter die Bildauswahl eingeschaltet, können Gäste Favoriten markieren. Dafür speichern wir den angegebenen Namen, freiwillig eine E-Mail-Adresse, die ausgewählten Bilder und Kommentare und geben sie an den Veranstalter weiter (Art. 6 Abs. 1 lit. b DSGVO). Damit die eigene Auswahl beim nächsten Besuch erhalten bleibt, legt Ihr Browser eine Kennung im lokalen Speicher (localStorage) ab; sie ist für diese vom Gast gewünschte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Auswahl wird gelöscht, wenn der Veranstalter sie oder die Galerie löscht.

Statistik und Live-Diashow

Für Veranstalter zählen wir, wie oft eine Galerie aufgerufen und wie oft Dateien heruntergeladen wurden, zusammengefasst pro Tag. Dabei speichern wir weder IP-Adressen noch Cookies oder andere Merkmale, die einen Rückschluss auf einzelne Besucher zulassen. Eine Live-Diashow zeigt die Fotos einer Galerie über einen eigenen geheimen Link, zum Beispiel auf einer Leinwand am Event; Gäste-Uploads erscheinen dort erst, wenn der Veranstalter sie freigegeben hat (sofern er die Freigabe eingeschaltet hat).

Cookies

Es werden nur technisch notwendige Cookies gesetzt: ein Anmelde-Cookie für angemeldete Konten und – bei passwortgeschützten Projekten oder Galerien – ein Cookie, das die erfolgreiche Passworteingabe speichert. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies.

Schutz vor Missbrauch

Um das Erraten von Passwörtern zu verhindern, merkt sich der Server die IP-Adresse bei Anmeldeversuchen für höchstens 15 Minuten. Fehlgeschlagene Anmeldungen werden zusätzlich ohne IP-Adresse für höchstens 7 Tage gezählt, damit wir Angriffe erkennen können (Art. 6 Abs. 1 lit. f DSGVO).

Keine Dienste Dritter

Schriften und alle übrigen Inhalte werden direkt von diesem Server geladen. Es werden keine externen Dienste, Werbenetzwerke oder Analyse-Werkzeuge eingebunden.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Wenden Sie sich dazu an info@drei-60.de.