Datenschutzerklärung

Vorlage – vor Veröffentlichung rechtlich prüfen lassen

Verantwortlicher

Nordlicht GmbH, [Straße und Hausnummer], A-4082 Aschach an der Donau, Österreich, office@studio-nordlicht.com
## Zwei Rollen

Für Ihr Konto als Fotografin oder Fotograf sind wir Verantwortlicher im Sinne der DSGVO. Für die Bilder und Daten Ihrer Kundinnen und Kunden in den Galerien sind Sie Verantwortlicher; wir verarbeiten diese Daten ausschließlich in Ihrem Auftrag (Art. 28 DSGVO, siehe Vereinbarung zur Auftragsverarbeitung).

Welche Daten wir verarbeiten

Kontodaten: Name, Studioname, E-Mail-Adresse, Passwort (nur als verschlüsselter Hash), Rechnungsdaten. Galeriedaten: von Ihnen hochgeladene Bilder in Web- und HD-Fassung, Titel und Texte. Daten von Galeriebesuchern: freiwillig angegebener Name und E-Mail-Adresse, Bildauswahl und Anmerkungen. Technische Daten: Server-Protokolle mit gekürzter bzw. verschlüsselter IP-Adresse zur Abwehr von Angriffen und zur Download-Statistik.

Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Aufbewahrungspflichten (lit. c), Sicherheit des Dienstes (lit. f).

Was wir nicht tun

Kein Tracking, keine Analyse- oder Werbe-Cookies, keine Einbindung von Google Fonts oder anderen externen Schriftdiensten, keine Weitergabe an Dritte zu Werbezwecken. Es werden nur technisch notwendige Cookies gesetzt (Anmeldung, Galerie-Passwort, Zuordnung Ihrer Bildauswahl).

Hosting und Auftragsverarbeiter

Die Plattform wird bei ALL-INKL.COM – Neue Medien Münnich, Deutschland (EU) betrieben. Datensicherungen werden verschlüsselt innerhalb der EU gespeichert. E-Mails werden über den Mailserver des Hosters versendet.

Speicherdauer

Galerien bleiben gespeichert, bis Sie sie löschen oder Ihr Konto endet. Nach Kündigung löschen wir alle Galeriedaten innerhalb von 30 Tagen; Rechnungsdaten bewahren wir sieben Jahre auf (§ 132 BAO).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Beschwerden können Sie bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at) einbringen.