Datenschutzerklärung

Verantwortliche

Maray Grellus, Maray Grellus Fotografie, Dorfstr. 21 D, 23883 Hollenbek, Deutschland. E-Mail: support@deinefotoplattform.de.

Kundenkonten und geschützte Galerien

Das Portal verarbeitet Namen, E-Mail-Adressen, Passwort-Hashwerte, gegebenenfalls freiwillig angegebene Kontakt- und Adressdaten, Sitzungsinformationen, Galerie- beziehungsweise QR-Zuordnungen, Fotografien und Bildauswahlen, soweit dies für die jeweils beschriebenen Zwecke erforderlich ist.

Bei Kindergarten- und Schulshootings werden zusätzlich die bei der Galerie- beziehungsweise QR-Verbindung eingegebenen Angaben zum Kind verarbeitet. Bei Einzelshootings erfolgt keine institutionelle Eltern-Kind-Zuordnung wie bei Kindergarten- oder Schulshootings. Für die Herstellung des Galeriezugangs werden deshalb keine gesonderten Kinder-Zuordnungsdaten benötigt. Dies schließt nicht aus, dass bei einem Einzelshooting Fotografien oder andere personenbezogene Daten minderjähriger Personen verarbeitet werden, wenn Minderjährige Gegenstand oder Teilnehmer des Shootings sind.

Eine QR-Zuordnung bei Kindergarten- und Schulshootings stellt für sich genommen keinen Nachweis der Sorgeberechtigung oder einer sonstigen Vertretungsbefugnis dar.

Beim Einlösen einer neuen gültigen QR-Karte kann ein früheres inaktives Kundenkonto nach Bestätigung der E-Mail-Adresse wiederverwendet werden. Die dabei bestätigten oder geänderten Kontaktdaten ersetzen die aktuellen Profildaten; frühere Bestellnachweise bleiben unverändert.

Für erforderliche Fotoeinwilligungen sind gesonderte Erklärungen vorgesehen; Datenschutzinformationen werden getrennt bereitgestellt. Soweit für eine konkrete Verarbeitung eine Einwilligung erforderlich ist, wird diese getrennt von Registrierung und Portalbedingungen eingeholt. Bei Kinderfotos müssen Aushändigung, Rücklaufprüfung und Aufbewahrung der Erklärungen vor der jeweiligen Verwendung sichergestellt sein. Die Zustimmung zu AGB ersetzt keine Fotoeinwilligung.

Pflichtangaben für ein Kundenkonto sind Name, E-Mail-Adresse und Passwort. Weitere Kontakt- und Adressangaben können freiwillig eingetragen werden; bei einem späteren Kauf können Anschriften für Vertragserfüllung und Versand erforderlich werden. Bei Kindergarten- und Schulshootings werden für die Zuordnung der persönlichen Galerie Vor- und Nachname des Kindes sowie gegebenenfalls Gruppe oder Klasse abgefragt. Ein Geburtsdatum wird nicht erhoben. Bei Einzelshootings werden für die Galerieverbindung keine gesonderten Kinder-Zuordnungsdaten benötigt.

Name, E-Mail-Adresse, Passwort-Hashwert und Kontozugang des registrierten Kunden werden zur Einrichtung und Durchführung seines Portalnutzungsverhältnisses verarbeitet (Art. 6 Abs. 1 Buchst. b DSGVO). Dasselbe gilt für die Zuordnung seiner QR-Karte und seines Galeriezugangs, soweit sie für den ausdrücklich angeforderten geschützten Zugang erforderlich sind. Freiwillige Kontakt- und Adressangaben werden für die vom Kunden gewünschte Pflege seines Profils und die konkret angeforderte Kontakt- oder Bestellabwicklung verarbeitet (Art. 6 Abs. 1 Buchst. b DSGVO). Sicherheitsbezogene Zugriffsdaten werden zur Abwehr von Missbrauch und zum Schutz der Konten verarbeitet (Art. 6 Abs. 1 Buchst. f DSGVO).

Angaben über ein Kind sind Daten einer anderen betroffenen Person als des registrierten Kontoinhabers. Ihr Vor- und Nachname sowie eine gegebenenfalls eingegebene Gruppe oder Klasse dienen bei institutionellen Shootings der Zuordnung zu einer Galerie. Dafür wird nicht pauschal der Vertrag mit dem Elternkonto als Rechtsgrundlage behauptet. Die Verarbeitung richtet sich nach dem konkreten Fotoauftrag und den für die betroffenen Personen jeweils vorliegenden Erklärungen; soweit eine gesonderte Einwilligung maßgeblich ist, gilt Art. 6 Abs. 1 Buchst. a DSGVO. Eine QR-Karte allein beweist weder Sorgeberechtigung noch eine Fotoeinwilligung. Diese Zuordnungsdaten werden bei Einzelshootings nicht für die Herstellung des Zugangs abgefragt.

Fotoverarbeitung und Fotogalerien

Verarbeitet werden Fotografien von Kindern oder Erwachsenen und daraus erzeugte Vorschaubilder, erforderliche technische Bildinformationen, Galerie- und Zugangszuordnungen sowie Bildauswahlen. Das Fotografieren, Speichern und Bereitstellen richtet sich nach dem konkreten Fotoauftrag und den Rechten der jeweils abgebildeten Personen. Soweit eine gesonderte Fotoeinwilligung die Grundlage einer konkreten Verarbeitung bildet, gilt Art. 6 Abs. 1 Buchst. a DSGVO. Soweit eine abgebildete erwachsene Person selbst einen Fotoauftrag geschlossen hat und die Verarbeitung hierfür erforderlich ist, kann Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich sein. Bei weiteren abgebildeten Personen, insbesondere Kindern, wird die Rechtsgrundlage nicht aus dem Vertrag einer anderen Person abgeleitet.

Galeriezuordnung und Bildauswahl des registrierten Kunden dienen dem von ihm gewünschten geschützten Portalzugang und der Nutzung der Auswahlfunktion (Art. 6 Abs. 1 Buchst. b DSGVO), soweit hierbei seine eigenen Daten betroffen sind. Eine Bildauswahl ist keine Einwilligung der abgebildeten Person in eine öffentliche Verwendung. Bei ausdrücklich freigeschalteten Kaufangeboten werden die erforderlichen Bestell-, Zahlungs-, Bereitstellungs- und Produktionsdaten für Vertragserfüllung und gesetzliche Nachweise verarbeitet (Art. 6 Abs. 1 Buchst. b beziehungsweise c DSGVO, je nach Zweck). Eine Freigabe von Fotos für Werbung oder öffentliche Veröffentlichung ist damit nicht verbunden.

Soweit für eine konkrete Verarbeitung eine Einwilligung erforderlich ist, wird diese getrennt von Registrierung und Portalbedingungen eingeholt. Bei minderjährigen Personen werden erforderliche Erklärungen der hierzu berechtigten Personen eingeholt; abhängig von Alter und Einsichtsfähigkeit kann auch die betroffene minderjährige Person selbst einzubeziehen sein. Die konkrete Erklärung für den jeweiligen Fototermin bleibt maßgeblich. Eine QR-Zuordnung allein ist kein Nachweis einer Fotoeinwilligung. Eine geschützte Galerie umfasst nicht automatisch eine Veröffentlichung auf öffentlichen Internetseiten, für Werbung, in sozialen Medien oder eine sonstige öffentliche Verbreitung.

Die Galerieverfügbarkeit richtet sich nach dem jeweiligen Fotoauftrag. Die Schließung einer Galerie oder Entfernung eines Shootings beziehungsweise einer Einrichtung aus der aktiven Verwaltung sperrt deren Galeriezugang und neue Bestellungen. Sie ist von der tatsächlichen Dateilöschung getrennt. Registrierte Eltern und vorhandene Käufe verhindern die organisatorische Entfernung nicht. Dateien für bestehende Kaufrechte, laufende Zahlungen, offene Bestellungen und noch notwendige Produktionen bleiben geschützt. Vor einer physischen Bereinigung werden sämtliche noch erforderlichen Verwendungen, weitere Berechtigte und konkrete Aufbewahrungssperren geprüft. Kaufmännische Aufbewahrungspflichten allein begründen keine dauerhafte Speicherung sämtlicher Fotografien. Bereits zulässige, einzeln beauftragte Löschungen und die vorhandene Importbereinigung bleiben davon getrennt.

Technisch erforderliche Speicherung und Sicherheit

Für den sicheren Betrieb der Plattform werden technisch notwendige Cookies und vergleichbare Speichertechnologien eingesetzt. Sie dienen insbesondere Anmeldung, Sitzungsverwaltung, Zugriffskontrolle und geschützten Funktionen. Soweit der Zugriff auf das Endgerät unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt er nach § 25 Abs. 2 Nr. 2 TDDDG ohne vorherige Einwilligung. Die hierfür erforderliche Verarbeitung personenbezogener Daten richtet sich nach dem jeweiligen Zweck, insbesondere dem Portalnutzungsverhältnis (Art. 6 Abs. 1 Buchst. b DSGVO) oder der IT-Sicherheit (Art. 6 Abs. 1 Buchst. f DSGVO).

Das Sitzungs-Cookie von Better Auth (`better-auth.session_token`, im HTTPS-Betrieb mit Secure-Präfix) hält den serverseitig kontrollierten Login aufrecht. Es ist auf höchstens sieben Tage ausgelegt; die Sitzung endet nach 30 Minuten ohne Aktivität oder früher bei Abmeldung, Kontosperre oder Wartung. Während einer Zwei-Faktor-Anmeldung kann ein kurzlebiges Cookie (`better-auth.two_factor`, etwa zehn Minuten) eingesetzt werden. Die Funktion „vertrautes Gerät“ wird in den aktuellen Formularen nicht gewählt; ein dafür vorgesehenes Cookie wird deshalb im normalen Ablauf nicht gesetzt. Diese Cookies sind technisch der Anmeldung und Kontosicherheit zugeordnet. Für die Rückleitung nach dem Login wird `sessionStorage` mit dem Schlüssel `loginReturnTo` bis zum Ende der Browser-Sitzung verwendet; dort werden keine Zugangstokens gespeichert.

Der Link „Cookie-Einstellungen“ zeigt die notwendigen Technologien als „Immer aktiv“. Derzeit sind keine optionalen Technologien eingebunden. Deshalb erscheint beim ersten Besuch kein Zustimmungsbanner und es wird keine Consent-Entscheidung im Browser gespeichert. Falls künftig eine optionale Technologie ergänzt und erst nach Zustimmung aktiviert wird, speichert die Plattform die gewählten Kategorien, die Konfigurationsversion und den Auswahlzeitpunkt unter `portal-consent` im lokalen Browserspeicher. Die Auswahl kann über den Footer geändert werden; kontrollierbare optionale Cookies werden beim Widerruf entfernt. Über neu hinzukommende Anbieter, Speicherverfahren und Aufbewahrungszeiten informieren wir vor deren Einsatz.

Technische Protokolle können IP-Adressen, Geräteangaben, Zugriffe und Fehler enthalten; Präsenzinformationen unterstützen den Portalbetrieb. Für die Abwehr automatisierter Anmeldeversuche werden IP-Adressen und Anmeldekennungen in der Sicherheitsdatenbank nur als mit einem geheimen Schlüssel gebildete Prüfwerte verarbeitet. Zähler mit mehr als 48 Stunden Inaktivität sowie Ereignisse zu Login-Versuchen und Ratenbegrenzungen nach 90 Tagen werden regelmäßig durch den Hintergrunddienst entfernt. Diese Daten dienen der Bereitstellung, Fehleranalyse, Abwehr von Angriffen und Sicherheit (Art. 6 Abs. 1 Buchst. f DSGVO). Auf Protokolle haben nur berechtigte Betreiber und eingesetzte technische Dienstleister Zugriff. Laufende Containerprotokolle werden nach begrenzter Dateigröße rotiert; ihre Aufbewahrung hängt damit vom Protokollanfall ab. Sicherheitsvorfälle und erforderliche Nachweise können gesondert dokumentiert werden, solange ihre Untersuchung oder gesetzliche Pflichten dies erfordern. Geschwärzte URLs bedeuten nicht automatisch anonyme Protokolle.

Derzeit werden keine Analyse- oder Marketingtracker eingesetzt. Auch externe Medien, Chat-Widgets und Captcha-Dienste werden derzeit nicht geladen. Die verwendeten Schriften werden lokal ausgeliefert. Eine pauschale Einwilligung in technisch notwendige Zugriffe wird nicht über die Portalbedingungen eingeholt.

Werden später nicht erforderliche Analyse- oder Marketingtechniken eingeführt, erfolgt dies nur unter den dann geltenden Voraussetzungen und mit gesonderter Information über Anbieter, Zweck und Speicherdauer.

Empfänger und technische Dienstleister

Für den dokumentierten Portalbetrieb werden Hosting, Datenbankbetrieb und technische Bereitstellung auf einem STRATO-VPS genutzt. Die PostgreSQL-Datenbank läuft dort als eigener Dienst und ist kein gesonderter externer Datenbankanbieter. Originale und Vorschaubilder liegen im privaten STRATO-HiDrive; verschlüsselte VPS- und Datenbanksicherungen werden ebenfalls in getrennten HiDrive-Verzeichnissen abgelegt. Der E-Mail-Versand erfolgt über den konfigurierten STRATO-SMTP-Dienst. Der Webzugang wird über den selbst betriebenen Caddy-Reverse-Proxy bereitgestellt. Personenbezogene Daten können diesen Dienstleistern nur im Rahmen der technischen Bereitstellung zugänglich werden.

Die dokumentierte Konfiguration belegt keine zusätzliche externe CDN-, Analyse- oder Marketingplattform. Mögliche Zugriffe von Unterauftragnehmern des Hosting- und Speicherdienstes richten sich nach den jeweiligen Vereinbarungen mit STRATO. Übermittlungen im Rahmen einer gewählten Mollie-Zahlung und die dabei möglichen weiteren Empfänger richten sich nach der folgenden Zahlungsinformation und den Angaben des Zahlungsdienstleisters. Eine pauschale Zusage, dass unter keinen Umständen Daten außerhalb des EWR verarbeitet werden, wird nicht abgegeben. Ein Fotolabor wird erst nach gesonderter Auswahl, Prüfung und Freigabe für die tatsächlich beauftragte Printproduktion eingesetzt; derzeit wird kein laufender produktiver Laborversand behauptet.

Beschwerden, Aufbewahrung und Löschung

Beschwerden zu Bildzuordnungen, Berechtigungen und Bildverwendungen können an support@deinefotoplattform.de gerichtet werden. Zur Prüfung und zum Schutz betroffener Personen kann die Sichtbarkeit vorläufig eingeschränkt werden.

Kontobeendigung, Fotoverfügbarkeit, Aufbewahrung von Einwilligungen, gesetzliche Nachweise und Löschung aus Sicherungen sind getrennte Vorgänge. Eine allgemeine unbegrenzte Fotoarchivierung wird nicht zugesagt.

Wird im Rahmen der Schließung einer QR-Galerie oder eines Shootings die letzte gültige Zuordnung eines Kundenkontos widerrufen, bleibt der für bestehende Kaufrechte, offene Bestellungen oder andere noch erforderliche Vertragsabwicklung notwendige Kontozugang erhalten. Dieser Zugang setzt keine freiwillige Wahl einer weiteren Kontonutzung voraus. Besteht kein solcher Zweck und wurde keine weitere Kontonutzung gewählt, wird das Konto inaktiv. Wurde diese weitere Kontonutzung gewählt, bleibt das Konto ohne gültige QR-Zuordnung aktiv, bis 24 Monate seit der letzten vom Portal erfassten Kundenaktivität vergangen sind. Das Portal erfasst hierfür vollständig abgeschlossene Anmeldungen, das Verbinden einer QR-Karte und bestätigte Käufe. Bei aktivierter Zwei-Faktor-Anmeldung zählt die Anmeldung erst nach erfolgreichem zweiten Faktor. Die Inaktivierung erfolgt bei der nächsten Prüfung durch den regelmäßig, derzeit etwa täglich laufenden Hintergrunddienst; der konkrete Zeitpunkt kann sich deshalb bis zu dieser Prüfung verzögern. Eine gültige QR-Zuordnung verhindert eine automatische Inaktivierung nach dieser Frist. Bei der Inaktivierung werden bestehende Sitzungen beendet.

24 Monate nach dem Zeitpunkt, zu dem das Kundenkonto tatsächlich inaktiv gesetzt wurde, prüft der Hintergrunddienst, ob die Kontodaten anonymisiert werden können. Die Prüfung wird aufgeschoben, solange eine gültige QR-Zuordnung, eine offene Bestellung oder Zahlung, eine nicht abgeschlossene Bereitstellung oder Produktion, eine noch laufende Widerrufsprüfung, eine nicht abgeschlossene Löschanfrage oder eine aktive Downloadberechtigung besteht. Bei erfolgreicher Anonymisierung werden die Anmelde- und Zugangsbezüge sowie die Kontaktdaten des Kundenprofils entfernt oder anonymisiert. Kindbezogene Zuordnungsdaten werden nur anonymisiert, wenn kein weiterer Sorgeberechtigter damit verknüpft ist. Dieser Hintergrundlauf löscht keine Fotos, QR-Codes oder Galerie-Datensätze. Er löst die Kundenverknüpfung zu QR-Karten und Galeriezugriffen; eine Foto- und Galerielöschung erfolgt nur über den gesonderten Löschprozess für Fotos, Galerien oder Shootings.

Abgeschlossene Bestellungen und ihre Bestellpositionen, Zahlungs-, Vertrags-, Widerrufs-, Einwilligungs- und sonstige Auditnachweise werden durch diesen Hintergrundlauf nicht gelöscht. Lieferanschriften und weitere personenbezogene Informationen in Bestell- oder Vertragsnachweisen können deshalb weiterhin enthalten sein. Die technische Anonymisierung des Kundenkontos entfernt diese historischen Nachweise nicht. Rechnungen und Buchungsbelege unterliegen grundsätzlich einer achtjährigen gesetzlichen Aufbewahrung ab dem Ende des Jahres ihrer Ausstellung beziehungsweise Entstehung; andere Geschäfts- und Vertragsunterlagen können anderen Fristen unterliegen. Das Portal hat für abgeschlossene Bestellungen, Zahlungen, Vertrags- und Widerrufsnachweise sowie Foto- und sonstige Einwilligungsnachweise derzeit keine automatische Löschung nach einer individuell zugeordneten Frist. Auch sonstige Auditnachweise haben abseits der zuvor beschriebenen Sicherheitsereignisse keine allgemeine automatische Löschfrist. Die weitere Aufbewahrung dieser Nachweise und eine gegebenenfalls erforderliche Löschung oder Anonymisierung werden nach dem jeweiligen Zweck und den einschlägigen gesetzlichen Pflichten geprüft.

Fotos folgen dem gesonderten Shooting-Löschkonzept oder einer einzeln geprüften Löschanfrage.

Eingehende Beschwerden werden geprüft; bei nachvollziehbaren Hinweisen kann die Sichtbarkeit betroffener Bilder vorläufig eingeschränkt werden. Für die Zuordnung können Galerie- oder Bildreferenz und Kontaktdaten erfragt werden. Beschwerden und Bearbeitungsnachweise bleiben nur erhalten, soweit sie für die Bearbeitung, rechtliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen benötigt werden; eine automatische Löschung von Support-E-Mails ist derzeit nicht nachgewiesen. Löschanfragen werden nach den gesetzlichen Voraussetzungen einzeln geprüft.

Die dokumentierten verschlüsselten Vollsicherungen des VPS werden nach einem Schema mit Tagesständen für sieben Tage, Wochenständen für vier Wochen und Monatsständen für drei Monate rotiert. Separate reguläre Datenbanksicherungen haben eine 14-Tage-Rotation. Daneben bestehen manuelle Vor-Wiederherstellungsstände ohne automatische Löschung sowie lokale Sicherungen; dafür ist keine einheitliche Höchstaufbewahrungsdauer nachgewiesen. Die Foto-Dateien liegen als Primärdaten im privaten HiDrive, ohne derzeit nachgewiesene unabhängige versionierte Replikation. Löschungen aus aktiven Systemen wirken nicht unmittelbar auf bereits erzeugte Sicherungen.

Bestellungen, Zahlungen, Rechnungen und Widerrufe

Gesondert gekennzeichnete Mollie-Testvorgänge sind von echten Käufen, Kundenrechnungen und deren Vertragsrechten getrennt.

Bei einer freigegebenen Bestellung werden die zugeordneten Produkte und Motive, Preise, Käufer- und Verkäuferdaten, erforderliche Rechnungs- beziehungsweise Lieferanschriften, Zahlungsreferenzen und -status sowie die akzeptierte Rechtstextversion und Erklärungen zur digitalen Bereitstellung dokumentiert. Bestelleingang und Vertragsannahme sind getrennte Nachrichten; die Vertragsbestätigung enthält die vereinbarten Texte und den Verkäufer-Snapshot. Änderungen an Profilen, Preisen oder Rechtstexten überschreiben diese historischen Nachweise nicht. Die Verarbeitung dient der Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) und erforderlichen gesetzlichen Geschäfts- und Rechnungsnachweisen (Art. 6 Abs. 1 Buchst. c DSGVO). Soweit Nachweise zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen benötigt werden, wird ihre weitere Speicherung gesondert geprüft.

Für freigegebene Rechnungen werden die erforderlichen Rechnungsdaten und die beim Bestellen erteilte Zustimmung zur elektronischen PDF-Rechnung dokumentiert. Rechnungen, Korrekturbelege und Versandnachweise werden über die eigene Rechnungsverwaltung erstellt und aufbewahrt; das Mollie-Produkt „Invoicing“ wird dafür nicht als eingesetzt dargestellt. Die steuerliche Behandlung ergibt sich aus dem jeweiligen Verkäufer- und Rechnungsprofil; die Kleinunternehmerangabe der Plattformbetreiberin wird nicht pauschal auf andere Fotografen übertragen.

Die elektronische Abgabe einer Widerrufserklärung ist unabhängig von einer Anmeldung möglich. Hierfür werden Name, Kontakt-E-Mail, Bestellreferenz, gegebenenfalls betroffene Positionen und die Erklärung zur Zuordnung, Bearbeitung und Eingangsbestätigung verarbeitet. Die Eingangsbestätigung entscheidet noch nicht über die Wirksamkeit des Widerrufs. Erstattungen und Teilrückzahlungen werden mit ihren geprüften Zahlungsreferenzen und Status dokumentiert; die Bewertung eines Widerrufs löst nicht in jedem Fall automatisch eine Erstattung aus. Eine Ausgabe eines Downloadlinks beweist keinen vollständigen Dateiempfang.

Ihre Rechte

Je nach den gesetzlichen Voraussetzungen bestehen Rechte aus Art. 15 DSGVO (Auskunft), Art. 16 DSGVO (Berichtigung), Art. 17 DSGVO (Löschung), Art. 18 DSGVO (Einschränkung der Verarbeitung), Art. 20 DSGVO (Datenübertragbarkeit) und Art. 21 DSGVO (Widerspruch). Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Für Datenschutzanliegen wenden Sie sich an support@deinefotoplattform.de. Im geschützten Kundenbereich können Datenexporte und Löschanfragen angestoßen werden. Anfragen werden nach Prüfung der Identität und des Anliegens bearbeitet; gesetzliche Aufbewahrungspflichten bleiben zu berücksichtigen.

Für die Verantwortliche mit Sitz in Schleswig-Holstein ist insbesondere das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Landesbeauftragte für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, Postfach 71 16, 24171 Kiel, Telefon +49 431 988-1200, E-Mail mail@datenschutzzentrum.de zuständig. Das Recht, sich an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.

Mollie-Zahlungsabwicklung

Bei einer ausdrücklich freigeschalteten Mollie-Zahlung wird Mollie B.V. als Zahlungsdienstleister eingesetzt. Die Anwendung übermittelt für die konkrete Zahlung insbesondere Betrag, Währung, Zahlungsbeschreibung, technische Bestell- und Verkäuferreferenzen sowie Rückleitungs- und Webhook-Adressen. Bei der Anlage eines Mollie-Kunden werden der dafür erforderliche Name und die E-Mail-Adresse übermittelt. Je nach Zahlungsart erhebt Mollie weitere Zahlungs-, Konto-, Geräte- und Transaktionsdaten im eigenen Zahlungsdialog. Vollständige Karten- oder Onlinebanking-Zugangsdaten werden nicht im Fotoplattformformular abgefragt. Fotodateien und die gesamte Kindergalerie werden für die Zahlung nicht an Mollie übermittelt. Die Plattform erhält Zahlungsreferenz, Status und erforderliche Betrags-, Zahlungsarten- sowie Erstattungsinformationen zurück. Die Übermittlung für eine gewählte Zahlung dient der Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO); zwingende steuerliche, finanzrechtliche und Nachweispflichten bleiben gesondert zu berücksichtigen. Mollie beschreibt sich für die hier verwendeten Zahlungsdienste als eigenständig Verantwortliche. Einzelheiten zu Empfängern, möglichen internationalen Übermittlungen, Schutzmaßnahmen, eigenen Speicherfristen und Betroffenenrechten erläutert Mollie unter https://www.mollie.com/de/legal/privacy. Die konkret verfügbaren Zahlungsmittel werden in Mollies Zahlungsdialog angezeigt; eine bestimmte Methode wird hier nicht für jedes Angebot oder Endgerät garantiert.

QR-Vorregistrierung und Fotografenzuordnung

Eine gültige Einrichtungskarte kann bereits vor der Anlage eines Shootings mit dem Elternkonto verbunden werden. Bestehende KID-Kennungen, QR-Zuordnungen und die für den Zugang erforderlichen Angaben werden zur späteren sicheren Zuordnung verwendet. Bilder werden erst nach geprüfter Zuordnung und Freigabe zugänglich. Fotografen erhalten nur die für ihren eigenen Mandanten berechtigten Verwaltungsdaten und Bildzugriffe. Die Plattformbetreiberin und unabhängige Fotografen sind nach ihren tatsächlichen Verarbeitungsaufgaben zu unterscheiden. Informationen zum jeweiligen Fotografen ergeben sich aus dem konkreten Angebot und den zugehörigen Datenschutzangaben.

Kostenpflichtige Fotodownloads und Bereitstellungsnachweise

Kostenpflichtig gekaufte digitale Fotos stehen Ihnen drei Kalendermonate zum Download zur Verfügung. Die Frist beginnt nach tatsächlicher Bereitstellung im Kundenkonto und erfolgreicher Übergabe der Bereitstellungs-E-Mail an den E-Mail-Dienst. Der Postfachzugang und das Lesen der Nachricht werden nicht überprüft. Das konkrete Ende wird im Bestellbereich angezeigt. Bestehende Rechte werden nicht rückwirkend verkürzt; kostenlose Downloads und andere Downloadfunktionen erhalten dadurch keine neue Frist. Hierfür werden Käufer-, Verkäufer-, Bestell- und Dateireferenzen, die vereinbarte Vertragsfassung, Bereitstellungs- und Versandzeitpunkte sowie Ablaufdaten verarbeitet. Erinnerungen werden 14 und drei Tage vor Ablauf versandt; Versandkennungen verhindern doppelte Einplanung. Die Verarbeitung dient der Vertragserfüllung und erforderlichen Nachweisen (Art. 6 Abs. 1 Buchst. b und, soweit einschlägig, c oder f DSGVO). Konkrete Reklamationen oder rechtliche Verpflichtungen können die weitere Speicherung einzelner Dateien erfordern. Eine pauschale zweijährige Aufbewahrung aller gekauften Bilddateien wird hierdurch nicht eingeführt. Verkäufer und Ansprechpartner für den Fotokauf ist der im Angebot und Checkout bezeichnete Fotograf. Die datenschutzrechtliche Verantwortlichkeit richtet sich nach der jeweiligen tatsächlichen Verarbeitung; Einzelheiten unabhängiger Fotografen sind vor deren Freischaltung ergänzend festzulegen. Löschentscheidungen werden bei einer Wiederherstellung von Sicherungen erneut berücksichtigt. Sicherungen und gegebenenfalls gespeicherte Dateiversionen unterliegen einem eigenen begrenzten Aufbewahrungskonzept; eine Wiederherstellung darf bereits beschlossene Löschungen nicht dauerhaft aufheben.

Kontakt der verantwortlichen Stelle

Maray Grellus · Maray Grellus Fotografie Dorfstr. 21 D 23883 Hollenbek Deutschland support@deinefotoplattform.de 0171 5671226

Rechtstextversion: 2.7-portal · Prüfsumme: 5c9013bd33a12b7f1aec42e90bea9adacd2d15176f1839814288b6d9aed4392b

AGB