Datenschutzerklärung

Wir freuen uns über Ihr Interesse an der Plattform „Galario". Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13, 14 DSGVO über die Verarbeitung personenbezogener Daten.

1. Verantwortlicher

2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

a) Aufruf der Website / Server-Logs

Beim Aufruf verarbeiten wir technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Browser-/Geräteinformationen) zur Auslieferung und Absicherung des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).

b) Registrierung / Nutzerkonto (Fotograf:innen, Agenturen)

Zur Bereitstellung des Kontos verarbeiten wir die von Ihnen angegebenen Bestands- und Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

c) Bestellung / Kauf von Bildern und Lizenzen

Zur Abwicklung von Bestellungen verarbeiten wir Ihre E-Mail-Adresse, ggf. Namen und Land sowie Bestell- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

d) Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung setzen wir den Dienstleister Stripe (Stripe Payments Europe, Ltd.) ein. Die im Rahmen des Bezahlvorgangs eingegebenen Zahlungsdaten werden unmittelbar von Stripe verarbeitet; wir speichern keine vollständigen Zahlungsmittel-Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

e) Gesichtserkennung / biometrische Daten (Art. 9 DSGVO)

Ein Kernmerkmal der Plattform ist das Wiederfinden von Personen auf Fotos mittels Gesichtserkennung. Dabei werden aus Gesichtern biometrische Merkmale (Gesichts-Templates/„Encodings") berechnet. Biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person sind besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO.

• Nutzen Sie die Selbst-Suche „Finde deine Fotos" (Selfie-Upload), erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Das Selfie und die daraus berechneten Merkmale werden nur zum Abgleich innerhalb der jeweiligen Galerie verwendet.
• Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich. Über die Funktion „Meine Daten löschen" in der Galerie können Sie die zu Ihnen gespeicherten biometrischen Daten entfernen lassen.
• Für hochgeladene Foto-Bestände sind die jeweils verantwortlichen Fotograf:innen bzw. Veranstalter zuständig; wir verarbeiten diese Daten insoweit als Auftragsverarbeiter (siehe Auftragsverarbeitungsvertrag/AVV).

3. Empfänger / Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein (u. a. Hosting/Server-Infrastruktur, Zahlungsdienstleister, E-Mail-Versand). Mit diesen bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen (insb. handels- und steuerrechtlich bis zu 10 Jahre) dies vorschreiben. Biometrische Daten aus der Selbst-Suche werden nach Zweckerreichung bzw. auf Widerruf/Löschverlangen entfernt.

5. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Behörde: [Zuständige Datenschutz-Aufsichtsbehörde des Bundeslandes].

6. Pflicht zur Bereitstellung

Für den Vertragsschluss (Kauf/Konto) sind bestimmte Daten erforderlich; ohne diese kann der Vertrag nicht abgewickelt werden. Die Nutzung der Gesichtserkennungs-Selbstsuche ist stets freiwillig.

Diese Datenschutzerklärung ist eine Standardvorlage und vor dem Produktivbetrieb an die konkreten Verarbeitungen des Betreibers anzupassen und anwaltlich zu prüfen.