Silviu Firulete

Datenschutzerklärung

Verantwortlicher

Silviu Firulete, Helga-Barth-Straße 1/3, 75015 Bretten, Deutschland, E-Mail: silviu.firulete@gmail.com. Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG sind nach derzeitiger Einschätzung nicht erfüllt.

Zweck der Plattform

Diese Plattform dient ausschließlich der Auslieferung von Fotografien an Kundinnen und Kunden im Rahmen eines bestehenden Auftragsverhältnisses. Es findet keine Werbung, kein Profiling und keine Weitergabe von Daten an Dritte zu Marketingzwecken statt.

Welche Daten verarbeitet werden

  • Fotografien aus der jeweiligen Aufnahme, einschließlich der ursprünglichen Dateinamen. Aus allen im Browser angezeigten Bildversionen werden EXIF-Daten inklusive GPS-Koordinaten entfernt.
  • Galerie-Stammdaten: Titel, Datum der Aufnahme, Name und — sofern angegeben — E-Mail-Adresse der Kundin bzw. des Kunden.
  • Interaktionen: markierte Favoriten, Kommentare zu einzelnen Bildern sowie die abgesendete Bildauswahl mit Name, E-Mail-Adresse und Nachricht.
  • Technische Protokolle: Zeitpunkt des Zugriffs, der Typ des Ereignisses (z. B. „Galerie geöffnet“) und eine gesalzene Hash-Ableitung der IP-Adresse und des Browser-Kennzeichens. Die IP-Adresse selbst wird in der Anwendungsdatenbank nicht gespeichert.

Passwörter und Download-PINs werden ausschließlich als Argon2id-Hash gespeichert und sind nicht wiederherstellbar.

Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Fotografie-Auftrags (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage des berechtigten Interesses an einem sicheren, missbrauchsfreien Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO) — hierunter fallen die Zugriffsprotokolle und die Begrenzung fehlerhafter Passworteingaben.

Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt. Ein Einwilligungsbanner ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

  • sf_visitor — zufälliges Kennzeichen des Browsers. Ordnet Favoriten, Kommentare und die Auswahl demselben Gerät zu und speichert, dass eine Galerie bereits entsperrt wurde. Laufzeit: 30 Tage.
  • sf_admin_session — Anmeldesitzung des Fotografen, ausschließlich im Administrationsbereich. Laufzeit: 72 Stunden.

Beide Cookies sind HttpOnly, SameSite=Lax und im Produktivbetrieb Secure.

Keine Analyse- und Tracking-Dienste

Es kommen keine Analyse-, Marketing- oder Tracking-Werkzeuge zum Einsatz. Es werden keine Schriftarten von Google Fonts oder anderen Fremdservern geladen; die Typografie nutzt ausschließlich auf dem Gerät vorhandene Schriften. Es werden keine externen Bilder eingebunden.

Eingesetzte Dienstleister

Für die folgenden Verarbeitungen bestehen bzw. sind Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO abzuschließen:

  • Server-Hosting: Hetzner Online GmbH, Nürnberg, Deutschland
  • Speicherung der Bilddateien: Hetzner Object Storage, Nürnberg, Deutschland — in einem nicht öffentlich zugänglichen Bucket.
  • Datenbank: Supabase, Region Frankfurt (eu-central-1)
  • E-Mail-Versand: derzeit nicht aktiv. Es werden keine automatischen E-Mails versendet.

Speicherdauer

Eine Galerie ist bis zu ihrem Ablaufdatum erreichbar. Nach dem Löschen durch den Fotografen bleibt sie zunächst wiederherstellbar; nach Ablauf der Wiederherstellungsfrist von 30 Tagen werden Originale, Vorschaubilder, Archive, Kommentare, Favoriten und Auswahllisten gelöscht. Erzeugte ZIP-Archive werden bereits nach 24 Stunden automatisch entfernt.

Der Bildspeicher führt zum Schutz vor versehentlichem Löschen eine Versionierung. Eine gelöschte Datei bleibt dort noch 14 Tage als frühere Version erhalten und wird danach endgültig entfernt. Zwischen dem Löschen einer Galerie und der endgültigen Vernichtung der Daten liegen daher längstens 44 Tage. Für ein Löschersuchen nach Art. 17 DSGVO gilt dieselbe Frist.

Zusätzlich wird täglich eine Sicherungskopie auf ein Gerät des Fotografen übertragen. Sicherungskopien werden im Rahmen desselben Zeitraums bereinigt; eine Löschung wird also auch dort nachvollzogen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Für eine Galerie können sämtliche gespeicherten Daten als strukturierte Datei exportiert und auf Wunsch vollständig gelöscht werden. Wenden Sie sich dafür an die oben genannte Kontaktadresse.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in der Regel am Ort Ihres gewöhnlichen Aufenthalts.

Sicherheit

Der Zugriff erfolgt ausschließlich verschlüsselt über HTTPS. Bilddateien liegen in einem privaten Speicher ohne öffentliche Adressen; jeder Abruf erfolgt über eine nur wenige Minuten gültige, signierte URL, die erst nach einer serverseitigen Berechtigungsprüfung erzeugt wird. Galerien sind für Suchmaschinen gesperrt.