Datenschutzerklärung

Wir freuen uns über Ihr Interesse an der Plattform „SpeedShot Teams". Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13, 14 DSGVO über die Verarbeitung personenbezogener Daten.

1. Verantwortlicher

[Firmenname der Betreibergesellschaft] [Rechtsform, z. B. GmbH]
[Straße und Hausnummer], [PLZ] [Ort], Deutschland
E-Mail: [kontakt@example.com]

2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

a) Aufruf der Website / Server-Logs

Beim Aufruf verarbeiten wir technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Browser-/Geräteinformationen) zur Auslieferung und Absicherung des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).

b) Cookies & Einwilligung (§ 25 TDDDG)

Wir verwenden technisch notwendige Cookies bzw. vergleichbare Speichertechniken, die für den Betrieb der Website erforderlich sind (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Nicht notwendige Cookies (z. B. für Statistik/Reichweitenmessung) setzen wir ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl treffen Sie im Cookie-Banner; Sie können sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft ändern oder widerrufen.

Herkunft von Registrierungen (Kampagnen-Parameter)

Rufen Sie eine unserer Informationsseiten über einen Link mit Kampagnen-Parametern auf (z. B. utm_source, utm_campaign, Klick-Kennungen gclid von Google oder fbclid von Meta), merken wir uns diese Angaben zusammen mit der Einstiegsseite und der verweisenden Website. Registrieren Sie sich anschließend als Fotograf:in, speichern wir diese Angaben zu Ihrem Nutzerkonto, um auszuwerten, welche Kampagnen zu Registrierungen und Buchungen führen. Ohne Ihre Einwilligung liegen die Angaben nur in der technisch notwendigen Sitzung auf unserem Server; ein zusätzliches Cookie („gal_herkunft", Laufzeit 30 Tage) setzen wir nur, wenn Sie im Cookie-Banner „Alle akzeptieren" gewählt haben. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO), für das Cookie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Kommen Sie über den Empfehlungslink einer Fotografin oder eines Fotografen (?ref=…), zählen wir die Schritte bis zur Registrierung (z. B. Seite geladen, Registrierung geöffnet/abgeschickt) unter einer zufälligen Kennung ohne IP-Adresse und ohne Formularinhalte; das Cookie „gal_ref" (30 Tage) setzen wir nur mit Ihrer Einwilligung, nicht registrierte Besuche löschen wir nach 180 Tagen.

c) Registrierung / Nutzerkonto (Fotograf:innen, Agenturen)

Zur Bereitstellung des Kontos verarbeiten wir die von Ihnen angegebenen Bestands- und Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

d) Bestellung / Kauf von Bildern und Lizenzen

Zur Abwicklung von Bestellungen verarbeiten wir Ihre E-Mail-Adresse, ggf. Namen und Land sowie Bestell- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

e) Zahlungsabwicklung (Stripe, PayPal)

Für die Zahlungsabwicklung setzen wir, je nach Wahl des Anbieters/Fotografen bzw. des Käufers, folgende Zahlungsdienstleister ein: Stripe Payments Europe, Ltd. (Irland) und PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). Die im Rahmen des Bezahlvorgangs eingegebenen Zahlungsdaten werden unmittelbar vom jeweiligen Anbieter verarbeitet; wir speichern keine vollständigen Zahlungsmittel-Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Erfolgt dabei eine Übermittlung an mit dem jeweiligen Anbieter verbundene Unternehmen in die USA, stützt sich diese auf das EU-US Data Privacy Framework bzw. hilfsweise auf Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: stripe.com/de/privacy bzw. paypal.com/de/privacy.

f) Gesichtserkennung / biometrische Daten (Art. 9 DSGVO)

Ein Kernmerkmal der Plattform ist das Wiederfinden von Personen auf Fotos mittels Gesichtserkennung. Dabei werden aus Gesichtern biometrische Merkmale (Gesichts-Templates/„Encodings") berechnet. Biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person sind besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO.

• Nutzen Sie die Selbst-Suche „Finde deine Fotos" (Selfie-Upload), erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Das Selfie und die daraus berechneten Merkmale werden nur zum Abgleich innerhalb der jeweiligen Galerie verwendet.
• Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich. Über die Funktion „Meine Daten löschen" in der Galerie können Sie die zu Ihnen gespeicherten biometrischen Daten entfernen lassen.
• Für hochgeladene Foto-Bestände sind die jeweils verantwortlichen Fotograf:innen bzw. Veranstalter zuständig; wir verarbeiten diese Daten insoweit als Auftragsverarbeiter (siehe Auftragsverarbeitungsvertrag/AVV).

g) Anmeldung mit Google

Sie können sich wahlweise mit Ihrem Google-Konto registrieren bzw. anmelden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nutzen Sie diese Funktion, erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse, eine Google-Kennung und ggf. Ihr Profilbild; Ihr Google-Passwort erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anlegen und Nutzen des Kontos). Eine Übermittlung an Google LLC in den USA stützt sich auf das EU-US Data Privacy Framework. Die Anmeldung ist freiwillig; Sie können sich auch ohne Google mit E-Mail und Passwort registrieren.

h) KI-Funktionen

Einzelne Funktionen nutzen KI-Dienste – z. B. Text- und SEO-Vorschläge, Bildbeschreibungen und Schlagwörter oder das Erzeugen von Bildern. Nur wenn Sie bzw. das Studio eine solche Funktion auslösen, übermitteln wir die dafür nötigen Inhalte (Texte bzw. das betroffene Bild) an Anthropic PBC (USA, für Texte und Bildbeschreibungen) bzw. OpenAI, L.L.C. (USA, für Bilderzeugung und -bearbeitung). Die Anbieter verwenden diese Daten nach ihren Geschäftsbedingungen für API-Kunden nicht zum Training ihrer Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei Bildern von Kund:innen der Studios verarbeiten wir als Auftragsverarbeiter (AVV). Übermittlungen in die USA stützen sich auf Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework. Die Gesichtserkennung (Abschnitt f) läuft dagegen ausschließlich auf unseren eigenen Servern.

3. Empfänger / Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein (u. a. Hosting/Server-Infrastruktur, Zahlungsdienstleister, E-Mail-Versand). Mit diesen bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Server und E-Mail-Versand betreiben wir selbst in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland). Weitere Empfänger sind in den jeweiligen Abschnitten oben genannt.

4. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen (insb. handels- und steuerrechtlich bis zu 10 Jahre) dies vorschreiben. Biometrische Daten aus der Selbst-Suche werden nach Zweckerreichung bzw. auf Widerruf/Löschverlangen entfernt.

5. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Behörde: [Zuständige Datenschutz-Aufsichtsbehörde des Bundeslandes].

6. Pflicht zur Bereitstellung

Für den Vertragsschluss (Kauf/Konto) sind bestimmte Daten erforderlich; ohne diese kann der Vertrag nicht abgewickelt werden. Die Nutzung der Gesichtserkennungs-Selbstsuche ist stets freiwillig.

Diese Datenschutzerklärung ist eine Standardvorlage und vor dem Produktivbetrieb an die konkreten Verarbeitungen des Betreibers anzupassen und anwaltlich zu prüfen.