Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
giant Computer Systems, Marc Breuer
Am Altengraben 23
90768 Fürth
Deutschland
Telefon: +49 (0) 911 976912-0
E-Mail: [email protected]

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). photo-hosting.com ist eine Plattform, mit der Fotograf:innen ihren Kund:innen Bildergalerien zur Ansicht, Auswahl (Proofing) und zum finalen Download bereitstellen. In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen dieser Plattform.

3. Ihre Rechte

Ihnen stehen grundsätzlich die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren (Art. 77 DSGVO).

4. Hosting

Unsere Plattform wird bei einem Dienstleister (Hoster) mit Serverstandort in Deutschland betrieben. Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Mit dem Hoster haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

5. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

6. Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien Darstellung und Optimierung der Website sowie zur Gewährleistung der Systemsicherheit. Die Server-Logfiles werden automatisch gelöscht, sobald sie älter als 90 Tage sind. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist; die betroffenen Daten werden in diesem Fall bis zum Abschluss der Aufklärung aufbewahrt.

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind (z. B. Sitzungs-Cookie, CSRF-Schutz, Speicherung der gewählten Sprache sowie ein Cookie, mit dem Besucher:innen einer Galerie über einen Freigabe-Link wiedererkannt werden, damit ihre Auswahl und ihr Feedback erhalten bleiben). Diese Cookies enthalten keine Werbe- oder Tracking-Funktionen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

8. Registrierung und Kundenkonto

Wenn Sie als Fotograf:in ein Konto anlegen, verarbeiten wir die dabei angegebenen Daten (Name, E-Mail-Adresse, Passwort in verschlüsselter Form, optional Rechnungs- und Firmenangaben) zur Bereitstellung des Kontos und zur Durchführung des Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, sobald das Konto aufgelöst wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Galerien: Upload und Auslieferung

Kern unseres Dienstes ist die Bereitstellung von Bildergalerien. Als Fotograf:in laden Sie Fotos und Videos hoch, um sie Ihren Kund:innen zur Ansicht und Auswahl bereitzustellen. Die hochgeladenen Inhalte können personenbezogene Daten enthalten (z. B. abgebildete Personen, Metadaten/EXIF). Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Als Fotograf:in sind Sie für die von Ihnen hochgeladenen Inhalte datenschutzrechtlich verantwortlich; laden Sie nur Inhalte hoch, für die Sie die erforderlichen Rechte besitzen und – sofern Personen erkennbar abgebildet sind – deren Einwilligung vorliegt. Galerien sind ausschließlich über einen nicht erratbaren Freigabe-Link (optional zusätzlich passwortgeschützt) zugänglich, nicht öffentlich indexiert; Originaldateien und Downloads werden bei jedem Abruf serverseitig geprüft, verkleinerte Vorschaubilder über ein Content-Delivery-Netzwerk unter nicht erratbaren Zufallsadressen ausgeliefert.

10. Proofing-Feedback (Auswahl, Markierungen, Likes, Kommentare)

Besucher:innen einer Galerie können ohne Login Bilder auswählen, mit Farbmarkierungen und „Gefällt mir" versehen sowie Kommentare hinterlassen; optional geben sie dabei einen Namen bzw. eine E-Mail-Adresse an. Die dabei anfallenden Daten (z. B. Name, Kommentartext, Auswahl, Zeitpunkt) werden zur Bereitstellung dieser Funktionen und zur Übermittlung an die jeweilige Fotograf:in verarbeitet (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

11. Bild-Speicher (Cloudflare R2)

Hochgeladene Originale und die daraus erzeugten Vorschau-/Ableitungsdateien werden als Objekte im Speicherdienst Cloudflare R2 der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, gespeichert. Verkleinerte Vorschaubilder werden über das Content-Delivery-Netzwerk von Cloudflare unter nicht erratbaren Zufallsadressen ausgeliefert; Originaldateien und Downloads werden bei jedem Abruf serverseitig geprüft. Die Speicherung erfolgt in einer EU-Region. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; für eine etwaige Übermittlung in die USA gelten die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

12. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Tarife bieten wir die Zahlung per Kreditkarte bzw. SEPA-Lastschrift über den Zahlungsdienstleister Stripe sowie – sofern angeboten – per Banküberweisung an. Bei Zahlung über Stripe werden die zur Abwicklung erforderlichen Daten an die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, übermittelt. Es gelten die Datenschutzbestimmungen von Stripe. Bei Zahlung per Überweisung verarbeiten wir die zur Zuordnung der Zahlung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtliche Aufbewahrungsfristen bleiben unberührt.

13. E-Mail-Benachrichtigungen

Sofern Sie Benachrichtigungen aktiviert haben, senden wir Ihnen E-Mails über Aktivitäten in Ihren Galerien (z. B. neue Auswahl, Likes oder Kommentare) sowie zum Status Ihres Kontos und Ihrer Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

14. Web-Schriften (Bunny Fonts)

Zur einheitlichen Darstellung von Schriftarten nutzen wir Bunny Fonts des Anbieters BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. Beim Aufruf einer Seite werden die benötigten Schriften von deren EU-Servern geladen. Bunny Fonts ist ein datenschutzfreundlicher Dienst, der nach Angaben des Anbieters keine personenbezogenen Daten zu Werbezwecken erhebt und keine Cookies setzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

15. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Galerien und Medien werden für die Dauer des aktiven Kontos bzw. Abonnements bereitgehalten. Löschen Sie eine Galerie oder Ihr Konto, werden die zugehörigen Medien und Daten – vorbehaltlich gesetzlicher Aufbewahrungspflichten – gelöscht.

16. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.