Datenschutz bei PhotoDeck

Diese Seite erläutert den Teil unserer A.G.B., der sich auf personenbezogene Daten bezieht. Nur die Allgemeinen Geschäftsbedingungen sind rechtsverbindlich.

PhotoDeck Geschäft war schon immer darauf ausgerichtet, die Qualität der Produkte in den Mittelpunkt zu stellen, und zwar auf einer soliden ethischen Grundlage. Der tiefe Respekt vor und die Aufmerksamkeit für persönliche Daten sind Teil unserer DNA.

Wir sammeln nur so viele Daten, wie nötig sind, um 1) den von unseren Mitgliedern vertraglich vereinbarten Service zu erbringen, 2) den rechtmäßigen Betrieb unseres Unternehmens zu ermöglichen und 3) die Gesetze einzuhalten, denen wir unterliegen. Wir speichern so wenig personenbezogene Daten wie nötig, für eine begrenzte Dauer, und es käme natürlich nicht in Frage, die Daten unserer Benutzer außerhalb des oben beschriebenen Rahmens mit Dritten zu teilen.

PhotoDeck ist in der Europäischen Union ansässig und unterliegt den allgemeinen Datenschutzbestimmungen (DSGVO). Die Design-Entscheidungen der Plattform sowie die von uns zur Verfügung gestellten Tools helfen auch unseren Mitgliedern, die DSGVO zu erfüllen.

Wir unterscheiden die Daten der Websites unserer Mitglieder und Kunden von den Daten, die von PhotoDeck kontrolliert werden.

Daten in Bezug auf PhotoDeck-Mitglieder und -Besucher

PhotoDeck ist der Datenverantwortliche für die Daten unserer Mitglieder (Abonnenten) und Besucher.

Analyse des Website-Verkehrs und Daten von PhotoDeck-Besuchern

Wir verwenden die Matomo-Software, um den Verkehr und die Leistung unserer Website zu analysieren. Die Software ist restriktiv konfiguriert, um die Verwendung dauerhafter Cookies und die Aufzeichnung persönlich identifizierbarer Daten zu vermeiden. So werden beispielsweise die IP-Adressen der Besucher anonymisiert.

Persönliche Daten des PhotoDeck-Abonnenten

Wir bewahren 10 Jahre ab dem Ende des letzten Abonnements (einschließlich der Nachfrist) Daten auf, die einer gesetzlichen Aufbewahrungspflicht unterliegen: Bestellungen und Rechnungen (einschließlich Vor- und Nachname, E-Mail-Adressen, Adresse) sowie finanzielle Transaktionen.

Daten, die für die Verwaltung des Kontos, des Abonnements, der Nutzung und des Supports verarbeitet werden — z. B. Datum der Kontoeröffnung und des Ablaufs, Datum der Vertragsannahme, Sprache, Abonnements, gesalzener kryptografischer Passwort-Hash, Adressbuch, Zahlungsdetails und -präferenzen, Warenkörbe, Details und Verlauf der Service-Aktivitäten, IP-Adressen, Geräte — werden nach Ablauf der Nachfrist (max. 2 Monate) nach dem letzten Abonnement (Vertragsende) aus der operativen Datenbank gelöscht. E-Mail-Korrespondenz mit unseren Mitgliedern und anderen Kontakten (z. B. Support-Anfragen) wird maximal 4 Jahre nach Erhalt aufbewahrt.

Daten, die zu Sicherheits-, Serviceverbesserungs- oder Geschäftsentwicklungszwecken auf Grundlage unseres berechtigten Interesses verarbeitet werden — z. B. Low-Level-Logs (einschließlich IP-Adressen), beobachtete Netzwerk-Antwortzeiten, Datei-Importgeschwindigkeiten, Affiliate-Daten, Referral-URLs und Kampagnen — werden nach Ablauf der Nachfrist (max. 2 Monate) aus der operativen Datenbank gelöscht oder, im Fall von Low-Level-Logs, bis zu zwei Jahre aufbewahrt.

Newsletter

Gelegentlich versenden wir auch einen E-Mail-Newsletter an unsere aktuellen und ehemaligen Mitglieder sowie an andere Besucher, die sich für den Newsletter angemeldet haben. Hierfür benötigen wir eine vorherige ausdrückliche Einwilligung, die von der Nutzung des Dienstes unabhängig ist und jederzeit über die in jeder Nachricht enthaltenen Abmeldelinks oder auf Anfrage an support@photodeck.com widerrufen werden kann.

Inhalte und Daten zu den Websites, Besuchern, Kunden und Teammitgliedern der PhotoDeck-Mitglieder

Ein PhotoDeck-Mitglied ist verantwortlich (Data Controller) für seine eigenen auf der PhotoDeck-Plattform gehosteten Daten sowie für die Daten seiner Besucher, Kunden und Teammitglieder.

PhotoDeck ist dann ein Unterauftragnehmer (Datenverarbeiter) im Sinne der DSGVO: Wir verarbeiten Daten im Namen und auf Anweisung des Mitglieds, und wir verwenden diese Daten nicht außerhalb des Rahmens der von diesem Mitglied in Auftrag gegebenen Dienstleistung.

Mit anderen Worten, die Daten der Website und der Kunden eines Mitglieds gehören ausschließlich dem Mitglied, das die volle Kontrolle darüber hat.

Zu diesen Daten gehören neben den hochgeladenen Bildern/Videoclips des Mitglieds und den Einstellungen zur Individualisierung und Konfiguration der Website auch alle anderen personenbezogenen Daten, die über die von PhotoDeck bereitgestellten Tools gespeichert werden: z. B. die Anmeldedaten der Kunden der Website und der Teammitglieder des Kontos, Daten zu Warenkörben, Auswahlen (Leuchtkästen), Bestellungen, auf der Website hinterlassenen Kommentaren, IP-Adressen und physischen Adressen. Dazu gehören auch Gesichtserkennungsdaten von Dateien, die das Mitglied zur Analyse eingereicht hat.

Die Daten werden nur auf Anweisung des Mitglieds (z. B. Übermittlung von Bestelldaten an ein Labore zur Erfüllung oder Bilder, die zur Analyse an KI-Anbieter geschickt werden) an Dritte übermittelt, die nicht zu den von uns eingesetzten Subunternehmern gehören (und im Rahmen der DSGVO-Anforderungen).

Die Daten werden nach Ablauf der Nachfrist (bis zu 2 Monate) nach der letzten Mitgliedschaft (Kündigung des Vertrags) automatisch aus unserer operativen Datenbank gelöscht. Die hochgeladenen Bilder, Videoclips und Dokumente können für weitere 2 Monate aufbewahrt werden.

Allgemeines Backup

Ein allgemeines Backup der Datenbank (mit Ausnahme der Dateien, die von unseren Mitgliedern hochgeladen wurden) wird jederzeit aufrechterhalten. Dieses allgemeine Backup ist ein Notfallplan für einen möglichen katastrophalen technischen Fehler, der die gesamte Datenbank betrifft, und soll auch dazu dienen, ein mögliches Problem zu analysieren und zu beheben, das sich im Laufe der Zeit in der Datenbank entwickelt. Da es sich um ein „Low-Level”-Backup handelt, sind die Daten in dieser Backup-Datei nicht direkt zugänglich oder verwendbar.

Jede Backup-Datei wird verschlüsselt, bevor sie in einer Cloud in der Europäischen Union gespeichert wird, und wird ein Jahr lang aufbewahrt.

Unterauftragnehmer und Speicherort der Daten

Die Hauptdaten werden bei OVH (Frankreich) gespeichert.

Statische Dateien (von unseren Mitgliedern hochgeladene Dateien, allgemeine Backups, Dateien zur Zustellung von Bestellungen…) werden in den Clouds von OVH, Scaleway und/oder Amazon gespeichert. Dateien unserer europäischen Mitglieder (identifiziert anhand ihrer IP-Adresse bei der Kontoerstellung) werden standardmäßig in der EU gespeichert, mit Ausnahme von vor Mai 2019 importierten Dateien, die in den USA im Rahmen geeigneter DSGVO-Garantien gespeichert werden, und seit September 2026 wird europäischen Speicheranbietern der Vorzug gegeben.

Auf den Websites der Mitglieder angezeigte Inhalte können vorübergehend durch Content-Delivery-Netzwerke (CDN) in der Nähe des Besuchers zwischengespeichert werden, auch außerhalb Europas, aus technischen Gründen der Leistung und Sicherheit, mit den in unseren AGB vorgesehenen geeigneten Garantien, oder indem in diesem Fall die Auslieferung auf Standorte innerhalb des Europäischen Wirtschaftsraums beschränkt wird.

Der technische Support für unsere Mitglieder kann von einem in Europa ansässigen Auftragnehmer geleistet werden.

Im Zusammenhang mit der Bezahlung von PhotoDeck-Diensten über einen dritten Zahlungsanbieter werden einige Daten im Rahmen der Umleitung auf die Website des Zahlungsanbieters an den Zahlungsanbieter übermittelt (z. B. Name, Vorname, Rechnungsadresse).

Sicherheitsmaßnahmen

Der physische Zugang zu den Daten, zu den Servern und zu den Rechenzentren, in denen sie sich befinden, wird von den Betreibern dieser Rechenzentren gewährleistet.

PhotoDeck gewährleistet die Sicherheit des Fernzugriffs durch Zugriffsbeschränkungen auf mehreren Software-Ebenen, die nach dem Prinzip „verboten, wenn nicht ausdrücklich erlaubt” funktionieren. Der administrative Zugang zu den Servern und der gesamten Datenbank ist auf ein absolutes Minimum beschränkt.

Die Verbindungen der Mitglieder und Administratoren zum Webdienst von außerhalb der Rechenzentren sind gesichert (SSL-Verschlüsselung). Die Verbindungen zu den Websites der Mitglieder sind ebenfalls mit SSL gesichert.

Die allgemeinen Backups werden verschlüsselt, bevor sie bei dem Cloud-Anbieter gespeichert werden, der die physische Sicherheit der verschlüsselten Dateien gewährleistet. Der Entschlüsselungsschlüssel wird separat und offline gespeichert.

Die Auftragnehmer, die die Mitglieder unterstützen, haben einen begrenzten Fernzugriff über eine mit individuellen Anmeldeinformationen gesicherte Webschnittstelle.

Sicherheitsupdates für Computersysteme werden so schnell wie möglich nach ihrer Freigabe durchgeführt, was durch die Überwachung spezieller Kommunikationskanäle erreicht wird.

Möchten Sie mehr wissen? Fragen Sie uns!