Rechtliches

Datenschutzerklärung

Noch nicht vollständig: Bitte trage Name, Anschrift und E-Mail in src/lib/legal.ts ein, bevor die App veröffentlicht wird. Diese Texte sind eine Vorlage und keine Rechtsberatung.

1. Verantwortlicher

[Vor- und Nachname], [Straße und Hausnummer], [PLZ und Ort]
E-Mail: [E-Mail-Adresse]

2. Welche Daten wir verarbeiten

• Konto: Name, E-Mail-Adresse, Passwort (nur verschlüsselt als Hash gespeichert), Rolle (Kunde oder Fotograf/in) und optional dein Wohnort.
• Profil von Fotograf/innen: Beschreibung, Standort und Reichweite, Kategorien mit Preisen, ausgebuchte Tage, Portfolio-Bilder, Angaben zur Umsatzsteuer, ein optionales Impressum sowie freiwillige Kontaktangaben (Telefon, Instagram, Website). Diese Angaben sind öffentlich sichtbar. Die E-Mail-Adresse bleibt privat. Hochgeladene Bilder werden automatisch von Metadaten befreit (z. B. GPS-Standort, Kameradaten) und verkleinert.
• Anfragen und Nachrichten zwischen Kunden und Fotograf/innen, Angebote (Preis, Termin, Leistungen, angenommen/abgelehnt), Bewertungen, deine Merkliste, Meldungen und Blockierungen. Fotograf/innen speichern außerdem Pakete und Antwortvorlagen.
• Technische Daten: Beim Aufruf speichert der Server kurzzeitig IP-Adresse, Zeitpunkt und aufgerufene Adresse (Server-Logs), um den Betrieb und die Sicherheit zu gewährleisten.
• Push-Token deines Geräts, wenn du Benachrichtigungen in der App erlaubst.
• Zeitpunkt der Zustimmung zu den Nutzungsbedingungen.
• Galerie-Übergabe: Fertige Bilder, die Fotograf/innen für Kunden hochladen. Sie sind nur für die beiden Beteiligten sichtbar, werden von Metadaten (z. B. GPS) befreit und nach 60 Tagen automatisch gelöscht.
• Profilaufrufe: Wir zählen pro Profil und Tag nur, wie oft es aufgerufen wurde – ohne Daten über die Besucher (keine IP-Adressen, keine Cookies). Fotograf/innen sehen diese Zahlen in ihrer Statistik.
• Moderation: Entscheidungen zu Meldungen (z. B. Entfernen eines Inhalts, Sperren eines Kontos) speichern wir mit Begründung, um sie nachvollziehen zu können (Art. 6 Abs. 1 lit. c und f DSGVO, Art. 17 DSA).
• Schutz vor Missbrauch: Für Anmeldung, Registrierung und „Passwort vergessen“ zählen wir kurzzeitig Versuche pro IP-Adresse und E-Mail-Adresse im Arbeitsspeicher (höchstens 60 Minuten, keine dauerhafte Speicherung).

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform und deines Kontos (Art. 6 Abs. 1 lit. b DSGVO – Vertrag).
• Benachrichtigungen per E-Mail und Push über neue Nachrichten (Art. 6 Abs. 1 lit. b DSGVO; Push nur mit deiner Einwilligung auf dem Gerät, Art. 6 Abs. 1 lit. a DSGVO).
• Sicherheit, Missbrauchsschutz und Bearbeitung von Meldungen (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer sicheren Plattform). Bei Meldungen nach dem Digital Services Act verarbeiten wir Name, E-Mail-Adresse und Inhalt der Meldung auch zur Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 und 17 DSA).
• Anzeige des Anbieter-Status (gewerblich oder privat) von Fotograf/innen – gesetzliche Pflicht für Online-Marktplätze (Art. 6 Abs. 1 lit. c DSGVO, § 312l BGB).

Musst du Daten angeben? Für ein Konto brauchen wir Name, E-Mail-Adresse und Passwort; ohne sie kannst du dich nicht registrieren. Alle weiteren Angaben (z. B. Telefon, Instagram) sind freiwillig.

Keine automatisierten Entscheidungen: Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen (Art. 22 DSGVO), und erstellen keine Profile zu Werbezwecken. Die Reihenfolge in der Suche ergibt sich aus den Kriterien, die du auswählst (siehe Nutzungsbedingungen Nr. 6).

Fotograf/innen als eigene Verantwortliche: Daten, die du einer Fotografin oder einem Fotografen in einer Anfrage mitteilst, verarbeitet sie bzw. er für die Durchführung des Auftrags in eigener Verantwortung.

4. Empfänger und Dienstleister

• Hosting: Fly.io, Inc., Chicago, USA – die Server stehen in Frankfurt am Main. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Da der Anbieter seinen Sitz in den USA hat, ist ein Zugriff von dort nicht ausgeschlossen. Fly.io ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich gelten EU-Standardvertragsklauseln.
• E-Mail-Versand: Brevo (Sendinblue SAS, Paris, Frankreich) verschickt unsere E-Mails (z. B. Bestätigung, Passwort, Benachrichtigungen). Dafür werden E-Mail-Adresse, Name und Inhalt der E-Mail verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
• Speicher für Fotos: Portfolio-Bilder und übergebene Fotos liegen bei Cloudflare R2 (Cloudflare, Inc., USA) in einem nicht öffentlichen Speicher mit Datenstandort in der EU; ausgeliefert werden sie über unseren Server. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung inkl. Standardvertragsklauseln; Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert.
• Push-Benachrichtigungen: Expo (650 Industries, Inc., USA) sowie Apple bzw. Google leiten Benachrichtigungen an dein Gerät weiter. Sie enthalten nur den Namen des Absenders, nicht den Nachrichtentext. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
• Zahlungen (Pro-Abo): Stripe Payments Europe, Ltd. (Irland) wickelt die Zahlung ab. Dafür übermitteln wir Name und E-Mail-Adresse; Zahlungsdaten, Rechnungsadresse und ggf. USt-IdNr. gibst du direkt bei Stripe ein. Zahlungsdaten sehen wir nicht. Rechnungsdaten bewahren wir 10 Jahre auf (gesetzliche Aufbewahrungspflicht, Art. 6 Abs. 1 lit. c DSGVO).
• Karten: In der App nutzt die Kartenansicht Apple Maps (iOS) bzw. Google Maps (Android). Auf der Website laden wir Kartenausschnitte von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) – aber erst, wenn du die Kartenansicht auswählst. Dabei wird deine IP-Adresse an den Kartenanbieter übermittelt (Art. 6 Abs. 1 lit. a DSGVO durch deine Auswahl; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU).

Wir verkaufen keine Daten und nutzen keine Werbe- oder Analyse-Tracker.

5. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschst (in der App unter Konto → „Konto löschen“ oder auf der Website unter „Konto“), werden Profil, Bilder, Anfragen, Nachrichten, Bewertungen und Merkliste sofort gelöscht. Meldungen von Inhalten löschen wir automatisch nach einem Jahr. Server-Logs werden nach spätestens 14 Tagen gelöscht. Zum Schutz vor Datenverlust sichern wir die Datenbank täglich; diese Sicherungen werden nach 14 Tagen automatisch gelöscht – danach sind auch gelöschte Konten aus den Sicherungen verschwunden.

6. Nutzungsbedingungen

Für die Nutzung gelten zusätzlich unsere Nutzungsbedingungen.

7. Deine Rechte

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Schreib uns dazu an [E-Mail-Adresse].

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Schreib uns dazu an [E-Mail-Adresse]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

8. Cookies

Die Website setzt nur ein technisch notwendiges Cookie für die Anmeldung. Es gibt keine Tracking-Cookies, daher brauchen wir kein Cookie-Banner.