Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PicWallet – Inhaber: Kian Shahbodaghi
Claudiastr. 5, 51149 Köln, Deutschland
E-Mail: info@picwallet.de

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

• Keine Analyse-, Tracking- oder Werbe-Tools, keine Social-Media-Plugins, kein Profiling.
• Keine Einbindung externer Inhalte: Schriften werden von unserem eigenen Server geladen, es gibt keine Verbindung zu Google Fonts, YouTube, Karten- oder ähnlichen Diensten.
• Nur technisch notwendige Cookies und lokale Speicherungen (Abschnitt 7).
• Server und Datei-Speicher stehen in Deutschland.
• Veröffentlichte Galerien und andere Kundeninhalte werden für Suchmaschinen gesperrt.

Wir sind Verantwortlicher für die Daten der Besucher dieser Website sowie für die Konto-, Vertrags- und Abrechnungsdaten unserer Kunden.

Unsere Kunden sind Verantwortliche für die Inhalte, die sie in PicWallet hochladen, und für die Daten der Personen, mit denen sie über PicWallet Inhalte teilen — also z. B. für Fotos in Galerien und Bilderpools, für Dateianfragen, Datei-Transfers und Freigaben sowie für die Besucher dieser Seiten. Hier verarbeiten wir die Daten ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden (Auftragsverarbeitung nach Art. 28 DSGVO). Besucher einer Galerie oder eines Transfers wenden sich mit Anliegen bitte an den jeweiligen Anbieter; dessen Kontaktdaten stehen im Impressum der jeweiligen Seite. Einen Vertrag zur Auftragsverarbeitung stellen wir unseren Kunden auf Anfrage zur Verfügung.

Bei jedem Aufruf verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge und die Kennung Ihres Browsers. In den Protokolldateien speichern wir die IP-Adresse nur gekürzt (bei IPv4 ohne das letzte Zahlenfeld). Die Protokolle dienen der Sicherheit und Fehlersuche und werden automatisch überschrieben, sobald eine feste Größe erreicht ist (in der Regel nach wenigen Tagen).

Zum Schutz vor Missbrauch (z. B. Passwort-Raten, massenhaftes Abrufen von Adressen) zählen wir Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher; diese Zähler verfallen automatisch nach höchstens einer Stunde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).

Wir setzen folgende Dienstleister ein, jeweils mit einem Vertrag zur Auftragsverarbeitung:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — Server, Datenbank und Datei-Speicher in Rechenzentren in Deutschland.
• Scaleway SAS, 8 rue de la Ville l’Évêque, 75008 Paris, Frankreich — Versand von System-E-Mails (z. B. Bestätigungen, Passwort zurücksetzen, Benachrichtigungen) innerhalb der EU.

Für Zahlungen nutzen wir Stripe (Abschnitt 14). Eine Übermittlung in Länder außerhalb der EU findet nur im Rahmen der Zahlungsabwicklung durch Stripe statt.

Die Übertragung erfolgt durchgehend verschlüsselt (TLS/HTTPS). Passwörter speichern wir nur als sicheren Hashwert. Passwörter geschützter Inhalte und Geheimnisse der Zwei-Faktor-Anmeldung liegen verschlüsselt in der Datenbank. Fotos sind nicht öffentlich abrufbar, sondern werden nur über zeitlich begrenzte, signierte Links ausgeliefert.

Wir speichern auf Ihrem Gerät ausschließlich Informationen, die für die von Ihnen genutzten Funktionen unbedingt erforderlich sind. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig; die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. lit. f (berechtigtes Interesse an einer funktionierenden Website). Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht.

Sie können Cookies und lokale Speicherungen jederzeit in Ihrem Browser löschen; einzelne Funktionen (z. B. die Anmeldung) stehen dann nicht mehr zur Verfügung.

Bei der Registrierung und Nutzung verarbeiten wir Name, E-Mail-Adresse, Passwort (als Hashwert), Angaben zu Ihrem Unternehmen (z. B. Name, Adresse, Impressums- und Fotografenangaben), Ihre Teammitglieder und deren Rollen sowie Einstellungen. Zur Absicherung protokollieren wir sicherheitsrelevante Vorgänge (z. B. Änderungen an Rechten, Domains oder Abos). Optional können Sie eine Zwei-Faktor-Anmeldung einrichten.

Bei Registrierung und Bestellung speichern wir Ihre Zustimmung zu den AGB (bei Privatkunden auch den Wunsch nach sofortigem Leistungsbeginn) mit Zeitpunkt und Textfassung. Kündigungen und Widerrufe, die Sie über „Verträge hier kündigen“ erklären, speichern wir mit Name, E-Mail-Adresse und Eingangszeitpunkt. Beides dient als Nachweis und bleibt auch nach Vertragsende bis zum Ablauf der Verjährungsfristen erhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Sicherheitsprotokolle und Nachweise lit. c und f.

Fotos und Dateien, die Sie hochladen, speichern und verarbeiten wir, um die gewählten Funktionen bereitzustellen (z. B. Vorschaubilder, Wasserzeichen, Suche, Schlagwörter). Fotos enthalten oft Metadaten (EXIF/IPTC), etwa Aufnahmedatum, Kamera, Urheber und je nach Gerät auch den Aufnahmeort; diese bleiben in den Originaldateien erhalten und werden teilweise in PicWallet angezeigt. Inhalte werden weder zu Werbezwecken ausgewertet noch zum Training von KI-Modellen verwendet. Für diese Inhalte handeln wir als Auftragsverarbeiter unserer Kunden (Abschnitt 3).

Wenn Sie eine von unseren Kunden geteilte Seite aufrufen, verarbeiten wir im Auftrag des Kunden:

• Aufrufstatistik: Zeitpunkt des Aufrufs und ein nicht umkehrbarer Hashwert, der aus Ihrer IP-Adresse und der Galerie gebildet wird. Die IP-Adresse selbst wird nicht gespeichert; eine Wiedererkennung über verschiedene Galerien hinweg ist nicht möglich.
• Favoriten und Auswahl: eine zufällige Kennung in Ihrem Browser (Abschnitt 7), damit Ihre Auswahl erhalten bleibt, sowie die markierten Fotos.
• Downloads: Zeitpunkt und heruntergeladenes Foto; Name und E-Mail-Adresse nur, wenn der Anbieter sie vor dem Download abfragt und Sie sie angeben.
• Passwörter: bei geschützten Inhalten prüfen wir Ihr eingegebenes Passwort und setzen ein Freischalt-Cookie (Abschnitt 7).

Diese Daten werden gespeichert, bis der Kunde die jeweilige Galerie bzw. den Inhalt löscht.

Laden Sie über eine Dateianfrage Dateien hoch, verarbeiten wir die Dateien und die Angaben, die das Formular abfragt (z. B. Name, E-Mail-Adresse, Nachricht, Einverständnis zur Bildnutzung), im Auftrag des anfragenden Kunden. Datei-Transfers werden nach Ablauf der vom Absender gewählten Frist automatisch gelöscht.

Füllen Sie ein Foto-Einwilligungsformular aus, verarbeiten wir Ihre Angaben (Name, angekreuzte Zwecke, Unterschrift, ggf. E-Mail-Adresse, Name Ihres Kindes und weitere vom Formular abgefragte Angaben) sowie als Nachweis Zeitpunkt, den angezeigten Erklärungstext, Ihre Browser-Kennung und einen nicht umkehrbaren Hashwert Ihrer IP-Adresse im Auftrag des jeweiligen Unternehmens, das das Formular einsetzt. Verantwortlicher ist dieses Unternehmen (siehe Angaben im Formular); an es richten Sie bitte auch Anfragen zu Ihren Rechten. Geben Sie eine E-Mail-Adresse an, senden wir Ihnen eine Kopie mit einem Link, über den Sie die Einwilligung jederzeit widerrufen können.

Wenn Sie eine Demo anfordern, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre IP-Adresse (Schutz vor Missbrauch) und senden Ihnen die Zugangsdaten per E-Mail. Der Demo-Zugang samt allen hochgeladenen Inhalten wird nach 24 Stunden automatisch gelöscht. Die Anfrage selbst bewahren wir auf, um Rückfragen zu beantworten; Sie können der weiteren Speicherung jederzeit per E-Mail widersprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. lit. f.

System-E-Mails (z. B. Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Einladungen, Hinweise zu Zahlungen) versenden wir, weil sie zur Nutzung erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO). Newsletter oder Werbe-E-Mails versenden wir nicht.

Melden Sie uns im Kundenbereich einen Fehler oder einen Vorschlag, verarbeiten wir Ihre Nachricht, freiwillig angehängte Screenshots, die betroffene Seite und Ihre Browser-Kennung, um das Anliegen zu bearbeiten. Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Angaben zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Melden Sie uns über „Inhalt melden“ einen Inhalt aus einer Galerie, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die gemeldete Adresse und Ihre Beschreibung, um die Meldung zu prüfen, Ihnen den Eingang zu bestätigen und das Ergebnis mitzuteilen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 der Verordnung (EU) 2022/2065). An den Anbieter der gemeldeten Galerie geben wir Ihre Daten nur weiter, wenn das zur Klärung nötig ist. Meldungen bewahren wir als Nachweis bis zu drei Jahre auf.

Für kostenpflichtige Tarife nutzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Beim Bezahlen geben Sie Ihre Zahlungsdaten direkt auf einer Seite von Stripe ein; vollständige Karten- oder Kontonummern erhalten wir nicht. An Stripe übermitteln wir die für die Abrechnung nötigen Daten (Name, E-Mail-Adresse, Rechnungsadresse, ggf. Umsatzsteuer-ID, gebuchter Tarif). Stripe berechnet die Umsatzsteuer, erstellt Rechnungen und prüft Zahlungen auf Betrug; dafür ist Stripe teils selbst verantwortlich. Stripe kann Daten auch an verbundene Unternehmen in den USA übermitteln; dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Details: stripe.com/de/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (steuerrechtliche Pflichten). Rechnungs- und Buchungsdaten bewahren wir entsprechend den gesetzlichen Fristen (in der Regel bis zu zehn Jahre, § 147 AO, § 14b UStG) auf.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontodaten und Inhalte speichern wir, solange Ihr Konto besteht. Endet ein bezahltes Abo, bleiben die Daten zunächst 90 Tage voll verfügbar, werden danach gesperrt und sechs Monate nach Abo-Ende mit allen Inhalten und Dateien endgültig gelöscht. Die Löschung Ihres Kontos und aller Inhalte können Sie außerdem jederzeit per E-Mail verlangen. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt. Für Protokolle, Statistiken, Demo-Zugänge und Transfers gelten die in den jeweiligen Abschnitten genannten Fristen.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einen Export Ihrer Daten können Sie zudem direkt im Kundenbereich über die Datenexport-Funktion anstoßen. Wenden Sie sich dazu an info@picwallet.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Die Angabe der für Konto und Vertrag erforderlichen Daten ist nötig, um PicWalletnutzen zu können; ohne sie können wir den Vertrag nicht erfüllen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.