Datenschutzerklärung

1. Verantwortlicher für die personenbezogenen Daten der Nutzer des Dienstes SilverAlbum ist Sławomir Mularski, der ein Gewerbe unter der Firma Elektro Joker Sławomir Mularski betreibt, Pstrągówka 161a, 38-124 Wiśniowa, Polen, Steuernummer (NIP) 8191648933. Kontakt in Datenschutzangelegenheiten: bok@silveralbum.art.
2. Anders verhält es sich bei Fotos, die von Fotografen hochgeladen werden. Hinsichtlich der auf diesen Fotos festgehaltenen Bildnisse ist der Fotograf Verantwortlicher, und SilverAlbum handelt als Auftragsverarbeiter auf dessen Weisung. Einzelheiten in § 12 der Nutzungsbedingungen.

Daten der Fotografen, die den Dienst nutzen:

• Konto: Vor- und Nachname, E-Mail-Adresse, Passwort in Form eines Hashwerts — zur Erbringung der Leistung (Art. 6 Abs. 1 lit. b DSGVO).
• Profil und Portfolio: Name des Studios, Beschreibung, Logo, Portfolio-Adresse — zur Erbringung der Leistung.
• Abrechnung: Tarif, Zahlungshistorie, Rechnungsdaten — zur Vertragserfüllung und zur Erfüllung steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
• Technische Protokolle: auf das Präfix gekürzte IP-Adresse, Browsertyp, Zeitpunkt der Anfrage — zur Gewährleistung der Sicherheit, auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Daten von Personen, die uns schreiben oder die Informationsseiten von SilverAlbum besuchen:

• Kontaktformular (Hilfe-Center und Panel): Name, E-Mail-Adresse, Thema, Nachricht, optional ein Galerielink, die Adresse der Seite, von der die Nachricht gesendet wurde, und die auf ihr Präfix gekürzte IP-Adresse — zur Beantwortung der Anfrage und zum Schutz des Formulars vor Missbrauch, auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), bei Fragen vor dem Kauf — zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Statistik (nur mit Einwilligung): Besuchsstatistik (Google Analytics 4) sowie Klick-Heatmaps und Sitzungsaufzeichnungen mit maskierten Texteingaben (Microsoft Clarity) — um zu verstehen, wie unsere Informationsseiten genutzt werden, und sie zu verbessern, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Einzelheiten in Abschnitt 6.

Daten von Personen, die Galerien besuchen und Termine buchen:

• Bildauswahl: E-Mail-Adresse und optional Vorname, freiwillig angegeben beim Markieren von Fotos — damit der Fotograf weiß, wessen Auswahl es ist.
• Terminbuchung: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer und Anmerkungen.
• Aktivitätsverlauf in der Galerie: die Tatsache, dass eine Galerie geöffnet, ein Foto heruntergeladen (einschließlich des Namens der heruntergeladenen Datei) und eine Auswahl übermittelt wurde — mit gekürzter IP-Adresse und Browserkennung. Der Fotograf sieht diese Ereignisse in seinem Kundenbereich, um zu wissen, ob der Kunde das Material erhalten hat.

In diesen Fällen ist der Fotograf, der die Galerie führt, Verantwortlicher. SilverAlbum verarbeitet diese Daten auf seine Weisung.

1. Wir führen keine Gesichtserkennung durch und keine sonstige biometrische Verarbeitung. Fotos werden nicht auf die Identität von Personen hin analysiert.
2. Wir verwenden Fotos nicht zum Training von Modellen des maschinellen Lernens.
3. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende weiter.
4. Wir nehmen kein Profiling von Nutzern vor, das ihnen gegenüber rechtliche Wirkung entfaltet.

1. Kontodaten — für die Dauer des Vertrags sowie 90 Tage nach dessen Beendigung, gemäß § 5 der Nutzungsbedingungen.
2. Abrechnungsdaten — für den steuerrechtlich vorgeschriebenen Zeitraum, grundsätzlich 5 Jahre ab dem Ende des Steuerjahres.
3. Daten von Personen, die einen Termin buchen — 24 Monate ab dem Shooting-Termin, zur Bearbeitung etwaiger Reklamationen.
4. Aktivitätsprotokoll der Galerie — für die Dauer des Bestehens der Galerie, bis zu ihrer Löschung durch den Fotografen oder der Löschung des Kontos.
5. Technische Protokolle — bis zu 12 Monate.
6. Nachrichten aus dem Kontaktformular — 24 Monate nach Abschluss der Angelegenheit.
7. Statistikdaten — in Google Analytics 14 Monate; in Microsoft Clarity gemäß den Einstellungen des Dienstes, Sitzungsaufzeichnungen bis zu 30 Tage. Statistik-Cookies — gemäß der Liste in Abschnitt 6 oder bis zum Widerruf der Einwilligung.

Wir nutzen die Dienste von Unternehmen, die Daten in unserem Auftrag verarbeiten. Dies sind unsere Unterauftragsverarbeiter im Sinne von § 12 Abs. 8 der Nutzungsbedingungen:

• Cloudflare — Speicherung von Dateien (Objektspeicher R2). Die Fotodaten speichern wir in der Region Europäische Union.
• Hostinger — Anwendungsserver und Datenbank.
• Resend — Versand von E-Mails (Benachrichtigungen über Buchungen, Bildauswahl, ablaufende Galerien).
• Stripe — Zahlungsabwicklung. SilverAlbum speichert keine Kartennummern.

Verarbeitet eines dieser Unternehmen Daten außerhalb des Europäischen Wirtschaftsraums, geschieht dies auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Nur mit Ihrer Einwilligung und nur auf den Informationsseiten von SilverAlbum (Startseite, Preise, Ratgeber, Hilfe-Center, Rechtstexte, Empfehlungsprogramm und Anmeldeseite) setzen wir Statistikwerkzeuge ein:

• Google Analytics 4 — Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Daten können an Google LLC in den USA übermittelt werden, auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework. Google Analytics 4 speichert keine vollständigen IP-Adressen. Werbesignale und Google Signals sind deaktiviert.
• Microsoft Clarity — Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Klick-Heatmaps und Sitzungsaufzeichnungen, in denen in Formularfelder eingegebener Text maskiert wird (er erreicht Microsoft nicht). Daten können an die Microsoft Corporation in den USA auf Grundlage des EU-US Data Privacy Framework übermittelt werden.

Diese Werkzeuge laufen nie in Kundengalerien, Portfolios, auf Buchungsseiten oder im Fotografen-Panel und erhalten von dort weder Fotos noch Daten. Sie sind daher keine Unterauftragsverarbeiter der uns von Fotografen anvertrauten Daten.

Unbedingt erforderlich — ohne sie funktioniert der Dienst nicht, daher bedürfen sie keiner Einwilligung:

• better-auth.session_token (unter HTTPS mit dem Präfix __Secure-) — Sitzung des angemeldeten Fotografen; bis zu 30 Tage, bei Nutzung des Panels verlängert, beim Abmelden gelöscht,
• sg_<Galerie-ID> — Galeriezugang, gespeichert nach Eingabe des richtigen Passworts, damit es nicht bei jedem Foto erneut eingegeben werden muss; gültig bis zu 30 Tage und ausschließlich mit der Galerie-Kennung, dem Zugriffsumfang und der angegebenen E-Mail-Adresse,
• sgt_<Galerie-ID> — zufälliger Schlüssel der Bildauswahl, damit die Auswahl dem Browser gehört, der sie begonnen hat; bis zu 12 Monate,
• shutter_ref — Empfehlungscode nach dem Aufruf eines Empfehlungslinks, damit der Bonus bei der Registrierung gewährt werden kann; 60 Tage, nach der Registrierung gelöscht,
• shutter.cookies.v1 (lokaler Speicher des Browsers, kein Cookie) — Ihre Cookie-Auswahl; bis Sie sie ändern oder die Browserdaten löschen.

Statistik — nur mit Ihrer Einwilligung und nur auf Informationsseiten:

• _ga, _ga_<ID> (Google Analytics) — Unterscheidung von Besuchern und Sitzungen in der Statistik; bis zu 2 Jahre,
• _clck (Microsoft Clarity) — Besucherkennung in Clarity; 1 Jahr,
• _clsk (Microsoft Clarity) — Zusammenführung von Seitenaufrufen zu einer Sitzungsaufzeichnung; 1 Tag,
• MUID (Domain bing.com / clarity.ms, Microsoft) — von Clarity genutzte Kennung zur Wiedererkennung des Browsers; bis zu 1 Jahr.

Sie können die Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufen — die Statistikwerkzeuge werden dann beendet und ihre Cookies auf unserer Domain gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung. Außerdem haben Sie das Recht, Beschwerde beim Präsidenten des polnischen Amts für Datenschutz (UODO) einzulegen.

Wenn Ihr Foto in einer von einem Fotografen geführten Galerie erscheint, richten Sie einen Löschantrag bitte zunächst an ihn — er ist Verantwortlicher für diese Daten. Sie können sich auch an uns wenden; wir leiten die Angelegenheit weiter und unterstützen den Fotografen bei der Umsetzung.