Datenschutzerklärung

Wer ist wofür verantwortlich

Verantwortlichefür Fotos, Galerien, Kunden- und Vertragsdaten im Sinne des Art. 4 Z 7 DSGVO ist die Fotografin:

Corinna Mekisch, Andreas-Hofer-Straße 13 Top 11, 8020 Graz
cormeki@proton.me

Betreiber der Plattformist Florian Hödl, Einzelunternehmen (GISA 39982193), Andreas-Hofer-Straße 13 Top 11, 8020 Graz, florian@hoedl.co. Er verarbeitet die oben genannten Daten ausschließlich weisungsgebunden als Auftragsverarbeiter (Art. 28 DSGVO) und ist eigenständig verantwortlich für den technischen Betrieb (Server-Logs, Missbrauchsschutz, Reichweitenmessung).

Welche Daten verarbeitet werden

• Galeriebesuch:Zugriff über einen geheimen Link, optional mit Passwort. Bei Passwortschutz wird ein technisch notwendiges Sitzungs-Cookie (studio_session) gesetzt.
• Favoriten und Kommentare:deine Auswahl und Anmerkungen zu Fotos, gespeichert zu einem zufälligen Sitzungs-Token – ohne Namen, sofern du keinen angibst.
• Kunden-, Angebots-, Vertrags- und Rechnungsdaten: Name, Anschrift, E-Mail, Telefonnummer, Termin- und Leistungsdaten.
• Digitale Unterschrift:beim Signieren eines Vertrags werden Name, E-Mail, Unterschriftsbild, Zeitstempel, IP-Adresse und Browserkennung gespeichert – als Nachweis, dass die Unterschrift zustande gekommen ist.
• Bestellungen von Abzügen: Auswahl, Liefer- und Rechnungsdaten. Die Abwicklung erfolgt durch die Fotografin.
• Server-Logs und Missbrauchsschutz:IP-Adresse, Zeitpunkt und aufgerufener Pfad, kurzzeitig für Rate-Limiting und Fehlersuche.

Gesichtssuche in Galerien

In manchen Galerien kannst du dich per Selfie selbst in den Fotos suchen. Das ist freiwillig und passiert nur, wenn du die Suche aktiv startest.

Das Selfie verlässt dein Gerät nicht.Die Gesichtserkennung läuft vollständig im Browser mit auf unserem eigenen Server bereitgestellten Modellen – es wird kein externer Dienst eingebunden. An den Server geht ausschließlich ein Zahlenvektor (128 Werte), aus dem sich das Bild nicht rekonstruieren lässt; er wird für den Abgleich verwendet und nicht gespeichert. Zu den Fotos der Galerie werden entsprechende Vektoren gespeichert, damit die Suche funktioniert; sie werden gemeinsam mit der Galerie gelöscht.

Es handelt sich um biometrische Daten im Sinne des Art. 9 DSGVO. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Start der Suche erteilst und jederzeit widerrufen kannst, indem du die Suche nicht mehr verwendest. Die Galerie ist ohne Gesichtssuche uneingeschränkt nutzbar.

Rechtsgrundlagen

• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) für Galerien, Angebote, Verträge, Bestellungen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für Rechnungen und Buchhaltung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an sicherem Betrieb, Missbrauchsschutz und anonymer Reichweitenmessung.
• Einwilligung (Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO) für Kommentare, Favoriten und die Gesichtssuche.

Reichweitenmessung

Wir nutzen Plausible Analytics, selbst gehostet auf analytics.hoedl.co. Plausible setzt keine Cookies, bildet keine geräteübergreifenden Profile und speichert keine IP-Adressen. Die Daten verlassen unseren Server nicht.

Speicherort und Empfänger

Alle Daten liegen auf einem Server der Hetzner Online GmbH in Deutschland (EU); archivierte Original-Dateien liegen auf einem Speicherplatz desselben Anbieters. E-Mails (z. B. Galerie-Einladungen, Rechnungen) werden über den SMTP-Dienst von Brevo (Sendinblue, Frankreich) versendet. Zahlungen laufen per Überweisung – es ist kein Zahlungsdienstleister eingebunden. Eine Weitergabe an sonstige Dritte findet nicht statt; eine Übermittlung in Drittländer ist nicht vorgesehen.

Speicherdauer

• Galerien, Fotos und Favoriten: bis zur Löschung durch die Fotografin bzw. nach Ende der vereinbarten Bereitstellungsdauer.
• Rechnungen, Verträge und Belege: 7 Jahre gemäß § 132 BAO.
• Sitzungs-Cookies und Sitzungs-Token: bis zum Ablauf der Sitzung.
• Rate-Limit-Einträge: wenige Minuten bis Stunden.

Cookies

Es werden ausschließlich technisch notwendige Cookies verwendet: das Sitzungs-Cookie passwortgeschützter Galerien und das Anmelde-Cookie des Studio-Zugangs. Kein Tracking, keine Werbung.

Deine Rechte

Gemäß Art. 15–21 DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Wende dich dafür an die Verantwortliche: cormeki@proton.me. Bei rein technischen Fragen zur Plattform: florian@hoedl.co.

Beschwerderecht

Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren: www.dsb.gv.at