Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Anwendung MYPCloud ist:

Telefon: 017622886860
E-Mail: diwaker@makeyourpicture.de

Für alle Fragen zum Datenschutz sowie zur Ausübung deiner Rechte erreichst du uns unter diesen Kontaktdaten.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website unter https://mypcloud.tech einschließlich aller Unterseiten sowie für die dort bereitgestellte Anwendung MYPCloud („der Dienst“). MYPCloud ist eine Medien-Plattform, über die wir unseren Kundinnen und Kunden die im Rahmen eines Foto- oder Videoauftrags entstandenen Aufnahmen zum Ansehen und Herunterladen bereitstellen. Zusätzlich bietet der Dienst Funktionen zum Teilen von Galerien, zum Hochladen von Gästefotos in Event-Alben sowie interne Funktionen zur Auftrags- und Mitarbeiterverwaltung.

3. Grundsätzliches und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Dienstes sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlage ist jeweils:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — wenn du uns eine Einwilligung erteilt hast, etwa für das Hochladen von Fotos in ein Event-Album oder für den Empfang von Werbe-E-Mails. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag) — für die Erfüllung eines Vertrags mit dir oder zur Durchführung vorvertraglicher Maßnahmen, insbesondere für die Führung deines Nutzerkontos, die Bereitstellung deiner Galerien und die Abwicklung deines Auftrags.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) — soweit wir gesetzlich zur Verarbeitung verpflichtet sind, insbesondere zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — für die technische Bereitstellung, Stabilität und Sicherheit des Dienstes, für die Abwehr von Missbrauch sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für das Speichern von Informationen auf deinem Endgerät und den Zugriff auf bereits dort gespeicherte Informationen gilt zusätzlich § 25 TDDDG. Sämtliche von uns eingesetzten Speichervorgänge sind für die Bereitstellung des von dir ausdrücklich gewünschten Dienstes unbedingt erforderlich; Rechtsgrundlage ist daher § 25 Abs. 2 Nr. 2 TDDDG. Einwilligungsbedürftige Cookies zu Analyse- oder Werbezwecken setzen wir nicht ein.

4. Hosting und technische Bereitstellung

4.1 Hostinger (Anwendungs-Hosting)

Unsere Website und die Anwendung werden bei der Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern, betrieben. Der von uns genutzte Server steht in einem Rechenzentrum in Deutschland (Frankfurt). Beim Aufruf unserer Seiten verarbeitet Hostinger in unserem Auftrag technische Verbindungsdaten (siehe Abschnitt 4.3).

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit Hostinger besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4.2 Supabase (Datenbank, Authentifizierung, Medienspeicher)

Für die Datenbank, die Nutzerverwaltung/Anmeldung und die Speicherung deiner Fotos und Videos setzen wir Supabase ein, einen Dienst der SUPABASE PTE. LTD., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513.

Die Daten werden nach unserer Projektkonfiguration in einem Rechenzentrum in der Europäischen Union (Irland, Region eu-west-1) gespeichert und dort primär verarbeitet. Ein Zugriff aus Drittländern — etwa im Rahmen von Support und Wartung — ist nicht vollständig ausgeschlossen; siehe Abschnitt 13.

Verarbeitet werden dort alle Daten, die du im Rahmen der Nutzung des Dienstes eingibst oder die bei der Nutzung entstehen — insbesondere Kontodaten, Galerie- und Auftragsdaten sowie die hochgeladenen Medien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der für erforderliche Drittlandübermittlungen die Standardvertragsklauseln der EU-Kommission einbezieht.

4.3 Server-Logfiles

Bei jedem Aufruf unserer Seiten werden automatisch Informationen erfasst, die dein Browser übermittelt:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse (URL) und übertragene Datenmenge
• Meldung über erfolgreichen Abruf bzw. Fehlermeldung
• Browsertyp und -version, verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Die IP-Adresse ist ein personenbezogenes Datum. Wir führen die Logdaten nicht mit anderen Datenquellen zusammen und werten sie nicht zu Analyse- oder Werbezwecken aus. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Auslieferung und der Sicherheit unseres Angebots. Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

5. Cookies und Speicherung auf deinem Endgerät

Wir verwenden ausschließlich Cookies und Speichereinträge, die für den Betrieb des Dienstes erforderlich sind. Analyse-, Tracking- oder Werbe-Cookies setzen wir nicht ein, und es werden keine Daten an Dritte zu solchen Zwecken übermittelt.

Hinweis zu event_guest_id: Diese Kennung wird beim Nutzen der Event-Album-Funktion gesetzt, damit die Upload-Begrenzung funktioniert. Sie enthält eine zufällige Zeichenfolge und keine Angaben zu deiner Person.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO. Du kannst Cookies in deinen Browsereinstellungen blockieren oder löschen. Ohne die genannten Cookies ist der Dienst nicht nutzbar — insbesondere ist dann keine Anmeldung möglich.

6. Registrierung und Nutzerkonto

Für den Zugriff auf deine Galerien, auf freigegebene Inhalte und auf den Mitarbeiterbereich ist ein Nutzerkonto erforderlich. Bei der Registrierung verarbeiten wir:

• E-Mail-Adresse
• Name und Benutzername
• Passwort (wird ausschließlich als kryptografischer Hash gespeichert, nie im Klartext)
• Zeitpunkt der Registrierung und der letzten Anmeldung
• Rolle im System (Kunde, Mitarbeiter, Administrator) und Kontostatus

Nach der Registrierung senden wir dir eine E-Mail mit einem Bestätigungslink zur Verifizierung deiner E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich der Kontosicherheit.

Nutzung der E-Mail-Adresse: Wir verwenden deine E-Mail-Adresse für dienstbezogene Nachrichten — Registrierungsbestätigung, Passwort-Zurücksetzung und Hinweise zum Dienst. Für Werbung oder einen Newsletter nutzen wir sie nur, wenn du dafür eine gesonderte Einwilligung erteilt hast; diese kannst du jederzeit widerrufen.

7. Anmeldung mit Google (OAuth)

Alternativ kannst du dich mit deinem Google-Konto anmelden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn du diese Option wählst, wirst du zu Google weitergeleitet und meldest dich dort an. Google teilt uns anschließend die zur Identifikation notwendigen Daten mit, insbesondere deine E-Mail-Adresse, deinen bei Google hinterlegten Namen, ggf. dein Profilbild sowie eine eindeutige Nutzerkennung. Dein Google-Passwort erhalten wir zu keinem Zeitpunkt. Bei der Weiterleitung wird deine IP-Adresse an Google übermittelt; Google kann den Vorgang deinem Google-Konto zuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von dir gewählten Anmeldevorgangs). Über die Datenverarbeitung durch Google informiert dessen Datenschutzerklärung: https://policies.google.com/privacy

8. E-Mail-Versand

System-E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzung) werden von unserem Authentifizierungsdienst Supabase erzeugt und über einen eigenen SMTP-Zugang bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, versendet. Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Fotos und Videos

9.1 Bereitstellung deiner Aufnahmen

Kern des Dienstes ist die Bereitstellung der Fotos und Videos, die wir im Rahmen deines Auftrags erstellt haben. Diese Medien enthalten regelmäßig Abbildungen von Personen und damit personenbezogene Daten; die Dateien können darüber hinaus technische Metadaten (z. B. Aufnahmezeitpunkt, Kameramodell) enthalten.

Wir speichern die Medien in einem nicht öffentlich zugänglichen Speicher. Der Abruf erfolgt ausschließlich über signierte Links mit einer Gültigkeit von zehn Minuten, die erst nach serverseitiger Prüfung der Zugriffsberechtigung erzeugt werden.

Rechtsgrundlage im Verhältnis zu unseren Auftraggebern ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung von Abbildungen weiterer auf den Aufnahmen erkennbarer Personen stützen wir uns auf deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder auf unser berechtigtes Interesse und das des Auftraggebers an der Dokumentation der Veranstaltung (Art. 6 Abs. 1 lit. f DSGVO), soweit keine überwiegenden Interessen der abgebildeten Personen entgegenstehen.

Wenn du auf einem Foto abgebildet bist und nicht möchtest, dass wir es weiter verarbeiten: Schreib uns an diwaker@makeyourpicture.de. Wir prüfen dein Anliegen und entfernen die betreffenden Aufnahmen, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen (siehe auch Abschnitt 16).

9.2 Teilen und Freigaben

Als Kundin oder Kunde kannst du Galerien und einzelne Medien freigeben:

• über einen öffentlichen Link, den jede Person mit Kenntnis des Links aufrufen kann,
• für registrierte Nutzerinnen und Nutzer mit dem Link,
• für einzelne, von dir ausgewählte Personen.

Beim Erstellen einer Freigabe erzeugen wir einen zufälligen, nicht erratbaren Zugriffs-Token und speichern, welche Inhalte damit freigegeben sind. Empfänger der so freigegebenen Medien sind damit alle Personen, denen du den Link zugänglich machst.

Bitte beachte: Wenn du Aufnahmen teilst, auf denen andere Personen zu sehen sind, veröffentlichst bzw. verbreitest du deren Bildnisse und bist dafür datenschutzrechtlich mitverantwortlich. Nach §§ 22, 23 KunstUrhG dürfen Bildnisse grundsätzlich nur mit Einwilligung der abgebildeten Person verbreitet oder öffentlich zur Schau gestellt werden. Hole die Zustimmung vorher ein — insbesondere bei öffentlichen Links, die sich unkontrolliert weiterverbreiten können. Freigaben kannst du jederzeit in deinem Konto widerrufen; die zugehörigen Links funktionieren danach nicht mehr.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir veranlassten Freigabe).

9.3 Freunde-Funktion

Registrierte Kundinnen und Kunden können sich innerhalb von MYPCloud gegenseitig als Freunde hinzufügen, um Galerien gezielt freizugeben. Dafür gibt es eine Suchfunktion.

Wichtig: In den Suchergebnissen werden anderen registrierten Kundinnen und Kunden nur dein Name und dein Benutzername angezeigt; deine E-Mail-Adresse wird dabei nicht offengelegt. Die Suche findet dich über deine vollständige E-Mail-Adresse (nur bei exakter Eingabe) sowie über Teiltreffer in Name und Benutzername. Wenn du eine Freundschaft eingehst, speichern wir die Verknüpfung zwischen den beteiligten Konten; beide Seiten können die Freundschaft jederzeit wieder auflösen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9.4 Event-Alben und Gäste-Uploads

Für Veranstaltungen können wir ein Event-Album einrichten, in das Gäste über einen Link oder QR-Code eigene Fotos hochladen können — auch ohne Konto. Dabei verarbeiten wir:

• die hochgeladene Bilddatei einschließlich der darin enthaltenen Metadaten,
• den Zeitpunkt des Uploads,
• einen von dir freiwillig angegebenen Anzeigenamen,
• die pseudonyme Gäste-Kennung aus dem Cookie event_guest_id, die zusammen mit dem Foto gespeichert wird und deine Uploads einander zuordnet,
• einen mit dem Verfahren HMAC-SHA256 (unter Verwendung eines geheimen Schlüssels) gebildeten Hashwert deiner IP-Adresse.

Der IP-Hash dient ausschließlich dazu, Massen-Uploads zu unterbinden (Begrenzung der Uploads pro Zeitfenster). Wir weisen ausdrücklich darauf hin, dass ein solcher Hashwert nach überwiegender Auffassung weiterhin ein personenbezogenes Datum ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsabwehr).

Hochgeladene Fotos erscheinen unmittelbar für alle sichtbar auf der Live-Wand des Albums. Mit dem Hochladen erklärst du dich mit der Verarbeitung und der Anzeige der Bilder auf der Live-Wand einverstanden (Art. 6 Abs. 1 lit. a DSGVO). Lade bitte nur Aufnahmen hoch, für die dir die Zustimmung der abgebildeten Personen vorliegt. Deine Einwilligung kannst du jederzeit widerrufen, indem du uns unter den in Abschnitt 1 genannten Kontaktdaten kontaktierst; wir löschen das betreffende Bild dann. Die veranstaltende Person kann Bilder aus dem Album entfernen.

Für Personen unter 16 Jahren ist der Upload nur mit Zustimmung der Sorgeberechtigten zulässig (Art. 8 DSGVO).

10. Aufträge, Angebote und Rechnungen

Im Bereich „Meine Buchung“ stellen wir dir Informationen zu deinem Auftrag bereit. Dafür verarbeiten wir Auftragsdaten (Leistung, Termin, Ort, Status), deine Rechnungs- und Kontaktdaten sowie erstellte Angebote und Rechnungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für aufbewahrungspflichtige Unterlagen tritt Art. 6 Abs. 1 lit. c DSGVO hinzu. Die gesetzlichen Fristen betragen:

• acht Jahre für Buchungsbelege und Rechnungen (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB, § 14b Abs. 1 UStG),
• zehn Jahre für Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse und Buchungsunterlagen,
• sechs Jahre für empfangene und abgesandte Handels- und Geschäftsbriefe.

Für diesen Zeitraum ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt.

11. Mitarbeiterbereich

Für Mitarbeiterinnen und Mitarbeiter stellt MYPCloud Funktionen zur Aufgaben- und Zeiterfassung sowie zur Auftragsverwaltung bereit. Verarbeitet werden Kontodaten, zugewiesene Aufgaben und erfasste Arbeitszeiten. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit die Erfassung der Arbeitszeit gesetzlich vorgeschrieben ist.

12. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

13. Empfänger deiner Daten und Drittlandübermittlung

Eine Weitergabe erfolgt nur, soweit erforderlich. Empfänger sind:

Mit unseren Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen.

Soweit Daten in Drittländer außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO oder — bei entsprechend zertifizierten Anbietern — auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework. Wir weisen darauf hin, dass in Drittländern trotz dieser Maßnahmen ein Zugriff staatlicher Stellen nicht vollständig ausgeschlossen werden kann und dort möglicherweise nicht dieselben Rechtsbehelfe zur Verfügung stehen wie in der EU.

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Kontodaten: bis zur Löschung deines Kontos.
• Fotos und Videos: für die vereinbarte Bereitstellungsdauer; danach löschen wir die Medien. Bitte sichere deine Aufnahmen rechtzeitig lokal.
• Event-Alben einschließlich Gästefotos: bis zur Löschung durch die veranstaltende Person.
• Freigabe-Token: bis zum Widerruf der Freigabe durch dich.
• Erfasste Arbeitszeiten: für die Dauer des Beschäftigungsverhältnisses und darüber hinaus, soweit arbeits-, handels- oder steuerrechtliche Nachweispflichten bestehen.
• Rechnungen und steuerlich relevante Unterlagen: acht bzw. zehn Jahre (siehe Abschnitt 10).
• Server-Logfiles: siehe Abschnitt 4.3.
• Backups: Gelöschte Daten bleiben bis zum Ablauf des jeweiligen Backup-Zyklus in Sicherungen erhalten und werden mit diesem gelöscht.

Löschung deines Kontos: In den Einstellungen kannst du dein Konto endgültig löschen. Dabei werden dein Konto und die zugehörigen personenbezogenen Daten aus Datenbank, Anmeldedienst und Medienspeicher gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Alternativ genügt eine formlose Anfrage an diwaker@makeyourpicture.de. Zusätzlich steht dir unter mypcloud.tech/widerruf eine dauerhaft und ohne Anmeldung erreichbare Widerrufsfunktion (§ 356a BGB) zur Verfügung, über die du deinen Vertrag widerrufen und die Löschung auslösen kannst.

15. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu gehören insbesondere:

• verschlüsselte Übertragung aller Daten per TLS,
• Speicherung der Medien in einem nicht öffentlichen Speicher; Zugriff ausschließlich über signierte Links mit zehn Minuten Gültigkeit,
• serverseitige Prüfung der Zugriffsberechtigung bei jedem Abruf,
• Speicherung von Passwörtern ausschließlich als Hash,
• Begrenzung von Anmeldeversuchen und Uploads zur Missbrauchsabwehr,
• rollenbasierte Zugriffsbeschränkung innerhalb der Anwendung.

Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

16. Deine Rechte

Du hast uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung genügt eine formlose Nachricht an diwaker@makeyourpicture.de.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir deine Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden deine Daten zum Zweck der Direktwerbung verarbeitet, kannst du jederzeit und ohne Angabe von Gründen Widerspruch einlegen.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

17. Erforderlichkeit der Bereitstellung

Die Angabe deiner Kontaktdaten ist gesetzlich nicht vorgeschrieben. Für den Abschluss und die Durchführung des Vertrags über die Bereitstellung deiner Aufnahmen über MYPCloud ist die Bereitstellung von E-Mail-Adresse, Name und Passwort jedoch erforderlich. Ohne diese Angaben können wir kein Nutzerkonto anlegen und dir die Medien nicht über MYPCloud zur Verfügung stellen.

18. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Art der Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.