Datenschutzerklärung

Entwurf — bitte prüfen und ergänzen. Dieser Text passt zur jetzigen Seite: Bildupload zur Bearbeitung, freiwilliges Kundenkonto mit E-Mail-Bestätigung, Guthaben per PayPal (derzeit nicht aktiv), keine externen Dienste; ein Cookie nur nach Anmeldung, sonst speichert der Browser lediglich wenige technische Angaben lokal (localStorage). Im Zweifel juristisch prüfen lassen.

Verantwortlich

Aufruf dieser Website

Beim Aufruf dieser Website werden durch den Hostinganbieter automatisch Daten in sogenannten Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, verwendeter Browser und Betriebssystem. Diese Daten sind technisch notwendig, um die Seite auszuliefern und ihren Betrieb sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Eine Zusammenführung mit anderen Daten findet nicht statt.

Hosting

Diese Website wird gehostet bei der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bildupload und Bearbeitung

Wenn Sie ein Bild hochladen, verarbeite ich es ausschließlich, um die beauftragte Retusche zu erbringen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags). Die hochgeladene Datei wird auf dem Webserver abgelegt, zur Bearbeitung von einem Rechner des Verantwortlichen abgeholt und dort verarbeitet. Das Ergebnis wird anschließend auf dem Webserver zum Download bereitgestellt.

Die Originaldatei wird unmittelbar nach der Bearbeitung gelöscht. Das Ergebnis und die zugehörigen Auftragsdaten werden spätestens nach drei Tagen automatisch gelöscht. Eine Weitergabe an Dritte findet nicht statt. Die Bilder werden nicht für andere Zwecke verwendet, insbesondere nicht zum Training von Modellen oder zu Werbezwecken.

Wenn auf einem Bild Personen zu sehen sind, versichern Sie mit dem Upload, dass Sie zur Verarbeitung dieser Aufnahme berechtigt sind.

IP-Adresse bei Uploads

Zu jedem Auftrag wird die IP-Adresse gespeichert, von der der Upload erfolgt ist. Das dient ausschließlich dazu, Massenuploads zu begrenzen und den Dienst vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse wird zusammen mit dem Auftrag nach spätestens drei Tagen gelöscht.

Kundenkonto (freiwillig)

Sie können den Dienst ohne Konto nutzen. Wenn Sie ein Kundenkonto anlegen, verarbeite ich Ihre E-Mail-Adresse, Ihr Passwort (ausschließlich als kryptografischer Hash, nie im Klartext), den Zeitpunkt der Registrierung und der Bestätigung sowie die Ihrem Konto zugeordneten Guthabencodes. Zweck ist die Bereitstellung des Kontos, in dem Sie Ihr Guthaben wiederfinden und Ihre Daten verwalten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach der Registrierung erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Der Link ist 24 Stunden gültig; erst nach dem Klick ist das Konto aktiv. Die E-Mail wird über den Mailserver meines Hostinganbieters versendet. Bei einer Änderung der E-Mail-Adresse wird die neue Adresse auf demselben Weg bestätigt.

Die Daten bleiben gespeichert, solange das Konto besteht. Sie können Ihr Konto jederzeit selbst im Kontobereich löschen; dabei werden alle Kontodaten sofort und endgültig entfernt. Konten, deren E-Mail-Adresse nicht innerhalb von sieben Tagen bestätigt wurde, werden automatisch gelöscht.

Zum Schutz vor dem Ausprobieren von Passwörtern wird bei fehlgeschlagenen Anmeldeversuchen ein Hashwert Ihrer IP-Adresse für zehn Minuten gespeichert und die Anmeldung nach sechs Fehlversuchen vorübergehend gesperrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies, Statistik, externe Dienste

Diese Website verwendet keine Analysewerkzeuge und bindet keine Schriften, Skripte oder sonstigen Inhalte von fremden Servern ein. Beim Aufruf werden keine Daten an Dritte übertragen.

Ohne Anmeldung setzt diese Website keine Cookies. Erst wenn Sie sich in Ihr Kundenkonto einloggen, wird ein Sitzungs-Cookie (n0ai_konto) gesetzt. Es enthält nur eine zufällige Sitzungskennung, ist ausschließlich für den angemeldeten Zustand erforderlich, wird nur verschlüsselt übertragen, ist für Skripte nicht auslesbar und wird beim Abmelden oder Schließen des Browsers gelöscht.

Ihr Browser speichert außerdem lokal (localStorage) ausschließlich die gewählte Sprache, Ihren Guthabencode und die Nummer eines laufenden Auftrags. Cookie und lokale Angaben sind technisch erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig, daher gibt es kein Einwilligungsbanner. Sie können diese Angaben jederzeit über die Browserdaten löschen.

Bezahlung über PayPal

Die Bezahlung von Guthaben über PayPal ist derzeit nicht aktiv. Sobald sie freigeschaltet ist, gilt: Beim Kauf von Guthaben werden Sie zu PayPal weitergeleitet. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal erhält dabei den Betrag, die Bestellnummer sowie die Daten, die PayPal selbst bei Ihnen erhebt. Ich erhalte von PayPal nur die Zahlungsbestätigung und die Bestellnummer, keine Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Näheres: Datenschutzerklärung von PayPal.

Guthabencodes werden auf dem Server ohne Personenbezug gespeichert. Nur wenn Sie beim Kauf in Ihrem Kundenkonto angemeldet sind, wird der Code Ihrem Konto zugeordnet, damit Sie ihn dort wiederfinden.

Kontaktaufnahme per E-Mail

Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre Angaben ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung zu widersprechen (Art. 21). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Wenn Sie ein Kundenkonto haben, können Sie Ihre E-Mail-Adresse und Ihr Passwort dort selbst ändern und das Konto samt aller Daten selbst löschen. Für alle weiteren Anliegen genügt eine E-Mail an die oben genannte Adresse.

SSL-Verschlüsselung

Diese Seite wird verschlüsselt über HTTPS ausgeliefert. Sie erkennen das am Schloss-Symbol in der Adresszeile Ihres Browsers.

Stand: 23. September 2026