Datenschutzerklärung

PhotoCloud.art („PhotoCloud“, „wir“ oder „uns“) verpflichtet sich, deine Privatsphäre zu schützen. Diese Datenschutzerklärung erläutert, wie wir deine personenbezogenen Daten erheben, nutzen, offenlegen und schützen, wenn du unsere Website und unsere Dienste nutzt.

Mit dem Zugriff auf PhotoCloud oder der Nutzung des Dienstes stimmst du den in dieser Datenschutzerklärung beschriebenen Verfahren zu. Wenn du damit nicht einverstanden bist, nutze unsere Dienste bitte nicht.

1. Welche Daten wir erheben

Kontodaten

Wenn du ein Konto erstellst, erheben wir:

• Deinen Namen (Vor- und Nachname)
• E-Mail-Adresse
• Firmen- oder Studioname (sofern angegeben)
• Deine gewählte PhotoCloud-Adresse (Kontoname)

Inhalte, die du hochlädst

Wir speichern Fotografien und andere Bilddateien, die du in deine Galerien hochlädst. Diese Dateien werden ausschließlich zu dem Zweck gespeichert, dir und deinen Kunden unseren Dienst bereitzustellen.

Automatisch erhobene Daten

Wenn du PhotoCloud nutzt, erheben wir unter Umständen automatisch:

• IP-Adresse und ungefährer geografischer Standort
• Browsertyp und -version, Gerätetyp und Betriebssystem
• Besuchte Seiten, genutzte Funktionen und Verweildauer auf der Plattform
• Verweisende Quellen und Suchbegriffe, über die du unsere Seite gefunden hast

2. Wie wir deine Daten nutzen

Wir nutzen die erhobenen Daten, um:

• unsere Dienste bereitzustellen, zu betreiben und zu warten
• dein Konto zu erstellen und zu verwalten
• Zahlungen abzuwickeln und zugehörige Abrechnungsinformationen zu versenden
• dienstbezogene Nachrichten zu senden (z. B. E-Mail-Bestätigung, Passwort-Zurücksetzung, Sicherheitshinweise)
• unsere Plattform zu verbessern, neue Funktionen zu entwickeln und Nutzungsmuster auszuwerten
• auf deine Kommentare, Fragen und Support-Anfragen zu antworten

3. Wie wir deine Daten weitergeben

Wir geben deine Daten nur in den folgenden begrenzten Fällen weiter:

• Dienstleister: Wir arbeiten mit externen Dienstleistern zusammen (z. B. Cloud-Hosting über Cloudflare R2, Analyse über Google Analytics und Microsoft Clarity, Zahlungsabwicklung über Stripe, Inc. und Transaktions-E-Mails über SendPulse), die Zugriff auf deine Daten benötigen, um Leistungen in unserem Auftrag zu erbringen. Diese Dienstleister sind vertraglich verpflichtet, deine Daten zu schützen und ausschließlich nach unseren Weisungen zu handeln. Einzelheiten zur Zahlungsabwicklung findest du in Abschnitt 4.
• Gesetzliche Anforderungen: Wir dürfen deine Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder auf ein gültiges behördliches Verfahren wie einen Gerichtsbeschluss oder eine Vorladung reagieren müssen.
• Unternehmensübergänge: Im Fall einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten können deine Daten im Rahmen dieser Transaktion übertragen werden. Wir werden dich über eine solche Änderung informieren.

Wir verkaufen, vermieten oder tauschen deine personenbezogenen Daten nicht an Dritte für deren Marketingzwecke.

4. Zahlungsabwicklung und Stripe

Zahlungen für kostenpflichtige PhotoCloud-Tarife werden von Stripe, Inc. („Stripe“) abgewickelt, einem Zahlungsdienstleister mit Sitz in den USA und Rechenzentren weltweit. Stripe handelt für Zahlungskartendaten als eigenständiger Verantwortlicher und für Abonnement-Metadaten als unser Unterauftragsverarbeiter. Die Datenschutzpraktiken von Stripe sind unter https://stripe.com/privacy beschrieben.

Was wir niemals speichern

PhotoCloud speichert und verarbeitet weder deine vollständige Kredit- oder Debitkartennummer noch die CVC-Prüfziffer oder Bankverbindungsdaten und hat auch keinen Zugriff darauf. Diese werden direkt von Stripe auf einer von Stripe gehosteten Checkout-Seite erhoben und verarbeitet. Deine Kartendaten berühren unsere Server nie.

Was Stripe von uns erhält

Wenn du einen Bezahlvorgang startest, übermitteln wir die folgenden Angaben an Stripe, damit die Zahlung verarbeitet und deinem PhotoCloud-Konto zugeordnet werden kann:

• Deine E-Mail-Adresse
• Deine PhotoCloud-Nutzerkennung (als Kunden-Metadaten, damit Webhook-Ereignisse dem richtigen Konto zugeordnet werden können)
• Den gewählten Tarif und das Abrechnungsintervall (z. B. Starter monatlich, Pro jährlich)

Was wir von Stripe erhalten

Wenn Stripe ein Abonnement bestätigt oder aktualisiert, erhalten und speichern wir:

• Stripe-Kundenkennung und Abonnementkennung
• Aktuellen Tarif, Abrechnungsintervall, Abonnementstatus und Datum des Periodenendes
• Ob das Abonnement zum Ende der Laufzeit gekündigt werden soll
• Kartenmarke und die letzten vier Ziffern der Karte (zur Anzeige in deinen Abrechnungseinstellungen, sofern dargestellt)

Wir erhalten und speichern von Stripe weder deine vollständige Zahlungskartennummer noch Ablaufdatum, CVC, Postleitzahl oder Authentifizierungstoken.

Was Stripe direkt bei dir erhebt

Wenn du die Zahlung auf der von Stripe gehosteten Checkout-Seite abschließt, erhebt Stripe – direkt bei dir und nach seiner eigenen Datenschutzerklärung – deine Zahlungskartendaten, deine Rechnungsadresse, deine IP-Adresse und Geräteinformationen (zur Betrugsprävention) sowie alle weiteren Authentifizierungsdaten, die deine kartenausgebende Bank verlangt (z. B. 3D Secure). Stripe kann diese Daten außerdem zur Verbesserung seiner Betrugserkennung nutzen, wie in der Datenschutzerklärung von Stripe beschrieben.

Rechtsgrundlage: Zahlungsdaten werden zur Erfüllung des Abonnementvertrags zwischen dir und PhotoCloud (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung unserer gesetzlichen und steuerlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO) verarbeitet.

5. Datenspeicherung und Sicherheit

Deine Daten einschließlich der hochgeladenen Fotografien werden auf verschlüsselter Cloud-Infrastruktur gespeichert. Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, Zugriffskontrollen und regelmäßige Sicherheitsprüfungen.

Auch wenn wir uns um den Schutz deiner Daten bemühen, ist keine Methode der elektronischen Speicherung oder Übertragung zu 100 % sicher. Wir können keine absolute Sicherheit garantieren, verpflichten uns aber, Sicherheitsvorfälle unverzüglich zu bearbeiten.

6. Deine Rechte

Je nach deinem Aufenthaltsort stehen dir in Bezug auf deine personenbezogenen Daten möglicherweise folgende Rechte zu:

• Auskunft: Eine Kopie der personenbezogenen Daten anfordern, die wir über dich gespeichert haben.
• Berichtigung: Die Korrektur unrichtiger oder unvollständiger Daten verlangen.
• Löschung: Die Löschung deiner personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Datenübertragbarkeit: Eine Kopie deiner Daten in einem strukturierten, maschinenlesbaren Format anfordern.
• Widerspruch: Bestimmten Verarbeitungen deiner personenbezogenen Daten widersprechen, einschließlich Direktwerbung.

Um eines dieser Rechte auszuüben, wende dich bitte an info@photocloud.art. Wir beantworten deine Anfrage innerhalb von 30 Tagen.

7. Speicherdauer

Wir speichern deine personenbezogenen Daten, solange dein Konto aktiv ist oder solange es nötig ist, um dir unsere Dienste bereitzustellen. Wenn du dein Konto löschst, löschen oder anonymisieren wir deine personenbezogenen Daten innerhalb von 30 Tagen, außer wenn wir bestimmte Angaben aus rechtlichen, buchhalterischen oder aufsichtsrechtlichen Gründen aufbewahren müssen. Hochgeladene Fotografien werden von unseren Servern gelöscht, wenn du sie aus deinen Galerien entfernst oder dein Konto schließt.

8. Internationale Datenübermittlung

Deine Daten können in andere Länder als dein Wohnsitzland übermittelt und dort verarbeitet werden. In diesen Ländern können andere Datenschutzgesetze gelten als in deinem Land. Wenn wir deine Daten international übermitteln, sorgen wir für geeignete Garantien, darunter Standardvertragsklauseln oder gleichwertige, von den zuständigen Datenschutzbehörden genehmigte Mechanismen.

9. Datenschutz von Kindern

PhotoCloud ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn wir Kenntnis davon erhalten, dass ein Kind uns personenbezogene Daten übermittelt hat, werden wir Schritte einleiten, um diese Daten unverzüglich zu löschen.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Verfahren oder der geltenden Gesetze abzubilden. Über wesentliche Änderungen informieren wir dich, indem wir die aktualisierte Erklärung auf unserer Website veröffentlichen und das Datum unter „Zuletzt aktualisiert“ anpassen. Deine weitere Nutzung von PhotoCloud nach solchen Änderungen gilt als Zustimmung zur aktualisierten Erklärung.

11. Kontakt

Wenn du Fragen oder Bedenken zu dieser Datenschutzerklärung oder zu unserem Umgang mit Daten hast, wende dich bitte an:

info@photocloud.art