Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jens Scherb Service
An den Gassäckern 7
89584 Ehingen
E-Mail: js-bilder@sikapp.de

2. Hosting und Server-Logs

Diese Anwendung läuft auf einem selbst betriebenen (self-hosted) Server. Die Datenbank wird über eine selbst betriebene Appwrite-Instanz angesprochen, die Kunden-, Galerie- und Rechnungsdaten speichert. Die Original- und Web-Fotos liegen nicht in Appwrite, sondern per SFTP auf dem Webhosting-Speicher des Betreibers: [Name des Hosting-Anbieters ergänzen]. Beim Aufruf der Website fallen serverseitig technisch bedingt Zugriffsdaten an (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp) — die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

3. Galerie-Zugriff (Zugangscode, PIN, Cookie)

Der Zugang zu einer Fotogalerie erfolgt über einen individuellen Zugangscode, den der Betreiber dem Kunden per E-Mail mitteilt, optional zusätzlich abgesichert durch eine PIN. Nach erfolgreicher Eingabe setzt der Server ein signiertes, ausschließlich technisch notwendiges Sitzungs-Cookie, das lediglich eine Galerie-Kennung, die Kennung des Zugangscodes und ein Ablaufdatum enthält (keine Klardaten wie Name oder E-Mail). Es dient allein dazu, die Galerie ohne erneute Code-Eingabe wieder zu öffnen, und läuft nach 30 Tagen automatisch ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die Bereitstellung der Galerie) in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG/TDDDG (technisch notwendiges Cookie, daher keine gesonderte Einwilligung erforderlich).

4. Kundendaten und Rechnungsstellung

Zur Abwicklung eines Auftrags erfasst der Betreiber im Admin-Bereich Namen, E-Mail-Adresse und optional eine Rechnungsanschrift des Kunden. Diese Angaben werden verwendet, um die Galerie zuzuordnen, den Zugang per E-Mail zu versenden und — bei kostenpflichtigen Galerien — eine Rechnung nach § 14 UStG zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit es um die Rechnung selbst geht, Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

Rechnungsdaten werden 8 Jahre aufbewahrt (§ 14b UStG, § 147 AO). Seit dem Vierten Bürokratieentlastungsgesetz gilt zum 1. Januar 2025 eine auf 8 Jahre verkürzte Aufbewahrungsfrist für Rechnungen, deren vorherige 10-Jahres-Frist an diesem Stichtag noch nicht abgelaufen war.

5. Zahlungsabwicklung über Stripe

Kostenpflichtige Galerien werden über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd.) abgewickelt. Zahlungsdaten (z. B. Kartendaten) werden dabei direkt bei Stripe verarbeitet und gelangen nicht in die eigene Datenbank dieser Anwendung — gespeichert wird hier lediglich der Zahlungsstatus und die Stripe-Sitzungskennung. Es gelten ergänzend die Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Prüfpunkt vor Live-Betrieb: Der Abschluss eines Auftragsverarbeitungsvertrags (AVV) mit Stripe ist noch zu prüfen und zu dokumentieren.

6. Zugangs- und Rechnungs-E-Mails

Zugangslinks und Rechnungen werden per E-Mail über einen SMTP-Server versendet: [SMTP-Anbieter ergänzen]. Verarbeitet werden dabei E-Mail-Adresse, Betreff und Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Admin-Login

Der Admin-Bereich ist per Login (better-auth) geschützt und ausschließlich für den Betreiber selbst bestimmt. Dort fallen keine Kundendaten an, die über die ohnehin in den Abschnitten oben genannten Verarbeitungen hinausgehen.

8. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten. Ebenso steht Ihnen ein Recht auf Datenübertragbarkeit sowie ein Widerspruchsrecht gegen die Verarbeitung zu, soweit diese auf einem berechtigten Interesse beruht. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit über die oben genannte Adresse an uns wenden. Ihnen steht zudem ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu.

9. Kontakt für Datenschutzanfragen

Jens Scherb Service, An den Gassäckern 7, 89584 Ehingen
E-Mail: js-bilder@sikapp.de