1. Verantwortlicher

Wonderfulhumanity UG (haftungsbeschränkt)
An der Steinmauer 22, 61191 Rosbach vor der Höhe
E-Mail: mail@jonasnuernberger.com

2. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Beim Aufruf der Seiten verarbeitet der Server IP-Adresse und Anfragedaten transient, soweit dies für die Auslieferung der Inhalte und den sicheren Betrieb technisch erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Dauerhafte Zugriffs-Logfiles werden nicht gespeichert.

3. Cookies und Tracking

Diese Website verwendet keine Tracking- oder Analyse-Cookies und bindet keine Dienste von Drittanbietern in ihre Seiten ein. Alle Inhalte (Schriften, Bilder, Videos) werden vom eigenen Server ausgeliefert.

Ein einziges Cookie wird gesetzt, und ausschließlich dann, wenn Sie sich als Mitglied anmelden: __Host-session enthält nur eine zufällige Kennung Ihrer Anmeldesitzung, läuft nach sieben Tagen ab und wird beim Abmelden gelöscht. Es ist unbedingt erforderlich, damit die Anmeldung funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich, weshalb diese Website kein Cookie-Banner zeigt. Wer sich nicht anmeldet, erhält von dieser Website kein Cookie.

4. Mitgliedskonten und Anmeldung

Ein Mitgliedskonto entsteht nur auf Einladung; eine öffentliche Registrierung gibt es nicht. Gespeichert werden ausschließlich Ihre E-Mail-Adresse und ein Anzeigename, den Sie selbst wählen. Ein Passwort existiert nicht — weder gespeichert noch abgefragt.

Die Anmeldung erfolgt über einen einmaligen Link, den wir an Ihre Adresse senden. In der Datenbank wird nicht der Link selbst gespeichert, sondern nur dessen Prüfsumme; er ist 15 Minuten gültig und lässt sich einmal verwenden. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des mit Ihnen vereinbarten Zugangs).

Zur Abwehr von Missbrauch — damit niemand fremde Postfächer über dieses Formular mit Anmeldemails fluten kann — werden Anmeldeanfragen kurzzeitig protokolliert (E-Mail-Adresse, IP-Adresse, Zeitpunkt) und spätestens nach einer Stunde gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für den Versand der Anmeldemails setzen wir Brevo (SENDINBLUE SAS, 17 rue de Salneuve, 75017 Paris, Frankreich) als Auftragsverarbeiter nach Art. 28 DSGVO ein. Übermittelt werden dabei Ihre E-Mail-Adresse und der Inhalt der Anmeldemail. Die Server stehen in der EU (Frankreich, Deutschland); soweit Unterauftragsverarbeiter Daten außerhalb des EWR verarbeiten, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Sie können Ihr Konto jederzeit selbst löschen: nach der Anmeldung auf Ihrer Kontoseite, im Abschnitt Your account. Eine E-Mail an die oben genannte Adresse genügt ebenfalls. Mit der Löschung werden Sie überall abgemeldet, und die für Sie freigegebenen Galerien sind nicht mehr zugänglich. Nach der Löschung bleiben die Daten30 Tage wiederherstellbar — als Schutz vor einem Versehen — und werden danach automatisch und endgültig entfernt.

5. Private Fotogalerien

Fotografien, die für Sie entstanden sind, werden Ihnen über eine private Galerie auf dieser Website übergeben. Eine Galerie ist nicht öffentlich: Sie ist ausschließlich für die E-Mail-Adressen freigeschaltet, die der Verantwortliche einzeln dafür freigibt, und lässt sich nur nach einer Anmeldung als Mitglied öffnen (Abschnitt 4). Auch der Link in der Benachrichtigungsmail ist kein Schlüssel — er führt auf dieselbe Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: die Übergabe der Fotografien ist der Zweck, für den der Auftrag erteilt wurde.

Was gespeichert wird. Zu jeder Galerie ihr Titel, das Datum ihrer Anlage und — falls gesetzt — ein Datum, bis zu dem sie verfügbar ist. Zu jeder Fotografie der Dateiname, die Dateigröße, die Bildmaße und der Zeitpunkt des Hochladens. Zu Ihnen ausschließlich, welche Galerien Ihr Konto öffnen darf und seit wann. Es wird nicht protokolliert, welche Fotografie Sie angesehen oder heruntergeladen haben.

Jede Fotografie liegt in drei Fassungen: das Original unverändert, so wie die Kamera es aufgezeichnet hat — einschließlich der darin enthaltenen Metadaten (Aufnahmezeitpunkt, Kameraeinstellungen und, sofern die Kamera das aufzeichnet, der Aufnahmeort) —, und zwei daraus berechnete kleinere Fassungen für Übersicht und Bildschirmansicht, die keine Metadaten enthalten. Zeigt eine Fotografie Personen, so enthält sie personenbezogene Daten dieser Personen.

Wo die Dateien liegen. Auf einem gesonderten Datenträger des in Abschnitt 2 genannten Servers (Hetzner Online GmbH, Rechenzentrum Falkenstein, Deutschland). Einmal je Nacht wird der Bestand über eine verschlüsselte Verbindung (rsync über SSH) auf eine Storage Box desselben Anbieters, ebenfalls in Falkenstein, gespiegelt — damit eine Übergabe nicht an einem Defekt scheitert. Ausgeliefert wird jede Fotografie vom eigenen Server, und erst nachdem Anmeldung und Freigabe geprüft wurden; ein Content-Delivery-Netz oder ein Bilddienst Dritter ist nicht beteiligt.

Wie lange. Eine Galerie bleibt bestehen, bis sie gelöscht wird; ein automatisches Verfallsdatum gibt es nicht. Trägt eine Galerie ein Datum, bis zu dem sie verfügbar ist, so lässt sie sich nach Ablauf dieses Tages nicht mehr öffnen und wird 30 Tage später vollständig gelöscht — Bilddateien wie Datensätze. Die nächtliche Spiegelung folgt Löschungen: Gelöschtes verschwindet mit dem nächsten Lauf auch aus der Sicherungskopie, ein Archiv abgelaufener Galerien entsteht dort nicht. Löschen Sie Ihr Konto (Abschnitt 4), endet damit Ihr Zugang zu allen für Sie freigegebenen Galerien.

Die Benachrichtigung, dass eine Galerie bereitsteht („Your photographs are ready“), versenden wir über denselben Auftragsverarbeiter wie die Anmeldemails (Brevo, Abschnitt 4). Übermittelt werden dabei Ihre E-Mail-Adresse, der Titel der Galerie, die Anzahl der darin enthaltenen Fotografien und der Link zur Galerie.

6. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.