Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die hier beschriebenen Verarbeitungen ist:

Robin Hamm – Hamm IT Solutions
Borchener Straße 87
33098 Paderborn
Deutschland
E-Mail: hamm-it@mailbox.org
Telefon: +49 152 57193306

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen. Fragen zum Datenschutz beantwortet Robin Hamm unter der oben genannten Adresse.

2. Wofür diese Erklärung gilt

Sie gilt für zwei Bereiche:

• den Besuch dieser Website (Abschnitte 3 bis 6)
• die Nutzung der von uns gehosteten Version, also Testzugang, Kundenkonto, Abrechnung und Support (Abschnitte 7 bis 10)

Für die Fotos und Kundendaten, die du selbst in deine Instanz einstellst, bist du Verantwortlicher und wir sind Auftragsverarbeiter. Dafür gilt der Auftragsverarbeitungsvertrag, nicht diese Erklärung.

3. Hosting und Server-Logdateien

(1) Diese Website und die gehosteten Instanzen laufen auf Servern der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Serverstandort Nürnberg. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

(2) Beim Aufruf einer Seite werden automatisch die Daten erfasst, die dein Browser übermittelt:

• aufgerufene Seite oder Datei
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge und Statusmeldung
• Browsertyp und Betriebssystem
• die verweisende Seite, sofern dein Browser sie sendet
• die IP-Adresse des anfragenden Geräts

(3) Diese Daten sind technisch nötig, um die Seite auszuliefern, und dienen der Erkennung und Abwehr von Angriffen. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Analyse des Nutzungsverhaltens ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens sieben Tagen gelöscht.

(4) Die Verbindung ist durchgehend mit TLS verschlüsselt.

4. Keine Cookies, datensparsame Statistik

(1) Diese Website setzt keine Cookies und nutzt keine Werbenetzwerke. Es gibt keine eingebetteten Inhalte Dritter, also keine Karten, Videos oder Social-Media-Bausteine.

(2) Um zu sehen, welche Seiten genutzt werden, verwenden wir die Open-Source-Software Umami. Wir betreiben sie selbst auf unserem Server in Deutschland unter stats.albumwerk.de; es fließen keine Daten an Dritte. Beim Aufruf einer Seite übermittelt dein Browser die aufgerufene Adresse, die Seite, von der du kommst, Bildschirmgröße, Browsersprache sowie Browser- und Betriebssystemtyp. Außerdem zählen wir Klicks auf „Kostenlos testen“, die Demo-Galerie und unsere Kontaktadresse. Aus deiner IP-Adresse wird das Land abgeleitet; die IP-Adresse selbst wird nicht gespeichert. Um Besuche zu zählen, ohne dich wiederzuerkennen, bildet Umami aus IP-Adresse und Browserdaten eine Prüfsumme, die monatlich wechselt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung unseres Angebots, Art. 6 Abs. 1 lit. f DSGVO.

(3) Wählst du hell oder dunkel um, speichert die Seite diese Auswahl im lokalen Speicher deines Browsers unter dem Schlüssel theme. Der Wert verlässt dein Gerät nicht und wird von uns nicht ausgelesen. Die Speicherung ist unbedingt erforderlich, damit die von dir gewünschte Funktion arbeitet; sie ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Du kannst den Eintrag jederzeit über die Einstellungen deines Browsers löschen.

5. Schriftarten

Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts. Es werden dafür keine Daten an Dritte übertragen.

6. Kontaktaufnahme

Schreibst du uns eine E-Mail, verarbeiten wir deine Absenderadresse und den Inhalt deiner Nachricht, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft oder ihn vorbereitet, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser E-Mail-Postfach liegt bei mailbox.org, einem Anbieter mit Sitz und Serverstandort in Deutschland. Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzliche Aufbewahrungspflicht entgegensteht.

7. Testzugang und Kundenkonto

(1) Für den Testzugang und das Abonnement legst du ein Konto auf control.albumwerk.de an. Der Dienst wird vom selben Verantwortlichen betrieben; es gilt diese Erklärung.

(2) Verarbeitet werden dabei deine Anmeldedaten, also Name, E-Mail-Adresse und ein gespeicherter Passwort-Hash, die Angaben zu deiner Instanz und zum Tarif sowie Anmeldezeitpunkte und administrative Vorgänge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung zur Erfüllung des Vertrags erforderlich ist.

(3) Wir messen regelmäßig den von deiner Instanz belegten Speicherplatz, um ihn abzurechnen und dich bei Erreichen der Grenzen zu benachrichtigen. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsabwicklung

Die Zahlungen wickelt Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ab. Deine Zahlungsdaten gibst du unmittelbar bei Stripe ein; vollständige Karten- oder Kontodaten erreichen uns nicht. Wir erhalten von Stripe nur die Angaben, die wir zur Zuordnung und zur Buchhaltung brauchen, also Name, Rechnungsanschrift, Betrag, Zeitpunkt und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten teilweise auch außerhalb der EU; die Einzelheiten und die dort eingesetzten Garantien beschreibt Stripe in seiner eigenen Datenschutzerklärung unter stripe.com/de/privacy.

9. System- und Rechnungs-E-Mails

System-E-Mails, etwa Rechnungen, Speicherwarnungen und Erinnerungen vor einer Löschung, versenden wir über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Dabei werden die Empfängeradresse und der Inhalt der Nachricht verarbeitet. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einen Newsletter versenden wir nicht.

10. Sicherungskopien

Die verschlüsselten Sicherungen liegen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Serverstandort Nürnberg. Auch hier besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem ausfallsicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

11. Übermittlung in Drittländer

Mit Ausnahme der in Abschnitt 8 beschriebenen Zahlungsabwicklung findet keine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt.

12. Speicherdauer

• Server-Protokolle: spätestens sieben Tage
• Konto- und Instanzdaten: bis 30 Tage nach Ende des Vertragsverhältnisses, danach Löschung; Einzelheiten in Abschnitt 8 der AGB
• Sicherungskopien: weitere 30 Tage, danach automatische Entfernung
• Rechnungen und Buchungsbelege: nach den handels- und steuerrechtlichen Fristen aus § 257 HGB und § 147 AO, je nach Unterlage acht oder zehn Jahre
• E-Mail-Anfragen: bis zur abschließenden Bearbeitung, soweit keine Aufbewahrungspflicht besteht

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung genügt eine formlose Nachricht an hamm-it@mailbox.org.

Unabhängig davon kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald Änderungen der von uns durchgeführten Verarbeitung dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.