Datenschutz

Wer verantwortlich ist

Verantwortlich für die Verarbeitung auf Shootflow ist:

Jessica Kern · Shootflow
Hilpoltsteiner Straße 4, 91154 Roth, Deutschland
E-Mail: info@shootflow.de · Telefon: +49 160 676 5742

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt. Fragen zum Datenschutz schickst du an die Adresse oben.

Die Fotograf:innen entscheiden selbst, wen sie fotografieren und welche Fotos sie wem zuordnen. Für die Fotos und für die Daten, die sie für ihre Shootings und Verkäufe nutzen, sind sie ebenfalls verantwortlich.

Was Shootflow verarbeitet

Shootflow ist eine Plattform für Fotograf:innen und ihre Kund:innen. Fotograf:innen planen Shootings, Kund:innen melden sich und ihre Kinder per QR-Code oder Einladung an, Fotos werden den fotografierten Personen zugeordnet und können bestellt werden. Dafür verarbeiten wir die Daten, die du uns gibst, und die Daten, die bei der Nutzung entstehen.

Wir nutzen keine Werbung, kein Tracking und keine Analyse-Dienste, und wir verkaufen keine Daten.

Beim Besuch der Seiten

Bei jedem Aufruf speichert der Server ein Protokoll: Datum und Uhrzeit, aufgerufene Adresse, Statuscode, Dauer, deine IP-Adresse sowie Browser und Betriebssystem. Wir brauchen es, um die Seite sicher zu betreiben, Fehler zu finden und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.

Cookies und Browserspeicher

Shootflow setzt nur ein Cookie: das Sitzungs-Cookie, das dich nach der Anmeldung angemeldet hält. Ohne es funktioniert der Login nicht; deshalb brauchen wir dafür keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Es wird beim Abmelden oder nach Ablauf der Sitzung ungültig.

Einige Seiten merken sich Ansichten im Speicher deines Browsers, zum Beispiel den offenen Reiter oder die Kalenderansicht. Diese Angaben bleiben auf deinem Gerät und werden nicht an uns übertragen.

Konto und Anmeldung

Für ein Konto speichern wir Vor- und Nachname, E-Mail-Adresse und auf Wunsch Geburtstag und Adressen, außerdem wann du der Datenschutzerklärung und der Fotoeinwilligung zugestimmt hast.

• Kund:innen melden sich mit einem Code an, den wir per E-Mail schicken. Eine Sitzung hält bis zu 60 Tage nach der letzten Nutzung, höchstens 90 Tage.
• Fotograf:innen und Admins melden sich mit Passwort an, auf Wunsch mit zweitem Faktor oder Passkey. Passwörter speichern wir nur als sicheren Hash. Eine Sitzung endet nach 30 Minuten ohne Nutzung, spätestens nach 12 Stunden.
• Beim Festlegen eines Passworts prüfen wir, ob es in bekannten Datenlecks vorkommt. Dabei verlassen nur die ersten 5 Zeichen seines Hashes den Server, nicht das Passwort und keine Daten über dich.

Zum Schutz vor Missbrauch speichern wir Anmeldeversuche und aktive Sitzungen mit IP-Adresse, Browser und Zeitpunkt.

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), für die Sicherheitsdaten unser berechtigtes Interesse an einem geschützten Zugang (Art. 6 Abs. 1 lit. f DSGVO).

Shootings und Kinder

Wenn du dich für ein Shooting anmeldest, speichern wir die Anmeldung und die Angaben, die die Fotograf:in dafür braucht, etwa Termin, Gruppe oder Hinweise. Die Fotograf:in des Shootings sieht deine Anmeldung.

Eltern können Profile für ihre Kinder anlegen, mit Vor- und Nachname und auf Wunsch Geburtstag. Kinderprofile haben keine eigene E-Mail-Adresse und kein eigenes Login; sie gehören zu deinem Konto. Du legst sie als Erziehungsberechtigte:r an.

Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Fotos

Fotograf:innen laden ihre Fotos hoch und ordnen sie den fotografierten Personen zu. Die Originale liegen geschützt auf dem Server und werden nur nach einer Zugriffsprüfung ausgeliefert. Für die Anzeige erzeugen wir verkleinerte Fassungen unter zufälligen Adressen, die sich nicht erraten lassen.

Bei der Registrierung stimmst du zu, dass du und deine Kinder fotografiert und die Fotos auf Shootflow verarbeitet werden (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit für die Zukunft widerrufen; schreib dafür an die Adresse oben.

Bestellungen und Rechnungen

Wenn du bestellst, speichern wir Bestellung, Lieferadresse, Rechnungsadresse und Zahlungsstatus. Verkäufer:in ist die Fotograf:in; sie bekommt die Daten der Bestellung. Bezahlt wird per Überweisung; einen Zahlungsdienst setzen wir nicht ein.

Für gedruckte Produkte bekommt das Labor, das sie herstellt und verschickt, Name, Lieferadresse und die bestellten Fotos.

Rechtsgrundlage ist der Kaufvertrag (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege müssen wir 10 Jahre aufbewahren (Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO und § 14b UStG).

Bewertungen

Wenn du eine Fotograf:in bewertest, ist die Bewertung im Shop der Fotograf:in mit deinem Vornamen und dem ersten Buchstaben deines Nachnamens zu sehen. Soll eine Bewertung gelöscht werden, schreib uns an die Adresse oben.

E-Mails

Wir schicken E-Mails, die für die Nutzung nötig sind: Anmeldecodes, Links zum Bestätigen deiner E-Mail-Adresse oder zum Zurücksetzen des Passworts, Einladungen zu Shootings und Hinweise zur Sicherheit deines Kontos. Einen Newsletter gibt es nicht. Die Mails gehen über den Mailserver unseres E-Mail-Anbieters.

Wer Daten erhält

• Fotograf:innen: die Daten ihrer Shootings, Kund:innen und Bestellungen.
• Labore: Name, Lieferadresse und bestellte Fotos für gedruckte Produkte.
• Hosting-Anbieter: betreibt Server und Datenbank in einem Rechenzentrum in Deutschland, als Auftragsverarbeiter nach Art. 28 DSGVO.
• E-Mail-Anbieter: verschickt unsere Mails, als Auftragsverarbeiter.
• jsDelivr: liefert die Symbole der Seite aus. Dabei erhält der Dienst deine IP-Adresse und kann Server außerhalb der EU nutzen. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnell ladenden Seite (Art. 6 Abs. 1 lit. f DSGVO).
• Behörden: nur, wenn ein Gesetz uns dazu verpflichtet.

Wie lange wir speichern

• Server-Protokolle: 14 Tage.
• E-Mails mit Anmelde- oder Bestätigungslinks: werden direkt nach dem Versand aus der Warteschlange gelöscht.
• Konto, Kinderprofile, Adressen: bis du das Konto löschst. Dann entfernen wir Namen, Kontaktdaten, Adressen und Verknüpfungen; ein leerer Datensatz bleibt, damit Bestellungen und Rechnungen weiter zugeordnet werden können.
• Rechnungen und Buchungsbelege: 10 Jahre.

Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruch: Wenn wir Daten aufgrund unseres berechtigten Interesses verarbeiten, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Widerruf: Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür an info@shootflow.de. Als Kund:in kannst du dein Konto auch selbst in deinem Profil löschen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.