Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.

2. Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DevMonics UG (haftungsbeschränkt) vertreten durch die Geschäftsführer Dean Kidder und Dominik Kriehuber Enkircher Str. 44 13465 Berlin Deutschland Amtsgericht Charlottenburg, HRB 291111 B E-Mail: info@devmonics.com Telefon: +49 40 57291986

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Digital Souvenirs ist datenschutzrechtlich in zwei klar getrennten Rollen tätig. Welche Rolle gilt, hängt davon ab, um welche Daten es geht:

Diese Website, Kontaktanfragen und geschäftliche Kommunikation. Hierfür ist die DevMonics UG (haftungsbeschränkt) Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO und bestimmt Zweck und Mittel der Verarbeitung selbst.

Fotos, Videos und Gästedaten aus dem Souvenir-Betrieb. Diese Daten entstehen an einer Erlebnis-Location. Verantwortlicher dafür ist ausschließlich die jeweilige Erlebnis-Location (bzw. der jeweilige Fotograf), die Digital Souvenirs einsetzt. Die DevMonics UG (haftungsbeschränkt) stellt dafür ausschließlich die technische Plattform bereit und verarbeitet diese Daten nur als Auftragsverarbeiter nach Art. 28 DSGVO, streng weisungsgebunden, auf Grundlage eines Auftragsverarbeitungsvertrags und ohne eigene Nutzung zu eigenen Zwecken. Die erforderlichen Einwilligungen der abgebildeten Personen holt die Location bzw. der Fotograf ein, nicht Digital Souvenirs.

Sind Sie Gast einer Erlebnis-Location? Haben Sie nach einem Besuch einen Link zu einer persönlichen Galerie mit Ihren Aufnahmen erhalten, dann gilt: Verantwortlich für diese Daten ist die Location, bei der Sie zu Gast waren, nicht Digital Souvenirs. Für Auskunft, Berichtigung, Löschung oder den Widerruf einer Einwilligung zu diesen Aufnahmen wenden Sie sich bitte direkt an diese Location. Digital Souvenirs unterstützt die Location dabei, darf als Auftragsverarbeiter aber nicht eigenständig über Ihre Daten entscheiden.

4. Hosting

Hetzner. Wir hosten die Inhalte unserer Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend „Hetzner"). Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/. Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (AVV).

5. Allgemeine Hinweise und Pflichtinformationen

Rechtsgrundlagen der Verarbeitung. Sofern Sie eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Pflichten verarbeiten wir Daten nach Art. 6 Abs. 1 lit. c DSGVO; im Übrigen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer. Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bei einem berechtigten Löschersuchen oder Widerruf einer Einwilligung werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Empfänger von personenbezogenen Daten. Wir geben personenbezogene Daten nur an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder eine sonstige Rechtsgrundlage dies erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Auftragsverarbeitungsvertrags weiter.

Widerruf Ihrer Einwilligung. Viele Datenverarbeitungsvorgänge sind nur mit Ihrer Einwilligung möglich. Eine bereits erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO). Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen; danach werden Ihre Daten nicht mehr zur Direktwerbung genutzt (Art. 21 Abs. 1 und 2 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde. Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde für den Datenschutz gemäß DSGVO ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59-61 10555 Berlin Deutschland Telefon: +49 30 13889-0 E-Mail: mailbox@datenschutz-berlin.de Web: https://www.datenschutz-berlin.de

Weitere Rechte. Ihnen stehen außerdem das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20 DSGVO) zu. Hierzu können Sie sich jederzeit an uns wenden.

SSL- bzw. TLS-Verschlüsselung. Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile von „http://" auf „https://" wechselt.

6. Datenerfassung auf dieser Website

Kontakt- und Anfrageformular. Wenn Sie uns über das Anfrageformular oder per E-Mail, Telefon bzw. Telefax kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Unternehmen, Ansprechpartner, E-Mail-Adresse, ggf. Telefonnummer und Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten verbleiben bei uns, bis der Zweck entfällt oder Sie eine Löschung verlangen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Registrierung auf dieser Website. Sie können sich registrieren, um zusätzliche Funktionen zu nutzen. Die dabei eingegebenen Daten verwenden wir nur zum Zweck der Nutzung des jeweiligen Angebots. Die Verarbeitung erfolgt zur Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, solange Sie registriert sind, und anschließend gelöscht; gesetzliche Aufbewahrungsfristen bleiben unberührt.

7. eCommerce und Zahlungsanbieter

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen sowie zur Abrechnung (Art. 6 Abs. 1 lit. b DSGVO). Personenbezogene Daten übermitteln wir an Dritte nur, soweit dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut bzw. den eingesetzten Zahlungsdienstleister. Eine weitergehende Übermittlung erfolgt nicht bzw. nur mit Ihrer ausdrücklichen Einwilligung. Erhobene Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf etwaiger Aufbewahrungsfristen gelöscht.

8. Verarbeitung im Souvenir-Betrieb (Fotos, Videos, Gästedaten)

Für Aufnahmen und Gästedaten aus dem Erlebnisbetrieb ist Digital Souvenirs Auftragsverarbeiter der jeweiligen Location bzw. des Fotografen (siehe Abschnitt 3). Verarbeitet werden insbesondere die Foto- und Videoaufnahmen, Name und (sofern angegeben) E-Mail-Adresse zur Zustellung des Galerie-Links sowie der dokumentierte Einwilligungsnachweis.

Versand der Galerie-Mails. Die Galerie-Mail und die Erinnerungsmail vor dem Ablauf der Galerie werden über den Dienst Transactional Email der Scaleway SAS, 8 rue de la Ville l'Evêque, 75008 Paris, Frankreich (nachfolgend „Scaleway") versendet. Die Verarbeitung erfolgt im Rechenzentrum von Scaleway in Paris (Region fr-par) und damit innerhalb der EU. Verarbeitet werden die E-Mail-Adresse des Gastes, der Inhalt der Mail (Name, Galerie-Link, Aktivität, Datum und Firmenlogo der Location bzw. des Fotografen) sowie der Zustellstatus und die SMTP-Antworten des empfangenden Mailservers. Diese dienen dem Nachweis, ob der Mailserver des Empfängers die Mail angenommen hat, und der Erkennung von Rückläufern. Details entnehmen Sie der Datenschutzerklärung von Scaleway: https://www.scaleway.com/en/privacy-policy/. Scaleway ist als Unterauftragsverarbeiter (Art. 28 Abs. 4 DSGVO) eingesetzt; mit Scaleway besteht ein Vertrag über Auftragsverarbeitung (AVV).

Auslieferung von Medien und Logos. Die Fotos und Videos in der Galerie (Ansicht und Download), die Medienvorschauen im Dashboard sowie die Firmenlogos der Locations bzw. Fotografen werden über das Content Delivery Network der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien (nachfolgend „Bunny") ausgeliefert. Bunny ruft die Dateien aus dem nicht öffentlichen Speicher bei Hetzner ab und hält sie für die Auslieferung zeitlich begrenzt im Zwischenspeicher vor. Ein Abruf ist nur über signierte, zeitlich begrenzte Links möglich. Die Auslieferung erfolgt ausschließlich über Standorte in der EU. Verarbeitet werden dabei die abgerufenen Medien sowie technische Zugriffsdaten wie die IP-Adresse des abrufenden Geräts und der Zeitpunkt des Abrufs. Details entnehmen Sie der Datenschutzerklärung von Bunny: https://bunny.net/privacy/. Bunny ist als Unterauftragsverarbeiter (Art. 28 Abs. 4 DSGVO) eingesetzt; mit Bunny besteht ein Vertrag über Auftragsverarbeitung (AVV).

Speicherort und Drittland. Sämtliche personenbezogenen Daten und Medien werden ausschließlich in Rechenzentren innerhalb der EU bzw. des EWR verarbeitet und gespeichert. Eine Übermittlung der Aufnahmen in Drittländer findet nicht statt.

Speicherdauer und Löschung. Galerien und Medien sind nur für einen festgelegten Zeitraum abrufbar und werden danach automatisiert gelöscht; Gästestammdaten werden nach einer festgelegten Frist anonymisiert. Die abgebildete Person kann ihre Einwilligung jederzeit über den Löschlink in der Galerie widerrufen, woraufhin ihre Daten und Aufnahmen unverzüglich und vollständig gelöscht werden.

Minderjährige. Werden Aufnahmen von Minderjährigen erstellt, holt die Location bzw. der Fotograf die erforderliche Einwilligung der Erziehungsberechtigten ein; der Nachweis wird dokumentiert.

Keine KI-Auswertung. Eine Auswertung der Aufnahmen mittels Künstlicher Intelligenz oder eine biometrische Gesichtserkennung findet nicht statt.

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, unter anderem die verschlüsselte Übertragung über TLS sowie die verschlüsselte Speicherung personenbezogener Daten.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungstätigkeiten ändern. Es gilt jeweils die hier veröffentlichte Fassung.