Verantwortlich im Sinne der DSGVO ist Michael, Hirschgasse, E-Mail: playground@zesawa.com.
Roses Gallery stellt Fotografen und Videografen („Creators“) Galerien für deren Kunden bereit. Für Konto- und Abrechnungsdaten der Creators sind wir Verantwortlicher. Für die Inhalte einer Galerie (Fotos, Videos, Kundendaten) ist der jeweilige Creator Verantwortlicher; wir verarbeiten diese Daten in dessen Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Betroffene Personen, die in einer Galerie abgebildet sind oder dort Favoriten anlegen, wenden sich für Auskunft und Löschung bitte zuerst an ihren Fotografen.
Bei Registrierung und Nutzung verarbeiten wir E-Mail-Adresse, Name, Tarif, Abrechnungsdaten, hochgeladene Medien, Galerie-Einstellungen und – falls aktiviert – ein verschlüsseltes 2FA-Geheimnis. Zweck ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung erfolgt per E-Mail-Link oder Google-Login; bei Google erhalten wir E-Mail-Adresse und Name. Rechnungsrelevante Daten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (Art. 6 Abs. 1 lit. c DSGVO).
Beim Aufruf einer Galerie zählen wir Ereignisse (Aufruf, Wiedergabe, Download, Favorit) ohne Cookie, ohne IP-Adresse und ohne Besucherkennung. Diese Zählwerte löschen wir nach 24 Monaten. Server-Logfiles mit IP-Adressen entstehen beim Hosting zur Sicherstellung des Betriebs und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Geben Besucher ihre E-Mail-Adresse an (Favoritenliste, ZIP-Download), verwenden wir sie nur für diesen Zweck und im Auftrag des Creators.
Wir setzen ausschließlich technisch notwendige Cookies: Anmeldesitzung der Creators, Zugangsfreigabe für passwortgeschützte Galerien (7 Tage) und eine Besucherkennung für Favoritenlisten (bis zu 1 Jahr, erst nach dem ersten Favoriten). Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking- oder Werbe-Cookies setzen wir nicht ein.
Wir setzen folgende Dienstleister ein (jeweils mit Auftragsverarbeitungsvertrag): • Hetzner Online GmbH (Deutschland): Server-Hosting, Datenbank. • Cloudflare, Inc. (R2-Objektspeicher): Speicherung der Fotos und Dateien; Übermittlung in Drittländer nur auf Basis von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. • BunnyWay d.o.o. (Bunny Stream, Slowenien): Transkodierung und Auslieferung von Videos. • Stripe Payments Europe, Ltd. (Irland): Zahlungsabwicklung für Abonnements. • Postmark / ActiveCampaign, LLC (USA): Versand von E-Mails; Übermittlung auf Basis von Standardvertragsklauseln. • Functional Software, Inc. (Sentry, EU-Region): Fehlerberichte ohne Nutzer- und Medieninhalte, nur sofern aktiviert. Eine Weitergabe zu Werbezwecken findet nicht statt.
Konto- und Galeriedaten bleiben bis zur Löschung des Kontos bzw. der Galerie gespeichert. Abgelaufene Galerien werden nicht mehr ausgeliefert. Datenbank-Sicherungen werden 30 Tage aufbewahrt. Statistik-Ereignisse werden nach 24 Monaten gelöscht.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an playground@zesawa.com. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.
Medien sind nie öffentlich abrufbar, sondern nur über kurzlebige, signierte Adressen. Die Übertragung erfolgt verschlüsselt (TLS). Die Daten der Konten sind voneinander getrennt.
Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.