Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von Lumen verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange sie gespeichert bleiben. Sie richtet sich an zwei Gruppen: an Fotografinnen und Fotografen, Filmschaffende und Studios, die hier ein Konto führen, und an Personen, die eine Galerie öffnen, die ein solches Studio angelegt hat.

1. Verantwortlicher für diese Plattform

Guadi & Micha

Ein Datenschutzbeauftragter ist nicht benannt. Ob eine Benennung nach Art. 37 DSGVO, § 38 BDSG erforderlich ist, hängt von der Zahl der beschäftigten Personen und vom Umfang der Verarbeitung ab und ist vom Betreiber zu prüfen.

2. Zwei Verantwortliche: Plattform und Studio

Die Software trennt zwei Ebenen, und mit ihnen trennt sich auch die Verantwortlichkeit:

• Für die Plattform selbst — Konten der Studios, Abrechnung, Betrieb der Server — ist der oben genannte Anbieter Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO.
• Für die Inhalte einer Galerie — die hochgeladenen Fotos und Videos, die Namen und E-Mail-Adressen der Kundschaft eines Studios, die Kommentare und die Zugriffsstatistik — ist allein das Studio Verantwortlicher, das die Galerie angelegt hat. Der Anbieter verarbeitet diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO.

Wer eine Galerie geöffnet hat und Auskunft oder Löschung verlangen möchte, wendet sich deshalb zuerst an das Studio, dessen Namen die Galerie trägt. Der Anbieter leitet solche Anfragen weiter und beantwortet sie nicht selbst, weil er die Inhalte nicht zu eigenen Zwecken nutzt.

3. Konto eines Studios

Wer ein Studio anlegt, hinterlegt einen Namen, eine E-Mail-Adresse und ein Passwort. Das Passwort wird nicht gespeichert, sondern nur ein daraus berechneter Hashwert; aus ihm lässt sich das Passwort nicht zurückrechnen. Zusätzlich gespeichert werden der Name des Studios, die Rolle im Konto (Inhaber, Verwaltung, Bearbeitung, Lesezugriff), die bevorzugte Sprache, der Zeitpunkt der letzten Anmeldung, der Zeitpunkt der E-Mail-Bestätigung sowie ein hochgeladenes Profilbild, falls eines gesetzt wurde.

Zweck: Bereitstellung und Abrechnung des Dienstes, Anmeldung, Zuordnung von Galerien und Dateien zu einem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Speicherdauer: für die Dauer des Vertragsverhältnisses. Nach Kündigung bleibt das Konto zunächst lesend erhalten, damit vorhandene Dateien noch gesichert werden können; auf Verlangen der Kontoinhaberin oder des Kontoinhabers wird es mit allen Inhalten gelöscht. Steuer- und handelsrechtliche Aufbewahrungspflichten für Rechnungsunterlagen bleiben unberührt.

4. Bestätigungs- und Zurücksetzungslinks

Für die Bestätigung der E-Mail-Adresse und für das Zurücksetzen eines Passworts erzeugt die Software je einen einmal verwendbaren Zufallsschlüssel und verknüpft ihn mit dem Konto. Der Link zur E-Mail-Bestätigung gilt 48 Stunden, der Link zum Zurücksetzen des Passworts zwei Stunden. Wird ein neuer Link angefordert, verliert der vorherige sofort seine Gültigkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Schutz vor missbräuchlicher Nutzung fremder Adressen daneben Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies

Lumen setzt ausschließlich Cookies, die für den Betrieb notwendig sind. Es werden keine Werbe- oder Trackingcookies gesetzt, es ist kein Analysedienst eines Dritten eingebunden, und es findet keine seitenübergreifende Wiedererkennung statt. Alle genannten Cookies sind für Skripte im Browser nicht lesbar (HttpOnly), werden über verschlüsselte Verbindungen als „secure“ gesetzt und nicht an fremde Domains übertragen.

Rechtsgrundlage für das Speichern und Auslesen dieser Cookies ist § 25 Abs. 2 Nr. 2 TDDDG: Sie sind unbedingt erforderlich, damit ein ausdrücklich gewünschter Dienst — die Anmeldung und der Zugang zu einer geschützten Galerie — überhaupt bereitgestellt werden kann. Für die anschließende Verarbeitung der darin enthaltenen Daten gilt Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich; ein Einwilligungsbanner wird deshalb nicht angezeigt.

6. Besuch einer Galerie

Galerien sind je nach Einstellung des Studios öffentlich, durch ein Passwort geschützt, an eine E-Mail-Adresse gebunden oder auf eine Liste zugelassener Adressen beschränkt. Sobald eine Galerie freigeschaltet wird, legt die Software einen Besuchsdatensatz an. Er enthält:

• einen zufälligen Sitzungsschlüssel, der im Cookie abgelegt wird,
• die eingegebene E-Mail-Adresse und den eingegebenen Namen — nur dann, wenn das Studio diese Angaben für den Zugang verlangt; andernfalls bleiben die Felder leer,
• einen Hashwert der IP-Adresse. Die IP-Adresse wird zusammen mit einem geheimen Serverschlüssel durch eine Einwegfunktion geschickt und nur gekürzt gespeichert; die ungekürzte IP-Adresse wird nicht in die Datenbank geschrieben,
• die Browserkennung (User-Agent) sowie den Zeitpunkt des ersten und des letzten Besuchs.

Passwörter von Galerien und Download-PINs werden ausschließlich als Hashwert gespeichert.

Zweck: Zugangskontrolle, Wiedererkennung der Sitzung über mehrere Seitenaufrufe hinweg, Zuordnung von Favoriten und Kommentaren, Schutz vor unberechtigter Weitergabe eines Links. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit zwischen Studio und Kundschaft ein Vertrag über die Auslieferung der Aufnahmen besteht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Studios an einer gesicherten, nachvollziehbaren Auslieferung). Speicherdauer: bis das Studio die Galerie löscht; mit der Galerie werden die Besuchsdatensätze, Favoriten und Kommentare entfernt.

7. Statistik zu einer Galerie

Jedes Studio sieht zu seinen eigenen Galerien eine Auswertung. Dafür schreibt die Software je Ereignis einen Datensatz mit folgenden Feldern:

• die Art des Ereignisses: Aufruf der Galerie, Ansicht einer Datei, Start eines Videos, Einzel- oder Sammeldownload, Setzen oder Entfernen eines Favoriten, Kommentar, Öffnen eines Freigabelinks, gewährter oder verweigerter Zugang,
• die betroffene Galerie und — sofern einschlägig — die betroffene Datei,
• den Verweis auf den Besuchsdatensatz aus Ziffer 6,
• bei Downloads die heruntergeladene Variante und die übertragene Datenmenge,
• eine Geräteangabe, die aus der Browserkennung abgeleitet wird und ausschließlich die Werte „desktop“, „tablet“, „mobile“ oder „unknown“ annehmen kann,
• die aufrufende Seite (Referrer), gekürzt auf 300 Zeichen, sowie ein Länderkürzel, sofern der vorgeschaltete Server ein solches mitliefert,
• den Zeitpunkt.

In diesen Statistikdatensätzen wird keine IP-Adresse gespeichert. Ein Personenbezug entsteht nur mittelbar über den Besuchsdatensatz aus Ziffer 6 und nur dann, wenn dort eine E-Mail-Adresse hinterlegt ist. Es findet keine Profilbildung über mehrere Galerien oder mehrere Studios hinweg statt.

Zweck: Nachweis, dass eine Lieferung angekommen ist, Erkennen ungenutzter oder missbräuchlich weitergegebener Links, Durchsetzung vereinbarter Download-Obergrenzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt beim Studio als Verantwortlichem, der Anbieter handelt insoweit als Auftragsverarbeiter. Speicherdauer: Statistikdatensätze werden automatisch gelöscht, sobald sie älter als 365 Tage sind; wird eine Galerie vorher gelöscht, verschwinden sie mit ihr.

8. Favoriten, Kommentare und Freigabelinks

Ist die Funktion in einer Galerie aktiviert, können Besucherinnen und Besucher Aufnahmen als Favoriten markieren und Kommentare hinterlassen. Gespeichert werden dabei der angegebene Anzeigename, der Text des Kommentars, die kommentierte Datei, bei Videos die Zeitmarke und bei Bildern die Position der Anmerkung im Bild sowie der Zeitpunkt. Wer einen Kommentar schreibt, bestimmt den Inhalt selbst — Angaben zur eigenen Person sind dafür nicht erforderlich.

Ein Studio kann einzelne Ausschnitte einer Galerie über einen Freigabelink teilen. Zu einem solchen Link werden eine Bezeichnung, die freigegebenen Dateien, ein optionales Passwort als Hashwert, ein optionales Ablaufdatum, eine optionale Download-Obergrenze und die Zahl der bereits erfolgten Downloads gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Abstimmung über die Auswahl und Bearbeitung der Aufnahmen zwischen Studio und Kundschaft). Speicherdauer: bis zur Löschung des einzelnen Eintrags oder der Galerie.

9. Hochgeladene Fotos, Videos und ihre Metadaten

Studios laden eigene Aufnahmen hoch. Diese Aufnahmen können personenbezogene Daten Dritter enthalten — abgebildete Personen, erkennbare Orte, Stimmen in einer Tonspur. Für die Auswahl dieser Inhalte, für die Rechtsgrundlage ihrer Verarbeitung und für die Information der abgebildeten Personen ist allein das hochladende Studio verantwortlich. Der Anbieter verarbeitet sie weisungsgebunden, wertet sie nicht inhaltlich aus und nutzt sie nicht für eigene Zwecke, insbesondere nicht zum Training von Modellen.

Bei der Verarbeitung einer Datei liest die Software technische Metadaten aus und speichert sie neben der Datei: Dateiname, Dateigröße, Format, Maße, Dauer, Bildrate und Codec, außerdem — soweit in der Datei enthalten — Aufnahmezeitpunkt, Kamerahersteller und -modell, Objektiv, ISO-Wert, Blende, Belichtungszeit, Brennweite sowie GPS-Koordinaten. Ob diese Angaben in der Galerie sichtbar sind, entscheidet das Studio je Galerie; gespeichert werden sie unabhängig davon. Aus Bildern und Videos werden Vorschauen, Webfassungen, Videospuren in mehreren Auflösungen, Standbilder und Tonwellenformen erzeugt und gespeichert.

Rechtsgrundlage: im Verhältnis Anbieter/Studio Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 28 DSGVO; im Verhältnis Studio/abgebildete Person bestimmt das Studio die Rechtsgrundlage. Speicherdauer: bis das Studio die Datei oder die Galerie löscht oder sein Konto auflöst. Läuft eine Galerie ab oder wird ein Konto wegen einer ausbleibenden Zahlung pausiert, werden die Dateien nicht gelöscht, sondern nur unerreichbar gemacht.

10. Nachrichten, die die Software versendet

An Studios gehen: die Bestätigung der E-Mail-Adresse, das Zurücksetzen des Passworts, ein Hinweis vor Ablauf der Testphase, ein Hinweis bei pausiertem Konto, die Bestätigung einer planmäßig veröffentlichten Galerie und — wenn die Einstellung aktiv ist — eine Nachricht, sobald eine Galerie zum ersten Mal geöffnet wurde. Diese Nachricht nennt die E-Mail-Adresse der öffnenden Person, sofern die Galerie eine Adresse abgefragt hat.

An Besucherinnen und Besucher geht eine Erinnerung, bevor eine Galerie abläuft — an alle Adressen, die beim Zugang zu genau dieser Galerie hinterlegt wurden, damit noch heruntergeladen werden kann, was behalten werden soll. Ein Newsletter wird nicht versendet; die Adressen werden nicht für Werbung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Nachrichten, die zur Durchführung des Vertrags gehören, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse daran, dass eine Lieferung nicht unbemerkt abläuft). Speicherdauer: Eine zu versendende Nachricht liegt mit Empfängeradresse und Text in einer Warteschlange in der Datenbank; abgearbeitete Einträge werden sieben Tage nach dem Versand automatisch gelöscht.

11. Warteliste

Solange die Anmeldung geschlossen ist, kann auf der Startseite eine Warteliste ausgefüllt werden. Gespeichert werden die E-Mail-Adresse, ein freiwilliger Freitext (höchstens 400 Zeichen), die Stelle der Seite, an der die Eintragung erfolgt ist, der gegebenenfalls angeklickte Tarif, die IP-Adresse der Anfrage und der Zeitpunkt. Die IP-Adresse wird hier ungekürzt gespeichert; sie dient allein dazu, massenhafte Eintragungen fremder Adressen zuordnen zu können.

Zweck: eine einzige Nachricht, sobald die Anmeldung geöffnet ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die mit dem Absenden des Formulars erteilt wird. Widerruf: jederzeit formlos an die oben genannte Adresse, mit Wirkung für die Zukunft. Speicherdauer: bis zum Versand dieser Nachricht, längstens bis zum Widerruf; danach wird der Eintrag gelöscht.

12. Zahlungsabwicklung

Kostenpflichtige Tarife werden über den Zahlungsdienstleister Stripe abgewickelt. Die Zahlungsdaten — Kartennummer, Ablaufdatum, Prüfziffer, Bankverbindung — werden ausschließlich bei Stripe eingegeben und verarbeitet. Sie werden vom Anbieter zu keinem Zeitpunkt gesehen, empfangen oder gespeichert.

An Stripe übermittelt werden bei der Anlage eines Zahlungsvorgangs die E-Mail-Adresse der Kontoinhaberin oder des Kontoinhabers, der Name des Studios, der gewählte Tarif und eine interne Kontokennung. Die für die Umsatzsteuer erforderliche Rechnungsanschrift wird direkt bei Stripe erhoben. In der Datenbank dieser Plattform gespeichert werden die von Stripe vergebene Kundennummer, die Abonnementnummer, die Tarifkennung, das Ende der laufenden Abrechnungsperiode sowie die Bestätigungen, die Stripe zu einem Zahlungsvorgang zurückmeldet; diese Bestätigungen können Name, E-Mail-Adresse und Rechnungsanschrift enthalten und werden unverändert protokolliert, damit ein doppelt zugestellter Vorgang nicht doppelt gebucht wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des kostenpflichtigen Vertrags), für die Protokollierung daneben Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufzeichnungspflichten). Speicherdauer: für die Dauer des Vertragsverhältnisses und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen. Für die bei Stripe gespeicherten Daten gelten die Angaben von Stripe.

13. E-Mail-Versand

Die Nachrichten aus Ziffer 4, 10 und 11 werden über einen vom Betreiber eingerichteten SMTP-Server versendet. Dabei werden die Empfängeradresse, der Betreff und der Inhalt der Nachricht an diesen Server übergeben. Ist kein SMTP-Server eingerichtet, versendet die Software keine Nachrichten.

Der Versand läuft über die Infrastruktur von Hostinger International Ltd. mit Standort Mumbai, Indien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: beim Anbieter nach Ziffer 10; beim Versanddienstleister nach dessen Vorgaben.

14. Hosting und Server-Protokolle

Die Anwendung, die Datenbank und die hochgeladenen Dateien liegen bei Hostinger International Ltd. am Standort Mumbai, Indien. Mit dem Anbieter dieser Infrastruktur besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Der Webserver, der den Anfragen vorgeschaltet ist, schreibt Zugriffe in ein Protokoll. Ein solcher Eintrag enthält üblicherweise die IP-Adresse, den Zeitpunkt, die angefragte Adresse, den Statuscode, die übertragene Datenmenge, die aufrufende Seite und die Browserkennung. Diese Protokolle dienen dem Betrieb, der Fehlersuche und der Abwehr von Angriffen; sie werden nicht mit den übrigen Datenbeständen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb).

Zum Schutz vor automatisierten Anmelde- und Passwortversuchen zählt die Anwendung Anfragen je IP-Adresse in einem kurzen Zeitfenster. Diese Zähler liegen ausschließlich im Arbeitsspeicher, werden nicht in die Datenbank geschrieben und verfallen mit dem Zeitfenster.

15. Protokoll von Verwaltungsvorgängen

Sicherheitsrelevante Vorgänge in einem Konto — Anlegen eines Kontos, Anmeldung, Löschen einer Galerie — werden mit Art des Vorgangs, betroffenem Objekt, handelndem Nutzerkonto und Zeitpunkt protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit von Änderungen, Aufklärung von Missbrauch). Speicherdauer: bis zur Löschung des Kontos.

16. Empfänger der Daten

Personenbezogene Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Empfänger sind ausschließlich:

• das Studio, dessen Galerie geöffnet wurde, bezüglich der Inhalte dieser Galerie,
• der Hostinganbieter dieser Installation als Auftragsverarbeiter,
• der Versanddienstleister für E-Mail als Auftragsverarbeiter,
• Stripe für die Abwicklung kostenpflichtiger Tarife,
• öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Herausgabe besteht.

Es sind keine Werbenetzwerke, keine Schriftarten oder Skripte fremder Server auf den Seiten eingebunden, über die Daten an Dritte abfließen könnten, und es findet keine Übermittlung zu Analysezwecken statt.

17. Speicherdauer im Überblick

18. Rechte der betroffenen Personen

Betroffene Personen haben gegenüber dem jeweils Verantwortlichen das Recht auf:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Übertragbarkeit der Daten, die auf Einwilligung oder Vertrag beruhen, in einem gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21 DSGVO). Das betrifft insbesondere die Statistik nach Ziffer 7.

Eine erteilte Einwilligung — etwa für die Warteliste — kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Anfragen zu den Inhalten einer Galerie richten sich an das Studio, das die Galerie betreibt; Anfragen zur Plattform selbst an die unter Ziffer 1 genannte Adresse.

19. Beschwerde bei einer Aufsichtsbehörde

Unabhängig davon besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Behörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung im Sinne des Art. 22 DSGVO findet nicht statt. Die Software bewertet Personen nicht, bildet keine Interessenprofile und übermittelt keine Daten an Dritte zu diesem Zweck.

21. Erforderlichkeit der Angaben

Für ein Studio-Konto sind Name, E-Mail-Adresse und Passwort erforderlich; ohne sie kann kein Vertrag geschlossen werden. Für kostenpflichtige Tarife sind zusätzlich die Abrechnungsangaben erforderlich, die der Zahlungsdienstleister erhebt. Für den Zugang zu einer Galerie sind nur diejenigen Angaben erforderlich, die das Studio verlangt — je nach Einstellung ein Passwort, eine E-Mail-Adresse oder beides. Die Eintragung in die Warteliste ist freiwillig.

22. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitungen ändern — etwa weil eine Funktion hinzukommt oder ein Dienstleister wechselt. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.