Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir dich über die Verarbeitung personenbezogener Daten bei der Nutzung von Snapberry (im Folgenden „die Plattform"). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen – etwa Name, E-Mail-Adresse oder Telefonnummer.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marcel Vetter · Snapberry
Finkenbergweg 17, 75378 Bad Liebenzell, Deutschland
E-Mail: hello@snapberry.io
Telefon: +49 173 7485335

Hinweis zur Rollenverteilung: Snapberry ist ein Werkzeug für Fotograf:innen. Lädt eine:e Fotograf:in eigene Bilder hoch und teilt Galerien mit ihren Kund:innen, ist die:der jeweilige Fotograf:in für diese Inhalte und die Daten ihrer Kund:innen datenschutzrechtlich verantwortlich. Wir verarbeiten diese Daten in deren Auftrag als Auftragsverarbeiter (Art. 28 DSGVO).

2. Aufruf der Website & Server-Logfiles

Beim Aufruf der Plattform übermittelt dein Browser technisch notwendige Zugriffsdaten, die zum Betrieb und zur Sicherheit der Server verarbeitet werden. Dazu gehören insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• die angeforderte Adresse (URL) und ggf. die Referrer-URL,
• Angaben zu Browser und Betriebssystem.

Diese Verarbeitung ist erforderlich, um die Auslieferung der Seite und die Stabilität und Sicherheit der Systeme zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Server-Logfiles werden nur kurzzeitig gespeichert und anschließend gelöscht. In unserer Anwendungsdatenbank wird bewusst keine IP-Adresse gespeichert.

3. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Login und die sichere Sitzungsverwaltung erforderlich sind. Diese Cookies sind für den Betrieb der Plattform unerlässlich; ihre Speicherung ist nach § 25 Abs. 2 TDDDG einwilligungsfrei, Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden keine Cookies zu Analyse-, Tracking- oder Werbezwecken und binden keine entsprechenden Dienste Dritter (z. B. Google Analytics, Meta) ein. Daher ist kein Cookie-Banner erforderlich. Eingesetzte Cookies sind im Wesentlichen:

• session – Authentifizierung der angemeldeten Fotograf:innen (Login-Sitzung).
• admin_session / admin_2fa_pending – Anmeldung und Zwei-Faktor-Authentifizierung im Betreiber-Backend.

4. Registrierung & Nutzerkonto

Für die Nutzung der Plattform legst du ein Konto an. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse und dein Passwort. Das Passwort wird ausschließlich als nicht umkehrbarer Hash (bcrypt) gespeichert – im Klartext ist es uns zu keinem Zeitpunkt bekannt. Zur Bestätigung deiner E-Mail-Adresse versenden wir eine Bestätigungs-Mail (Double-Opt-in). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Ein Zahlungsanbieter ist derzeit nicht angebunden; es werden keine Zahlungs- oder Kreditkartendaten erhoben.

5. Foto-Galerien, Uploads & Speicherung

Hochgeladene Fotos (inkl. RAW-Dateien) sowie automatisch erzeugte Vorschau-Versionen werden in einem Objektspeicher gespeichert (siehe Auftragsverarbeiter unter Ziffer 8). Das unveränderte Original bleibt für den Download erhalten. Galerien können per Link, Passwort und/oder E-Mail-Abfrage geschützt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zugriff durch eingeladene Kund:innen

Öffnet eine:e Kund:in eine geteilte Galerie, kann zur Freischaltung eine Angabe von Name und E-Mail-Adresse erforderlich sein (E-Mail-Abfrage). Wir protokollieren den Zugriff (Name, E-Mail, Zeitpunkt – ohne IP-Adresse), damit die:der Fotograf:in die Aktivität nachvollziehen kann. Ebenso werden Auswahl-Markierungen, Favoriten und Kommentare zu den Bildern gespeichert. Verantwortlich für diese kundenbezogenen Daten ist die:der jeweilige Fotograf:in; wir handeln in deren Auftrag (Art. 28 DSGVO).

Kundenseitige Uploads

Sofern eine Galerie dies erlaubt, können Kund:innen ihrerseits Dateien hochladen. Diese werden ebenfalls im Objektspeicher abgelegt und der:dem Fotograf:in zur Verfügung gestellt.

6. E-Mail-Versand

Wir versenden transaktionale E-Mails, etwa zur Bestätigung der E-Mail-Adresse, zum Zurücksetzen des Passworts, für Team- und Admin-Einladungen sowie für Benachrichtigungen (z. B. Galerie-Ablauf, Kunden-Upload). Hierfür werden die E-Mail-Adresse, der Name und der Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Den eingesetzten Dienstleister findest du unter Ziffer 8.

7. Team-Funktion & Einladungen

Lädst du Mitarbeiter:innen in deinen Workspace ein, verarbeiten wir deren E-Mail-Adresse und die zugewiesene Rolle, um die Einladung zu versenden und die Mitgliedschaft zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8. Empfänger & Auftragsverarbeiter

Ein Teil der Verarbeitung erfolgt durch sorgfältig ausgewählte Dienstleister, die ausschließlich nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) tätig sind. Es findet keine Übermittlung in Drittländer außerhalb der EU/des EWR statt.

Hosting & Objektspeicher

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Betrieb der Server, der Datenbank und des Objektspeichers für Fotos. Verarbeitung in einem Rechenzentrum in Deutschland. Datenschutz: hetzner.com/de/rechtliches/datenschutz.

E-Mail-Versand

Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin; Muttergesellschaft Brevo SAS, Paris, Frankreich). Versand der oben genannten transaktionalen E-Mails. Verarbeitung innerhalb der EU. Datenschutz: brevo.com/de/legal/privacypolicy.

9. Betreiber-Backend & Protokolle

Administrative Aktionen im Betreiber-Backend (z. B. Plan ändern, Konto sperren oder löschen) werden zu Nachweis- und Sicherheitszwecken protokolliert. Dabei werden die E-Mail-Adressen der beteiligten Konten und ein Zeitstempel festgehalten – ohne IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f und lit. c DSGVO.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Konto- und Galeriedaten werden gelöscht, wenn das Konto bzw. die Galerie gelöscht wird oder abläuft. Soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- oder steuerrechtlich nach HGB/AO), werden die betreffenden Daten bis zum Ablauf der jeweiligen Frist aufbewahrt und solange in der Verarbeitung eingeschränkt.

11. Deine Rechte

Dir stehen in Bezug auf deine personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Dir steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichts­behörde zu. Die für uns zuständige Behörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

12. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik. Die Übertragung erfolgt verschlüsselt über TLS. Passwörter werden nur als Hash (bcrypt) gespeichert, Galerie-Passwörter zusätzlich verschlüsselt abgelegt, und Administrator-Zugänge sind durch eine Zwei-Faktor-Authentifizierung geschützt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.