Jederzeit.Fotografie

Datenschutzerklärung

Diese Datenschutzerklärung gilt für das Kundenportal unter cloud.jederzeitfoto.de: Foto-Galerien, Gästefotos (Guest-Drop), Angebote, Verträge und Zahlungen. Für die Website jederzeitfoto.de gilt deren eigene Datenschutzerklärung.

Verantwortlicher

Verantwortlich ist Stephan Riedel, Jederzeit.Fotografie. Anschrift und Kontaktdaten findest du im Impressum. Bei Fragen zum Datenschutz erreichst du mich per E-Mail unter info@jederzeitfoto.de.

Hosting und Server-Logfiles

Die Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, gehostet; mit ihr besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf verarbeitet der Webserver technisch notwendig deine IP-Adresse, Datum/Uhrzeit, die aufgerufene Seite und den Browser-Typ. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Die Logfiles werden vom Hoster nach kurzer Zeit gelöscht bzw. anonymisiert.

Alle Daten des Portals (Datenbank, Fotos, Vertrags-PDFs, tägliche Datenbank-Sicherungen) liegen auf diesem Server in Deutschland. Sicherungen werden nach 14 Tagen automatisch gelöscht. Die Verbindung ist per TLS verschlüsselt.

Keine externen Dienste, kein Tracking

Das Portal verwendet keine Analyse- oder Werbedienste, keine Social-Media-Plugins und keine Inhalte von Drittservern. Schriften, Skripte, Musik und QR-Codes werden vom eigenen Server ausgeliefert bzw. dort erzeugt. Beim Besuch werden also keine Daten an Google oder andere Anbieter übertragen. Einzige Ausnahme ist die freiwillige Online-Zahlung über Stripe (siehe unten), die erst startet, wenn du sie selbst auswählst.

Cookies und lokaler Speicher – warum es keinen Cookie-Banner gibt

Das Portal setzt ausschließlich technisch notwendige Cookies:

  • Sitzungs-Cookie: hält deine Sitzung fest, z. B. dass du das Galerie-Passwort eingegeben hast, und ordnet deine Favoriten deiner Sitzung zu. Er läuft nach 120 Minuten Inaktivität ab.

  • XSRF-TOKEN: schützt Formulare (Kommentare, Uploads, Vertragsannahme) vor Missbrauch durch fremde Websites (Cross-Site-Request-Forgery). Gleiche Laufzeit.

Zusätzlich merkt sich dein Browser im lokalen Speicher (localStorage), ob du die Kommentarleiste in der Bildansicht auf- oder zugeklappt hast. Dieser Wert verlässt deinen Browser nicht.

Ein Einwilligungsbanner ist nicht nötig: Das Speichern und Auslesen dieser Informationen ist unbedingt erforderlich, damit das Portal die von dir gewünschten Funktionen bereitstellen kann (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Galerie bzw. des Angebots) und Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Tracking- oder Marketing-Cookies gibt es nicht. Du kannst Cookies in deinem Browser jederzeit löschen oder sperren; ohne Sitzungs-Cookie funktionieren passwortgeschützte Galerien und Formulare allerdings nicht.

Foto-Galerien

Für Kund:innen lege ich Galerien mit den Fotos aus dem jeweiligen Auftrag an. Dazu speichere ich die Kundendaten (Name, E-Mail-Adresse und, soweit für den Auftrag nötig, Telefonnummer und Anschrift) sowie die Fotos selbst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Auf den Fotos abgebildete Personen (z. B. Gäste einer Feier) werden auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO verarbeitet: Die Kund:innen haben ein berechtigtes Interesse daran, die Fotos ihres Termins zu erhalten.

  • Zugriff: Galerien sind über einen nicht erratbaren Link erreichbar und in der Regel per Passwort geschützt. Zum Schutz vor dem Durchprobieren von Passwörtern wird die Zahl der Versuche je IP-Adresse kurzzeitig begrenzt; die IP-Adresse wird dafür nur flüchtig im Zwischenspeicher gehalten. Kund:innen können einen zeitlich befristeten Teilen-Link erzeugen, über den Dritte die Galerie ohne Download ansehen können.

  • Favoriten werden anonym der Browser-Sitzung zugeordnet, nicht einer Person.

  • Kommentare zu einzelnen Bildern speichern den Text und optional einen Namen. Sie sind für alle sichtbar, die Zugang zur Galerie haben.

  • Bildauswahl: Treffen Kund:innen eine Auswahl (z. B. für ein Album), wird diese gespeichert und ist für mich einsehbar.

  • Startseite: Nur nach Absprache mit den Kund:innen erscheint eine Galerie mit Titel und Titelbild öffentlich auf der Startseite des Portals.

Galerien stehen für die vereinbarte Laufzeit zur Verfügung. Vor dem Ablauf erhältst du eine Erinnerung per E-Mail. Danach wird die Galerie offline genommen und gelöscht, sobald sie nicht mehr benötigt wird. Du kannst die Löschung jederzeit vorher verlangen.

Gästefotos (Guest-Drop)

Bei manchen Galerien können Gäste über einen Link bzw. QR-Code ohne Konto eigene Fotos hochladen. Dabei werden verarbeitet:

  • die hochgeladenen Fotos mit ihrem Dateinamen und den in der Datei enthaltenen Metadaten (EXIF, z. B. Aufnahmezeit, Kameramodell und ggf. Standort),

  • optional dein Name,

  • der Zeitpunkt deiner Bestätigung des Datenschutzhinweises,

  • ein nicht umkehrbarer Hashwert (HMAC) deiner IP-Adresse, um Missbrauch zu erkennen. Die IP-Adresse selbst wird nicht gespeichert; der Hashwert wird nach 30 Tagen gelöscht. Für die Begrenzung der Upload-Rate wird die IP-Adresse kurzzeitig im Zwischenspeicher gehalten.

Empfänger: Die Fotos erhalten die Gastgeber:innen (z. B. das Brautpaar), die die Gästefotos verwalten, und ich als Betreiber des Portals. Freigegebene Fotos sind für alle sichtbar, die den Gäste-Link kennen, und können von den Gastgeber:innen zusätzlich in ihrer Galerie eingeblendet werden. Ist die automatische Freigabe eingeschaltet, sind neue Fotos sofort sichtbar. In der Gästegalerie werden neu berechnete Fassungen ohne Metadaten gezeigt; die Originaldateien mit Metadaten erhalten nur die Gastgeber:innen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit der Checkbox vor dem Hochladen erteilst. Du bestätigst dabei auch, dass die abgebildeten Personen mit der Weitergabe einverstanden sind. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; schreib mir dazu, welche Fotos betroffen sind, dann lösche ich sie.

Speicherdauer: Nicht freigegebene Fotos werden 30 Tage nach dem Ende des Upload-Zeitraums automatisch gelöscht. Freigegebene oder ausgeblendete Fotos bleiben so lange erhalten wie die zugehörige Galerie.

Anfragen, Angebote und Verträge

Für Anfragen und Aufträge verarbeite ich deine Kontaktdaten, Angaben zum Termin (Datum, Ort, Uhrzeit, ggf. Name einer zweiten Person wie Partner:in) sowie die vereinbarten Leistungen und Preise. Angebote erhältst du als persönlichen Link per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).

Nimmst du ein Angebot online an, wird der Vertrag elektronisch geschlossen. Als Nachweis speichere ich den Vertragstext mit Prüfsumme, deinen Namen, den Zeitpunkt, deine Zustimmungen (z. B. zu AGB und Widerrufsbelehrung), deine IP-Adresse und die Kennung deines Browsers (User-Agent). Wichtige Schritte (z. B. Angebot angenommen oder abgelehnt, Vertrag unterschrieben) werden mit Zeitpunkt und ggf. IP-Adresse im Verlauf der Buchung protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; mein berechtigtes Interesse ist der Nachweis des Vertragsschlusses. Das Vertrags-PDF erhältst du per E-Mail.

Speicherdauer: Kommt kein Auftrag zustande (kein Vertrag, keine Zahlung), werden die Daten 12 Monate nach der letzten Änderung automatisch gelöscht. Verträge und Zahlungsdaten bewahre ich für die gesetzlichen Fristen auf (§ 147 AO, § 257 HGB, bis zu zehn Jahre; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO).

Zahlungen

Überweisung: Für die Überweisung zeigt das Portal meine Bankverbindung und einen GiroCode an, der auf dem eigenen Server erzeugt wird. Klickst du „Wir haben überwiesen“, wird das gespeichert, damit ich den Zahlungseingang zuordnen kann.

Online-Zahlung über Stripe (sofern angeboten): Wählst du eine Online-Zahlung, wirst du zur Bezahlseite der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, weitergeleitet. Stripe verarbeitet dort deine Zahlungsdaten (z. B. Kartendaten, IBAN, Name, E-Mail-Adresse, IP-Adresse) und für die gewählte Zahlart ggf. Daten zusammen mit weiteren Anbietern (z. B. PayPal, Klarna). Ich erhalte von Stripe nur die Bestätigung, Betrag und Zahlungsstatus, keine Karten- oder Kontodaten. Stripe kann Daten auch in die USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr dazu in der Datenschutzerklärung von Stripe.

E-Mails

Das Portal versendet E-Mails zu deinem Auftrag, z. B. wenn eine Galerie online ist oder bald abläuft, Angebote, Vertragsbestätigungen und Zahlungserinnerungen. Versendet wird über den Mailserver von ALL-INKL.COM. Welche E-Mails wann an wen gingen, wird zur Nachvollziehbarkeit protokolliert. Die E-Mails enthalten keine Zählpixel oder Tracking-Links. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine E-Mail an info@jederzeitfoto.de genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland, in dem du wohnst.

Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.

Stand: Oktober 2026