Datenschutzerklärung

1. Verantwortlicher

Bammer Fotografie und Videografie

Irrachstrasse 1, 4632 Pichl bei Wels, Österreich

2. Zweck dieser Erklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung von knipst.at, insbesondere beim Besuch der Website, bei Registrierung und Anmeldung, beim Erstellen und Verwalten von Event-Galerien, bei Gastzugriffen über Link oder QR-Code, beim Hochladen und Herunterladen von Fotos sowie bei Zahlungen.

3. Hosting und Server-Logdaten

Die Website wird bei World4You Internet Services GmbH gehostet. Beim Aufruf der Website können technisch erforderliche Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser, Betriebssystem und Serverstatus verarbeitet und in Server-Logs gespeichert werden. Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung, Fehleranalyse und Abwehr von Missbrauch auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit Daten zur Vertragserfüllung erforderlich sind, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

4. Kundenkonto

Bei Registrierung verarbeiten wir insbesondere Name, E-Mail-Adresse, Passwort-Hash sowie technische Kontodaten. Das Passwort wird nicht im Klartext gespeichert. Die Verarbeitung ist erforderlich, um das Kundenkonto und die gebuchten Funktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Gesetzlich aufbewahrungspflichtige Abrechnungsdaten können nach Vertragsende für die gesetzliche Aufbewahrungsdauer gespeichert bleiben.

5. Event-Galerien

Veranstalter können Event-Galerien anlegen. Dabei verarbeiten wir insbesondere Eventtitel, Eventdatum, gebuchtes Paket, Galeriekennung bzw. öffentlichen Token, Einstellungen, Uploads, Zeitstempel sowie Nutzungs- und Verwaltungsdaten. Diese Verarbeitung dient der Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

6. Fotos, Videos und sonstige Uploads

Über knipst.at können Veranstalter und Gäste Fotos bzw. unterstützte Mediendateien hochladen. Solche Dateien können personenbezogene Daten enthalten, insbesondere Abbildungen erkennbarer Personen und eingebettete Metadaten. knipst.at verarbeitet die Dateien ausschließlich zur Speicherung, Darstellung, Verwaltung, Übertragung und zum Download innerhalb der jeweiligen Event-Galerie. Eine Nutzung der Kunden- oder Gästefotos für Werbung, Social Media, Training, Verkauf oder eigene Vermarktung durch knipst.at erfolgt nicht ohne eine gesonderte Rechtsgrundlage bzw. ausdrückliche Vereinbarung.

Der Veranstalter bestimmt grundsätzlich Zweck und Personenkreis seiner Event-Galerie und ist dafür verantwortlich, die für seine Veranstaltung erforderlichen Informationen, Einwilligungen oder sonstigen Rechtsgrundlagen für Aufnahmen und Veröffentlichungen sicherzustellen. Uploadende Personen müssen die Upload- und Bildrechtebedingungen beachten.

7. Gastzugriff ohne Registrierung

Gäste können – wenn vom Veranstalter freigegeben – über einen Link oder QR-Code ohne eigenes Konto auf eine Galerie zugreifen und Bilder hochladen. Zur technischen Zuordnung und Missbrauchsvermeidung können eine zufällig erzeugte Gastkennung, Cookie-Daten, IP-Adresse, Zeitstempel und technische Verbindungsdaten verarbeitet werden. Rechtsgrundlage ist die Bereitstellung der vom Veranstalter eingerichteten Galerie sowie unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

8. PIN-Schutz und Zugriffslinks

Sofern ein Veranstalter den optionalen PIN-Schutz aktiviert, dient dieser als zusätzliche Zugangshürde. Veranstalter und Gäste sind dafür verantwortlich, Galerie-Links, QR-Codes und PINs nur an den gewünschten Personenkreis weiterzugeben. Ein PIN-Schutz ersetzt keine individuelle Benutzeridentifikation.

9. Downloads

Soweit der Veranstalter Downloads freigibt, können berechtigte Galerie-Besucher Fotos herunterladen. Die weitere Verwendung heruntergeladener Dateien liegt außerhalb des technischen Einflussbereichs von knipst.at und muss die geltenden Urheber-, Persönlichkeits- und Datenschutzrechte beachten.

10. Zahlungsabwicklung über Stripe

Für kostenpflichtige Pakete nutzen wir Stripe. Im Rahmen einer Zahlung werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt bzw. direkt von Stripe erhoben. Dazu können Name, E-Mail-Adresse, Zahlungsdaten, Betrag, Bestellinformationen, IP-Adresse und technische Daten gehören. Je nach Verarbeitung handelt Stripe als Auftragsverarbeiter oder eigenständig Verantwortlicher. Für österreichische Nutzer erfolgt die Stripe-Vertragsbeziehung insbesondere mit Stripe Payments Europe, Limited bzw. den in den Stripe-Vertragsbedingungen genannten Stripe-Gesellschaften. Stripe kann Daten unter Beachtung geeigneter Datenschutzmechanismen auch außerhalb des EWR verarbeiten. Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Pflichten können zusätzlich Art. 6 Abs. 1 lit. c DSGVO begründen.

11. Cookies und lokale Speicherung

knipst.at verwendet derzeit keine Analyse- oder Marketing-Tracker wie Google Analytics oder Meta Pixel. Technisch notwendige Cookies bzw. Sitzungsinformationen können verwendet werden, insbesondere für Login, Sicherheit, CSRF-Schutz und Gastzuordnung. Diese sind für die angeforderte Funktion erforderlich. Sollten künftig nicht notwendige Analyse- oder Marketingtechnologien eingesetzt werden, werden diese erst nach der gesetzlich erforderlichen Einwilligung aktiviert und diese Erklärung entsprechend aktualisiert.

12. Öffentliche Demo

Die öffentliche Demo kann ohne Registrierung verwendet werden. In der Demo hochgeladene Testbilder werden getrennt von regulären Kundenevents gespeichert und grundsätzlich nach etwa 30 Minuten automatisch gelöscht. Bitte laden Sie in die Demo keine sensiblen, vertraulichen oder rechtswidrigen Inhalte hoch.

13. Speicherdauer und Löschung von Eventfotos

Eventfotos werden für die Laufzeit des gebuchten Pakets bereitgestellt. Nach Ablauf der gebuchten Laufzeit ist grundsätzlich eine Karenzzeit von 30 Tagen vorgesehen. Danach werden die Eventfotos aus dem aktiven System automatisiert gelöscht, sofern keine Verlängerung erfolgt und keine gesetzliche Pflicht oder ein konkreter Rechtsgrund für eine weitere Speicherung besteht. Veranstalter sind selbst dafür verantwortlich, gewünschte Fotos vor der Löschung herunterzuladen und zu sichern.

Sicherungs- und Backupsysteme können technisch bedingt zeitversetzt überschrieben werden. Daten werden dort nur so lange vorgehalten, wie dies für Sicherungs- und Wiederherstellungszwecke erforderlich ist und nicht anderweitig genutzt.

14. Empfänger und Auftragsverarbeiter

Daten erhalten nur jene Empfänger, die für Betrieb und Vertragserfüllung erforderlich sind. Dazu gehören insbesondere unser Hosting-Anbieter World4You und – bei Zahlungen – Stripe. Weitere Empfänger kommen nur bei gesetzlicher Verpflichtung, notwendiger Rechtsdurchsetzung oder mit entsprechender Rechtsgrundlage in Betracht.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere HTTPS, Zugriffsbeschränkungen, Passwort-Hashing, zufällige Galerie-Token und technische Schutzmaßnahmen gegen unberechtigte Zugriffe. Kein Internetdienst kann jedoch absolute Sicherheit garantieren.

16. Minderjährige und Kinderfotos

Fotos von Kindern und Jugendlichen erfordern besondere Sorgfalt. Veranstalter und Uploadende müssen vor Aufnahme, Upload und Weitergabe prüfen, ob die erforderlichen Rechte und gegebenenfalls Zustimmungen der Obsorgeberechtigten vorliegen. knipst.at darf Inhalte sperren oder löschen, wenn konkrete Anhaltspunkte für eine Rechtsverletzung oder Gefährdung bestehen.

17. Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere IT-Sicherheit, Missbrauchsprävention und Rechtsdurchsetzung) und – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

18. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen richten Sie bitte an Stefan@bammer.cc.

19. Beschwerderecht

Betroffene haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. In Österreich ist dies die Österreichische Datenschutzbehörde.

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf knipst.at veröffentlichte Fassung.