Datenschutzerklärung

Verantwortliche für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: [email protected]

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Ich verarbeite Ihre personenbezogenen Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und den anwendbaren nationalen Datenschutzgesetzen.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung der Webanwendung „Foto Safari“ verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen zustehen.

Für die Nutzung der App ist die Erstellung eines Benutzerkontos erforderlich.

Dabei werden folgende Daten verarbeitet:

• E-Mail-Adresse
• verschlüsseltes Passwort (Passworthash)
• Vorname
• optional ein selbst gewählter Spitzname

Diese Daten werden verarbeitet, um Ihr Benutzerkonto bereitzustellen, Ihre Anmeldung zu ermöglichen und die Nutzung der App dauerhaft Ihrem Konto zuzuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Während der Nutzung der App werden Informationen über Ihren persönlichen Fortschritt gespeichert.

Hierzu gehören insbesondere:

• abgeschlossene Missionen
• Zeitpunkt des Abschlusses
• erreichte Badges
• Antworten auf Reflexionsfragen
• automatisch erstellte Collagen aus Ihren Bildern

Diese Daten dienen ausschließlich der Bereitstellung der Funktionen der App und der Dokumentation Ihres persönlichen Lernfortschritts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können zu jeder Mission Fotos hochladen.

Beim Upload werden die Bilder serverseitig verarbeitet und in mehreren Bildgrößen gespeichert, um sie für unterschiedliche Darstellungen innerhalb der App zu optimieren.

Die Bilder werden in einem privaten Cloudflare-R2-Speicher gespeichert.

Es werden keine EXIF-Metadaten ausgewertet oder gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können freiwillig entscheiden, Ihre Fotos mit anderen Nutzerinnen und Nutzern der App zu teilen.

Bei geteilten Fotos werden folgende Informationen angezeigt:

• das Foto
• Ihr Vorname oder – sofern angegeben – Ihr Spitzname

Die Freigabe erfolgt freiwillig und kann jederzeit wieder aufgehoben werden. Nach Entfernen der Freigabe wird das Foto nicht mehr als Inspirationsbild angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Kommentare unter Missionen sowie unter geteilten Fotos veröffentlichen.

Dabei werden verarbeitet:

• Inhalt des Kommentars
• Zeitpunkt der Veröffentlichung
• Ihr Vorname oder – sofern angegeben – Ihr Spitzname

Kommentare dienen dem Austausch innerhalb der Community und werden anderen Nutzerinnen und Nutzern der App angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bezahlung der App erfolgt über Stripe.

Bei einer Zahlung werden die hierfür erforderlichen personenbezogenen Daten an Stripe übermittelt.

Die Verarbeitung erfolgt ausschließlich zur Durchführung des Zahlungsvorgangs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für transaktionale E-Mails (z. B. Registrierung, Passwort zurücksetzen oder wichtige Informationen zu Ihrem Benutzerkonto) wird der Dienst Resend verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie sich freiwillig für den Newsletter anmelden, werden Ihre Daten über MailerLite verarbeitet.

Der Versand erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Zur Erfüllung der gesetzlichen Nachweispflichten werden abgegebene Einwilligungen dokumentiert.

Dabei können insbesondere folgende Informationen gespeichert werden:

• Zeitpunkt der Einwilligung
• Version der jeweiligen Rechtstexte
• Wortlaut der Einwilligung
• IP-Adresse
• Browserinformationen
• Benutzerkonto

Diese Daten dienen ausschließlich dem Nachweis der erteilten Einwilligungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c sowie lit. f DSGVO.

Die App bietet Funktionen zum Austausch mit anderen Nutzerinnen und Nutzern.

Hierzu gehören insbesondere:

• das Teilen von Fotos als Inspiration,
• Kommentare unter Missionen,
• Kommentare unter geteilten Fotos.

Geteilte Fotos sowie Kommentare werden zusammen mit Ihrem Vornamen oder – sofern angegeben – Ihrem Spitznamen für andere Nutzerinnen und Nutzer der App sichtbar angezeigt.

Sie können geteilte Fotos jederzeit wieder aus der Community entfernen. Kommentare können gelöscht werden. Nach der Löschung sind diese Inhalte für andere Nutzerinnen und Nutzer nicht mehr sichtbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie – soweit das Teilen von Fotos freiwillig erfolgt – Art. 6 Abs. 1 lit. a DSGVO.

Zur Bereitstellung der verschiedenen Ansichten innerhalb der App werden hochgeladene Fotos in mehreren optimierten Bildgrößen gespeichert.

Die Speicherung erfolgt ausschließlich zur technischen Bereitstellung der App und zur Darstellung der Bilder in unterschiedlichen Bereichen (z. B. Missionsübersicht, Galerie oder Collage).

Die Bilder werden in einem privaten Cloudflare-R2-Speicher abgelegt und sind nicht öffentlich zugänglich. Ein Zugriff auf Bilder erfolgt ausschließlich im Rahmen der Funktionen der App und entsprechend der von Ihnen gewählten Freigaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Die Verarbeitung personenbezogener Daten erfolgt, soweit dies zur Erfüllung des Nutzungsvertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Dies betrifft insbesondere:

• die Registrierung und Verwaltung des Nutzerkontos,
• die Bereitstellung der Foto-Missionen,
• das Speichern und Verwalten hochgeladener Fotos,
• die Speicherung von Reflexionsantworten,
• die Fortschrittsanzeige,
• die Vergabe von Badges,
• die Erstellung der persönlichen Fotocollage,
• Community-Funktionen (Freigabe von Fotos und Kommentare),
• die Zahlungsabwicklung,
• den Versand transaktionaler E-Mails.

Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

Soweit gesetzliche Verpflichtungen bestehen, verarbeiten wir personenbezogene Daten zur Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- oder Dokumentationspflichten.

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Soweit erforderlich, verarbeiten wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses an

• der sicheren Bereitstellung der Plattform,
• der Gewährleistung der Systemsicherheit,
• der Fehleranalyse und Fehlerbehebung,
• der Verhinderung missbräuchlicher Nutzung,
• der technischen Weiterentwicklung der Plattform,
• der Durchsetzung oder Abwehr rechtlicher Ansprüche.

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Soweit eine Verarbeitung nicht bereits auf einer anderen Rechtsgrundlage erfolgt, verarbeiten wir personenbezogene Daten ausschließlich auf Grundlage deiner freiwilligen Einwilligung. Dies betrifft insbesondere:

• den Versand von Newslettern,
• den Versand sonstiger Marketing-E-Mails.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Bereitstellung der Plattform setzen wir sorgfältig ausgewählte externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten.

Soweit personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO. Soweit erforderlich, werden hierfür geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission, verwendet.

Anbieter: Railway Corp., USA

Zweck:

• Hosting der Plattform,
• Betrieb der Datenbank,
• Speicherung technischer Plattformdaten.

Verarbeitete Daten:

• Kontodaten,
• Missionsfortschritt,
• Kommentare,
• technische Protokolldaten.

Für die Plattform wird ein Serverstandort innerhalb Europas verwendet.

Anbieter: Cloudflare, Inc., USA

Zweck:

• Speicherung hochgeladener Fotos,
• Bereitstellung verschiedener optimierter Bildgrößen,
• Auslieferung der Bilder innerhalb der Plattform.

Verarbeitete Daten:

• Bilddateien,
• technisch erzeugte Bildvarianten,
• technische Metadaten.

Die Bilder werden ausschließlich zur Bereitstellung der Plattform verwendet. Nicht freigegebene Fotos sind für andere Nutzer nicht öffentlich zugänglich.

Anbieter: Stripe Payments Europe Ltd., Irland

Zweck:

• Zahlungsabwicklung,
• Verwaltung von Käufen,
• Rechnungsstellung.

Zahlungsdaten (z. B. Kreditkarten- oder Bankdaten) werden unmittelbar von Stripe verarbeitet und nicht von uns gespeichert.

Von Stripe erhalten wir lediglich die Informationen, die zur Durchführung des Vertrags erforderlich sind, insbesondere

• Zahlungsstatus,
• Stripe-Kunden-ID,
• Transaktionsinformationen.

Stripe kann im Rahmen seiner Dienstleistungen Daten an verbundene Unternehmen oder Unterauftragsverarbeiter außerhalb der Europäischen Union übermitteln.

Weitere Informationen findest du unter: https://stripe.com/privacy

Anbieter: Resend, Inc., USA

Zweck:

• Versand von Passwort-Reset-E-Mails,
• Versand technischer Benachrichtigungen,
• Versand konto- oder kaufbezogener Informationen.

Verarbeitete Daten:

• E-Mail-Adresse,
• technische Versandinformationen.

Anbieter: MailerLite Limited, Irland

Zweck:

• Versand von Newslettern,
• Verwaltung von Einwilligungen,
• statistische Auswertung des Newsletterversands.

Bei Anmeldung zum Newsletter können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse,
• Öffnungsraten,
• Klickverhalten.

Der Versand erfolgt ausschließlich nach vorheriger ausdrücklicher Einwilligung im Double-Opt-In-Verfahren.

Wir speichern personenbezogene Daten nur so lange, wie dies

• zur Erfüllung des Nutzungsvertrags,
• zur Bereitstellung der Plattform,
• aufgrund gesetzlicher Aufbewahrungspflichten
• oder aufgrund berechtigter Interessen

erforderlich ist.

Insbesondere gelten folgende Speicherfristen:

• Registrierungsdaten werden bis zur Löschung des Nutzerkontos gespeichert.
• Hochgeladene Fotos werden gespeichert, bis sie vom Nutzer gelöscht oder das Nutzerkonto gelöscht wird.
• Reflexionsantworten, Missionsfortschritte, Badges und Abschlussdaten werden bis zur Löschung des Nutzerkontos gespeichert.
• Kommentare werden gespeichert, bis sie vom Nutzer gelöscht oder durch uns entfernt werden.
• Freigegebene Fotos werden gespeichert, bis der Nutzer die Freigabe widerruft oder das Foto löscht.
• Technische Protokolldaten werden automatisch nach angemessener Zeit gelöscht oder überschrieben.
• Rechnungs- und steuerrechtlich relevante Daten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

Wird das Nutzerkonto gelöscht, werden personenbezogene Daten grundsätzlich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen.

Nach den Bestimmungen der Datenschutz-Grundverordnung stehen dir hinsichtlich der Verarbeitung deiner personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, welche personenbezogenen Daten wir über dich verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Du hast das Recht, unrichtige oder unvollständige personenbezogene Daten berichtigen bzw. ergänzen zu lassen.
• Recht auf Löschung (Art. 17 DSGVO): Unter den gesetzlichen Voraussetzungen kannst du die Löschung deiner personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung deiner personenbezogenen Daten eingeschränkt wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, die personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch möglich – an einen anderen Verantwortlichen übertragen zu lassen.
• Recht auf Widerspruch (Art. 21 DSGVO): Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung deiner Rechte kannst du dich jederzeit an die unter Abschnitt 11 genannten Kontaktdaten wenden.

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, hast du das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Für Österreich ist dies insbesondere:

Website: https://www.dsb.gv.at

Du kannst dich jedoch auch an die Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes innerhalb der Europäischen Union wenden.

Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Deshalb setzen wir angemessene technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder unberechtigter Offenlegung zu schützen.

Zu diesen Maßnahmen gehören insbesondere:

• verschlüsselte Datenübertragung über HTTPS,
• passwortgeschützte Benutzerkonten,
• Speicherung von Passwörtern ausschließlich in verschlüsselter (gehashter) Form,
• Zugriffsbeschränkungen auf personenbezogene Daten,
• serverseitige Validierung hochgeladener Dateien,
• Speicherung der Bilder in privaten Cloudflare-R2-Speicherbereichen,
• regelmäßige Sicherheitsupdates der eingesetzten Software und Systeme.

Trotz aller getroffenen Sicherheitsmaßnahmen kann eine vollständige Sicherheit der Datenübertragung über das Internet nicht garantiert werden.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen erforderlich wird.

Die jeweils aktuelle Fassung ist jederzeit innerhalb der Plattform abrufbar.

Bei wesentlichen Änderungen, die deine Rechte oder die Verarbeitung deiner personenbezogenen Daten betreffen, informieren wir dich in geeigneter Weise, beispielsweise per E-Mail oder durch einen Hinweis innerhalb der Plattform.

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:

E-Mail: [email protected]

Bei Fragen zum Datenschutz oder zur Verarbeitung deiner personenbezogenen Daten kannst du dich jederzeit an uns wenden.

Du kannst dein Nutzerkonto jederzeit innerhalb der Plattform löschen.

Mit der Löschung des Nutzerkontos werden grundsätzlich alle personenbezogenen Daten gelöscht, die nicht aufgrund gesetzlicher Aufbewahrungspflichten oder berechtigter Interessen weiterhin gespeichert werden müssen.

Insbesondere werden gelöscht:

• dein Nutzerkonto,
• dein Profil,
• deine hochgeladenen Fotos,
• deine Reflexionsantworten,
• dein Missionsfortschritt,
• deine Badges,
• deine persönliche Fotocollage,
• deine Kommentare,
• deine Freigaben von Fotos für die Community.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten für die Dauer der jeweiligen gesetzlichen Fristen gespeichert und anschließend gelöscht.