Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für diese Website (picvela.de) ist:

Frederic Braun
photography.braun
Bodestraße 3E
14513 Teltow
E-Mail: info@photography-braun.de
Telefon: 0177 3951693

Als Datenschutzbeauftragter steht Frederic Braun unter denselben Kontaktdaten zur Verfügung.

2. Welche Daten werden erfasst?

Beim Besuch dieser Website werden automatisch technische Daten durch unseren Hosting-Anbieter (Hetzner Online GmbH) in sogenannten Server-Logfiles erfasst:

• IP-Adresse des anfragenden Geräts (in der Regel gekürzt gespeichert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und übertragene Datenmenge
• Browser-Typ und Betriebssystem
• HTTP-Statuscode

Diese Daten sind technisch notwendig für den Betrieb der Website und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

3. Registrierung und Nutzerkonto (Studio)

Fotografen, die sich auf Einladung registrieren, geben dabei folgende Daten an: Name, E-Mail-Adresse und Passwort. Diese Daten werden ausschließlich für den Betrieb des Fotografen-Studios verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Passwörter werden verschlüsselt gespeichert (Django-Standard: PBKDF2-SHA256). SMTP-Zugangsdaten werden zusätzlich mit Fernet-Verschlüsselung gesichert.

4. Kundengalerien

Fotografen können auf der Plattform Galerien für ihre Endkunden erstellen. Die verarbeiteten Daten (Fotos, Kundennamen, E-Mail-Adressen) unterliegen der Verantwortung des jeweiligen Fotografen. Picvela stellt hierbei als technischer Dienstleister lediglich die Plattform bereit (Auftragsverarbeitung gemäß Art. 28 DSGVO).

5. KI-gestützte Bildanalyse

Fotografen können optional eine KI-Bildanalyse aktivieren, die Fahrzeugdaten (Marke, Modell, Farbe, ggf. Kennzeichen) auf hochgeladenen Fotos erkennt. Hierbei werden die ausgewählten Bilder temporär an die Claude-API von Anthropic Inc. (USA) übertragen. Anthropic verarbeitet diese Daten als Auftragsverarbeiter und speichert sie nicht dauerhaft. Die Übertragung erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

Auf den Bildern können abgebildete Personen erkennbar sein; insoweit können besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) betroffen sein. Die Analyse ist optional, erfolgt nur pro Vorgang (Opt-in) und wird ausschließlich durch den Fotografen ausgelöst. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a, ggf. Art. 9 Abs. 2 lit. a DSGVO): Vor jeder Übermittlung bestätigt der Fotograf aktiv, dass er zur Verarbeitung der betreffenden Bilder berechtigt ist. Diese Bestätigung wird zum Nachweis protokolliert - dabei werden ausschließlich Metadaten gespeichert (Account, Zeitpunkt, Vorgang), keine Bildinhalte.

6. Google Fonts

Diese Website lädt Schriftarten von Google Fonts (Google LLC, USA). Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Informationen zu Google Fonts: fonts.google.com/about. Datenschutzerklärung Google: policies.google.com/privacy.

7. Cookies und Tracking

Diese Website setzt keine Tracking- oder Werbe-Cookies. Technisch notwendige Session-Cookies werden ausschließlich nach dem Login im Fotografen-Studio gesetzt und bei Logout gelöscht. Es werden keine Analyse- oder Marketing-Dienste (z. B. Google Analytics) eingesetzt.

Im Fotografen-Studio wird der browser-eigene sessionStorage genutzt, um die letzten Seiten-Aufrufe und Klick-Aktionen der aktuellen Sitzung lokal (ausschließlich im Browser) zwischenzuspeichern. Dieser Verlauf verlässt den Browser nicht automatisch; er wird nur bei aktiver Freigabe durch den Nutzer im Rahmen einer Feedback-Meldung übertragen (s. § 8). sessionStorage-Daten werden beim Schließen des Browser-Tabs automatisch gelöscht.

8. Feedback-Funktion (Studio)

Fotografen können im Studio über einen Feedback-Knopf freiwillig Fehler, Hinweise und Ideen melden. Beim Absenden einer Meldung werden folgende Daten automatisch erfasst und an den Anbieter übermittelt:

• Aufgerufene Seite und zugehöriger Seitentyp
• Nutzer-ID, Studio-Name und gewählter Plan
• Datum und Uhrzeit der Meldung
• Plattform-Version

Ausschließlich bei einer Fehlermeldung werden zusätzlich Browser/Betriebssystem (User-Agent) und die Fenstergröße (Viewport) übermittelt - diese sind nötig, um den Fehler nachzustellen. Bei Feedback oder Ideen werden diese technischen Angaben nicht erhoben (Grundsatz der Datenminimierung).

Welche Daten automatisch mitgesendet werden, wird dem Nutzer im Meldeformular vor dem Absenden transparent angezeigt. Optional können Nutzer Dateianhänge (Screenshots oder kurze Videos bis 40 MB) hochladen. Ebenfalls optional und nur bei Fehlermeldungen sowie nur nach ausdrücklicher Einwilligung per Checkbox (Opt-in, Vorauswahl: deaktiviert) wird ein Verlauf der letzten Seiten-Aufrufe und Klick-Aktionen der aktuellen Sitzung mitgesendet. Dieser Verlauf enthält ausschließlich Seitenpfade und UI-Labels - keine Formulareingaben oder Inhalte.

Rechtsgrundlage für die automatisch erfassten Kontextdaten ist das berechtigte Interesse des Anbieters an Produktpflege und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO). Verlauf und Anhänge werden nur bei aktiver Einwilligung übertragen; Rechtsgrundlage insoweit ist Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden ausschließlich intern zur Produktpflege und Fehlerbehebung genutzt; eingesetzte Auftragsverarbeiter (insb. Hosting, s. § 9) verarbeiten sie nur weisungsgebunden. Feedback-Meldungen und zugehörige Anhänge werden gelöscht, sobald sie für die Produktentwicklung nicht mehr benötigt werden.

9. Hosting

Die Website wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Hetzner ist unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Datenschutzerklärung: hetzner.com/de/legal/privacy-policy.

Speicherung der Bilddateien

Hochgeladene Fotos und Videos liegen auf dem Server bei Hetzner. Zusätzlich wird eine Spiegelkopie bei der Wasabi Technologies LLC in der EU-Region eu-central-2 vorgehalten, damit die Dateien bei einem Ausfall verfügbar bleiben. Der Speicher ist nicht öffentlich; die Objekte sind dort serverseitig verschlüsselt (AES‑256) und werden ausschließlich über kurzlebige, signierte Links ausgeliefert.

Empfänger im Überblick

Diese Übersicht fasst zusammen, wer die oben beschriebenen Daten in unserem Auftrag oder aufgrund der Einbindung eines Dienstes erhält.

10. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@photography-braun.de

11. Stand

Stand dieser Datenschutzerklärung: Juni 2026. Änderungen werden auf dieser Seite bekannt gegeben.