Datenschutzerklärung

Ihre Fotos verlassen Ihren Computer nicht

Die Umwandlung findet vollständig in Ihrem Browser statt. Ihre Bilddateien werden zu keinem Zeitpunkt an unsere Server oder an Dritte übertragen, weder während noch nach der Umwandlung.

Wir speichern deshalb keine Bilddaten und können sie auch nicht einsehen. Das gilt auch für die Aufnahmeorte, die in Fotos gespeichert sein können: Wir sehen sie nicht, und in die erzeugten JPG-Dateien schreiben wir sie bewusst nicht hinein.

Wenn Sie das Browserfenster schließen, ist auch die Kopie im Arbeitsspeicher verschwunden.

Verantwortlicher

ALBR LLC, 169 Madison Ave Ste 11534 Unit 398, New York, NY 10016, USA.

Für alle Fragen zum Datenschutz: fotoheic@gmail.com

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir erreichen die Schwellen des § 38 BDSG nicht.

Welche Daten wir verarbeiten

E-Mail-Adresse: für Ihr Konto und für die gesetzlich vorgeschriebenen Mitteilungen zu Ihrem Abonnement.

Abonnement-Daten: Beginn, Tarif, Kündigungsdatum. Diese brauchen wir, um zu wissen, ob Ihr Zugang aktiv ist.

Zahlungsdaten: verarbeitet ausschließlich der Zahlungsdienstleister. Wir sehen weder Kartennummern noch Kontodaten; wir erhalten nur die Auskunft, ob eine Zahlung erfolgreich war.

Server-Protokolle: IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Adresse und Browserkennung. Sie entstehen technisch bei jedem Abruf und dienen der Abwehr von Missbrauch.

Rechtsgrundlagen im Einzelnen

Konto und Abonnement — Art. 6 Abs. 1 lit. b DSGVO: die Verarbeitung ist zur Erfüllung des Vertrages erforderlich, den Sie mit uns geschlossen haben.

Rechnungen und steuerliche Aufzeichnungen — Art. 6 Abs. 1 lit. c DSGVO: wir sind gesetzlich zur Aufbewahrung verpflichtet.

Server-Protokolle — Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse am sicheren und störungsfreien Betrieb überwiegt hier, weil die Daten kurz gespeichert und nicht mit Ihrem Konto zusammengeführt werden.

Pflichtmitteilungen zum Abonnement (Bestätigung, Rechnung, Hinweis auf die erste Abbuchung) — Art. 6 Abs. 1 lit. b und lit. c DSGVO. Diese Nachrichten sind keine Werbung und lassen sich deshalb nicht abbestellen, solange der Vertrag läuft.

Speicherdauer

Bilddaten: gar nicht. Sie erreichen uns nie.

Konto-E-Mail und Abonnement-Daten: für die Dauer des Vertrages und anschließend drei Jahre, bis zum Ablauf der regelmäßigen Verjährungsfrist (§ 195 BGB).

Rechnungs- und Buchungsdaten: zehn Jahre, weil Handels- und Steuerrecht das vorschreiben (§ 147 AO, § 257 HGB).

Server-Protokolle: sieben Tage, danach automatisch gelöscht.

Eingesetzte Dienstleister und Auftragsverarbeitung

Betrieb der Website: Vercel Inc. Der Anbieter liefert die Seiten aus und erstellt dabei die oben genannten Server-Protokolle. Ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO liegt vor.

Zahlungsabwicklung: Lemon Squeezy, Inc. Der Anbieter verkauft im eigenen Namen und ist für die Zahlungsdaten eigenständig verantwortlich.

E-Mail-Versand der Pflichtmitteilungen: über einen Dienstleister mit Vertrag nach Art. 28 DSGVO.

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Es gibt auf dieser Seite kein Google Analytics, kein Meta-Pixel und keine eingebetteten Schriftarten von fremden Servern.

Übermittlung in die Vereinigten Staaten

Wir sind ein Unternehmen mit Sitz in den Vereinigten Staaten, und auch unsere Dienstleister sitzen dort. Ihre Konto-E-Mail und die Server-Protokolle werden daher in die USA übermittelt.

Grundlage sind der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework beziehungsweise, wo dieser nicht greift, Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Ihnen ist bekannt, dass US-Behörden unter bestimmten Umständen Zugriff auf dort gespeicherte Daten verlangen können. Ihre Fotos sind davon nicht betroffen, weil sie Ihren Computer nie verlassen.

Cookies

Wir setzen zwei Cookies, und beide sind technisch notwendig: eines merkt sich Ihre Sprachwahl, das andere hält Sie in Ihrem Konto angemeldet.

Für technisch notwendige Cookies ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Beim ersten Besuch zeigen wir Ihnen unten am Bildschirmrand einen Hinweis mit zwei gleichwertigen Schaltflächen: „Alle akzeptieren" und „Nur notwendige". Ablehnen ist genauso einfach wie Zustimmen — beide Schaltflächen sehen gleich aus und liegen nebeneinander.

Erst wenn Sie zustimmen, laden wir Reichweitenmessung von Google (Google Tag Manager, Google Analytics). Lehnen Sie ab oder entscheiden Sie nicht, wird dieses Skript überhaupt nicht in die Seite eingebunden — es kann dann auch nichts speichern (§ 25 Abs. 1 TDDDG).

Ihre Entscheidung können Sie jederzeit unter „Cookie-Einstellungen" im Seitenfuß ändern.

Keine automatisierten Einzelfallentscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Wenden Sie sich dafür an fotoheic@gmail.com. Wir antworten innerhalb der gesetzlichen Frist von einem Monat und verlangen dafür kein Formular und keinen Ausweis; die Anfrage von der bei uns hinterlegten E-Mail-Adresse genügt.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in der Regel der Behörde Ihres Wohnsitzlandes.