Datenschutzerklärung
§ 1 Allgemeine Informationen
In dieser Datenschutzerklärung erfahren Sie, wie wir mit Ihren personenbezogenen Daten umgehen, wenn Sie konseo (erreichbar unter www.konseo.de) nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir halten uns bei der Verarbeitung strikt an die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).
§ 2 Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Urs Michael Spiess
Ruckteschellweg 13, 22089 Hamburg, Deutschland
E-Mail: info@konseo.de
Tel.: +49 40 21079807
Urs Michael Spiess
Ruckteschellweg 13, 22089 Hamburg, Deutschland
E-Mail: info@konseo.de
Tel.: +49 40 21079807
§ 3 Rollen: Wann wir Verantwortlicher und wann Auftragsverarbeiter sind
Wichtig für das Verständnis von konseo: konseo ist ein Werkzeug für Fotografen, mit dem diese Verträge mit ihren Models digital abschließen.
• Für die Daten der Fotografen (unsere Kunden) – Konto-, Profil- und Zahlungsdaten – sind wir der Verantwortliche im Sinne der DSGVO. Für diese Daten gilt die vorliegende Datenschutzerklärung.
• Für die Daten der Models, die ein Fotograf über konseo erfasst (Name, Anschrift, Unterschrift etc.), ist der jeweilige Fotograf der Verantwortliche. Wir verarbeiten diese Daten ausschließlich in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Grundlage ist der zwischen dem Fotografen und uns geschlossene Auftragsverarbeitungsvertrag (AVV). Models wenden sich mit ihren Datenschutzanliegen an den Fotografen, der ihren Vertrag erstellt hat.
• Für die Daten der Fotografen (unsere Kunden) – Konto-, Profil- und Zahlungsdaten – sind wir der Verantwortliche im Sinne der DSGVO. Für diese Daten gilt die vorliegende Datenschutzerklärung.
• Für die Daten der Models, die ein Fotograf über konseo erfasst (Name, Anschrift, Unterschrift etc.), ist der jeweilige Fotograf der Verantwortliche. Wir verarbeiten diese Daten ausschließlich in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Grundlage ist der zwischen dem Fotografen und uns geschlossene Auftragsverarbeitungsvertrag (AVV). Models wenden sich mit ihren Datenschutzanliegen an den Fotografen, der ihren Vertrag erstellt hat.
§ 4 Zugriffsdaten (Server-Logfiles)
Beim Aufruf unserer Website erhebt unser Hosting-Dienstleister automatisch Zugriffsdaten in Server-Logfiles: Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Datum/Uhrzeit der Anfrage und die IP-Adresse. Diese Daten dienen dem sicheren und stabilen Betrieb der Website. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles unseres Hosting-Servers (Contabo) werden nach 90 Tagen gelöscht; die Logfiles unseres E-Mail-Versands (Hetzner) nach 7 Tagen.
§ 5 Cookies
konseo verwendet ausschließlich technisch notwendige Session-Cookies, die für den Login und den sicheren Betrieb erforderlich sind und nach Ende Ihrer Sitzung automatisch gelöscht werden. Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein. Da nur essenzielle Cookies verwendet werden, ist keine Einwilligung erforderlich (Art. 6 Abs. 1 lit. f DSGVO).
§ 6 Nutzerkonto (Fotografen)
Zur Nutzung von konseo legen Fotografen ein Konto an. Dabei verarbeiten wir Stammdaten (Name, Anschrift, E-Mail-Adresse) und Zugangsdaten (Benutzername, Passwort – verschlüsselt gespeichert). Diese Daten sind für die Erbringung unseres Dienstes erforderlich. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.
§ 6a Kontaktformular
Wenn Sie uns über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht), um Ihre Anfrage zu bearbeiten und für Rückfragen bereitzustehen. Bei eingeloggten Nutzern wird zusätzlich die Konto-Zuordnung übermittelt. Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage bzw. vorvertraglicher/vertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
§ 7 Vertrags- und Modelldaten (Auftragsverarbeitung)
Erstellt ein Fotograf über konseo einen Vertrag, werden die vom Model eingegebenen Daten (z. B. Name, Anschrift, Geburtsdatum, Unterschrift) sowie der erzeugte Vertrag als PDF gespeichert. Wir verarbeiten diese Daten ausschließlich im Auftrag des Fotografen (siehe § 3). Speicherung und Bereitstellung erfolgen, damit beide Parteien den unterschriebenen Vertrag erhalten und abrufen können.
Vertrags- und Model-Daten bleiben gespeichert, solange das Konto des Fotografen besteht. Der Fotograf kann im eingeloggten Bereich jederzeit einzelne Models oder Verträge sowie sein gesamtes Konto selbst löschen. Bei einer Konto-Löschung werden alle Model- und Vertragsdaten (einschließlich PDFs und Unterschriften) unwiderruflich gelöscht; lediglich gesetzlich aufzubewahrende Rechnungen bleiben anonymisiert erhalten (§ 147 AO, siehe § 9).
Vertrags- und Model-Daten bleiben gespeichert, solange das Konto des Fotografen besteht. Der Fotograf kann im eingeloggten Bereich jederzeit einzelne Models oder Verträge sowie sein gesamtes Konto selbst löschen. Bei einer Konto-Löschung werden alle Model- und Vertragsdaten (einschließlich PDFs und Unterschriften) unwiderruflich gelöscht; lediglich gesetzlich aufzubewahrende Rechnungen bleiben anonymisiert erhalten (§ 147 AO, siehe § 9).
§ 8 Zahlungsabwicklung (Stripe)
Für kostenpflichtige Funktionen (Einzelvertrag, Abo) nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Bei einem Kauf werden die für die Zahlung erforderlichen Daten direkt an Stripe übermittelt und dort verarbeitet. Wir selbst speichern keine vollständigen Zahlungsmittel-Daten (z. B. Kartennummern). Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Es besteht ein Auftragsverarbeitungsverhältnis mit Stripe; Stripe kann Daten auch in Drittländer übermitteln, abgesichert durch die EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy
§ 9 Rechnungen und steuerliche Aufbewahrung
Für getätigte Käufe erstellen wir Rechnungen, die wir aufgrund handels- und steuerrechtlicher Pflichten bis zu 10 Jahre aufbewahren (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO). Ein Widerruf einer Einwilligung berührt diese gesetzliche Aufbewahrung nicht.
§ 10 Hosting und E-Mail-Versand
Unsere Website wird bei der Contabo GmbH, Aschauer Straße 32a, 81549 München auf einem angemieteten virtuellen Server (VPS) gehostet. Der Versand von E-Mails (z. B. Kontobestätigung, Vertrags- und Rechnungsversand) erfolgt über die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Beide verarbeiten Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
§ 11 Schriftarten
Auf unserer Website verwendete Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt.
§ 12 Verschlüsselung (SSL/TLS)
Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" und am Schloss-Symbol in der Adresszeile Ihres Browsers.
§ 13 Ihre Datenschutzrechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zur Ausübung genügt eine E-Mail an info@konseo.de. Fotografen können viele dieser Rechte zusätzlich direkt im eingeloggten Bereich ausüben (Datenexport und Konto-Löschung als Self-Service).
§ 14 Beschwerderecht
Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg
Telefon: 040 / 428 54-40 40
E-Mail: mailbox@datenschutz.hamburg.de
Internet: www.datenschutz-hamburg.de
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg
Telefon: 040 / 428 54-40 40
E-Mail: mailbox@datenschutz.hamburg.de
Internet: www.datenschutz-hamburg.de
§ 15 Gültigkeit und Änderungen
Diese Datenschutzerklärung gilt ab ihrer Veröffentlichung. Wir behalten uns vor, sie bei Bedarf und unter Einhaltung der geltenden Datenschutzgesetze anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.