Datenschutzerklärung von fotkyzakce.cz

Verantwortlicher für personenbezogene Daten

Für personenbezogene Daten, bei denen fotkyzakce.cz selbst die Zwecke und Mittel der Verarbeitung bestimmt, ist Verantwortlicher:

Tomáš Pukowiec

Dětmarovice 368, 735 71 Dětmarovice, Tschechische Republik

IČO 75241587, DIČ CZ8502085603

E-Mail für Fragen und Anträge zu personenbezogenen Daten: hello@fotkyzakce.cz. Telefon: +420 608 251 214.

Der Betreiber hat keinen Datenschutzbeauftragten benannt.

Wen diese Erklärung betrifft

Diese Erklärung betrifft insbesondere:

• Organisatoren, die ein Konto haben und Alben erstellen;
• Gäste, die ein Album ohne Konto betreten;
• Personen, die auf Fotos oder Videos zu sehen sind, auch wenn sie den Dienst selbst nicht nutzen;
• Besucher der Marketing-, Hilfe- und Rechtsseiten;
• Personen, die den Support kontaktieren oder einen Antrag oder eine Beschwerde einreichen.

Rollen des Organisators und von fotkyzakce.cz beim Albuminhalt

Für personenbezogene Daten des Kontos des Organisators, Sicherheitsprotokolle, Analysen, Support und den eigenen Betrieb des Dienstes handelt fotkyzakce.cz als unabhängiger Verantwortlicher.

Für personenbezogene Daten in einem bestimmten Album bestimmt vor allem der Organisator den Zweck des Albums, den Kreis der eingeladenen Personen und die Regeln der Weitergabe.

Wenn der Organisator bei der Nutzung eines Albums nach der DSGVO als Verantwortlicher handelt, verarbeitet fotkyzakce.cz den Albuminhalt im erforderlichen Umfang auf Weisung des Organisators als Auftragsverarbeiter. Die Vereinbarung nach Artikel 28 DSGVO ist Teil der Nutzungsbedingungen.

Bei privaten Familienfeiern oder ähnlichen Anlässen kann die rechtliche Stellung des Organisators abweichen, etwa wegen der Ausnahme für eine rein persönliche oder familiäre Tätigkeit. Das ändert nichts an unseren Pflichten zu personenbezogenen Daten, die wir für den eigenen Betrieb des Dienstes verarbeiten.

Wenn wir Albumdaten in einer konkreten Situation als unabhängiger Verantwortlicher verarbeiten, beschränken wir diese Verarbeitung auf das, was für Betrieb und Sicherheit des Dienstes, die Bearbeitung von Meldungen, gesetzliche Pflichten und die Wahrung von Rechtsansprüchen erforderlich ist.

Welche Daten wir verarbeiten

Woher wir Daten erhalten

Daten erhalten wir:

• direkt vom Organisator bei der Registrierung und Nutzung des Kontos;
• direkt vom Gast beim Hochladen von Medien oder bei der Eingabe eines optionalen Namens;
• aus Dateien, die der Organisator oder ein Gast hochlädt;
• von Google oder Microsoft, wenn der Organisator eine Speicherverbindung verlangt;
• automatisch aus dem technischen Betrieb des Dienstes;
• von Hinweisgebern, wenn sie uns rechtswidrige oder anstößige Inhalte melden.

Wenn Sie nur eine Person auf einem Foto oder Video sind und den Dienst selbst nicht genutzt haben, haben wir Ihre Bildaufnahme gewöhnlich vom Organisator oder vom Gast erhalten, der die Medien in das Album hochgeladen hat.

Zwecke und Rechtsgrundlagen

Wenn wir Albuminhalte als Auftragsverarbeiter verarbeiten, bestimmt die Rechtsgrundlage für die Verarbeitung des Inhalts selbst der jeweilige Verantwortliche, typischerweise der Organisator. Unsere Tätigkeit stützt sich dann auf seine Weisungen und die Auftragsverarbeitungsvereinbarung.

Wenn der Organisator wegen der Art eines konkreten privaten Albums nach der DSGVO nicht als Verantwortlicher handelt und wir einige Daten als unabhängiger Verantwortlicher verarbeiten, stützen wir die nötige technische Verarbeitung insbesondere auf ein berechtigtes Interesse daran, die Funktion bereitzustellen, die Organisator und Gäste erwarten, bei begrenztem Zugang, Datenminimierung und der Möglichkeit, Inhalte zu entfernen.

Wo Originale, Vorschauen und Metadaten liegen

Anbieter und Empfänger der Daten

Für den Betrieb des Dienstes nutzen wir insbesondere:

Anbieter können technische Daten in dem Umfang verarbeiten, den ihre Dienste brauchen, und nach den geltenden vertraglichen und gesetzlichen Regeln.

Dateien in Google Drive oder OneDrive unterliegen zugleich dem eigenen Verhältnis des Organisators zu Google oder Microsoft.

Stripe ist der Zahlungsdienstleister für den gehosteten Speicher, und der Betreiber stellt das Steuerdokument in iDoklad aus; eine Zahlungsbestätigung von Stripe ist kein Steuerdokument.

Übermittlungen außerhalb des EWR

Einige Anbieter können Sitz oder Infrastruktur auch außerhalb des Europäischen Wirtschaftsraums haben, insbesondere in den Vereinigten Staaten.

Wenn personenbezogene Daten außerhalb des EWR übermittelt werden, nutzen wir den für den konkreten Empfänger gesetzlich vorgesehenen Mechanismus, zum Beispiel:

• einen Angemessenheitsbeschluss der Europäischen Kommission, soweit er gilt;
• das EU-US Data Privacy Framework für Teilnehmer, für die es gilt;
• Standardvertragsklauseln der Europäischen Kommission und etwaige ergänzende Maßnahmen.

Auskunft zum konkreten Mechanismus eines Anbieters können Sie unter hello@fotkyzakce.cz verlangen.

Wer Albuminhalte sehen kann

Ein Album ist als nicht öffentlich angelegt, nicht als öffentlicher Katalog.

Inhalte können insbesondere sehen:

• Personen, die den zufälligen Albumlink kennen;
• Personen, die zusätzlich die PIN kennen, wenn eine PIN aktiv ist;
• der Organisator;
• der Betreiber im technisch nötigen Umfang für Verwaltung, Support, Sicherheit, die Bearbeitung von Meldungen oder eine gesetzliche Pflicht;
• technische Anbieter in dem Umfang, den der Betrieb der Infrastruktur braucht.

Der Dienst ist kein Ende-zu-Ende-verschlüsselter Speicher, und die Aussage „privates Album“ bedeutet nicht, dass der Betreiber technisch keinen Zugriff auf die Daten hat.

Ein eigener ZIP-Link ist ein eigener Zugangsschlüssel zu allen verfügbaren Originalen des Albums und ist nicht durch die PIN der Galerie geschützt.

Speicherdauer und Löschung

Wir bewahren Daten nicht länger auf, als es für den jeweiligen Zweck, den Betrieb des Albums, eine gesetzliche Pflicht oder den Schutz von Rechtsansprüchen nötig ist.

Cookies und lokaler Browserspeicher

Der Dienst nutzt notwendige Cookies und localStorage zum Beispiel für:

• die Anmeldung des Organisators;
• das Wiedererkennen eines Gastes in einem bestimmten Album;
• das Merken des PIN-Status;
• die Wahl eines hellen, dunklen oder System-Designs;
• einen Hinweis auf den letzten Namen des Gastes;
• Einstellungen der Live-Diashow;
• das Speichern der Analyse-Entscheidung;
• das Merken der Sprache der Website.

Google Analytics wird nur nach Einwilligung und nur auf ausgewählten Seiten ohne Gäste aktiviert.

Einzelheiten stehen in der gesonderten Richtlinie zu Cookies und ähnlichen Technologien.

Kinder und Personen auf Fotos

Der Dienst prüft das Alter der Gäste nicht, und es ist üblich, dass Fotos von Familien-, Schul-, Lager- oder Hochzeitsfeiern Kinder zeigen.

Der Organisator und die hochladende Person sind dafür verantwortlich, Inhalte im Einklang mit dem geltenden Recht und den Rechten der Betroffenen aufzunehmen und zu teilen.

fotkyzakce.cz nutzt Fotos von Kindern oder anderen Personen nicht zur Gesichtserkennung, für Profile oder für Werbung.

Wenn Sie auf einem Foto oder Video zu sehen sind und die Entfernung des Inhalts wünschen, empfehlen wir, zuerst den Organisator dieses Albums zu kontaktieren. Sie können sich auch an hello@fotkyzakce.cz wenden und die Adresse des Albums sowie eine ausreichende Beschreibung des konkreten Inhalts angeben, damit er identifiziert werden kann.

Ihre Rechte

Je nach den Umständen und der rechtlichen Rolle, in der wir die Daten verarbeiten, können Sie insbesondere das Recht haben:

• Auskunft über die Verarbeitung und Zugang zu Ihren personenbezogenen Daten zu erhalten;
• die Berichtigung unrichtiger Daten zu verlangen;
• die Löschung zu verlangen;
• die Einschränkung der Verarbeitung zu verlangen;
• Daten in einem übertragbaren Format zu erhalten, wenn die gesetzlichen Voraussetzungen erfüllt sind;
• Widerspruch gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses einzulegen;
• eine Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht;
• Beschwerde bei einer Aufsichtsbehörde einzulegen.

Wenn wir für den Inhalt eines bestimmten Albums nur als Auftragsverarbeiter des Organisators handeln, können wir Ihren Antrag an den Organisator weiterleiten oder ihm bei der Bearbeitung helfen.

Ein Antrag kann an hello@fotkyzakce.cz gesendet werden. Vor der Bearbeitung können wir die Identität oder die Beziehung der antragstellenden Person zu den konkreten Daten angemessen prüfen, insbesondere damit nicht das private Album einer anderen Person offengelegt wird.

Wir beantworten einen Antrag innerhalb der gesetzlichen Fristen.

Aufsichtsbehörde

In der Tschechischen Republik ist die zuständige Aufsichtsbehörde:

Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prag 7, Tschechische Republik

Automatisierte Entscheidungen und KI

fotkyzakce.cz trifft keine automatisierte Entscheidung im Einzelfall, die rechtliche oder ähnlich erhebliche Auswirkungen auf die nutzende Person hätte.

Der Dienst nutzt keine KI, um Personen auf Fotos zu erkennen, Gäste zu bewerten oder zu entscheiden, wer ein Album nutzen darf.

Verkauf von Daten, Werbung und KI-Training

Wir verkaufen keine personenbezogenen Daten, Fotos oder Videos.

Albuminhalte nutzen wir nicht für Werbeprofile und nicht zum Trainieren von Modellen künstlicher Intelligenz.

In Gastalben nutzen wir weder Google Analytics noch Werbesysteme.

Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten vor unbefugtem Zugriff, Veränderung, Verlust oder Missbrauch zu schützen.

Je nach Art der Daten gehören dazu insbesondere:

• HTTPS und verschlüsselte Übertragung;
• Hashing von Passwörtern;
• Hashing der PIN;
• zeitlich begrenzte Sitzungen und Dateilinks;
• zufällige, nicht erratbare Albumkennungen;
• die Möglichkeit des Organisators, Inhalte auszublenden oder zu löschen;
• begrenzte OAuth-Berechtigungen für unterstützten externen Speicher;
• geheime Schlüssel und Tokens nur im Backend und Verschlüsselung gespeicherter OAuth-Refresh-Tokens;
• Grenzen für Größe und Arten hochgeladener Dateien.

Kein System kann absolute Sicherheit garantieren.

Ein Album ist nicht Ende-zu-Ende-verschlüsselt, und ein zufälliger Link oder eine PIN ersetzt nicht das sorgfältige Teilen des Zugangs durch den Organisator.

Sicherheitsverletzung

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, verfahren wir nach der DSGVO und dem sonstigen geltenden Recht, einschließlich der Benachrichtigung des zuständigen Verantwortlichen, der Aufsichtsbehörde oder betroffener Personen, soweit eine solche Benachrichtigung erforderlich ist.

Änderungen dieser Erklärung

Wir können diese Erklärung insbesondere aktualisieren, wenn sich der Dienst, die Anbieter, die Rechtsvorschriften oder die Art der Verarbeitung ändern.

Die aktuelle Fassung ist mit dem Datum der letzten Aktualisierung gekennzeichnet.

Ist eine Änderung für registrierte Organisatoren wesentlich, können wir sie auch per E-Mail oder durch einen Hinweis im Dienst informieren.

Verlangt eine Änderung eine neue Einwilligung, bitten wir um eine neue Entscheidung, bevor wir eine solche Verarbeitung beginnen.

Kontakt

E-Mail: hello@fotkyzakce.cz