Dies ist eine maschinelle Übersetzung, die zu Ihrer Information bereitgestellt wird. Rechtsverbindlich ist ausschließlich die ursprüngliche polnische Fassung. Bei Abweichungen ist der polnische Text maßgeblich: Polnisches Original.
§1. Verantwortlicher
Verantwortlicher für die personenbezogenen Daten ist RADES PATRYK IMIOŁA, NIP: 8351621849, Anschrift: Pukinin 64, 96-200 Rawa Mazowiecka, E-Mail: info@pixdeliver.com.§2. Umfang der verarbeiteten Daten
Die verarbeiteten Daten umfassen:- Vor- und Nachname,
- E-Mail-Adresse,
- im Falle der Registrierung über ein Google-Konto (OAuth 2.0): Google-Kennung sowie Profilbild (sofern bereitgestellt),
- im Falle der Nutzung der Anmeldung mit einem Zugangsschlüssel (Passkey): Authentifizierungsdaten des Zugangsschlüssels (Kennung sowie der mit dem Gerät des Kunden verknüpfte öffentliche Schlüssel); die zur Bestätigung der Identität verwendeten biometrischen Daten verbleiben ausschließlich auf dem Gerät des Kunden und werden nicht an den Verantwortlichen übermittelt,
- technische Daten im Zusammenhang mit der Nutzung des Dienstes (IP-Adresse, Browsertyp, Gerätetyp, Betriebssystem).
§3. Zwecke und Rechtsgrundlagen der Verarbeitung
Die Daten werden zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen verarbeitet:- Erbringung des Dienstes (Erstellung und Verwaltung des Kontos und der Galerien) – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags),
- Bereitstellung der optionalen Funktion zur Erstellung von Galeriebeschreibungen mithilfe künstlicher Intelligenz (auf Grundlage des vom Kunden eingegebenen Galerienamens sowie eines optionalen Briefings) – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags),
- Abwicklung von Zahlungen – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags),
- Kontakt mit dem Kunden in Angelegenheiten im Zusammenhang mit dem Dienst – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen),
- Erfüllung rechtlicher Verpflichtungen, einschließlich steuerlicher und buchhalterischer Verpflichtungen – auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
§4. Auftragsverarbeiter (Unterauftragsverarbeiter)
Die Daten können an folgende Stellen übermittelt werden:- Stripe – Zahlungsabwicklung,
- Cloudflare R2 – Datenspeicherung,
- Cloudflare for SaaS – Verwaltung der eigenen Domains der Kunden,
- Hetzner – Serverinfrastruktur,
- Laravel Nightwatch – Anwendungsüberwachung und Fehlerberichterstattung,
- Laravel Forge sowie Laravel Cloud – Serververwaltung,
- Google (Google Gemini) – Erstellung von Vorschlägen für Galeriebeschreibungen mithilfe von KI; verarbeitet werden ausschließlich die vom Kunden eingegebenen Textdaten (Galeriename sowie optionales Briefing), auf Grundlage der Auftragsverarbeitungsbedingungen (Processor Terms) von Google. Die Daten werden nicht zum Training von KI-Modellen verwendet.
- eines Beschlusses der Europäischen Kommission, der ein angemessenes Schutzniveau feststellt (einschließlich des EU-US Data Privacy Framework), oder
- von der Europäischen Kommission genehmigter Standardvertragsklauseln (SCC).
§5. Daten der Galerie-Empfänger (Kunden des Nutzers)
- Bei der Nutzung der Anwendung stellt der Kunde (Fotograf) seinen eigenen Kunden sowie anderen Personen, die die Galerien besuchen (nachfolgend: „Galerie-Empfänger”), Galerien zur Verfügung. Die Galerie-Empfänger können ihre personenbezogenen Daten angeben, insbesondere Vor- oder Nachnamen, E-Mail-Adresse sowie den Inhalt einer Nachricht, indem sie eine Auswahl von Fotos treffen oder eine Anfrage zum Kauf von Fotos stellen.
- In Bezug auf die personenbezogenen Daten der Galerie-Empfänger ist der Kunde der Verantwortliche, der über die Zwecke und Mittel ihrer Verarbeitung entscheidet. Der Dienstanbieter verarbeitet diese Daten ausschließlich im Namen und für den Kunden, als Auftragsverarbeiter, in dem zur Erbringung des Dienstes erforderlichen Umfang (insbesondere zur Übermittlung der Auswahlen und Kaufanfragen an den Kunden) – auf Grundlage der sich aus den Nutzungsbedingungen ergebenden Auftragsverarbeitung.
- Der Dienstanbieter verwendet die Daten der Galerie-Empfänger nicht für eigene Zwecke. Die Wahrnehmung der den Galerie-Empfängern nach der DSGVO zustehenden Rechte stellt der Kunde als Verantwortlicher sicher; der Dienstanbieter unterstützt den Kunden bei der Erfüllung dieser Pflichten in dem gesetzlich vorgesehenen Umfang.
- Das Vorstehende gilt nicht für technische Daten (z. B. IP-Adresse, Gerätedaten), die der Dienstanbieter zur Gewährleistung der Sicherheit und des ordnungsgemäßen Betriebs der Anwendung verarbeitet und für die der Dienstanbieter Verantwortlicher bleibt.
§6. Datenstandort
Die Daten werden auf Servern gespeichert, die sich in der Europäischen Union befinden. Soweit die in §4 genannten Auftragsverarbeiter Daten außerhalb des EWR verarbeiten können, werden die in §4 beschriebenen geeigneten Schutzmaßnahmen angewendet.§7. Speicherdauer der Daten
- Die mit dem Konto verbundenen personenbezogenen Daten werden für die Dauer des Vertrags (der Aktivität des Kontos) gespeichert.
- Nach Löschung des Kontos werden die personenbezogenen Daten unverzüglich gelöscht, mit Ausnahme der Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist (z. B. Daten im Zusammenhang mit steuerlichen Abrechnungen, die für den nach den Vorschriften der Abgabenordnung und des Rechnungslegungsgesetzes erforderlichen Zeitraum gespeichert werden).
- Technische Daten (Protokolle) werden für einen Zeitraum von höchstens 90 Tagen gespeichert.
§8. Cookies
Der Dienst verwendet ausschließlich technische Cookies, die für den ordnungsgemäßen Betrieb der Anwendung erforderlich sind. Es werden weder Marketing- noch Analyse-Cookies eingesetzt.§9. Rechte des Kunden
Der Kunde hat das Recht auf:- Zugang zu den Daten (Art. 15 DSGVO),
- deren Berichtigung (Art. 16 DSGVO),
- Löschung der Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen die auf dem berechtigten Interesse des Verantwortlichen beruhende Verarbeitung (Art. 21 DSGVO),
- Widerruf der Einwilligung zu jedem Zeitpunkt, sofern die Verarbeitung auf einer Einwilligung beruht – ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO),
- Einreichung einer Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO).