Datenschutz

1. Verantwortlicher

2. Hosting und Serverzugriffe

Die Anwendung wird auf Serverinfrastruktur der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. Beim Aufruf können technisch erforderliche Verbindungs- und Serverdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, übertragene Datenmenge, Browser-/Geräteinformationen und technische Statusinformationen. Die Verarbeitung dient dem sicheren und zuverlässigen Betrieb sowie der Fehler- und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nur solange aufbewahrt, wie dies für Betrieb, Sicherheitsanalyse und Fehlerbehebung erforderlich ist; anschließend werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Benutzerkonto und Anmeldung

Für die Anmeldung werden insbesondere E-Mail-Adresse, ein ausschließlich als Hash gespeichertes Passwort, Kontostatus, Rolleninformationen sowie technische Sitzungsdaten verarbeitet. Erfolgreiche und fehlgeschlagene Anmeldeversuche werden zum Schutz vor Missbrauch protokolliert. Fehlversuche werden unter Verwendung pseudonymisierter Hashwerte von Kennung und IP-Adresse begrenzt und regelmäßig bereinigt. Die Verarbeitung erfolgt zur Bereitstellung des geschützten Benutzerkontos und zur Erfüllung der Nutzungsvereinbarung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie für Sicherheitsmaßnahmen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Sitzung und technisch erforderliche Speicherung

Nach erfolgreicher Anmeldung wird das technisch erforderliche Authentifizierungs-Cookie fs_auth gesetzt. Es ist als Secure und HttpOnly konfiguriert und wird mit SameSite=Lax übertragen. Die reguläre Laufzeit beträgt bis zu sieben Tage. Das Cookie ist erforderlich, damit der geschützte Login-Bereich bereitgestellt werden kann. Einwilligungspflichtige Werbe-, Analyse- oder Tracking-Cookies werden derzeit nicht eingesetzt.

5. Passwort zurücksetzen

Wenn Sie einen Passwort-Reset anfordern, werden Ihre E-Mail-Adresse, ein zeitlich begrenzter Reset-Token sowie sicherheitsrelevante technische Angaben verarbeitet. Der Link ist 30 Minuten gültig und nur einmal verwendbar. Abgelaufene oder verwendete Reset-Datensätze werden im Rahmen der technischen Bereinigung entfernt.

6. Lokale Bildverarbeitung

Bilddateien werden im Fotosortierer lokal auf Ihrem Gerät ausgewählt, als Vorschaubilder verarbeitet, sortiert und bearbeitet. Die Bilddateien selbst werden nicht auf den Server des Fotosortierers hochgeladen. Nach Ihrer ausdrücklichen Ordnerfreigabe kann der Browser Änderungen direkt im gewählten lokalen Ordner speichern, beispielsweise neue nummerierte Dateinamen oder ausdrücklich bestätigte Löschungen.

Nicht-destruktive Bearbeitungsinformationen wie Beschriftungen und der Diashow-Sicherheitsrand werden lokal im ausgewählten Ordner in einer Projektdatei gespeichert, damit die Bearbeitung bei einem späteren Öffnen fortgesetzt werden kann. Das Originalbild wird dabei nicht automatisch neu kodiert oder auf einen Server übertragen.

7. Begrüßungs- und Funktionszustände

Funktionszustände, die für die Benutzeroberfläche benötigt werden – beispielsweise der Verlauf der wechselnden Begrüßungstexte – werden serverseitig dem Benutzerkonto zugeordnet. Dafür wird kein zusätzliches Werbe- oder Analyse-Tracking im Browser eingesetzt.

8. Empfänger und Auftragsverarbeitung

Personenbezogene Daten werden nur an Dienstleister übermittelt, soweit dies für Betrieb, Hosting oder den E-Mail-Versand erforderlich ist und eine entsprechende Rechtsgrundlage besteht. Der Hostinganbieter STRATO verarbeitet Daten im Rahmen der vereinbarten Hosting-Leistungen. Eine Weitergabe zu Werbezwecken findet nicht statt.

9. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten,
• Berichtigung unrichtiger Daten,
• Löschung oder Einschränkung der Verarbeitung, soweit die Voraussetzungen vorliegen,
• Datenübertragbarkeit, soweit anwendbar,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.

Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

10. Sicherheit und Änderungen

Die Anwendung nutzt HTTPS und technische Schutzmaßnahmen für Anmeldung, Sitzungen, Passwort-Reset und Zugriffskontrolle. Diese Datenschutzhinweise werden angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder Datenverarbeitungen wesentlich ändern.