Datenschutzerklärung

Hinweis: Dies ist ein Entwurf auf Basis der tatsächlichen Datenverarbeitung in courmo. Er ersetzt keine rechtliche Beratung — bitte vor Live-Schaltung von einer Anwältin oder einem Anwalt für Datenschutzrecht prüfen lassen, insbesondere die Platzhalter in eckigen Klammern.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[Firma / Name des Betreibers]
[Straße, Hausnummer]
[PLZ, Ort]
E-Mail: [E-Mail-Adresse]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen nur, soweit dies zur Bereitstellung von courmo sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlage ist, soweit nicht anders angegeben, die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting und Server-Logdateien

courmo wird bei Vercel Inc. (USA) gehostet, die Datenbank läuft bei Neon (EU-Region, Frankfurt). Bei jedem Aufruf werden technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) automatisch verarbeitet, um den Betrieb sicherzustellen und Missbrauch zu erkennen. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

4. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir Vorname, E-Mail-Adresse und ein Passwort. Das Passwort wird ausschließlich als kryptographischer Hash gespeichert, niemals im Klartext. Diese Daten werden zur Kontoverwaltung und zum Login verwendet.

5. Cookies

courmo setzt ausschließlich technisch notwendige Cookies ein, keine Tracking- oder Marketing-Cookies:

• Session-Cookie: hält den Login-Status aufrecht.
• Freischalt-Cookie für passwortgeschützte Galerien: merkt sich, welche Galerien im jeweiligen Browser bereits mit dem Passwort entsperrt wurden (7 Tage gültig).

Diese Cookies sind für den Betrieb der jeweiligen Funktion erforderlich (Art. 6 Abs. 1 lit. b, f DSGVO) und können nicht deaktiviert werden, ohne dass die Funktion selbst entfällt.

6. Verbindung mit Dropbox oder Google Drive

Der Kern von courmo ist die Anzeige von Fotos aus einem von dir freigegebenen Dropbox- oder Google-Drive-Ordner. Dabei gilt:

• courmo greift lesend über die offizielle Schnittstelle (API) von Dropbox bzw. Google Drive auf den freigegebenen Ordner zu.
• Es wird keine dauerhafte eigene Kopie der Originalbilder auf courmo-Servern gespeichert — Bilder werden bei jedem Seitenaufruf live vom jeweiligen Cloud-Anbieter geladen und ausgeliefert.
• Bei Verbindung eines eigenen Cloud-Kontos (statt eines öffentlichen Links) wird das dafür nötige Zugriffstoken verschlüsselt in unserer Datenbank abgelegt und ausschließlich zum Abruf der freigegebenen Inhalte verwendet.
• Für öffentlich geteilte Ordner-Links wird kein eigenes Cloud-Konto des Nutzers benötigt; der Zugriff erfolgt über eine zentrale, für den Betrieb von courmo eingerichtete Verbindung.

Dropbox International Unlimited Company bzw. Google Ireland Limited/Google LLC verarbeiten hierbei als eigenständig Verantwortliche bzw. als unsere Auftragsverarbeiter Daten, teils mit Übermittlung in die USA. Mit beiden Anbietern bestehen — soweit erforderlich — Vereinbarungen auf Basis der EU-Standardvertragsklauseln. Näheres regeln die jeweiligen Datenschutzhinweise von Dropbox und Google.

7. Passwortgeschützte Galerien

Legt ein Nutzer für eine Galerie ein Passwort fest, wird nur der gehashte Wert gespeichert. Der Zugriff durch Besucher:innen wird über das in Abschnitt 5 genannte Freischalt-Cookie erinnert. Als eingeloggter Ersteller einer Galerie ist keine erneute Passworteingabe erforderlich.

8. Bewertungen und Kommentare

Im Creator-Tarif können Besucher:innen einzelne Bilder bewerten und kommentieren. Diese Angaben werden der jeweiligen Galerie und dem betreffenden Bild zugeordnet gespeichert; eine Zuordnung zu einer bestimmten Person findet nur statt, wenn diese im Kommentar selbst personenbezogene Angaben macht.

9. Fotos von Dritten und Minderjährigen

Für die auf den verlinkten Bildern abgebildeten Personen ist der jeweilige Ersteller der Galerie verantwortlich, insbesondere für die Einholung notwendiger Einwilligungen — dies gilt in besonderem Maß für Aufnahmen von Kindern. courmo selbst nimmt keine inhaltliche Prüfung der über den Dienst dargestellten Bilder vor.

10. Speicherdauer

Konto- und Galeriedaten werden gespeichert, solange das Nutzerkonto besteht, und nach Löschung des Kontos zeitnah entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logdateien werden nach wenigen Tagen bis Wochen automatisch gelöscht.

11. Rechte der betroffenen Personen

Nutzer:innen haben nach der DSGVO das Recht auf:

• Auskunft über die zu ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Zur Ausübung dieser Rechte genügt eine E-Mail an [E-Mail-Adresse].

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die beschriebene Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

13. Kontakt

Bei Fragen zum Datenschutz wende dich an [E-Mail-Adresse].