Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Alena Dittrich Photography
Klosterstr. 1, 48431 Rheine
E-Mail: info@fotolio.one

2. Erhebung und Speicherung personenbezogener Daten

a) Fotografen (Nutzer der SaaS-Plattform)

Bei der Registrierung erheben wir folgende Daten: Name, E-Mail-Adresse, Passwort (verschlüsselt), Studiodaten und Rechnungsangaben. Diese Daten sind für die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich.

b) Kunden der Fotografen (Galerie-Besucher)

Wenn Kunden eines Fotografen eine Galerie auf Fotolio aufrufen, werden folgende Daten verarbeitet: Name, E-Mail-Adresse (vom Fotografen hinterlegt), Galeriezugang (passwortgeschützt via Session-Cookie). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Fotografen).

c) Server-Logfiles

Beim Besuch der Website werden automatisch Informationen in Server-Logfiles gespeichert: Browser-Typ, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Datum und Uhrzeit der Anfrage. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

d) Zusätzliche Bilder aus einer Galerie (Zukauf)

Kaufen Sie in einer Galerie zusätzliche Bilder, geben Sie bei der Zahlung über Stripe Ihre E-Mail-Adresse an (Abschnitt 6). Fotolio speichert diese Adresse zur Bestellung, um Ihnen die gesetzlich vorgeschriebene Vertragsbestätigung mit Widerrufsbelehrung zu schicken (§ 312f BGB) und den Vertragsschluss nachweisen zu können (§ 312m Abs. 2 BGB); verschickt wird die Bestätigung über Brevo (Abschnitt 5). Gespeichert werden außerdem die gekauften Bilder, der Preis, der Zeitpunkt Ihrer Zustimmung zum sofortigen Beginn der Ausführung und die Fassung der Texte, die Sie dabei gesehen haben; die Bestellung wird der Galerie zugeordnet, aus der Sie kaufen. Einen Namen speichert Fotolio dafür nicht. Verkäufer ist der Fotograf, aus dessen Galerie Sie kaufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Kaufvertrag) und lit. c DSGVO (Bestätigungspflicht des Verkäufers nach § 312f BGB).

Speicherdauer: Die Bestellung — gekaufte Bilder, Betrag, Zeitpunkt Ihrer Zustimmung, Fassung der Texte — ist Grundlage der Rechnung des Fotografen und wird mindestens acht Jahre als Buchungsbeleg aufbewahrt (§ 147 Abs. 1 Nr. 4, Abs. 3 AO; Abschnitt 7). Ihre E-Mail-Adresse bleibt Teil dieses Datensatzes, solange er besteht; eine gesonderte automatische Löschung der Adresse ist derzeit nicht eingerichtet. Ihr Recht auf Löschung nach Art. 17 DSGVO bleibt davon unberührt (Abschnitt 8).

3. Cookies

Fotolio verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookies). Diese werden nach dem Schließen des Browsers gelöscht und sind für den Betrieb der Plattform erforderlich. Eine Einwilligung ist hierfür gemäß § 25 Abs. 2 TTDSG nicht erforderlich. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

4. Hosting und Infrastruktur

Die Plattform wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) betrieben. Fotodateien werden im Hetzner Object Storage gespeichert. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: Hetzner Datenschutz.

5. E-Mail-Versand

Für den transaktionalen E-Mail-Versand (Galerie-Benachrichtigungen, Rechnungen, Erinnerungen) nutzen wir Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich). E-Mail-Adressen werden ausschließlich für den transaktionalen Versand verwendet. Mit Brevo besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: Brevo Datenschutz.

6. Zahlungsabwicklung

Zahlungen werden über Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, D02 H210, Irland) abgewickelt. Kreditkartendaten werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Weitere Informationen: Stripe Datenschutz.

7. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungsdaten und Buchungsbelege werden gemäß § 147 Abs. 1 Nr. 4, Abs. 3 AO und § 14b Abs. 1 UStG mindestens acht Jahre aufbewahrt. Fotodateien werden auf Wunsch des Fotografen oder nach Kündigung des Accounts gelöscht.

8. Ihre Rechte (DSGVO)

Sie haben folgende Rechte gegenüber uns hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@fotolio.one

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Plattform oder der Rechtslage anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Stand: 23. September 2026.