Impressum

Die Anbieterangaben sind noch nicht vollständig hinterlegt. Sie können im Control Center unter „Marke → Impressum & Datenschutz“ ergänzt werden.

Datenschutz

Datenschutzhinweise

Vor dem produktiven Einsatz müssen Name/Firma, Anschrift und eine Kontaktmöglichkeit des Verantwortlichen hinterlegt werden.

1. Welche Daten VEYNOA verarbeitet

Je nach genutztem Bereich verarbeitet das Studio insbesondere Namen, Firma, E-Mail-Adresse, Telefonnummer und Anschrift; Kunden-, Auftrags-, Termin-, Leistungs- und Preisdaten; Angebote, Vertragsfassungen, Buchungs- und Annahmenachweise; Widerrufs-, Storno- und Terminänderungsdaten; Rechnungen, Zahlungen, Erstattungen und Korrekturen; Kommunikations- und Versandstatus; Fotos, Originaldateien, Vorschaubilder, Dateinamen, ausgewählte technische Bildinformationen, Favoriten, Auswahl, Kommentare, Downloads und Gast-Uploads; freiwillige Portfolio-Einwilligungen und deren Widerruf sowie technische Sitzungs-, Sicherheits- und Zeitstempeldaten.

2. Zwecke und Rechtsgrundlagen

Für Anfragen, Terminwahl, Angebote, Buchung, Vertrag, Durchführung und Auslieferung des Fotoauftrags ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO einschlägig. Rechnungs-, Buchhaltungs- und sonstige gesetzlich aufzubewahrende Unterlagen werden verarbeitet, soweit dies nach Art. 6 Abs. 1 lit. c DSGVO erforderlich ist. Freiwillige Portfolio- und Werbenutzungen von Fotos erfolgen nur auf Grundlage einer erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und können jederzeit für die Zukunft widerrufen werden. Bei einer Werbe-Freigabe können ausgewählte Fotos auch in sozialen Netzwerken und in bezahlten Online-Anzeigen veröffentlicht werden; die Betreiber dieser Plattformen verarbeiten die Bilder dann in eigener Verantwortung, teilweise außerhalb der EU. Technische Sicherheitsmaßnahmen, Missbrauchsschutz, Fehleranalyse, notwendige Nachweise sowie die eigene, nicht werbenetzwerkbasierte Auswertung öffentlicher Aktionsseiten können auf Art. 6 Abs. 1 lit. f DSGVO beruhen; berechtigte Interessen sind dabei insbesondere sicherer und zuverlässiger Betrieb, Schutz vor Missbrauch, Rechtsverteidigung und die Beurteilung der Wirksamkeit eigener Angebotsquellen. Daten Dritter, die nicht selbst Vertragspartner sind (zum Beispiel Gäste einer Veranstaltung), werden nur im Rahmen der jeweiligen privaten Galerie verarbeitet.

Gast-Uploads

Ist für eine Galerie der Gast-Upload freigeschaltet, können Gäste eigene Fotos hochladen. Dabei werden die Bilddateien, der angegebene Anzeigename, Zeitpunkt und technische Upload-Daten verarbeitet. Vor dem Upload bestätigt die hochladende Person, dass sie die Fotos selbst aufgenommen hat oder teilen darf und dass erkennbare Personen mit der Anzeige in dieser privaten Galerie einverstanden sind. Hochgeladene Fotos werden zunächst geprüft und erst nach Freigabe durch das Studio in der Galerie sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Erinnerungen an die Veranstaltung in einer nicht öffentlichen, nur für eingeladene Personen zugänglichen Galerie zu teilen. Soweit im Einzelfall eine Einwilligung erforderlich ist, beruht die Anzeige auf Art. 6 Abs. 1 lit. a DSGVO. Wer auf einem Foto zu sehen ist und das nicht möchte, kann sich jederzeit an fatih@pixel-deed.de wenden; das Foto wird dann entfernt. Abgelehnte Uploads werden gelöscht.

3. Fotos und Bildmetadaten

Originalbilder werden im privaten Speicher unverändert aufbewahrt und können deshalb Metadaten enthalten, die bereits in der hochgeladenen Datei vorhanden waren. VEYNOA übernimmt bei unterstützten JPEG-Dateien nur ausgewählte technische Angaben wie Kamera, Objektiv, ISO, Blende, Verschlusszeit und Aufnahmedatum in eigene Datenfelder. GPS-Koordinaten werden nicht als eigenes VEYNOA-Metadatenfeld übernommen. Von VEYNOA erzeugte Bildvarianten werden neu erzeugt. VEYNOA enthält keine Gesichtserkennung oder biometrische Identifizierung.

4. Empfänger und Dienstleister

Personenbezogene Daten werden innerhalb des Studios und auf der für VEYNOA eingesetzten Hosting-Infrastruktur verarbeitet. Der E-Mail-Versand kann über die Hosting-Infrastruktur erfolgen. VEYNOA enthält keinen eigenen Online-Zahlungsanbieter und keine eingebettete Werbe- oder externe Analytics-Plattform. Soweit Dienstleister als Auftragsverarbeiter eingesetzt werden, sind die dafür erforderlichen Vereinbarungen nach Art. 28 DSGVO vom Betreiber sicherzustellen.

5. Drittlandübermittlungen

Der VEYNOA-Anwendungscode übermittelt nicht eigenständig Daten an ein Werbenetzwerk, CDN oder eine eingebettete externe Analyseplattform. Ob der Hostinganbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, ist in den Betreiberangaben noch nicht abschließend hinterlegt. Ob der eingesetzte E-Mail-Dienst Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, ist in den Betreiberangaben noch nicht abschließend hinterlegt.

6. Session und Browserspeicher

VEYNOA verwendet eine First-Party-Session für Anmeldung, CSRF-Schutz und Sitzungssteuerung. Lokaler oder sitzungsbezogener Browserspeicher wird nur für konkrete Funktionen verwendet, etwa eine vom Nutzer gewählte Darstellung oder Rastergröße, die Vergleichsauswahl, die Wiederaufnahme unterbrochener Uploads, die Information, ob Titelbild und Begrüßungstext einer Galerie bereits angezeigt wurden, sowie interne Admin-Arbeitszustände. Die Galerie speichert eine Theme-Auswahl erst, wenn der Nutzer die Darstellung bewusst ändert. VEYNOA setzt keine Drittanbieter-Tracking-Cookies. Für Speicherung oder Zugriff, die unbedingt erforderlich sind, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen, kann § 25 Abs. 2 Nr. 2 TDDDG einschlägig sein.

7. Öffentliche Aktionsseiten und externe Links

Öffentliche Aktionsseiten können eine zufällige, nicht aus Name oder E-Mail gebildete Besuchs-ID sowie Ereignisse wie Seitenaufruf, Terminauswahl, Buchungsbeginn und Buchung speichern. Bei speziell erzeugten Quellenlinks wird zusätzlich die Quelle zugeordnet. Nach Ablauf der Aktion entfernt der VEYNOA-Wartungslauf die besuchsübergreifende Korrelation dieser ID und den direkten Event-Bezug zum Auftrag; aggregierte Ereignis- und Quellenzahlen können bestehen bleiben. Google-Maps-, Bewertungs-, Website- oder Social-Media-Ziele werden nicht eingebettet, sondern erst nach einem bewussten Klick beim jeweiligen externen Anbieter geöffnet.

8. Sicherheits- und Protokolldaten

Für Rate-Limiting und Zugriffsschutz speichert VEYNOA keine Klartext-IP in der eigenen Login-Versuchstabelle, sondern einen HMAC-abgeleiteten Hash sowie einen Hash des jeweiligen Anmeldekennzeichens, Erfolg/Misserfolg und Zeitpunkt. Diese Login-Versuche werden durch den Wartungslauf nach sieben Tagen gelöscht. VEYNOA-Anwendungslogs enthalten technische Ereignisse, Request-IDs, Zeitpunkte und Fehlerkontext und werden durch den Wartungslauf nach 30 Tagen gelöscht. Audit-Nachweise enthalten ebenfalls einen HMAC-abgeleiteten IP-Bezug und können länger erhalten bleiben, soweit dies für Sicherheits-, Nachweis- oder Rechtsverteidigungszwecke erforderlich ist. Serverlogs des Hosters können außerhalb von VEYNOA eigenen Fristen unterliegen.

9. Speicherdauer, Löschung und Minimierung

Operative Kunden- und Auftragsdaten werden nur so lange vorgehalten, wie sie für Auftrag, Kommunikation, Galerie und berechtigte Nachweiszwecke benötigt werden; VEYNOA unterstützt eine irreversible Minimierung von Kundenstammdaten. Bild- und Galeriedaten folgen den vom Studio eingerichteten Galerie-, Papierkorb- und Löschabläufen. Rechnungen sind nach § 14b UStG grundsätzlich acht Jahre aufzubewahren; für andere steuerlich oder handelsrechtlich relevante Unterlagen können je nach Art weitere gesetzliche Fristen gelten. Vertrags-, Einwilligungs-, Widerrufs-, Zahlungs- und sonstige Nachweisdaten können solange aufbewahrt werden, wie gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern. Backups können Daten bis zum Ablauf des vom Betreiber festgelegten Sicherungszyklus enthalten.

10. Herkunft und Bereitstellung von Daten

Die meisten Daten werden direkt von Kunden, Interessenten oder eingeladenen Gastnutzern eingegeben oder entstehen bei der Nutzung von VEYNOA. Daten können außerdem vom Studio im Rahmen eines bestehenden Kunden- oder Auftragsverhältnisses eingetragen werden. Pflichtangaben sind dort erforderlich, wo ohne sie eine Anfrage, Buchung, Vertragsdurchführung, Rechnung oder sichere Bereitstellung nicht möglich ist; freiwillige Angaben und Portfolio-Einwilligungen sind als solche zu behandeln. Werden Daten nicht bei der betroffenen Person selbst erhoben, muss das Studio zusätzlich prüfen, ob Informationspflichten nach Art. 14 DSGVO bestehen.

11. Automatisierte Entscheidungen

VEYNOA trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und führt kein Profiling im Sinne des Art. 22 DSGVO durch.

12. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht unter den gesetzlichen Voraussetzungen ein Widerspruchsrecht. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Datenschutzanfragen können an fatih@pixel-deed.de gerichtet werden.

Stand: 8. Oktober 2026. Diese Hinweise beschreiben die in VEYNOA technisch vorhandenen Verarbeitungsvorgänge. Betreiberabhängige Angaben werden aus dem Datenschutzprofil des Studios ergänzt und müssen zum tatsächlichen Betrieb passen.