Verantwortlich für die Datenverarbeitung auf dieser Website und in der mansory-Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Christian Hahn
Rosenauer Weg 19, 96486 Lautertal
E-Mail: info@mansory.cloud
mansory ist eine Plattform für Fotograf:innen zur passwortgeschützten Übergabe von Bild- und Videodateien an deren Kund:innen sowie zur Sammlung von Gästefotos bei Veranstaltungen (z.B. Hochzeiten). Je nachdem, in welcher Rolle du mansory nutzt (Fotograf:in, Kund:in einer Galerie, Gast einer Gäste-Galerie), verarbeiten wir unterschiedliche Daten. Diese Erklärung beschreibt alle Verarbeitungen im Überblick.
Bei der Registrierung erheben wir Vor- und Nachname, ggf. einen Anzeigenamen, E-Mail-Adresse sowie ein von dir gewähltes Passwort (das wir ausschließlich als Hashwert speichern, niemals im Klartext). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Aus Sicherheitsgründen entsteht dein Account technisch erst, wenn du den per E-Mail zugeschickten Bestätigungslink anklickst; bis dahin wird die Anfrage nur vorübergehend (max. 24 Stunden) gespeichert und danach automatisch gelöscht, falls sie nicht bestätigt wird.
Um zu verhindern, dass bereits öffentlich bekannt gewordene, unsichere Passwörter verwendet werden, gleichen wir bei der Passwortvergabe einen anonymisierten Teil des Passwort-Hashwerts (die ersten 5 Zeichen eines SHA-1-Hashes, sog. k-Anonymität) gegen den Dienst „Have I Been Pwned" (HIBP) ab. Dein tatsächliches Passwort und keine weiteren personenbezogenen Daten verlassen dabei unsere Systeme – HIBP erhält lediglich dieses kurze, nicht auf dich zurückführbare Hash-Präfix. Rechtsgrundlage ist unser berechtigtes Interesse an der Absicherung von Accounts (Art. 6 Abs. 1 lit. f DSGVO).
Für den Login setzen wir technisch notwendige Session-Cookies ein, die dich während deines Besuchs identifizieren und u.a. vor Cross-Site-Request-Forgery (CSRF) schützen. Diese Cookies werden nicht zu Werbe- oder Tracking-Zwecken genutzt und nach Verlassen des Browsers bzw. Logout ungültig. Optional kannst du eine „Angemeldet bleiben"-Funktion nutzen, die ein Cookie mit einem eigenen, sicheren Token auf deinem Gerät hinterlegt.
Bei fehlgeschlagenen Login- oder Registrierungsversuchen protokollieren wir die IP-Adresse zusammen mit einem Zähler und einer Sperrzeit, um automatisierte Angriffe (Brute-Force) zu erkennen und betroffene IP-Adressen vorübergehend zu sperren. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolldaten werden automatisch zurückgesetzt bzw. nach kurzer Zeit überschrieben.
Fotograf:innen können Bild- und Videodateien für ihre Kund:innen hochladen. Diese Dateien sowie die zugehörigen Galerie-Metadaten (Titel, Datum, Zugriffspasswort, Freigabestatus) verarbeiten wir als Auftragsverarbeiter im Auftrag der jeweiligen Fotograf:innen (Art. 28 DSGVO), soweit die Dateien Personenabbildungen von Kund:innen oder Dritten enthalten. Ein entsprechender Auftragsverarbeitungsvertrag (AVV) wird bei Bedarf gesondert zur Verfügung gestellt.
Der Zugriff durch Kund:innen auf eine Galerie erfolgt passwortgeschützt über einen individuellen Link. Auch hier gilt der unter Punkt 5 beschriebene Schutz vor automatisierten Zugriffsversuchen (IP-basiertes Rate-Limiting bei falschen Passworteingaben).
Für Gäste-Galerien gilt ergänzend: Wer eine Gäste-Galerie über das Self-Service-Formular anfordert, gibt dafür eine E-Mail-Adresse sowie eine Bezeichnung (z.B. „Hochzeit Julia & Tom") und optional ein Veranstaltungsdatum an. Auch hier wird zunächst nur eine vorübergehende, unbestätigte Anfrage gespeichert (max. 24 Stunden); erst nach Bestätigung per E-Mail-Link entsteht die eigentliche Galerie. Rechtsgrundlage ist die Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse am Schutz vor missbräuchlicher Massenanlage von Galerien (Art. 6 Abs. 1 lit. f DSGVO).
Hochzeits- bzw. Event-Gäste, die über den geteilten Link Fotos hochladen, können optional einen Tisch/eine Gruppe zur Teilnahme an einem Tisch-Wettbewerb angeben. Diese Angabe ist freiwillig und dient ausschließlich der Durchführung des jeweiligen Events. Für die Verwaltung durch das Brautpaar/die veranstaltende Person (z.B. Auswahl des Titelbilds, Tischzuordnung) kann ein selbst vergebener PIN-Code genutzt werden, der ebenfalls nur als Hashwert gespeichert wird.
Bild- und Videodateien sowie automatisch erzeugte Vorschaubilder (Thumbnails) werden nicht auf unseren eigenen Servern, sondern bei einem externen Cloud-Speicher-Anbieter (Google Cloud Storage) gehostet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Mit dem Anbieter besteht, soweit erforderlich, ein Auftragsverarbeitungsvertrag. Sofern hierbei eine Datenübermittlung in Drittländer (z.B. USA) stattfindet, erfolgt diese auf Grundlage geeigneter Garantien (z.B. EU-Standardvertragsklauseln). Nähere Informationen: https://cloud.google.com/terms/cloud-privacy-notice?hl=de.
Für Bestätigungs-, Info- und Benachrichtigungs-E-Mails (z.B. Registrierungsbestätigung, Zugangsdaten zu einer Gäste-Galerie) nutzen wir einen E-Mail-Versanddienst (SMTP) über den Anbieter STRATO. Verarbeitet werden dabei die E-Mail-Adresse sowie der jeweilige Nachrichteninhalt. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einer funktionierenden Kommunikation (Art. 6 Abs. 1 lit. b, lit. f DSGVO).
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wende dich hierfür an: info@mansory.cloud. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, z.B. bei der für deinen Sitz zuständigen Landesdatenschutzbehörde.
Wir verkaufen oder vermieten personenbezogene Daten nicht an Dritte. Eine Weitergabe erfolgt ausschließlich an die in dieser Erklärung genannten technischen Dienstleister (Auftragsverarbeiter) sowie, soweit gesetzlich vorgeschrieben, an Behörden.
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle Fassung.
Siehe auch unsere Allgemeinen Geschäftsbedingungen.