Verantwortlicher
Verantwortlich für die Datenverarbeitung auf passepartout.photos ist:
[Angabe fehlt]
[Angabe fehlt]
[Angabe fehlt]
E-Mail: [Angabe fehlt]
Überblick
Passepartout ist eine Plattform für Online-Galerien von Fotografinnen und Fotografen ("Studios"). Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb, die Vertragsabwicklung und die Sicherheit nötig ist. Wir setzen keine Analyse- oder Werbedienste ein, binden keine Schriften, Skripte oder Inhalte fremder Server ein und geben keine Daten zu Werbezwecken weiter.
Aufruf der Website und Server-Protokolle
Beim Aufruf verarbeitet der Server technisch notwendige Daten: gekürzte IP-Adresse (die letzten Stellen werden entfernt), Datum und Uhrzeit, aufgerufene Seite ohne Parameter, Statuscode und Browserkennung. Für die Abwehr von Angriffen (z. B. wiederholte falsche Anmeldungen) wird die vollständige IP-Adresse in einem Sicherheitsprotokoll gespeichert und nach 14 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Cookies
Wir verwenden ausschließlich ein technisch notwendiges Sitzungs-Cookie ("__Host-pp"), das Anmeldungen, Formularschutz und Galerie-Freischaltungen ermöglicht (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Tracking- oder Drittanbieter-Cookies, daher auch kein Cookie-Banner.
Registrierung und Studio-Konto
Für ein Studio-Konto verarbeiten wir Name, E-Mail-Adresse, Name und Adresse des Studios, das Passwort (nur als sicherer Hash) und den Zwei-Faktor-Schlüssel (verschlüsselt) sowie Vertrags-, Tarif- und Abrechnungsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); steuer- und handelsrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB) gelten für Rechnungen und Buchungsbelege bis zu zehn Jahre. Nach Vertragsende werden die Daten des Studios nach einer Frist zum Herunterladen gelöscht; die Schlüssel des Studios werden dabei vernichtet, sodass auch verschlüsselte Sicherungskopien unlesbar werden.
Zahlungen
Abonnements der Studios und Käufe in Galerien werden über Stripe abgewickelt: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Dabei gibt es zwei Fälle:
- Abonnement eines Studios: Stripe verarbeitet Name, E-Mail, Rechnungsadresse und Zahlungsdaten und erstellt die Rechnungen in unserem Auftrag. Kartendaten erhalten wir nicht.
- Verkäufe in Galerien: Verkäufer ist das jeweilige Studio. Die Zahlung läuft direkt auf ein eigenes Stripe-Konto des Studios (Stripe Connect); für dessen Einrichtung prüft Stripe als eigener Verantwortlicher Identität und Bankverbindung des Studios. Wir erhalten Bestellnummer, Betrag und Zahlungsstatus, um die Provision zu berechnen und den Download freizuschalten.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Pflichten zur Geldwäscheprävention und Identitätsprüfung (Art. 6 Abs. 1 lit. c DSGVO). Stripe kann Daten auch in den USA verarbeiten; die Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Details: Datenschutzerklärung von Stripe.
Hinweis: Online-Zahlungen sind auf dieser Plattform derzeit noch nicht eingerichtet.
Galerien und Daten der Kundinnen und Kunden der Studios
Für die Inhalte der Galerien – Bilder, Namen und E-Mail-Adressen von Galeriebesuchern, Favoriten, Kommentare, Freigaben, Einwilligungen und Käufe – ist das jeweilige Studio verantwortlich. Wir verarbeiten diese Daten ausschließlich im Auftrag des Studios auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Fragen dazu beantwortet das Studio; seine Kontaktdaten stehen im Impressum der Galerie.
E-Mails
Wir versenden E-Mails nur, wenn sie für die Nutzung nötig sind: Bestätigung der Registrierung, Zurücksetzen des Passworts, Benachrichtigungen zum Studio-Konto und – im Auftrag der Studios – Galerie- und Kaufbestätigungen. Newsletter gibt es nicht.
Empfänger und Auftragsverarbeiter
- Hosting: Server in einem Rechenzentrum in Deutschland – Betrieb der Server, auf denen die Plattform läuft.
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
Sicherheit
Alle Verbindungen sind TLS-verschlüsselt. Anmeldungen erfordern einen zweiten Faktor. Originaldateien werden verschlüsselt gespeichert, jedes Studio hat eigene Datenbanken und Schlüssel. Sicherungen werden verschlüsselt abgelegt.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dafür an [Angabe fehlt]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).
Stand: 09/2026