Vereinbarung über eine Auftragsverarbeitung

Stand: 18. September 2026. Nach Art. 28 DSGVO, zwischen dir als Verantwortlichem und uns als Auftragsverarbeiter.

Wann diese Vereinbarung gilt

Sobald du Bilder oder Videos hochlädst, auf denen Personen zu erkennen sind, verarbeiten wir personenbezogene Daten für dich. Für diese Daten bist du verantwortlich, weil du entscheidest, wen du zeigst und wozu. Wir verarbeiten sie in deinem Auftrag.

Die Vereinbarung wird Teil des Vertrags, sobald du ein Konto anlegst, und gilt für dessen gesamte Laufzeit. Sie ist ohne Unterschrift wirksam; auf Wunsch schicken wir dir ein unterzeichnetes Exemplar.

Gegenstand, Art und Zweck

Gegenstand ist das Speichern deiner hochgeladenen Medien, ihre Umwandlung in Vorschaugrößen, das Ausliefern der veröffentlichten Galerie und das Löschen auf deine Weisung. Die Verarbeitung ist automatisiert. Wir sehen uns deine Bilder nicht an, werten sie nicht aus und geben sie an niemanden weiter.

Welche Daten, wessen Daten

• Datenarten: Abbildungen von Personen, Bildunterschriften und Beschreibungen, in den Dateien enthaltene Metadaten (etwa Aufnahmezeit oder Geokoordinaten, falls deine Kamera sie mitschreibt), sowie die Impressumsangaben, die du für deine Galerie hinterlegst.
• Betroffene Personen: wer auf deinen Bildern zu sehen ist — Brautpaare und Gäste, Porträtierte, Besucherinnen und Besucher einer Veranstaltung.
• Dauer: solange die Galerie und dein Konto bestehen.

Unsere Bindung an deine Weisungen

Wir verarbeiten die Daten ausschließlich nach deinen Weisungen. Du erteilst sie im Regelfall durch die Bedienung des Produkts — was du hochlädst, veröffentlichst, privat stellst oder löschst. Weisungen darüber hinaus richtest du an hallo@ghgallery.app; wir führen sie aus, soweit sie technisch möglich und rechtlich zulässig sind.

Halten wir eine Weisung für rechtswidrig, sagen wir dir das und dürfen ihre Ausführung aussetzen, bis du sie bestätigst oder änderst.

Ohne deine Weisung verarbeiten wir nur dann, wenn das Recht der Union oder eines Mitgliedstaats uns dazu verpflichtet. In diesem Fall teilen wir dir die rechtliche Anforderung vor der Verarbeitung mit, außer das betreffende Recht verbietet eine solche Mitteilung aus Gründen eines wichtigen öffentlichen Interesses.

Verlangt eine Behörde von uns deine Daten, informieren wir dich unverzüglich, soweit uns das erlaubt ist, und verweisen die Behörde an dich.

Zu einem eigenen Zweck verarbeiten wir diese Daten nicht. Insbesondere trainieren weder wir noch unsere Unterauftragsverarbeiter damit KI-Modelle, und wir verkaufen nichts weiter.

Vertraulichkeit

GH Gallery wird von einem Einzelunternehmer betrieben. Zum Personenkreis mit möglichem Zugang gehört ausschließlich Gerald Hofbauer, der zur Verschwiegenheit verpflichtet ist. Die Verschwiegenheit endet nicht mit der Tätigkeit. Zöge jemand weiteres hinzu, geschähe dasselbe schriftlich, bevor ein Zugang eingerichtet wird.

Sicherheit der Verarbeitung (Art. 32 DSGVO)

Anders als beim Beleg-Postfach unseres zweiten Produkts liegen deine Bilder nicht verschlüsselt auf dem Server — sie müssen ausgeliefert werden, und eine Galerie, die niemand ansehen kann, wäre keine. Was sie stattdessen schützt:

• Verschlüsselung auf dem Transportweg. TLS für jede Verbindung, beim Hochladen wie beim Ansehen.
• Zugangsschutz. Eine Galerie ist so öffentlich, wie du sie machst. Eine private Galerie verlangt einen Zugangscode; gespeichert wird davon nur ein Hash, nie der Code selbst. Unveröffentlichte Entwürfe sind von außen gar nicht erreichbar.
• Zugriffsbeschränkung. Der Builder gibt nur heraus, was dem angemeldeten Konto gehört; das ist durchgehend serverseitig geprüft, nicht bloß in der Oberfläche ausgeblendet.
• Trennung. Jede Galerie liegt in einem eigenen Verzeichnis und wird unter einer eigenen Adresse ausgeliefert.
• Ort. Server und Daten stehen in Deutschland.
• Sicherung. Datenbank und Medien werden nächtlich gesichert: auf dem Server selbst 14 Tage, und zusätzlich verschlüsselt ausser Haus in der EU-Region von Cloudflare R2. Die Sicherung prüft sich jede Nacht selbst; halbjährlich wird sie zurückgespielt und mit dem Produktivbestand verglichen.

Wo verarbeitet wird

Der Server, auf dem GH Gallery läuft und auf dem deine Medien liegen, steht bei der Hetzner Online GmbH in Deutschland. DNS und TLS-Zertifikate laufen über Cloudflare, Inc. (USA); dabei fallen Verbindungsdaten an, keine Bildinhalte. Benachrichtigungsmails verschickt Resend Inc. (USA).

Die nächtliche Sicherung liegt ebenfalls bei Cloudflare, und zwar im Objektspeicher R2 mit Standort EU. Sie enthält auch deine Medien — anders als im laufenden Betrieb aber durchgehend verschlüsselt: der Schlüssel liegt bei uns, nicht bei Cloudflare. Cloudflare sieht dort Dateigrössen und Zeitpunkte, keine Bilder.

Unterauftragsverarbeiter

Du erteilst uns die allgemeine Genehmigung, die folgenden Unterauftragsverarbeiter einzusetzen:

• Hetzner Online GmbH, Gunzenhausen, Deutschland — Server und Speicher.
• Cloudflare, Inc., San Francisco, USA — DNS und TLS für unsere Domains sowie die verschlüsselte nächtliche Sicherung im Objektspeicher R2, Standort EU.
• Resend Inc., USA — Versand von Benachrichtigungsmails.

Nicht dazu gehört Stripe: Die Zahlungsabwicklung betrifft deine eigenen Vertragsdaten, nicht die Daten der Menschen auf deinen Bildern. Dafür sind wir Verantwortlicher, nicht dein Auftragsverarbeiter — das steht in der Datenschutzerklärung.

Einen Wechsel oder eine Ergänzung teilen wir dir mindestens 30 Tage vorher an deine hinterlegte Adresse mit. Du kannst widersprechen; tust du das, darfst du den Vertrag für die betroffene Galerie beenden und bekommst den nicht verbrauchten Teil einer bezahlten Periode erstattet.

Jedem dieser Unternehmen legen wir vertraglich dieselben Datenschutzpflichten auf, die in dieser Vereinbarung stehen. Kommt eines davon seinen Pflichten nicht nach, haften wir dir gegenüber dafür wie für eigenes Verhalten (Art. 28 Abs. 4 DSGVO). Du musst dich also nicht mit unseren Dienstleistern auseinandersetzen — dein Gegenüber bleiben wir.

Übermittlung in die USA

Cloudflare und Resend sitzen in den USA. Die Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914), Modul 3 — Auftragsverarbeiter an Unterauftragsverarbeiter, also genau diese Konstellation. Sie sind Bestandteil der Datenschutzvereinbarung, die wir mit dem jeweiligen Anbieter geschlossen haben.

Deine Rechte und Pflichten

Du bist der Verantwortliche im Sinne der DSGVO. Damit liegt bei dir, dass die Verarbeitung überhaupt zulässig ist: Du entscheidest, welche Bilder du hochlädst und wem du sie zeigst, und du verantwortest, dass du das darfst — einschließlich der Einwilligungen der abgebildeten Personen. Du hinterlegst außerdem das Impressum deiner Galerie, weil die Pflicht nach § 5 ECG dich trifft und nicht uns.

Umgekehrt stehen dir die Rechte zu, die diese Vereinbarung ausformuliert: uns Weisungen zu erteilen, unsere Einhaltung zu überprüfen, einem neuen Unterauftragsverarbeiter zu widersprechen und am Ende über Rückgabe oder Löschung zu entscheiden.

Unterstützung, die wir leisten

• Betroffenenrechte. Wendet sich eine abgebildete Person an uns, verweisen wir sie an dich und sagen dir Bescheid. Für Auskunft, Berichtigung und Löschung hast du die Werkzeuge im Builder; wo sie nicht reichen, helfen wir. Für Meldungen, die an uns gehen sollen, gibt es zusätzlich das Formular unter ghgallery.app/melden.
• Datenschutzverletzungen. Wird uns eine bekannt, melden wir sie dir unverzüglich, spätestens innerhalb von 24 Stunden, mit dem, was wir zu dem Zeitpunkt wissen. Die Meldung an die Behörde nach Art. 33 DSGVO obliegt dir; wir liefern zu.
• Folgenabschätzung. Brauchst du für eine Abschätzung nach Art. 35 DSGVO oder eine vorherige Konsultation nach Art. 36 DSGVO Angaben zu unserer Verarbeitung, stellen wir sie bereit.

Löschung und Rückgabe

Ist die Verarbeitung beendet, hast du die Wahl: Wir geben dir die Daten zurück oder wir löschen sie. Sagst du uns nichts anderes, löschen wir; das ist die Voreinstellung, sobald du eine Galerie oder dein Konto beendest. Eine gelöschte Galerie verschwindet sofort von der veröffentlichten Adresse.

Zurückgeben heißt: Du bekommst deine hochgeladenen Medien in dem Format, in dem du sie gegeben hast. In den bezahlten Tarifen kannst du dir zusätzlich jederzeit selbst ein ZIP der fertigen Seite ziehen; im Free-Tarif geht die Herausgabe über eine Nachricht an uns.

Vorhandene Kopien löschen wir mit. In der nächtlichen Datenbanksicherung verschwinden gelöschte Einträge mit dem Ablauf ihres 14-Tage-Fensters. Eine gezielte Löschung einzelner Einträge aus einer bereits geschriebenen Sicherung ist technisch nicht möglich; das ist der Preis einer Sicherung, die ihren Zweck erfüllt. Behalten müssten wir etwas nur, soweit uns das Recht der Union oder eines Mitgliedstaats zur Aufbewahrung verpflichtet.

Nachweise und Überprüfung

Auf Anfrage geben wir dir die Auskünfte, die du zum Nachweis unserer Pflichten brauchst. Willst du darüber hinaus prüfen, vereinbaren wir einen Termin mit angemessener Vorlaufzeit — auch mit jemandem, den du damit beauftragst, sofern diese Person nicht mit uns im Wettbewerb steht und zur Verschwiegenheit verpflichtet ist.

Schlussbestimmungen

Widerspricht diese Vereinbarung den AGB, gilt für die Auftragsverarbeitung diese Vereinbarung. Es gilt österreichisches Recht. Wird eine Bestimmung unwirksam, bleibt der Rest wirksam.