Datenschutzerklärung
Kurz vorweg: GH Gallery hat kein Tracking, keine Werbe-Cookies und kein Analytics-Netzwerk. Wir speichern, was für Login, Speicherplatz und Bezahlung nötig ist — mehr nicht. Die von dir veröffentlichten Galerie-Seiten laden keinerlei fremde Ressourcen.
Verantwortlicher
Gerald Hofbauer, Ferry Sehergasse 10/20, 2020 Hollabrunn, Österreich
E-Mail: hallo@ghgallery.app
Welche Daten wir verarbeiten
Konto und Anmeldung
Wir speichern deine E-Mail-Adresse und optional einen selbst gewählten
Anzeigenamen. Es gibt kein Passwort: Zum Anmelden schicken wir dir einen Login-Link,
der 15 Minuten gültig und einmalig verwendbar ist. Nach dem Login setzen wir ein technisch
notwendiges Session-Cookie (ghp_session, 30 Tage), das ausschließlich
deine Anmeldung aufrechterhält. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b
DSGVO).
Deine Galerien und Medien
Hochgeladene Bilder und Videos, die Struktur deiner Seiten und deren Adresse
(name.gh.gallery) speichern wir auf unserem Server, um sie auszuliefern.
Die Inhalte gehören dir. Wir sehen sie uns nicht an, werten sie nicht aus und geben
sie nicht weiter. Veröffentlichte Galerien sind öffentlich abrufbar — das ist ihr Zweck;
unveröffentlichte Entwürfe sind es nicht.
Bezahlung
Zahlungen wickelt Stripe Payments Europe, Ltd. (Irland) ab. Kreditkarten- oder Bankdaten erreichen unseren Server nie — wir erhalten von Stripe nur eine Kundennummer, die Information, welcher Tarif für welche Galerie bezahlt wurde, und bei Abos das Datum der laufenden Periode. Rechtsgrundlage: Vertragserfüllung.
E-Mail-Versand
Login-Links und Systemnachrichten versenden wir über Resend (Resend Inc., USA; Standardvertragsklauseln). Übermittelt wird dabei deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.
Aufrufstatistik veröffentlichter Galerien
Für jede veröffentlichte Galerie zählen wir, wie oft ihre Seite aufgerufen wurde. Dabei
setzen wir keine Cookies und speichern keine IP-Adressen. Gespeichert werden
ausschließlich Summen pro Galerie und Tag sowie der Hostname der verweisenden Seite
(z. B. instagram.com) — nie deren vollständige Adresse.
Damit ein Gast, der eine Seite mehrmals lädt, nicht mehrfach gezählt wird, bilden wir aus IP-Adresse und Browserkennung einen nicht umkehrbaren Prüfwert. Er ist auf eine Galerie und einen Tag beschränkt, wechselt täglich den Schlüssel und wird nach spätestens zwei Tagen gelöscht; übrig bleiben nur die Zahlen. Ein Wiedererkennen über den Tag oder über mehrere Galerien hinweg ist damit ausgeschlossen, ein Personenbezug wird nicht hergestellt. Link-Vorschauen und Suchmaschinen-Bots zählen wir heraus. Rechtsgrundlage: berechtigtes Interesse an einer Reichweitenmessung ohne Nachverfolgung (Art. 6 Abs. 1 lit. f DSGVO).
Kontaktformular auf Galerie-Seiten
Enthält eine Galerie einen Kontakt-Block, gehen Name, E-Mail-Adresse und Nachricht per E-Mail an die Inhaberin oder den Inhaber der Galerie — und an niemanden sonst. Empfänger ist immer die Konto-Adresse; die Nachricht lässt sich nicht auf eine andere Adresse umleiten. Wir speichern die Nachricht nicht in unserer Datenbank. Rechtsgrundlage: berechtigtes Interesse an der Beantwortung deiner Anfrage.
Bildauswahl durch Gäste („Favoriten")
Ist diese Funktion für eine Galerie eingeschaltet, speichern wir die ausgewählten Fotos zusammen mit einer Zufallszahl, die der Browser des Gastes behält. Sie identifiziert niemanden — sie sorgt nur dafür, dass eine spätere Korrektur die frühere Auswahl ersetzt. Name, E-Mail-Adresse oder IP des Gastes speichern wir dabei nicht.
Meldungen über ghgallery.app/melden
Wer uns einen Inhalt meldet, schickt uns die betroffene Adresse, einen Grund, eine Beschreibung und — freiwillig — eine E-Mail-Adresse für die Rückmeldung. Die Meldung geht per E-Mail an uns und wird nur so lange aufbewahrt, wie die Bearbeitung dauert. Sperren wir daraufhin eine Galerie, nennen wir der betroffenen Person den Grund; die Identität der meldenden Person geben wir dabei nicht weiter, außer wir sind rechtlich dazu verpflichtet. Rechtsgrundlage: rechtliche Verpflichtung als Hosting-Anbieter (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 Digital Services Act).
Zustimmung zu den AGB
Wenn du im Builder den AGB zustimmst, speichern wir dazu den Zeitpunkt und die Fassung, der du zugestimmt hast — mehr nicht: keine IP-Adresse, keine Browserkennung. Rechtsgrundlage: Vertragserfüllung und Nachweispflicht (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
Server-Logs
Beim Abruf unserer Seiten fallen technische Protokolldaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Sie dienen dem sicheren Betrieb und der Fehlersuche und werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Auftragsverarbeiter und Hosting
- Hetzner Online GmbH (Deutschland) — Server und Speicher
- Cloudflare, Inc. — DNS und TLS für unsere Domains sowie die nächtliche verschlüsselte Sicherung im Objektspeicher R2, Standort EU
- Stripe Payments Europe, Ltd. (Irland) — Zahlungsabwicklung
- Resend Inc. (USA) — Transaktions-E-Mails
Speicherdauer
Kontodaten und Inhalte speichern wir, solange dein Konto besteht. Löschst du eine Galerie, verschwindet die veröffentlichte Seite sofort vom Server. Löschst du dein Konto, werden Konto, Galerien, Medien und veröffentlichte Seiten unwiderruflich entfernt. Rechnungsdaten bewahren wir gesetzlich vorgeschrieben 7 Jahre auf (§ 132 BAO).
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Löschen und Datenmitnahme kannst du direkt selbst erledigen: im Konto-Bereich („Konto löschen") und über den ZIP-Export einer freigeschalteten Galerie. Für alles andere genügt eine Nachricht an hallo@ghgallery.app. Beschwerdebehörde ist die österreichische Datenschutzbehörde, dsb.gv.at.
Wenn du selbst Fotos von Personen veröffentlichst
Für die Inhalte deiner Galerien bist du verantwortlich — inklusive der Einwilligungen der abgebildeten Personen. Wir sind dabei dein Auftragsverarbeiter. Was das heißt, steht im Auftragsverarbeitungsvertrag: Er gilt ab dem Anlegen deines Kontos, ohne dass du ihn anfordern musst.