Datenschutzerklärung

Stand: 31.05.2026

1. Verantwortlicher

Ingo Christ, picjoy studio
E-Mail: ingo.christ@picjoy.de

2. Erhobene Daten

Wir verarbeiten folgende Daten:

• Account-Daten: Name, E-Mail, gehashtes Passwort.
• Inhalte: Hochgeladene Fotos und Galerie-Metadaten.
• Zahlungsdaten: Werden ausschließlich von Stripe verarbeitet – wir speichern nur Bestell-IDs.
• Technische Daten: IP-Adresse (gekürzt), User-Agent, Zeitstempel der Zugriffe.

3. Zwecke und Rechtsgrundlage

• Bereitstellung der Plattform: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Zahlungsabwicklung: Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheits-Logging: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Speicherorte und Auftragsverarbeiter

• Cloudflare Workers + D1 + R2 (EU-Region): Hosting, Datenbank, Bildspeicher.
• Stripe Payments Europe Ltd.: Zahlungsabwicklung (Daten in der EU).
• Resend (sobald aktiv): Transaktionale E-Mails.

Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies (Session-Cookie für die Anmeldung). Es findet kein Tracking, keine Werbung und keine Analyse durch Dritte statt.

6. Speicherdauer

Account-Daten werden bis zur Löschung des Accounts gespeichert. Bestellungen werden gemäß § 257 HGB und § 147 AO zehn Jahre aufbewahrt. Logs werden nach 90 Tagen gelöscht.

7. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) – direkt im Konto-Menü möglich
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – Export über /api/account/export
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Hinweis: Dieser Text ist ein Standard-Template. Bitte vor Live-Gang durch einen Anwalt prüfen und an konkrete Datenverarbeitungen anpassen.