Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist Jakob Tewes. Anschrift und Kontaktdaten stehen im Impressum.
2. Grundsätze
Picdrop kommt ohne Tracking, Werbung, Analyse-Tools und eingebundene Inhalte von Drittanbietern (z. B. Schriftarten oder Skripte) aus. Wir verarbeiten nur, was für den Betrieb nötig ist, und löschen es so früh wie möglich.
3. Hosting und Server-Logfiles
Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet; mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf der Website verarbeitet der Server technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Browserkennung in Server-Logfiles, um die Website auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Diese Logfiles werden vom Hoster nach kurzer Zeit gelöscht bzw. anonymisiert.
4. Konto und Anmeldung
Für ein Konto speichern wir deine E-Mail-Adresse, den Zeitpunkt der Registrierung und wann du die Nutzungsbedingungen akzeptiert hast. Zur Anmeldung schicken wir dir einen Einmal-Link per E-Mail, der 120 Minuten gültig ist. Rechtsgrundlage ist die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschst – das geht jederzeit unter „Meine Galerien“ und entfernt auch alle deine Galerien und Fotos sofort.
5. Galerien und Fotos
Wir speichern den Titel einer Galerie sowie die hochgeladenen Fotos mit Upload-Zeitpunkt und Bildgröße. Beim Hochladen wird jedes Foto neu berechnet; dabei werden alle Metadaten (z. B. GPS-Standort, Kameramodell, Aufnahmezeit) entfernt. Damit du dein eigenes Foto später wieder löschen kannst, bekommt dein Browser einen zufälligen Löschschlüssel; wir speichern davon nur einen nicht umkehrbaren Hashwert. Eine Galerie ist für alle sichtbar, die ihren Link oder Code kennen.
Eine Galerie wird mit allen Fotos automatisch 7 Tage nach dem letzten Upload gelöscht; die Erstellerin bzw. der Ersteller kann sie jederzeit früher löschen, Hochladende ihre eigenen Fotos ebenso. Rechtsgrundlage ist die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Fotos können andere Personen zeigen – wer hochlädt, ist dafür verantwortlich, deren Einverständnis zu haben.
6. Schutz vor Missbrauch
Um das Erraten von Galerie-Codes, massenhafte Anmelde-E-Mails und Spam-Meldungen zu verhindern, speichern wir bei solchen Anfragen kurzzeitig deine IP-Adresse zusammen mit einem Zeitstempel. Diese Einträge werden automatisch nach bis zu etwa 24 Stunden gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
7. Meldungen von Inhalten
Wenn du einen Inhalt meldest, speichern wir die betroffene Galerie bzw. das Foto, den Grund, deine Begründung und – falls angegeben – deine E-Mail-Adresse, um die Meldung zu bearbeiten und dir eine Eingangsbestätigung zu schicken. Meldungen werden als Nachweis über die Bearbeitung 12 Monate aufbewahrt und dann gelöscht. Rechtsgrundlage sind unsere Pflichten als Hosting-Anbieter nach dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA) sowie unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
8. E-Mail-Versand
Anmelde-Links, Eingangsbestätigungen und Hinweise auf entfernte Inhalte verschicken wir über den Mailserver unseres Hosters. Wir versenden keine Newsletter oder Werbung.
9. Cookies und lokaler Speicher
- picdrop_sid: Sitzungs-Cookie, das deine Anmeldung und den Schutz von Formularen ermöglicht. Nach einer Anmeldung bleibt es 7 Tage gültig, sonst bis zum Schließen des Browsers.
- picdrop_lang: speichert für ein Jahr die Sprache, die du über den DE/EN-Schalter gewählt hast (nur nach Klick darauf).
- Lokaler Speicher des Browsers: die Löschschlüssel deiner eigenen Fotos und dass du die Hinweise vor dem Hochladen bestätigt hast. Diese Daten verlassen dein Gerät nur, wenn du ein eigenes Foto löschst.
All das ist technisch notwendig, um den von dir gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu an die Adresse im Impressum. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
11. Sonstiges
Es findet keine automatisierte Entscheidungsfindung oder Profilbildung statt. Daten werden nicht in Länder außerhalb der EU übermittelt.