Datenschutz im Kundenportal
Verantwortliche
Emina Huremović, LiZa Memories Photography, Mela-Spira-Straße 32b, 8054 Graz, Österreich. Datenschutzanfragen: info@liza-memories-photography.com.
Zugang und Daten
Das Portal verarbeitet deinen Namen, deine E-Mail-Adresse, geschützte Zugangsdaten, Galeriezuordnungen, Fotos, Favoriten, zugeordnete Rechnungs-PDFs sowie Bestell-, Zahlungsstatus- und Freigabedaten. Hinzu kommen begrenzte Sicherheitsdaten zur Begrenzung von Zugangsversuchen und zur Dokumentation von Verwaltungsaktionen. Passwörter werden als gesalzene Hashes gespeichert und nicht per E-Mail versendet. Einrichtungs- und Rücksetzlinks gelten 30 Minuten und können einmal verwendet werden.
Zwecke und Rechtsgrundlagen
Zugang, Galerie, Bildauswahl, Bestellung, Lieferung und zugehörige Nachrichten dienen der Vertragserfüllung bzw. vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Erforderliche Bestellunterlagen werden zur Erfüllung gesetzlicher Pflichten aufbewahrt (lit. c). Technische Verbindungsdaten, begrenzte Sicherheitsprotokolle und Zugriffsschutz dienen unserem berechtigten Interesse an einem sicheren Portal (lit. f). Die Portalnutzung ist keine Einwilligung in Werbung oder die Veröffentlichung deiner Fotos.
Hosting und privater Fotospeicher
Das Portal wird über Cloudflare Pages und Workers von Cloudflare, Inc. bereitgestellt. Die Datenbank D1 speichert Konten, geschützte Zugangsdaten, Galeriezuordnungen, Favoriten, Bestellungen, Freigaben und begrenzte Sicherheitsdaten. Vorschauen, Originalfotos und zugeordnete Rechnungs-PDFs liegen im privaten R2-Speicher mit EU-Jurisdiktion und werden nach Zugangsprüfung ausgeliefert. Für Bereitstellung und Sicherheit verarbeitet Cloudflare auch IP-Adressen, angeforderte Dateien, Zeitpunkte und technische Verbindungsdaten. Die EU-Jurisdiktion des Fotospeichers bedeutet keine ausschließliche EU-Verarbeitung aller Portal- und Dienstleisterdaten.
Cloudflare-Datenschutz · Cloudflare-Auftragsverarbeitungsbedingungen
E-Mail-Versand mit Resend
Einladungen, Einrichtungs- und Rücksetzlinks sowie Bestellbestätigungen mit gegebenenfalls angehängten Rechnungen, Download-Freigaben und Eingangsbestätigungen von Rücktrittserklärungen versenden wir von info@liza-memories-photography.com über Resend (Plus Five Five, Inc.). Resend verarbeitet Empfängeradresse, gegebenenfalls Namen, Nachrichteninhalt einschließlich mitgesendeter Rechnungsanhänge und Zustellinformationen. Die konfigurierte Versandregion ist Irland. Laut Resend werden Nachrichteninhalte, Zustellprotokolle und Kontodaten unabhängig von der Versandregion in den USA gespeichert.
Resend-Datenschutz · Resend-Auftragsverarbeitungsbedingungen · Resend-Speicherung und internationale Übermittlungen
Banküberweisung
Bestellungen werden per Banküberweisung bezahlt. Deine Bank und die Empfängerbank verarbeiten die erforderlichen Zahlungsdaten, insbesondere Namen, Kontodaten, Betrag und Verwendungszweck, in eigener Verantwortung nach ihren Datenschutzhinweisen. Im Portal speichern wir die Bestellung und ihren Zahlungsstatus; Zahlungseingänge werden persönlich geprüft und bestätigt.
Internationale Verarbeitung
Cloudflare und Resend können Unterauftragsverarbeiter einsetzen und Daten außerhalb der EU/des EWR verarbeiten. Die oben verlinkten Datenschutzinformationen und Auftragsverarbeitungsbedingungen erläutern Empfänger und die vom Anbieter beschriebenen Schutzmechanismen für internationale Übermittlungen, insbesondere Standardvertragsklauseln und das EU-US Data Privacy Framework. Für Fragen zu den für deine Daten geltenden Garantien erreichst du uns unter der oben genannten E-Mail-Adresse.
Notwendige Sitzung
Für die angeforderte Anmeldung verwendet das Portal ein notwendiges Sitzungscookie mit zufälliger Kennung, geschützt durch HttpOnly, Secure und SameSite. Es läuft spätestens nach sieben Tagen ab; beim Abmelden endet die Sitzung. Im Portal sind keine Werbetracker oder Statistik-Beacons eingebunden. Neue Favoriten und gestartete Bilddownloads werden mit Kunde, Bild und Zeitpunkt bis zu 90 Tage für die Galerieverwaltung angezeigt. Ältere Aktivitätseinträge werden beim nächsten Portalabruf oder bei der nächsten geplanten Bereinigung gelöscht. Ein gestarteter Download bestätigt nicht, dass die Datei vollständig auf dem Gerät gespeichert wurde.
Speicherdauer
Fotos, Galerien und Konten speichern wir so lange, wie dies für die vereinbarte Bereitstellung und erforderliche Vertragsabwicklung nötig ist. Ein angezeigtes Galerie-Ablaufdatum begrenzt den Onlinezugang. Gesetzliche Aufbewahrungspflichten für Bestellunterlagen sowie die Geltendmachung oder Abwehr von Rechtsansprüchen können längere Speicherung erfordern. Die Aufbewahrung beim Versanddienst richtet sich zusätzlich nach dessen verlinkten Angaben.
Deine Rechte
Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und gegebenenfalls Widerspruch verlangen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Für Anfragen erreichst du uns unter info@liza-memories-photography.com. Beschwerden sind bei der österreichischen Datenschutzbehörde möglich. Weitere Informationen enthält die allgemeine Datenschutzerklärung.