Datenschutzerklärung

1) Überblick

Diese Datenschutzerklärung erläutert, wie Simple Photo Gallery (der „Dienst“) Informationen über dich erhebt, nutzt, offenlegt und schützt, wenn du ein Konto erstellst, Fotos und Videos hochlädst oder den Dienst anderweitig nutzt. Lies sie sorgfältig. Wenn du ihr nicht zustimmst, nutze den Dienst nicht.

2) Welche Informationen wir erheben

Wir erheben Informationen, die Sie uns direkt zur Verfügung stellen, sowie Informationen, die bei der Nutzung des Dienstes automatisch erfasst werden.

• Kontoinformationen: Name, E-Mail-Adresse, Passwort, Profildaten und von dir gewählte Einstellungen, etwa für öffentliche, nicht gelistete oder private Galerien.
• Nutzerinhalte: Fotos, Videos, Bildunterschriften, Metadaten (einschließlich Dateinamen, Aufnahmedaten, Kameradetails und GPS-Standort, sofern vorhanden), gespeicherte KI-Analysen und alle anderen Inhalte, die Sie hochladen.
• Transaktionsdaten: Abonnementtarif, Abrechnungsstatus und begrenzte Zahlungsdaten (ein externer Zahlungsdienstleister verarbeitet die vollständigen Zahlungsdaten).
• Nutzungs- und Geräteinformationen: IP-Adresse, Geräte- und Browsertyp, Betriebssystem, aufgerufene Seiten, verweisende URLs, ungefährer Standort und Ihre Aktionen im Dienst.
• Cookies und ähnliche Technologien: Wir und unsere Anbieter verwenden Cookies, lokalen Speicher und ähnliche Technologien für Authentifizierung, Einstellungen, Analysen und Sicherheit.
• Analyseanbieter: Wir nutzen externe Analyseanbieter, um Nutzungs- und Ereignisdaten zu erheben, die Nutzung des Dienstes zu verstehen und ihn zu verbessern. Wie unten beschrieben, können diese Anbieter Cookies setzen oder Geräte- und Nutzungsdaten erfassen.

3) Wie wir Informationen verwenden

Wir verwenden Informationen, um:

• Den Dienst und seine Funktionen bereitstellen, warten und verbessern
• Dein Konto, deine Galerien und Freigabeberechtigungen erstellen und verwalten
• Abos und Zahlungen über unseren Zahlungsdienstleister abwickeln
• Transaktionsnachrichten senden (zum Beispiel Belege, technische Hinweise und Antworten des Supports)
• Inhalte und Nutzungserlebnis personalisieren
• Nutzung überwachen sowie Sicherheitsvorfälle und Missbrauch erkennen, verhindern und behandeln
• Leistung und Produktnutzung über Analyseanbieter auswerten
• Gesetzliche Pflichten erfüllen und unsere Bedingungen durchsetzen
• Soweit zulässig über Updates, Funktionen und Angebote informieren

Rechtsgrundlagen der Verarbeitung

Soweit die DSGVO gilt, stützen sich Konto, Speicherung, Freigaben, Abrechnung und angeforderte KI-Funktionen auf die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 Buchst. b), gesetzlich erforderliche Unterlagen auf rechtliche Verpflichtungen (Buchst. c) und Sicherheit und Missbrauchsprävention auf unser berechtigtes Interesse am Schutz der Nutzer und des Dienstes (Buchst. f). Optionale Analysen und Werbung beruhen, soweit erforderlich, auf Einwilligung (Buchst. a). Du kannst sie widerrufen, ohne die Rechtmäßigkeit früherer Verarbeitung zu berühren. Ohne notwendige Angaben können wir die jeweilige Funktion möglicherweise nicht anbieten.

4) Öffentliche und private Galerien

Öffentliche Galerien können in deinem öffentlichen Profil erscheinen. Nicht gelistete Galerien erscheinen dort nicht, können aber von allen Personen mit dem Link geöffnet werden. Für private Galerien ist eine Anmeldung mit einer bestätigten E-Mail-Adresse erforderlich, die der Galerieinhaber zugelassen hat. Der Inhaber kann Personen entfernen, um ihren künftigen Zugriff zu unterbinden. Mit den Zugriffseinstellungen lassen sich bereits heruntergeladene oder gespeicherte Kopien sowie Screenshots nicht zurückholen. Private Galerien sind nicht Ende-zu-Ende-verschlüsselt. Der Dienst verarbeitet Fotos, um Galeriebilder zu erzeugen und anzuzeigen.

KI-Funktionen und verbundene KI-Clients

Bei der KI-Fotoanalyse werden Fotos und ausgewählte Einzelbilder aus Videos an OpenAI und Google gesendet, um Beschreibungen und Analysen zur Organisation von Galerien zu erstellen. Verfügbare Metadaten wie Aufnahmezeit und Standort werden ebenfalls zur Organisation verwendet. Die Tonspur von Videos wird nicht analysiert. Ergebnisse werden in deiner Mediathek gespeichert; der Organisator fügt veröffentlichten Galerien weder rohe Analysedaten noch Standortmetadaten hinzu.

Die Verbindung mit ChatGPT von OpenAI oder einem anderen KI-Client über MCP ist von der eigenen KI-Analyse des Dienstes getrennt. Im Rahmen deiner erteilten Berechtigungen kann der Client Kontodaten, Galerieinhalte, Fotovorschauen, Originale, EXIF/GPS-Metadaten und gespeicherte Analysen erhalten, auch private Inhalte. Gespeicherte Galeriegespräche sind dem Client auf ausdrückliche Anfrage zugänglich.

Fotos und Videos, die du aus ChatGPT importierst, werden als Kopien in deiner SPG-Mediathek gespeichert. Importdatensätze enthalten Verweise auf Anhänge, den Verarbeitungsstatus und Ergebnisse. Der Dateiimport und die KI-Analyse sind getrennte Vorgänge.

Trenne die Verbindung unter Konto → Verbundene Apps, um nachfolgende authentifizierte Anfragen zu blockieren. Dadurch werden weder abgeschlossene Aktionen rückgängig gemacht noch importierte Dateien oder Kopien bei anderen Anbietern gelöscht. Bereits ausgestellte Medienlinks können bis zu 15 Minuten ab Ausstellung nutzbar bleiben. Bereits eingereihte Aufträge können noch abgeschlossen werden.

Für Daten, die du mit einem externen Anbieter teilst, gelten dessen jeweilige Bedingungen, Datenschutzerklärung und Kontoeinstellungen. Wir versprechen nicht, dass alle Anbieter Trainingszwecke ausschließen oder empfangene Daten sofort löschen.

Kostenlose Bildwerkzeuge

Das Werkzeug zum Entfernen von Metadaten verarbeitet ausgewählte Dateien lokal in deinem Browser. Diese Dateien und ihre Metadaten werden nicht hochgeladen. Die Nutzungsanalyse erfasst nur die allgemeine Werkzeugnutzung. Dateinamen, Fotoinhalte und GPS-Koordinaten werden nicht erfasst. Die Werkzeuge zum Auslesen von Metadaten, zur Bildoptimierung und zur Formatkonvertierung laden Dateien zur Verarbeitung auf unseren Server hoch. Die erzeugten Dateien bleiben bis zur Löschung gespeichert. Es gibt keine automatische Löschfrist. Jedes Werkzeug zeigt vor der Dateiauswahl an, wo die Verarbeitung stattfindet.

Ein eigener Cookie speichert website- und appübergreifend bis zu 30 Tage lang grobe Angaben zur Einstiegsseite, Quelle und zum Tool. Er enthält keine Besucherkennung. Wir erfassen Meilensteine bei Registrierung, Galerien, Checkout und bestätigten Zahlungen. Lokale Speicherung vermeidet wiederholte Erfassungen; eine 10 Minuten gültige Markierung kennzeichnet neue Konten. Konto-IDs, Galerienamen, Adressen privater Galerien und Checkout-IDs werden nicht übermittelt.

5) Cookies und ähnliche Technologien

Wir und unsere Dienstleister verwenden Cookies und ähnliche Technologien, um dich angemeldet zu halten, deine Einstellungen zu speichern, Analysen durchzuführen und die Sicherheit zu verbessern. Du kannst Cookies über deine Browsereinstellungen und gegebenenfalls in den Produkteinstellungen verwalten. Wenn du bestimmte Cookies deaktivierst, kann das Funktionen beeinträchtigen.

6) Nutzungsanalyse

Wir nutzen Analyseanbieter von Drittanbietern, um zu verstehen, wie Nutzer mit dem Dienst interagieren, und um Leistung und Bedienbarkeit zu verbessern. Die Anbieter können Geräteinformationen, einen ungefähren Standort, aufgerufene Seiten, die Nutzung von Funktionen und Ereignisdaten erfassen und Cookies oder ähnliche Technologien einsetzen, um deinen Browser oder dein Gerät zu erkennen. Wir verkaufen keine personenbezogenen Daten an Analyseanbieter. Weitere Einzelheiten findest du in den Datenschutzhinweisen unserer Analyseanbieter. Soweit erforderlich, holen wir deine Einwilligung ein, bevor wir Analyse-Cookies aktivieren.

7) Weitergabe von Informationen

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. In den folgenden Fällen geben wir Informationen weiter:

• Anbieter und Dienstleister: unter anderem für Hosting, Speicherung, Inhaltsverarbeitung, Analysen und Zahlungsabwicklung, um den Dienst zu betreiben.
• Recht, Schutz und Sicherheit: um Gesetze einzuhalten, auf rechtmäßige Anfragen zu reagieren oder die Rechte, das Eigentum oder die Sicherheit von Simple Photo Gallery, unseren Nutzern oder der Öffentlichkeit zu schützen.
• Unternehmensübertragungen: im Zusammenhang mit einer Fusion, Übernahme, Finanzierung oder Veräußerung von Vermögenswerten nach Maßgabe dieser Erklärung.
• Mit Ihrer Zustimmung: wenn Sie uns anweisen, Informationen weiterzugeben oder Inhalte öffentlich zu machen.

8) Aufbewahrung von Daten

Hochgeladene und importierte Dateien bleiben in deiner Mediathek, bis du sie löschst oder die Löschung deines Kontos beantragst. Gespeicherte Analysen und Gespräche bleiben der jeweiligen Mediathek oder Galerie zugeordnet, bis sie entfernt werden. Das Löschen einer Galerie löscht nicht unbedingt ihre Originaldateien aus deiner Mediathek.

Für Importe gilt ein Verarbeitungszeitraum von 30 Minuten. Downloadadressen für Anhänge werden verschlüsselt, solange ein Auftrag aussteht, und entfernt, sobald der Verarbeitungsprozess ihn abschließt, auch bei Fehlern. Für Auftragsstatus und Ergebnisse gibt es keine automatische Löschfrist; sie werden mit dem Konto gelöscht. Der Verarbeitungszeitraum ist keine Löschfrist.

Verbindungsberechtigungen bleiben während der Verbindung gespeichert. Beim Trennen wird die Einwilligung entfernt und Token werden widerrufen; Datensätze widerrufener Token können bis zur Kontolöschung bestehen bleiben. Für gesetzliche Pflichten, Abrechnungsstreitigkeiten, Sicherheit oder Sicherungskopien erforderliche Datensätze können so lange wie nötig länger aufbewahrt werden. Eine Löschung in SPG löscht keine Kopien, die ChatGPT oder ein anderer Anbieter bereits erhalten hat.

9) Sicherheit

Wir setzen technische und organisatorische Schutzmaßnahmen für personenbezogene Daten um. Keine Übertragungs- oder Speichermethode ist jedoch vollkommen sicher, und wir können keine absolute Sicherheit garantieren. Verwende starke Passwörter und halte deine Zugangsdaten geheim.

10) Deine Datenschutzoptionen und Rechte

In deinen Kontoeinstellungen kannst du bestimmte Kontodaten einsehen, aktualisieren oder löschen. Weitere Auskunft oder Löschung kannst du beim Support beantragen. Du kannst auch E-Mail-Präferenzen und Cookie-Einstellungen verwalten. Abhängig von deinem Standort stehen dir nach geltendem Recht etwa Rechte auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch oder Abwahl und Einschränkung der Verarbeitung zu. Wir beachten diese Rechte im gesetzlich vorgeschriebenen Umfang.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du wohnst oder arbeitest oder einen Verstoß vermutest. Wende dich an [email protected], um deine Rechte auszuüben oder eine Einwilligung zu widerrufen.

11) Internationale Datenübermittlungen

Unsere Anbieter können Informationen außerhalb deines Landes verarbeiten, auch außerhalb des Europäischen Wirtschaftsraums. Wir haben keine zusätzlichen Schutzmaßnahmen für internationale Datenübermittlungen eingerichtet. Einzelheiten zu einem bestimmten Anbieter oder einer Übermittlung erhältst du unter [email protected].

12) Datenschutz für Kinder

Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Wenn du glaubst, dass ein Kind uns personenbezogene Daten bereitgestellt hat, kontaktiere uns, damit wir geeignete Maßnahmen ergreifen können.

13) Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die aktualisierte Erklärung auf dieser Seite und ändern das Datum unter „Zuletzt aktualisiert“. Bei wesentlichen Änderungen informieren wir dich zusätzlich, soweit das Gesetz es verlangt.

14) Kontakt

Simple Photo Gallery wird von Creafex Lab, München, Deutschland, betrieben. Creafex Lab ist für die in dieser Erklärung beschriebenen personenbezogenen Daten verantwortlich. Datenschutzfragen und Anfragen kannst du an [email protected] richten.