Datenschutz

Datenschutzerklärung

Stand: Oktober 2026

Diese Datenschutzerklärung gilt für die Online-Galerien, die Fragebögen, das Anfrageformular und die E-Mails von Stefan Pallek Photography auf diesen Seiten. Für die Website www.stefanpallek.at gilt die dort veröffentlichte Datenschutzerklärung.

1. Verantwortlicher

DI Stefan Pallek (Stefan Pallek Photography)
Holunderweg 7, 4063 Hörsching, Österreich
E-Mail: office@stefanpallek.at

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie mich unter dieser E-Mail-Adresse. Ein Datenschutzbeauftragter ist nicht bestellt, da keine Pflicht dazu besteht.

2. Die Plattform

Die Galerien, Fragebögen und das Anfrageformular laufen auf Lensero, einer Software, die ich selbst entwickle und betreibe. Server, Fotos und Datensicherungen liegen ausschließlich bei Anbietern in der Europäischen Union (siehe Abschnitt 10).

Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt, und die Seiten laden keine Inhalte von Dritten nach (Schriftarten und alle anderen Dateien kommen von meinen eigenen Servern).

3. Aufruf der Seiten

Beim Aufruf jeder Seite verarbeitet der Server technisch notwendig Ihre IP-Adresse, die angefragte Adresse, Datum und Uhrzeit sowie Angaben Ihres Browsers, um die Seite auszuliefern.

Ihre IP-Adresse wird dabei nicht im Klartext gespeichert. Zur Abwehr von Missbrauch (z. B. massenhafte Anmeldeversuche oder Anfragen) wird sie nur als Hashwert mit einem täglich wechselnden Schlüssel verwendet; Hashwert und Schlüssel werden nach spätestens 24 Stunden gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Angebot).

4. Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt, daher gibt es keinen Cookie-Banner (§ 165 Abs. 3 TKG 2021):

Cookie	Zweck	Speicherdauer
__Host-g	hält Sie in der Galerie angemeldet	30 Tage oder bis zur Abmeldung
__Host-lang	merkt sich die gewählte Sprache, nur wenn Sie die Sprache selbst wechseln	1 Jahr

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Galerie) bzw. lit. f DSGVO (Ihre Sprachwahl).

5. Online-Galerie für Auftraggeberinnen und Auftraggeber

Über die Galerie erhalten Sie die Fotos aus unserem Auftrag. Dafür verarbeite ich:

• Name und E-Mail-Adresse (die Anmeldung erfolgt mit einem Code, der an Ihre E-Mail-Adresse geschickt wird; es gibt kein Passwort),
• Ihre Favoriten, Listen, Notizen und Kommentare zu Fotos sowie Ihre Fotoauswahl,
• die Gäste und Familienmitglieder, die Sie einladen oder freigeben, und
• Ihre Nutzung der Galerie: Anmeldungen, welche Fotos Sie öffnen, favorisieren und herunterladen.

Ich sehe diese Nutzung, um zu wissen, ob die Fotos angekommen sind, welche Fotos Ihnen gefallen und wobei ich helfen kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung unseres Vertrags), für die Nutzungsauswertung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betreuung meiner Kundinnen und Kunden).

6. Gäste und Familienmitglieder

Sie erhalten Zugang zu einer Galerie, wenn das Brautpaar bzw. die Auftraggeberin oder der Auftraggeber Sie einlädt oder wenn Sie sich über einen Link oder QR-Code anmelden und freigegeben werden. Wurden Sie eingeladen, habe ich Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen von der Person erhalten, die Sie eingeladen hat.

Verarbeitet werden Name, E-Mail-Adresse, Ihre Anmeldungen, Favoriten und Downloads. Welche Fotos Sie ansehen, wird nur pro Foto gezählt, nicht Ihrer Person zugeordnet. Die Auftraggeberinnen und Auftraggeber der Galerie sehen, wer Zugang hat oder angefragt hat.

Unter „Meine Daten“ in der Galerie können Sie Ihre Daten jederzeit herunterladen und Ihren Zugang samt Ihrer Daten selbst löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Auftraggeber und von mir, die Fotos mit den Gästen zu teilen und Missbrauch des Zugangs zu verhindern).

7. Fragebögen

Vor einem Shooting schicke ich Ihnen Fragebögen, etwa zum Ablauf des Tages, zu Orten und beteiligten Personen. Ihre Antworten werden während des Ausfüllens laufend gespeichert und nach dem Absenden nicht mehr verändert. Manche Angaben betreffen andere Personen (z. B. Familienmitglieder oder Kinder); bitte geben Sie nur an, was für die Planung des Shootings nötig ist, und informieren Sie diese Personen darüber. Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten frage ich nicht ab; bitte tragen Sie solche Daten nicht ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung und Durchführung des Auftrags).

8. Anfrageformular

Wenn Sie eine Anfrage senden, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, die Art des Shootings, das Wunschdatum, den Ort, Ihre Nachricht sowie freiwillig Ihre Telefonnummer und wie Sie auf mich aufmerksam wurden. Sie erhalten eine Bestätigung per E-Mail.

Zum Schutz vor Spam löst Ihr Browser beim Absenden eine kleine Rechenaufgabe (ALTCHA). Diese läuft vollständig auf meinem Server, ohne Cookies und ohne Anbieter Dritter.

Wird aus der Anfrage kein Auftrag, werden Ihre Daten nach 12 Monaten automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), für den Spamschutz Art. 6 Abs. 1 lit. f DSGVO.

9. E-Mails

Sie erhalten E-Mails, die zur Galerie oder zum Auftrag gehören: Anmeldecodes, Einladungen, Hinweise auf neue Fotos, Erinnerungen vor dem Ablauf einer Galerie, Fragebögen und Erinnerungen vor einem Shooting (mit einer Kalenderdatei). Für die Zustellung wird festgehalten, ob eine E-Mail zugestellt wurde, zurückkam oder als Spam gemeldet wurde, damit an nicht erreichbare Adressen nichts mehr gesendet wird.

Enthält eine E-Mail einen Link zu einem Kartendienst (Google Maps oder OpenStreetMap), werden beim Anklicken Daten an diesen Anbieter übermittelt; ohne Klick geschieht nichts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Zustellprotokolle Art. 6 Abs. 1 lit. f DSGVO.

10. Empfänger und Auftragsverarbeiter

Ihre Daten verkaufe ich nicht und gebe sie nicht zu Werbezwecken weiter. Folgende Dienstleister verarbeiten sie in meinem Auftrag, auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland: Server und Speicher für Fotos in Nürnberg (Deutschland), verschlüsselte Sicherungskopien in Helsinki (Finnland).
• Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich: Versand der E-Mails und verschlüsselte Datenbanksicherungen in Paris (Frankreich).

Alle Daten bleiben in der Europäischen Union; eine Übermittlung in Drittländer findet nicht statt. Darüber hinaus gebe ich Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin (z. B. an Behörden).

11. Speicherdauer

Daten	Speicherdauer
Galerie mit Fotos, Favoriten und Kommentaren	bis zum in der Galerie angezeigten Ablaufdatum (in der Regel 12 Monate nach der Bereitstellung), danach noch 3 Monate; dann 30 Tage im Papierkorb und anschließend gelöscht
Nutzung der Galerie (Anmeldungen, Aufrufe, Downloads)	13 Monate
Anmeldungen (Sitzungen)	bis zum Ablauf oder zur Abmeldung, dann noch 30 Tage
Anmeldecodes und einmalige Bestätigungslinks	bis zur Verwendung, höchstens 14 Tage
IP-Adresse als Hashwert	24 Stunden
Anfragen ohne Auftrag	12 Monate
Kundendaten und Fragebögen	für die Dauer der Geschäftsbeziehung und danach 3 Jahre für mögliche Ansprüche aus dem Vertrag; Daten, die steuerrechtlich aufzubewahren sind, 7 Jahre (§ 132 BAO)
Protokoll sicherheitsrelevanter Vorgänge (z. B. Anmeldungen)	3 Jahre
Hinweise auf Missbrauch (fehlgeschlagene Anmeldungen)	7 Tage
Meldungen rechtswidriger Inhalte	12 Monate nach Abschluss
Datensicherungen	Datenbank bis zu 6 Monate, gelöschte Fotos bis zu 30 Tage

Gelöschte Daten können bis zum Ablauf der Datensicherungen noch in diesen enthalten sein; sie werden daraus nicht wiederhergestellt, außer um nach einem Ausfall den Betrieb wiederherzustellen.

12. Inhalte melden

Über „Inhalt melden“ unten auf jeder Seite können rechtswidrige Inhalte gemeldet werden (Art. 16 Digital Services Act). Dafür verarbeite ich die Angaben in der Meldung und Ihre E-Mail-Adresse, um die Meldung zu prüfen und Ihnen die Entscheidung mitzuteilen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 Digital Services Act.

13. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). Die Anmeldung erfolgt ohne Passwort über einmalige Codes. Datensicherungen werden verschlüsselt gespeichert. Der Zugang zur Verwaltung ist mit Zwei-Faktor-Authentifizierung geschützt.

14. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Ohne E-Mail-Adresse ist keine Anmeldung in der Galerie und keine Anfrage möglich; alle anderen Angaben sind, soweit nicht als Pflichtfeld markiert, freiwillig. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Wenden Sie sich dafür an office@stefanpallek.at. In der Galerie können Sie unter „Meine Daten“ Ihre Daten auch selbst herunterladen und löschen.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, https://www.dsb.gv.at