Datenschutzerklärung

1. Verantwortlich

Owsianowski GbR
Rheinackerstr. 4
47495 Rheinberg
E-Mail: info@owsi-gbr.de

2. Kurz gesagt

• Kein Tracking, keine Werbung, keine Analyse-Dienste. Schriften und Programme liegen auf unserem Server. Inhalte von anderen Anbietern (z. B. ein Video von YouTube oder Vimeo) laden wir nur, wenn du vorher darauf klickst.
• Wir speichern nur, was für den Dienst nötig ist.
• Deine Daten liegen auf einem Server in in der Europäischen Union.

3. Hosting und Server-Protokolle

Die Seite liegt bei Hosteurope GmbH. Beim Aufruf verarbeitet der Server technisch nötige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser) in Protokolldateien. Diese werden nach 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO: [BESTÄTIGEN JA / NEIN].

4. Cookies und lokaler Speicher

• Sitzungs-Cookie (WA_SESS): technisch nötig für Anmeldung, Formulare und Sicherheit; wird beim Schließen des Browsers gelöscht.
• Sprach-Cookie (wa_lang): merkt sich die gewählte Sprache, höchstens 1 Jahr.
• Darstellungs-Cookie (wa_theme): merkt sich, ob du die Seite hell, dunkel oder automatisch sehen möchtest, höchstens 1 Jahr.
• Entscheidungs-Cookie (wa_consent): merkt sich deine Entscheidung im Cookie-Hinweis (annehmen, ablehnen oder bestätigt), höchstens [6 ODER 12] Monate. Danach und immer dann, wenn sich unsere Cookie-Liste ändert, fragen wir erneut.
• Lokaler Speicher im Browser: Einstellungen der Bildergalerie und Diashow (z. B. Anzeigedauer) bleiben nur in deinem Browser; sie werden nicht an uns übertragen.

Sitzungs-, Sprach-, Darstellungs- und Entscheidungs-Cookie sowie der lokale Speicher sind für die gewünschte Funktion erforderlich (§ 25 Abs. 2 TDDDG). Es gibt keine Cookies zu Werbe- oder Analysezwecken. Eine Ausnahme entsteht nur, wenn du ein Video eines anderen Anbieters lädst (siehe Punkt 9): Dieser Anbieter kann dann eigene Cookies setzen oder lokalen Speicher nutzen.

Cookie-Hinweis und weitere Cookies: Beim ersten Besuch zeigen wir einen Hinweis auf die verwendeten Cookies. Weitere Cookies, die nicht technisch nötig sind (z. B. Komfort, Statistik oder Marketing), setzen wir nur, wenn du im Hinweis „Annehmen“ wählst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bei „Ablehnen“ werden sie nicht gesetzt und die zugehörigen Skripte nicht geladen. Eingesetzte weitere Cookies: [WEITERE COOKIES MIT NAME, ZWECK UND DAUER – ODER „KEINE“].
Deine Entscheidung kannst du jederzeit ändern: über das Cookie-Symbol in der Kopfzeile (sofern angezeigt) oder indem du die Cookies deines Browsers löschst; dann fragen wir neu. Die Einwilligung ist freiwillig; ohne sie kannst du die Seite weiter nutzen.

5. Konto

Für ein Konto speichern wir Benutzername, Anzeigename, E-Mail-Adresse, ggf. Firma/Verein, Passwort (nur als verschlüsselter Prüfwert), Sprache, Darstellung (hell/dunkel), Tarif, die Zeit der letzten Anmeldung sowie – wenn du die Zwei-Faktor-Anmeldung einschaltest – das dafür nötige Geheimnis (verschlüsselt) und Sicherungscodes (nur als Prüfwert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Kontoanfrage: Wenn du ein Konto anfragst, speichern wir Benutzername, Name, E-Mail-Adresse, ggf. Firma/Verein, deine Nachricht, den gewünschten Tarif, die Sprache und den Zeitpunkt deiner Zustimmung zu dieser Erklärung, um die Anfrage zu prüfen und das Konto anzulegen. Sobald wir die Anfrage bearbeitet haben (Konto angelegt oder abgelehnt), löschen wir sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zum Schutz vor Angriffen merken wir uns fehlgeschlagene Anmeldeversuche kurzzeitig – die IP-Adresse nur als nicht rückrechenbare Prüfsumme; die Einträge verfallen nach spätestens 24 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Deine Inhalte

Alben, Bilder, Videos, Texte und deine Profilseite speichern wir, damit du sie verwalten und – wenn du es einstellst – veröffentlichen kannst. Privat ist Standard. Öffentliche Inhalte kann jeder mit dem Link sehen; Suchmaschinen nur, wenn du es erlaubst. Alben können mit einem Passwort geschützt werden (gespeichert nur als verschlüsselter Prüfwert).
Beim Hochladen entfernen wir standardmäßig sensible Bildinformationen (z. B. Aufnahmeort, Seriennummer). Profil- und Titelbilder speichern wir ganz ohne Bildinformationen. Wenn du es erlaubst, bleibt zusätzlich das Original deines Bildes erhalten; es ist nie öffentlich.
Bilder zum Herunterladen (einzeln oder als ZIP) stellen wir nur bereit, wenn du das für dein Album erlaubst.
Gast-Uploads: Richtet ein Kunde einen Upload-Zugang für Gäste ein (Link oder QR-Code), geben Gäste dort das Zugangspasswort und einen Namen (frei wählbar, höchstens 40 Zeichen) ein und laden Dateien hoch. Wir speichern den Namen, den Zeitpunkt der letzten Nutzung, ggf. den Zeitpunkt der Zustimmung zum Hinweistext des Kunden und die hochgeladenen Dateien (sensible Bildinformationen entfernen wir). Die Dateien liegen im Bereich des Kunden; sie sind nicht öffentlich. Die Anmeldung läuft über das Sitzungs-Cookie (Punkt 4). Gegen Fehlversuche merken wir uns kurzzeitig die IP-Adresse nur als nicht rückrechenbare Prüfsumme (höchstens 24 Stunden). Verantwortlich für die Gast-Uploads ist der Kunde, der den Zugang eingerichtet hat: Er bestimmt Zweck, Hinweistext und Dauer; wir verarbeiten die Daten in seinem Auftrag. Rechtsgrundlage für uns: Art. 6 Abs. 1 lit. b und f DSGVO.

7. Besucherzähler

Aufrufe öffentlicher Alben zählen wir ohne Cookies und ohne IP-Adresse – gespeichert wird nur die Anzahl (pro Tag und pro Bild). Damit ein Neuladen nicht doppelt zählt, merkt sich nur dein Browser bis zum Schließen des Tabs, dass schon gezählt wurde (sessionStorage); an uns wird dabei nichts übertragen.

8. Neuigkeiten und RSS-Feed

Mitteilungen des Betreibers zeigen wir im Konto an. Ob du eine Mitteilung gelesen hast, speichern wir an deinem Konto. Auf der öffentlichen Seite „Neuigkeiten“ und im RSS-Feed stehen nur Beiträge, die wir dafür freigegeben haben. Bilder der Mediathek sind öffentlich abrufbar.

9. Videos von anderen Anbietern

Auf der Startseite kann ein Einführungsvideo stehen. Liegt es auf unserem Server, wird nichts von außen geladen. Stammt es von YouTube (Google), Vimeo (Vimeo, Inc., USA) oder einem anderen Anbieter, laden wir es erst, nachdem du im Hinweis auf „Video laden und abspielen“ geklickt hast. Vorher besteht keine Verbindung zum Anbieter.
YouTube binden wir über die Adresse youtube-nocookie.com ein, Vimeo mit dem Parameter „Do Not Track“ (dnt=1). Das verringert die Datenerfassung, schließt sie aber nicht aus: Nach deinem Klick verbindet sich dein Browser mit dem Anbieter, der Anbieter erhält u. a. deine IP-Adresse und kann Cookies oder lokalen Speicher auf deinem Gerät nutzen. Der Anbieter verarbeitet diese Daten in eigener Verantwortung (YouTube/Google, Vimeo). Eine Übermittlung in die USA ist möglich: [GRUNDLAGE, z. B. DATA PRIVACY FRAMEWORK / STANDARDVERTRAGSKLAUSELN]. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (dein Klick). Du kannst die Einwilligung widerrufen, indem du die Seite verlässt oder neu lädst und die Cookies deines Browsers für den Anbieter löschst. Ohne Klick kannst du die Seite vollständig nutzen.

10. Bestellung, Zahlung und Angebote

Auf der Startseite zeigen wir Tarife mit Preisen. Je nach Einstellung gibt es pro Tarif einen Knopf zur Bestellung:

• Per E-Mail: Der Knopf öffnet das E-Mail-Programm auf deinem Gerät mit einer vorbereiteten Nachricht an uns (Tarif, Preis, ggf. Rabattcode). Was du absendest, erreicht uns über deinen E-Mail-Anbieter. Wir verwenden deine Angaben, um die Bestellung zu bearbeiten, dir eine Zahlungsaufforderung zu senden und deinen Tarif nach Zahlungseingang freizuschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• PayPal: Der Knopf öffnet in einem neuen Tab eine Seite von PayPal (PayPal-Datenschutzerklärung). Wir binden kein PayPal-Programm in unsere Seite ein; erst mit deinem Klick verbindest du dich mit PayPal, das die Daten in eigener Verantwortung verarbeitet. Von der Zahlung erhalten wir die Angaben, die wir für Buchführung und Freischaltung brauchen (z. B. Name, Betrag, Zeitpunkt, Transaktionsnummer).
• Link zu einem Shop: Der Knopf öffnet in einem neuen Tab die Seite eines anderen Anbieters ([SHOP / ANBIETER ODER „KEIN SHOP“]). Dort gilt dessen Datenschutzerklärung.

Rechnungs- und Zahlungsdaten bewahren wir so lange auf, wie das Steuer- und Handelsrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO): [AUFBEWAHRUNGSFRIST, z. B. 10 JAHRE]. Ein Rabattcode dient nur der Preisberechnung und steht in deiner Bestellung.

11. E-Mails

Wir senden E-Mails nur, wenn es nötig ist (Kontoanfrage, Aktivierung, Passwort vergessen, Hinweise zu deinen Alben). Versand über SMPT. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Rundschreiben (Newsletter)

Wenn du das Rundschreiben abonnierst – über das Formular auf der Startseite oder mit dem Häkchen bei der Kontoanfrage –, senden wir dir gelegentlich Neuigkeiten per E-Mail. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du bekommst zuerst eine Bestätigungs-Mail (Double-Opt-in); erst nach deinem Klick auf den Link nehmen wir dich in den Verteiler auf. Ein Konto allein ist keine Einwilligung, und das Häkchen ist nicht vorausgewählt.
Was wir speichern: deine E-Mail-Adresse, optional deinen Namen, die Sprache, Zeitpunkt von Anmeldung und Bestätigung, den Text der Einwilligung (als Nachweis) und die Herkunft der Anmeldung (Formular oder Konto). Keine IP-Adresse. Beim Formular begrenzen wir die Zahl der Anmeldungen pro Anschluss und Tag; gespeichert wird nur eine nicht rückrechenbare Prüfsumme, die nach spätestens 24 Stunden verfällt (Art. 6 Abs. 1 lit. f DSGVO). Unbestätigte Anmeldungen löschen wir nach 7 Tagen. Adressen, die der Betreiber von Hand einträgt, sind ausschließlich eigene Testadressen.
Abmeldung und Widerruf: Jede Mail enthält einen Abmeldelink (auch als Abmelde-Funktion in deinem E-Mail-Programm). Bei der Abmeldung löschen wir deinen Eintrag. Damit du nicht versehentlich wieder angeschrieben wirst, merken wir uns nur einen nicht rückrechenbaren Prüfwert deiner Adresse; auf Wunsch löschen wir auch diesen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Gespeichert bleiben deine Daten bis zum Widerruf.
Versand: über SMTP. Nach deiner Bestätigung senden wir dir einmalig eine Begrüßungsmail. Wir setzen keine Zählpixel ein und werten nicht aus, ob oder wann du eine Mail öffnest. Links im Text laufen kurz über unsere Seite, damit wir zählen können, wie oft ein Link angeklickt wurde. Gezählt wird nur die Gesamtzahl je Link – ohne Cookie, ohne IP-Adresse, ohne Zeitangabe und ohne Bezug zu dir als Person.
Web-Ansicht: „Im Browser ansehen“ öffnet das Rundschreiben auf unserer Seite, ohne deinen Namen und nur mit dem Link aus der Mail. Aufrufe zählen wir nur als Gesamtzahl je Rundschreiben – ohne Cookies, ohne IP-Adresse und ohne Zeitangabe. Wie bei jedem Seitenaufruf entstehen kurzzeitig Server-Protokolle (siehe Punkt 3).
Versandprotokoll: Zu jedem Rundschreiben führen wir ein Protokoll (Zeitpunkt, Empfängeradresse, Ergebnis), um Zustellfehler zu finden. Meldest du dich ab, entfernen wir deine Adresse aus allen Protokollen; ansonsten bleibt das Protokoll, bis wir die Ausgabe endgültig löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Fehlersuche, Nachweis des Versands).

13. Support-Zugriff und Prüfung von Inhalten

Zur Hilfe bei Fragen kann ein Administrator deinen Bereich 30 Minuten lang nur lesend ansehen. Bei Hinweisen auf Verstöße gegen unsere Regeln kann ein Administrator ein öffentliches Album prüfen, auch wenn es mit einem Passwort geschützt ist. Jeder Zugriff wird protokolliert und ist in deinem Konto unter „Konto & Sicherheit“ sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Hilfe, Schutz vor rechtswidrigen Inhalten).

14. Sicherungen (Backups)

Wir sichern Daten und Dateien regelmäßig oder bei Bedarf als Sicherungsdatei auf dem Server. Diese Sicherungen enthalten auch deine Daten und werden nach 14 gelöscht bzw. überschrieben. Sie sind von außen nicht abrufbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Ausfallschutz).

15. Speicherdauer und Löschen

Gelöschtes liegt zunächst im Papierkorb und wird nach Ablauf der Frist endgültig gelöscht (Frist je nach Tarif, Konten 60 Tage). Löschst du dein Konto, entfernen wir alle zugehörigen Daten und Dateien; in Sicherungen verschwinden sie mit dem Ablauf der Aufbewahrung.

16. Weitergabe

Wir geben deine Daten nur weiter, wenn das Gesetz es verlangt oder ein Dienstleister sie in unserem Auftrag verarbeitet (Hosteurope GmbH, SMTP). Wir selbst übermitteln keine Daten in Länder außerhalb der EU: JA. Anbieter, die du selbst per Klick aufrufst (Video-Anbieter, PayPal, Shop), erhalten Daten direkt von deinem Browser und können sie auch in Drittländern (z. B. USA) verarbeiten.

17. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib uns an info@owsi-gbr.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf (Website: www.ldi.nrw.de).

Stand: 17.10.2026