Datenschutzerklärung

1. Welche Informationen wir erheben

Wenn Sie Photo Portugal nutzen, können wir die folgenden Informationen erheben:

• Kontoinformationen: Name, E-Mail-Adresse, Profilfoto (über Google OAuth oder hochgeladen), Telefonnummer (sofern angegeben)
• Fotografenprofile: Bio, Sprachen, Standorte, Portfolio-Fotos, Preise, Verfügbarkeit
• Buchungsdaten: Daten, Uhrzeiten, Standorte, Session-Art, Anzahl der Teilnehmenden sowie etwaige Sonderwünsche
• Nachrichten: Kommunikation zwischen Kunden und Fotografen über unsere Plattform
• Zahlungsinformationen: Abrechnungsdetails, die sicher von Stripe verarbeitet werden (wir speichern Ihre vollständige Kartennummer nicht)
• Nutzungsdaten: besuchte Seiten, Gerätetyp, Browser, IP-Adresse, verweisende URL und Interaktionsmuster
• Cookies und ähnliche Technologien: Sitzungstoken, Authentifizierungsstatus und Analyse-Identifier (siehe Abschnitt 8)

2. Rechtsgrundlage für die Verarbeitung

Gemäß der Datenschutz-Grundverordnung (DSGVO) verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Artikel 6 Abs. 1 lit. b): Verarbeitung, die zur Erfüllung von Buchungen zwischen Kunden und Fotografen, zur Verwaltung Ihres Kontos, zur Abwicklung von Zahlungen und zur Bereitstellung der von Ihnen über unsere Plattform angeforderten Dienste erforderlich ist.
• Einwilligung (Artikel 6 Abs. 1 lit. a): für nicht zwingend erforderliche Cookies, Marketing-E-Mails und werbliche Mitteilungen. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Berechtigtes Interesse (Artikel 6 Abs. 1 lit. f): für Plattformsicherheit und Betrugsprävention, anonyme Analysen zur Verbesserung unseres Dienstes, zur Durchsetzung unserer Nutzungsbedingungen sowie zur Übermittlung wesentlicher Service-Updates.
• Rechtliche Verpflichtung (Artikel 6 Abs. 1 lit. c): zur Einhaltung steuerlicher, buchhalterischer und sonstiger gesetzlicher Anforderungen nach portugiesischem und EU-Recht.

3. Wie wir Ihre Informationen verwenden

• Um unsere Dienste als Fotografie-Marktplatz bereitzustellen, zu betreiben und zu verbessern
• Um Buchungen und die Kommunikation zwischen Kunden und Fotografen zu ermöglichen
• Um Fotografenprofile und Portfolios öffentlich auf der Plattform anzuzeigen
• Um Zahlungen zu verarbeiten und Rechnungen auszustellen
• Um Buchungsbestätigungen, Erinnerungen und servicebezogene Benachrichtigungen zu senden
• Um Marketingmitteilungen zu senden (nur mit Ihrer Einwilligung, jederzeit widerrufbar)
• Um Betrug zu verhindern, Missbrauch zu erkennen und die Plattformsicherheit zu gewährleisten
• Um Nutzungsmuster zu analysieren und das Nutzererlebnis zu verbessern
• Um gesetzliche Verpflichtungen einzuhalten, einschließlich steuerlicher und buchhalterischer Anforderungen

4. Weitergabe von Informationen & Drittanbieter-Dienste

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur in folgenden Fällen weiter:

• Zwischen den Buchungsparteien: Kunden sehen Fotografenprofile und öffentliche Portfolios; Fotografen sehen Kundennamen, Kontaktdaten und Buchungsinformationen, die zur Erbringung der Dienstleistung erforderlich sind.
• Dienstleister (Auftragsverarbeiter): Wir nutzen die folgenden Drittanbieter-Dienste, um unsere Plattform zu betreiben:

• Stripe – Zahlungsabwicklung. Stripe erhält Ihre Abrechnungsdaten, um Transaktionen sicher abzuwickeln. Stripe Privacy Policy
• Google – OAuth-Authentifizierung und Anmeldung. Google erhält Ihren Authentifizierungstoken, wenn Sie sich mit Google anmelden. Google Privacy Policy
• DigitalOcean – Cloud-Hosting und Infrastruktur. Ihre Daten werden auf DigitalOcean-Servern gespeichert. DigitalOcean Privacy Policy
• Twilio – SMS-Benachrichtigungen für Buchungsaktualisierungen und Verifizierung. Ihre Telefonnummer wird mit Twilio geteilt, wenn SMS-Benachrichtigungen aktiviert sind. Twilio Privacy Policy

• Gesetzliche Anforderungen: sofern dies gesetzlich vorgeschrieben, durch Vorschriften, gerichtliche Verfahren oder eine durchsetzbare behördliche Anordnung erforderlich ist oder um die Rechte, das Eigentum oder die Sicherheit von Photo Portugal, unseren Nutzern oder der Öffentlichkeit zu schützen.

5. Auftragsverarbeitungsverträge

Wir haben mit allen oben genannten Drittanbieter-Auftragsverarbeitern Auftragsverarbeitungsverträge (AVV) gemäß Artikel 28 DSGVO abgeschlossen. Diese Vereinbarungen stellen sicher, dass unsere Auftragsverarbeiter Ihre personenbezogenen Daten in Übereinstimmung mit dem europäischen Datenschutzrecht verarbeiten, angemessene technische und organisatorische Sicherheitsmaßnahmen umsetzen und Daten nur auf unsere dokumentierten Anweisungen hin verarbeiten.

6. Internationale Datenübermittlungen

Photo Portugal hat seinen Sitz in Portugal und speichert Daten primär innerhalb der Europäischen Union. Einige unserer Drittanbieter-Auftragsverarbeiter können personenbezogene Daten jedoch außerhalb der EU/des EWR verarbeiten:

• Stripe verarbeitet Zahlungsdaten in den Vereinigten Staaten und anderen Jurisdiktionen, in denen Stripe tätig ist.
• Google kann Authentifizierungsdaten in den Vereinigten Staaten und anderen weltweiten Rechenzentren verarbeiten.

Wenn Daten außerhalb der EU/des EWR übermittelt werden, stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, einschließlich Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden, ergänzender Maßnahmen, sofern erforderlich, sowie Angemessenheitsbeschlüssen, sofern anwendbar. Sie können eine Kopie der relevanten Schutzmaßnahmen anfordern, indem Sie uns kontaktieren unter info@photoportugal.com.

7. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist:

• Kontodaten: werden gespeichert, solange Ihr Konto aktiv ist, sowie 2 Jahre nach Kontolöschung, um etwaige nachträgliche Anfragen, Streitfälle oder rechtliche Ansprüche zu bearbeiten.
• Buchungs- und Transaktionsdaten: werden 7 Jahre nach dem Buchungsdatum gespeichert, um portugiesische steuer- und buchhaltungsrechtliche Verpflichtungen zu erfüllen.
• Nachrichten: werden 1 Jahr nach Abschluss der zugehörigen Buchung gespeichert und anschließend dauerhaft gelöscht.
• Analysedaten: werden 26 Monate gespeichert und anschließend automatisch aggregiert oder gelöscht.
• Marketing-Einwilligungsnachweise: werden so lange gespeichert, wie wir Marketingmitteilungen versenden, sowie 3 Jahre nach Widerruf der Einwilligung zu Nachweiszwecken.

Sobald Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder unwiderruflich anonymisiert.

8. Cookies

Wir verwenden die folgenden Arten von Cookies:

• Essenzielle Cookies: erforderlich für Authentifizierung, Sitzungsverwaltung und grundlegende Plattformfunktionen. Diese können nicht deaktiviert werden.
• Analyse-Cookies: werden verwendet, um zu verstehen, wie Besucher mit unserer Website interagieren, und um unseren Dienst zu verbessern. Diese werden nur mit Ihrer Einwilligung gesetzt.

Wir verwenden keine Werbe- oder Tracking-Cookies von Drittanbietern. Sie können Ihre Cookie-Einstellungen jederzeit über die Einstellungen Ihres Browsers oder unser Cookie-Einwilligungsbanner verwalten.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten ein, darunter:

• HTTPS/TLS-Verschlüsselung für alle Daten während der Übertragung
• Sicheres Passwort-Hashing (bcrypt) für lokal erstellte Konten
• Rollenbasierte Zugriffskontrollen für unsere Datenbank und Admin-Systeme
• Regelmäßige Sicherheitsüberprüfungen und Aktualisierungen von Abhängigkeiten
• Verschlüsselte Backups mit beschränktem Zugriff

Allerdings ist keine Methode der Übertragung über das Internet oder der elektronischen Speicherung zu 100 % sicher. Obwohl wir bestrebt sind, Ihre personenbezogenen Daten zu schützen, können wir deren absolute Sicherheit nicht garantieren.

10. Ihre Rechte nach der DSGVO

Als betroffene Person haben Sie nach der DSGVO die folgenden Rechte:

• Auskunftsrecht (Artikel 15): Anforderung einer Kopie aller personenbezogenen Daten, die wir über Sie gespeichert haben.
• Recht auf Berichtigung (Artikel 16): Anforderung der Korrektur unrichtiger oder unvollständiger personenbezogener Daten.
• Recht auf Löschung (Artikel 17): Anforderung der Löschung Ihrer personenbezogenen Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung (Artikel 18): Anforderung, dass wir die Nutzung Ihrer Daten unter bestimmten Umständen einschränken.
• Recht auf Datenübertragbarkeit (Artikel 20): Erhalt Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. JSON oder CSV) sowie Übermittlung dieser Daten an einen anderen Verantwortlichen ohne Behinderung.
• Widerspruchsrecht (Artikel 21): Widerspruch gegen die Verarbeitung auf der Grundlage berechtigter Interessen, einschließlich Profiling.
• Recht auf Widerruf der Einwilligung: Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@photoportugal.com. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.

11. Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. In Portugal ist die zuständige Behörde:

Sie können auch Beschwerde bei der Aufsichtsbehörde Ihres EU-/EWR-Mitgliedstaats des Wohnorts, des Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes einlegen.

12. Datenschutz für Kinder

Photo Portugal ist nicht für die Nutzung durch Kinder unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter info@photoportugal.com, und wir werden Maßnahmen ergreifen, um diese Informationen umgehend zu löschen.

13. Unternehmensübertragungen

Sollte Photo Portugal an einer Fusion, Übernahme, einem Verkauf von Vermögenswerten oder einer Insolvenz beteiligt sein, können Ihre personenbezogenen Daten als Teil dieser Transaktion übertragen werden. In einem solchen Fall werden wir alle betroffenen Nutzer mindestens 30 Tage vor der Übertragung der personenbezogenen Daten und vor Inkrafttreten einer neuen Datenschutzerklärung benachrichtigen. Sie haben die Möglichkeit, Ihr Konto und Ihre Daten vor Abschluss der Übertragung zu löschen.

14. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, der Technologie, gesetzlicher Anforderungen oder anderer Faktoren widerzuspiegeln. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen deutlich sichtbaren Hinweis auf unserer Plattform mindestens 14 Tage vor Inkrafttreten der Änderungen benachrichtigen. Ihre fortgesetzte Nutzung von Photo Portugal nach dem Wirksamkeitsdatum gilt als Zustimmung zur aktualisierten Richtlinie.

15. Kontakt

Bei Fragen zum Datenschutz, Anfragen betroffener Personen oder Bedenken zu dieser Richtlinie kontaktieren Sie uns unter: