Datenschutz / AGB

1. Informationen über die Verarbeitung personenbezogener Daten Wir freuen uns über Ihren Besuch auf unserer Website MUJOO sowie Ihr Interesse an unserer Plattform. Der Schutz Ihrer personenbezogenen Daten ist für uns von höchster Bedeutung. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie allen weiteren einschlägigen Datenschutzbestimmungen. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, zu welchem Zweck diese verarbeitet werden, auf welcher Rechtsgrundlage die Verarbeitung erfolgt, wie lange Daten gespeichert werden, welche Rechte Ihnen zustehen, welche Dienstleister wir einsetzen, wie wir Ihre Daten schützen. Diese Datenschutzerklärung gilt für die Website mujoo.de sämtliche Unterseiten das Fotografenportal MUJOO Studio alle Kundengalerien Kundenkonten Fotografenkonten den Bildshop Downloads Bestellungen Zahlungsabwicklungen sämtliche digitalen Dienste der Plattform. 2. Verantwortlicher Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist Matthias Rohde MUJOO im Auftrag von Mason Photography Am Sonnengarten 7 40667 Meerbusch Deutschland E-Mail: Hello@mujoo.de Website: https://mujoo.de Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten. 3. Datenschutzbeauftragter Nach derzeitiger Unternehmensgröße besteht keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO. Bei Fragen zum Datenschutz können Sie sich jederzeit an den Verantwortlichen wenden. E-Mail: hello@mujoo.de 4. Geltungsbereich Diese Datenschutzerklärung gilt für sämtliche Dienste der MUJOO-Plattform. Hierzu gehören insbesondere: Website Fotografen-Dashboard Kundenbereich Kundengalerien Bildbestellungen Downloads Favoritenlisten Login-System Zahlungsabwicklung Kontaktformulare Newsletter Support API-Schnittstellen mobile Nutzung zukünftige Erweiterungen der Plattform, sofern nichts Abweichendes geregelt wird. 5. Begriffsbestimmungen Diese Datenschutzerklärung verwendet die Begriffsbestimmungen der Datenschutz-Grundverordnung (DSGVO). Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Name Anschrift Telefonnummer E-Mail-Adresse IP-Adresse Standortdaten Kundennummer Zahlungsinformationen Bilder Bestellinformationen Login-Daten Geräteinformationen. Verarbeitung bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten. Hierzu gehören unter anderem Erheben Speichern Verändern Übermitteln Auslesen Verwenden Löschen Archivieren Einschränken. Betroffene Person ist jede natürliche Person, deren personenbezogene Daten verarbeitet werden. Hierzu zählen insbesondere Fotografen Kunden Brautpaare Familien Geschäftskunden Besucher der Website Besucher einer Kundengalerie. 6. Rechtsgrundlagen der Verarbeitung Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der gesetzlichen Bestimmungen. Insbesondere kommen folgende Rechtsgrundlagen zur Anwendung: Art. 6 Abs. 1 lit. a DSGVO Einwilligung z. B. Cookie-Einwilligung Newsletter Marketing Analyse Art. 6 Abs. 1 lit. b DSGVO Vertragserfüllung z. B. Erstellung von Kundenkonten Fotografenkonten Bildbestellungen Downloads Zahlungsabwicklung Rechnungsstellung Speicherung von Kundengalerien Art. 6 Abs. 1 lit. c DSGVO Gesetzliche Verpflichtungen z. B. steuerliche Aufbewahrungspflichten handelsrechtliche Dokumentationspflichten Art. 6 Abs. 1 lit. f DSGVO Berechtigtes Interesse z. B. IT-Sicherheit Missbrauchserkennung Fehleranalyse Optimierung der Plattform Schutz vor Betrug Serverstabilität Systemsicherheit. 7. Datensicherheit Der Schutz Ihrer personenbezogenen Daten besitzt für MUJOO höchste Priorität. Wir treffen umfangreiche technische und organisatorische Maßnahmen (TOM), um Ihre Daten vor Verlust, Manipulation, unbefugtem Zugriff, Offenlegung, Veränderung, Zerstörung zu schützen. Hierzu gehören insbesondere SSL-/TLS-Verschlüsselung verschlüsselte Datenübertragung sichere Serverinfrastruktur rollenbasierte Zugriffskontrollen sichere Authentifizierung regelmäßige Sicherheitsupdates Firewalls Zugriffsbeschränkungen Protokollierung sicherheitsrelevanter Ereignisse. Trotz aller Sicherheitsmaßnahmen kann eine vollständige Sicherheit bei der Datenübertragung im Internet nicht garantiert werden. 8. Hosting und technische Infrastruktur 8.1 Eigenes Hosting Die Website mujoo.de sowie die Plattform MUJOO Studio werden auf einer eigenen Serverinfrastruktur betrieben. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zum Zweck der Bereitstellung der Plattform, der Gewährleistung der Systemsicherheit, der Fehleranalyse sowie zur Durchführung der von den Nutzern gewünschten Dienste. Dabei werden ausschließlich diejenigen personenbezogenen Daten verarbeitet, die für den sicheren Betrieb der Plattform erforderlich sind. Hierzu gehören insbesondere: IP-Adresse Datum und Uhrzeit des Zugriff Browsertyp und Browserversion Betriebssystem Referrer-UR aufgerufene Seiten Antwortzeit des Servers HTTP-Statuscodes Geräteinformationen Sessioninformationen Spracheinstellungen Zeitzone Diese Daten dienen ausschließlich der technischen Bereitstellung, der Systemsicherheit, der Fehleranalyse, der Missbrauchserkennung, der Stabilität der Plattform, der Optimierung der Performance Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. 8.2 Server-Logfiles Beim Aufruf unserer Website werden automatisch Informationen erhoben und in sogenannten Server-Logfiles gespeichert. Dies betrifft insbesondere: IP-Adresse Zeitpunkt des Zugriffs Browsertyp Browserversion Betriebssystem verwendetes Endgerät Hostname HTTP-Status übertragene Datenmenge Referrer angeforderte Datei Diese Informationen lassen grundsätzlich keine unmittelbaren Rückschlüsse auf Ihre Person zu. Die Server-Logfiles dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs, der Erkennung technischer Fehler, der Abwehr von Cyberangriffen, der Analyse von Systemproblemen, der Missbrauchserkennung, der Verbesserung der Plattform Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Logfiles werden nach Ablauf der gesetzlichen oder technischen Erforderlichkeit automatisch gelöscht. 8.3 Cloud-Datenbank (Supabase) Für den Betrieb der Plattform nutzt MUJOO die Cloud-Datenbank Supabase. Supabase übernimmt insbesondere folgende Aufgaben: Benutzerverwaltung Authentifizierung Speicherung von Kontodaten Speicherung von Kundendaten Verwaltung der Galerien Verwaltung der Favoriten Verwaltung von Downloads Speicherung von Bestellungen Rollen- und Rechteverwaltung Realtime-Funktionen Datenbank-Backuo Je nach Nutzung der Plattform können dabei insbesondere folgende personenbezogenen Daten verarbeitet werden: Fotografen Name E-Mail-Adresse Passwort (verschlüsselt) Firmenname Rechnungsanschrift Telefonnummer Studioinformationen Logo Profilbild Galerieeinstellungen Zahlungsinformationen Abonnementinformation Kunden Name E-Mail-Adresse Passwort (verschlüsselt) Favoriten Downloads Bestellungen Rechnungsinformationen Galeriezuordnungen Die Speicherung erfolgt ausschließlich zum Zweck der Vertragserfüllung sowie zur Bereitstellung der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 8.4 Authentifizierung Für den sicheren Zugang zur Plattform verwendet MUJOO ein modernes Authentifizierungssystem. Hierbei können verarbeitet werden: Benutzer-ID verschlüsselte Passwörter Login-Zeitpunkt Login-IP-Adresse Geräteinformationen Session-ID Token Sicherheitsinformation Diese Daten dienen ausschließlich der Anmeldung, der Zugriffskontrolle, der Systemsicherheit, der Betrugsprävention, der Sitzungsverwaltung Passwörter werden niemals im Klartext gespeichert. Sie werden ausschließlich in verschlüsselter Form verarbeitet. 8.5 Rollen- und Rechteverwaltung MUJOO verwendet ein rollenbasiertes Berechtigungssystem. Hierdurch wird sichergestellt, dass ausschließlich berechtigte Nutzer Zugriff auf personenbezogene Daten erhalten. Folgende Benutzerrollen können insbesondere vorhanden sein: Fotograf Kunde Administrator Support Systemadministrat Jeder Nutzer erhält ausschließlich Zugriff auf diejenigen Daten, die für die jeweilige Rolle erforderlich sind. 8.6 Speicherung von Bildern Fotografen können innerhalb der Plattform Bilder hochladen und ihren Kunden in geschützten Galerien bereitstellen. Hierbei werden insbesondere verarbeitet: Bilddateien Dateiname Dateigröße Dateiformat Aufnahmedatum (EXIF-Daten, sofern vorhanden) Uploadzeitpunkt Galeriezuordnung Fotografenzuordnunh Die Speicherung erfolgt ausschließlich zur Bereitstellung der Kundengalerien. MUJOO beansprucht keinerlei Urheberrechte an den hochgeladenen Bildern. Die Rechte verbleiben vollständig beim jeweiligen Fotografen oder Rechteinhaber. 8.7 Datensicherung und Backups Zur Sicherstellung eines störungsfreien Betriebs werden regelmäßig Sicherungskopien der Daten erstellt. Backups dienen ausschließlich der Wiederherstellung im Fehlerfall, der Datensicherheit, der Verfügbarkeit der Plattform, der Wiederherstellung nach technischen Störungen Backups werden nach einem internen Sicherungskonzept gespeichert und nach Ablauf der jeweiligen Aufbewahrungsfristen automatisch gelöscht. 8.8 Verfügbarkeit und Monitoring Zur Gewährleistung einer hohen Verfügbarkeit werden technische Systeme zur Überwachung der Plattform eingesetzt. Hierbei können technische Informationen verarbeitet werden, darunter: Serverauslastung Antwortzeiten Fehlermeldungen Speicherverbrauch Netzwerkstatus API-Fehler Datenbankstatus Diese Daten dienen ausschließlich der technischen Überwachung und enthalten grundsätzlich keine Inhalte aus Kundengalerien oder Bilddateien.