Datenschutzerklärung der cheezee-Plattform

1. Verantwortlicher und Rollen

Für eigene Plattformverarbeitungen verantwortlich ist SmartLab 35, Inhaber Santiago Ramirez Sonntag, Eichsfeld 24, 36037 Fulda, E-Mail: info@smartlab35.com, Telefon: +49 (0) 151 12594494.

Für projektbezogene Foto-, Kinder- und Galeriedaten ist regelmäßig der jeweilige Fotograf verantwortlich; cheezee verarbeitet diese Daten grundsätzlich als Auftragsverarbeiter.

2. Studio- und Elternkonten

Bei der Studio-Registrierung verarbeiten wir Unternehmens-, Kontakt-, Benutzer-, Vertrags- und Abrechnungsdaten zur Vertragsdurchführung, Sicherheit und Kommunikation. Eltern- und Kinderprofile werden im Rahmen eines vom Fotografen eingerichteten Shootings verarbeitet.

3. Fotos, Galerien und KI

Verarbeitet werden Originale, Vorschaubilder, Zuordnungen und Downloadinformationen. Bei aktivierter Bildzuordnung können Referenzbilder analysiert und mathematische Merkmalsvektoren erzeugt werden. Diese Daten werden ohne gesonderte Vereinbarung nicht zum Training allgemeiner Modelle genutzt.

4. Buchungen, Zahlungen und E-Mails

Termin-, Bestell-, Rechnungs- und Zahlungsstatusdaten werden zur Vertragsabwicklung verarbeitet. Stripe kann Zahlungs-, Transaktions-, Geräte- und Betrugspräventionsdaten erhalten. E-Mails werden über das Studio-SMTP-Konto oder einen festgelegten Mailanbieter versendet.

5. Hosting, Empfänger und Drittlandtransfer

Die Plattform wird bei Hetzner betrieben; Bilddaten werden im S3-kompatiblen Object Storage gespeichert. Empfänger können Hosting-, Storage-, Zahlungs-, Mail-, Monitoring- und Supportanbieter sein.

Übermittlungen außerhalb EU beziehungsweise EWR erfolgen nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO.

6. Speicherdauer und Rechte

Daten werden gelöscht, wenn der Zweck entfällt und keine Aufbewahrungspflichten oder berechtigten Sicherungsinteressen entgegenstehen. Projektbezogene Fristen bestimmt der verantwortliche Fotograf; technische Backups laufen innerhalb einer festen Rotation aus.

Betroffene haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung für die Zukunft. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.