Datenschutzerklärung

Diese Seite erklärt, wie GaliVue die Informationen verarbeitet, die für professionelle Fotografenkonten, private Kundenauswahl, die Auslieferung finaler Dateien, Abrechnung, Support und Dienstzuverlässigkeit erforderlich sind. Sie beschreibt den aktuellen Produktivdienst; sie bedeutet nicht, dass mögliche zukünftige Tracking-Werkzeuge bereits aktiviert sind.

Informationen für Fotografenkonten

Fotografenkonten können Name, professionellen Anzeigenamen, E-Mail-Adresse, Land, Passwort-Hash, vom Kontoinhaber bereitgestellte geschäftliche Rechnungsdaten, Tarifstatus, Abonnementreferenzen und Projektinformationen enthalten. Rechnungsdaten werden nur verwendet, soweit dies für Konto, Zahlungen, Rechnungen und den zugehörigen Support erforderlich ist.

Projekt- und Kundeninformationen

Fotoprojekte können vom Fotografen eingegebene Kundennamen oder E-Mail-Adressen, Vorschaudateien, finale Lieferdateien, Auswahlen, Dateinamen und für den Dienst erforderliche Projektaktivitäten enthalten. Fotografen sollten nur Informationen und Dateien bereitstellen, die sie verarbeiten und teilen dürfen.

Private Kundengalerien

Kunden benötigen kein GaliVue-Konto. Sie öffnen einen privaten Token-Link, den der Fotograf bereitstellt. GaliVue speichert den für den Projektabschluss erforderlichen Auswahl- und Lieferstatus. Private Links können ablaufen, widerrufen oder ersetzt werden. Private Kunden- und Lieferseiten sind von der öffentlichen Reichweitenmessung ausgeschlossen.

Anonyme Kundenbewertungen

Die optionale Kundenbewertung mit zwei Fragen enthält bewusst kein Namens- oder E-Mail-Feld. Eine Bewertung wird dem privaten Lieferdatensatz zugeordnet, damit doppelte Antworten verhindert werden können.

Verwendung der Informationen

Informationen werden verwendet, um Konten zu erstellen und zu schützen, angeforderte Workflow- und Lieferfunktionen bereitzustellen, Abonnements und Abrechnung zu verwalten, betriebliche Nachrichten zu senden, Supportanfragen zu beantworten, Missbrauch zu verhindern, technische Probleme zu diagnostizieren und die Dienstzuverlässigkeit zu erhalten. GaliVue verkauft keine personenbezogenen Daten und nutzt Konto- oder Kundendaten nicht für verhaltensbasierte Werbung.

Infrastruktur und Dienstleister

GaliVue nutzt Cloudflare für Anwendungsverarbeitung, Datenbank und Dateispeicherung, Stripe für sichere Zahlungs- und Abonnementverarbeitung und Resend für transaktionale E-Mails. Diese Anbieter erhalten nur die Informationen, die sie für ihre jeweilige Aufgabe benötigen. GaliVue fügt dem aktuellen Dienst nicht absichtlich Werbepixel oder Marketing-Tracker hinzu.

Kontoverifizierung und Wiederherstellung

GaliVue verwendet kurzlebige Codes für die E-Mail-Verifizierung von Fotografen und die Passwortwiederherstellung. Verifizierungs- und Reset-Codes werden als Hash gespeichert, laufen nach kurzer Zeit ab und werden nach Ablauf oder Verwendung entfernt. Ein erfolgreicher Passwort-Reset macht ältere Fotografensitzungen ungültig.

Von GaliVue verwendete Cookies

Der aktuelle Dienst verwendet keine Marketing- oder Werbe-Cookies. Authentifizierungs-Cookies sind First-Party-Cookies und hostgebunden, weil GaliVue kein Domain-Attribut setzt. Secure wird bei HTTPS angewendet. Das Analytics-Opt-out-Cookie dient ausschließlich dazu, eine Datenschutzentscheidung zu speichern.

First-Party-Reichweitenmessung

GaliVue nutzt eine datenschutzbegrenzte, eigene Reichweitenmessung ausschließlich auf öffentlichen Webseiten. Erfasst werden können Seitenaufrufe, grobe Angaben zu Land/Region/Stadt, Verweisquelle, Gerätetyp, Browserkategorie, Betriebssystem und sinnvolle Aktionen auf öffentlichen Seiten, etwa Klicks auf Preise oder Registrierung. Private Kundengalerien, Lieferlinks, der Fotografenbereich und das Admin-Panel sind ausgeschlossen. Rohe IP-Adressen und vollständige User-Agent-Zeichenfolgen werden nicht in der Analytics-Datenbank gespeichert. Die abgeleitete Besucherkennung ist ein schlüsselbasierter HMAC aus groben Signalen und rotiert alle 30 Tage. Rohe Analytics-Sitzungen und -Ereignisse werden nach 90 Tagen automatisch gelöscht. Bot-Traffic wird von menschlichem Traffic getrennt.

Datenschutzsignale und Wahlmöglichkeit

GaliVue berücksichtigt Global Privacy Control (GPC), Do Not Track (DNT) und die lokale GaliVue-Opt-out-Einstellung. Wenn eines dieser Signale aktiv ist, wird die öffentliche Reichweitenmessung übersprungen. Das Deaktivieren beeinträchtigt weder Anmeldung noch private Galerien, finale Lieferung, Abrechnung oder Kontofunktionen.

Einstellung zur Reichweitenmessung

Sicherheits- und Datenschutzmaßnahmen

• Öffentliche Dokumente verwenden eine restriktive Content Security Policy, Schutz vor Einbettung in Frames, MIME-Sniffing-Schutz, eine Same-Origin-Referrer-Policy und deaktivieren Kamera, Mikrofon und Standortzugriff, sofern eine Funktion sie nicht ausdrücklich benötigt.
• HTTPS-Antworten senden HTTP Strict Transport Security, damit Browser nach einem erfolgreichen HTTPS-Besuch weiterhin verschlüsselte Verbindungen verwenden.
• Die betriebliche Fehlerprotokollierung schwärzt offensichtliche Geheimnisse und speichert nicht absichtlich Passwörter, OTPs, Sitzungscookies, Authentifizierungsheader, Kartendaten, Galerie-Tokens oder Inhalte von Kundennachrichten.
• Admin-Fehlerprotokolle sind auf betriebliche Angaben wie Zeitpunkt, Modul, Grund, Endpoint, HTTP-Status, Anfrage-/Vorfall-ID, sichere Konto-/Projektreferenzen und Häufigkeiten begrenzt. Sie werden nach 90 Tagen automatisch gelöscht.

Aufbewahrung und Löschung

Projektdateien und zugehörige Workflow-Datensätze werden aufbewahrt, solange sie für das aktive Projekt, die Lieferung, das Konto oder die konfigurierte Ablaufzeit benötigt werden. Fotografen können Projekte archivieren oder in den Papierkorb verschieben; dort gilt eine Sicherheitsfrist, bevor die endgültige Löschung möglich ist. Eine dauerhafte Kontolöschung kann in den Kontoeinstellungen angefordert werden; GaliVue verlangt einen Löschgrund, einen E-Mail-Verifizierungscode und eine abschließende Bestätigung, bevor die destruktive Löschung beginnt. Bei einer ungelösten Abonnementzahlung gilt eine siebentägige Zahlungsfrist, bevor eine automatische Kontolöschung erfolgen kann; eine erfolgreiche Zahlung stoppt den Timer. Vor einer automatischen Löschung prüft GaliVue den Abrechnungsstatus nochmals und verschiebt die Löschung, wenn dieser nicht sicher bestätigt werden kann. Zahlungs- oder andere Dienstleister können Rechnungs- oder Transaktionsdaten so lange aufbewahren, wie sie dazu verpflichtet sind; GaliVue kann begrenzte Datensätze behalten, wenn dies aus rechtlichen, buchhalterischen, Betrugspräventions- oder Sicherheitsgründen erforderlich ist.

Datenschutzanfragen

Für Auskunft, Berichtigung, Löschung oder andere Datenschutzfragen zu einem GaliVue-Konto oder -Projekt schreibe an privacy@galivue.com. Sicherheitsprobleme oder verdächtige Nachrichten können an security@galivue.com gemeldet werden. Vor der Offenlegung oder Änderung von Konto- oder Projektinformationen kann eine angemessene Verifizierung erforderlich sein.