1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf der PictureMile-Plattform ist:
Kevin Schöniger Fotografie & Design
Inhaber: Kevin Schöniger
Käfertalerstraße 9
68519 Viernheim
Deutschland
Telefon: 06204 9381296
E-Mail: info@picturemile.de
Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.
2. Rollen bei der Datenverarbeitung
Für die Verwaltung von PictureMile-Benutzerkonten, den sicheren Plattformbetrieb, die Vertragsabwicklung und eigene Kommunikation ist Kevin Schöniger Fotografie & Design Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Stellen Fotografen Bilder, Kunden- oder Teilnehmerdaten in ihren Galerien bereit, bestimmen grundsätzlich die Fotografen Zweck und Mittel dieser Verarbeitung. PictureMile verarbeitet diese Daten dann als Auftragsverarbeiter nach Art. 28 DSGVO. Fotografen bleiben insbesondere für die Rechtmäßigkeit der Aufnahmen, des Uploads und der Freigabe verantwortlich.
3. Aufruf der Plattform und Server-Protokolle
Beim Aufruf der Plattform verarbeiten wir technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser, Betriebssystem, übertragene Datenmenge und HTTP-Status gehören. Die Verarbeitung ist für die Auslieferung der Inhalte, die Stabilität des Dienstes sowie die Erkennung und Abwehr von Missbrauch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Plattform. Zugriffsprotokolle werden grundsätzlich nach 14 Tagen und Sicherheits- beziehungsweise Auditprotokolle grundsätzlich nach 90 Tagen gelöscht, sofern ein sicherheitsrelevanter Vorfall keine längere Aufbewahrung erfordert.
4. Registrierung und Benutzerkonten
Bei Registrierung und Nutzung eines Fotografen- oder Administrationskontos verarbeiten wir insbesondere Name, E-Mail-Adresse, verschlüsselten Passwort-Hash, Rolle, Lizenz- und Kontostatus, Registrierungs- und Anmeldezeitpunkte sowie Daten für E-Mail-Bestätigung, Passwort-Zurücksetzung und Zwei-Faktor-Authentifizierung. Die Verarbeitung erfolgt zur Begründung und Durchführung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO und zur Absicherung der Plattform nach Art. 6 Abs. 1 lit. f DSGVO. Unbestätigte Registrierungen werden nach 24 Stunden, Passwort-Zurücksetzungsdaten nach einer Stunde und reguläre Anmeldesitzungen nach zwölf Stunden ungültig. Kontodaten werden bis zur Beendigung des Nutzungsverhältnisses gespeichert. Nach einer Kontolöschung ist eine Wiederherstellungsfrist von bis zu 30 Tagen vorgesehen; anschließend werden die Produktivdaten gelöscht, soweit keine gesetzlichen Pflichten oder Rechtsansprüche entgegenstehen.
5. Kunden, Projekte und Galerien
Fotografen können Kunden- und Projektdaten, Bilddateien, Dateinamen, Galerien, Kategorien, Freigaben und Lieferdateien verarbeiten. Je nach Konfiguration können eingeladene Personen Namen und E-Mail-Adressen angeben, Galerien aufrufen, Favoriten setzen, Bilder auswählen oder markieren sowie Kommentare übermitteln. Außerdem können Freigabe-, Zugriffs-, Auswahl-, Bestätigungs- und Downloadzeitpunkte verarbeitet werden. Rechtsgrundlage für die Verarbeitung durch den Fotografen wird von diesem festgelegt. Die Verarbeitung durch PictureMile erfolgt auf Grundlage des Vertrags mit dem Fotografen gemäß Art. 6 Abs. 1 lit. b und Art. 28 DSGVO.
6. Bilddaten, Kinder und Metadaten
Auf Bildern können erkennbare Personen und auch Kinder abgebildet sein. PictureMile führt keine Gesichtserkennung, biometrische Identifizierung, Werbeauswertung oder Nutzung zum Training eigener KI-Modelle durch. Der Fotograf muss vor dem Upload und der Freigabe prüfen, ob eine Rechtsgrundlage besteht und erforderliche Einwilligungen, bei Kindern insbesondere von Sorgeberechtigten, vorliegen.
Hochgeladene Originaldateien können eingebettete Metadaten wie Aufnahmezeit, Kamera- und Objektivmodell, Urheberinformationen oder GPS-Koordinaten enthalten. Für die Darstellung erzeugte Vorschaubilder werden neu berechnet und enthalten diese Metadaten regelmäßig nicht. Beim Download eines unveränderten Originals oder einer vom Fotografen bereitgestellten finalen Datei können enthaltene Metadaten derzeit mitübertragen werden. Fotografen sollten deshalb sensible Metadaten vor der Freigabe entfernen. Eine automatische Entfernung solcher Metadaten aus Kundendownloads ist vorgesehen.
7. Kommentare und Sichtbarkeit
Zum Verfassen eines Kommentars muss ein angezeigter Name mit mindestens zwei Zeichen angegeben werden. Eine Prüfung des bürgerlichen Namens findet nicht statt. Zusammen mit dem Kommentar verarbeiten wir den angezeigten Namen, den Kommentartext, den Zeitpunkt, die Galerie- und Bildzuordnung sowie die technische Teilnehmerzuordnung. Kommentare, Markierungen, Favoriten und Auswahlen können dem Fotografen und, abhängig von der Freigabekonfiguration, weiteren berechtigten Teilnehmern derselben Galerie angezeigt werden. Nutzer sollten in Freitextfeldern keine nicht erforderlichen sensiblen Angaben eintragen.
Kommentare und der dazu angegebene Name werden gespeichert, solange das zugehörige Bild beziehungsweise die Galerie besteht. Sie werden bei Löschung des Bildes oder der Galerie zusammen mit den übrigen Teilnehmer- und Interaktionsdaten gelöscht, soweit keine gesetzliche Pflicht oder die Sicherung von Rechtsansprüchen eine längere Aufbewahrung erfordert. Eine betroffene Person kann sich für eine vorzeitige Löschprüfung an den Fotografen oder an info@picturemile.de wenden.
8. Funktionsbezogener E-Mail-Versand
PictureMile versendet Bestätigungs-, Einladungs-, Passwort-Reset-, Sicherheits- und Galeriebenachrichtigungen. Hierfür werden Empfänger- und Absenderadresse, Nachrichteninhalt sowie technische Versand- und Zustelldaten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Das berechtigte Interesse liegt in der zuverlässigen und sicheren Kommunikation über den Dienst. Ein Newsletter- oder Werbeversand findet derzeit nicht statt.
9. Cookies und lokale Speicherung
PictureMile verwendet ausschließlich technisch erforderliche Cookies, insbesondere für Anmeldung, ausstehende Zwei-Faktor-Anmeldungen, Schutz vor Cross-Site-Request-Forgery, Galeriezugang, Abstimmungen und Sammlungen. Im lokalen Speicher des Browsers können Darstellungs- und Bedienpräferenzen abgelegt werden. Für noch nicht abgeschlossene Uploads kann der Browser Daten in IndexedDB bis zu 24 Stunden zwischenspeichern. Diese Speicherungen sind für ausdrücklich gewünschte Funktionen und den sicheren Betrieb erforderlich. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO. PictureMile setzt derzeit keine Werbe-, Profiling- oder Reichweitenmessungs-Cookies ein. Daher ist aktuell kein Einwilligungsbanner erforderlich.
10. Hosting und Empfänger
Die Plattform wird auf Serverinfrastruktur der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, betrieben. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden innerhalb der von PictureMile kontrollierten Serverumgebung verarbeitet. Die Domain verwendet Cloudflare für die DNS-Auflösung; der Cloudflare-Proxy, das CDN und Analysefunktionen sind für PictureMile nicht aktiviert.
Für den funktionsbezogenen E-Mail-Versand wird Zoho Mail im europäischen Zoho-Rechenzentrum eingesetzt. Anbieter ist Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Zoho kann weitere Konzerngesellschaften und Unterauftragsverarbeiter einsetzen. Soweit dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützt Zoho die Übermittlung insbesondere auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission. Der Abschluss des von Zoho angebotenen Datenverarbeitungszusatzes wurde angestoßen.
11. Speicherdauer und Löschung
Aktive Kunden-, Projekt- und Galeriedaten werden gespeichert, bis der Fotograf sie löscht oder das Nutzungsverhältnis endet. Bei der endgültigen Löschung eines Bildes oder einer Galerie werden die zugehörigen Teilnehmer, Kommentare, Markierungen, Favoriten und Auswahlen gemeinsam gelöscht. Eine automatische Papierkorbfunktion mit sieben Tagen Wiederherstellungsfrist befindet sich in Vorbereitung. Widerrufene Freigabelinks werden sofort unbrauchbar. Die automatische Löschung der zugehörigen Linkdaten 30 Tage nach Widerruf oder Ablauf befindet sich in Vorbereitung. Unvollständige allgemeine Uploads werden nach 24 Stunden bereinigt; die entsprechende Bereinigung verwaister Galerie-Uploads befindet sich in Vorbereitung. Gelöschte Produktivdaten können bis zur turnusmäßigen Überschreibung noch in verschlüsselten Sicherungskopien enthalten sein. Eine Begrenzung der Sicherungsaufbewahrung auf höchstens 90 Tage ist vorgesehen. Einfache abgeschlossene Supportkommunikation wird grundsätzlich höchstens zwölf Monate gespeichert.
Abweichend davon speichern wir Daten länger, wenn gesetzliche Aufbewahrungspflichten bestehen, ein Sicherheitsvorfall untersucht werden muss oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Steuer- und handelsrechtlich relevante Unterlagen werden nach den jeweils geltenden gesetzlichen Fristen aufbewahrt.
12. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein. Dazu gehören insbesondere verschlüsselte Übertragung per TLS, Zugriffsbeschränkungen, starke Passwort-Hashes, optionaler zweiter Anmeldefaktor, Protokollierung sicherheitsrelevanter Vorgänge und verschlüsselte Sicherungskopien. Anwendungsgeheimnisse werden geschützt gespeichert. Die laufenden Serverdatenträger sind derzeit nicht zusätzlich mit LUKS oder dm-crypt verschlüsselt.
13. Rechtsgrundlagen
Soweit in dieser Erklärung keine speziellere Angabe erfolgt, verarbeiten wir Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO und zur Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO und bei besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 2 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
14. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Besteht die Verarbeitung in einer Galerie, ist regelmäßig zunächst der Fotograf als Verantwortlicher der richtige Ansprechpartner. Anfragen können unabhängig davon auch an info@picturemile.de gerichtet werden; PictureMile leitet sie erforderlichenfalls an den verantwortlichen Fotografen weiter oder unterstützt diesen bei der Bearbeitung.
15. Beschwerderecht
Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Plattformbetreiber zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, https://datenschutz.hessen.de.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Stand: Oktober 2026.