Datenschutzerklärung

Shootbin ist Verantwortlicher für Daten, die für eigene Zwecke verarbeitet werden. Für Inhalte, die ein Fotograf oder Studio über seine Kunden hochlädt, ist der Shootbin-Kunde normalerweise Verantwortlicher und Shootbin Auftragsverarbeiter.

Je nach Nutzung verarbeiten wir Konto-, Kontakt-, Rollen-, Login- und Aktivitätsdaten, Abrechnung, Abonnements, Mollie-Kennungen, Projekte, Alben, Einladungen, Nachrichten, Kommentare, Annotationen, Bewertungen, Freigaben, Revisionen, Fotos, Dateien, Metadaten, Vertragsereignisse, IP-Adresse, User-Agent und Zeitstempel. Ein Foto ist personenbezogen, wenn eine Person direkt oder indirekt identifizierbar ist. Es ist nicht automatisch eine besondere Kategorie, kann solche Informationen aber offenlegen.

Shootbin ist Verantwortlicher für Konten, Profile, Abonnements, Abrechnung, eigene Kundenverwaltung, Sicherheit, Login, Support, technische Protokolle und Geschäftsverwaltung. Nutzt ein Kunde Shootbin für eigene Kunden, Modelle, Mitarbeiter oder andere Personen, bestimmt er Zwecke und Mittel. Shootbin verarbeitet diese Daten nur zur Leistungserbringung und nach dokumentierten Weisungen.

Wir verarbeiten Daten zur Vertragserfüllung, zur Einhaltung gesetzlicher Pflichten und aufgrund berechtigter Interessen wie Betrugs- und Missbrauchsprävention, Sicherheit, Protokollierung, Zuverlässigkeit und Fehlererkennung. Einwilligung verwenden wir nur, wenn sie tatsächlich erforderlich ist. Der Kunde bleibt für die Rechtsgrundlage seiner Inhalte, einschließlich Fotos, verantwortlich.

Die Produktion wird auf Railway gehostet. Anwendung, Datenbank, Queues, Cache und Hintergrundjobs können Konto-, Projekt-, Nachrichten-, Vertrags-, Abrechnungs- und technische Daten verarbeiten. Fotos und andere persistente Objekte werden in Cloudflare R2 mit EU-Jurisdiktion gespeichert und damit entsprechend dieser Konfiguration innerhalb der EU. Cloudflare-Worker, CDN, Netzwerk und Sicherheit können Daten vorübergehend verarbeiten; eine ausschließlich europäische Netzwerkverarbeitung wird nicht behauptet.

Aktive Daten werden während des Kontos oder Dienstes aufbewahrt, vorbehaltlich gesetzlicher Pflichten. Hobby-Konten werden nach etwa 90 Tagen Inaktivität geprüft, nach etwa 120 Tagen gewarnt und können 14 Tage später ohne Aktivität gelöscht werden. Delivery-ZIPs werden für Hobby 7 Tage und für Beta, Studio, Agency und Nonprofit 30 Tage gespeichert. Datenexporte sind 14 Tage verfügbar, temporäre Uploads 30 Tage. Steuer-, Sicherheits-, Streit- oder gesetzlich erforderliche Daten sowie Backups können länger bestehen.

Die Anwendung nutzt HTTPS/TLS, Autorisierung, Rollen, projektbezogenen Zugriff, private Speicherung und gegebenenfalls kurzlebige signierte URLs. Passwörter werden mit Laravel gehasht und nicht im Klartext oder reversibel gespeichert. Bestimmte Secrets und Tokens werden über Laravel-Encrypted-Casts verschlüsselt. Protokollierung, Queue-Isolierung, Backups, Monitoring und Löschabläufe werden angemessen eingesetzt.

Sie können Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung haben. Kontakt: support@shootbin.com. Angemeldete Nutzer können einen Datenexport anfordern. Bei Fotos oder Projektdaten eines Shootbin-Kunden ist dieser normalerweise Verantwortlicher; wir können Anfragen weiterleiten und technisch unterstützen. Beschwerden können bei der belgischen Datenschutzbehörde eingereicht werden.

Shootbin richtet Konten nicht speziell an Kinder. Hochgeladene Fotos können jedoch Minderjährige zeigen. Der Fotograf oder Verantwortliche benötigt eine gültige Rechtsgrundlage und gegebenenfalls Einwilligung.

Shootbin verwendet notwendige Sitzungs-, Authentifizierungs-, CSRF- und Sicherheitscookies sowie Sprach-, Währungs- und Oberflächenpräferenzen. Im Dienst verwenden wir keine Marketingcookies oder Werbetracker. Das Deaktivieren notwendiger Cookies kann Login und Betrieb verhindern.

Die persistente R2-Speicherung nutzt die EU-Jurisdiktion. Railway- und Cloudflare-Infrastruktur kann Verarbeitung außerhalb Belgiens umfassen; sie wird nicht als ausschließlich europäisch dargestellt. Erforderliche DSGVO-Garantien werden angewendet. Mollie verarbeitet Zahlungsdaten nach seiner eigenen Rolle und Datenschutzrichtlinie.

Für Fragen wenden Sie sich an Shootbin unter support@shootbin.com. Wir aktualisieren diese Erklärung, wenn sich Dienst oder Recht ändern.