Datenschutz

Der Schutz personenbezogener Daten ist Olurea wichtig. Diese Datenschutzerklärung informiert darüber, welche Daten im Zusammenhang mit der Nutzung von Olurea verarbeitet werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung:
Sema Özdemir

Deutschland
E-Mail: studio@olurea.com

2. Beschreibung des Dienstes

Olurea stellt private Event-Galerien bereit. Gäste können – abhängig von den jeweiligen Event-Einstellungen – Fotos und Videos hochladen, ansehen und gegebenenfalls herunterladen. Kunden erhalten Zugriff auf das Olurea Studio zur Verwaltung ihrer Events.

3. Verarbeitete Daten

• hochgeladene Fotos und Videos
• Dateinamen, Dateigrößen, Dateitypen und technische Dateipfade
• Event-Zuordnungen und Galerie-Einstellungen
• E-Mail-Adressen von Kunden und Studio-Nutzern
• Login-, Sitzungs- und Berechtigungsinformationen
• Bestell- und Zahlungsstatus
• technische Zugriffsdaten wie IP-Adresse, Browserdaten und Zeitpunkte
• sicherheitsrelevante Protokoll- und Auditdaten
• Kommunikationsdaten, wenn Kontakt aufgenommen wird

4. Zweck der Verarbeitung

• Bereitstellung privater Event-Galerien
• Verwaltung von Studio-Zugängen und Event-Berechtigungen
• Durchführung von Uploads, Ansichten, Downloads und Exporten
• Abwicklung von Bestellungen und Zahlungen
• Versand von Einladungen und Zugangsinformationen
• Sicherstellung eines stabilen und sicheren Betriebs
• Fehleranalyse, Missbrauchserkennung und technische Verbesserung
• Erfüllung gesetzlicher Pflichten

5. Rechtsgrundlagen

Die Verarbeitung erfolgt – soweit einschlägig – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung, Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen am sicheren, stabilen und nutzerfreundlichen Betrieb der Plattform sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

6. Zahlungsabwicklung

Für kostenpflichtige Bestellungen wird ein externer Zahlungsdienstleister eingesetzt. Dabei können insbesondere Zahlungsdaten, Rechnungsdaten, E-Mail-Adresse, Bestellinformationen, Zahlungsstatus und technische Transaktionsdaten verarbeitet werden. Die Zahlungsdaten werden direkt durch den Zahlungsdienstleister verarbeitet. Olurea erhält in der Regel keine vollständigen Kreditkarten- oder Zahlungsinstrumentdaten.

7. Hosting, Speicherung und technische Dienstleister

Für den Betrieb von Olurea werden technische Dienstleister für Hosting, Datenbank, Dateispeicherung, E-Mail-Kommunikation, Zahlungsabwicklung, technische Sicherheit und Systembetrieb eingesetzt. Diese Dienstleister verarbeiten Daten nur im erforderlichen Umfang. Soweit notwendig, werden Vereinbarungen zur Auftragsverarbeitung geschlossen.

8. Empfänger von Daten

Personenbezogene Daten können an technische Dienstleister, Zahlungsdienstleister, E-Mail-Dienstleister, Hosting-Anbieter, Speicheranbieter, IT-Sicherheits- und Wartungsdienstleister sowie rechtliche oder steuerliche Berater übermittelt werden, soweit dies für Betrieb, Vertragserfüllung, Sicherheit oder gesetzliche Pflichten erforderlich ist.

9. Zugriff auf Event-Galerien

Event-Galerien sind nicht öffentlich gelistet. Der Zugriff erfolgt über bereitgestellte Event-Links, Studio-Zugänge oder technische Zugriffskontrollen. Welche Inhalte sichtbar oder herunterladbar sind, richtet sich nach den jeweiligen Event-Einstellungen.

10. E-Mail-Kommunikation

E-Mail-Adressen können verarbeitet werden, um Einladungen, Zugangsinformationen, sicherheitsrelevante Hinweise, Bestellhinweise oder vertragsbezogene Informationen bereitzustellen.

11. Technische Analyse und Statistik

Zur Verbesserung der Plattform, zur Fehleranalyse und zur technischen Optimierung können aggregierte oder technische Nutzungsdaten verarbeitet werden. Dazu können beispielsweise Seitenaufrufe, technische Ereignisse, Browserinformationen, Gerätedaten und Zeitpunkte gehören. Die Auswertung dient nicht dazu, private Event-Inhalte inhaltlich zu analysieren.

12. Protokollierung und Sicherheit

Zur Sicherheit der Plattform können Login-Vorgänge, fehlgeschlagene Zugriffe, Uploads, Downloads, Löschvorgänge, Berechtigungsänderungen und vergleichbare sicherheitsrelevante Ereignisse protokolliert werden. Diese Daten dienen insbesondere der Missbrauchserkennung, Fehleranalyse und Nachvollziehbarkeit sicherheitsrelevanter Vorgänge.

13. Drittlandübermittlung

Bei Nutzung einzelner technischer Dienstleister kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. In solchen Fällen erfolgt die Übermittlung nur, soweit hierfür eine geeignete Rechtsgrundlage oder geeignete Garantien bestehen.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Bereitstellung der Plattform, die Durchführung von Events, Sicherheitszwecke, Vertragsabwicklung oder gesetzliche Aufbewahrungspflichten erforderlich ist. Event-Medien und Exporte können abhängig vom gebuchten Paket, den Event-Einstellungen oder vereinbarten Speicherzeiträumen gespeichert werden.

15. Datensicherheit

Olurea setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff oder unbefugter Offenlegung zu schützen.

16. Bereitstellung der Daten

Die Bereitstellung bestimmter Daten ist für die Nutzung von Olurea erforderlich. Ohne erforderliche Daten können bestimmte Funktionen wie Bestellung, Studio-Zugang, Upload, Download oder Event-Verwaltung nicht oder nur eingeschränkt genutzt werden.

17. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Auskunft über gespeicherte Daten
• Berichtigung unrichtiger Daten
• Löschung personenbezogener Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Widerruf erteilter Einwilligungen

18. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung personenbezogener Daten zu beschweren.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

20. Kontakt

Fragen zum Datenschutz können an folgende Adresse gerichtet werden:
studio@olurea.com

21. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn technische, organisatorische oder rechtliche Änderungen dies erforderlich machen.