Datenschutzerklärung
Teil A gilt für die Website von la memoria. Teil B gilt für die Fotobox-Plattform (Dashboard, Konto, Galerien).
Teil A: Website
1. Verantwortliche Stelle
la memoria
Alessandra Rupp
Neudorfstrasse 52a
7430 Thusis
Website: https://lamemoria.ch
E-Mail: info@lamemoria.ch
2. Zweck dieser Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, welche Personendaten beim Besuch dieser Website bearbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen nach dem Schweizer Datenschutzgesetz (DSG) haben. Die Erklärung ist als Grundlage für eine Schweizer Website gedacht und sollte bei besonderen Bearbeitungen oder internationalen Angeboten geprüft und angepasst werden.
3. Bearbeitung beim Besuch der Website
Beim Aufruf der Website können technische Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem und Referrer-URL verarbeitet werden. Diese Daten werden benötigt, um die Website sicher, stabil und korrekt auszuliefern.
Die Website wird über GoDaddy.com betrieben. Der Hosting-Anbieter kann technische Zugriffsdaten in Server-Logfiles verarbeiten, um Betrieb, Sicherheit und Fehleranalyse zu gewährleisten.
4. Kontaktformular und direkte Kontaktaufnahme
Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, bearbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Name, Kontaktangaben, Nachricht und allfällige weitere freiwillige Informationen. Diese Daten verwenden wir, um Ihre Anfrage zu beantworten und die Kommunikation nachvollziehbar zu führen.
5. Newsletter und elektronische Mitteilungen
Wenn Sie sich für einen Newsletter oder regelmässige Mitteilungen anmelden, bearbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen. Die Daten werden genutzt, um die gewünschten Nachrichten zu versenden, Anmeldungen zu dokumentieren und Abmeldungen umzusetzen. Sie können sich jederzeit über den Abmeldelink oder per Nachricht an die oben genannte Kontaktadresse abmelden.
6. Statistik und Reichweitenmessung
Diese Website kann Analyse-Tools verwenden, um zu verstehen, welche Inhalte genutzt werden und wie die Website verbessert werden kann. Dabei können technische Informationen wie Seitenaufrufe, Gerätetyp, Browser, ungefährer Standort oder Nutzungszeitpunkt verarbeitet werden. Soweit möglich werden solche Auswertungen datensparsam, gekürzt oder anonymisiert eingesetzt.
7. Werbung, Kampagnenmessung und Pixel
Für Online-Werbung können Marketing- und Messdienste eingesetzt werden. Dabei kann ausgewertet werden, ob eine Anzeige zu einem Website-Besuch oder einer Anfrage geführt hat. Je nach Dienst können Cookies, ähnliche Technologien oder Pixel verwendet werden. Wenn eine Einwilligung erforderlich ist, sollte die Aktivierung erst nach entsprechender Zustimmung erfolgen.
8. Eingebettete Inhalte und Dienste Dritter
Auf der Website können Inhalte oder Dienste Dritter eingebunden sein, zum Beispiel Karten, Videos, Webfonts, Captchas, Kalender oder externe Medien. Beim Laden solcher Inhalte können technische Daten an die jeweiligen Anbieter übermittelt werden. Die Anbieter bearbeiten diese Daten nach ihren eigenen Datenschutzbestimmungen.
9. Social Media
Unsere Website kann auf Profile in sozialen Netzwerken verlinken. Wenn Sie einem solchen Link folgen, verlassen Sie unsere Website. Für die Bearbeitung von Personendaten auf den jeweiligen Plattformen gelten die Datenschutzbestimmungen der betreffenden Anbieter.
10. Cookies und ähnliche Technologien
Die Website kann Cookies oder ähnliche Technologien einsetzen, um grundlegende Funktionen bereitzustellen, Einstellungen zu speichern, Sicherheit zu gewährleisten oder die Nutzung zu messen. Nicht notwendige Cookies und Tracking-Dienste sollten transparent erklärt und, soweit erforderlich, nur mit Zustimmung eingesetzt werden.
11. Bekanntgabe von Personendaten an Dritte
Personendaten können an Dienstleister weitergegeben werden, wenn dies für Betrieb, Kommunikation, Analyse, Zahlung, Terminbuchung oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Dienstleister bearbeiten Personendaten grundsätzlich nur im Umfang, der für die jeweilige Leistung notwendig ist.
12. Bearbeitung im Ausland
Einzelne Dienstleister können Personendaten auch ausserhalb der Schweiz bearbeiten. In solchen Fällen achten wir darauf, dass ein angemessener Datenschutz gewährleistet ist, zum Beispiel durch anerkannte Garantien, vertragliche Schutzmassnahmen oder gesetzliche Ausnahmen.
13. Rechte betroffener Personen
Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts Auskunft über ihre Personendaten verlangen, unrichtige Daten berichtigen lassen, die Löschung oder Einschränkung der Bearbeitung verlangen, der Bearbeitung widersprechen oder die Herausgabe bestimmter Daten verlangen. Für entsprechende Anfragen verwenden Sie bitte die oben genannte Kontaktadresse.
14. Datensicherheit und Aufbewahrung
Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unberechtigtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Personendaten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten dies verlangen.
15. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website, die verwendeten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.
Teil B: Fotobox-Plattform (Dashboard, Konto, Galerien)
B1. Rollen
Für die Kontodaten und die Abwicklung des Vertrags mit Fotografen (Kundinnen und Kunden von la memoria) ist la memoria verantwortlich. Für die Fotos und Daten, die Fotografen mit der Plattform erfassen (Gäste, Events, Layouts), ist der jeweilige Fotograf verantwortlich; la memoria bearbeitet diese Daten als Dienstleisterin in seinem Auftrag und nur zur Erbringung der Leistung. Gäste finden den Datenschutzhinweis des Fotografen auf der Galerie-Seite.
B2. Welche Daten bearbeitet werden
- Konto: E-Mail-Adresse, Name des Unternehmens, Passwort (nur als Prüfwert beim Anmeldedienst gespeichert), Authenticator-Faktor, Zeitpunkt der Zustimmung zu den AGB.
- Nutzung: Events, Fotoboxen, Layouts, Einstellungen, Statusmeldungen der Fotoboxen (App-Version, Kamera- und Druckerstatus, freier Speicher, Uploads).
- Fotos: Aufnahmen der Gäste, fertige Fotostreifen und GIFs, die der Fotograf mit seiner Fotobox erstellt und in die Cloud lädt.
- Technische Daten beim Aufruf von Dashboard, Galerie und Kundenseite (z. B. IP-Adresse, Zeitpunkt), die für Betrieb, Sicherheit und Missbrauchsschutz nötig sind.
- Abrechnung: Für das Abonnement übermittelt die Plattform Name des Unternehmens und E-Mail-Adresse an Stripe. Zahlungsmittel (z. B. Kartendaten) gibt der Kunde direkt bei Stripe ein; la memoria erhält sie nicht, sondern nur Angaben zu Abo, Zahlungsstatus und Rechnungen.
- Später: E-Mails zu Konto und Warnungen.
B3. Dienstleister und Ort der Bearbeitung
Datenbank, Anmeldung und Dateispeicher laufen bei Supabase (Rechenzentrum in der Region Zürich, Schweiz). Die Webseiten werden von Cloudflare ausgeliefert. Beide Anbieter sind Unternehmen mit Sitz in den USA; ein Zugriff aus dem Ausland kann deshalb nicht ausgeschlossen werden. Für die Zahlungsabwicklung wird Stripe eingesetzt (Unternehmen mit Sitz in den USA und Irland; Bearbeitung auch ausserhalb der Schweiz möglich). Für den E-Mail-Versand kommt später ein weiterer Dienstleister hinzu; er wird hier ergänzt, bevor er eingesetzt wird.
B4. Cookies und lokaler Speicher
Das Dashboard speichert die Anmeldung im lokalen Speicher des Browsers; das ist für den Betrieb notwendig. Es werden keine Tracking-Cookies und keine Analyse- oder Werbedienste eingesetzt. Schriften werden von der Plattform selbst ausgeliefert.
B5. Aufbewahrung und Löschung
Fotos werden nach Ablauf der im Event eingestellten Aufbewahrungsfrist automatisch gelöscht (höchstens 30 Tage in der Testphase, 60 Tage im Abonnement). Kontodaten bleiben bis zum Ende des Vertrags und, soweit gesetzlich verlangt, darüber hinaus (z. B. Rechnungen) bestehen.
B6. Sicherheit
Jedes Konto sieht nur seine eigenen Daten. Die Anmeldung verlangt eine Authenticator-App als zweiten Faktor. Die Übertragung erfolgt verschlüsselt (HTTPS). Die Fotos sind nur über unratbare Links erreichbar, optional mit PIN.
B7. Ihre Rechte
Fotografen wenden sich für Auskunft, Berichtigung oder Löschung ihrer Kontodaten an info@lamemoria.ch. Gäste wenden sich für Fotos, die sie betreffen, an den jeweiligen Fotografen (Kontakt im Datenschutzhinweis der Galerie-Seite); la memoria unterstützt ihn dabei.