Datenschutzerklärung

Stand: 11. Oktober 2026

1. Verantwortlicher

Vadim Shchepin (Einzelunternehmer), Dienst "KinderAlbum" Flottbeker Drift 1, 22607 Hamburg E-Mail: hallo@dsgvoschulfotos.de, Telefon: +49 176 321 94 754

Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Fragen zum Datenschutz richten Sie an hallo@dsgvoschulfotos.de.

2. Zwei Rollen: wofür wir verantwortlich sind und wofür nicht

Wir sind verantwortlich für die Daten, die beim Besuch dieser Website, bei Kontaktanfragen, bei der Registrierung, für Ihr Konto bei uns und für die Abrechnung anfallen. Darum geht es in dieser Erklärung.

Wir sind Auftragsverarbeiter für die Inhalte, die Schulen, Kitas, Träger, Fotograf:innen und Vereine in KinderAlbum speichern: Fotos, Kinder, Eltern, Einwilligungen. Verantwortlich dafür ist die jeweilige Einrichtung oder der Inhaber der Galerie (Art. 28 DSGVO). Für eine ausschließlich private Nutzung im Familien- und Freundeskreis gilt die DSGVO nicht (Art. 2 Abs. 2 lit. c DSGVO). Wenn Sie als Elternteil Fragen zu Fotos Ihres Kindes haben, wenden Sie sich bitte an die Einrichtung. Was die Plattform dabei technisch tut, erklärt die Elterninfo; alle Vertragsunterlagen finden Sie unter Dokumente.

3. Besuch der Website

3.1 Server-Protokolle

Bei jedem Aufruf speichert unser Webserver IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und die verweisende Seite. Das ist nötig, um die Website sicher auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden rollierend überschrieben, spätestens nach 90 Tagen.

3.2 Reichweitenmessung mit Umami, nur mit Ihrer Zustimmung

Wenn Sie im Hinweis auf der Website "Akzeptieren" wählen, laden wir Umami. Umami läuft auf unserem eigenen Server in Nürnberg, setzt keine Cookies und erstellt keine Profile; es zählt aufgerufene Seiten, verweisende Seiten, Gerätetyp, Browser und Land. Umami speichert keine IP-Adressen; die Aufrufe des Umami-Servers erscheinen aber im Server-Protokoll nach 3.1. Die zusammengefassten Nutzungsdaten bewahren wir derzeit ohne feste Frist auf. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Wahl speichern wir im Speicher Ihres Browsers (localStorage), nicht in einem Cookie. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link "Statistik-Einwilligung ändern" im Fußbereich jeder Seite und unten auf dieser Seite. Der Hinweis erscheint dann erneut, und Sie können "Ablehnen" wählen.

3.3 Keine Dienste Dritter auf der Website

Wir binden keine Werbe- oder Tracking-Dienste Dritter, keine Social-Media-Plugins und keine Schriftarten oder Skripte von fremden Servern ein.

4. Kontaktanfragen

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und gegebenenfalls die Einrichtung, die Sie angeben. Beim Kontaktformular speichern wir die Anfrage mit Ihrer IP-Adresse in unserer Datenbank und erhalten sie als E-Mail in unser Postfach bei Google Workspace. Zweck ist die Beantwortung Ihrer Anfrage und gegebenenfalls die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Anfragen, wenn sie erledigt sind und kein Vertrag daraus entsteht, spätestens nach zwei Jahren, auf Wunsch früher.

5. Registrierung und Konto

Bei der Registrierung verarbeiten wir den Namen der Einrichtung oder Galerie, die Art der Nutzung, Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als Hashwert), den Zeitpunkt und Ihre IP-Adresse sowie Ihre Zustimmung zu Nutzungsbedingungen, Auftragsverarbeitungsvertrag und gegebenenfalls Ihre Erklärung zur Rechtsgrundlage. Zur Bestätigung schicken wir eine E-Mail über Amazon SES. Rechtsgrundlage ist der Vertrag über die Nutzung von KinderAlbum (Art. 6 Abs. 1 lit. b DSGVO); die IP-Adresse und die Erklärungen speichern wir als Nachweis (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben sind für den Abschluss des Vertrags erforderlich; ohne sie können wir kein Konto einrichten.

Für die Anmeldung speichert Ihr Browser technisch notwendige Anmeldedaten (Cookies bzw. localStorage). Sie sind für den Dienst erforderlich und brauchen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Ihr Konto und die zugehörigen Daten löschen wir, wenn Sie es kündigen oder löschen, spätestens 30 Tage nach Vertragsende. Ausgenommen sind der Datensatz Ihrer Registrierung und Ihre Erklärung zur Rechtsgrundlage mit Zeitpunkt und IP-Adresse; sie dienen uns als Nachweis und haben derzeit keine feste Löschfrist. Daten, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen, bleiben bis zum Ende der gesetzlichen Frist gespeichert.

6. Zahlungen

Bezahlte Tarife rechnen wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland). Dabei verarbeiten Stripe und wir Namen, Rechnungsadresse, E-Mail-Adresse, Tarif und Zahlungsstatus. Kartendaten geben Sie direkt auf der Seite von Stripe ein; wir erhalten sie nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Stripe gehört zu einem US-Konzern; nach Angaben von Stripe ist die Muttergesellschaft Stripe, LLC unter dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich verwendet Stripe Standardvertragsklauseln.

7. E-Mails, die wir versenden

Einladungen, Bestätigungen und Benachrichtigungen versenden wir über Amazon SES in der Region Frankfurt (Amazon Web Services EMEA SARL, Luxemburg). Übermittelt werden Name und E-Mail-Adresse des Empfängers und der Inhalt der E-Mail, nie Fotos. AWS gehört zu einem US-Konzern und ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.

8. Empfänger und Speicherorte

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung bzw. die Datenschutzbedingungen des Anbieters. Für Übermittlungen in die USA stützen wir uns auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

9. Speicherdauer im Überblick

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu an hallo@dsgvoschulfotos.de.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

11. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.