Auftragsverarbeitung (Art. 28 DSGVO)

Entwurf. Diese Seite wird noch rechtlich geprüft und vervollständigt. Verbindliche Angaben folgen.

Wenn du als Gastgeber ein Album anlegst und Gäste Fotos beitragen, bist du bezüglich dieser Fotos Verantwortlicher im Sinne der DSGVO. Albumora verarbeitet diese Daten in deinem Auftrag als Auftragsverarbeiter. Diese Seite fasst die wesentlichen Punkte des Auftragsverarbeitungsvertrags zusammen. Stand: Juni 2026.

1. Parteien

Verantwortlicher: der jeweilige Gastgeber des Albums. Auftragsverarbeiter: Mag. (FH) Florian Neuhuber, Obere Höllstraße 20d, 4451 Garsten (Albumora).

2. Gegenstand, Art & Zweck

Speicherung, Bereitstellung und Auslieferung von Fotos/Videos, die Gäste zu einem Event beitragen, sowie zugehöriger Metadaten, ausschließlich zum Zweck des Betriebs des vom Gastgeber gebuchten Albums.

3. Betroffene & Datenarten

• Betroffene: Gäste und auf den Fotos abgebildete Personen.
• Datenarten: Bild-/Videodateien, optionaler Uploader-Name, Aufnahmezeit (EXIF; GPS wird entfernt).

4. Pflichten des Auftragsverarbeiters

• Verarbeitung nur auf dokumentierte Weisung des Verantwortlichen (der Buchung).
• Vertraulichkeit; Verarbeitung ausschließlich auf Servern in der EU.
• Geeignete technische und organisatorische Maßnahmen (u. a. EU-Hosting, GPS-Entfernung, keine Tracker auf der Gäste-Seite, Zugriff nur über E-Mail-Anmeldelink).
• Unterstützung bei Betroffenenrechten und Meldepflichten, soweit zumutbar.
• Löschung der Inhalte nach Ablauf der Speicherdauer des Pakets bzw. auf Weisung.

5. Sub-Auftragsverarbeiter

Der Verantwortliche genehmigt den Einsatz folgender Sub-Auftragsverarbeiter: Hetzner Online GmbH (Hosting, DE/FI), Stripe Payments Europe Ltd. (Zahlung, IE), Brevo/Sendinblue (Transaktions-E-Mail, DE/FR). Über Änderungen informieren wir vorab.

6. Kontrolle & Vertragsdauer

Der Verantwortliche kann die Einhaltung in angemessenem Rahmen überprüfen. Der Vertrag läuft für die Dauer der Album-Nutzung. Nach Beendigung werden die Daten gemäß Speicherdauer gelöscht.

Eine unterschriftsfähige Vollversion stellen wir auf Anfrage bereit: hello@albumora.de. Siehe auch die Datenschutzerklärung.