Datenschutzerklärung

Stand: 31. März 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Galero by Winkelnet
Mark Tewinkel
c/o IP-Management #10070
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland

E-Mail: [email protected]
Kontaktformular: winkelnet.com/kontakt

2. Hosting

Unsere Website und Anwendung werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Der Server befindet sich in Helsinki, Finnland (EU).

Beim Zugriff auf unsere Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser automatisch übermittelt. Dies umfasst:

Diese Daten werden zur Sicherstellung eines reibungslosen Verbindungsaufbaus, zur Gewährleistung der Systemsicherheit und zu administrativen Zwecken verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

3. Nutzerkonten

Bei der Registrierung für Galero erheben und verarbeiten wir folgende personenbezogene Daten:

Zweck: Kontoverwaltung, Authentifizierung und Bereitstellung des Dienstes.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Fotospeicherung

Von Nutzern hochgeladene Fotos werden auf Hetzner Object Storage in Helsinki, Finnland (Europäische Union) gespeichert. Dies umfasst:

Zweck: Kernfunktionalität des Dienstes (Fotogalerien erstellen, teilen und verwalten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe, Inc.(USA). Stripe ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet wird.

An Stripe werden folgende Daten übermittelt:

Zweck: Abonnement- und Zahlungsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung von Stripe: https://stripe.com/privacy

6. E-Mail-Versand

Für den Versand transaktionaler E-Mails nutzen wir den SMTP-Dienst von Hostinger (smtp.hostinger.com). Folgende E-Mails werden versendet:

Es werden ausschließlich transaktionale E-Mails versendet. Es findet kein Newsletter-Versand und keine werbliche Kommunikation statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Cookies

Galero verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-Cookies, Analyse-Cookies oder Cookies von Drittanbietern eingesetzt.

Folgende Cookies werden verwendet:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Cookies).

8. Kundengalerie-Zugriff

Wenn Kunden (Endnutzer) geteilte Galerien aufrufen, werden folgende Daten erfasst:

Diese Daten werden für Zugriffsstatistiken erhoben, die dem Galerie-Inhaber zur Verfügung gestellt werden. Für den Zugriff auf geteilte Galerien ist kein Benutzerkonto erforderlich.

Zweck: Bereitstellung von Zugriffsstatistiken für Galerie-Inhaber.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der Galerie-Nutzung).

9. Datenspeicherung und Löschung

Bei Löschung Ihres Benutzerkontos werden alle zugehörigen personenbezogenen Daten, einschließlich aller hochgeladenen Fotos, unwiderruflich gelöscht. Die Löschung können Sie jederzeit selbst in Ihren Konto-Einstellungen unter dem Abschnitt „Konto-Daten & Löschung“ auslösen — gesetzliche Aufbewahrungspflichten (insb. § 147 AO für Rechnungen) bleiben davon unberührt.

10. Rechte der betroffenen Personen

Sie haben gemäß der DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Datenexport (Art. 20) und Konto-Löschung (Art. 17) können Sie eigenständig in den Konto-Einstellungen vornehmen. Für alle weiteren Anliegen kontaktieren Sie uns bitte unter: [email protected]. Wir bearbeiten Anfragen innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: [email protected]
Website: https://www.ldi.nrw.de

11. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Drittländer (Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) findet in folgenden Fällen statt:

Darüber hinaus findet keine Datenübermittlung in Drittländer statt.

12. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Adresszeile des Browsers, die von “http://” auf “https://” wechselt, sowie am Schloss-Symbol in der Browserleiste.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

13. Keine Analyse- und Tracking-Tools

Galero verwendet keine Analyse- oder Tracking-Tools. Insbesondere werden nicht eingesetzt:

Es findet keinerlei Profiling oder automatisierte Entscheidungsfindung statt.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unseres Dienstes umzusetzen. Für Ihren erneuten Besuch gilt dann die aktualisierte Datenschutzerklärung.