Warum ein AVV nötig ist
Wenn du Kundenfotos bei Galero speicherst, verarbeiten wir personenbezogene Daten in deinem Auftrag. Für diesen Fall verlangt Art. 28 DSGVO einen Auftragsverarbeitungsvertrag zwischen dir als Verantwortlichem und uns als Auftragsverarbeiter. Verantwortlich für die Daten bleibst du.
Wo du ihn abschließt
Der AVV wird bei der Registrierung angeboten und ist außerdem jederzeit unter Einstellungen → Auftragsverarbeitung erreichbar. Dort siehst du auch, welche Fassung du wann akzeptiert hast. Ohne Zustimmung erscheint beim Login ein Hinweis, bis der Vertrag angenommen ist.
Was er abdeckt
Gegenstand und Dauer der Verarbeitung, Art und Zweck, die Kategorien betroffener Personen, unsere technischen und organisatorischen Maßnahmen sowie die eingesetzten Unterauftragnehmer. Die aktuelle Liste findest du unter Subprozessoren.
Wo die Daten liegen
Fotos und Vorschauen liegen im Objektspeicher von Hetzner in Helsinki (Finnland, EU). Hetzner ist ein deutsches Unternehmen; die Server dieses Standorts stehen in Finnland, also innerhalb der EU. Es gibt keine Zwischenstation bei einem US-Anbieter.
Was du selbst regeln musst
Der AVV deckt unser Verhältnis zu dir ab. Das Verhältnis zu deinen eigenen Kund:innen – Einwilligungen, Modelverträge, Aufbewahrungsfristen – bleibt deine Aufgabe. Ein Ablaufdatum pro Galerie hilft dir dabei, Daten nicht länger vorzuhalten als nötig.