Unter der eingebetteten Datenschutzerklärung der IT-Recht-Kanzlei finden Sie weiter Datenschutzerklärungen betreffend die Nutzung von Google Drive zur Speicherung und Auslieferung von Fotos und Evoto zur Bildretusche.

Bildbearbeitung mit Evoto

Bildbearbeitung (Retusche) mit Evoto

Zur Bearbeitung (Retusche) Ihrer Porträtfotos nutze ich die Software „Evoto“. Anbieter ist die TRUESIGHT PTE. LTD., 3 Fraser Street #04-23A, Duo Tower, Singapur 189352. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Erfüllung des mit Ihnen geschlossenen Fotovertrags, namentlich der vereinbarten Bildbearbeitung (Art. 6 Abs. 1 lit. b DSGVO).

Welche Daten werden verarbeitet: Beim Import Ihrer Fotos in die Software werden verkleinerte Vorschaubilder an die Cloud des Anbieters übertragen und dort automatisch analysiert, etwa zur Erkennung von Gesichts- und Körperbereichen. Eine Identifizierung einzelner Personen findet dabei nicht statt. Nach Angaben des Anbieters werden die Vorschaubilder nach der Analyse gelöscht; die Erkennungsdaten werden höchstens acht Tage zwischengespeichert. Die Originaldateien in voller Auflösung verbleiben bei mir und werden nicht an den Anbieter übertragen. Nutze ich zusätzlich Cloud-Funktionen der Software, werden die dafür erforderlichen Bilddaten an den Anbieter übertragen.

Empfänger und Drittlandübermittlung: Die Verarbeitung findet in Drittländern statt, insbesondere in Singapur und in den USA. Als Unterauftragnehmer setzt der Anbieter nach seinen Angaben unter anderem Amazon Web Services (USA) ein. Für Singapur und die USA besteht, soweit der Anbieter nicht unter den EU-US-Datenschutzrahmen fällt, kein Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlung erfolgt daher auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln können Sie bei mir anfordern. Nach Angaben des Anbieters werden Ihre Bilder nicht zum Training von KI-Modellen verwendet.

Speicherdauer: Ihre Bilder werden nur so lange verarbeitet, wie es für die Bearbeitung erforderlich ist. Daten in der Cloud des Anbieters lösche ich, sobald der Auftrag abgeschlossen ist.

Ihre Rechte: Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), in Nordrhein-Westfalen bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW (LDI NRW).

Speicherung und Bereitstellung von Kundenfotos (Google Drive)

Zur Speicherung, Auswahl und Übergabe Ihrer Fotos nutze ich den Cloud-Speicher „Google Drive“. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Erfüllung des mit Ihnen geschlossenen Fotovertrags, insbesondere der Speicherung der Aufnahmen, der Bildauswahl und der Übergabe der bearbeiteten Fotos (Art. 6 Abs. 1 lit. b DSGVO).

Welche Daten werden verarbeitet: Ihre Fotos (Original- und bearbeitete Dateien) sowie technische Zugriffsdaten wie IP-Adresse und Abrufzeitpunkt, wenn Sie Fotos über einen Freigabelink aufrufen. Der Zugriff ist nur über einen nicht öffentlich auffindbaren Link möglich, den ich Ihnen gesondert übermittle.

Drittlandübermittlung: Eine Verarbeitung in den USA ist möglich. Google LLC ist unter dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert, für den die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat.

Speicherdauer: Ich speichere Ihre Fotos 1 Jahr nach Abschluss des Auftrags und lösche sie danach, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Ihre Rechte: Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), in Nordrhein-Westfalen bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW (LDI NRW).

Weitere Informationen: https://policies.google.com/privacy