DSGVO-Konformität

1 Wer ist der Verantwortliche?

Verantwortlicher für Ihre personenbezogenen Daten im Sinne der DSGVO ist das PortImg-Team, erreichbar unter [email protected]. Wir entscheiden über die Zwecke und Mittel der Verarbeitung aller personenbezogenen Daten, die über portimg.com und die PortImg-Android-App erhoben werden.

2 Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine gültige Rechtsgrundlage nach Art. 6 DSGVO vorliegt:

• Vertragserfüllung: Die Verarbeitung Ihrer hochgeladenen Dateien ist erforderlich, um den von Ihnen angeforderten Bild-/PDF-Dienst zu erbringen.
• Berechtigte Interessen: Server-Zugriffs- und Fehlerprotokolle, IP-basierte Ratenbegrenzung, Auslieferung und Sicherheit durch Cloudflare, cookielose Besuchszählung durch Cloudflare, Google Search Console und Bing Webmaster Tools: zur Sicherheit, zur Missbrauchsverhinderung und zur Aufrechterhaltung des Dienstes.
• Rechtliche Verpflichtung: Aufbewahrung bestimmter Daten zur Erfüllung geltender gesetzlicher oder behördlicher Anforderungen.
• Einwilligung: Im EWR, im Vereinigten Königreich und in der Schweiz werden Google-Analytics-Cookies erst gesetzt, nachdem Sie im Einwilligungshinweis zugestimmt haben; bis dahin erhält Google nur cookielose Pings, und das Einwilligungstool speichert Ihre Auswahl in eigenen Cookies (FCCDCF, FCNEC). Sobald Sie den Hinweis gesehen haben, können Sie Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ unten auf der Seite ändern. Für den Newsletter stützen wir uns auf Ihre Einwilligung, die Sie jederzeit widerrufen können: durch Abmeldung oder per E-Mail an [email protected].

3 Welche Daten wir erheben und warum

Wir wenden den DSGVO-Grundsatz der Datenminimierung an – wir erheben nur, was unbedingt erforderlich ist:

• Hochgeladene Dateien: Werden nur für serverseitige Verarbeitungstools erhoben. Sie werden durch einen stündlichen Bereinigungsjob innerhalb von 2 Stunden automatisch gelöscht. Sie werden niemals für Profilbildung, Analysen oder Werbung verwendet.
• Clientseitige Verarbeitung: Viele Tools arbeiten vollständig in Ihrem Browser. Bei diesen werden Ihre Dateien niemals an unsere Server übertragen.
• E-Mail-Adresse: Nur wenn Sie uns eine E-Mail senden oder den Newsletter abonnieren. Sie wird ausschließlich verwendet, um Ihnen zu antworten oder den Newsletter zu versenden.
• Analysedaten: Pseudonyme Nutzungsdaten, die über Google Analytics 4 erhoben und mit einer zufälligen Cookie-Kennung statt mit Ihrem Namen oder Ihrer E-Mail-Adresse verknüpft werden. Google Analytics 4 protokolliert oder speichert keine IP-Adressen.
• Serverprotokolle: IP-Adresse, Seite, Browser und Zeitpunkt jeder Anfrage, zur Sicherheit und Fehlerbehebung. Ihre IP-Adresse wird außerdem kurzzeitig zur Ratenbegrenzung verwendet.
• Daten der Android-App: Dateizugriffsberechtigungen werden nur verwendet, um Dateien zu verarbeiten, die Sie ausdrücklich auswählen. Keine Datenerhebung oder Nachverfolgung im Hintergrund.

4 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es unbedingt erforderlich ist:

• Hochgeladene Dateien (serverseitig): Werden durch einen stündlichen Cronjob innerhalb von 2 Stunden nach dem Hochladen automatisch gelöscht.
• E-Mail-Korrespondenz: Wird bis zu 2 Jahre aufbewahrt, um Folgeanfragen zu klären, und anschließend endgültig gelöscht.
• Newsletter-Adresse: Wenn Sie sich abmelden, wird sie als abgemeldet markiert und nie wieder angeschrieben; auf Ihre Anfrage hin löschen wir sie vollständig.
• Serverprotokolle: Zugriffsprotokolle werden nach 14 Tagen und Anwendungsprotokolle nach 7 Tagen gelöscht.
• Analysedaten: Werden von Google Analytics höchstens 14 Monate gespeichert und dann automatisch gelöscht.
• Gesetzliche Pflichten: Soweit nach geltendem Recht erforderlich, können bestimmte Daten länger aufbewahrt werden (z. B. Steuerunterlagen).

5 Internationale Datenübermittlungen

Unser Server wird von Hostinger in Mumbai, Indien, betrieben. Daher werden Dateien, die Sie an serverseitige Tools senden, sowie unsere Serverprotokolle in Indien verarbeitet, für das kein Angemessenheitsbeschluss der EU vorliegt; Dateien werden nur dorthin übermittelt, um die von Ihnen gewünschte Verarbeitung durchzuführen (Art. 49 Abs. 1 lit. b DSGVO: erforderlich für den von Ihnen angeforderten Dienst), und innerhalb von 2 Stunden gelöscht. Cloudflare, Google und Microsoft können Daten außerhalb des EWR verarbeiten:

• Google-Dienste verwenden Standardvertragsklauseln (SCCs) und unterliegen den Schutzmaßnahmen von Google für Datenübermittlungen.
• Cloudflare verwendet Standardvertragsklauseln gemäß seiner Datenschutzrichtlinie.
• Microsoft (Bing Webmaster Tools) verwendet SCCs und gleichwertige Mechanismen gemäß seiner Datenschutzerklärung.
• Unsere Hosting-Infrastruktur verwendet unabhängig vom Serverstandort verschlüsselte Verbindungen und Zugriffskontrollen.

6 Werbung und Einwilligung

Derzeit zeigt PortImg keine Werbung an. Sollten wir künftig Werbung einführen (z. B. Google AdSense), werden wir die Anforderungen der DSGVO für Nutzer im EWR/Vereinigten Königreich vollständig einhalten:

• Nutzern im EWR/Vereinigten Königreich wird ein DSGVO-konformer Einwilligungsmechanismus angezeigt, bevor personalisierte Werbung ausgeliefert wird.
• Wird keine Einwilligung erteilt, wird nur nicht personalisierte (kontextbezogene) Werbung angezeigt.
• Einwilligungseinstellungen werden jederzeit erfassbar und änderbar sein.
• Hochgeladene Dateien werden niemals für die Ausrichtung von Werbung verwendet.
• Diese Datenschutzerklärung und Cookie-Richtlinie werden aktualisiert, bevor Werbung geschaltet wird.

7 Maßnahmen zur Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten zu schützen:

• Alle Daten werden bei der Übertragung mit TLS (HTTPS) verschlüsselt.
• Hochgeladene Dateien werden unter zufälligen, nicht erratbaren Namen gespeichert und innerhalb von 2 Stunden automatisch gelöscht.
• Der Zugriff auf personenbezogene Daten ist auf Personen beschränkt, die ihn zur Erfüllung ihrer Aufgaben benötigen.
• Wir überprüfen unsere Sicherheitspraktiken regelmäßig und passen sie an erkannte Risiken an.
• Es wird keine dauerhafte Datenbank mit den Inhalten hochgeladener Dateien geführt.

Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht im Einklang mit dem geltenden Recht verarbeitet haben, haben Sie das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde einzulegen. In der EU finden Sie Ihre nationale Aufsichtsbehörde über den Europäischen Datenschutzausschuss. Im Vereinigten Königreich wenden Sie sich an das ICO.