Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Anjum Parvez Ali Studio
Inhaber: Anjum Parvez Ali
Warthofstr. 3
81549 München, Deutschland
E-Mail: anjum-parvez.ali@stonewaycadamba.studio
Telefon: +49 (0) 152 22031158

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Sicherheit der technischen Systeme, die Bearbeitung von Anfragen, die Verwaltung eingeladener Fotograf:innen-Konten oder die Vorbereitung und Durchführung individueller Vereinbarungen erforderlich ist.

Über diese Website findet kein Online-Verkauf und kein automatisierter Vertragsschluss statt. Wir betreiben derzeit keine Newsletter, keine Marketing-Cookies, keine Werbeprofile und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.

Die technische Bereitstellung der Website erfolgt über Amazon Web Services (AWS), Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Eingesetzt werden insbesondere Hosting- und Auslieferungsdienste wie AWS Lambda, Amazon S3 und Amazon CloudFront. Die Projektinfrastruktur ist auf EU-Regionen ausgelegt; CloudFront kann Inhalte jedoch über weltweit verteilte Server ausliefern, um die Website schnell und sicher bereitzustellen.

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, Referrer-URL, Browser- und Betriebssysteminformationen sowie technische Verbindungsdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit erforderlich, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die auf der Website verwendeten Schriften werden zur Laufzeit von unserer eigenen Anwendung ausgeliefert; beim Besuch der Website wird hierfür keine Verbindung zu Google Fonts hergestellt.

Server- und Sicherheitslogs dienen der Fehleranalyse, Missbrauchserkennung und Absicherung der Systeme. Sie werden nicht zu Marketingzwecken verwendet und nicht mit anderen Datenquellen zusammengeführt. Logdaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind; bei sicherheitsrelevanten Ereignissen kann eine längere Aufbewahrung erforderlich sein.

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

Diese Website verwendet derzeit ausschließlich technisch notwendige Cookies oder vergleichbare Speichertechnologien, soweit sie für den Betrieb der Seite oder eine Anmeldesitzung eingeladener Mitglieder erforderlich sind. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

Derzeit setzen wir keine Analyse-, Marketing- oder Tracking-Cookies ein. Wenn solche Dienste künftig ergänzt werden, werden wir diese Datenschutzerklärung vorher aktualisieren und, soweit erforderlich, eine Einwilligung einholen.

Auf der Website werden Fotografien und Portfolioinformationen der beteiligten Fotograf:innen veröffentlicht. Fotografien können, je nach Motiv, erkennbare Personen oder andere personenbezogene Informationen enthalten. Die Veröffentlichung erfolgt nur, wenn die jeweilige Fotografin oder der jeweilige Fotograf zur Veröffentlichung berechtigt ist, insbesondere auf Grundlage einer Einwilligung, einer vertraglichen Vereinbarung oder eines berechtigten Interesses an der Präsentation der eigenen künstlerischen und beruflichen Arbeit (Art. 6 Abs. 1 lit. a, b oder f DSGVO).

Wenn Sie auf einer Fotografie erkennbar sind und Fragen zur Veröffentlichung haben oder Rechte geltend machen möchten, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.

Wenn Sie über das Anfrageformular oder per E-Mail Kontakt zu einer Fotografin oder einem Fotografen aufnehmen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht sowie die ausgewählten Werke), um Ihre Anfrage zu bearbeiten und an die jeweilige Person weiterzuleiten. Solche Anfragen können in unserer Datenbank gespeichert und zusätzlich per E-Mail zugestellt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, sowie Art. 6 Abs. 1 lit. f DSGVO für die allgemeine Bearbeitung und Dokumentation von Anfragen. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für Mitglieder des Kollektivs richten wir auf Einladung ein passwortgeschütztes Konto ein. Die Authentifizierung erfolgt über Supabase. Hierbei werden die zur Anmeldung erforderlichen Daten verarbeitet, insbesondere E-Mail-Adresse, Passwort-Hash, Sitzungsdaten, Einladungsstatus und technische Sicherheitsdaten. In unserer eigenen Datenbank speichern wir außerdem die für Rollen, Berechtigungen und Profilverwaltung erforderlichen Kontodaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Mitgliederzugangs sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchsschutz und Administration. Ein Zugang kann beendet und das Konto gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zur Zustellung von Anfragen und Benachrichtigungen nutzen wir Amazon Simple Email Service (Amazon SES). Dabei werden die für den Versand erforderlichen Daten verarbeitet, insbesondere Absender- und Empfängeradresse, Betreff, Inhalt, Versandzeitpunkt und technische Zustellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mail zur Anbahnung oder Durchführung eines Vertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für eine zuverlässige Zustellung und Nachvollziehbarkeit.

Wir geben personenbezogene Daten nur weiter, wenn dies für die oben genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Eingesetzt werden insbesondere folgende Dienstleister bzw. Kategorien von Dienstleistern:

• AWS für Hosting, Bildauslieferung, technische Infrastruktur und E-Mail-Versand,
• Neon für die PostgreSQL-Datenbank der Anwendung,
• Supabase für die Authentifizierung eingeladener Mitglieder.

Soweit Dienstleister oder deren Unterauftragnehmer Daten außerhalb der EU bzw. des EWR verarbeiten, erfolgt dies auf Grundlage der Art. 44 ff. DSGVO, insbesondere durch EU-Standardvertragsklauseln oder andere geeignete Garantien.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Kontakt- und Anfragedaten werden grundsätzlich gelöscht, wenn die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Kontodaten eingeladener Mitglieder werden gespeichert, solange der Zugang benötigt wird. Technische Logdaten werden nur für Betrieb, Fehleranalyse und Sicherheit vorgehalten und anschließend gelöscht oder anonymisiert.

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Insbesondere vor dem Einsatz von Analyse-, Marketing- oder Trackingdiensten ist eine erneute Prüfung erforderlich.