Version 2026-08-vorab · Stand: August 2026 · Vorab-Fassung
1. Verantwortliche
Czysz LTD, Archiepiskopou Makariou III 59, MOUYIAS Tower, 3rd Floor, Flat/Office 301, 6017 Larnaca, Zypern · E-Mail: info@moments-kids.de
Diese Erklärung betrifft die Daten von Fotografinnen und Fotografen als Nutzer der Plattform. Für die Daten deiner Endkunden (Eltern und Kinder) bist du Verantwortlicher — wir verarbeiten sie nur in deinem Auftrag auf Grundlage des Auftragsverarbeitungsvertrags.
2. Welche Daten wir über dich verarbeiten
- Account- und Stammdaten: Name, E-Mail, Passwort (gehasht), Studio-Name, Anschrift, Rechtsangaben (Impressum), Team-Mitglieder (Art. 6 Abs. 1 lit. b DSGVO).
- Vertrags- und Abrechnungsdaten: Tarif, Rechnungen, Provisions-Abrechnungen, Umsatzsummen deiner Verkäufe zur Staffel-Berechnung (Art. 6 Abs. 1 lit. b und c DSGVO).
- Zahlungs-Verifizierung: Die Identitätsprüfung (KYC) läuft direkt bei Stripe; wir erhalten nur Statuswerte (verifiziert ja/nein, Auszahlungen aktiv), keine Ausweisdaten.
- Zustimmungs-Protokolle: Version, Zeitstempel, IP und User-Agent deiner AGB-/AVV-Zustimmungen (Art. 6 Abs. 1 lit. c und f DSGVO — Nachweispflichten).
- Nutzungs- und Sicherheits-Logs: Login-Ereignisse, sicherheitsrelevante Aktionen, Support-Zugriffs-Protokolle (Art. 6 Abs. 1 lit. f DSGVO — Sicherheit und Missbrauchsschutz).
- Print-Labor-Zugangsdaten: Von dir hinterlegte API-Schlüssel werden ausschließlich serverseitig gespeichert und nur zur Übermittlung deiner Bestellungen an dein Labor verwendet.
3. Empfänger und Auftragsverarbeiter
Wir setzen die in § 7 des AVV genannten Dienstleister ein (Supabase EU-Frankfurt, Vercel, Resend, Stripe, Cloudflare, dein gewähltes Drucklabor, optional Anthropic für die KI-Assistenz im Hilfe-Center). Drittlandtransfers sind durch EU-Standardvertragsklauseln bzw. Angemessenheitsbeschlüsse abgesichert.
4. Künstliche Intelligenz
Der Assistent im Hilfe-Center kann KI-gestützt antworten und ist als solcher gekennzeichnet (Art. 50 Abs. 1 VO (EU) 2024/1689). Deine Bilder und die Daten deiner Endkunden werden von uns nicht zum Training von KI-Modellen verwendet. Die Plattform führt keine automatisierte Gesichtserkennung durch.
5. Speicherdauer
Account-Daten speichern wir für die Dauer des Vertrags. Nach Vertragsende gilt die 30-tägige Export-Frist, danach löschen wir deine Daten — mit Ausnahme gesetzlicher Aufbewahrungspflichten (z. B. Rechnungsdaten 10 Jahre) und der Zustimmungs-Protokolle (Nachweiszwecke, 3 Jahre nach Vertragsende).
6. Deine Rechte
Dir stehen die Rechte aus Art. 15–21 DSGVO zu (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) sowie das Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Wende dich formlos an info@moments-kids.de.