Datenschutz- und Informationsverarbeitungsrichtlinie

Der Betreiber personenbezogener Daten im Sinne des geltenden Rechts ist der Inhaber des Exif Expert-Dienstes (im Folgenden „wir“ genannt). Das Dokument gilt für die Website, das persönliche Konto, Download-Formulare und damit verbundene Prozesse (einschließlich der Zahlungsannahme, falls verbunden).

Wenn Sie mit den Verarbeitungsbedingungen nicht einverstanden sind, unterlassen Sie die Registrierung und Übertragung von Dateien und anderen Daten über die Website.

Registrierung und Konto: E-Mail-Adresse, Passwort-Hash, Name (falls angegeben), technische Sitzungskennungen, Anmeldezeit und zugehörige Aufzeichnungen, die für die Funktion des Kontos erforderlich sind.

Dateien und Metadaten: Inhalte hochgeladener Bilder und eingebetteter Metadaten – soweit für die ausgewählte Funktion erforderlich.

Zahlungen: Wenn Sie die Zahlungsannahme aktivieren, werden Zahlungskennungen, Betrag und Transaktionsstatus verarbeitet; Angaben zu Karten oder Krypto-Wallets können direkt vom Zahlungsanbieter verarbeitet werden und wir erhalten einen begrenzten Datensatz, den dieser zur Abrechnung übermittelt.

Technische Protokolle: IP-Adresse, User-Agent, Anfragezeit, URL, Antwortcodes, Fehlerinformationen – für Sicherheit, Debugging und Schutz vor Missbrauch.

Cookies und lokale Speicherung: Sitzungskennungen, Schnittstelleneinstellungen, Zeichen der Zustimmung zu Richtlinien – soweit für den Betrieb der Website erforderlich.

Bereitstellung von Site-Funktionen (Login, Laden, EXIF-Verarbeitung, Ergebnisausgabe).

Führen von Aufzeichnungen über Benutzer und Zahlungen, Erfüllung vertraglicher Verpflichtungen.

Sicherheit gewährleisten, Betrug und Missbrauch verhindern.

Verbesserung der Stabilität des Dienstes auf der Grundlage aggregierter Analysen, sofern verbunden (wo möglich ohne Identifizierung einer bestimmten Person).

Wir verwenden Cookies und ähnliche Speichertechnologien für Anmeldesitzungen, gegebenenfalls CSRF-Schutz, notwendige Einstellungen, Analyse und Attribution, die Verbesserung des Dienstes, Sicherheit sowie die Verhinderung von Betrug oder Missbrauch.

Google Tag Manager, Meta Pixel und unsere eigene Nutzungsanalyse sind aktiv, wenn Sie die Website besuchen oder verwenden. Je nach Ereignis können sie URLs und Referrer, Zeitstempel, IP-Adresse, User-Agent, Geräte- oder Browsereigenschaften, ungefähren Standort, Cookie- oder localStorage-Kennungen einschließlich ee_analytics_vid sowie Informationen über Seitenaufrufe, Werkzeugnutzung, Registrierungen, Leads und Conversions verarbeiten. Google und Meta verarbeiten empfangene Daten nach Maßgabe ihrer eigenen Bedingungen.

Unsere eigene Seiten- und Werkzeuganalyse speichert das Ereignis, die Zeit, die IP-Adresse, den Referrer, eine anonyme Besucherkennung und bei Anmeldung die Nutzerkennung. Konto-, Auftrags-, Spenden- oder Zahlungs- und Verarbeitungsdaten werden gemäß dieser Richtlinie getrennt gespeichert. Browser-Einstellungen oder Inhaltsblocker können clientseitige Tracker einschränken; Datensätze, die durch serverseitige Konto-, Auftrags-, Zahlungs- und Verarbeitungsvorgänge entstehen, hängen nicht von Analyse-Einstellungen ab.

Die Verarbeitung basiert auf der Erfüllung eines Vertrags mit dem Nutzer (Bereitstellung von Website-Diensten), der Einwilligung, sofern diese erforderlich ist (z. B. für optionale Cookies oder Newsletter, falls vorhanden), einem berechtigten Interesse an Sicherheit und Analyse – mit einer Abwägung der Rechte, und einer rechtlichen Verpflichtung – sofern zutreffend.

Speicherfristen: Kontodaten – solange das Konto aktiv ist und eine angemessene Frist nach der Löschung; Zahlungsaufzeichnungen – gemäß Steuer- und Buchhaltungsanforderungen; Protokolle – ein begrenzter Zeitraum, der für Untersuchungen und Überwachung ausreichend ist, sofern gesetzlich nichts anderes vorgeschrieben ist.

Wir können Hosting, Zahlungsdienste, E-Mail-Anbieter und andere Auftragnehmer beauftragen, die Daten gemäß unseren Anweisungen verarbeiten.

Bei grenzüberschreitenden Überweisungen orientieren wir uns an den Vorgaben des geltenden Rechts (Verträge, Standardbestimmungen etc.).

Der Verkauf personenbezogener Daten als Produkt ist nicht unser Ziel.