Datenschutzerklärung
Information nach Art. 13 DSGVO · Stand: 6. Oktober 2026
1. Wer verantwortlich ist
Flora Bacher, BA (Einzelunternehmen), Landstraßer Hauptstraße 86, 1030 Wien, Österreich — Fachgruppe: Werbung und Marktkommunikation | Berufsfotografen. E-Mail flora@kalamo.io. Vollständige Angaben im Impressum. Eine Datenschutzbeauftragte ist nicht bestellt; das ist bei einem Betrieb dieser Größe nicht vorgeschrieben.
2. Der kurze Überblick
Kalamo verarbeitet Ihre Bilder auf dem eigenen Server. Es gibt keine Weitergabe an KI-Dienste, keine Auswertung Ihres Verhaltens, keine Werbung, keine Schriften oder Skripte von fremden Servern. Es wird ein einziger Keks gesetzt, und der ist technisch notwendig — deshalb sehen Sie hier auch kein Zustimmungsbanner.
3. Was verarbeitet wird, wozu, und auf welcher Grundlage
| Daten | Wozu | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| E-Mail-Adresse; bei Anmeldung über Google oder GitHub zusätzlich Name und Profilbild aus diesem Konto | Ihr Konto und Ihre Anmeldung | Art. 6 Abs. 1 lit. b (Vertrag) | bis Sie das Konto löschen |
| Einladungen: wer Sie eingeladen hat und wen Sie eingeladen haben | Zugang zur geschlossenen Beta, Gutschrift von Einladungs-Credits | Art. 6 Abs. 1 lit. b | bis Sie das Konto löschen |
| Käufe und Abos: Kundennummer bei Stripe, gekauftes Paket oder Abo, Betrag, Link zur Rechnung, Zeitpunkt Ihrer Zustimmung zur sofortigen Lieferung | Abwicklung und Nachweis der Zahlung, Gutschrift der Credits | Art. 6 Abs. 1 lit. b und lit. c (gesetzliche Aufbewahrungspflichten) | solange Aufbewahrungspflichten es verlangen; nach dem Löschen Ihres Kontos ohne Name und E-Mail-Adresse |
| Hochgeladene Bilder und die daraus erzeugten Werke | der Zweck der Anwendung: daraus Vektorzeichnungen machen | Art. 6 Abs. 1 lit. b | bis Sie das Werk oder das Konto löschen |
| Guthaben und Verbrauchsbuchungen (welche Aktion, wie viele Credits, Prüfsumme der Datei) | Abrechnung des Guthabens, Schutz vor Doppelbuchung | Art. 6 Abs. 1 lit. b | bis Sie das Konto löschen |
| Zeitpunkt, zu dem du das erste Mal hochgeladen hast, mit Verweis auf die Nutzungsbedingungen | Nachweis dieser Erklärung | Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Rechtssicherheit) | bis Sie das Konto löschen |
| Zugriffsprotokoll: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung | Betrieb, Fehlersuche, Abwehr von Angriffen | Art. 6 Abs. 1 lit. f | 14 Tage, dann automatisch gelöscht |
| Rückmeldungen und Meldungen über „Inhalt melden“: Text, Bildschirmfoto, freiwillige Kontaktangabe | Bearbeitung Ihres Anliegens | Art. 6 Abs. 1 lit. f | bis das Anliegen erledigt ist |
| Protokoll jeder Einsicht in Ihre Bilder durch die Verantwortliche (wer, wann, welches Konto, welcher Grund) | Nachweis, dass Einsicht nur aus den unten genannten Gründen geschieht | Art. 6 Abs. 1 lit. f | bis Sie das Konto löschen |
Die Angabe einer E-Mail-Adresse ist für ein Konto erforderlich; ohne sie kann kein Konto geführt werden. Alles Weitere geben Sie freiwillig.
4. Der eine Keks
Nach der Anmeldung wird ein Sitzungskeks gesetzt. Er enthält keinen
Namen und kein Passwort, sondern nur den Hinweis, dass diese Sitzung
angemeldet ist. Er ist gegen Auslesen durch Skripte geschützt
(HttpOnly), wird nur verschlüsselt übertragen
(Secure) und läuft nach 30 Tagen ab. Er ist für den Betrieb
unbedingt erforderlich (§ 165 Abs. 3 TKG 2021), deshalb ist dafür keine
Einwilligung nötig. Weitere Kekse setzen wir nicht.
5. Wer die Daten sonst noch sieht
Niemand außer der Verantwortlichen — mit einer notwendigen Ausnahme: Der Server wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben (Rechenzentrum Nürnberg, Deutschland (EU)). Das Unternehmen handelt als Auftragsverarbeiter nach Art. 28 DSGVO und verarbeitet die Daten ausschließlich innerhalb der EU.
Je nachdem, welche Funktion Sie nutzen, kommen diese Dienste hinzu:
- Anmeldung mit Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Kalamo erhält von Google Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild.
- Anmeldung mit GitHub: GitHub B.V. Kalamo erhält von GitHub Ihre bestätigte E-Mail-Adresse, Ihren Namen und Ihr Profilbild.
- Anmeldelink per E-Mail: Der Link wird über den E-Mail-Dienst der easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich, verschickt (Auftragsverarbeiter nach Art. 28 DSGVO).
- Bezahlen: Stripe Payments Europe, Limited (Irland). Die Bezahlseite, die Prüfung der Zahlung, die Steuerberechnung und die Rechnung laufen bei Stripe; Zahlungsdaten wie Kartennummern sieht Kalamo nie.
Google, GitHub und Stripe verarbeiten Ihre Daten in eigener Verantwortung nach ihren eigenen Datenschutzhinweisen. Diese Unternehmen gehören zu Konzernen mit Sitz in den USA; eine Übermittlung dorthin ist möglich. Wie sie das absichern, steht in ihren Datenschutzhinweisen. Wenn Sie keinen dieser Dienste nutzen möchten: Anmelden geht auch nur mit dem Link per E-Mail, und Kalamo lässt sich ohne Kauf nutzen.
Ausdrücklich nicht eingesetzt werden: Auswertungs- und Statistikdienste, Werbenetzwerke, soziale Netzwerke, Schriften oder Skripte von fremden Servern, und Dienste künstlicher Intelligenz. Die Bildverarbeitung läuft vollständig auf dem eigenen Server.
Einsicht in Ihre Bilder durch die Verantwortliche
Ihre hochgeladenen Bilder und Ihre Werke werden nicht laufend angesehen. Die Verantwortliche sieht sie nur in diesen drei Fällen ein, und nur so weit wie nötig:
- Gemeldete Inhalte: wenn ein Inhalt über „Inhalt melden“ gemeldet wurde, um die Meldung zu prüfen (Art. 6 Abs. 1 lit. f, berechtigtes Interesse: Schutz vor rechtswidrigen Inhalten und Einhaltung der Nutzungsbedingungen).
- Technische Fehlerbehebung: wenn Sie einen Fehler gemeldet haben oder beim Verarbeiten Ihrer Datei ein Fehler aufgetreten ist, um ihn zu finden und zu beheben (Art. 6 Abs. 1 lit. b, Erfüllung des Vertrags).
- Beta-Auswertung: Kalamo ist noch in der Beta-Version. Um es zu verbessern, werden die zuletzt bearbeiteten Werke eines Kontos (höchstens 20) zur Analyse herangezogen: Wie wird Kalamo genutzt, wo hakt es? Die Werke werden dabei nie veröffentlicht und verlassen den geschützten Bereich von Kalamo nicht (Art. 6 Abs. 1 lit. f, berechtigtes Interesse an der Verbesserung des Angebots). Wenn Sie das nicht möchten, genügt eine kurze E-Mail an flora@kalamo.io (Widerspruch nach Art. 21 DSGVO); danach werden Ihre Werke dafür nicht mehr herangezogen.
Jede Einsicht wird mit Zeitpunkt, Konto und Grund protokolliert. Eine Weitergabe der Bilder an andere findet dabei nicht statt.
6. Sicherungen
Es werden regelmäßig Sicherungen erstellt, damit nichts verloren geht: täglich eine Sicherung der Datenbank auf demselben Server (14 Tage rollierend) sowie Sicherungen des gesamten Servers beim Anbieter. Nach einer Löschung kann es deshalb bis zu 14 Tage dauern, bis Ihre Daten auch aus allen Sicherungen verschwunden sind.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind. Eine Anfrage an flora@kalamo.io genügt; wir antworten innerhalb eines Monats.
Sie können sich außerdem bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
8. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO und kein Profiling statt. Die Anwendung rechnet an Bildern, nicht an Personen.
9. Wie die Daten geschützt werden
Die Verbindung ist durchgehend verschlüsselt (TLS); unverschlüsselte Aufrufe werden automatisch umgeleitet. Passwörter werden nie im Klartext gespeichert, sondern als Prüfwert mit einem dafür vorgesehenen, absichtlich langsamen Verfahren (scrypt). Der Zugang zum Server ist auf die Verantwortliche beschränkt.
10. Ein Hinweis in eigener Sache
Laden Sie bitte keine Bilder hoch, die besondere Kategorien personenbezogener Daten zeigen (Art. 9 DSGVO — etwa Gesundheitsdaten oder biometrische Daten), und keine Aufnahmen anderer Personen ohne deren Einverständnis. Kalamo ist für Buchgrafik und Illustration gemacht.
11. Änderungen
Ändert sich die Anwendung, ändert sich diese Erklärung mit. Maßgeblich ist die hier abrufbare Fassung; das Datum steht oben.
← zurück zu Kalamo