Datenschutzerklärung
Information nach Art. 13 DSGVO · Stand: 9. September 2026
Im Impressum fehlen noch Pflichtangaben. Diese Erklärung verweist darauf und ist bis dahin unvollständig.
1. Wer verantwortlich ist
Flora Bacher, BA (Einzelunternehmen), Landstraßer Hauptstraße 86, 1030 Wien, Österreich — Fachgruppe: Werbung und Marktkommunikation | Berufsfotografen. Kontaktadresse folgt — siehe Entwurfs-Hinweis oben. Vollständige Angaben im Impressum. Eine Datenschutzbeauftragte ist nicht bestellt; das ist bei einem Betrieb dieser Größe nicht vorgeschrieben.
2. Der kurze Überblick
Kalamo verarbeitet Ihre Bilder auf dem eigenen Server. Es gibt keine Weitergabe an KI-Dienste, keine Auswertung Ihres Verhaltens, keine Werbung, keine Schriften oder Skripte von fremden Servern. Es wird ein einziger Keks gesetzt, und der ist technisch notwendig — deshalb sehen Sie hier auch kein Zustimmungsbanner.
3. Was verarbeitet wird, wozu, und auf welcher Grundlage
| Daten | Wozu | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| E-Mail-Adresse und Passwort (als Prüfwert, nie im Klartext) | Ihr Konto und Ihre Anmeldung | Art. 6 Abs. 1 lit. b (Vertrag) | bis Sie das Konto löschen |
| Hochgeladene Bilder und die daraus erzeugten Werke | der Zweck der Anwendung: daraus Vektorzeichnungen machen | Art. 6 Abs. 1 lit. b | bis Sie das Werk oder das Konto löschen |
| Guthaben und Verbrauchsbuchungen (welche Aktion, wie viele Credits, Prüfsumme der Datei) | Abrechnung des Guthabens, Schutz vor Doppelbuchung | Art. 6 Abs. 1 lit. b | bis Sie das Konto löschen |
| Bestätigung beim Hochladen, dass die Rechte am Material vorliegen (Zeitpunkt, Sprache, Textfassung) | Nachweis dieser Erklärung | Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Rechtssicherheit) | bis Sie das Konto löschen |
| Zugriffsprotokoll: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung | Betrieb, Fehlersuche, Abwehr von Angriffen | Art. 6 Abs. 1 lit. f | 14 Tage, dann automatisch gelöscht |
| Rückmeldungen und Meldungen über „Inhalt melden“: Text, Bildschirmfoto, freiwillige Kontaktangabe | Bearbeitung Ihres Anliegens | Art. 6 Abs. 1 lit. f | bis das Anliegen erledigt ist |
Die Angabe von E-Mail und Passwort ist für ein Konto erforderlich; ohne sie kann kein Konto geführt werden. Alles Weitere geben Sie freiwillig.
4. Der eine Keks
Nach der Anmeldung wird ein Sitzungskeks gesetzt. Er enthält keinen
Namen und kein Passwort, sondern nur den Hinweis, dass diese Sitzung
angemeldet ist. Er ist gegen Auslesen durch Skripte geschützt
(HttpOnly), wird nur verschlüsselt übertragen
(Secure) und läuft nach 30 Tagen ab. Er ist für den Betrieb
unbedingt erforderlich (§ 165 Abs. 3 TKG 2021), deshalb ist dafür keine
Einwilligung nötig. Weitere Kekse setzen wir nicht.
5. Wer die Daten sonst noch sieht
Niemand außer der Verantwortlichen — mit einer notwendigen Ausnahme: Der Server wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben (Rechenzentrum Nürnberg, Deutschland (EU)). Das Unternehmen handelt als Auftragsverarbeiter nach Art. 28 DSGVO und verarbeitet die Daten ausschließlich innerhalb der EU. Es findet keine Übermittlung in Drittländer statt.
Ausdrücklich nicht eingesetzt werden: Auswertungs- und Statistikdienste, Werbenetzwerke, soziale Netzwerke, Schriften oder Skripte von fremden Servern, und Dienste künstlicher Intelligenz. Die Bildverarbeitung läuft vollständig auf dem eigenen Server.
6. Sicherungen
Es werden regelmäßig Sicherungen erstellt, damit nichts verloren geht: täglich eine Sicherung der Datenbank auf demselben Server (14 Tage rollierend) sowie Sicherungen des gesamten Servers beim Anbieter. Nach einer Löschung kann es deshalb bis zu 14 Tage dauern, bis Ihre Daten auch aus allen Sicherungen verschwunden sind.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind. Eine Anfrage an die im Impressum genannte Adresse genügt; wir antworten innerhalb eines Monats.
Sie können sich außerdem bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
8. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO und kein Profiling statt. Die Anwendung rechnet an Bildern, nicht an Personen.
9. Wie die Daten geschützt werden
Die Verbindung ist durchgehend verschlüsselt (TLS); unverschlüsselte Aufrufe werden automatisch umgeleitet. Passwörter werden nie im Klartext gespeichert, sondern als Prüfwert mit einem dafür vorgesehenen, absichtlich langsamen Verfahren (scrypt). Der Zugang zum Server ist auf die Verantwortliche beschränkt.
10. Ein Hinweis in eigener Sache
Laden Sie bitte keine Bilder hoch, die besondere Kategorien personenbezogener Daten zeigen (Art. 9 DSGVO — etwa Gesundheitsdaten oder biometrische Daten), und keine Aufnahmen anderer Personen ohne deren Einverständnis. Kalamo ist für Buchgrafik und Illustration gemacht.
11. Änderungen
Ändert sich die Anwendung, ändert sich diese Erklärung mit. Maßgeblich ist die hier abrufbare Fassung; das Datum steht oben.
← zurück zu Kalamo