Datenschutzerklaerung

1. Verantwortlicher

Robert Pauker
Andromedastrasse 8
4030 Linz, Oesterreich
E-Mail: robert@thefocusedphotographer.com

Fuer Fragen zum Datenschutz erreichst du uns auch unter support@thefocusedphotographer.com.

2. Zweck der App

The Focused Hub ist ein persoenliches Cockpit fuer Fotografen. Nutzerinnen und Nutzer koennen Foto-Plaene erstellen, Reisen, Fotospots, Ausruestung, Checklisten, Notizen, Projekte, Teilnehmer, Projekt-Chats und Flaechenplaene verwalten. Dazu kommen freiwillige Eintraege zu Software, Abos und einem persoenlichen Bildarchiv-Index. Bestimmte Funktionen nutzen KI-Dienste, wenn du diese aktiv ausloest.

3. Welche Daten verarbeitet werden

Bei Nutzung der App koennen folgende Daten verarbeitet werden:

• E-Mail-Adresse und Authentifizierungsdaten
• Kaeufer-, Zugangs-, FC- und Credit-Status sowie Zeitpunkte und Hoehe von Credit-Kaeufen, Gutschriften, Verbraeuchen, Korrekturen und Refunds
• gespeicherte Reisen, Orte, Fotospots und Kartenlinks
• Koordinaten, Orts-Suchbegriffe und ausgewählte Kartenausschnitte bei Nutzung von Karten-, Orts- und Wetterfunktionen
• Ausrustung, Notizen, Checklisten, Projekte und Projektstatus
• freiwillige Angaben zu Software, Kaufpreisen, Abos, Verlaengerungen und Lizenzhinweisen
• freiwillige Bildarchiv-Metadaten wie Titel, Schlagwoerter, Aufnahmezeitraum und lokale Ordnerpfade
• bei Nutzung der Chrome-Erweiterung die von dir bewusst übernommene Adresse, der Titel der aktuell geöffneten Webseite und ein von dir markierter Textabschnitt
• Projektmitglieder, Teilnehmerlisten und Projekt-Chat-Nachrichten
• hochgeladene Flaechenplaene und markierte Bereiche
• Akzeptanz der Nutzungsregeln und technische Einstellungsdaten
• Browser-Push-Abonnements, Benachrichtigungseinstellungen sowie gelesene oder ungelesene Hub-Meldungen
• Moderationsereignisse, wenn ein eingebauter Filter in Eingaben, Projekt-Chats oder Direktnachrichten einen moeglichen Regelverstoss meldet
• technische Nutzungsdaten wie IP-Adresse, Browserdaten und Logdaten
• auf der öffentlichen App-Landingpage anonyme Seitenaufrufe und Store-Klicks mit Plattform, Platzierung und freiwillig übergebenen UTM-Kampagnenparametern; dabei speichern wir weder ein Nutzerkonto noch die IP-Adresse in der Kampagnenstatistik
• Support-Anfragen mit Ticketnummer, Kategorie, Nachrichtenverlauf, Bearbeitungsstatus, technischen Kontextdaten und freiwillig hochgeladenen Screenshots oder PDF-Dateien sowie Anfragen per E-Mail oder WhatsApp
• Widerrufserklärungen mit Name, Vertragsreferenz, Bestätigungsadresse, Inhalt sowie Datum und Uhrzeit des Eingangs

Passwoerter werden nicht im Klartext gespeichert.

Der Bildarchiv-Index laedt keine Originalbilder von deiner Festplatte in den Hub. Vollstaendige Lizenzschluessel sollten ebenfalls nicht gespeichert werden.

Bei einer Online-Widerrufserklärung verarbeiten wir deine Angaben, um den Eingang zu dokumentieren, dir die gesetzliche Bestätigung zu senden und den betreffenden Vertrag zu prüfen. Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung sowie gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt, soweit zutreffend, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des Nutzerzugangs und der App-Funktionen, Art. 6 Abs. 1 lit. f DSGVO fuer berechtigte Interessen wie Sicherheit, Fehleranalyse und Missbrauchsschutz sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen. Wenn eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

5. Credit-Kaeufe, Verbrauch und Abrechnungsreports

Wenn du Focused Credits kaufst, gutgeschrieben bekommst oder verwendest, speichern wir den Zeitpunkt, die Anzahl der Credits, den Buchungstyp, den danach bestehenden Credit-Stand und – soweit erforderlich – eine Referenz zur zugehoerigen Transaktion. Dies dient der Vertragserfuellung, einer nachvollziehbaren Abrechnung, dem Kundensupport, der Bearbeitung von Refunds sowie der Erkennung von Fehlern und Missbrauch.

Berechtigte Administratoren koennen stichtagsbezogene Reports erstellen. Diese enthalten die E-Mail-Adresse, Kaufzeitpunkte und Credit-Mengen, die bis zum Stichtag tatsaechlich verbrauchten Credits sowie den rechnerischen Credit-Stand. Transfers, Korrekturen und Refunds werden dabei getrennt behandelt und nicht als Verbrauch ausgewiesen. Solche Exporte werden nicht dauerhaft im Hub gespeichert und sind vor unbefugtem Zugriff zu schuetzen.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO fuer Vertragsdurchfuehrung und Abrechnung, Art. 6 Abs. 1 lit. c DSGVO fuer gesetzliche Nachweis- und Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO fuer Support, Fehlerklaerung und Missbrauchsschutz.

6. Hosting, Datenbank und Dienstleister

Die App wird ueber Vercel bereitgestellt. Authentifizierung und Datenbank, Storage und Zugriffsschutz laufen ueber Supabase. Fuer KI-Funktionen koennen, je nach Funktion, OpenAI oder andere technische KI-Dienstleister genutzt werden. Fuer den Versand von System-E-Mails kann ein SMTP-Dienst, zum Beispiel World4You, verwendet werden. Wenn du den vierteiligen E-Mail-Einstieg freiwillig bestellst, werden deine E-Mail-Adresse, der Zeitpunkt und die Fassung deiner Einwilligung an Brevo uebermittelt. Brevo versendet diese E-Mails und verarbeitet dabei technische Versand-, Zustell- und Abmeldedaten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie in jeder E-Mail ueber den Abmeldelink widerrufen. Kursvideos werden ueber Bunny.net/Bunny Stream bereitgestellt. Dabei koennen insbesondere IP-Adresse, Browserdaten, Abrufzeit und technische Wiedergabedaten verarbeitet werden. Der Quellcode wird ueber GitHub verwaltet.

In GitHub werden keine regulaeren Nutzerinhalte der App gespeichert. Nutzerinhalte werden in Supabase gespeichert und sind durch Zugriffskontrollen getrennt. Projektbilder liegen in einem nicht oeffentlichen Speicherbereich. Nur berechtigte Projektmitglieder erhalten zeitlich begrenzte Zugriffslinks. Die Bilder bleiben gespeichert, bis sie einzeln entfernt oder das zugehoerige Projekt geloescht wird.

Wenn du API-Funktionen wie Focused Scout, Visualizer oder Publisher nutzt, koennen deine Eingaben, erzeugte Inhalte und hochgeladene Dateien zur Verarbeitung an den jeweiligen Dienst uebertragen werden. Publisher-Uploads werden von The Focused Hub nicht dauerhaft in Supabase gespeichert, sofern dies fuer die jeweilige Funktion nicht ausdruecklich vorgesehen ist.

Wenn du das optionale Focused Archiv aktivierst, speichern wir erfolgreiche Abfragen aus Focused Scout, Light Planner und Publisher zusammen mit deinen Eingaben, dem Ergebnis, dem Erstellungszeitpunkt und den dafuer verwendeten Credits. Das erleichtert dir die Suche und die erneute Verwendung einer frueheren Planung. Hochgeladene Publisher-Dateien werden dabei nicht in das Archiv uebernommen. Du kannst einzelne Archiv-Eintraege jederzeit loeschen.

Ergebnisse aus KI-Funktionen werden im Hub als KI-Inhalte kenntlich gemacht, soweit dies fuer die jeweilige Darstellung vorgesehen ist. Bilddateien aus der OpenAI-API koennen zusaetzlich maschinenlesbare Herkunftsinformationen oder unsichtbare Herkunftssignale enthalten. Solche technischen Informationen dienen der Nachvollziehbarkeit des kuenstlichen Ursprungs. Wenn du KI-erzeugte oder KI-bearbeitete Inhalte veroeffentlichst oder weitergibst, musst du eine fuer den konkreten Verwendungszweck erforderliche sichtbare Kennzeichnung selbst pruefen und anbringen.

Bilder in der gemeinsamen Projekt-Bildauswahl werden nicht automatisch an einen KI-Dienst uebertragen. Eine Uebertragung an OpenAI erfolgt nur, wenn ein Nutzer eine Bildanalyse ausdruecklich startet, zum Beispiel im Visualizer, im Publisher oder bei einer Haengeempfehlung. Ein Referenzfoto im Visualizer wird nur fuer die angeforderte Bildgenerierung uebertragen und nicht als Projektbild im Hub gespeichert. Inhalte aus der OpenAI-API werden nach den aktuellen Bedingungen standardmaessig nicht zum Training der Modelle verwendet. OpenAI kann Inhalte in Sicherheitsprotokollen grundsaetzlich bis zu 30 Tage aufbewahren, sofern keine kuerzere Aufbewahrung vereinbart wurde oder eine laengere Speicherung rechtlich erforderlich ist.

Bei Dienstleistern ausserhalb des EWR erfolgt eine Uebermittlung nur, soweit hierfuer eine geeignete Rechtsgrundlage oder geeignete Garantien bestehen.

Fuer Kartenansichten wird Mapbox eingesetzt. Beim Laden einer Karte koennen insbesondere IP-Adresse, Browserdaten, Kartenposition und Zoomstufe an Mapbox uebertragen werden. Die freiwillige automatische Ortssuche nutzt Geoapify; dabei werden der eingegebene Suchbegriff und die zur Auswahl erforderlichen Ortsdaten verarbeitet. Fotospot-Suchen koennen Kartendaten von OpenStreetMap beziehungsweise Overpass verwenden.

Wetterprognosen fuer Koordinaten werden serverseitig bei MET Norway abgefragt und im Hub voruebergehend zwischengespeichert. Dabei werden die angefragten Koordinaten an MET Norway uebermittelt, jedoch nicht die E-Mail-Adresse oder Nutzer-ID. Die Standortfreigabe des Browsers wird nur nach deiner Bestaetigung verwendet.

Wenn du eine GPX- oder KML-Datei importierst, speichert der Hub die darin enthaltene Route mit GPS-Punkten, Zeitangaben und vorhandenen Hoehendaten in deinem Konto. Du entscheidest selbst, welche Datei du importierst. Beim Loeschen der zugehoerigen Reise wird auch die importierte Route geloescht.

7. Anmeldung mit Apple oder Google

Wenn du dich mit Apple oder Google anmeldest, verarbeitet der gewählte Anbieter die für den Login erforderlichen Daten. The Focused Hub erhält insbesondere eine eindeutige Konto-ID und die von dir freigegebene E-Mail-Adresse. Bei Apple kannst du dafür eine private Relay-Adresse verwenden.

8. KI-Funktionen und externe Programme

The Focused Scout, The Focused Visualizer, The Focused Publisher, Ausstellungsassistent und Light Planner sind direkt im Hub integriert. Bei ausdrücklich aktivierter Online-Recherche können Suchfrage, Orts- und Zeitangaben an KI- und Suchdienste übertragen werden. Beim Kurs Schmerzfrei Fotografieren speichert der Hub deine Freischaltung und den von dir markierten Modulfortschritt. Die geschuetzten Videos werden ueber Bunny Stream geladen; dein Focused-Hub-Passwort wird dabei nicht uebermittelt.

Eingaben, Projekt-Chats und Direktnachrichten werden nicht laufend manuell ueberwacht. Es kann jedoch ein automatischer Filter eingesetzt werden, der moegliche Verstoesse gegen die Nutzungsregeln erkennt und als Moderationsereignis protokolliert.

Bei Support-Anfragen kann ein berechtigter Administrator den Ticketinhalt und den bisherigen Nachrichtenverlauf durch OpenAI verarbeiten lassen, um einen Antwortentwurf vorzubereiten. Der Entwurf wird nicht automatisch versendet, sondern vor dem Versand von einem Menschen geprueft und kann bearbeitet oder verworfen werden.

9. Browser-Benachrichtigungen

Browser-Push wird nur nach deiner ausdrücklichen Aktivierung eingerichtet. Dabei werden ein technischer Push-Endpunkt, kryptografische Abonnement-Schlüssel, Browserinformationen und deine gewählten Kategorien gespeichert. Du kannst einzelne Kategorien oder Browser-Push jederzeit in der Benachrichtigungszentrale deaktivieren. Für die Zustellung werden Push-Dienste des Browsers beziehungsweise Betriebssystems genutzt.

10. Lokale Speicherung und Cookies

The Focused Hub kann lokale Speicherfunktionen deines Browsers verwenden, zum Beispiel fuer Theme-Auswahl, Dashboard-Layout, Projektansichten, Onboarding-Status oder Referral-Hinweise. Diese Informationen bleiben in deinem Browser gespeichert, bis du sie loeschst oder der Browser sie entfernt.

10a. Chrome-Erweiterung

Die Chrome-Erweiterung übernimmt den Titel und die Adresse der aktuell geöffneten Webseite nur, wenn du auf die Erweiterung klickst. Markierten Text übernimmt sie nur nach Auswahl des Rechtsklick-Befehls „Im Focused Hub speichern“. Ein vollständiger Browserverlauf wird nicht erfasst.

Die übernommenen Angaben werden verschlüsselt an den Focused Hub übertragen und dort nur für den von dir gewählten Fotospot oder die gewählte Notiz verwendet. Sie werden nicht für Werbung genutzt, nicht verkauft und nicht an Datenhändler weitergegeben.

Die Nutzung von Informationen aus Chrome-Schnittstellen erfolgt entsprechend den Limited-Use-Vorgaben des Chrome Web Store. The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

11. Speicherdauer und Loeschung

Deine gespeicherten Workspace-Daten bleiben gespeichert, bis du sie selbst loeschst oder die Loeschung deines Zugangs verlangst. In den Einstellungen kannst du deine Workspace-Daten loeschen oder deinen Zugang vollstaendig entfernen. Projektdaten koennen gesondert verwaltet werden, damit Projektinhalte nicht versehentlich durch das Loeschen eines einzelnen Workspaces entfernt werden.

Gesetzliche Aufbewahrungspflichten, Nachweise ueber Kauefe, Sicherheitslogs oder Moderationsereignisse koennen eine laengere Speicherung erforderlich machen.

Credit-Transaktionen und daraus erzeugte Abrechnungsdaten werden nur so lange personenbezogen aufbewahrt, wie dies fuer Vertragsabwicklung, Support, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten erforderlich ist. Heruntergeladene Reports sollen nach Wegfall ihres Zwecks sicher geloescht werden.

12. Deine Rechte

Du hast nach Massgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit und Widerspruch. Zur Ausuebung deiner Rechte kannst du uns per E-Mail kontaktieren.

Ausserdem hast du das Recht, dich bei einer Datenschutzbehoerde zu beschweren. In Oesterreich ist dies die Oesterreichische Datenschutzbehoerde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

13. Sicherheit

Wir setzen technische und organisatorische Massnahmen ein, um deine Daten zu schuetzen. Dazu gehoeren unter anderem verschluesselte Verbindungen, geschuetzte Nutzerkonten und datenbankseitige Zugriffsbeschraenkungen.

14. Aenderungen

Diese Datenschutzerklaerung kann angepasst werden, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen aendern. Ueber wesentliche Aenderungen informieren wir im Hub. Soweit eine erneute Kenntnisnahme oder Zustimmung erforderlich ist, wird sie beim naechsten Aufruf des Hubs abgefragt und mit Version und Zeitpunkt dokumentiert.