Fassung vom 16.10.2026
Dominic Haussmann (dhnhome.de)
An der Floeth 25a
47929 Grefrath
Deutschland
Telefon: +49 151 40426805
E-Mail: info@dhnhome.de
Einen Datenschutzbeauftragten haben wir nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.
Diese Erklärung betrifft die Website vault.dhnhome.de und das Kundenkonto der Fotografinnen und Fotografen (im Folgenden „Betreiber“). Für die Daten der Endkunden in den Galerien eines Betreibers (z. B. unter name.vault.dhnhome.de) ist der Betreiber verantwortlich; wir verarbeiten sie nur in seinem Auftrag (siehe AV-Vertrag). Seine eigene Datenschutzerklärung verlinkt er in seiner Galerie.
vault.dhnhome.de läuft auf der Plattform von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (in der EU vertreten durch Cloudflare Germany GmbH, München). Fotos (Cloudflare R2) und Datenbanken (Cloudflare D1 und Durable Objects) werden mit EU-Jurisdiktion in Rechenzentren der EU gespeichert.
Bei jedem Aufruf werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, angefragte Adresse, Browser-Kennung und Statuscode. Auslieferung, Berechnung von Vorschauen und E-Mail-Versand laufen über das weltweite Netz von Cloudflare, dabei auch in Drittländern wie den USA. Betriebsprotokolle mit diesen Daten bewahren wir höchstens 7 Tage auf, um Fehler zu finden und Angriffe abzuwehren. Cloudflare schützt die Seite außerdem vor Angriffen (DDoS, Abwehr automatisierter Zugriffe).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Angebot), für das Kundenkonto Art. 6 Abs. 1 lit. b DSGVO. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Alle Verbindungen sind per TLS verschlüsselt (erkennbar an „https://“).
Für Registrierung und Anmeldung verarbeiten wir Name, Firma (freiwillig), E-Mail-Adresse, ein Passwort (nur als Hash, PBKDF2), die gewählte Adresse deines IMAGEvault, den Zeitpunkt der Zustimmung zu AGB und AV-Vertrag (mit Fassung) und der Bestätigung, als Unternehmer zu handeln, sowie Zeitpunkte der Bestätigung und letzten Anmeldung. Ohne diese Angaben können wir kein Konto anlegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Zum Schutz vor Missbrauch speichern wir bei der Registrierung die IP-Adresse für 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO). Nicht bestätigte Registrierungen löschen wir nach 7 Tagen.
Abo, Zahlungen und Rechnungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Dafür übermitteln wir E-Mail-Adresse, Firma (ersatzweise Name) sowie Kennung und Adresse deines IMAGEvault; Zahlungsdaten (Karte, Konto) gibst du direkt bei Stripe ein, wir erhalten sie nicht. Von Stripe erhalten wir den Status des Abos und der Zahlungen. Stripe kann Daten auch an Stripe, Inc. in den USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und nutzt Standardvertragsklauseln. Stripe ist für die Zahlungsabwicklung teilweise selbst verantwortlich (z. B. Betrugsprävention, Geldwäscheprüfung), siehe stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, steuer- und handelsrechtliche Pflichten).
Bestätigungs-, Passwort-, Hinweis- und Systemmails (z. B. vor einer Löschung) versenden wir über den E-Mail-Dienst von Cloudflare. Einen Newsletter gibt es nicht. Schreibst du uns per E-Mail, verarbeiten wir deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.
Wir setzen nur technisch notwendige Cookies, für die keine Einwilligung nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG): __Host-ivs hält dich im Kundenkonto angemeldet (bis 14 Tage), __Host-ivo meldet dich aus dem Kundenkonto in deiner Verwaltung an (bis 7 Tage). Zur Abwehr automatisierter Zugriffe kann Cloudflare das Cookie __cf_bm setzen (30 Minuten). Es gibt kein Tracking, keine Analyse- oder Werbe-Cookies, keine Social-Media-Plugins und keine eingebundenen Inhalte Dritter; Schriften liegen auf unserem eigenen Server.
Deine Daten erhalten nur Cloudflare (Hosting, E-Mail) und Stripe (Zahlungen) wie oben beschrieben, außerdem Behörden, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.
Kontodaten speichern wir für die Dauer des Vertrags. Endet ein Abo, bleibt die Instanz 30 Tage lesbar, ist danach 30 Tage offline und wird dann mit dem Konto gelöscht; nach einer Testphase ohne Abo wird sie 30 Tage nach deren Ende gelöscht. Vor jeder Löschung bekommst du eine E-Mail. Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre, § 147 AO, § 257 HGB).
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose E-Mail an info@dhnhome.de genügt.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.