Datenschutzerklaerung

1. Verantwortlicher

Robert Pauker
Andromedastrasse 8
4030 Linz, Oesterreich
E-Mail: robert@thefocusedphotographer.com

Fuer Fragen zum Datenschutz erreichst du uns auch unter support@thefocusedphotographer.com.

2. Zweck der App

The Focused Hub ist ein persoenliches Cockpit fuer Fotografen. Nutzerinnen und Nutzer koennen Foto-Plaene erstellen, Reisen, Fotospots, Ausruestung, Checklisten, Notizen, Projekte, Teilnehmer, Projekt-Chats und Flaechenplaene verwalten. Dazu kommen freiwillige Eintraege zu Software, Abos und einem persoenlichen Bildarchiv-Index. Bestimmte Funktionen nutzen KI-Dienste, wenn du diese aktiv ausloest.

3. Welche Daten verarbeitet werden

Bei Nutzung der App koennen folgende Daten verarbeitet werden:

• E-Mail-Adresse und Authentifizierungsdaten
• Kaeufer-, Zugangs-, FC- und Credit-Status sowie Zeitpunkte und Hoehe von Credit-Kaeufen, Gutschriften, Verbraeuchen, Korrekturen und Refunds
• gespeicherte Reisen, Orte, Fotospots und Kartenlinks
• Koordinaten, Orts-Suchbegriffe und ausgewählte Kartenausschnitte bei Nutzung von Karten-, Orts- und Wetterfunktionen
• Ausrustung, Notizen, Checklisten, Projekte und Projektstatus
• freiwillige Angaben zu Software, Kaufpreisen, Abos, Verlaengerungen und Lizenzhinweisen
• freiwillige Bildarchiv-Metadaten wie Titel, Schlagwoerter, Aufnahmezeitraum und lokale Ordnerpfade
• bei Nutzung der Chrome-Erweiterung die von dir bewusst übernommene Adresse, der Titel der aktuell geöffneten Webseite und ein von dir markierter Textabschnitt
• Projektmitglieder, Teilnehmerlisten und Projekt-Chat-Nachrichten
• hochgeladene Flaechenplaene und markierte Bereiche
• Akzeptanz der Nutzungsregeln und technische Einstellungsdaten
• Browser-Push-Abonnements, Benachrichtigungseinstellungen sowie gelesene oder ungelesene Hub-Meldungen
• Moderationsereignisse, wenn ein eingebauter Filter in Eingaben, Projekt-Chats oder Direktnachrichten einen moeglichen Regelverstoss meldet
• technische Nutzungsdaten wie IP-Adresse, Browserdaten und Logdaten
• eine datensparsame Nutzungsstatistik, die erfasst, welches Hub-Werkzeug ein angemeldetes Konto geöffnet hat; dabei werden keine Prompts, Inhalte, Orte, vollständigen Seitenpfade, IP-Adressen oder Browserdaten in der Nutzungsstatistik gespeichert
• auf der öffentlichen App-Landingpage anonyme Seitenaufrufe und Store-Klicks mit Plattform, Platzierung und freiwillig übergebenen UTM-Kampagnenparametern; dabei speichern wir weder ein Nutzerkonto noch die IP-Adresse in der Kampagnenstatistik
• Support-Anfragen mit Ticketnummer, Kategorie, Nachrichtenverlauf, Bearbeitungsstatus, technischen Kontextdaten und freiwillig hochgeladenen Screenshots oder PDF-Dateien sowie Anfragen per E-Mail oder WhatsApp
• Widerrufserklärungen mit Name, Vertragsreferenz, Bestätigungsadresse, Inhalt sowie Datum und Uhrzeit des Eingangs

Passwoerter werden nicht im Klartext gespeichert.

Der Bildarchiv-Index laedt keine Originalbilder von deiner Festplatte in den Hub. Vollstaendige Lizenzschluessel sollten ebenfalls nicht gespeichert werden.

Bei einer Online-Widerrufserklärung verarbeiten wir deine Angaben, um den Eingang zu dokumentieren, dir die gesetzliche Bestätigung zu senden und den betreffenden Vertrag zu prüfen. Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung sowie gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt, soweit zutreffend, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des Nutzerzugangs und der App-Funktionen, Art. 6 Abs. 1 lit. f DSGVO fuer berechtigte Interessen wie Sicherheit, Fehleranalyse und Missbrauchsschutz sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen. Wenn eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

5. Credit-Kaeufe, Verbrauch und Abrechnungsreports

Wenn du Focused Credits kaufst, gutgeschrieben bekommst oder verwendest, speichern wir den Zeitpunkt, die Anzahl der Credits, den Buchungstyp, den danach bestehenden Credit-Stand und – soweit erforderlich – eine Referenz zur zugehoerigen Transaktion. Dies dient der Vertragserfuellung, einer nachvollziehbaren Abrechnung, dem Kundensupport, der Bearbeitung von Refunds sowie der Erkennung von Fehlern und Missbrauch.

Berechtigte Administratoren koennen stichtagsbezogene Reports erstellen. Diese enthalten die E-Mail-Adresse, Kaufzeitpunkte und Credit-Mengen, die bis zum Stichtag tatsaechlich verbrauchten Credits sowie den rechnerischen Credit-Stand. Transfers, Korrekturen und Refunds werden dabei getrennt behandelt und nicht als Verbrauch ausgewiesen. Solche Exporte werden nicht dauerhaft im Hub gespeichert und sind vor unbefugtem Zugriff zu schuetzen.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO fuer Vertragsdurchfuehrung und Abrechnung, Art. 6 Abs. 1 lit. c DSGVO fuer gesetzliche Nachweis- und Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO fuer Support, Fehlerklaerung und Missbrauchsschutz.

6. Hosting, Datenbank und Dienstleister

Die App wird ueber Vercel bereitgestellt. Authentifizierung und Datenbank, Storage und Zugriffsschutz laufen ueber Supabase. Fuer KI-Funktionen koennen je nach Funktion OpenAI, Google oder Black Forest Labs als technische KI-Dienstleister genutzt werden. Der verwendete Bildanbieter wird bei der Auswahl oder Aktion angezeigt. Fuer den Versand von System-E-Mails kann ein SMTP-Dienst, zum Beispiel World4You, verwendet werden. Wenn du den vierteiligen E-Mail-Einstieg freiwillig bestellst, werden deine E-Mail-Adresse, der Zeitpunkt und die Fassung deiner Einwilligung an Brevo uebermittelt. Brevo versendet diese E-Mails und verarbeitet dabei technische Versand-, Zustell- und Abmeldedaten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie in jeder E-Mail ueber den Abmeldelink widerrufen. Kursvideos werden ueber Bunny.net/Bunny Stream bereitgestellt. Dabei koennen insbesondere IP-Adresse, Browserdaten, Abrufzeit und technische Wiedergabedaten verarbeitet werden. Der Quellcode wird ueber GitHub verwaltet.

In GitHub werden keine regulaeren Nutzerinhalte der App gespeichert. Nutzerinhalte werden in Supabase gespeichert und sind durch Zugriffskontrollen getrennt. Projektbilder liegen in einem nicht oeffentlichen Speicherbereich. Nur berechtigte Projektmitglieder erhalten zeitlich begrenzte Zugriffslinks. Die Bilder bleiben gespeichert, bis sie einzeln entfernt oder das zugehoerige Projekt geloescht wird.

Wenn du API-Funktionen wie Focused Scout, Visualizer oder Publisher nutzt, koennen deine Eingaben, erzeugte Inhalte und hochgeladene Dateien zur Verarbeitung an den jeweiligen Dienst uebertragen werden. Publisher-Uploads werden von The Focused Hub nicht dauerhaft in Supabase gespeichert, sofern dies fuer die jeweilige Funktion nicht ausdruecklich vorgesehen ist. Bei einer Publisher-Link-Analyse ruft The Focused Hub die von dir angegebene oeffentliche Webseite ab und uebertraegt ausgelesenen Text sowie eine begrenzte Zahl oeffentlich sichtbarer Vorschaubilder zur Analyse. Die Webseite wird nicht als Kopie im Hub gespeichert. In der Publisher-Textwerkstatt werden deine Textentwuerfe, persoenlichen Angaben und Arbeitsanweisungen zur Texterstellung uebertragen. Bei einem dort verwendeten Link wird nur der ausgelesene Text uebertragen. Wenn du die Ortsrecherche aktivierst, verarbeitet der beauftragte Dienst zusaetzlich die Suchanfrage und die aufgerufenen oeffentlichen Quellen. Ein eigenes Foto fuer den Titelbildexport eines Adobe-Express-Berichts wird ausschliesslich lokal im Browser verarbeitet. Nur wenn du dort bewusst ein KI-Titelbild erstellst, werden deine Motivbeschreibung und der gewaehlte Stil an den KI-Dienst uebertragen. Eigene Hero-Bilder fuer die moderne Startseite werden vor dem Upload im Browser verkleinert und in einem privaten Speicherbereich deines Kontos abgelegt. Sie werden geloescht, wenn du wieder die Standardbilder verwendest.

Wenn du das optionale Focused Archiv aktivierst, speichern wir erfolgreiche Planungen und erzeugte KI-Bilder zusammen mit deinen Eingaben, dem Ergebnis, dem Erstellungszeitpunkt und den dafuer verwendeten Credits. Bilddateien liegen in einem privaten Speicherbereich und werden fuer die Anzeige nur zeitlich begrenzt freigegeben. Das erleichtert dir die Suche und die erneute Verwendung einer frueheren Planung. Eigene hochgeladene Ausgangsbilder werden dabei nicht in das Archiv uebernommen. Du kannst einzelne Archiv-Eintraege jederzeit loeschen.

Ergebnisse aus KI-Funktionen werden im Hub als KI-Inhalte kenntlich gemacht, soweit dies fuer die jeweilige Darstellung vorgesehen ist. KI-erzeugte Bilddateien koennen zusaetzlich maschinenlesbare Herkunftsinformationen oder unsichtbare Herkunftssignale enthalten. Solche technischen Informationen dienen der Nachvollziehbarkeit des kuenstlichen Ursprungs. Wenn du KI-erzeugte oder KI-bearbeitete Inhalte veroeffentlichst oder weitergibst, musst du eine fuer den konkreten Verwendungszweck erforderliche sichtbare Kennzeichnung selbst pruefen und anbringen.

Bilder in der gemeinsamen Projekt-Bildauswahl werden nicht automatisch an einen KI-Dienst uebertragen. Eine Uebertragung erfolgt erst, wenn ein Nutzer eine Bildanalyse oder Bilderstellung ausdruecklich startet, zum Beispiel im Visualizer, im Publisher oder bei einer Haengeempfehlung. Bei der Bilderstellung verarbeitet der angezeigte Anbieter Google oder Black Forest Labs den Prompt und gegebenenfalls das Referenzfoto. Ein Referenzfoto im Visualizer wird nur fuer die angeforderte Bildgenerierung uebertragen und nicht als Projektbild im Hub gespeichert. Fuer Analysefunktionen kann OpenAI die ausgewaehlten Dateien und Anweisungen verarbeiten. Es gelten die Datenschutz- und Aufbewahrungsregeln des jeweiligen Dienstleisters.

Bei Dienstleistern ausserhalb des EWR erfolgt eine Uebermittlung nur, soweit hierfuer eine geeignete Rechtsgrundlage oder geeignete Garantien bestehen.

Fuer Kartenansichten wird Mapbox eingesetzt. Beim Laden einer Karte koennen insbesondere IP-Adresse, Browserdaten, Kartenposition und Zoomstufe an Mapbox uebertragen werden. Die freiwillige automatische Ortssuche nutzt Geoapify; dabei werden der eingegebene Suchbegriff und die zur Auswahl erforderlichen Ortsdaten verarbeitet. Fotospot-Suchen koennen Kartendaten von OpenStreetMap beziehungsweise Overpass verwenden.

Wetterprognosen fuer Koordinaten werden serverseitig bei MET Norway abgefragt und im Hub voruebergehend zwischengespeichert. Dabei werden die angefragten Koordinaten an MET Norway uebermittelt, jedoch nicht die E-Mail-Adresse oder Nutzer-ID. Die Standortfreigabe des Browsers wird nur nach deiner Bestaetigung verwendet.

Wenn du eine GPX- oder KML-Datei importierst, speichert der Hub die darin enthaltene Route mit GPS-Punkten, Zeitangaben und vorhandenen Hoehendaten in deinem Konto. Du entscheidest selbst, welche Datei du importierst. Beim Loeschen der zugehoerigen Reise wird auch die importierte Route geloescht.

7. Anmeldung mit Apple oder Google

Wenn du dich mit Apple oder Google anmeldest, verarbeitet der gewählte Anbieter die für den Login erforderlichen Daten. The Focused Hub erhält insbesondere eine eindeutige Konto-ID und die von dir freigegebene E-Mail-Adresse. Bei Apple kannst du dafür eine private Relay-Adresse verwenden.

8. KI-Funktionen und externe Programme

The Focused Scout, The Focused Visualizer, The Focused Publisher, Ausstellungsassistent und Light Planner sind direkt im Hub integriert. Bei ausdrücklich aktivierter Online-Recherche können Suchfrage, Orts- und Zeitangaben an KI- und Suchdienste übertragen werden. Beim Kurs Schmerzfrei Fotografieren speichert der Hub deine Freischaltung und den von dir markierten Modulfortschritt. Die geschuetzten Videos werden ueber Bunny Stream geladen; dein Focused-Hub-Passwort wird dabei nicht uebermittelt.

Eingaben, Projekt-Chats und Direktnachrichten werden nicht laufend manuell ueberwacht. Es kann jedoch ein automatischer Filter eingesetzt werden, der moegliche Verstoesse gegen die Nutzungsregeln erkennt und als Moderationsereignis protokolliert.

Bei Support-Anfragen kann ein berechtigter Administrator den Ticketinhalt und den bisherigen Nachrichtenverlauf durch OpenAI verarbeiten lassen, um einen Antwortentwurf vorzubereiten. Der Entwurf wird nicht automatisch versendet, sondern vor dem Versand von einem Menschen geprueft und kann bearbeitet oder verworfen werden.

9. Browser-Benachrichtigungen

Browser-Push wird nur nach deiner ausdrücklichen Aktivierung eingerichtet. Dabei werden ein technischer Push-Endpunkt, kryptografische Abonnement-Schlüssel, Browserinformationen und deine gewählten Kategorien gespeichert. Du kannst einzelne Kategorien oder Browser-Push jederzeit in der Benachrichtigungszentrale deaktivieren. Für die Zustellung werden Push-Dienste des Browsers beziehungsweise Betriebssystems genutzt.

10. Lokale Speicherung und Cookies

The Focused Hub verwendet technisch notwendige Cookies für die Anmeldung, die Sitzungsverwaltung und die Sicherheit deines Kontos. Ohne diese Cookies können geschützte App-Funktionen nicht bereitgestellt werden. Ihre Speicherdauer richtet sich nach der Sitzung und der von dir beim Login gewählten Anmeldedauer.

Das Cookie focused_cookie_consent speichert für 180 Tage, ob du nur notwendige Cookies oder zusätzlich die Partner-Zuordnung erlaubt hast. Es enthält keine zufällig vergebene Nutzerkennung. Diese Speicherung ist erforderlich, damit wir deine Auswahl beachten können.

Wenn du einen Partnerlink öffnest und „Alle akzeptieren“ wählst, speichern die Cookies focused_affiliate_code und focused_affiliate_visitor den zugehörigen Partner und eine zufällige Besuchskennung. Damit kann ein späterer Kauf dem Partner für die Provisionsabrechnung zugeordnet werden. Die Speicherdauer beträgt je nach Partnerprogramm 1 bis 365 Tage, üblicherweise 90 Tage. Rechtsgrundlage ist deine Einwilligung. Ohne Einwilligung werden diese Cookies nicht gesetzt und die App bleibt vollständig nutzbar.

Zusätzlich verwendet der Hub lokale Speicherfunktionen deines Browsers, wenn sie für eine von dir gewählte Funktion oder Einstellung erforderlich sind. Dazu gehören zum Beispiel Theme-Auswahl, Dashboard-Layout, Projektansichten, Onboarding-Status und offline vorgehaltene Arbeitsdaten. Diese Informationen bleiben in deinem Browser gespeichert, bis du sie löschst oder der Browser sie entfernt.

Über „Cookie-Einstellungen“ kannst du deine Auswahl jederzeit ändern. Wenn du auf „Nur notwendige“ wechselst, werden vorhandene Affiliate-Cookies gelöscht.

In der iOS-App ist die optionale Partner-Zuordnung deaktiviert. Dort verwendet der Hub ausschließlich technisch notwendige Cookies und lokale Speicherfunktionen für Anmeldung, Sicherheit und deine Einstellungen. Eine Nachverfolgung über Apps oder Websites anderer Unternehmen findet in der iOS-App nicht statt.

10a. Chrome-Erweiterung

Die Chrome-Erweiterung übernimmt den Titel und die Adresse der aktuell geöffneten Webseite nur, wenn du auf die Erweiterung klickst. Markierten Text übernimmt sie nach Auswahl des Rechtsklick-Befehls oder über die Publisher-Seitenleiste. Ein vollständiger Browserverlauf wird nicht erfasst.

Wenn du den Publisher für einen Beitrag aktivierst, erkennt die geöffnete Seitenleiste Textänderungen lokal. Stimme, Schreibauftrag und persönliche Angaben werden je Beitrag lokal in Chrome gespeichert und können dort gelöscht werden. Dokumentadresse und letztes Ergebnis werden für die Browsersitzung gehalten. Erst beim Start einer Prüfung werden der ausgewählte Text und deine Angaben über einen ausdrücklich verbundenen Hub-Tab verarbeitet. Deine Zugangstokens bleiben im Hub. Es werden keine automatischen kostenpflichtigen KI-Abfragen gestartet.

Die übernommenen Angaben werden verschlüsselt an den Focused Hub übertragen und dort nur für den von dir gewählten Fotospot oder die gewählte Notiz verwendet. Sie werden nicht für Werbung genutzt, nicht verkauft und nicht an Datenhändler weitergegeben.

Die Nutzung von Informationen aus Chrome-Schnittstellen erfolgt entsprechend den Limited-Use-Vorgaben des Chrome Web Store. The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

10b. Datensparsame Nutzungsstatistik

Um Bedienprobleme zu erkennen und den Hub sinnvoll weiterzuentwickeln, zaehlen wir, welche Hub-Werkzeuge von angemeldeten Konten geoeffnet werden. Eine Nutzung wird hoechstens einmal je Konto, Werkzeug und 15-Minuten-Zeitraum erfasst. Administratorkonten werden nicht mitgezaehlt.

Die Statistik enthaelt die interne Konto-ID, den Namen des Werkzeugs, den groben Ereignistyp und den Zeitpunkt. Prompts, Bilder, Notizen, Orte, eingegebene Inhalte, vollstaendige Seitenpfade, IP-Adressen und Browserdaten werden darin nicht gespeichert. Im Admin-Bereich werden nur zusammengefasste Zahlen je Werkzeug angezeigt. Die personenbezogenen Rohereignisse werden nach 90 Tagen automatisch geloescht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Fehleranalyse und Verbesserung der tatsaechlich verwendeten Hub-Funktionen. Die Statistik setzt keine zusaetzlichen Analyse-Cookies und erstellt keine Werbe- oder Interessenprofile.

11. Speicherdauer und Loeschung

Deine gespeicherten Workspace-Daten bleiben gespeichert, bis du sie selbst loeschst oder die Loeschung deines Zugangs verlangst. In den Einstellungen kannst du deine Workspace-Daten loeschen oder deinen Zugang vollstaendig entfernen. Projektdaten koennen gesondert verwaltet werden, damit Projektinhalte nicht versehentlich durch das Loeschen eines einzelnen Workspaces entfernt werden.

Gesetzliche Aufbewahrungspflichten, Nachweise ueber Kauefe, Sicherheitslogs oder Moderationsereignisse koennen eine laengere Speicherung erforderlich machen.

Credit-Transaktionen und daraus erzeugte Abrechnungsdaten werden nur so lange personenbezogen aufbewahrt, wie dies fuer Vertragsabwicklung, Support, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten erforderlich ist. Heruntergeladene Reports sollen nach Wegfall ihres Zwecks sicher geloescht werden.

12. Deine Rechte

Du hast nach Massgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit und Widerspruch. Zur Ausuebung deiner Rechte kannst du uns per E-Mail kontaktieren.

Ausserdem hast du das Recht, dich bei einer Datenschutzbehoerde zu beschweren. In Oesterreich ist dies die Oesterreichische Datenschutzbehoerde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

13. Sicherheit

Wir setzen technische und organisatorische Massnahmen ein, um deine Daten zu schuetzen. Dazu gehoeren unter anderem verschluesselte Verbindungen, geschuetzte Nutzerkonten und datenbankseitige Zugriffsbeschraenkungen.

14. Aenderungen

Diese Datenschutzerklaerung kann angepasst werden, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen aendern. Ueber wesentliche Aenderungen informieren wir im Hub. Soweit eine erneute Kenntnisnahme oder Zustimmung erforderlich ist, wird sie beim naechsten Aufruf des Hubs abgefragt und mit Version und Zeitpunkt dokumentiert.