Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Viktor Dell IT-Consulting
Waldluststraße 15
85540 Haar
Deutschland
E-Mail: info@portfoliomatch.de

Kontaktdaten siehe auch unser Impressum.

PortfolioMatch ist eine Software für Dienstleister im Event-Bereich (z. B. Floristen, Hochzeitsplaner, Fotografen), mit der sie ein Portfolio verwalten und Interessenten per Link zur Rückmeldung einladen. Dabei verarbeiten wir zwei Arten personenbezogener Daten: die Kontodaten der Anbieter (registrierte Nutzer) und die Angaben, die Interessenten freiwillig über einen geteilten Link übermitteln.

Bei der Registrierung und Nutzung des Dashboards verarbeiten wir:

• E-Mail-Adresse und Passwort (verschlüsselt gespeichert)
• Profil- und Branding-Angaben, die freiwillig hinterlegt werden (z. B. Firmenname, Farben, Logo)
• Hochgeladene Portfolio-Bilder und deren Verschlagwortung
• Abrechnungsdaten bei Abschluss eines kostenpflichtigen Plans (verarbeitet über unseren Zahlungsdienstleister Stripe, siehe Ziffer 6)
• Technische Daten beim Aufruf der Anwendung (IP-Adresse, Zeitstempel, Browsertyp), soweit sie durch unseren Hosting-Anbieter zu Sicherheits- und Betriebszwecken protokolliert werden
• Herkunft der Registrierung: falls beim Aufruf der Seite Kampagnenparameter (UTM) in der URL enthalten waren, sowie die verweisende Seite (Referrer), einmalig zum Zeitpunkt der Registrierung. Diese Angaben ordnen wir keiner werbetreibenden Plattform aktiv zu und geben sie nicht weiter; sie dienen uns allein zur Auswertung, welche eigenen Marketingmaßnahmen zu Registrierungen führen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie, für die Absicherung des Betriebs und die Auswertung unserer Marketingmaßnahmen, unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Ein von einem Anbieter geteilter Link (/p/…) erfordert kein Konto und keinen Login. Wer diesen Link öffnet, swipt durch gezeigte Arbeiten und beantwortet optional vom Anbieter ausgewählte Fragen, zum Beispiel zu Veranstaltungsart, Datum, Location, Gästezahl, Budgetrahmen oder Stilwünschen. Ein Name oder eine E-Mail-Adresse wird dabei nicht standardmäßig abgefragt.

Diese Angaben werden dem Anbieter, der den Link erstellt hat, als strukturierte Rückmeldung angezeigt und ihm per E-Mail-Benachrichtigung mitgeteilt. Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses des Anbieters an der Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. f DSGVO); mit dem Absenden der Antworten willigt die antwortende Person in diese Übermittlung ein (Art. 6 Abs. 1 lit. a DSGVO).

Wir hosten die Anwendung und speichern alle Daten bei Supabase (Auftragsverarbeitung gemäß Art. 28 DSGVO). Supabase stellt die Datenbank, die Authentifizierung und den Datei-Speicher für hochgeladene Portfolio-Bilder bereit. Die Datenbank läuft in einem Rechenzentrum in Frankfurt am Main, Deutschland (AWS-Region eu-central-1); deine Kontodaten, Portfolio-Inhalte und die Rückmeldungen von Interessenten werden dort gespeichert.

Kostenpflichtige Pläne werden über Stripe abgerechnet. Bei Abschluss eines Abonnements übermitteln wir die dafür nötigen Daten (z. B. E-Mail-Adresse, Zahlungsinformationen) an Stripe; die Zahlungsdaten selbst verarbeiten wir nicht auf eigenen Systemen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Systemseitige E-Mails (z. B. die Benachrichtigung über eine neue Rückmeldung) versenden wir über Resend als Auftragsverarbeiter. Resend, Inc. hat seinen Sitz in den USA; die Übermittlung personenbezogener Daten dorthin erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die ein angemessenes Datenschutzniveau sicherstellen.

Wir binden die Schriftarten „Outfit" und „Plus Jakarta Sans" über Google Fonts ein. Beim Aufruf einer Seite außerhalb des öffentlichen Client-Flows wird dazu eine Verbindung zu Servern von Google Ireland Limited hergestellt, wobei die IP-Adresse des aufrufenden Geräts übertragen wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und performanten Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und vergleichbare Technologien, um die Nutzung unserer Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft). Die IP-Adresse wird dabei gekürzt.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO. Solange Sie nicht eingewilligt haben, wird das Analyse-Skript nicht geladen und es werden keine Daten an Google übertragen. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Eine Übermittlung von Daten an die Google LLC in den USA lässt sich nicht ausschließen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Im öffentlichen Client-Flow (den geteilten Links) setzen wir Google Analytics nicht ein.

Wir setzen technisch notwendige Cookies ein: einen Cookie für die Anmeldesitzung (gesetzt durch Supabase Auth), einen Cookie für die gewählte Theme-Einstellung (hell/dunkel) und einen Cookie, der Ihre Entscheidung zur Cookie-Einwilligung sechs Monate lang speichert. Diese Cookies dienen ausschließlich dem Betrieb der Anwendung und werden auf Grundlage von § 25 Abs. 2 TTDSG bzw. Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Marketing-Cookies setzen wir nicht ein. Statistik-Cookies setzt allein Google Analytics und ausschließlich nach Ihrer Einwilligung (siehe Abschnitt 9).

Konto- und Portfoliodaten von Anbietern speichern wir, solange das Konto besteht, und löschen sie auf Anfrage oder nach Kündigung innerhalb der gesetzlichen Fristen. Antworten von Interessenten bleiben Teil der jeweiligen Rückmeldung im Konto des Anbieters, bis dieser sie löscht oder das Konto gelöscht wird.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht.

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die Fassung, die zum Zeitpunkt Ihres Besuchs auf dieser Seite veröffentlicht ist.