Auftragsverarbeitungsvertrag (AVV)
gemäß Art. 28 DSGVO

zwischen dem Fotografen (nachfolgend: Verantwortlicher)

und
Danyel André Maus, Inhaber von aftersnap.io
Cami des Jardi d'en Ferrer 72, ES-07141 Marratxí
(nachfolgend: Auftragsverarbeiter)

§ 1 Gegenstand und Dauer

(1) Der Auftragsverarbeiter erbringt für den Verantwortlichen Leistungen im Rahmen der Plattform aftersnap.io (Fotogalerie-SaaS). Im Rahmen dieser Leistungserbringung verarbeitet der Auftragsverarbeiter personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen.

(2) Dieser Vertrag gilt für die Dauer des Nutzungsvertrages zwischen den Parteien.

§ 2 Art, Zweck und Umfang der Verarbeitung

(1) Art der Verarbeitung: Speicherung, Anzeige, Übermittlung und Löschung von digitalen Fotografien sowie der dazugehörigen Metadaten.

(2) Zweck: Betrieb einer Online-Fotogalerie zur Präsentation und Bereitstellung von Fotografien gegenüber den Kunden des Verantwortlichen.

(3) Kategorien personenbezogener Daten:

Digitale Fotografien (ggf. enthaltend Abbildungen natürlicher Personen)
EXIF-Metadaten (GPS-Daten werden in Vorschauversionen automatisch entfernt)
E-Mail-Adressen der Kunden des Verantwortlichen (sofern für den Galerie-Versand angegeben)

(4) Kategorien betroffener Personen: Kunden des Verantwortlichen sowie auf den Fotografien abgebildete Personen.

§ 3 Pflichten des Auftragsverarbeiters

(1) Weisungsgebundenheit: Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen.

(2) Vertraulichkeit: Alle zur Verarbeitung befugten Personen sind zur Vertraulichkeit verpflichtet.

(3) Technische und organisatorische Maßnahmen (TOMs):

Verschlüsselte Übertragung (HTTPS/TLS)
Passwortschutz für Galerien (optional durch Verantwortlichen aktivierbar)
Zugriffsbeschränkung auf Produktivsysteme
Automatische Entfernung von GPS-Daten aus Vorschauversionen

(4) Unterauftragsverarbeiter (mit Zustimmung des Verantwortlichen):

All-Inkl.com (Neue Medien Münnich): Serverhosting, EU
Hetzner Online GmbH: Serverhosting und KI-Analyse, EU
Impossible Cloud GmbH: Objektspeicher für die hochgeladenen Originalfotos, EU
Cloudflare, Inc.: Auslieferung und Schutz der Galerien, USA (auf Grundlage der EU-Standardvertragsklauseln)
BunnyWay d.o.o. (bunny.net): Auslieferung der Galerie-Vorschaubilder über ein Content-Delivery-Netz, Slowenien/EU

Änderungen werden mindestens 14 Tage im Voraus mitgeteilt. Der Verantwortliche kann einem neuen Unterauftragsverarbeiter innerhalb dieser Frist widersprechen. Bleibt der Widerspruch bestehen, kann er diesen Vertrag zum Zeitpunkt der Umstellung kündigen.

(5) Unterstützung des Verantwortlichen bei Betroffenenrechten (Auskunft, Löschung, Berichtigung) sowie bei Pflichten gemäß Art. 32 bis 36 DSGVO.

(6) Löschung: Nach Vertragsende werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht.

(7) Meldung von Datenpannen unverzüglich (möglichst binnen 24 Stunden).

§ 4 Pflichten des Verantwortlichen

Der Verantwortliche ist allein verantwortlich für die Rechtmäßigkeit der Verarbeitung, insbesondere für das Vorliegen einer Rechtsgrundlage (z.B. Einwilligung der abgebildeten Personen).

§ 5 Haftung

Die Haftung richtet sich nach den allgemeinen Nutzungsbedingungen von aftersnap.io sowie Art. 82 DSGVO.

§ 6 Schlussbestimmungen

Es gilt spanisches Recht; die Datenschutz-Grundverordnung bleibt davon unberührt. Durch Registrierung auf aftersnap.io stimmt der Verantwortliche diesem Vertrag zu. Datum, IP-Adresse und die zugestimmte Fassung werden protokolliert.

Stand: August 2026