Diese Dokumente sind vorläufig und werden derzeit mit unserem Rechtsbeistand finalisiert. Diese Übersetzung dient Ihrer Bequemlichkeit. Bei Auslegungsunterschieden ist die französische Fassung massgeblich.
Datenschutz
Datenschutz • DSGVO-konform
Ihre Daten, geschützt.
Wie wir Ihre personenbezogenen Daten auf Galerly erheben, verwenden und schützen.
Zuletzt aktualisiert im Dezember 2025. DSGVO-konform. Fragen? Kontaktieren Sie uns über das Kontaktformular.
Bei Fragen zur Übersetzung kontaktieren Sie uns über das Kontaktformular.
Datenschutzerklärung
Wie wir Ihre personenbezogenen Daten auf Galerly erheben, verwenden und schützen
Informationen, die wir erheben
Kontoinformationen: Bei der Registrierung erfassen wir Ihre E-Mail-Adresse und Ihr Passwort. Optional können Sie Profilangaben hinterlegen, etwa Name, Telefonnummer, Kurzbiografie, Standort, Website und Links zu sozialen Netzwerken.
Inhalte, die Sie hochladen: Fotografien, Galerietitel, Beschreibungen, Kundendaten (Namen, E-Mail-Adressen) und Datei-Metadaten.
Zahlungsinformationen: Zahlungsdaten werden von Stripe verarbeitet. Wir speichern keine Kreditkartennummern. Wir bewahren den Abonnementstatus und die Transaktionsbelege auf.
Nutzungsinformationen: Wir erheben Daten darüber, wie Sie mit Galerly interagieren, unter anderem besuchte Seiten, genutzte Funktionen und Sitzungsinformationen, um unseren Dienst zu verbessern.
Compliance-Prüfprotokolle: Wenn Sie ein Datenschutzrecht ausüben (etwa eine Datenauskunft, Löschung oder Berichtigung verlangen), erstellen wir einen pseudonymisierten Prüfeintrag, damit wir die Einhaltung der Antwortfrist nach Art. 12 DSGVO nachweisen können. Diese Einträge enthalten Ihre Nutzerkennung, Art und Zeitstempel der Anfrage, das Ergebnis sowie einen gesalzenen Hashwert Ihrer IP-Adresse, niemals Ihre E-Mail-Adresse oder Ihre IP-Adresse im Klartext. Sie werden drei Jahre aufbewahrt und danach automatisch gelöscht.
Wie wir Ihre Informationen verwenden
Wir verwenden Ihre Informationen, um:
- ·Galerie-Hosting-Dienste bereitzustellen und zu betreiben
- ·Zahlungen abzuwickeln und Abonnements zu verwalten
- ·Kontobenachrichtigungen, Passwort-Zurücksetzungen und Galerie-Updates zu versenden
- ·Die Bedienbarkeit der Plattform zu verbessern und technische Probleme zu erkennen
- ·Nutzungsmuster zu analysieren, um Funktionen zu verbessern
- ·Betrug zu verhindern und die Sicherheit zu gewährleisten
Wir versenden automatische E-Mails zu Kontoaktivitäten. Ihre Benachrichtigungseinstellungen können Sie in den Kontoeinstellungen verwalten.
Weitergabe von Daten und Dritte
Wir verkaufen Ihre Daten NICHT. Wir geben Informationen ausschliesslich weiter an:
- ·Dienstleister: Cloud-Hosting, E-Mail-Versand, Zahlungsabwicklung (Stripe) und Analysedienste, die uns beim Betrieb von Galerly unterstützen.
- ·Gesetzliche Vorgaben: Wenn Gesetz oder Gerichtsbeschluss dies verlangen oder um unsere Rechte zu schützen.
- ·Ihre Kundinnen und Kunden: Die von Ihnen erstellten Galerien sind für Kundinnen und Kunden über die von Ihnen erzeugten Links oder über E-Mail-Einladungen zugänglich. Sie steuern die Datenschutzeinstellungen jeder Galerie.
Dienstleister sind vertraglich verpflichtet, Ihre Daten zu schützen und sie nur für die Leistungen zu verwenden, die sie für uns erbringen. Die vollständige und aktuelle Liste unserer Unterauftragsverarbeiter finden Sie weiter unten: Jeder ist durch einen Auftragsverarbeitungsvertrag gebunden, ergänzt um Standardvertragsklauseln oder einen anwendbaren Angemessenheitsbeschluss für jede Übermittlung ausserhalb des EWR und der Schweiz.
Aktuelle Unterauftragsverarbeiter
- Amazon Web Services EMEA SARL übernimmt Objektspeicher, Datenbank, Warteschlange, Videotranskodierung und Transaktions-E-Mails. Verarbeitet in AWS
eu-central-1(Frankfurt, Deutschland). - Stripe Payments Europe Ltd übernimmt die Abo-Abrechnung und die Kartenverarbeitung (wir sehen niemals vollständige Kartennummern). Verarbeitet in Irland; Ausweichverarbeitung in den USA im Rahmen des EU-US Data Privacy Framework.
- Cloudflare, Inc. stellt CDN, DNS, TLS am Edge, statisches Hosting (Pages) und den API-Proxy (Workers) bereit. Weltweites Anycast; EU-US DPF und Standardvertragsklauseln vorhanden.
- Hetzner Online GmbH stellt die primäre Rechenleistung bereit. Verarbeitet in Deutschland (Nürnberg / Falkenstein).
- Sentry (Functional Software, Inc.) übernimmt die Überwachung von Anwendungsfehlern. Verarbeitet in der EU-Region; personenbezogene Daten werden bereinigt.
- GitHub, Inc. / Microsoft Corporation hostet den Quellcode. USA; Angemessenheit über das EU-US DPF.
- Google LLC (Google Analytics 4 + Google Ads) übernimmt die Website-Analyse (Mess-ID
G-NGQF46QXD5) und die Conversion-Messung für unsere eigenen Anzeigen (KontoAW-18162535340). Beide werden über den Consent Mode v2 von Google geladen: Alle Einwilligungssignale stehen standardmässig auf abgelehnt; es werden keine Cookies gesetzt und keine Conversion-Daten übermittelt, solange Sie nicht über das Cookie-Banner zustimmen. Die Analyse beschränkt sich auf die öffentlichen Marketingseiten. Die Daten werden von Google in den USA im Rahmen des EU-US Data Privacy Framework und der Standardvertragsklauseln verarbeitet. Die vollständige Aufstellung der einzelnen Cookies finden Sie auf der Seite Cookie-Richtlinie .
Galerly setzt keine Retargeting-, Remarketing- oder Session-Replay-Werkzeuge ein. Wir verkaufen keine personenbezogenen Daten an Dritte. Wir informieren Kontoinhaberinnen und Kontoinhaber mindestens 30 Tage bevor wir einen neuen Unterauftragsverarbeiter hinzufügen, der personenbezogene Daten verarbeitet.
Optional: galerieübergreifende Vergleichswerte (auf Wunsch)
Fotografinnen und Fotografen mit Pro- oder Business-Abo können diese Option aktivieren, unter Einstellungen → Datenschutz → Branchenvergleiche, damit ihre Kennzahlen zur Kundenbindung (Verweildauer, Scrolltiefe, Favoritenquote, Rückkehrquote) in anonymisierte branchenweite Aggregate einfliessen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit über dieselbe Einstellung widerrufen, und wir verkaufen, teilen oder offenbaren diese Daten niemals gegenüber Dritten.
Bevor ein Aggregat für eine Kohorte (Galerietyp, Kennzahl) berechnet wird, verlangen wir mindestens 50 teilnehmende Fotografinnen und Fotografen in dieser Kohorte. Unterhalb dieser Schwelle wird kein Aggregat erstellt: Ihr einzelnes Studio lässt sich aus einer kleinen Stichprobe nicht identifizieren. Sobald genügend Fotografinnen und Fotografen teilnehmen, sehen Sie Ihre Werte im Vergleich zum Plattformdurchschnitt in Ihrem Analytics-Dashboard.
Datensicherheit
Wir setzen branchenübliche Sicherheitsmassnahmen zum Schutz Ihrer Daten ein, darunter verschlüsselte Speicherung, gesicherte Übertragung (HTTPS) und Passwort-Hashing.
Authentifizierungs-Token verfallen nach 7 Tagen. Wir überprüfen unsere Sicherheitspraktiken regelmässig, um unbefugten Zugriff zu verhindern.
Auch wenn wir angemessene Vorkehrungen treffen, ist kein System vollständig sicher. Sie akzeptieren die mit der Datenübertragung im Internet verbundenen Risiken.
Ihre Datenschutzrechte
Auskunft: Laden Sie Ihre Daten in Ihrem Dashboard herunter.
Berichtigung: Aktualisieren Sie Ihre Profilangaben jederzeit.
Löschung: Löschen Sie Ihr Konto oder Ihre Inhalte jederzeit. Wenn Sie Inhalte manuell löschen (Fotos, Galerien oder Ihr Konto), werden diese sofort und endgültig aus unserer Datenbank entfernt. Wir bewahren gelöschte Inhalte nicht auf.
Übertragbarkeit: Eigenständiger Sammelexport jeder Galerie, jedes Vertrags, jeder Rechnung und jedes Kundendatensatzes als JSON + CSV über Einstellungen → Daten.
Widerspruch: Lehnen Sie optionale Analyse- und Marketing-Cookies ab.
Beschwerderecht: Wenn Sie der Ansicht sind, dass wir Ihre Daten unsachgemäss behandelt haben, können Sie Beschwerde bei Ihrer Aufsichtsbehörde einreichen. Für Personen mit Wohnsitz in der Schweiz ist dies der EDÖB; für Personen mit Wohnsitz in der EU bei der Datenschutzbehörde Ihres EU-Mitgliedstaats.
Transparenz bei der Ausübung: Die Ausübung eines der vorstehenden Rechte (etwa eine Exportanfrage) wird selbst in einem pseudonymisierten Compliance-Prüfeintrag festgehalten, der oben unter « Informationen, die wir erheben » beschrieben ist, damit wir nachweisen können, dass wir innerhalb der Monatsfrist nach Art. 12 DSGVO geantwortet haben. Der Eintrag ist für Sie einsehbar unter Einstellungen → Daten.
Auskunfts-, Löschungs-, Berichtigungs- und Widerspruchsanfragen, die der obige eigenständige Export nicht abdeckt, können Sie über unser Kontaktformular mit « Datenschutz / DSGVO » als Thema stellen. Als Datenschutzanfragen eingestufte Meldungen werden an das Postfach unserer Datenschutzbeauftragten weitergeleitet. Wir antworten innerhalb von 30 Tagen. Es gelten das Schweizer Datenschutzrecht (revDSG) und die EU-DSGVO.
Cookies und lokaler Speicher
Wir verwenden Cookies und den Browser-Speicher, um Ihr Erlebnis zu verbessern:
Notwendig: Authentifizierung und Sitzungsverwaltung. Für den Betrieb des Dienstes erforderlich.
Analyse: Optional. Aggregierte Statistiken zur Nutzung der Plattform.
Marketing: Optional. Ausschliesslich einwilligungsbasierte Conversion-Messung von Google Ads. Kein seitenübergreifendes Werbe-Targeting und kein Remarketing.
Verwalten Sie Ihre Cookie-Einstellungen über das Einblendfenster oder die Einstellungen Ihres Browsers. Das Deaktivieren notwendiger Cookies kann Funktionen einschränken.
Aufbewahrung der Daten
Daten aktiver Konten: Werden aufbewahrt, solange Ihr Konto aktiv ist.
Gekündigte Abonnements: Nach der Kündigung bleiben die Daten 30 Tage lang zum Export zugänglich und werden danach endgültig gelöscht.
Manuelle Löschungen: Inhalte, die Sie manuell löschen (Fotos, Galerien, Konto), werden sofort und endgültig entfernt. Es gilt keine Aufbewahrungsfrist.
Nutzungsanalyse: Aggregierte, anonymisierte Daten, die zur Verbesserung der Servicequalität aufbewahrt werden.
Belege zu Banküberweisungen: Wenn Sie einer per Banküberweisung bezahlten Bestellung einen Beleg beifügen, speichern wir diese Datei 180 Tage lang und löschen sie danach automatisch. Sie ist nur für die Käuferin oder den Käufer und die Fotografin oder den Fotografen dieser Bestellung sichtbar. Das Beifügen ist freiwillig, und wir prüfen den Beleg bei keiner Bank nach.
Zahlungsunterlagen: Werden 10 Jahre lang aufbewahrt, wie es das Schweizer Steuer- und Rechnungslegungsrecht verlangt.
Internationale Datenübermittlungen
Galerly ist ein Schweizer Unternehmen. Ihre Daten werden auf sicheren Cloud-Servern gespeichert, die sich ausserhalb der Schweiz befinden können.
Für Nutzerinnen und Nutzer in der EU und im EWR gewährleisten wir angemessene Garantien durch Standardvertragsklauseln und die Einhaltung der Angemessenheitsbeschlüsse zwischen der Schweiz und der EU. Ihre Daten sind durch das Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, durch die EU-DSGVO geschützt.
Datenschutz für Minderjährige
Galerly richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.
Wenn wir feststellen, dass ein Konto einem Kind gehört, löschen wir es umgehend. Eltern oder Erziehungsberechtigte können uns kontaktieren, wenn sie vermuten, dass ihr Kind ein Konto erstellt hat.
Aktualisierungen der Richtlinie und Kontakt
Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praktiken oder rechtlicher Anforderungen abzubilden. Über wesentliche Änderungen informieren wir per E-Mail und veröffentlichen sie hier.
Die weitere Nutzung nach einer Aktualisierung gilt als Zustimmung. Wir empfehlen, diese Seite regelmässig zu prüfen.
Fragen zum Datenschutz?
Nutzen Sie unser Kontaktformular und wählen Sie « Datenschutz / DSGVO » als Thema.
Bei Anfragen nach dem Schweizer DSG oder der EU-DSGVO sowie bei Anfragen zu Datenauskunft oder Löschung werden als Datenschutzanfragen eingestufte Meldungen an unsere Datenschutzbeauftragte weitergeleitet.
Gerichtsstand: Für diese Datenschutzerklärung gilt Schweizer Recht. Für Streitigkeiten sind die Schweizer Gerichte zuständig.
Zuletzt aktualisiert: Dezember 2025