Stand: August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist Iwan Bettschen (siehe Impressum). Kontakt: hallo@lensview.ch.
2. Welche Daten wir verarbeiten
- Kontodaten: E-Mail-Adresse, Passwort (bei unserem Auth-Anbieter), optionaler Anzeigename, optionale öffentliche Kontaktdaten (E-Mail, Telefon, Website, Instagram) sowie der gewählte Plan.
- Inhaltsdaten: Galerien, Ordner, hochgeladene Bilddateien und Varianten, Cover, Texte, Design-Einstellungen, Freigabe-Links, Kommentare/Notizen, Bildauswahlen, Favoriten und Aktivitätsereignisse (z. B. Aufruf, Like, Download).
- Gäste einer Freigabe: optionaler Anzeigename bei Notizen oder Auswahl; ein Besucher-Cookie zur Zuordnung; bei passwortgeschützten Galerien ein Session-Cookie.
- Zahlungsdaten: bei einem Abo Abrechnungs- und Transaktionsdaten über Stripe. Kartendaten werden von Stripe verarbeitet, nicht von uns gespeichert.
- Nutzungs- und Sicherheitsdaten: technisch nötige Login-Cookies, IP-Adresse in begrenztem Umfang für Rate-Limits (z. B. Login, Kommentare), Server-Logs des Hostings.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten zur Vertragserfüllung bzw. vorvertraglichen Massnahmen (Konto, Galerien, Freigaben, Abo), zur Sicherheit der Plattform, zur Rechnungsstellung und — soweit erforderlich — zur Erfüllung rechtlicher Pflichten. Einwilligungen holen wir ein, wo gesetzlich nötig.
4. Auftragsverarbeiter / Dienste
Wir setzen nur Dienste ein, die der Betrieb tatsächlich nutzt:
- Hosting: Vercel stellt die Web-App bereit und erzeugt übliche Server-Logs (inkl. technischer Zugriffsdaten).
- Datenbank und Auth: Supabase (PostgreSQL, Authentifizierung, inkl. Bestätigungsmails zum Konto).
- Objektspeicher / CDN: Cloudflare R2 für Mediendateien; Auslieferung über zeitlich begrenzte Links bzw. CDN. Bildvarianten werden auf unserem Hosting erzeugt.
- Zahlungen: Stripe als Zahlungsdienstleister und Auftragsverarbeiter für Abos (Checkout, Abrechnung, Kundenportal).
- E-Mail (Aktivität): Resend, sofern konfiguriert, für optionale Benachrichtigungen an Galerie-Inhaber (z. B. Aufruf, Kommentar). Ohne API-Schlüssel werden keine solchen Mails versendet.
Mit diesen Anbietern bestehen bzw. werden Auftragsverarbeitungs- Vereinbarungen geschlossen, soweit erforderlich. Wir setzen kein Marketing- oder Analyse-Tracking ein.
5. Cookies
Technisch notwendige Cookies bzw. Sessions: Anmeldung (Supabase), Freigabe-Zugriff bei Passwortschutz, Besucher-Zuordnung in geteilten Galerien. Name und optionale Gäste-E-Mail können lokal im Browser gespeichert werden und werden nicht als Konto bei uns geführt. Ohne optionales Marketing-Tracking ist kein Cookie-Banner für Analyse-Tools erforderlich.
6. Speicherdauer
Kontodaten und Galerieinhalte speichern wir, solange das Konto besteht bzw. bis du Inhalte löschst. Nach Kontolöschung entfernen wir Profil, Galerien und Medien im Objektspeicher im Rahmen der technischen Möglichkeiten. Rechnungs- und Pflichtdaten (z. B. über Stripe) können gesetzliche Aufbewahrungsfristen haben. Rate-Limit- und Log-Daten werden nur kurzfristig für Sicherheit und Betrieb gehalten.
7. Deine Rechte
Du hast je nach anwendbarem Recht (insbesondere Schweizer DSG, ggf. DSGVO) Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren (in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, EDÖB). Anfragen an hallo@lensview.ch.
Das Konto kannst du in den Einstellungen selbst löschen.
8. Sicherheit
Wir setzen angemessene technische und organisatorische Massnahmen ein (u. a. verschlüsselte Verbindungen, Zugriffskontrollen, Rate-Limits). Absolute Sicherheit im Internet kann nicht garantiert werden.
9. Änderungen
Wir können diese Erklärung anpassen. Die aktuelle Version ist stets unter dieser URL abrufbar.