captivento ist eine Software-Plattform, die Hobby- und Semi-Profi-Fotografen einen organisierten Workflow für Event-Fotografie zur Verfügung stellt.
captivento stellt ausschliesslich technische Infrastruktur bereit. Die auf der Plattform registrierten Fotografen sind allein verantwortlich für:
Jeder Fotograf hinterlegt im eigenen Profil seine vollständigen Kontaktdaten. Diese werden in der jeweiligen Galerie des Models angezeigt, sodass abgebildete Personen jederzeit direkt mit dem verantwortlichen Fotografen in Kontakt treten können (z. B. zur Ausübung von Auskunfts-, Lösch- oder Widerspruchsrechten).
captivento übernimmt als reiner Plattformbetreiber keinerlei Haftung für:
Sämtliche rechtliche Ansprüche aus der Bildveröffentlichung, der Bildverarbeitung oder der Datenverarbeitung sind direkt gegen den jeweils verantwortlichen Fotografen zu richten. Die Kontaktdaten des Fotografen sind in der Galerie des betroffenen Models einsehbar.
Fotograf-Konten:
Model-Daten (vom Fotografen erfasst bzw. vom Model selbst eingegeben):
Eingeladene und mitwirkende Fotografen bei Gruppenevents: E-Mail-Adresse, Einladungs- und Annahmestatus sowie — bei digital unterzeichnetem Fotografen-Vertrag — Vor- und Nachname, IP-Adresse, Zeitpunkt und lokale Zeitzone der Unterzeichnung. Zweck: Durchführung des Gruppenevents und Nachweis der Vertragsannahme. Rechtsgrundlage: Art. 6 (1) b und f DSGVO.
Bilddaten: Originaldateien, Vorschau-, Thumbnail- und Watermark-Versionen werden je nach Fotografen-Konfiguration entweder im captivento-eigenen Foto-Speicher, in der eigenen Nextcloud-Instanz des Fotografen oder in einem eigenen S3-kompatiblen Objektspeicher des Fotografen abgelegt. Metadaten (Dateipfade, Grössen, EXIF-Auszüge wie Aufnahmezeit) liegen in der Datenbank der Plattform.
E-Mail-Versandprotokoll: Empfänger, Betreff, Zeitpunkt, Status — Zweck: Nachweis der Kommunikation und Fehlerdiagnose.
Sicherheits- und Schutzprotokolle: Bei Überschreitung von Versand- und Zugriffsgrenzen werden Benutzer- bzw. Eventkennung, betroffene Empfängeradresse, Zeitpunkt und Anzahl der Versuche befristet protokolliert. Ausserdem werden sicherheitsrelevante Vorgänge (z. B. Löschungen, Zuordnungs- und Rechteänderungen) in einem Änderungsprotokoll festgehalten. Zweck: Abwehr von Spam, Brute-Force- und Überlastungsangriffen, Nachvollziehbarkeit und Schutz vor Datenverlust. Rechtsgrundlage: Art. 6 (1) f DSGVO (Netz- und Informationssicherheit).
captivento wird bei OVHcloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich) in Rechenzentren innerhalb der Europäischen Union betrieben. Dort laufen die Datenbank, die Authentifizierung, die Server-Logik sowie der captivento-eigene Foto-Speicher. Mit OVHcloud besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Verarbeitung in Drittstaaten ausserhalb von EU/EWR und der Schweiz findet nicht statt.
Der Betreiber behält sich vor, den Hosting- oder Speicherort innerhalb von EU/EWR bzw. der Schweiz zu wechseln. Über eine solche Änderung werden Fotografen im Voraus informiert.
Optional eingesetzte Dienste:
Bilder werden ausschliesslich an die vom Model angegebene E-Mail-Adresse adressiert.
Anwendbares Recht: Für die Datenverarbeitung gelten das schweizerische Datenschutzgesetz (revDSG) sowie — soweit Personen in der EU/im EWR betroffen sind — die europäische Datenschutz-Grundverordnung (DSGVO).
Fotografen können in ihren Profil-Einstellungen optional SMTP-Server-Zugangsdaten (Host, Benutzer, Passwort) und/oder einen Resend-API-Schlüssel hinterlegen, damit die Plattform in ihrem Namen E-Mails über ihren eigenen Mailserver versendet. Diese Daten werden in der Datenbank von captivento gespeichert. Der Betreiber hat technisch Zugriff auf diese Werte, wird diese jedoch niemals bewusst einsehen und trifft alle zumutbaren technischen und organisatorischen Massnahmen, um unbefugten Zugriff zu verhindern (verschlüsselte Übertragung, Zugriffskontrolle).
Haftungsausschluss für Mail-Zugangsdaten: Eine restrisiko-freie Ablage von Zugangsdaten ist technisch nicht möglich. Der Betreiber von captivento übernimmt keinerlei Haftung für Schäden, die durch einen Missbrauch der vom Fotografen hinterlegten Mail-Server- oder API-Zugangsdaten auf dessen Mailserver entstehen könnten — insbesondere nicht für versendeten Spam, Sperrungen, Reputationsschäden, Folgekosten oder Datenschutzverstösse, die aus einem solchen Missbrauch resultieren. Fotografen werden ausdrücklich darauf hingewiesen, ausschliesslich dedizierte App-Passwörter bzw. eingeschränkte API-Keys zu hinterlegen, die jederzeit widerrufen werden können. Mit dem Speichern entsprechender Zugangsdaten bestätigt der Fotograf in einem Pflicht-Dialog, diesen Hinweis zur Kenntnis genommen zu haben.
Daten werden gespeichert, solange das zugehörige Event/der Account aktiv ist und solange die Aufbewahrung für die dokumentierte Einwilligung erforderlich ist. OTP-Codes werden nach 15 Minuten ungültig. Session-Tokens laufen automatisch ab. Auf Antrag eines Models gegenüber dem zuständigen Fotografen werden personenbezogene Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Fotografen können ihr Konto jederzeit selbst löschen — wahlweise sofort oder mit einer Karenzfrist von 30 Tagen, innerhalb derer die Löschung noch widerrufen werden kann. Nach Ablauf der Frist bzw. bei sofortiger Löschung werden Konto, Events, Model- und Bilddaten unwiderruflich entfernt. Einzelheiten regeln die AGB.
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung sowie auf Beschwerde bei einer Aufsichtsbehörde. Anlaufstelle für alle Rechte rund um konkrete Bilder ist der jeweilige Fotograf(Kontaktdaten in der Galerie). Für plattformseitige Anliegen wende Dich an die unter Punkt 1 genannte Kontaktadresse.
captivento nutzt ausschliesslich technisch notwendige Cookies bzw. Local-Storage-Einträge: Authentifizierungs-Session, Sprach- und Theme-Präferenz, Galerie-Token. Es werden weder Tracking-, Analyse- noch Werbe-Cookies eingesetzt. Eine Einwilligung gemäss Cookie-Richtlinie ist daher für den Betrieb der Plattform nicht erforderlich; das Banner dient lediglich der Information.