OFMate

Datenschutzerklärung

Stand: 11.10.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf www.ofmate.eu ist:

Secret Angels LLC
Ort
Deutschland
E-Mail: marketing@secretangels.eu

2. Worum es geht

Diese Webseite ist ein geschlossener Bereich, in dem eingeladene Personen nach dem Login Bilder und Videos hochladen können. Ein öffentliches Angebot, Werbung, Tracking oder Analyse-Dienste gibt es nicht. Benutzerkonten werden ausschließlich von uns angelegt.

3. Aufruf der Webseite und Server-Protokolle

Beim Aufruf der Webseite verarbeitet unser Hosting-Anbieter automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten sind nötig, um die Webseite auszuliefern und ihre Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Die Protokolle werden vom Hosting-Anbieter nach kurzer Zeit gelöscht. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Die Verbindung ist per TLS (HTTPS) verschlüsselt.

4. Benutzerkonto und Login

Für jedes Benutzerkonto speichern wir: Benutzername, Anzeigename, Rolle, das Passwort ausschließlich als nicht umkehrbaren Hash-Wert, ob das Passwort beim nächsten Login geändert werden muss, sowie den Zeitpunkt der Anlage. Die Daten sind erforderlich, um Ihnen den Zugang bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Sie werden gelöscht, sobald das Benutzerkonto gelöscht wird.

Zum Schutz vor dem Erraten von Passwörtern merken wir uns fehlgeschlagene Anmeldeversuche. Dafür wird die IP-Adresse nur in verschlüsselter Form (als Hash-Wert) gespeichert und nach spätestens 15 Minuten gelöscht (Art. 6 Abs. 1 lit. f DSGVO – Schutz der Benutzerkonten).

Für Benachrichtigungen über neue Uploads speichern wir die von uns eingetragenen E-Mail-Adressen (z. B. unseres Teams), wann sie eingetragen wurden und für welche Konten sie benachrichtigt werden. Die Benachrichtigung enthält nur den Namen des Kontos, das etwas hochgeladen hat; der Versand erfolgt über unseren E-Mail-Anbieter.

5. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Sitzungs-Cookie („fotoupload“). Es hält Sie nach dem Login angemeldet, schützt Formulare vor Missbrauch und wird beim Schließen des Browsers bzw. nach 2 Stunden Inaktivität ungültig. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies zu Werbe- oder Analysezwecken setzen wir nicht.

6. Hochgeladene Bilder und Videos

Dateien, die Sie hochladen, werden während des Uploads kurzzeitig auf unserem Webserver zwischengespeichert, geprüft (Dateityp, Größe) und danach an ihren Speicherort übertragen; die Zwischenspeicherung wird sofort gelöscht. Speicherort ist je nach Einstellung Ihres Benutzerkontos

Zusätzlich speichern wir zu jedem Upload den ursprünglichen und den gespeicherten Dateinamen, die Größe, den Zielordner und den Zeitpunkt, damit Sie Ihre letzten Uploads einsehen können (die letzten 200 Einträge je Konto). Bilder und Videos können personenbezogene Daten enthalten, insbesondere Abbildungen von Personen und eingebettete Metadaten (z. B. Aufnahmezeit, Kamera, ggf. Standort). Die Verarbeitung erfolgt zur Erfüllung der mit Ihnen getroffenen Vereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Die Dateien werden so lange gespeichert, wie es für diesen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

7. Google Drive

Die Agentur kann ein Google-Konto unserer Agentur mit der Webseite verbinden. Uploads werden dann direkt im Google Drive dieses Kontos gespeichert, für jedes Benutzerkonto in einem eigenen Ordner.

Welche Daten wir von Google erhalten und speichern: die E-Mail-Adresse des verbundenen Google-Kontos (zur Anzeige, welches Konto verbunden ist) sowie einen Zugriffs-Schlüssel („Refresh-Token“), mit dem die Webseite Dateien in dieses Google Drive hochladen kann. Der Schlüssel wird auf unserem Server gespeichert und nicht weitergegeben.

Umfang des Zugriffs: Die Webseite nutzt ausschließlich die Berechtigung drive.file. Damit hat sie nur Zugriff auf die Ordner und Dateien, die sie selbst angelegt hat. Andere Inhalte des Google Drive kann die Webseite weder sehen noch verändern.

Verwendung: Die Daten werden ausschließlich verwendet, um Ordner anzulegen und hochgeladene Dateien abzulegen. Sie werden nicht für Werbung verwendet, nicht verkauft und nicht an Dritte weitergegeben; Menschen lesen sie nur, soweit es für Support oder Sicherheit erforderlich ist oder Sie zugestimmt haben.

Die Nutzung und Übertragung von Informationen, die über die Google-Schnittstellen empfangen werden, an andere Anwendungen erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).

Widerruf: Die Verbindung kann jederzeit in der Benutzerverwaltung getrennt werden; der Zugriffs-Schlüssel wird dann gelöscht und bei Google widerrufen. Außerdem können Sie den Zugriff selbst unter myaccount.google.com/connections entziehen. Bereits hochgeladene Dateien bleiben im Google Drive erhalten.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Für die im Google Drive gespeicherten Dateien gilt zusätzlich die Datenschutzerklärung von Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre Einwilligung beim Verbinden (Art. 6 Abs. 1 lit. a DSGVO).

Zum Verbinden lädt die Benutzerverwaltung (nur für die Agentur) ein Anmelde-Skript von accounts.google.com. Dabei wird Ihre IP-Adresse an Google übermittelt.

7a. Threads

Für Konten, deren Threads-Profile wir verbunden haben, veröffentlichen wir von uns ausgewählte Bilder, Videos und Texte auf diesen Profilen – manuell oder nach einem festgelegten Zeitplan. Bilder und Videos dafür können wir aus einem per Link freigegebenen Google-Drive-Ordner auf unseren FTP-Speicher übernehmen. Dafür speichern wir pro Profil den Benutzernamen, die Konto-ID und einen Zugriffs-Schlüssel, der automatisch erneuert wird. Die zu veröffentlichenden Dateien liegen auf unserem FTP-Speicher und werden Meta zum Veröffentlichen über einen geheimen, zeitlich begrenzten Link bereitgestellt. Anbieter ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland; es gilt zusätzlich die Datenschutzrichtlinie von Threads. Die Verbindung kann jederzeit getrennt werden.

8. Empfänger

Ihre Daten werden nur an die genannten Dienstleister übermittelt (Hosting-Anbieter, E-Mail-Anbieter und – bei verbundenen Konten – Google bzw. Meta). Innerhalb unseres Teams haben nur Personen Zugriff, die ihn für ihre Aufgabe benötigen. Eine Weitergabe an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland bzw. Mitgliedstaat Ihres Wohnorts oder unseres Sitzes.

10. Datensicherheit

Wir schützen Ihre Daten durch verschlüsselte Übertragung (HTTPS), Passwörter als Hash-Werte, Schutz gegen das Erraten von Passwörtern, Zugriffsbeschränkungen nach Rollen und die Ablage der Konfigurations- und Benutzerdaten außerhalb des öffentlich erreichbaren Bereichs.