Referenztabelle 19. Oktober 2026

Wo Kundengalerie-Plattformen deine Fotos speichern

Das Foto einer Person ist ein personenbezogenes Datum, und wo dein Galerie-Anbieter es aufbewahrt, entscheidet, welches Recht gilt und was du einem Kunden sagen kannst, der nachfragt. Diese Seite liest die AGB und Datenschutzerklärungen von acht Plattformen und hält für jede drei Dinge fest: wo die Fotos liegen, welche Rechtsgrundlage eine Übermittlung aus der EU abdeckt und ob es einen Auftragsverarbeitungsvertrag gibt. Geprüft am 19. Oktober 2026. AGB ändern sich, deshalb gehört das Datum zur Antwort.

Serverreihen in einem Rechenzentrum, blau beleuchtet — Foto von Taylor Vick auf Unsplash

Acht Plattformen nebeneinander

Geprüft am 19. Oktober 2026 anhand der AGB und der Datenschutzerklärung jeder Plattform. Wo die Unterlagen keine Antwort geben, steht das in der Zelle.

Plattform	Wo die Fotos liegen laut eigenen Unterlagen	Grundlage für EU-Übermittlungen Standardvertragsklauseln, Data Privacy Framework oder keine	Auftragsverarbeitungsvertrag und wie du ihn bekommst
Photoglacier	Exoscale Object Storage in Deutschland. Österreichisches Unternehmen; die Daten bleiben in der EU.	Keine nötig: keine Übermittlung aus der EU.	Ja. Du liest und schließt ihn selbst in der App ab, in jedem Tarif, auch im kostenlosen.
picdrop	Laut AGB werden derzeit nur Server in Deutschland genutzt, mit dem Vorbehalt, auch Server im Ausland einzusetzen.	Nicht nötig, solange das Hosting in Deutschland bleibt; der US-Chatbot-Anbieter ist über Standardvertragsklauseln abgedeckt.	Ja, im Konto abgeschlossen, in jedem Tarif, kostenlos.
Pixieset	Nicht genannt. Laut Datenschutzerklärung können Daten in ein anderes Land als deines übermittelt, dort gespeichert oder verarbeitet werden; sie verweist auf kanadisches Recht (PIPEDA).	Standardvertragsklauseln für Daten aus dem EWR.	In den AGB wird ein Data Processing Addendum erwähnt.
Pic-Time	Server in der EU, den USA und Australien; der Hauptsitz in Israel kann auf die Daten zugreifen.	Standardvertragsklauseln für Übermittlungen aus dem EWR.	Auf den geprüften Seiten nicht gefunden.
ShootProof	Laut Datenschutzerklärung in den USA gespeichert.	Standardvertragsklauseln; erklärt, nicht unter dem EU-US Data Privacy Framework zertifiziert zu sein.	Auf den geprüften Seiten nicht gefunden.
SmugMug	Laut Datenschutzerklärung Server in den USA.	Standardvertragsklauseln, und erklärt, unter dem EU-US Data Privacy Framework zertifiziert zu sein.	Auf den geprüften Seiten nicht gefunden.
Zenfolio	Laut Datenschutzerklärung in den USA gespeichert.	Auf den geprüften Seiten nicht angegeben.	Auf den geprüften Seiten nicht gefunden.
CloudSpot	In den USA verarbeitet. Die eigene Datenschutzerklärung hält fest, dass für die USA kein Angemessenheitsbeschluss der EU vorliegt.	Keine genannt: Die Erklärung erwähnt weder Standardvertragsklauseln noch den Data Privacy Framework.	Auf den geprüften Seiten nicht gefunden.

Wie geprüft wurde

Jede Zelle stammt aus den veröffentlichten Unterlagen der Plattform selbst, gelesen am oben genannten Datum. Nichts ist aus Marketingseiten abgeleitet.

Gelesen, nicht gefragt

Quelle für jede Zeile sind die AGB und die Datenschutzerklärung auf der Domain der Plattform, dazu ihr Hilfecenter, wo es eine Regelung festhält. Eine Behauptung auf einer Landingpage zählt nicht; ein Satz in den AGB schon.

Was „nicht angegeben“ bedeutet

Wenn in einer Zelle steht, dass die Unterlagen etwas nicht angeben, ist das der Befund, keine Vermutung. Ein Anbieter, der keine Speicherregion und keine Übermittlungsgrundlage nennt, hat dir mit seinem Schweigen etwas gesagt, und es ist eine faire Frage, die du ihm direkt stellen kannst.

Warum das Datum zählt

Mehrere dieser Dokumente wurden 2026 überarbeitet. Eine Tabelle wie diese ist nur so gut wie ihr Prüfdatum, deshalb trägt sie eines, und deshalb wird sie neu gelesen, statt sich selbst überlassen zu bleiben.

Wo Photoglacier deine Fotos aufbewahrt

Dieselben drei Fragen, beantwortet für diese Plattform: Jedes Foto und alle Kundendaten liegen auf Exoscale Object Storage in Deutschland, betrieben von einem österreichischen Unternehmen, also verlässt nichts die EU, und kein Übermittlungsmechanismus ist im Spiel. Der Auftragsverarbeitungsvertrag ist in jedem Tarif dasselbe Dokument, und du liest und schließt ihn selbst in der App ab.

Speicherung in Deutschland, Unternehmen in Österreich, keine Übermittlung aus der EU
AVV auf Deutsch und Englisch, in der App abgeschlossen, in jedem Tarif, auch im kostenlosen
Unterauftragsverarbeiter im AVV benannt, alle in der EU gehostet, Änderungen mit 30 Tagen Vorlauf
Nichts wird analysiert oder für KI-Training verwendet

Galerie erstellen Erst eine Demo-Galerie ansehen

Fragen, die diese Tabelle beantwortet

Warum ist es wichtig, wo eine Galerie-Plattform Fotos speichert?

Weil das Foto einer Person unter der DSGVO ein personenbezogenes Datum ist und der Verantwortliche, also du, wissen muss, wo es verarbeitet wird und auf welcher Rechtsgrundlage. Ein Anbieter in der EU braucht keinen Übermittlungsmechanismus. Ein Anbieter außerhalb braucht einen, meist Standardvertragsklauseln oder den EU-US Data Privacy Framework, und du solltest ihn nennen können, wenn ein Kunde oder die Rechtsabteilung eines Unternehmens fragt.

Was sind Standardvertragsklauseln?

Eine von der Europäischen Kommission genehmigte Vertragsvorlage, die ein Anbieter außerhalb der EU unterschreibt, damit Übermittlungen personenbezogener Daten aus der EU rechtmäßig sind. Sie sind verbreitet und praktikabel. Sie bedeuten aber auch, dass du dich als Verantwortlicher auf einen Übermittlungsmechanismus stützt und nicht darauf, dass die Daten nie weggehen, und das solltest du offen sagen können.

Was ist der EU-US Data Privacy Framework?

Ein Zertifizierungssystem, in dem sich ein US-Unternehmen zu Schutzstandards auf EU-Niveau verpflichtet, 2023 von der Europäischen Kommission anerkannt. Von den geprüften US-Plattformen erklärt SmugMug, zertifiziert zu sein, ShootProof erklärt, es nicht zu sein, und CloudSpot und Zenfolio erwähnen ihn auf den gelesenen Seiten nicht.

Eine Plattform sagt nichts darüber, wo sie Fotos speichert. Was heißt das?

Es heißt, dass die Unterlagen die Frage nicht beantworten, und das ist selbst eine Antwort. Frag den Anbieter schriftlich, wo die Dateien liegen und welche Übermittlungsgrundlage gilt. Ein Anbieter, der das nicht in einem Satz beantworten kann, ist ein Anbieter, den du einem Kunden nur schwer erklären wirst.

Brauche ich einen Auftragsverarbeitungsvertrag mit meinem Galerie-Anbieter?

Ja. Der Anbieter verarbeitet personenbezogene Daten in deinem Auftrag, also verlangt Artikel 28 der DSGVO einen schriftlichen Vertrag zwischen euch. Bei Photoglacier und picdrop schließt du ihn im Konto ab, in jedem Tarif; Pixieset verweist in seinen AGB auf ein Data Processing Addendum; bei den anderen wurde auf den geprüften Seiten keiner gefunden, also frag nach.

Wie oft wird diese Tabelle neu geprüft?

Das Datum in der Überschrift ist die letzte vollständige Lektüre aller Dokumente. Mehrere Plattformen haben ihre AGB 2026 überarbeitet, deshalb wird hier neu gelesen statt vertraut, und Korrekturen sind über das Kontaktformular willkommen, mit Link auf die Klausel.

Wo Galerie-Plattformen Kundenfotos aufbewahren, in einer datierten Tabelle

Wer sucht, wo eine Kundengalerie-Plattform Fotos speichert, braucht die Antwort meist aus einem konkreten Grund: Ein Kunde hat gefragt, ein Firmenauftrag bringt einen Sicherheitsfragebogen mit, oder ein Hochzeitspaar will wissen, dass die Gesichter seiner Gäste nicht auf einem Server außerhalb der EU liegen. Die Marketingseiten sagen es selten. Die AGB und Datenschutzerklärungen sagen es, in einem Satz, und genau diesen Satz zitiert diese Seite für acht Plattformen, mit dem Datum, an dem er gelesen wurde.

Das Muster ist deutlich genug: Die deutschen und österreichischen Anbieter halten die Fotos in Deutschland und brauchen keinen Übermittlungsmechanismus, die kanadischen und US-Anbieter stützen sich auf Standardvertragsklauseln oder den Data Privacy Framework, und ein US-Anbieter nennt gar keinen Mechanismus. Nichts davon macht eine Plattform unbrauchbar. Es entscheidet, was du erklären können musst, und ob es einen Auftragsverarbeitungsvertrag gibt, der das absichert.

Photoglacier steht in keiner Verbindung zu einer anderen auf dieser Seite genannten Plattform. Aussagen über andere Plattformen sind Zitate aus oder Zusammenfassungen von ihren öffentlich zugänglichen AGB und Datenschutzerklärungen, gelesen am 19. Oktober 2026; diese Dokumente können sich seither geändert haben. Nichts hier ist Rechtsberatung.