CARS MEET PHOTOGRAPHERS

Datenschutz

Cars meet Photographers / Deep on Island · 2026-09-20-v3 · technische Ergänzung zu Einbettungen und Schriften vom 20.09.2026

B1 Datenschutz Verantwortlicher und Reichweite

38 Ansprechpartner

38.1 Verantwortlicher für die vom Betreiber bestimmten Verarbeitungen dieser Galerie ist Mathias Böhm, FRZN.time Photography, Sebastian-Bach-Straße 47, 04109 Leipzig, Deutschland. Kontakt für Datenschutz und Inhalte: Anmeldung (at) carsmeetphotographers.de; Telefon 0175 9211389. Fotografen können für von ihnen eigenständig bestimmte Verarbeitungen zusätzlich eigene Verantwortliche sein; die jeweilige Rolle folgt den tatsächlichen Umständen.

38.2 Diese Informationen gelten für die Galerie unter galerie.deep-on-island.de, ihre Verwaltung, Einladungen und die vom Galerieserver bereitgestellten Einbettungen. Andere Websites des Betreibers, Ticketshops, Dienste von Veranstaltern und soziale Netzwerke können eigene Verarbeitungen vornehmen. Deren Datenschutzinformationen sind ergänzend zu beachten. Die bloße Verwendung derselben Veranstaltungsbezeichnung macht unterschiedliche Dienste nicht technisch identisch.

38.3 Die hier genannten Kontaktdaten bezeichnen den Verantwortlichen. Sie sind nicht die Behauptung, dass ein Datenschutzbeauftragter bestellt wurde. Falls eine gesetzliche Benennungspflicht besteht oder eine Benennung erfolgt, sind dessen Kontaktmöglichkeiten gesondert zu veröffentlichen. Der Betreiber bleibt auch beim Einsatz eines Hosters für seine eigenen Entscheidungen über Zwecke und Mittel verantwortlich.

39 Betroffene Personengruppen und Datenquellen

39.1 Die Verarbeitung kann Fotografen, eingeladene Personen, öffentliche Besucher, Hinweisgeber, abgebildete Menschen, Fahrzeughalter sowie Personen betreffen, deren Namen oder Profile in Bildtexten genannt werden. Daten stammen insbesondere aus der Einladung durch den Betreiber, der Registrierung, eigenen Uploads und Profileingaben, technischen Zugriffen sowie freiwilligen Besucherhinweisen und Beschwerden.

39.2 Nicht sämtliche Daten werden unmittelbar von der betroffenen Person erhoben. Ein Fotograf kann ein Bild mit erkennbaren Personen oder personenbezogenen Dateinamen bereitstellen; ein Besucher kann einen Instagramnamen zu einem Bild einreichen. Soweit dadurch Informationspflichten gegenüber Dritten entstehen, sind sie eigenständig zu erfüllen. Die Veröffentlichung dieser allgemeinen Informationen ersetzt nicht in jedem Fall eine erforderliche individuelle Information.

39.3 Eine öffentliche Instagramseite oder ein bekanntes Kennzeichen macht die betroffene Person nicht rechtlos. Die Verknüpfung verschiedener Angaben in einer suchbaren Galerie kann neue Auswirkungen haben. Deshalb ist zwischen der Zulässigkeit der ursprünglichen Information und der Zulässigkeit ihrer Verwendung in diesem Dienst zu unterscheiden.

40 Keine pauschale Datenschutzfreigabe

40.1 Die Zustimmung zu den Nutzungsbedingungen ist ein Vertragsschritt. Sie ist keine Einwilligung in jede denkbare Verarbeitung personenbezogener Daten. Für jeden Zweck muss eine geeignete Grundlage bestehen. Die folgenden Abschnitte benennen die vorgesehenen Zwecke, Daten, Empfänger und maßgeblichen Speichergrenzen.

40.2 Eine Einwilligung, soweit sie für einen bestimmten Vorgang tatsächlich benötigt wird, muss gesondert, informiert und widerruflich erfolgen. Freiwillige Zusatzangaben können nicht allein durch ihre Aufnahme in ein langes Vertragsdokument zu notwendigen Pflichtangaben erklärt werden. Für nicht erforderliche Werbe- oder Analysezwecke ist keine Zustimmung mit dieser Registrierung verbunden.

40.3 Fotograf und Betreiber können für eigene Zwecke jeweils datenschutzrechtlich verantwortlich sein. Die Vertragsbezeichnung entscheidet nicht allein über diese Einordnung. Bei einer tatsächlich gemeinsamen Festlegung von Zwecken und Mitteln wären die hierfür vorgeschriebenen Vereinbarungen und Informationen erforderlich. Ein Auftragsverarbeitungsverhältnis wird nicht pauschal zwischen jedem Fotografen und dem Betreiber fingiert.

B2 Konto Einladung und interne Kontaktdaten

41 Einladung und Zugang

41.1 Der Betreiber verarbeitet zur Vorbereitung eines Zugangs den gewünschten Fotografen- oder Instagramnamen, die zugewiesenen Bereiche, die E-Mail-Adresse und den Einladungsstatus. Diese Angaben dienen der richtigen Zuordnung und der persönlichen Einladung. Soweit die Einladung auf Wunsch des Fotografen erfolgt, dient sie vorvertraglichen Maßnahmen nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Für eine anderweitige Einladung muss eine eigene tragfähige Grundlage vorliegen; unverlangte Werbung ist nicht durch diese Beschreibung erlaubt.

41.2 Der Einladungslink enthält einen zufälligen Zugangsschlüssel. In der Anwendungsdatenbank wird dessen Prüfsumme mit Ablaufzeit und Verwendungsstatus hinterlegt. Wer über den gültigen Link verfügt, kann den vorgesehenen Einrichtungsvorgang beginnen. Deshalb sollen Einladungen nicht weitergegeben und nicht öffentlich in Chats oder auf Websites eingestellt werden. Eine Einladung läuft gegenwärtig nach sieben Tagen ab; die Gültigkeitsdauer ist von der späteren Löschung ihres internen Nachweises zu unterscheiden.

41.3 Beim Registrieren werden Benutzerkennung, Anzeigename, Passwortprüfwert, Rolle, Bereichszuordnungen, Aktivierungsstatus und relevante Zeitpunkte verarbeitet. Das Passwort wird nicht als Klartext in der Anwendungsdatenbank gespeichert. Die Daten ermöglichen die vertraglich vorgesehene Anmeldung und Rechteverwaltung. Grundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Verarbeitung für diesen Zweck erforderlich ist.

42 Profil und Pflichtangaben

42.1 Für das Fotografenkonto werden Name, E-Mail-Adresse, vollständige postalische Anschrift und Telefonnummer sowie Kontokennung, zugewiesene Bereiche und notwendige Statusdaten verarbeitet. Das Passwort wird als geschützter Prüfwert gespeichert. Instagram, Facebook und Website können zusätzlich freiwillig im internen Profil angegeben werden. Öffentlich erscheint aus dem Profil allein der Instagramname des zugewiesenen Galeriebereichs. Für die aktuelle Grundfunktion werden keine Bank- oder Auszahlungsdaten abgefragt.

42.2 Die Anschrift dient der Zuordnung und postalischen Erreichbarkeit bei erheblichen Rechtsfragen. Die Telefonnummer wird als zusätzlicher interner Kontaktweg bei Zugangsproblemen, konkreten Sicherheitsvorfällen und dringenden Rechtefragen verwendet, wenn eine zeitnahe Klärung per E-Mail nicht möglich ist. Sie wird nicht für Werbung genutzt. Bei einer manuell begleiteten Klärung kann ein Rückruf an die zuvor hinterlegte Nummer erfolgen. Ein Rückruf allein, Nummernkenntnis oder eine angezeigte Anrufernummer berechtigen nicht zum Passwortwechsel; es ist ein zusätzlicher geeigneter Berechtigungsnachweis erforderlich. Eine automatische SMS-Verifizierung oder Zwei-Faktor-Anmeldung wird damit nicht eingerichtet. Die Selbstbedienung zum Passwortwechsel verwendet ausschließlich die bereits zum Konto hinterlegte E-Mail-Adresse.

42.3 Erforderliche Kontoverarbeitungen stützen sich, soweit die Voraussetzungen tatsächlich vorliegen, auf die Vertragsdurchführung nach Artikel 6 Absatz 1 Buchstabe b DSGVO; eng begrenzte Sicherheits- und Rechtsklärungsmaßnahmen können auf Artikel 6 Absatz 1 Buchstabe f beruhen. Die jeweiligen Interessen sind Kontoschutz und Erreichbarkeit bei konkreten berechtigten Anliegen. Der Betreiber muss die Erforderlichkeit gerade eines Pflichtfelds gegenüber weniger eingreifenden Alternativen begründen. Eine AGB-Zustimmung ist keine pauschale Einwilligung in beliebige Kontaktaufnahme oder Datenweitergabe.

42.4 Ohne tatsächlich notwendige Registrierungsangaben und ohne Annahme der Vertragsbedingungen kann der eingeladene Zugang nicht abgeschlossen werden. Das Unterlassen freiwilliger Social-Media- oder Websiteangaben führt nicht zum Ausschluss vom Grundangebot. Gesetzlich vorgeschriebene Angaben sind von lediglich vertraglich angeforderten Angaben zu unterscheiden; eine allgemeine gesetzliche Pflicht jedes Fotografen, eine Telefonnummer an diese Galerie zu übermitteln, wird nicht behauptet.

43 Sichtbarkeit und Korrektur

43.1 Bürgerlicher Name, E-Mail-Adresse, Anschrift, Telefonnummer sowie freiwillig ergänzte Profilkontakte sind intern. Der jeweilige Fotograf kann seine eigenen Daten im vorgesehenen Kontobereich einsehen; andere Fotografen erhalten darauf keinen Zugriff. Der Hauptadministrator verwendet die Daten nur im erforderlichen Umfang für die genannten Zwecke. Aus den Profildaten wird ausschließlich der Instagramname des zugewiesenen Galeriebereichs öffentlich ausgegeben. Ausnahmen aufgrund zwingender Pflichten oder berechtigter Ansprüche werden nach Abschnitt 55 geprüft, nicht pauschal zugesagt.

43.2 Fehlerhafte Profildaten können über die angebotene Bearbeitung oder durch Kontaktaufnahme berichtigt werden. Für Anfragen kann eine verhältnismäßige Identitätsprüfung erforderlich sein. Es werden nicht ohne konkreten Anlass vollständige Ausweiskopien verlangt. Änderungen an einem Kontonamen dürfen bestehende Urheberzuordnungen nicht unzutreffend umschreiben.

B3 Bilder Beschreibungen Suche und Archiv

44 Inhalt und Zweck der Verarbeitung

44.1 Die Galerie verarbeitet Bilddateien, Vorschaubilder, Dateinamen, Bildtexte, interne Bildkennungen, Abmessungen, Prüfsummen, Uploadzeitpunkte, Zuordnungen zu Jahr, Treffen und Fotografenbereich sowie Freigabestatus. Erkennbare Personen, Kennzeichen und Namensnennungen können personenbezogene Daten sein. Der Zweck ist die Prüfung, geordnete Veröffentlichung, Suche und Bereitstellung der freigegebenen Eventaufnahmen.

44.2 Der reguläre Upload erstellt eine verkleinerte Galeriefassung mit höchstens 2.000 Pixeln an der längsten Kante und ein Vorschaubild. Die unverkleinerte Originaldatei wird dabei nicht als dauerhaftes Originalarchiv gespeichert. Durch Neukodierung können ursprüngliche Metadaten entfallen. Für bereits importierte Altdateien ist eine vollständige Entfernung aller eingebetteten Informationen nicht allein durch diese Beschreibung nachgewiesen.

44.3 Bei Daten des Fotografen kann die Verarbeitung erforderlicher Upload- und Zuordnungsinformationen der Vertragserfüllung nach Artikel 6 Absatz 1 Buchstabe b DSGVO dienen. Für personenbezogene Daten anderer abgebildeter oder genannter Menschen reicht der Vertrag mit dem Fotografen allein nicht aus. Hier kommen abhängig vom Einzelfall eine wirksame Einwilligung oder eine dokumentierte Interessenabwägung nach Artikel 6 Absatz 1 Buchstabe f DSGVO in Betracht; anwendbare bildnisrechtliche Vorschriften sind zusätzlich zu beachten.

44.4 Als Interessen können die sachliche Dokumentation von Veranstaltungen, die Präsentation rechtmäßig erstellter Fotografien und deren Auffindbarkeit berücksichtigt werden. Gegenüberzustellen sind insbesondere Erwartungen, Schutzbedürftigkeit, Motiv, Aufnahmeumstände, Reichweite, Detailgrad und mögliche Nachteile für die betroffene Person. Eine Portraitaufnahme eines Kindes wird nicht allein deshalb genauso beurteilt wie eine unauffällige Übersichtsaufnahme einer Veranstaltung.

44.5 Für die vereinbarte Galeriewerbung werden freigegebene Motive und der öffentliche Fotografenname im Umfang von A13 verarbeitet. Bei Angaben des Vertragspartners kommt die erforderliche Durchführung dieser Vereinbarung in Betracht. Personenbezogene Daten anderer abgebildeter Menschen benötigen eine eigenständige Grundlage; ihre bisherige Darstellung im Archiv erlaubt nicht automatisch werbliche Verwendung. Vor einer zusätzlichen Werbenutzung sind insbesondere Reichweite, Kontext, Erwartungen und gegebenenfalls notwendige Einwilligungen zu prüfen.

45 Öffentliche Auffindbarkeit

45.1 Freigegebene Bilder und Bildtexte können weltweit abgerufen, heruntergeladen und über angebotene Funktionen geteilt werden. Allgemeine Galerielinks und persönliche Fotografenlinks sind keine vertraulichen Bereiche. Bei Einbettung in andere Websites wird dieselbe öffentliche Galerie dargestellt. Öffentliche Verfügbarkeit kann Kopien, Verknüpfungen und eine Auffindbarkeit außerhalb des unmittelbaren Veranstaltungskreises begünstigen.

45.2 Die Suche berücksichtigt insbesondere Jahr, Treffen, Galeriename, Dateiname, freigegebene Beschreibung und freigegebene Besucherzuordnungen. Die Eingabe eines Instagramnamens kann deshalb Bilder finden, an denen dieser Name nicht als sichtbarer Text steht. Suchanfragen werden als technische Anfrage an den Galerieserver übermittelt und können in Serverprotokollen erscheinen. Eine eigene personenbezogene Suchchronik wird von der gegenwärtigen Galeriesuche nicht geführt.

46 Veröffentlichung nach Ende des Kontos

46.1 Die vereinbarte unbefristete Archivlizenz betrifft urheberrechtliche Befugnisse. Für personenbezogene Daten muss die weitere Veröffentlichung eigenständig zulässig bleiben. Wird eine maßgebliche Einwilligung wirksam widerrufen, besteht ein begründeter Widerspruch oder liegen andere Löschungsgründe vor, kann eine Ausblendung beziehungsweise Löschung erforderlich sein. Die Bezeichnung als Archiv entscheidet diese Prüfung nicht zugunsten des Betreibers vor.

46.2 Die längere Aufbewahrung eines rechtmäßig veröffentlichten Eventbilds ist nicht automatisch gleichbedeutend mit einer notwendigen Aufbewahrung der gesamten privaten Anschrift, Telefonnummer oder aller alten Einladungsschlüssel. Diese Datenarten werden nach ihren jeweiligen Zwecken und Speichergrenzen getrennt behandelt. Auch bei fortbestehender Veröffentlichung müssen Daten berichtigt, nicht mehr erforderliche Verknüpfungen entfernt und betroffene Personen angemessen informiert werden können.

B4 Besucherhinweise Moderation und Meldungen

47 Freiwillige Instagramzuordnung

47.1 Die angebotene Besucherfunktion dient dazu, den eigenen Instagramnamen einem bestimmten Bild zuzuordnen. Erfasst werden der eingegebene Name, die Bildkennung, der Zeitpunkt, der Prüfstatus und interne Bearbeitungsinformationen. Das Formular zeigt zuvor eingereichte Angaben anderer Personen nicht an. Es beweist technisch nicht, dass der Einreichende tatsächlich über das genannte Instagramkonto verfügt.

47.2 Ein Hinweis ohne Treffer des Wortfilters kann sofort für die öffentliche Suche aktiv werden. Treffer bleiben zunächst zurückgehalten; der Betreiber kann diese manuell prüfen und freigeben. Veröffentlichte neue Hinweise werden ihm zur nachträglichen Kontrolle angezeigt. Ein freigegebener Name kann als Suchbegriff für das betreffende Bild genutzt werden. Die öffentliche Liste der Hinweise bleibt verborgen; aus einem Suchtreffer kann jedoch eine Zuordnung erkennbar werden. Vor dem Absenden muss dieser Zusammenhang verständlich erklärt werden. Die Funktion darf nicht als anonyme oder vollständig vertrauliche Mitteilung beworben werden.

47.3 Für die zusätzliche freiwillige öffentliche Suchzuordnung wird eine gesonderte Einwilligung des betroffenen Namensträgers nach Artikel 6 Absatz 1 Buchstabe a DSGVO eingeholt. Vor dem Absenden erklärt ein gesondertes, nicht vorausgewähltes Kontrollfeld die öffentliche Suchbarkeit und den Widerruf. Zustimmungstext, Fassung, Zeitpunkt und betroffener Instagramname werden beim Hinweis gespeichert. Die Einwilligung gilt nur für den eigenen Namen; fremde oder missbräuchliche Angaben werden nicht durch das Anklicken legitimiert. Frühere Einträge ohne dokumentierte Einwilligung gelten dadurch nicht nachträglich als eingewilligt.

47.4 Eine entsprechende Einwilligung kann für die Zukunft widerrufen werden. Dafür genügen Bildadresse und der betroffene Name mit einer zur Zuordnung erforderlichen Kontaktmöglichkeit an die Datenschutzadresse. Soweit Zweifel an der Berechtigung bestehen, kann ein angemessener Nachweis verlangt werden. Die Ablehnung oder der Widerruf der freiwilligen Zuordnung verhindert nicht die öffentliche Betrachtung der Galerie und ersetzt nicht die gesonderte Beurteilung des Bildes selbst.

48 Filter und menschliche Prüfung

48.1 Neue Beschreibungen und Hinweise können mit einer vom Betreiber gepflegten Sperrliste abgeglichen werden. Die Treffer dienen dem Schutz vor beleidigenden, rassistischen, diskriminierenden oder sonst unzulässigen Veröffentlichungen. Grundlage für die erforderliche Moderation sind je nach Vorgang die Durchführung des Nutzungsverhältnisses, die Erfüllung einschlägiger Pflichten und das berechtigte Interesse an einem rechtmäßigen, sachlichen Galeriebetrieb.

48.2 Ein Filter kann unbedenkliche Wortbestandteile oder mehrdeutige Schreibweisen erfassen. Deshalb kann der Betreiber abgelehnte Texte prüfen und gegebenenfalls freigeben. Fotografen erhalten keinen Zugriff auf die vollständige Sperrliste. Eine Entscheidung des Filters wird nicht als gerichtsfeste Feststellung einer Rechtsverletzung behandelt. Betroffene können eine Überprüfung über die Kontaktadresse anregen.

48.3 Die derzeitige Verarbeitung umfasst keine Gesichtserkennung, biometrische Identifizierung oder Auswertung persönlicher Eigenschaften zu Werbeprofilen. Die Einordnung eines Textes durch einen Wortfilter ist kein Beweis seiner tatsächlichen Aussageabsicht. Falls künftig weitergehende automatisierte Verfahren eingesetzt werden sollen, sind deren tatsächlicher Umfang, Rechtsgrundlage und Informationspflichten vor Einführung neu zu prüfen.

49 Beschwerden und Rechteanfragen

49.1 Zur Bearbeitung einer Beschwerde können Kontaktangaben, betroffene Bild- und Textstellen, Sachverhaltsangaben, Nachweise und die Bearbeitungshistorie verarbeitet werden. Dies dient der Klärung, gesetzlichen Pflichten sowie erforderlichen Rechtsansprüchen. Rechtsgrundlagen sind je nach konkretem Anlass Artikel 6 Absatz 1 Buchstaben c und f DSGVO; die einschlägige Verpflichtung ist im Einzelfall zu bestimmen.

49.2 Der Fotograf erhält nur die zur Klärung erforderlichen Informationen. Eine automatische Veröffentlichung von Beschwerdeführerdaten oder die routinemäßige Herausgabe aller internen Kontounterlagen an Hinweisgeber findet nach dem vorgesehenen Verfahren nicht statt. Berechtigte Auskunftsansprüche und gesetzliche Übermittlungspflichten bleiben davon unberührt.

B5 Technische Zugriffe Cookies und Sicherheit

50 Bereitstellung und Protokolle

50.1 Bei einem Abruf werden technisch insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Antwortstatus und übermittelte Browserinformationen an den Hostingdienst übertragen. Technische Protokolle dienen der Bereitstellung, Störungsanalyse und Abwehr konkreten Missbrauchs. Maßgeblich für die Speicherdauer ist, ob der jeweilige Eintrag noch zur Prüfung einer Störung, eines Sicherheitsvorfalls oder eines rechtlichen Anspruchs erforderlich ist. Nicht mehr hierfür benötigte personenbezogene Protokolldaten sind zu löschen oder tatsächlich zu anonymisieren. Eine dauerhafte personenbezogene Besuchshistorie für Werbung wird durch diese Galerie nicht eingerichtet.

50.2 Erforderliche technische Verarbeitungen dienen der Auslieferung, Fehlerbehebung, Missbrauchserkennung und Sicherung des Dienstes. Grundlage ist regelmäßig Artikel 6 Absatz 1 Buchstabe f DSGVO mit dem Interesse an einem funktionsfähigen und geschützten Angebot; bei der authentifizierten Kontonutzung kann auch die notwendige Vertragsdurchführung maßgeblich sein. Überflüssige Inhalte dürfen nicht unter einem allgemeinen Sicherheitszweck beliebig gesammelt werden.

50.3 Die Anwendung begrenzt Anmeldeversuche anhand gekürzter beziehungsweise durch Hashbildung ersetzter Zuordnungswerte für IP-Adresse und Konto. Für Besucherhinweise wird ein serverseitig abgeleiteter IP-Prüfwert für Mengenbegrenzungen verwendet. Diese Werte sind als pseudonyme Sicherheitsdaten zu behandeln und nicht pauschal als vollkommen anonym zu bezeichnen. Zugriff auf ergänzende Informationen kann eine Zuordnung weiterhin ermöglichen.

51 Anmeldung und gewünschtes Angemeldetbleiben

51.1 Im Verwaltungsbereich wird ein Sitzungscookie verwendet, damit angemeldete Zugriffe dem berechtigten Konto zugeordnet und vor gefälschten Anfragen geschützt werden können. Das Cookie enthält nicht das Passwort. Es ist im regulären HTTPS-Betrieb gegen Zugriff aus Seitenskripten geschützt und auf die eigene Website begrenzt. Die gewöhnliche Anmeldung läuft ohne gespeicherten Gerätezugang nach zwei Stunden Inaktivität beziehungsweise spätestens zwölf Stunden ab.

51.2 Wird „angemeldet bleiben“ gewählt, wird zusätzlich ein zufälliger Gerätezugang gespeichert. Sein Prüfnachweis ist im privaten Datenbestand hinterlegt. Die gegenwärtige Gültigkeit beträgt bis zu 180 Tage ab maßgeblicher Nutzung und kann bei aktiver Nutzung erneut verlängert werden. Dies ist keine feste Löschung aller Kontodaten nach 180 Tagen. Abmelden, Zugangssperre und sicherheitsrelevante Kontoänderungen können den Gerätezugang beenden.

51.3 Die notwendigen Sitzungstechniken und der ausdrücklich gewünschte gespeicherte Login dienen der angeforderten Kontofunktion. Soweit die Voraussetzungen der Ausnahme für technisch erforderliche Zugriffe auf das Endgerät vorliegen, wird keine zusätzliche Cookie-Werbeeinwilligung verlangt. Eine spätere Einbindung nicht erforderlicher Statistik-, Werbe- oder Drittanbietertechnik wäre eigenständig zu beurteilen und gegebenenfalls erst nach Einwilligung zu aktivieren.

51.4 Für die Annahme der Besucherbedingungen wird die aktuelle Dokumentfassung ohne Personenkennung im Sitzungsspeicher des Browsers gemerkt. Bei einem Seitenaufruf wird dieser Wert höchstens 30 Minuten nach der Annahme wiederverwendet; beim Schließen des Tabs endet der Sitzungsspeicher grundsätzlich. Dies dient ausschließlich dem gewünschten Teilen beziehungsweise Download ohne wiederholte Abfrage. Ist diese Speicherung blockiert, arbeitet die Seite bis zum Neuladen mit einem flüchtigen Zustand. Ein Fassungswechsel erfordert eine neue Annahme.

52 Einbettungen und fremde Apps

52.1 Beim Laden einer eingebetteten Galerie erhält auch der Galerieserver die für die Auslieferung erforderlichen Zugriffsdaten. Der Betreiber der einbettenden Website kann eigene technische Daten verarbeiten. Ein iFrame macht den Aufruf nicht unsichtbar. Die öffentliche Einbettung enthält keinen allgemeinen Zugang zu privaten Fotografenprofilen.

52.2 Das Instagram-/Teilen-Symbol löst nach Nutzeraktion eine Geräte- oder Browserfunktion aus. Es ist in der gegenwärtigen Galerie kein automatisch geladenes Instagram-Trackingmodul. Wählt der Nutzer eine Ziel-App und bestätigt die Übertragung, erhält diese die ausgewählten Inhalte nach ihrem eigenen Ablauf. Ihre Verarbeitung einschließlich möglicher Übermittlungen in andere Länder richtet sich zusätzlich nach dem jeweiligen Dienst. Ohne verifizierte Anbieteranbindung wird keine bestimmte internationale Transfergarantie zugesagt.

52a Automatische Gestaltung und lokal bereitgestellte Schriften

52a.1 Auf Wunsch des einbettenden Betreibers übernimmt eine kleine Einbettungshilfe Gestaltungswerte der aufgerufenen Website: Hintergrund-, Text- und Akzentfarben, Schriftfamilien sowie gegebenenfalls öffentliche Schriftdatei-Adressen. Diese Werte werden zwischen der einbettenden Seite und der Galerie im Browser übermittelt, um die Darstellung einschließlich des Hell-/Dunkelmodus anzupassen. Die Hilfe liest hierfür keine Formularinhalte, Nachrichten, Kontodaten oder Cookies und erstellt kein Besucherprofil. Die Gestaltungswerte des einzelnen Besuchers werden nicht als Nutzerprofil auf dem Galerieserver gespeichert.

52a.2 Schriftdateien der Galerie werden ausschließlich durch den Galerieserver bereitgestellt; alternativ kommen auf dem Gerät vorhandene Systemschriften zum Einsatz. Soweit eine übernehmbare und zur lokalen Nutzung freigegebene Schrift der hinterlegten Website benötigt wird, ruft der Galerieserver die Datei unter eigener Serverkennung ab und speichert sie in einem begrenzten lokalen Zwischenspeicher. Besucher-IP-Adressen, Browserkennungen, Cookies und Referrer werden bei diesem Abruf nicht an den ursprünglichen Schriftserver weitergeleitet. Der Betreiber des ursprünglichen Servers sieht die Verbindung des Galerieservers. Der Besucherbrowser erhält die Schrift von der Galerie, nicht von Google Fonts oder einem anderen externen Schriftanbieter. Nicht verfügbare oder nicht freigegebene Schriften werden durch Systemschriften ersetzt.

52a.3 Für gespeicherte Einbettungen werden eine Kontozuordnung, der gewählte öffentliche Bilderbereich, Designwerte, die eingegebene Website-Adresse und der Änderungsstand gespeichert. Die Adresse wird für die technische Zuordnung und das angeforderte Einlesen verwendet; eine öffentliche Designantwort enthält nur die Website-Herkunft aus Protokoll und Domain, nicht die privaten Kontaktdaten des Fotografen. Eine im Profil eingetragene Website wird erst durch das ausdrückliche Speichern einer Einbettung hierfür verwendet. Die technische Auslieferung und Absicherung erfolgt auf Grundlage des berechtigten Interesses an einer funktionierenden, sparsamen und sicheren Galeriedarstellung nach Artikel 6 Absatz 1 Buchstabe f DSGVO; die vom Kontoinhaber angeforderte Konfiguration kann zusätzlich der Vertragserfüllung nach Buchstabe b dienen. Schriftdateien werden bei Nutzung spätestens nach 24 Stunden erneut auf dem Server abgerufen, lokale Browserkopien dürfen bis zu einer Stunde wiederverwendet werden. Der Dateispeicher ist je Einbettung mengenmäßig begrenzt; die gespeicherten Schriften enthalten keine Besucherprofile.

52a.4 Diese Maßnahmen gelten für die Galerie und die von ihr bereitgestellte Einbettungshilfe. Lädt die umgebende Website selbst externe Schriften, Trackingdienste oder sonstige Ressourcen, verhindert die Galerie diese fremden Abrufe nicht. Hierfür bleibt deren Betreiber zuständig. Die lokal gespeicherte Bereitstellung ersetzt auch keine erforderlichen urheberrechtlichen Nutzungsrechte an einer Schrift.

B6 Empfänger Dienstleister und Datenübermittlungen

53 Hosting und technische Betreuung

53.1 Website und Anwendungsdaten werden bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Der Dienst verarbeitet die zur Bereitstellung und technischen Sicherung erforderlichen Website-, Konto- und Zugriffsdaten. Kontakt- und Vertragsdaten werden dadurch nicht öffentlich. Für die Auftragsverarbeitung gelten die gesetzlichen Anforderungen aus Artikel 28 DSGVO.

53.2 Beauftragte technische Dienstleister dürfen personenbezogene Daten nur für den vereinbarten Zweck und im zulässigen Umfang verarbeiten. Zugriffe und Berechtigungen sind auf die notwendige technische Leistung zu begrenzen. Gesetzliche Bindungen, Vertraulichkeit, technische Schutzmaßnahmen und Vorgaben zur Löschung sind einzuhalten.

53.3 Wartungszugriffe sind auf den erforderlichen Umfang zu beschränken. Private Konfigurationen, Kontodatenbanken und Sicherungskopien dürfen nicht als öffentliche Downloadpakete bereitgestellt werden. Ob ein externer Entwickler dauerhaften Zugriff erhält, muss tatsächlich geregelt und in die Datenschutzorganisation einbezogen werden. Die technische Möglichkeit eines FTP-Zugriffs ist keine Erlaubnis zur beliebigen Nutzung von Kontaktdaten.

54 E-Mail und Kommunikation

54.1 Das Kontaktpostfach der Galerie wird bei ForYu Media UG (haftungsbeschränkt) & Co. KG, Wahmstraße 83, 23552 Lübeck, betreut. E-Mail-Kommunikation umfasst Adresse, Nachrichteninhalt und technische Zustellinformationen. Systemnachrichten, etwa Einladungen, Passwortlinks und Vertragsbestätigungen, werden über die auf dem ALL-INKL-Webspace eingerichtete Mailfunktion versandt. Bei der Zustellung verarbeitet außerdem der vom Empfänger eingesetzte E-Mail-Dienst die Nachricht. Die Postfachbetreuung und der technische Versand vom Webspace sind unterschiedliche Verarbeitungsschritte.

54.2 Aus einer fotografenbezogenen Einladung folgt keine Erlaubnis zum Newsletterversand oder zur Weitergabe der Adresse an Werbepartner. Für zusätzliche Marketingzwecke sind die jeweils erforderlichen Voraussetzungen gesondert zu erfüllen. Eine E-Mail mit notwendigen Vertrags- oder Sicherheitsinformationen ist vom Versand allgemeiner Werbung zu unterscheiden.

55 Weitere Empfänger und öffentliche Inhalte

55.1 Öffentlich freigegebene Inhalte sind für unbestimmte Betrachter zugänglich. Diese können Dateien auf ihren Geräten speichern oder innerhalb der eingeräumten Rechte weitergeben. Private Profildaten und unveröffentlichte Bilder werden dadurch nicht automatisch öffentlich. Der Betreiber kann aber nicht garantieren, dass öffentliche Inhalte nur in einem bestimmten Land gesehen werden oder keine unberechtigte Kopie entsteht.

55.2 Bei einem konkreten rechtlichen Anlass können Daten im erforderlichen Umfang an Rechtsberater, Gerichte, zuständige Behörden oder berechtigte Anspruchsteller übermittelt werden. Eine behauptete Rechtsverletzung führt nicht ohne Prüfung zur Herausgabe aller Daten. Zweck, Rechtsgrundlage, Identität des Empfängers und Umfang der erforderlichen Information sind jeweils zu berücksichtigen.

55.3 Bei einer geplanten Übermittlung durch den Betreiber an Empfänger außerhalb des Europäischen Wirtschaftsraums sind die einschlägigen gesetzlichen Voraussetzungen und gegebenenfalls geeignete Garantien vorab zu prüfen. Eine weltweite öffentliche Abrufbarkeit und eine gezielte Übermittlung privater Profildaten an einen Dienstleister sind unterschiedliche Sachverhalte. Ein beliebiger zukünftiger US-Dienst ist nicht bereits durch diese Erklärung eingebunden.

55.4 Verkaufs-, Zahlungs- und Druckdienstleister sind in dieser Grundfassung nicht angeschlossen. Es erfolgt auf dieser Grundlage keine Übermittlung von Bankverbindungen zur Provisionsauszahlung. Ein späterer Verkaufsdienst benötigt eine aktualisierte Information mit tatsächlich gewähltem Anbieter, Datenkategorien, Rollen, Zwecken, Rechtsgrundlagen und Übermittlungsbedingungen.

B7 Speicherung Löschung und Vertragsnachweise

56 Grundsätze und getrennte Datenarten

56.1 Daten werden nur so lange aufbewahrt, wie sie für einen zulässigen Zweck erforderlich sind oder eine gesetzliche Pflicht beziehungsweise ein konkret begründetes Sicherungsinteresse besteht. Eine möglicherweise lange Laufzeit der Archivlizenz berechtigt nicht zur zeitlich unbegrenzten Speicherung aller Kontaktdaten, Fehlversuche, Einladungen oder verworfenen Besucherhinweise. Für unterschiedliche Datenarten müssen unterschiedliche Fristen oder nachvollziehbare Löschkriterien gelten.

56.2 Kontodaten werden während der aktiven Nutzung benötigt, soweit sie Einrichtung, Zuordnung und Verwaltung des Zugangs ermöglichen. Auch nach Kontobeendigung können die Identität des Lizenzgebers, die Bildzuordnung und ein Nachweis der erteilten Rechte erforderlich bleiben, solange darauf gestützte Nutzungen stattfinden und eine angemessene Nachweisführung benötigt wird. Daraus folgt keine pauschale dauerhafte Aufbewahrung der gesamten Anschrift, Telefonnummer, aller Profilkontakte oder Zugangsdaten. Erforderliche Restinformationen werden zweckbezogen begrenzt und gesperrt, soweit eine aktive Nutzung nicht mehr notwendig ist.

56.3 Einwilligungen, Vertragsfassungen und deren Annahme können als Nachweis erforderlich sein. Die Zustimmungsfunktion ordnet dem Konto die konkrete Fassung, Dokumentprüfsummen, den Zustimmungstext und den Zeitpunkt zu. Sie speichert keinen Nachweis tatsächlichen vollständigen Lesens. Eine zusätzliche Speicherung der vollständigen IP-Adresse ist für diesen Anwendungsnachweis nicht vorgesehen. Die Aufbewahrung solcher Nachweise ist getrennt vom Fortbestand des aktiven Logins zu beurteilen.

57 Gegenwärtige technische Laufzeiten

57.1 Einladungen sind sieben Tage nutzbar. Verwendete, abgelaufene oder widerrufene Einladungen vermitteln keinen weiteren Zugang. Ihre internen Nachweise dürfen nach Ende des Einladungs- oder Einrichtungsvorgangs nur weiter aufbewahrt werden, soweit sie zur konkreten Missbrauchsaufklärung oder zum Nachweis einer streitigen Einrichtung erforderlich sind. Die bloße technische Existenz eines alten Schlüsselnachweises ist kein eigenständiger dauerhafter Speicherzweck.

57.2 Die Anwendung bereinigt ältere Datensätze zur Anmeldebegrenzung bei weiteren Anmeldeversuchen; die verwendete Grenze liegt gegenwärtig bei einer Stunde. Die Mengenbegrenzung für Besucherhinweise berücksichtigt bis zu 24 Stunden; abgelaufene Einträge werden im Zusammenhang mit weiteren entsprechenden Anfragen bereinigt. Ohne erneute Anfrage kann eine Bereinigung später erfolgen. Ein davon unabhängiger täglich laufender Löschdienst wird hier nicht als bereits eingerichtet behauptet.

57.3 Der gespeicherte Gerätezugang läuft nach bis zu 180 Tagen maßgeblicher Inaktivität aus. Seine technische Gültigkeit, die browserseitige Cookieablage und die serverseitige Bereinigung abgelaufener Nachweise sind zu unterscheiden. Für normale Sitzungsdateien gelten zusätzlich die konkrete Serverkonfiguration und deren Bereinigung. Das Ablaufdatum eines Zugangs ist keine zugesicherte Löschfrist des gesamten Fotografenkontos. Passwortlinks gelten 30 Minuten; in der Datenbank steht nur der Schlüsselprüfwert. Bei weiteren Reset-Anfragen werden Schlüsselnachweise entfernt, deren Ablauf mehr als 24 Stunden zurückliegt, sowie Begrenzungsdaten, die älter als eine Stunde sind. Ohne erneute Anfrage kann diese Bereinigung später erfolgen.

58 Bilder Hinweise und Sicherungskopien

58.1 Rechtmäßig veröffentlichte Bilder, Jahres- und Eventzuordnungen, Fotografenbezug und erforderliche Beschreibungen können langfristig für die Galerie erhalten bleiben, solange Verarbeitung und Nutzung zulässig sind. Die DSGVO begründet keinen allgemeinen automatischen Ablauf aller Galerien nach einer festen Zahl von Jahren. Unveröffentlichte oder abgelehnte Inhalte, verworfene Besucherhinweise und erledigte Vorgänge benötigen hingegen eigene Löschkriterien. Ein privates Eventarchiv ist nicht allein aufgrund dieser Bezeichnung ein privilegiertes Archiv im öffentlichen Interesse. Für endgültig abgelehnte oder zurückgezogene Inhalte entfällt der Veröffentlichungszweck. Sie werden nicht allein wegen einer möglichen späteren Verwendung unbegrenzt aufbewahrt; erforderliche Nachweise eines konkreten Rechtsvorgangs bleiben gesondert und zugriffsbeschränkt.

58.2 Eine Ausblendung beendet zunächst die öffentliche Anzeige, entfernt aber nicht zwingend jeden internen Datensatz. Bei einer endgültigen Löschung sind auch Suchzuordnungen, Vorschaubilder und gegebenenfalls abhängige Daten zu berücksichtigen. Soweit ein begründeter Rechtsstreit eine beschränkte Sicherung erfordert, ist diese von der öffentlichen Bereitstellung zu trennen und ihr Zugriff einzuschränken.

58.3 Sicherungskopien können Daten vorübergehend länger enthalten als der laufende Bestand. Für Hostingbackups, manuelle Datenbankkopien und technische Migrationssicherungen müssen Wiederherstellungszweck, Zugriffsrechte und Löschrotation feststehen. Eine dauerhafte Ausnahme für jede Datei mit der Bezeichnung Backup wird nicht vereinbart. Nach einer Wiederherstellung sind zwischenzeitliche Löschungen und Sperrungen erneut zu berücksichtigen.

B8 Datenschutzrechte und Änderungen

59 Auskunft Berichtigung und Datenbereitstellung

59.1 Betroffene können Auskunft über die Verarbeitung ihrer personenbezogenen Daten verlangen. Dazu können insbesondere verarbeitete Daten, Zwecke, Empfänger, Herkunft und maßgebliche Speicherangaben gehören. Eine Kopie eigener Daten berechtigt nicht automatisch zur Einsicht in fremde Privatanschriften, geheime Zugangsschlüssel oder ungeschwärzte Beschwerden anderer Personen. Entgegenstehende Rechte sind im gesetzlich vorgesehenen Umfang zu berücksichtigen.

59.2 Unrichtige personenbezogene Daten können berichtigt und unvollständige Angaben, soweit erforderlich, ergänzt werden. Dies betrifft auch eine falsche Zuordnung eines Instagramnamens oder eine unzutreffende Beschreibung als Fahrzeughalter oder Fahrer. Eine schnelle Korrektur verlangt eine ausreichend genaue Bezeichnung des betroffenen Bildes oder Datensatzes, aber keinen Verzicht auf weitere Rechte.

59.3 Soweit die gesetzlichen Voraussetzungen vorliegen, besteht ein Recht auf Datenübertragbarkeit für entsprechend verarbeitete, bereitgestellte Daten. Daraus folgt kein allgemeiner Anspruch auf den gesamten Galeriebestand anderer Fotografen, fremde Kontaktdaten oder eine unverkleinerte Originaldatei, die beim Betreiber gar nicht gespeichert ist. Ein erforderlicher eigener Datenexport kann außerhalb der gewöhnlichen öffentlichen Downloadfunktion bereitgestellt werden.

60 Löschung Einschränkung und Widerspruch

60.1 Betroffene können Löschung oder Einschränkung verlangen, wenn die gesetzlichen Voraussetzungen erfüllt sind. Dass Fotografen selbst keine Löschschaltfläche besitzen, steht einer solchen Anfrage nicht entgegen. Ebenso kann ein berechtigter Anspruch auf Unkenntlichmachung personenbezogener Bildteile oder Entfernung einer Suchzuordnung bestehen, ohne dass zwangsläufig die gesamte Jahresgalerie gelöscht werden muss.

60.2 Bei einer Verarbeitung aufgrund berechtigter Interessen kann aus Gründen der besonderen persönlichen Situation Widerspruch erhoben werden. Dann ist die weitere Zulässigkeit nach den gesetzlichen Maßstäben zu prüfen. Die bloße Vertragsklausel „Archiv“ ersetzt diese Prüfung nicht. Gegen eine Verarbeitung für Direktwerbung bestehen die hierfür vorgesehenen besonderen Widerspruchsrechte; die derzeitige Galerie verwendet Registrierungsdaten nicht aufgrund dieser Bedingungen für solche Werbung.

60.3 Eine erteilte datenschutzrechtliche Einwilligung kann jederzeit für die Zukunft widerrufen werden. Die Rechtmäßigkeit der zuvor auf ihrer Grundlage erfolgten Verarbeitung wird dadurch nicht rückwirkend aufgehoben. Welche Folgen der Widerruf für eine bestimmte Veröffentlichung hat, hängt vom betroffenen Zweck und den tatsächlich bestehenden Grundlagen ab. Ein pauschaler Wechsel auf eine andere Grundlage allein zur Umgehung des Widerrufs ist nicht zugesagt.

61 Verfahren und Aufsicht

61.1 Anfragen können an Anmeldung (at) carsmeetphotographers.de gerichtet werden. Der Betreiber darf angemessene Informationen zur Identitäts- und Vorgangszuordnung erbitten. Er bearbeitet Anfragen innerhalb der gesetzlichen Fristen; regelmäßig ist innerhalb eines Monats zu reagieren. Eine zulässige Verlängerung und ihre Gründe sind fristgerecht mitzuteilen. Die Wahrnehmung von Rechten setzt keine Annahme neuer Nutzungsbedingungen voraus.

61.2 Eine Beschwerde kann bei einer Datenschutzaufsichtsbehörde eingelegt werden, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort eines vermuteten Verstoßes. Für den vorgesehenen Betreiber in Leipzig kommt insbesondere die Sächsische Datenschutz- und Transparenzbeauftragte in Betracht. Aktuelle Kontaktmöglichkeiten stehen unter https://www.datenschutz.sachsen.de/kontakt.html. Gerichtliche Rechtsbehelfe und gesetzliche Schadensersatzansprüche bleiben erhalten.

61.3 Änderungen dieser Informationen werden mit einem neuen Stand veröffentlicht, wenn tatsächliche Verarbeitungen oder maßgebliche Angaben sich ändern. Die Änderung einer Datenschutzerklärung ersetzt keine erforderliche neue Einwilligung, keine Vertragsänderung und keine Rechtsgrundlage für einen zusätzlichen Zweck. Bei wesentlichen Änderungen sind betroffene Personen angemessen zu informieren.