Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Bastian Morell — Sportfotografie
An der Halde 13
87545 Burgberg im Allgäu
Deutschland
E-Mail: foto@bastianmorell.de

2. Auslieferung und Sicherheit der Website

Die Website wird über Cloudflare Workers mit statischen Dateien ausgeliefert. Dabei verarbeitet Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, technische Verbindungsdaten. Dazu können insbesondere IP-Adresse, aufgerufene URL, Zeitpunkt der Anfrage und Angaben zum Browser gehören. Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website.

Cloudflare kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen zu den dabei vorgesehenen Schutzmaßnahmen enthält das Cloudflare Data Processing Addendum.

3. Cloudflare Web Analytics

Wir nutzen Cloudflare Web Analytics, um Seitenaufrufe und die technische Leistung der Website auszuwerten. Cloudflare kann das dafür benötigte Skript bei der Auslieferung der Seite einfügen. Nach Angaben von Cloudflare werden dafür keine Analyse-Cookies oder Daten im lokalen Browserspeicher gesetzt und keine Besucherprofile erstellt. Erfasst werden unter anderem aufgerufene Seiten, Herkunftsseite und technische Angaben zu Browser und Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, Nutzung und Leistung der Website zu verstehen und zu verbessern. Weitere Informationen stehen in der Dokumentation von Cloudflare.

4. Kontakt- und Lizenzanfragen

Die Formulare auf dieser Website bereiten eine E-Mail in deinem E-Mail-Programm vor. Erst wenn du diese E-Mail dort abschickst, wird deine Anfrage versendet. Wir verarbeiten die Angaben aus der Nachricht, etwa Name, Kontaktdaten, gewünschte Leistung und gegebenenfalls das angefragte Bild, um dir zu antworten und ein Angebot zu erstellen. Unser E-Mail-Postfach wird bei der STRATO GmbH betrieben. Für Anfragen zu einem möglichen Vertrag ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, für andere Anfragen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung).

Wir bewahren Anfragen auf, solange dies für die Bearbeitung und gegebenenfalls die weitere Geschäftsbeziehung erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen oder Ansprüche geklärt werden müssen, können Angaben länger gespeichert bleiben. Ohne eine Kontaktmöglichkeit können wir eine Anfrage nicht beantworten; weitere Angaben sind freiwillig.

Private Teilnehmerbilder beim Fire Trail

Für die private Bildanfrage verarbeiten wir deinen vollständigen Namen, deine E-Mail-Adresse, die Bildauswahl und deine Bestätigung zur privaten Nutzung. Den Namen gleichen wir mit der vom Veranstalter stammenden Teilnehmer- und Ergebnisliste ab. Die Listen enthalten keine E-Mail-Adressen; die angegebene Adresse bestätigst du deshalb per Link. Diese Bestätigung weist den Zugriff auf das Postfach nach, nicht die Identität des Teilnehmers. Die Teilnahme wird über Namensabgleich und Selbstauskunft geprüft. Bei fehlendem oder uneindeutigem Namensabgleich erhält Bastian die Anfrage samt ausgewähltem Original zur persönlichen Prüfung; an die anfragende Person wird dann kein Bild automatisch verschickt. Auch bei eindeutigem Abgleich erhält Bastian eine Benachrichtigung über die Anfrage und den Versandstatus. Die Listen sind nicht öffentlich über diese Website abrufbar.

Der Versand erfolgt über das STRATO-Postfach, bei entsprechender Konfiguration über den E-Mail-Dienst Brevo. Cloudflare verarbeitet die Anfrage in einer privaten Datenbank und stellt das Original aus einem privaten R2-Speicher bereit. Bestätigungslinks gelten 24 Stunden, persönliche Downloadlinks sieben Tage. Unbestätigte Anfragen werden nach einem Tag, manuell zu prüfende Anfragen nach sieben Tagen und automatisch bearbeitete Anfragen spätestens nach 30 Tagen zur täglichen Löschung vorgemerkt. Die private Abgleichliste wird drei Monate nach dem Event zur Löschung vorgemerkt. Im E-Mail-Postfach gelten die oben genannten Aufbewahrungsgrundsätze.

Zusätzlich führen wir für die interne Auswertung anonymisierte Zähler pro Bild: Anzahl der Anfragen, der erfolgreich versendeten Foto-Mails und der Aufrufe eines Downloadlinks. Diese Statistik enthält keine Namen, E-Mail-Adressen, IP-Adressen oder Downloadtokens.

Zum Schutz vor automatisierten Anfragen wird Cloudflare Turnstile verwendet. Kurzzeitig gespeicherte, nicht im Klartext vorliegende Kennungen aus IP- und E-Mail-Adresse begrenzen die Anfragehäufigkeit und werden spätestens nach zwei Stunden zur Löschung vorgemerkt. Die Verarbeitung dient der Bearbeitung deiner Bildanfrage und dem sicheren Betrieb des Angebots. Bei Fragen oder zur Löschung wende dich an foto@bastianmorell.de.

5. Cookies

Cloudflare Web Analytics verwendet keine Analyse-Cookies. Je nach aktivierten Sicherheitsfunktionen kann Cloudflare technisch notwendige Cookies einsetzen. Wir setzen auf der Website keine eigenen Tracking-Cookies.

6. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du Widerspruch einlegen. Wende dich dazu an foto@bastianmorell.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren; für private Unternehmen in Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht.