Datenschutz

1. Verantwortlicher und Rollenverteilung

Verantwortlicher für die Datenverarbeitung im Rahmen dieser Webseite ist:
Dominik Bingel
Aufeldstr. 27
63667 Nidda
hallo@fotoaufgabe.de

Soweit die Nutzung im Rahmen eines Events durch einen Veranstalter erfolgt, ist dieser für die erhobenen Inhalte (insbesondere Fotos) datenschutzrechtlich verantwortlich. Wir verarbeiten die Daten in diesem Fall als technischer Dienstleister im Auftrag des Veranstalters (Auftragsverarbeitung gemäß Art. 28 DSGVO).

2. Erhobene Daten

Im Rahmen der Nutzung werden folgende Daten verarbeitet:

• Fotos und zugehörige Metadaten (z. B. Zeitstempel)
• Technische Daten (zufällige ID zur Speicherung des Fortschritts)
• Aggregierte Zugriffszahlen ohne Personenbezug
• Kommunikationsdaten bei Kontaktaufnahme (E-Mail, Inhalt)
• Zahlungsinformationen (Event-Token, Betrag und technische Metadaten im Zusammenhang mit Stripe)

3. Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Durchführung der Fotoaufgaben und zur Bereitstellung der Galerie.

• Fotos: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (durch aktives Hochladen)
• Technische Daten: Erforderlich zur Bereitstellung der Funktion
• Zugriffszahlen: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO

Ein Widerruf der Einwilligung ist jederzeit möglich. In diesem Fall werden die betroffenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Zugriff auf die Daten

Zugriff auf die Bilder haben:

• der Veranstalter
• der Betreiber (Dominik Bingel) im Rahmen des technischen Betriebs

Andere Teilnehmer haben keinen Zugriff auf die Bilder. Eine Weitergabe erfolgt nur, wenn der Veranstalter die Inhalte aktiv teilt.

Mit dem Download der Bilder wird der Veranstalter zum eigenständigen Verantwortlichen für die weitere Nutzung.

5. Speicherdauer

Die Bilder sind nach dem Event für 14 Tage über einen geschützten Zugriff abrufbar. Anschließend werden sie noch für maximal 7 Tage gespeichert und danach vollständig gelöscht.

Eine vorzeitige Löschung einzelner Inhalte ist auf Anfrage möglich.

6. Weitergabe an Dritte

Eine Weitergabe erfolgt nur, soweit dies für den Betrieb notwendig ist:

• Hosting über All-inkl (Auftragsverarbeitung gemäß Art. 28 DSGVO)
• Zahlungsabwicklung über Stripe Payments Europe Ltd.

Zahlungsdaten werden direkt bei Stripe eingegeben und dort verarbeitet. Wir erhalten lediglich eine Bestätigung über die erfolgreiche Zahlung.

7. Datensicherheit

Die Datenübertragung erfolgt ausschließlich verschlüsselt (HTTPS). Der Zugriff auf die Bilder erfolgt über geschützte Links. Es werden keine externen Inhalte oder Drittanbieter-CDNs eingebunden.

8. Rechte der betroffenen Personen

Es bestehen die gesetzlichen Rechte auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch
• Widerruf einer Einwilligung

Beschwerden können bei der zuständigen Aufsichtsbehörde eingereicht werden: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

9. Information der Teilnehmer

Teilnehmer werden über die Datenverarbeitung direkt über die Plattform (Datenschutz-Link) informiert.

10. Cookies und technische Speicherung

Es werden ausschließlich notwendige technische Speichermechanismen verwendet (Session-Cookies und LocalStorage), um die Nutzung der Plattform zu ermöglichen. Tracking oder Marketing-Cookies kommen nicht zum Einsatz.

11. Änderungen

Diese Datenschutzerklärung wird bei Bedarf aktualisiert.