Datenschutzerklärung

Hier steht, welche Daten beim Besuch dieser Seiten und beim Nutzen einer Event-Galerie anfallen, wozu wir sie brauchen und wie lange wir sie aufbewahren. Es findet kein Tracking, keine Werbung, kein Verkauf von Daten und keine automatische Auswertung von Bildinhalten statt. Wir binden keine Schriften, Skripte oder sonstigen Inhalte von fremden Servern ein.

1. Verantwortlicher

Felix Aust
austConsult
Albertstr. 9a
31241 Ilsede
E-Mail: f@austconsult.de

Für den Betrieb dieser Website, die Server-Protokolle und die Kundendaten sind wir Verantwortlicher. Die Fotos in einer Event-Galerie speichern wir im Auftrag des jeweiligen Veranstalters (Art. 28 DSGVO). Der Veranstalter entscheidet, wer Zugang bekommt und wie lange die Fotos bleiben.

2. Aufruf der Seiten und Server-Protokolle

Die Verbindung zu dieser Website läuft über einen Weiterleitungsserver der IONOS SE (Rechenzentrum Frankfurt am Main), der die Datenpakete an unseren eigenen Server in Ilsede (Niedersachsen) weitergibt. Die Inhalte sind dabei bis zu unserem Server mit https verschlüsselt; der Weiterleitungsserver sieht technisch nur Verbindungsdaten wie die IP-Adresse.

Bei jedem Aufruf werden in Zugriffsprotokollen gespeichert:

• Proxy (Nginx Proxy Manager): vollständige IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Antwortcode, übertragene Datenmenge, Browserkennung. Die Protokolle werden wöchentlich rotiert und nach spätestens 5 Wochen gelöscht.
• eventOS (Nginx): gekürzte IP-Adresse (letzter Teil auf 0 gesetzt), Datum und Uhrzeit, aufgerufener Pfad ohne Parameter (geheime Schlüssel in Adressen werden nicht protokolliert), Antwortcode, Datenmenge. Die Protokolle sind in der Größe begrenzt; ältere Einträge werden automatisch überschrieben.

Zweck ist die technische Stabilität und Sicherheit (Fehlersuche, Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Falsche Passwörter: Wird für eine Galerie oder den Gastgeber-Zugang mehrfach ein falsches Passwort eingegeben, merken wir uns die IP-Adresse für 15 Minuten, um Durchprobieren zu verhindern, und löschen sie danach automatisch (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies

Wir setzen nur technisch notwendige Cookies, für die keine Einwilligung nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• Sitzungs-Cookie: merkt sich, dass das Event-Passwort bzw. die Gastgeber-Anmeldung stimmt, und enthält eine zufällige Kennung, mit der Gäste ihre eigenen Fotos wieder löschen können. Gültig bis zu 30 Tage.
• Sicherheits-Cookie (CSRF): schützt Formulare vor Fälschung. Gültig bis zu 30 Tage.

Es gibt keine Analyse-, Werbe- oder Tracking-Cookies.

4. Fotos in den Event-Galerien

Gäste laden Fotos über ihren Browser hoch. Dabei verarbeiten wir die Bilddateien (einschließlich Aufnahmezeit), das Event-Passwort (nur als Hash gespeichert, nicht lesbar), die zufällige Sitzungskennung der Gäste und bei Foto-Aufgaben die Zuordnung eines Fotos zu einer Aufgabe. Namen oder Konten von Gästen gibt es nicht.

• Wer sieht die Fotos? Alle, die das Event-Passwort kennen (Gäste und Veranstalter), sowie wir als Betreiber. Eine Diashow ist nur über einen geheimen Link erreichbar. Die Galerien sind nicht öffentlich auffindbar und nicht für Suchmaschinen gedacht.
• Standortdaten: Die hochgeladene Originaldatei wird unverändert gespeichert, kann also Metadaten wie den Aufnahmeort enthalten, und wird an Gäste nie ausgeliefert. Die angezeigten Fassungen, Vorschaubilder und das ZIP-Archiv enthalten keine Standortdaten.
• Löschen: Gäste können ihre eigenen Fotos in dem Browser löschen, mit dem sie hochgeladen haben. Der Veranstalter kann Fotos ausblenden und löschen. Abgebildete Personen, die ein Foto entfernt haben möchten, wenden sich an den Veranstalter oder an uns; wir entfernen es kurzfristig.
• Keine Analyse: Wir werten Bildinhalte nicht aus, es gibt keine Gesichtserkennung und keine Weitergabe an Dritte.
• Sicherheit: Übertragung per https, Zugriff nur mit Passwort, Schutz gegen Durchprobieren, Fotos werden nur nach Prüfung der Berechtigung ausgeliefert. Die Speicherung auf dem Server selbst ist nicht zusätzlich verschlüsselt; der Server steht bei uns und ist nur für uns zugänglich.

Rechtsgrundlage ist die Durchführung des Vertrags mit dem Veranstalter bzw. das berechtigte Interesse an der Bereitstellung der Galerie (Art. 6 Abs. 1 lit. b und f DSGVO). Wer Fotos hochlädt, sollte nur Bilder hochladen, die er teilen darf.

5. Kundendaten bei Buchung

Für Buchungen, die Einrichtung der Galerie, die Rechnungsstellung und den eventuellen Versand von Event-Produkten verarbeiten wir die per E-Mail mitgeteilten Daten (Name, Anschrift, E-Mail-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und, für Rechnungsdaten, Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

6. Speicherdauer

• Fotos: je nach gebuchtem Paket 4 Wochen (Pure Digital, Der Event-Klassiker) oder 12 Monate (Premium Memory) nach dem Event, es sei denn, es wurde etwas anderes vereinbart. Danach werden die Fotos unwiderruflich gelöscht.
• Sicherungskopien: Täglich wird eine Sicherung der Galerie auf dem eigenen Server abgelegt, damit nach einem technischen Defekt nichts verloren geht. Sicherungen werden nach 14 Tagen gelöscht; gelöschte Fotos sind deshalb spätestens 14 Tage nach dem Löschen auch dort verschwunden.
• Lieferadresse (nur bei Paketen mit Versand): wird ausschließlich für den Versand gespeichert, ist nur für den Betreiber sichtbar und wird gelöscht, sobald alles versendet ist.
• Rechnungsdaten: 6 bzw. 10 Jahre (gesetzliche Aufbewahrungsfristen).
• Server-Protokolle und Fehlversuche: siehe Abschnitt 2.

7. Empfänger

Eine Weitergabe Ihrer Daten an Dritte findet nicht statt. Technisch beteiligt ist nur der unter Abschnitt 2 genannte Weiterleitungsserver (IONOS SE, Rechenzentrum in Deutschland).

8. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16 und 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wenden Sie sich dazu an f@austconsult.de. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen.

Stand: Oktober 2026