Datenschutzerklärung

Diese Erklärung gilt für die Domain galerie.hochhold.at und alle darunter erreichbaren Seiten. Die Website besteht aus zwei Teilen: einer öffentlich zugänglichen Startseite, die lediglich erklärt, wie der Zugang zu einer Galerie funktioniert, und den Bildergalerien selbst, die jeweils hinter einem Passwort liegen. Eine Übersicht der Galerien gibt es nicht; ihre Adressen erhalten die Berechtigten direkt.

Betrieben wird beides bewusst datensparsam: Es gibt keine Benutzerkonten, keine Registrierung, kein Analyse- oder Trackingwerkzeug und keine eingebetteten Inhalte Dritter. Die verwendeten Schriftarten liegen auf dem eigenen Server, es werden also keine Schriften von fremden Anbietern nachgeladen. Die Startseite setzt keine eigenen Cookies; der Zugang zu einer Galerie erfolgt ausschließlich über ein Passwort, das den Berechtigten vorab mitgeteilt wurde. Zur sicheren und stabilen Auslieferung der Inhalte wird ein Content Delivery Network eingesetzt (Punkt 06).

01Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.

02Aufruf der Website (Server-Logfiles)

Beim Aufruf jeder Seite dieser Website – der Startseite ebenso wie einer Galerie – übermittelt dein Browser technisch notwendige Daten an den Server, die dort in Logdateien gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Datei bzw. Adresse (URL)
• übertragene Datenmenge und Statuscode
• Browsertyp, Browserversion und Betriebssystem
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Zweck: technischer Betrieb, Auslieferung der Inhalte, Stabilität und Sicherheit des Servers, insbesondere Erkennung und Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Speicherdauer: 30 Tage, danach automatische Löschung durch den Hoster. Sofern ein konkreter Missbrauchs- oder Angriffsverdacht besteht, werden die betroffenen Einträge bis zur Klärung des Vorfalls aufbewahrt.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Es erfolgt keine Auswertung des Nutzungsverhaltens.

Weil sämtliche Zugriffe über ein vorgeschaltetes Content Delivery Network laufen, werden dieselben Verbindungsdaten auch dort verarbeitet. Näheres dazu unter Punkt 06.

03Passwortgeschützter Zugang

Dieser Punkt betrifft ausschließlich die Bildergalerien. Die Startseite ist ohne Passwort erreichbar; bei ihrem Aufruf entsteht nichts von dem, was hier beschrieben ist.

3.1 Verarbeitete Daten

Der Zugang zur Galerie erfolgt über ein einzelnes, allen Berechtigten gemeinsam mitgeteiltes Passwort. Es werden weder Name noch E-Mail-Adresse noch sonstige Anmeldedaten abgefragt. Ein Benutzerkonto wird nicht angelegt.

Beim Anmeldevorgang werden verarbeitet:

• das eingegebene Passwort – ausschließlich zum Zweck des Abgleichs. Es wird nicht im Klartext gespeichert, sondern serverseitig gegen einen kryptografischen Hashwert geprüft (bcrypt).
• ein zufällig erzeugter Sitzungsschlüssel (Session-Token), der keinen Rückschluss auf deine Person zulässt.
• im Fall eines fehlgeschlagenen Anmeldeversuchs der Zeitpunkt und eine Kennung deines Anschlusses, um automatisierte Angriffe zu begrenzen (Rate Limiting). Die IP-Adresse wird dafür nicht im Klartext abgelegt, sondern nur als nicht umkehrbarer Hashwert. Nach zehn Fehlversuchen bleibt die Anmeldung 15 Minuten lang gesperrt; spätestens eine Stunde nach dem letzten Versuch wird der Eintrag gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des von dir angeforderten Zugangs, ergänzend Art. 6 Abs. 1 lit. f DSGVO für den Schutz der Galerie vor unbefugtem Zugriff.

3.2 Eingesetzte Cookies

Diese Website verwendet ausschließlich Cookies, die für den von dir ausdrücklich gewünschten Dienst – den geschützten Zugang zur Galerie – unbedingt erforderlich sind. Analyse-, Werbe- oder Reichweitenmessungs-Cookies kommen nicht zum Einsatz.

Auf der Startseite wird keines der drei erstgenannten Cookies gesetzt: Sie ist eine reine HTML-Seite ohne Anmeldung. Sie entstehen erst, wenn du die Adresse einer Galerie aufrufst.

Die drei erstgenannten Cookies setzt die Galerie selbst, jeweils mit den Attributen HttpOnly, Secure und SameSite=Lax. Sie sind damit für JavaScript nicht auslesbar und werden ausschließlich über verschlüsselte Verbindungen übertragen. Sie enthalten keine personenbezogenen Inhalte, sondern lediglich einen zufälligen Zeichenkettenwert.

Die Cookies __cf_bm und cf_clearance stammen von Cloudflare und unterliegen dessen technischen Vorgaben. Auch sie dienen ausschließlich der Sicherheit des Zugangs und nicht der Analyse oder Werbung.

3.3 Die Funktion „Angemeldet bleiben“

Beim Anmelden kannst du wählen, ob die Anmeldung nur für die laufende Browsersitzung gelten soll oder darüber hinaus. Diese Wahl triffst du selbst; das Kästchen ist standardmäßig nicht angehakt.

Setzt du das Häkchen, wird zusätzlich das Cookie gallery_remember mit einer Gültigkeit von 90 Tagen gespeichert. Die Frist verlängert sich bei jedem Seitenaufruf um weitere 90 Tage („rollierende Gültigkeit“). Rufst du die Galerie 90 Tage lang nicht auf, verfällt das Cookie automatisch und die Anmeldung muss erneut erfolgen. Spätestens nach 12 Monaten ab der ersten Anmeldung ist unabhängig davon eine erneute Passworteingabe erforderlich.

Serverseitig wird zu diesem Cookie ein zufälliger Schlüssel mit dem zugehörigen Ablaufdatum gespeichert. Bei jeder Verwendung wird dieser Schlüssel gegen einen neuen ausgetauscht, sodass ein einmal abgefangener Wert nicht dauerhaft nutzbar ist.

Rechtsgrundlage für das Speichern und Auslesen auf deinem Endgerät: § 165 Abs. 3 TKG 2021. Danach ist keine Einwilligung erforderlich, wenn die Speicherung unbedingt erforderlich ist, um einen ausdrücklich gewünschten Dienst zur Verfügung zu stellen. Das dauerhafte Anmelde-Cookie wird ausschließlich auf deine ausdrückliche Anforderung hin gesetzt und dient allein diesem Zweck.

Rechtsgrundlage für die anschließende Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO.

Aus diesem Grund erscheint auf dieser Website kein Cookie-Banner: Es werden keine einwilligungspflichtigen Cookies eingesetzt, und für technisch notwendige Cookies wäre eine Einwilligungsabfrage irreführend, weil sie eine Wahlmöglichkeit suggerieren würde, die nicht besteht.

3.4 Beendigung und Löschung

Du kannst die gespeicherte Anmeldung jederzeit selbst beenden:

• über die Schaltfläche „Abmelden“. Damit werden das Cookie in deinem Browser und der zugehörige Schlüssel auf dem Server sofort gelöscht.
• durch Löschen der Cookies in den Einstellungen deines Browsers.
• indem du das Kästchen „Angemeldet bleiben“ bei der nächsten Anmeldung nicht anhakst.

Du kannst deinen Browser außerdem so einstellen, dass Cookies generell abgelehnt oder beim Schließen gelöscht werden. In diesem Fall ist eine Anmeldung an der Galerie technisch nicht möglich.

04Bildmaterial in der Galerie

Die in der Galerie gezeigten Fotografien können abgebildete Personen enthalten. Die Veröffentlichung erfolgt in einem geschlossenen, passwortgeschützten Bereich und richtet sich ausschließlich an einen zuvor festgelegten Kreis von Berechtigten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, ergänzt durch § 78 UrhG (Recht am eigenen Bild). Das berechtigte Interesse liegt darin, den Teilnehmenden und ihren Angehörigen die Aufnahmen der Feier zugänglich zu machen. Die schutzwürdigen Interessen der abgebildeten Personen überwiegen nicht, weil die Bilder ausschließlich in einem passwortgeschützten Bereich für den Kreis der Beteiligten bereitstehen, nicht öffentlich auffindbar sind (kein Suchmaschinenzugriff) und keinerlei Auswertung stattfindet.

Aus den Bilddateien werden vor der Veröffentlichung technische Metadaten entfernt, die Rückschlüsse auf den Aufnahmeort oder das verwendete Gerät zulassen – insbesondere GPS-Koordinaten, Kamerahersteller, Kameramodell und Seriennummern in den EXIF-Daten. Das gilt für die angezeigten Ansichten ebenso wie für die herunterladbaren Dateien in voller Auflösung. Erhalten bleibt lediglich der Aufnahmezeitpunkt, aus dem die Galerie das Datum der Veranstaltung ableitet.

Bist du auf einem Foto abgebildet und möchtest dessen Entfernung, genügt eine formlose Nachricht an die oben genannte Adresse. Das Bild wird ohne Angabe von Gründen entfernt.

4.1 Wie lange die Galerie abrufbar ist

Jede Galerie steht nur befristet online. Diese Galerie ist bis einschließlich 28. Februar 2027 abrufbar. Am Tag darauf werden die Bilddaten und die Galerieseite selbst automatisiert und vollständig vom Webserver gelöscht; der Aufruf der Adresse führt danach ins Leere.

Die Frist ist so bemessen, dass sie die Ferienzeit und die Monate vor Weihnachten abdeckt, in denen die Aufnahmen erfahrungsgemäß noch einmal gebraucht werden. Damit niemand sie versäumt, weist die Galerie im Kopfbereich durchgehend auf das Datum hin und zeigt im letzten Monat zusätzlich eine Warnung mit den verbleibenden Tagen an.

4.2 Aufbewahrung der Originale

Unabhängig von der Galerie bewahre ich die Originalaufnahmen in meinem eigenen, nicht öffentlich zugänglichen Archiv auf. Es liegt getrennt vom Webserver, ist über das Internet nicht erreichbar und wird niemandem zugänglich gemacht.

Zweck: Nachweis der Urheberschaft, Bearbeitung späterer Nachbestellungen sowie Geltendmachung und Abwehr rechtlicher Ansprüche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Sicherung der eigenen Rechtsposition und der Möglichkeit, Abzüge nachzuliefern.

Speicherdauer: drei Jahre ab dem Aufnahmedatum, entsprechend der allgemeinen Verjährungsfrist. Danach werden die Aufnahmen gelöscht, sofern nicht im Einzelfall eine längere Aufbewahrung vereinbart wurde.

Der Aufbewahrung im Archiv kannst du jederzeit nach Art. 21 DSGVO widersprechen; eine formlose Nachricht genügt, und die betreffenden Aufnahmen werden gelöscht.

05Kontaktaufnahme

Im Impressum und in dieser Erklärung sind eine E-Mail-Adresse und eine Telefonnummer angegeben – unter anderem, um die Adresse einer Galerie oder das zugehörige Passwort erneut anzufordern. Ein Kontaktformular gibt es nicht; die Nachricht läuft ausschließlich über deinen eigenen E-Mail- oder Telefonanbieter und wird von dieser Website weder erfasst noch weitergeleitet.

Nimmst du Kontakt auf, werden die dabei übermittelten Angaben verarbeitet: bei einer E-Mail deine Absenderadresse, der Betreff und der Inhalt deiner Nachricht, bei einem Anruf deine Rufnummer, sofern sie übertragen wird, sowie jeweils die Angaben, die du selbst machst.

Zweck: Bearbeitung und Beantwortung deiner Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Bereitstellung des von dir gewünschten Zugangs dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, auf an mich gerichtete Anfragen zu antworten.

Speicherdauer: Die Korrespondenz wird gelöscht, sobald dein Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht – spätestens, wenn die betreffende Galerie abgeschaltet wird.

06Hosting, Content Delivery Network und Auftragsverarbeitung

6.1 Hosting

Diese Website wird gehostet bei:

Der Hoster verarbeitet die oben genannten Daten ausschließlich weisungsgebunden zum Zweck der technischen Bereitstellung. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Server befinden sich in Deutschland.

6.2 Content Delivery Network (Cloudflare)

Sämtliche Zugriffe auf diese Website werden über das Netzwerk der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (in der EU vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München) geleitet. Cloudflare arbeitet dabei als Reverse Proxy: Die Verbindung deines Browsers wird von einem Cloudflare-Server entgegengenommen und von dort an den Server der Galerie weitergereicht.

Cloudflare verarbeitet dabei die unter Punkt 02 genannten Verbindungsdaten, insbesondere IP-Adresse, aufgerufene Adressen und technische Merkmale der Anfrage.

Zwecke: schnelle und stabile Auslieferung der Inhalte, Abwehr von Angriffen (insbesondere überlastenden und automatisierten Zugriffsversuchen) sowie Verschlüsselung der Verbindung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Sicherheit und Verfügbarkeit der Website; gerade bei einem passwortgeschützten Bereich ist der Schutz vor automatisierten Erratungsversuchen wesentlich.

Drittlandübermittlung: Cloudflare ist ein US-Unternehmen; eine Verarbeitung von Verbindungsdaten in den USA lässt sich nicht ausschließen. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Cloudflare ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert, für dessen Teilnehmer ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht.

Speicherdauer: Cloudflare speichert Protokolldaten zu einzelnen Anfragen nur kurzzeitig zur Angriffserkennung; auf diese Rohdaten besteht kein Zugriff des Verantwortlichen. Näheres in der Datenschutzerklärung von Cloudflare: www.cloudflare.com/privacypolicy.

6.3 Keine weitere Weitergabe

Über die genannten Auftragsverarbeiter hinaus werden keine Daten an Dritte weitergegeben, sofern dazu keine gesetzliche Verpflichtung besteht. Eine darüber hinausgehende Übermittlung in Drittstaaten außerhalb der EU bzw. des EWR findet nicht statt.

07Datensicherheit

Die Übertragung sämtlicher Inhalte erfolgt ausschließlich verschlüsselt über TLS (erkennbar am Schloss-Symbol und der Adresse https:// in der Adresszeile deines Browsers). Das Zugangspasswort wird serverseitig ausschließlich als kryptografischer Hashwert mit Salt vorgehalten und ist nicht rückrechenbar. Der Zugriff auf die Serverumgebung ist auf den Verantwortlichen beschränkt und durch Schlüsselauthentifizierung abgesichert.

08Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) darüber, ob und welche Daten zu deiner Person verarbeitet werden
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die unter Punkt 01 genannten Kontaktdaten.

09Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren:

10Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

11Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die technische Umsetzung der Website oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die hier abrufbare Fassung. Maßgeblich ist der oben angegebene Stand.