Datenschutzerklärung

Der Schutz deiner Daten ist mir wichtig. Diese Website kommt ohne Cookie-Banner aus, weil sie keine Tracking-Cookies, keine Werbung und keine eingebundenen Inhalte von Drittanbietern (z. B. Google Fonts, Facebook, YouTube) verwendet. Schriften, Bilder und Videos liegen auf meinem eigenen Server; ausgeliefert werden sie über das Netzwerk von Cloudflare (siehe Abschnitt 2).

1. Verantwortlicher

David Schreiner
Bachmayrstraße 3
4784 Schardenberg
Österreich
E-Mail: [email protected]

2. Hosting, Cloudflare und E-Mail-Versand

Die Website läuft auf einem eigenen Server des Betreibers in Österreich, nicht bei einem Hosting-Anbieter.

Cloudflare: Alle Aufrufe der Website laufen über das Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare stellt die verschlüsselte Verbindung her, leitet die Anfragen an meinen Server weiter, hält Bilder zwischengespeichert bereit und schützt den Server vor Angriffen und Überlastung. Dabei verarbeitet Cloudflare zwangsläufig deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit, Browserkennung sowie die Inhalte, die du über die Website abschickst (z. B. Kontaktformular, Album-Passwort). Damit meine E-Mail-Adresse nicht von Spam-Programmen ausgelesen wird, verschlüsselt Cloudflare sie auf der Seite und ein kleines Skript zeigt sie in deinem Browser wieder an. Außerdem kann dein Browser bei Verbindungsfehlern einen technischen Fehlerbericht an Cloudflare schicken. Cookies zu Werbe- oder Statistikzwecken setzt Cloudflare nicht.

Cloudflare verarbeitet diese Daten in meinem Auftrag (Art. 28 DSGVO) und nur so lange, wie es für diese Zwecke nötig ist. Dabei kann es zu einer Übermittlung in die USA kommen; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Cloudflare.

Rechtsgrundlage: berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Versand: Für den E-Mail-Versand (Kontaktformular und Benachrichtigungen) nutze ich mein Postfach bei ALL-INKL.COM (Neue Medien Münnich, Friedersdorf, Deutschland). Der Anbieter verarbeitet die Mails in meinem Auftrag (Art. 28 DSGVO).

3. Server-Logdateien

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Website (z. B. Abwehr von Angriffen) und werden nach spätestens 14 Tagen gelöscht.

Zum Schutz vor Missbrauch (z. B. massenhaft verschickte Nachrichten über das Kontaktformular oder massenhafte Anmeldungen zur Benachrichtigung) wird deine IP-Adresse außerdem höchstens eine Stunde lang im Arbeitsspeicher des Servers gehalten. Sie wird dabei nicht dauerhaft gespeichert.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Besucherstatistik (ohne Cookies)

Um zu sehen, welche Seiten, Alben und Fotos gerne angesehen werden, führe ich eine einfache, selbst betriebene Statistik. Sie besteht nur aus Summen – einzelne Aufrufe werden nicht gespeichert:

• Keine Cookies, kein Mess-Skript: Für die Statistik wird nichts auf deinem Gerät gespeichert und kein zusätzliches Skript ausgeführt; es gibt keine Zählpixel und keine Dienste von Drittanbietern. Gezählt wird nur am Server, wenn dein Browser ohnehin eine Seite, ein Video, einen Download oder einen QR-Code-Link anfordert.
• Keine Besucherkennung: Für die Statistik werden weder IP-Adressen noch Kennungen, Hashwerte oder „Fingerabdrücke“ verwendet. Es wird daher nicht erfasst, ob mehrere Aufrufe von derselben Person stammen, und es gibt keine Auswertung von Besuchen, Klickpfaden oder Verweildauer.
• Was gezählt wird: Jede gezählte Anfrage erhöht nur einzelne, voneinander getrennte Zähler. Je Tag: aufgerufene Seite bzw. öffentliches Album oder direkt geöffnetes Foto, angeforderte Downloads, Videoabrufe und Aufrufe meiner gedruckten QR-Codes, außerdem die Herkunft in groben Gruppen (z. B. „Google“, „Instagram“, „andere Website“ oder „unbekannt/direkt“), der Gerätetyp (Handy, Tablet, Computer) und die Browserfamilie (z. B. „Chrome“). Je Stunde nur die Gesamtzahl der Seitenaufrufe. Die Gruppen werden aus der verweisenden Adresse (Referrer) und der Browserkennung gebildet, die dein Browser bei jeder Anfrage mitschickt; diese Angaben selbst werden nicht gespeichert, sondern sofort verworfen. Passwortgeschützte und per geheimem Link freigegebene Alben werden nur als Gesamtzahl gezählt, ohne Bezug zum einzelnen Album oder Foto.
• Nicht gezählt werden erkennbare Suchmaschinen und andere automatische Programme, vom Browser vorab geladene Seiten sowie meine eigenen Aufrufe.
• Widerspruch: Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, wird gar nichts gezählt. Das ist zugleich der einfachste Weg, der Zählung zu widersprechen (Art. 21 DSGVO): Weil keine Kennungen gespeichert werden, kann ich bereits gezählte Aufrufe nachträglich keiner Person zuordnen.
• Speicherdauer: Stundenwerte werden nach 30 Tagen, Tageswerte nach 13 Monaten automatisch gelöscht. Die Zähler bleiben auf meinem Server und werden nicht weitergegeben.
• Getrennt von anderen Daten: Die Statistik wird nicht aus den Server-Logdateien (Abschnitt 3) erstellt und nicht mit ihnen, mit dem Spam-Schutz, dem Kontaktformular oder den Benachrichtigungen verknüpft.

Rechtsgrundlage: berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO), soweit beim Bilden der Zähler kurzzeitig personenbezogene Daten verarbeitet werden. Die gespeicherten Summen enthalten keine Angaben zu einzelnen Aufrufen.

5. Kontaktformular

Wenn du mir über das Kontaktformular schreibst, werden Name, E-Mail-Adresse, Betreff und Nachricht gespeichert und per E-Mail an mich weitergeleitet, um deine Anfrage zu bearbeiten. Name, E-Mail-Adresse und Nachricht sind Pflichtangaben – ohne sie kann ich dir nicht antworten. Für den E-Mail-Versand wird das Postfach meines E-Mail-Anbieters verwendet (siehe Abschnitt 2). Die Daten werden gelöscht, sobald die Anfrage erledigt ist, spätestens nach 12 Monaten.

Rechtsgrundlage: Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).

6. Benachrichtigung bei neuen Fotos

Bei angekündigten Fotos („Demnächst online“) kannst du dich per E-Mail benachrichtigen lassen. Dafür wird deine E-Mail-Adresse gespeichert:

• Zuerst bekommst du eine Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach der Bestätigung wirst du benachrichtigt. Nicht bestätigte Anmeldungen werden nach 2 Tagen gelöscht.
• Sobald die Fotos online sind, bekommst du genau eine Mail. Danach wird deine Adresse gelöscht – es gibt keinen Newsletter und keine weiteren Mails. Spätestens 3 Monate nach dem angekündigten Zeitpunkt wird die Adresse in jedem Fall gelöscht.
• Abmelden kannst du dich jederzeit über den Link in der Bestätigungsmail.
• Für den Versand wird das Postfach meines E-Mail-Anbieters verwendet.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

7. Cookies und lokale Speicherung

Es werden nur Cookies und Speicherwerte verwendet, die für eine von dir genutzte Funktion unbedingt nötig sind – keine für Statistik, Werbung oder Wiedererkennung:

• Geschützte Alben: Öffnest du ein passwortgeschütztes oder per geheimem Link freigegebenes Album, wird ein Cookie gesetzt, damit die Fotos angezeigt werden, ohne dass du das Passwort bei jedem Bild erneut eingeben musst. Es gilt nur, bis du den Browser schließt. Nur wenn du bei der Passworteingabe „Auf diesem Gerät 90 Tage merken“ ankreuzt, bleibt es 90 Tage gespeichert.
• Hell/Dunkel-Modus: Schaltest du die Darstellung um, merkt sich dein Browser die Auswahl, bis du den Tab schließt (sessionStorage). Nur wenn du danach „Auf diesem Gerät merken“ wählst, wird sie dauerhaft in deinem Browser gespeichert (localStorage) – bis du „Nicht mehr merken“ wählst oder die Websitedaten löschst. Die Auswahl wird nicht an den Server übertragen.
• Meine eigenen Geräte: Damit meine eigenen Aufrufe nicht in der Statistik landen, setze ich auf meinen eigenen Geräten ein Cookie. Bei Besucherinnen und Besuchern wird es nicht gesetzt.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (unbedingt erforderlich für den von dir gewünschten Dienst).

8. Fotos von Veranstaltungen

Auf Fotos von öffentlichen Veranstaltungen (z. B. Motorsport) können Personen erkennbar sein. Die Veröffentlichung erfolgt auf Grundlage des berechtigten Interesses an der Dokumentation der Veranstaltung (Art. 6 Abs. 1 lit. f DSGVO) unter Beachtung von § 78 Urheberrechtsgesetz. Du kannst jederzeit widersprechen (Art. 21 DSGVO): Über „Foto entfernen lassen“ beim jeweiligen Bild oder über das Kontaktformular – das Foto wird dann umgehend entfernt.

Die Fotos bleiben als Erinnerung an die Veranstaltung und zu deren Dokumentation grundsätzlich unbefristet online – bis du widersprichst oder ich das Foto bzw. das Album selbst entferne. Dabei werden das Foto und alle seine Versionen von meinem Server gelöscht.

Die ausgelieferten Foto- und Videodateien enthalten keine eingebetteten Metadaten aus der Kamera – weder Standortdaten (GPS) noch Kamera-, Objektiv- oder Aufnahmedaten. Diese werden beim Veröffentlichen und bei Downloads – auch bei Originaldateien – automatisch entfernt.

Bei manchen Fotos im Portfolio (nie bei Event-Fotos) zeige ich unter „Info“ getrennt davon ausgewählte Aufnahmedaten an: Kamera, Objektiv, Brennweite, Blende, Belichtungszeit und ISO. Diese Angaben stehen nur als Text auf der Seite, nicht in der Bilddatei. Standortdaten aus der Kamera werden nie angezeigt; ein angegebener „Ort“ ist von mir selbst eingetragen.

9. Links zu sozialen Netzwerken

Links zu meinen Profilen (z. B. Instagram) sind einfache Links. Erst wenn du darauf klickst, verlässt du diese Website; es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.

Dasselbe gilt für den Teilen-Knopf: Am Handy öffnet er das Teilen-Menü deines Geräts, am Computer eine Auswahl mit WhatsApp, Facebook und E-Mail. Auch das sind nur Links – erst wenn du einen Dienst auswählst, wird die Adresse der geteilten Seite an diesen Anbieter übertragen. Vorher wird nichts von WhatsApp oder Facebook geladen.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib mir dazu einfach an die oben genannte Adresse.

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Stand: Oktober 2026