Datenschutzerklärung

Datenschutzerklärung

Stand: 21. September 2026

Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir gemäß der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021) darüber, wie wir personenbezogene Daten verarbeiten.

Diese Datenschutzerklärung gilt insbesondere für:

  • den Besuch unserer Website und die Nutzung ihrer Funktionen;
  • die Kontaktaufnahme mit uns;
  • die Erstellung von Angeboten, die Auftragsabwicklung und die Rechnungslegung;
  • Foto-, Video- und Tonaufnahmen im Rahmen unserer Dienstleistungen;
  • Sportveranstaltungen, öffentliche und sonstige Events;
  • Hochzeiten, Taufen, Familienfeiern und andere private Veranstaltungen;
  • Produkt-, Werbe- und Unternehmensfotografie;
  • die Sichtung, Auswahl, Bearbeitung, Speicherung und Sicherung von Aufnahmen;
  • die Bereitstellung von Aufnahmen über Online-Galerien und Download-Links;
  • die Registrierung und Anmeldung bei unseren Pic-Time-Galerien per E-Mail oder Google sowie die Verwaltung von Galeriebenutzerkonten und Benachrichtigungseinstellungen;
  • die Übermittlung von Aufnahmen an Auftraggeber, Veranstalter und vereinbarte Empfänger;
  • die Verwendung ausgewählter Aufnahmen zu Referenz- und Werbezwecken; sowie
  • unsere geschäftliche Kommunikation und unseren Auftritt auf Social-Media-Plattformen.

Für einzelne Veranstaltungen oder Aufträge können ergänzende Datenschutzhinweise gelten. Dies ist insbesondere der Fall, wenn ein Veranstalter weitere Daten verarbeitet, besondere Empfänger vorgesehen sind oder die datenschutzrechtlichen Rollen im konkreten Auftrag von der nachstehenden allgemeinen Beschreibung abweichen.

1. Verantwortliche

Verantwortlicher im Sinne der DSGVO ist:

Stefanie Farfeleder, handelnd unter SPRINTMEDIA LE e.U.
Erste Werksiedlungsstraße 6
3363 Neufurth
Österreich

Telefon: +43 660 9090907
E-Mail: info@sprintmedia.at
Website: https://www.sprintmedia.at

Datenschutz-Ansprechperson

Für Datenschutzanfragen ist bei uns zuständig:

Stefanie Farfeleder
Telefon: +43 660 9090907
E-Mail: info@sprintmedia.at

2. Grundsätze und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten benötigt eine Rechtsgrundlage. Die nachfolgenden Abschnitte erläutern die für die jeweiligen Zwecke herangezogenen Grundlagen. Sie weisen auch auf die noch nicht abschließend geklärten Voraussetzungen einzelner technisch eingebundener Websitefunktionen hin. Diese Datenschutzerklärung und der bloße Besuch unserer Website stellen keine Einwilligung dar.

Als Rechtsgrundlagen kommen insbesondere in Betracht:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: wenn eine betroffene Person freiwillig in eine bestimmte Verarbeitung eingewilligt hat, beispielsweise in eine bestimmte Veröffentlichung;
  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen: wenn die Verarbeitung zur Bearbeitung einer Anfrage, zur Anbahnung oder zur Erfüllung eines Vertrags mit der betroffenen Person erforderlich ist;
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: insbesondere für gesetzliche Aufbewahrungs-, Abgaben- und Nachweispflichten;
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: insbesondere für eine sichere und effiziente Betriebsführung, die Bearbeitung allgemeiner geschäftlicher Anfragen, die Dokumentation von Veranstaltungen, die Bereitstellung vereinbarter Aufnahmen, die Abwehr und Durchsetzung von Ansprüchen sowie – nach gesonderter Abwägung – Referenz- und Werbezwecke.

Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden, muss zusätzlich eine Voraussetzung des Art. 9 Abs. 2 DSGVO erfüllt sein. Dies gilt auch dann, wenn sich sensible Informationen erst aus Inhalt oder Kontext einer Aufnahme ergeben. Bei gesundheitsbezogenen Interviews oder geplanten Veröffentlichungen gesundheitsbezogener, religiöser oder vergleichbarer persönlicher Inhalte stützen wir uns, soweit keine andere Ausnahme greift, auf eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen prüfen wir insbesondere den konkreten Zweck, die Erforderlichkeit, die Art der Daten, die Aufnahmesituation, den vorgesehenen Empfängerkreis, die vernünftigen Erwartungen der betroffenen Personen und deren Schutzinteressen. Die Interessen von Kindern und Jugendlichen werden besonders berücksichtigt.

3. Herkunft und Kategorien der Daten

Wir erhalten personenbezogene Daten überwiegend unmittelbar von den betroffenen Personen, etwa bei einer Anfrage, Buchung, Veranstaltung oder Fotoaufnahme.

Soweit es für einen Auftrag erforderlich ist, können Daten auch von Auftraggebern, Veranstaltern, Vereinen, Unternehmen, Kooperationspartnern oder aus öffentlich zugänglichen Veranstaltungsinformationen stammen. Dies kann insbesondere Namen, Funktionen, Kontaktdaten, Startnummern, Team- oder Vereinszuordnungen, Zeit- und Ergebnisdaten sowie Informationen über den Ablauf einer Veranstaltung betreffen.

Wir verarbeiten abhängig vom jeweiligen Vorgang insbesondere:

  • Stamm- und Kontaktdaten;
  • Anfrage-, Kommunikations- und Vertragsdaten;
  • Abrechnungs- und Zahlungsdaten;
  • Foto-, Video- und Tonaufnahmen;
  • Aufnahmezeitpunkt, Aufnahmeort, Dateiname und technische Metadaten;
  • Veranstaltungs-, Team-, Startnummern- oder Zuordnungsdaten;
  • Galerie-, Zugriffs- und Downloadinformationen;
  • Einwilligungen, Freigaben und dokumentierte Widersprüche;
  • Website-, Geräte-, Protokoll- und Analysedaten.

Werden personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhoben, stellen wir die erforderlichen Informationen gemäß Art. 14 DSGVO grundsätzlich spätestens innerhalb eines Monats bereit. Verwenden wir die Daten zuvor zur Kontaktaufnahme, informieren wir spätestens bei der ersten Mitteilung; ist zuvor eine Offenlegung an andere Empfänger vorgesehen, spätestens bei der ersten Offenlegung. Gesetzliche Ausnahmen bleiben unberührt.

4. Bereitstellung und Hosting der Website

Unsere Website wird mit Squarespace betrieben. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist nach Maßgabe der jeweils geltenden Vertragsbedingungen Squarespace Ireland Limited; im Rahmen der Leistungserbringung können außerdem Squarespace, Inc. und weitere Unterauftragsverarbeiter tätig werden.

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:

  • IP-Adresse;
  • Datum und Uhrzeit des Abrufs;
  • aufgerufene Seite oder Datei;
  • Referrer-URL;
  • Browsertyp und Browserversion;
  • Betriebssystem und Geräteinformationen;
  • HTTP-Status und technische Fehlerdaten.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Funktionsfähigkeit und Sicherheit zu gewährleisten sowie Angriffe und technische Störungen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und nutzerfreundlichen Betrieb der Website.

Die statistische Auswertung von Besuchen einschließlich des Squarespace-Aktivitätsverlaufs ist vom technisch erforderlichen Websitebetrieb zu unterscheiden und wird in Abschnitt 6 behandelt. Die dort genannte Sichtbarkeit von sieben Tagen ist keine allgemeine Löschfrist für Hosting- und Sicherheitsprotokolle.

Für technische Protokolldaten richtet sich die Aufbewahrung nach ihrer Erforderlichkeit für die laufende Bereitstellung, die Erkennung und Klärung technischer Störungen oder Sicherheitsvorfälle sowie die Beweissicherung bei konkreten Rechtsstreitigkeiten. Vorfallsbezogene Auszüge werden nach Abschluss der Bearbeitung gelöscht, sofern keine konkrete Pflicht oder notwendige Beweissicherung eine weitere Speicherung erfordert. Squarespace veröffentlicht für sämtliche technischen Protokollarten keine einheitliche feste Löschfrist. Für die Verarbeitung in unserem Auftrag enthält insbesondere Ziffer 5.11 des Squarespace-Auftragsverarbeitungsvertrags Regelungen zur Löschung und Rückgabe.

Soweit Squarespace Daten für eigene Plattform-, Sicherheits- oder gesetzliche Nachweiszwecke in eigener Verantwortung verarbeitet, beschreibt der Anbieter seine Aufbewahrungskriterien in Abschnitt 8 seiner Datenschutzerklärung. Maßgeblich sind dort unter anderem Art und Zweck der Daten, gesetzliche Pflichten sowie die Erforderlichkeit für konkrete Streitfälle. Diese anbieterbezogenen Verarbeitungen sind von den von uns bestimmten Websitezwecken zu unterscheiden.

Weitere Informationen: Squarespace Privacy Policy und Squarespace Data Processing Addendum.

5. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Dabei werden Informationen auf dem Endgerät gespeichert oder ausgelesen.

Technisch unbedingt erforderliche Cookies und Endgerätezugriffe werden eingesetzt, soweit sie für die Übertragung einer Nachricht oder für einen von der Nutzerin oder dem Nutzer ausdrücklich gewünschten Dienst notwendig sind. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Sicherheit und Funktionsfähigkeit der Website.

Für nicht unbedingt erforderliches Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist eine vorherige Einwilligung gemäß § 165 Abs. 3 TKG 2021 erforderlich. Das gilt auch für vergleichbare Technologien ohne Cookies. Die mit einer wirksamen Analyse-Einwilligung verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. a DSGVO. Eine Bezeichnung als „cookielos“ oder „Sicherheitsfunktion“ begründet für sich allein keine Ausnahme von der Einwilligungspflicht. Weitere Erläuterungen bietet die Österreichische Datenschutzbehörde.

Beim ersten Besuch der Website können Sie über „Alle akzeptieren“ zustimmen, über „Alle ablehnen“ die im Banner erfassten optionalen Cookies ablehnen oder über „Cookies verwalten“ Ihre Auswahl treffen. Über die dauerhaft erreichbare Schaltfläche „Cookie-Einstellungen“ können Sie Ihre Auswahl ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Eine Ablehnung optionaler Analysen hindert Sie nicht daran, unsere Website zu lesen oder uns per E-Mail oder Telefon zu kontaktieren.

Die Cookie-Auswahl blockiert in der derzeitigen Einbindung nicht sämtliche Google-Verbindungen. Das Google-Analytics-Skript und das reCAPTCHA-Enterprise-Skript sind bereits vor einer Auswahl im Banner in die Seite eingebunden. Auch die cookielose Squarespace-Auswertung kann nach einer Ablehnung fortbestehen. Umfang und rechtliche Einordnung dieser Verarbeitungen beschreiben die Abschnitte 6 bis 8.

Informationen zu den Cookie-Kategorien und Auswahlmöglichkeiten werden im Cookie-Banner beziehungsweise in den Cookie-Einstellungen angezeigt. Die folgende Übersicht nennt die von den Anbietern für die eingebundenen Funktionen dokumentierten Cookies und Standardlaufzeiten. Sie ist keine vollständige Messung sämtlicher in Ihrem Browser tatsächlich gesetzter Cookies. Cookies zur Speicherung Ihrer Auswahl und zum Schutz von Formulareingaben sind von optionalen Analyse-Cookies zu unterscheiden:

Cookie Anbieter und Zweck Standardablaufzeit laut Anbieter
ss_performancecookiesAllowed, ss_marketingcookiesAllowed Squarespace; Speicherung Ihrer Cookie-Auswahl, technisch erforderlich Jeweils 30 Tage
Crumb Squarespace; Schutz vor gefälschten seitenübergreifenden Anfragen, technisch erforderlich Sitzung
ss_cid, ss_cpvisit, ss_cvr Squarespace; Wiedererkennung von Besuchen und Zuordnung von Sitzungen Jeweils 2 Jahre
ss_cvisit, ss_cvt Squarespace; Zuordnung von Sitzungen Jeweils 30 Minuten
_ga Google; Unterscheidung von Websitebesuchern 2 Jahre
_ga_<container-id> Google; Speicherung des Sitzungsstatus 2 Jahre
_GRECAPTCHA Google reCAPTCHA; Risikoprüfung gegen automatisierten Missbrauch bei Ausführung des Dienstes Die verlinkte Anbieterinformation nennt keine feste Ablaufzeit; die konkrete Laufzeit dieser Einbindung ist nicht abschließend festgestellt

Quellen: Squarespace-Cookieübersicht, Google: GA4-Cookies und Google: reCAPTCHA-FAQ. Die Anbieterbezeichnung eines Cookies als erforderlich ersetzt keine Prüfung der Voraussetzungen des § 165 Abs. 3 TKG 2021.

Die Angaben bezeichnen die vom jeweiligen Anbieter vorgesehenen Standardlaufzeiten. Die konkrete Speicherung hängt von den genutzten Funktionen, Ihrer Auswahl und den Beschränkungen Ihres Browsers ab. Bei wiederholten Besuchen können Laufzeiten entsprechend der jeweiligen Cookie-Konfiguration erneut beginnen. Die zweimonatige Aufbewahrung von GA4-Ereignisdaten in Abschnitt 7 ist von der Laufzeit der Analyse-Cookies zu unterscheiden. Sie können bereits gespeicherte Cookies außerdem in Ihrem Browser löschen.

6. Squarespace Analytics

Wir verwenden Squarespace Analytics einschließlich des aktivierten Aktivitätsverlaufs, um die Nutzung einzelner Seiten und die Herkunft unserer Websitebesuche auszuwerten. Der Aktivitätsverlauf zeigt einzelne Seitenbesuche der letzten sieben Tage, insbesondere aufgerufene Seiten, Zeitpunkte, vollständige IP-Adressen, daraus abgeleitete ungefähre Standorte, Browser, Betriebssysteme und Referrer. Diese Daten können personenbezogen sein. Die spätere Zusammenfassung zu einer Statistik macht die vorherige Verarbeitung nicht anonym.

Für die statistische Auswertung der beim Seitenabruf anfallenden Besuchsdaten ohne zusätzliche einwilligungspflichtige Endgerätezugriffe berufen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht darin, Reichweite, Herkunft und Nutzung unserer eigenen Website zu verstehen und ihre Inhalte zu verbessern. Diese statistischen Zwecke sind von den Sicherheitszwecken des Hostings zu unterscheiden. Eine Nutzung zu individuellen Werbeprofilen ist von dieser Grundlage nicht umfasst.

Diese Rechtsgrundlage setzt voraus, dass die konkrete Verarbeitung erforderlich ist und die Interessen, Rechte und Freiheiten der Besucher nicht überwiegen. Insbesondere die Erforderlichkeit vollständiger IP-Adressen im Aktivitätsverlauf ist für unsere konkrete Konfiguration noch nicht abschließend geklärt. Die Aktivierung der Funktion und ihre Beschreibung an dieser Stelle ersetzen diese Prüfung nicht.

Squarespace kann Seitenaufrufe auch zählen, wenn Analyse-Cookies abgelehnt wurden. Die Einordnung als cookielose Verarbeitung bedeutet nicht, dass keine personenbezogenen Daten anfallen. Für optionale Endgerätezugriffe und die Wiedererkennung von Besuchen durch Analyse-Cookies ist Ihre Einwilligung gemäß § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO erforderlich. Berechtigte Interessen ersetzen keine nach dem TKG notwendige Einwilligung.

Die Einzelbesuche sind im Aktivitätsverlauf sieben Tage sichtbar. Für zusätzliche technische Protokolle und Verarbeitungen des Anbieters gelten die in Abschnitt 4 erläuterten Kriterien. Die Cookie-Laufzeiten stehen in Abschnitt 5. Gegen die auf berechtigte Interessen gestützte Verarbeitung können Sie unter den in Abschnitt 28 beschriebenen Voraussetzungen widersprechen. Eine Einwilligung können Sie über „Cookie-Einstellungen“ widerrufen.

Weitere Informationen: Squarespace Privacy Policy und Squarespace-Aktivitätsverlauf.

7. Google Analytics 4

Unsere Website ist über die direkte Squarespace-Integration mit Google Analytics 4 verbunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die statistische Auswertung, wie unsere Website gefunden und genutzt wird.

Einbindung und Verhalten vor Ihrer Auswahl

Das Google-Analytics-Skript ist bereits beim Seitenaufruf vor einer Auswahl im Cookie-Banner eingebunden. Die Squarespace-Integration setzt den Einwilligungsstatus für Analysespeicher zunächst auf „verweigert“ und passt ihn an Ihre Cookie-Auswahl an. Dieser Status ist keine vollständige Blockierung des Skripts oder sämtlicher Datenübermittlungen an Google.

Nach der Google-Dokumentation zum Consent Mode können bei einer solchen Einbindung auch ohne Zustimmung Signale zum Einwilligungsstatus und Messinformationen ohne Analyse-Cookies übertragen werden. Dazu können Zeitstempel, Browserinformationen, Referrer und Informationen über den Seitenaufruf gehören. Bei Verbindungen zu Google fällt außerdem die IP-Adresse als technische Verbindungsinformation an. Welche einzelnen Messanfragen die derzeitige Einbindung in jeder Nutzungssituation tatsächlich übermittelt, ist nicht vollständig festgestellt. Die Auswahl „Alle ablehnen“ darf deshalb nicht als vollständige Unterbindung aller Google-Analytics-Verbindungen verstanden werden.

Daten und Rechtsgrundlage

Dabei können insbesondere folgende Daten verarbeitet werden:

  • aufgerufene Seiten und ausgelöste Ereignisse;
  • Zeitpunkt, ungefähre Dauer und Reihenfolge der Nutzung;
  • Referrer und Kampagneninformationen;
  • Browser-, Geräte-, Bildschirm- und Betriebssysteminformationen;
  • ungefähre Standortinformationen;
  • Cookie- und Gerätekennungen.

Nach Angaben von Google werden IP-Adressen von Zugriffen aus dem Europäischen Wirtschaftsraum zur Ableitung einer ungefähren Standortinformation verwendet und anschließend verworfen, bevor sie in Google Analytics protokolliert oder gespeichert werden. Die Verarbeitung der IP-Adresse bis zu diesem Zeitpunkt bleibt eine Verarbeitung personenbezogener Daten.

Für die Analyse unter Verwendung optionaler Cookies und vergleichbarer Endgerätezugriffe ist Ihre vorherige Einwilligung gemäß § 165 Abs. 3 TKG 2021 erforderlich. Die auf dieser Einwilligung beruhende Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. a DSGVO.

Eine später erteilte Einwilligung deckt keine zuvor erfolgten Datenübermittlungen. Für mögliche bereits vor der Einwilligung oder trotz Ablehnung stattfindende Analyseübermittlungen ist eine eigenständige Rechtsgrundlage in unserer derzeitigen Konfiguration nicht abschließend geklärt. Weder der Verzicht auf Analyse-Cookies noch der Einsatz des Consent Mode begründet für sich allein eine solche Rechtsgrundlage.

Aufbewahrung und Empfänger

Die in GA4 einstellbare Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten ist auf zwei Monate festgelegt. Diese Einstellung ist keine allgemeine Löschfrist für sämtliche Google-Daten und gilt nicht für bereits aggregierte Standardberichte. Wir verwenden keine User-ID und keine Google-Signals- oder Werbepersonalisierungsfunktionen.

Empfänger können Google Ireland Limited, verbundene Google-Unternehmen und deren Auftragsverarbeiter sein. Eine Verarbeitung in den USA kann stattfinden. Für Übermittlungen an einen entsprechend zertifizierten US-Empfänger kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO herangezogen werden. Soweit dieser nicht anwendbar ist, sind geeignete Garantien, insbesondere wirksam vereinbarte Standardvertragsklauseln gemäß Art. 46 DSGVO, erforderlich. Eine Übermittlungsgrundlage nach Kapitel V DSGVO ersetzt keine Rechtsgrundlage für die Erhebung und Nutzung der Daten.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Dabei wird der Analysespeicher entsprechend Ihrer Auswahl auf „verweigert“ gesetzt; die oben erläuterten Grenzen dieser Steuerung bleiben bestehen. Weitere Informationen: Datenschutzerklärung von Google, Informationen zu Daten und Datenschutz in Google Analytics für die EU und Google: Datenaufbewahrung.

8. Kontaktformular und Google reCAPTCHA

Über das Kontaktformular können Sie uns Ihren Namen, Ihre E-Mail-Adresse, einen Betreff und Ihre Nachricht übermitteln. Als erforderlich gekennzeichnete Angaben benötigen wir zur Zuordnung und Beantwortung Ihrer Anfrage. Bitte geben Sie nur Informationen an, die für Ihr Anliegen notwendig sind.

Die technische Verarbeitung erfolgt über unseren Websiteanbieter Squarespace; zur Bearbeitung verwenden wir außerdem unsere geschäftlichen Kommunikationssysteme. Zweck, Rechtsgrundlage und Aufbewahrung Ihrer Anfrage werden im folgenden Abschnitt beschrieben. Technische Abruf- und Sicherheitsdaten unterliegen Abschnitt 4. Alternativ können Sie uns per E-Mail oder Telefon kontaktieren.

Eingebundener Schutzdienst

Auf unserer Website ist Google reCAPTCHA in der Enterprise-Einbindung vorhanden. Der Dienst dient dazu, automatisierte Zugriffe, Spam und missbräuchliche Formulareingaben zu erkennen. Das Skript ist bereits auf der Startseite vor einer Auswahl im Cookie-Banner und vor dem Absenden des Kontaktformulars eingebunden. Eine vollständige Blockierung bis zu einer gesonderten Einwilligung besteht in der festgestellten Einbindung nicht.

Beim Abruf und bei der Ausführung des Dienstes können Google insbesondere die IP-Adresse sowie technische Browser-, Geräte- und Verbindungsinformationen übermittelt werden. Zur Unterscheidung menschlicher und automatisierter Nutzung können außerdem Interaktionssignale und das Ergebnis einer Risikobewertung verarbeitet werden. Der genaue Umfang der in unserer Squarespace-Einbindung ausgelösten Prüfungen ist nicht vollständig festgestellt.

Google beschreibt für die Ausführung der Risikoprüfung das Cookie _GRECAPTCHA. Die Einbindung über die Domain www.google.com kann darüber hinaus bereits vorhandene Google-Cookies betreffen. Daraus folgt nicht, dass sämtliche dieser Zugriffe für unsere Website unbedingt erforderlich sind. Weitere Angaben stehen in Abschnitt 5.

Zweck und rechtliche Einordnung

Für einen erforderlichen und verhältnismäßigen Schutz unserer Website und Formulare vor Spam und Missbrauch kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Unser berechtigtes Interesse ist die Sicherheit und Funktionsfähigkeit dieser Kommunikationswege. Diese Grundlage trägt nur die hierfür notwendige Verarbeitung nach Abwägung mit den Interessen und Rechten der betroffenen Personen.

Davon getrennt ist für jeden Endgerätezugriff § 165 Abs. 3 TKG 2021 zu beachten. Eine Ausnahme von der vorherigen Einwilligung setzt voraus, dass der Zugriff für die Übertragung einer Nachricht oder einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Ob sämtliche Zugriffe der derzeit bereits beim Seitenaufruf eingebundenen reCAPTCHA-Funktion diese Voraussetzungen erfüllen, ist noch nicht abschließend geklärt. Eine gesonderte vorherige Einwilligung für diese Einbindung wird derzeit nicht eingeholt. Die bloße Beschreibung des Dienstes ersetzt sie nicht.

Empfänger und Aufbewahrung

An der technischen Bereitstellung sind Squarespace und die für reCAPTCHA eingesetzten Google-Unternehmen beteiligt; eine Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich. Google beschreibt seine Rolle für die bei reCAPTCHA verarbeiteten Kundendaten seit dem 2. April 2026 als Auftragsverarbeiter. Die aktuelle Anbieterinformation verweist hierfür auf die Google-Cloud-Vertragsbedingungen und den Cloud-Auftragsverarbeitungsvertrag. Das ist von der Verarbeitung für Google Analytics zu unterscheiden.

Nach den dienstspezifischen Bedingungen verwendet Google diese Kundendaten zur Bereitstellung und Aufrechterhaltung des Dienstes sowie zur Erkennung und Abwehr von Bedrohungen, nicht für personalisierte Werbung. Eine für sämtliche Sicherheitsdaten einheitliche feste Löschfrist ist für unsere konkrete Einbindung nicht festgestellt. Maßgeblich sind die für diese Zwecke erforderliche Dauer, die anwendbaren Löschregeln der Auftragsverarbeitung und gesetzliche Aufbewahrungspflichten. Eine etwaige längere Beweissicherung muss auf einen konkreten Sicherheitsvorfall oder Rechtsanspruch begrenzt sein.

Weitere Informationen: Google: reCAPTCHA-Datenverarbeitung, Google Cloud: dienstspezifische Bedingungen und Google Cloud: Auftragsverarbeitungsvertrag. Für Anfragen an uns können Sie unabhängig vom Formular E-Mail oder Telefon verwenden.

9. Kontaktaufnahme und geschäftliche Kommunikation

Wenn Sie uns über ein Kontaktformular, per E-Mail, Telefon, SMS, WhatsApp oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Kontaktdaten, den Inhalt der Nachricht und die für die Bearbeitung erforderlichen Begleitinformationen.

Bei Anfragen zur Anbahnung oder Erfüllung eines Vertrags mit Ihnen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sonstige geschäftliche Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anliegen und der geschäftlichen Kommunikation.

Anfragen, aus denen kein Vertragsverhältnis entsteht, löschen wir grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung. Eine längere Speicherung erfolgt, soweit dies aufgrund gesetzlicher Pflichten, zur Dokumentation einer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Kontakt über WhatsApp Business

Wenn Sie freiwillig über WhatsApp Business mit uns kommunizieren, verarbeiten wir insbesondere Ihre Telefonnummer, Ihren Profilnamen, Nachrichteninhalte, übermittelte Dateien sowie Kommunikations- und Metadaten. Anbieter für Personen in der Europäischen Region ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

WhatsApp kann daneben Geräte-, Verbindungs-, Nutzungs- und Standortinformationen verarbeiten und weitere Unternehmen der Meta-Gruppe sowie Dienstleister einbeziehen. Abhängig von den Einstellungen und der Leistungserbringung können Daten auch außerhalb des EWR verarbeitet werden.

Der Kontaktzugriff der WhatsApp-Business-App ist auf ausgewählte Kontakte von Personen beschränkt, mit denen wir geschäftlich zusammenarbeiten. Die App erhält keinen Zugriff auf unser gesamtes Adressbuch. Die freigegebenen Kontaktdaten, insbesondere Telefonnummern, können an WhatsApp übermittelt und zur Zuordnung von Kontakten verarbeitet werden. Diese Verarbeitung ist von der Übermittlung einzelner Nachrichten zu unterscheiden.

Die Auswahl und Freigabe geschäftlicher Kontaktdaten dient der Organisation unserer geschäftlichen Kommunikation. Soweit sie erforderlich ist und die Interessen der betroffenen Person nicht überwiegen, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO. Besteht diese Voraussetzung nicht, etwa weil eine Person eine solche Nutzung ihrer Kontaktdaten nicht erwarten muss oder ihr widersprochen hat, ist eine andere tragfähige Grundlage, insbesondere eine vorherige Einwilligung, erforderlich. Die bloße Geschäftsbeziehung wird nicht als Einwilligung behandelt. Die Rechtsgrundlage für den Inhalt eines konkreten Nachrichtenaustauschs richtet sich nach dem oben beschriebenen Anfrage- oder Vertragszweck.

Bitte übermitteln Sie über WhatsApp keine besonderen Kategorien personenbezogener Daten oder vertraulichen Inhalte, sofern dies nicht zuvor vereinbart wurde. Sie können jederzeit E-Mail oder Telefon als alternative Kontaktmöglichkeit verwenden. Weitere Informationen: WhatsApp-Datenschutzrichtlinie.

10. Angebote, Auftragsverwaltung und Rechnungslegung

Zur Erstellung von Angeboten, zur Planung und Durchführung von Aufträgen sowie zur Rechnungslegung verarbeiten wir insbesondere Namen, Firmen- und Kontaktdaten, Leistungs- und Termindaten, Korrespondenz, Vertragsinhalte sowie Abrechnungs- und Zahlungsinformationen.

Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Daten, die zur Erfüllung abgaben-, unternehmens- oder sonstiger gesetzlicher Pflichten erforderlich sind, verarbeiten wir gemäß Art. 6 Abs. 1 lit. c DSGVO. Bei Ansprechpartnerinnen und Ansprechpartnern eines Unternehmens oder Veranstalters erfolgt die Verarbeitung erforderlichenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Durchführung und Dokumentation der Geschäftsbeziehung.

Steuerlich und unternehmensrechtlich relevante Unterlagen werden grundsätzlich sieben Jahre ab dem Ende des maßgeblichen Kalenderjahres aufbewahrt. Bei anhängigen Verfahren oder sonstigen gesetzlichen Erfordernissen kann sich die Aufbewahrungsdauer verlängern.

11. Foto-, Video- und Tondienstleistungen

Im Rahmen unserer beruflichen Tätigkeit erstellen und verarbeiten wir Foto-, Video- und gegebenenfalls Tonaufnahmen. Die Verarbeitung kann folgende Schritte umfassen:

  • Planung und Organisation des Auftrags;
  • Aufnahme von Foto-, Video- und Tonmaterial;
  • Übertragung von Speicherkarten und Datenträgern;
  • Sichtung, Auswahl und Bewertung;
  • technische und kreative Bearbeitung;
  • Export und Erstellung verschiedener Dateiversionen;
  • Speicherung, Datensicherung und Archivierung;
  • Übermittlung an Auftraggeber und vereinbarte Empfänger;
  • Bereitstellung über Online-Galerien oder Download-Links;
  • Veröffentlichung einzelner Aufnahmen, sofern hierfür eine Rechtsgrundlage besteht.

Ist die abgebildete oder aufgenommene Person selbst unsere Auftraggeberin oder unser Auftraggeber, erfolgt die zur Auftragserfüllung erforderliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Werden weitere Personen aufgenommen, die nicht selbst Vertragspartei sind, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden, sofern im konkreten Fall unser Interesse oder das Interesse des Auftraggebers an der professionellen Dokumentation und Kommunikation der Veranstaltung überwiegt. Aufnahme, Bearbeitung, Bereitstellung, Übermittlung und Veröffentlichung werden dabei jeweils gesondert beurteilt.

Eine Akkreditierung oder Zutrittsberechtigung regelt unseren organisatorischen Zugang zu einer Veranstaltung. Sie ersetzt keine datenschutzrechtliche Rechtsgrundlage.

12. Sport- und Eventfotografie

Bei Sportveranstaltungen und sonstigen Events können insbesondere Teilnehmerinnen und Teilnehmer, Zuschauerinnen und Zuschauer, Beschäftigte, Helferinnen und Helfer, Funktionärinnen und Funktionäre, Sponsorinnen und Sponsoren sowie andere anwesende Personen aufgenommen werden.

Zwecke der Verarbeitung sind insbesondere:

  • die fotografische oder videografische Dokumentation der Veranstaltung;
  • die Erfüllung unseres Auftrags gegenüber dem Veranstalter oder Auftraggeber;
  • die Bereitstellung von Erinnerungs- und Veranstaltungsaufnahmen;
  • die Berichterstattung und Öffentlichkeitsarbeit des Veranstalters und vereinbarter Projektpartner;
  • die Zuordnung und Auffindbarkeit von Aufnahmen, etwa anhand von Veranstaltung, Zeitpunkt oder Startnummer;
  • im gesondert beschriebenen Umfang unsere eigene Referenz- und Unternehmensdarstellung.

Soweit keine Einwilligung eingeholt wird und keine andere Rechtsgrundlage einschlägig ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der professionellen Dokumentation der Veranstaltung und der vereinbarten Bereitstellung von Bild- und Videomaterial. Bei der Interessenabwägung berücksichtigen wir insbesondere, ob es sich um eine öffentliche oder erwartbar dokumentierte Veranstaltung handelt, ob vorab und vor Ort informiert wurde, wie stark eine Person hervorgehoben wird, welchen Inhalt die Aufnahme zeigt und für welche Empfänger und Kanäle sie vorgesehen ist.

Wir vermeiden ohne besondere Rechtfertigung Aufnahmen, die Personen in erniedrigenden, entwürdigenden, besonders privaten oder erkennbar hilfsbedürftigen Situationen zeigen. Äußert eine betroffene Person einen Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen, wenden wir den in Abschnitt 28 beschriebenen Maßstab des Art. 21 Abs. 1 DSGVO an. Das gilt auch für die weitere Bereitstellung oder Veröffentlichung einer konkreten Aufnahme.

Information bei Veranstaltungen

Soweit wir die Aufnahmen datenschutzrechtlich verantworten, informieren wir betroffene Personen rechtzeitig und in leicht zugänglicher Form. Je nach Veranstaltung geschieht dies insbesondere über die Veranstaltungs- oder Anmeldeseite, Hinweise des Veranstalters, gut sichtbare Informationen im Veranstaltungsbereich und einen Link oder QR-Code zu diesen Datenschutzhinweisen. Der Veranstalter erhält von uns die hierfür erforderlichen Informationen. Ergänzende Hinweise können für einzelne Veranstaltungen abweichende Zwecke, Empfänger, Zugriffsregelungen oder Speicherfristen festlegen.

13. Minderjährige

Ein wesentlicher Teil unserer Tätigkeit ist die fotografische Begleitung von Kinder- und Jugendläufen sowie anderen Nachwuchssportveranstaltungen. Dabei können Kinder und Jugendliche insbesondere während des Wettkampfs, bei Starts und Zieleinläufen, bei Siegerehrungen und im allgemeinen Veranstaltungsgeschehen aufgenommen werden.

Für die Aufnahme des typischen Veranstaltungsgeschehens, die Auswahl und Bearbeitung, die Übermittlung an den Veranstalter, die Bereitstellung in der veranstaltungsbezogenen Galerie und einen sachlichen Veranstaltungsrückblick kann im Einzelfall Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage dienen. Die berechtigten Interessen liegen in der professionellen Dokumentation der angekündigten Sportveranstaltung, der Erfüllung des Veranstaltungsauftrags und der Bereitstellung von Erinnerungs- und Veranstaltungsaufnahmen. Eine Einwilligung jeder einzelnen abgebildeten Person ist deshalb nicht ausnahmslos erforderlich. Es findet jedoch für jeden Verwendungszweck eine gesonderte Interessenabwägung statt; die Interessen und Rechte von Kindern und Jugendlichen erhalten dabei besonderes Gewicht.

Kinder und Jugendliche genießen dabei einen besonderen Schutz. Deshalb berücksichtigen wir insbesondere:

  • ob die Foto- und Videoaufnahmen vorab und vor Ort erkennbar angekündigt wurden;
  • ob die Aufnahme eine typische, erwartbare Situation der Sportveranstaltung zeigt;
  • das Alter des Kindes, die Art der Darstellung und den Grad der Hervorhebung;
  • den vorgesehenen Empfängerkreis und die verwendeten Veröffentlichungskanäle;
  • mögliche Nachteile, Bloßstellungen oder sonstige Beeinträchtigungen für das Kind;
  • einen erkennbaren entgegenstehenden Willen des Kindes oder seiner gesetzlichen Vertretung.

Wir veröffentlichen ohne tragfähige Rechtsgrundlage keine Aufnahmen von Minderjährigen in entwürdigenden, besonders privaten, medizinisch sensiblen oder erkennbar belastenden Situationen. Vollständige Namen von Kindern werden nicht allein deshalb mit einer Aufnahme verknüpft, weil der Name in einer Ergebnisliste veröffentlicht wurde. Eine solche Verknüpfung erfolgt nur, wenn sie für den konkreten Veranstaltungszweck erforderlich und rechtlich gedeckt ist.

Zwischen Veranstaltungsdokumentation und Eigenwerbung wird klar unterschieden:

  • Die Bereitstellung typischer Wettkampfszenen in der zugehörigen Eventgalerie und ein sachlicher, veranstaltungsbezogener Rückblick können nach Einzelfallabwägung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
  • Für die gezielte Verwendung einer erkennbaren Einzelaufnahme eines Kindes oder Jugendlichen auf unserer Startseite, in allgemeinen Portfolio- oder Angebotsunterlagen, in Werbeanzeigen, Kampagnen, gesponserten Beiträgen, als Testimonial oder zur sonstigen vom ursprünglichen Veranstaltungskontext losgelösten Kundengewinnung holen wir grundsätzlich vorab eine gesonderte, nachweisbare Einwilligung ein.
  • Bei Gruppen-, Übersichts- oder eindeutig veranstaltungsbezogenen Aufnahmen für unsere eigene Berichterstattung prüfen wir Zweck, Kontext, Reichweite, Hervorhebung und vernünftige Erwartungen besonders streng. Bestehen Zweifel oder überwiegen die Schutzinteressen des Kindes, wird die Aufnahme nicht für diesen Zweck verwendet.

Bei erforderlichen Einwilligungen berücksichtigen wir die Einwilligungsfähigkeit des Kindes oder Jugendlichen sowie die notwendigen Zustimmungen der gesetzlichen Vertretung. Eine gegebenenfalls erforderliche eigene Einwilligung eines einsichts- und urteilsfähigen Minderjährigen wird nicht durch die Zustimmung der Eltern ersetzt. Ein erkennbares Nein des Kindes wird respektiert. Die bloße Teilnahme am Lauf, eine Akkreditierung oder die Kenntnis dieser Datenschutzerklärung gelten nicht als Einwilligung. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Kinder, Jugendliche und ihre gesetzlichen Vertretungen können einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen ihrer besonderen Situation widersprechen. Wir prüfen den Widerspruch unverzüglich. Die betroffene Aufnahme verarbeiten wir dann nicht weiter, sofern wir nicht zwingende schutzwürdige Gründe nachweisen können, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Die Einzelheiten stehen in Abschnitt 28. Die Angabe der Veranstaltung und – soweit vorhanden – der Bildnummer hilft uns bei der Zuordnung; sie ist keine Voraussetzung für die Ausübung des Rechts.

14. Private Veranstaltungen

Bei Hochzeiten, Taufen, Familienfeiern und anderen privaten Veranstaltungen verarbeiten wir die Daten der Auftraggeberin oder des Auftraggebers zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Aufnahmen von Gästen und anderen anwesenden Personen können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, soweit die Dokumentation der Veranstaltung erwartet werden kann, die Verarbeitung zur Erfüllung des Auftrags erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen. Die private Art der Veranstaltung, der konkrete Aufnahmebereich, ein erkennbarer entgegenstehender Wille und sensible Situationen werden besonders berücksichtigt. Soweit eine Aufnahme aufgrund ihres Inhalts oder Kontexts besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO offenbart und diese Daten als solche verarbeitet werden, muss zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegen.

Private Galerien werden grundsätzlich durch ein Passwort oder eine vergleichbare Zugangsbeschränkung geschützt. Zugangsdaten dürfen nur an den vorgesehenen Personenkreis weitergegeben werden. Für eine Veröffentlichung privater Aufnahmen zu unseren eigenen Referenz- oder Werbezwecken holen wir grundsätzlich eine gesonderte Einwilligung ein.

15. Interviews und besondere Kategorien personenbezogener Daten

Interviews, Videos oder Aufnahmen können aufgrund ihres Inhalts oder Kontexts Informationen offenbaren, die zu besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO gehören, etwa Gesundheitsdaten, religiöse oder weltanschauliche Überzeugungen, politische Meinungen oder Angaben zum Sexualleben beziehungsweise zur sexuellen Orientierung. Dies kann auch dann der Fall sein, wenn die Offenlegung nicht ausdrücklich beabsichtigt war.

Soweit wir solche Informationen als besondere Kategorien personenbezogener Daten verarbeiten, muss zusätzlich zu einer Rechtsgrundlage nach Art. 6 DSGVO eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegen. Bei gesundheitsbezogenen Interviews, persönlichen Krankheitsgeschichten oder einer geplanten Veröffentlichung sensibler persönlicher Inhalte holen wir grundsätzlich eine ausdrückliche und dokumentierte Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO ein, sofern keine andere einschlägige Ausnahme besteht. Die Einwilligung bezeichnet insbesondere Inhalt, Zweck, Empfänger und vorgesehene Veröffentlichungskanäle.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Dann beenden wir die auf diese Einwilligung gestützte Verwendung und entfernen die betreffenden Veröffentlichungen aus den von uns kontrollierten Kanälen, soweit keine gesetzliche Ausnahme greift. Eine gesondert zulässige Aufbewahrung, etwa zur Rechtsverteidigung, berechtigt nicht automatisch zur weiteren Veröffentlichung. Wir wechseln nicht nachträglich allein wegen des Widerrufs auf berechtigte Interessen. Eine vollständige Entfernung bereits weiterverbreiteter Kopien aus dem Internet kann technisch nicht garantiert werden; unsere Pflichten nach Art. 17 Abs. 2 und Art. 19 DSGVO bleiben bestehen.

16. Pic-Time: Online-Galerien, Registrierung, Benutzerkonten und Downloads

Zur Bereitstellung von Foto- und Videoaufnahmen sowie für die zugehörigen Benutzerfunktionen nutzen wir die Plattform Pic-Time, betrieben durch Pic-Time Ltd., Livne 13, Caesarea 3099429, Israel. Diese Datenschutzerklärung gilt auch, wenn Sie bei der Registrierung in einer unserer Galerien auf sie verwiesen werden. Verantwortlich für die von uns bestimmten Zwecke der Galerie- und Nutzerverwaltung ist der in Abschnitt 1 genannte Verantwortliche.

Soweit Pic-Time Galerieinhalte und Benutzerdaten nach unseren Weisungen verarbeitet, ist Pic-Time unser Auftragsverarbeiter. Verarbeitet Pic-Time Daten für eigenständig bestimmte Plattformzwecke, gelten ergänzend die entsprechenden Angaben in der Pic-Time-Datenschutzerklärung. Die Rollen richten sich nach dem jeweiligen Verarbeitungsvorgang; nicht jede Verarbeitung eines Benutzerkontos liegt allein in unserer Verantwortung.

Je nach Auftrag verarbeiten wir über Pic-Time insbesondere:

  • Foto- und Videoaufnahmen;
  • Dateinamen, Bildnummern und technische Metadaten;
  • Namen und E-Mail-Adressen eingeladener und selbst registrierter Personen;
  • Benutzerkennungen, Anmeldedaten, Galeriezuordnungen und Zugriffsberechtigungen;
  • IP-Adressen, Geräte-, Protokoll- und Nutzungsdaten;
  • Favoriten, Auswahlen und Downloadinformationen;
  • Benachrichtigungseinstellungen sowie gegebenenfalls Nachweise gesonderter Einwilligungen und Abmeldungen;
  • gegebenenfalls Bestell-, Liefer- und Zahlungsinformationen bei freiwilliger Nutzung einer Shop-Funktion.

Registrierung und Anmeldung per E-Mail

Sie können in unseren Galerien ein Benutzerkonto anlegen beziehungsweise sich mit einem bestehenden Konto anmelden. Bei der E-Mail-Anmeldung werden insbesondere Ihr Name, Ihre E-Mail-Adresse und die für das gewählte Anmeldeverfahren erforderlichen Authentifizierungsdaten verarbeitet. Diese Angaben stammen aus Ihren Eingaben; bei einer Einladung können Name, E-Mail-Adresse und Galeriezuordnung bereits von uns oder einer berechtigten einladenden Person hinterlegt worden sein.

Ein Benutzerkonto ermöglicht die Wiedererkennung beim erneuten Besuch, die Zuordnung von Zugriffs- und Downloadrechten und die Speicherung persönlicher Auswahlen. Je nach Benutzerrolle und aktivierten Funktionen kann eine Anmeldung für einzelne Funktionen erforderlich sein, auch wenn die Galerie selbst ohne Konto aufgerufen werden kann. Pflichtangaben werden im jeweiligen Vorgang kenntlich gemacht. Ohne sie sind kontogebundene Funktionen gegebenenfalls nicht nutzbar. Eine Anmeldung ist keine Garantie, dass eine Galerie nur einem geschlossenen Personenkreis zugänglich ist.

Weitere Informationen zu den Plattformfunktionen: Pic-Time: Anmeldung und Benutzerkonten.

Alternative Anmeldung über Google

Sie können alternativ die angebotene Anmeldung über Ihr Google-Konto wählen. Dabei übernimmt Google die Authentifizierung gegenüber Pic-Time. Anbieter des Google-Dienstes für Personen im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Abhängig von den angeforderten und freigegebenen Berechtigungen erhält Pic-Time insbesondere eine Google-Kontokennung, Ihre E-Mail-Adresse und deren Bestätigungsstatus sowie gegebenenfalls Ihren Namen und Ihr Profilbild. Die im Google-Anmeldevorgang angezeigten Berechtigungen bestimmen den konkreten Umfang. Google erhält im Zuge der Anmeldung Informationen über den Anmeldevorgang bei Pic-Time sowie technische Verbindungsdaten. Ihr Google-Passwort wird bei der Google-Anmeldung nicht an uns weitergegeben. Die reine Anmeldung erteilt uns keine allgemeine Berechtigung zum Zugriff auf Ihr Gmail-Postfach oder Ihre Google-Fotos.

Die von uns veranlasste optionale Verknüpfung mit Google stützen wir auf Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die weitere notwendige Galerie- und Kontoverwaltung richtet sich nach den nachstehenden Rechtsgrundlagen. Eine Freigabe bei Google ist keine Einwilligung in unsere Werbung oder die Veröffentlichung von Fotos.

Sie können die Verbindung in den Einstellungen Ihres Google-Kontos widerrufen und sich wegen der bei uns verarbeiteten Daten an uns wenden. Das Aufheben der Verbindung löscht nicht automatisch Ihr Pic-Time-Benutzerkonto oder bereits übermittelte Daten; die künftige Anmeldung über Google kann dadurch entfallen. Die E-Mail-Anmeldung steht als alternative Anmeldeart zur Verfügung. Für einen notwendigen Wechsel des Zugangs können Sie uns kontaktieren.

Informationen zu Googles eigener Verarbeitung finden Sie in der Google-Datenschutzerklärung. Technische Hintergrundinformationen: Google-Anmeldung und übermittelbare Anmeldedaten.

Zwecke und Rechtsgrundlagen der Kontoverwaltung

Wir verarbeiten die erforderlichen Kontodaten zur Bereitstellung der gewünschten Galerie- und Downloadfunktionen, zur Verwaltung persönlicher Auswahlen und Berechtigungen und zur Bearbeitung von Supportanfragen. Soweit dies zur Erfüllung eines Nutzungs- oder Dienstleistungsvertrags mit Ihnen erforderlich ist, gilt Art. 6 Abs. 1 lit. b DSGVO. Ein Vertrag mit einem Veranstalter ist für sich allein keine Vertragsgrundlage für die Verarbeitung der Daten sämtlicher Galeriebenutzer.

Soweit kein entsprechender Vertrag mit Ihnen besteht, stützen wir eine erforderliche und von Ihnen erwartbare Zugangsverwaltung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der geordneten Bereitstellung der angeforderten Aufnahmen und der Verwaltung der jeweiligen Berechtigungen. Auch erforderliche Sicherheitsprüfungen zur Verhinderung unberechtigter Zugriffe können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Voraussetzung sind jeweils Erforderlichkeit und eine Abwägung, bei der Ihre Interessen und Rechte nicht überwiegen. Ein Konto darf nicht allein zur vorsorglichen Sammlung von Kontaktdaten für Werbung verlangt werden.

Bei minderjährigen Kontonutzerinnen und Kontonutzern berücksichtigen wir die besonderen Anforderungen an Einwilligungsfähigkeit und gegebenenfalls erforderliche Zustimmungen der gesetzlichen Vertretung. Eine Registrierung erteilt weder für die registrierte Person noch für andere abgebildete Personen eine pauschale Foto- oder Veröffentlichungseinwilligung.

Für uns sichtbare Nutzungsaktivitäten

Pic-Time kann Galerieaktivitäten einem Benutzerkonto zuordnen und uns anzeigen. Je nach Funktion betrifft dies etwa Galerieaufrufe, Downloads, geteilte Bilder, Favoriten und Auswahlen sowie versandte Nachrichten. Bei genutzten Shop- oder Nachrichtenfunktionen können zusätzlich Bestell-, Warenkorb-, Öffnungs- oder Klickinformationen angezeigt werden. Diese Informationen sind bei Kontozuordnung personenbezogen. Favoriten und Sammlungen sind daher nicht generell vor uns verborgen.

Die zur Bereitstellung einer angeforderten Funktion erforderlichen Zuordnungen verarbeiten wir für diesen Funktionszweck. Erforderliche Protokolle dienen außerdem der Bearbeitung konkreter Zugangs- und Downloadprobleme und der Missbrauchsabwehr nach den vorstehenden Grundlagen. Darüber hinausgehende personenbezogene Nutzungsprofile, Werbeauswertungen und Öffnungs- oder Klickmessungen sind von der bloßen Registrierung nicht gedeckt. Für nicht unbedingt erforderliche Endgerätezugriffe ist vorherige Einwilligung erforderlich. Ob einzelne zusätzliche Messfunktionen in der konkreten Galerie technisch aktiviert sind, ist mit deren Einstellungen gesondert abzugleichen; eine pauschale Aktivierung solcher Analysen durch die Registrierung wird hiermit nicht erklärt.

Informationen zum Funktionsumfang: Pic-Time: Nutzeraktivitäten und Pic-Time: Favoriten und Sammlungen.

Benachrichtigungen, Sonderrabatte und Werbung

In den Kontoeinstellungen gibt es unter „Benachrichtigungen“ die Auswahl „Ich möchte Sonderrabatte und Updates erhalten“. Diese Auswahl betrifft insbesondere über Pic-Time versendete Werbenachrichten zu Angeboten und Rabattaktionen in der Galerie. Ein angezeigter Haken allein belegt keine wirksame Einwilligung: Eine automatisch gesetzte oder voreingestellte Auswahl sowie die bloße Registrierung oder Kenntnisnahme dieser Datenschutzerklärung sind keine aktive Zustimmung zu Werbung. Pic-Time beschreibt die unterschiedlichen Einstellungen in seinen Hinweisen zu Werbeeinwilligungen.

Für Werbe-E-Mails über Sonderrabatte, Angebote oder werbliche Neuigkeiten ist grundsätzlich eine gesonderte, freiwillige, informierte und nachweisbare Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 174 Abs. 3 TKG 2021 erforderlich. Eine gesetzliche Ausnahme, insbesondere nach § 174 Abs. 4 TKG 2021, darf nur bei tatsächlichem Vorliegen sämtlicher Voraussetzungen angewendet werden. Eine kostenlose Galerieregistrierung begründet für sich allein keine solche Ausnahme. Eine bloß voreingestellte Auswahl genügt nicht als Versandgrundlage.

Bei wirksam erteilter Einwilligung werden insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihr Name, die betroffene Galerie und die dokumentierte Einwilligung zur Versendung der davon erfassten Nachrichten über Pic-Time verarbeitet. Eine zusätzliche Messung Ihrer individuellen E-Mail-Öffnungen oder Klicks ist nicht automatisch von einer Zustimmung zum Erhalt von Angeboten umfasst.

Eine Werbeeinwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere durch Abwahl in den Benachrichtigungseinstellungen, über eine angebotene Abmeldemöglichkeit in der Nachricht oder durch Mitteilung an info@sprintmedia.at. Die Ablehnung oder Abmeldung von Werbung darf den Zugang zu den ansonsten verfügbaren Galerie- und Kontofunktionen nicht verhindern.

Notwendige, nicht werbliche Servicenachrichten sind davon zu unterscheiden, etwa eine von Ihnen angeforderte Zugangshilfe oder ein Download-Link. Ihre Rechtsgrundlage richtet sich nach dem jeweiligen Galerie- oder Anfragezweck. Die Bezeichnung einer Nachricht als „Update“ macht eine werbliche Nachricht nicht zur notwendigen Servicemitteilung.

Cookies, Empfänger und Übermittlungen

Die Pic-Time-Galerien sind technisch von unserer Squarespace-Website zu unterscheiden. Die Cookie-Auswahl auf unserer Hauptwebsite ist deshalb keine pauschale Einwilligung in sämtliche Technologien innerhalb einer Galerie. Für die ausdrücklich gewünschte Anmeldung und Sitzungsverwaltung können unbedingt erforderliche Cookies oder vergleichbare Speicherungen eingesetzt werden. Für zusätzliche, nicht erforderliche Technologien gelten die Einwilligungsanforderungen nach Abschnitt 5. Die dortige Squarespace- und Google-Analytics-Cookietabelle ist kein Cookieverzeichnis für Pic-Time.

Empfänger der erforderlichen Daten sind insbesondere Pic-Time und die für die Bereitstellung eingesetzten Dienstleister sowie bei Wahl der Google-Anmeldung Google. Eine Übermittlung nach Israel und eine Verarbeitung durch weitere Dienstleister außerhalb des EWR sind möglich; die Voraussetzungen stehen in Abschnitt 24. Kontaktdaten registrierter Personen werden nicht allein aufgrund ihrer Registrierung zur freien Werbenutzung durch Veranstalter, Sponsoren oder sonstige Dritte freigegeben.

Speicherung und Löschung von Kontodaten

Galeriebezogene Kontozuordnungen, Berechtigungen und gespeicherte Auswahlen werden in unserem Verantwortungsbereich nur so lange aufbewahrt, wie sie für die verfügbaren Galerie- und Kontofunktionen erforderlich sind. Endet der Zugang zur letzten hierfür benötigten Galerie oder wird die Kontonutzung beendet, löschen wir nicht mehr benötigte Daten, sofern keine andere zulässige Aufbewahrungsgrundlage besteht. Für reine Aktivitäts- und Sicherheitsprotokolle ist jeweils eine eigene, am konkreten Zweck orientierte kürzere Aufbewahrung zu prüfen; eine fünfjährige Galerielaufzeit erlaubt nicht automatisch fünf Jahre vollständige Nutzungsprotokolle.

Die unten genannten Galeriefristen und die zehnjährige Frist für fertige Aufnahmen sind keine pauschalen Aufbewahrungsfristen für Benutzerkonten oder Werbekontakte. Das Deaktivieren einer Galerie oder das Aufheben einer Google-Verbindung bewirkt zudem nicht automatisch die Löschung eines bei Pic-Time weiterbestehenden Kontos. Soweit dieses weitere Galeriezuordnungen oder eigenständig von Pic-Time verantwortete Zwecke betrifft, ist dies gesondert zu berücksichtigen.

Werbekontaktdaten dürfen für den Einwilligungszweck nur bis zum Widerruf beziehungsweise dem früheren Wegfall dieses Zwecks genutzt werden. Erforderliche Einwilligungsnachweise und ein auf das Nötigste begrenzter Sperrvermerk können zum Nachweis und zur Beachtung einer Abmeldung darüber hinaus aufbewahrt werden. Gesetzliche Aufbewahrungspflichten und eine konkret erforderliche Rechtsverteidigung bleiben nach Abschnitt 25 unberührt.

Löschungs- und sonstige Datenschutzanfragen können Sie an unsere Ansprechperson in Abschnitt 1 richten. Bitte nennen Sie nach Möglichkeit die für das Konto verwendete E-Mail-Adresse und die betroffene Galerie; senden Sie uns kein Passwort. Wir bearbeiten die Daten in unserem Verantwortungsbereich und beziehen Pic-Time erforderlichenfalls ein. Für dessen eigenständig verantwortete Verarbeitung können Sie sich zusätzlich an dpo@pic-time.com wenden. Eine Löschung des Benutzerkontos und die Entfernung einer Aufnahme sind getrennte Anliegen; Ihre Rechte aus Abschnitt 28 gelten für beide.

Öffentliche Sport- und Eventgalerien

Galerien öffentlicher Sportveranstaltungen oder Events können über einen vom Veranstalter oder von uns veröffentlichten Link ohne individuelles Benutzerkonto erreichbar sein. Je nach Freigabe können Aufnahmen angesehen und heruntergeladen werden. Ein Link kann weitergegeben werden; bei einer ohne Passwort erreichbaren Galerie kann daher nicht garantiert werden, dass ausschließlich Veranstaltungsteilnehmerinnen und -teilnehmer zugreifen.

Zweck ist die vereinbarte Bereitstellung der Veranstaltungsaufnahmen für Teilnehmerinnen und Teilnehmer, Veranstalter und den erwartbaren Empfängerkreis. Die Verarbeitung erfolgt, soweit keine Einwilligung oder andere Rechtsgrundlage greift, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und jenes des Auftraggebers liegen in der praktikablen Bereitstellung und Nutzung der Veranstaltungsdokumentation.

Öffentliche Eventgalerien können für bis zu fünf Jahre nach der Veranstaltung bereitgestellt werden. Dies ist eine Höchstfrist und keine automatische Mindestdauer. Die öffentliche Verfügbarkeit wird getrennt von der internen Archivierung beurteilt. Sie dient insbesondere späteren Downloads durch Teilnehmende, der nachhaltigen Auffindbarkeit der vereinbarten Veranstaltungsaufnahmen und der Dokumentation wiederkehrender Veranstaltungen.

Wir überprüfen öffentliche Galerien mindestens einmal jährlich sowie anlassbezogen darauf, ob die weitere öffentliche Bereitstellung noch erforderlich und unter Berücksichtigung der Reichweite, der Inhalte und der Interessen der abgebildeten Personen vertretbar ist. Entfällt der Veröffentlichungszweck oder überwiegen die Rechte betroffener Personen, deaktivieren wir die Galerie beziehungsweise schränken den Zugang ein oder entfernen die betreffende Aufnahme, soweit keine andere Rechtsgrundlage die weitere Verarbeitung trägt. Bei einem Widerspruch nach Art. 21 Abs. 1 DSGVO gilt für jede weitere Verarbeitung der in Abschnitt 28 beschriebene Maßstab. Bei Veranstaltungen, die überwiegend Kinder oder Jugendliche betreffen, prüfen wir zusätzlich, ob eine kürzere Laufzeit, ein Zugangsschutz oder die Entfernung einzelner hervorgehobener Porträts erforderlich ist.

Private Galerien

Galerien zu Hochzeiten, Taufen, Familienfeiern und vergleichbaren privaten Aufträgen werden grundsätzlich passwortgeschützt oder in vergleichbarer Weise zugangsbeschränkt bereitgestellt. Private Galerien bleiben für bis zu zwei Jahre nach Bereitstellung verfügbar. Dies ist eine Höchstfrist; sie werden früher deaktiviert, wenn der Bereitstellungszweck entfällt oder dies vereinbart wird. Auftraggeberinnen und Auftraggeber sind dafür verantwortlich, Zugangsdaten nur an den vorgesehenen Personenkreis weiterzugeben.

Auftraggeber- und Veranstalterdownloads

Auftraggeber oder Veranstalter können einen gesonderten Download der vereinbarten Aufnahmen erhalten. Der Zugriff bleibt für den im jeweiligen Auftrag vereinbarten Zeitraum, längstens jedoch für die Dauer der zugehörigen Galerie, verfügbar. Nach dem Download verarbeitet der jeweilige Empfänger die erhaltenen Aufnahmen für eigene Zwecke grundsätzlich in eigener datenschutzrechtlicher Verantwortung. Maßgeblich bleibt die tatsächliche Aufgaben- und Entscheidungsverteilung nach Abschnitt 17.

Automatisierte Funktionen zur Gesichtsgruppierung, Selfie-Suche oder biometrischen Zuordnung werden von uns nicht aktiviert. Sollte eine solche Funktion künftig eingesetzt werden, erfolgt dies erst nach einer gesonderten rechtlichen Prüfung, transparenter Information und – soweit erforderlich – ausdrücklicher Einwilligung.

Weitere Informationen: Pic-Time Privacy Policy und Pic-Time Data Processing Agreement.

17. Übermittlung an Auftraggeber, Veranstalter und weitere Empfänger

Abhängig vom Auftrag können vereinbarte Aufnahmen insbesondere an folgende Empfängerkategorien übermittelt oder für diese bereitgestellt werden:

  • Auftraggeberinnen und Auftraggeber;
  • Veranstalter, Vereine und organisatorisch beteiligte Unternehmen;
  • Teilnehmerinnen und Teilnehmer sowie Gäste;
  • im Auftrag festgelegte Sponsorinnen, Sponsoren oder Projektpartner;
  • Medien, Agenturen oder Kommunikationsdienstleister, sofern dies vereinbart und rechtlich gedeckt ist;
  • IT-, Hosting-, Galerie-, Cloud-, Kommunikations- und Bearbeitungsdienstleister;
  • Steuerberatung, Banken, Versicherungen, Rechtsvertretungen, Behörden und Gerichte, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.

Urheberrechtlich eingeräumte Nutzungsrechte ersetzen keine datenschutzrechtliche Rechtsgrundlage und keine Rechte der abgebildeten Personen. Die Zulässigkeit der Aufnahme, der Übermittlung und der Veröffentlichung wird jeweils gesondert beurteilt.

Die datenschutzrechtliche Rollenverteilung richtet sich danach, wer im konkreten Auftrag tatsächlich über Zwecke und wesentliche Mittel der Verarbeitung entscheidet. Abhängig von der Ausgestaltung können SPRINTMEDIA und der Auftraggeber getrennt Verantwortliche, gemeinsam Verantwortliche nach Art. 26 DSGVO oder Verantwortlicher und Auftragsverarbeiter nach Art. 28 DSGVO sein. Eine Vertragsbezeichnung allein ist dafür nicht ausschlaggebend. Soweit eine gemeinsame Verantwortlichkeit oder Auftragsverarbeitung vorliegt, schließen wir die erforderliche Vereinbarung und informieren betroffene Personen über die wesentlichen Inhalte, soweit dies gesetzlich vorgesehen ist.

Erhalten Empfänger Aufnahmen für eigene Zwecke, müssen sie selbst prüfen, ob ihre weitere Speicherung, Veröffentlichung und sonstige Verwendung rechtmäßig ist. Wir geben den Empfängern Hinweise auf Zweckbindungen, Widersprüche oder Löschungen weiter, soweit dies erforderlich und möglich ist.

18. Referenzen, Portfolio, Website und Eigenwerbung

Wir können ausgewählte Aufnahmen verwenden, um unsere fotografische und videografische Tätigkeit auf unserer Website, in Präsentationen, Angeboten, Drucksorten oder auf unseren geschäftlichen Social-Media-Kanälen zu zeigen.

Bei privaten Veranstaltungen und sensiblen persönlichen Inhalten erfolgt die Nutzung für unsere Referenz- oder Werbezwecke grundsätzlich nur auf Grundlage einer gesonderten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; bei besonderen Kategorien personenbezogener Daten muss zusätzlich Art. 9 DSGVO beachtet werden.

Für erkennbar hervorgehobene Einzelaufnahmen von Kindern und Jugendlichen auf unserer Startseite, in allgemeinen Portfolio- und Angebotsunterlagen, in Werbeanzeigen, Kampagnen, gesponserten Beiträgen oder für sonstige vom ursprünglichen Veranstaltungskontext losgelöste Eigenwerbung holen wir grundsätzlich eine gesonderte Einwilligung ein. Veranstaltungsbezogene Gruppen-, Übersichts- oder typische Wettkampfszenen können ausschließlich nach der im Abschnitt „Minderjährige“ beschriebenen strengen Einzelfallabwägung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser berechtigtes Interesse liegt in der sachlichen Darstellung unserer Tätigkeit; dieses Interesse überwiegt nicht automatisch die Rechte der abgebildeten Person.

Wir berücksichtigen dabei insbesondere die ursprüngliche Aufnahmesituation, die Erwartungen der betroffenen Person, die Reichweite, den Kontext, die Hervorhebung und mögliche nachteilige Wirkungen. Unabhängig von der datenschutzrechtlichen Rechtsgrundlage beachten wir bei öffentlichen Bildverwendungen den Bildnisschutz nach § 78 Urheberrechtsgesetz. Diese Vorschrift ist keine eigenständige Rechtsgrundlage nach Art. 6 DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bei einer Verarbeitung auf Grundlage berechtigter Interessen besteht ein Widerspruchsrecht nach Art. 21 DSGVO. Beanstandungen konkreter Aufnahmen können unter Angabe der Veranstaltung, des ungefähren Aufnahmezeitpunkts oder der Bildnummer an info@sprintmedia.at gerichtet werden.

19. E-Mail, Dokumente und Microsoft 365

Für geschäftliche E-Mail-Kommunikation, Kalender, Kontakte sowie die Erstellung und Speicherung geschäftlicher Dokumente nutzen wir Microsoft 365. Anbieter im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Dabei können insbesondere Kontakt-, Kommunikations-, Termin-, Vertrags-, Abrechnungs- und Dokumentdaten verarbeitet werden. Rechtsgrundlagen sind abhängig vom Vorgang Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und effizienten Büro-, Kommunikations- und Auftragsorganisation.

Weitere Informationen: Microsoft-Datenschutzerklärung.

20. Adobe Creative Cloud und Bildbearbeitung

Für die Auswahl, Bearbeitung, Organisation und gegebenenfalls cloudbasierte Synchronisierung von Foto- und Videodateien nutzen wir Anwendungen der Adobe Creative Cloud, insbesondere Adobe Lightroom und Adobe Photoshop. Anbieter für Nutzerinnen und Nutzer außerhalb Nordamerikas und Japans ist Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Park, Dublin 24, Irland.

Abhängig von den verwendeten Funktionen können Bild-, Video-, Datei-, Projekt-, Konto-, Geräte- und Nutzungsdaten an Adobe übermittelt und dort verarbeitet werden. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Erfüllung eines Vertrags mit der betroffenen Person erforderlich ist. Bei weiteren abgebildeten Personen richtet sich die Rechtsgrundlage nach der betreffenden Foto- oder Videoverarbeitung, insbesondere einer wirksamen Einwilligung oder Art. 6 Abs. 1 lit. f DSGVO nach Interessenabwägung. Unser berechtigtes Interesse liegt in der professionellen Bearbeitung und Organisation der rechtmäßig aufgenommenen Medien. Die Wahl eines Cloud-Dienstes begründet keine eigenständige Erlaubnis zur Nutzung der Aufnahmen für andere Zwecke.

Cloud- und KI-Funktionen werden nur eingesetzt, soweit dies für den jeweiligen Arbeitsablauf erforderlich und datenschutzrechtlich vertretbar ist. Sensible Inhalte werden nicht ohne gesonderte Prüfung in generative KI-Funktionen eingebracht.

Weitere Informationen: Adobe-Datenschutzerklärung.

21. iCloud-Speicher und Datensicherung

Wir nutzen Dienste von Apple, insbesondere iCloud, zur Synchronisierung, Speicherung und Sicherung geschäftlich verwendeter Dateien und Gerätedaten. Anbieter für Personen im Europäischen Wirtschaftsraum ist Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Abhängig von der Nutzung können Kontakt-, Kommunikations-, Dokument-, Foto-, Video-, Geräte- und Sicherungsdaten verarbeitet werden. Art. 6 Abs. 1 lit. b DSGVO gilt nur, soweit die Verarbeitung zur Erfüllung eines Vertrags mit der betroffenen Person erforderlich ist. Bei Daten anderer Personen richtet sich die Rechtsgrundlage nach dem ursprünglichen Verarbeitungsvorgang, insbesondere einer wirksamen Einwilligung oder Art. 6 Abs. 1 lit. f DSGVO nach Interessenabwägung. Unser berechtigtes Interesse liegt in der sicheren Verfügbarkeit und Wiederherstellbarkeit rechtmäßig verarbeiteter geschäftlicher Daten. Besondere Kategorien personenbezogener Daten unterliegen zusätzlich Art. 9 DSGVO.

Weitere Informationen: Apple-Datenschutzrichtlinie.

22. Social Media und Instagram

Unsere Website enthält einen einfachen Link zu unserem Instagram-Profil. Durch die reine Verlinkung werden beim Aufruf unserer Website keine Instagram-Inhalte geladen. Erst wenn Sie den Link aufrufen, wird eine Verbindung zur Plattform hergestellt.

Unser Instagram-Auftritt wird auf einer Plattform der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, betrieben. Wir verarbeiten personenbezogene Daten, soweit wir Beiträge veröffentlichen, Kommentare moderieren, Nachrichten beantworten oder mit Nutzerinnen und Nutzern interagieren. Rechtsgrundlagen sind abhängig vom Inhalt Art. 6 Abs. 1 lit. b DSGVO, eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder unser berechtigtes Interesse an Öffentlichkeitsarbeit und geschäftlicher Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Meta verarbeitet weitere Daten für eigene Plattformzwecke, auf die wir nur begrenzten Einfluss haben. Bei bestimmten Statistikfunktionen kann eine gemeinsame Verantwortlichkeit bestehen. Weitere Informationen: Datenschutzrichtlinie von Meta.

23. Dienstleister, Empfänger und Auftragsverarbeitung

Wir setzen Dienstleister für Websitebetrieb, Kommunikation, Auftragsabwicklung, Medienbearbeitung, Galerie, Speicherung und Datensicherung ein. Für Dienstleister, die personenbezogene Daten in unserem Auftrag nach unseren Weisungen verarbeiten, ist ein Vertrag nach Art. 28 DSGVO erforderlich. Maßgeblich sind das konkret verwendete Produkt und die tatsächlich vereinbarten Bedingungen; eine allgemeine Datenschutzerklärung des Anbieters ersetzt einen solchen Vertrag nicht.

Zu den eingesetzten Empfängerkategorien gehören insbesondere:

  • Squarespace für Website, Hosting und Websiteanalyse;
  • Google für Google Analytics, den eingebundenen reCAPTCHA-Schutzdienst und die wahlweise Google-Anmeldung bei Pic-Time;
  • Pic-Time für Online-Galerien, Benutzerkonten, Zugangsverwaltung, Downloads und die beschriebenen Benachrichtigungsfunktionen;
  • Microsoft für E-Mail, Kommunikation und Dokumentverwaltung;
  • Adobe für Medienbearbeitung und gegebenenfalls Cloud-Synchronisierung;
  • Apple für iCloud-Speicherung, Synchronisierung und Backups;
  • Meta Platforms Ireland Limited für Instagram und WhatsApp Ireland Limited für WhatsApp Business;
  • Banken, Steuerberatung und Zahlungsdienstleister;
  • Behörden, Gerichte und Rechtsvertretungen, soweit gesetzlich erforderlich oder zur Rechtsdurchsetzung notwendig.

24. Übermittlungen in Drittländer

Einige Dienstleister oder deren Unterauftragsverarbeiter befinden sich außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten dort, insbesondere in Israel und den USA.

Israel verfügt für die vom Angemessenheitsbeschluss erfassten Verarbeitungen über ein von der Europäischen Kommission anerkanntes angemessenes Datenschutzniveau. Für Übermittlungen in die USA kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO herangezogen werden, wenn der konkrete Empfänger entsprechend zertifiziert und die Übermittlung vom Zertifizierungsumfang erfasst ist.

Soweit kein Angemessenheitsbeschluss anwendbar ist, benötigen regelmäßige Übermittlungen geeignete Garantien gemäß Art. 46 DSGVO, insbesondere wirksam vereinbarte Standardvertragsklauseln der Europäischen Kommission. Je nach Zielland und Verarbeitung sind zusätzliche Schutzmaßnahmen erforderlich. Regelmäßige Cloud- und Analyseverarbeitungen lassen sich nicht pauschal auf die Ausnahmen des Art. 49 DSGVO stützen.

Squarespace beschreibt in Ziffer 6 seines Auftragsverarbeitungsvertrags für Squarespace, Inc. das EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln. Die Übermittlungsregelungen weiterer Anbieter sind über die in den jeweiligen Dienstabschnitten verlinkten Datenschutzinformationen zugänglich. Für die von uns veranlassten Verarbeitungen können Sie bei uns die konkrete einschlägige Garantie anfordern.

Informationen zu den jeweils eingesetzten Mechanismen und eine Kopie oder Fundstelle der maßgeblichen Garantien können unter info@sprintmedia.at angefragt werden. Geschäftsgeheimnisse und schutzwürdige Angaben können dabei angemessen geschwärzt werden.

25. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten und berechtigte Nachweisinteressen eine weitere Speicherung rechtfertigen.

Für die wichtigsten Datenarten gelten grundsätzlich folgende Fristen:

Datenart Grundsätzliche Speicherdauer
Anfragen ohne anschließenden Vertrag Bis zu 12 Monate nach abschließender Bearbeitung
Vertrags-, Angebots- und allgemeine Projektdaten Für die Dauer des Auftrags und danach grundsätzlich bis zu 3 Jahre zur Rechtsverteidigung; steuerlich relevante Unterlagen 7 Jahre ab Ende des maßgeblichen Kalenderjahres
Nicht ausgewähltes und sonstiges Rohmaterial Bis zu 1 Jahr nach Abschluss des Auftrags bzw. der Veranstaltung
Fertig bearbeitete Aufnahmen und erforderliche Projektdateien Bis zu 10 Jahre nach Abschluss des Auftrags bzw. der Veranstaltung
Öffentliche Sport- und Eventgalerien Bis zu 5 Jahre nach der Veranstaltung
Zugangsbeschränkte private Galerien Bis zu 2 Jahre nach Bereitstellung
Pic-Time-Kontodaten, Galeriezuordnungen und persönliche Auswahlen Solange für die genutzten Konto- und Galeriefunktionen erforderlich; Löschung nicht mehr benötigter Daten bei Beendigung nach Abschnitt 16, vorbehaltlich konkret erforderlicher Nachweise oder gesetzlicher Pflichten
Pic-Time-Aktivitäts- und Sicherheitsprotokolle Nur für die Dauer des jeweiligen Funktions-, Support- oder Sicherheitszwecks; keine automatische Übernahme der Galerie- oder Fotoarchivfristen
Kontaktdaten für einwilligungsbasierte Galerie-Werbung Bis zum Widerruf oder früheren Wegfall des Werbezwecks; erforderliche Einwilligungsnachweise und begrenzte Sperrvermerke nach Abschnitt 16
Einwilligungen, Freigaben, Widersprüche und Sperrvermerke Solange die zugehörige Verarbeitung andauert und darüber hinaus, soweit dies zum Nachweis und zur Rechtsverteidigung erforderlich ist
Google-Analytics-Nutzer- und Ereignisdaten Einstellbare Aufbewahrungsdauer: 2 Monate; aggregierte Standardberichte sind davon nicht erfasst
Squarespace-Aktivitätsverlauf Sichtbare Einzelbesuche der letzten 7 Tage; weitere technische Anbieterdaten nach den Kriterien in Abschnitt 4
Sicherheits- und Fehlerdaten Für die zur Analyse und Abwehr erforderliche Dauer; bei einem konkreten Vorfall bis zu dessen abschließender Klärung
reCAPTCHA-Daten und Cookies Keine abschließend festgestellte einheitliche Frist für diese Einbindung; Zweck- und Löschkriterien sowie bekannte Cookies in den Abschnitten 5 und 8
Gelöschte Daten in von uns selbst kontrollierten Sicherungskopien Endgültige Überschreibung spätestens innerhalb von 30 Tagen nach Löschung im Produktivsystem, soweit das jeweilige Sicherungssystem von uns unmittelbar gesteuert wird

Die interne Speicherung fertig bearbeiteter Aufnahmen für bis zu zehn Jahre dient insbesondere einer berechtigt erwartbaren erneuten Bereitstellung an Auftraggeber, der Dokumentation der erbrachten und lizenzierten Leistung sowie einer erforderlichen Rechtsverteidigung. Sie ist keine gesetzliche Zehnjahres-Aufbewahrungspflicht für Fotografien. Soweit sie auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, prüfen wir, welche Aufnahmen für den jeweiligen Zweck tatsächlich weiterhin benötigt werden und ob die Schutzinteressen der abgebildeten Personen entgegenstehen. Ein bloß möglicher späterer Werbenutzen rechtfertigt keine pauschale Vorratsspeicherung. Bei Minderjährigen und sensiblen Inhalten ist die Erforderlichkeit besonders streng zu beurteilen. Die interne Archivierung wird getrennt von einer öffentlichen Veröffentlichung beurteilt; der Zugriff ist auf die hierfür erforderlichen Personen und Systeme beschränkt.

Die Fristen für Rohmaterial, fertige Aufnahmen und Galerien sind Höchstfristen. Entfällt der jeweilige Zweck und besteht auch keine andere zulässige Grundlage für eine weitere Aufbewahrung, löschen wir personenbezogene Daten bereits vor Ablauf der Höchstfrist. Besonders problematische oder für die vereinbarten Zwecke ungeeignete Aufnahmen prüfen wir auf eine frühere Löschung oder Einschränkung. Wir überprüfen die Erforderlichkeit der gespeicherten Kategorien regelmäßig; öffentliche Galerien werden zusätzlich mindestens einmal jährlich geprüft.

Die Zehnjahresfrist für fertige Aufnahmen und erforderliche Projektdateien verlängert die einjährige Frist für Rohmaterial nicht automatisch. Die Speicherung der Aufnahmen ist außerdem von einer öffentlichen Verwendung im Portfolio zu unterscheiden. Eine solche Veröffentlichung endet, sobald ihr Zweck oder ihre Rechtsgrundlage entfällt, insbesondere bei einem zu beachtenden Widerruf oder Widerspruch; auch hierfür gilt keine automatische Mindestlaufzeit.

Die genannten Fristen verkürzen sich, wenn der Zweck früher entfällt oder einem berechtigten Löschungs- oder Widerspruchsantrag zu entsprechen ist. Eine längere Speicherung setzt eine im Einzelfall bestehende gesetzliche Pflicht oder andere tragfähige Rechtsgrundlage voraus, etwa wegen eines laufenden Verfahrens. Eine mit dem Veranstalter vereinbarte längere Archivierung schafft für sich allein keine Rechtsgrundlage gegenüber sämtlichen abgebildeten Personen.

Die Löschung aus von uns selbst kontrollierten Sicherungskopien erfolgt im Rahmen des regulären Sicherungszyklus und spätestens innerhalb von 30 Tagen. Bei Sicherungskopien, die ein externer Dienstleister technisch kontrolliert, richten sich Löschung und Überschreibung nach dessen dokumentierten Zyklen und einer gegebenenfalls notwendigen gesetzlichen Restaufbewahrung. Pic-Time kann laut seinem Auftragsverarbeitungsvertrag Daten nach Vertragsende nach seinen Standardregeln für Backups und Aufzeichnungen noch vorübergehend zurückbehalten; eine konkrete 30-Tage-Zusage für diese Kopien besteht nicht. Solche Daten werden nach der Löschung im Produktivsystem nicht für neue Zwecke verwendet und bis zur endgültigen Überschreibung vor einer regulären Weiterverarbeitung geschützt. Nach einer Wiederherstellung werden zuvor wirksam gewordene Löschungen erneut berücksichtigt.

26. Erforderlichkeit der Bereitstellung

Die Bereitstellung von Stamm-, Kontakt-, Vertrags- und Abrechnungsdaten ist erforderlich, soweit wir ohne diese Daten eine Anfrage nicht bearbeiten, keinen Vertrag abschließen oder einen Auftrag nicht durchführen und abrechnen können. Ohne erforderliche Angaben kann die gewünschte Leistung gegebenenfalls nicht angeboten oder erbracht werden.

Für ein Pic-Time-Benutzerkonto sind die im Anmeldevorgang erforderlichen Angaben notwendig; ohne diese können kontogebundene Funktionen entfallen. Die alternative Google-Anmeldung und eine Einwilligung in Sonderrabatte oder andere Werbung sind davon zu unterscheiden. Eine Registrierung oder die Verlinkung auf diese Erklärung ersetzt keine gesondert erforderliche Einwilligung.

Die Teilnahme an einer öffentlichen Veranstaltung führt nicht automatisch zu einer Pflicht, zusätzliche Kontaktdaten unmittelbar an uns zu übermitteln. Bei optionalen Einwilligungen besteht keine Verpflichtung zur Zustimmung; eine Verweigerung hat keine sachfremden Nachteile zur Folge.

27. Automatisierte Entscheidungen

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen. Ein Profiling zu solchen Zwecken findet nicht statt.

Der in Abschnitt 8 beschriebene Dienst kann Zugriffe automatisiert auf Missbrauchsrisiken prüfen. Diese technische Prüfung ist von einer Entscheidung über den Abschluss oder die Durchführung eines Foto- oder Videoauftrags zu unterscheiden. Sie können uns unabhängig vom Webformular per E-Mail oder Telefon erreichen.

28. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Auskunft nach Art. 15 DSGVO;
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
  • Löschung nach Art. 17 DSGVO;
  • Einschränkung der Verarbeitung nach Art. 18 DSGVO;
  • Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind;
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO;
  • Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft;
  • Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO.

Ein Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Das Recht auf Löschung unterliegt den gesetzlichen Voraussetzungen und Ausnahmen des Art. 17 DSGVO. Insbesondere eine konkrete gesetzliche Aufbewahrungspflicht oder die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen kann einer Löschung entgegenstehen. Eine solche Ausnahme rechtfertigt nicht automatisch eine weitere Veröffentlichung oder Werbenutzung.

Besonderer Hinweis zum Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Während der Prüfung eines Widerspruchs können Sie unter den Voraussetzungen des Art. 18 Abs. 1 lit. d DSGVO die Einschränkung der Verarbeitung verlangen.

Zur Zuordnung Ihrer Anfrage helfen bei Bildaufnahmen insbesondere die Bezeichnung der Veranstaltung, das Datum, der ungefähre Aufnahmezeitpunkt, eine Startnummer oder die Bildnummer. Eine Bildnummer oder Ausweiskopie ist nicht pauschal Voraussetzung für die Bearbeitung. Zusätzliche Angaben zur Identitätsprüfung verlangen wir nur, soweit dies insbesondere bei begründeten Zweifeln erforderlich ist. Bei der Erfüllung von Betroffenenrechten schützen wir zugleich die Rechte und Daten anderer abgebildeter Personen.

Haben wir personenbezogene Daten Empfängern offengelegt und werden diese Daten berichtigt, gelöscht oder in ihrer Verarbeitung eingeschränkt, informieren wir die Empfänger nach Maßgabe von Art. 19 DSGVO darüber, soweit dies nicht unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Auf Verlangen informieren wir die betroffene Person über diese Empfänger. Bei öffentlich gemachten Daten treffen wir im Fall eines berechtigten Löschungsbegehrens außerdem die nach Art. 17 Abs. 2 DSGVO angemessenen Maßnahmen, um andere Verantwortliche über das Löschungsverlangen zu informieren.

Anfragen richten Sie bitte an unsere Datenschutz-Ansprechperson Stefanie Farfeleder unter +43 660 9090907 oder an info@sprintmedia.at. Wir bearbeiten Anträge unentgeltlich, vorbehaltlich der gesetzlich geregelten Ausnahmen, und informieren unverzüglich, spätestens innerhalb eines Monats nach Eingang, über die ergriffenen Maßnahmen. Ist wegen Komplexität oder Anzahl der Anträge eine Verlängerung um höchstens zwei weitere Monate erforderlich, informieren wir innerhalb des ersten Monats darüber und über die Gründe. Lehnen wir einen Antrag ab, erläutern wir die Gründe und die Beschwerde- und Rechtsschutzmöglichkeiten.

29. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Österreich ist insbesondere zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

Eine vorherige Kontaktaufnahme mit uns ist nicht erforderlich.

30. Datensicherheit

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie von Art, Umfang, Umständen, Zwecken und Risiken der Verarbeitung angemessene technische und organisatorische Maßnahmen. Dazu gehören abhängig vom jeweiligen System insbesondere Zugriffsbeschränkungen, sichere Authentifizierung, aktuelle Software, verschlüsselte Datenübertragung, Datensicherungen, Berechtigungskonzepte und Verfahren zur Wiederherstellung sowie zur Behandlung von Datenschutzverletzungen.

Keine Übertragung oder Speicherung kann vollständig risikofrei erfolgen. Sicherheitsmaßnahmen werden deshalb regelmäßig überprüft und bei Bedarf angepasst.

31. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Über neue Verarbeitungszwecke informieren wir vor deren Beginn, soweit dies gesetzlich erforderlich ist.

Eine Änderung dieser Datenschutzerklärung erweitert nicht rückwirkend den Umfang einer erteilten Einwilligung und schafft keine Rechtsgrundlage für bereits erfolgte Verarbeitungen.