Datenschutz

Diese Erklärung gilt für galleries.seirer-photography.com — die Galerien. Für die Hauptseite gilt die dortige Datenschutzerklärung. Fassung September 2026.

Verantwortlicher

Mag. Michael Seirer, Reithofferplatz 12/17, 1150 Wien, Österreich.
E-Mail: hallo@seirer-photography.com
Die vollständigen Angaben stehen im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt; das ist für einen Betrieb dieser Größe nicht vorgeschrieben.

Was diese Seite verarbeitet

Aufruf der Seite

Die Seite wird von Cloudflare ausgeliefert. Wie bei jedem Webserver fallen dabei technisch notwendige Verbindungsdaten an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung. Sie dienen der Auslieferung selbst sowie der Abwehr von Angriffen und Überlastung. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Ein Personenbezug wird daraus nicht hergestellt.

Reichweitenmessung

Eingesetzt wird Cloudflare Web Analytics. Es setzt keine Cookies, betreibt kein Fingerprinting und erkennt niemanden über mehrere Besuche oder Geräte hinweg. Ausgewertet werden aggregierte Aufrufzahlen je Adresse — vor allem, um zu sehen, welche Links ins Leere laufen. Auf geschützten Galerieseiten ist die Messung abgeschaltet, weil der Zugangsschlüssel in der Adresse steht und nicht an Dritte gelangen soll. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weil nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist dafür keine Einwilligung nötig — und deshalb gibt es hier auch kein Cookie-Banner.

Zugangs-Cookie für geschützte Galerien

Wer eine passwortgeschützte Galerie öffnet, bekommt danach ein Cookie mit dem Namen grant_…. Es enthält ausschließlich den freigeschalteten Galeriepfad und die erreichte Freigabestufe, kryptografisch signiert — keinen Namen, keine Kennung und nichts, woraus sich eine Person ableiten ließe. Es ist auf 30 Tage befristet und als HttpOnly, Secure und SameSite=Lax gesetzt. Ohne dieses Cookie müssten Sie das Passwort auf jeder einzelnen Seite und für jedes einzelne Bild erneut eingeben. Rechtsgrundlage: Erfüllung des Vertrags bzw. Bereitstellung des ausdrücklich angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO, § 165 Abs. 3 TKG 2021) — es ist technisch notwendig und daher nicht einwilligungspflichtig. Sie können es jederzeit im Browser löschen; die Folge ist eine erneute Passwortabfrage.

Bilder

Die Fotos liegen in Cloudflare R2 und werden über photos.seirer-photography.com ausgeliefert. Bilder aus geschützten Galerien gehen nicht diesen Weg, sondern durch eine Prüfung, die bei jedem einzelnen Bild die Berechtigung verlangt.

Auswahl und Anmerkungen in Kundengalerien

In manchen Kundengalerien lassen sich Bilder markieren und mit einer kurzen Anmerkung versehen. Gespeichert werden dabei: welche Bilder markiert sind, der Anmerkungstext (höchstens 500 Zeichen je Bild) und der Zeitpunkt. Diese Angaben liegen im nicht öffentlichen Teil des Speichers und sind nur über dieselbe Schranke erreichbar wie die Galerie selbst. Beim Absenden geht eine Benachrichtigung an den Verantwortlichen. Was Sie in das Freitextfeld schreiben, entscheiden Sie — personenbezogene Angaben sind dort nicht nötig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Fotoauftrags).

E-Mails zur Aufbewahrungsfrist

Kundengalerien haben eine Frist, nach der sie verschwinden. Ist im Auftrag eine E-Mail-Adresse hinterlegt, geht 30 Tage vor Ablauf eine Erinnerung an diese Adresse; nach Ablauf geht eine Meldung an den Verantwortlichen. Die Adresse stammt aus dem Auftragsverhältnis, nicht aus einer Eingabe auf dieser Seite, und wird für nichts anderes verwendet — insbesondere nicht für Newsletter oder Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Fotos selbst

Auf den Bildern sind Personen zu sehen; auch das ist eine Verarbeitung personenbezogener Daten. Grundlage ist der jeweilige Fotoauftrag samt der dort erteilten Einwilligungen, bei Veranstaltungen zusätzlich das berechtigte Interesse von Veranstalter und Fotograf an der Dokumentation (Art. 6 Abs. 1 lit. b und lit. f DSGVO); daneben gilt der Bildnisschutz nach § 78 UrhG. Kundengalerien sind weder verlinkt noch in der Suche auffindbar und für Suchmaschinen gesperrt; sie sind nur über einen zugeschickten Link, meist zusätzlich mit Passwort, erreichbar. Wer auf einem Bild zu sehen ist und dessen Entfernung wünscht, schreibt an hallo@seirer-photography.com.

Empfänger und Auftragsverarbeiter

• Cloudflare, Inc. — Hosting, Auslieferung, Speicherung der Bilder und Auswahl-Dokumente (R2) sowie die Reichweitenmessung. Für diese Verarbeitung gilt die Auftragsverarbeitungsvereinbarung, die Bestandteil der Nutzungsbedingungen ist.
  Die Speicher sind auf die EU-Jurisdiktion beschränkt: Bilder und Auswahl-Dokumente liegen ausschließlich in Rechenzentren innerhalb der Europäischen Union und verlassen sie im Ruhezustand nicht. Ausgeliefert wird weiterhin über das weltweite Netz von Cloudflare — wer die Seite aus einem Drittland aufruft, bekommt sie von einem dortigen Knoten. Cloudflare ist zudem ein US-Unternehmen, sodass ein administrativer Zugriff aus den USA nicht ausgeschlossen ist; dafür greifen die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
• Brevo (Sendinblue SAS, Frankreich) — Versand der oben genannten E-Mails. Die Verarbeitung findet innerhalb der EU statt; es gilt die Auftragsverarbeitungsvereinbarung, die Bestandteil der Nutzungsbedingungen ist.
• Google Ireland Limited — das Postfach des Verantwortlichen liegt bei Google (Gmail). Jede der oben genannten E-Mails, die an den Verantwortlichen geht, wird dort gespeichert: die Benachrichtigung über eine abgeschickte Auswahl und die Kopie der Fristmeldungen. Versendet werden die Mails nicht über Google, sondern über Brevo — Google verarbeitet sie nur als Posteingang.

Darüber hinaus werden keine Daten weitergegeben. Es gibt keine Werbenetzwerke, kein Tracking für Dritte und keinen Verkauf von Daten.

Keine Einbettungen Dritter

Diese Seite lädt nichts von fremden Servern: keine Schriften von Google, keine Karten, keine Videoplayer, keine Social-Media-Plugins. Schriften und Symbole liegen auf dieser Domain. Die einzige Ausnahme ist das oben beschriebene Zählskript von Cloudflare.

Speicherdauer

• Zugangs-Cookie: 30 Tage, danach verfällt es von selbst.
• Auswahl und Anmerkungen: solange die zugehörige Galerie besteht; sie werden mit ihr gelöscht.
• E-Mail-Adresse des Kunden in den Galeriedaten: solange die Galerie besteht; sie wird mit ihr entfernt.
• Kundengalerien mit Frist: Mit Ablauf sind sie nicht mehr abrufbar und werden samt Bildern entfernt.
• E-Mails zur Auftragsabwicklung (Angebote, Rechnungen, auftragsbezogene Korrespondenz): nach den handels- und steuerrechtlichen Aufbewahrungsfristen, in der Regel sieben Jahre.
• Verbindungsdaten bei Cloudflare: nach deren Vorgaben, im Regelfall wenige Tage.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt, und es wird kein Profiling betrieben. Die Zugangsprüfung entscheidet ausschließlich darüber, ob eine Seite ausgeliefert wird — sie bewertet niemanden und leitet aus dem Verhalten keine Merkmale ab.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür formlos an hallo@seirer-photography.com.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at · www.dsb.gv.at

Änderungen

Ändert sich, was diese Seite tut, ändert sich diese Erklärung mit. Maßgeblich ist die jeweils hier veröffentlichte Fassung.