Datenschutzerklärung

1. Verantwortlicher

2. Bereitstellung der Website und Hosting

Die Website wird auf einem Cloud-Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, am Serverstandort Nürnberg betrieben. Beim Aufruf der Website werden die technisch erforderlichen Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Browsertyp, Betriebssystem und Referrer gehören.

Zur Erkennung technischer Störungen, ungewöhnlich hoher Abrufzahlen und missbräuchlicher Zugriffe wird ein datensparsames Zugriffsprotokoll geführt. Es enthält Zeitpunkt, aufgerufenen Pfad ohne Abfrageparameter, Anfragemethode, Antwortstatus, übertragene Datenmenge, Bearbeitungsdauer, eine gekürzte IP-Adresse und die Browser- beziehungsweise Bot-Kennung. IPv4-Adressen werden auf das jeweilige /24-Netz und IPv6-Adressen auf das /48-Netz gekürzt. Cookies, Anmeldedaten, Autorisierungsköpfe und Referrer werden nicht gespeichert.

Die Verarbeitung erfolgt zur sicheren und fehlerfreien Bereitstellung der Website sowie zur Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Zugriffsprotokolle werden ausschließlich zu Betriebs- und Sicherheitszwecken ausgewertet, nicht zu Werbeprofilen zusammengeführt und nach spätestens sieben Tagen automatisch gelöscht. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder gesetzliche Pflichten bestehen.

Weitere Informationen: Datenschutzhinweise von Hetzner.

3. Foto- und Eventanfragen

Wenn eine Fotoanfrage übermittelt wird, verarbeiten wir die im Formular angegebenen Daten: Name, E-Mail-Adresse, gegebenenfalls Organisation, gewünschte Verwendung, betroffene Galerie sowie ausgewählte Dateinamen. Bei einer Anfrage zur Eventbegleitung verarbeiten wir zusätzlich die freiwillig oder verpflichtend angegebenen Kontaktdaten, Veranstaltungsart, Termin, Einsatzzeiten, Veranstaltungsort, gewünschte Foto- und Videoleistungen, gewünschte Ergebnisse, geplante Verwendung, Budgetrahmen und ergänzende Nachricht. Die Angaben werden zur Prüfung, Beantwortung, Angebotserstellung und möglichen Auftragsabwicklung im geschützten Studio gespeichert.

Bei einer Freigabe von Archivfotos wird ein zufällig erzeugter, serverseitig verwalteter Zugang zu den freigegebenen Originaldateien erzeugt. Er ist auf 48 Stunden begrenzt, widerrufbar und mit einer je Foto festgelegten Anzahl zulässiger Downloads versehen.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vorbereitung oder Durchführung einer Vereinbarung zur Bildnutzung dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer geordneten Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten bleiben gespeichert, solange sie für die Bearbeitung und mögliche Anschlussfragen benötigt werden. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

4. E-Mail-Benachrichtigungen über Brevo

Für transaktionale E-Mails zu Foto- und Eventanfragen nutzen wir Brevo. Bei Eingang einer Anfrage werden die Angaben aus der Anfrage an Brevo übermittelt und per E-Mail an den zuständigen Fotografen beziehungsweise die Agenturleitung versendet. Nach einer Freigabe von Archivfotos erhält die anfragende Person über Brevo eine weitere E-Mail mit dem zeitlich begrenzten Zugang zu den freigegebenen Originaldateien. Als Absender wird requests@norush.agency verwendet; Antworten auf die Eingangsbenachrichtigung werden direkt an die von der anfragenden Person angegebene E-Mail-Adresse gerichtet.

Anbieter für unser Konto ist Brevo beziehungsweise die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Die Verarbeitung dient der zuverlässigen Zustellung und erfolgt auf denselben Rechtsgrundlagen wie die jeweilige Anfrage. Weitere Informationen: Datenschutzhinweise von Brevo.

5. Schutz vor missbräuchlichen Anfragen

Zur Begrenzung automatisierter oder missbräuchlicher Übermittlungen wird die IP-Adresse beim Absenden einer Anfrage vorübergehend für die Zugriffsbeschränkung verarbeitet. Die serverseitige Zuordnung wird nach Ablauf des jeweiligen Begrenzungszeitraums automatisch entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Geschützter Fotografenbereich und Cookies

Der öffentliche Bereich verwendet keine Analyse-, Marketing- oder Social-Media-Cookies. Nach erfolgreicher Anmeldung im geschützten Fotografenbereich wird ein technisch erforderliches Sitzungscookie gesetzt. Es ist vor Zugriff durch JavaScript geschützt, wird nur verschlüsselt übertragen und dient ausschließlich dazu, die Anmeldung aufrechtzuerhalten.

Das Sitzungscookie läuft spätestens nach 30 Tagen ab und wird bei der Abmeldung gelöscht. Seine Verwendung ist für den ausdrücklich gewünschten Login-Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die damit verbundene Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. Optionale Adobe-Lightroom-Verbindung

Die Administration kann ein Adobe-Lightroom-Konto freiwillig mit dem geschützten Studio verbinden. Die Anmeldung erfolgt direkt bei Adobe per OAuth. Dabei erhalten wir nur den von Adobe freigegebenen Zugriff auf Lightroom-Konto, Katalog, Alben und Bildausgaben. Zugangstoken und der technische Client Secret werden auf unserem Server verschlüsselt gespeichert; das Adobe-Passwort wird uns nicht mitgeteilt.

Die Verbindung dient der Vorbereitung eines ausdrücklich ausgelösten Bildimports und kann im Studio jederzeit getrennt werden. Beim Verbindungstest werden keine Fotos automatisch veröffentlicht. Adobe verarbeitet Anmelde- und Nutzungsdaten in eigener Verantwortung. Weitere Informationen: Datenschutzhinweise von Adobe.

8. Optionale Instagram-Verbindung

Ausschließlich der Betreiber von NoRush kann sein eigenes professionelles Instagram-Konto freiwillig mit dem geschützten Studio verbinden. Eine Kontoverbindung für andere Fotografen oder Nutzer wird nicht angeboten. Die Anmeldung und Freigabe erfolgen direkt bei Instagram. NoRush erhält dabei keinen Zugriff auf das Instagram-Passwort. Gespeichert werden die Instagram-Kennung, der Benutzername, die erteilten Berechtigungen, Verbindungs- und Aktualisierungszeitpunkte, die voraussichtliche Gültigkeitsdauer sowie ein verschlüsseltes technisches Zugriffstoken.

Die Verbindung dient dazu, das eigene NoRush-Konto im Studio anzuzeigen und vom Betreiber ausdrücklich ausgewählte Inhalte für eine Veröffentlichung an Instagram zu übertragen. Es erfolgt keine automatische Veröffentlichung. Andere Fotografen und Nutzer erhalten keinen Zugriff auf das verbundene Konto und können keine eigenen Instagram-Konten anbinden.

Die Owner-Verbindung kann im Fotografenbereich unter „Instagram verbinden“ jederzeit getrennt werden. Dabei werden die bei NoRush gespeicherten Instagram-Verbindungsdaten einschließlich des Zugriffstokens gelöscht. Die bei Instagram erteilte Freigabe kann zusätzlich in den Instagram-Einstellungen unter „Berechtigungen für Apps und Websites“ widerrufen werden. Eine ausführliche Anleitung steht unter Datenlöschung bereit.

Instagram wird von Meta Platforms Ireland Limited bereitgestellt. Weitere Informationen: Datenschutzrichtlinie von Instagram.

9. Externe Links

Verweise auf Konzertberichte, Portfolios und Social-Media-Profile sind einfache Links. Erst nach dem Anklicken wird eine Verbindung zum jeweiligen externen Anbieter hergestellt. Für die anschließende Verarbeitung gelten dessen Datenschutzbestimmungen.

10. Speicherdauer und Sicherheit

Personenbezogene Daten werden nur so lange gespeichert, wie der jeweilige Zweck besteht oder gesetzliche Aufbewahrungspflichten dies erfordern. Zur Wiederherstellung nach technischen Störungen werden Datenbank und geschützte Bilddateien täglich gesichert. Reguläre Sicherungsstände werden nach 30 Tagen automatisiert entfernt. Im Wiederherstellungsfall können bereits gelöschte Daten daher noch bis zum Ablauf dieses Zeitraums in Sicherungen enthalten sein.

Die Übertragung dieser Website erfolgt verschlüsselt per TLS. Zugänge zum Studio und zu den Verwaltungsdiensten sind technisch beschränkt. Originaldateien liegen außerhalb des öffentlich erreichbaren Website-Bereichs und werden nur über eine gültige Freigabe ausgeliefert. Eine technische Verfügbarkeitskontrolle ruft regelmäßig öffentliche Seiten und Schnittstellen ab; Benachrichtigungen werden nur bei einer erkannten Statusänderung versendet.

11. Ihre Rechte

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem besteht ein Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Zur Ausübung dieser Rechte genügt eine Nachricht an redaktion@norush-webzine.com. Zudem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

12. Aktualisierung dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.