Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Fotogalerie unter foto.esc-erfurt.de. Die Galerie kommt ohne Werbung, ohne Tracking und ohne Inhalte fremder Anbieter aus. Im Folgenden erklären wir, welche Daten trotzdem anfallen, wozu und wie lange.

1. Verantwortlicher

Eissportclub Erfurt e. V.
Arnstädter Str. 53, 99096 Erfurt
Telefon: +49 361 644 94 - 0
E-Mail: foto@esc-erfurt.de

Vertreten durch: Präsident Michael Schneider, Vizepräsident Peter Rüberg, Schatzmeister Robert Münnich, Vorstand Sport Marian Thoms

2. Hosting und Server-Logdateien

Die Galerie wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, in deren eigenen Rechenzentren in Dresden (Deutschland) betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung Ihrer Daten in Länder außerhalb der EU findet nicht statt.

Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge sowie Browser und Betriebssystem. Diese Daten sind nötig, um die Seiten auszuliefern und die Sicherheit des Servers zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien des Hosters werden nach kurzer Zeit automatisch gelöscht. Ohne diese Daten kann die Seite technisch nicht angezeigt werden.

Web-App: Wenn Sie die Galerie als App auf dem Startbildschirm installieren, speichert Ihr Gerät nur Gestaltung, Symbole und eine Offline-Hinweisseite. Fotos und geschützte Seiten werden nicht auf dem Gerät abgelegt.

Schriften, Skripte und Bilder werden ausschließlich von unserem eigenen Server geladen. Es werden keine Daten an Analyse-, Werbe- oder Social-Media-Dienste übermittelt.

Die Galerie setzt genau ein Cookie mit dem Namen galerie. Es enthält nur eine zufällige Sitzungskennung und wird gelöscht, sobald Sie den Browser schließen. Nur wenn Sie selbst „Auf diesem Gerät merken“ bzw. „angemeldet bleiben“ wählen, bleibt das Cookie bis zu 90 Tage gespeichert, damit Sie das Passwort nicht jedes Mal neu eingeben müssen.

Auf dem Server gehören zu dieser Kennung nur technische Angaben, z. B. dass ein Passwort richtig eingegeben wurde. Diese Sitzungsdaten werden 24 Stunden nach der letzten Nutzung gelöscht, gemerkte Sitzungen nach Ablauf der gewählten Dauer. Das Cookie ist technisch erforderlich, damit geschützte Inhalte nach Eingabe eines Passworts geöffnet bleiben, Formulare sicher abgesendet werden und die Verwaltung funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist dafür nicht nötig, deshalb gibt es kein Cookie-Banner.

4. Fotos von Personen

Wir veröffentlichen Fotos von Wettkämpfen, Trainings und Veranstaltungen des Vereins, um über das Vereinsleben zu berichten. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung des Vereinslebens (Art. 6 Abs. 1 lit. f DSGVO) bzw. – soweit eingeholt, insbesondere bei Kindern und Jugendlichen – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Beim Hochladen werden Aufnahmeort (GPS-Daten) und weitere technische Angaben der Kamera aus den Bildern entfernt. Unter jedem Foto wird der Dateiname angezeigt (z. B. „DSC_1043“), damit Fotos eindeutig benannt werden können.
Die Galerie ist durch ein gemeinsames Passwort geschützt und nur für Personen mit diesem Passwort sichtbar. Interne Alben und persönliche Seiten sind nur über einen geheimen Link (und ggf. ein Passwort) erreichbar. Alle geschützten Bereiche sind für Suchmaschinen gesperrt.
Die Fotos bleiben gespeichert, bis das Album bzw. das Foto gelöscht wird oder Sie der Veröffentlichung widersprechen.
Sie möchten ein Foto entfernt haben, auf dem Sie oder Ihr Kind zu sehen sind? Eine formlose Nachricht an foto@esc-erfurt.de genügt – wir löschen das Foto zeitnah. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Interne Alben und persönliche Foto-Links

Interne Alben: Bei Aufruf eines internen Albums zählen wir, wie oft es geöffnet wurde, und speichern den Zeitpunkt des letzten Aufrufs. Dabei wird nicht erfasst, wer das Album geöffnet hat; mehrfaches Öffnen innerhalb derselben Sitzung zählt nur einmal.

Persönliche Links: Auf Wunsch stellen wir einzelnen Personen ihre Fotos über einen persönlichen Link bereit. Dafür speichern wir den Namen, eine interne Notiz (z. B. Startnummer oder Gruppe), die Zuordnung der Fotos, optional ein Passwort (nur verschlüsselt), ein optionales Ablaufdatum sowie Zeitpunkt und Anzahl der Aufrufe. Die Aufrufe werden zusätzlich mit gekürzter IP-Adresse protokolliert. Zweck ist die Bereitstellung der Fotos (Art. 6 Abs. 1 lit. f DSGVO bzw. lit. a, wenn Sie darum gebeten haben). Die Angaben werden gelöscht, sobald der persönliche Link entfernt wird – auf Ihren Wunsch jederzeit.

6. Versand von Links per WhatsApp oder E-Mail

Links zu Alben oder persönlichen Seiten verschicken wir aus unseren eigenen Geräten per WhatsApp, E-Mail oder einer anderen App. Die Galerie selbst überträgt dabei keine Daten an diese Dienste. Für die Nachricht gelten die Datenschutzbestimmungen der jeweils genutzten App. Beim Empfang eines Links kann die App eine Vorschau (Titel und Vorschaubild) von unserem Server laden; diese Vorschau ist allgemein gehalten und enthält keine Namen oder Albumtitel. Dabei fallen nur die unter „Hosting“ genannten technischen Daten an.

7. Aufruf- und Download-Statistik

Um zu sehen, welche Alben genutzt werden, zählen wir Seitenaufrufe und Downloads – ausschließlich als Summen pro Tag, Album, Foto bzw. persönlichem Link. Dafür werden keine IP-Adressen gespeichert, keine zusätzlichen Cookies gesetzt und keine sonstigen Merkmale erfasst, die Rückschlüsse auf einzelne Besucher zulassen; es entstehen keine Nutzungsprofile. Tageswerte werden nach etwa zwei Jahren automatisch gelöscht, die Zählerstände eines persönlichen Links zusammen mit dem Link (Art. 6 Abs. 1 lit. f DSGVO).

8. Passwortschutz und Schutz vor Missbrauch

Die Galerie ist durch ein gemeinsames Passwort geschützt. Nach der richtigen Eingabe wird dies nur in Ihrer Sitzung (siehe Cookie) vermerkt; Ihr Name oder andere Angaben werden dabei nicht erfasst.

Falsche Passwörter bei geschützten Alben, persönlichen Links und der Anmeldung zur Verwaltung sowie jede Sperre nach zu vielen Fehlversuchen protokollieren wir mit Datum, Uhrzeit und gekürzter IP-Adresse (die letzte Stelle wird durch 0 ersetzt). Nach mehreren Fehlversuchen wird die Eingabe für einige Minuten gesperrt. Dafür wird statt der IP-Adresse nur ein verschlüsselter Prüfwert gespeichert, der sich nicht auf die Adresse zurückführen lässt. Er wird nach Ablauf der Sperrzeit (15 Minuten) automatisch gelöscht. Technische Fehler werden ebenfalls mit gekürzter IP-Adresse protokolliert, um sie beheben zu können. Rechtsgrundlage ist die Sicherheit der geschützten Fotos (Art. 6 Abs. 1 lit. f und Art. 32 DSGVO).

9. Verwaltung der Galerie

Für Vereinsmitglieder und Fotografen mit Zugang zur Verwaltung speichern wir Name, Rolle, verschlüsseltes Passwort, ggf. den Schlüssel für die Zwei-Faktor-Anmeldung sowie den Zeitpunkt der letzten Anmeldung – bis der Zugang gelöscht wird. Anmeldungen und Änderungen (z. B. hochgeladene oder gelöschte Fotos) werden mit Name, Zeitpunkt und gekürzter IP-Adresse protokolliert, um Missbrauch zu erkennen und Änderungen nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer der Protokolle: Die Protokolle haben eine feste Größenbegrenzung; ältere Einträge werden automatisch überschrieben. Administratoren können sie jederzeit vorher löschen.

10. Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben – z. B. mit der Bitte, ein Foto zu entfernen –, verwenden wir Ihre Angaben nur, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht wird gelöscht, sobald sie erledigt ist und keine Aufbewahrungspflichten bestehen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu einfach an foto@esc-erfurt.de.

Eine automatisierte Entscheidungsfindung oder ein Profiling (Art. 22 DSGVO) findet nicht statt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, www.tlfdi.de.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten – zum Beispiel bei der Veröffentlichung von Fotos –, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Ein formloser Widerspruch an foto@esc-erfurt.de genügt.

Stand: 12.11.2026