Der ESV Fotoclub St. Pölten (im Folgenden „wir“ oder „der Verein“) nimmt den Schutz Ihrer personenbezogenen Daten ernst. Diese Datenschutzerklärung informiert Sie darüber, welche Daten beim Besuch dieser Website und bei der Nutzung der Vereins-Anwendungen verarbeitet werden, wofür wir sie brauchen, auf welcher Rechtsgrundlage das geschieht, wie lange wir sie speichern und welche Rechte Sie haben. Sie entspricht der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021).
Stand: 29.10.2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist der Verein ESV St. Pölten, Sektion ESV Fotoclub St. Pölten (ZVR-Zahl 523 692 862). Name, Anschrift und E-Mail-Adresse finden Sie im Impressum dieser Website. Sie erreichen uns außerdem über die Seite „Kontakt“ (Kontaktformular). Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO) nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an die im Impressum genannte Adresse.
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist. Wir stützen uns dabei auf folgende Rechtsgrundlagen:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für Statistik-Cookies, eingebettete Inhalte externer Anbieter, den Newsletter und die Veröffentlichung von Fotos oder Namen. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
- Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. für Buchungen von Räumen und Geräten, die Anmeldung zu Veranstaltungen oder die Teilnahme an Vereinswettbewerben.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. für den sicheren Betrieb der Website, die Abwehr von Missbrauch und die Beantwortung von Anfragen. Unser berechtigtes Interesse liegt im störungsfreien und sicheren Betrieb der Website und in der Erfüllung des Vereinszwecks.
- Speichern von und Zugriff auf Informationen im Endgerät (Cookies und ähnliche Technologien): Technisch notwendige Zugriffe erfolgen ohne Einwilligung, alle anderen nur mit Ihrer Einwilligung (§ 165 Abs. 3 TKG 2021).
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
3. Hosting und Server-Logfiles
Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich (Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland) gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Server stehen in Deutschland.
Beim Aufruf der Website speichert der Webserver automatisch Daten in Logfiles, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seite (URL), zuvor besuchte Seite (Referrer), Browsertyp und -version, Betriebssystem sowie die übertragene Datenmenge und den Statuscode.
Zweck ist die technische Bereitstellung, die Stabilität und die Sicherheit der Website (Fehleranalyse, Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Hosting-Anbieter bewahrt die Logfiles 190 Tage auf und löscht sie danach automatisch. Die längere Frist dient der Erkennung und Aufklärung von Angriffen und Missbrauch, die oft erst mit Verzögerung bemerkt werden. Der Zugriff ist auf die Administration beschränkt, die Logfiles werden nicht mit anderen Daten zusammengeführt und nicht für andere Zwecke ausgewertet.
4. Cookies und Einwilligungsverwaltung
Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Wir verwenden folgende Kategorien:
- Notwendig: Diese Cookies sind für den Betrieb der Website nötig (z. B. Speicherung Ihrer Cookie-Entscheidung, Sicherheitsfunktionen, Anmeldung von Vereinsverantwortlichen). Eine Einwilligung ist dafür nicht erforderlich.
- Statistik: Diese Cookies helfen uns zu verstehen, wie die Website genutzt wird (siehe Abschnitt 9). Sie werden nur nach Ihrer Einwilligung gesetzt.
- Externe Medien: Diese Cookies entstehen beim Laden eingebetteter Inhalte externer Anbieter (Videos, Karten, Beiträge sozialer Netzwerke). Sie werden nur gesetzt, wenn Sie der Nutzung der jeweiligen Inhalte zugestimmt haben (siehe Abschnitt 10).
Zur Verwaltung Ihrer Einwilligungen setzen wir das Plugin „ESV Datenschutz“ ein, das auf unserem eigenen Server läuft. Es verwendet keinen externen Dienst, dabei werden keine Daten an Dritte übermittelt. Ihre Entscheidung wird im Cookie „esv_consent“ gespeichert (Speicherdauer: ein Jahr), damit wir sie beim nächsten Besuch berücksichtigen können. Das Cookie enthält Ihre Auswahl je Kategorie, den Zeitpunkt, die Version der Einwilligung und eine zufällige Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 (technisch notwendiges Cookie).
Zum Nachweis Ihrer Einwilligung, zu dem wir nach Art. 7 Abs. 1 DSGVO verpflichtet sind, speichern wir auf unserem Server den Zeitpunkt, die zufällige Kennung, Ihre Auswahl und die Version der Einwilligung. Wir speichern dabei weder Ihre IP-Adresse noch Daten Ihres Browsers. Die Daten werden nach 24 Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Zum Schutz vor Missbrauch wird die Zahl der Speichervorgänge je Absender begrenzt; dafür wird ein nicht umkehrbar verschlüsselter Wert der IP-Adresse höchstens eine Stunde lang zwischengespeichert. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
Sie können Ihre Entscheidung jederzeit ändern oder widerrufen: über die Schaltfläche „Cookies“, die auf jeder Seite der Website zu sehen ist und die Einstellungen erneut öffnet. Außerdem können Sie Cookies in den Einstellungen Ihres Browsers löschen oder blockieren. Ohne Cookies kann die Funktionalität der Website eingeschränkt sein.
| Cookie | Anbieter | Zweck | Speicherdauer |
|---|---|---|---|
| esv_consent | ESV Datenschutz (diese Website) | Speichert Ihre Cookie-Auswahl | 1 Jahr |
| _ga, _ga_<Container-ID> | Statistik: Unterscheidung von Besuchern, Sitzungszählung (nur mit Einwilligung) | 2 Jahre | |
| YSC, VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA | Google (YouTube) | Abspielen eingebetteter Videos (nur mit Einwilligung) | Sitzung bis 6 Monate |
| fr, datr, sb, csrftoken, mid, ig_did | Meta (Facebook, Instagram) | Funktionen eingebetteter Facebook- und Instagram-Inhalte (nur mit Einwilligung) | 3 Monate bis 2 Jahre |
| NID | Google (Google Maps) | Darstellung eingebetteter Karten (nur mit Einwilligung) | 6 Monate |
Die aktuelle, vollständige Liste aller Cookies mit Anbieter, Zweck und Dauer finden Sie in unserer Cookie-Richtlinie und im Cookie-Banner unter „Einstellungen“.
5. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Betreff, Inhalt der Nachricht, gegebenenfalls Telefonnummer), um Ihre Anfrage zu beantworten.
Das Kontaktformular wird mit dem Vereins-Plugin „ESV Kontakt“ auf unserem eigenen Server betrieben. Die Nachricht wird per E-Mail an den Verein zugestellt und zusätzlich in der Datenbank der Website gespeichert, damit sie nicht verloren geht und von den zuständigen Funktionsträgern bearbeitet werden kann. Der Versand erfolgt über den Mailserver unseres Hosting-Anbieters (Abschnitt 3). Es werden keine Daten an externe Formular- oder Spam-Dienste übermittelt.
Zum Schutz vor Spam und Missbrauch setzen wir ein verstecktes Feld, eine Mindest-Ausfüllzeit und eine Begrenzung der Zahl der Nachrichten je Absender und Stunde ein. Dafür wird ein nicht umkehrbar verschlüsselter Wert der IP-Adresse höchstens eine Stunde lang zwischengespeichert; die IP-Adresse selbst wird nicht gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung einer Mitgliedschaft oder einer Vereinsleistung) oder Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen, Abwehr von Missbrauch). Wir löschen Ihre Anfrage, sobald sie erledigt ist, spätestens jedoch nach drei Jahren (allgemeine Verjährungsfrist, § 1489 ABGB), sofern keine gesetzliche Aufbewahrungspflicht besteht. Bitte beachten Sie, dass E-Mails unverschlüsselt übertragen werden und auf dem Übertragungsweg von Dritten gelesen werden können. Senden Sie vertrauliche Informationen daher nicht ungeschützt per E-Mail.
6. Newsletter „ÜberBLICK“
Wenn Sie sich für den Newsletter des Vereins anmelden, verarbeiten wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen, um Ihnen den Newsletter zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink, erst nach der Bestätigung wird Ihre Adresse in den Verteiler aufgenommen. Zum Nachweis der Einwilligung speichern wir Zeitpunkt und Art der Anmeldung.
Der Newsletter wird mit einem WordPress-Plugin auf unserem eigenen Server verwaltet und versendet. Eine Weitergabe an externe Newsletter-Dienste findet nicht statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können sich jederzeit über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an uns abmelden. Ihre Daten werden dann gelöscht; zum Nachweis der erfolgten Abmeldung kann eine Sperrnotiz gespeichert bleiben.
7. Anwendungen des Vereins
Auf dieser Website stehen Mitgliedern und Besuchern Anwendungen zur Verfügung, die der Verein selbst auf seinem Server betreibt. Es werden dabei keine externen Dienste für die Verarbeitung Ihrer Eingaben genutzt, sofern nicht ausdrücklich angegeben.
7.1 Buchungen von Räumen und Geräten
Für die Buchung von Räumen und Geräten des Vereins verarbeiten wir Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und weitere Angaben aus dem Formular, das gewünschte Objekt sowie Datum und Zeit der Buchung. Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen eine Verifizierungs-E-Mail; Bestätigungen, Genehmigungen und Stornierungen erhalten Sie per E-Mail, die Vereinsverantwortlichen werden über neue Anfragen informiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Buchungsdaten werden 24 Monate nach der Buchung automatisch gelöscht.
7.2 Wettbewerbe „Foto des Monats“ und „RAW des Monats“
Für die Teilnahme an den internen Wettbewerben verarbeiten wir Ihren Vor- und Nachnamen, den von Ihnen angegebenen Bildtitel, das eingereichte Bild samt eingebetteten Metadaten (EXIF, z. B. Aufnahmedatum und Kameradaten, soweit im Bild enthalten) und den Zeitpunkt der Einreichung. Die zuständigen Funktionsträger erhalten eine E-Mail-Benachrichtigung mit Vorschaubild. Beim „RAW des Monats“ können zusätzlich Bewertungen der Einreichungen gespeichert werden. Zur Missbrauchsabwehr wird die Zahl der Uploads je IP-Adresse und Stunde begrenzt; dafür wird ein nicht umkehrbar verschlüsselter Wert der IP-Adresse kurzzeitig (höchstens eine Stunde) zwischengespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Vereinswettbewerb). Die Bilder werden für Bewertung, Abstimmung und Vereinsarchiv verwendet. Eine Veröffentlichung auf der Website, in Social Media oder im Vereinsmagazin erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Urheberrechte bleiben bei Ihnen. Sie können die Löschung Ihrer Einreichung jederzeit verlangen.
7.3 ESV Transfer (Dateiübertragung)
Mit ESV Transfer können Dateien, z. B. Bilder für den Verein, übermittelt werden. Verarbeitet werden die hochgeladenen Dateien, die Angaben zu Absender und Empfänger (Name, E-Mail-Adresse), eine optionale Nachricht, Größe und Zeitpunkt des Uploads sowie bei Downloads die IP-Adresse und der Zeitpunkt, damit wir den Absender über den Abruf informieren und Missbrauch erkennen können. Die Dateien liegen in einem geschützten Ordner mit zufälligem Namen auf unserem Server und werden automatisch nach Ablauf der eingestellten Frist (standardmäßig 14 Tage, höchstens 60 Tage) gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
7.4 ESV Bild Optimizer
Der Bild Optimizer verkleinert Bilder direkt in Ihrem Browser. Die ausgewählten Bilder werden dabei nicht auf unseren Server hochgeladen und nicht an Dritte weitergegeben; es werden keine personenbezogenen Daten an uns übertragen. Die Bilder verbleiben auf Ihrem Gerät.
7.5 ESV Blaue-Stunde-Rechner
Der Rechner berechnet Sonnenstand, Blaue und Goldene Stunde für einen frei wählbaren Ort. Die Sonnenstandsberechnung erfolgt auf unserem Server beziehungsweise in Ihrem Browser. Für die Zeitzone eines Ortes fragt unser Server den Dienst Open-Meteo (Open-Meteo, Schweiz) ab. Dabei werden nur gerundete Koordinaten des Ortes übermittelt, keine Daten über Sie. Das Ergebnis wird 90 Tage zwischengespeichert. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Die Kartenansicht verwendet die Bibliothek Leaflet (lokal von unserem Server geladen) und Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Beim Laden der Karte wird Ihre IP-Adresse an die Server der OpenStreetMap Foundation übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Kartenansicht (Art. 6 Abs. 1 lit. f DSGVO). Es werden dabei keine Cookies gesetzt. Weitere Informationen: https://wiki.osmfoundation.org/wiki/Privacy_Policy. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
7.6 Mitglieder- und Funktionärsdarstellung
Auf der Seite „Mitglieder“ stellen wir die Funktionsträger des Vereins und, soweit die Betroffenen zugestimmt haben, weitere Mitglieder mit Namen, Funktion und gegebenenfalls Foto und Kontaktdaten vor. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beziehungsweise bei Funktionsträgern das berechtigte Interesse an der Außendarstellung des Vereins (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Veröffentlichung jederzeit widersprechen und die Entfernung verlangen. Die Mitgliederverwaltung selbst (Mitgliedsdaten, Beiträge) erfolgt nicht über diese Website.
7.7 Veranstaltungen, Anmeldungen und Fotogalerien (ESV Termine)
Termine und Veranstaltungen zeigen wir mit dem Vereins-Plugin „ESV Termine“ auf unserem eigenen Server an. Beim bloßen Ansehen des Kalenders verarbeiten wir keine personenbezogenen Daten.
Für einzelne Veranstaltungen (z. B. Ausflüge, Workshops oder Kurse) können Sie sich online anmelden. Dabei verarbeiten wir Vorname, Nachname, E-Mail-Adresse und, soweit das Formular danach fragt und Sie die Angaben machen, Telefonnummer, Anschrift, Anzahl der Plätze, Anmerkungen und weitere veranstaltungsbezogene Angaben. Zusätzlich vermerken die zuständigen Funktionsträger, ob die Teilnahme bestätigt wurde, ob ein Teilnahmebeitrag bezahlt wurde und ob Sie teilgenommen haben; sie können interne Notizen zur Anmeldung ergänzen. Wir nutzen diese Daten, um die Veranstaltung zu organisieren, Ihnen eine Bestätigung und gegebenenfalls eine Erinnerung vor dem Termin zu senden und Sie über Änderungen zu informieren. Die E-Mails werden über den Mailserver unseres Hosting-Anbieters versendet (Abschnitt 3).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Teilnahme). Die Daten sehen nur die zuständigen Funktionärinnen und Funktionäre des Vereins. Wir speichern sie auf unserem eigenen Server und löschen sie automatisch 24 Monate nach dem letzten Termin der Veranstaltung, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Karten und Wegbeschreibung: Bei Veranstaltungsorten zeigen wir auf Wunsch eine Karte von OpenStreetMap an. Die Karte wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken; dann wird Ihre IP-Adresse an die OpenStreetMap Foundation übermittelt (Art. 6 Abs. 1 lit. a DSGVO, Ihre Zustimmung durch den Klick; siehe auch Abschnitt 10). Der Link „Route“ ist ein einfacher Link: Erst wenn Sie darauf klicken, werden Daten an OpenStreetMap übertragen. Um die Koordinaten eines Veranstaltungsortes zu ermitteln, übermittelt unser Server die Adresse des Veranstaltungsortes (nicht Ihre Daten) an den Suchdienst Nominatim der OpenStreetMap Foundation.
Fotos von Veranstaltungen und Ausstellungen, auf denen Personen erkennbar sind, veröffentlichen wir nur mit Einwilligung der abgebildeten Personen bzw. wenn dem keine berechtigten Interessen der Abgebildeten entgegenstehen (§ 78 UrhG, Art. 6 Abs. 1 lit. a und f DSGVO). Wenn Sie auf einem Bild nicht gezeigt werden möchten, teilen Sie uns das mit; wir entfernen das Bild.
8. Schriften, Symbole, Bibliotheken und Kommentare
Alle Schriftarten (Lato, Lora), Symbole (Font Awesome) und Skripte dieser Website werden von unserem eigenen Server ausgeliefert. Es werden dafür keine externen Server (z. B. Google Fonts oder Content-Delivery-Netzwerke) kontaktiert und somit keine Daten dorthin übertragen. Sollte ein Plugin einmal Dateien von externen Servern benötigen, speichern wir diese einmalig auf unserem Server und liefern sie von dort aus.
Kommentare: Falls auf einzelnen Beiträgen Kommentare möglich sind, speichern wir dabei keine IP-Adresse. Bereits früher gespeicherte IP-Adressen werden nach spätestens 30 Tagen automatisch gelöscht.
9. Reichweitenmessung mit Google Analytics
Mit Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir nutzen ihn, um zu verstehen, welche Inhalte besucht werden, und die Website zu verbessern. Eingebunden ist der Dienst über das Plugin „Site Kit by Google“.
Google Analytics verwendet Cookies (_ga, _ga_*) und erfasst pseudonymisiert u. a. aufgerufene Seiten, Verweildauer, Gerätetyp, Browser, ungefährer Standort und Herkunft des Besuchs. IP-Adressen werden in Google Analytics 4 nicht protokolliert oder gespeichert. Nutzungsdaten werden für höchstens 14 Monate aufbewahrt. Es erfolgt keine Zusammenführung mit weiteren Daten durch uns, Werbefunktionen und Weitergabe von Daten für Werbezwecke sind deaktiviert.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Google kann Daten an Server in den USA übermitteln; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie die Erfassung mit dem Browser-Add-on von Google verhindern: https://tools.google.com/dlpage/gaoptout. Mehr Informationen: https://policies.google.com/privacy.
9.1 Matomo (ohne Cookies)
Um zu verstehen, welche Inhalte unsere Besucherinnen und Besucher interessieren, verwenden wir die Open-Source-Software Matomo. Matomo läuft ausschließlich auf unserem eigenen Server; es werden keine Daten an Dritte übermittelt.
Matomo ist so eingestellt, dass keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert werden. Wir verarbeiten dabei die aufgerufenen Seiten, den Zeitpunkt des Aufrufs, die zuvor besuchte Seite (Referrer), Browser, Betriebssystem, Bildschirmauflösung und Ihre IP-Adresse. Die IP-Adresse wird sofort um zwei Bytes gekürzt (z. B. 192.168.xxx.xxx), sodass kein Rückschluss auf Ihre Person möglich ist.
Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen statistischen Auswertung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Rohdaten löschen wir nach 180 Tagen; danach bleiben nur zusammengefasste, anonyme Statistiken.
Sie können der Erfassung jederzeit widersprechen (Widerspruch nach Art. 21 DSGVO). Wenn Sie das Häkchen entfernen, wird Ihr Besuch nicht mehr gezählt:
10. Eingebettete Inhalte und soziale Netzwerke
Auf einzelnen Seiten sind Inhalte externer Anbieter eingebunden. Sie werden erst geladen, wenn Sie im Cookie-Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Beim Laden wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, und der Anbieter kann Cookies setzen und Ihr Nutzungsverhalten auswerten. Ohne Ihre Zustimmung wird stattdessen ein Platzhalter angezeigt. Mit „Inhalt laden“ erlauben Sie nur diesen einen Inhalt für den aktuellen Besuch, mit „Immer erlauben“ die ganze Kategorie „Externe Medien“.
- YouTube: Videoplattform der Google Ireland Limited (Datenverarbeitung auch durch Google LLC, USA, DPF-zertifiziert). Wir verwenden den erweiterten Datenschutzmodus. Datenschutzerklärung: https://policies.google.com/privacy.
- Google Maps: Kartendienst der Google Ireland Limited. Es werden IP-Adresse und Nutzungsdaten übermittelt, ggf. in die USA (DPF). Datenschutzerklärung: https://policies.google.com/privacy.
- OpenStreetMap: Kartendienst der OpenStreetMap Foundation, Vereinigtes Königreich (Angemessenheitsbeschluss). Es werden die IP-Adresse und Nutzungsdaten übermittelt, es werden keine Cookies gesetzt. Datenschutzerklärung: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
- Facebook und Instagram: Dienste der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Datenverarbeitung auch durch Meta Platforms, Inc., USA, DPF-zertifiziert). Datenschutzerklärung: https://www.facebook.com/privacy/policy bzw. https://privacycenter.instagram.com/policy.
Verlinkungen zu unseren Seiten bei Facebook (facebook.com/esvfotoclub) und Instagram (instagram.com/esvfotoclub) sind einfache Links: Erst wenn Sie darauf klicken, werden Daten an den jeweiligen Anbieter übermittelt. Für unsere Auftritte in diesen Netzwerken gilt zusätzlich: Für die Statistiken (Insights) zu Seitenaufrufen und Interaktionen sind der Verein und Meta gemeinsam Verantwortliche (Art. 26 DSGVO); Meta stellt die Informationen dazu unter https://www.facebook.com/legal/terms/page_controller_addendum bereit. Im Übrigen gelten die Datenschutzbestimmungen der Anbieter.
11. Datenübermittlung in Drittländer
Wir übermitteln personenbezogene Daten nur in Länder außerhalb der EU/des EWR, wenn dafür eine der Garantien der Art. 44 ff. DSGVO besteht: ein Angemessenheitsbeschluss der Europäischen Kommission (Vereinigtes Königreich, Schweiz, USA bei Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework) oder Standardvertragsklauseln. Eine Übermittlung findet nur im Rahmen der oben genannten Dienste statt: Google Analytics, YouTube, Google Maps sowie Facebook und Instagram nur nach Ihrer Einwilligung; OpenStreetMap-Karten nach Ihrer Einwilligung bzw. Ihrem Klick (Abschnitt 7.7 und 10) oder, beim Blaue-Stunde-Rechner, aufgrund unseres berechtigten Interesses (Abschnitt 7.5); Open-Meteo ohne Personenbezug (Abschnitt 7.5).
12. Empfänger der Daten
Empfänger Ihrer Daten sind ausschließlich die zuständigen Funktionsträger des Vereins, unser Hosting-Anbieter als Auftragsverarbeiter (Abschnitt 3) und die in dieser Erklärung genannten Anbieter, soweit Sie zugestimmt haben bzw. soweit dies oben beschrieben ist. Eine darüber hinausgehende Weitergabe an Dritte oder ein Verkauf Ihrer Daten findet nicht statt, es sei denn, wir sind dazu gesetzlich verpflichtet (z. B. Anfragen von Behörden).
13. Speicherdauer im Überblick
| Daten | Speicherdauer |
|---|---|
| Server-Logfiles | 190 Tage |
| Cookie-Entscheidung (Cookie esv_consent) | 1 Jahr |
| Einwilligungsnachweis (ohne IP-Adresse) | 24 Monate |
| IP-Adressen bei Kommentaren | werden nicht gespeichert; Altbestand höchstens 30 Tage |
| Kontaktanfragen (Kontaktformular) | bis zur Erledigung, spätestens 3 Jahre |
| Verschlüsselter IP-Wert zur Missbrauchsabwehr (Kontaktformular, Uploads) | höchstens 1 Stunde |
| Newsletter | bis zum Widerruf der Einwilligung |
| Buchungen von Räumen und Geräten | 24 Monate nach der Buchung |
| Anmeldungen zu Veranstaltungen | 24 Monate nach dem letzten Termin der Veranstaltung |
| Einreichungen zu „Foto des Monats“ und „RAW des Monats“ | bis zum Ende des Wettbewerbs und Vereinsarchiv; Löschung auf Wunsch jederzeit |
| ESV Transfer | 14 Tage, höchstens 60 Tage |
| Zeitzonen-Zwischenspeicher (Blaue-Stunde-Rechner) | 90 Tage (ohne Personenbezug) |
| Google Analytics | höchstens 14 Monate |
| Matomo-Rohdaten | 180 Tage, danach nur anonyme Gesamtstatistik |
14. Ihre Rechte
Sie haben gegenüber uns als Verantwortlichem folgende Rechte:
- Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten,
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO), wenn kein Grund für eine weitere Speicherung besteht,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben,
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die im Impressum genannte Adresse. Wir beantworten Anfragen innerhalb eines Monats. Zum Schutz Ihrer Daten können wir einen Nachweis Ihrer Identität verlangen.
Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre Datenschutzansprüche sonst verletzt wurden, können Sie sich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: https://www.dsb.gv.at. Wenn Sie in einem anderen EU-Mitgliedstaat leben oder arbeiten, können Sie sich auch an die dortige Aufsichtsbehörde wenden.
15. Sicherheit
Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert. Die Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers. Unsere Anwendungen sind durch Zugriffsbeschränkungen, geschützte Speicherordner und Begrenzungen gegen Missbrauch gesichert. Wir halten Server, WordPress und Plugins aktuell.
16. Pflicht zur Bereitstellung von Daten
Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Für einzelne Funktionen (z. B. Buchung, Veranstaltungsanmeldung, Wettbewerbsteilnahme, Beantwortung einer Anfrage) benötigen wir jedoch bestimmte Angaben, ohne die wir die jeweilige Leistung nicht erbringen können. Die Pflichtfelder sind im jeweiligen Formular gekennzeichnet.
17. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, die Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand dieser Fassung: 29.10.2026.