Datenschutz

Diese Erklärung gilt für galleries.seirer-photography.com — die Galerien. Für die Hauptseite gilt die dortige Datenschutzerklärung. Fassung Oktober 2026.

Verantwortlicher

Mag. Michael Seirer, Reithofferplatz 12/17, 1150 Wien, Österreich.
E-Mail: hallo@seirer-photography.com
Die vollständigen Angaben stehen im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt; das ist für einen Betrieb dieser Größe nicht vorgeschrieben.

Was diese Seite verarbeitet

Aufruf der Seite

Die Seite wird von Cloudflare ausgeliefert. Wie bei jedem Webserver fallen dabei technisch notwendige Verbindungsdaten an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung. Sie dienen der Auslieferung selbst sowie der Abwehr von Angriffen und Überlastung. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Ein Personenbezug wird daraus nicht hergestellt.

Reichweitenmessung

Eingesetzt wird Cloudflare Web Analytics. Es setzt keine Cookies, betreibt kein Fingerprinting und erkennt niemanden über mehrere Besuche oder Geräte hinweg. Ausgewertet werden aggregierte Aufrufzahlen je Adresse — vor allem, um zu sehen, welche Links ins Leere laufen. Auf geschützten Galerieseiten ist die Messung abgeschaltet, weil der Zugangsschlüssel in der Adresse steht und nicht an Dritte gelangen soll. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weil nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist dafür keine Einwilligung nötig — und deshalb gibt es hier auch kein Cookie-Banner.

Zugangs-Cookie für geschützte Galerien

Wer eine passwortgeschützte Galerie öffnet, bekommt danach ein Cookie mit dem Namen grant_…. Es enthält ausschließlich den freigeschalteten Galeriepfad und die erreichte Freigabestufe, kryptografisch signiert — keinen Namen, keine Kennung und nichts, woraus sich eine Person ableiten ließe. Es ist auf 30 Tage befristet und als HttpOnly, Secure und SameSite=Lax gesetzt. Ohne dieses Cookie müssten Sie das Passwort auf jeder einzelnen Seite und für jedes einzelne Bild erneut eingeben. Rechtsgrundlage: Erfüllung des Vertrags bzw. Bereitstellung des ausdrücklich angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO, § 165 Abs. 3 TKG 2021) — es ist technisch notwendig und daher nicht einwilligungspflichtig. Sie können es jederzeit im Browser löschen; die Folge ist eine erneute Passwortabfrage.

Bilder

Die Fotos liegen in Cloudflare R2 und werden über photos.seirer-photography.com ausgeliefert. Bilder aus geschützten Galerien gehen nicht diesen Weg, sondern durch eine Prüfung, die bei jedem einzelnen Bild die Berechtigung verlangt.

Auswahl und Anmerkungen in Kundengalerien

In manchen Kundengalerien lassen sich Bilder markieren und mit einer kurzen Anmerkung versehen. Gespeichert werden dabei: welche Bilder markiert sind, der Anmerkungstext (höchstens 500 Zeichen je Bild) und der Zeitpunkt. Diese Angaben liegen im nicht öffentlichen Teil des Speichers und sind nur über dieselbe Schranke erreichbar wie die Galerie selbst. Beim Absenden geht eine Benachrichtigung an den Verantwortlichen. Was Sie in das Freitextfeld schreiben, entscheiden Sie — personenbezogene Angaben sind dort nicht nötig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Fotoauftrags).

Zugang für Kuratoren

Für manche Kundengalerien richte ich auf Wunsch des Auftraggebers einen Zugang für eine Person ein, die Bilder ausblenden oder entfernen darf („Kurator"). Gespeichert werden dafür der Name, die E-Mail-Adresse, die freigegebene Galerie und die Gültigkeitsdauer des Zugangs. An die E-Mail-Adresse geht ein persönlicher Anmeldelink, auf Anforderung auch erneut. Was ein Kurator in der Galerie ändert, wird mit Zeitpunkt festgehalten, damit sich jede Änderung nachvollziehen und rückgängig machen lässt. Die Angaben liegen im nicht öffentlichen Teil des Speichers; nach Ablauf oder Entzug des Zugangs bleibt der Eintrag als Nachweis bestehen und wird auf Verlangen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Fotoauftrags), soweit der Kurator nicht selbst Auftraggeber ist, Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse des Auftraggebers und des Fotografen an der gemeinsamen Auswahl.

Zustellnachweis in Kundengalerien

Bei geschützten Galerien wird festgehalten, ob und wann die Galerie geöffnet und ob und welche Dateien heruntergeladen wurden — die Antwort auf die Frage, ob eine Lieferung beim Auftraggeber angekommen ist. Gespeichert werden je Vorgang: der Zeitpunkt, die Art (Seite geöffnet, Archiv oder einzelnes Bild, welche Fassung), ob die Übertragung vollständig war, das Land, die Geräteklasse (etwa „Mobil") und die Browserfamilie (etwa „Safari"), dazu ein Kennzeichen, das aus IP-Adresse und Browserkennung mit einem geheimen, täglich wechselnden Schlüssel errechnet wird. Die IP-Adresse selbst, die vollständige Browserkennung und die verweisende Seite werden nicht gespeichert. Das Kennzeichen lässt sich nicht zurückrechnen und verbindet keine zwei Tage miteinander; es unterscheidet lediglich, ob Aufrufe eines Tages von derselben Stelle kamen. Die Angaben liegen im nicht öffentlichen Teil des Speichers und werden mit der Galerie gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, die Zustellung einer beauftragten Lieferung nachvollziehen zu können.

E-Mails zur Aufbewahrungsfrist

Kundengalerien haben eine Frist, nach der sie verschwinden. Ist im Auftrag eine E-Mail-Adresse hinterlegt, geht 30 Tage vor Ablauf eine Erinnerung an diese Adresse; nach Ablauf geht eine Meldung an den Verantwortlichen. Die Adresse stammt aus dem Auftragsverhältnis, nicht aus einer Eingabe auf dieser Seite, und wird für nichts anderes verwendet — insbesondere nicht für Newsletter oder Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Fotos selbst

Auf den Bildern sind Personen zu sehen; auch das ist eine Verarbeitung personenbezogener Daten. Grundlage ist der jeweilige Fotoauftrag samt der dort erteilten Einwilligungen, bei Veranstaltungen zusätzlich das berechtigte Interesse von Veranstalter und Fotograf an der Dokumentation (Art. 6 Abs. 1 lit. b und lit. f DSGVO); daneben gilt der Bildnisschutz nach § 78 UrhG. Kundengalerien sind weder verlinkt noch in der Suche auffindbar und für Suchmaschinen gesperrt; sie sind nur über einen zugeschickten Link, meist zusätzlich mit Passwort, erreichbar. Wer auf einem Bild zu sehen ist und dessen Entfernung wünscht, schreibt an hallo@seirer-photography.com.

Empfänger und Auftragsverarbeiter

• Cloudflare, Inc. — Hosting, Auslieferung, Speicherung der Bilder und Auswahl-Dokumente (R2) sowie die Reichweitenmessung. Für diese Verarbeitung gilt die Auftragsverarbeitungsvereinbarung, die Bestandteil der Nutzungsbedingungen ist.
  Die Speicher sind auf die EU-Jurisdiktion beschränkt: Bilder und Auswahl-Dokumente liegen ausschließlich in Rechenzentren innerhalb der Europäischen Union und verlassen sie im Ruhezustand nicht. Ausgeliefert wird weiterhin über das weltweite Netz von Cloudflare — wer die Seite aus einem Drittland aufruft, bekommt sie von einem dortigen Knoten. Cloudflare ist zudem ein US-Unternehmen, sodass ein administrativer Zugriff aus den USA nicht ausgeschlossen ist; dafür greifen die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
• Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande — Versand der oben genannten E-Mails (Erinnerungen und Meldungen zur Aufbewahrungsfrist, Benachrichtigung über eine Auswahl, Anmeldelinks für Kuratoren). Die E-Mails werden innerhalb der EU verarbeitet; es gilt die Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO, die Bestandteil der Vertragsbedingungen ist. Das Messen von Öffnungen und Klicks ist abgeschaltet; Links in den E-Mails führen unverändert auf diese Seite.
• Google Ireland Limited — das Postfach des Verantwortlichen liegt bei Google (Gmail). Jede der oben genannten E-Mails, die an den Verantwortlichen geht, wird dort gespeichert: die Benachrichtigung über eine abgeschickte Auswahl und die Kopie der Fristmeldungen. Versendet werden die Mails nicht über Google, sondern über Lettermint — Google verarbeitet sie nur als Posteingang.

Darüber hinaus werden keine Daten weitergegeben. Es gibt keine Werbenetzwerke, kein Tracking für Dritte und keinen Verkauf von Daten.

Keine Einbettungen Dritter

Diese Seite lädt nichts von fremden Servern: keine Schriften von Google, keine Karten, keine Videoplayer, keine Social-Media-Plugins. Schriften und Symbole liegen auf dieser Domain. Die einzige Ausnahme ist das oben beschriebene Zählskript von Cloudflare.

Speicherdauer

• Zugangs-Cookie: 30 Tage, danach verfällt es von selbst.
• Auswahl und Anmerkungen: solange die zugehörige Galerie besteht; sie werden mit ihr gelöscht.
• E-Mail-Adresse des Kunden in den Galeriedaten: solange die Galerie besteht; sie wird mit ihr entfernt.
• Zustellnachweis (Aufrufe und Downloads): solange die Galerie besteht.
• Kurator-Zugang (Name, E-Mail-Adresse, Gültigkeit) und das Protokoll seiner Änderungen: über das Ende des Zugangs hinaus als Nachweis, bis zur Löschung der Galerie oder auf Verlangen früher.
• Kundengalerien mit Frist: Mit Ablauf sind sie nicht mehr abrufbar und werden samt Bildern entfernt.
• E-Mails zur Auftragsabwicklung (Angebote, Rechnungen, auftragsbezogene Korrespondenz): nach den handels- und steuerrechtlichen Aufbewahrungsfristen, in der Regel sieben Jahre.
• Verbindungsdaten bei Cloudflare: nach deren Vorgaben, im Regelfall wenige Tage.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt, und es wird kein Profiling betrieben. Die Zugangsprüfung entscheidet ausschließlich darüber, ob eine Seite ausgeliefert wird — sie bewertet niemanden und leitet aus dem Verhalten keine Merkmale ab.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür formlos an hallo@seirer-photography.com.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at · www.dsb.gv.at

Änderungen

Ändert sich, was diese Seite tut, ändert sich diese Erklärung mit. Maßgeblich ist die jeweils hier veröffentlichte Fassung.