Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Niklas Niepagen
handelnd unter der Geschäftsbezeichnung MyStageShot
Lohrweg 31
56218 Mülheim-Kärlich
Deutschland
E-Mail: info@mystageshot.com
Telefon: +49 162 232 9851

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Je nach Verarbeitungsvorgang erfolgt die Verarbeitung insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Hosting und Bereitstellung der Website

Diese Website wird bei Hostinger gehostet.

Beim Aufruf unserer Website können durch den Hosting-Anbieter insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten bzw. Dateien
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Informationen über den Zugriffsstatus

Die Verarbeitung erfolgt zur technisch sicheren, stabilen und zuverlässigen Bereitstellung unserer Website sowie zur Erkennung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und technisch einwandfreien Bereitstellung unseres Online-Angebots.

Soweit Hostinger personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit im Rahmen der Nutzung von Hostinger personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt eine solche Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

4. Buchungen und Vertragsabwicklung

Wenn Sie über unsere Website eine fotografische bzw. mediale Begleitung eines Wettkampfs buchen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten. Hierzu können insbesondere gehören:

• Vor- und Nachname
• E-Mail-Adresse
• Instagram-Benutzername
• Verband
• Startklasse bzw. Wettkampfklasse
• gebuchter Wettkampf und Veranstaltungstag
• gebuchte Leistungen und Zusatzleistungen
• Zahlungs- und Transaktionsinformationen
• weitere freiwillig übermittelte Angaben

Die Verarbeitung erfolgt insbesondere zur Bearbeitung und Verwaltung der Buchung, zur Zuordnung zum jeweiligen Wettkampf und zur Startklasse, zur Planung und Durchführung der fotografischen bzw. medialen Begleitung, zur Identifikation und Zuordnung der entstandenen Aufnahmen, zur Kommunikation vor und nach dem Wettkampf, zur Bereitstellung einer individuellen Galerie sowie zur Abwicklung von Nachkäufen und Zusatzleistungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund handels-, steuer- oder sonstiger gesetzlicher Aufbewahrungspflichten gespeichert werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Individuelle Bild- und Videogalerien

Nach dem Wettkampf können Kunden Zugang zu einer individuellen Online-Galerie erhalten. Für die Bereitstellung der Galerien nutzen wir PicDrop und das Saal Photo Portal.

Hierfür können insbesondere Name, E-Mail-Adresse, Zuordnung zum jeweiligen Wettkampf, Galeriezuordnung, Bild- und Videoaufnahmen des jeweiligen Athleten sowie Informationen über Bildauswahl und Bestellungen verarbeitet werden.

Die Verarbeitung dient insbesondere der Ansicht, Auswahl, Bestellung und Bereitstellung der im Rahmen der gebuchten Leistung entstandenen Aufnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit die eingesetzten Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit ein solcher gesetzlich erforderlich ist.

Die individuelle Online-Galerie wird grundsätzlich für einen Zeitraum von 30 Tagen ab Bereitstellung für den Kunden zugänglich gehalten. Nach Ablauf dieses Zeitraums besteht kein Anspruch auf eine weitere Online-Bereitstellung der Galerie. Die Galerie kann anschließend deaktiviert oder gelöscht werden. Gesetzliche Aufbewahrungspflichten und eine auf anderer Rechtsgrundlage zulässige weitere Speicherung bleiben unberührt.

6. Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen nutzen wir Stripe. Im Rahmen einer Zahlung werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungs- bzw. Zahlungsinformationen, Zahlungsbetrag, verwendete Zahlungsmethode, Transaktionsdaten sowie technische Informationen gehören, soweit diese zur Zahlungsabwicklung und Betrugsprävention erforderlich sind.

Die Verarbeitung erfolgt zur Durchführung der Zahlung und damit zur Erfüllung des mit Ihnen geschlossenen Vertrags. Rechtsgrundlage für die Übermittlung der zur Vertragsabwicklung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe kann personenbezogene Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten, insbesondere zur Erfüllung gesetzlicher Verpflichtungen, zur Betrugsprävention und zur Sicherheit von Zahlungsvorgängen. Soweit eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt, sind die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO zu beachten.

7. E-Mail-Kommunikation und transaktionale Nachrichten

Zur Kommunikation mit Kunden sowie zum Versand transaktionaler E-Mails nutzen wir insbesondere Gmail über Google Workspace sowie Resend.

Hierüber können insbesondere Buchungsbestätigungen, Zahlungsinformationen, organisatorische Informationen zum Wettkampf, Informationen zur gebuchten Coverage, Galerie-Links, Informationen über die Fertigstellung der Aufnahmen, Informationen zu Nachbestellungen und sonstige vertragsbezogene Mitteilungen versendet werden.

Hierbei können insbesondere Name, E-Mail-Adresse, Buchungsinformationen, Wettkampfzuordnung sowie der Inhalt der jeweiligen Kommunikation verarbeitet werden.

Soweit die Kommunikation der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Google oder Resend personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit gesetzlich erforderlich. Drittlandübermittlungen erfolgen nur unter Beachtung der Art. 44 ff. DSGVO.

8. Werbung per E-Mail

Die Nutzung einer im Rahmen einer Buchung angegebenen E-Mail-Adresse für Buchungsbestätigungen, Galerie-Links und sonstige zur Vertragsdurchführung erforderliche Kommunikation ist von einer Verwendung zu Werbezwecken zu unterscheiden.

Werbliche E-Mails über zukünftige Wettkämpfe, Angebote, Aktionen oder vergleichbare Leistungen werden nur versendet, wenn hierfür eine entsprechende gesetzliche Grundlage besteht. Soweit hierfür eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit die gesetzlichen Voraussetzungen für Werbung gegenüber Bestandskunden erfüllt sind, kann eine werbliche Ansprache auch im gesetzlich zulässigen Umfang ohne gesonderte Einwilligung erfolgen. Jede werbliche E-Mail enthält eine Möglichkeit, der weiteren werblichen Ansprache zu widersprechen bzw. sich von entsprechenden Mitteilungen abzumelden.

9. Cookies und technisch erforderliche Technologien

Unsere Website verwendet technisch erforderliche Technologien, soweit diese für die Bereitstellung und Funktionsfähigkeit der Website sowie für vom Nutzer ausdrücklich angeforderte Funktionen erforderlich sind.

Soweit Informationen auf dem Endgerät eines Nutzers gespeichert oder bereits gespeicherte Informationen ausgelesen werden, erfolgt dies nach Maßgabe der gesetzlichen Bestimmungen des TDDDG.

Technisch nicht erforderliche Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn hierfür eine gesetzliche Grundlage besteht und – soweit erforderlich – zuvor eine entsprechende Einwilligung des Nutzers eingeholt wurde. Soweit künftig zusätzliche Analyse-, Marketing- oder Tracking-Technologien eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst.

10. Analyse- und Marketingdienste

Auf dieser Website wird der Webanalysedienst Plausible Analytics eingesetzt. Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland (Registernummer 14709274).

Plausible Analytics arbeitet ohne Cookies. Es werden keine Cookies gesetzt und keine Informationen im Endgerät des Nutzers gespeichert oder aus diesem ausgelesen. Eine Einwilligung nach § 25 TDDDG ist hierfür nicht erforderlich.

Erfasst werden ausschließlich aggregierte Nutzungsdaten, namentlich die aufgerufene Seite (Hostname und Pfad, ohne Abfrageparameter mit Ausnahme von Kampagnenparametern), die verweisende Website, der verwendete Browser, das Betriebssystem, der Gerätetyp sowie Land, Region und Stadt.

Die IP-Adresse des Nutzers wird nicht gespeichert. Zur Unterscheidung wiederkehrender Seitenaufrufe innerhalb eines Tages wird ein nicht umkehrbarer Prüfwert aus einem täglich wechselnden Zufallswert, der Domain der Website, der IP-Adresse und der Browserkennung gebildet. Der Zufallswert wird alle 24 Stunden gelöscht und ersetzt; IP-Adressen und Browserkennungen werden zu keinem Zeitpunkt gespeichert. Eine Wiedererkennung über einen Tag, über mehrere Websites oder über mehrere Geräte hinweg findet nicht statt, ebenso wenig eine Profilbildung.

Die Verarbeitung und Speicherung der Daten erfolgt ausschließlich innerhalb der Europäischen Union. Eine Übermittlung in Drittländer findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der statistischen Auswertung der Websitenutzung zur bedarfsgerechten Gestaltung und fortlaufenden Verbesserung dieses Angebots. Da weder personenbezogene Daten gespeichert noch Nutzerprofile gebildet werden, ist eine Zuordnung der erhobenen Daten zu einer bestimmten Person nicht möglich.

Weitere Informationen zur Datenverarbeitung durch Plausible Analytics sind abrufbar unter https://plausible.io/data-policy.

Soweit zukünftig entsprechende Dienste eingesetzt werden, erfolgt deren Aktivierung nur unter Beachtung der jeweils geltenden datenschutzrechtlichen Voraussetzungen. Soweit hierfür eine Einwilligung erforderlich ist, werden die betreffenden Dienste erst nach Erteilung dieser Einwilligung aktiviert. Diese Datenschutzerklärung wird vor bzw. mit Einführung entsprechender Dienste um die jeweils erforderlichen Informationen ergänzt.

11. Bild- und Videoaufnahmen im Rahmen gebuchter Leistungen

Im Rahmen der gebuchten fotografischen bzw. medialen Wettkampfbegleitung werden Bild- und gegebenenfalls Videoaufnahmen des Kunden erstellt.

Die Erstellung, Sichtung, Bearbeitung, Zuordnung und Bereitstellung dieser Aufnahmen erfolgt, soweit dies zur Durchführung der gebuchten Leistung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Hierzu gehören insbesondere die Erstellung der Aufnahmen während des Wettkampfs, die Sichtung und Auswahl des aufgenommenen Materials, die fotografische bzw. videografische Nachbearbeitung, die Zuordnung zum jeweiligen Athleten, die Bereitstellung über eine individuelle Online-Galerie sowie die Bereitstellung der vom Kunden erworbenen digitalen Dateien.

12. Verwendung und Veröffentlichung von Aufnahmen zu Portfolio- und Marketingzwecken

Die im Rahmen eines Wettkampfs erstellten Bild- und Videoaufnahmen können – soweit hierfür eine entsprechende rechtliche Grundlage besteht – auch zur Darstellung und Bewerbung der fotografischen und medialen Tätigkeit von MyStageShot verwendet werden.

Eine solche Verwendung kann insbesondere auf der Website von MyStageShot, in Online-Portfolios und Referenzgalerien, auf Social-Media-Kanälen von MyStageShot, in organischen Social-Media-Beiträgen, Reels, Stories und vergleichbaren Formaten sowie in eigenen Präsentations-, Referenz-, Marketing- und Kommunikationsmaterialien erfolgen.

Die Verwendung für Portfolio- und Marketingzwecke ist von der Verarbeitung der Aufnahmen zur eigentlichen Vertragserfüllung zu unterscheiden.

Soweit die Veröffentlichung oder werbliche Verwendung einer Aufnahme eine Einwilligung des abgebildeten Kunden erfordert, wird diese gesondert und freiwillig eingeholt. Die Erteilung einer solchen Einwilligung ist keine Voraussetzung für die Buchung oder Durchführung der fotografischen Leistung.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Soweit eine Verarbeitung auf einer anderen gesetzlichen Rechtsgrundlage erfolgt, bleiben die gesetzlichen Rechte der betroffenen Person, insbesondere ein gegebenenfalls bestehendes Widerspruchsrecht, unberührt.

Die datenschutzrechtliche Zulässigkeit einer Verarbeitung ist von gegebenenfalls zusätzlich zu beachtenden persönlichkeits- und bildnisrechtlichen Anforderungen zu unterscheiden.

13. Minderjährige Teilnehmer

MyStageShot bietet fotografische bzw. mediale Leistungen auch im Zusammenhang mit Wettkämpfen an, an denen minderjährige Athleten teilnehmen können.

Bei Minderjährigen werden die jeweils anwendbaren gesetzlichen Anforderungen an die Verarbeitung personenbezogener Daten sowie an die Erstellung, Bereitstellung und Veröffentlichung von Bild- und Videoaufnahmen berücksichtigt.

Soweit für eine Buchung, Datenverarbeitung oder Verwendung bzw. Veröffentlichung von Aufnahmen die Zustimmung oder Einwilligung eines gesetzlichen Vertreters erforderlich ist, wird diese vor der betreffenden Verarbeitung eingeholt. MyStageShot kann hierfür einen geeigneten Nachweis der Vertretungs- bzw. Einwilligungsberechtigung verlangen.

Eine über die zur Vertragserfüllung erforderliche Verarbeitung hinausgehende Nutzung von Aufnahmen zu Portfolio-, Social-Media- oder sonstigen Marketingzwecken erfolgt, soweit gesetzlich erforderlich, nur auf Grundlage einer gesonderten Einwilligung. Die Ablehnung einer solchen Einwilligung hat keinen Einfluss auf die Durchführung einer ordnungsgemäß gebuchten Leistung. Erteilte Einwilligungen können nach Maßgabe der gesetzlichen Vorschriften jederzeit mit Wirkung für die Zukunft widerrufen werden.

14. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht sowie freiwillig übermittelte weitere Angaben gehören.

Bezieht sich die Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.

15. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte weitergegeben, soweit hierfür eine gesetzliche Grundlage besteht. Zu den Empfängern bzw. Kategorien von Empfängern können insbesondere gehören:

• Hosting-Anbieter
• Zahlungsdienstleister
• Galerie- und Cloud-Dienstleister
• E-Mail- und Kommunikationsdienstleister
• IT- und technische Dienstleister
• Steuerberater und sonstige berufliche Berater
• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden – soweit erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

16. Übermittlung in Drittländer

Im Rahmen der Nutzung bestimmter Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.

Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, geeignete Garantien wie Standardvertragsklauseln oder andere gesetzlich vorgesehene Übermittlungsmechanismen gehören. Die konkret eingesetzten Übermittlungsmechanismen richten sich nach dem jeweiligen Dienstleister.

17. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten, werden die hiervon betroffenen Daten für die Dauer dieser Pflichten gespeichert.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder erforderlich macht. Daten, die ausschließlich aufgrund einer Einwilligung verarbeitet werden, werden grundsätzlich nicht weiter auf Grundlage dieser Einwilligung verarbeitet, wenn die Einwilligung widerrufen wird und keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.

18. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, besteht das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

19. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

Für den Unternehmenssitz ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige unzulässige Verarbeitung zu schützen.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und unter Berücksichtigung des Risikos der jeweiligen Verarbeitung überprüft und angepasst. Die Übertragung unserer Website erfolgt grundsätzlich verschlüsselt mittels SSL/TLS.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, unsere Datenverarbeitungsprozesse oder die gesetzlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.