Datenschutzerklärung

Hamburg-Fototouren.de

1. Datenschutz bei Hamburg-Fototouren

Schön, dass du unsere Webseite besuchst!

Bei Hamburg-Fototouren stehen die Freude am Fotografieren, gemeinsame Erlebnisse und der Austausch miteinander im Mittelpunkt.

Genauso wichtig ist uns ein verantwortungsvoller Umgang mit deinen persönlichen Daten.

In dieser Datenschutzerklärung erfährst du, welche Informationen bei der Nutzung unserer Webseite verarbeitet werden, wofür wir sie benötigen, wie lange wir sie aufbewahren und welche Rechte du hast.

Wir beschränken die Verarbeitung personenbezogener Daten soweit wie möglich auf das, was für den Betrieb unserer Webseite und die Organisation unserer Fotogruppe erforderlich ist.

2. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Bodo Jarren
Hamburg-Fototouren
Herderstraße 31b
22085 Hamburg
Deutschland

E-Mail: bodo.jarren@web.de
Webseite: www.hamburg-fototouren.de

Bei Fragen zum Datenschutz, zur Verwendung deiner Daten oder zu einem Löschwunsch kannst du dich jederzeit per E-Mail an mich wenden.

3. Hosting und technische Bereitstellung

Unsere Webseite wird auf einem Cloud-Server der Hetzner Online GmbH mit Serverstandort innerhalb der Europäischen Union betrieben.

Für die Bereitstellung verwenden wir WordPress sowie die Servertechnologien Docker, Apache und Traefik.

Beim Aufruf unserer Webseite werden technisch notwendige Informationen verarbeitet, damit die angeforderten Inhalte übertragen werden können und die Webseite zuverlässig funktioniert.

Hierzu können insbesondere gehören:

• Datum und Uhrzeit eines Zugriffs
• Aufgerufene Seiten und Dateien
• Technische Informationen über die Anfrage
• HTTP-Statuscodes
• Übertragene Datenmengen
• Informationen zur Verarbeitung und zu möglichen Serverfehlern

Die Traefik-Zugriffsprotokollierung wurde datensparsam eingerichtet. Direkte IP-Adressfelder, HTTP-Header und URL-Abfrageparameter werden dort nicht mehr gespeichert. Die automatische Bereinigung ist auf eine Aufbewahrung von ungefähr 14 Tagen ausgelegt.

Apache führt zusätzlich technische Protokolle, die über Docker gespeichert werden. Diese können derzeit noch IP-Adressen enthalten.

Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Webseite sowie der Erkennung und Behebung technischer Störungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetangebot).

4. Cookies und technische Funktionen

Unsere Webseite verwendet WordPress.

Für bestimmte Funktionen, insbesondere die Anmeldung und den geschützten Mitgliederbereich, können technisch notwendige Cookies eingesetzt werden.

Diese dienen beispielsweise dazu, angemeldete Mitglieder wiederzuerkennen und ihre Sitzung aufrechtzuerhalten.

Soweit die Cookies unbedingt erforderlich sind, um ausdrücklich gewünschte Funktionen bereitzustellen, ist nach § 25 Abs. 2 TDDDG keine vorherige Einwilligung erforderlich.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Wir verwenden nach dem bisherigen Prüfstand keine Werbe- oder Marketing-Trackingdienste wie Google Analytics oder Facebook Pixel.

Die Schriftarten unserer Webseite werden lokal bereitgestellt. Für deren Darstellung ist keine Verbindung zu Google Fonts erforderlich.

5. Besucherstatistik mit WP Statistics

Zur statistischen Auswertung unserer Webseite verwenden wir das WordPress-Plugin WP Statistics.

Damit können wir beispielsweise erkennen, wie häufig unsere Webseite und einzelne Seiten aufgerufen werden.

Die Einstellungen wurden so angepasst, dass möglichst wenige personenbezogene Informationen verarbeitet werden.

Insbesondere gelten folgende Einstellungen:

• IP-Anonymisierung ist aktiviert.
• IP-Hashing ist aktiviert.
• Angemeldete Mitglieder werden nicht statistisch erfasst.
• Vollständige User-Agent-Daten werden nicht gespeichert.
• Eine anonyme Datenweitergabe wurde deaktiviert.
• Detaillierte Statistikdaten werden nach 180 Tagen bereinigt; aggregierte statistische Werte bleiben erhalten.

Die Statistik dient dazu, die Nutzung unserer Webseite besser zu verstehen und unser Angebot zu verbessern.

Soweit die Verarbeitung auf berechtigten Interessen beruht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Zusätzlich sind die Anforderungen des TDDDG zu beachten.

6. Mitgliederkonten und Anmeldung

Für unsere Mitglieder stellen wir einen geschützten Bereich zur Verfügung.

Eine selbstständige öffentliche Registrierung ist derzeit nicht möglich.

Die Benutzerkonten werden persönlich durch die Leitung von Hamburg-Fototouren angelegt.

Dabei werden insbesondere folgende Angaben verarbeitet:

• Benutzername
• E-Mail-Adresse
• Vorname und Nachname, soweit angegeben
• Gegebenenfalls eine freiwillig angegebene persönliche Webseite
• Benutzerrolle und technische Kontoinformationen

Die Zugangspasswörter werden durch WordPress generiert und geschützt gespeichert.

Mitglieder können ihr Passwort selbst zurücksetzen und ihre Profildaten ändern. Der Benutzername bleibt nach der Kontoanlage unveränderbar.

Die persönlichen Profilangaben wie Vorname, Nachname und E-Mail-Adresse werden anderen Mitgliedern nicht allgemein angezeigt.

Die Verarbeitung erfolgt zur Organisation der Mitgliedschaft und Bereitstellung des geschützten Mitgliederbereichs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit ein entsprechendes Mitgliedschaftsverhältnis besteht, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Bei Beendigung der Mitgliedschaft wird das WordPress-Benutzerkonto zeitnah gelöscht. Daten, die aus rechtlichen Gründen oder zur Wahrung berechtigter Interessen noch benötigt werden, können im erforderlichen Umfang länger gespeichert bleiben.

Für frühere Forumsbeiträge gelten ergänzend die nachfolgenden Regelungen.

7. Unser internes Forum

Für den Austausch zwischen Mitgliedern verwenden wir das WordPress-Plugin Asgaros Forum.

Das Forum ist nur für angemeldete Mitglieder zugänglich.

Bei seiner Nutzung werden unter anderem folgende Daten verarbeitet:

• Angezeigter Benutzername
• Veröffentlichte Beiträge und Antworten
• Hochgeladene Bilder und andere zulässige Inhalte
• Datum und Uhrzeit der Beiträge
• Technisch notwendige Nutzungsdaten

Diese Informationen dienen dem gemeinsamen Austausch, der Organisation von Fototouren und der Kommunikation innerhalb unserer Gruppe.

Nach der Löschung eines Benutzerkontos können frühere Beiträge bestehen bleiben und werden dann als Beiträge eines „gelöschten Benutzers“ angezeigt.

Dies dient dazu, Gespräche und thematische Zusammenhänge nachvollziehbar zu erhalten.

Enthalten Beiträge weiterhin personenbezogene Angaben oder Bilder, prüfen wir auf Wunsch, ob diese entfernt oder anonymisiert werden müssen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO, abhängig vom jeweiligen Verarbeitungsvorgang.

8. Fotos und Bildergalerien

Die Fotografie ist der Mittelpunkt unserer Gruppe.

Mitglieder können eigene Fotos für unsere Challenges, Exkursionen, Bildbesprechungen und persönlichen Mitgliedergalerien einreichen.

Die Veröffentlichung erfolgt unter Beachtung der dafür erforderlichen Einwilligungen und sonstigen rechtlichen Voraussetzungen.

Bei der Veröffentlichung können der Name, Vorname oder ein selbst gewählter Fotografenname beziehungsweise ein Pseudonym angezeigt werden.

Die Zuordnung zwischen einem Fotografennamen und dem jeweiligen Mitglied wird geschützt verwaltet, soweit sie für die Organisation und Dokumentation der Veröffentlichungsfreigabe erforderlich ist.

Für unsere verschiedenen Fotobereiche gelten folgende reguläre Aufbewahrungszeiträume:

• Challenges: ungefähr 2 bis 3 Jahre
• Exkursionen: ungefähr 4 bis 5 Jahre
• Bildbearbeitungen: ungefähr 1,5 Jahre
• Mitgliedergalerie: grundsätzlich bis zum Ausscheiden des Mitglieds

Eine frühere Löschung ist auf Wunsch möglich, soweit keine rechtlichen Gründe entgegenstehen.

Fotos aus der persönlichen Mitgliedergalerie werden beim Ausscheiden des Mitglieds entfernt.

Die Veröffentlichung eingereichter Fotos erfolgt grundsätzlich auf Grundlage einer entsprechenden Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Für die Veröffentlichung von Bildern, auf denen ein Mitglied selbst erkennbar abgebildet ist, wird die Einwilligung gesondert betrachtet.

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Hierzu genügt eine Nachricht an bodo.jarren@web.de.

Eine erteilte Einwilligung wird zusammen mit den notwendigen Informationen zu ihrem Umfang dokumentiert.

9. Fotoeinreichung über Forminator

Für die Einreichung von Fotos verwenden wir das WordPress-Plugin Forminator.

Dabei können folgende Angaben verarbeitet werden:

• Name des einreichenden Mitglieds
• E-Mail-Adresse
• Art der Fotoeinreichung
• Eingereichte Bilddateien
• Persönlicher Upload-Code
• Angaben zur Einwilligung

Der persönliche Upload-Code dient dazu, die Einreichung einem Mitglied zuzuordnen. Der für die Prüfung benötigte Code-Prüfwert wird geschützt gespeichert.

Die eingereichten Dateien sind gegen einen allgemeinen direkten Zugriff geschützt.

Nach der Übernahme der Fotos zur Bearbeitung beziehungsweise Veröffentlichung werden die zugehörigen Formulareinträge gelöscht. Nicht mehr benötigte Dateien werden aus dem Forminator-Uploadbereich entfernt.

Zur weiteren Bearbeitung übernommene Originaldateien werden in einem gesonderten Arbeitsbereich aufbewahrt und nach ungefähr einem Jahr gelöscht, sofern keine weitere Aufbewahrung erforderlich ist.

Die Verarbeitung erfolgt zur Bearbeitung der freiwilligen Fotoeinreichung sowie auf Grundlage der jeweils erforderlichen Einwilligung.

10. Fotoveröffentlichungen und Ausstellungen

Neben den Bildergalerien auf unserer Webseite können Mitglieder freiwillig an gemeinsamen Fotoausstellungen teilnehmen.

Hierzu gehört auch die Zusammenarbeit mit Insel e. V. und gegebenenfalls weiteren Ausstellungsstandorten.

Wenn Mitglieder Bilder für eine konkrete Ausstellung einreichen, können die dafür erforderlichen Daten, insbesondere Fotografien und der gewünschte Fotografenname, an die beteiligten Ausstellungspartner weitergegeben werden.

Eine solche Verarbeitung erfolgt im Rahmen der freiwilligen Teilnahme und auf einer hierfür geeigneten Rechtsgrundlage, insbesondere aufgrund einer entsprechenden Einwilligung.

Bei einer Veröffentlichung auf externen Webseiten gelten zusätzlich die Datenschutzinformationen des jeweiligen Verantwortlichen.

Ein Widerruf oder Rückzugswunsch kann jederzeit an Hamburg-Fototouren gerichtet werden. Bereits erfolgte Veröffentlichungen und die Möglichkeiten ihrer Entfernung werden dann im Einzelfall geprüft.

11. Kontaktaufnahme per E-Mail

Bei Fragen, Anregungen oder anderen Anliegen kannst du dich direkt per E-Mail an uns wenden.

Ein allgemeines öffentliches Kontaktformular verwenden wir derzeit nicht.

Wenn du uns schreibst, verarbeiten wir die Angaben, die du uns freiwillig übermittelst, beispielsweise:

• Name und E-Mail-Adresse
• Inhalt deiner Nachricht
• Gegebenenfalls beigefügte Dateien oder Fotos

Die Daten verwenden wir ausschließlich zur Bearbeitung deiner Anfrage und für eine gegebenenfalls erforderliche weitere Kommunikation.

Wir verwenden dafür E-Mail-Dienste von GoDaddy mit Microsoft 365 sowie WEB.DE.

E-Mails und Anhänge werden grundsätzlich nach ungefähr einem Jahr gelöscht, soweit sie nicht mehr benötigt werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung sonstiger Anfragen.

12. E-Mail-Versand und Mitgliederinformationen mit Mailjet

Für den Versand von E-Mails verwenden wir Mailjet, einen Dienst der Sinch-Gruppe.

Über Mailjet versenden wir sowohl automatisch erzeugte WordPress-Nachrichten als auch Rundmails an Mitglieder.

Dazu gehören beispielsweise:

• Benachrichtigungen zu Benutzerkonten und Passwörtern
• Technische Benachrichtigungen aus WordPress
• Informationen zu Fototouren und Gruppentreffen
• Erinnerungen an Onlineveranstaltungen
• Allgemeine organisatorische Mitteilungen

Für den Versand werden insbesondere die E-Mail-Adressen und gegebenenfalls Namen der Empfänger verarbeitet.

Das Öffnungs- und Klicktracking für Kampagnen und Transaktionsmails wurde deaktiviert.

Wir verwenden Mailjet im kostenlosen Tarif. Nach den Angaben des Anbieters werden Kampagnen und zugehörige Statistiken in diesem Tarif grundsätzlich 90 Tage aufbewahrt. Gespeicherte Kontakte können während der Laufzeit des Kontos bestehen bleiben, soweit sie nicht gelöscht werden.

Beim Ausscheiden eines Mitglieds wird dessen E-Mail-Adresse aus den verwendeten Mailjet-Kontaktlisten entfernt.

Rundmails können über den enthaltenen Abmeldelink abbestellt werden.

Die Rechtsgrundlage für notwendige organisatorische Mitgliederinformationen ergibt sich, soweit anwendbar, aus Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Soweit für bestimmte Rundmails eine Einwilligung erforderlich ist, erfolgt der Versand auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und unter Beachtung der geltenden Anforderungen für E-Mail-Werbung.

13. Dienstleister und Datenempfänger

Für den Betrieb unserer Webseite und die Kommunikation setzen wir externe Dienstleister ein.

Hierzu gehören insbesondere:

• Hetzner Online GmbH: Hosting und technische Infrastruktur
• GoDaddy: Bereitstellung des E-Mail-Dienstes
• Microsoft: Technische E-Mail-Dienste im Rahmen von Microsoft 365
• Sinch/Mailjet: Versand von E-Mails und Mitgliederinformationen
• WEB.DE: Persönliche E-Mail-Kommunikation

Soweit erforderlich, bestehen entsprechende Vereinbarungen zur Auftragsverarbeitung beziehungsweise vertragliche Datenschutzregelungen.

Eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kann bei bestimmten Dienstleistern oder deren Unterauftragnehmern nicht generell ausgeschlossen werden. Soweit solche Übermittlungen stattfinden, müssen die gesetzlichen Anforderungen an den internationalen Datentransfer eingehalten werden.

14. Datensicherheit und Datensicherung

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Veränderung und Missbrauch zu schützen.

Dazu gehören insbesondere:

• Verschlüsselte Übertragung über HTTPS
• Geschützte Benutzerkonten und Zugriffsberechtigungen
• Zugriffsbeschränkungen für interne Inhalte und Fotoeinreichungen
• Regelmäßige technische Wartung
• Datensicherungen zur Wiederherstellung bei technischen Problemen

Sicherungen können personenbezogene Daten enthalten, die im laufenden System bereits gelöscht wurden.

Diese Daten werden nicht für neue Zwecke verwendet. Die Aufbewahrung und regelmäßige Bereinigung der Sicherungen richtet sich nach dem technisch erforderlichen Wiederherstellungszeitraum.

15. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für unterschiedliche Bereiche gelten die zuvor beschriebenen Lösch- und Aufbewahrungsregelungen.

Mitglieder können jederzeit die Löschung ihrer personenbezogenen Daten oder einzelner veröffentlichter Fotos verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.

Bei der Löschung berücksichtigen wir insbesondere die WordPress-Benutzerkonten, Bildergalerien, Fotoeinreichungen, das interne Forum, E-Mail-Verteiler und weitere Speicherorte.

16. Deine Datenschutzrechte

Nach der Datenschutz-Grundverordnung stehen dir unter den jeweiligen gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft: Du kannst erfahren, welche personenbezogenen Daten wir über dich verarbeiten.
• Berichtigung: Unrichtige Daten können korrigiert werden.
• Löschung: Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner Daten verlangen.
• Einschränkung: Du kannst die Einschränkung bestimmter Verarbeitungsvorgänge verlangen.
• Datenübertragbarkeit: In bestimmten Fällen kannst du deine bereitgestellten Daten in einem übertragbaren Format erhalten.
• Widerspruch: Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen.
• Widerruf: Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Zur Wahrnehmung deiner Rechte genügt eine E-Mail an:

bodo.jarren@web.de

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Hamburg ist dies insbesondere:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
www.datenschutz-hamburg.de

17. Externe Links

Unsere Webseite kann Links zu anderen Internetangeboten enthalten.

Wenn du einen solchen Link anklickst, verlässt du gegebenenfalls unsere Webseite. Für die Verarbeitung personenbezogener Daten auf externen Internetseiten sind deren jeweilige Betreiber verantwortlich.

Bitte beachte die dort geltenden Datenschutzinformationen.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die technischen Funktionen unserer Webseite, unsere organisatorischen Abläufe oder die gesetzlichen Anforderungen ändern.

Dies gilt insbesondere bei der Einführung neuer Mitgliederfunktionen oder weiterer Angebote.

Die jeweils aktuelle Fassung ist auf unserer Webseite abrufbar.

Stand: 4. November 2026