Deutsch — maßgebliche Fassung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ und Ort], Deutschland
E-Mail: [E-Mail-Adresse]

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen.

2. Hosting und Auftragsverarbeitung

Diese Website wird bei Cloudflare betrieben. Beim Aufruf werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent) verarbeitet, um die Auslieferung und die Abwehr von Angriffen zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website.

Bilddateien und Datenbankinhalte werden in Speicherorten mit der Zuständigkeit „Europäische Union" abgelegt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Anmeldung über Telegram

Der Zugang zum Archiv erfolgt über das OpenID-Connect-Verfahren von Telegram. Dabei werden an uns übermittelt: Ihre Telegram-Benutzerkennung, Ihr angezeigter Name, Ihr Benutzername sowie die Adresse Ihres Profilbilds. Ein Passwort oder Ihre Telefonnummer erhalten wir nicht.

Zur Prüfung der Zugangsberechtigung übermitteln wir Ihre Benutzerkennung an die Telegram-Bot-Schnittstelle, um festzustellen, ob Sie Mitglied der zugehörigen Telegram-Gruppe sind. Diese Prüfung wird in regelmäßigen Abständen wiederholt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung des von Ihnen angeforderten Dienstes erforderlich ist. Telegram ist außerhalb der Europäischen Union ansässig; die Übermittlung erfolgt nach Art. 49 Abs. 1 lit. b DSGVO, weil sie zur Erfüllung des von Ihnen gewünschten Zugangs erforderlich ist.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein:

• ein Sitzungs-Cookie, das Ihre Anmeldung aufrechterhält (Laufzeit sieben Tage),
• ein kurzlebiges Cookie während des Anmeldevorgangs zur Absicherung gegen Sitzungsübernahme (Laufzeit zehn Minuten).

Beide sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich. Eine Einwilligung ist daher nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich; ein Cookie-Banner entfällt. Analyse-, Tracking- oder Werbe-Cookies setzen wir nicht ein.

5. Protokollierung von Downloads

Beim Herunterladen einer Datei in voller Auflösung speichern wir Ihre Benutzerkennung, die Kennung der Datei, den Zeitpunkt sowie das von Cloudflare ermittelte Länderkürzel. Zweck ist ausschließlich das Erkennen missbräuchlicher Nutzung, etwa des automatisierten Auslesens des Archivs über ein übernommenes Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Von Nutzern hochgeladene Inhalte

Freigeschaltete Mitglieder können Bilddateien hochladen. Gespeichert werden die Datei selbst sowie Dateiname, Größe, Dateityp, Zeitpunkt und Ihre Benutzerkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Fotografien von Personen

Das Archiv enthält Fotografien, auf denen Personen erkennbar sind. Die Veröffentlichung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Dokumentation der Veranstaltung für den geschlossenen Teilnehmerkreis.

Sie können der Veröffentlichung einer Aufnahme, auf der Sie abgebildet sind, jederzeit nach Art. 21 DSGVO widersprechen. Die Aufnahme wird dann ohne Angabe von Gründen entfernt. Wie das geht, steht unter Aufnahme entfernen lassen.

8. Speicherdauer

• Sitzungen: sieben Tage, danach automatische Löschung.
• Konto- und Mitgliedschaftsdaten: bis zur Löschung des Kontos.
• Download-Protokoll: [Zeitraum eintragen, z. B. 90 Tage].
• Fotografien: bis zum Widerspruch oder bis zur Entfernung durch uns.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte Adresse.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder [zuständige Landesdatenschutzbehörde eintragen].

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Prüfung der Gruppenmitgliedschaft dient allein der Zugangskontrolle und entfaltet keine rechtliche Wirkung.

English — translation for convenience

1. Controller

The controller within the meaning of the GDPR is:
[First and last name]
[Street and number]
[Postcode and city], Germany
Email: [email address]

No data protection officer has been appointed, as the thresholds in Art. 37 GDPR and § 38 BDSG are not met.

2. Hosting and processing on our behalf

This site runs on Cloudflare. Requests involve technically necessary connection data (IP address, timestamp, requested resource, user agent), processed to deliver the site and defend against attacks. The legal basis is Art. 6(1)(f) GDPR; the legitimate interest is secure and stable operation.

Image files and database contents are held in storage with the European Union jurisdiction setting. A data processing agreement under Art. 28 GDPR is in place with the provider.

3. Signing in with Telegram

Access to the archive uses Telegram's OpenID Connect flow. We receive your Telegram user ID, display name, username and the URL of your profile picture. We do not receive a password or your phone number.

To check your authorisation we send your user ID to the Telegram Bot API to determine whether you are a member of the associated group. This check is repeated periodically.

The legal basis is Art. 6(1)(b) GDPR, as the processing is necessary to provide the service you requested. Telegram is established outside the European Union; the transfer is made under Art. 49(1)(b) GDPR because it is necessary to provide the access you asked for.

4. Cookies

We use strictly necessary cookies only:

• a session cookie that keeps you signed in (seven days),
• a short-lived cookie during sign-in that protects against session hijacking (ten minutes).

Both are strictly necessary for the service you explicitly requested, so no consent is required under § 25(2)(2) TDDDG and there is no cookie banner. We use no analytics, tracking or advertising cookies.

5. Download logging

When you download a full-resolution file we record your user ID, the file ID, the timestamp and the country code determined by Cloudflare. The sole purpose is detecting abuse, such as an archive being scraped through a compromised account. The legal basis is Art. 6(1)(f) GDPR.

6. User-uploaded content

Approved members can upload image files. We store the file itself along with its filename, size, type, timestamp and your user ID. The legal basis is Art. 6(1)(b) GDPR.

7. Photographs of individuals

The archive contains photographs in which people are identifiable. Publication is based on Art. 6(1)(f) GDPR; the legitimate interest is documenting the event for the closed group of attendees.

You may object at any time under Art. 21 GDPR to a photograph in which you appear. It will then be removed, with no reason required. See Having a photo removed.

8. Retention

• Sessions: seven days, then deleted automatically.
• Account and membership data: until the account is deleted.
• Download log: [enter period, e.g. 90 days].
• Photographs: until objection or removal by us.

9. Your rights

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object (Art. 21). Contact the address above to exercise them.

You also have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR), either where you habitually reside or with [enter the competent German state authority].

10. No automated decision-making

There is no automated decision-making or profiling within the meaning of Art. 22 GDPR. The group membership check serves access control only and produces no legal effect.

In the event of any discrepancy, the German version above prevails.