Diese Seite erklärt, wer hinter postimago steht und was mit den Daten geschieht, die bei einer Teilnahme anfallen. Sie erfüllt zugleich die Informationspflicht nach Art. 13 DSGVO und die Anbieterkennzeichnung.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung und zugleich Anbieter dieses Angebots ist:
[VORNAME NACHNAME]
[STRASSE UND HAUSNUMMER]
[POSTLEITZAHL ORT]
E-Mail: [KONTAKTADRESSE]
postimago ist ein privates Projekt einer Einzelperson. Es verfolgt keine wirtschaftlichen Zwecke, zeigt keine Werbung, verkauft nichts und nimmt an keinem Partnerprogramm teil. Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor.
2. Welche Daten erhoben werden
Bei einer Teilnahme werden gespeichert:
- E-Mail-Adresse
- nur, wenn sie angegeben wird. Die Angabe ist freiwillig und für die Teilnahme nicht erforderlich.
- Antwort
- auf die Frage, ob bekannt ist, was das zuletzt aufgenommene Bild zeigt (ja oder nein).
- Beschreibung
- der eingegebene Freitext, unverändert.
- Bild
- die hochgeladene Datei.
- Bildalter
- das Aufnahmedatum, soweit es in den Metadaten (EXIF) des Bildes steht, und der daraus errechnete Abstand zum Zeitpunkt der Teilnahme.
- Dauer
- die Zeit zwischen dem Start und dem Absenden, in Sekunden.
- Überzogen
- die Angabe, ob die angesetzte Zeit dabei überschritten wurde (ja oder nein).
- Zeitstempel
- der Teilnahme und der Einwilligung sowie die Fassung des Einwilligungstextes, dem zugestimmt wurde. Letzteres dient allein dem Nachweis nach Art. 7 Abs. 1 DSGVO.
Bildalter, Dauer und Überzogen sind Messwerte, die aus dem Ablauf entstehen. Sie werden hier ausdrücklich genannt, weil sie das Verhalten während der Teilnahme beschreiben und nicht als Nebensache behandelt werden sollten.
Ein hochgeladenes Bild enthält häufig weitere Metadaten, etwa Gerätemodell oder Aufnahmeort.
Diese Metadaten werden beim Hochladen entfernt. Gespeichert wird eine bereinigte Fassung der Datei; der Aufnahmezeitpunkt wird getrennt davon als Datum übernommen, der Aufnahmeort nicht.
Der Webserver schreibt außerdem Zugriffsprotokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Sie dienen dem Betrieb und der Abwehr von Missbrauch, beruhen auf dem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO und werden nach [ANZAHL] Tagen gelöscht.
Es werden keine Analysedienste, keine Werbenetzwerke und keine eingebetteten Inhalte Dritter verwendet. Gesetzt wird allein ein technisch notwendiges Sitzungs-Cookie, das den Ablauf einer Teilnahme zusammenhält und mit dem Schließen des Browsers verfällt. Eine Einwilligung dafür ist nach § 25 Abs. 2 TDDDG nicht erforderlich.
3. Zweck und Rechtsgrundlage
Zweck ist das Projekt selbst: die Sammlung und Auswertung der Beschreibungen, Bilder und Messwerte für die künstlerisch-dokumentarische Arbeit an postimago. Untersucht wird der Abstand zwischen dem, was ein Bild zeigt, und dem, was davon erinnert wird.
Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die vor dem Start erteilt wird. Für die Zugriffsprotokolle gilt das berechtigte Interesse am sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.
Enthält ein Bild besondere Kategorien personenbezogener Daten — etwa erkennbare Gesichter in einem gesundheitlichen, religiösen oder politischen Zusammenhang —, stützt sich die Verarbeitung zusätzlich auf die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
4. Veröffentlichung
Die Bilder werden nicht veröffentlicht. Sie sind allein für den unter Punkt 1 genannten Verantwortlichen einsehbar.
5. Empfänger
Keine. Die Daten werden nicht verkauft, nicht getauscht und nicht an Dritte weitergegeben. Eine Übermittlung in Länder außerhalb der EU und des EWR findet nicht statt.
Davon ausgenommen ist das technisch Unvermeidliche: Der Hosting-Dienstleister (siehe Punkt 9) und der Versanddienst der Info-Mail verarbeiten die Daten im Auftrag und nach Weisung; mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Empfänger im Sinne einer eigenständigen Nutzung sind sie nicht.
6. Speicherdauer
Bild, Beschreibung und Messwerte werden bis zum Abschluss des Projekts aufbewahrt, längstens 365 Tage ab der Teilnahme. Danach werden sie gelöscht.
Eine angegebene E-Mail-Adresse wird nur so lange gespeichert, wie der Löschlink gültig sein soll, höchstens jedoch ebenso lange.
Wird die Einwilligung widerrufen, werden E-Mail-Adresse, Bild, Beschreibung und Messwerte unverzüglich und vollständig gelöscht. Sicherungskopien, die den Datensatz zum Zeitpunkt des Widerrufs noch enthalten, laufen innerhalb von 14 Tagen aus.
7. Rechte der betroffenen Personen
Nach der DSGVO besteht das Recht auf
- Auskunft über die gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21).
Diese Rechte lassen sich formlos an [KONTAKTADRESSE] richten; eine Begründung ist nicht nötig. Eine Auskunft oder Löschung setzt allerdings voraus, dass die Teilnahme zugeordnet werden kann — also dass eine E-Mail-Adresse angegeben wurde. Anonyme Teilnahmen sind auch für den Verantwortlichen nicht auffindbar; nach Art. 11 Abs. 2 DSGVO besteht insoweit keine Pflicht, zur bloßen Identifizierung zusätzliche Daten zu erheben.
Daneben besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für den Verantwortlichen zuständig ist:
[NAME DER LANDESDATENSCHUTZBEHÖRDE]
[ANSCHRIFT]
[WEBADRESSE]
8. Widerruf der Einwilligung
Die Einwilligung lässt sich jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).
Der Widerruf geschieht über den Link in der Info-Mail. Ein Aufruf und eine Bestätigung genügen; eine Begründung ist nicht nötig, eine Rücksprache findet nicht statt.
Wurde keine E-Mail-Adresse angegeben, ist die Teilnahme anonym und lässt sich nicht mehr auffinden. Ein Widerruf ist dann technisch ausgeschlossen. Darauf wird im Ablauf hingewiesen, bevor die Entscheidung über die Adresse fällt.
9. Hosting und technischer Betrieb
Die Anwendung läuft auf einem Server von [HOSTING-ANBIETER, FIRMA UND ANSCHRIFT]; der Standort des Rechenzentrums ist [ORT, LAND]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Die Bilder liegen auf demselben Server. Ein Speicher- oder Bilddienst Dritter wird nicht verwendet.
Der Versand der Info-Mail erfolgt über [MAIL-ANBIETER, FIRMA UND ANSCHRIFT]. Die Übertragung zwischen Browser und Server ist durchgehend mit TLS verschlüsselt.
10. Anbieterkennzeichnung
postimago wird von einer Privatperson ohne Gewinnerzielungsabsicht betrieben. Ob ein Impressum nach § 5 DDG und § 18 MStV zwingend ist, hängt davon ab, ob das Angebot ausschließlich persönlichen oder familiären Zwecken dient; diese Ausnahme wird eng ausgelegt. Da sich postimago an die Allgemeinheit richtet, sind Name und Anschrift unter Punkt 1 vorsorglich vollständig angegeben.
11. Stand
Diese Hinweise gelten in der Fassung vom [DATUM]. Änderungen werden hier bekannt gegeben; bereits erteilte Einwilligungen bleiben an die Fassung gebunden, der zugestimmt wurde.
12. Barrierefreiheit
Während einer Teilnahme läuft eine sichtbare Uhr. Ein Zeitlimit ist nach WCAG 2.2, Erfolgskriterium 2.2.1, grundsätzlich abschaltbar, verlängerbar oder anpassbar zu halten. Hier wird die Ausnahme für wesentliche Zeitgrenzen in Anspruch genommen: „The time limit is essential and extending it would invalidate the activity.“
Die Zeitgrenze ist der Gegenstand der Untersuchung selbst: ohne sie wird nicht mehr aus dem Gedächtnis beschrieben. Drei Ausgleiche gehören deshalb dazu — die Dauer steht auf der Startseite, bevor die Uhr überhaupt existiert; die Uhr beginnt nie beim Laden einer Seite, sondern allein durch den Klick auf „Beginnen“; und ihr Ablauf hat keine Folge, die Teilnahme bleibt gültig und lässt sich zu Ende führen.
Diese Seite und die Startseite laufen ohne Uhr. Rückmeldungen zur Bedienbarkeit gehen formlos an [KONTAKTADRESSE].