Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Alexander Martin
Im Wiesengrund 2
36093 Künzell-Pilgerzell
E-Mail: info@rhoenphotoaward.de

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung der Website, zur Durchführung des Fotowettbewerbs, zur Zahlungsabwicklung, zur Kommunikation mit Teilnehmenden sowie für den Versand des Newsletters erforderlich ist.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Newsletter)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, z. B. Teilnahme am Wettbewerb, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. steuer- und handelsrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. sichere und wirtschaftliche Bereitstellung der Website)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, dieser Verarbeitung jederzeit zu widersprechen (Art. 21 DSGVO). Näheres hierzu finden Sie unter „Ihre Rechte".

3. Teilnahme am Wettbewerb und Vertragsabwicklung

Im Rahmen der Teilnahme am Fotowettbewerb verarbeiten wir insbesondere Stamm- und Kontaktdaten sowie teilnahmebezogene Angaben (z. B. eingereichte Bilder, Kommunikationsdaten, Zahlungsstatus).

Die Bereitstellung dieser Daten ist für Teilnahme und Durchführung erforderlich. Ohne diese Daten kann keine Teilnahme erfolgen.

4. Zahlungsabwicklung

Bei Auswahl von PayPal werden für die Zahlungsabwicklung erforderliche Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

5. Newsletter (Brevo)

Für den Newsletter-Versand und die Verwaltung von Anmeldungen nutzen wir Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin). Verarbeitet werden Ihre E-Mail-Adresse sowie, sofern aktiviert, Nutzungsdaten wie Öffnungs- und Klickverhalten zur Erfolgsmessung. Die Daten werden auf Servern innerhalb der EU gespeichert. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Die Verarbeitung Ihrer E-Mail-Adresse erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar, z. B. über den Abmeldelink im Newsletter oder durch Nachricht an uns.

6. Einbindung externer Skripte und Drittanbieter

6.1 Reichweitenmessung (Plausible Analytics)

Auf unserer Website ist ein selbst gehostetes Skript zur Reichweitenmessung (Plausible Analytics) eingebunden. Dabei können technische Daten verarbeitet werden (z. B. IP-Adresse in gekürzter Form, aufgerufene Seiten, Referrer, Zeitstempel, Browser-/Geräteinformationen). Das Skript wird auf unserer eigenen Infrastruktur bei Hetzner in Deutschland betrieben; es findet keine Weitergabe an Dritte statt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit für den Einsatz von Technologien auf Endeinrichtungen eine Einwilligung erforderlich ist, erfolgt der Einsatz auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG.

6.2 Schutz vor Missbrauch (Google reCAPTCHA)

Zum Schutz vor automatisiertem Missbrauch (z. B. bei der Newsletter-Anmeldung) setzen wir Google reCAPTCHA ein. Anbieter ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google verarbeitet dabei technische Daten (z. B. IP-Adresse, Browser- und Geräteinformationen, Nutzungsverhalten) als Auftragsverarbeiter in unserem Auftrag gemäß Art. 28 DSGVO.

Dabei werden Daten in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr). Soweit einwilligungsbedürftige Technologien eingesetzt werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG.

6.3 Ticket- und Bestellabwicklung (Pretix)

Für Anmeldungen, Bestellungen und die Zahlungsabwicklung im Rahmen des Wettbewerbs nutzen wir eine selbst betriebene Pretix-Instanz auf unserer Infrastruktur bei Hetzner in Deutschland. Verarbeitet werden Kontaktdaten, Bestelldaten und Zahlungsstatus. Es findet keine Übermittlung an Dritte statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Empfänger und Auftragsverarbeitung

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). Mit allen Auftragsverarbeitern bestehen entsprechende Verträge. Im Einzelnen:

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) – Bereitstellung der Serverinfrastruktur in Deutschland. Betrieb und Administration der Anwendungen erfolgen durch uns.
• Sendinblue GmbH / Brevo (Köpenicker Str. 126, 10179 Berlin) – Newsletter-Versand und E-Mail-Verwaltung.
• BorgBase – Speicherung von verschlüsselten Datensicherungen (Backups). Wir nutzen ausschließlich EU-Serverstandorte. Mit BorgBase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Plausible Analytics und Pretix betreiben wir vollständig selbst auf unserer Hetzner-Infrastruktur in Deutschland.

8. Drittlandübermittlungen

Für die von uns selbst betriebenen Dienste Pretix und Plausible auf der Hetzner-Infrastruktur in Deutschland sowie für Brevo und Hetzner erfolgt keine Übermittlung in ein Drittland.

Bei Einsatz von Google reCAPTCHA werden Daten in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Im Übrigen findet eine Datenübermittlung in Drittländer nur unter den gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO statt.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Buchungs- und Zahlungsdaten unterliegen steuer- und handelsrechtlichen Aufbewahrungspflichten von bis zu 10 Jahren (§ 147 AO, § 257 HGB).
• Wettbewerbsdaten ohne gesetzliche Aufbewahrungspflicht werden nach Abschluss des jeweiligen Wettbewerbs und Ablauf etwaiger Reklamationsfristen gelöscht.
• Newsletter-Daten werden bis zum Widerruf der Einwilligung gespeichert und anschließend gelöscht.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO) – dieses Recht können Sie jederzeit durch Nachricht an die oben genannte Adresse ausüben
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Poststraße 2, 60329 Frankfurt am Main, datenschutz.hessen.de.

11. Stand

Stand: April 2026