← Zur Startseite

Datenschutzerklärung

Der Schutz deiner Personendaten ist mir wichtig. Diese Erklärung beschreibt, welche Daten ich beim Betrieb dieser Website und meiner Dienstleistungen bearbeite und zu welchem Zweck. Massgebend ist das revidierte Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023). Soweit Kundinnen und Kunden aus der EU betroffen sind, gelten ergänzend die Vorgaben der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche

VFX Media GmbH
Mühlemattweg 2k, 3608 Thun
Schweiz
E-Mail: levin@vfxmedia.ch

Ansprechperson für den Datenschutz ist Levin Anneler. Wo in dieser Erklärung «ich» steht, ist die VFX Media GmbH gemeint.

2. Welche Daten ich bearbeite

3. Cookies

Diese Website setzt keine Marketing- oder Tracking-Cookies. Für das Admin-Login brauche ich ein technisch notwendiges Session-Cookie. Beim normalen Besuch der Seiten wird sonst kein Cookie gesetzt.

Glücksrad im Shop. Solange die Aktion läuft, setze ich beim Drehen ein Cookie mit dem Namen rad_d. Es enthält nur eine zufällige Gerätekennung und keine Angaben zu deiner Person. Zusammen mit einem Hash deiner IP-Adresse, den ich mit einem geheimen Schlüssel bilde und den ich pseudonymisiert speichere und nicht auf deine Adresse zurückführe, sorgt es dafür, dass pro Gerät und Internetadresse nur eine Drehung pro Tag möglich ist. Zweck ist allein diese Sperre. Ein Gewinn wird als Rabattcode gespeichert. Die Ziehung mit Gerätekennung, IP-Hash und Code lösche ich nach 24 Stunden vom Server, das Cookie läuft nach 25 Stunden ab. Ein eingelöster Code bleibt nur als Teil der Bestellung erhalten. Die IP-Adresse selbst speichere ich nicht und gebe diese Daten an niemanden weiter.

Du kannst das ablehnen. Wer das Cookie nicht will, dreht einfach nicht am Rad. Du kannst das Cookie ausserdem jederzeit in deinem Browser löschen oder Cookies für vfxmedia.ch blockieren. Dann ist eine Drehung nicht möglich, Shop und Kauf funktionieren genau gleich. Die Teilnahmebedingungen beschreiben die Aktion.

Warenkorb im Shop. Der Warenkorb merkt sich die gewählten Produkte und einen eingegebenen Rabattcode in deinem Browser (localStorage). Das dient nur dem Kauf. An meinen Server gehen diese Angaben nur zur Berechnung des Preises. Du löschst sie, indem du den Warenkorb leerst oder den Browserspeicher löschst. Nach einem Kauf leert sich der Warenkorb von selbst.

Kauf von Event-Fotos. Wenn du die Kasse öffnest, setze ich das Cookie ev_nonce. Es enthält nur eine Zufallszahl und sorgt dafür, dass nach der Zahlung nur dein Browser den Download-Link direkt sieht. Es läuft nach 3 Stunden ab und ist technisch nötig.

4. Zwecke der Bearbeitung

Ich bearbeite die Daten, um Anfragen und Bestellungen zu bearbeiten, mit dir zu kommunizieren, Termine zu koordinieren, Rechnungen zu stellen, die fotografischen und filmischen Leistungen zu erbringen sowie den sicheren Betrieb und die Verbesserung der Website zu gewährleisten.

Rechtsgrundlagen für Personen in der EU. Bestellungen und Anfragen bearbeite ich zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Buchungsbelege bewahre ich wegen gesetzlicher Pflichten auf (lit. c). Sicherheit, Missbrauchsabwehr, die Nutzungsstatistik und die Sperre beim Glücksrad beruhen auf meinem berechtigten Interesse an einem sicheren und funktionierenden Angebot (lit. f). Die Veröffentlichung einer Bewertung und die Gesichtssuche beruhen auf deiner Einwilligung (lit. a), die du jederzeit widerrufen kannst.

5. Auftragsbearbeiter und Datenempfänger

Für einzelne Bearbeitungen setze ich sorgfältig ausgewählte Dienstleister ein. Diese verarbeiten Daten nur in meinem Auftrag bzw. für den jeweils genannten Zweck:

Bekanntgabe ins Ausland. Einige Dienstleister bearbeiten Daten ausserhalb der Schweiz: Stripe (Irland und USA), Resend (USA), Google Drive (USA und weitere Länder), Anthropic (USA), WhatsApp und Instagram (USA) und YouTube (Irland und USA). Irland und die übrigen EU-Staaten haben nach Schweizer Recht einen angemessenen Datenschutz. In die USA gebe ich Daten nur an Anbieter, die unter dem Swiss-US Data Privacy Framework zertifiziert sind, oder gestützt auf die vom EDÖB anerkannten Standardvertragsklauseln.

6. Speicherdauer

Ich bewahre Personendaten nur so lange auf, wie es für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Buchungs- und Bestelldaten werden für die Abwicklung und – soweit erforderlich – zur Erfüllung gesetzlicher Aufbewahrungsfristen aufbewahrt; nach Abschluss des Vorgangs oder auf Anfrage werden sie gelöscht oder anonymisiert. Sicherheits- und Zugriffs-Logdaten (Anmelde- und Audit-Protokolle, Sitzungsdaten) werden nur begrenzt aufbewahrt: Sitzungsdaten längstens rund 30 Tage, Anmelde-/Audit-Protokolle in begrenztem Umfang und werden danach automatisch überschrieben bzw. gelöscht.

Webserver. Mein Webserver protokolliert Zugriffe mit IP-Adresse zur Sicherheit und löscht diese Protokolle nach 14 Tagen.

Shop-Bestellungen. Bestellnummer, Name, E-Mail-Adresse, gekaufte Produkte, Betrag und den Zahlungsverweis von Stripe bewahre ich als Buchungsbeleg 10 Jahre auf, weil das Gesetz es verlangt (Art. 958f OR). Danach lösche ich sie. Der Download-Link selbst läuft nach 30 Tagen ab.

Event-Fotos. Für einen Kauf speichere ich Bestellnummer, Mailadresse, Name, Betrag, die gekauften Fotos und den Zahlungsverweis von Stripe. Mailadresse und Name lösche ich 90 Tage nach Ablauf des Download-Links, den Rest bewahre ich als Buchungsbeleg 10 Jahre auf. Downloads protokolliere ich 90 Tage mit einem gehashten Kürzel deiner IP-Adresse, damit ein Link nicht massenhaft weitergegeben wird.

E-Mails. Versandte Mails (Bestätigungen, Download-Links) protokolliere ich mit Empfänger, Betreff und Zustellstatus, damit ich bei einer Nachfrage sehe, ob eine Mail angekommen ist. Den Inhalt einer Mail lösche ich nach 90 Tagen. Bei Event-Fotos lösche ich mit Mailadresse und Name der Bestellung auch den Empfänger im Protokoll.

Sicherungen und Anfragen. Die täglichen Sicherungskopien meines Servers bewahre ich 14 Tage auf, Gelöschtes verschwindet darum spätestens 14 Tage später auch dort. Eine Kopie davon liegt auf meinem eigenen Rechner. Vor grösseren Umbauten lege ich zusätzlich eine Sicherung an und lösche sie, sobald ich sie nicht mehr brauche. Anfragen zu deinen Rechten bewahre ich als Nachweis auf, deine Kontaktangabe darin lösche ich ein Jahr nach der Erledigung.

7. Deine Rechte

Du kannst Auskunft über deine Daten verlangen, eine Kopie davon in einem gängigen Format erhalten, Daten berichtigen oder löschen lassen, einer Bearbeitung widersprechen und eine Einwilligung (z. B. für die Gesichtssuche oder die Veröffentlichung einer Bewertung) jederzeit widerrufen. Schreib an levin@vfxmedia.ch, ich antworte innert 30 Tagen. Wohnst du in der EU, kannst du dich ausserdem bei der Datenschutzbehörde deines Landes beschweren.

8. Datensicherheit und Meldung

Ich treffe angemessene technische und organisatorische Massnahmen zum Schutz deiner Daten. Kommt es zu einer Verletzung der Datensicherheit, erfolgt – wo erforderlich – eine Meldung an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) gemäss revDSG.

9. Gesichtssuche bei Event-Fotos

Auf Event-Seiten wie vfxmedia.ch/hyrox-thun findest du deine Fotos mit einem Selfie. Dafür bearbeite ich biometrische Daten. Das sind besonders schützenswerte Personendaten.

Wofür. Nur damit du die Fotos findest, auf denen du bist, und sie kaufen kannst. Ich nutze die Daten für nichts anderes, vergleiche nie zwischen verschiedenen Events und erstelle keine Profile über ein Event hinaus.

Vorbereitung der Pakete. Vor der Veröffentlichung gruppiere ich die Fotos eines Events zu Personen-Paketen, ein Paket pro teilnehmender Person. Dafür berechne ich aus jedem erkannten Gesicht eine Zahlenfolge (Merkmalsvektor). Zur Kontrolle der Pakete werte ich Bildausschnitte (Person mit Kleidung) mit einer KI von Anthropic (Claude) aus. Anthropic erhält dabei nur Bildausschnitte, keine Merkmalsvektoren, und kann Daten auch in den USA bearbeiten. Helferinnen, Kampfrichter und Zuschauer kommen in kein Paket.

Was mit deinem Selfie passiert. Dein Handy verkleinert das Selfie und entfernt Standort und Metadaten. Mein Server erkennt dein Gesicht, berechnet daraus einen Merkmalsvektor und vergleicht ihn mit den Gesichtern auf den Eventfotos. Beides existiert nur im Arbeitsspeicher und wird direkt nach der Suche gelöscht. Dein Selfie speichere ich nie.

Foto-Wand. Auf der Event-Seite zeige ich eine kleine Auswahl Fotos vom Event, mit Wasserzeichen. Ohne Wasserzeichen nur, wenn die abgebildeten Personen einverstanden sind. Keine Kinder, keine Zuschauer. Die Wand verschwindet mit dem Ende der Selfie-Suche. Bist du auf der Wand und willst das nicht, schreib mir, ich nehme das Foto sofort heraus.

Was du siehst. Ist der Treffer klar, siehst du dein Paket mit allen Fotos als Vorschau mit Wasserzeichen, dazu allenfalls ähnliche Vorschläge. Ist er unsicher, zeige ich höchstens drei Vorschläge, die deinem Selfie wirklich ähnlich sind, den wahrscheinlichsten zuerst, ebenfalls mit allen Fotos als Vorschau mit Wasserzeichen. Ein Vorschlag kann eine andere Person zeigen. Kaufen kannst du ein Paket erst, nachdem du mit «Das bin ich» bestätigt hast, dass du darauf bist, und nur eines, das dir deine Suche vorgeschlagen hat. Fotos, auf denen du nicht bist, kannst du vor dem Kauf aus dem Paket nehmen. Die Originale gibt es nur nach dem Kauf.

Nach dem Kauf. Über deinen persönlichen Link siehst du deine Fotos gross und ohne Wasserzeichen und lädst die Originale herunter. Für die grosse Ansicht lege ich von jedem gekauften Foto eine verkleinerte Fassung auf meinem Server ab. Sie ist nur über deinen Link erreichbar.

Was ich speichere. Für die Gesichter der Personen in einem Paket einen Merkmalsvektor und die Position im Bild. Vektoren von Gesichtern, die zu keinem Paket gehören (zum Beispiel Zuschauer), lösche ich, sobald die Pakete stehen. Die Vektoren liegen getrennt vom übrigen System auf meinem Server in der Schweiz, sind nicht in Backups enthalten und werden nach dem Datum gelöscht, das auf der Event-Seite steht. Zusammen mit ihnen lösche ich auch die Zuordnung der Fotos zu Personen-Paketen. Nach einer Suche speichere ich 24 Stunden lang, welche Pakete vorgeschlagen wurden (ohne Gesichtsdaten), damit du nach dem Neuladen weitermachen kannst. Den Nachweis deiner Einwilligung (Zeitpunkt und Version des Textes, ohne IP-Adresse) bewahre ich 12 Monate auf.

Vorbereitung auf meinem Computer. Die Pakete stelle ich auf meinem eigenen Computer zusammen. Die Arbeitsdateien dort (Bildausschnitte, Gesichtsvergleiche) sind von Backups ausgeschlossen und werden spätestens am selben Datum gelöscht wie die Gesichtsdaten auf dem Server.

Wer beteiligt ist. Der Vergleich der Gesichter läuft vollständig auf meinem eigenen Server bei Hoststar in der Schweiz, es ist kein Anbieter für Gesichtserkennung beteiligt. Die Originalfotos liegen privat bei Google (Google Drive), Zahlungen laufen über Stripe, Mails über Resend, die Vorbereitung der Pakete wie oben beschrieben zusätzlich über Anthropic.

Deine Rechte. Du kannst jederzeit verlangen, dass du in der Suche nicht erscheinst oder dass ein Foto entfernt wird, auch wenn du selbst nie gesucht hast. Schreib an levin@vfxmedia.ch. Ich lösche dann die Gesichtsdaten, die zu dir passen, und dein Paket, und merke mir nur die Bildposition, damit sie bei einem erneuten Import nicht zurückkommen. Ein entferntes Foto verschwindet sofort aus Suche und Vorschau.

Grundlage. Wer sucht, willigt vorher ausdrücklich ein. Die Suche ist freiwillig, ich suche deine Fotos auf Wunsch auch von Hand. Für Personen auf den Fotos, die selbst nicht suchen, bearbeite ich die Daten, um allen Teilnehmenden ihre Fotos anbieten zu können. Du kannst dem jederzeit widersprechen.