Datenschutzerklärung

Letzte Aktualisierung: 2026-10-09

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Verarbeitete personenbezogene Daten

• E-Mail-Adresse — für Kontoerstellung, Authentifizierung, transaktionale E-Mails und Newsletter (sofern Sie zugestimmt haben)
• Name und Benutzername — optionale Profilinformationen
• IP-Adresse — wird bei jedem Login zu Sicherheitszwecken gespeichert
• Authentifizierungstoken — lokal in Ihrem Browser gespeichert
• Daten aus der Anmeldung über Drittanbieter — sofern Sie sich über Google, GitHub oder Apple anmelden: Kennung beim Anbieter, E-Mail-Adresse, Name und, soweit der Anbieter sie liefert, Benutzername und Profilbild. Diese Angaben erhalten wir vom Anbieter; wir fragen sie nicht zusätzlich bei Ihnen ab. Zusätzlich speichern wir das vom Anbieter ausgestellte Zugriffstoken, das einmalig beim Anmeldevorgang zum Abruf dieser Angaben dient.
• Bei der Anmeldung über Apple erhalten wir kein Profilbild und keinen Benutzernamen; den Namen übermittelt Apple ausschließlich bei der allerersten Anmeldung. Wählen Sie dort „E-Mail verbergen", erhalten wir statt Ihrer Adresse eine von Apple erzeugte Weiterleitungsadresse auf privaterelay.appleid.com. Ihre eigentliche Adresse erfahren wir in diesem Fall nicht.
• Werbe-IDs und Nutzungsdaten — sofern Sie der Einblendung von Werbung zugestimmt haben (z. B. über Google-Dienste); verarbeitet durch Google LLC
• Nutzungsstatistik (Matomo) — beim Aufruf unserer Seiten (mlcgo.eu und photoregistry.mlcgo.eu): aufgerufene Seite, Zeitpunkt, verweisende Seite, Browser, Betriebssystem, Bildschirmgröße und Sprache sowie die gekürzte IP-Adresse. Wir betreiben Matomo selbst; es setzt keine Cookies, und die Daten verlassen unsere Server nicht. Auf photoregistry.mlcgo.eu wird nur die Seite ohne Suchbegriff erfasst — nachgeschlagene Kennungen gelangen nicht in die Statistik — und ein im Browser gesetztes „Do Not Track“ wird beachtet.
• MLC Photo Registry (photoregistry.mlcgo.eu) — wenn Sie als Fotograf Fotos registrieren: Ihr Profil (Anzeigename, Studio, Kontaktweg), die öffentlichen Schlüssel Ihrer Geräte und zu jedem Foto der von Ihrer App signierte Eintrag. Dieser enthält die Kennung des Fotos, den in der App eingetragenen Namen, den Dateinamen, die Bildgröße, das angegebene Datum und einen Bild-Fingerabdruck (Wahrnehmungs-Hash), dazu den Zeitpunkt des Eingangs. Bilder werden nie übertragen oder gespeichert. Öffentlich abrufbar sind nur Kennung, Eingangszeitpunkt, Schlüssel und Verifizierungsstufe; Anzeigename, Studio und Kontaktweg nur mit Ihrer Zustimmung. Den eingetragenen Namen, Dateinamen, Bildgröße, Datum und Bild-Fingerabdruck geben wir nie öffentlich heraus; sie sind nicht durchsuchbar und nur für Administratoren der Registry zur Klärung von Meldungen einsehbar. Bei öffentlichen Abfragen verarbeiten wir die IP-Adresse kurzzeitig, um die Zahl der Abfragen je Minute zu begrenzen.

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO).

3. Rechtsgrundlage der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Verarbeitung von E-Mail und Authentifizierungsdaten zur Bereitstellung des Dienstes. Dazu zählt auch die Anmeldung über einen Drittanbieter, wenn Sie diesen Weg wählen.
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: Protokollierung von IP-Adressen zur Erkennung unbefugter Zugriffe; cookielose Nutzungsstatistik mit gekürzter IP-Adresse, um unser Angebot zu verbessern.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung für Newsletter/Werbung sowie für die Veröffentlichung Ihres Profils in der MLC Photo Registry; jederzeit im Konto widerrufbar.
• Art. 6 Abs. 1 lit. b DSGVO gilt auch für die MLC Photo Registry: Speicherung Ihrer Schlüssel und Einträge, um geschützte Fotos ihrem Urheber zuzuordnen.

4. Speicherdauer

• Kontodaten: bis zur Löschung Ihres Kontos. Dies umfasst die Verknüpfung mit einem Drittanbieter-Konto und die davon übernommenen Angaben.
• Sicherheitsprotokolle (IP-Adressen): 90 Tage.
• MLC Photo Registry: Profil, Schlüssel und Einträge, bis Sie die Löschung verlangen (E-Mail an die unten genannte Adresse). Zurückgezogene Einträge erscheinen nicht mehr in Abfragen, bleiben aber als Nachweis der ursprünglichen Registrierung gespeichert. Verschlüsselte Sicherungskopien werden nach höchstens 90 Tagen gelöscht.
• Newsletter-Einwilligungsdokumentation: bis zur Abmeldung und danach 3 Jahre (Art. 7 Abs. 1 DSGVO).

5. Empfänger und Auftragsverarbeiter

• Infrastruktur / Hosting: Strato AG, Pascalstraße 10, 10587 Berlin, Deutschland
• Transaktionale E-Mails und Newsletter: Strato AG, Pascalstraße 10, 10587 Berlin, Deutschland
• Anmeldung über Drittanbieter (freiwillig):
  • Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenschutzerklärung: policies.google.com/privacy.
  • GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (Microsoft Corporation). Datenschutzerklärung: docs.github.com/site-policy.
  • Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Datenschutzerklärung: apple.com/legal/privacy.
• Werbung (bei Einwilligung): Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenschutzerklärung: policies.google.com/privacy. Widerspruch: adssettings.google.com.

Wir verkaufen keine personenbezogenen Daten an Dritte.

6. Übermittlung in Drittländer

Wenn Sie sich über Google oder GitHub anmelden, findet der Anmeldevorgang auf den Servern des jeweiligen Anbieters statt. Dabei werden Ihre IP-Adresse und die Tatsache, dass Sie sich bei mlcgo.eu anmelden, in die USA übermittelt. Technisch lässt sich das nicht vermeiden — es ist der Anmeldevorgang selbst.

Für die Anmeldung über Apple gilt das nicht. Vertragspartner ist die Apple Distribution International Ltd. mit Sitz in Irland; eine Übermittlung in ein Drittland findet dabei nicht statt.

Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO). Google LLC und GitHub, Inc. sind unter diesem Rahmen zertifiziert.

Die Anmeldung über einen Drittanbieter ist freiwillig. Sie können stattdessen ein Konto mit E-Mail-Adresse und Passwort anlegen. Wählen Sie diesen Weg, werden im Zusammenhang mit der Anmeldung keine Daten an Google, GitHub oder Apple übermittelt.

7. Cookies und lokaler Speicher

Technisch notwendige Speicherung: Bei der Anmeldung setzen wir das Sitzungs-Cookie mlcauth_token (nur für die jeweilige Domain gültig, HttpOnly, Laufzeit 60 Minuten mit automatischer Verlängerung, höchstens 12 Stunden) und speichern Anmeldetoken im localStorage. Beides ist für die Anmeldung erforderlich und bedarf keiner Einwilligung. Einige Seiten merken sich außerdem Sprache und Darstellung (hell/dunkel) im localStorage.

Nutzungsstatistik: Matomo läuft ohne Cookies und ohne Speicherung im Browser.

Anmeldung über Drittanbieter: Der Anbieter kann eigene Cookies in seiner eigenen Domain verwenden, um Ihre dortige Sitzung zu führen; darauf haben wir keinen Einfluss.

Werbe-Cookies (bei Einwilligung): Google-Dienste setzen Cookies für interessenbasierte Werbung. Einwilligung jederzeit über Cookie-Einstellungen widerrufbar.

8. Ihre Rechte (DSGVO)

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21).

Anfragen: mlcgo.eu@michael-lechner.de. Antwort innerhalb von 30 Tagen.

9. Beschwerderecht

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, poststelle@lda.bayern.de

10. Änderungen

Das Datum oben gibt stets die aktuellste Version an.

11. Kontakt

mlcgo.eu@michael-lechner.de