Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Marco Harz – Harz Autosport Media
Am Sportplatz 5
21614 Buxtehude
Deutschland
E-Mail: info@harz-autosportmedia.com
Telefon: +49 176 72958376

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Das Wichtigste in Kürze

Diese Website setzt keine Cookies, speichert nichts auf Ihrem Gerät und verwendet keine Tracking- oder Analyse-Skripte.
Alle Inhalte, auch die Schriftarten, kommen von unserem eigenen Server. Es werden keine Inhalte von Drittanbietern wie Google Fonts, YouTube oder Social-Media-Plugins geladen.
Bei jedem Aufruf schreibt unser Server ein Zugriffsprotokoll mit gekürzter IP-Adresse. Es wird nach spätestens 7 Tagen gelöscht.
Aus diesem Protokoll erstellen wir auf unserem eigenen Server anonyme Besucherstatistiken.
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten.
Für unsere Kundengalerien unter galleries.harz-autosportmedia.com gelten Besonderheiten: ein Anmelde-Cookie und ein Schutzprotokoll mit IP-Adresse, die nach 7 Tagen unkenntlich gemacht wird (Abschnitt 7).

3. Hosting

Diese Website läuft auf einem virtuellen Server, den wir bei Oracle Cloud Infrastructure im Rechenzentrum Frankfurt am Main (Deutschland) betreiben. Vertragspartner ist die ORACLE Deutschland B.V. & Co. KG, Riesstraße 25, 80992 München. Oracle stellt nur den Server bereit. Webserver, Zugriffsprotokoll, Besucherstatistik und Kundengalerien betreiben wir selbst auf diesem Server.

Oracle verarbeitet die auf dem Server gespeicherten Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Oracle Data Processing Agreement. Die Daten liegen in Frankfurt. Soweit Oracle-Gesellschaften außerhalb der EU, etwa in den USA, im Rahmen von Wartung oder Support Zugriff erhalten können, ist dies durch geeignete Garantien nach Art. 46 DSGVO abgesichert (EU-Standardvertragsklauseln bzw. die Binding Corporate Rules von Oracle).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

Domain und DNS: Die Namensauflösung unserer Domain (DNS) übernimmt die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare beantwortet dabei nur die Frage, unter welcher Server-Adresse diese Website erreichbar ist. Diese Anfragen stellt in der Regel nicht Ihr Gerät, sondern der DNS-Server Ihres Internetanbieters. Die Website selbst wird nicht über Cloudflare ausgeliefert: Ihr Browser verbindet sich direkt mit unserem Server in Frankfurt. Die Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Erreichbarkeit unserer Domain (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

4. Aufruf der Website und Zugriffsprotokoll

Wenn Sie diese Website aufrufen, überträgt Ihr Browser technisch bedingt Daten an unseren Server. Um Ihnen die Seiten ausliefern zu können, verarbeitet der Server dabei kurzzeitig Ihre vollständige IP-Adresse. Ins Zugriffsprotokoll schreibt er:

Ihre IP-Adresse in gekürzter Form: Bei IPv4-Adressen wird das letzte Byte entfernt, bei IPv6-Adressen alles nach den ersten 48 Bit. Die gekürzte Adresse lässt sich keinem einzelnen Anschluss mehr zuordnen.
Datum und Uhrzeit des Abrufs
die aufgerufene Adresse, die Anfragemethode und das Protokoll
den Statuscode der Antwort, die übertragene Datenmenge und die Antwortzeit
die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
die Kennung Ihres Browsers (User-Agent) sowie weitere technische Angaben aus der Anfrage, z. B. bevorzugte Sprache und unterstützte Dateiformate

Zweck: Auslieferung der Website, Erkennung und Abwehr von Angriffen, Fehleranalyse sowie die anonyme Besucherstatistik (Abschnitt 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Website.

Speicherdauer: Das Protokoll beginnt täglich eine neue Datei. Dateien werden nach 6 weiteren Tagen automatisch gelöscht, also spätestens 7 Tage nach dem Zugriff. Eine Zusammenführung mit anderen Daten findet nicht statt.

5. Besucherstatistik

Um zu erfahren, welche Seiten und Arbeiten auf Interesse stoßen, erstellen wir aus dem Zugriffsprotokoll eine Besucherstatistik. Dafür nutzen wir die Open-Source-Software GoatCounter, die wir selbst auf unserem Server in Frankfurt betreiben. Es werden keine Daten an Dritte übermittelt. In Ihrem Browser läuft dafür kein Skript, es werden keine Cookies gesetzt und es wird nicht auf Ihr Gerät zugegriffen.

Gespeichert werden nur zusammengefasste Werte, also nicht einzelne Besuche:

Anzahl der Aufrufe je Seite und Zeitraum
Herkunftsseiten (Referrer), z. B. eine Suchmaschine oder Instagram
Browser und Betriebssystem mit Version, aus dem User-Agent abgeleitet
Land, aus der gekürzten IP-Adresse abgeleitet

Um mehrere Aufrufe derselben Person nicht doppelt als Besucher zu zählen, bildet GoatCounter aus gekürzter IP-Adresse und Browserkennung eine Zuordnung, die nur im Arbeitsspeicher liegt und nach 8 Stunden verworfen wird. IP-Adressen und vollständige Browserkennungen werden nicht in der Statistik gespeichert.

Bots erkennen: Damit Programme, die Seiten nur automatisch abrufen (Bots), nicht als Besucher zählen, enthält jede Seite ein unsichtbares, leeres Bild von unserem eigenen Server. Ihr Browser lädt es, sobald er die Seite anzeigt; das erzeugt einen weiteren Eintrag im Zugriffsprotokoll (Abschnitt 4). Dabei läuft kein Skript, und es wird nichts auf Ihrem Gerät gespeichert oder ausgelesen. In die Statistik gehen nur Seitenaufrufe ein, zu denen dieses Bild geladen wurde. Alle anderen Aufrufe sowie Aufrufe von Programmen, die sich selbst als Bot oder Suchmaschine zu erkennen geben, fassen wir als Bot-Aufrufe zusammen: Anzahl je Tag, aufgerufene Seite und der aus der Browserkennung abgeleitete Name des Programms (z. B. „Googlebot“), ohne IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unser Angebot und dessen Reichweite zu verstehen und zu verbessern. Die zusammengefassten Statistiken enthalten keine personenbezogenen Daten und werden ohne festgelegte Frist aufbewahrt. Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt 11).

6. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Daten: Ihre E-Mail-Adresse und Ihre Nachricht (Pflichtangaben) sowie, wenn Sie möchten, Ihren Vor- und Nachnamen. Unser Server leitet die Nachricht als E-Mail an unser Postfach weiter und speichert sie selbst nicht. Ein für Menschen unsichtbares Zusatzfeld dient nur dazu, automatisierten Spam zu erkennen.

Schreiben Sie uns direkt eine E-Mail, verarbeiten wir Ihre E-Mail-Adresse, die Nachricht und alle weiteren Angaben, die Sie uns mitteilen.

Unser E-Mail-Postfach wird von Google bereitgestellt (Google Workspace). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die E-Mails in unserem Auftrag. Dabei kann eine Übermittlung an die Google LLC in den USA nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: policies.google.com/privacy.

Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Auftrag oder dessen Anbahnung zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

Wir löschen Ihre Nachricht, sobald Ihre Anfrage abschließend bearbeitet ist. Wird daraus ein Auftrag, bewahren wir die dazugehörige Korrespondenz so lange auf, wie es handels- und steuerrechtliche Pflichten vorschreiben (in der Regel 6 Jahre, Art. 6 Abs. 1 lit. c DSGVO).

7. Kundengalerien

Unseren Auftraggebern stellen wir ihre Fotos in Online-Galerien unter galleries.harz-autosportmedia.com bereit. Eine Galerie ist nur über ihren persönlichen Link erreichbar, auf Wunsch zusätzlich mit Passwort. Dafür nutzen wir die Open-Source-Software PicPeak, die wir selbst auf unserem Server in Frankfurt betreiben (Abschnitt 3). Alle Inhalte, auch die Schriftarten, kommen von diesem Server. Wir setzen in den Galerien keine Analyse- oder Tracking-Dienste, keine Inhalte von Drittanbietern und keine Gesichtserkennung ein. Die Galerien sind für Suchmaschinen gesperrt, und ihre Aufrufe fließen nicht in das Zugriffsprotokoll und die Besucherstatistik der Website ein (Abschnitte 4 und 5).

Daten unserer Auftraggeber

Zu einer Galerie speichern wir Namen und E-Mail-Adresse des Auftraggebers, auf Wunsch eine Telefonnummer, Name und Datum der Veranstaltung sowie die Fotos selbst. Die Fotos können Personen zeigen, etwa Fahrerinnen und Fahrer, Teammitglieder oder Zuschauer. Sehen können sie nur Personen, denen der Link (und gegebenenfalls das Passwort) mitgeteilt wurde.

Zweck ist die Lieferung der beauftragten Fotos, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Jede Galerie hat ein Ablaufdatum. Danach ist sie nicht mehr erreichbar und wird archiviert. Galerie und Angaben löschen wir, sobald wir sie für den Auftrag, etwa für Nachbestellungen, nicht mehr benötigen. Was wir aus handels- und steuerrechtlichen Gründen aufbewahren müssen, bewahren wir bis zum Ablauf dieser Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).

Aufruf einer Galerie

Wenn Sie eine Galerie öffnen, verarbeitet unser Server wie bei jeder Website Ihre IP-Adresse. Die Galerie-Software protokolliert außerdem:

das Öffnen der Galerie, Anmeldeversuche sowie das Ansehen und Herunterladen einzelner Fotos, jeweils mit Datum und Uhrzeit
dazu Ihre vollständige IP-Adresse und die Kennung Ihres Browsers (User-Agent)
beim Abruf von Fotos und bei sicherheitsrelevanten Ereignissen zusätzlich eine technische Prüfsumme, gebildet aus IP-Adresse, Browserkennung, Spracheinstellung und unterstützten Dateiformaten

Zweck ist der Schutz der Galerien und der Fotos unserer Auftraggeber, etwa vor dem Erraten von Passwörtern oder massenhaften Downloads. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit der Galerien.

Speicherdauer: IP-Adressen, Browserkennungen und Prüfsummen werden nach 7 Tagen automatisch unkenntlich gemacht. Übrig bleibt ein anonymer Eintrag (zum Beispiel, dass ein bestimmtes Foto an einem bestimmten Tag angesehen wurde), der mit der Galerie gelöscht wird.

Cookies und Speicherung auf Ihrem Gerät

Anders als die übrige Website speichern die Galerien einige Angaben auf Ihrem Gerät. Sie sind unbedingt erforderlich, damit Sie die Galerie wie gewünscht nutzen können (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.

Cookie „gallery_token“: Ihre Anmeldung an der Galerie, 24 Stunden gültig
Cookie „i18next“ und lokaler Speicher: die gewählte Sprache
Sitzungsspeicher des Browsers: Anmeldung und Galerie-Daten, gelöscht beim Schließen des Tabs
lokaler Speicher: die gewählte Hintergrund-Darstellung der Galerie und eine zufällig erzeugte Gast-Kennung für die Merk- und Bewertungsfunktion
nur wenn eine Galerie die Merk- oder Bewertungsfunktion anbietet und Sie sie nutzen: Cookie „picpeak_feedback“ mit einer zufälligen Kennung, 30 Tage gültig, damit Ihre Markierungen Ihnen zugeordnet bleiben

Sie können diese Daten jederzeit in den Einstellungen Ihres Browsers löschen.

8. Instagram

Auf dieser Website verlinken wir auf unser Instagram-Profil. Das ist ein einfacher Link: Instagram erhält keine Daten, solange Sie ihn nicht anklicken. Wenn Sie den Link öffnen oder unser Profil auf Instagram besuchen, gelten die Datenschutzbestimmungen von Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Weitere Informationen: privacycenter.instagram.com/policy.

9. Verschlüsselung

Diese Website und unsere Kundengalerien werden ausschließlich verschlüsselt über HTTPS übertragen. Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

10. Keine Cookies, keine automatisierten Entscheidungen

Diese Website setzt keine Cookies und nutzt keine vergleichbaren Techniken wie Local Storage, Tracking-Pixel oder Fingerprinting. Das unsichtbare Bild aus Abschnitt 5 ist kein Tracking-Pixel: Es kommt von unserem eigenen Server, speichert nichts auf Ihrem Gerät und liest nichts aus. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Ausgenommen sind die Kundengalerien; was dort auf Ihrem Gerät gespeichert wird, steht in Abschnitt 7. Eine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO findet nicht statt.

11. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für all das genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Datenschutz-Aufsichtsbehörde des Landes Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.