Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Brainmotion

Julius Faubel

E-Mail: julius.faubel@brainmotion.ai

2. Gesichtserkennung und biometrische Daten

Wichtiger Hinweis zur Verarbeitung biometrischer Daten:

Unsere Plattform bietet eine Selfie-Suchfunktion, bei der Sie freiwillig ein Foto Ihres Gesichts hochladen können, um Fotos von Sportveranstaltungen zu finden, auf denen Sie abgebildet sind.

⚠️ Rechtsgrundlage und Einwilligung

Die Verarbeitung biometrischer Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung erteilen Sie durch das aktive Hochladen eines Selfies.

Wie funktioniert die Gesichtserkennung?

  • Sie laden freiwillig ein Selfie hoch
  • Das Bild wird temporär an Amazon Rekognition (AWS) übermittelt
  • AWS analysiert Gesichtsmerkmale und vergleicht sie mit Fotos in unserer Datenbank
  • Ihre Selfie-Datei wird sofort nach der Suche gelöscht
  • Es werden keine biometrischen Daten dauerhaft gespeichert

✓ Ihre Rechte

  • • Sie können Ihre Einwilligung jederzeit widerrufen
  • • Die Nutzung der Plattform ist auch ohne Selfie-Suche möglich
  • • Alternativ können Sie nach Startnummer oder Event suchen

3. Welche Daten wir verarbeiten

3.1 Registrierung und Nutzerkonto

  • E-Mail-Adresse
  • Name
  • Passwort (verschlüsselt gespeichert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.2 Fotografen-Profil

  • Portfolio-Link
  • Stripe-Kontoinformationen (für Auszahlungen)
  • Hochgeladene Eventfotos

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.3 Käufe und Zahlungen

  • Zahlungsinformationen (verarbeitet durch Stripe)
  • Bestellhistorie
  • Rechnungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (gesetzliche Aufbewahrungspflicht)

3.4 Selfie-Suche (optional)

  • Temporäres Selfie-Foto (wird sofort nach Suche gelöscht)
  • Keine dauerhafte Speicherung biometrischer Daten

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)

4. Weitergabe an Drittanbieter

4.1 Supabase (Hosting & Datenbank)

Wir nutzen Supabase für Hosting, Authentifizierung und Datenspeicherung. Server-Standort: EU. Datenschutzerklärung: supabase.com/privacy

4.2 Stripe (Zahlungsabwicklung)

Zahlungen werden über Stripe abgewickelt. Stripe ist PCI-DSS zertifiziert. Datenschutzerklärung: stripe.com/de/privacy

4.3 Amazon Rekognition (AWS)

Für die Gesichtserkennung nutzen wir Amazon Rekognition. Ihre Selfie-Daten werden verschlüsselt übertragen und sofort nach der Analyse gelöscht. AWS-Rechenzentrum: Frankfurt (eu-central-1). Datenschutzerklärung: aws.amazon.com/de/privacy

4.4 Resend (E-Mail-Versand)

Für Transaktions-E-Mails (Bestellbestätigungen, etc.) nutzen wir Resend. Datenschutzerklärung: resend.com/legal/privacy-policy

5. Speicherdauer

  • Selfie-Fotos: Sofortige Löschung nach Abschluss der Suche (max. 5 Minuten)
  • Nutzerkonto: Bis zur Löschung durch Sie oder nach 3 Jahren Inaktivität
  • Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
  • Eventfotos: Bis zur Löschung durch den Fotografen

6. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf Ihrer Einwilligung zur Gesichtserkennung

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter: julius.faubel@brainmotion.ai

7. Cookies und lokaler Speicher

Unsere Website verwendet Cookies ausschließlich für technisch notwendige Funktionen (Session-Verwaltung, Authentifizierung). Diese sind für den Betrieb der Seite erforderlich.

Wir setzen keine Tracking- oder Analyse-Cookies ein.

8. Datensicherheit

Wir treffen umfangreiche Sicherheitsmaßnahmen:

  • SSL/TLS-Verschlüsselung für alle Datenübertragungen
  • Verschlüsselte Speicherung von Passwörtern
  • Regelmäßige Sicherheitsupdates
  • Zugriffsbeschränkungen auf Servern
  • Automatische Löschung temporärer Selfie-Daten

9. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist die Datenschutzbehörde Ihres Bundeslandes.

Stand: 25. Oktober 2025