Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Auf dieser Website verarbeiten wir folgende Arten von Daten: von Ihnen zur Kalibrierung hochgeladene Bilder (nur mit Ihrer vorherigen Einwilligung), öffentliche Kommentare auf unserer Community-Seite (ebenfalls nur mit Ihrer Einwilligung), Nachrichten und Kontaktdaten, die Sie über unser Kontaktformular übermitteln (ebenfalls nur mit Ihrer Einwilligung), ein technisch notwendiges Sitzungs-Cookie (das ausschließlich eine zufällig generierte Kennung enthält und keine personenbezogenen Daten darstellt), einen lokalen Speichereintrag zur Wiederherstellung Ihres zuletzt eingereichten Auftrags sowie anonymisierte Nutzungsstatistiken und technische Protokolldaten. Details zu Umfang, Rechtsgrundlage und Speicherdauer der jeweiligen Datenerfassung entnehmen Sie Abschnitt 4 dieser Datenschutzerklärung.
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – etwa indem Sie ein Kalibrierungsbild hochladen, einen öffentlichen Kommentar auf unserer Community-Seite verfassen oder eine Nachricht über unser Kontaktformular senden. All dies setzt Ihre vorherige Einwilligung voraus.
Andere Daten werden automatisch bei Ihrem Besuch der Website erfasst, ohne dass hierfür eine
Einwilligung erforderlich ist: ein technisch notwendiges Sitzungs-Cookie sowie ein Eintrag im lokalen
Speicher Ihres Browsers (lastJobId). Zusätzlich erfassen wir anonymisierte Nutzungsstatistiken
und technische Protokolldaten; Ihre vollständige IP-Adresse wird dabei zu keinem Zeitpunkt von der
Kalibrierungs-Anwendung gespeichert oder verarbeitet. Unser Analyse-Tool Umami verarbeitet Ihre IP-Adresse
kurzzeitig, um daraus einen täglich wechselnden, nicht umkehrbaren Besucher-Hash sowie eine grobe
Länderzuordnung zu bilden; Näheres hierzu finden Sie im Abschnitt „Umami Analytics".
Hochgeladene Bilder verwenden wir ausschließlich zur Durchführung der von Ihnen angeforderten Kalibrierung; sie werden spätestens 10 Minuten nach Abschluss automatisch gelöscht. Kommentare werden veröffentlicht, um den Austausch zwischen Nutzern auf der Community-Seite zu ermöglichen. Sitzungs-Cookie und lokaler Speicher dienen ausschließlich dazu, Ihnen Ihre eigenen Kalibrierungsaufträge zuzuordnen und wiederherzustellen. Anonymisierte Statistik- und Protokolldaten nutzen wir, um den fehlerfreien und sicheren Betrieb der Website zu gewährleisten und Missbrauch vorzubeugen. Wir führen keine verhaltensbasierte Analyse einzelner Nutzer durch und setzen keine Tracking-Cookies ein.
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner).
Neben dem Hosting der Website betreiben wir auch unser Kontakt-E-Mail-Postfach (contact@online-camera-calibration.com) auf einem E-Mail-Server von Hetzner. E-Mails, die Sie an diese Adresse senden, werden daher ebenfalls auf der Serverinfrastruktur von Hetzner verarbeitet und gespeichert.
Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website sowie an einem zuverlässigen Betrieb unserer geschäftlichen E-Mail-Kommunikation.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Hauke Brunken
c/o IP-Management #10987
Ludwig-Erhard-Str. 18
20459 Hamburg
Telefon: +49 33205 608331
E-Mail: contact@online-camera-calibration.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Um Ihre Rechte nach Art. 15–22 DSGVO geltend zu machen, nutzen Sie bitte das Feedback-Formular auf der Hauptseite (Kategorie „Datenschutz / Daten löschen") oder kontaktieren Sie uns direkt unter der im Impressum angegebenen E-Mail-Adresse. Beschreiben Sie das Recht, das Sie in Anspruch nehmen möchten, und fügen Sie ggf. Angaben hinzu, die uns helfen, die betreffenden Daten zu identifizieren (z. B. Ihre Auftragskennung oder das Einreichungsdatum). Wir antworten innerhalb von 30 Tagen nach Eingang Ihrer Anfrage gemäß Art. 12 DSGVO. In komplexen Fällen können wir diese Frist um weitere zwei Monate verlängern; in diesem Fall werden wir Sie innerhalb der ersten 30 Tage informieren.
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS- Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen im Kontaktformular eingegebenen Daten – einschließlich Ihrer E-Mail-Adresse – werden in einer geschützten Datenbank auf unserem Server gespeichert und automatisch 30 Tage nach Eingang gelöscht. Optionale Bildanhänge werden ebenfalls auf unserem Server gespeichert und gemeinsam mit der Einsendung nach 30 Tagen automatisch gelöscht. Die Daten werden nicht an Dritte weitergegeben. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
Unsere Kontakt-E-Mail-Adresse (contact@online-camera-calibration.com) läuft über unsere eigene Domain, der zugehörige E-Mail-Server wird jedoch von der Hetzner Online GmbH betrieben (siehe Abschnitt 2 „Hosting"). Wenn Sie uns eine E-Mail an diese Adresse senden, werden die von Ihnen mitgeteilten Daten daher auf der Serverinfrastruktur von Hetzner verarbeitet und gespeichert. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (AVV), der die datenschutzkonforme Verarbeitung sicherstellt.
Die vorstehenden Abschnitte 1 bis 4 basieren auf einer Vorlage von https://www.e-recht24.de.
Wir setzen einen technisch notwendigen Sitzungs-Cookie ein, damit Ihre eingereichten Kalibrierungsaufträge nur Ihnen angezeigt werden. Der Cookie enthält ausschließlich eine zufällig generierte Kennung und wird beim Schließen des Browsers gelöscht. Es werden keine Tracking-Cookies verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).
Wir speichern einen einzelnen Eintrag im lokalen Speicher (Local Storage) Ihres Browsers
unter dem Schlüssel lastJobId. Dieser enthält ausschließlich die Kennung Ihres
zuletzt eingereichten Kalibrierungsauftrags und dient dazu, Ihren letzten aktiven Auftrag bei
erneuten Besuchen wiederherzustellen. Er enthält keine personenbezogenen Daten und wird nach
30 Tagen automatisch gelöscht. Sie können ihn jederzeit über Ihre Browsereinstellungen löschen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; keine Einwilligung erforderlich
(§ 25 Abs. 2 TDDDG).
Wir erfassen anonymisierte Nutzungsstatistiken (Seitenbesuche und eingereichte Aufträge pro Tag). Ihre IP-Adresse wird von der Anwendung weder eingesehen noch gespeichert — unser Reverse-Proxy berechnet einen HMAC-SHA256-Hash Ihrer IP-Adresse mit einem zufällig erzeugten Tagesschlüssel und leitet ausschließlich diesen Hash an die Anwendung weiter. Dieser Tagesschlüssel wird bei jedem Tageswechsel neu und zufällig erzeugt, ausschließlich im Arbeitsspeicher des Reverse-Proxys gehalten und danach unwiderruflich verworfen – er wird nicht auf Datenträgern, in Umgebungsvariablen oder in Protokolldateien gespeichert. Dadurch kann der Hash eines Tages, sobald dessen Schlüssel verworfen wurde, von niemandem – auch nicht von uns – mehr einer IP-Adresse zugeordnet werden. Die Daten werden nicht an Dritte weitergegeben. Statistikeinträge werden automatisch nach 12 Monaten gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Zusätzlich setzen wir Umami ein, ein selbst gehostetes, quelloffenes Analyse-Tool, das vollständig auf unserer eigenen Serverinfrastruktur läuft — es werden keine Daten an Dritte weitergegeben. Umami setzt keine Cookies. Ihre IP-Adresse wird von Umami kurzzeitig verarbeitet, um daraus einen täglich wechselnden, nicht umkehrbaren Besucher-Hash zu bilden und eine grobe Länderzuordnung vorzunehmen; die IP-Adresse selbst wird dabei nicht dauerhaft gespeichert. Erfasst werden Seitenaufrufe, Referrer, Browser-/Geräte-/Länderinformationen sowie einige anonyme Nutzungsereignisse im Zusammenhang mit dem Kalibrierungsablauf.
Rechtsgrundlage: unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da Umami keine Cookies setzt und keine Informationen auf Ihrem Endgerät speichert oder ausliest, ist § 25 TDDDG auf diese Verarbeitung nicht anwendbar; eine Einwilligung ist daher nicht erforderlich. Die Daten werden automatisch nach 12 Monaten gelöscht.
Hochgeladene Bilder werden ausschließlich für die Kalibrierung verarbeitet und spätestens 10 Minuten nach Abschluss automatisch gelöscht. Bei einer Systemunterbrechung werden die Daten nach Systemwiederherstellung und in jedem Fall innerhalb von 24 Stunden gelöscht. Laden Sie keine Bilder hoch, die Personen zeigen oder personenbezogene Daten enthalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung vor dem Upload).
Unser Server erstellt automatisch Protokolldateien für den technischen Betrieb und Sicherheitszwecke. Zum Schutz Ihrer Privatsphäre entfernt unser Reverse-Proxy Ihre IP-Adresse vollständig, bevor die Anfrage die Anwendung erreicht – die Anwendung selbst erhält und verarbeitet keinerlei IP-Adresse. Im eigenen Zugriffsprotokoll des Reverse-Proxys (nicht in den Anwendungsprotokollen) wird die IP-Adresse zusätzlich anonymisiert: Das letzte Oktett von IPv4-Adressen wird durch null ersetzt (z. B. 84.12.33.45 → 84.12.33.0), und die letzte Gruppe von IPv6-Adressen wird abgeschnitten. Zur Missbrauchsprävention (Anfragebegrenzung) wird derselbe datenschutzfreundliche HMAC-Hash verwendet, der im Abschnitt Nutzungsstatistiken beschrieben wird – es wird keine IP-Adresse für diesen Zweck genutzt. Diese Zugriffsprotokolldatei wird täglich automatisch rotiert; Rotationsdateien werden spätestens 30 Tage nach ihrer Erstellung gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Die Anwendung schreibt Betriebsprotokolle (Ereignisse, Fehler, Kalibrierungsparameter) in eine rotierende Protokolldatei, die auf ca. 50 MB begrenzt ist (5 Sicherungsdateien à 10 MB); ältere Einträge werden automatisch überschrieben. Personenbezogene Daten werden in diesen Protokollen nicht gespeichert — insbesondere keine IP-Adressen, E-Mail-Adressen oder Bildinhalte. Für jeden Kalibrierungsauftrag wird eine separate Protokolldatei erstellt, die ausschließlich die pseudonyme Auftragskennung und technische Verarbeitungsdetails enthält; diese wird zusammen mit den Auftragsdaten spätestens 10 Minuten nach Abschluss der Verarbeitung gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Für jeden abgeschlossenen Kalibrierungsauftrag erstellt die Anwendung einen Compliance-Protokolleintrag. Dieser enthält ausschließlich die pseudonyme Auftragskennung (eine opake UUID), das Verarbeitungsergebnis, die Verarbeitungsdauer sowie Datum und Uhrzeit des Eintrags. Personenbezogene Daten (Bilder, IP-Adressen, E-Mail-Adressen) werden nicht in Compliance-Protokollen gespeichert. Zweck ist der Nachweis, dass Auftragsdaten gemäß dieser Datenschutzerklärung gelöscht wurden (Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO). Die Protokolle werden nach drei Jahren gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
Auf unserer Community-Seite können Besucher öffentliche Kommentare verfassen, ohne ein Konto anzulegen. Wir erheben und speichern dabei folgende Daten zu jedem Kommentar:
Wir erheben im Zusammenhang mit Kommentaren keinen Namen, keine E-Mail-Adresse und keine IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Ihre ausdrückliche Einwilligung, die Sie durch Aktivieren der Einwilligungs-Checkbox vor dem Absenden erteilen.
Speicherdauer: Kommentare werden zwei Jahre nach dem Datum ihrer letzten Bearbeitung automatisch gelöscht.
Administrative Moderation: Kommentare können jederzeit und ohne vorherige Ankündigung durch den Seitenbetreiber entfernt werden, etwa um Spam, rechtswidrige Inhalte oder Datenschutzanliegen zu adressieren.
Ihre Rechte: Sie können Ihren Kommentar jederzeit mit dem beim Verfassen
gespeicherten Verwaltungsschlüssel bearbeiten oder löschen. Falls Ihnen dieser Schlüssel nicht
mehr vorliegt, kontaktieren Sie uns über das Feedback-Formular auf der Hauptseite,
um die Löschung nach Art. 17 DSGVO zu beantragen. Bitte geben Sie Ihre Kommentar-ID (auf Ihren
eigenen Kommentarkarten als #xxxxxxxx angezeigt) sowie weitere Angaben an, die uns
helfen, Ihre Urheberschaft zu überprüfen. Wir können Rückfragen stellen, um die Zuordnung zu
bestätigen, bevor wir tätig werden, und antworten innerhalb von 30 Tagen.
The following notes provide a simple overview of what happens to your personal data when you visit this website. Personal data is any data with which you can be personally identified. For detailed information on the subject of data protection, please refer to our privacy policy listed below this text.
On this website we process the following categories of data: images you upload for calibration (only with your prior consent), public comments on our Community page (also only with your consent), messages and contact details you submit via our Contact Us form (also only with your consent), a technically necessary session cookie (containing only a randomly generated identifier, not personal data), a local storage entry used to restore your most recently submitted job, and anonymised usage statistics together with technical log data. For details on the scope, legal basis, and retention period of each of these, please see Section 4 of this privacy policy.
Data processing on this website is carried out by the website operator. You can find their contact details in the "Notice on the Responsible Party" section of this privacy policy.
Your data is collected in part by you providing it to us — for example, by uploading a calibration image, posting a public comment on our Community page, or submitting a message via our Contact Us form. All of these require your prior consent.
Other data is collected automatically when you visit the website, without requiring your consent: a
technically necessary session cookie and an entry in your browser's local storage (lastJobId).
We also collect anonymised usage statistics and technical log data; your full IP address is never stored
or processed by the calibration application at any point. Our analytics tool Umami briefly processes your
IP address to compute a daily-rotating, irreversible visitor hash and a coarse country lookup; see the
"Umami Analytics" section for details.
Uploaded images are used solely to perform the calibration you requested and are automatically deleted no later than 10 minutes after completion. Comments are published to enable exchange between users on the Community page. The session cookie and local storage are used solely to match you with your own calibration jobs and restore them. We use anonymised statistics and log data to ensure the website runs reliably and securely and to prevent abuse. We do not perform behavioral analysis of individual users and do not use tracking cookies.
You have the right at any time to receive information free of charge about the origin, recipient, and purpose of your stored personal data. You also have the right to request the correction or deletion of this data. If you have given consent to data processing, you can revoke this consent at any time for the future. Furthermore, you have the right to request the restriction of processing of your personal data under certain circumstances. You also have the right to lodge a complaint with the competent supervisory authority.
For this and other questions on the subject of data protection, you can contact us at any time.
We host the content of our website with the following provider:
The provider is Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (hereinafter Hetzner).
In addition to hosting the website, we also operate our contact email mailbox (contact@online-camera-calibration.com) on a mail server run by Hetzner. Emails you send to this address are therefore also processed and stored on Hetzner's server infrastructure.
The use of Hetzner is based on Art. 6(1)(f) GDPR. We have a legitimate interest in the most reliable presentation of our website possible, as well as in the reliable operation of our business email communication.
We have concluded a Data Processing Agreement (DPA) for the use of the above-mentioned service. This is a contract required by data protection law, which ensures that this service processes the personal data of our website visitors only according to our instructions and in compliance with the GDPR.
The operators of these pages take the protection of your personal data very seriously. We treat your personal data confidentially and in accordance with the statutory data protection regulations and this privacy policy.
When you use this website, various personal data is collected. Personal data is data with which you can be personally identified. This privacy policy explains what data we collect and what we use it for. It also explains how and for what purpose this is done.
We would like to point out that data transmission over the Internet (e.g., when communicating by email) may have security vulnerabilities. Complete protection of data against access by third parties is not possible.
The responsible party for data processing on this website is:
Hauke Brunken
c/o IP-Management #10987
Ludwig-Erhard-Str. 18
20459 Hamburg
Germany
Phone: +49 33205 608331
Email: contact@online-camera-calibration.com
The responsible party is the natural or legal person who alone or jointly with others decides on the purposes and means of processing personal data (e.g., names, email addresses, etc.).
Unless a more specific retention period has been stated within this privacy policy, your personal data will remain with us until the purpose for data processing no longer applies. If you make a legitimate request for deletion or revoke your consent to data processing, your data will be deleted unless we have other legally permissible reasons for storing your personal data (e.g., tax or commercial law retention periods); in the latter case, deletion takes place after these reasons cease to apply.
If you have given consent to data processing, we process your personal data on the basis of Art. 6(1)(a) GDPR or Art. 9(2)(a) GDPR if special categories of data are processed pursuant to Art. 9(1) GDPR. In the event of express consent to the transfer of personal data to third countries, data processing is also carried out on the basis of Art. 49(1)(a) GDPR. Consent can be revoked at any time. If your data is required for the performance of a contract or for the implementation of pre-contractual measures, we process your data on the basis of Art. 6(1)(b) GDPR. Furthermore, we process your data if this is necessary to fulfil a legal obligation, on the basis of Art. 6(1)(c) GDPR. Data processing may also be carried out on the basis of our legitimate interest pursuant to Art. 6(1)(f) GDPR. The relevant legal bases in each individual case are addressed in the following paragraphs of this privacy policy.
In the course of our business activities, we work with various external parties. This sometimes requires the transmission of personal data to these external parties. We only pass on personal data to external parties if this is necessary in the context of fulfilling a contract, if we are legally obliged to do so (e.g., passing on data to tax authorities), if we have a legitimate interest pursuant to Art. 6(1)(f) GDPR in passing it on, or if another legal basis permits the transfer of data. When using data processors, we only pass on personal data of our customers on the basis of a valid contract for data processing. In the case of joint processing, a contract on joint processing is concluded.
Many data processing operations are only possible with your express consent. You can revoke consent you have already given at any time. The legality of the data processing carried out until the revocation remains unaffected by the revocation.
IF DATA PROCESSING IS CARRIED OUT ON THE BASIS OF ART. 6(1)(E) OR (F) GDPR, YOU HAVE THE RIGHT AT ANY TIME TO OBJECT TO THE PROCESSING OF YOUR PERSONAL DATA ON GROUNDS ARISING FROM YOUR PARTICULAR SITUATION; THIS ALSO APPLIES TO PROFILING BASED ON THESE PROVISIONS. THE RESPECTIVE LEGAL BASIS ON WHICH PROCESSING IS BASED CAN BE FOUND IN THIS PRIVACY POLICY. IF YOU OBJECT, WE WILL NO LONGER PROCESS YOUR AFFECTED PERSONAL DATA UNLESS WE CAN DEMONSTRATE COMPELLING LEGITIMATE GROUNDS FOR THE PROCESSING WHICH OVERRIDE YOUR INTERESTS, RIGHTS AND FREEDOMS, OR THE PROCESSING SERVES THE ASSERTION, EXERCISE OR DEFENCE OF LEGAL CLAIMS (OBJECTION PURSUANT TO ART. 21(1) GDPR).
IF YOUR PERSONAL DATA IS PROCESSED FOR THE PURPOSE OF DIRECT MARKETING, YOU HAVE THE RIGHT TO OBJECT AT ANY TIME TO THE PROCESSING OF PERSONAL DATA CONCERNING YOU FOR THE PURPOSE OF SUCH MARKETING; THIS ALSO APPLIES TO PROFILING INSOFAR AS IT IS ASSOCIATED WITH SUCH DIRECT MARKETING. IF YOU OBJECT, YOUR PERSONAL DATA WILL SUBSEQUENTLY NO LONGER BE USED FOR THE PURPOSE OF DIRECT MARKETING (OBJECTION PURSUANT TO ART. 21(2) GDPR).
In the event of infringements of the GDPR, the persons concerned have the right to lodge a complaint with a supervisory authority, in particular in the Member State of their habitual residence, their place of work or the place of the alleged infringement. The right to lodge a complaint exists without prejudice to any other administrative or judicial remedy.
You have the right to have data that we process automatically on the basis of your consent or in fulfilment of a contract handed over to you or to a third party in a commonly used, machine-readable format. If you request the direct transfer of the data to another responsible party, this will only be done insofar as it is technically feasible.
Within the framework of the applicable legal provisions, you have the right at any time to receive free information about your stored personal data, its origin and recipient, and the purpose of the data processing, and, if applicable, a right to correction or deletion of this data. For this and other questions on the subject of personal data, you can contact us at any time.
To exercise any of your rights under Art. 15–22 GDPR, please use the feedback form on the main page (select the category "Data Protection / Delete Data") or contact us directly at the email address listed in the Imprint. Please describe the right you wish to exercise and include any details that help us identify the data concerned (e.g. your job ID or the date of submission). We will respond within 30 days of receiving your request in accordance with Art. 12 GDPR. In complex cases we may extend this period by a further two months; if so, we will notify you within the initial 30 days.
You have the right to request the restriction of the processing of your personal data. You can contact us at any time for this purpose. The right to restriction of processing exists in the following cases:
If you have restricted the processing of your personal data, this data – apart from its storage – may only be processed with your consent or for the assertion, exercise or defence of legal claims or for the protection of the rights of another natural or legal person or for reasons of important public interest of the European Union or of a Member State.
This site uses SSL or TLS encryption for security reasons and to protect the transmission of confidential content, such as orders or inquiries that you send to us as the site operator. You can recognize an encrypted connection by the fact that the address line of the browser changes from "http://" to "https://" and by the lock symbol in your browser line.
If SSL or TLS encryption is activated, the data you transmit to us cannot be read by third parties.
If you send us inquiries via the contact form, your details from the inquiry form, including the contact data you provided there, will be stored by us for the purpose of processing the inquiry and in case of follow-up questions. We do not pass on this data without your consent.
The processing of this data is based on Art. 6(1)(b) GDPR if your request is related to the performance of a contract or is necessary for the implementation of pre-contractual measures. In all other cases, the processing is based on our legitimate interest in the effective handling of the requests addressed to us (Art. 6(1)(f) GDPR) or on your consent (Art. 6(1)(a) GDPR) if this has been requested; consent can be revoked at any time.
The data you entered in the contact form — including your email address — is stored in a protected database on our server and automatically deleted 30 days after receipt. Any image attachments you include are stored on our server alongside the submission and deleted automatically after 30 days. Data is not shared with third parties. Mandatory legal provisions — in particular statutory retention periods — remain unaffected.
If you contact us by email, telephone or fax, your request, including all personal data arising from it (name, request), will be stored and processed by us for the purpose of processing your request. We do not pass on this data without your consent.
The processing of this data is based on Art. 6(1)(b) GDPR if your request is related to the performance of a contract or is necessary for the implementation of pre-contractual measures. In all other cases, the processing is based on our legitimate interest in the effective handling of the requests addressed to us (Art. 6(1)(f) GDPR) or on your consent (Art. 6(1)(a) GDPR) if this has been requested; consent can be revoked at any time.
The data you send us via contact requests will remain with us until you request us to delete it, revoke your consent to storage, or the purpose for data storage no longer applies (e.g., after your request has been processed). Mandatory legal provisions – in particular statutory retention periods – remain unaffected.
Our contact email address (contact@online-camera-calibration.com) uses our own domain, but the underlying mail server is operated by Hetzner Online GmbH (see Section 2 "Hosting" above). If you send us an email to this address, the data you provide is therefore processed and stored on Hetzner's server infrastructure. We have concluded a Data Processing Agreement (DPA) with Hetzner that ensures processing in compliance with data protection law.
Sections 1 through 4 above are based on a template from https://www.e-recht24.de.
We use a technically necessary session cookie so that only you can see your submitted calibration jobs. The cookie contains only a randomly generated identifier and is deleted when you close your browser. No tracking cookies are used. Legal basis: Art. 6(1)(f) GDPR; no consent required (§ 25(2) TDDDG).
We store a single entry in your browser's local storage under the key lastJobId.
This contains only the identifier of your most recent calibration job and is used to restore
your last active job on return visits. It contains no personal data and is automatically deleted
after 30 days. You can clear it at any time via your browser settings. Legal basis:
Art. 6(1)(f) GDPR; no consent required (§ 25(2) TDDDG).
We collect anonymised usage statistics (daily page visits and jobs submitted). Your IP address is never seen or stored by the application — our reverse proxy computes an HMAC-SHA256 hash of your IP address using a randomly generated daily key, then forwards only this hash to the application. This daily key is freshly and randomly generated whenever the date changes, kept only in the reverse proxy's working memory, and irrevocably discarded afterwards — it is never written to disk, an environment variable, or a log file. As a result, once a day's key has been discarded, that day's hashes can no longer be linked back to any IP address by anyone, including us. Data is not shared with third parties. Statistical entries are automatically deleted after 12 months. Legal basis: Art. 6(1)(f) GDPR.
We additionally use Umami, a self-hosted, open-source analytics tool that runs entirely on our own server infrastructure — no data is shared with third parties. Umami does not use cookies. Your IP address is briefly processed by Umami to compute a daily-rotating, irreversible visitor hash and a coarse country lookup; the IP address itself is not stored permanently. It records page views, referrers, browser/device/country-level information, and a small number of anonymous usage events related to the calibration workflow.
Legal basis: our legitimate interest in analysing and improving our service (Art. 6(1)(f) GDPR). Since Umami does not use cookies and does not store or read any information on your device, § 25 TDDDG does not apply to this processing and no consent is required. Data is automatically deleted after 12 months.
Uploaded images are processed solely for calibration and automatically deleted no later than 10 minutes after completion. In the event of a system interruption, data is deleted upon system recovery and in any case within 24 hours. Please do not upload images showing individuals or containing personal data. Legal basis: Art. 6(1)(a) GDPR (your consent given before uploading).
Our server automatically generates log files for technical operation and security purposes. To protect your privacy, our reverse proxy strips your IP address entirely before the request reaches the application — the application itself never receives or processes any IP address. In the reverse proxy's own access log (not the application logs), the IP address is additionally anonymised: the last octet of IPv4 addresses is replaced with zero (e.g. 84.12.33.45 → 84.12.33.0), and the last group of IPv6 addresses is truncated. Abuse prevention (rate limiting) uses the same privacy-preserving HMAC hash described in the Usage Statistics section — no IP address is used for this purpose. This access log file is rotated automatically every day, and rotated files are deleted no later than 30 days after creation. Legal basis: Art. 6(1)(f) GDPR.
The application writes operational logs (events, errors, calibration parameters) to a rotating log file capped at approximately 50 MB (5 backup files of 10 MB each); older entries are automatically overwritten. No personal data is stored in these logs — in particular, no IP addresses, email addresses, or image content. For each calibration job a separate log file is created containing only the pseudonymous job identifier and technical processing details; this file is deleted together with the job data no later than 10 minutes after processing completes. Legal basis: Art. 6(1)(f) GDPR.
For every completed calibration job, the application creates a compliance log entry containing only the pseudonymous job identifier (an opaque UUID), the processing outcome, the processing duration, and the timestamp of the entry. No personal data (images, IP addresses, or email addresses) is written to compliance logs. Their purpose is to demonstrate that job data is deleted as described in this policy (accountability obligation under Art. 5(2) GDPR). Compliance logs are deleted after three years. Legal basis: Art. 6(1)(c) GDPR.
Our Community page allows visitors to post public comments without creating an account. We collect and store the following data for each comment:
We do not collect your name, email address, or IP address in connection with comments.
Legal basis: Art. 6(1)(a) GDPR — your explicit consent, given by ticking the consent checkbox before submitting.
Retention: Comments are automatically deleted two years after the date they were last edited.
Admin moderation: Comments may be removed by the site administrator at any time, without prior notice, for example to address spam, illegal content, or data protection requests.
Your rights: You can edit or delete your comment at any time using the management key you saved when posting.
If you no longer have your key, contact us via the feedback form on the main page to request erasure under Art. 17 GDPR.
Please include your comment ID (shown as #xxxxxxxx on your own comment cards) and any details that help us verify you authored the comment.
We may ask follow-up questions to confirm ownership before acting, and will respond within 30 days.