Datenschutzerklärung

Der Schutz personenbezogener Daten ist uns wichtig. Wir bearbeiten personenbezogene Daten vertraulich und nach den Vorgaben des schweizerischen Datenschutzgesetzes (DSG/revDSG).

Diese Datenschutzerklärung informiert darüber, welche Daten bei der Nutzung von Motoshots bearbeitet werden, zu welchen Zwecken dies geschieht, an wen Daten weitergegeben werden können und welche Rechte betroffene Personen haben.

1. Verantwortlicher

Dominik Najer, handelnd unter der Bezeichnung Motoshots
Stengelmattstrasse 9
6252 Dagmersellen
Schweiz

Kontakt: info@motoshots.ch

Datenschutzrechtliche Anfragen können über die oben genannte Kontaktadresse gestellt werden.

Dominik Najer führt Motoshots als eigenes Projekt mit Zustimmung seiner gesetzlichen Vertretung. Diese kann Daten einsehen, soweit dies für die rechtliche Vertretung, die Zahlungsabwicklung oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

2. Welche Daten verarbeitet werden

Je nach Nutzung unserer Website und Dienste können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adressen von Kunden
• Bestellinformationen, insbesondere ausgewählte Bilder, Bestellnummer, Betrag und Zahlungsstatus
• Zahlungsbezogene Referenzen, insbesondere Stripe-Checkout-Session-ID und Stripe-Payment-Intent-ID
• Galerieinformationen und Downloadaktivitäten
• IP-Adressen und technische Zugriffsdaten
• technische Browser- und Gerätedaten, soweit diese beim Zugriff auf die Website automatisch anfallen
• freiwillig angegebene Bemerkungen im Bestellformular
• Angaben aus Shooting-Anfragen und freiwillig eingereichtem Feedback
• Bilddaten aus Veranstaltungen oder Fotoshootings, soweit diese in einer Galerie bereitgestellt werden

3. Zweck der Verarbeitung

Die Daten werden ausschliesslich für den Betrieb von Motoshots und die Erfüllung der angebotenen Leistungen verarbeitet. Dazu gehören insbesondere:

• Bereitstellung geschützter Bildgalerien
• Anzeige von Vorschaubildern mit Wasserzeichen
• Erstellung und Verwaltung von Bestellungen
• Zahlungsabwicklung
• Freischaltung gekaufter Originalbilder nach bestätigter Zahlung
• Versand von Download-Links per E-Mail
• Kommunikation mit Kunden
• Missbrauchsverhinderung, Systemsicherheit und Fehleranalyse
• Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten

4. Shooting-Anfragen

Über das Formular für Shooting-Anfragen können Interessenten Kontakt mit Motoshots aufnehmen.

Dabei werden die vom Nutzer angegebenen Daten, insbesondere Name, E-Mail-Adresse, gewünschter Termin sowie weitere freiwillige Angaben, ausschliesslich zur Bearbeitung der Anfrage, zur Kontaktaufnahme und zur Vorbereitung oder Durchführung eines allfälligen Shootings verarbeitet.

Die Daten werden nicht für Werbezwecke verwendet. Archivierte Shooting-Anfragen werden nach 365 Tagen automatisch gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.

Zum Schutz des Formulars vor automatisierten oder missbräuchlichen Serienanfragen wird die IP-Adresse nicht im Klartext gespeichert, sondern vor der Speicherung mit einem geheimen Schlüssel gehasht. Der Hash wird zusammen mit der Anfrage gelöscht.

5. Fotoaufnahmen und Bildgalerien

Motoshots erstellt und veröffentlicht Bildgalerien insbesondere im Zusammenhang mit Veranstaltungen, Fahrzeugen, Sport- oder Freizeitaktivitäten sowie individuellen Fotoshootings. Die Bilder werden in geschützten Galerien bereitgestellt.

Galerien sind nur über den jeweiligen Galeriezugang erreichbar. Vorschaubilder werden mit Wasserzeichen angezeigt. Originalbilder werden erst nach bestätigter Zahlung über einen persönlichen Download-Link bereitgestellt.

Bei Fotoaufnahmen können Hilfspersonen mitwirken, beispielsweise zur Unterstützung beim Fotografieren oder bei organisatorischen Abläufen vor Ort. Solche Hilfspersonen erhalten keinen Zugriff auf Bestell-, Zahlungs-, Download-, Server- oder Administrationsdaten, sofern dies für ihre Tätigkeit nicht erforderlich ist.

Originalbilder und Vorschaubilder bleiben gespeichert, solange die jeweilige Galerie aktiv ist. Nach der Archivierung einer Galerie werden Originale, Vorschaubilder und Wasserzeichen-Dateien standardmässig nach 730 Tagen automatisch gelöscht. Die Frist kann verlängert oder bei einem notwendigen Aufbewahrungsgrund vorübergehend ausgesetzt werden. Bestell- und Zahlungsbelege bleiben davon unberührt.

6. Zahlungsabwicklung über Stripe

Zahlungen werden über den externen Zahlungsdienstleister Stripe verarbeitet. Je nach Auswahl können insbesondere Kartenzahlungen oder TWINT-Zahlungen abgewickelt werden.

Bei einer Zahlung werden zahlungsrelevante Daten an Stripe übermittelt oder direkt durch Stripe erhoben. Dazu können insbesondere Betrag, Währung, Zahlungsstatus, technische Zahlungsreferenzen, E-Mail-Adresse sowie weitere für die Zahlungsabwicklung erforderliche Informationen gehören.

Die Freischaltung gekaufter Bilder erfolgt erst nach erfolgreicher Bestätigung der Zahlung durch Stripe. Die Zahlungsbestätigung wird automatisiert über einen Stripe-Webhook verarbeitet.

Für die Zahlungsabwicklung gelten zusätzlich die Datenschutzbestimmungen von Stripe: https://stripe.com/privacy

7. E-Mail-Versand über Zoho Mail

Für den Versand automatisierter E-Mails verwenden wir Zoho Mail. Dies betrifft insbesondere E-Mails mit Download-Links nach erfolgreicher Zahlung.

Für den E-Mail-Versand werden insbesondere die Empfängeradresse, der Inhalt der E-Mail und technische Versandinformationen verarbeitet.

Für die Verarbeitung durch Zoho gelten zusätzlich die Datenschutzbestimmungen von Zoho: https://www.zoho.com/privacy.html

8. Download-Links und Download-Logs

Nach erfolgreicher Zahlung wird ein persönlicher Download-Link erstellt und per E-Mail versendet. Dieser Download-Link ist zeitlich begrenzt gültig.

Beim Herunterladen von Originalbildern können Downloadaktivitäten protokolliert werden. Dazu gehören insbesondere Bild-ID, Galerie-ID, Zeitpunkt des Downloads und IP-Adresse. Diese Protokollierung dient der Sicherheit, Nachvollziehbarkeit und Missbrauchsverhinderung.

IP-Adressen in Download-Logs werden nach 90 Tagen automatisch anonymisiert.

9. Server, Logdaten und technische Sicherheit

Beim Zugriff auf unsere Website können technische Zugriffsdaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browserinformationen, Betriebssysteminformationen und technische Fehlermeldungen.

Diese Daten werden zur Bereitstellung der Website, zur Fehleranalyse, zur Abwehr von Angriffen und zur Systemsicherheit verarbeitet.

Erkennbare Personen können der Veröffentlichung eines Bildes widersprechen oder eine Prüfung der weiteren Bereitstellung und Löschung verlangen. Anfragen können unter Angabe der Galerie und des betroffenen Bildes an info@motoshots.ch gerichtet werden. Zwingende Aufbewahrungspflichten und überwiegende berechtigte Interessen bleiben vorbehalten.

Für individuelle Shootings und die Verwendung von Einzelaufnahmen zu Werbezwecken wird die erforderliche Einwilligung gesondert eingeholt. Bei Minderjährigen ist zusätzlich die Zustimmung der erziehungsberechtigten Person erforderlich. Ein Widerruf wirkt für zukünftige Veröffentlichungen.

Anwendungsinterne Login- und Sicherheitsprotokolle werden nach 30 Tagen gelöscht. Admin-Aktivitätsprotokolle sowie Protokolle und erledigte Jobs des E-Mail-Versands werden nach 365 beziehungsweise 365 Tagen gelöscht. Technische Server-Logs werden, soweit sie durch Motoshots kontrolliert werden, nach 30 Tagen gelöscht. Für eigenständig geführte Protokolle des Hosting-Anbieters können dessen Aufbewahrungsregeln gelten.

10. Speicherdauer und automatische Bereinigung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Download-Links sind aktuell 30 Tage gültig.
• Abgelaufene Download-Tokens werden automatisch entfernt.
• IP-Adressen in Download-Logs werden nach 90 Tagen automatisch anonymisiert.
• Unbezahlte Bestellungen werden nach 24 Stunden als abgelaufen markiert und nach 90 Tagen automatisch gelöscht.
• Feedback-Links sind 60 Tage gültig; abgelaufene Tokens werden automatisch entfernt.
• Feedbackdaten werden nach 730 Tagen automatisch gelöscht.
• Archivierte Shooting-Anfragen werden nach 365 Tagen automatisch gelöscht.
• Anwendungsinterne Sicherheitsprotokolle werden nach 30 Tagen gelöscht.
• Admin-Aktivitäten werden nach 365 Tagen und Mail-Protokolle sowie erledigte Mail-Jobs nach 365 Tagen gelöscht.
• Interne Sicherungskopien werden turnusmässig überschrieben und nach 30 Tagen gelöscht. Externe Datenbank- und Dateisicherungen werden separat verwaltet und derzeit nach 30 Tagen gelöscht.
• Bilddateien archivierter Galerien werden standardmässig nach 730 Tagen automatisch gelöscht; notwendige Verlängerungen oder Aufbewahrungsstopps werden im System dokumentiert. Die zugehörigen Bestellbelege bleiben erhalten.
• Zahlungs- und Bestelldaten bezahlter Bestellungen werden aufgrund gesetzlicher Nachweis- und Aufbewahrungspflichten mindestens 10 Jahre gespeichert.

11. Zugriff auf Daten

Zugriff auf personenbezogene Daten erhalten nur Personen, die diesen Zugriff für den Betrieb, die Bearbeitung von Bestellungen, die Galerieverwaltung, die technische Wartung oder den Kundensupport benötigen.

Personen, die lediglich bei Fotoaufnahmen oder organisatorischen Tätigkeiten vor Ort unterstützen, erhalten keinen Zugriff auf Kundendaten, Zahlungsdaten, Download-Links, Serverdaten oder den Administrationsbereich, sofern dies für ihre Tätigkeit nicht erforderlich ist.

12. Weitergabe von Daten an Dritte

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für den Betrieb von Motoshots, die Zahlungsabwicklung, den E-Mail-Versand, die technische Bereitstellung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Eingesetzte Dienstleister sind insbesondere:

• Stripe für die Zahlungsabwicklung
• Zoho Mail für den E-Mail-Versand
• IONOS SE für Hosting und technischen Serverbetrieb in Deutschland
• die gesetzliche Vertretung des minderjährigen Verantwortlichen, soweit dies rechtlich oder für die Zahlungsabwicklung erforderlich ist
• beauftragte technische Hilfspersonen, soweit dies für Wartung, Sicherheit oder Fehlerbehebung erforderlich ist

Die Website wird bei IONOS SE auf einem Server in Deutschland (Standort Berlin) betrieben. Dabei werden technisch erforderliche personenbezogene Daten, insbesondere Server-Logdaten und IP-Adressen, verarbeitet, soweit dies für den sicheren und störungsfreien Betrieb erforderlich ist.

13. Datenbearbeitung im Ausland

Daten werden im Rahmen des Hostings nach Deutschland übermittelt. Das europäische Zoho-Rechenzentrum verarbeitet E-Mail-Daten in der Europäischen Union, insbesondere in den Niederlanden und Irland. In einzelnen Supportfällen kann Zoho Personal in Indien Zugriff erhalten. Zoho stützt solche Zugriffe nach eigenen Angaben auf Standardvertragsklauseln.

Stripe verarbeitet Daten für Schweizer Nutzer insbesondere in Irland und im Vereinigten Königreich. Im Rahmen seiner globalen Infrastruktur können Daten auch in die Vereinigten Staaten und an weitere veröffentlichte Unterauftragsbearbeiter übermittelt werden. Für Übermittlungen in die Vereinigten Staaten verwendet Stripe insbesondere das Swiss-U.S. Data Privacy Framework und ergänzend angepasste Standardvertragsklauseln. Bei anderen Staaten werden die im jeweiligen Vertrag vorgesehenen Garantien oder gesetzlichen Ausnahmen angewendet.

Weitere Informationen finden sich in den Datenschutzhinweisen und Listen der Unterauftragsbearbeiter von Stripe, Zoho und IONOS.

14. Cookies und externe Inhalte

Unsere Website verwendet ausschliesslich technisch notwendige Cookies bzw. Session-Cookies, die für den Betrieb geschützter Galerien, des Administrationsbereichs und weiterer Sicherheitsfunktionen erforderlich sind.

Darüber hinaus werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt.

Zahlungsseiten werden über Stripe bereitgestellt. Dabei können durch Stripe eigene Cookies, Sicherheitsmechanismen und technische Identifikatoren eingesetzt werden. Darauf haben wir keinen vollständigen Einfluss.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Dazu gehören insbesondere geschützte Zugänge, serverseitige Zugriffsbeschränkungen, zeitlich begrenzte Download-Links und verschlüsselte Übertragung per HTTPS.

Administrations- und Serverzugriffe sind auf berechtigte Personen beschränkt. Zugangsdaten dürfen nicht an unberechtigte Dritte weitergegeben werden.

Der Zugriff auf den Administrationsbereich ist zusätzlich durch Authentifizierungs- und Sicherheitsmechanismen geschützt.

16. Rechte betroffener Personen

Betroffene Personen haben im Rahmen des anwendbaren Datenschutzrechts insbesondere das Recht, Auskunft über die sie betreffenden personenbezogenen Daten zu verlangen. Sie können ausserdem die Berichtigung unrichtiger Daten, die Löschung von Daten oder die Einschränkung der Bearbeitung verlangen, soweit dem keine gesetzlichen Pflichten oder überwiegenden berechtigten Interessen entgegenstehen.

Anfragen können per E-Mail an info@motoshots.ch gestellt werden.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, wenn sich unsere Datenbearbeitung, unsere eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Version.

Version 2026-07-22 · Stand: 22.07.2026