Eric Nicolas · Lauf-Fotos

Datenschutz

Stand: 21. Oktober 2026

Hier steht in einfachen Worten, welche Daten diese Website enthält, woher sie stammen und welche Rechte du hast (Art. 13 und 14 DSGVO).

1. Wer ist verantwortlich?

Verantwortlich für diese Website und die Fotos ist Eric Nicolas.
E-Mail: info@ericnicolas.lu

Es ist eine private, nicht kommerzielle Website: Ich fotografiere Laufveranstaltungen als Hobby.

2. Welche Daten?

Nicht verwendet werden: Cookies, Tracking, Besucherstatistik, Werbung, Benutzerkonten, Formulare, fremde Schriften oder eingebettete Dienste.

3. Woher stammen die Daten?

Die Fotos habe ich selbst bei der Veranstaltung gemacht. Startnummern, Namen und Zeiten stammen aus den Teilnehmer- und Ergebnislisten des Veranstalters bzw. der Zeitmessung. Welche Fotos zu welcher Startnummer gehören, ermittle ich auf meinem eigenen Rechner: Startnummer auf dem Foto lesen, Zeitpunkt des Fotos mit der Zielzeit vergleichen, Ähnlichkeit der Kleidung, bei einzelnen Läufen auch ein Gesichtsabgleich (siehe unten). Diese Hilfsdaten bleiben auf meinem Rechner; online stehen nur sichere oder von mir geprüfte Zuordnungen.

4. Wozu?

Damit Läuferinnen und Läufer ihre Fotos finden, ansehen und herunterladen können – über die Startnummer oder einen persönlichen Link – und um Bilder der Veranstaltung zu zeigen. Ich verkaufe keine Daten und nutze sie nicht für Werbung.

5. Rechtsgrundlage

Fotos und Suche nach Startnummer

Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO): Teilnehmende sollen ihre Erinnerungsfotos leicht finden, und ich möchte meine Fotos öffentlicher Sportveranstaltungen zeigen.

Abwägung: Die Fotos zeigen dich bei einer öffentlichen Veranstaltung, so wie dich auch Zuschauer an der Strecke sehen; bei Läufen wird üblicherweise fotografiert. Zum Schutz deiner Interessen sind einzelne Fotos, Startnummern und Namen für Suchmaschinen gesperrt (auffindbar sind nur Startseite und Lauf-Seiten; persönliche Links und Läufe „nur persönliche Links“ gar nicht), Besucher können nicht nach Gesichtern suchen, die Fotos enthalten keine Kameradaten und Ortsangaben, Namen stammen nur aus der veröffentlichten Ergebnisliste und können je Lauf ausgeblendet werden, bei manchen Läufen gibt es die Fotos nur über persönliche Links, die Galerien sind zeitlich begrenzt online und ein Foto wird auf Wunsch entfernt. Du kannst jederzeit widersprechen (Abschnitt 8).

Betrieb der Website

Die technischen Daten beim Aufruf sind nötig, um die Seiten sicher auszuliefern (berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f DSGVO).

Gesichtsabgleich – nur bei diesen Läufen

Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 Buchst. a und Art. 6 Abs. 1 Buchst. a DSGVO), die du bei der Anmeldung beim Veranstalter gegeben hast.

Was passiert: Um Fotos zuzuordnen, auf denen die Startnummer nicht lesbar ist, vergleiche ich Gesichter auf Fotos desselben Laufs mit Fotos, auf denen die Startnummer sicher gelesen wurde. Das läuft nur auf meinem eigenen Rechner, ohne Cloud-Dienst. Die dabei berechneten Gesichtsmerkmale existieren nur während der Auswertung im Arbeitsspeicher und werden am Ende jedes Durchlaufs gelöscht. Es werden keine biometrischen Vorlagen gespeichert und nichts davon wird veröffentlicht. Gespeichert bleibt nur das Ergebnis: welches Foto zu welcher Startnummer gehört. Besucher der Website können nicht mit einem Gesicht suchen.

Widerruf: Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, eine E-Mail an info@ericnicolas.lu genügt. Ich entferne dann die per Gesichtsabgleich gefundenen Zuordnungen zu deiner Startnummer. Ohne Einwilligung findest du deine Fotos weiterhin über Startnummer und Zeit.

6. Wer bekommt die Daten?

Hosting: Die Website liegt bei Cloudflare Pages, einem Dienst der Cloudflare, Inc. (USA). Cloudflare liefert die Seiten aus und verarbeitet dabei die technischen Daten in meinem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO, Liste der zertifizierten Unternehmen). Wie lange Cloudflare diese Daten speichert, steht in der Datenschutzerklärung von Cloudflare. Ich selbst werte keine Besucherdaten aus.

Veranstalter: Damit du deinen persönlichen Link bekommst, kann ich dem Veranstalter die Links je Startnummer geben. Veranstalter und ihre Sponsoren können außerdem nach Absprache mit mir Fotos für Berichte über die Veranstaltung nutzen.

Link-Vorschau: Teilt jemand einen Link zu dieser Website (z. B. in WhatsApp oder Facebook), ruft dieser Dienst die Seite ab und zeigt Titel und ein Vorschaubild – beim Link zu einer Startnummer oder einem persönlichen Link ein Foto dieser Startnummer. Das geschieht nur, wenn jemand den Link teilt; für diesen Dienst ist dann dessen Anbieter verantwortlich.

Sonst gebe ich keine Daten weiter.

7. Wie lange?

Eine Galerie bleibt bis zu 12 Monate nach dem Lauf online und wird dann entfernt. Ein Foto, dessen Entfernung du verlangst, nehme ich vorher offline. Meine Originalfotos und die Zuordnungen bewahre ich als Fotograf in meinem privaten, nicht öffentlichen Archiv auf.

8. Deine Rechte – und ein Foto entfernen lassen

Foto entfernen lassen: Schreib an info@ericnicolas.lu, am besten mit dem Link zum Foto (in der Großansicht unter „Entfernen lassen“). Ich nehme es dann so schnell wie möglich offline. Das Gleiche gilt, wenn ein Foto falsch zugeordnet ist.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung, z. B. einer falschen Zuordnung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst der Veröffentlichung deiner Fotos jederzeit widersprechen (Art. 21). Eine E-Mail an info@ericnicolas.lu genügt. Für Kinder und Jugendliche können die Eltern diese Rechte ausüben.

Beschwerde: Du kannst dich bei der luxemburgischen Datenschutzbehörde beschweren: Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg, Beschwerdeformular der CNPD – oder bei der Aufsichtsbehörde in deinem Land.

9. Automatische Entscheidungen

Die Zuordnung der Fotos zu Startnummern läuft zum Teil automatisch. Das ist keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Fehler kannst du jederzeit melden.

Protection des données

Mise à jour : 21 octobre 2026

Voici, en termes simples, quelles données ce site contient, d’où elles viennent et quels sont tes droits (art. 13 et 14 du RGPD).

1. Qui est responsable ?

Le responsable de ce site et des photos est Eric Nicolas.
E-mail : info@ericnicolas.lu

Il s’agit d’un site privé, non commercial : je photographie des courses à pied par passion.

2. Quelles données ?

Ne sont pas utilisés : cookies, traçage, statistiques de visite, publicité, comptes utilisateur, formulaires, polices externes ou services intégrés.

3. D’où viennent les données ?

J’ai pris les photos moi-même lors de l’événement. Les dossards, noms et temps proviennent des listes de participants et des classements de l’organisateur ou du chronométrage. Je détermine sur mon propre ordinateur quelles photos correspondent à quel dossard : lecture du dossard sur la photo, comparaison de l’heure de la photo avec le temps d’arrivée, ressemblance des vêtements, pour certaines courses aussi une comparaison des visages (voir ci-dessous). Ces données auxiliaires restent sur mon ordinateur ; seules les attributions sûres ou vérifiées par moi sont en ligne.

4. Dans quel but ?

Permettre aux coureuses et coureurs de trouver, regarder et télécharger leurs photos – par leur dossard ou par un lien personnel – et montrer des images de l’événement. Je ne vends pas de données et ne les utilise pas à des fins publicitaires.

5. Base légale

Photos et recherche par dossard

Intérêt légitime (art. 6, par. 1, point f) du RGPD) : les participants doivent pouvoir retrouver facilement leurs photos souvenir, et je souhaite montrer mes photos d’événements sportifs publics.

Mise en balance : les photos te montrent lors d’un événement public, comme te voient aussi les spectateurs le long du parcours ; il est courant de photographier lors des courses. Pour protéger tes intérêts, les photos, dossards et noms sont bloqués pour les moteurs de recherche (seules la page d’accueil et les pages des courses peuvent être trouvées ; les liens personnels et les courses « liens personnels uniquement » pas du tout), les visiteurs ne peuvent pas rechercher par visage, les photos ne contiennent ni données de l’appareil ni localisation, les noms proviennent uniquement du classement publié et peuvent être masqués par course, pour certaines courses les photos ne sont accessibles que par lien personnel, les galeries restent en ligne pour une durée limitée et une photo est retirée sur demande. Tu peux t’y opposer à tout moment (section 8).

Fonctionnement du site

Les données techniques sont nécessaires pour fournir les pages de manière sûre (intérêt légitime, art. 6, par. 1, point f) du RGPD).

Comparaison des visages – uniquement pour ces courses

Base légale : ton consentement explicite (art. 9, par. 2, point a) et art. 6, par. 1, point a) du RGPD), donné lors de l’inscription auprès de l’organisateur.

Ce qui se passe : pour attribuer des photos sur lesquelles le dossard n’est pas lisible, je compare les visages sur les photos d’une même course avec des photos où le dossard a été lu avec certitude. Cela se fait uniquement sur mon propre ordinateur, sans service cloud. Les caractéristiques faciales calculées n’existent que dans la mémoire vive pendant l’analyse et sont effacées à la fin de chaque passage. Aucun gabarit biométrique n’est conservé et rien n’en est publié. Seul le résultat est conservé : quelle photo correspond à quel dossard. Les visiteurs du site ne peuvent pas rechercher à partir d’un visage.

Retrait : tu peux retirer ton consentement à tout moment pour l’avenir, un e-mail à info@ericnicolas.lu suffit. Je supprime alors les attributions à ton dossard obtenues par comparaison des visages. Sans consentement, tu retrouves toujours tes photos par ton dossard et l’heure.

6. Qui reçoit les données ?

Hébergement : le site est hébergé par Cloudflare Pages, un service de Cloudflare, Inc. (États-Unis). Cloudflare fournit les pages et traite à cette occasion les données techniques pour mon compte (sous-traitance, art. 28 du RGPD). Cloudflare est certifiée selon le EU-US Data Privacy Framework ; le transfert vers les États-Unis repose ainsi sur la décision d’adéquation de la Commission européenne (art. 45 du RGPD, liste des entreprises certifiées). La durée de conservation chez Cloudflare figure dans la politique de confidentialité de Cloudflare. Je n’analyse moi-même aucune donnée de visite.

Organisateur : pour que tu reçoives ton lien personnel, je peux transmettre à l’organisateur les liens par dossard. L’organisateur et ses sponsors peuvent en outre utiliser des photos pour des comptes rendus de l’événement, selon un accord avec moi.

Aperçu des liens : lorsque quelqu’un partage un lien vers ce site (p. ex. dans WhatsApp ou Facebook), ce service consulte la page et affiche le titre et une image d’aperçu – pour un lien vers un dossard ou un lien personnel, une photo de ce dossard. Cela n’a lieu que si quelqu’un partage le lien ; le fournisseur de ce service en est alors responsable.

Je ne transmets aucune autre donnée.

7. Combien de temps ?

Une galerie reste en ligne jusqu’à 12 mois après la course, puis elle est retirée. Une photo dont tu demandes le retrait est mise hors ligne avant. En tant que photographe, je conserve mes photos originales et les attributions dans mes archives privées, non publiques.

8. Tes droits – et faire retirer une photo

Faire retirer une photo : écris à info@ericnicolas.lu, de préférence avec le lien vers la photo (dans la vue agrandie, sous « Entfernen lassen »). Je la mets hors ligne le plus vite possible. Il en va de même si une photo est mal attribuée.

Tu as le droit d’accès (art. 15 du RGPD), de rectification, p. ex. d’une attribution erronée (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et à la portabilité (art. 20). Tu peux t’opposer à tout moment à la publication de tes photos (art. 21). Un e-mail à info@ericnicolas.lu suffit. Pour les enfants et adolescents, les parents peuvent exercer ces droits.

Réclamation : tu peux introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg, formulaire de réclamation de la CNPD – ou auprès de l’autorité de contrôle de ton pays.

9. Décisions automatisées

L’attribution des photos aux dossards est en partie automatique. Il ne s’agit pas d’une décision produisant des effets juridiques au sens de l’art. 22 du RGPD. Tu peux signaler une erreur à tout moment.

Privacy

Last updated: 21 October 2026

In plain words: what data this website contains, where it comes from and what your rights are (Art. 13 and 14 GDPR).

1. Who is responsible?

The controller responsible for this website and the photos is Eric Nicolas.
Email: info@ericnicolas.lu

This is a private, non-commercial website: I photograph running events as a hobby.

2. What data?

Not used: cookies, tracking, visitor statistics, advertising, user accounts, forms, external fonts or embedded services.

3. Where does the data come from?

I took the photos myself at the event. Bib numbers, names and times come from the organiser’s or the timing company’s participant and result lists. I work out on my own computer which photos belong to which bib number: reading the bib number on the photo, comparing the time of the photo with the finish time, similarity of clothing, and for some events face matching (see below). This auxiliary data stays on my computer; only reliable assignments or assignments I have checked are published.

4. What for?

So that runners can find, view and download their photos – by bib number or through a personal link – and to show pictures of the event. I do not sell data or use it for advertising.

5. Legal basis

Photos and search by bib number

Legitimate interests (Art. 6(1)(f) GDPR): participants should be able to find their photos easily, and I want to show my photos of public sports events.

Balancing of interests: the photos show you at a public event, as spectators along the course see you too; photographers are common at races. To protect your interests, individual photos, bib numbers and names are blocked for search engines (only the home page and event pages can be found; personal links and “personal links only” events not at all), visitors cannot search by face, the photos contain no camera data or location, names come only from the published results and can be hidden per event, for some events photos are only available via personal links, galleries stay online for a limited time, and a photo is removed on request. You can object at any time (section 8).

Running the website

The technical data is needed to deliver the pages securely (legitimate interests, Art. 6(1)(f) GDPR).

Face matching – only for these events

Legal basis: your explicit consent (Art. 9(2)(a) and Art. 6(1)(a) GDPR), given when you registered with the organiser.

What happens: to assign photos on which the bib number cannot be read, I compare faces on photos of the same event with photos on which the bib number was read reliably. This runs only on my own computer, without any cloud service. The facial features calculated for this exist only in working memory during the analysis and are deleted at the end of every run. No biometric templates are stored and none of it is published. Only the result is kept: which photo belongs to which bib number. Visitors to the website cannot search by face.

Withdrawal: you can withdraw your consent at any time for the future – an email to info@ericnicolas.lu is enough. I will then remove the assignments to your bib number that were found by face matching. Without consent you can still find your photos by bib number and time.

6. Who receives the data?

Hosting: the website is hosted on Cloudflare Pages, a service of Cloudflare, Inc. (USA). Cloudflare delivers the pages and processes the technical data on my behalf (processor, Art. 28 GDPR). Cloudflare is certified under the EU-US Data Privacy Framework, so transfers to the USA are covered by the European Commission’s adequacy decision (Art. 45 GDPR, list of certified companies). How long Cloudflare keeps this data is explained in Cloudflare’s privacy policy. I do not analyse visitor data myself.

Organiser: so that you receive your personal link, I may give the organiser the links per bib number. The organiser and its sponsors may also use photos for reports about the event, as agreed with me.

Link previews: when someone shares a link to this website (e.g. on WhatsApp or Facebook), that service fetches the page and shows its title and a preview image – for a link to a bib number or a personal link, a photo of that bib number. This only happens when someone shares the link; the provider of that service is then responsible for it.

I do not share data with anyone else.

7. How long?

A gallery stays online for up to 12 months after the event and is then removed. A photo you ask me to remove goes offline earlier. As the photographer I keep my original photos and the assignments in my private, non-public archive.

8. Your rights – and removing a photo

Remove a photo: write to info@ericnicolas.lu, ideally with the link to the photo (in the full-size view under “Entfernen lassen”). I will take it offline as soon as possible. The same applies if a photo is assigned to the wrong person.

You have the right of access (Art. 15 GDPR), rectification, e.g. of a wrong assignment (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). You can object to the publication of your photos at any time (Art. 21). An email to info@ericnicolas.lu is enough. Parents can exercise these rights for children and teenagers.

Complaints: you can lodge a complaint with the Luxembourg data protection authority: Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg, CNPD complaint form – or with the supervisory authority in your country.

9. Automated decisions

Assigning photos to bib numbers is partly automatic. This is not a decision with legal effects within the meaning of Art. 22 GDPR. You can report mistakes at any time.