This Privacy Policy informs you about the nature, scope, and purpose of processing personal data within the art project "The Faces" (winogradoff.eu) and its sub-projects. We operate on a strict Privacy-by-Design principle: there is no commercial tracking, no advertising profiling, no third-party analytics, and no external media embedding (such as YouTube or external font CDNs).
Ihor Vynohradov (Freelance Artist / Art Director)
Berger 32, 59394 Nordkirchen, Germany
Email: benjamin@winogradoff.eu
When you participate in an encounter ("The Faces") or private event ("Invitations"), photographic portraits and short Full HD encounter videos may be created with your documented on-site consent (Consent Photo).
Self-Hosted Storage & Cryptography: All media files (high-resolution photos and Full HD MP4 videos transcoded directly on our server with stripped EXIF/GPS metadata) are stored exclusively on our dedicated server in Germany and made accessible only via a cryptographically unguessable private link (128-bit entropy) with strict no-referrer and no-index protection.
Legal Basis: Art. 6(1)(a) GDPR (your explicit consent) and Art. 6(1)(b) GDPR (delivery of your requested digital artifacts).
Automated 30-Day Purge: Exactly 30 days after creation, an automated system permanently and irrevocably erases the private gallery, all high-resolution photographs, the Full HD video, and the downloadable ZIP archive from our servers.
Selected portraits may be featured in the public city exhibition ("Where Paths Intersect" on /the-faces) only if you have granted separate, explicit consent for public exhibition (§ 22 KUG and Art. 6(1)(a) GDPR). You may revoke this consent at any time with effect for the future by sending an informal email to benjamin@winogradoff.eu (Art. 7(3) GDPR), upon which the portrait will be removed immediately. While a portrait is publicly exhibited, the associated visual proof of consent is retained securely in an isolated, non-public archive to fulfill our statutory burden of proof under Art. 7(1) GDPR and § 22 KUG.
EU Hosting: This platform is hosted exclusively within the European Union (Germany) on dedicated infrastructure provided by Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany) under an order processing agreement pursuant to Art. 28 GDPR. No personal data is transferred to third countries.
Server Logfiles & Security: For technical security and defense against brute-force attacks (Art. 6(1)(f) GDPR), our server briefly processes technical connection data (IP address, timestamp, requested URL, user agent). Security logs and rate-limiting records are automatically purged within 7 to 30 days.
Local Storage (§ 25(2) TDDDG): We do not use tracking cookies. Only technically necessary local storage (siteLang for your language choice DE/EN) is used on the public website, which requires no cookie banner under § 25(2) No. 2 TDDDG.
Voluntary Contributions & POS Processing: If you choose to support the project on-site via contactless card payment (PayPal Point of Sale / Zettle) or online via an external payment link (PayPal), payment processing takes place via PayPal (Europe) S.à r.l. et Cie, S.C.A. and settlement via Revolut Bank UAB (Art. 6(1)(b) GDPR). On our website, data transmission to PayPal occurs only after you actively click the external support link. We do not store credit card or bank details on our servers.
Statutory Tax & Accounting Retention (Art. 6(1)(c), Art. 17(3)(b) GDPR): While all visual media in private 30-day client galleries are permanently erased after 30 days, statutory tax and commercial law (§ 147 AO, GoBD, KassenSichV) obliges us to retain purely accounting-relevant records (POS/TSE transaction logs, Z-reports, invoices, and booking vouchers — without your portrait photographs) for 8 years (accounting vouchers) and 10 years (annual EÜR accounts and POS journals).
Event RSVP ("Invitations"): Data submitted via private event RSVP forms is processed solely for organizing that specific event (Art. 6(1)(b) GDPR) and deleted immediately after the event concludes.
Under the GDPR, you have the right of access (Art. 15), rectification (Art. 16), erasure / "right to be forgotten" prior to the 30-day automatic deletion (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), objection (Art. 21), and withdrawal of consent at any time (Art. 7(3)). To exercise your rights, simply email benjamin@winogradoff.eu.
Right to Lodge a Complaint (Art. 77 GDPR): You also have the right to lodge a complaint with a data protection supervisory authority, in particular the authority responsible for our seat:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf, Germany (poststelle@ldi.nrw.de).
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten innerhalb des Kunstprojekts "The Faces" (winogradoff.eu) sowie aller Sub-Projekte auf. Wir handeln strikt nach dem Prinzip "Privacy by Design": Es findet kein kommerzielles Tracking, kein Werbe-Profiling, keine Drittanbieter-Analyse und keine Einbindung externer Medien-Plattformen (wie YouTube oder externe Schriftarten-CDNs) statt.
Ihor Vynohradov (Freiberuflicher Künstler / Art Director)
Berger 32, 59394 Nordkirchen, Deutschland
E-Mail: benjamin@winogradoff.eu
Wenn Sie an einer Begegnung ("The Faces") oder einem privaten Event ("Invitations") teilnehmen, erstellen wir mit Ihrer vor Ort dokumentierten Einwilligung (Consent Photo) fotografische Porträts sowie kurze Full-HD-Videoaufnahmen.
Lokale Server-Verarbeitung & Kryptografie: Sämtliche Mediendateien (hochauflösende Fotos sowie direkt auf unserem eigenen Server in Full HD konvertierte MP4-Videos unter vollständiger Entfernung von EXIF-/GPS-Metadaten) werden ausschließlich auf unserem Server in Deutschland gespeichert und sind nur über einen kryptografisch eindeutigen, nicht erratbaren Privat-Link (128-Bit-Entropie) zugänglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung Ihrer angeforderten digitalen Artefakte).
Automatische 30-Tage-Löschung: Nach exakt 30 Tagen löscht ein automatisiertes System Ihre private Galerie, sämtliche hochauflösenden Fotografien, das Full-HD-Video sowie das ZIP-Archiv permanent und unwiderruflich von unseren Servern.
Einzelne ausgewählte Porträts werden nur dann in die öffentliche Städte-Ausstellung ("Where Paths Intersect" auf /the-faces) aufgenommen, wenn Sie hierfür eine gesonderte, ausdrückliche Einwilligung zur öffentlichen Ausstellung erteilt haben (§ 22 KUG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft formlos per E-Mail an benjamin@winogradoff.eu widerrufen (Art. 7 Abs. 3 DSGVO); das betreffende Porträt wird daraufhin umgehend entfernt. Solange ein Porträt öffentlich ausgestellt wird, wird der zugehörige visuelle Einwilligungsnachweis zur Erfüllung unserer gesetzlichen Nachweispflicht (Art. 7 Abs. 1 DSGVO, § 22 KUG) in einem isolierten, nicht-öffentlichen Archiv aufbewahrt.
EU-Hosting: Unsere Plattform wird vollständig innerhalb der Europäischen Union (Deutschland) auf dedizierter Server-Infrastruktur der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO betrieben. Eine Datenübermittlung in Drittstaaten findet nicht statt.
Server-Logfiles & Sicherheit: Zur Gewährleistung der Systemsicherheit und zum Schutz vor Brute-Force-Angriffen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet unser Server kurzzeitig technische Verbindungsdaten (IP-Adresse, Zeitstempel, aufgerufene URL, User-Agent). Sicherheits-Logs und Rate-Limiting-Einträge werden nach 7 bis maximal 30 Tagen automatisch gelöscht.
Lokaler Speicher (§ 25 Abs. 2 TDDDG): Wir setzen keine Tracking-Cookies ein. Auf den öffentlichen Seiten wird lediglich ein technisch notwendiger Eintrag im lokalen Browser-Speicher (siteLang zur Speicherung Ihrer Sprachwahl DE/EN) genutzt, der gemäß § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung bedarf.
Freiwillige Beiträge & POS-Abwicklung: Wenn Sie das Projekt vor Ort kontaktlos (PayPal Point of Sale / Zettle) oder online über einen externen Zahlungslink (PayPal) unterstützen, erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A. sowie die Auszahlungsabwicklung über die Revolut Bank UAB (Art. 6 Abs. 1 lit. b DSGVO). Auf unserer Website werden Daten erst nach Ihrem aktiven Klick auf den externen Unterstützungslink an PayPal übertragen. Wir speichern auf unseren eigenen Servern keinerlei Kreditkarten- oder Bankdaten.
Gesetzliche steuerliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c, Art. 17 Abs. 3 lit. b DSGVO): Während sämtliche Bild- und Videodateien der privaten 30-Tage-Galerien nach 30 Tagen unwiderruflich gelöscht werden, verpflichten uns das deutsche Steuer- und Abgabenrecht (§ 147 AO, GoBD, KassenSichV), rein buchhalterische Unterlagen (POS-/TSE-Transaktionsprotokolle, Z-Berichte, Rechnungen und Buchungsbelege – ohne Ihre Porträtaufnahmen) für 8 Jahre (Buchungsbelege) bzw. 10 Jahre (Bücher, EÜR-Aufzeichnungen und Kassenjournale) aufzubewahren.
Event-RSVP ("Invitations"): Daten aus RSVP-Formularen privater Veranstaltungen werden ausschließlich zur Organisation des jeweiligen Events verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und unmittelbar nach Abschluss der Veranstaltung gelöscht.
Sie haben nach der DSGVO jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), vorzeitige Löschung vor Ablauf der 30-Tage-Frist (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie den jederzeitigen Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3). Kontaktieren Sie uns hierfür jederzeit unter benjamin@winogradoff.eu.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für unseren Sitz zuständigen Behörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf, Deutschland (poststelle@ldi.nrw.de).
