Datenschutz

Verantwortliche Stelle

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Eine Pflicht zur Benennung einer bzw. eines Datenschutzbeauftragten besteht nicht.

Auf einen Blick

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Daten, mit denen ihr persönlich identifiziert werden könnt. Ich verarbeite sie nur, soweit dies für den Betrieb dieser Website, die Beantwortung eurer Anfragen oder die Durchführung eines Auftrags erforderlich ist.

Auf dieser Website gibt es kein Tracking, keine Analyse- oder Werbedienste und keine Cookies. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Bereitstellung der Website

3. Hosting bei Netlify & Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet:

Beim Aufruf der Website verarbeitet Netlify automatisch Informationen, die euer Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Netlify liefert die Website über ein weltweites Servernetz aus; dabei können Daten auch in den USA verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und schnellen Bereitstellung der Website sowie in der Abwehr von Angriffen.

Netlify, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Netlify habe ich einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen: netlify.com/privacy.

Anfragen

4. Kontaktformular (Netlify Forms)

Wenn ihr mir über das Kontaktformular schreibt, verarbeite ich die Angaben aus dem Formular: Name, E-Mail-Adresse, Art des Shootings und eure Nachricht sowie – falls angegeben – Wunschtermin und Telefonnummer.

Die Pflichtfelder sind nötig, damit ich eure Anfrage bearbeiten und euch antworten kann. Ohne sie ist eine Anfrage über das Formular nicht möglich; alle weiteren Angaben sind freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn eure Anfrage auf einen Vertrag abzielt (z. B. eine Shooting-Anfrage), und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, an mich gerichtete Anfragen zu beantworten.

Das Formular wird über den Dienst „Netlify Forms“ des Hosters Netlify, Inc. (siehe Abschnitt 3) verarbeitet. Eure Angaben werden bei Netlify gespeichert und mir per E-Mail weitergeleitet. Es gelten der Vertrag zur Auftragsverarbeitung und die Zertifizierung nach dem EU-U.S. Data Privacy Framework aus Abschnitt 3.

Zum Schutz vor Spam prüft Netlify eingehende Nachrichten mit dem Dienst Akismet (Automattic Inc., USA). Dabei werden die Formularinhalte sowie technische Daten wie eure IP-Adresse an Akismet übermittelt und automatisch auf Spam geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz vor missbräuchlichen Massennachrichten. Zusätzlich ist ein für Menschen unsichtbares Feld eingebaut, das nur automatisierte Programme ausfüllen.

Ich lösche eure Anfrage bei Netlify und in meinem Postfach, sobald sie abschließend bearbeitet ist und kein Auftrag zustande kommt – spätestens nach z. B. 6 Monaten. Kommt ein Auftrag zustande, gelten die Fristen aus Abschnitt 6.

Postfach

5. Kontakt per E-Mail

Mein E-Mail-Postfach wird bei folgendem Anbieter betrieben:

Wenn ihr mir eine E-Mail schreibt oder mir Anfragen aus dem Kontaktformular weitergeleitet werden, werden diese auf den Servern von STRATO in Deutschland gespeichert. Für E-Mails gelten dieselben Rechtsgrundlagen und Löschfristen wie für das Kontaktformular. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Gleiches gilt, wenn ihr mir eine Nachricht über Instagram schickt; dort gelten zusätzlich die Datenschutzbestimmungen von Instagram (siehe Abschnitt 8).

Wenn ihr bucht

6. Aufträge, Fotos & Online-Galerie

Für die Durchführung eines Shootings verarbeite ich die dafür nötigen Daten, insbesondere Kontakt- und Rechnungsdaten, Termin- und Ortsangaben sowie die entstandenen Fotos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Fotos, auf denen ihr erkennbar seid, veröffentliche ich (z. B. im Portfolio oder auf Instagram) nur mit eurer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen; eine kurze Nachricht an mich genügt.

Eure fertigen Bilder stelle ich über eine passwortgeschützte Online-Galerie bereit. Anbieter ist Galerie-Anbieter, Sitz/Land ergänzen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Falls der Anbieter außerhalb der EU sitzt: Grundlage der Übermittlung ergänzen (z. B. Angemessenheitsbeschluss oder EU-Standardvertragsklauseln)

Rechnungen und andere steuerlich relevante Unterlagen bewahre ich so lange auf, wie es die gesetzlichen Fristen vorschreiben, insbesondere nach Abgabenordnung und Handelsgesetzbuch (Art. 6 Abs. 1 lit. c DSGVO). Danach werden die Daten gelöscht.

Webfonts

7. Schriftarten

Die auf dieser Website verwendeten Schriften („DM Sans“ und „Playfair Display“) sind lokal auf meinem Webserver gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Drittanbietern hergestellt.

Social Media

8. Link zu Instagram

Auf dieser Website verlinke ich auf mein Instagram-Profil. Es handelt sich um einfache Links – Inhalte von Instagram werden nicht eingebettet, und beim Besuch dieser Website werden keine Daten an Instagram bzw. Meta übertragen. Auch die Vorschaubilder im Bereich „Aktuelles auf Instagram“ sind lokal gespeicherte Fotos.

Erst wenn ihr einen Link anklickt, verlasst ihr diese Website. Für die Datenverarbeitung auf Instagram ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich.

Speicherung im Browser

9. Keine Cookies

Diese Website setzt keine Cookies und speichert auch sonst keine Informationen auf eurem Endgerät (kein Local Storage oder Session Storage). Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Eure Rechte

10. Rechte betroffener Personen

Ihr habt jederzeit das Recht auf:

• Auskunft über eure bei mir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreibt mir dafür einfach eine E-Mail an die oben genannte Adresse.

Außerdem habt ihr das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Art. 21 DSGVO

11. Widerspruchsrecht

Sicherheit

12. Verschlüsselte Übertragung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Ihr erkennt eine verschlüsselte Verbindung am Schloss-Symbol und daran, dass die Adresszeile mit „https://“ beginnt. Daten, die ihr über das Kontaktformular übermittelt, können so nicht von Dritten mitgelesen werden.

Aktualität

13. Stand & Änderungen

Stand dieser Datenschutzerklärung: Monat Jahr des Livegangs.

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern.