Datenschutzerklärung

1. Verantwortliche

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.

2. Hosting und Server-Protokolle

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf verarbeitet der Webserver technisch erforderliche Daten, insbesondere die angeforderte Seite oder Datei, Datum und Uhrzeit, Browsertyp und -version, Betriebssystem, Gerätetyp, Referrer-URL sowie die IP-Adresse in anonymisierter Form.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb des Onlineangebots. IONOS gibt für Webhosting-Protokolldaten eine Speicherdauer von acht Wochen und keinen Drittlandtransfer an. Mit IONOS ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO zu schließen.

Weitere Informationen: Datenschutz bei IONOS Webhosting.

3. Kontaktaufnahme und Fotoanfrage

Wenn du das Anfrageformular nutzt oder per E-Mail bzw. Telefon Kontakt aufnimmst, verarbeite ich die von dir mitgeteilten Daten. Im Formular sind dies insbesondere Name, E-Mail-Adresse, optionale Telefonnummer, Shooting-Art, gewünschter Zeitraum, Ort und Gruppengröße.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Anbahnung oder Durchführung eines Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anliegen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; mein berechtigtes Interesse besteht in einer verlässlichen Kommunikation. Pflichtangaben sind erforderlich, um die Anfrage bearbeiten zu können.

Anfragedaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen. Vertrags- und abrechnungsrelevante Unterlagen können entsprechend den gesetzlichen handels- und steuerrechtlichen Fristen bis zu zehn Jahre gespeichert werden.

4. Terminbuchung mit Calendly

Nach dem Absenden einer Fotoanfrage kannst du auf einer gesonderten Seite freiwillig einen Kennenlerntermin über Calendly buchen. Anbieter ist Calendly, LLC, USA. Beim Laden des eingebetteten Terminplaners und bei der Buchung verarbeitet Calendly unter anderem technische Verbindungsdaten sowie die von dir eingegebenen Termin- und Kontaktdaten. Calendly kann Cookies und lokale Speichertechniken einsetzen.

Die Einbindung erfolgt zur von dir gewünschten Terminvereinbarung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Einwilligung erforderlich ist, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Calendly ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sieht das Calendly Data Processing Addendum Standardvertragsklauseln vor.

Termin- und Buchungsdaten werden gespeichert, solange dies für die Terminorganisation und anschließende Kommunikation erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen. Für Daten, die Calendly in eigener Verantwortlichkeit verarbeitet, gelten die dort beschriebenen Löschfristen.

Weitere Informationen: Calendly Privacy Notice und Calendly Data Processing Addendum.

5. Reichweitenanalyse mit PostHog

Mit deiner ausdrücklichen Zustimmung nutze ich PostHog zur statistischen Auswertung der Website-Nutzung. Anbieter ist PostHog Inc. Die Daten werden über die PostHog-EU-Cloud in Deutschland verarbeitet. Erfasst werden können insbesondere Seitenaufrufe, Referrer, Geräte- und Browserinformationen, eine technische IP-Adresse und pseudonyme Kennungen. Automatisches Erfassen von Bedienelementen und Sitzungsaufzeichnungen sind deaktiviert. Eine Zusammenführung mit deinen Formularangaben ist nicht vorgesehen.

PostHog wird erst geladen, wenn du „Analyse erlauben“ auswählst. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über „Datenschutzeinstellungen“ im Footer mit Wirkung für die Zukunft ändern. Die Entscheidung selbst wird im lokalen Speicher deines Browsers gespeichert, damit sie bei einem späteren Besuch berücksichtigt werden kann.

Analysedaten werden nur so lange gespeichert, wie sie für die statistische Auswertung und Verbesserung des Angebots benötigt werden; maßgeblich sind die im PostHog-Projekt eingestellten Aufbewahrungsfristen. Daten werden anschließend gelöscht oder aggregiert. Die lokale Einwilligungsentscheidung bleibt gespeichert, bis du sie änderst oder den lokalen Browserspeicher löschst.

PostHog ist nach eigener Angabe unter dem EU-U.S. Data Privacy Framework zertifiziert und nutzt für gegebenenfalls notwendige weitere Drittlandtransfers geeignete Garantien wie EU-Standardvertragsklauseln. Weitere Informationen: PostHog Privacy Policy.

6. Lokale Schriften und technisch notwendige Speicherung

Die verwendeten Webschriften werden lokal von diesem Server ausgeliefert. Dabei wird keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter hergestellt.

Zur Speicherung deiner Datenschutzauswahl wird der Eintrag zif-analytics-consent im lokalen Speicher deines Browsers abgelegt. Diese Speicherung ist erforderlich, um deine Auswahl umzusetzen und nicht bei jedem Seitenaufruf erneut abzufragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.

7. Empfänger und Drittlandtransfers

Personenbezogene Daten erhalten nur diejenigen Dienstleister, die sie für die beschriebenen Zwecke benötigen, insbesondere Hosting- und E-Mail-Anbieter sowie – nach deiner Auswahl oder Nutzung – PostHog und Calendly. Dienstleister werden, soweit erforderlich, über Verträge zur Auftragsverarbeitung eingebunden.

Bei Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums werden Angemessenheitsbeschlüsse wie das EU-U.S. Data Privacy Framework oder geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln, genutzt.

8. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an maike86-online@web.de. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

9. Sicherheit und Aktualisierung

Die Website nutzt TLS-Verschlüsselung. Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienste oder die Rechtslage ändern.