Hinweis: Diese Datenschutzerklärung ist nur auf Deutsch verfügbar.
Der Schutz Ihrer persönlichen Daten hat höchste Priorität. Diese Datenschutzerklärung erläutert die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten (im Folgenden „Daten“ genannt) in Zusammenhang mit dem Onlineangebot. Dies umfasst die zugehörige Website, Funktionen und Inhalte sowie die externen Onlinepräsenzen, wie beispielsweise die Social-Media-Profile (im Folgenden zusammengefasst als „Onlineangebot“). Ihre personenbezogenen Daten werden vertraulich behandelt und es wird strikt den gesetzlichen Datenschutzvorschriften sowie den Bestimmungen dieser Datenschutzerklärung entsprochen.
Allgemeine Hinweise
Diese Datenschutzerklärung gibt Ihnen einen umfassenden Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Informationen, die dazu genutzt werden können, Sie persönlich zu identifizieren. Detaillierte Informationen zum Datenschutz entnehmen Sie bitte dieser vollständigen Datenschutzerklärung.
Verantwortliche Stelle
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten des Verantwortlichen finden Sie im Abschnitt „Verantwortlicher“ in dieser Datenschutzerklärung.
Erhebung Ihrer Daten
Personenbezogene Daten werden zum einen dadurch erhoben, dass Sie diese aktiv mitteilen, z. B. durch das Ausfüllen eines Kontaktformulars. Andere Daten werden beim Besuch der Website automatisch durch die IT-Systeme des Verantwortlichen erfasst. Hierbei handelt es sich vor allem um technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Diese Datenerfassung erfolgt automatisch, sobald Sie die Website betreten.
Verwendung Ihrer Daten
Die Daten werden erhoben, um die fehlerfreie und sichere Bereitstellung der Website sicherzustellen und um Ihre Anfragen und Aufträge zu bearbeiten. Zur Verbesserung des Angebots wird eine cookielose Besucherstatistik auf dem eigenen Server geführt (siehe Abschnitt 19). Tracking- oder Werbedienste Dritter werden nicht eingesetzt.
Datenübermittlung an externe Stellen
Im Rahmen der Geschäftstätigkeit des Verantwortlichen kann es erforderlich sein, personenbezogene Daten an externe Stellen zu übermitteln. Diese Übermittlung erfolgt ausschließlich unter bestimmten Bedingungen: wenn die Weitergabe zur Erfüllung eines Vertrags notwendig ist, wenn eine gesetzliche Verpflichtung besteht, beispielsweise an Steuerbehörden, wenn ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO vorliegt, oder wenn eine andere rechtliche Grundlage die Datenübermittlung erlaubt. Beim Einsatz externer Dienstleister zur Datenverarbeitung erfolgt die Weitergabe personenbezogener Daten ausschließlich auf Grundlage eines gültigen Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Widerruf von Einwilligungen zur Datenverarbeitung
Bestimmte Datenverarbeitungen können nur mit Ihrer ausdrücklichen Einwilligung erfolgen. Diese Einwilligung kann jederzeit widerrufen werden. Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Datenverarbeitung bleibt durch den Widerruf unberührt.
Widerspruchsrecht bei spezifischen Datenverarbeitungen und Werbemaßnahmen (Art. 21 DSGVO)
Erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf der Basis von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie das Recht, jederzeit gegen diese Verarbeitung Widerspruch einzulegen, sofern Sie Gründe haben, die sich aus Ihrer besonderen Situation ergeben. Dies betrifft auch das Profiling, das auf diesen Bestimmungen basiert. Die konkrete Rechtsgrundlage der Datenverarbeitung finden Sie in dieser Datenschutzerklärung. Bei einem Widerspruch wird der Verantwortliche Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, es können zwingende schutzwürdige Gründe nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch gemäß Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten für Zwecke der Direktwerbung genutzt, steht Ihnen das Recht zu, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für das Profiling, sofern es in Verbindung mit Direktwerbung steht. Nach Ihrem Widerspruch wird der Verantwortliche Ihre personenbezogenen Daten nicht mehr für diese Werbezwecke verwenden (Widerspruch gemäß Art. 21 Abs. 2 DSGVO).
Rechte gemäß Datenschutz-Grundverordnung
Sie haben das Recht, bei Verstößen gegen die DSGVO eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen. Dieses Recht kann insbesondere in dem Mitgliedstaat ausgeübt werden, in dem sich der gewöhnliche Aufenthaltsort, der Arbeitsplatz oder der Ort des mutmaßlichen Verstoßes befindet. Für den Verantwortlichen zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe bleiben hiervon unberührt.
Personenbezogene Daten, die auf Basis einer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeitet werden, können in einem strukturierten, gängigen und maschinenlesbaren Format angefordert werden. Auf Wunsch kann auch eine direkte Übermittlung dieser Daten an einen anderen Verantwortlichen erfolgen, sofern dies technisch möglich ist.
Jede betroffene Person hat das Recht, unentgeltlich Auskunft über ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger sowie den Zweck der Datenverarbeitung zu erhalten. Darüber hinaus besteht ein Recht auf Berichtigung oder Löschung dieser Daten, sofern gesetzliche Bestimmungen dies zulassen. Bei weiteren Fragen oder Anliegen zum Thema personenbezogene Daten kann jederzeit Kontakt mit dem Verantwortlichen aufgenommen werden.
Es besteht das Recht, die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen, wenn die Richtigkeit der Daten bestritten wird und eine Überprüfung aussteht. Auch bei unrechtmäßiger Verarbeitung kann anstelle einer Löschung die Einschränkung der Datenverarbeitung verlangt werden. Weiterhin kann die Einschränkung gefordert werden, wenn die Daten nicht mehr benötigt werden, aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Bei Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO, bis zur Klärung, wessen Interessen überwiegen, besteht ebenfalls das Recht auf Einschränkung.
Sind die personenbezogenen Daten in der Verarbeitung eingeschränkt, dürfen diese, abgesehen von der Speicherung, nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte anderer natürlicher oder juristischer Personen oder aus Gründen eines wichtigen öffentlichen Interesses der EU oder eines Mitgliedstaates verarbeitet werden.
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Firma: Tobias Jahn Photography
Inhaber: Tobias Jahn
Adresse: Hegelstr. 9, 32105 Bad Salzuflen
Website: https://photo.qontrol-network.de
E-Mail: tobias.jahn@qontrol-network.de
Telefon: +49 175 7771689
Die Zusammenarbeit erfolgt mit Auftragsverarbeitern, die im Auftrag Daten verarbeiten, insbesondere dem Hosting-Anbieter (siehe Abschnitt 5) und Microsoft als Anbieter des E-Mail-Dienstes (siehe Abschnitt 12). Diese Dienstleister sind vertraglich verpflichtet, die Daten vertraulich zu behandeln und ausschließlich im Rahmen der jeweiligen Dienstleistung zu nutzen.
Um die Transparenz dieser Datenschutzerklärung zu gewährleisten und sie für jedermann verständlich zu machen, werden in dieser Erklärung vorrangig Begriffe verwendet, die auch in der Datenschutz-Grundverordnung (DSGVO) definiert sind. Die vollständigen gesetzlichen Definitionen finden sich in Art. 4 DSGVO. Im Folgenden werden die wichtigsten Begriffe im Zusammenhang mit dieser Datenschutzerklärung erläutert:
Personenbezogene Daten: Dies umfasst alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Eine Person gilt als identifizierbar, wenn sie direkt oder indirekt, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung (z. B. Cookie) oder einem oder mehreren spezifischen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser Person sind.
Verarbeitung: Dieser Begriff umfasst jede Handlung oder eine Reihe von Handlungen, die im Zusammenhang mit personenbezogenen Daten durchgeführt werden, unabhängig davon, ob sie mit oder ohne Hilfe automatisierter Verfahren erfolgen. Dies kann das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreiten oder eine andere Form der Bereitstellung, Abgleichen oder Verknüpfen, Einschränken, Löschen oder Vernichten von Daten umfassen.
Verantwortlicher: Dies ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Auftragsverarbeiter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Einwilligung: Jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Website: Die Website bezeichnet das gesamte Internetangebot, das von dem Verantwortlichen unter einer spezifischen URL bereitgestellt wird. Dazu gehören sämtliche durch den Verantwortlichen publizierten Inhalte, Informationen, Funktionen und Dienste, die dem Nutzer über diese URL zugänglich gemacht werden.
Endgerät: Ein Endgerät ist ein elektronisches Gerät, das in der Lage ist, auf das Internet zuzugreifen und Webseiten zu laden. Dazu zählen unter anderem Computer, Laptops, Tablets und Smartphones.
Diese Website wird auf den Servern eines externen Dienstleisters gehostet, um Ihnen eine zuverlässige und sichere Nutzung dieses Onlineangebots zu gewährleisten. Die Server stehen in Deutschland. Aufrufe dieser Website werden zunächst über einen vorgeschalteten Server (Reverse Proxy) desselben Hosting-Anbieters geleitet, der die Verbindung verschlüsselt an den eigentlichen Webserver weiterreicht und Angriffe abwehrt; dabei werden die in Abschnitt 11 genannten Zugriffsdaten auch auf diesem Server verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Datenverarbeitung durch den Hosting-Anbieter erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO, da der Verantwortliche ein berechtigtes Interesse daran hat, eine stabile und sichere Website bereitzustellen.
Der Hosting-Anbieter ist:
Realtox Media
Talweg 4s
21149 Hamburg
Deutschland
Details zur Datenverarbeitung und zum Datenschutz können Sie der Datenschutzerklärung des Hosting-Anbieters entnehmen. Diese finden Sie hier: https://realtoxmedia.de/datenschutz
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie weiterer relevanter gesetzlicher Bestimmungen. Je nach Zweck der Datenverarbeitung kommen unterschiedliche Rechtsgrundlagen zur Anwendung.
Sofern Sie der Verarbeitung Ihrer personenbezogenen Daten zugestimmt haben, erfolgt diese auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung kann jederzeit widerrufen werden.
Die Verarbeitung Ihrer Daten kann zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen notwendig sein und erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus kann eine Verarbeitung erforderlich sein, um rechtlichen Verpflichtungen nachzukommen, was dann gemäß Art. 6 Abs. 1 lit. c DSGVO geschieht.
In bestimmten Fällen erfolgt die Verarbeitung zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen. Diese Verarbeitung basiert auf Art. 6 Abs. 1 lit. f DSGVO.
Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Danach ist dies nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG) zulässig oder wenn es für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Die jeweils anwendbaren Rechtsgrundlagen werden in den spezifischen Abschnitten dieser Datenschutzerklärung erläutert.
Grundsätzlich werden Ihre Daten in Deutschland verarbeitet. Eine Ausnahme bildet der E-Mail-Dienst Microsoft 365 (siehe Abschnitt 12), bei dem eine Übermittlung an die Konzernmutter in den USA nicht ausgeschlossen werden kann. Es wird darauf hingewiesen, dass in den USA grundsätzlich kein mit der EU vergleichbares Datenschutzniveau garantiert wird. Eine Datenübertragung in die USA ist daher nur zulässig, wenn der Empfänger entweder eine Zertifizierung unter dem „EU-US Data Privacy Framework“ (DPF) besitzt oder über geeignete Garantien gemäß Art. 46 DSGVO, etwa EU-Standardvertragsklauseln, verfügt.
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben personenbezogene Daten beim Verantwortlichen, bis der Zweck für die Datenverarbeitung entfällt. Wenn ein berechtigtes Löschersuchen geltend gemacht wird oder eine Einwilligung zur Datenverarbeitung widerrufen wird, werden die betreffenden Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung der personenbezogenen Daten vorliegen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen). In diesen Fällen erfolgt die Löschung nach Fortfall dieser Gründe.
Der Verantwortliche speichert personenbezogene Daten nur so lange, wie es zur Erfüllung der jeweiligen Zwecke erforderlich ist, für die die Daten erhoben wurden. Hierzu zählen insbesondere die Erfüllung vertraglicher Verpflichtungen, die Einhaltung gesetzlicher Aufbewahrungsfristen sowie die Wahrung berechtigter Interessen des Verantwortlichen, wie z. B. IT-Sicherheit und Schutz vor Missbrauch. Sollte die Verarbeitung personenbezogener Daten auf einer Einwilligung beruhen, erfolgt die Speicherung bis zum Widerruf dieser Einwilligung durch die betroffene Person.
Es werden umfassende technische und organisatorische Maßnahmen ergriffen, um Ihre personenbezogenen Daten wirksam vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung oder unbefugter Offenlegung bzw. unbefugtem Zugriff zu schützen. Dabei wird darauf geachtet, dass ausschließlich die für den jeweiligen Zweck unbedingt erforderlichen Daten erhoben und verarbeitet werden. Die Sicherheitsmaßnahmen werden kontinuierlich an den Stand der Technik angepasst.
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, werden dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL oder TLS) über HTTPS verwendet. SSL (Secure Socket Layer) bzw. TLS (Transport Layer Security) sind Protokolle zur Verschlüsselung von Datenübertragungen im Internet. Dadurch wird sichergestellt, dass die zwischen Ihrem Browser und dem Server ausgetauschten Daten vor unbefugtem Zugriff geschützt sind. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und an dem Schloss-Symbol in Ihrer Browserzeile.
Bei jedem Zugriff auf die Website werden automatisch Informationen allgemeiner Natur erfasst, die Ihr Browser an den Server übermittelt. Diese Informationen werden in sogenannten Log-Files gespeichert und umfassen im Regelfall:
a) IP-Adresse des anfragenden Rechners
b) Datum und Uhrzeit des Zugriffs
c) Name und URL der abgerufenen Datei
d) Website, von welcher der Zugriff erfolgt (Referrer-URL)
e) Verwendeter Browser und User Agent String (inkl. Betriebssystem)
f) HTTP-Statuscode
Die Speicherung dieser Daten erfolgt aus Sicherheitsgründen, zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, zur Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ergibt sich aus den genannten Zwecken zur Datenerhebung. In keinem Fall werden die erhobenen Daten zu dem Zweck verwendet, Rückschlüsse auf Ihre Person zu ziehen. Die Log-Files werden nach spätestens 14 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
Bei Fragen jeglicher Art besteht die Möglichkeit, über ein auf dieser Website bereitgestelltes Formular Kontakt mit dem Verantwortlichen aufzunehmen. Um zu wissen, von wem die Anfrage stammt und um diese beantworten zu können, sind die im Formular als Pflichtfelder gekennzeichneten Angaben (Name und E-Mail-Adresse) erforderlich. Weitere Angaben sind freiwillig.
Die Angaben werden per E-Mail an den Verantwortlichen übermittelt. Um die zuverlässige Zustellung sicherzustellen und Fehler beim Versand nachvollziehen zu können, wird ein Versandprotokoll der E-Mails einschließlich ihres Inhalts auf dem Server dieser Website gespeichert und nach 30 Tagen automatisch gelöscht. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.
E-Mail-Versand über Microsoft 365: Für den Versand der Formularnachrichten sowie für den Empfang und die Bearbeitung von E-Mails nutzt der Verantwortliche Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung von Daten an die Microsoft Corporation in den USA kann nicht ausgeschlossen werden; Microsoft ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da der Verantwortliche ein berechtigtes Interesse an der Beantwortung der an ihn gerichteten Anfragen hat.
Die für die Benutzung des Kontaktformulars erhobenen personenbezogenen Daten werden nach Erledigung der gestellten Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Es besteht die Möglichkeit, Anfragen per E-Mail oder telefonisch an den Verantwortlichen zu richten. Die dabei übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer und die Anfrage selbst) werden vom Verantwortlichen ausschließlich zum Zwecke der Bearbeitung der Anfrage und etwaiger Anschlussfragen verarbeitet und gespeichert.
Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Wenn die Verarbeitung nicht auf einen Vertrag bezogen ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da der Verantwortliche ein berechtigtes Interesse an der Bearbeitung und Beantwortung der Anfragen hat.
Die Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit untersagt. Der Betreiber dieser Website behält sich ausdrücklich rechtliche Schritte vor, falls es zu Verstößen kommt, insbesondere bei der unverlangten Zusendung von Werbeinformationen wie Spam-E-Mails.
Diese Website verwendet keine Analyse-, Tracking- oder Marketing-Cookies. Cookies werden nur in folgenden Fällen gesetzt, die jeweils für die von Ihnen genutzte Funktion erforderlich sind:
Rechtsgrundlage für diese Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie können Cookies jederzeit in Ihrem Browser löschen.
Alle Schriftarten sind lokal auf dem Server dieser Website gespeichert. Beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schriftarten-Anbietern hergestellt.
Personenbezogene Kunden- und Vertragsdaten werden zur Begründung, inhaltlichen Ausgestaltung, Durchführung und Abrechnung von Fotoaufträgen erhoben, verarbeitet und genutzt. Dazu können Name, Adresse, E-Mail-Adresse, Telefonnummer, Auftragsdetails, Rechnungs- und Bankverbindungsdaten sowie die im Rahmen des Auftrags entstandenen Fotos gehören. Ein Online-Shop oder eine Online-Zahlung über diese Website wird nicht angeboten.
Fotos, auf denen Sie erkennbar sind, sind ebenfalls personenbezogene Daten. Sie werden ausschließlich für den vereinbarten Zweck genutzt. Eine Veröffentlichung, etwa im Portfolio dieser Website oder in sozialen Netzwerken, erfolgt nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Zur Auswahl der Bilder wird auf dieser Website eine passwortgeschützte Vorschau-Galerie in reduzierter Auflösung eingerichtet, die nicht von Suchmaschinen erfasst wird. Das Passwort erhalten nur Sie. Markieren Sie dort Bilder als ausgewählt, wird diese Auswahl gespeichert, um Ihren Auftrag abzuwickeln. Die Bilder in voller Auflösung stellt der Verantwortliche auf einem eigenen Server bereit; der Abruf erfolgt über einen geschützten Link, der über die Server des Hosting-Anbieters (siehe Abschnitt 5) weitergeleitet wird. Weitere Dienstleister sind daran nicht beteiligt. Vorschau-Galerie und Download-Link werden nach Abschluss des Auftrags gelöscht oder deaktiviert.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen sowie nach Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen, einschließlich gesetzlicher Aufbewahrungspflichten. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung notwendig ist, etwa an ein Fotolabor für bestellte Abzüge, oder Sie ausdrücklich zugestimmt haben.
Die erhobenen Kundendaten werden nach Abschluss des Auftrags und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.
Zum Schutz vor Angriffen und missbräuchlichen Zugriffen setzt der Verantwortliche auf dem Server dieser Website die Open-Source-Sicherheitssoftware CrowdSec der CrowdSec SAS mit Sitz in Paris, Frankreich, ein. CrowdSec wertet die Server-Logfiles (siehe Abschnitt 11) lokal auf dem Server aus und sperrt IP-Adressen, von denen Angriffe ausgehen oder die als schädlich bekannt sind.
Darüber hinaus läuft CrowdSec auf dem vorgeschalteten Server (siehe Abschnitt 5), über den alle Aufrufe dieser Website sowie die hochaufgelösten Bilder für Kunden (siehe Abschnitt 16) laufen. Auf beiden Servern erkannte Angriffe werden zusätzlich in der webbasierten Verwaltungsoberfläche von CrowdSec (CrowdSec Console) angezeigt; auch dabei werden nur die IP-Adresse des Angreifers, der Zeitpunkt und die Art des Angriffs übermittelt.
Die Logfiles selbst verlassen den Server nicht. Wird ein Angriff erkannt, werden lediglich die IP-Adresse des Angreifers, der Zeitpunkt und die Art des Angriffs an die zentrale Datenbank von CrowdSec übermittelt, damit andere Nutzer der Software vor derselben Adresse geschützt werden können. Im Gegenzug erhält der Server eine regelmäßig aktualisierte Liste bekannter schädlicher IP-Adressen. CrowdSec unterliegt als Unternehmen mit Sitz in Frankreich der DSGVO und verringert die Genauigkeit gespeicherter IP-Adressen und Zeitangaben nach spätestens sechs Monaten. Für die gemeinsam genutzte Liste schädlicher IP-Adressen sind CrowdSec und der Verantwortliche gemeinsam verantwortlich (Art. 26 DSGVO).
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Sicherheit dieser Website und ihrer Besucher sowie in der Abwehr von Angriffen (vgl. Erwägungsgrund 49 DSGVO).
Weitere Informationen zur Verarbeitung durch CrowdSec finden Sie in deren Datenschutzerklärung: https://www.crowdsec.net/privacy-policy
Auf dieser Website gibt es Schaltflächen zum Teilen von Inhalten auf Facebook und per E-Mail. Es handelt sich um einfache Links, nicht um eingebettete Plug-ins: Beim bloßen Besuch der Seite werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie eine Schaltfläche anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet. Ab dann gilt dessen Datenschutzerklärung.
Um zu erfahren, welche Inhalte dieser Website auf Interesse stoßen, nutzt der Verantwortliche die Statistik-Software Koko Analytics. Die Software läuft ausschließlich auf dem Server dieser Website; es werden keine Daten an den Hersteller oder andere Dritte übermittelt.
Erfasst werden die aufgerufene Seite, die verweisende Seite (Referrer) und der Zeitpunkt des Aufrufs. Die Daten werden nur in zusammengefasster Form gespeichert, etwa als Anzahl der Aufrufe pro Seite und Tag. IP-Adressen werden nicht gespeichert, es werden keine Cookies gesetzt und keine Nutzerprofile erstellt. Aufrufe durch den Administrator der Website werden nicht gezählt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der bedarfsgerechten Gestaltung und Verbesserung dieser Website. Die zusammengefassten Statistikdaten werden nach 24 Monaten automatisch gelöscht.
Stand dieser Datenschutzerklärung: Oktober 2026. Sie wird angepasst, sobald sich die Website oder die eingesetzten Dienste ändern.
