Datenschutzerklärung

1. Verantwortlicher

Für Datenschutzfragen kannst du dich über die oben genannten Kontaktdaten an mich wenden.

2. Website und Hosting

Beim Aufruf einer Website werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie gegebenenfalls die verweisende Seite an den ausliefernden Server übermittelt. Diese Verarbeitung dient der Auslieferung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb.

Die Website wird über Cloudflare Pages und das Auslieferungsnetz von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, bereitgestellt. Cloudflare verarbeitet Verbindungs- und Zugriffsdaten zur Auslieferung, Fehleranalyse und Abwehr von Angriffen. Soweit Cloudflare Daten in meinem Auftrag verarbeitet, gelten die Auftragsverarbeitungsbedingungen (Customer Data Processing Addendum). Für eigene Verarbeitungszwecke des Anbieters gelten dessen Datenschutzhinweise.

Speicherung von Zugriffs- und Sicherheitsprotokollen: Ich führe keine zusätzliche eigene Besucherdatenbank. Für die Speicherung durch Cloudflare gibt es hier keine von mir konfigurierte einheitliche Löschfrist. Nach den Datenschutzhinweisen des Anbieters richtet sich die Aufbewahrung nach dem jeweiligen Betriebs- und Sicherheitszweck, der Erforderlichkeit und gesetzlichen Pflichten. Nach Ablauf der erforderlichen Aufbewahrung werden Daten gelöscht; ist dies technisch nicht sofort möglich, werden sie gegen weitere Nutzung gesichert. Bei einem konkreten Sicherheitsvorfall können relevante Informationen für dessen Untersuchung und die Durchsetzung oder Abwehr von Ansprüchen länger erforderlich sein.

Weitere Informationen: Cloudflare-Datenschutzhinweise und Cloudflare-Auftragsverarbeitungsbedingungen.

3. Kontakt und Anfragen

Du kannst per E-Mail Kontakt aufnehmen. Dabei verarbeite ich deine E-Mail-Adresse, deine Nachricht und weitere Angaben, die du freiwillig mitsendest, etwa deinen Namen oder einen gewünschten Zeitraum. Diese Daten werden zur Beantwortung und gegebenenfalls zur Vorbereitung einer Buchung benötigt. Du musst keine Anfrage stellen; ohne eine erreichbare Kontaktadresse kann ich dir jedoch nicht antworten. Bitte sende für eine erste Anfrage keine Gesundheitsdaten, intimen Fotos oder Angaben zu deinem Intimleben.

Geht es um die Vorbereitung oder Durchführung einer Buchung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO beantwortet; mein berechtigtes Interesse ist die Bearbeitung deiner Kontaktaufnahme. Eine Anfrage ist keine Einwilligung für Werbung oder die Veröffentlichung von Bildern.

Für den Empfang und die Bearbeitung von E-Mails wird Microsoft 365 verwendet. Anbieter für Kunden in der EU ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden E-Mail-Adressen, Nachrichteninhalte, gegebenenfalls mitgesendete Anhänge sowie technische Versand- und Empfangsdaten verarbeitet. Für die Verarbeitung im Auftrag gelten die Datenschutzbedingungen für Microsoft-Produkte und -Dienste (DPA).

Weitere Informationen: Microsoft-Datenschutzhinweise und Microsoft-Datenschutzbedingungen (DPA).

Speicherdauer: Erledigte Anfragen ohne Buchung werden sechs Monate nach Abschluss der Korrespondenz gelöscht. Kommt eine Buchung zustande, werden notwendige Vertrags- und Abrechnungsunterlagen gesondert für die jeweils geltenden gesetzlichen Aufbewahrungsfristen aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO). Soweit einzelne Daten zur Durchsetzung oder Abwehr konkreter Ansprüche erforderlich sind, werden sie bis zur Klärung beziehungsweise bis zum Ablauf der maßgeblichen Verjährungsfrist aufbewahrt (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies, Schriften und Medien

Der Website-Code bindet keine Analyse- oder Werbetracker ein und speichert selbst keine Cookies oder Einstellungen in localStorage oder sessionStorage. Die Schriftdateien werden zusammen mit der Website ausgeliefert; es erfolgt kein Abruf bei Google Fonts. Bilder und mögliche Videodateien werden über die Website ausgeliefert, ohne eingebettete Social-Media-, Karten- oder Videoplattformen.

Informationen über Dienste und ihre Aktivierung findest du unter Cookies & Dienste. Für technisch unbedingt erforderliche Zugriffe auf dein Endgerät gilt § 25 Abs. 2 TDDDG; für andere Zugriffe ist grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

5. Empfänger und internationale Verarbeitung

Empfänger sind die oben beschriebenen Hosting- und E-Mail-Dienstleister sowie deren für die Leistung erforderliche Unterauftragnehmer. Eine Offenlegung gegenüber Behörden oder rechtlichen Beratern kann erfolgen, wenn sie gesetzlich vorgeschrieben oder zur Durchsetzung beziehungsweise Abwehr von Ansprüchen erforderlich ist. Eine Weitergabe deiner Anfrage für Werbung erfolgt nicht.

Cloudflare und Microsoft können Daten auch außerhalb der EU und des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Für Übermittlungen im Rahmen der Auftragsverarbeitung in Länder ohne einschlägigen Angemessenheitsbeschluss sehen die Datenschutzbedingungen der Anbieter insbesondere die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO vor. Die Bedingungen und die darin enthaltenen Garantien sind über die unten verlinkten Auftragsverarbeitungsbedingungen abrufbar; eine Kopie kannst du auch bei mir anfordern. Es wird keine ausschließliche Verarbeitung in Deutschland oder der EU zugesagt.

6. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

Widerspruch: Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Bei Direktwerbung besteht dieses Recht jederzeit ohne Begründung.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für meinen Unternehmenssitz zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.

Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet im hier beschriebenen Anfrageprozess nicht statt.

7. Geltungsbereich

Diese Erklärung betrifft den Besuch dieser Website und die Kontaktaufnahme. Kundengalerien werden hier nicht eingebettet. Die Verarbeitung im Rahmen eines Fotoauftrags und die Bereitstellung einer persönlichen Kundengalerie werden in gesonderten Datenschutzinformationen vor der jeweiligen Datenerhebung erläutert. Eine Freigabe für eine Kundengalerie umfasst keine öffentliche Bildverwendung.