Datenschutzerklärung

Arbeitsstand, technik-deckungsgleich zum aktuellen Aufbau der Website. Die finale juristische Prüfung und Freigabe erfolgt vor der Veröffentlichung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Michael Wolfsohn (Foto24.Hamburg - Inh. Michael Wolfsohn)
Langenhorner Chaussee 231, 22415 Hamburg, Deutschland
Telefon: +49 172 9012272
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Artikel 6 Absatz 1 lit. a (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse) der Datenschutz-Grundverordnung (DSGVO). Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting und Server-Logfiles

Diese Website wird über Cloudflare Pages (Cloudflare, Inc., USA) ausgeliefert. Beim Aufruf der Website werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemkennung. Diese Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und danach gelöscht.

Da Cloudflare Daten auch außerhalb der Europäischen Union verarbeiten kann, erfolgt eine mögliche Übermittlung in ein Drittland. Die Übermittlung wird auf geeignete Garantien im Sinne der Artikel 44 ff. DSGVO gestützt (insbesondere Standardvertragsklauseln der EU-Kommission). Ein Auftragsverarbeitungsvertrag mit dem Anbieter liegt vor.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt zum Schutz der Übertragung eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und dem Präfix „https://" in der Adresszeile Ihres Browsers.

5. Kontaktaufnahme

Anfrageformular: Wenn Sie uns über das Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefon, Anlass, Datum, Ort, Budget sowie Ihre Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und etwaiger Anschlussfragen. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie lit. f DSGVO.

Technischer Ablauf: Ihre Eingaben werden an einen von uns betriebenen Dienst bei Cloudflare übergeben. Dort werden zur Nachvollziehbarkeit der Zustellung eine Vorgangsnummer, Ihre E-Mail-Adresse, die Art der Anfrage und der Zustellstatus in einer Datenbank (Cloudflare D1) gespeichert. Diese Einträge werden spätestens 30 Tage nach Eingang automatisch gelöscht; der Inhalt Ihrer Nachricht selbst wird dort nicht dauerhaft gespeichert. Zum Schutz vor automatisierten Masseneinsendungen begrenzen wir die Anzahl der Einsendungen je Absender. Dafür werden Ihre IP-Adresse und Ihre E-Mail-Adresse ausschließlich als nicht rückrechenbare kryptografische Prüfwerte verarbeitet, nicht im Klartext gespeichert.

Spamschutz: Zur Abwehr automatisierter Einsendungen setzen wir Cloudflare Turnstile ein. Dabei werden technische Merkmale Ihres Aufrufs an Cloudflare übermittelt und dort ausgewertet. Turnstile arbeitet ohne Werbe-Cookies und ohne Nutzerprofilbildung. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Kontaktweg).

Versand und Eingangsbestätigung: Für den E-Mail-Versand nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Übermittelt werden dabei die Absender- und Empfängeradresse sowie der Inhalt der jeweiligen Nachricht. Nach Eingang Ihrer Anfrage erhalten Sie automatisch eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Sie enthält keine Werbung und dient allein dem Nachweis, dass Ihre Anfrage angekommen ist.

Alternative ohne Formular: Wenn der Formularversand technisch nicht verfügbar ist, bietet die Seite stattdessen einen Link an, der Ihr lokales E-Mail-Programm mit Ihren Angaben öffnet. In diesem Fall werden keine Daten an die vorgenannten Dienste übermittelt.

E-Mail, Telefon und WhatsApp: Bei Kontaktaufnahme per E-Mail oder Telefon werden Ihre Angaben zur Bearbeitung Ihres Anliegens verarbeitet. Wenn Sie uns über WhatsApp (WhatsApp Ireland Limited, Meta) kontaktieren, werden die von Ihnen übermittelten Daten über die Server des Anbieters verarbeitet; hierauf haben wir keinen Einfluss, und es kann eine Datenübermittlung in Drittländer erfolgen. Wenn Sie eine vertrauliche Kontaktaufnahme bevorzugen, nutzen Sie bitte Telefon, E-Mail oder das Formular. Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

6. Bilder und Schriften

Bilder werden über den Dienst Cloudinary (Cloudinary Ltd.) als Content-Delivery-Netzwerk ausgeliefert; dabei kann Ihre IP-Adresse technisch bedingt an den Dienst übermittelt werden, was für die Auslieferung der Bilder erforderlich ist (Artikel 6 Absatz 1 lit. f DSGVO). Schriften werden lokal von dieser Website bereitgestellt; es erfolgt kein Abruf von externen Schriftanbietern. Für diese Auslieferung werden keine Marketing-Cookies gesetzt.

7. Recht am eigenen Bild

Bei Foto- und Videoaufnahmen im Rahmen unserer Leistungen beachten wir die Vorgaben der DSGVO und des Kunsturhebergesetzes. Eine Veröffentlichung von Personenaufnahmen erfolgt nur auf Grundlage einer Einwilligung oder einer anderen tragfähigen Rechtsgrundlage. Die konkreten Nutzungsrechte werden vertraglich vereinbart.

8. Cookies und Analyse

Diese Website setzt derzeit keine Analyse- oder Marketing-Cookies ein und bindet keine externen Tracking-Dienste ein. Sollten künftig externe Inhalte (zum Beispiel eine Karteneinbindung) oder Analysewerkzeuge hinzukommen, erfolgt deren Einbindung erst nach Ihrer ausdrücklichen Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Artikel 15 DSGVO), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) sowie ein Widerspruchsrecht (Artikel 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an den oben genannten Verantwortlichen.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Ludwig-Erhard-Straße 22, 20459 Hamburg). Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.