Datenschutz

1. Verantwortlicher

Sebastian Reddeck
SeRe Fotografie
Mühlgraben 9
38350 Helmstedt
Telefon: 05351-6023237
Telefonisch erreichbar: Mo. - So., 09:00 - 20:00 Uhr
E-Mail: info@sere-fotografie.de

Studiobesuche und Shootings ausschließlich nach vorheriger Terminvereinbarung. Es gibt keine offenen Besuchszeiten. Bitte kontaktiere mich vor deinem Besuch.

2. Hosting und Auftragsverarbeitung

Diese Website wird bei folgendem Hosting-Anbieter betrieben:

Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland

Der Hosting-Anbieter verarbeitet personenbezogene Daten, soweit dies für die Bereitstellung, Sicherheit, Wartung und Auslieferung der Website erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei Verarbeitung im Zusammenhang mit einer konkreten Anfrage oder einem Kundenauftrag zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Soweit rechtlich erforderlich, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Server-Logdateien und Sicherheit

Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Herkunftsseite, Browser, Betriebssystem und HTTP-Status in Server-Logdateien verarbeitet werden. Dies dient der technischen Bereitstellung, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die reguläre Speicherdauer der Server-Logdateien beträgt 6 Tage, soweit keine längere Aufbewahrung zur Untersuchung konkreter Sicherheitsvorfälle oder aufgrund gesetzlicher Pflichten erforderlich ist. Zur Begrenzung missbräuchlicher Kontakt- und Anmeldeversuche können außerdem zeitlich begrenzte, pseudonymisierte Sicherheitskennungen verarbeitet werden.

4. Kontaktformular, E-Mail und Telefon

Bei einer Kontaktaufnahme über das Formular werden Name, E-Mail-Adresse, ausgewählter Leistungsbereich, Nachricht und Zeitpunkt der Anfrage verarbeitet. Freiwillig können zusätzlich Telefonnummer, Wunschtermin, Wunschzeit und Shootingort angegeben werden. Eine Anschrift verarbeiten wir, soweit du sie uns mitteilst und sie etwa für die Buchung oder Rechnungsstellung benötigt wird. Bei Kontakt per E-Mail oder Telefon werden die jeweils von dir mitgeteilten Angaben verarbeitet. Die Daten dienen ausschließlich der Bearbeitung deiner Anfrage, der Angebotserstellung und gegebenenfalls der Vorbereitung oder Durchführung eines Vertrags.

Rechtsgrundlage ist bei vorvertraglichen oder vertraglichen Anliegen Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Falls du ausdrücklich eine gesonderte Einwilligung erteilst, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

Formularanfragen werden im passwortgeschützten Verwaltungsbereich gespeichert und können zusätzlich an die vom Websitebetreiber hinterlegten E-Mail-Empfänger weitergeleitet werden. Die Angaben können dem Kundenstamm und dem zugehörigen Vorgang zugeordnet werden, damit Angebot, Vertrag und Auftragsabwicklung nicht erneut erfasst werden müssen. Sie werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine vertraglichen, handels- oder steuerrechtlichen Aufbewahrungspflichten bestehen.

5. Kundenlogin und geschützte Kundengalerien

Für die Bereitstellung einer persönlichen Kundengalerie werden ein Galerie- beziehungsweise Projektname, ein Benutzername, die E-Mail-Adresse, ein kryptografisch gespeicherter Passwort-Hash, ein zusätzlich verschlüsselt gespeichertes Zugangspasswort, der Kontostatus, Zahlungs- und Freigabestatus, der Versandstatus, das Verfügbarkeitsdatum sowie technische Erstellungs- und Änderungszeitpunkte und der letzte Anmeldezeitpunkt verarbeitet. Zugangspasswörter werden nicht dauerhaft unverschlüsselt in der Website gespeichert.

Bei vereinbarter Kundenauswahl werden zusätzlich die markierten Bilddateinamen, die enthaltene Bildanzahl, eine gegebenenfalls unverbindliche Anfrage nach Zusatzbildern sowie Zeitpunkte und Status der Auswahl und Auslieferungsfreigabe gespeichert. Markierungen können während der offenen Auswahl automatisch auf dem Server gesichert werden, damit die Auswahl nach erneuter Anmeldung erhalten bleibt. Die Vorschauen werden verkleinert und mit eingebrannten Wasserzeichen bereitgestellt; fertige Dateien werden gesondert freigegeben.

Die hinterlegte E-Mail-Adresse dient dazu, über die Fertigstellung der Galerie zu informieren und den persönlichen Galerie-Link sowie die erforderlichen Zugangsdaten zu übermitteln. Soweit ein Ablaufdatum hinterlegt ist, kann vor Ablauf eine Erinnerung mit Verfügbarkeitsdatum und Zugangsdaten versandt werden; auch der Fotograf kann über den bevorstehenden Ablauf informiert werden. Der Versand erfolgt ausschließlich im Zusammenhang mit dem vereinbarten Fotoshooting; eine werbliche Verwendung erfolgt nicht.

Die zu einem Fotoshooting gehörenden Bilder werden in einem gegen direkten öffentlichen Zugriff geschützten Bereich gespeichert und erst nach erfolgreicher Anmeldung bereitgestellt. Authentifizierte Kundinnen und Kunden können die für ihren Zugang freigegebenen Bilder ansehen und herunterladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Galerie zur Vertragserfüllung oder vereinbarten Bildbereitstellung notwendig ist, sowie Art. 6 Abs. 1 lit. f DSGVO für technische Sicherheitsmaßnahmen. Kundenzugänge und Bilddateien werden nach der vereinbarten Bereitstellungsdauer beziehungsweise nach Abschluss des Auftrags gelöscht, sofern keine abweichende Vereinbarung oder gesetzliche Aufbewahrungspflicht besteht.

6. Fotografien und Portfolio-Veröffentlichungen

Bei einem Fotoshooting können Personenbilder, projektbezogene Angaben und technische Bilddaten verarbeitet werden. Die Verarbeitung erfolgt zur Durchführung des vereinbarten Shootings, zur Bildbearbeitung und zur Übergabe der Ergebnisse gemäß Art. 6 Abs. 1 lit. b DSGVO.

Eine Veröffentlichung von Personenfotos auf dieser Website oder in sozialen Netzwerken erfolgt nur, wenn hierfür eine wirksame Einwilligung, eine entsprechende vertragliche Vereinbarung oder eine andere tragfähige Rechtsgrundlage vorliegt. Bei sensiblen Aufnahmen, insbesondere Dessous-, Teilakt- oder Aktaufnahmen, wird eine mögliche Veröffentlichung gesondert und bezogen auf die konkret ausgewählten Bilder vereinbart. Eine auf Einwilligung beruhende Veröffentlichung kann mit Wirkung für die Zukunft widerrufen werden; bereits bestehende vertragliche oder gesetzliche Rechte bleiben unberührt.

7. Technisch notwendige Sitzungs-Cookies

Die Website verwendet technisch notwendige Sitzungs-Cookies, insbesondere zur Absicherung von Formularen, zur Anmeldung im Administrationsbereich und zum Zugriff auf geschützte Kundengalerien. Sie speichern eine zufällige Sitzungskennung und dienen nicht zu Werbe- oder Analysezwecken.

Die Cookies werden grundsätzlich beim Schließen des Browsers gelöscht. Die Verarbeitung erfolgt, soweit für den ausdrücklich gewünschten Dienst erforderlich, auf Grundlage der einschlägigen gesetzlichen Ausnahme für technisch notwendige Speicherung sowie ergänzend nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Wird im Administrationsbereich ausdrücklich „Angemeldet bleiben“ gewählt, wird zusätzlich ein technisch notwendiges Cookie für die erneute Anmeldung gespeichert. Seine Gültigkeit beträgt nach der aktuellen Konfiguration 30 Tage. Serverseitig werden dafür Sicherheitskennungen, der zugehörige Admin-Benutzername sowie Erstellungs-, Nutzungs- und Ablaufzeitpunkte gespeichert. Beim Ausloggen wird der zugehörige Zugangstoken widerrufen. Diese Funktion dient ausschließlich der gewählten Anmeldung und nicht der Besucheranalyse.

8. Datenschutzsparsame Website-Statistik

Zur technischen und inhaltlichen Verbesserung dieser Website werden zusammengefasste Tageszahlen und kurzlebige pseudonymisierte IP-Kennungen innerhalb des genutzten Hostings verarbeitet. Erfasst werden die Anzahl aufgerufener öffentlicher Seiten, täglich unterschiedliche öffentliche IP-Adressen als Näherung für Besucher, die grobe Herkunftskategorie eines Aufrufs (zum Beispiel Google, Instagram oder direkter Zugriff), die grobe Geräteklasse (Smartphone, Tablet oder Computer) sowie Aufrufe von Portfolio-Kategorien und öffentlich angezeigten Fotos.

Damit dieselbe IP-Adresse pro Kalendertag nur einmal als Besucher zählt, wird die vom Webserver übermittelte IP-Adresse während der Verarbeitung mit einem täglich neu erzeugten geheimen Schlüssel mittels HMAC-SHA-256 in eine pseudonymisierte Kennung umgewandelt. IP-Adressen werden für diese Statistik nicht im Klartext gespeichert. Der aktuelle Tagesschlüssel und die zugehörigen Kennungen werden nur für den laufenden Kalendertag (Zeitzone Europe/Berlin) verwendet und beim ersten Statistikvorgang nach einem Tageswechsel ersetzt oder entfernt. Es werden keine Verläufe einzelner IP-Adressen gespeichert. Eine Wiedererkennung über mehrere Tage ist nicht vorgesehen. Mehrere Personen mit derselben öffentlichen IP zählen gemeinsam; eine Person mit wechselnden IP-Adressen kann mehrfach zählen. In mehrtägigen Auswertungen werden die täglichen Besucherzahlen addiert. Für diese Statistik werden keine Analyse- oder Tracking-Cookies gesetzt, keine vollständigen Browserkennungen oder vollständigen Herkunftsadressen gespeichert, keine Besucherprofile erstellt, keine Fingerprints gebildet und keine Daten an externe Statistik- oder Werbedienste übertragen. Zusammengefasste Tageswerte werden bei der nächsten Erfassung nach spätestens 365 Tagen entfernt. Zur Abwehr massenhafter Statistikmeldungen kann außerdem eine getrennte, kurzlebige pseudonymisierte Sicherheitskennung verwendet werden.

Die Verarbeitung erfolgt zur bedarfsgerechten Gestaltung und Verbesserung des Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wenn dein Browser ein aktiviertes Global-Privacy-Control- oder Do-Not-Track-Signal übermittelt, werden keine Statistikereignisse gezählt.

Zusätzlich werden Klicks auf Anfrage-, Telefon- und E-Mail-Verweise sowie erfolgreich gespeicherte Kontaktanfragen ausschließlich als zusammengefasste Tageszahlen und grobe Leistungskategorien gezählt. Dabei werden keine Namen, E-Mail-Adressen, Telefonnummern, Nachrichtentexte, vollständigen Linkziele oder individuellen Klickverläufe in der Statistik gespeichert. Diese Aktionszähler werden nicht mit den IP-Kennungen der Tageszählung verbunden. Ein Telefon- oder E-Mail-Klick beweist keinen tatsächlichen Anruf oder Versand.

Bei ausdrücklich markierten Aktionslinks können bekannte Kombinationen aus Kanal und Aktion (zum Beispiel Instagram und Mini-Portrait) als Seitenaufruf-Summen erfasst werden. Andere oder frei gewählte Parameterwerte werden nicht in der Statistik gespeichert. Es werden keine Kampagnenkennungen im Browser abgelegt und keine späteren Anfragen einzelnen Kampagnenbesuchern zugeordnet. Die oben beschriebenen Datenschutz- und Aufbewahrungsregeln gelten auch für diese Summen.

9. Empfänger, Backups und Speicherdauer

Zugriff auf personenbezogene Daten erhalten grundsätzlich nur der Websitebetreiber, beauftragte technische Dienstleister im erforderlichen Umfang sowie Personen, die im Rahmen der Bearbeitung einer konkreten Anfrage oder eines Auftrags ausdrücklich eingebunden sind. Eine Weitergabe zu Werbezwecken erfolgt nicht.

Der Hosting-Anbieter kann technisch notwendige Sicherungskopien vorhalten. Nach einer Löschung aus dem aktiven System können Daten deshalb bis zum Ablauf der regulären Backup-Aufbewahrung vorübergehend in geschützten Sicherungen enthalten bleiben. Im Übrigen richtet sich die Speicherdauer nach dem jeweiligen Verarbeitungszweck, getroffenen Vereinbarungen und gesetzlichen Aufbewahrungspflichten.

10. Externe Links und Google-Gesamtbewertung

Links zu sozialen Netzwerken und Videoplattformen

Diese Website kann gewöhnliche Links zu Instagram, TikTok, Facebook und YouTube enthalten. Erst wenn du einen solchen Link aktiv anklickst, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Für die anschließende Datenverarbeitung ist der jeweilige Plattformanbieter verantwortlich; dabei kann auch eine Verarbeitung außerhalb der Europäischen Union stattfinden.

Automatische Gesamtbewertung über Featurable

Zur Anzeige der Google-Sternebewertung und der Anzahl der Rezensionen ruft unser Webserver die öffentlich bereitgestellten Bewertungsdaten von Featurable ab. Anbieter ist RSC Solutions LLC, 2108 N Street, Suite 8371, Sacramento, CA 95816, USA. Wir speichern ausschließlich die Gesamtbewertung, die Anzahl und den Abrufzeitpunkt vorübergehend auf unserem Server. Die Anzeige fragt in der Regel einmal pro Stunde nach aktualisierten Daten; Featurable aktualisiert die zugrunde liegenden Google-Daten nach seinem eigenen Zeitplan.

Dein Browser erhält die Bewertungsanzeige von unserem eigenen Webserver. Dabei lädt er keine Skripte oder Bilder von Featurable oder Google und übermittelt diesen Anbietern keine Besucherdaten. Erst ein aktiver Klick auf einen externen Link stellt eine Verbindung zum jeweiligen Anbieter her. Die separat angezeigten Textauszüge wählen wir selbst aus.

Die Einbindung dient der Darstellung aktueller Bewertungen unseres Angebots auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Featurable verarbeitet die an den Dienst angebundenen Unternehmens- und Bewertungsdaten nach eigenen Angaben auf Servern in den USA. Weitere Angaben findest du in der Datenschutzerklärung von Featurable.

11. Deine Datenschutzrechte

Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO.

Eine erteilte Einwilligung kannst du gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannte Kontaktadresse.

12. Beschwerderecht bei der Datenschutzaufsicht

Du kannst dich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für einen Verantwortlichen mit Sitz in Niedersachsen ist insbesondere folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de

13. Keine Marketing-Cookies

Diese Website verwendet keine Marketing-Cookies, keine eingebetteten Social-Media-Plugins und keine extern geladenen Schriftarten. Die eigene Website-Statistik arbeitet mit lokal gespeicherten Tageszahlen und den beschriebenen kurzlebigen pseudonymisierten IP-Kennungen, ohne Analyse-Cookies. Die serverseitig bereitgestellte Bewertungsanzeige ist in Abschnitt 10 beschrieben. Sollten später zustimmungspflichtige Dienste ergänzt werden, müssen die Datenschutzinformationen und gegebenenfalls die Einwilligungsverwaltung vorab angepasst werden.