1. Überblick

Das Wichtigste in Kürze

Diese Website ist bewusst schlank gebaut. Sie setzt keine Cookies, bindet keine Inhalte von Drittanbietern ein und führt keine Analyse oder Reichweitenmessung durch. Schriftarten und Bilder werden vom eigenen Server ausgeliefert. Beim reinen Betrachten der Seiten werden daher außer den technisch notwendigen Server-Logdateien keine Daten über Sie erhoben.

Personenbezogene Daten entstehen erst, wenn Sie von sich aus tätig werden: durch eine E-Mail an uns oder durch das Ausfüllen des Einwilligungsformulars für Foto- und Videoaufnahmen.

2. Technischer Betrieb und Auftragsverarbeitung

Für den technischen Betrieb werden Dienstleister eingesetzt, die personenbezogene Daten ausschließlich nach unserer Weisung und nicht für eigene Zwecke verarbeiten. Mit allen bestehen Verträge über Auftragsverarbeitung nach Art. 28 DSGVO:

• Niklas Moschüring – Bereitstellung, Betrieb und Wartung der Website
• netcup GmbH, Karlsruhe – Serverbetrieb und Speicherung
• STRATO GmbH, Berlin – Versand und Empfang von E-Mails

Die Verarbeitung findet in Rechenzentren innerhalb der Europäischen Union statt. Eine eigenständige Übermittlung in ein Drittland erfolgt nicht. Soweit die genannten Anbieter für unterstützende Leistungen ihrerseits Dienstleister außerhalb der EU einsetzen, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung des Online-Angebots) sowie, soweit die Anbahnung oder Abwicklung von Verträgen betroffen ist, Art. 6 Abs. 1 lit. b DSGVO.

3. Allgemeine Pflichtinformationen

Verantwortliche Stelle

Datenschutzbeauftragte

Eine gesetzliche Verpflichtung zur Benennung einer oder eines Datenschutzbeauftragten besteht für dieses Unternehmen nicht. Für alle Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, insbesondere für die Veröffentlichung von Aufnahmen zu Werbezwecken
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags und vorvertragliche Maßnahmen, etwa die Durchführung eines Shootings
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, insbesondere der Nachweispflicht für Einwilligungen nach Art. 7 Abs. 1 DSGVO sowie steuer- und handelsrechtlicher Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, etwa an der technischen Sicherheit, an der Abwehr von Missbrauch und an der Dokumentation von Veranstaltungen

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:

• Server-Logdateien: maximal 30 Tage
• E-Mail-Anfragen ohne Vertragsbezug: bis zur Erledigung, längstens 3 Jahre
• Nachweise erteilter Einwilligungen: für die Dauer der Nutzung der Aufnahmen und darüber hinaus bis zum Ablauf der regelmäßigen Verjährungsfrist von 3 Jahren nach Ende der Nutzung oder nach einem Widerruf
• Unbestätigte Einreichungen des Einwilligungsformulars: 14 Tage
• Hashwerte zum Missbrauchsschutz des Formulars: 24 Stunden
• Änderungsprotokoll der Einwilligungsverwaltung: dauerhaft, jedoch ohne Klardaten – siehe direkt im Anschluss
• Vertrags- und Rechnungsunterlagen: 6 bzw. 10 Jahre nach den handels- und steuerrechtlichen Vorgaben (§ 257 HGB, § 147 AO)

Zum Änderungsprotokoll: Damit sich eine nachträgliche Veränderung an einem Einwilligungsnachweis erkennen lässt, wird jede Zustandsänderung zusätzlich in einer fortlaufend verketteten Protokolldatei vermerkt. Darin stehen nur der Zeitpunkt, die Vorgangsnummer, der Status und eine Prüfsumme – keine Namen, Adressen, E-Mail-Adressen oder IP-Adressen. Diese Einträge bleiben auch dann erhalten, wenn der zugehörige Datensatz gelöscht wurde; anderenfalls wäre die Kette unterbrochen und damit als Nachweis wertlos. Aus einem verbliebenen Eintrag allein lässt sich nicht rekonstruieren, wer eingewilligt hatte.

Widerruf einer erteilten Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Der Widerruf ist genauso einfach wie die Erteilung: Jede Bestätigungs-E-Mail zu einer über das Formular erteilten Einwilligung enthält einen persönlichen Widerrufslink, über den sich die Einwilligung mit einem Klick zurücknehmen lässt. Alternativ genügt eine formlose Nachricht an info@sabrina-stauch.de. Durch einen Widerruf entstehen Ihnen keine Nachteile.

Wurden zwei Personen gemeinsam eingetragen, wirkt der Widerruf einer Person für den gesamten Vorgang: Weil beide auf denselben Aufnahmen zu sehen sind, werden diese vollständig aus den freigegebenen Kanälen entfernt. Beide Personen erhalten darüber eine Bestätigung per E-Mail.

Ihre Rechte im Überblick

Sie haben nach der DSGVO jederzeit das Recht auf:

• Auskunft (Art. 15) über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und Verarbeitungszweck
• Berichtigung (Art. 16) unrichtiger Daten
• Löschung (Art. 17), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) in einem gängigen, maschinenlesbaren Format
• Widerspruch (Art. 21) gegen bestimmte Verarbeitungen
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Die Ausübung dieser Rechte ist unentgeltlich. Eine formlose Nachricht an info@sabrina-stauch.de genügt.

Zuständige Aufsichtsbehörde

Unabhängig davon steht Ihnen ein Beschwerderecht bei jeder Aufsichtsbehörde zu, insbesondere am Ort Ihres gewöhnlichen Aufenthalts oder Arbeitsplatzes.

Verschlüsselte Übertragung

Diese Website wird ausschließlich über eine mit TLS verschlüsselte Verbindung ausgeliefert (erkennbar an „https://" und dem Schlosssymbol im Browser). Aufrufe über „http://" werden automatisch auf die verschlüsselte Verbindung umgeleitet. Damit können die von Ihnen übermittelten Formularinhalte nicht von Dritten mitgelesen werden.

Ein Hinweis dennoch: Die Übertragung per E-Mail erfolgt in der Regel unverschlüsselt und kann auf dem Weg mitgelesen werden. Bitte senden Sie besonders sensible Informationen nicht per E-Mail.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

4. Datenerfassung beim Besuch dieser Website

Server-Logdateien

Bei jedem Aufruf einer Seite werden automatisch Daten erfasst, die Ihr Browser übermittelt und die für die Auslieferung technisch erforderlich sind:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit der Anfrage
• Name und URL der abgerufenen Datei sowie übertragene Datenmenge
• Meldung über den Erfolg des Abrufs (Statuscode)
• Browsertyp und -version, verwendetes Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite

Diese Daten dienen ausschließlich der technischen Bereitstellung, der Fehlersuche und der Abwehr von Angriffen. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen ausgewertet. Die Speicherung erfolgt für maximal 30 Tage, danach werden die Logdateien automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten und Bilder

Alle Schriftarten und Bilder werden vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder zu anderen externen Anbietern, und es wird dabei keine IP-Adresse an Dritte übermittelt.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail schreiben, werden Ihre Angaben einschließlich der von Ihnen mitgeteilten Kontaktdaten zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen gespeichert. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, andernfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

5. Einwilligungsformular für Foto- und Videoaufnahmen

Unter sabrina-stauch.de/einwilligung kann die Einwilligung in die Veröffentlichung von Aufnahmen online erteilt werden. Die Nutzung des Formulars ist vollständig freiwillig.

Welche Daten verarbeitet werden

• Vor- und Nachname, Anschrift, E-Mail-Adresse und – falls angegeben – Telefonnummer
• bei Paaren dieselben Angaben zur zweiten Person
• Art, Datum und Ort der Veranstaltung beziehungsweise des Shootings
• die einzeln ausgewählten Veröffentlichungskanäle
• der vollständige Wortlaut des Einwilligungstextes in der Fassung, der zugestimmt wurde, samt Versionskennung und Prüfsumme
• Datum und Uhrzeit des Absendens, der Bestätigung per E-Mail sowie eines etwaigen Widerrufs, jeweils zusammen mit der dabei verwendeten IP-Adresse und der Browserkennung
• beim Widerruf zusätzlich der Weg, über den er eingegangen ist (Widerrufslink, E-Mail oder Papier), die widerrufende Person und gegebenenfalls eine Anmerkung dazu

Werden zwei Personen angegeben, trägt in der Praxis oft die erste Person die Angaben der zweiten ein. Die Daten der zweiten Person stammen dann aus dieser Quelle; wir teilen das nach Art. 14 Abs. 2 lit. f DSGVO mit. Die zweite Person erhält eine eigene E-Mail mit dem vollständigen Einwilligungstext, und die Einwilligung wird für sie nur wirksam, wenn sie selbst bestätigt. Bleibt eine Bestätigung aus, wird die gesamte Einreichung nach 14 Tagen restlos gelöscht.

Wozu und auf welcher Rechtsgrundlage

Die inhaltlichen Angaben dienen der Zuordnung der Einwilligung zu den richtigen Aufnahmen und Personen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für Bildnisse in Verbindung mit § 22 KUG.

Die Protokolldaten – Zeitpunkte, IP-Adresse, Browserkennung und der archivierte Wortlaut – dienen ausschließlich dem Nachweis, dass die Einwilligung tatsächlich, freiwillig und in Kenntnis des konkreten Textes erteilt wurde. Zu diesem Nachweis sind wir nach Art. 7 Abs. 1 DSGVO verpflichtet; Rechtsgrundlage für ihre Speicherung ist daher Art. 6 Abs. 1 lit. c DSGVO. Ohne diese Protokollierung wäre die Einwilligung rechtlich wertlos.

Bestätigungsverfahren (Double-Opt-in)

Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Die Einwilligung wird erst mit dieser Bestätigung wirksam. Sind zwei Personen angegeben, bestätigt jede für sich. Ohne Bestätigung werden die Angaben nach 14 Tagen vollständig gelöscht.

Nach der Bestätigung erhalten Sie eine PDF-Kopie der Einwilligung sowie einen persönlichen Widerrufslink per E-Mail.

Empfänger

Über die in Abschnitt 2 genannten Auftragsverarbeiter hinaus werden keine Dritten eingebunden. Die Daten werden insbesondere nicht verkauft, nicht zu Werbezwecken weitergegeben und nicht mit anderen Quellen zusammengeführt.

Die einzige weitere Übermittlung ist die eben beschriebene: Bei zwei angegebenen Personen erhält jede von ihnen die gemeinsame Kopie samt den Protokolldaten der anderen, und beide werden über einen Widerruf und darüber, von wem er ausging, unterrichtet. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b und lit. f DSGVO – ein gemeinsam erteilter Nachweis wäre für die beteiligten Personen sonst nicht überprüfbar.

Missbrauchsschutz

Um automatisierte Masseneinträge zu verhindern, wird die Zahl der Einreichungen je Herkunftsadresse begrenzt. Dafür wird die IP-Adresse ausschließlich als Hashwert gespeichert und nach 24 Stunden automatisch gelöscht; die Sperrliste selbst enthält keine lesbaren Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Freiwilligkeit

Die Angabe der Daten und die Erteilung der Einwilligung sind weder gesetzlich noch vertraglich vorgeschrieben. Es besteht keine Verpflichtung, das Formular auszufüllen. Eine Nichterteilung oder ein Widerruf hat keinen Einfluss auf den Fotografievertrag, auf den Preis oder auf den Umfang der Leistung.

6. Fotografische Aufnahmen

Aufnahmen im Rahmen eines Auftrags

Bei Shootings und bei der Begleitung von Veranstaltungen werden Bild- und gegebenenfalls Videoaufnahmen der auftraggebenden Personen angefertigt, bearbeitet, gespeichert und an diese übergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Fotografievertrags).

Aufnahmen weiterer anwesender Personen

Bei Veranstaltungen wie Hochzeiten sind zwangsläufig auch Gäste auf den Aufnahmen zu sehen. Das Anfertigen dieser Aufnahmen und ihre Übergabe an das Brautpaar stützen sich auf Art. 6 Abs. 1 lit. f DSGVO: Das berechtigte Interesse an der Dokumentation der Feier überwiegt hier, weil auf einer solchen Veranstaltung mit einer beauftragten Fotografin zu rechnen ist. Die private Verwendung der Bilder durch das Brautpaar selbst unterliegt nach Art. 2 Abs. 2 lit. c DSGVO nicht dem Datenschutzrecht.

Sie können der Anfertigung von Aufnahmen Ihrer Person jederzeit vor Ort widersprechen – ein kurzer Hinweis genügt. Bereits gemachte Aufnahmen werden in diesem Fall gelöscht.

Archivierung

Die Aufnahmen werden im Archiv der Fotografin aufbewahrt, um Nachbestellungen zu ermöglichen und um im Streitfall den Leistungsumfang belegen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Auf Wunsch werden die Aufnahmen vorzeitig gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

7. Soziale Medien

Verlinkung auf Instagram

Auf dieser Website befinden sich Links zum Instagram-Profil @unwritten_photography. Betreiber des Dienstes ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Es sind keine Instagram-Plugins, -Widgets oder eingebetteten Inhalte in diese Website integriert. Beim bloßen Aufruf unserer Seiten werden daher keine Daten an Instagram übertragen. Erst wenn Sie aktiv auf einen der Links klicken, werden Sie auf die Server von Instagram weitergeleitet; ab diesem Zeitpunkt gilt die Datenschutzerklärung von Meta. Instagram kann dabei Ihre IP-Adresse erfassen und, falls Sie eingeloggt sind, den Besuch Ihrem Profil zuordnen. Auf diese Verarbeitung haben wir keinen Einfluss.

Die Verlinkung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Präsentation der fotografischen Arbeit).

Datenschutzerklärung von Instagram: privacycenter.instagram.com/policy

8. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die tatsächliche Verarbeitung oder die Rechtslage ändert. Für Ihren Besuch gilt jeweils die hier abrufbare Fassung. Bereits erteilte Einwilligungen bleiben von Änderungen dieser Erklärung unberührt – für sie gilt weiterhin der Wortlaut, dem Sie zugestimmt haben und der Ihnen als PDF vorliegt.