Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ProPic – Fotograf & Retoucher
Dirk Delhaes
Eichendorffstraße 4
34298 Helsa
Deutschland

Telefon: +49 179 546 2229
E-Mail: kontakt@kassel.photos

2. Allgemeine Hinweise

Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer oder die IP-Adresse Ihres Geräts. Auch eine Fotografie, auf der eine Person erkennbar ist, ist ein personenbezogenes Datum.

Wofür werden Daten verarbeitet?

Ich verarbeite personenbezogene Daten auf dieser Website nur für drei Zwecke:

• um die Website technisch auszuliefern und sicher zu betreiben (Abschnitt 3),
• um Ihre Anfragen per E-Mail, Telefon oder WhatsApp zu beantworten (Abschnitte 7 bis 9),
• um meine fotografischen Arbeiten zu zeigen (Abschnitt 10).

Auf welchen Rechtsgrundlagen?

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, etwa steuerrechtlicher Aufbewahrungspflichten,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, die ich bei den einzelnen Verarbeitungen konkret benenne.

Welche Rechtsgrundlage im Einzelfall gilt, steht jeweils im entsprechenden Abschnitt.

Wann werden Daten gelöscht?

Ich lösche personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einzelheiten finden Sie in Abschnitt 12.

An wen werden Daten übermittelt?

Empfänger ist zum einen mein Hosting-Dienstleister Alfahosting, der in meinem Auftrag tätig wird (Abschnitt 3). Wenn Sie mich über WhatsApp kontaktieren, verarbeitet außerdem WhatsApp Daten in eigener Verantwortung (Abschnitt 9). Darüber hinaus gebe ich Ihre Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin oder Sie eingewilligt haben. Die Website selbst übermittelt keine Daten in Länder außerhalb der Europäischen Union.

Müssen Sie Daten angeben?

Sie können diese Website nutzen, ohne aktiv Daten anzugeben. Für den Abruf ist technisch lediglich die Verarbeitung der in Abschnitt 3 genannten Verbindungsdaten nötig. Ob und wie Sie mich kontaktieren, entscheiden Sie selbst.

3. Hosting bei Alfahosting und Server-Logfiles

Diese Website wird bei der Alfahosting GmbH mit Sitz in Halle (Saale) gehostet.

Alfahosting verarbeitet die Daten ausschließlich in meinem Auftrag und nach meinen Weisungen.

Welche Daten anfallen

Bei jedem Aufruf einer Seite oder Datei überträgt Ihr Browser automatisch Informationen an den Webserver. Der Server protokolliert dabei:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene Seite oder Datei und die übertragene Datenmenge,
• den HTTP-Statuscode, also ob der Abruf erfolgreich war,
• Browsertyp und Browserversion,
• das verwendete Betriebssystem,
• die Referrer-URL, also die zuvor besuchte Seite, soweit Ihr Browser sie übermittelt.

Treten technische Fehler auf, kann der Server zusätzlich Fehlerprotokolle anlegen. Diese enthalten in der Regel ebenfalls Zeitpunkt, IP-Adresse und die betroffene Anfrage.

Warum diese Daten verarbeitet werden

Ohne diese Daten kann eine Website nicht ausgeliefert werden: Der Server benötigt die IP-Adresse, um die Inhalte an Ihr Gerät zu senden. Die Protokolle verwende ich, um den stabilen und sicheren Betrieb zu gewährleisten, Fehler zu finden und zu beheben sowie Missbrauch und Angriffe, etwa massenhafte automatisierte Zugriffe, zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der fehlerfreien, sicheren und zuverlässigen Bereitstellung dieser Website. Ich führe die Logdaten nicht mit anderen Datenquellen zusammen und erstelle daraus keine Nutzerprofile.

Wie lange die Daten gespeichert werden

Die Protokolldaten werden gelöscht, sobald sie für die Bereitstellung und Absicherung der Website nicht mehr erforderlich sind. Die konkrete Frist richtet sich nach den Vorgaben des Hosters.

4. Verschlüsselte Übertragung

Diese Website wird über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Inhalte, die zwischen Ihrem Browser und dem Server übertragen werden, können so nicht von Dritten mitgelesen werden.

5. Cookies und Speicher im Browser

Diese Website setzt keine Cookies. Sie nutzt auch keine anderen Speichertechniken in Ihrem Browser wie Local Storage, Session Storage oder IndexedDB, und sie bindet keine Analyse-, Tracking- oder Werbedienste ein.

Zwei unterschiedliche Regeln

Für Speicherzugriffe gelten zwei Rechtsgrundlagen nebeneinander:

• § 25 TDDDG regelt, ob Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden dürfen, etwa durch Cookies. Das ist nur mit Ihrer Einwilligung erlaubt, es sei denn, der Zugriff ist unbedingt erforderlich, damit ich einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen kann.
• Die DSGVO regelt, ob und wie personenbezogene Daten verarbeitet werden – unabhängig davon, ob dabei Cookies im Spiel sind.

Da diese Website weder Cookies noch vergleichbare Speichertechniken einsetzt, ist keine Einwilligung nach § 25 TDDDG erforderlich und es gibt kein Cookie-Banner. Die übrigen Datenverarbeitungen, etwa die Server-Logfiles, richten sich nach der DSGVO und sind in dieser Erklärung beschrieben.

Ihr Browser kann Dateien dieser Website, etwa Bilder und Schriften, in seinem Zwischenspeicher (Cache) ablegen, damit Seiten beim nächsten Aufruf schneller laden. Dabei handelt es sich um eine Grundfunktion Ihres Browsers für die von Ihnen aufgerufenen Inhalte, die Sie in den Browser-Einstellungen jederzeit löschen können. Ich werte diesen Speicher nicht aus.

6. Schriftarten, Bilder und Videos

Alle Schriftarten dieser Website (Archivo und Instrument Serif), alle Bilder und alle Videos sind auf meinem eigenen Webserver gespeichert und werden von dort geladen. Es besteht keine Verbindung zu Google Fonts, YouTube, Vimeo, Content-Delivery-Netzwerken oder anderen externen Anbietern. Beim Laden dieser Inhalte fallen lediglich die in Abschnitt 3 beschriebenen Server-Logdaten an.

7. Kontakt per E-Mail

Wenn Sie mir eine E-Mail an kontakt@kassel.photos schreiben, verarbeite ich die Daten, die Sie mir dabei mitteilen. Das sind in der Regel:

• Ihr Name und Ihre E-Mail-Adresse,
• gegebenenfalls Ihre Telefonnummer,
• der Inhalt Ihrer Anfrage, etwa Angaben zu Ihrem Projekt, zu Ort und Umfang eines Auftrags oder Ihre Terminwünsche.

Die Schaltflächen „E-Mail schreiben“ auf dieser Website öffnen lediglich das E-Mail-Programm auf Ihrem Gerät. Die Website selbst überträgt dabei keine Daten.

Zweck und Rechtsgrundlage: Ich verarbeite Ihre Angaben, um Ihre Anfrage zu beantworten. Zielt Ihre Anfrage auf einen Auftrag oder hängt sie mit einem bestehenden Auftrag zusammen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, an mich gerichtete Anfragen beantworten zu können.

Empfänger: Ihre E-Mail wird über den Mailserver meines E-Mail-Anbieters übertragen und dort gespeichert.

Speicherdauer: Siehe Abschnitt 12.

8. Kontakt per Telefon

Wenn Sie mich anrufen, verarbeite ich Ihre Telefonnummer, sofern sie übermittelt wird, sowie die Informationen, die Sie mir im Gespräch mitteilen, zum Beispiel Ihren Namen und Ihr Anliegen. Die Schaltflächen „Anrufen“ öffnen lediglich die Telefonfunktion Ihres Geräts.

Zweck und Rechtsgrundlagen entsprechen der Kontaktaufnahme per E-Mail (Abschnitt 7). Notizen zu Ihrer Anfrage halte ich nur fest, soweit sie für die Bearbeitung erforderlich sind. Die Verbindungsdaten des Anrufs verarbeiten außerdem die beteiligten Telekommunikationsanbieter in eigener Verantwortung.

9. WhatsApp

Der WhatsApp-Link auf dieser Website

Auf dieser Website befinden sich Links mit der Beschriftung „WhatsApp“. Es handelt sich um einfache Links, nicht um ein eingebundenes WhatsApp-Plugin oder -Widget. Solange Sie einen solchen Link nicht anklicken, wird keine Verbindung zu WhatsApp oder Meta aufgebaut und es werden keine Daten an diese Unternehmen übertragen.

Erst wenn Sie einen WhatsApp-Link anklicken, öffnet Ihr Gerät die Adresse wa.me von WhatsApp beziehungsweise die WhatsApp-App. Ab diesem Moment erhält WhatsApp insbesondere Ihre IP-Adresse, Informationen zu Ihrem Gerät und Browser sowie den vorausgefüllten Nachrichtentext „Hallo Dirk, ich habe eine Anfrage über kassel.photos:“. Für diese Verarbeitung ist WhatsApp selbst verantwortlich; für Nutzer in der Europäischen Union ist das die WhatsApp Ireland Limited. Dabei kann eine Übermittlung von Daten in die USA stattfinden. Einzelheiten finden Sie in der Datenschutzrichtlinie von WhatsApp.

Kommunikation über WhatsApp

Die Nutzung von WhatsApp ist freiwillig. Sie können mich jederzeit auch per Telefon oder E-Mail erreichen.

10. Fotografien und Videos auf dieser Website

Auf dieser Website zeige ich Fotografien und Videos aus meiner Arbeit, unter anderem aus den Bereichen Hochzeit, Porträt, Business- und Unternehmensfotografie, Event, Immobilien, Werbung und Videoproduktion. Sind auf diesen Aufnahmen Personen erkennbar, handelt es sich um personenbezogene Daten dieser Personen.

Ich veröffentliche Aufnahmen erkennbarer Personen nur auf einer rechtlichen Grundlage. Das ist in der Regel eine Einwilligung der abgebildeten Person (Art. 6 Abs. 1 lit. a DSGVO) oder eine vertragliche Vereinbarung mit meinen Auftraggebern über die Verwendung als Referenz (Art. 6 Abs. 1 lit. b DSGVO). Daneben können die Regelungen des Kunsturhebergesetzes (§§ 22, 23 KUG) zum Recht am eigenen Bild zu berücksichtigen sein.

Diese Datenschutzerklärung ersetzt keine Einwilligung zur Veröffentlichung eines Fotos. Erkennen Sie sich auf einer Aufnahme und möchten Sie nicht, dass sie hier gezeigt wird, oder möchten Sie Ihre Einwilligung widerrufen, genügt eine Nachricht an die oben genannten Kontaktdaten. Ich entferne die Aufnahme dann für die Zukunft von dieser Website.

11. Links zu anderen Websites

Diese Website enthält einzelne Links zu anderen Websites, zum Beispiel zu WhatsApp oder zur Datenschutz-Aufsichtsbehörde. Erst wenn Sie einen solchen Link anklicken, ruft Ihr Browser die Zielseite auf. Der Betreiber dieser Seite erhält dann insbesondere Ihre IP-Adresse und technische Angaben zu Ihrem Browser und kann gegebenenfalls erkennen, dass Sie von dieser Website kommen. Für die Datenverarbeitung auf der Zielseite ist deren Betreiber verantwortlich.

12. Speicherdauer

Wie lange ich Daten speichere, richtet sich nach dem Zweck der Verarbeitung und nach gesetzlichen Aufbewahrungspflichten:

Die gesetzlichen Fristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Nach Ablauf der Fristen werden die Daten gelöscht.

13. Ihre Rechte

Ihnen stehen gegenüber mir folgende Rechte zu. Um sie auszuüben, genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten ich über Sie verarbeite.
• Berichtigung (Art. 16 DSGVO): Sie können verlangen, dass unrichtige Daten korrigiert oder unvollständige ergänzt werden.
• Löschung (Art. 17 DSGVO): Sie können verlangen, dass Ihre Daten gelöscht werden, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass Ihre Daten nur noch eingeschränkt verarbeitet werden, etwa solange die Richtigkeit geprüft wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Daten, die Sie mir auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, in einem gängigen, maschinenlesbaren Format erhalten.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Automatisierte Entscheidungen: Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Beschwerderecht und Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt (Art. 77 DSGVO). Sie können sich an jede Aufsichtsbehörde wenden, insbesondere an die Ihres Wohnorts. Für mich zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Internet: https://datenschutz.hessen.de

15. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Dazu gehört vor allem, so wenig Daten wie möglich zu verarbeiten: Diese Website besteht aus statischen Seiten ohne Datenbank, ohne Benutzerkonten und ohne Eingabeformulare, und sie lädt keine Inhalte von fremden Servern.

16. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald sich die Technik oder die Verarbeitungen auf dieser Website ändern, etwa wenn ein Kontaktformular oder neue Funktionen hinzukommen. Es gilt jeweils die hier veröffentlichte Fassung.