DATENSCHUTZ
1. Datenschutz auf einen Blick
Diese Erklärung gibt dir einen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst oder mich beauftragst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst - dazu gehören bei mir als Fotograf ausdrücklich auch Fotos und Videoaufnahmen, auf denen du zu erkennen bist.
Ich betreibe diese Website als Einzelperson, nicht als Agentur. Es laufen hier keine Analyse-Tools, keine Werbe-Pixel und kein Newsletter. Verarbeitet werden im Wesentlichen die Daten, die du mir selbst schickst, und die technischen Daten, die beim Aufruf der Seite unvermeidlich anfallen.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website bin ich als Betreiber. Meine Kontaktdaten findest du in den Karten oben und im Impressum.
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
3. Hosting und Plattform
Diese Website ist mit Onepage erstellt und wird dort gehostet. Anbieter ist die Onepage GmbH, Neue Rothofstr. 13-19, 60313 Frankfurt am Main.
Alle personenbezogenen Daten, die du auf dieser Seite eingibst oder die beim Besuch automatisch erfasst werden, werden damit auch von Onepage verarbeitet und auf deren Servern gespeichert. Bilder und Videos werden über das Content-Delivery-Netzwerk von Onepage ausgeliefert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ich habe ein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung meiner Website. Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.
Mit Onepage besteht ein Vertrag über Auftragsverarbeitung. Details findest du in der Datenschutzerklärung des Anbieters: https://onepage.io/de/datenschutzerklarung
4. Server-Log-Dateien
Der Hosting-Anbieter dieser Seite erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO - ich habe ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit meiner Website.
5. SSL- und TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und am Schloss-Symbol in der Browserzeile. Bei aktiver Verschlüsselung können die Daten, die du mir übermittelst, nicht von Dritten mitgelesen werden.
6. Cookies
Diese Website setzt nur technisch notwendige Cookies bzw. vergleichbare Speichertechniken ein, die für den Betrieb der Seite erforderlich sind. Cookies zu Analyse- oder Werbezwecken kommen nicht zum Einsatz.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ich habe ein berechtigtes Interesse an der technisch fehlerfreien Bereitstellung meiner Website. Da keine nicht notwendigen Cookies verwendet werden, ist für den Seitenbesuch keine Einwilligung erforderlich und es wird deshalb auch kein Cookie-Banner angezeigt.
Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst, Cookies nur im Einzelfall erlaubst oder generell ausschließt. Bei deaktivierten Cookies kann die Funktionalität dieser Website eingeschränkt sein.
7. Rechtsgrundlagen der Verarbeitung
Sofern du in die Datenverarbeitung eingewilligt hast, verarbeite ich deine Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sofern du in die Speicherung von Cookies oder den Zugriff auf Informationen in deinem Endgerät eingewilligt hast, zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Sind deine Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich - etwa bei einer Anfrage zu einem Shooting - verarbeite ich sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen, zum Beispiel steuerlicher Aufbewahrungspflichten, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen kann die Verarbeitung auf meinem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen.
Bei Aufnahmen, auf denen Personen erkennbar sind, kommt zusätzlich das Recht am eigenen Bild nach den §§ 22, 23 Kunsturhebergesetz (KUG) zum Tragen.
8. Speicherdauer
Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, bleiben deine personenbezogenen Daten bei mir, bis der Zweck für die Verarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen stellst oder eine Einwilligung widerrufst, werden deine Daten gelöscht, sofern ich keine anderen rechtlich zulässigen Gründe für die Speicherung habe - etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. In diesem Fall erfolgt die Löschung nach Ablauf dieser Fristen.
9. Empfänger personenbezogener Daten
Ich gebe personenbezogene Daten nur weiter, wenn das zur Vertragserfüllung erforderlich ist, ich gesetzlich dazu verpflichtet bin, ich ein berechtigtes Interesse an der Weitergabe habe oder eine andere Rechtsgrundlage es erlaubt.
In meinem Arbeitsalltag betrifft das vor allem den Hosting- und Plattformanbieter dieser Website, mein Steuerbüro im Rahmen der Buchhaltung und - je nach Auftrag - Dienstleister für Druck, Bildbearbeitung oder die Bereitstellung von Online-Galerien. Mit Auftragsverarbeitern schließe ich jeweils einen Vertrag über Auftragsverarbeitung.
10. Übermittlung in Drittstaaten
Einzelne der eingesetzten Dienste können Daten in Länder außerhalb der EU übermitteln, insbesondere in die USA. In solchen Ländern kann kein mit der EU vergleichbares Datenschutzniveau garantiert werden.
Eine Übermittlung in die USA ist zulässig, wenn der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist oder geeignete zusätzliche Garantien wie die Standardvertragsklauseln der EU-Kommission bestehen. Google ist nach dem Framework zertifiziert: https://www.dataprivacyframework.gov/participant/5780
11. Deine Rechte
Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, ihre Herkunft, ihre Empfänger und den Zweck der Verarbeitung, sowie das Recht auf Berichtigung und Löschung dieser Daten.
Du hast das Recht, die Einschränkung der Verarbeitung zu verlangen - etwa wenn du die Richtigkeit deiner Daten bestreitest und ich Zeit zur Prüfung brauche, wenn die Verarbeitung unrechtmäßig war, wenn du die Daten zur Geltendmachung von Rechtsansprüchen benötigst oder solange über einen Widerspruch noch nicht entschieden ist.
Du hast das Recht, Daten, die ich auf Grundlage deiner Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeite, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen Dritten übertragen zu lassen, soweit das technisch machbar ist.
Eine erteilte Einwilligung kannst du jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Bei Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für mich zuständige Behörde findest du oben.
Für all das kannst du dich jederzeit einfach an mich wenden.
12. Widerspruchsrecht nach Art. 21 DSGVO
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen; das gilt auch für ein darauf gestütztes Profiling. Die jeweilige Rechtsgrundlage entnimmst du dieser Datenschutzerklärung.
Wenn du Widerspruch einlegst, werde ich deine betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden deine Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Danach werden deine Daten nicht mehr für Direktwerbung verwendet.
13. Kontaktformular
Auf der Kontaktseite kannst du mir über ein zweistufiges Formular eine Nachricht schicken. Dabei verarbeite ich den Inhalt deiner Nachricht und deine E-Mail-Adresse, damit ich dir antworten kann. Weitere Angaben sind nicht erforderlich.
Die Daten werden über die Formularfunktion von Onepage übertragen und in der dortigen Kontaktverwaltung gespeichert. Sie werden nicht ohne deine Einwilligung weitergegeben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO wegen meines berechtigten Interesses an der Bearbeitung der an mich gerichteten Anfragen.
Die Daten bleiben bei mir, bis du mich zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck für die Speicherung entfällt - etwa nach abgeschlossener Bearbeitung deiner Anfrage. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
14. Anfrage per E-Mail, Telefon oder Messenger
Wenn du mich per E-Mail, Telefon oder Messenger kontaktierst, werden deine Anfrage und alle daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung deines Anliegens gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne deine Einwilligung weiter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichem Bezug, ansonsten Art. 6 Abs. 1 lit. f DSGVO oder deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Für vertrauliche Inhalte nutze bitte E-Mail oder Telefon: Bei Messenger-Diensten habe ich keinen Einfluss darauf, welche Metadaten der Anbieter zusätzlich verarbeitet.
15. Kommunikation über WhatsApp
Für die Kommunikation mit Kunden nutze ich unter anderem WhatsApp. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Die Kommunikation ist Ende-zu-Ende-verschlüsselt, sodass die Inhalte für WhatsApp nicht zugänglich sind. WhatsApp erhält jedoch Zugriff auf Metadaten wie Absender, Empfänger und Zeitpunkt und teilt nach eigener Aussage Daten mit der US-Konzernmutter Meta. Details: https://www.whatsapp.com/legal/#privacy-policy
Rechtsgrundlage ist mein berechtigtes Interesse an einer schnellen und effektiven Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO, im Übrigen deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
16. Verlinkung zu sozialen Netzwerken
Auf meiner Kontaktseite findest du Links zu meinen Profilen bei Instagram, Facebook und LinkedIn. Dabei handelt es sich um einfache Verlinkungen, nicht um eingebettete Plugins oder Like-Buttons.
Das bedeutet: Beim reinen Aufruf meiner Website werden keine Daten an diese Netzwerke übertragen. Erst wenn du einen dieser Links anklickst, wird eine Verbindung zu den Servern des jeweiligen Anbieters aufgebaut, und es gelten dessen Datenschutzbestimmungen.
Anbieter von Instagram und Facebook ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland: https://privacycenter.instagram.com/policy/
Anbieter von LinkedIn ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland: https://www.linkedin.com/legal/privacy-policy
17. YouTube-Videos und Vorschaubilder
In meinem Portfolio zeige ich Videoarbeiten, die bei YouTube liegen. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Videos starten nicht automatisch. Angezeigt wird zunächst nur ein Vorschaubild, das von den Servern von YouTube geladen wird. Dabei wird deine IP-Adresse an YouTube übertragen. Erst wenn du das Vorschaubild anklickst, wirst du zu YouTube weitergeleitet und es gelten die Datenschutzbestimmungen von Google.
Sofern Videos direkt auf der Seite eingebettet werden, nutze ich den erweiterten Datenschutzmodus von YouTube. In diesem Modus setzt YouTube nach eigener Aussage keine Cookies zur Personalisierung, speichert aber sogenannte Local-Storage-Elemente im Browser. Details: https://support.google.com/youtube/answer/171780
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO wegen meines berechtigten Interesses an einer ansprechenden Darstellung meiner Arbeiten, sofern keine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG abgefragt wurde. Weitere Informationen: https://policies.google.com/privacy
18. Schriftarten
Für eine einheitliche Darstellung nutzt diese Website die Schriftart Manrope. Es handelt sich um eine Google-Schriftart, die über die Plattform Onepage eingebunden wird.
Sofern die Schrift beim Aufruf der Seite von Servern von Google geladen wird, wird dabei deine IP-Adresse an Google übertragen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist nach dem EU-US Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/participant/5780
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO wegen meines berechtigten Interesses an einer einheitlichen Darstellung meiner Website. Weitere Informationen: https://developers.google.com/fonts/faq und https://policies.google.com/privacy
19. Audiodateien über GitHub
Einige Klangelemente dieser Website liegen nicht auf dem Server meines Hosters, sondern werden von GitHub geladen: der Ton im Intro der Startseite, kurze Sounds beim Überfahren einzelner Schaltflächen sowie gesprochene Einblendungen im Bereich Über mich. Anbieter ist die GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, ein Unternehmen der Microsoft Corporation.
Die Audiodatei des Intros wird bereits beim Aufruf der Startseite angefordert, also ohne dein Zutun. Dabei wird deine IP-Adresse an GitHub übertragen. Die übrigen Dateien werden erst geladen, wenn du das jeweilige Element mit der Maus berührst oder anklickst. Abgespielt wird in keinem Fall etwas von selbst - Ton gibt es nur, wenn du ihn auslöst.
Eine Übermittlung in die USA ist damit nicht ausgeschlossen. In den USA kann kein mit der EU vergleichbares Datenschutzniveau garantiert werden, insbesondere lässt sich ein Zugriff durch US-Behörden nicht ausschließen. Ob und in welchem Umfang die verantwortliche Konzerngesellschaft nach dem EU-US Data Privacy Framework zertifiziert ist, kannst du in der öffentlichen Teilnehmerliste nachsehen: https://www.dataprivacyframework.gov
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO wegen meines berechtigten Interesses an einer ansprechenden und funktionsfähigen Gestaltung meiner Website, sofern keine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG abgefragt wurde. Weitere Informationen findest du in der Datenschutzerklärung des Anbieters: https://docs.github.com/de/site-policy/privacy-policies/github-general-privacy-statement
20. Keine Analyse- und Tracking-Tools
Auf dieser Website setze ich bewusst keine Analyse- oder Tracking-Werkzeuge ein. Es laufen kein Google Analytics, kein Google Tag Manager, keine Werbe-Pixel von Meta, TikTok oder LinkedIn und kein Newsletter-System. Dein Surfverhalten wird nicht statistisch ausgewertet und es werden keine Nutzerprofile gebildet.
Sollte sich das ändern, aktualisiere ich diese Datenschutzerklärung vorher entsprechend und hole, soweit erforderlich, deine Einwilligung ein.
21. Fotoaufnahmen im Rahmen von Aufträgen
Als Fotograf und Videograf verarbeite ich personenbezogene Daten auch in Form von Bild- und Tonaufnahmen. Sobald du auf einer Aufnahme erkennbar bist, handelt es sich um personenbezogene Daten im Sinne der DSGVO.
Bei gebuchten Shootings - etwa Porträts, Hochzeiten oder Unternehmensaufnahmen - verarbeite ich deine Kontaktdaten, Termindaten, Absprachen zum Shooting und die entstandenen Aufnahmen. Rechtsgrundlage ist die Erfüllung unseres Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.
Bei Veranstaltungen wie Festivals, Konzerten oder Firmenevents fotografiere ich im Auftrag des Veranstalters. Dabei können auch Personen im Bild sein, die nicht Vertragspartei sind. Rechtsgrundlage ist mein berechtigtes Interesse und das des Veranstalters an einer Dokumentation der Veranstaltung nach Art. 6 Abs. 1 lit. f DSGVO, im Rahmen der §§ 22, 23 KUG. Der Veranstalter weist auf die Aufnahmen üblicherweise vor Ort hin.
Wenn du bei einem Termin nicht fotografiert werden möchtest, sag mir das einfach vor Ort - dann lasse ich dich aus.
22. Veröffentlichung von Aufnahmen
Aufnahmen aus Aufträgen veröffentliche ich nur, wenn ich dafür eine Grundlage habe: entweder deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 22 KUG oder eine entsprechende Vereinbarung mit dem Auftraggeber.
Veröffentlichung heißt in meinem Fall: dieses Portfolio, meine Profile bei Instagram, Facebook und LinkedIn sowie gegebenenfalls Wettbewerbe oder Printmaterial. Bei einer Veröffentlichung in sozialen Netzwerken werden die Aufnahmen auf den Servern der jeweiligen Anbieter gespeichert und können dort auch außerhalb der EU verarbeitet werden.
Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Veröffentlichung bleibt davon unberührt.
23. Recht am eigenen Bild
Wenn du eine Aufnahme von dir auf dieser Website oder in meinen Social-Media-Profilen entdeckst und damit nicht einverstanden bist, melde dich bitte kurz bei mir. Ich entferne die Aufnahme dann von meinen eigenen Kanälen.
Bereits an Auftraggeber vergebene Nutzungsrechte und Kopien, die Dritte eigenständig weiterverbreitet haben, kann ich technisch nicht zurückholen - darauf habe ich keinen Einfluss.
24. Speicherung und Übergabe von Bild- und Videodateien
Aufnahmen aus Aufträgen speichere ich auf verschlüsselten Datenträgern sowie in einem Backup. Die Übergabe der fertigen Dateien erfolgt über einen Download-Link oder eine Online-Galerie.
Für die Bereitstellung von Fotos und Videos nutze ich Picdrop. Anbieter ist die PicDrop GmbH, Am Kupfergraben 4/4a, 10117 Berlin, Deutschland. Mit Picdrop besteht ein Vertrag über Auftragsverarbeitung. Auf Wunsch schütze ich Galerien mit einem Passwort.
Hochgeladen werden die Aufnahmen aus deinem Projekt sowie die zur Freigabe nötigen Angaben - sofern der Zugangslink per Mail verschickt wird, also auch die angegebene E-Mail-Adresse. Rechtsgrundlage ist die Erfüllung unseres Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Details findest du in der Datenschutzerklärung des Anbieters.
Rohdaten und bearbeitete Aufnahmen bewahre ich sechs Monate nach Projektabschluss auf, damit du Dateien nachbestellen kannst. Danach werden sie gelöscht, soweit keine Einwilligung zur weiteren Nutzung im Portfolio vorliegt.
25. Drohnenaufnahmen
Für Luftaufnahmen setze ich eine Drohne ein. Dabei können Personen, Fahrzeuge und Grundstücke miterfasst werden.
Ich fliege nur mit den erforderlichen Genehmigungen und achte darauf, dass Personen möglichst nicht erkennbar aufgenommen werden. Aufnahmen, auf denen unbeteiligte Personen oder Kennzeichen erkennbar sind, werden gelöscht oder vor einer Veröffentlichung unkenntlich gemacht.
Rechtsgrundlage ist die Vertragserfüllung gegenüber meinem Auftraggeber nach Art. 6 Abs. 1 lit. b DSGVO sowie mein berechtigtes Interesse an der Dokumentation nach Art. 6 Abs. 1 lit. f DSGVO.
26. Kunden- und Vertragsdaten
Zur Begründung, Ausgestaltung und Abwicklung von Aufträgen verarbeite ich Kunden- und Vertragsdaten wie Name, Anschrift, Kontaktdaten, Leistungsumfang und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Rechnungen und steuerlich relevante Unterlagen bewahre ich entsprechend den handels- und steuerrechtlichen Fristen auf, in der Regel zehn Jahre. Nach Ablauf dieser Fristen werden die Daten gelöscht.