Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Stefan Franke · Sand&Kasten Familienfotografie
Havelstraße 1
36043 Fulda
Deutschland

Telefon: +49 179 403 13 33
E-Mail: anfrage@stefanfranke.eu

Weitere Angaben zum Verantwortlichen findet ihr im Impressum.

2. Aufruf der Website (Server-Logs)

Beim Aufruf dieser Website werden durch unseren Hostinganbieter (Vercel, siehe Abschnitt 3) automatisch technische Verbindungsdaten in sogenannten Server-Logfiles erhoben. Das umfasst:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene URL und übertragene Datenmenge
• Referrer (Vorseite), Browsertyp und Betriebssystem

Diese Daten sind zum Ausliefern der Website technisch notwendig und dienen der IT-Sicherheit (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Logfiles werden nur so lange gespeichert, wie es für den sicheren Betrieb erforderlich ist, und danach automatisch gelöscht.

3. Hosting und Datenbank

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Die Seiten werden über ein weltweites Netzwerk von Servern ausgeliefert, damit sie schnell laden. Dabei kann es zu einer Verarbeitung eurer Verbindungsdaten (insbesondere der IP-Adresse) auch außerhalb der EU, etwa in den USA, kommen. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; damit besteht ein Angemessenheitsbeschluss der EU-Kommission als Übermittlungsgrundlage. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der zusätzlich Standardvertragsklauseln enthält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und sicheren Bereitstellung der Website). Mehr dazu: Datenschutzerklärung von Vercel.

Eingehende Anfragen aus dem Kontaktformular speichern wir in einer eigenen Datenbank (Supabase, selbst betrieben). Sie läuft auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe (Deutschland), in einem Rechenzentrum in Wien (Österreich), also innerhalb der EU. Mit netcup besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Website greift ausschließlich serverseitig auf diese Datenbank zu.

4. Umami (Reichweitenmessung)

Zur Auswertung der Reichweite setzen wir Umami ein, eine Open-Source-Software, die wir selbst betreiben. Sie läuft auf unserem Server bei der netcup GmbH in Wien (siehe Abschnitt 3) unter stats.frankeweddings.com. Es findet keine Weitergabe an Dritte statt.

Umami arbeitet cookiefrei und ohne Fingerprinting. Erfasst werden ausschließlich anonyme Seitenaufruf-Statistiken (z. B. besuchte URL, Referrer, Browsertyp, Betriebssystem, Bildschirmgröße, ungefähres Herkunftsland). Die IP-Adresse wird nicht gespeichert. Eine Wiedererkennung von Besucherinnen und Besuchern über mehrere Besuche hinweg ist nicht möglich.

Beim Aufruf einer Seite wird ein kleines JavaScript-Skript (script.js) von stats.frankeweddings.com geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung zum Verständnis, welche Inhalte hilfreich sind). Da weder Cookies gesetzt noch Informationen auf eurem Gerät gespeichert oder ausgelesen werden, ist nach derzeitiger Auslegung keine Einwilligung nach § 25 TDDDG erforderlich. Ihr könnt der Messung jederzeit widersprechen (Art. 21 DSGVO), eine formlose Nachricht an uns genügt.

5. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Wenn ihr uns über das Kontaktformular auf dieser Website, per E-Mail oder per Telefon kontaktiert, verarbeiten wir die von euch übermittelten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Inhalt eurer Anfrage) ausschließlich zur Bearbeitung der Anfrage und für mögliche Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags), soweit eure Anfrage auf einen Vertragsschluss (z. B. Buchung eines Shootings) abzielt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Beim Absenden des Kontaktformulars speichern wir zusätzlich zu euren Angaben die IP-Adresse und den Browsertyp (User-Agent), um Missbrauch und Spam nachvollziehen zu können. Die Angaben werden in unserer Datenbank (siehe Abschnitt 3) abgelegt und per E-Mail an uns weitergeleitet. Für den Mailversand nutzen wir einen SMTP-Dienst von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; teils Verarbeitung durch Google LLC in den USA, Google ist DPF-zertifiziert). Das Absenden setzt das Anhaken der Datenschutz-Checkbox im Formular voraus.

Nach dem Absenden senden wir euch automatisch eine kurze Bestätigungsmail an die angegebene E-Mail-Adresse (über denselben Maildienst). Zur Bearbeitung vermerken wir in unserer Datenbank außerdem den Stand eurer Anfrage (z. B. beantwortet oder gebucht), interne Notizen und, falls es zu einer Buchung kommt, den Buchungsbetrag. Wenn ihr einen Gutscheincode angebt, speichern wir den Code und ordnen ihn einer Kooperation zu, um auszuwerten, welche Kooperationen Anfragen bringen.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich: in der Regel sechs bis zehn Jahre).

6. Kauf von Gutscheinen (PayPal)

Wenn ihr auf dieser Website einen Gutschein kauft, verarbeiten wir die Angaben für den Gutschein (gewähltes Paket, auf Wunsch die Namen bei „Für“ und „Von“ sowie eine Widmung) und die Daten, die wir nach der Zahlung von PayPal erhalten: Name, E-Mail-Adresse sowie die Bestell- und Transaktionsnummer. Daraus erstellen wir den Gutschein, senden ihn per E-Mail an euch (über den in Abschnitt 5 genannten Maildienst).

Die Zahlung wickelt PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg ab. Erst wenn ihr in der Kasse die AGB bestätigt, lädt die Seite die Bezahl-Knöpfe direkt von PayPal; dabei werden eure IP-Adresse und technische Daten an PayPal übertragen, und PayPal kann eigene, für die Zahlung notwendige Cookies setzen. Die eigentliche Zahlung (auch per Karte oder Lastschrift) läuft vollständig bei PayPal; Zahlungsdaten wie Kartennummern erhalten wir nicht. Es gilt zusätzlich die Datenschutzerklärung von PayPal.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Die Bestelldaten bewahren wir aus handels- und steuerrechtlichen Gründen bis zu zehn Jahre auf.

7. Cookies

Diese Website setzt keine Tracking-Cookies und keine Marketing-Cookies. Es kommen lediglich technisch notwendige Mechanismen zum Einsatz, die für den Betrieb der Seite erforderlich sind (z. B. zur Aussteuerung der Bilder-Lightbox). Auch unser Hostinganbieter setzt keine Cookies zu Werbe- oder Analysezwecken. Ein Cookie-Banner ist daher nicht erforderlich.

8. Schriftarten

Diese Website verwendet die Schriftarten Cormorant Garamond, Lato und Kanit. Alle werden zusammen mit der Website von unserem Hoster ausgeliefert. Es findet keine Verbindung zu Google Fonts, Adobe Fonts oder anderen externen Schriftanbietern statt.

9. Verlinkung externer Profile

Im Footer dieser Website verlinken wir auf das Instagram-Profil von Stefan Franke. Dabei handelt es sich um einen einfachen Hyperlink, kein eingebettetes Widget: es findet erst beim Klick eine Verbindung zu Instagram (Meta Platforms Ireland Ltd.) statt. Die dann geltenden Datenschutzhinweise von Instagram findet ihr unter privacycenter.instagram.com/policy.

10. Eure Rechte als Betroffene

Nach der DSGVO stehen euch folgende Rechte zu:

• Auskunft über die zu eurer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung eurer Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an anfrage@stefanfranke.eu.

Außerdem habt ihr das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit .

11. SSL-Verschlüsselung

Diese Website nutzt durchgängig eine SSL/TLS-Verschlüsselung. Erkennbar ist das am https:// in der Adresszeile und am Schloss-Symbol des Browsers. Übertragungen zwischen eurem Gerät und unserem Server sind damit für Dritte nicht mitlesbar.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben oder die eingesetzten Dienste ändern. Maßgeblich ist immer die hier abrufbare aktuelle Fassung (Stand siehe oben).