Datenschutzerklärung
Diese Website verarbeitet so wenige personenbezogene Daten wie möglich. Es werden keine Tracking-Cookies gesetzt, und die Reichweitenmessung läuft cookiefrei und anonymisiert. Im Folgenden findet ihr im Detail, welche Daten wann und auf welcher Rechtsgrundlage verarbeitet werden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Stefan Franke · Sand&Kasten Familienfotografie
Havelstraße 1
36043 Fulda
Deutschland
Telefon: +49 179 403 13 33
E-Mail: anfrage@stefanfranke.eu
Weitere Angaben zum Verantwortlichen findet ihr im Impressum.
2. Aufruf der Website (Server-Logs)
Beim Aufruf dieser Website werden durch unseren Hostinganbieter automatisch technische Verbindungsdaten in sogenannten Server-Logfiles erhoben. Das umfasst:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Aufrufs
- aufgerufene URL und übertragene Datenmenge
- Referrer (Vorseite), Browsertyp und Betriebssystem
Diese Daten sind zum Ausliefern der Website technisch notwendig und dienen der IT-Sicherheit (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Logfiles werden nach maximal 14 Tagen gelöscht.
3. Hosting
Diese Website wird gehostet bei der All-Inkl.com Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (Deutschland). Server- und Backup-Standorte liegen ausschließlich in Deutschland. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
4. Cloudflare Web Analytics (Reichweitenmessung)
Zur Auswertung der Reichweite setzen wir Cloudflare Web Analytics ein, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare Web Analytics arbeitet cookiefrei und ohne Fingerprinting; es werden ausschließlich aggregierte, anonymisierte Seitenaufruf-Statistiken erfasst (z. B. besuchte URL, Referrer, ungefähre geografische Region, Browsertyp). Eine Wiedererkennung von Besucherinnen und Besuchern ist nicht möglich, IP-Adressen werden von Cloudflare unmittelbar verworfen und nicht gespeichert.
Beim Aufruf einer Seite wird ein kleines JavaScript-Skript
(beacon.min.js) von static.cloudflareinsights.com geladen.
In diesem Zuge wird die IP-Adresse technisch kurzzeitig an Cloudflare
übertragen — sie wird dort jedoch nicht gespeichert oder für die Analyse genutzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, cookiefreien Reichweitenmessung zum Verständnis, welche Inhalte hilfreich sind). Da der Dienst weder Cookies setzt noch personenbezogene Profile bildet, ist nach derzeitiger Auslegung keine Einwilligung nach § 25 TDDDG erforderlich.
Da Cloudflare ein US-Unternehmen ist, kann es zu einer Datenübermittlung in die USA kommen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; damit besteht ein Angemessenheitsbeschluss der EU-Kommission als Übermittlungsgrundlage. Weitere Informationen: cloudflare.com/web-analytics sowie die Datenschutzerklärung von Cloudflare.
5. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)
Wenn ihr uns über das Kontaktformular auf dieser Website, per E-Mail oder per Telefon kontaktiert, verarbeiten wir die von euch übermittelten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Inhalt eurer Anfrage) ausschließlich zur Bearbeitung der Anfrage und für mögliche Anschlussfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags), soweit eure Anfrage auf einen Vertragsschluss (z. B. Buchung eines Shootings) abzielt — andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich: in der Regel sechs bis zehn Jahre).
6. Cookies
Diese Website setzt keine Tracking-Cookies und keine Marketing-Cookies. Es kommen lediglich technisch notwendige Mechanismen zum Einsatz, die für den Betrieb der Seite erforderlich sind (z. B. zur Aussteuerung der Bilder-Lightbox). Ein Cookie-Banner ist daher nicht erforderlich.
7. Schriftarten
Diese Website verwendet die Schriftarten Cormorant Garamond und Lato. Beide werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts, Adobe Fonts oder anderen externen Schriftanbietern statt.
8. Verlinkung externer Profile
Im Footer dieser Website verlinken wir auf das Instagram-Profil von Stefan Franke. Dabei handelt es sich um einen einfachen Hyperlink, kein eingebettetes Widget — es findet erst beim Klick eine Verbindung zu Instagram (Meta Platforms Ireland Ltd.) statt. Die dann geltenden Datenschutzhinweise von Instagram findet ihr unter privacycenter.instagram.com/policy.
9. Eure Rechte als Betroffene
Nach der DSGVO stehen euch folgende Rechte zu:
- Auskunft über die zu eurer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung eurer Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an anfrage@stefanfranke.eu.
Außerdem habt ihr das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit .
10. SSL-Verschlüsselung
Diese Website nutzt durchgängig eine SSL/TLS-Verschlüsselung. Erkennbar ist das am
https:// in der Adresszeile und am Schloss-Symbol des Browsers.
Übertragungen zwischen eurem Gerät und unserem Server sind damit für Dritte nicht
mitlesbar.
11. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben oder die eingesetzten Dienste ändern. Maßgeblich ist immer die hier abrufbare aktuelle Fassung (Stand siehe oben).