Datenschutzerklärung

Verantwortlicher

Stefan Colras · Holzbruckweg 6 · 91187 Röttenbach · Deutschland. E-Mail: drcolras@gmail.com · Telefon: +49 1525 1396636.

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie Stefan über die genannten Kontaktdaten.

Website und Hosting

Die Website wird bei netcup gehostet. Beim Aufruf werden IP-Adresse, angeforderte Adresse, Zeitpunkt und technische Verbindungsdaten zur Auslieferung und Absicherung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt im sicheren, funktionsfähigen Betrieb.

Der Webserver führt kein separates Zugriffsprotokoll. Sicherheitsfunktionen und Kontositzungen können IP-Adressen und Browserangaben speichern. Betriebs- und Fehlerprotokolle des Servers sind auf höchstens 14 Tage und 200 MB begrenzt. Die Übertragung zur Website erfolgt über HTTPS.

Foto- und Motivanfragen

Die Fotoanfrage auf der Startseite erfasst gewählte Fotoleistungen, gegebenenfalls Wunschtermin und Einsatzort sowie Name, E-Mail-Adresse und Ihre Nachricht. Mit „Anfrage senden“ werden diese Angaben auf unserem Server bei netcup gespeichert, damit Stefan die Anfrage bearbeiten kann. Eine Benachrichtigung wird über das Gmail-Postfach stefan.eventfotografie@gmail.com an drcolras@gmail.com versendet. Die Anfrage bleibt unverbindlich und legt weder ein Kundenkonto noch eine Bestellung an. Eine bereits einem Konto zugeordnete E-Mail-Adresse meldet Sie nicht an und gewährt keinen Zugriff auf Kontodaten.

Bei einer Motivanfrage und den als E-Mail-Entwurf angebotenen Kontaktwegen bleiben die Eingaben zunächst im geöffneten Browserfenster. Der E-Mail-Link öffnet Ihr eigenes Mailprogramm; die Nachricht wird erst versendet, wenn Sie sie dort absenden. Eine ausdrücklich in Ihrem Kundenkonto gespeicherte Dienstleistungsanfrage wird dagegen auf unserem Server mit diesem Konto verknüpft.

Ihre Nachricht an drcolras@gmail.com wird im dafür verwendeten Gmail-Postfach verarbeitet. Dienstleister ist Google; bei der Nutzung können Daten auch außerhalb der EU beziehungsweise des EWR verarbeitet werden. Verwenden Sie diesen Kontaktweg nur für Angaben, die zur Bearbeitung Ihrer Anfrage nötig sind. Alternativ erreichen Sie Stefan telefonisch oder postalisch.

Die Verarbeitung einer von Ihnen gewünschten Vertragsanbahnung oder Vertragserfüllung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Allgemeine Kontaktanfragen werden auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO zur Beantwortung bearbeitet. Ohne Kontaktmöglichkeit kann eine individuelle Anfrage nicht beantwortet werden.

Kundenkonto und Unterlagen

Vorhandene Konten ermöglichen den geschützten Zugriff auf eigene Anfragen und Unterlagen. Verarbeitet werden Anzeigename, gegebenenfalls Anmeldename, E-Mail-Adresse, ein sicherer Passwortprüfwert sowie Bestätigungs-, Sitzungs- und Sicherheitsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO.

Wenn Sie eine Anfrage ausdrücklich in Ihrem Kundenkonto speichern, werden Leistungen, gewünschte Ergebnisse, Termin, Ort und Nachricht mit diesem Konto verknüpft. Angebote, vereinbarte Leistungen, Kontakt- und Adressdaten sowie Zahlungs- und Rechnungsbelege werden zur Bearbeitung des Auftrags und für gesetzliche Nachweise verarbeitet (Art. 6 Abs. 1 Buchst. b und c DSGVO). Onlinebestellungen werden mit Kontakt- und Rechnungsdaten, Positionen, Preisen, gewählter Zahlungsart und gegebenenfalls Lieferanschrift gespeichert. Gastbestellungen erzeugen kein Kundenkonto und werden nicht allein anhand der E-Mail-Adresse mit einem vorhandenen Konto verknüpft.

Cookies und Browser-Speicher

Für die Anmeldung werden technisch erforderliche Sitzungscookies verwendet. Ohne „Angemeldet bleiben“ gilt eine Sitzung zunächst 24 Stunden, mit dieser Auswahl 30 Tage und kann bei weiterer Nutzung verlängert werden. Abmelden beendet die jeweilige Sitzung. Bei einer neuen Registrierung wird die E-Mail-Adresse einmalig mit einem sechsstelligen Code bestätigt. Dieser gilt zehn Minuten und wird im Kontosystem als Prüfwert gespeichert. Für Versand und Zustellung werden Adresse und Code über das Gmail-Postfach stefan.eventfotografie@gmail.com verarbeitet. Bekannte Wegwerf-Domains werden anhand einer lokal gespeicherten Liste geprüft; Ihre Adresse wird dafür nicht an einen externen Prüfdienst übermittelt. Persönliche Links zum Adresswechsel und Zurücksetzen des Passworts bleiben zeitlich begrenzt. Der Ablauf eines Codes oder Links ist nicht mit der Löschung des Kontos gleichzusetzen.

Eine von Ihnen verwendete Merkliste speichert Motivkennungen in diesem Browser, bis Sie die Merkliste oder die Websitedaten löschen. Vorhandene Gastzugänge und Bestellkennungen können der geschützten Anzeige eigener Unterlagen und der Vermeidung doppelter Vorgänge dienen. Verwaltungsentwürfe können zur Wiederherstellung lokal gespeichert werden. Der Baukasten bietet das Löschen seiner Browserkopie und das Pausieren weiterer lokaler Speicherung an. Die dekorative Startanimation verwendet keine Besuchskennung.

Diese für ausdrücklich angeforderte Funktionen erforderliche Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die Website verwendet keine Werbetracker und keine vorausgewählte Newsletter-Anmeldung. Eine freiwillige Reichweitenmessung ist nachfolgend beschrieben.

Freiwillige Reichweitenmessung

Nur mit Ihrer vorherigen Einwilligung erfassen wir Aufrufe der öffentlichen Startseite, Galerie, Fotografie-Leistungen, Anfrageformulare und Merkliste sowie Motivansichten und ausgewählte Klicks auf Kontaktwege. Die Auswertung erfolgt auf unserem eigenen Server bei netcup. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Zustimmung sind sämtliche Funktionen weiterhin nutzbar.

Nach Ihrer Zustimmung setzt der Server eine zufällige Besuchskennung (stefan_analysis_visit). Sie dient der kurzfristigen Besuchszählung und läuft nach 30 Minuten ohne Aktivität, spätestens nach einem Tag ab. Kennung, zuletzt aufgerufene öffentliche Seite und technische Wiederholungssperren werden ausschließlich im Arbeitsspeicher des Servers geführt, nicht dauerhaft in der Analysedatenbank gespeichert. Nach einem Neustart beginnt ein neuer Besuch. Die grobe Geräteklasse wird aus der Bildschirmfensterbreite abgeleitet. Besuche werden lediglich als Gast oder angemeldetes Kundenkonto gruppiert; Verwaltungs- und Bearbeitungszugriffe werden ausgeschlossen.

Dauerhaft gespeichert werden ausschließlich zusammengefasste Tageszähler für Seiten, Motive, ausgewählte Klicks und diese Gruppen, für den laufenden Kalendermonat und die fünf vorherigen Kalendermonate. Die Analyse speichert keine IP-Adressen, Benutzernamen, Konto-IDs, E-Mail-Adressen, Formulareingaben, URL-Parameter oder persönlichen Klickverläufe. Zusammengefasste Werte können in verschlüsselten Sicherungen entsprechend deren Aufbewahrung länger enthalten sein. Es findet keine Übermittlung an einen externen Analysedienst statt.

Ihre Auswahl wird ohne individuelle Kennung im erforderlichen Cookie stefan_analysis_choice für 180 Tage gespeichert. Sie können die Analyse über „Datenschutzeinstellungen“ im Seitenfuß jederzeit ebenso einfach ablehnen oder widerrufen. Der Widerruf beendet die Erfassung und entfernt die aktuelle Besuchskennung; bereits zusammengefasste, nicht persönlich zugeordnete Tageszahlen bleiben erhalten. Die Rechtmäßigkeit der vorherigen Verarbeitung wird nicht berührt.

Bilder und Medien

Öffentliche Bilder, Webschriften, Naturfilme und Musik werden vom eigenen Webserver ausgeliefert. Musik wird durch Ihre Bedienung eingeschaltet. Geschützte Originale und Verwaltungsuploads sind nur mit den entsprechenden Berechtigungen zugänglich.

Externe Links

WhatsApp und Quellen anderer Anbieter sind als Links eingebunden. Erst durch das Öffnen wechseln Sie zum jeweiligen Dienst, der eigene Verbindungsdaten erhält. Für dessen Verarbeitung gelten die Datenschutzinformationen des jeweiligen Anbieters. Auf der Website sind keine externen Karten, Social-Media-Player oder YouTube-Player eingebettet.

Fototermine und Luftaufnahmen

Vor einem Fototermin werden Aufnahmezweck, betroffene Personen, vereinbarte Nutzung und die dafür erforderliche Rechtsgrundlage geklärt. Ein Auftrag erlaubt keine pauschale Veröffentlichung von Aufnahmen der Teilnehmer, Kinder, Gäste oder anderer Personen im Portfolio. Eine solche Nutzung wird gesondert vereinbart.

Bei Luftaufnahmen können Personen, Kennzeichen oder private Bereiche erkennbar sein. Aufnahmebereiche und erforderliche Informationen oder Zustimmungen werden vor dem Einsatz individuell geklärt. Das Anfrageformular übermittelt keine Standortkoordinaten an einen Karten- oder Drohnenanbieter. Die Datenverarbeitung während eines konkreten Aufnahmeauftrags wird zusätzlich anhand des vereinbarten Ablaufs erläutert.

Empfänger, Speicherung und Löschung

Zugriff auf Anfragen und Unterlagen haben Stefan und die jeweils zur Bearbeitung oder technischen Betreuung berechtigten Personen. Hosting und E-Mail-Kommunikation nutzen die oben genannten Dienste. Daten werden nicht zu Werbezwecken verkauft. Die Website übermittelt Anfrageformulare nicht automatisch an Druckereien oder Zahlungsanbieter.

Daten werden für die Bearbeitung der Anfrage, die Durchführung vereinbarter Leistungen, notwendige Nachweise und die Wahrung von Rechtsansprüchen aufbewahrt. Gesetzliche handels- oder steuerrechtliche Pflichten können einer sofortigen Löschung entgegenstehen. Eine abgeschlossene Anfrage, ein abgelaufener Link oder eine Abmeldung löst keine vollständige Datenlöschung aus. Löschanfragen können Sie an Stefan richten; er prüft verbleibende Aufbewahrungspflichten und informiert Sie über Einschränkungen.

Verschlüsselte Sicherungen unterstützen die Wiederherstellung nach einem Ausfall. Neben der Serversicherung bestehen geschützte lokale Sicherungen. Der Zugriff ist auf berechtigte Personen beschränkt.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, erreichbar unter www.lda.bayern.de. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet über diese Website nicht statt.

Bestellungen, Bestätigungen und Gastzugang

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für Bestellung und Erfüllung sowie Buchst. c für gesetzliche Aufbewahrung und Belege. Die Bestell- und Widerrufsbestätigungen werden über stefan.eventfotografie@gmail.com versendet und im Zusammenhang mit dem jeweiligen Vorgang gespeichert. Wie beim beschriebenen Kontoversand wird dafür Google als Versanddienst genutzt.

Der Gastwarenkorb und der geschützte Bestellzugang verwenden ein notwendiges Sitzungscookie für höchstens 24 Stunden. Gastlinks enthalten einen nicht erratbaren, einmal verwendbaren Zugangsschlüssel mit 15 Minuten Gültigkeit. Im Server wird nur dessen Prüfwert gespeichert. Eine Bestellkennung im Browserspeicher verhindert doppelte Bestellungen nach Verbindungsabbrüchen; sie ersetzt keine Zugangsberechtigung.

Zahlungen per Überweisung oder PayPal veranlassen Sie selbst bei Ihrer Bank oder PayPal. Die Website erhebt keine Bank- oder PayPal-Anmeldedaten. Stefan verarbeitet Betrag, Zahlungsreferenz, Datum und Zahlungsergebnis zur Zuordnung. Bei PayPal gelten ergänzend die Datenschutzhinweise von PayPal. Der externe Dienst wird erst aufgerufen, wenn Sie den entsprechenden Link öffnen.

Für die Lieferung werden die erforderlichen Empfänger- und Adressdaten an den beauftragten Versanddienst weitergegeben. Belege und geschäftliche Korrespondenz unterliegen den gesetzlichen Aufbewahrungsfristen; gesetzlich aufzubewahrende Rechnungsunterlagen werden regelmäßig acht Jahre aufbewahrt. Nach Wegfall der Zwecke und Fristen werden personenbezogene Daten gelöscht, soweit keine weiteren gesetzlichen Gründe entgegenstehen.