Datenschutzerklärung

1. Verantwortlicher

E-Mail: carsten@fritz-fotografie.de

Diese Hinweise betreffen den Besuch dieses Fotografie-Portfolios und die Kontaktaufnahme mit mir. Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen.

2. Bereitstellung und Sicherheit der Website

Die Website wird als statische Website über Cloudflare Workers bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare liefert Seiten, Bilder und Schriften aus und schützt die Infrastruktur vor Angriffen.

Dabei werden technisch notwendige Verbindungs- und Zugriffsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte URL, übertragene Datenmenge, HTTP-Status, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite (Referrer). Diese Daten können in technischen Protokollen und Sicherheitsauswertungen enthalten sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der sicheren, zuverlässigen und effizienten Bereitstellung des Portfolios sowie der Erkennung und Abwehr von Missbrauch. Ohne die Verarbeitung der Verbindungsdaten kann die Website technisch nicht ausgeliefert werden.

Cloudflare betreibt ein weltweites Netzwerk. Eine Verarbeitung in den USA und weiteren Ländern außerhalb des Europäischen Wirtschaftsraums ist möglich. Cloudflare erklärt seine Zertifizierung nach dem EU-US Data Privacy Framework; für davon erfasste Übermittlungen gilt der Angemessenheitsbeschluss nach Art. 45 DSGVO. Für andere relevante Drittlandübermittlungen sieht Cloudflare in seinem Data Processing Addendum EU-Standardvertragsklauseln nach Art. 46 DSGVO vor. Dort sind auch die vorgesehenen Schutzmaßnahmen einsehbar.

Die Speicherdauer technischer Daten richtet sich nach ihrer Erforderlichkeit für Betrieb, Fehleranalyse und Sicherheitszwecke sowie gegebenenfalls gesetzlichen Pflichten. Cloudflare beschreibt diese Kriterien in seiner Datenschutzerklärung. Eine zusätzliche eigene Besucherdatenbank wird durch diese Website nicht angelegt.

3. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse, deinen gegebenenfalls angegebenen Namen, den Inhalt deiner Nachricht, mitgesendete Anhänge und technische Nachrichteninformationen, um dein Anliegen zu bearbeiten und zu beantworten. Die Angabe ist freiwillig; ohne eine erreichbare E-Mail-Adresse kann ich dir nicht per E-Mail antworten. Bitte sende nur die für dein Anliegen benötigten Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, nämlich mein berechtigtes Interesse an der Beantwortung von Anfragen. Soweit eine Anfrage auf vorvertragliche Maßnahmen auf deinen Wunsch gerichtet ist, gilt Art. 6 Abs. 1 lit. b DSGVO.

Für Empfang, Speicherung und Versand nutze ich Purelymail, betrieben von Add Rabbit, LLC, 502 W 7th St, Suite 100, Erie, PA 16502, USA. Nach Anbieterangaben werden die Server in der AWS-Region US-East-1 in den USA betrieben. E-Mail-Inhalte, Anhänge und Verbindungsdaten werden dadurch in den USA verarbeitet. Ein bestätigter Nachweis der für meinen Einsatz geltenden Auftragsverarbeitungsvereinbarung und der Garantien für diese Drittlandübermittlung liegt derzeit noch nicht vor; dieser Punkt muss vor Freigabe der Erklärung geklärt werden.

Nachrichten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine weitere Aufbewahrung erforderlich ist. Gesetzliche Aufbewahrungspflichten und eine erforderliche Aufbewahrung zur Geltendmachung oder Abwehr von Ansprüchen bleiben unberührt; in diesem Fall wird die weitere Verarbeitung auf diesen Zweck beschränkt. Purelymail nennt für Sicherungskopien gelöschter E-Mails eine Frist von einem Monat und für Diagnoseprotokolle bis zu 30 Tage.

Weitere Angaben stehen in der Datenschutzerklärung von Purelymail und den Sicherheitshinweisen. E-Mail ist nicht automatisch Ende-zu-Ende-verschlüsselt. Für besonders sensible Informationen kannst du zunächst postalisch Kontakt aufnehmen.

4. Cookies, Schriften und Reichweitenmessung

Der Website-Code setzt keine Cookies und speichert keine Angaben in Local Storage oder Session Storage. Es sind keine Analyse- oder Werbetracker eingebunden. Die Bildgalerie und Navigation funktionieren ohne dauerhafte Speicherung deiner Auswahl.

Die Schriftarten Inter und Fraunces werden zusammen mit der Website ausgeliefert. Dein Browser lädt sie nicht von Google-Servern. Es gibt keine eingebetteten Karten, Videos, Social-Media-Feeds oder externen Buchungsdienste.

Von der Reichweitenmessung zu unterscheiden sind die technisch erforderliche Verarbeitung und Sicherheitsauswertungen durch Cloudflare, die im Abschnitt zum Hosting beschrieben sind.

5. Links zu Instagram und anderen Websites

Instagram und die in dieser Erklärung genannten Anbieter sind nur über normale Links erreichbar. Es werden keine Inhalte dieser Websites eingebettet. Erst wenn du einen solchen Link aufrufst, stellt dein Browser eine Verbindung zum jeweiligen Ziel her. Für die Verarbeitung auf der Zielwebsite gelten deren Datenschutzhinweise. Der E-Mail-Link öffnet dein E-Mail-Programm; allein durch das Anklicken wird keine Nachricht an mich versandt.

6. Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du das Recht auf:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zur Wahrnehmung deiner Rechte kannst du dich an die oben genannte E-Mail- oder Postadresse wenden.

Widerspruchsrecht nach Art. 21 DSGVO

Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Ich verarbeite die betroffenen Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für Hamburg ist dies der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg. Informationen und Kontaktmöglichkeiten: datenschutz-hamburg.de.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch mich nicht statt.