Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Julian Hirsch
Ottennab 24
74544 Michelbach an der Bilz
Deutschland
[email protected]

2. Hosting

Diese Website wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, gehostet (nachfolgend „Hoster"). Beim Aufruf der Seiten werden durch den Hoster personenbezogene Daten (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Referrer, Browser und Betriebssystem) in Server-Logfiles verarbeitet. Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an einer technisch fehlerfreien Darstellung, Sicherheit und Verfügbarkeit unserer Website.

Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Datenschutz­erklärung des Hosters ist einsehbar unter www.netcup.com/de/kontakt/datenschutzerklaerung.

3. Server-Log-Dateien

Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die euer Browser an den Server übermittelt. Dies sind insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

4. Kontaktanfragen

Wenn ihr uns per E-Mail oder über das Kontaktformular Kontakt aufnehmt, werden die von euch angegebenen Daten zur Bearbeitung eurer Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne eure Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern eure Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungs­fristen – in der Regel bis zu sechs Jahre nach Vertragsabschluss bei geschäftlicher Korrespondenz und bis zu drei Jahre bei reinen Anfragen ohne Geschäftsabschluss. Zwingende gesetzliche Aufbewahrungspflichten (z. B. aus Handels- oder Steuerrecht) bleiben unberührt.

5. Kontaktformular

Über das Kontaktformular auf dieser Website könnt ihr uns Anfragen zukommen lassen. Die im Formular eingegebenen Daten – Name, E-Mail-Adresse, optional Telefonnummer, Anlass, Datum, Ort und Nachricht – werden per E-Mail an [email protected] weitergeleitet und dort zur Bearbeitung eurer Anfrage verarbeitet. Ohne eure Einwilligung geben wir diese Daten nicht an Dritte weiter.

Rechtsgrundlage und Speicherdauer entsprechen den Angaben unter „Kontaktanfragen" (siehe oben).

6. Rechte der betroffenen Personen

Ihr habt jederzeit das Recht,

• unentgeltlich Auskunft über die zu eurer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO),
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
• die Löschung eurer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• der Verarbeitung zu widersprechen (Art. 21 DSGVO),
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO),
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zudem steht euch das Recht zu, euch bei einer Datenschutz-Aufsichts­behörde zu beschweren. Zuständig ist in Baden-Württemberg der Landesbeauftragte für den Datenschutz und die Informationsfreiheit (LfDI).

7. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennt ihr daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in der Browserzeile.

8. Social-Media-Profile

Diese Website verlinkt auf unser Instagram-Profil unter instagram.com/hirsch.fotografie. Wenn ihr diesem Link folgt, verlasst ihr unsere Website. Für die Verarbeitung personenbezogener Daten auf Instagram ist die Meta Platforms Ireland Limited verantwortlich; dort gelten die Datenschutz­bestimmungen von Instagram beziehungsweise Meta.

9. Schriftarten & Karten

Diese Website bindet bewusst keine externen Schriftarten über Drittanbieter-CDNs (z. B. Google Fonts) ein; Schriften werden lokal vom eigenen Server ausgeliefert. Ebenso werden keine externen Kartendienste (z. B. Google Maps) eingebettet.

10. Besuchsstatistiken, Heatmaps und Sitzungsaufzeichnungen

Mit eurer freiwilligen Einwilligung verwenden wir Umami zur Auswertung der Nutzung unserer Website. Umami wird vom Verantwortlichen auf einem eigenen privaten NAS betrieben und über analytics.hirschfotografie.de bereitgestellt. Wir nutzen hierfür keinen externen Analytics-Anbieter.

Der öffentliche Zugang zu unserer Umami-Instanz wird über den Reverse-Proxy-Dienst von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, bereitgestellt. Cloudflare verarbeitet dabei technische Verbindungsdaten wie IP-Adressen und HTTP-Anfragen zur Weiterleitung und Absicherung des Datenverkehrs. Eine Verarbeitung in den USA oder anderen Drittländern ist möglich. Die Verbindung für die hier beschriebenen Auswertungen wird erst nach eurer entsprechenden Einwilligung hergestellt. Weitere Informationen zur Verarbeitung durch Cloudflare findet ihr in der Datenschutzerklärung von Cloudflare.

Die Statistik erfasst aufgerufene Seiten, Zeitpunkt und Dauer der Nutzung, verweisende Websites sowie technische Angaben zu Browser, Betriebssystem, Gerät und ungefährer Herkunft. Zusätzlich erfassen wir Klicks auf Kontaktlinks und erfolgreich an den Mailserver übergebene Kontaktanfragen als Ereignisse. Namen, E-Mail-Adressen, Telefonnummern und Nachrichten werden nicht an Umami übertragen. Es werden keine personenbezogenen Kontaktangaben als Besucherkennung verwendet. URL-Abfrageparameter und URL-Fragmente werden von der Statistik ausgeschlossen.

Heatmaps zeigen zusammengefasste Klick- und Scrollpositionen. Sitzungsaufzeichnungen stellen die Nutzung unserer Seiten anhand von Seitenzuständen, Klicks und Scrollbewegungen nach. Bei der aktuellen Konfiguration werden jeweils 15 % der zustimmenden Sitzungen berücksichtigt und Aufzeichnungen auf fünf Minuten begrenzt. Formulare sind vollständig von den Sitzungsaufzeichnungen ausgeschlossen; sonstige Eingabefelder werden maskiert. Aufzeichnungen werden in Umami regulär nach 30 Tagen gelöscht. Statistische Auswertungen werden nur so lange aufbewahrt, wie sie für die Verbesserung des Angebots erforderlich sind.

Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf eurem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Statistik sowie Heatmaps und Aufzeichnungen könnt ihr getrennt wählen. Ohne Zustimmung werden die jeweiligen Skripte nicht geladen. Ihr könnt die Einwilligung jederzeit über „Datenschutzeinstellungen“ im Footer widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Umami verwendet in dieser Einbindung keine Tracking-Cookies. Eure Einwilligungswahl wird für bis zu 180 Tage im lokalen Browserspeicher hinterlegt, damit wir eure Entscheidung beachten können. Beim Verbindungsaufbau zum NAS wird die IP-Adresse technisch übertragen; Umami speichert sie nicht als rohe IP-Adresse in den Besuchsstatistiken. Webserver- und Reverse-Proxy-Protokolle können unabhängig davon technisch erforderliche Verbindungsdaten enthalten.

11. Spam-Schutz des Kontaktformulars

Zum Schutz vor automatisierten Nachrichten nutzen wir das selbst gehostete Open-Source-Verfahren ALTCHA. Euer Browser löst vor dem Versand automatisch eine kleine kryptografische Rechenaufgabe. Die Prüfung erfolgt auf unserem Webserver, ohne Übermittlung an einen externen CAPTCHA-Dienst und ohne Tracking-Cookies.

Zusätzlich prüfen wir ein verborgenes Formularfeld und begrenzen die Anzahl von Anfragen. Dafür werden kurzlebige Prüfnachweise und mit einem geheimen Schlüssel gehashte IP-Kennungen in einem privaten Serververzeichnis gespeichert. Diese Schutzdaten werden spätestens nach einer Stunde ungültig und bei der nächsten Anfrage bereinigt; rohe IP-Adressen werden dort nicht gespeichert. Die Verarbeitung dient unserem berechtigten Interesse an der Sicherheit und Verfügbarkeit des Kontaktformulars (Art. 6 Abs. 1 lit. f DSGVO).