Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher für die Datenerfassung

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Verantwortliche Stelle ist:
Sebastian Schuster
c/o IP-Management #6714
Ludwig-Erhard-Straße 18
20459 Hamburg
E-Mail: kontakt@schuster.photo

3. Hosting (Netlify)

Wir hosten unsere Website bei dem Anbieter Netlify. Anbieter ist die Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, California 94104, USA (nachfolgend „Netlify“).

Wenn Sie unsere Website besuchen, erfasst Netlify verschiedene Logfiles inklusive Ihrer IP-Adressen. Die Verwendung von Netlify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung und Bereitstellung unserer Website. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework gestützt.

Mit Netlify haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Details finden Sie unter netlify.com/gdpr-ccpa.

4. Webanalyse mit Umami

Wir nutzen auf unserer Website das datenschutzfreundliche Webanalyse-Tool Umami (umami.is). Umami hilft uns dabei, die Nutzung unserer Website statistisch auszuwerten (z.B. Seitenaufrufe, verwendete Browser), um unser Angebot zu verbessern.

Keine Cookies und Anonymisierung
Umami verwendet keine Cookies und trackt Nutzer nicht über verschiedene Websites hinweg (kein Cross-Site-Tracking). Alle erhobenen Daten (einschließlich IP-Adressen) werden anonymisiert und lassen keine Rückschlüsse auf Ihre Person zu. Die Nutzung von Umami erfolgt auf Grundlage unseres berechtigten Interesses an der anonymisierten statistischen Auswertung des Nutzerverhaltens zur Optimierung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO).

5. Cloudflare Turnstile (Bot-Schutz)

Wir nutzen Cloudflare Turnstile im Zusammenhang mit unserem Kontaktformular (siehe Ziffer 7a). Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend „Cloudflare“).

Mit Turnstile überprüfen wir, ob die Eingabe in unserem Kontaktformular durch einen Menschen oder durch ein automatisiertes Programm (Bot) erfolgt. Hierzu analysiert Turnstile das Verhalten des Websitebesuchers anhand verschiedener Merkmale (z.B. IP-Adresse, Mausbewegungen oder Verweildauer). Diese Analyse beginnt automatisch, sobald der Websitebesucher die entsprechende Seite aufruft.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unser Kontaktformular vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Cloudflare ist aktiver Teilnehmer des EU-US Data Privacy Frameworks; zusätzlich stützen wir die Datenübertragung auf die Standardvertragsklauseln der EU-Kommission.

Mit Cloudflare besteht eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum). Details finden Sie unter cloudflare.com/cloudflare-customer-dpa sowie cloudflare.com/cloudflare-customer-scc.

6. Mailjet (E-Mail-Versand)

Für den Versand der Benachrichtigungs-E-Mail aus unserem Kontaktformular (siehe Ziffer 7a) nutzen wir den E-Mail-Versanddienst Mailjet. Anbieter ist die Mailjet SAS, 13-13bis rue de l'Aubrac, 75012 Paris, Frankreich, eine Marke der Sinch AB mit Sitz in Stockholm, Schweden.

Über Mailjet werden dabei die von Ihnen im Kontaktformular eingegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Nachricht) verarbeitet, um daraus die Benachrichtigungs-E-Mail an uns zu erzeugen und zuzustellen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Zustellung von Anfragen über unser Kontaktformular), bzw. auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient.

Mit Mailjet besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Nach Angaben des Anbieters erfolgt die Datenspeicherung ausschließlich auf Servern innerhalb der EU. Da Mailjet Teil eines internationalen Konzerns ist, stützen wir die Verarbeitung vorsorglich zusätzlich auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: mailjet.de/privacy-policy.

7. Kontaktaufnahme

a) Kontaktformular
Wenn Sie uns über das Kontaktformular auf unserer Website kontaktieren, erheben wir die von Ihnen dort eingegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer sowie Ihre Nachricht. Die Angabe der Telefonnummer ist freiwillig, die übrigen Angaben sind erforderlich, damit wir Ihre Anfrage bearbeiten können.

Technisch läuft die Übermittlung wie folgt ab: Das Formular wird auf unserer bei Netlify gehosteten Website bereitgestellt (siehe Ziffer 3). Vor dem Absenden prüft Cloudflare Turnstile, ob die Eingabe durch einen Menschen erfolgt (siehe Ziffer 5). Anschließend wird über den Versanddienst Mailjet eine Benachrichtigungs-E-Mail mit Ihren Angaben erzeugt und an ein Postfach bei unserem E-Mail-Hoster netcup GmbH gesendet (siehe Ziffer 6). Von dort wird die Nachricht automatisch an unser Postfach bei der Infomaniak Network SA weitergeleitet, wo wir sie abschließend bearbeiten.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient (z.B. Buchungsanfragen für Fotoaufträge), im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

b) Direkte Kontaktaufnahme per E-Mail
Wenn Sie uns direkt per E-Mail kontaktieren, wird Ihre E-Mail inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Hosting (netcup & Infomaniak)
Für unseren E-Mail-Verkehr nutzen wir die Dienste der netcup GmbH (Deutschland) sowie der Infomaniak Network SA (Schweiz). Beide Anbieter verarbeiten Daten in unserem Auftrag und unterliegen strengen europäischen und schweizerischen Datenschutzstandards, welche von der EU-Kommission als angemessen anerkannt sind (Angemessenheitsbeschluss für die Schweiz).

Speicherdauer
Wir löschen die im Rahmen einer Kontaktaufnahme (Formular oder E-Mail) übermittelten Daten, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind; das ist regelmäßig der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist und sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Des Weiteren steht Ihnen das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit sowie ein Widerspruchsrecht gegen die Verarbeitung zu. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an die im Impressum angegebene Adresse wenden.

Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für unseren Sitz in Hamburg ist dies die Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).