Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Fiona Zekai · Fiografie
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland

E-Mail: info@fiografie.com

Website: https://www.fiografie.com

Das Impressum ist abrufbar unter: https://www.fiografie.com/impressum

2. Allgemeine Hinweise und SSL/TLS-Verschlüsselung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche Daten bei der Nutzung dieser Website erhoben werden, zu welchem Zweck dies geschieht und auf welcher Rechtsgrundlage die Verarbeitung erfolgt. Sie wird erstellt in Erfüllung der Informationspflichten nach Art. 13 und 14 DSGVO.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung (Secure Sockets Layer/Transport Layer Security). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in der Browserzeile. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Hinweis zu Schriftarten und Videos: Schriftarten werden ausschließlich lokal vom eigenen Server geladen; es wird keine Verbindung zu Google Fonts oder anderen externen Schriftartdiensten hergestellt. Videos werden direkt vom eigenen Server ausgeliefert, ohne Einbindung externer Dienste wie YouTube oder Vimeo.

3. Rechtsgrundlagen der Verarbeitung

Die DSGVO sieht in Art. 6 Abs. 1 lit. a–f sechs gleichwertige Rechtsgrundlagen für die Verarbeitung personenbezogener Daten vor. Eine Verarbeitung Ihrer Daten ist jeweils nur dann zulässig, wenn mindestens eine dieser Grundlagen einschlägig ist:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Die betroffene Person hat ihre Einwilligung zu der Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Art. 6 Abs. 1 lit. d DSGVO – Lebenswichtige Interessen: Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
• Art. 6 Abs. 1 lit. e DSGVO – Öffentliches Interesse: Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

In den folgenden Abschnitten wird die jeweils einschlägige Rechtsgrundlage konkret benannt.

4. Hosting

Cloudflare

Diese Website wird bei einem externen Dienstleister gehostet. Der Hostingdienstleister ist:

Cloudflare, Inc.
101 Townsend St
San Francisco, CA 94107, USA

Die Auslieferung erfolgt über das weltweite Servernetzwerk von Cloudflare (Content Delivery Network). Dabei werden Anfragen in der Regel über ein Rechenzentrum in der Nähe des Nutzers beantwortet; eine Verarbeitung in Drittländern, insbesondere den USA, ist möglich (siehe Abschnitt „Drittlandtransfers“).

Im Rahmen des Hostings werden alle Daten verarbeitet, die beim Betrieb und der Nutzung dieser Website anfallen. Dazu gehören insbesondere:

• IP-Adresse des anfragenden Endgeräts (personenbezogenes Datum gemäß EuGH, Urteil vom 19.10.2016, C-582/14)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite bzw. Datei
• Übertragene Datenmenge
• Meldung über den erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp und -version
• Betriebssystem des Nutzers
• Referrer-URL (zuvor besuchte Seite)

Zweck und Rechtsgrundlage: Die vorübergehende Speicherung der IP-Adresse durch den Server ist technisch notwendig, um eine Auslieferung der Website an das Endgerät des Nutzers zu ermöglichen. Die Speicherung in Server-Logfiles erfolgt zur Gewährleistung der Funktionsfähigkeit der Website, zur Systemsicherheit sowie zur Erkennung und Abwehr von Angriffen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im störungsfreien Betrieb, der Sicherheit und Stabilität der Website sowie der Möglichkeit, technische Fehler zu erkennen und zu beheben.

Speicherdauer: Server-Logfiles und IP-Adressen werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend automatisch gelöscht, soweit keine konkreten Anhaltspunkte für einen Missbrauch vorliegen, der eine längere Speicherung rechtfertigen würde. Nähere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.

Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Cloudflare Data Processing Addendum). Cloudflare verarbeitet die Daten ausschließlich auf dokumentierte Weisung und gewährleistet durch geeignete technische und organisatorische Maßnahmen ein angemessenes Schutzniveau.

Drittlandtransfer: Cloudflare, Inc. ist im Rahmen des EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich stützt sich die Übermittlung auf EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

5. Cookies und Tracking

Auf dieser Website werden keine Cookies gesetzt und keine Tracking- oder Analyse-Tools eingesetzt. Es werden weder eigene noch Drittanbieter-Cookies verwendet. Eine Einwilligung nach § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) ist daher für den Betrieb dieser Website nicht erforderlich.

6. Kontaktformular

Auf dieser Website steht ein Kontaktformular zur Verfügung. Wenn Sie das Formular nutzen, werden die von Ihnen eingegebenen Daten – mindestens Ihre E-Mail-Adresse sowie Ihre Nachricht – an uns übermittelt und verarbeitet.

Zweck: Bearbeitung Ihrer Kontaktanfrage und Kommunikation mit Ihnen.

Verarbeitete Daten: Name (sofern angegeben), E-Mail-Adresse, Nachrichteninhalt sowie ggf. weitere von Ihnen im Formular angegebene Informationen, Datum und Uhrzeit der Anfrage.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist. In allen übrigen Fällen stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, auf an uns gerichtete Anfragen sachgerecht reagieren zu können.

Speicherdauer: Ihre Kontaktanfrage und die dazugehörigen Daten werden nach abschließender Bearbeitung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen und kein Vertrag zustande kommt. Kommt ein Vertrag zustande, gelten die entsprechenden gesetzlichen Aufbewahrungsfristen (siehe Abschnitt „Speicherfristen und Löschkonzept").

Hinweis: Alternativ steht Ihnen die Kontaktaufnahme per E-Mail an info@fiografie.com zur Verfügung. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Es findet keine Weitergabe dieser Daten an Dritte statt, es sei denn, dies ist zur Bearbeitung Ihrer Anfrage erforderlich. Die übermittelten Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

7. Google Workspace (E-Mail-Kommunikation)

Für die E-Mail-Kommunikation wird Google Workspace eingesetzt. Anbieter ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Zweck: Empfang und Versand von E-Mails sowie die damit verbundene Verwaltung von E-Mail-Korrespondenz.

Verarbeitete Daten: Inhalt der E-Mail-Kommunikation, E-Mail-Adresse des Absenders und Empfängers, Datum und Uhrzeit der E-Mail, ggf. weitere in der E-Mail enthaltene personenbezogene Daten (z. B. Name, Telefonnummer).

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der effizienten, professionellen und sicheren Abwicklung von E-Mail-Kommunikation. Soweit die E-Mail-Korrespondenz auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Auftragsverarbeitung: Mit Google Ireland Limited besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Google verarbeitet die E-Mail-Daten ausschließlich auf dokumentierte Weisung.

Drittlandtransfer: Im Rahmen der Nutzung von Google Workspace können Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden. Die Google LLC ist im Rahmen des EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Zusätzlich stützt sich die Übermittlung auf EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Nähere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy.

Speicherdauer: E-Mails werden so lange gespeichert, wie dies für die Bearbeitung der jeweiligen Anfrage erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. nach § 257 HGB, § 147 AO), werden die entsprechenden E-Mails für die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt (bis zu 10 Jahre).

8. Links zu Instagram

Diese Website enthält Links zum Instagram-Profil von Fiona Zekai · Fiografie. Es handelt sich dabei um einfache Hyperlinks (Text- oder Bildlinks), die beim Anklicken zur externen Plattform Instagram führen. Es werden auf dieser Website keine Instagram-Plugins, Widgets, Share-Buttons oder ähnliche eingebettete Elemente verwendet. Durch die reine Verlinkung werden keine Daten an Instagram oder dessen Betreiber Meta Platforms Ireland Limited übertragen.

Erst wenn Sie den Link aktiv anklicken und die Instagram-Website aufrufen, werden Daten zwischen Ihrem Browser und Instagram ausgetauscht. Für die Datenverarbeitung auf der Instagram-Plattform ist allein Meta verantwortlich. Es gelten die Datenschutzbestimmungen von Instagram/Meta: https://privacycenter.instagram.com/policy.

9. Speicherfristen und Löschkonzept

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten folgende Fristen:

• Server-Logfiles / IP-Adressen: nur so lange wie für Betrieb und Sicherheit erforderlich, danach automatische Löschung.
• Kontaktanfragen: Löschung nach abschließender Bearbeitung der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen und kein Vertrag zustande kommt.
• Vertragsdaten: 6 bis 10 Jahre gemäß § 257 HGB und § 147 AO nach Ablauf des Vertragsverhältnisses oder Abschluss des jeweiligen Vorgangs.
• Rechnungsdaten: 10 Jahre gemäß § 14b UStG ab dem Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde.
• E-Mail-Korrespondenz: Bis zur abschließenden Bearbeitung des jeweiligen Anliegens; soweit die E-Mails steuerrechtlich oder handelsrechtlich relevante Informationen enthalten, gelten die gesetzlichen Aufbewahrungsfristen von bis zu 10 Jahren.

Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig und ohne gesonderte Aufforderung gelöscht oder anonymisiert, sofern einer Löschung keine berechtigten Interessen oder gesetzliche Verpflichtungen entgegenstehen.

10. Drittlandtransfers

Im Rahmen des Hostings über Cloudflare sowie der Nutzung von Google Workspace (E-Mail) können Daten in die USA übertragen werden. Als Transfermechanismus dienen:

• EU-US Data Privacy Framework (DPF): Die Cloudflare, Inc. und die Google LLC sind unter dem Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 für das EU-US Data Privacy Framework zertifiziert. Der Angemessenheitsbeschluss gemäß Art. 45 DSGVO stellt sicher, dass das in den USA gewährleistete Datenschutzniveau als angemessen gilt.
• EU-Standardvertragsklauseln (SCCs): Zusätzlich werden mit Cloudflare und Google Ireland Limited EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO (Beschluss der EU-Kommission vom 4. Juni 2021) vereinbart, die ein angemessenes Schutzniveau für die übermittelten personenbezogenen Daten gewährleisten.

Weitere Informationen zu den eingesetzten Garantien finden Sie unter https://www.cloudflare.com/trust-hub/gdpr/ (Cloudflare) und https://business.safety.google/gdpr/ (Google).

11. Betroffenenrechte

Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen (u. a. Verarbeitungszwecke, Kategorien der Daten, Empfänger, Speicherdauer).

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt und die Verarbeitung nicht erforderlich ist (z. B. zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen gegeben ist, beispielsweise wenn Sie die Richtigkeit der Daten bestreiten (für die Dauer der Überprüfung).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, soweit die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Widerspruch können Sie formlos per E-Mail an info@fiografie.com richten.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Den Widerruf können Sie formlos per E-Mail an info@fiografie.com erklären.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info@fiografie.com

12. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel

Website: https://www.datenschutzzentrum.de

Sie können sich jedoch grundsätzlich auch an jede andere Datenschutz-Aufsichtsbehörde in der Europäischen Union wenden, insbesondere an die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

13. Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Es werden keine Verfahren eingesetzt, die ausschließlich auf einer automatisierten Verarbeitung beruhen und gegenüber der betroffenen Person eine rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung ist stets auf dieser Website abrufbar unter: https://www.fiografie.com.