Datenschutz

1. Verantwortlicher

2. Hosting und technische Zugriffsdaten

Diese Website wird mit ChatGPT Sites bereitgestellt. Für Nutzer im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, der vertragliche Dienstleister. Soweit meine veröffentlichte Website personenbezogene Daten von Besucherinnen und Besuchern erhebt, verarbeitet OpenAI diese gehosteten Daten in meinem Auftrag, um die Website zu hosten, zu warten und zu unterstützen. Dabei können Unterauftragnehmer, insbesondere für Cloud- und Auslieferungsinfrastruktur, eingesetzt werden.

Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen sowie Sicherheits- und Diagnosedaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen, technisch funktionsfähigen und missbrauchsgeschützten Bereitstellung der Website.

Für Auslieferung und Schutz der Website kann OpenAI insbesondere Cloudflare als Unterauftragnehmer für Netzwerk-, Sicherheits- und Missbrauchsschutz einsetzen. Dabei kann Cloudflare das technisch notwendige Cookie __cf_bm setzen, um automatisierte Zugriffe zu erkennen und die Website zu schützen. Das Cookie läuft nach den Angaben von Cloudflare nach etwa 30 Minuten fortlaufender Inaktivität ab. Es wird von mir weder für Werbung noch für Reichweitenmessung verwendet. Die Speicherung beziehungsweise der Zugriff erfolgt, soweit erforderlich, nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Cloudflare-Cookies.

Technische Daten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse und die Erfüllung rechtlicher Pflichten erforderlich ist. Technisch notwendige Sicherheitsmechanismen des Hostingdienstes können unabhängig davon eingesetzt werden.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich. OpenAI beschreibt hierfür insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln als Transfergrundlagen. Weitere Informationen: Datenschutz bei ChatGPT Sites und Sites-Auftragsverarbeitungsbedingungen.

3. Reichweitenmessung mit Cloudflare Web Analytics

Ich nutze Cloudflare Web Analytics, um zu verstehen, welche Seiten meiner Website aufgerufen werden, über welche Herkunftsseiten Besucherinnen und Besucher kommen und wie schnell die Website lädt. So kann ich Inhalte und die technische Bereitstellung verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der bedarfsgerechten, sicheren und wirtschaftlichen Weiterentwicklung meines Angebots.

Dafür lädt die Website ein Messskript von Cloudflare. Cloudflare beschreibt den Dienst als datensparsame Reichweiten- und Leistungsanalyse und gibt an, einzelne Endnutzer nicht über verschiedene Internetangebote hinweg zu verfolgen. Die Messung dient weder Werbung noch der Bildung von Nutzerprofilen. Weitere Informationen: Cloudflare Web Analytics.

Wenn du das Fenster mit aktuellen Neuigkeiten schließt, speichert dein Browser ausschließlich die Kennung dieser Meldung auf deinem Gerät. So erscheint dieselbe Meldung nicht bei jedem Besuch erneut. Die Kennung wird nicht an mich übertragen und nicht zur Reichweitenmessung oder Profilbildung verwendet. Sobald eine neue Meldung veröffentlicht wird, kann sie mit einer neuen Kennung wieder einmalig angezeigt werden.

4. Kontakt über das Formular, per E-Mail und Telefon

Die Anfragehilfe bereitet deinen Text zunächst nur in deinem Browser vor. Wenn der Direktversand angeboten wird und du „Anfrage senden“ auswählst, werden deine E-Mail-Adresse, dein Anliegen und die freiwilligen weiteren Angaben über den Website-Server an mein Google-Workspace-Postfach übermittelt. An deine angegebene Adresse geht eine automatische Eingangsbestätigung ohne Buchungs- oder Terminzusage. Alternativ kannst du die Nachricht im eigenen E-Mail-Programm versenden oder den Text kopieren.

Für die Bearbeitung im privaten Fotobüro werden geprüfte Formularanfragen außerdem verschlüsselt im bestehenden Website-Hosting zwischengespeichert. Die Übergabe erfolgt serverseitig über einen geschützten Zugang. Nach bestätigter Übernahme wird die Übergabekopie gelöscht; nicht übernommene Kopien sind höchstens 30 Tage abrufbar und werden beim nächsten Abgleich oder Formulareingang danach entfernt. Die private Anfragenübersicht ist nur für mich nach Anmeldung zugänglich. Eine dort erfasste Anfrage ist weder eine Buchung noch ein Nachweis erfolgreicher E-Mail-Zustellung. Für die weitere Aufbewahrung gelten die nachstehenden Angaben zu Anfragen und Aufträgen.

Für den Direktversand wird Resend eingesetzt. Dabei verarbeitet der Dienst Nachrichteninhalte, Absender- und Empfängeradressen sowie Versandprotokolle. Resend speichert diese Daten laut Anbieter in den USA, auch wenn der Versand über eine europäische Region erfolgt. Für den verwendeten kostenlosen Tarif nennt der Anbieter eine Aufbewahrung von E-Mail- und Protokolldaten von 30 Tagen; Sicherungskopien bleiben nach seinen Angaben sieben Tage bestehen. Resend beschreibt Auftragsverarbeitungsbedingungen mit EU-Standardvertragsklauseln sowie die Teilnahme am EU-U.S. Data Privacy Framework. Weitere Informationen: Datenschutz und Datenverarbeitung bei Resend. Die Aufbewahrung der empfangenen Korrespondenz in meinem Postfach richtet sich nach den nachfolgenden Angaben.

Vor dem Direktversand lädt die Website Cloudflare Turnstile zur Erkennung automatisierter oder missbräuchlicher Anfragen. Dabei werden technische Verbindungs- und Browserdaten an Cloudflare übermittelt und ein Prüfergebnis serverseitig validiert. Der Nachrichtentext wird nicht an die Turnstile-Prüfung übergeben. Zweck ist der Schutz des Formulars und des E-Mail-Versands; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Umgehung weiterer Sicherheitsregeln per Vorabfreigabe ist nicht eingeschaltet. Weitere Informationen: Cloudflare-Datenschutzerklärung. Ohne diese Prüfung bleibt die Kontaktaufnahme über dein eigenes E-Mail-Programm oder telefonisch möglich.

Zum Schutz vor massenhaften Anfragen verarbeitet der Website-Server zusätzlich IP-Adresse und E-Mail-Adresse zu geheimnisgeschützten Prüfwerten. In der technischen Begrenzung werden nur diese Prüfwerte, ein Prüfwert des Versandvorgangs und sein Zeitpunkt gespeichert, keine lesbaren Adressen, Namen oder Nachrichtentexte. Die Werte dienen ausschließlich Mengenbegrenzung und Wiederholschutz, nicht Werbung oder Besucherprofilen. Einträge älter als 32 Tage werden beim nächsten Versandversuch automatisch entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse am Schutz des Kontaktwegs.

Wenn du mich kontaktierst, verarbeite ich die mitgeteilten Angaben, um die Anfrage zu beantworten, ein Shooting vorzubereiten oder einen Vertrag durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Soweit sich eine Kontaktaufnahme noch nicht auf die Anbahnung oder Durchführung eines Vertrags richtet, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sachgerechten Beantwortung allgemeiner Anfragen, der Pflege beruflicher Kontakte und der Organisation meines Angebots.

Anfragen ohne Auftrag werden regelmäßig spätestens sechs Monate nach der letzten inhaltlichen Kommunikation gelöscht, sofern keine berechtigten Gründe oder gesetzlichen Pflichten für eine längere Aufbewahrung bestehen. Vertrags-, Einwilligungs- und Rechnungsunterlagen werden nach den jeweils geltenden gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert.

Für die geschäftliche E-Mail-Kommunikation nutze ich Google Workspace. Dabei können Inhaltsdaten, Absender-, Empfänger- und sonstige Kommunikationsmetadaten verarbeitet werden. Google beschreibt die Verarbeitung von Workspace-Daten in seinen Datenschutzhinweisen für Google Cloud; ergänzend gelten die Google-Datenschutzerklärung. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich.

5. Privater Hochzeitsplaner

Paare können auf der Seite „Eure Hochzeit planen“ einen privaten Arbeitsbereich anlegen. Darin lassen sich Namen, Hochzeitstag, Ort, ausgewählte Beispielbilder, Angaben zu Licht, Stimmung, Nähe, Bewegung und Schwarzweiß, eigene Wünsche, Inspirationslinks sowie eine bearbeitbare Fotoliste mit Zeiten, Orten, Personennamen, Prioritäten und erledigten Punkten speichern. Das Anlegen oder Bearbeiten löst keine Buchung, Zahlung oder Nachricht aus.

Der Plan wird im bestehenden Website-Hosting gespeichert. Der private Link enthält einen zufällig erzeugten Zugangsschlüssel; gespeichert wird nur dessen nicht rückrechenbarer Prüfwert. Der Plan ist nicht in der öffentlichen Navigation oder Sitemap enthalten und wird für Suchmaschinen gesperrt. Wer den Link kennt, kann den Plan dennoch öffnen und verändern. Der Link sollte deshalb wie ein Passwort behandelt und nicht öffentlich weitergegeben werden.

Ich kann den gleichen Stand nach Anmeldung in meinem geschützten Fotobüro einsehen und bearbeiten. Dort kann ich bei Verlust oder ungewollter Weitergabe des Links einen neuen Zugangsschlüssel erzeugen; der bisherige Link wird dadurch ungültig. Technische Prüfwerte der IP-Adresse dienen ausschließlich dazu, massenhaftes automatisiertes Anlegen zu begrenzen.

Die Verarbeitung dient der gemeinsamen Vorbereitung einer möglichen oder vereinbarten Hochzeitsbegleitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei einer noch unverbindlichen Planung zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer übersichtlichen, nachvollziehbaren Vorbereitung der fotografischen Begleitung. Ohne Auftrag wird ein nicht mehr genutzter Plan regelmäßig spätestens sechs Monate nach der letzten Aktivität gelöscht. Bei einem Auftrag wird er gelöscht, sobald er für Durchführung, Nachweis oder gesetzliche Aufbewahrung nicht mehr erforderlich ist. Eine frühere Löschung oder Erneuerung des privaten Links kann jederzeit über meine Kontaktdaten angefragt werden.

6. Rückmeldungen zur Zusammenarbeit

Auf der Seite „Rückmeldung“ kannst du eine Einschätzung zur Zusammenarbeit vorbereiten. Die Angaben werden nicht auf der Website gespeichert oder automatisch veröffentlicht, sondern über dein eigenes E-Mail-Programm an mich gesendet und wie eine gewöhnliche E-Mail-Anfrage verarbeitet.

Wenn du zusätzlich angibst, dass deine Rückmeldung verwendet werden darf, frage ich vor einer Veröffentlichung noch einmal persönlich nach dem genauen Wortlaut und der gewünschten Namensnennung. Eine Veröffentlichung erfolgt nie automatisch und kann für die Zukunft jederzeit widerrufen werden.

7. Bildauswahl und Lieferung über picdrop

Nach einem Shooting kann ich eine persönliche picdrop-Galerie bereitstellen. Dabei werden insbesondere Bilddateien, Projekt- und Kontaktdaten sowie technische Zugriffsdaten verarbeitet. Zweck ist die gemeinsame Auswahl, Abstimmung und Lieferung der Bilder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für darüber hinausgehende freiwillige Nutzungen gilt die jeweils vereinbarte Rechtsgrundlage.

Der Dienst wird von der PicDrop GmbH, Am Kupfergraben 4/4a, 10117 Berlin, bereitgestellt. Soweit dabei personenbezogene Daten meiner Kundinnen und Kunden verarbeitet werden, erfolgt dies für mich im Rahmen einer Auftragsverarbeitung. Die Galerie bleibt im Normalfall drei Monate verfügbar und wird danach entfernt, sofern keine längere individuelle Vereinbarung oder gesetzliche Pflicht besteht. picdrop ist nicht als dauerhafte Datensicherung vorgesehen. Weitere Informationen: Datenschutz bei picdrop.

8. Fotografien abgebildeter Personen

Porträtaufnahmen werden auf dieser Website nur veröffentlicht, wenn dafür eine Einwilligung oder eine andere tragfähige Vereinbarung besteht. Eine freiwillige Einwilligung kann mit Wirkung für die Zukunft per E-Mail an kontakt@martinedel.de widerrufen werden. Kontrollierbare eigene Veröffentlichungen werden dann geprüft und, soweit erforderlich, entfernt; bereits entstandene rechtmäßige Nutzungen sowie fremde Zwischenspeicher oder Reposts lassen sich nicht in jedem Fall vollständig zurückholen.

9. Externe Links und Instagram

Instagram ist nur als externer Link eingebunden. Auf dieser Website werden keine Instagram-Beiträge, Pixel oder Social-Media-Plugins geladen. Erst wenn du den Link öffnest, verarbeitet Instagram Daten in eigener Verantwortung. Entsprechendes gilt für andere externe Links.

10. Empfänger und Weitergabe

Eine Weitergabe erfolgt nur, wenn sie für Websitebetrieb, Reichweitenmessung, Kommunikation, Vertragsabwicklung oder Bildlieferung erforderlich ist, eine gesetzliche Pflicht besteht oder du eingewilligt hast. Regelmäßige Empfänger beziehungsweise Dienstleister sind OpenAI für Hosting und technische Bereitstellung, Cloudflare für Reichweiten- und Leistungsanalyse sowie Formularschutz, Resend für den Formularversand und die Eingangsbestätigung, Google Workspace für die E-Mail-Kommunikation sowie picdrop für Kundengalerien. Soweit Dienstleister personenbezogene Daten für mich verarbeiten, erfolgt dies im Rahmen der jeweils erforderlichen vertraglichen oder gesetzlichen Grundlage. Daten werden nicht verkauft.

11. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der beim Aufruf verarbeiteten technischen Zugriffsdaten ist für die Auslieferung dieser Website technisch erforderlich. Ohne diese Daten kann die Website nicht aufgerufen werden. Im Übrigen besteht keine gesetzliche oder vertragliche Pflicht, mich zu kontaktieren oder eine Galerie zu nutzen. Wenn du bei einer Anfrage, Terminvereinbarung, Vertragsdurchführung oder Bildauswahl die dafür erforderlichen Kontakt-, Kommunikations- oder Projektdaten nicht bereitstellst, kann ich die Anfrage oder den Auftrag gegebenenfalls nicht oder nicht vollständig bearbeiten.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Widerspruchsrecht nach Art. 21 DSGVO

Soweit ich personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ich verarbeite die betroffenen Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Deinen Widerspruch kannst du an kontakt@martinedel.de richten.

14. Deine Rechte

Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit für die Zukunft widerrufen werden. Zur Ausübung genügt eine Nachricht an kontakt@martinedel.de.

15. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für meinen Sitz ist regelmäßig das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein zuständig: Holstenstraße 98, 24103 Kiel, Telefon 0431 988-1200, E-Mail mail@datenschutzzentrum.de. Online: Beschwerdeformular des ULD.

16. Aktualisierung

Diese Hinweise werden angepasst, wenn sich Dienste, Abläufe oder Rechtsgrundlagen ändern. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.