Datenschutzerklärung
Wie ich mit Deinen Daten umgehe – und was ich bewusst nicht tue.
1. Verantwortlicher
Verantwortlich für die Verarbeitung Deiner Daten auf dieser Website ist:
Jan Braun
Hauptstr. 157/1
72218 Wildberg
Deutschland
E-Mail: Jan.Braun.Portrait@outlook.de
Internet: janbraun.eu
2. Aufruf der Website (Logdateien)
Welche Daten und wozu?
Bei jedem Aufruf dieser Website werden vom Webserver automatisch Daten in Protokolldateien gespeichert. Das ist technisch notwendig, damit die Seite überhaupt ausgeliefert werden kann. Erfasst werden:
- Datum und Uhrzeit des Zugriffs
- IP-Adresse des anfragenden Geräts
- die aufgerufene Seite
- die zuvor besuchte Seite, sofern Dein Browser sie übermittelt (Referrer)
- Meldung, ob der Abruf erfolgreich war
- übertragene Datenmenge
- Browsertyp und -version sowie Betriebssystem
Diese Daten dienen der Auslieferung der Seite sowie der Sicherheit und Stabilität des Systems. Eine Zusammenführung mit anderen Datenquellen findet nicht statt, ebenso wenig eine Auswertung zu Nutzerprofilen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DS-GVO. Mein berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website.
Speicherdauer und Hosting
Die Website wird bei einem Anbieter mit Sitz und Serverstandort in Deutschland gehostet. Mit ihm besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DS-GVO. Die Protokolldateien werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind; die konkrete Frist richtet sich nach den Vorgaben des Anbieters.
3. Kontaktformular
Wenn Du mir über das Kontaktformular schreibst, verarbeite ich die Angaben, die Du dort machst:
- E-Mail-Adresse – notwendig, damit ich Dir antworten kann
- Art der Anfrage (z. B. Hochzeit, Business-Portrait)
- Name und Nachricht – freiwillig, aber hilfreich für eine sinnvolle Antwort
- Zeitpunkt des Eingangs
Ich verwende diese Angaben ausschließlich, um Deine Anfrage zu beantworten und Dir gegebenenfalls ein Angebot zu machen. Eine Weitergabe an Dritte findet nicht statt, und ich nutze Deine Adresse nicht für Werbung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO, soweit Deine Anfrage auf einen Vertrag abzielt, sonst Art. 6 Abs. 1 lit. f DS-GVO (Interesse an der Beantwortung von Anfragen).
Speicherdauer: Ich lösche Anfragen spätestens zwölf Monate nach dem letzten Kontakt, sofern daraus kein Auftrag entstanden ist. Führt die Anfrage zu einem Auftrag, gelten die steuer- und handelsrechtlichen Aufbewahrungsfristen. Du kannst jederzeit früher die Löschung verlangen.
4. Benachrichtigung über neue Anfragen
Damit ich zeitnah reagieren kann, lasse ich mich über den Messenger Telegram informieren, wenn eine neue Anfrage eingeht.
Übermittelt wird dabei ausschließlich die Art der Anfrage und eine interne Nummer – zum Beispiel „Neue Anfrage: Hochzeit, Taufe, Feiern". Dein Name, Deine E-Mail-Adresse und der Text Deiner Nachricht werden nicht übermittelt und verlassen meinen Server nicht. Diese Angaben rufe ich anschließend im geschützten Verwaltungsbereich meiner Website ab.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO – mein berechtigtes Interesse an einer kurzfristigen Bearbeitung.
5. Kundenkonto und Auftragsgalerien
Nach einem Auftrag richte ich Dir auf Wunsch ein Konto ein, über das Du Deine fertigen Bilder ansehen und herunterladen kannst. Konten werden ausschließlich von mir angelegt – eine offene Registrierung gibt es nicht.
Dabei verarbeite ich:
- Benutzername, Name und E-Mail-Adresse
- Dein Passwort, ausschließlich als nicht rückrechenbarer Hash
- Ein Profilbild, ausgewählt aus deinen Auftragsbildern
- Angaben zum Auftrag (Bezeichnung, Beschreibung, Status, Datum)
- die zum Auftrag gehörenden Bilder
Deine Galerie ist nur über eine zufällig erzeugte, nicht erratbare Adresse erreichbar, und die Übersichtsseite ist zusätzlich durch Deine Anmeldung geschützt. Behandle den Link zu Deinen Bildern deshalb bitte wie ein Passwort.
Bilder von weiteren Personen: Auf Aufnahmen von Hochzeiten, Feiern oder Familien sind regelmäßig auch andere Menschen zu sehen. Diese Bilder verarbeite ich zur Erfüllung des Auftrags. Für eine darüber hinausgehende Verwendung – etwa in meinem Portfolio – hole ich vorher eine Einwilligung ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (Erfüllung des Vertrags), für die Veröffentlichung im Portfolio Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung).
Speicherdauer: Konto und Bilder bleiben bestehen, solange Du sie nutzen möchtest. Auf Wunsch lösche ich beides jederzeit; die zugehörigen Dateien werden dabei auch vom Server entfernt.
6. Fotobox bei Veranstaltungen
Bei Hochzeiten und Feiern kann eine von mir bereitgestellte Fotobox aufgestellt sein. Wer sich fotografieren lassen möchte, stellt sich davor und löst selbst aus. Ohne diese Handlung entsteht kein Bild – die Box nimmt nichts von sich aus auf.
Was mit dem Bild geschieht
- Es wird auf der Box gespeichert und kann dort sofort ausgedruckt werden.
- Besteht eine Internetverbindung, wird es zusätzlich auf meinen Server übertragen und der Galerie dieser Veranstaltung hinzugefügt. Das dient zugleich als Sicherung, falls die Box ausfällt oder verloren geht.
- Für die Darstellung im Browser entsteht automatisch eine verkleinerte Anzeigefassung. Sie wird ohne die Metadaten der Kamera erzeugt.
Wer die Bilder sehen kann
Ein QR-Code an der Box führt ohne Anmeldung in die Galerie der Veranstaltung. Alle Gäste dieser Veranstaltung sehen dort alle Bilder dieser Veranstaltung – genau dafür ist die Galerie gedacht. Die Adresse enthält eine zufällig erzeugte, nicht erratbare Zeichenfolge und ist für Suchmaschinen gesperrt; wer den Link weitergibt, gibt damit aber auch den Zugang weiter.
Der Zugang über den QR-Code endet automatisch 48 Stunden nach dem ersten Bild, spätestens jedoch, sobald ich die Galerie abschließe. Danach sind die Bilder nur noch über die Zugangsdaten erreichbar, die der Veranstalter von mir erhält.
Rechtsgrundlage
Gegenüber dem Veranstalter, der die Fotobox bei mir gebucht hat: Art. 6 Abs. 1 lit. b DS-GVO (Erfüllung des Vertrags).
Gegenüber den abgebildeten Personen: Art. 6 Abs. 1 lit. a DS-GVO. Die Einwilligung liegt in der eindeutigen bestätigenden Handlung nach Art. 4 Nr. 11 DS-GVO, sich nach dem Hinweis an der Box selbst zu fotografieren. Ein Schild an der Box informiert vorab über die Übertragung und die Abrufbarkeit über den QR-Code.
Widerruf und Löschung
Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DS-GVO). Eine formlose Nachricht an mich oder ein Wort beim Veranstalter genügt – ich entferne das betreffende Bild aus der Galerie und vom Server. Kopien, die andere Gäste bis dahin heruntergeladen oder ausgedruckt haben, kann ich naturgemäß nicht zurückholen.
Was ich nicht tue
Keine Gesichtserkennung, keine biometrische Auswertung, keine Weitergabe an Dritte, keine Werbung. Eine Verwendung über die Veranstaltung hinaus – etwa in meinem Portfolio – erfolgt nur mit gesonderter Einwilligung, wie in Abschnitt 5 beschrieben.
Speicherdauer: Die Bilder verbleiben anschließend in der Galerie des Veranstalters; dafür gilt Abschnitt 5.
8. Keine externen Dienste, keine Analyse
Beim Aufruf dieser Website wird kein einziger fremder Server kontaktiert. Alle Bestandteile – Schriftarten, Stile, Skripte und Bilder – liegen auf meinem eigenen Server und werden von dort geladen. Konkret bedeutet das:
- keine Google Fonts und keine anderen externen Schriftarten
- kein Content Delivery Network
- keine Webanalyse, kein Google Analytics, kein Matomo
- keine Social-Media-Plugins, keine Like-Buttons, keine Zählpixel
- keine eingebetteten Karten oder Videos
Deine IP-Adresse wird dadurch beim Besuch dieser Seite an niemanden außer meinen Hoster übermittelt. Verlinkungen zu meinem Instagram-Profil im Seitenfuß sind gewöhnliche Links – dorthin gelangst Du erst, wenn Du sie anklickst.
9. Deine Rechte
Du hast mir gegenüber jederzeit folgende Rechte bezüglich Deiner personenbezogenen Daten:
- Auskunft (Art. 15 DS-GVO) – welche Daten ich über Dich verarbeite.
- Berichtigung (Art. 16 DS-GVO) – falls etwas unrichtig oder unvollständig ist.
- Löschung (Art. 17 DS-GVO) – soweit keine Aufbewahrungspflicht entgegensteht.
- Einschränkung der Verarbeitung (Art. 18 DS-GVO).
- Datenübertragbarkeit (Art. 20 DS-GVO) – für Daten, die ich zur Vertragserfüllung oder aufgrund Deiner Einwilligung verarbeite, etwa die Angaben Deines Kundenkontos.
- Widerspruch (Art. 21 DS-GVO) – siehe Abschnitt 11.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DS-GVO) – jederzeit und mit Wirkung für die Zukunft, ohne dass die bis dahin erfolgte Verarbeitung dadurch unrechtmäßig wird.
Für all das genügt eine formlose Nachricht an Jan.Braun.Portrait@outlook.de.
Beschwerderecht: Wenn Du der Ansicht bist, dass ich Deine Daten nicht rechtmäßig verarbeite, kannst Du Dich nach Art. 77 DS-GVO bei einer Aufsichtsbehörde Deiner Wahl beschweren. Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
10. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DS-GVO findet nicht statt.
11. Widerspruchsrecht nach Art. 21 Abs. 1 DS-GVO
Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Deiner personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DS-GVO beruht.
Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die Erfassung der Protokolldaten ist für den Betrieb der Website technisch zwingend erforderlich und lässt sich daher nicht abschalten, solange Du die Seite aufrufst.
Siehe auch das Impressum.