Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Deiner Daten auf dieser Website ist:

Jan Braun
Hauptstr. 157/1
72218 Wildberg
Deutschland

E-Mail: Jan.Braun.Portrait@outlook.de
Internet: janbraun.eu

2. Aufruf der Website (Logdateien)

Welche Daten und wozu?

Bei jedem Aufruf dieser Website werden von meinem Webserver automatisch Daten in Protokolldateien gespeichert. Das ist technisch notwendig, damit die Seite überhaupt ausgeliefert werden kann. Erfasst werden:

• Datum und Uhrzeit des Zugriffs
• IP-Adresse des anfragenden Geräts
• die aufgerufene Seite
• die zuvor besuchte Seite, sofern Dein Browser sie übermittelt (Referrer)
• Meldung, ob der Abruf erfolgreich war
• übertragene Datenmenge
• Browsertyp und -version sowie Betriebssystem

Diese Daten dienen der Auslieferung der Seite sowie der Sicherheit und Stabilität des Systems. Eine Zusammenführung mit anderen Datenquellen findet nicht statt, ebenso wenig eine Auswertung zu Nutzerprofilen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DS-GVO. Mein berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website.

Speicherdauer und Hosting

Die Website läuft auf einem von mir gemieteten Server der STRATO AG mit Serverstandort in Deutschland. Strato stellt dabei nur den Server mit einer Grundinstallation des Betriebssystems bereit; Einrichtung und Betrieb des Webservers einschließlich der Protokollierung liegen allein bei mir. Mit Strato besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DS-GVO. Die Protokolldateien werden täglich gewechselt und nach 14 Tagen automatisch gelöscht.

Anonyme Zugriffsstatistik

Zusätzlich zählt mein Server, wie oft welche Seite an einem Tag aufgerufen wurde, von welcher Website Besucher kamen (nur deren Adresse, z. B. „google.de“) und ob dabei ein Mobilgerät oder ein Computer verwendet wurde. Ebenso zählt er fehlgeschlagene Anmeldeversuche und Zugriffe auf typische Angriffsadressen, um Angriffe auf die Website zu erkennen. Gespeichert werden ausschließlich Tagessummen – keine IP-Adresse, keine Kennung, kein Benutzername und kein Cookie. Einzelne Besuche oder Personen lassen sich daraus nicht erkennen, ein Profil entsteht nicht. Aufrufe von Suchmaschinen und anderen Programmen werden anhand der Browserkennung so weit wie möglich herausgefiltert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO. Mein berechtigtes Interesse liegt darin, mein Angebot zu verbessern und die Website gegen Angriffe zu schützen (vgl. Erwägungsgrund 49 DS-GVO).

3. Kontaktformular

Wenn Du mir über das Kontaktformular oder das Formular der Business-Seite schreibst, verarbeite ich die Angaben, die Du dort machst:

• E-Mail-Adresse – notwendig, damit ich Dir antworten kann
• Art der Anfrage (z. B. Hochzeit, Business-Portrait)
• Name und Nachricht – freiwillig, aber hilfreich für eine sinnvolle Antwort
• Firma und Telefonnummer – freiwillig, nur im Formular der Business-Seite
• das gewählte Paket und, wenn Du über eine persönliche Angebotsseite kommst, deren Zuordnung (siehe Abschnitt 7)
• ob Du über passende Angebote informiert werden möchtest – freiwilliges Häkchen, siehe unten
• Zeitpunkt des Eingangs

Ich verwende diese Angaben, um Deine Anfrage zu beantworten und Dir gegebenenfalls ein Angebot zu machen. Eine Weitergabe an Dritte findet nicht statt, und für Werbung nutze ich Deine Adresse nur, wenn Du das ausdrücklich möchtest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO, soweit Deine Anfrage auf einen Vertrag abzielt, sonst Art. 6 Abs. 1 lit. f DS-GVO (Interesse an der Beantwortung von Anfragen).

Speicherdauer: Ich lösche Anfragen spätestens zwölf Monate nach dem letzten Kontakt, sofern daraus kein Auftrag entstanden ist. Führt die Anfrage zu einem Auftrag, gelten die steuer- und handelsrechtlichen Aufbewahrungsfristen. Du kannst jederzeit früher die Löschung verlangen.

Angebote per E-Mail – nur, wenn Du es möchtest

Setzt Du im Formular das Häkchen „Ich möchte zukünftig über passende Angebote informiert werden“, schreibe ich Dir gelegentlich per E-Mail, wenn ich ein passendes Angebot habe – etwa eine Aktion für Familien- oder Bewerbungsfotos. Das kommt selten vor und nicht bei jedem. Als Kunde kannst Du dasselbe auch in Deinem Profil ein- und wieder ausschalten. Ohne diese Zustimmung bekommst Du keine Angebote von mir.

Rechtsgrundlage und Widerruf: Deine Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – im Profil, mit einer kurzen Nachricht oder als Antwort auf eine solche E-Mail. Gespeichert wird, ob und wann Du zugestimmt hast. Solange Deine Einwilligung besteht, bewahre ich Deine Adresse dafür auf, auch über die oben genannten zwölf Monate hinaus; nach einem Widerruf nutze ich sie für diesen Zweck nicht mehr.

4. Benachrichtigung über neue Anfragen

Damit ich zeitnah reagieren kann, lasse ich mich über den Messenger Telegram informieren, wenn eine neue Anfrage eingeht.

Übermittelt wird dabei ausschließlich die Art der Anfrage (gegebenenfalls mit dem Namen der Aktion oder des Pakets) und eine interne Nummer – zum Beispiel „Neue Anfrage: Hochzeit, Taufe, Feiern". Dein Name, Deine E-Mail-Adresse und der Text Deiner Nachricht werden nicht übermittelt und verlassen meinen Server nicht. Diese Angaben rufe ich anschließend im geschützten Verwaltungsbereich meiner Website ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO – mein berechtigtes Interesse an einer kurzfristigen Bearbeitung.

5. Kundenkonto und Auftragsgalerien

Nach einem Auftrag richte ich Dir auf Wunsch ein Konto ein, über das Du Deine fertigen Bilder ansehen und herunterladen kannst. Konten werden ausschließlich von mir angelegt – eine offene Registrierung gibt es nicht.

Dabei verarbeite ich:

• Benutzername, Name und E-Mail-Adresse
• Dein Passwort, ausschließlich als nicht rückrechenbarer Hash
• Ein Profilbild, ausgewählt aus deinen Auftragsbildern
• Angaben zum Auftrag (Bezeichnung, Beschreibung, Status, Datum)
• die zum Auftrag gehörenden Bilder
• ob Du über passende Angebote informiert werden möchtest und wann Du das zuletzt geändert hast – das stellst Du im Profil selbst ein (siehe Abschnitt 3)

Deine Galerie ist nur über eine zufällig erzeugte, nicht erratbare Adresse erreichbar, und die Übersichtsseite ist zusätzlich durch Deine Anmeldung geschützt. Behandle den Link zu Deinen Bildern deshalb bitte wie ein Passwort.

Bilder von weiteren Personen: Auf Aufnahmen von Hochzeiten, Feiern oder Familien sind regelmäßig auch andere Menschen zu sehen. Diese Bilder verarbeite ich zur Erfüllung des Auftrags. Für eine darüber hinausgehende Verwendung – etwa in meinem Portfolio – hole ich vorher eine Einwilligung ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (Erfüllung des Vertrags), für die Veröffentlichung im Portfolio Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung).

Speicherdauer: Konto und Bilder bleiben bestehen, solange Du sie nutzen möchtest. Auf Wunsch lösche ich beides jederzeit; die zugehörigen Dateien werden dabei auch vom Server entfernt.

6. Fotobox bei Veranstaltungen

Bei Hochzeiten und Feiern kann eine von mir bereitgestellte Fotobox aufgestellt sein. Wer sich fotografieren lassen möchte, stellt sich davor und löst selbst aus. Ohne diese Handlung entsteht kein Bild – die Box nimmt nichts von sich aus auf.

Was mit dem Bild geschieht

• Es wird auf der Box gespeichert und kann dort sofort ausgedruckt werden.
• Besteht eine Internetverbindung, wird es zusätzlich auf meinen Server übertragen und der Galerie dieser Veranstaltung hinzugefügt. Das dient zugleich als Sicherung, falls die Box ausfällt oder verloren geht.
• Für die Darstellung im Browser entsteht automatisch eine verkleinerte Anzeigefassung. Sie wird ohne die Metadaten der Kamera erzeugt.

Wer die Bilder sehen kann

Ein QR-Code an der Box führt ohne Anmeldung in die Galerie der Veranstaltung. Alle Gäste dieser Veranstaltung sehen dort alle Bilder dieser Veranstaltung – genau dafür ist die Galerie gedacht. Die Adresse enthält eine zufällig erzeugte, nicht erratbare Zeichenfolge und ist für Suchmaschinen gesperrt; wer den Link weitergibt, gibt damit aber auch den Zugang weiter.

Der Zugang über den QR-Code endet automatisch 48 Stunden nach dem ersten Bild, spätestens jedoch, sobald ich die Galerie abschließe. Danach sind die Bilder nur noch über die Zugangsdaten erreichbar, die der Veranstalter von mir erhält.

Rechtsgrundlage

Gegenüber dem Veranstalter, der die Fotobox bei mir gebucht hat: Art. 6 Abs. 1 lit. b DS-GVO (Erfüllung des Vertrags).

Gegenüber den abgebildeten Personen: Art. 6 Abs. 1 lit. a DS-GVO. Die Einwilligung liegt in der eindeutigen bestätigenden Handlung nach Art. 4 Nr. 11 DS-GVO, sich nach dem Hinweis an der Box selbst zu fotografieren. Ein Schild an der Box informiert vorab über die Übertragung und die Abrufbarkeit über den QR-Code.

Widerruf und Löschung

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DS-GVO). Eine formlose Nachricht an mich oder ein Wort beim Veranstalter genügt – ich entferne das betreffende Bild aus der Galerie und vom Server. Kopien, die andere Gäste bis dahin heruntergeladen oder ausgedruckt haben, kann ich naturgemäß nicht zurückholen.

Was ich nicht tue

Keine Gesichtserkennung, keine biometrische Auswertung, keine Weitergabe an Dritte, keine Werbung. Eine Verwendung über die Veranstaltung hinaus – etwa in meinem Portfolio – erfolgt nur mit gesonderter Einwilligung, wie in Abschnitt 5 beschrieben.

Speicherdauer: Die Bilder verbleiben anschließend in der Galerie des Veranstalters; dafür gilt Abschnitt 5.

7. Persönliche Angebotsseiten für Unternehmen

Ich schreibe Unternehmen aus der Region gelegentlich per Brief an und stelle meine Leistungen als Fotograf vor. Jedes angeschriebene Unternehmen erhält dafür eine eigene Angebotsseite, erreichbar über einen QR-Code oder eine kurze Adresse im Brief.

Dabei verarbeite ich:

• Firmenname und Geschäftsanschrift
• Anrede und Name der Ansprechperson sowie, falls bekannt, geschäftliche E-Mail-Adresse und Telefonnummer
• das für das Unternehmen zusammengestellte Angebot
• wie oft und wann die Angebotsseite aufgerufen wurde (erster und letzter Aufruf)

Die Kontaktdaten habe ich öffentlich zugänglichen Quellen entnommen, etwa der Website oder dem Impressum des Unternehmens. Für die Zählung der Aufrufe wird nichts in Deinem Browser gespeichert und kein Profil gebildet; sie zeigt mir lediglich, ob mein Schreiben angekommen ist. Die Angebotsseiten sind für Suchmaschinen gesperrt und nur über eine Adresse mit einem zufälligen, nicht erratbaren Kürzel erreichbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO – mein berechtigtes Interesse, Unternehmen meine Leistungen vorzustellen (Direktwerbung, Erwägungsgrund 47 DS-GVO).

Widerspruch: Der Verwendung für Werbung kannst Du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DS-GVO). Eine kurze Nachricht genügt – ich lösche die Daten dann und schreibe Dich nicht wieder an.

Speicherdauer: Ohne Rückmeldung lösche ich die Daten spätestens zwölf Monate nach dem Schreiben. Entsteht ein Auftrag, gilt Abschnitt 5.

8. Cookies und lokale Speicherung

Diese Website verwendet keine Cookies zu Analyse-, Marketing- oder Trackingzwecken. Deshalb gibt es hier auch kein Cookie-Banner. Technisch notwendig sind lediglich:

Der Eintrag theme ist kein Cookie, sondern liegt im lokalen Speicher Deines Browsers und wird nie an meinen Server übertragen. Zusätzlich liest die Seite beim Aufruf aus, ob Dein Betriebssystem auf dunkle Darstellung eingestellt ist – auch diese Information verlässt Deinen Browser nicht.

Das Cookie jb_angebot enthält nur das Kürzel der Angebotsseite. Auf derselben Seite lässt es sich mit „nicht mehr merken“ jederzeit wieder entfernen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da für den von Dir gewünschten Dienst unbedingt erforderlich, sowie Art. 6 Abs. 1 lit. f DS-GVO.

9. Keine externen Dienste, kein Tracking

Beim Aufruf dieser Website wird kein einziger fremder Server kontaktiert. Alle Bestandteile – Schriftarten, Stile, Skripte und Bilder – liegen auf meinem eigenen Server und werden von dort geladen. Konkret bedeutet das:

• keine Google Fonts und keine anderen externen Schriftarten
• kein Content Delivery Network
• keine Analysedienste wie Google Analytics oder Matomo – die anonyme Zählung aus Abschnitt 2 läuft ausschließlich auf meinem Server
• keine Social-Media-Plugins, keine Like-Buttons, keine Zählpixel
• keine eingebetteten Karten oder Videos

Deine IP-Adresse erreicht beim Besuch dieser Seite dadurch nur meinen eigenen Server und keinen weiteren Dienst. Verlinkungen zu meinem Instagram-Profil im Seitenfuß sind gewöhnliche Links – dorthin gelangst Du erst, wenn Du sie anklickst.

10. Deine Rechte

Du hast mir gegenüber jederzeit folgende Rechte bezüglich Deiner personenbezogenen Daten:

• Auskunft (Art. 15 DS-GVO) – welche Daten ich über Dich verarbeite.
• Berichtigung (Art. 16 DS-GVO) – falls etwas unrichtig oder unvollständig ist.
• Löschung (Art. 17 DS-GVO) – soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DS-GVO).
• Datenübertragbarkeit (Art. 20 DS-GVO) – für Daten, die ich zur Vertragserfüllung oder aufgrund Deiner Einwilligung verarbeite, etwa die Angaben Deines Kundenkontos.
• Widerspruch (Art. 21 DS-GVO) – siehe Abschnitt 12.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DS-GVO) – jederzeit und mit Wirkung für die Zukunft, ohne dass die bis dahin erfolgte Verarbeitung dadurch unrechtmäßig wird.

Für all das genügt eine formlose Nachricht an Jan.Braun.Portrait@outlook.de.

Beschwerderecht: Wenn Du der Ansicht bist, dass ich Deine Daten nicht rechtmäßig verarbeite, kannst Du Dich nach Art. 77 DS-GVO bei einer Aufsichtsbehörde Deiner Wahl beschweren. Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DS-GVO findet nicht statt.