Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO: Frank Fischbach, Frank Fischbach Photography, Lorenzstraße 18, 76135 Karlsruhe, Deutschland, E-Mail: info@frank-fischbach.de.

Ein Datenschutzbeauftragter ist nicht benannt; eine Pflicht zur Benennung nach Art. 37 DSGVO, § 38 BDSG besteht nicht.

2. Bereitstellung der Website

• Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Hosting, Content Delivery Network, Datenbank Cloudflare D1, Speicher Cloudflare R2).
• Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene URL, Referrer-URL, Browsertyp und -version, Betriebssystem.
• Zwecke: Auslieferung der Website, Gewährleistung der Netz- und Informationssicherheit, Abwehr von Angriffen, Begrenzung der Anfragen je IP-Adresse (Rate Limiting).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und störungsfreien Bereitstellung der Website.
• Speicherdauer: Der Verantwortliche speichert keine Server-Logfiles. Für das Rate Limiting wird die IP-Adresse nicht gespeichert.
• Empfänger: Cloudflare, Inc. als Auftragsverarbeiter (Art. 28 DSGVO).
• Drittlandübermittlung: Eine Verarbeitung in den USA ist möglich. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 Abs. 1 DSGVO).

Die Übertragung erfolgt ausschließlich TLS-verschlüsselt. Datenschutzhinweise des Anbieters: cloudflare.com/de-de/privacypolicy.

3. Cloudflare Web Analytics

• Anbieter: Cloudflare, Inc. (siehe Abschnitt Bereitstellung der Website).
• Verarbeitete Daten: abgerufene URL, Referrer-URL, Browser, Betriebssystem, Bildschirmgröße, Ladezeiten. Es werden keine Cookies gesetzt, keine Informationen auf dem Endgerät gespeichert und keine websiteübergreifenden Profile gebildet.
• Zweck: statistische Auswertung der Nutzung in zusammengefasster Form. Der passwortgeschützte Bereich und Moodboard-Links sind ausgenommen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Analyse und Verbesserung des Angebots.
• Drittlandübermittlung: wie im Abschnitt Bereitstellung der Website.

4. Google Analytics

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Verarbeitete Daten: aufgerufene Seiten, Verweildauer, Referrer-URL, Gerät, Browser, Spracheinstellung, ungefährer Standort (aus der IP-Adresse abgeleitet; die IP-Adresse selbst wird von Google Analytics 4 nicht gespeichert). Google-Signale und Werbefunktionen sind deaktiviert.
• Cookies: _ga, _ga_<ID> mit einer Kennung, Speicherdauer bis zu 2 Jahre.
• Zweck: Reichweitenmessung und Analyse der Nutzung. Der passwortgeschützte Bereich und Moodboard-Links sind ausgenommen.
• Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird keine Verbindung zu Google hergestellt.
• Speicherdauer: Löschung der Nutzungsdaten nach 2 Monaten.
• Widerruf: jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) über „Informationen“ › „Cookies“ am Seitenende oder die nachstehende Schaltfläche. Beim Widerruf werden die Google-Analytics-Cookies gelöscht.
• Drittlandübermittlung: Eine Übermittlung an Google LLC, USA, ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 Abs. 1 DSGVO).

Datenschutzhinweise des Anbieters: policies.google.com/privacy.

5. Adobe Fonts

• Anbieter: Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland.
• Verarbeitete Daten: IP-Adresse (nach Angaben des Anbieters nicht gespeichert), Name der Website, Abrufdaten zur Abrechnung der Schriftlizenz. Es werden keine Cookies gesetzt.
• Zweck: einheitliche Darstellung der Textschrift. Die Lizenz erlaubt keine Auslieferung vom eigenen Server.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer einheitlichen Gestaltung der Website.
• Drittlandübermittlung: Eine Übermittlung in die USA ist möglich. Adobe ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 Abs. 1 DSGVO).

Datenschutzhinweise des Anbieters: adobe.com/privacy/policies/adobe-fonts.html.

6. Kontaktformular

• Verarbeitete Daten: E-Mail-Adresse, Nachricht, optional Name und Betreff, Sprache der Seite, Zeitpunkt der Übermittlung.
• Speicherort und Empfänger: Datenbank Cloudflare D1 (Cloudflare, Inc., Auftragsverarbeiter); Weiterleitung per E-Mail über Resend (Plus Five Five, Inc., USA, Auftragsverarbeiter, zertifiziert nach dem EU-US Data Privacy Framework).
• Spamschutz: Cloudflare Turnstile. Verarbeitet werden IP-Adresse und technische Merkmale des Browsers, nicht zu Werbezwecken.
• Zweck: Bearbeitung der Anfrage.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Beantwortung von Anfragen und der Abwehr von Spam.
• Speicherdauer: Löschung nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) entgegenstehen.

Die Angabe der E-Mail-Adresse und einer Nachricht ist für die Bearbeitung erforderlich.

7. Moodboard-Links

• Verarbeitete Daten: Name des Empfängers eines persönlichen Links, Anzahl und Zeitpunkt der letzten Aufrufe, markierte Bilder.
• Zweck: Vorbereitung eines Shootings.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: Löschung zusammen mit dem Link.

8. Passwortgeschützter Bereich

• Verarbeitete Daten: Anmeldestatus (Cookie, 30 Tage); bei fehlgeschlagenen Anmeldungen ein nicht umkehrbarer Hashwert der IP-Adresse, Speicherdauer eine Stunde.
• Zwecke: Bereitstellung der Inhalte für berechtigte Nutzer; Schutz gegen das Erraten von Passwörtern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Schutz gegen das Erraten von Passwörtern Art. 6 Abs. 1 lit. f DSGVO.

9. Speicherung von Informationen auf dem Endgerät

• lang (Cookie, 1 Jahr): gewählte Sprache.
• ff-adult-until (Local Storage, 30 Tage): Bestätigung der Volljährigkeit für den Bereich Sensual.
• __Host-ff_private (Cookie, 30 Tage): Anmeldung im passwortgeschützten Bereich.
• ff_consent (Local Storage, 1 Jahr): Entscheidung über die Einwilligung in Google Analytics.
• _ga, _ga_<ID> (Cookies, bis zu 2 Jahre): einwilligungsbedürftig (§ 25 Abs. 1 TDDDG), siehe Google Analytics.

Soweit nicht als einwilligungsbedürftig gekennzeichnet, sind diese Einträge unbedingt erforderlich, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

10. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Anfragen an info@frank-fischbach.de.

Unbeschadet anderer Rechtsbehelfe besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig für den Verantwortlichen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

12. Pflicht zur Bereitstellung; automatisierte Entscheidungsfindung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Abschnitt Bereitstellung der Website genannten Daten kann die Website nicht ausgeliefert werden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.