Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Bernhard Schwarz, Nürnberger Str. 109, 90762 Fürth, info@bernhard-schwarz-photography.de, Tel. +49 (0) 173 6618908. Die vollständigen Angaben stehen im Impressum.

Was hier nicht passiert

Es werden keine Cookies gesetzt und kein Speicher im Browser verwendet. Es gibt kein Google Analytics, keine Werbenetzwerke, keine Wiedererkennung über Besuche hinweg und kein Profiling; die einzige Statistik ist die zusammengefasste Zählung von Seitenaufrufen, die unten beschrieben ist. Es sind keine Inhalte Dritter eingebettet — kein Instagram-Feed, keine YouTube- oder Vimeo-Videos, keine Kartendienste, keine Schaltflächen sozialer Netzwerke. Zu Instagram führt lediglich ein normaler Link, der erst beim Anklicken etwas auslöst.

Die Schriften Archivo und IBM Plex Mono liegen auf dem eigenen Server. Es wird keine Verbindung zu Google Fonts oder einem anderen Schrift-Netzwerk aufgebaut. Die Aufnahmen auf der Startseite liegen ebenfalls auf dem eigenen Server. Sie tragen keine Quellenangabe im Seitenquelltext und laden erst, wenn der Kopfbereich im Bild ist — vorher überträgt der Browser kein Byte davon.

Zum Schutz des Kontaktformulars wird kein reCAPTCHA eingesetzt, sondern ein unsichtbares Zusatzfeld und eine Begrenzung der Anfragen pro Minute. Für die Begrenzung wird ein kurzlebiger Hash der IP-Adresse gezählt, nicht die Adresse selbst.

Aufruf der Website (Hosting)

Diese Website wird bei der Vercel Inc., USA, betrieben. Beim Aufruf einer Seite übermittelt der Browser technisch notwendige Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Verweisadresse, Browser- und Betriebssystemkennung. Diese Daten sind nötig, um die Seite auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

Die serverseitige Funktion für das Kontaktformular läuft in der Region Frankfurt am Main. Vercel verarbeitet die Daten als Auftragsverarbeiter; für die Übermittlung in die USA gelten Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy

Zählung der Seitenaufrufe (Vercel Web Analytics)

Um zu sehen, welche Seiten und Serien angesehen werden, ist Vercel Web Analytics eingebunden. Das Skript kommt vom eigenen Server dieser Website, nicht von einem fremden. Erfasst werden die aufgerufene Seite, die Verweisadresse, das Land sowie Browser, Betriebssystem und Gerätetyp. Es werden keine Cookies gesetzt und nichts im Browser gespeichert.

Um mehrere Aufrufe desselben Besuchs zusammenzufassen, bildet Vercel aus den Angaben der Anfrage einen Hashwert. Er wird nach 24 Stunden verworfen und erlaubt keine Wiedererkennung über Tage oder Geräte hinweg. Die Auswertung zeigt nur Summen, keine einzelnen Besucher. Rechtsgrundlage ist das berechtigte Interesse, das Angebot an der tatsächlichen Nutzung auszurichten, Art. 6 Abs. 1 lit. f DSGVO. Da nichts auf dem Gerät gespeichert oder ausgelesen wird, ist nach § 25 TDDDG keine Einwilligung nötig. Vercel verarbeitet die Daten als Auftragsverarbeiter; für die Übermittlung in die USA gelten Standardvertragsklauseln. Näheres: vercel.com/docs/analytics/privacy-policy

Bilder und Datenbank (Supabase)

Die Fotos und die dazugehörigen Angaben liegen bei der Supabase Inc., USA, auf Servern in der Region eu-central-1 in Frankfurt am Main. Der Browser lädt die Bilder direkt von dort. Dabei erhält Supabase die IP-Adresse und die technischen Angaben des Abrufs — technisch unvermeidbar, wenn ein Bild von einem Server geladen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Seiten selbst werden vorab erzeugt. Beim Besuch findet keine Datenbankabfrage statt. Supabase verarbeitet die Daten als Auftragsverarbeiter, der Speicherort liegt in der Europäischen Union. Näheres: supabase.com/privacy

Kontaktformular

Im Formular werden Name, E-Mail-Adresse und die Nachricht abgefragt; Art des Projekts, Zeitraum und Ort sind freiwillig. Diese Angaben werden verarbeitet, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Auftrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

Zur Anfrage selbst werden bewusst nur die Formularfelder gespeichert — keine IP-Adresse, keine Browserkennung, kein weiteres Merkmal. Getrennt davon und ohne Bezug zur Anfrage liegt für wenige Minuten ein Prüfwert der IP-Adresse in einer eigenen Tabelle. Er ist ein Hash, aus dem sich die Adresse nicht zurückrechnen lässt, dient allein der Abwehr automatisierter Massenanfragen und wird kurz darauf gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Anfragen liegen in der oben genannten Datenbank in Frankfurt und werden spätestens zwölf Monate nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Zur Benachrichtigung über eine neue Anfrage wird der E-Mail-Dienst Resend, Inc., USA, als Auftragsverarbeiter eingesetzt; dabei werden die Formularangaben in die USA übermittelt. Grundlage sind Standardvertragsklauseln. Näheres: resend.com/legal/privacy-policy

Wer das vermeiden möchte, kann die Anfrage stattdessen direkt per E-Mail oder telefonisch stellen.

Bilder mit erkennbaren Personen

Fotos, auf denen Personen erkennbar sind, werden nur veröffentlicht, wenn die abgebildete Person eingewilligt hat. Die Einwilligung wird vor der Aufnahme eingeholt. In der Datenbank ist zu jedem Bild lediglich vermerkt, ob eine Person erkennbar ist und ob sie einverstanden ist; Einwilligungsdokumente werden auf dieser Website nicht gespeichert und nicht verarbeitet. Ein Bild mit erkennbarer Person ohne diesen Vermerk kann technisch nicht veröffentlicht werden. Eine Einwilligung kann jederzeit widerrufen werden; das Bild wird dann entfernt.

Rechte der Betroffenen

Es besteht das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine Nachricht an die oben genannte Adresse genügt.

Außerdem besteht das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert — etwa wenn später eine Besucherstatistik hinzukommt. Solange oben steht, dass keine Analysewerkzeuge im Einsatz sind, ist auch keines im Einsatz.