Legal
Privacy
This site sets no cookies, embeds no third-party content and does not track visitors. Page views are only counted in aggregate. That is why there is no consent dialogue.
Last updated: October 2026
The full privacy policy is a legal text under German law and is therefore given in German only. A summary in English follows.
No cookies, no local storage, no advertising, no profiling. Page views are counted in aggregate with Vercel Web Analytics, served from this site's own domain: page, referrer, country, browser, OS and device type, grouped per visit by a hash that is discarded after 24 hours. No individual visitors can be told apart or recognised again. No embedded third-party content — Instagram is a plain link only. Fonts and the videos are served from this site's own server; the videos load only once the header area is in view.
Hosting by Vercel Inc. (USA); the contact-form function runs in the Frankfurt region. Photos and their metadata are stored with Supabase Inc. on servers in eu-central-1, Frankfurt am Main, and are loaded directly from there, so Supabase receives your IP address.
The contact form stores only what you type — name, email, message, and optionally kind of project, timeframe and place. No IP address, no browser fingerprint. Separately, and unlinked to the enquiry, a short-lived hash of your IP address is counted for a few minutes to fend off automated bulk submissions. Entries are deleted at the latest twelve months after the enquiry has been dealt with. A notification email is sent via Resend, Inc. (USA).
Photographs showing identifiable people are published only where the person has consented. Consent is obtained before the photograph is taken; the database records only whether a person is identifiable and whether they agreed. No release documents are stored or processed on this site. Consent can be withdrawn at any time.
You have the rights of access, rectification, erasure, restriction, portability and objection under Articles 15 to 21 GDPR, and may complain to the Bavarian Data Protection Authority (Bayerisches Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach).
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist Bernhard Schwarz, Nürnberger Str. 109, 90762 Fürth, info@bernhard-schwarz-photography.de, Tel. +49 (0) 173 6618908. Die vollständigen Angaben stehen im Impressum.
Was hier nicht passiert
Es werden keine Cookies gesetzt und kein Speicher im Browser verwendet. Es gibt kein Google Analytics, keine Werbenetzwerke, keine Wiedererkennung über Besuche hinweg und kein Profiling; die einzige Statistik ist die zusammengefasste Zählung von Seitenaufrufen, die unten beschrieben ist. Es sind keine Inhalte Dritter eingebettet — kein Instagram-Feed, keine YouTube- oder Vimeo-Videos, keine Kartendienste, keine Schaltflächen sozialer Netzwerke. Zu Instagram führt lediglich ein normaler Link, der erst beim Anklicken etwas auslöst.
Die Schriften Archivo und IBM Plex Mono liegen auf dem eigenen Server. Es wird keine Verbindung zu Google Fonts oder einem anderen Schrift-Netzwerk aufgebaut. Die Aufnahmen auf der Startseite liegen ebenfalls auf dem eigenen Server. Sie tragen keine Quellenangabe im Seitenquelltext und laden erst, wenn der Kopfbereich im Bild ist — vorher überträgt der Browser kein Byte davon.
Zum Schutz des Kontaktformulars wird kein reCAPTCHA eingesetzt, sondern ein unsichtbares Zusatzfeld und eine Begrenzung der Anfragen pro Minute. Für die Begrenzung wird ein kurzlebiger Hash der IP-Adresse gezählt, nicht die Adresse selbst.
Aufruf der Website (Hosting)
Diese Website wird bei der Vercel Inc., USA, betrieben. Beim Aufruf einer Seite übermittelt der Browser technisch notwendige Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Verweisadresse, Browser- und Betriebssystemkennung. Diese Daten sind nötig, um die Seite auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
Die serverseitige Funktion für das Kontaktformular läuft in der Region Frankfurt am Main. Vercel verarbeitet die Daten als Auftragsverarbeiter; für die Übermittlung in die USA gelten Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy
Zählung der Seitenaufrufe (Vercel Web Analytics)
Um zu sehen, welche Seiten und Serien angesehen werden, ist Vercel Web Analytics eingebunden. Das Skript kommt vom eigenen Server dieser Website, nicht von einem fremden. Erfasst werden die aufgerufene Seite, die Verweisadresse, das Land sowie Browser, Betriebssystem und Gerätetyp. Es werden keine Cookies gesetzt und nichts im Browser gespeichert.
Um mehrere Aufrufe desselben Besuchs zusammenzufassen, bildet Vercel aus den Angaben der Anfrage einen Hashwert. Er wird nach 24 Stunden verworfen und erlaubt keine Wiedererkennung über Tage oder Geräte hinweg. Die Auswertung zeigt nur Summen, keine einzelnen Besucher. Rechtsgrundlage ist das berechtigte Interesse, das Angebot an der tatsächlichen Nutzung auszurichten, Art. 6 Abs. 1 lit. f DSGVO. Da nichts auf dem Gerät gespeichert oder ausgelesen wird, ist nach § 25 TDDDG keine Einwilligung nötig. Vercel verarbeitet die Daten als Auftragsverarbeiter; für die Übermittlung in die USA gelten Standardvertragsklauseln. Näheres: vercel.com/docs/analytics/privacy-policy
Bilder und Datenbank (Supabase)
Die Fotos und die dazugehörigen Angaben liegen bei der Supabase Inc., USA, auf Servern in der Region eu-central-1 in Frankfurt am Main. Der Browser lädt die Bilder direkt von dort. Dabei erhält Supabase die IP-Adresse und die technischen Angaben des Abrufs — technisch unvermeidbar, wenn ein Bild von einem Server geladen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Seiten selbst werden vorab erzeugt. Beim Besuch findet keine Datenbankabfrage statt. Supabase verarbeitet die Daten als Auftragsverarbeiter, der Speicherort liegt in der Europäischen Union. Näheres: supabase.com/privacy
Kontaktformular
Im Formular werden Name, E-Mail-Adresse und die Nachricht abgefragt; Art des Projekts, Zeitraum und Ort sind freiwillig. Diese Angaben werden verarbeitet, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Auftrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO.
Zur Anfrage selbst werden bewusst nur die Formularfelder gespeichert — keine IP-Adresse, keine Browserkennung, kein weiteres Merkmal. Getrennt davon und ohne Bezug zur Anfrage liegt für wenige Minuten ein Prüfwert der IP-Adresse in einer eigenen Tabelle. Er ist ein Hash, aus dem sich die Adresse nicht zurückrechnen lässt, dient allein der Abwehr automatisierter Massenanfragen und wird kurz darauf gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Anfragen liegen in der oben genannten Datenbank in Frankfurt und werden spätestens zwölf Monate nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Zur Benachrichtigung über eine neue Anfrage wird der E-Mail-Dienst Resend, Inc., USA, als Auftragsverarbeiter eingesetzt; dabei werden die Formularangaben in die USA übermittelt. Grundlage sind Standardvertragsklauseln. Näheres: resend.com/legal/privacy-policy
Wer das vermeiden möchte, kann die Anfrage stattdessen direkt per E-Mail oder telefonisch stellen.
Bilder mit erkennbaren Personen
Fotos, auf denen Personen erkennbar sind, werden nur veröffentlicht, wenn die abgebildete Person eingewilligt hat. Die Einwilligung wird vor der Aufnahme eingeholt. In der Datenbank ist zu jedem Bild lediglich vermerkt, ob eine Person erkennbar ist und ob sie einverstanden ist; Einwilligungsdokumente werden auf dieser Website nicht gespeichert und nicht verarbeitet. Ein Bild mit erkennbarer Person ohne diesen Vermerk kann technisch nicht veröffentlicht werden. Eine Einwilligung kann jederzeit widerrufen werden; das Bild wird dann entfernt.
Rechte der Betroffenen
Es besteht das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine Nachricht an die oben genannte Adresse genügt.
Außerdem besteht das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.
Änderungen
Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert — etwa wenn später eine Besucherstatistik hinzukommt. Solange oben steht, dass keine Analysewerkzeuge im Einsatz sind, ist auch keines im Einsatz.