Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der DSGVO ist:

FotoJena
Jeja, 07743 Jena
E-Mail: ste.keyn@web.de

Welche Daten wir erheben

Bei einer Buchungsanfrage über die Termin-Seite erheben wir:

– Vor- und Nachname (Anzeigename und vollständiger Name für die Rechnung) – E-Mail-Adresse – Telefonnummer (optional) – Rechnungsanschrift (Straße, PLZ, Ort, Land) – Ort des Foto-Termins – Individuelle Wünsche (sofern angegeben) – Zeitstempel der Zustimmungen (Datenschutz, AGB, Widerrufsbelehrung)

Bei einer unverbindlichen Anfrage über das Kontaktformular erheben wir:

– Name, E-Mail-Adresse, Telefonnummer (optional) – Wunschtermin und Wunschuhrzeit (sofern angegeben) – Paket-Interesse, Foto-Ort, Betreff (sofern angegeben) – Inhalt der Nachricht – Zeitstempel der Datenschutz- und AGB-Zustimmung

Bei der E-Mail-Korrespondenz speichern wir Inhalt, Betreff, Empfängeradresse und Versand-Zeitpunkt aller E-Mails, die wir aus dem Backoffice an Sie versenden.

Bei Rechnungsstellung legen wir einen Daten-Snapshot (Anschrift, Leistungen, Beträge) an, der gemäß steuerrechtlichen Vorschriften aufbewahrt wird.

Beim Aufruf der Webseite verarbeitet unser Hosting-Anbieter technische Daten wie IP-Adresse, Datum und Uhrzeit des Aufrufs, übertragene Datenmenge sowie HTTP-Statuscodes (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO).

Zweck und Rechtsgrundlage

Die Daten dienen der Vertragsanbahnung und -abwicklung (Buchung, Auftragserstellung, Rechnungsstellung), der Bearbeitung unverbindlicher Anfragen sowie der Kommunikation mit Ihnen.

– Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) – Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, insbesondere Steuer- und Handelsrecht) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Webseite)

Speicherdauer

– Buchungs- und Rechnungsdaten: gemäß gesetzlicher Aufbewahrungsfristen, in der Regel 10 Jahre nach Ablauf des Kalenderjahres der Erstellung – Unverbindliche Anfragen ohne Vertragsschluss: bis zur Klärung, spätestens jedoch 6 Monate nach letzter Korrespondenz – Server-Logfiles: in der Regel maximal 14 Tage (durch den Hosting-Anbieter)

Anschließend werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen.

Empfänger / Auftragsverarbeiter

Zur Bereitstellung der Webseite, Verarbeitung Ihrer Anfragen und Kommunikation setzen wir folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

Hosting der Webseite: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Verarbeitet Server-Logfiles und stellt die Webseite über ein globales Edge-Netzwerk bereit. Drittlandtransfer in die USA wird durch EU-Standardvertragsklauseln (SCCs) sowie das EU-US-Data-Privacy-Framework abgesichert.

Datenbank und Datei-Speicher: Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992 (Server-Region: EU – Frankfurt am Main, Deutschland). Speichert Buchungen, Anfragen, Nachrichten, Rechnungen und Bilder.

Versand transaktionaler E-Mails (Bestätigungen, Rechnungen, Antworten): Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA (Server-Region: Irland, EU).

Eine Weitergabe an weitere Dritte erfolgt nicht, sofern keine gesetzliche Verpflichtung besteht.

Ihre Rechte

Sie haben jederzeit das Recht auf:

– Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO) – Berichtigung unrichtiger Daten (Art. 16 DSGVO) – Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Pflichten entgegenstehen – Einschränkung der Verarbeitung (Art. 18 DSGVO) – Datenübertragbarkeit (Art. 20 DSGVO) – Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an die oben genannte Adresse.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Cookies und Tracking

Diese Webseite setzt nur technisch notwendige Cookies (z. B. für die Sitzung des Backoffice-Logins). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Eine Einbindung von Drittanbieter-Skripten (z. B. Google Fonts, Analytics, Social-Media-Pixel) findet nicht statt.

Veröffentlichung von Bildmaterial

Eine Veröffentlichung von Bildern, auf denen Sie erkennbar abgebildet sind (z. B. im Fotoblog oder auf Social-Media-Kanälen), erfolgt ausschließlich auf Grundlage Ihrer separaten, ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. § 22 KUG. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.