Datenschutzerklärung

Verantwortlich

Verantwortlich für die Datenverarbeitung auf dieser Website ist Frank Fischbach, Frank Fischbach Photography, Lorenzstraße 18, 76135 Karlsruhe, Deutschland. E-Mail: info@frank-fischbach.de.

Kurz gesagt

Ich verarbeite nur Daten, die für den Betrieb dieser Website nötig sind oder die du mir selbst schickst. Werbung oder Tracking über andere Websites hinweg gibt es hier nicht. Was im Einzelnen passiert, steht unten.

Hosting und Auslieferung

Die Website läuft bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Bei jedem Aufruf verarbeitet Cloudflare technisch nötige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der du kommst, und Browser und Betriebssystem. Ohne sie lässt sich keine Seite ausliefern und die Website nicht gegen Angriffe schützen. Die Verbindung ist durchgehend per HTTPS verschlüsselt.

Die IP-Adresse dient außerdem dazu, die Zahl der Anfragen pro Besucher zu begrenzen, damit automatisierte Abrufe die Website nicht lahmlegen. Sie wird dafür nicht gespeichert. Fotos, Galerien und Seiteninhalte liegen in Cloudflares Datenbank (D1) und Speicher (R2).

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO) und kann sie auch in den USA verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Mehr dazu: Datenschutzerklärung von Cloudflare.

Google Analytics, nur mit deiner Einwilligung

Wenn du im Hinweis beim ersten Besuch „Akzeptieren“ wählst, nutze ich Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne dein Ja lädt diese Website nichts von Google.

Google Analytics setzt Cookies (_ga und _ga_ mit einer Kennung, bis zu 2 Jahre gültig) und erfasst, welche Seiten du aufrufst, wie lange und von wo du kommst, dazu Gerät, Browser, Sprache und deinen ungefähren Standort. Den Standort leitet Google aus der IP-Adresse ab, die Google Analytics 4 selbst nicht speichert. Google-Signale und Werbefunktionen sind ausgeschaltet. Die Daten werden nach 2 Monaten gelöscht. Der private Bereich und Moodboard-Links werden nie erfasst.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookies“ unten auf jeder Seite oder den Knopf hier. Die Website löscht dann die Google-Cookies in deinem Browser.

Google kann Daten auch in die USA übertragen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mehr dazu: Datenschutzerklärung von Google.

Schriften (Adobe Fonts)

Die Textschrift kommt von Adobe Fonts, einem Dienst der Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Dein Browser lädt sie beim Aufruf einer Seite von Adobes Servern. Dabei erfährt Adobe deine IP-Adresse, die es nach eigenen Angaben nicht speichert, und den Namen dieser Website. Adobe setzt dafür keine Cookies und zählt die Abrufe nur zur Abrechnung der Schriftlizenz, die es nicht erlaubt, die Schrift selbst auszuliefern. Die Schrift der Überschriften liegt auf dieser Website selbst.

Rechtsgrundlage ist mein berechtigtes Interesse an einer einheitlichen Gestaltung (Art. 6 Abs. 1 lit. f DSGVO). Adobe kann Daten in die USA übertragen. Adobe ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: Adobe Fonts und Datenschutz.

Kontaktformular

Wenn du mir über das Formular schreibst, speichere ich deine E-Mail-Adresse, deine Nachricht und, falls angegeben, Name und Betreff, dazu die Sprache der Seite und den Zeitpunkt, in der Datenbank der Website (Cloudflare D1). Zusätzlich bekomme ich die Nachricht als E-Mail, verschickt über Resend (Plus Five Five, Inc., USA; zertifiziert nach dem EU-US Data Privacy Framework).

Gegen Spam prüft Cloudflare Turnstile auf der Kontaktseite, ob ein Mensch das Formular abschickt. Turnstile verarbeitet dafür deine IP-Adresse und technische Merkmale deines Browsers, nicht zu Werbezwecken.

Rechtsgrundlage ist die Anbahnung eines Vertrags, etwa eines Shootings (Art. 6 Abs. 1 lit. b DSGVO), sonst mein berechtigtes Interesse, Anfragen zu beantworten und Spam abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche deine Nachricht, wenn sie erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten gelten.

Moodboard-Links

Wenn ich dir ein Moodboard über einen persönlichen Link schicke, speichere ich zu diesem Link deinen Namen, wie oft und wann er zuletzt geöffnet wurde und welche Bilder du mit einem Herz markierst. So sehe ich, welche Ideen dir gefallen. Rechtsgrundlage ist die Vorbereitung unseres Shootings (Art. 6 Abs. 1 lit. b DSGVO). Die Daten lösche ich zusammen mit dem Link.

Privater Bereich

Nach der Anmeldung im passwortgeschützten Bereich hält dich ein Cookie 30 Tage lang angemeldet. Fehlgeschlagene Anmeldungen speichere ich eine Stunde lang, mit einem nicht umkehrbaren Kürzel deiner IP-Adresse statt der Adresse selbst, um das Erraten von Passwörtern zu bremsen (Art. 6 Abs. 1 lit. f DSGVO).

Was die Website in deinem Browser speichert

• lang (Cookie, 1 Jahr): die Sprache, die du über DE/EN gewählt hast.
• ff-adult-until (lokaler Speicher, 30 Tage): dass du am Eingang des Bereichs Sensual bestätigt hast, mindestens 18 Jahre alt zu sein.
• __Host-ff_private (Cookie, 30 Tage): deine Anmeldung im privaten Bereich.
• ff_consent (lokaler Speicher, 1 Jahr): deine Entscheidung zu Google Analytics.
• _ga, _ga_… (Cookies, bis zu 2 Jahre): nur mit deiner Einwilligung, siehe Google Analytics.

Bis auf die Google-Cookies sind diese Einträge für Funktionen nötig, die du selbst nutzt, und brauchen daher keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage berechtigter Interessen kannst du widersprechen (Art. 21), eine Einwilligung jederzeit widerrufen (Art. 7 Abs. 3). Schreib mir dafür einfach an info@frank-fischbach.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO gibt es hier nicht.