Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Astrid Wozny, Bökerstr. 10, 31089 Duingen
E-Mail: Studio@Astrid-Wozny.de · Telefon: 0174 4227166

2. Allgemeines

Der Schutz deiner persönlichen Daten ist mir ein wichtiges Anliegen. Ich verarbeite personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

3. Aufruf der Website / Server-Logfiles

Beim Besuch dieser Website können durch den Hosting-Anbieter automatisch Informationen (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browser) in sogenannten Server-Logfiles gespeichert werden. Diese Daten dienen der technischen Sicherheit und dem reibungslosen Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Kontaktaufnahme

Wenn du mich über das Kontaktformular, per E-Mail, Telefon oder WhatsApp kontaktierst, werden deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung deiner Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5. Kontaktformular

Das Kontaktformular auf dieser Website öffnet beim Absenden dein lokales E-Mail-Programm. Eine Übertragung der eingegebenen Daten an einen Server findet dabei nicht statt; der Versand erfolgt über deinen eigenen E-Mail-Anbieter.

6. Kundenverwaltung, Terminbuchung und Dokumente

Zur Abwicklung von Anfragen, Terminbuchungen und Aufträgen verarbeite ich die dafür erforderlichen Angaben (Name, Kontaktdaten, gewünschte Leistung, Terminangaben sowie – freiwillig – wie du auf mich aufmerksam geworden bist) in einer eigenen, zugangsgeschützten Kundenverwaltung auf meinem Webserver (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. Vertragsanbahnung; für die freiwillige Quellen-Angabe Art. 6 Abs. 1 lit. a DSGVO). Auftragsbezogene Dokumente (z. B. Verträge) können verschlüsselt übertragen und in einem geschützten Cloud-Speicher (HiDrive der STRATO GmbH, Berlin – Serverstandort Deutschland, Auftragsverarbeitung nach Art. 28 DSGVO) abgelegt werden. Die Daten werden gelöscht, sobald sie für die Auftragsabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (insb. § 147 AO, § 257 HGB) entgegenstehen. Du kannst jederzeit Auskunft, Berichtigung oder Löschung deiner Daten verlangen (siehe „Deine Rechte“).

7. Kundengalerien (Kundendownload)

Fotos aus Aufträgen stelle ich dir über eine persönliche Online-Galerie mit eigenem Zugangscode (und auf Wunsch zusätzlichem Passwort) bereit. Beim Aufruf der Galerie sowie beim Herunterladen einzelner Fotos oder ZIP-Pakete werden Zeitpunkt, IP-Adresse, Gerätetyp/Browser, bevorzugte Browser-Sprache und – anhand deiner IP-Adresse – ein grober Standort (Stadt/Region) protokolliert. Das dient der Absicherung der Galerie und dazu, eine unbefugte Weitergabe des Zugangslinks erkennen zu können (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am Schutz der Bildrechte und deiner Fotos). Für die Ermittlung des Standorts wird deine IP-Adresse an den Dienst ip-api.com (fossaas Oy, Finnland) übermittelt; es werden keine weiteren Daten geteilt. Um dir Hinweise wie „zum ersten Mal / erneut geöffnet“ anzuzeigen, speichert dein Browser dabei einen einzelnen technischen Merker (keine personenbezogenen Daten) in seinem lokalen Speicher (localStorage); dies ist kein Cookie, läuft ausschließlich in deinem Gerät und wird vom Server nicht gesetzt. Du kannst diesen Merker jederzeit über die Browser-Einstellungen löschen. Wenn du Fotos über die Galerie markierst und mir als Wunschliste sendest, verarbeite ich die dabei angegebenen Daten (Name, Telefonnummer, E-Mail-Adresse, freiwillig Anschrift und Nachricht) zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b DSGVO). Die Wunschliste selbst wird nur lokal in deinem Browser gespeichert. Für die Zugriffsprüfung bei passwortgeschützten Galerien setzt der Server für die Dauer deines Besuchs ein technisch notwendiges Session-Cookie (PHPSESSID); es wird kein weiteres Cookie gesetzt. Die Protokolldaten werden mit der Galerie gelöscht, spätestens zwölf Monate nach Ende der Bereitstellung.

7a. Stundenplan-Ersteller

Käuferinnen und Käufer meiner Schulfotos können auf astrid-wozny.de/stundenplan.html mit einem Freischalt-Code einen Stundenplan mit ihrem Foto gestalten. Das Foto sowie Name und Klasse des Kindes werden dabei nicht hochgeladen: Der Stundenplan entsteht ausschließlich im Browser auf deinem Gerät. Zur Zählung der Nutzung speichere ich lediglich Datum, Uhrzeit, den eingegebenen Code, die Art der Nutzung (Freischaltung, erneuter Aufruf, PDF- oder Bild-Download) und eine zufällige Gerätekennung, die im Browser hinterlegt wird. Dabei werden keine IP-Adressen und keine Namen gespeichert. Der Code und die zufällige Gerätekennung werden zusätzlich lokal in deinem Browser gespeichert, damit du den Code nicht erneut eingeben musst; du kannst sie jederzeit über die Browser-Einstellungen löschen. Rechtsgrundlage ist mein berechtigtes Interesse an einer einfachen Auswertung der Nutzung dieses Zusatzangebots (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzungsdaten lösche ich spätestens nach zwei Jahren.

8. WhatsApp

Wenn du mich über WhatsApp kontaktierst, gelten zusätzlich die Datenschutzbestimmungen von WhatsApp / Meta. Bitte beachte, dass die Datenverarbeitung dort außerhalb meines Einflussbereichs liegt.

9. Schriftarten (Google Fonts)

Diese Website nutzt Schriftarten (Google Fonts), die beim Aufruf von einem externen Server geladen werden können. Dabei wird ggf. deine IP-Adresse an den Anbieter übermittelt. Hinweis: Für maximalen Datenschutz können die Schriften lokal eingebunden werden – das wird vor Veröffentlichung empfohlen.

10. Instagram

Auf dieser Website wird auf das Instagram-Profil verlinkt. Beim Klick auf den Link gelangst du zu Instagram, wo die Datenschutzbestimmungen des Anbieters gelten.

11. Google Maps

Auf der Kontaktseite kann eine Karte von Google Maps geladen werden. Die Karte wird erst nach deinem aktiven Klick auf „Karte laden“ eingebunden – vorher werden keine Daten an Google übertragen. Beim Laden der Karte können Daten (u. a. deine IP-Adresse) an Google übermittelt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

12. Newsletter & Kundeninformationen

Wenn du dich freiwillig für unsere Informationen zu Aktionen und neuen Shooting-Terminen anmeldest, verarbeiten wir deinen Namen (sofern angegeben) und deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie wird erst wirksam, wenn du den Bestätigungslink in der zugesandten E-Mail anklickst. Zum Nachweis speichern wir den Zeitpunkt der Anmeldung und der Bestätigung. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Nachricht oder formlos per E-Mail an Studio@Astrid-Wozny.de. Nach dem Widerruf werden deine Daten aus dem Verteiler gelöscht.

Daten, die du uns über Bestell- und Anfrageformulare übermittelst (z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse und Bestellinhalte), verarbeiten wir zur Bearbeitung deiner Bestellung bzw. Anfrage und zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) sowie im Rahmen gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Eine Nutzung für werbliche Zwecke erfolgt nur mit deiner gesonderten Einwilligung.

13. Reichweitenmessung (eigener Besucherzähler)

Zur Verbesserung meines Angebots nutze ich die Besucherstatistik Matomo – selbst gehostet auf meinem eigenen Webserver in Deutschland, ohne Cookies, ohne Einbindung von Diensten Dritter und ohne Weitergabe von Daten. Erfasst werden ausschließlich anonymisierte Angaben: aufgerufene Seiten, Datum und Uhrzeit, Gerätetyp und Browser sowie die um die letzten zwei Stellen gekürzte IP-Adresse, die keine Identifizierung einzelner Besucher zulässt. Es werden keine Nutzungsprofile gebildet. Daneben zähle ich Seitenaufrufe zusätzlich mit einer eigenen, cookielosen Lösung, die nur anonyme Tagessummen speichert. Rechtsgrundlage ist mein berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

14. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Zudem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu.

15. Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, können auf den Servern des Hosters verarbeitet werden. [Name und Anschrift des Hosters bitte ergänzen.]

Hinweis: Diese Datenschutzerklärung ist eine Vorlage und ersetzt keine Rechtsberatung. Bitte vor Veröffentlichung anpassen (Hoster, Google Fonts, ggf. Analyse-Tools) und prüfen lassen.