Datenschutz

1. Verantwortlicher

Robin Strotmer
Strotmer Fotografie
Auf dem Beul 12
57489 Drolshagen
Deutschland

Telefon: 0170 9657253
E-Mail: info@strotmer-fotografie.de

2. Hosting und technische Verbindungsdaten

Diese Website wird über das bei DomainFactory gebuchte Webhosting bereitgestellt. Beim Aufruf verarbeitet der Hostingdienst technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angefragte Datei, Antwortstatus und Angaben zu Browser und Betriebssystem. Je nach Browser und Aufruf kann auch die zuvor besuchte Seite übermittelt werden. Die Verarbeitung ermöglicht die Auslieferung der Website, Fehleranalyse und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb. Zugriff auf technische Daten erhalten der Hostingdienst und die mit dem Betrieb beauftragten Dienstleister, soweit dies für ihre Aufgaben erforderlich ist.

Technische Protokolle werden nach den für das gebuchte Hosting eingerichteten Vorhaltefristen gelöscht. Eine längere Speicherung kommt in Betracht, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Vorgaben erforderlich ist. Die Website enthält keinen eigenen Dienst zur Erstellung von Besucherprofilen.

3. Cookies, Browserspeicher und lokale Inhalte

Diese Website verwendet keine Analyse- oder Marketing-Cookies und bindet keine Trackingdienste ein. Schriften, Fotografien, Symbole und Skripte werden vom eigenen Webserver geladen. Google Fonts, Google Analytics, reCAPTCHA, Karten, Videos und Social-Media-Widgets sind nicht eingebettet.

Ein Cookie-Hinweis wird nicht eingeblendet. Die Website startet ohne gespeicherte Auswahl im hellen Modus. Eine zuvor ausdrücklich gewählte Darstellung wird beim nächsten Besuch wieder verwendet. Über „System“ könnt ihr die Darstellung auf Wunsch an die Einstellung eures Geräts koppeln. Nur wenn ihr über den Darstellungsbutton ausdrücklich „Hell“, „Dunkel“ oder „System“ auswählt, wird diese Einstellung lokal in eurem Browser unter strotmer.theme.v1 gespeichert. Der Eintrag enthält ausschließlich light, dark oder system, keine Kennung und keine Kontaktdaten. Er wird nicht an den Server übertragen. Er bleibt bis zu einer anderen Auswahl oder zum Löschen der Website-Daten im Browser gespeichert. Ist der Browserspeicher gesperrt, gilt die manuelle Auswahl nur auf der aktuellen Seite. Die Speicherung der ausdrücklich gewünschten Darstellung dient dieser Funktion gemäß § 25 Abs. 2 Nr. 2 TDDDG; Rechtsgrundlage für eine damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO, mit dem Interesse an einer nutzbaren, an eure Wünsche angepassten Darstellung.

Die für die Formularsicherheit benötigten Prüfcodes werden nur vorübergehend im Arbeitsspeicher der geöffneten Seite gehalten. Sie werden nicht als Cookie und nicht im dauerhaften Browserspeicher abgelegt.

Damit eure Eingaben beim Neuladen erhalten bleiben, speichert das Anfrageformular einen Entwurf einschließlich eingegebener Kontaktdaten und Nachricht im Sitzungsspeicher (sessionStorage) dieses Browser-Tabs. Der Entwurf wird nach erfolgreichem Versand oder über „Entwurf löschen“ entfernt. Er wird höchstens zwölf Stunden zur Wiederherstellung verwendet; normalerweise endet die Speicherung beim Schließen des Tabs. Browserfunktionen zur Sitzungswiederherstellung können Tabs und deren Sitzungsspeicher wiederherstellen. Diese lokale Speicherung übermittelt den Entwurf nicht an mich. Passwörter und Sicherheitsprüfcodes werden darin nicht gespeichert.

4. Kontaktformular und E-Mail

Wenn ihr eine Anfrage abschickt, werden Namen, E-Mail-Adresse, der gewünschte Rückmeldeweg sowie die freiwillig angegebenen Informationen zu Telefonnummer, Hochzeitstermin, Ort, Art der Trauung, Fotowünschen, Begleitungszeit und Nachricht über HTTPS an den Webserver übermittelt. Wenn ihr einen Rückruf wünscht, ist zusätzlich eure Telefonnummer erforderlich. Der lokale Maildienst des Hostings übergibt die Anfrage an info@strotmer-fotografie.de. Das Empfangspostfach wird über den bei DomainFactory gebuchten E-Mail-Dienst Professional E-Mail powered by Titan betrieben. Hosting-, Versand- und Postfachdienstleister verarbeiten dabei die für Zustellung und Betrieb erforderlichen Daten, einschließlich Absender, Empfänger und Nachrichteninhalt.

Mit der Anfrage wird noch kein Vertrag geschlossen. Ich nutze eure Angaben, um euch zu antworten und eine mögliche fotografische Begleitung zu besprechen. Für auf einen Auftrag gerichtete Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Andere Anliegen bearbeite ich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Beantwortung eurer Nachricht. Es erfolgt keine automatische Anmeldung zu Werbung oder Newslettern.

Anfragen aus dem Formular werden mit Eingangszeit und Bearbeitungsstand in meiner geschützten Auftragsverwaltung auf dem Hosting gespeichert. Die Benachrichtigung erfolgt zusätzlich per E-Mail. Zur Anfrage gehörende eingehende und gesendete E-Mails können aus dem Geschäftspostfach dem jeweiligen Vorgang in der geschützten Verwaltung zugeordnet werden. Wenn aus einer Anfrage ein Auftrag entsteht, können die dafür benötigten Angaben in einen Vertragsentwurf übernommen werden. Anfragen ohne anschließenden Auftrag werden gelöscht, sobald die Bearbeitung und gegebenenfalls erforderliche Rückfragen abgeschlossen sind und kein anderer Aufbewahrungsgrund besteht. Entsteht ein Auftrag, bleiben die dafür erforderlichen Angaben für dessen Durchführung und die einschlägigen gesetzlichen Aufbewahrungsfristen gespeichert.

Wer eine E-Mail über einen der E-Mail-Links sendet, verwendet sein eigenes E-Mail-Programm und dessen Anbieter. Im Fehlerfall kann die Website auf euren ausdrücklichen Klick einen Nachrichtentext in die Zwischenablage kopieren. Ist das nicht möglich, lässt sich der Text manuell markieren und kopieren. Die Website liest keine anderen Inhalte eurer Zwischenablage aus.

5. Schutz vor Spam und Mehrfachversand

Das Formular verwendet ein für Menschen nicht auszufüllendes Prüffeld, signierte und zeitlich begrenzte Formulartokens, eine kurze Mindestzeit vor dem Versand sowie Begrenzungen gegen Mehrfachversand. Eingaben werden zusätzlich auf dem Server geprüft. Ein externer CAPTCHA-Dienst wird nicht eingesetzt.

Die Schutzdatei auf dem Server enthält einen mit einem geheimen Schlüssel gebildeten Prüfwert der IP-Adresse, den Hash des verwendeten Tokens und einen Zeitpunkt. Die IP-Adresse wird dort nicht im Klartext gespeichert; Namen, E-Mail-Adressen und Nachrichten werden nicht in diese Schutzdatei geschrieben. Die Prüfwerte sind pseudonymisiert und werden nur zur Missbrauchsabwehr verwendet.

Tokens und Schutzdatensätze werden innerhalb eines Zeitfensters von höchstens zwei Stunden berücksichtigt. Abgelaufene Schutzdatensätze werden beim nächsten Versandversuch aus der Datei entfernt. Ohne weiteren Versandversuch kann die Datei daher noch abgelaufene Einträge enthalten. Technische Protokolle des Hostings sind davon getrennt zu betrachten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz vor Spam, automatisiertem Missbrauch und unbeabsichtigtem Mehrfachversand.

Bei technischen Fehlern des Kontaktformulars werden ausschließlich Zeitpunkt, eine technische Fehlerkategorie und eine zufällige Fehlerreferenz in einer privaten Protokolldatei gespeichert. Namen, E-Mail-Adressen, Nachrichten, Passwörter und IP-Adressen werden darin nicht protokolliert. Es werden Tagesdateien von höchstens 64 KB verwendet. Dateien außerhalb der letzten 14 Kalendertage werden beim nächsten Formularaufruf bereinigt; ohne einen weiteren Aufruf können ältere Dateien bis dahin liegen bleiben. Ist die private Protokollierung nicht verfügbar, wird ausschließlich die Fehlerkategorie mit Referenz an das technische Fehlerprotokoll des Hostings übergeben. Die Verarbeitung dient der Fehleranalyse und dem zuverlässigen Betrieb auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Empfänger und internationale Verarbeitung

Empfänger sind die für Hosting, E-Mail-Transport und Postfachbetrieb eingesetzten Dienstleister sowie Personen, die bei der Bearbeitung eurer Anfrage berechtigt mitwirken. Eine Weitergabe zu fremden Werbezwecken findet nicht statt.

Bei den eingesetzten Hosting- und E-Mail-Diensten können je nach vertraglicher Leistung internationale Dienstleister und Unterauftragnehmer beteiligt sein. Soweit personenbezogene Daten außerhalb der EU oder des EWR verarbeitet werden, müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, insbesondere ein Angemessenheitsbeschluss oder geeignete Garantien. Informationen zu den für eure Anfrage eingesetzten Dienstleistern und den einschlägigen Garantien könnt ihr unter der oben genannten Kontaktadresse anfordern.

7. Eure Rechte

Nach den gesetzlichen Voraussetzungen habt ihr das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wendet euch dafür an die oben genannte Kontaktadresse.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO könnt ihr aus Gründen eurer besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Die Verarbeitung wird dann eingestellt, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Gegen Direktwerbung ist ein Widerspruch jederzeit möglich.

Beruht eine Verarbeitung auf einer gesondert erteilten Einwilligung, könnt ihr diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Ihr könnt euch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an eurem Wohnort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

8. Externe Links und Sicherheit

Externe Seiten werden erst geöffnet, wenn ihr einen entsprechenden Link anklickt. Für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich. Eine verschlüsselte Verbindung zu dieser Website erkennt ihr an „https://“ in der Adresszeile. Ein vollständiger Schutz der Kommunikation vor Zugriffen Dritter lässt sich nicht garantieren.

Hochzeitsaufträge und Hochzeitsgäste

Die auftragsbezogenen Datenschutzinformationen werden mit den Vertragsunterlagen bereitgestellt.

Vollständige Auftrags- und Gästeinformation