1. Verantwortliche Stelle
Martin Bäuml, Bahnweg 28, 93128 Regenstauf, E-Mail: mcb@fotoschmiede-mcb.de.
2. Hosting und Server-Protokolle
Die Website wird bei einem deutschen Hostinganbieter betrieben. Beim Aufruf können technisch erforderliche Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem in Server-Protokollen verarbeitet werden. Die Verarbeitung dient dem sicheren und stabilen Betrieb auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Abwehr von Angriffen erforderlich ist.
3. Technisch notwendige Sitzung für Kontaktformular und Administration
Auf Seiten mit Kontaktformular, beim Absenden einer Anfrage und im geschützten Administrationsbereich wird eine technisch notwendige Session-Kennung verwendet. Sie dient dem Schutz der Formulare, der sicheren Verarbeitung von Rückmeldungen sowie der Anmeldung und Zugriffskontrolle im Administrationsbereich. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG sowie – soweit personenbezogene Daten verarbeitet werden – Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
4. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet. Je nach Inhalt erfolgt dies nach Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
5. Verlinkung zu Pixieset
Galerien werden über Links zu Pixieset geöffnet. Erst beim Anklicken verlässt die besuchende Person diese Website; anschließend gelten die Datenschutzinformationen von Pixieset. Geschützte Galerien können dort eine E-Mail-Abfrage verwenden. Nach Angaben von Fotoschmiede-MCB dient diese als Zugangshürde gegen Bots und nicht der ungefragten Direktwerbung.
6. Externe Zahlungs- und Unterstützungslinks
Sofern ein freiwilliger Unterstützungslink zu PayPal oder einem anderen Zahlungsdienst angeboten wird, findet eine Datenübertragung an diesen Dienst erst nach dem bewussten Anklicken statt. Für die anschließende Verarbeitung gelten die Hinweise des jeweiligen Zahlungsdienstes.
7. Cookies, Browserspeicher und Google Analytics
Technisch notwendige Speicherungen
Die Website verwendet auf Seiten mit Kontaktformular und im Administrationsbereich einen technisch notwendigen Session-Cookie. Zusätzlich wird der Cookie mcb_consent_v1 für höchstens 180 Tage gespeichert, damit die getroffene Datenschutzauswahl erhalten bleibt. Das Galeriearchiv nutzt innerhalb des aktuellen Tabs sessionStorage für geöffnete Ordner und die Navigationsposition.
Google Analytics 4
Nach ausdrücklicher Einwilligung verwendet diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die verwendete Mess-ID lautet G-DN694YK13G. Ohne Einwilligung wird das Google-Analytics-Skript nicht geladen und es werden keine Statistikdaten an Google übermittelt.
Google Analytics verarbeitet nach der Standardimplementierung unter anderem Seitenaufrufe, Sitzungsinformationen, ungefähre Standortdaten sowie Browser- und Geräteinformationen. Google Analytics 4 speichert keine einzelnen IP-Adressen dauerhaft. Zur Unterscheidung von Nutzern und Sitzungen können die First-Party-Cookies _ga und _ga_<Container-ID> gesetzt werden. Die Standardlaufzeit beträgt nach Angaben von Google bis zu zwei Jahre, kann jedoch durch Browserbeschränkungen verkürzt werden.
Die technische Einbindung deaktiviert Werbe-Speicher, personalisierte Werbung, Google-Signale und werbebezogene Datennutzung. Rechtsgrundlagen für das Speichern oder Auslesen nicht notwendiger Informationen und die anschließende Verarbeitung sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Google verarbeitet Daten weltweit. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Google verweist hierfür unter anderem auf Angemessenheitsbeschlüsse und Standardvertragsklauseln. Weitere Informationen sind in den Datenschutzinformationen von Google verfügbar.
Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Dazu kann im Seitenfuß „Cookie-Einstellungen“ geöffnet und „Nur notwendige“ gewählt werden. Beim Widerruf werden erreichbare Analytics-Cookies gelöscht und die weitere Übermittlung gestoppt.
8. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
9. Sicherheit und Aktualisierung
Die Website nutzt TLS-Verschlüsselung. Diese Erklärung wird angepasst, sobald neue Funktionen, Analysewerkzeuge, Einbettungen, Formulare oder Dienstleister hinzukommen.
Kontaktformular
Bei Nutzung des Kontaktformulars werden die dort eingegebenen Angaben verarbeitet, insbesondere Name, E-Mail-Adresse, optional Telefonnummer, Termin oder Veranstaltungsdatum, Ort, ausgewählter Themenbereich und Nachricht. Zusätzlich wird die aufgerufene Formularseite übermittelt, damit die Anfrage richtig zugeordnet werden kann.
Die Verarbeitung erfolgt zur Beantwortung der Anfrage und zur Anbahnung oder Durchführung eines möglichen Auftrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Anfrage nicht auf einen Vertrag gerichtet ist, erfolgt die Verarbeitung auf Grundlage des berechtigten Interesses an einer geordneten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Zum Schutz vor automatisiertem Missbrauch verwendet das Formular eine technisch notwendige Sitzung, ein verborgenes Prüffeld, eine Mindest-Ausfüllzeit sowie eine Begrenzung wiederholter Versandversuche. Für das Rate-Limit wird aus der IP-Adresse ein Hash gebildet und zusammen mit Zeitstempeln kurzfristig im geschützten Serverbereich gespeichert. Die Roh-IP-Adresse wird durch diese Funktion nicht in das Anfrageprotokoll übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz des Formulars und der Mail-Infrastruktur vor Spam und Missbrauch.
Die Anfrage wird per E-Mail an Fotoschmiede-MCB übermittelt und im verwendeten E-Mail-System verarbeitet. Die Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine vertraglichen oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Pflichtbestätigung im Formular dokumentiert ausschließlich die Kenntnisnahme dieser Datenschutzerklärung; sie ist keine Einwilligung in Werbung oder einen Newsletter.