Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Daniel Wehner · dee wayner photography
Neulandstr. 4, 97708 Großenbrach, Deutschland
Telefon: +49 151 42859185
E-Mail: hej@dee-wayner.com

2. Allgemeine Hinweise und deine Rechte

Ich verarbeite personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Beantwortung einer Anfrage, die Durchführung eines Vertrags oder aufgrund deiner Einwilligung erforderlich ist. Je nach Zweck gelten insbesondere Art. 6 Abs. 1 lit. a, b, c oder f DSGVO.

Du hast im gesetzlichen Umfang das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Kontakt und weitere Angaben.

Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, ist das berechtigte Interesse jeweils der sichere und funktionsfähige Betrieb der Website beziehungsweise die Bearbeitung und Organisation von Kundenanfragen und Aufträgen.

3. Hosting und Server-Protokolle

Diese Website wird über Hostinger bereitgestellt. Beim Aufruf der Seiten werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Seite, übertragene Datenmenge, Browser- und Geräteinformationen sowie Referrer gehören. Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Hostinger verarbeitet Daten nach den jeweils geltenden Vertrags- und Datenschutzbedingungen. Details zu Server-Protokollen und Löschfristen richten sich nach der gebuchten Hosting-Konfiguration. Hostingers Auftragsverarbeitungsvereinbarung.

4. Anfragen, Kundenkonto und Kundenportal

Wenn du ein Anfrageformular nutzt oder ein Kundenkonto verwendest, verarbeite ich die von dir angegebenen Kontakt- und Auftragsdaten. Dazu können Name, E-Mail-Adresse, Telefonnummer, Anschrift, gewünschte Leistung, Termin, Ort, Paket, Gästezahl, Gestaltungswünsche und Nachrichten gehören. Im Kundenportal können außerdem Angebots- und Rechnungsdaten, ausgewählte Fotobox-Layouts, Galerie-Links und Galerie-Passwörter verarbeitet werden.

Ich nutze diese Angaben, um Anfragen zu beantworten, Angebote zu erstellen, Termine und Aufträge zu organisieren, Leistungen bereitzustellen und mit dir zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Zugangsdaten und Sitzungsinformationen werden zur Anmeldung und zum Schutz des Kundenkontos verarbeitet.

Wenn du den Website-Chat nutzt, verarbeite ich deinen Namen, deine E-Mail-Adresse und die Nachrichten im Chatverlauf, um dir zu antworten. Für die Verbindung zu deinem Chat wird ein zufälliger Zugangsschlüssel nur in der Sitzung deines Browser-Tabs gespeichert; er wird nicht als Cookie verwendet. Der Chat-Zugang läuft nach 30 Tagen ab. Anfrage und Nachrichten werden wie andere Anfragen gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen.

Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäfts- und Rechnungsunterlagen werden entsprechend den gesetzlichen Fristen aufbewahrt. Nachrichten und Anfragen ohne Auftrag werden gelöscht, sobald ihre Bearbeitung abgeschlossen ist und keine berechtigten Gründe für eine weitere Speicherung bestehen.

5. Datenbank und Authentifizierung über Supabase

Für Datenbank, Dateispeicherung und Anmeldung im Kundenportal nutze ich Supabase. Dort werden die in Abschnitt 4 beschriebenen Portal-, Anfrage- und Auftragsdaten verarbeitet. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und von Verträgen (Art. 6 Abs. 1 lit. b DSGVO) sowie für den sicheren Betrieb. Die konkrete Datenregion ergibt sich aus der Konfiguration des Supabase-Projekts. Informationen zu Supabases Auftragsverarbeitungsvereinbarung und Unterauftragsverarbeitern.

6. E-Mail-Versand über Resend

Für transaktionale E-Mails zu Anfragen, Angeboten, Buchungen, Galerie-Auslieferungen und Rechnungen nutze ich Resend. Dabei werden insbesondere E-Mail-Adressen, Namen, Nachrichteninhalte und gegebenenfalls angehängte Angebots- oder Rechnungsdateien verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei gesetzlich erforderlichen Dokumenten zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Resend verarbeitet die Daten nach seiner Auftragsverarbeitungsvereinbarung.

7. Website-Statistik und technische Fehler

Die Website erfasst eine sparsame, selbst betriebene Statistik. Gespeichert werden aufgerufene öffentliche Seiten, der Hostname einer externen Verweis-Seite, die ungefähre Verweildauer und grobe technische Fehlerkategorien. Für die Live-Anzeige im Adminbereich wird bei sichtbaren Website-Seiten alle 20 Sekunden ein Zeitstempel aktualisiert; Seitenaufrufe ohne Aktivität gelten nach 90 Sekunden als nicht mehr live. Die Statistik speichert nach der derzeitigen Implementierung keine IP-Adresse, keinen Namen und keine dauerhafte Kennung zur Wiedererkennung einzelner Besucher; es wird dafür kein Analytics-Cookie eingesetzt. Die Daten werden in der Supabase-Datenbank gespeichert und dienen der Verbesserung, Fehlerbehebung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Die konkrete Speicherdauer der Statistikdaten wird derzeit noch festgelegt. Bis eine Löschfrist eingerichtet ist, kann nicht zugesichert werden, dass Einträge automatisch nach einem festen Zeitraum gelöscht werden. Hostinger kann daneben eigene technische Zugriffsprotokolle führen (siehe Abschnitt 3).

8. Cookies und externe Medien

Die Website verwendet keine Werbe- oder Reichweitenmessungs-Cookies. Für die Anmeldung im Kundenportal können technisch erforderliche Sitzungs-Cookies gesetzt werden. Außerdem speichert ein Cookie namens „site-cookie-consent“ für sechs Monate deine Auswahl, ob externe YouTube-Videos geladen werden dürfen. Es enthält nur die Auswahl „accepted“ oder „rejected“ und dient dazu, deine Entscheidung zu merken.

Das Fotobox-Video von YouTube ist zunächst blockiert. Erst wenn du „YouTube erlauben“ auswählst, wird der Player geladen. Dabei kann Google/YouTube insbesondere deine IP-Adresse, Geräte- und Browserinformationen sowie die aufgerufene Seite erhalten. Anbieter ist Google Ireland Limited beziehungsweise die in Googles Datenschutzinformationen genannte verantwortliche Google-Gesellschaft. Die Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern. Weitere Informationen: Datenschutzhinweise von Google.

Rechtsgrundlage für nicht notwendige Speicherung auf deinem Endgerät und das Laden externer Medien ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Technisch notwendige Speicherungen erfolgen, soweit sie für einen von dir ausdrücklich gewünschten Dienst erforderlich sind (§ 25 Abs. 2 TDDDG).

9. Galerie-Auslieferung über Pixieset

Für fertige Fotogalerien kann ich einen geschützten Pixieset-Link bereitstellen und im Kundenportal oder per E-Mail übermitteln. Wenn du den Link öffnest, verarbeitet Pixieset Daten im Rahmen des Galerie-Dienstes, zum Beispiel Zugriffsdaten und gegebenenfalls Angaben, die du dort eingibst. Für die Pixieset-Verarbeitung gelten die Datenschutzhinweise von Pixieset. Bitte beachte, dass die Galerie selbst auf der Plattform Pixieset liegt.

10. Externe Links und Portfolio-Bilder

Diese Website verlinkt auf externe Angebote, darunter Instagram und Pixieset. Erst wenn du einen solchen Link anklickst, wird eine Verbindung zum jeweiligen Anbieter hergestellt; es gelten dessen Datenschutzbestimmungen. Für die Veröffentlichung von erkennbaren Personen auf Portfolio-Bildern werden die erforderlichen Nutzungsrechte und Einwilligungen gesondert eingeholt.

11. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten sind die in dieser Erklärung genannten Hosting-, Datenbank-, E-Mail- und Galerie-Anbieter, soweit dies zur Bereitstellung der Website oder Leistung erforderlich ist. Je nach deren Infrastruktur und Konfiguration kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Maßgeblich sind die jeweils geltenden Datenschutzverträge, Unterauftragnehmerlisten und gegebenenfalls die dort genannten Garantien für internationale Übermittlungen.

12. Keine automatisierte Entscheidungsfindung

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung statt.