Datenschutz

Datenschutzerklärung

1. Wer für die Datenverarbeitung verantwortlich ist

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Anna Herrmann-Hähner
Tierfotografie by Anna

Anschrift für Post:
c/o POSTFLEX PFX-231-285
Emsdettener Straße 10
48268 Greven

E-Mail: kontakt@fotografie-ah.de
Website: https://fotografie-ah.de

Gearbeitet wird von meinem Betriebssitz in Sachsen aus. Daraus ergibt sich auch, welche Aufsichtsbehörde für mich zuständig ist, siehe Abschnitt 3. Am schnellsten erreichst du mich per E-Mail. Für alle Fragen zum Datenschutz genügt eine formlose Nachricht an kontakt@fotografie-ah.de.

Eine gesetzliche Pflicht zur Benennung einer oder eines Datenschutzbeauftragten besteht derzeit nicht.

2. Grundsätzliches

Ich nehme den Schutz deiner persönlichen Daten ernst. Ich verarbeite personenbezogene Daten nur, soweit das für den Betrieb dieser Website, für die Beantwortung deiner Anfragen und für die Durchführung meiner fotografischen Leistungen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel dein Name, deine E-Mail-Adresse, deine Telefonnummer, aber auch deine IP-Adresse und Fotos, auf denen du erkennbar bist.

Diese Website wird über eine verschlüsselte Verbindung ausgeliefert (SSL/TLS, erkennbar an „https://“ und dem Schloss-Symbol in deinem Browser). Damit sind die Daten, die du mir über die Website übermittelst, auf dem Transportweg vor dem Mitlesen durch Dritte geschützt.

Die technischen Angaben in den Abschnitten 5 bis 9 beruhen auf einer Überprüfung meiner Website vom 09.08.2026. Ich wiederhole diese Überprüfung, wenn ich etwas an der Website ändere, und passe diesen Text an, wenn sich dabei etwas ändert.

3. Deine Rechte

Du hast mir gegenüber die folgenden Rechte in Bezug auf deine personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Du kannst jederzeit erfahren, ob und welche Daten ich über dich verarbeite, zu welchem Zweck, wie lange und an wen ich sie weitergebe.
Berichtigung (Art. 16 DSGVO): Du kannst die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst verlangen, dass ich deine Daten vorerst nur noch speichere und nicht weiter nutze.
Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, dass ich dir die Daten, die du mir gegeben hast, in einem gängigen, maschinenlesbaren Format aushändige oder sie an eine andere Stelle übertrage.
Widerspruch (Art. 21 DSGVO): Siehe den gesondert hervorgehobenen Abschnitt 4.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Wenn du mir eine Einwilligung erteilt hast, kannst du sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Für alle diese Anliegen genügt eine formlose Nachricht an kontakt@fotografie-ah.de. Ich antworte dir spätestens innerhalb eines Monats nach Eingang deiner Anfrage. Bei besonders komplexen oder sehr zahlreichen Anfragen kann sich diese Frist nach Art. 12 Abs. 3 DSGVO um bis zu zwei Monate verlängern, darüber informiere ich dich dann rechtzeitig.

Die Ausübung deiner Rechte ist für dich kostenlos. Eine Ausnahme gilt nur bei offenkundig unbegründeten oder exzessiven Anträgen (Art. 12 Abs. 5 DSGVO).

Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig davon hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass ich deine Daten nicht rechtmäßig verarbeite.

Weil mein Betriebssitz in Sachsen liegt, ist für mich diese Behörde zuständig:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
Postfach 11 01 32, 01330 Dresden
https://www.datenschutz.sachsen.de

Du kannst dich genauso an die Aufsichtsbehörde deines Wohnsitzes, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

4. Widerspruchsrecht

Recht auf Widerspruch gegen die Datenverarbeitung

Wenn ich deine Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeite, hast du nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ich verarbeite deine Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Widerspruch gegen Direktwerbung

Wenn ich deine Daten für Direktwerbung verarbeite, hast du nach Art. 21 Abs. 2 DSGVO das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Nach deinem Widerspruch werde ich deine Daten nicht mehr für Werbezwecke verwenden.

Der Widerspruch ist formlos möglich, zum Beispiel per E-Mail an kontakt@fotografie-ah.de.

5. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet:

STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin

Der Hoster stellt den Speicherplatz, die Rechenkapazität und die Datenbank bereit, auf denen diese Website läuft, und betreibt auch mein E-Mail-Postfach kontakt@fotografie-ah.de. Die Rechenzentren von STRATO befinden sich in Deutschland (Berlin und Karlsruhe). Eine Übermittlung in ein Drittland findet dabei nicht statt.

Beim Aufruf dieser Website erhebt der Server automatisch Informationen, die dein Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Das sind:

die IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
die aufgerufene Datei bzw. Seite und die übertragene Datenmenge
die Meldung, ob der Abruf erfolgreich war
die zuvor besuchte Seite (Referrer)
der verwendete Browser und dessen Version, das Betriebssystem

Diese Daten sind technisch erforderlich, damit die Website überhaupt ausgeliefert werden kann. Sie dienen außerdem der Systemsicherheit, insbesondere der Abwehr von Angriffen, und der Fehleranalyse. Eine Zusammenführung dieser Daten mit anderen Datenquellen nehme ich nicht vor.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit meiner Website.

Speicherdauer: Nach Angaben von STRATO werden IP-Adressen zur Abwehr von Angriffen für maximal sieben Tage gespeichert. In den mir zugänglichen Logfiles wird der Host- bzw. IP-Anteil verkürzt und mit einem Hashwert versehen, der maximal 24 Stunden gültig ist. Die Logfiles stehen mir im Kundenbereich für die letzten sechs Wochen zur Verfügung.

Auftragsverarbeitung: Mit STRATO besteht ein Vertrag über die Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO.

6. Zugriffsstatistik meines Hosters

Mein Hoster STRATO stellt mir im Kundenbereich eine serverseitige Zugriffsstatistik zur Verfügung, die ich nutze. Sie wird auf dem Server aus den oben beschriebenen Logfiles erzeugt und fasst die Zugriffe zu Summen zusammen, zum Beispiel Seitenaufrufe, Besuche, aufgerufene Seiten, verwendete Browser und Betriebssysteme sowie Herkunftsseiten.

Für diese Auswertung wird kein Cookie gesetzt und es wird nicht auf Informationen in deinem Endgerät zugegriffen. Es findet keine geräteübergreifende Wiedererkennung und keine Profilbildung statt. Die Auswertung erfolgt in aggregierter Form, ich kann aus ihr keine einzelnen Personen identifizieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, zu verstehen, welche Inhalte meiner Website gefragt sind, und die Website darauf aufbauend zu verbessern.

Speicherdauer: Die zusammengefassten Auswertungen stehen mir im Kundenbereich meines Hosters für das laufende und das vorangegangene Kalenderjahr zur Verfügung. Die Logfiles, aus denen sie erzeugt werden, werden nach den in Abschnitt 5 genannten Fristen gelöscht. Danach bleiben nur noch die zusammengefassten Zahlen bestehen, aus denen sich keine einzelnen Personen mehr ableiten lassen. Eine eigene Kopie oder einen Export lege ich nicht an.

Du kannst dieser Verarbeitung nach Art. 21 Abs. 1 DSGVO widersprechen, siehe Abschnitt 4.

7. Cookies und Speicherung in deinem Endgerät

Für Werbung, Reichweitenmessung, Webanalyse oder Nutzerverfolgung setze ich keine Cookies und keine vergleichbaren Techniken ein. Es findet kein Tracking statt, und du wirst über meine Website nicht wiedererkannt, wenn du sie später erneut oder auf einem anderen Gerät besuchst.

Cookies werden gesetzt, wenn sich jemand im Administrationsbereich der Website anmeldet, also von mir selbst. Diese Cookies sind unbedingt erforderlich, damit die Anmeldung überhaupt funktioniert. Als Besucherin bekommst du sie nicht. Darüber hinaus speichert diese Website beim normalen Besuch nichts in deinem Endgerät und liest dort nichts aus. Geprüft am 09.08.2026.

Rechtsgrundlage: Für die Speicherung unbedingt erforderlicher Informationen in deinem Endgerät § 25 Abs. 2 Nr. 2 TDDDG. Für die anschließende Verarbeitung der Daten Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, meine Website sicher administrieren und ihre Funktionen bereitstellen zu können.

Wenn sich das ändert: Sollte ich künftig einen Dienst einsetzen, der Informationen in deinem Endgerät speichert oder ausliest, ohne dass das für eine von dir angeforderte Funktion unbedingt erforderlich ist, hole ich vorher deine Einwilligung nach § 25 Abs. 1 TDDDG ein.

8. Schriftarten, Skripte und eingebettete Inhalte

Wenn dein Browser beim Aufruf einer Website Inhalte von einem fremden Server nachlädt, erfährt dieser Server deine IP-Adresse. Deshalb halte ich die Zahl solcher fremden Server so klein wie möglich und überprüfe das regelmäßig.

Ergebnis meiner Überprüfung vom 09.08.2026: Alle Schriftarten, Stylesheets, Skripte und Symbole dieser Website werden von meinem eigenen Server ausgeliefert. Es werden keine Google Fonts, keine Content Delivery Networks und keine Skripte von Drittanbietern nachgeladen. Diese Website bindet außerdem keine externen Inhalte ein: kein Google Maps, kein YouTube oder Vimeo, keine Social-Media-Plugins oder Like-Buttons, kein Google reCAPTCHA, keine Bewertungs-Widgets. Auch alle Fotos in Portfolio, Galerie und Referenzen liegen auf meinem eigenen Server. Deine IP-Adresse wird beim bloßen Besuch dieser Website deshalb an keinen Drittanbieter übermittelt.

9. Kontaktaufnahme über die Formulare

Auf dieser Website stehen dir zwei Formulare zur Verfügung: ein mehrstufiges Anfrageformular für Shooting-Anfragen und ein kurzes Kontaktformular.

Welche Daten erhoben werden

Im mehrstufigen Anfrageformular wählst du zunächst aus, welche Art von Shooting dich interessiert, in welcher Region und in welchem Zeitraum es stattfinden soll, und kannst in einem Freitextfeld beschreiben, was du festhalten möchtest. Im letzten Schritt gibst du deinen Namen und deine E-Mail-Adresse an, die Angabe deiner Telefonnummer ist freiwillig.

Im kurzen Kontaktformular gibst du deinen Namen, deine E-Mail-Adresse und deine Nachricht an, die Telefonnummer ist ebenfalls freiwillig.

Zusätzlich fällt technisch der Zeitpunkt des Absendens an, weil jede E-Mail einen Zeitstempel trägt.

Pflicht und Freiwilligkeit (Art. 13 Abs. 2 lit. e DSGVO): Name, E-Mail-Adresse und Nachricht bzw. die Auswahlangaben sind Pflichtfelder. Ohne diese Angaben kann ich deine Anfrage nicht bearbeiten und dir nicht antworten. Es gibt keine gesetzliche Pflicht, sie mir zu geben, aber ohne sie kommt kein Kontakt zustande. Die Telefonnummer ist freiwillig, sie hilft mir nur dabei, dich für das Vorgespräch schneller zu erreichen.

Besonders geschützte Daten: Bitte übermittle über die Formulare keine Gesundheitsdaten und keine anderen besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Für die Planung eines Shootings brauche ich solche Angaben nicht. Sollten sie dennoch unaufgefordert übermittelt werden, verwende ich sie nicht für die Planung und lösche sie unverzüglich, soweit keine gesetzliche Grundlage für eine weitere Verarbeitung besteht. Angaben zu deinem Tier sind davon nicht betroffen, sie sind keine personenbezogenen Daten in diesem Sinne.

Was mit den Daten passiert

Die Formulardaten werden mir per E-Mail an mein Postfach kontakt@fotografie-ah.de zugestellt. Dieses Postfach liegt bei der STRATO GmbH, siehe Abschnitt 5.

Eine zusätzliche Speicherung deiner Eingaben in der Datenbank dieser Website findet nicht statt, und deine IP-Adresse wird beim Absenden des Formulars nicht gespeichert. Geprüft am 09.08.2026.

Zweck und Rechtsgrundlage

Ich verarbeite diese Daten ausschließlich, um deine Anfrage zu beantworten und ein mögliches Shooting mit dir vorzubereiten.

Wenn deine Anfrage auf einen Vertrag mit mir abzielt: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
In allen anderen Fällen: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Anfragen beantworten zu können, die an mich gerichtet werden.

Speicherdauer

Wenn aus deiner Anfrage keine Buchung entsteht, lösche ich deine Nachricht, sobald der Vorgang abgeschlossen ist und keine Rückfragen mehr zu erwarten sind, spätestens jedoch sechs Monate nach dem letzten Kontakt. Kommt es zu einer Buchung, gelten die Fristen aus Abschnitt 12. Zum Nachlauf in meinen Sicherungskopien siehe Abschnitt 17.

10. Kontaktaufnahme per E-Mail, Telefon, WhatsApp oder Instagram

Du kannst mich auch außerhalb der Formulare erreichen: per E-Mail an kontakt@fotografie-ah.de, per Telefon, per WhatsApp oder per Nachricht über mein Instagram-Profil.

In diesen Fällen verarbeite ich die Daten, die du mir dabei übermittelst, also mindestens deinen Namen bzw. dein Profil, deine Kontaktdaten und den Inhalt deiner Nachricht. Ich lese deine Nachricht, antworte dir und notiere mir, was ich für die Planung deines Shootings brauche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung oder Durchführung eines Shootings geht, sonst Art. 6 Abs. 1 lit. f DSGVO mit meinem berechtigten Interesse an der Beantwortung von Anfragen. Die Speicherdauer entspricht Abschnitt 9 beziehungsweise Abschnitt 12.

Ich schreibe dich auf WhatsApp nur an, wenn du mir dort zuerst geschrieben hast. Die Entscheidung für diesen Kommunikationsweg liegt also bei dir.

Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe. WhatsApp verarbeitet dabei in eigener Verantwortung unter anderem deine Telefonnummer, deinen Profilnamen, dein Profilbild sowie die Zeitpunkte und Verbindungsdaten deiner Nachrichten. Diese Verarbeitung findet auch in den USA statt, siehe Abschnitt 16. Auf sie habe ich keinen Einfluss. Es gelten die Datenschutzbestimmungen von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

Auf meiner Seite nutze ich WhatsApp ohne Zugriff auf die Kontakte meines Geräts und ohne Sicherung meiner Chats in einer Cloud. Es werden also weder Kontaktdaten aus meinem Adressbuch an WhatsApp oder Meta übermittelt noch deine Nachrichteninhalte zusätzlich an einen Cloud-Anbieter.

Wenn du das nicht möchtest, schreib mir per E-Mail an kontakt@fotografie-ah.de, nutze eines der Formulare oder ruf mich an. Beratung, Preis und Ablauf bleiben identisch, ein Nachteil entsteht dir nicht.

Instagram

Wenn du mir über Instagram schreibst, verarbeitet die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, die dabei anfallenden Daten in eigener Verantwortung, unter anderem dein Profil, den Nachrichteninhalt und die Verbindungsdaten. Auch dabei findet eine Verarbeitung in den USA statt, siehe Abschnitt 16. Es gelten die Datenschutzbestimmungen von Instagram: https://privacycenter.instagram.com/policy

Telefon

Das persönliche Vorgespräch vor einem Shooting führe ich in der Regel per Telefon. Ich zeichne diese Gespräche nicht auf. Ich notiere mir lediglich, was ich für die Planung deines Shootings brauche.

11. Meine Präsenzen in sozialen Netzwerken

Im Kopf- und Fußbereich dieser Website findest du Links zu meinen Profilen bei Instagram und LinkedIn. Es handelt sich dabei um einfache Verlinkungen, nicht um eingebettete Plugins. Es werden keine Daten an die Netzwerke übertragen, solange du den Link nicht anklickst. Erst wenn du ihn anklickst, verlässt du meine Website und es gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

Instagram: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Datenschutzhinweise: https://privacycenter.instagram.com/policy
LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Datenschutzhinweise: https://de.linkedin.com/legal/privacy-policy

Gemeinsame Verantwortlichkeit für die Statistiken

Wenn du mein Profil aufrufst oder mit meinen Beiträgen interagierst, erzeugen die Plattformen daraus statistische Auswertungen und stellen sie mir in aggregierter Form zur Verfügung, zum Beispiel Reichweite, Anzahl der Aufrufe und grobe Angaben zur Zusammensetzung meiner Zielgruppe. Für diese Statistiken sind der jeweilige Plattformbetreiber und ich nach Art. 26 DSGVO gemeinsam verantwortlich. Die gemeinsame Verantwortlichkeit betrifft nicht den Inhalt der Direktnachrichten, die du mir dort schickst, siehe Abschnitt 10.

Zweck und Rechtsgrundlage: Ich betreibe diese Profile, um meine Arbeit zu präsentieren, mit Interessentinnen in Kontakt zu kommen und meine Inhalte auf die Interessen meiner Zielgruppe abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Außendarstellung und Bewerbung meiner fotografischen Leistungen. Soweit die Plattformen für ihre Statistiken auf Informationen in deinem Endgerät zugreifen, holen sie dafür deine Einwilligung nach § 25 Abs. 1 TDDDG selbst ein.

Was ich beeinflussen kann und was nicht: Auf Art, Umfang und Dauer der Datenverarbeitung durch die Plattformen habe ich keinen bestimmenden Einfluss und keinen Zugriff auf die zugrunde liegenden Rohdaten. Ich erhalte ausschließlich aggregierte Auswertungen.

Wie du deine Rechte geltend machst: Nach Art. 26 Abs. 3 DSGVO kannst du deine Rechte aus der DSGVO gegenüber jedem von uns beiden geltend machen, also gegenüber der Plattform und gegenüber mir. Wenn du dich an mich wendest, beantworte ich dein Anliegen selbst, soweit mir die Daten zugänglich sind, und leite es zusätzlich unverzüglich an den Plattformbetreiber weiter, weil nur dieser Zugriff auf die Rohdaten hat. Über das Ergebnis informiere ich dich.

Das Wesentliche der Vereinbarung nach Art. 26 Abs. 2 DSGVO stellen die Anbieter selbst bereit:
Meta: https://www.facebook.com/legal/terms/page_controller_addendum
LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum

Speicherdauer: Wie lange die Plattformen deine Daten speichern, bestimmen sie selbst, das steht in ihren Datenschutzhinweisen. Nachrichten, die du mir dort schickst, lösche ich nach den Fristen aus Abschnitt 9 beziehungsweise Abschnitt 12.

Wenn du diese Verarbeitung vermeiden möchtest, erreichst du mich jederzeit über das Kontaktformular, per E-Mail an kontakt@fotografie-ah.de oder telefonisch.

12. Anbahnung und Durchführung eines Fotoshootings

Wenn aus deiner Anfrage eine Buchung wird, verarbeite ich darüber hinaus die Daten, die ich für die Durchführung des Auftrags brauche. Das sind insbesondere dein Name, deine Kontaktdaten, die Adresse des Shooting-Orts, der Termin, Angaben zu dir und deinem Tier, die für die Planung wichtig sind, sowie die im Shooting entstehenden Fotografien, auf denen du und gegebenenfalls weitere Personen erkennbar sein können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags), für die Rechnungs- und Buchhaltungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Welche Angaben du machen musst (Art. 13 Abs. 2 lit. e DSGVO)

Für den Vertrag erforderlich: dein Name, ein Kontaktweg (E-Mail oder Telefon), der Ort und der Termin des Shootings. Ohne diese Angaben kann ich das Shooting nicht planen und nicht durchführen, es kommt also kein Vertrag zustande.
Für Abrechnung und Rechnungsstellung erforderlich: dein vollständiger Name und deine Rechnungsanschrift. Ohne diese Angaben kann ich den Auftrag nicht ordnungsgemäß abrechnen.
Freiwillig: alles andere, also zum Beispiel deine Telefonnummer, wenn wir ohnehin per E-Mail schreiben, der Anlass des Shootings, Besonderheiten deines Tieres oder deine Bildwünsche. Diese Angaben helfen mir bei der Planung, du musst sie aber nicht machen.

Bezahlung

Die Bezahlung erfolgt per Banküberweisung. Dabei verarbeite ich die Daten, die mit der Überweisung bei mir ankommen: deinen Namen, deine IBAN, den Betrag und den Verwendungszweck. Empfängerin dieser Daten ist meine Bank, die an der Überweisung beteiligten Banken verarbeiten die Zahlungsdaten in eigener Verantwortung. Einen Zahlungsdienstleister setze ich nicht ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Aufbewahrung der Zahlungsbelege gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerlichen Aufbewahrungspflichten, siehe die folgende Tabelle.

Wie lange ich was aufbewahre

Was	Wie lange
Anfragen, aus denen keine Buchung wird	6 Monate nach dem letzten Kontakt
Bücher und Aufzeichnungen	10 Jahre (§ 147 Abs. 1 Nr. 1, Abs. 3 S. 1 AO)
Rechnungen im Sinne des § 14 UStG und sonstige Buchungsbelege	8 Jahre (§ 147 Abs. 1 Nr. 4, Abs. 3 S. 1 AO; § 14b Abs. 1 S. 1 UStG)
Sonstige steuerlich relevante Unterlagen und Geschäftsbriefe	6 Jahre
Unbearbeitete Originaldateien (RAW) aus deinem Shooting	6 Monate nach der Auslieferung
Bearbeitete Bilder aus deinem Shooting	2 Jahre nach der Auslieferung, damit du nachbestellen kannst
Deine Online-Galerie	90 Tage ab der Freischaltung, sofern wir nichts anderes vereinbaren
Bilder, für die du eine Veröffentlichungs-Einwilligung erteilt hast	siehe Abschnitt 13
Sicherungskopien	siehe Abschnitt 17

Bei den steuerlichen Fristen beginnt die Frist jeweils mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist (§ 147 Abs. 4 AO). Sie kann sich ausnahmsweise verlängern, solange die Unterlagen für Steuern von Bedeutung sind, deren Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 AO).

Rechtsgrundlage für die Aufbewahrung deiner Bilder nach der Auslieferung (RAW-Dateien und bearbeitete Bilder): Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, dir Nachbestellungen zu ermöglichen, auf Rückfragen und Reklamationen reagieren zu können und meine Arbeit als Urheberin der Bilder belegen zu können. Du kannst dieser Aufbewahrung jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen, siehe Abschnitt 4, dann lösche ich deine Bilder früher.

Wenn du eine frühere Löschung möchtest, sag mir Bescheid. Ich lösche alles, was ich nicht gesetzlich aufbewahren muss.

Ausführliche Information: Zu allen Verarbeitungen rund um dein Shooting erhältst du von mir bei der Buchung eine gesonderte, ausführliche Datenschutzinformation nach Art. 13 DSGVO. Du kannst sie jederzeit unter kontakt@fotografie-ah.de anfordern.

Auslieferung deiner Bilder über eine Online-Galerie

Zur Bildauswahl und Auslieferung nutze ich die Online-Galerie scrappbook der Photostore24.online GmbH, Erkrather Straße 401, 40231 Düsseldorf.

Für die Galerie lege ich deinen Namen bzw. eine Galeriebezeichnung, deine E-Mail-Adresse und die für dich bestimmten Bilder auf der Plattform an. Du erhältst einen Zugang und kannst dort deine Lieblingsbilder auswählen und herunterladen. Der Anbieter hat seinen Sitz in Deutschland, die Server stehen innerhalb der Europäischen Union. Eine Übermittlung in ein Drittland findet nicht statt.

Diese Galerie ist nicht in meine Website eingebettet. Sie läuft auf den Systemen des Anbieters, und du erreichst sie über einen Link, den ich dir persönlich zusende.

Was beim Aufruf der Galerie passiert: Wenn du die Galerie öffnest, verarbeitet der Anbieter technische Zugriffsdaten, insbesondere deine IP-Adresse, den Zeitpunkt, den verwendeten Browser und die aufgerufenen Seiten. Das ist nötig, damit die Galerie überhaupt ausgeliefert werden kann. Soweit dabei Informationen in deinem Endgerät gespeichert oder ausgelesen werden, beschränkt sich das auf das, was für die Bereitstellung der von dir angeforderten Galerie unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG), zum Beispiel damit deine Anmeldung und deine Bildauswahl während des Besuchs erhalten bleiben. Die Einzelheiten stehen in den Datenschutzhinweisen des Anbieters, die du auf der Galerieseite verlinkt findest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Vertrag über die Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO.

Speicherdauer: Die Galerie wird 90 Tage nach der Freischaltung deaktiviert und gelöscht, sofern wir nichts anderes vereinbaren. Sag mir rechtzeitig Bescheid, wenn du länger brauchst.

13. Veröffentlichung von Bildern und Referenzen

Auf dieser Website und auf meinen Social-Media-Profilen zeige ich Fotos aus abgeschlossenen Shootings sowie Rückmeldungen von Kundinnen und Kunden.

Was dabei genau veröffentlicht wird: Neben dem Bild oder dem Zitat nenne ich in der Regel den Vornamen der Person, in einzelnen Fällen den Vornamen zusammen mit dem Anfangsbuchstaben des Nachnamens. Teilweise steht daneben eine grobe Ortsangabe wie die Region, teilweise der Name des Tieres, teilweise ein Foto der Person. Was im Einzelfall gezeigt wird, hat die betroffene Person vorher selbst festgelegt.

Diese Veröffentlichungen erfolgen ausschließlich auf Grundlage einer ausdrücklichen Einwilligung der abgebildeten bzw. zitierten Personen nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung benennt konkret, um welche Bilder es geht, wo sie gezeigt werden dürfen und welche Angaben dabei genannt werden dürfen.

Metadaten: Bilddateien enthalten technische Zusatzinformationen, unter anderem Aufnahmezeitpunkt, Kameramodell und teilweise die GPS-Koordinaten des Aufnahmeorts. Weil das bei einem Shooting am Stall oder zu Hause die Adresse verraten könnte, entferne ich diese Metadaten vor jeder Veröffentlichung aus der Bilddatei (Art. 5 Abs. 1 lit. c, Art. 25 Abs. 2 DSGVO).

Speicherdauer: Ich zeige die Bilder und Zitate bis zu deinem Widerruf, längstens jedoch fünf Jahre ab dem Zeitpunkt deiner Einwilligung. Danach nehme ich sie herunter oder frage dich, ob du weiterhin einverstanden bist. Den Nachweis deiner Einwilligung bewahre ich für die Dauer der Veröffentlichung und danach drei Jahre auf, gerechnet ab dem Ende des Jahres, in dem die Veröffentlichung endet. Grundlage dafür ist meine Nachweispflicht nach Art. 7 Abs. 1 DSGVO in Verbindung mit der regelmäßigen Verjährungsfrist nach §§ 195, 199 Abs. 1 BGB. Ich verwende den Nachweis ausschließlich dafür.

Bei einer Veröffentlichung auf meinen Social-Media-Profilen werden die Bilder auch von den Plattformbetreibern verarbeitet, die Daten unter anderem in den USA verarbeiten. Darauf weise ich in der Einwilligung ausdrücklich hin. Näheres steht in den Abschnitten 11 und 16.

Widerruf: Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, formlos per Nachricht an kontakt@fotografie-ah.de. Du musst nichts begründen. Ich entferne die betreffenden Inhalte dann unverzüglich von meiner Website und meinen Profilen. Soweit Dritte die veröffentlichten Inhalte übernommen haben und mir das bekannt ist, unternehme ich angemessene Schritte, um sie über dein Löschverlangen zu informieren (Art. 17 Abs. 2 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Veröffentlichung bleibt davon unberührt. Bereits gedruckte Materialien oder Kopien, die Dritte angefertigt haben, kann ich nicht zurückholen.

14. Wenn ich deine Daten für einen anderen Zweck nutzen möchte

Wenn ich deine Daten für einen anderen Zweck verarbeiten möchte als den, für den ich sie ursprünglich erhoben habe, informiere ich dich vorher über diesen neuen Zweck und über alles Weitere, was du dazu wissen musst (Art. 13 Abs. 3 DSGVO).

Zwei Fälle sind in der Praxis relevant:

Bilder aus deinem Auftrag in meinem Portfolio zeigen. Deine Bilder entstehen zunächst für dich, das ist der Vertragszweck. Sie öffentlich zu zeigen, ist ein anderer Zweck. Deshalb frage ich dich dafür immer gesondert und hole eine ausdrückliche Einwilligung ein, siehe Abschnitt 13. Ohne diese Einwilligung zeige ich deine Bilder nicht.
Dich später über eigene, ähnliche Leistungen informieren. Deine E-Mail-Adresse erhebe ich im Zusammenhang mit deiner Buchung. Ich verwende sie, um dich über eigene, ähnliche fotografische Leistungen zu informieren (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Auf diese Verwendung und dein Widerspruchsrecht weise ich dich bereits bei der Buchung hin, wenn ich deine E-Mail-Adresse erhebe, und erneut in jeder solchen Nachricht. Du kannst jederzeit und ohne Angabe von Gründen widersprechen, formlos an kontakt@fotografie-ah.de, ohne dass dir dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Siehe auch Abschnitt 4.

15. Empfängerinnen und Empfänger deiner Daten

Ich gebe deine Daten nicht zum Zweck der Werbung weiter und verkaufe sie nicht. Eine Weitergabe erfolgt nur in dem Umfang, der für die genannten Zwecke erforderlich ist, an folgende Empfänger:

Hosting- und E-Mail-Anbieter: STRATO GmbH, Berlin. Auftragsverarbeiter nach Art. 28 DSGVO.
Anbieter der Online-Galerie: Photostore24.online GmbH (scrappbook), Düsseldorf. Auftragsverarbeiter nach Art. 28 DSGVO.
Steuerberatung und Finanzbehörden, soweit es um Rechnungs- und Buchhaltungsdaten geht. Meine Steuerberatung ist dabei eigenständig verantwortlich und nicht meine Auftragsverarbeiterin.
Betreiber sozialer Netzwerke und Messenger, wenn du mich über diese kontaktierst oder wenn ich Bilder mit deiner Einwilligung dort veröffentliche. Diese Anbieter sind eigenständig verantwortlich, siehe Abschnitte 10 und 11.

Meine Auftragsverarbeiter setzen ihrerseits weitere Dienstleister ein, zum Beispiel für den Betrieb der Rechenzentren. Das ist ihnen nur unter denselben vertraglichen Bedingungen erlaubt. Die jeweils aktuelle Liste dieser Unterauftragsverarbeiter kannst du bei mir unter kontakt@fotografie-ah.de anfordern.

16. Übermittlung in Drittländer

Meine Dienstleister für Hosting, E-Mail und Bildauslieferung haben ihren Sitz in Deutschland und verarbeiten deine Daten auf Servern innerhalb der Europäischen Union.

Eine Übermittlung in die USA findet in zwei Fällen statt: erstens, wenn du mich über einen Messenger oder ein soziales Netzwerk kontaktierst, siehe Abschnitt 10. Zweitens, wenn ich Bilder oder Rückmeldungen mit deiner Einwilligung auf meinen Profilen bei Instagram oder LinkedIn veröffentliche, siehe Abschnitte 11 und 13.

Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 zum EU-US Data Privacy Framework (Art. 45 DSGVO). Er stellt fest, dass zertifizierte US-Unternehmen ein angemessenes Schutzniveau bieten. Meta und LinkedIn sind unter diesem Rahmen zertifiziert. Soweit eine Übermittlung davon im Einzelfall nicht gedeckt ist, greifen die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die die Anbieter mit ihren US-Gesellschaften abgeschlossen haben. Eine Kopie dieser Garantien kannst du bei den Anbietern über die in Abschnitt 11 verlinkten Seiten erhalten.

Dasselbe gilt, wenn meine Dienstleister für einzelne technische Leistungen Unterauftragsverarbeiter mit US-Bezug einsetzen.

17. Sicherungskopien

Die Sicherungskopien dienen der Verfügbarkeit und Wiederherstellbarkeit der Daten sowie der Sicherheit meiner Verarbeitungssysteme. Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck der ursprünglich gesicherten Daten. Ergänzend beruht die Erstellung technisch erforderlicher Sicherungen auf Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Absicherung gegen Datenverlust und Betriebsunterbrechungen.

Was das für Löschungen bedeutet: Wenn ich Daten im laufenden Bestand lösche, sind sie in einer bereits erstellten Sicherung noch so lange enthalten, bis diese Sicherung turnusmäßig überschrieben wird. Dieser Nachlauf dauert höchstens 90 Tage. In dieser Zeit greife ich auf die Sicherung ausschließlich zu, um Daten nach einem Verlust wiederherzustellen, nicht, um gelöschte Daten wieder in den laufenden Betrieb zu holen.

18. Keine automatisierte Entscheidungsfindung

Ich setze keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO ein.

19. Datensicherheit

Ich treffe technische und organisatorische Maßnahmen, die zu meinem Betrieb und zum Risiko für deine Daten passen, um sie gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen (Art. 32 DSGVO). Dazu gehören insbesondere:

die verschlüsselte Übertragung der Website sowie, soweit vom jeweiligen Kommunikationspartner unterstützt, die transportverschlüsselte Übertragung von E-Mails
die Auslieferung deiner Bilder ausschließlich über einen passwortgeschützten Zugang statt über offene Downloadlinks
gesperrte Geräte, individuelle und ausreichend lange Passwörter, aktuell gehaltene Software und ein aktueller Virenschutz
getrennte Ablage der Daten je Auftrag, regelmäßige Sicherungskopien auf getrennten Datenträgern (siehe Abschnitt 17) und die sichere Löschung von Datenträgern vor der Entsorgung
der Grundsatz, nur die Daten zu erheben, die ich für den Auftrag wirklich brauche

Ich überprüfe diese Maßnahmen mindestens einmal jährlich und passe sie an, wenn sich meine Abläufe oder die Risiken ändern.

20. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Rechtslage oder meine Abläufe ändern, zum Beispiel wenn ich einen neuen Dienst einsetze. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand dieser Datenschutzerklärung: 19.09.2026