Datenschutz

Diese Seite kommt ohne Bausteine sozialer Netzwerke aus. Zur Reichweitenmessung läuft ein Zähler mit, der keine Cookies setzt und Sie nicht wiedererkennt. Nur für eine Sache frage ich um Erlaubnis: die Messung, ob eine Anzeige Sie hergeführt hat. Ohne Ihre Zustimmung wird dafür nichts geladen. Alles andere, was gespeichert wird, ist für den Betrieb nötig. Was das im Einzelnen heißt, steht hier.

1. Verantwortlich für die Datenverarbeitung

Stefan Franke Fotografie
Stefan Franke
Havelstraße 1
36043 Fulda
Deutschland

Telefon: +49 179 403 13 33
E-Mail: datenschutz@stefanfranke.eu

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV: Stefan Franke, Anschrift wie oben. Einen Datenschutzbeauftragten muss ich als Einzelunternehmer nicht benennen; Ihre Anliegen richten Sie bitte direkt an die oben genannte Adresse.

2. Wenn Sie diese Seite nur ansehen

Server-Protokolle

Beim Aufruf einer Seite überträgt Ihr Browser technische Daten, die der Server für die Auslieferung braucht und protokolliert: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, gegebenenfalls die zuvor besuchte Seite und Ihre IP-Adresse. Diese Protokolle dienen dem Betrieb, der Fehlersuche und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein funktionierendes, sicheres Angebot. Eine Zusammenführung mit anderen Daten findet nicht statt, und aus den Protokollen wird keine Auswertung Ihres Verhaltens erstellt.

Hosting und Auslieferung

Die Seite wird von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, betrieben. Die Auslieferung und die serverseitige Verarbeitung laufen über deren Standort Frankfurt am Main. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung; für die Fälle, in denen Daten in die USA gelangen können, gelten die Standardvertragsklauseln der EU-Kommission.

Bilder und Videos liegen im Objektspeicher R2 der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, und werden von dort ausgeliefert. Dabei verarbeitet Cloudflare Ihre IP-Adresse, weil sie technisch nötig ist, um die Datei an Sie zu übertragen. Auch hier bestehen Auftragsverarbeitungsvertrag und Standardvertragsklauseln.

Die Inhalte selbst (Texte, Reportagen, Beiträge) liegen in einer Datenbank auf einem von mir betriebenen Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in einem deutschen Rechenzentrum.

Schriften

Die verwendeten Schriften werden zusammen mit der Seite von meinem eigenen Server ausgeliefert. Ihr Browser baut dafür keine Verbindung zu Google oder einem anderen Schriftenanbieter auf.

Reichweitenmessung auf eigenem Server

Um zu sehen, welche Seiten gelesen und welche Wege durch diese Seite genommen werden, betreibe ich eine eigene Statistik mit der quelloffenen Software Umami. Sie läuft auf meinem eigenen Server bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in einem deutschen Rechenzentrum. Es ist kein weiterer Anbieter beteiligt, Ihre Daten verlassen diesen Server nicht, und es findet keine Übermittlung in ein Drittland statt.

Erfasst werden die aufgerufene Seite, die zuvor besuchte Seite, gegebenenfalls die Kennzeichnung des Links, über den Sie gekommen sind, sowie Land, Gerätetyp, Browser und Bildschirmgröße. Umami setzt kein Cookie und greift auf keinen Speicher in Ihrem Browser zu. Ihre IP-Adresse wird nicht gespeichert, sondern nur kurzzeitig verwendet, um daraus zusammen mit weiteren technischen Angaben eine Kennung zu berechnen, die täglich wechselt und sich nicht zu Ihrer Person zurückrechnen lässt. Mehrere Besuche an verschiedenen Tagen lassen sich dadurch nicht zu einem Verlauf zusammenfügen, es entsteht kein Profil. Weil ohne Zugriff auf Ihr Gerät gemessen wird, braucht das keine Einwilligung nach § 25 TDDDG. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist zu wissen, welche Inhalte gebraucht werden. Sie können die Messung verhindern, indem Sie in Ihrem Browser einen Skript- oder Trackingblocker verwenden.

Anzeigen-Messung mit OpenAI (nur mit Ihrer Einwilligung)

Ich schalte Anzeigen in ChatGPT. Um zu erkennen, ob eine solche Anzeige zu einer Anfrage geführt hat, kann ein Mess-Skript (Pixel) der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, eingebunden werden. Das geschieht ausschließlich, wenn Sie in der Leiste am unteren Bildschirmrand auf „Einverstanden“ klicken; vorher wird kein Skript von OpenAI geladen. Das Skript übermittelt an OpenAI, dass die Seite und gegebenenfalls die Danke-Seite nach einer Anfrage aufgerufen wurde, zusammen mit technischen Angaben wie Ihrer IP-Adresse. Dabei können Daten in die USA an die OpenAI, L.L.C. übermittelt werden; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ihre Entscheidung, ob zugestimmt oder abgelehnt, wird im lokalen Speicher Ihres Browsers gemerkt, damit die Leiste nicht bei jedem Besuch erneut fragt. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen:

Entscheidung zurücksetzen

Cookies und lokaler Speicher

Für den normalen Besuch dieser Seite wird kein Cookie gesetzt. Gespeichert wird nur in zwei Fällen, und beides ist technisch erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG, braucht also keine Einwilligung:

• Zugang zu geschützten Bereichen: Wenn Sie das Passwort einer Informations- oder Vorschauseite eingeben, merkt ein Cookie diesen Zugang für 30 Tage, damit Sie es nicht bei jedem Aufruf neu eingeben müssen. Es enthält keinen Namen und keine Kennung Ihrer Person, sondern nur einen signierten Vermerk über die freigeschaltete Seite.
• Lokaler Speicher im Browser: Kommen Sie über einen gekennzeichneten Link (etwa aus einer Anzeige oder einem Beitrag), merkt sich Ihr Browser die Herkunftsangaben aus der Adresszeile für 30 Tage. Sie werden nur dann übermittelt, wenn Sie in dieser Zeit eine Anfrage abschicken, und sagen mir, welcher Weg Sie hergeführt hat. Danach verfallen sie von selbst. Ebenfalls im lokalen Speicher liegt Ihre Entscheidung zur Anzeigen-Messung (siehe oben), damit die Leiste nicht erneut fragt. Im Sitzungsspeicher, also nur bis zum Schließen des Tabs, steht außerdem ein Vermerk, dass Sie die kurze Startanimation bereits gesehen haben.

Sie können beides jederzeit über die Einstellungen Ihres Browsers löschen. Der Zugang zu den geschützten Bereichen geht dabei verloren und muss neu eingegeben werden.

3. Wenn Sie Kontakt aufnehmen

Anfrage über das Formular

Das Formular zur Verfügbarkeitsanfrage ist von crm.frankeweddings.com eingebettet, meiner eigenen Anwendung auf dem oben genannten Server bei netcup. Beim Absenden werden die von Ihnen gemachten Angaben dorthin übertragen: Name, E-Mail-Adresse, Telefonnummer, Hochzeitsdatum, Ort und was Sie mir sonst noch geschrieben haben, dazu die oben beschriebenen Herkunftsangaben, falls vorhanden. Ich verarbeite sie, um Ihre Anfrage zu beantworten und Ihnen gegebenenfalls ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags), bei Anfragen ohne konkrete Buchungsabsicht Art. 6 Abs. 1 lit. f DSGVO.

Zur Bestätigung des Eingangs erhalten Sie eine E-Mail, bei einer angegebenen Mobilnummer zusätzlich eine kurze SMS. Den SMS-Versand übernimmt die seven communications GmbH & Co. KG, Bahnhofstr. 30, 26122 Oldenburg, die dabei Ihre Rufnummer und den Nachrichtentext verarbeitet; die Verarbeitung findet in Deutschland statt. Für den E-Mail-Versand nutze ich das Postfach meines E-Mail-Anbieters. Beide sind als Auftragsverarbeiter an meine Weisung gebunden und dürfen die Daten zu nichts anderem verwenden.

E-Mail, Telefon und Nachrichten

Schreiben oder rufen Sie mich direkt an, verarbeite ich die dabei anfallenden Daten zur Bearbeitung Ihres Anliegens, auf denselben Rechtsgrundlagen wie oben.

Wie lange die Daten bleiben

Anfragen, aus denen keine Buchung wird, lösche ich spätestens zwei Jahre nach dem letzten Kontakt. Kommt ein Auftrag zustande, bleiben die Vertragsdaten für die Dauer der Zusammenarbeit gespeichert und danach so lange, wie die steuer- und handelsrechtlichen Aufbewahrungsfristen es verlangen: in der Regel sechs bis zehn Jahre. Bitten Sie mich früher um Löschung, komme ich dem nach, soweit keine gesetzliche Pflicht entgegensteht.

4. Empfänger und Drittländer

Ihre Daten gebe ich nicht zu Werbezwecken weiter und verkaufe sie nicht. Empfänger sind ausschließlich die oben genannten Dienstleister, die für mich als Auftragsverarbeiter tätig sind, sowie im Buchungsfall die an der Abwicklung beteiligten Stellen, etwa mein Steuerberater und das Kreditinstitut. Eine Übermittlung in die USA kann bei Vercel und Cloudflare vorkommen, sowie bei OpenAI, falls Sie in die Anzeigen-Messung eingewilligt haben; sie ist durch die Standardvertragsklauseln der EU-Kommission abgesichert. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

5. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Herausgabe in einem gängigen Format (Art. 20). Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Eine formlose Nachricht an datenschutz@stefanfranke.eu genügt für alle diese Rechte.

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Für mich zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

6. Sicherheit

Diese Seite wird ausschließlich verschlüsselt übertragen (HTTPS). Vollständig sicher ist die Übertragung von Daten im Internet trotzdem nie: Bei unverschlüsselter E-Mail kann ich einen Zugriff Dritter nicht ausschließen. Für Vertrauliches nutzen Sie deshalb besser Telefon oder das Formular.

7. Änderungen

Ändert sich etwas an dieser Seite oder an den eingesetzten Diensten, passe ich diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.