Datenschutz-erklärung
1. Verantwortlicher
Mario Schmitt, handelnd unter Love & Lights / Mario Schmitt Photography
Leistenstraße 20, 97082 Würzburg, Deutschland
Telefon: +49 171 8829155
E-Mail: info@loveandlights.de
Für Datenschutzanfragen kann die genannte E-Mail-Adresse verwendet werden. Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür nach aktueller Unternehmensstruktur keine gesetzliche Pflicht besteht.
2. Hosting, Seitenaufruf und Server-Protokolle
Die Website wird mit Webflow betrieben. Beim Aufruf werden technisch erforderliche Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser, Betriebssystem, Geräteinformationen und Statusdaten der Anfrage. Zweck ist die sichere, stabile und fehlerfreie Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb und in der technischen Optimierung.
Webflow, Inc. verarbeitet diese Daten als Auftragsverarbeiter. Website- und Formulardaten können in den USA verarbeitet werden. Webflow nennt hierfür insbesondere das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Weitere Informationen: Webflow Privacy FAQs, Webflow EU Privacy Policy und Webflow Data Processing Addendum.
3. Kontaktaufnahme und Formulare
Bei einer Kontaktaufnahme per Formular, E-Mail oder Telefon werden die mitgeteilten Angaben verarbeitet. Das Kontaktformular kann insbesondere Name, E-Mail-Adresse, Telefonnummer, Terminwunsch, Location, Herkunft der Anfrage und Nachricht erfassen. Zusätzlich können Zeitpunkt, IP-Adresse und technische Übermittlungsdaten anfallen.
Die Verarbeitung dient der Bearbeitung der Anfrage und der Vorbereitung oder Durchführung einer fotografischen Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einer zuverlässigen Kommunikation. Webflow verarbeitet Formulareingaben als Auftragsverarbeiter; für die anschließende Kommunikation können E-Mail- und IT-Dienstleister eingesetzt werden.
Die als Pflichtfeld gekennzeichneten Angaben sind für den Versand und die Bearbeitung des Formulars erforderlich. Ohne sie kann die Anfrage nicht über das Formular bearbeitet werden. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.
4. Passwortgeschützte private Galerien
Private Kundengalerien sind mit dem Webflow-Passwortschutz gesichert. Beim Aufruf und bei der Eingabe des Galeriepassworts verarbeitet Webflow die Zugriffsanfrage sowie technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, Browser- und Geräteinformationen. Im Browser kann ein technisch notwendiger Zugangsstatus gespeichert werden, damit die Galerie nach erfolgreicher Prüfung geöffnet bleibt.
Die Verarbeitung dient der sicheren Bereitstellung der vereinbarten Galerie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Vertragserfüllung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Eine hierfür unbedingt erforderliche Speicherung oder ein Zugriff auf das Endgerät beruht auf § 25 Abs. 2 Nr. 2 TDDDG. Galeriepasswörter sollten nicht an unberechtigte Dritte weitergegeben werden.
5. CookieScript und Einwilligungsverwaltung
Für das Einholen und Speichern von Einwilligungsentscheidungen wird CookieScript der Objectis, UAB, Laisvės g. 60, LT-05120 Vilnius, Litauen, eingesetzt. Das technisch erforderliche First-Party-Cookie CookieScriptConsent speichert die getroffene Auswahl nach aktueller Konfiguration für bis zu 30 Tage.
Abhängig von der aktivierten CookieScript-Funktion können zusätzlich ein zufälliger Schlüssel, die Auswahl, eine gekürzte IP-Adresse, Zeitpunkt und Seite der Entscheidung sowie der Browser-Agent protokolliert werden. Dies dient der Verwaltung und dem Nachweis der Einwilligung.
Technisch notwendige Speicherungen und Zugriffe beruhen auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Nicht erforderliche Cookies, Medien oder vergleichbare Zugriffe dürfen erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert werden. Die Auswahl kann jederzeit über die Cookie-Einstellungen geändert oder widerrufen werden. Weitere Informationen: CookieScript Privacy Policy.
6. Vimeo
Auf der Seite „Momente“ ist ein Video von Vimeo.com, Inc., USA, eingebunden. Beim Laden oder Abspielen des Vimeo-Players können insbesondere IP-Adresse, Seiten-URL, Referrer, Browser- und Gerätedaten, Nutzungsdaten und vorhandene Vimeo-Kennungen übermittelt werden. Vimeo kann Cookies und ähnliche Technologien einsetzen.
Nicht erforderliche Vimeo-Inhalte werden auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG verarbeitet. Die Einwilligung kann über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden. Weitere Informationen: Vimeo Privacy Policy und Vimeo Cookie Policy.
7. Externe Bibliotheken und Content Delivery Networks
Für technische Funktionen und die schnelle Auslieferung einzelner Dateien werden Webflow-CDNs sowie jsDelivr und UNPKG eingesetzt. Beim Abruf können IP-Adresse, Referrer, Browser- und Gerätedaten an die jeweiligen Betreiber übermittelt werden.
Die Verarbeitung dient einer stabilen, sicheren und effizienten Bereitstellung und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: jsDelivr Datenschutz und Cloudflare Datenschutz.
8. Schutz der Formulare durch Cloudflare Turnstile
Webflow schützt Formulare mit Cloudflare Turnstile. Dabei führt Cloudflare im Browser technische Prüfungen durch und verarbeitet unter anderem IP-Adresse, Browser- und Geräteinformationen, Referrer sowie Signale aus der Browserumgebung, um automatisierte Eingaben und Missbrauch zu erkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Sicherheit der Website und ihrer Formulare. Soweit hierfür ein unbedingt erforderlicher Zugriff auf das Endgerät erfolgt, beruht dieser auf § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen: Cloudflare Datenschutz.
9. Externe Links und soziale Netzwerke
Die Website enthält einfache Links zu Instagram, Facebook und anderen externen Angeboten. Durch die bloße Darstellung eines Links wird keine Verbindung zum Zielanbieter hergestellt. Erst beim Anklicken wird die Zielseite aufgerufen; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
10. Empfänger und Kategorien von Empfängern
Empfänger personenbezogener Daten können Webflow und dessen Unterauftragnehmer, CookieScript, Cloudflare, Vimeo, die genannten CDN-Anbieter sowie eingesetzte E-Mail- und IT-Dienstleister sein. Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich ist, eine Einwilligung vorliegt oder eine gesetzliche Verpflichtung besteht.
11. Datenübermittlung in Drittländer
Einige Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Soweit erforderlich, wird die Übermittlung auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO, insbesondere das EU-US Data Privacy Framework, oder auf geeignete Garantien wie EU-Standardvertragsklauseln nach Art. 46 DSGVO gestützt. Trotz dieser Garantien können bei Drittlandübermittlungen zusätzliche Risiken bestehen.
12. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Kontakt- und Formulardaten werden nach abschließender Bearbeitung gelöscht, sofern keine vertraglichen, handels- oder steuerrechtlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Server-, Zugangs- und Sicherheitsdaten werden nur für den technisch und sicherheitsrechtlich erforderlichen Zeitraum vorgehalten.
13. Rechte betroffener Personen
Im Rahmen der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Beschwerden können bei einer Datenschutzaufsichtsbehörde eingereicht werden, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht. Zur Ausübung der Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.
14. Widerspruchsrecht
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, ein Recht auf Widerspruch nach Art. 21 DSGVO. Nach einem wirksamen Widerspruch erfolgt keine weitere Verarbeitung, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.
15. Automatisierte Entscheidungen und Aktualisierung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern.