●RechtlichesDatenschutz.

Ich nehme den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung beschreibt, welche Daten ich beim Besuch dieser Website und bei der Nutzung meiner Angebote verarbeite, auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Abs. 7 DSGVO ist:

Stefan Franke Fotografie & Medien
Stefan Franke
Havelstraße 1
36043 Fulda

E-Mail: anfrage@stefanfranke.eu
Datenschutz-Anfragen: datenschutz@stefanfranke.eu
Telefon: +49 179 403 13 33

Die vollständigen Anbieterangaben finden Sie im Impressum.

Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seiten erhebt Vercel als Auftrags- verarbeiter technisch notwendige Zugriffsdaten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite, den HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite sowie Browser- und Betriebssystem-Angaben.

Diese Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten in die USA übertragen werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln.

Bild-Auslieferung über Cloudflare R2

Die Fotos und Mediendateien dieser Website liegen im Objektspeicher Cloudflare R2 und werden über das Content-Delivery-Netzwerk der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse), um die Bilder schnell und sicher bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; Drittlandübertragungen sind durch die EU-Standardvertragsklauseln abgesichert.

Reichweitenmessung mit Cloudflare Web Analytics

Zur Analyse der Websitenutzung setze ich Cloudflare Web Analytics ein. Dieser Dienst arbeitet ohne Cookies und ohne Wiedererkennung einzelner Besucher. Es werden ausschließlich aggregierte, anonyme Statistiken erhoben (z. B. aufgerufene Seiten, ungefähre Herkunftsregion, Gerätetyp). Eine Identifizierung Ihrer Person ist damit nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

Kontaktformular und Kontaktaufnahme

Wenn Sie mir über das Kontaktformular oder per E-Mail schreiben, verarbeite ich die von Ihnen angegebenen Daten (in der Regel Name, E-Mail-Adresse, optional Telefonnummer sowie den Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Die Daten werden in meiner Datenbank bei der Supabase-Plattform gespeichert (Hosting in der EU, Region Frankfurt).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit Sie diese erteilt haben. Ich speichere die Anfragedaten so lange, wie es für die Bearbeitung erforderlich ist, und lösche sie anschließend, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Newsletter

Sie können meinen Newsletter abonnieren. Dafür benötige ich Ihre E-Mail-Adresse, optional Ihren Vornamen für die persönliche Anrede. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Eintrag erhalten Sie eine Bestätigungs-Mail, und erst nach Ihrer Bestätigung nehme ich Sie in den Verteiler auf.

Der Versand und die Verwaltung der Abonnenten laufen über meine eigene Infrastruktur (Datenbank bei Supabase, EU-Frankfurt) sowie den E-Mail-Versand über Google Workspace (SMTP). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit über den Abmeldelink in jeder Mail oder per Nachricht an mich abbestellen. Nach der Abmeldung werden Ihre Daten aus dem Verteiler gelöscht.

Kundengalerien

Für die Auslieferung fertiger Aufträge stelle ich passwort- bzw. zugangsgeschützte Online-Galerien bereit. Beim Zugriff wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das Ihren Zugang innerhalb der Sitzung aufrechterhält. Die Bilddaten und Zugangsinformationen werden in meiner Datenbank bei Supabase (EU-Frankfurt) und im Bildspeicher Cloudflare R2 verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO für den technisch notwendigen Sitzungs-Cookie.

Terminbuchung

Für die Online-Terminvereinbarung binde ich Google Appointment Scheduling (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Der Buchungskalender wird aus Datenschutzgründen nicht automatisch geladen: Erst wenn Sie aktiv auf „Kalender laden" klicken, wird eine Verbindung zu Google hergestellt. Dabei können Cookies gesetzt und Daten wie Ihre IP-Adresse an Google übertragen werden. Solange Sie nicht klicken, findet keine Übermittlung an Google statt.

Rechtsgrundlage für das Laden des Kalenders ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Klick erteilen; für eine anschließende Buchung zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Soweit Daten in die USA übertragen werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln.

Cookies

Diese Website nutzt ausschließlich technisch notwendige Cookies, etwa das Sitzungs-Cookie der Kundengalerie. Die Reichweitenmessung über Cloudflare Web Analytics arbeitet ohne Cookies. Für technisch notwendige Cookies ist keine Einwilligung erforderlich (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Eingebettete externe Inhalte (z. B. die Terminbuchung) können erst nach Aufruf der jeweiligen Funktion eigene Cookies setzen.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit „https://" beginnt. So können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere aus Handels- und Steuerrecht) es vorschreiben. Danach werden die Daten gelöscht.

Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@stefanfranke.eu.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. Für mich zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden

Sie können sich auch an die für Ihren Wohnort zuständige Aufsichtsbehörde wenden.

Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald sich die Rechtslage oder die von mir genutzten Dienste ändern. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.

Stand: 29. Mai 2026