●RechtlichesDatenschutz.

Ich nehme den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung beschreibt, welche Daten ich beim Besuch dieser Website und bei der Nutzung meiner Angebote verarbeite, auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Abs. 7 DSGVO ist:

Stefan Franke Fotografie & Medien
Stefan Franke
Havelstraße 1
36043 Fulda

E-Mail: anfrage@stefanfranke.eu
Datenschutz-Anfragen: datenschutz@stefanfranke.eu
Telefon: +49 179 403 13 33

Die vollständigen Anbieterangaben finden Sie im Impressum.

Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seiten erhebt Vercel als Auftrags- verarbeiter technisch notwendige Zugriffsdaten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite, den HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite sowie Browser- und Betriebssystem-Angaben.

Diese Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten in die USA übertragen werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln.

Bild-Auslieferung über Cloudflare R2

Die Fotos und Mediendateien dieser Website liegen im Objektspeicher Cloudflare R2 und werden über das Content-Delivery-Netzwerk der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse), um die Bilder schnell und sicher bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; Drittlandübertragungen sind durch die EU-Standardvertragsklauseln abgesichert.

Reichweitenmessung mit Cloudflare Web Analytics

Zur Analyse der Websitenutzung setze ich Cloudflare Web Analytics ein. Dieser Dienst arbeitet ohne Cookies und ohne Wiedererkennung einzelner Besucher. Es werden ausschließlich aggregierte, anonyme Statistiken erhoben (z. B. aufgerufene Seiten, ungefähre Herkunftsregion, Gerätetyp). Eine Identifizierung Ihrer Person ist damit nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

Kontaktformular und Kontaktaufnahme

Wenn Sie mir über das Kontaktformular oder per E-Mail schreiben, verarbeite ich die von Ihnen angegebenen Daten (in der Regel Name, E-Mail-Adresse, optional Telefonnummer sowie den Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Die Daten werden in meiner Datenbank bei der Supabase-Plattform gespeichert (Hosting in der EU, Region Frankfurt).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit Sie diese erteilt haben. Ich speichere die Anfragedaten so lange, wie es für die Bearbeitung erforderlich ist, und lösche sie anschließend, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Newsletter

Sie können meinen Newsletter abonnieren. Dafür benötige ich Ihre E-Mail-Adresse, optional Ihren Vornamen für die persönliche Anrede. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Eintrag erhalten Sie eine Bestätigungs-Mail, und erst nach Ihrer Bestätigung nehme ich Sie in den Verteiler auf.

Der Versand und die Verwaltung der Abonnenten laufen über meine eigene Infrastruktur (Datenbank bei Supabase, EU-Frankfurt) sowie den E-Mail-Versand über Google Workspace (SMTP). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit über den Abmeldelink in jeder Mail oder per Nachricht an mich abbestellen. Nach der Abmeldung werden Ihre Daten aus dem Verteiler gelöscht.

Kundengalerien

Für die Auslieferung fertiger Aufträge stelle ich passwort- bzw. zugangsgeschützte Online-Galerien bereit. Beim Zugriff wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das Ihren Zugang innerhalb der Sitzung aufrechterhält. Die Bilddaten und Zugangsinformationen werden in meiner Datenbank bei Supabase (EU-Frankfurt) und im Bildspeicher Cloudflare R2 verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO für den technisch notwendigen Sitzungs-Cookie.

Innerhalb der Galerie können Sie Bilder als Favoriten markieren und Anmerkungen zu einzelnen Aufnahmen hinterlassen. Diese Angaben speichere ich, um Ihre Auswahl bearbeiten zu können; beim Abschluss der Auswahl wird der Stand zusätzlich als Momentaufnahme festgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bilder aus Kundengalerien werden zu keinem Zeitpunkt an KI-Dienste übermittelt.

Terminbuchung

Für die Online-Terminvereinbarung binde ich Google Appointment Scheduling (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Der Buchungskalender wird aus Datenschutzgründen nicht automatisch geladen: Erst wenn Sie aktiv auf „Kalender laden" klicken, wird eine Verbindung zu Google hergestellt. Dabei können Cookies gesetzt und Daten wie Ihre IP-Adresse an Google übertragen werden. Solange Sie nicht klicken, findet keine Übermittlung an Google statt.

Rechtsgrundlage für das Laden des Kalenders ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Klick erteilen; für eine anschließende Buchung zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Soweit Daten in die USA übertragen werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln.

Individuelle Angebote

Aus Ihrer Anfrage erstelle ich ein persönliches Angebot, das ich Ihnen unter einer nicht öffentlich verlinkten Adresse (/angebot/...) bereitstelle. Verarbeitet werden dafür Ihr Name, Ihre E-Mail-Adresse, gegebenenfalls Ihre Firma sowie die Angaben aus Ihrer Anfrage. Diese Daten verbleiben in meinen Systemen.

Für die Ausarbeitung der Angebotstexte nutze ich einen KI-gestützten Textassistenten. An diesen übermittle ich ausschließlich die sachlichen Eckdaten des Vorhabens, etwa Art der Veranstaltung, ungefährer Umfang und gewünschte Leistungen. Ihr Name, Ihre Kontaktdaten und Angaben, die einen Rückschluss auf Ihre Person zulassen, werden dabei nicht übermittelt. Die Personalisierung des Angebots und die inhaltliche Entscheidung erfolgen ausschließlich durch mich; eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Beim Aufruf der Angebotsseite halte ich fest, wann und wie oft sie geöffnet wurde. Das dient allein dazu, den Stand meiner eigenen Angebote zu verfolgen und Sie gegebenenfalls einmal daran zu erinnern. Es findet keine geräteübergreifende Nachverfolgung und keine Weitergabe an Dritte statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), für die Öffnungsstatistik Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an der Nachverfolgung eigener Angebote). Sie können der Öffnungsstatistik jederzeit formlos widersprechen.

Fachbeiträge zum Download

Für den Download meiner Fachbeiträge („Einblicke") bitte ich Sie um Ihre E-Mail-Adresse, Ihren Vornamen und optional Ihren Firmennamen. Ich benötige diese Angaben, um Ihnen den Download-Link zuzusenden. Zusätzlich speichere ich einen pseudonymisierten Wert Ihrer IP-Adresse, um automatisierte Missbrauchsversuche zu erkennen; ein Rückschluss auf Ihre IP-Adresse ist mir daraus nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angeforderten Dokuments) sowie für die Missbrauchserkennung Art. 6 Abs. 1 lit. f DSGVO.

Sofern Sie zusätzlich den Newsletter abonnieren möchten, können Sie dies gesondert ankreuzen. Diese Einwilligung ist freiwillig und keine Bedingung für den Download; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Es gelten dann ergänzend die Angaben im Abschnitt „Newsletter".

Kundenverwaltung

Anfragen, Angebote und die Bereitstellung von Kundengalerien führe ich in einer selbst betriebenen Kundenverwaltung zusammen. Diese läuft auf einem von mir angemieteten Server in Deutschland (Hetzner Online GmbH, Nürnberg) und wird ausschließlich von mir genutzt. Gespeichert werden Name, E-Mail-Adresse und der Verlauf unserer Zusammenarbeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung und Abwicklung eines Auftrags geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (meine ordnungsgemäße Geschäftsorganisation).

E-Mail-Versand

Für den Versand von E-Mails (Antworten auf Anfragen, Zugangsdaten zu Galerien, Bestätigungen) nutze ich Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Inhalt und Adressdaten der Nachrichten werden dabei über die Server von Google verarbeitet. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für die Kommunikation im Rahmen meiner Geschäftstätigkeit.

KI-gestützte Verschlagwortung meines Bildarchivs

Mein eigenes Bildarchiv verschlagworte ich mit Unterstützung von KI-Bilderkennung, um Aufnahmen später wiederzufinden. Dabei werden Bilder aus meinem Archiv an die Dienste von Google (Gemini) beziehungsweise Anthropic übermittelt und dort automatisiert beschrieben.

Bilder aus Kundengalerien sind davon ausdrücklich ausgenommen. Sie werden zu keinem Zeitpunkt an KI-Dienste übermittelt.

Betroffen sind Aufnahmen, die ich veröffentliche oder für eine Veröffentlichung vorbereite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer auffindbaren Archivstruktur); soweit auf den Bildern Personen erkennbar sind und eine Veröffentlichung erfolgt, stütze ich mich zusätzlich auf die jeweils eingeholte Einwilligung.

Cookies

Diese Website nutzt ausschließlich technisch notwendige Cookies, etwa das Sitzungs-Cookie der Kundengalerie. Die Reichweitenmessung über Cloudflare Web Analytics arbeitet ohne Cookies. Für technisch notwendige Cookies ist keine Einwilligung erforderlich (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Eingebettete externe Inhalte (z. B. die Terminbuchung) können erst nach Aufruf der jeweiligen Funktion eigene Cookies setzen.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit „https://" beginnt. So können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

Speicherdauer und Löschung

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere aus Handels- und Steuerrecht) es vorschreiben.

Kundengalerien bleiben bestehen, solange Sie sie benötigen. Es gibt kein automatisches Ablaufdatum. Sie können jederzeit formlos verlangen, dass ich Ihre Galerie lösche; ich entferne dann sämtliche Bilddateien, Ihre Anmerkungen und Ihre Auswahl vollständig aus meiner Datenbank und meinem Bildspeicher. Über durchgeführte Löschungen führe ich einen Nachweis, damit ich Ihnen auf Nachfrage bestätigen kann, dass und wann gelöscht wurde. Dieser Nachweis enthält weder Bilddaten noch Ihre Kontaktdaten im Klartext.

Vorhandene Sicherungskopien überschreiben sich innerhalb von 30 Tagen; danach sind die Daten auch dort nicht mehr vorhanden.

Anfragen und Angebote bewahre ich für die Dauer der Bearbeitung und anschließend im Rahmen der gesetzlichen Fristen auf. Newsletter-Daten speichere ich bis zu Ihrer Abmeldung.

Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@stefanfranke.eu.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. Für mich zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden

Sie können sich auch an die für Ihren Wohnort zuständige Aufsichtsbehörde wenden.

Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald sich die Rechtslage oder die von mir genutzten Dienste ändern. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.

Stand: 29. Mai 2026