Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der DSGVO ist:

FotoJena
Jeja, 07743 Jena
E-Mail: ste.keyn@web.de

Welche Daten wir erheben

Bei einer Buchungsanfrage über die Termin-Seite erheben wir:

– Vor- und Nachname (Anzeigename und vollständiger Name für die Rechnung) – E-Mail-Adresse – Telefonnummer (optional) – Rechnungsanschrift (Straße, PLZ, Ort, Land) – Ort des Foto-Termins – Individuelle Wünsche (sofern angegeben) – Zeitstempel der Zustimmungen (Datenschutz, AGB, Widerrufsbelehrung)

Bei einer unverbindlichen Anfrage über das Kontaktformular erheben wir:

– Name, E-Mail-Adresse, Telefonnummer (optional) – Wunschtermin und Wunschuhrzeit (sofern angegeben) – Paket-Interesse, Foto-Ort, Betreff (sofern angegeben) – Inhalt der Nachricht – Zeitstempel der Datenschutz- und AGB-Zustimmung

Bei der E-Mail-Korrespondenz speichern wir Inhalt, Betreff, Empfängeradresse und Versand-Zeitpunkt aller E-Mails, die wir aus dem Backoffice an Sie versenden.

Bei Rechnungsstellung legen wir einen Daten-Snapshot (Anschrift, Leistungen, Beträge) an, der gemäß steuerrechtlichen Vorschriften aufbewahrt wird.

Beim Aufruf der Webseite verarbeitet unser Hosting-Anbieter technische Daten wie IP-Adresse, Datum und Uhrzeit des Aufrufs, übertragene Datenmenge sowie HTTP-Statuscodes (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO).

Zweck und Rechtsgrundlage

Die Daten dienen der Vertragsanbahnung und -abwicklung (Buchung, Auftragserstellung, Rechnungsstellung), der Bearbeitung unverbindlicher Anfragen sowie der Kommunikation mit Ihnen.

– Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) – Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, insbesondere Steuer- und Handelsrecht) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Webseite)

Speicherdauer

– Buchungs- und Rechnungsdaten: gemäß gesetzlicher Aufbewahrungsfristen, in der Regel 10 Jahre nach Ablauf des Kalenderjahres der Erstellung – Unverbindliche Anfragen ohne Vertragsschluss: bis zur Klärung, spätestens jedoch 6 Monate nach letzter Korrespondenz – Server-Logfiles: in der Regel maximal 14 Tage (durch den Hosting-Anbieter)

Anschließend werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen.

Empfänger / Auftragsverarbeiter

Zur Bereitstellung der Webseite, Verarbeitung Ihrer Anfragen und Kommunikation setzen wir folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

Hosting der Webseite: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Verarbeitet Server-Logfiles und stellt die Webseite über ein globales Edge-Netzwerk bereit. Drittlandtransfer in die USA wird durch EU-Standardvertragsklauseln (SCCs) sowie das EU-US-Data-Privacy-Framework abgesichert.

Datenbank und Datei-Speicher: Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992 (Server-Region: EU – Frankfurt am Main, Deutschland). Speichert Buchungen, Anfragen, Nachrichten, Rechnungen und Bilder.

Versand transaktionaler E-Mails (Bestätigungen, Rechnungen, Antworten): Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA (Server-Region: Irland, EU).

Eine Weitergabe an weitere Dritte erfolgt nicht, sofern keine gesetzliche Verpflichtung besteht.

Weitere Empfänger – Plattformbetreiber und KI-Unterauftragsverarbeiter

Diese Webseite wird auf der KEYNATIX-Plattform betrieben. Betreiber der Plattform ist Stefan Keyn, Zitzmannstraße 17, 07743 Jena. KEYNATIX beziehungsweise Stefan Keyn als Betreiber dieser Plattform verarbeitet die oben genannten Daten im Rahmen des Betriebs der Webseite als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Wenn der Fotograf die KI-Textfunktionen der Plattform nutzt (Blog, Social-Media), werden die vom Fotografen eingegebenen Angaben zum Auftrag und — sofern die Bildfunktion zusätzlich eingeschaltet ist — ausgewählte Bilder an Anthropic PBC, 548 Market Street PMB 90375, San Francisco, CA 94104, USA übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Zusicherung von Anthropic, Ihre Daten nicht zu Trainingszwecken zu verwenden, treffen wir hier nicht, weil sie für den eingesetzten Zugang nicht belegt ist.

Ihre Rechte

Sie haben jederzeit das Recht auf:

– Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO) – Berichtigung unrichtiger Daten (Art. 16 DSGVO) – Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Pflichten entgegenstehen – Einschränkung der Verarbeitung (Art. 18 DSGVO) – Datenübertragbarkeit (Art. 20 DSGVO) – Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an die oben genannte Adresse.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Cookies und Tracking

Diese Webseite setzt nur technisch notwendige Cookies (z. B. für die Sitzung des Backoffice-Logins). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Eine Einbindung von Drittanbieter-Skripten (z. B. Google Fonts, Analytics, Social-Media-Pixel) findet nicht statt.

Veröffentlichung von Bildmaterial

Eine Veröffentlichung von Bildern, auf denen Sie erkennbar abgebildet sind (z. B. im Fotoblog oder auf Social-Media-Kanälen), erfolgt ausschließlich auf Grundlage Ihrer separaten, ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. § 22 KUG. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.