Datenschutzerklärung

Stand: 31. Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

E-Mail: [email protected]

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch meiner Website, bei Kontaktanfragen, im Zusammenhang mit meinen fotografischen Dienstleistungen sowie bei der Nutzung meines geschäftlichen Instagram-Auftritts.

2. Besuch und Hosting meiner Website

Meine Website wird über Cloudflare Pages betrieben, einen Dienst von Cloudflare, Inc.

Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser- und Geräteinformationen sowie technische Anfrage- und Sicherheitsdaten gehören.

Die Verarbeitung dient der Bereitstellung der Website, der sicheren Datenübertragung, der Fehlerbehebung und der Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb meines Internetauftritts.

Cloudflare verarbeitet Daten im Rahmen der vertraglich vereinbarten Leistungen. Dabei können auch Verarbeitungen außerhalb des Europäischen Wirtschaftsraums stattfinden. Für entsprechende Übermittlungen werden die jeweils anwendbaren datenschutzrechtlichen Garantien zugrunde gelegt.

Technische Protokolldaten werden nur so lange verarbeitet, wie dies für die genannten Zwecke oder zur Erfüllung rechtlicher Verpflichtungen erforderlich ist. Die konkrete Speicherdauer einzelner Infrastruktur- und Sicherheitsprotokolle richtet sich nach den eingesetzten Cloudflare-Diensten und deren Einstellungen.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

3. Kontaktaufnahme und Anfrageformular

Wenn du mich per E-Mail oder über das Kontaktformular kontaktierst, verarbeite ich die von dir übermittelten Informationen zur Bearbeitung deiner Anfrage.

Das Kontaktformular erfasst folgende Angaben:

• Name beziehungsweise Namen
• E-Mail-Adresse
• Telefonnummer, sofern freiwillig angegeben
• Gewünschte Shootingart
• Gewünschter Termin, sofern angegeben
• Persönliche Nachricht

Die Angaben werden ausschließlich zur Bearbeitung deiner Anfrage, zur Kommunikation mit dir und gegebenenfalls zur Vorbereitung oder Durchführung eines Fotoauftrags verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Bei sonstigen Kontaktaufnahmen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für den technischen Versand der Formularnachrichten verwende ich den Dienst Resend der Plus Five Five, Inc. Die Nachrichten werden an mein geschäftliches E-Mail-Postfach bei Google Workspace weitergeleitet. Eine zusätzliche dauerhafte Datenbank für Formularanfragen wird nicht betrieben.

Resend kann personenbezogene Daten unter Einbindung von Dienstleistern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für solche Übermittlungen sieht der Anbieter datenschutzrechtliche Garantien, insbesondere EU-Standardvertragsklauseln, vor.

Kommt aus einer Anfrage kein Auftrag zustande, lösche ich die zugehörigen Anfragedaten grundsätzlich spätestens zwölf Monate nach der letzten Kommunikation, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.

Kommt ein Vertrag zustande, werden die erforderlichen Daten für die Vertragsdurchführung und entsprechend den geltenden gesetzlichen Aufbewahrungspflichten verarbeitet.

Weitere Informationen: https://resend.com/legal/privacy-policy

4. Schutz des Anfrageformulars durch Cloudflare Turnstile

Zum Schutz meines Kontaktformulars vor Spam und automatisierten missbräuchlichen Anfragen verwende ich Cloudflare Turnstile.

Der Dienst überprüft anhand technischer Informationen, ob eine Anfrage wahrscheinlich von einem Menschen stammt. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie technische Signale zur Erkennung automatisierter Zugriffe verarbeitet werden.

Die Überprüfung wird im Zusammenhang mit der Nutzung des Anfrageformulars durchgeführt. Die Datenverarbeitung dient der Sicherheit und Funktionsfähigkeit des Formulars.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, das Formular vor automatisiertem Missbrauch zu schützen.

Soweit für technisch notwendige Sicherheitsfunktionen auf Informationen im Endgerät zugegriffen wird, richtet sich dies ergänzend nach § 25 TDDDG.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

5. Datenschutzfreundliche Website-Statistik mit Umami

Mit deiner Einwilligung werte ich die Nutzung meiner Website statistisch aus. Dafür verwende ich die Open-Source-Software Umami. Ohne Einwilligung wird das Statistik-Skript nicht geladen und es findet keine Erfassung statt.

Die Umami-Instanz wird im Auftrag von Licht & Liebe Photography durch Braum Consulting betrieben. Sie läuft auf einem Server der netcup GmbH in Nürnberg (Deutschland); dort werden auch die Analysedaten gespeichert. Die Instanz ist über das Netzwerk von Cloudflare erreichbar, das die Verbindungsdaten (insbesondere die IP-Adresse) dabei als Dienstleister von Braum Consulting verarbeitet. Der Cloud-Dienst Umami Cloud wird nicht verwendet.

Die Auswertung dient dazu, die Nutzung meiner Website zu verstehen und Inhalte sowie Benutzerfreundlichkeit zu verbessern.

Erfasst werden:

• Aufgerufene Seite (ohne URL-Parameter und Sprungmarken), Seitentitel und Zeitpunkt des Aufrufs
• Verweisende Website (ohne URL-Parameter)
• Browser, Betriebssystem und Gerätetyp
• Bildschirmgröße und Spracheinstellung des Browsers
• Ungefähre geografische Herkunft (Land, Region, Stadt), abgeleitet aus der IP-Adresse
• Pseudonyme Sitzungs- und Besuchskennungen, die aus der IP-Adresse und der Browserkennung mit einem monatlich wechselnden Schlüssel berechnet werden

Die IP-Adresse wird nur kurzzeitig für diese Berechnungen verarbeitet und nicht in den Analysedaten gespeichert. Umami setzt keine Cookies und erstellt keine geräte- oder websiteübergreifenden Profile. Formulareingaben, Nachrichteninhalte und E-Mail-Adressen werden nicht an Umami übermittelt. Ist in deinem Browser „Do Not Track“ aktiviert, findet auch nach einer Einwilligung keine Erfassung statt.

Die Analysedaten werden nach sechs Monaten automatisch gelöscht; eine Löschroutine entfernt ältere Daten täglich.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Punkt „Statistik“ am Ende jeder Seite und dort „Ablehnen“.

Braum Consulting verarbeitet die Daten als Auftragsverarbeiter ausschließlich nach meinen Weisungen (Art. 28 DSGVO).

Weitere Informationen zur Software: https://umami.is/

6. Geschäftliche E-Mail-Kommunikation über Google Workspace

Für die geschäftliche E-Mail-Kommunikation verwende ich Google Workspace.

Dabei können Kontaktdaten, E-Mail-Adressen, Nachrichteninhalte, Anhänge und Informationen zur geschäftlichen Korrespondenz verarbeitet werden.

Die Verarbeitung dient der Bearbeitung von Anfragen, der Kundenkommunikation sowie der Vorbereitung und Durchführung fotografischer Dienstleistungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Bei gesetzlich vorgeschriebener Aufbewahrung erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Google verarbeitet die Daten im Rahmen der geltenden Vertrags- und Datenschutzbedingungen. Je nach eingesetztem Dienst können internationale Datenübermittlungen stattfinden, für die entsprechende datenschutzrechtliche Schutzmechanismen vorgesehen sind.

Weitere Informationen: https://policies.google.com/privacy

7. Fotoaufträge, Bildmaterial und Pixieset

Im Rahmen meiner fotografischen Dienstleistungen verarbeite ich die zur Planung, Durchführung und Abwicklung eines Fotoauftrags erforderlichen Daten.

Dazu können Kontaktdaten, vereinbarte Leistungen, Termine, Vertrags- und Rechnungsdaten sowie die im Rahmen des Auftrags erstellten Fotografien gehören.

Die Verarbeitung erfolgt zur Durchführung des jeweiligen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten weiterer abgebildeter Personen betroffen sind, wird die jeweils einschlägige Rechtsgrundlage berücksichtigt.

Für die Bereitstellung von Online-Kundengalerien nutze ich Pixieset, einen Dienst der Pixieset Media Inc.

Über Pixieset können Kunden ihre fertig bearbeiteten Fotografien ansehen und herunterladen. Hierbei können Bilddateien sowie die für die Bereitstellung und Nutzung der Galerie erforderlichen technischen Daten verarbeitet werden.

Pixieset kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für die Auftragsverarbeitung gelten die vertraglichen Datenschutzbedingungen des Anbieters.

Die Kundengalerien werden nach der vorgesehenen Bereitstellungszeit, grundsätzlich spätestens nach 90 Tagen, entfernt. Originalaufnahmen werden nach der betrieblich festgelegten Frist von grundsätzlich 180 Tagen gelöscht, sofern keine erforderlichen Gründe für eine längere Aufbewahrung bestehen.

Fertig bearbeitete Fotografien können zur vereinbarten Übergabe, zur Erfüllung weiterer vereinbarter Leistungen oder für berechtigte Nachlieferungszwecke länger gespeichert werden. Die Aufbewahrung ist auf das rechtlich zulässige und für den jeweiligen Zweck erforderliche Maß zu begrenzen.

Die Veröffentlichung erkennbarer Personen auf meiner Website oder meinem Instagram-Profil erfolgt nur bei Vorliegen einer entsprechenden rechtlichen Grundlage und der erforderlichen Bildfreigaben.

Weitere Informationen: https://pixieset.com/privacy/

8. Instagram

Ich betreibe das geschäftliche Instagram-Profil:

https://www.instagram.com/lichtundliebe.photography/

Anbieter von Instagram für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited.

Wenn du mein Instagram-Profil besuchst oder mit meinen dortigen Inhalten interagierst, verarbeitet Meta personenbezogene Daten nach seinen eigenen Datenschutzbedingungen.

Auch ich kann personenbezogene Daten verarbeiten, wenn du mich über Instagram kontaktierst, Beiträge kommentierst oder sonst mit meinem geschäftlichen Profil interagierst. Diese Daten verwende ich zur Kommunikation, zur Bearbeitung von Anfragen und zur Betreuung meines geschäftlichen Profils.

Soweit Meta mir statistische Informationen über die Nutzung des Profils bereitstellt und hierfür eine gemeinsame Verantwortlichkeit besteht, gelten die entsprechenden Vereinbarungen mit Meta.

Rechtsgrundlage für meine Verarbeitung ist je nach Zweck Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Auf meiner Website verwende ich keine eingebetteten Instagram-Feeds. Der Instagram-Link führt unmittelbar zur Plattform. Beim Aufruf von Instagram gelten zusätzlich die dortigen Datenschutzbedingungen.

Weitere Informationen: https://www.facebook.com/privacy/policy/

9. Externe Empfänger und internationale Datenübermittlungen

Zur Bereitstellung meiner Website und zur Durchführung meiner fotografischen Dienstleistungen setze ich die in dieser Datenschutzerklärung genannten technischen Dienstleister ein.

Dazu gehören insbesondere Cloudflare, Google Workspace, Resend, Braum Consulting als Betreiber der selbst gehosteten Umami-Instanz (Hosting: netcup GmbH, Deutschland) sowie Pixieset.

Personenbezogene Daten werden nur übermittelt, soweit dies für die jeweiligen Zwecke erforderlich ist oder eine andere rechtliche Grundlage besteht.

Bei einer Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums werden die geltenden gesetzlichen Anforderungen berücksichtigt. Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission und EU-Standardvertragsklauseln gehören.

10. Cookies und ähnliche Technologien

Meine Website ist überwiegend statisch aufgebaut. Ich setze keine Werbe-Cookies, kein Google Analytics und keine eingebetteten Social-Media-Feeds ein.

Die Besuchsstatistik (Umami) setzt keine Cookies. Sie wird erst nach deiner Einwilligung geladen; das Skript liest dann unter anderem Bildschirmgröße und Spracheinstellung aus. Deine Entscheidung zur Statistik speichere ich im lokalen Speicher deines Browsers (Eintrag „ll-statistik“), damit sie bei weiteren Besuchen beachtet wird. Diese Speicherung ist dafür technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Sicherheitsfunktionen können technisch erforderliche Verarbeitungsvorgänge auf deinem Endgerät auslösen. Soweit eine Einwilligung gesetzlich erforderlich ist, wird diese vor der entsprechenden Verarbeitung eingeholt.

11. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Datenschutzrechte:

• Auskunft über die Verarbeitung deiner personenbezogenen Daten gemäß Art. 15 DSGVO
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
• Löschung deiner Daten gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen gemäß Art. 21 DSGVO

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine E-Mail an [email protected].

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für meinen Unternehmenssitz ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig:

https://datenschutz.hessen.de/

12. Aktualisierung dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, meine Datenverarbeitungen oder die rechtlichen Anforderungen ändern.