Datenschutzerklärung
Ich verarbeite personenbezogene Daten nur, soweit es für den Betrieb dieser Website und für eure Anfrage erforderlich ist. Nachfolgend informiere ich euch nach Art. 13 DSGVO.
Verantwortlich
Sandra Mannigel, Fotografin
Undinestraße 42
12203 Berlin
E-Mail: sandra@mannigel-photography.de
Telefon: +49 155 67050 950
Aufruf der Website
Diese Website läuft auf einem Server der Hetzner Online GmbH in Falkenstein (Deutschland). Beim Aufruf werden in Server-Logdateien für 14 Tage IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer und Browserkennung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).
Die Auslieferung läuft über Cloudflare, Inc. (USA) als Content-Delivery-Netzwerk und Angriffsschutz; dabei wird technisch notwendig jede Anfrage einschließlich IP-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Alle Schriftarten liegen auf meinem eigenen Server. Es wird keine Verbindung zu Google Fonts oder anderen Anbietern aufgebaut.
Cookies und eure Auswahl
Von sich aus setzt diese Website zwei technisch notwendige Cookies: smp_locale merkt sich die gewählte Sprache (ein Jahr), smp_consent eure Cookie-Entscheidung (180 Tage). Beide bleiben auf dieser Website. Rechtsgrundlage ist § 25 Abs. 2 TDDDG.
Alles Weitere — Statistik und Marketing — läuft nur mit eurer Einwilligung. Wenn ihr nichts auswählt, passiert nichts: das Ergebnis ist dasselbe wie bei „Nur notwendige". Ihr könnt eure Auswahl jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Reichweitenmessung (GoatCounter)
Zur Reichweitenmessung nutze ich GoatCounter — selbst gehostet auf demselben Server, ohne Cookies und ohne Weitergabe an Dritte. Eure IP-Adresse wird nicht gespeichert; aus ihr wird lediglich die Region abgeleitet (z. B. „Berlin"). Weil dabei weder Cookies gesetzt noch Daten an Dritte übermittelt werden, läuft diese Messung ohne Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Statistik und Marketing (nur mit Einwilligung)
Diese Website bindet den Google Tag Manager (Google Ireland Limited) ein, über den weitere Dienste verwaltet werden. Der Tag Manager selbst erhebt keine eigenen Daten; beim Laden werden jedoch IP-Adresse, Browserkennung und aufgerufene Adresse an Google übertragen. Dasselbe gilt für das Basis-Tag von Google Ads. Ohne eure Einwilligung werden dabei keine Cookies gesetzt und keine Kennungen gespeichert (Google Consent Mode).
Erst nach eurer Einwilligung kommen hinzu: in der Kategorie Statistik Hotjar Ltd. (Malta), das anonymisiert auswertet, wie Seiten genutzt werden; in der Kategorie Marketing die Messung des Anzeigenerfolgs über Google Ads einschließlich der dafür nötigen Cookies.
Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für das Laden des Tag Managers selbst Art. 6 Abs. 1 lit. f DSGVO. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und ergänzend auf die EU-Standardvertragsklauseln.
Website-Suche und KI-Antworten
Eure Sucheingaben verarbeite ich, um Treffer und Antworten anzuzeigen. Erkennbare persönliche Angaben – E-Mail-Adressen, Telefonnummern, Bankverbindungen und Anschriften – entferne ich dabei automatisch aus der Eingabe. Findet die Website keine vorbereitete Antwort, übermittle ich die bereinigte Eingabe zusammen mit Auszügen meiner eigenen Seiten an einen externen KI-Dienst in den USA, der daraus eine kurze Antwort erzeugt; IP-Adresse, Cookies oder sonstige Kennungen werden dabei nicht übermittelt. So erzeugte Antworten sind in der Suche als mithilfe von KI erstellt gekennzeichnet. Die bereinigten Suchbegriffe speichere ich ohne Kennungen bis zu 90 Tage, um meine Inhalte zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Suche).
Anfragen über das Kontaktformular
Über das Formular verarbeite ich die Angaben, die ihr macht — Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Datum und Ort sowie eure Nachricht — ausschließlich, um eure Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags), sonst Art. 6 Abs. 1 lit. f DSGVO.
Die als Pflichtfelder gekennzeichneten Angaben benötige ich, um eure Anfrage zu beantworten oder den Vertrag zu erfüllen; alle übrigen Angaben sind freiwillig.
Die Benachrichtigung an mich versendet der Auftragsverarbeiter Resend (Plus Five Five, Inc., USA); die Übermittlung stützt sich auf das EU-US Data Privacy Framework und ergänzend auf die EU-Standardvertragsklauseln. Anfragen werden nach 180 Tagen gelöscht.
Schutz vor Spam und Missbrauch
Eine im Formular eingegebene E-Mail-Adresse prüft EMAILABLE LLC (USA) auf Zustellbarkeit, damit Anfragen nicht an Tippfehlern scheitern. Fraud Blocker, Inc. (USA) schützt meine Werbekampagnen vor Klickbetrug und verarbeitet dafür technische Daten wie IP-Adresse sowie Geräte- und Browserinformationen.
Beide dienen der Abwehr von Missbrauch und laufen daher unabhängig von eurer Cookie-Auswahl. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Angebot (Art. 6 Abs. 1 lit. f DSGVO). Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und ergänzend auf die EU-Standardvertragsklauseln.
Speicherdauer
Server-Logdateien 14 Tage · Anfragen aus dem Kontaktformular 180 Tage · Cookie-Entscheidung 180 Tage · bereinigte Suchbegriffe 90 Tage. Darüber hinaus speichere ich Daten nur, solange es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Eure Rechte
Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine E-Mail an sandra@mannigel-photography.de genügt.
Ihr habt außerdem das Recht, aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit Widerspruch gegen Verarbeitungen einzulegen, die ich auf ein berechtigtes Interesse stütze (Art. 21 DSGVO).
Zudem könnt ihr euch bei einer Aufsichtsbehörde beschweren, für mich bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.