Datenschutzerklärung
Ich verarbeite personenbezogene Daten nur, soweit es für den Betrieb dieser Website und für eure Anfrage erforderlich ist. Nachfolgend informiere ich euch nach Art. 13 DSGVO.
Verantwortlich
Sandra Mannigel, Fotografin
Undinestraße 42
12203 Berlin
E-Mail: sandra@mannigel-photography.de
Telefon: +49 155 67050 950
Aufruf der Website
Beim Aufruf dieser Website werden in Server-Logdateien für 14 Tage IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer und Browserkennung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).
Cookies und eure Auswahl
Von sich aus setzt diese Website keine Cookies. Erst wenn ihr etwas einstellt, merkt sie es sich: smp_lang eure gewählte Sprache (bis ihr den Browser schließt), smp_consent eure Cookie-Entscheidung (180 Tage) und im Browser-Speicher eure Design-Einstellung (hell oder dunkel).
Ohne euer Zutun legt die Website nur zwei technische Merker im Sitzungsspeicher eures Browsers ab: dass der Cookie-Hinweis bei diesem Besuch schon gezählt wurde, und dass der kurze Hinweis an der Suchleiste schon zu sehen war. Beide enthalten keine Kennung und verschwinden, sobald ihr den Tab schließt. Das alles bleibt auf dieser Website. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
Alles Weitere – Statistik und Marketing – läuft nur mit eurer Einwilligung. Wenn ihr nichts auswählt, passiert nichts: das Ergebnis ist dasselbe wie bei „Nur notwendige“. Ihr könnt eure Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Reichweitenmessung
Besuche zähle ich mit einer eigenen Statistik ohne Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Statistik und Marketing (nur mit Einwilligung)
Erst wenn ihr in Statistik oder Marketing einwilligt, lädt diese Website den Google Tag Manager (Google Ireland Limited), über den die folgenden Dienste gesteuert werden; dabei werden IP-Adresse, Browserkennung und aufgerufene Adresse an Google übertragen. Ohne eure Einwilligung wird keiner dieser Dienste geladen.
In der Kategorie Statistik ist das Hotjar Ltd. (Malta), das anonymisiert auswertet, wie Seiten genutzt werden. In der Kategorie Marketing sind es Google Ads – die Messung des Anzeigenerfolgs einschließlich der dafür nötigen Cookies sowie Remarketing, mit dem ich euch später Anzeigen für meine Fotografie zeigen kann – und Fraud Blocker, Inc. (USA), das meine Anzeigen vor Klickbetrug schützt und dafür IP-Adresse sowie Geräte- und Browserinformationen verarbeitet.
Erweiterte Conversions: Habt ihr in Marketing eingewilligt und schickt mir eine Anfrage über ein Formular, übermittle ich nach dem Absenden eure E-Mail-Adresse und – falls angegeben – eure Telefonnummer an Google, und zwar nicht im Klartext, sondern nur als SHA-256-Hashwert. Google gleicht diesen Wert mit den Angaben seiner Nutzerkonten ab, um festzustellen, ob eine Anfrage auf eine meiner Anzeigen zurückgeht, und verarbeitet ihn dafür als mein Auftragsverarbeiter (Google Ads Data Processing Terms). Übermittelt wird nur bei einer tatsächlich abgeschickten Anfrage, nie aus Eingaben, die ihr nicht absendet. Für die Übergabe an die Bestätigungsseite liegen die Hashwerte höchstens fünf Minuten in einem Cookie (smp_ec), das dort sofort gelöscht wird.
Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und ergänzend auf die EU-Standardvertragsklauseln.
Anfragen über das Kontaktformular
Über das Formular verarbeite ich die Angaben, die ihr macht, um eure Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags), sonst Art. 6 Abs. 1 lit. f DSGVO. Nur wenn ihr in Marketing eingewilligt habt, geht nach dem Absenden zusätzlich ein Hashwert eurer E-Mail-Adresse und Telefonnummer an Google (siehe „Statistik und Marketing“); Rechtsgrundlage dafür ist eure Einwilligung.
Die als Pflichtfelder gekennzeichneten Angaben benötige ich, um eure Anfrage zu beantworten oder den Vertrag zu erfüllen; alle übrigen Angaben sind freiwillig. Zum Schutz vor Missbrauch verarbeite ich dabei auch eure IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).
Die Benachrichtigung an mich versendet ein E-Mail-Dienstleister in der EU; mein E-Mail-Postfach liegt bei einem Anbieter in den USA. Diese Übermittlung stützt sich auf das EU-US Data Privacy Framework oder auf die EU-Standardvertragsklauseln. Die auf dem Webserver gespeicherten Kopien eurer Anfrage lösche ich nach 180 Tagen; in meinem E-Mail-Postfach bewahre ich Anfragen nur so lange auf, wie es für die Bearbeitung nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen.
Dienstleister
Diese Dienstleister erhalten personenbezogene Daten. Google, Hotjar und Fraud Blocker kommen nur mit eurer Einwilligung zum Einsatz (siehe „Statistik und Marketing“):
| Anbieter | Zweck | Region |
|---|---|---|
| Hetzner Online GmbH | Hosting | EU |
| Cloudflare, Inc. | Auslieferung und Schutz der Website | USA |
| Digital Domination LLC | Betrieb und Wartung der Website | USA |
| Lettermint B.V. | E-Mail-Versand | EU |
| Zoho Corporation | E-Mail-Postfach | USA |
| pCloud International AG | Verschlüsselte Datensicherung | EU |
| Google Ireland Limited | Tag Manager und Google Ads (nur mit Einwilligung) | EU |
| Hotjar Ltd. | Statistik (nur mit Einwilligung) | EU |
| Fraud Blocker, Inc. | Schutz vor Klickbetrug (nur mit Einwilligung) | USA |
Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework oder auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhaltet ihr auf Anfrage.
Speicherdauer
Server-Logdateien 14 Tage · Anfragen aus dem Kontaktformular auf dem Webserver 180 Tage · Cookie-Entscheidung 180 Tage · verschlüsselte Sicherungskopien (EU) höchstens 90 Tage. Darüber hinaus speichere ich Daten nur, solange es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Eure Rechte
Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine E-Mail an sandra@mannigel-photography.de genügt.
Ihr habt außerdem das Recht, aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit Widerspruch gegen Verarbeitungen einzulegen, die ich auf ein berechtigtes Interesse stütze (Art. 21 DSGVO).
Zudem könnt ihr euch bei einer Aufsichtsbehörde beschweren, für mich bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.