Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Vanessa Schönleben
Hasselhaagweg 1, 64646 Heppenheim (Bergstraße), Deutschland
E-Mail: v.schoenleben@web.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer anderen gesetzlichen Erlaubnis (Art. 6 DSGVO).

3. Bereitstellung der Website und Erstellung von Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-Anbieter automatisiert Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, Betriebssystem). Diese Daten dienen der technischen Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.

Hosting-Anbieter: Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA (erforderlich, da Netlify Forms gemäß Abschnitt 4 nur im Zusammenspiel mit Netlify-Hosting funktioniert). Die Absicherung der damit verbundenen Datenübermittlung in die USA erfolgt wie in Abschnitt 4 beschrieben über das EU-U.S. Data Privacy Framework sowie ergänzend über Standardvertragsklauseln.

4. Kontakt- und Anfrageformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Für den technischen Empfang der Formularanfragen nutzen wir Netlify Forms, einen Dienst der Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Datum, Ort, Art des Shootings, Nachricht) werden dabei an Netlify übermittelt und dort gespeichert, bis wir Ihre Anfrage bearbeitet haben. Zur Abwehr von Spam-Einsendungen wird zusätzlich ein für Sie nicht sichtbares Formularfeld („Honeypot“) ausgewertet.

Da Netlify seinen Sitz in den USA hat, ist damit eine Übermittlung personenbezogener Daten in ein Drittland verbunden. Netlify ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert und schließt ergänzend die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) ein; ein angemessenes Datenschutzniveau wird dadurch sichergestellt (Art. 45, 46 DSGVO). Weitere Informationen: Datenschutzerklärung unter netlify.com/privacy, Auftragsverarbeitungsvertrag unter netlify.com/pdf/netlify-dpa.pdf.

Wir haben mit Netlify einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

5. Web Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts (Cormorant Garamond, Manrope). Die Schriftdateien sind lokal auf unserem eigenen Server hinterlegt. Es findet dabei keine Verbindung zu Servern von Google oder anderen Drittanbietern statt, es werden keine Daten an Dritte übertragen.

6. Spracheinstellung (lokaler Speicher)

Ihre Auswahl der Sprache (Deutsch/Englisch) wird ausschließlich lokal in Ihrem Browser (localStorage) gespeichert, damit sie bei einem erneuten Besuch erhalten bleibt. Es werden dabei keine personenbezogenen Daten an uns oder Dritte übertragen; eine Einwilligung ist hierfür nicht erforderlich, da es sich um eine technisch notwendige Funktion handelt.

7. Cookies und Einwilligung

Diese Website verwendet Cookies und vergleichbare Technologien. Wir unterscheiden dabei zwischen technisch notwendigen Funktionen und optionalen Diensten, die ausschließlich mit Ihrer vorherigen Einwilligung zum Einsatz kommen.

Technisch notwendig ist allein die Speicherung Ihrer Cookie-Auswahl selbst: Sobald Sie im Cookie-Banner eine Auswahl treffen, speichern wir diese in einem First-Party-Cookie (__Host-sp_consent, Laufzeit 12 Monate). Er enthält Ihre Auswahl je Kategorie, den Zeitpunkt, die Version des Banner-Textes, zu dem Sie entschieden haben, sowie eine zufällig erzeugte Kennnummer – damit wir Ihre Entscheidung bei weiteren Besuchen respektieren, nicht erneut nachfragen müssen und sie bei Bedarf nachweisen können (dazu unten der Absatz zum Nachweis Ihrer Einwilligung). Rechtsgrundlage ist unser berechtigtes Interesse an einer rechtskonformen Umsetzung Ihrer Entscheidung (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 25 Abs. 2 TDDDG. Vor Ihrer Auswahl wird dieser Cookie nicht gesetzt. Ebenfalls technisch notwendig ist die lokale Speicherung Ihrer Sprachwahl (siehe Abschnitt 6).

Optional ist allein die Kategorie „Statistik“ (Google Analytics 4, Abschnitt 9). Rechtsgrundlage dafür ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Weitere optionale Dienste – insbesondere Werbe- oder Conversion-Tracking – setzen wir derzeit nicht ein.

Technisch umgesetzt ist das im sogenannten Basic Mode des Google Consent Mode: Solange Sie der optionalen Kategorie nicht zugestimmt haben, werden die Google-Dienste gar nicht erst geladen. Es findet dann keine Verbindung zu Google-Servern statt, es werden keine Google-Cookies gesetzt und es wird auch kein anonymisierter „cookieloser“ Messimpuls übertragen. Die Kategorie ist im Banner nicht vorausgewählt; Ablehnen ist genauso einfach möglich wie Zustimmen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern – über den Link „Cookie-Einstellungen“ am Seitenende. Beim Widerruf löschen wir die zugehörigen, für uns technisch erreichbaren Cookies auf Ihrem Gerät aktiv – für „Statistik“ sind das die _ga-Cookies – und laden die Seite neu, damit der Dienst sofort nicht mehr ausgeführt wird. Bereits zuvor an Google übermittelte Daten können wir damit nicht rückwirkend löschen; wenden Sie sich hierfür bitte zusätzlich an Google (siehe Abschnitt 8).

Nachweis Ihrer Einwilligung: Wir sind verpflichtet, belegen zu können, dass und wie Sie entschieden haben. Dafür speichern wir Ihre Entscheidung nicht nur in dem oben genannten Cookie in Ihrem Browser, sondern zusätzlich als Nachweis auf einem Server. Gespeichert wird dabei ausschließlich: die zufällig erzeugte Kennnummer aus dem Cookie, der Zeitpunkt, zu dem der Nachweis bei uns eingegangen ist, Ihre Auswahl je Kategorie, die Art des Vorgangs (erstmalige Entscheidung, Änderung oder Widerruf), die Sprache der Seite sowie die Version des Banner-Textes, die Ihnen dabei angezeigt wurde.

Ausdrücklich nicht gespeichert werden dafür: Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Inhalte aus dem Kontaktformular, Ihre IP-Adresse, Ihr Browser- oder Gerätetyp als Wiedererkennungsmerkmal, die aufgerufene Adresse, woher Sie kamen oder irgendein Werbe- oder Analysemerkmal. Die Kennnummer ist eine reine Zufallszahl: Sie wird nicht aus Ihren Daten berechnet, enthält keine Information über Sie und wird ausschließlich für diesen Nachweis verwendet – nie für Statistik, Werbung oder Wiedererkennung über verschiedene Geräte hinweg.

Zweck ist allein die Verwaltung und der Nachweis Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Entscheidung belegen zu können: Nach Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO müssen wir nachweisen können, dass und wie eine Einwilligung erteilt wurde, und wir müssen uns gegen unberechtigte Vorwürfe verteidigen können. Für diesen Nachweis selbst benötigen wir keine Einwilligung; er fällt erst an, nachdem Sie entschieden haben, und entsteht für jede Entscheidung erneut. Sie können dieser Verarbeitung nach Art. 21 Abs. 1 DSGVO widersprechen – wir prüfen den Widerspruch dann im Einzelfall und wägen ihn gegen unser Nachweisinteresse ab.

Empfänger und Speicherort: Die Nachweise liegen bei unserem Hosting-Anbieter Netlify, Inc. (Abschnitt 3) als Auftragsverarbeiter. Den Speicherort haben wir bewusst auf ein Rechenzentrum in Frankfurt am Main festgelegt; dort werden die Nachweise abgelegt und aufbewahrt. Die Serverfunktion, die den Nachweis entgegennimmt und in diesen Speicher schreibt, wird im von uns genutzten Tarif jedoch in einem Rechenzentrum in den USA ausgeführt. Die oben genannten Angaben durchlaufen dabei kurzzeitig einen Server in den USA, bevor sie in Frankfurt gespeichert werden. Wir können daher nicht behaupten, dass diese Verarbeitung ausschließlich in der EU stattfindet. Die Absicherung dieser Übermittlung erfolgt wie in den Abschnitten 3 und 4 beschrieben über das EU-U.S. Data Privacy Framework sowie ergänzend über Standardvertragsklauseln. Unabhängig davon verarbeitet Netlify als Betreiber des Netzwerks und der Server-Logfiles ohnehin technische Verbindungsdaten auch außerhalb der EU (Abschnitt 3).

Speicherdauer und Löschung: Jeder Nachweis wird drei Jahre nach seinem Eingang bei uns gelöscht. Das geschieht nicht nur rechnerisch, sondern durch eine automatische Routine, die täglich läuft und abgelaufene Nachweise tatsächlich entfernt. Die Dauer setzt sich so zusammen: Ihre Einwilligung gilt längstens zwölf Monate – danach fragen wir ohnehin erneut. Für die Zeit danach rechnen wir einen Zeitraum von rund zwei weiteren Jahren ein, in dem eine Rückfrage, eine Beschwerde oder eine Prüfung durch eine Aufsichtsbehörde zu der Verarbeitung noch aufkommen kann, die auf diese Einwilligung gestützt war. Darüber hinaus sehen wir kein konkretes Nachweisbedürfnis mehr, und eine längere Speicherung wäre mit dem Grundsatz der Speicherbegrenzung nicht vereinbar. Ein Widerruf löscht den Nachweis nicht – gerade der Verlauf „zugestimmt, später widerrufen“ ist das, was wir belegen müssen. Der Widerruf wird als weiterer Nachweis daneben festgehalten, die frühere Zustimmung wird nicht überschrieben.

Ihre Rechte hierzu: Es gibt keine öffentliche Abfrage dieser Nachweise; sie sind ausschließlich für uns intern zugänglich. Weil wir zu einer Kennnummer keinen Namen speichern, können wir einen Nachweis nur dann zuordnen, wenn Sie uns die Kennnummer nennen. Sie finden sie in dem oben genannten Cookie in Ihrem Browser; auf Anfrage helfen wir Ihnen beim Auslesen. Können wir Sie nicht identifizieren, sind unsere Möglichkeiten nach Art. 11 Abs. 2 DSGVO entsprechend begrenzt. Im Übrigen gelten Ihre Rechte aus Abschnitt 11.

8. Google-Dienste: gemeinsame Hinweise

Anbieter des in Abschnitt 9 beschriebenen Dienstes ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen (Google Ads Data Processing Terms).

Im Rahmen dieser Dienste können personenbezogene Daten auch an die Google LLC in den USA übermittelt und dort verarbeitet werden. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914). Ein angemessenes Datenschutzniveau wird dadurch nach Art. 45, 46 DSGVO sichergestellt.

Wie Google die über Websites erhobenen Daten verwendet und welche Einstellungs- und Widerspruchsmöglichkeiten Sie direkt bei Google haben, erläutert Google unter business.safety.google/privacy; die allgemeine Datenschutzerklärung von Google finden Sie unter policies.google.com/privacy.

Zum Ausspielen der Tags nutzen wir den Google Tag Manager. Der Tag Manager setzt selbst keine Cookies und erhebt keine personenbezogenen Daten zu eigenen Zwecken; er lädt lediglich die unten beschriebenen Dienste nach. Er wird bei uns erst geladen, nachdem Sie der optionalen Kategorie „Statistik“ zugestimmt haben. Mit dem Laden selbst wird – wie bei jeder Anfrage an einen Server – Ihre IP-Adresse an Google übermittelt.

Keine Werbung, keine Werbemessung: Wir schalten derzeit keine Anzeigen über Google Ads und setzen auf dieser Website weder Conversion-Tracking noch Remarketing noch personalisierte Werbung ein. Es ist kein Google-Ads-Tag eingebunden, und es werden keine _gcl_- oder _gac_-Cookies gesetzt. Die Consent-Mode-Signale ad_storage, ad_user_data und ad_personalization bleiben dauerhaft auf „denied“. Ebenso sind die „Google-Signale“ (Verknüpfung mit angemeldeten Google-Konten über Geräte hinweg) in unserem Konto nicht aktiviert. Sollten wir Werbung künftig einsetzen, holen wir dafür vorab Ihre gesonderte Einwilligung ein und ergänzen diese Datenschutzerklärung entsprechend.

9. Google Analytics 4 (Kategorie „Statistik“)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst. Wir verwenden ihn, um zu verstehen, welche Seiten und Shooting-Arten gefunden werden und wie unsere Website genutzt wird, damit wir Inhalte und Struktur verbessern können. Erhoben werden dabei insbesondere aufgerufene Seiten, Verweildauer, Referrer-Quelle, ungefährer Standort auf Basis der IP-Adresse, Gerätetyp, Browser und Betriebssystem. Erfasst wird außerdem der Verlauf einzelner Besuche – also Beginn und Dauer einer Sitzung und ob es sich um einen ersten oder wiederkehrenden Besuch handelt – sowie das Absenden einer Anfrage über unser Kontaktformular (als Ereignis, ohne die Formularinhalte selbst).

Google Analytics setzt hierzu die Cookies _ga und _ga_<Property-ID> mit einer Laufzeit von jeweils 2 Jahren. Sie dienen dazu, wiederkehrende Besuche demselben Browser zuzuordnen und zusammengehörige Seitenaufrufe zu einer Sitzung zusammenzufassen. Ihre IP-Adresse wird für Besuche aus dem EWR, der Schweiz und dem Vereinigten Königreich ausschließlich zur Ableitung des ungefähren Standorts verwendet und anschließend verworfen; sie wird nicht gespeichert und nicht protokolliert. Die Aufbewahrungsdauer der Nutzer- und Ereignisdaten in unserem Analytics-Konto ist auf 14 Monate eingestellt. Wir führen die Daten nicht mit anderen Datenquellen zusammen und nutzen keine nutzerbezogene Berichterstattung über angemeldete Google-Konten.

Die Messdaten werden zunächst an einen Server von Google in der Europäischen Union übermittelt. Das bedeutet ausdrücklich nicht, dass die gesamte weitere Verarbeitung ausschließlich in der EU stattfindet: Google kann die Daten im Rahmen des Betriebs von Google Analytics auch außerhalb der EU verarbeiten, insbesondere in den USA. Es gelten die in Abschnitt 8 beschriebenen Garantien (EU-U.S. Data Privacy Framework und Standardvertragsklauseln). Eine Zusicherung einer rein europäischen Verarbeitung können und wollen wir Ihnen daher nicht geben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

10. Speicherdauer

Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Gesetzliche Aufbewahrungspflichten (z. B. aus dem Handels- oder Steuerrecht) bleiben unberührt.

11. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – für Cookies jederzeit über „Cookie-Einstellungen“ am Seitenende
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

12. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung zur Übertragung vertraulicher Inhalte, erkennbar an „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Stand dieser Datenschutzerklärung: Oktober 2026.