Datenschutz – Herzbelichtet Businessfotografie in Berlin & Brandenburg

Betroffene

Diese Datenschutzerklärung richtet sich an alle Personen, die die hiesige Internetseite besuchen. Alle Personenbezeichnungen beziehen sich auf alle Geschlechter und die damit verbundenen Sprachformen, insbesondere divers, weiblich, männlich. Jede Personenbezeichnung ist mit dem Zusatz „(m/w/d)“ zu verstehen.

Willkommen auf meiner Website – schön, dass Sie da sind!

Als Businessfotograf für Berlin, Potsdam und Brandenburg ist es mein Anliegen, nicht nur Ihre besten Seiten ins rechte Licht zu rücken, sondern auch für Transparenz und Vertrauen im digitalen Raum zu sorgen. Der Schutz Ihrer Daten liegt mir ebenso am Herzen wie die Qualität meiner Bilder. Auf dieser Seite informiere ich Sie umfassend, klar und ehrlich über die Verarbeitung personenbezogener Daten beim Besuch meiner Website.

Diese Erklärung gilt ab dem 1. Juni 2025.

(1) Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website bin ich, Andreas Herz, Einzelunternehmer mit Sitz in der Andre-Pican-Str. 18, 16515 Oranienburg. Sie erreichen mich telefonisch unter 01575 4447774 oder per E-Mail an andreas@herzbelichtet.com.

(2) Ihre Rechte als Nutzerin oder Nutzer
Der Schutz Ihrer Privatsphäre ist gesetzlich verankert und mir ein echtes Anliegen. Sie haben das Recht:

auf transparente Information über gespeicherte Daten,
auf Korrektur unrichtiger Daten,
auf Löschung nicht mehr erforderlicher Informationen,
auf Einschränkung der Verarbeitung,
auf Datenübertragbarkeit,
auf Widerspruch gegen die Verarbeitung,
sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Sie können sich darüber hinaus bei einer Datenschutzaufsichtsbehörde beschweren. Gern bin ich aber auch direkt für Sie ansprechbar.

(3) Besuch meiner Website
Schon beim Aufruf meiner Website werden bestimmte Daten automatisch erfasst. Diese sogenannten Zugriffsdaten sind erforderlich, um Ihnen die Seite technisch korrekt anzuzeigen und die Sicherheit zu gewährleisten. Dabei handelt es sich um:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
Browsertyp und -version,
verwendetes Betriebssystem,
Referrer-URL (die zuvor besuchte Seite),
und weitere technische Informationen zur Darstellung der Inhalte.

Diese Daten werden ausschließlich zum Betrieb und zur Stabilität der Website genutzt. Eine Zuordnung zu bestimmten Personen erfolgt nicht. Die Zugriffsdaten werden für maximal 7 Tage gespeichert und anschließend automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb der Website).

(4) Cookies und Einwilligungsmanagement
Um Ihnen die Kontrolle über Ihre Daten zu ermöglichen, verwende ich das Consent-Tool „CookieYes“. Damit können Sie selbst entscheiden, ob Sie der Nutzung bestimmter Dienste zustimmen möchten. Ihre Einwilligungen werden protokolliert und lassen sich jederzeit widerrufen – klicken Sie einfach auf das Symbol unten links auf der Website.

Rechtsgrundlagen:

Einwilligung: Art. 6 Abs. 1 lit. a DSGVO,
Nachweisführung: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 DSGVO,
Telekommunikation: § 25 TTDSG.

Mehr zur Datenverarbeitung bei CookieYes finden Sie hier: https://www.cookieyes.com/privacy-policy

(5) Kontakt und Terminbuchung
Wenn Sie Kontakt aufnehmen oder über mein Online-Tool einen Termin buchen, werden Ihre Angaben (z. B. Name, E-Mail, Anliegen) gespeichert, um Ihr Anliegen zu bearbeiten. Ich nutze dafür das externe Tool „TidyCal“. Bei Nutzung gelten auch deren Datenschutzbestimmungen: https://tidycal.com/privacy-policy

Rechtsgrundlagen:

vorvertragliche Kommunikation: Art. 6 Abs. 1 lit. b DSGVO,
Einwilligung (bei TidyCal-Nutzung): Art. 6 Abs. 1 lit. a DSGVO.

Selbstverständlich können Sie auch telefonisch oder per E-Mail einen Termin vereinbaren.

(6) Eingesetzte Dienste und Drittanbieter
Für die optimale Funktion meiner Website setze ich ausgewählte Tools ein. Hier ein transparenter Überblick:

Elementor

Diese Website wurde mit dem Page Builder „Elementor“ (von der Firma Elementor Ltd., Israel) erstellt. Das Plugin dient der Gestaltung und Strukturierung der Inhalte im Frontend. Dabei werden keine personenbezogenen Daten automatisch an Elementor übertragen.
Schriftarten (z. B. Google Fonts) werden lokal eingebunden, sodass keine Verbindung zu externen Schrift-Servern (wie Google) aufgebaut wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden und funktionalen Darstellung der Website).

WP Armour

Zum Schutz meiner Formulare vor automatisierten Spam-Nachrichten verwende ich das Plugin WP Armour (von Dnesscarkey, Nepal). Es nutzt ein sogenanntes Honeypot-Verfahren: Ein für Nutzer unsichtbares Feld wird in das Formular eingebunden und dient dazu, automatisierte Zugriffe (Bots) zu erkennen. Echte Besucher füllen dieses Feld nicht aus – Bots hingegen schon. Eine Einsendung wird in solchen Fällen automatisch blockiert.

WP Armour verarbeitet keine personenbezogenen Daten, setzt keine Cookies und überträgt keine Informationen an Dritte. Es handelt sich um eine datenschutzfreundliche Lösung zur Absicherung meiner Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Spam und der Sicherheit der Website)

Google Analytics

Zur Analyse des Nutzerverhaltens verwende ich Google Analytics von Google Ireland Limited. Die Datenverarbeitung erfolgt anonymisiert. Die IP-Adresse wird vor der Speicherung gekürzt. Google verwendet Cookies, um Ihr Nutzungsverhalten auf dieser Website statistisch auszuwerten. Die Einwilligung zur Datenerfassung erfolgt über das Cookie-Banner. Google Signals wird nicht genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Datenübermittlung in Drittstaaten: Ja, gemäß Standardvertragsklauseln und EU-US Data Privacy Framework.

CookieYes

Diese Website nutzt CookieYes (von CookieYes Limited, 3 Warren Yard, Wolverton Mill, Milton Keynes, UK) zur Verwaltung Ihrer Einwilligungen gemäß DSGVO. Dabei wird ein technisch notwendiges Cookie gesetzt, das Ihre Entscheidung speichert (Einwilligung oder Ablehnung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Dokumentation) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datenschutzkonformer Einwilligungsverwaltung).

MetForm

Zur Verarbeitung von Kontaktanfragen verwende ich das Plugin MetForm. Ihre Angaben aus dem Formular (z. B. Name, E-Mail-Adresse, Nachricht) werden zur Bearbeitung der Anfrage verarbeitet und per E-Mail an mich übermittelt. Die Daten werden nicht an Dritte weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahme), bei allgemeinen Anfragen ggf. Art. 6 Abs. 1 lit. f DSGVO.

Security Optimizer (ehemals iThemes Security)

Zur Erhöhung der Website-Sicherheit setze ich das Plugin Security Optimizer ein. Es speichert sicherheitsrelevante Ereignisse (z. B. fehlgeschlagene Logins, IP-Adressen bei Angriffen) für maximal 7 Tage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Angriffen und der Aufrechterhaltung der Sicherheit meiner Website).

UpdraftPlus

Zur regelmäßigen Sicherung der Website nutze ich UpdraftPlus. Dabei werden verschlüsselte Backups der Website erstellt, die auch personenbezogene Daten enthalten können (z. B. übermittelte Formulareinträge). Die Backups werden ausschließlich lokal bzw. auf meinem Hostingserver (Hetzner Online GmbH, Deutschland) gespeichert und nach 30 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datenintegrität und Wiederherstellbarkeit im Störfall).

Ally Accessibility Widget

Diese Website verwendet das Ally Accessibility Widget zur Verbesserung der Barrierefreiheit. Besucher können z. B. Kontrast, Schriftgröße oder andere Anzeigeoptionen anpassen. Es erfolgt keine Erhebung oder Verarbeitung personenbezogener Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an barrierefreiem Zugang zu digitalen Inhalten).

Rank Math SEO

Für die Suchmaschinenoptimierung nutze ich Rank Math SEO. Das Plugin analysiert Seiteninhalte lokal im Backend und hilft dabei, Metadaten zu strukturieren. Es findet keine Verarbeitung personenbezogener Daten von Website-Besuchern statt.
Rechtsgrundlage: entfällt, da keine personenbezogene Datenverarbeitung erfolgt.

Rechtsgrundlage für alle oben genannten Tools:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, effizienter Webseitennutzung), soweit nicht anders angegeben.

(7) WhatsApp Kommunikation
Wenn Sie mir über WhatsApp schreiben, beachten Sie bitte: Ihre Nachrichten sind verschlüsselt, doch Metadaten wie Telefonnummer oder Zeitstempel werden von WhatsApp verarbeitet. Verantwortlich ist WhatsApp Ireland Limited. Weitere Infos: https://www.whatsapp.com/legal/#privacy-policy

Die Nutzung von WhatsApp ist freiwillig. Sie können jederzeit auch auf E-Mail oder Telefon ausweichen. Eine Vertragsabwicklung erfolgt ausschließlich auf Wunsch über WhatsApp.

Rechtsgrundlagen:

Kommunikation: Art. 6 Abs. 1 lit. f DSGVO,

ggf. Einwilligung: Art. 6 Abs. 1 lit. a DSGVO.

(8) Social Media Verlinkungen
Auf meiner Website finden Sie Links zu meinen Profilen auf Instagram und LinkedIn. Beim Anklicken dieser Links verlassen Sie meine Seite und wechseln auf die jeweilige Plattform. Dabei gelten die Datenschutzrichtlinien der Anbieter:

Instagram: https://help.instagram.com/519522125107875
LinkedIn: https://www.linkedin.com/legal/privacy-policy

Es erfolgt kein automatischer Datentransfer an diese Netzwerke beim bloßen Besuch meiner Website.

(9) Zusammenarbeit mit Dienstleistern
Ich arbeite mit erfahrenen, datenschutzkonform arbeitenden Dienstleistern zusammen. Diese erhalten Zugriff auf personenbezogene Daten nur, wenn dies zur Vertragserfüllung erforderlich ist – z. B. beim Hosting oder bei der Backup-Erstellung.

Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitung).

(10) Noch Fragen?
Datenschutz ist keine Pflichtübung, sondern Teil meines professionellen Anspruchs. Wenn Sie Fragen haben, sprechen Sie mich gern persönlich an. Ich nehme mir die Zeit – genauso wie beim Fotografieren.

Andreas Herz
Businessfotograf in Berlin, Potsdam & Brandenburg