Kontakt & Anfrage
Rechtliches

Datenschutzerklärung

Stand: Mai 2026

Diese Datenschutzerklärung informiert Sie darüber, wie ich personenbezogene Daten auf dieser Website erhebe, verarbeite und schütze. Der Schutz Ihrer Daten ist mir ein echtes Anliegen, nicht nur eine gesetzliche Pflicht.

Diese Erklärung richtet sich an alle Personen, die diese Website besuchen. Alle Personenbezeichnungen gelten für alle Geschlechter.

(1) Verantwortlicher

Andreas Herz
Andre-Pican-Str. 18
16515 Oranienburg

Telefon: 01575 4447774
E-Mail: andreas@herzbelichtet.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

(2) Ihre Rechte als betroffene Person

Sie haben gegenüber mir folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte direkt an mich über die oben genannten Kontaktdaten.

(3) Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für mich zuständige Behörde ist:

Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
www.lda.brandenburg.de

(4) Besuch dieser Website, Server-Log-Dateien

Beim Aufruf dieser Website erfasst mein Hostinganbieter automatisch technische Zugriffsdaten in sogenannten Server-Log-Dateien:

  • IP-Adresse (anonymisiert nach kurzer Zeit)
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und -version
  • Verwendetes Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • Übertragene Datenmenge und HTTP-Statuscode

Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Website. Eine Zuordnung zu einzelnen Personen erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb der Website)
Speicherdauer: maximal 7 Tage, danach automatische Löschung

(5) Hosting

Diese Website wird gehostet bei:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
www.hetzner.com

Hetzner verarbeitet Server-Log-Dateien sowie Backup-Daten in meinem Auftrag. Zwischen mir und Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Servern in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

(6) Cookies und Einwilligungsmanagement

Diese Website verwendet Cookies. Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Für alle weiteren Cookies (z. B. Analyse-Cookies) hole ich Ihre Einwilligung ein, bevor diese aktiviert werden.

Zur Verwaltung Ihrer Einwilligungen setze ich das Tool CookieYes ein:

CookieYes Limited
3 Warren Yard, Wolverton Mill
Milton Keynes, MK12 5NW, Vereinigtes Königreich
Datenschutzerklärung: www.cookieyes.com/privacy-policy

CookieYes setzt ein technisch notwendiges Cookie, das Ihre Einwilligungsentscheidung speichert. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf das Cookie-Symbol unten links auf dieser Website klicken.

Rechtsgrundlagen:

  • Speicherung Ihrer Einwilligung: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Dokumentation gemäß Art. 7 DSGVO)
  • Betrieb des Consent-Tools: Art. 6 Abs. 1 lit. f DSGVO
  • § 25 Abs. 2 TTDSG (technisch notwendige Cookies)

Für die Auslieferungsgeschwindigkeit dieser Website setze ich außerdem WP Fastest Cache ein. Das Plugin kann technisch notwendige Cookies setzen, um zwischen angemeldeten und nicht angemeldeten Besucherinnen und Besuchern zu unterscheiden. Es werden dabei keine personenbezogenen Daten an Dritte übermittelt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch zwingend erforderlich)

(7) Kontaktaufnahme

Wenn Sie mir per E-Mail, Telefon oder über das Kontaktformular schreiben, verarbeite ich Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung Ihrer Anfrage.

Das Kontaktformular ist direkt in die Website programmiert und läuft ohne zusätzliches Formular-Plugin. Ihre Eingaben werden verschlüsselt übertragen und per E-Mail an mich weitergeleitet. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Maßnahmen), bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: Ihre Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

(8) Terminbuchung

Für die Buchung eines kostenlosen Erstgesprächs oder Shootings nutze ich TidyCal:

TidyCal / Blogging Wizard Ltd.
Datenschutzerklärung: tidycal.com/privacy-policy

Bei der Nutzung werden Ihre Angaben (Name, E-Mail, ggf. Telefon) an TidyCal übermittelt, um den Termin zu koordinieren. Für die Verarbeitung durch TidyCal gelten deren Datenschutzbestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit TidyCal eigene Cookies setzt)

Alternativ können Sie einen Termin jederzeit per Telefon oder E-Mail vereinbaren.

(9) Kommunikation über WhatsApp

Wenn Sie mir über WhatsApp schreiben, werden Ihre Nachrichten und Metadaten (Telefonnummer, Zeitstempel) durch WhatsApp verarbeitet. Verantwortlich ist:

WhatsApp Ireland Limited
4 Grand Canal Square, Grand Canal Harbour
Dublin 2, Irland
Datenschutzerklärung: whatsapp.com/legal/privacy-policy

Die Nutzung von WhatsApp ist freiwillig. Sie können mich jederzeit auch per E-Mail oder Telefon erreichen. Eine Vertragsabwicklung über WhatsApp erfolgt nur auf ausdrücklichen Wunsch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an erreichbarer Kommunikation), ggf. Art. 6 Abs. 1 lit. b DSGVO

(10) Sicherheit und Spam-Schutz

Zum Schutz meiner Formulare vor automatisierten Nachrichten (Spam) verwende ich WP Armour (Honeypot-Verfahren). Dabei wird ein unsichtbares Formularfeld eingesetzt, das Bots automatisch befüllen, echte Personen hingegen nicht. WP Armour verarbeitet keine personenbezogenen Daten und setzt keine Cookies.

Zur Erhöhung der Website-Sicherheit setze ich außerdem Security Optimizer ein. Es erfasst sicherheitsrelevante Ereignisse wie fehlgeschlagene Anmeldeversuche und die dabei verwendeten IP-Adressen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Angriffen und der Sicherheit der Website)
Speicherdauer: maximal 7 Tage

(11) Datensicherung

Zur regelmäßigen Sicherung der Website nutze ich UpdraftPlus. Dabei werden verschlüsselte Backups erstellt, die auch Formulareinträge enthalten können. Die Backups werden ausschließlich auf dem Hostingserver (Hetzner Online GmbH, Deutschland) gespeichert und nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datenintegrität und Wiederherstellbarkeit)

(12) Seitengestaltung und Schriftarten

Diese Website wurde mit dem Page-Builder-Plugin Elementor (Elementor Ltd., Israel) erstellt. Elementor dient der visuellen Gestaltung der Seiteninhalte und überträgt dabei keine personenbezogenen Daten von Besucherinnen und Besuchern an den Hersteller.

Schriftarten sind direkt in den Website-Code eingebunden und werden ausschließlich vom eigenen Server ausgeliefert. Es wird keine Verbindung zu externen Schrift-Servern wie Google Fonts hergestellt. Damit findet auch keine Übermittlung von IP-Adressen an Google statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ansprechender und datenschutzkonformer Darstellung der Website)

(13) Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

(14) Änderungen dieser Erklärung

Ich behalte mir vor, diese Datenschutzerklärung bei Änderungen der rechtlichen Lage oder der eingesetzten Dienste anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.