Datenschutz

Hier erfahrt ihr, welche personenbezogenen Daten bei der Nutzung dieser Website verarbeitet werden.

1. Verantwortliche

2. Hosting und Server-Protokolle

Die Website wird auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, bereitgestellt. Beim Aufruf verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browserkennung, Betriebssystem und die zuvor besuchte Seite gehören. Die Verarbeitung dient dem sicheren und stabilen Betrieb, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb dieser Website.

3. Kontaktanfragen

Wenn ihr das Kontaktformular nutzt oder eine E-Mail sendet, werden die mitgeteilten Angaben verarbeitet, insbesondere Name, E-Mail-Adresse, optionale Telefonnummer und Nachricht. Die Verarbeitung erfolgt zur Bearbeitung eurer Anfrage und zur Anbahnung oder Durchführung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen zusätzlich auf Grundlage des berechtigten Interesses an einer persönlichen Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

4. Terminbuchung und Kundenkonto

Für eine erste Terminreservierung werden Shooting beziehungsweise Paket, Termin, Vorname und E-Mail-Adresse benötigt. Die Telefonnummer ist freiwillig. Nachname und Anschrift werden erst später ergänzt, soweit sie zur Durchführung des Auftrags oder Rechnungsstellung erforderlich sind. Zur Bestätigung wird ein zeitlich begrenzter Einmalcode per E-Mail versendet. Anschließend kann ein geschütztes Kundenkonto mit persönlicher Bildergalerie angelegt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Kundenfotos und persönliche Galerie

Aufnahmen werden zur Durchführung des Fotoauftrags, zur Auswahl und zur Bereitstellung der bestellten Dateien verarbeitet. Die persönliche Galerie ist nur nach Anmeldung erreichbar. Die konkrete Aufbewahrungs- und Löschfrist richtet sich nach der Vereinbarung zum Shooting sowie gesetzlichen Aufbewahrungspflichten. Bilder sollten nach Ablauf der vereinbarten Bereitstellung aus der Galerie entfernt werden.

6. Freiwillige Bewertungen und Veröffentlichungen

Bewertungen und ausgewählte Bilder erscheinen erst nach redaktioneller Freigabe. Soweit eine Bewertung oder ein Bild veröffentlicht wird, erfolgt dies auf Grundlage eurer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit für die Zukunft per E-Mail widerrufen werden. Nach einem Widerruf wird der veröffentlichte Inhalt entfernt, soweit keine andere Rechtsgrundlage entgegensteht.

7. Optionale KI-gestützte Bildbearbeitung

Bei ausdrücklich vereinbarter KI-gestützter Bildbearbeitung können die dafür ausgewählten Bilder und Bearbeitungsanweisungen an OpenAI Ireland Limited als technischen Dienstleister übermittelt werden. Diese Funktion wird von Mirjana nur gezielt im geschützten Verwaltungsbereich gestartet; vor der Übermittlung muss die bestehende Einwilligung oder Auftragsgrundlage bestätigt werden. Die Verarbeitung erfolgt zur Durchführung des vereinbarten Auftrags nach Art. 6 Abs. 1 lit. b DSGVO und, soweit biometrische oder andere besondere Daten betroffen sein können, nur auf Grundlage einer gesonderten ausdrücklichen Einwilligung. Bei einer möglichen Verarbeitung außerhalb der EU werden die gesetzlichen Übermittlungsinstrumente des Anbieters eingesetzt. Ohne eine solche Vereinbarung werden Kundenbilder nicht für eine KI-Bearbeitung übermittelt. Weitere Informationen enthält die europäische Datenschutzerklärung von OpenAI.

8. E-Mail-Versand

Für Bestätigungscodes, Terminbestätigungen und Antworten wird der eingerichtete E-Mail-Dienst des Postfachanbieters genutzt. Dabei werden E-Mail-Adresse, Nachrichtendaten und technisch notwendige Versandinformationen verarbeitet. Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

9. Cookies und lokaler Speicher

Wir verwenden keine Werbe-Cookies. Eure Auswahl zur optionalen Statistik wird für bis zu 180 Tage im lokalen Browserspeicher gespeichert. Sie lässt sich jederzeit über „Datenschutzeinstellungen“ am Seitenende ändern.

Nach einer Anmeldung schützt eine verschlüsselte HTTPS-Verbindung die Übertragung. Ein Secure- und HttpOnly-Sitzungscookie, das JavaScript nicht auslesen kann, gilt nur zusammen mit einem Schutzwert, den ausschließlich der geöffnete Browser-Tab im Sitzungsspeicher bereithält. Die Sitzung endet nach einer Stunde ohne Aktivität, spätestens nach zwölf Stunden und beim Abmelden sofort.

Diese Speicherung ist für die von euch aufgerufenen Funktionen erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung richtet sich nach den oben genannten DSGVO-Rechtsgrundlagen.

Optionale Besucherstatistik

Nur wenn ihr im Einwilligungsdialog „Erlauben“ auswählt oder die anonyme Besuchsstatistik unter „Anpassen“ aktiviert, verwenden wir Umami auf unserem eigenen IONOS-Server. Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf dem Endgerät gelesen werden, § 25 Abs. 1 TDDDG. Ohne diese Auswahl funktioniert die Website ohne Besuchermessung. Do-Not-Track und Global Privacy Control werden zusätzlich berücksichtigt.

Gemessen werden Seitenaufrufe, grober Gerätetyp, Browser und Betriebssystem, die verweisende Website ohne Pfad oder Suchparameter sowie ausgewählte Interaktionen wie das Öffnen freier Termine oder eine abgeschlossene Reservierung. Namen, E-Mail-Adressen, Nachrichten und Formulareingaben werden nicht an die Statistik übermittelt. Es gibt keine Sitzungsaufzeichnungen, Werbeprofile oder Weitergabe der Statistik an Umami als externen Dienst.

Aus der für die Verbindung erforderlichen IP-Adresse und Browserkennung wird serverintern ein zeitlich wechselnder pseudonymer Wert gebildet. Die IP-Adresse selbst wird in der Analysedatenbank nicht gespeichert. Eine ungefähre geografische Zuordnung kann lokal aus einer IP-Datenbank abgeleitet werden; der genaue Gerätestandort wird dafür nicht abgefragt. „Eindeutige Besucher“ sind dadurch technische Näherungswerte. Die Statistikdaten werden spätestens nach 13 Monaten gelöscht.

Über „Datenschutzeinstellungen“ könnt ihr eine Einwilligung jederzeit für die Zukunft widerrufen, indem ihr „Nur notwendige“ wählt. Ab dann werden keine weiteren Analyseereignisse gesendet. Bereits erfasste pseudonyme Daten sind ohne eine dauerhafte persönliche Kennung keiner einzelnen Person zuverlässig zuzuordnen.

10. Empfänger

Daten erhalten nur die Stellen, die sie für die genannten Zwecke benötigen. Hierzu können Hosting-, E-Mail- und – bei ausdrücklich vereinbarter Nutzung – Bildbearbeitungsdienstleister gehören. Soweit diese Anbieter als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage eines Vertrags nach Art. 28 DSGVO.

11. Speicherdauer

Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Fristen aufbewahrt. Sicherheitsprotokolle werden nur so lange gespeichert, wie sie für Betrieb und Missbrauchsabwehr erforderlich sind.

12. Eure Rechte

Ihr habt nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem könnt ihr euch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

13. Sicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Zugänge werden zeitlich begrenzt, Anmeldeversuche beschränkt und Verwaltungsfunktionen geschützt. Trotz sorgfältiger technischer und organisatorischer Maßnahmen kann bei einer Datenübertragung kein absoluter Schutz garantiert werden.

Bei Fragen zum Datenschutz oder zur Löschung eurer Daten genügt eine Nachricht an info@mirjana-klemm.de.

Stand: 27. September 2026