Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Weitere Angaben zum Anbieter finden Sie im Impressum.

Wir verarbeiten personenbezogene Daten nur, wenn es dafür einen Grund gibt, den das Datenschutzrecht (DSGVO) erlaubt. Die Übersicht zeigt, was wir wofür nutzen und worauf wir uns dabei stützen:

• Die Website bereitstellen und sicher betreiben (Server-Logfiles): berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Ihre Anfrage über das Kontaktformular beantworten: Anfrage zu einem möglichen Vertrag, Art. 6 Abs. 1 lit. b DSGVO, sowie Ihre Einwilligung per Häkchen im Formular, Art. 6 Abs. 1 lit. a DSGVO.
• Das Kontaktformular vor Spam und Missbrauch schützen (verstecktes Feld, Begrenzung der Anfragen, Google reCAPTCHA): berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Die Nutzung der Website messen (Umami): berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Wir wollen verstehen, welche Inhalte genutzt werden, um die Website zu verbessern.
• Werbung messen (Meta-Pixel): nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Ihre Cookie-Auswahl in Ihrem Browser merken: technisch erforderlich, § 25 Abs. 2 Nr. 2 TDDDG.
• Fotos und Kundenstimmen von Kundinnen und Kunden zeigen: Einwilligung der abgebildeten oder genannten Personen, Art. 6 Abs. 1 lit. a DSGVO.
• Geschäftliche Korrespondenz und Unterlagen aufbewahren: gesetzliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO.

Bei jedem Aufruf dieser Website werden automatisch technische Daten übertragen und in Logfiles auf dem Server gespeichert. Das ist nötig, damit die Seite überhaupt angezeigt werden kann, und dient der Sicherheit und Stabilität. Es handelt sich um:

• Ihre IP-Adresse
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Seite oder Datei
• die übertragene Datenmenge und den Statuscode der Antwort
• Ihren Browser und Ihr Betriebssystem
• die Seite, von der Sie zu uns gekommen sind

Unsere Website wird bei der netcup GmbH gehostet, die Server stehen in Nürnberg (Deutschland). Die Domain läuft über Cloudflare: Ihre Anfragen gehen zuerst an Cloudflare, das Angriffe abwehrt und die Seite beschleunigt, und werden dann an unseren Server weitergeleitet. Auch Cloudflare verarbeitet dabei technische Verbindungsdaten wie Ihre IP-Adresse.

Wir führen diese Daten nicht mit anderen Daten zusammen und werten sie nur aus, um Fehler zu beheben und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website.

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie dort eingeben:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (freiwillig)
• Wunschtermin (freiwillig)
• Art der Aufnahme, zum Beispiel Hochzeit oder Baby-Shooting (Pflichtfeld)
• Ihre Nachricht (Pflichtfeld)
• Ihre Einwilligung in die Verarbeitung dieser Daten (Häkchen im Formular)

Wir nutzen diese Angaben nur, um Ihre Anfrage zu beantworten und gegebenenfalls einen Termin oder Vertrag mit Ihnen vorzubereiten.

Zugestellt wird das Formular per E-Mail über den Dienst Resend (Resend, Inc., USA). Resend arbeitet dabei als technischer Dienstleister in unserem Auftrag. Auf unserer Website selbst werden Ihre Angaben nicht in einer Datenbank gespeichert.

Schutz vor Spam: Das Formular enthält ein verstecktes Feld, das nur Spam-Roboter ausfüllen, und lässt pro IP-Adresse nur drei Nachrichten innerhalb von 30 Minuten zu. Dafür merkt sich unser Server Ihre IP-Adresse höchstens 30 Minuten lang im Arbeitsspeicher. Außerdem nutzen wir Google reCAPTCHA v3. Es wird nur auf der Kontaktseite geladen und prüft im Hintergrund, ob die Eingabe von einem Menschen stammt. Dabei erhält Google (Google Ireland Limited, Irland; Muttergesellschaft Google LLC, USA) unter anderem Ihre IP-Adresse sowie Angaben zu Ihrem Gerät und zu Ihrem Verhalten auf der Seite und kann Cookies setzen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage zu einem möglichen Vertrag) und Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Häkchen im Formular erteilen. Für den Spam-Schutz gilt Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einem missbrauchsfreien Formular). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an contact@ibejiphotography.com.

Wir messen mit Umami, wie unsere Website genutzt wird, zum Beispiel welche Seiten aufgerufen werden und mit welchem Gerätetyp. Umami betreiben wir selbst (self-hosted). Es gibt also keinen externen Analyse-Anbieter, an den Daten weitergegeben werden.

Umami setzt keine Cookies und speichert keine Informationen auf Ihrem Gerät. Ihre IP-Adresse wird nicht gespeichert. Aus technischen Angaben wird nur ein anonymer Wert berechnet, der sich regelmäßig ändert und nicht auf Sie als Person zurückführbar ist.

Weil Umami weder Cookies setzt noch Informationen auf Ihrem Gerät speichert, brauchen wir dafür keine Einwilligung nach § 25 TDDDG. Deshalb sehen Sie für die Reichweitenmessung kein Cookie-Banner.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, die Website zu verbessern. Sie können der Messung jederzeit widersprechen, siehe „Ihre Rechte“.

Diese Website setzt selbst keine Cookies. Ausnahmen sind die beiden hier genannten Dienste: das Meta-Pixel (nur mit Ihrer Einwilligung) und Google reCAPTCHA auf der Kontaktseite (siehe „Kontaktformular“).

Im lokalen Speicher Ihres Browsers legen wir nur einen Eintrag („ibeji-consent-marketing“) ab, der sich merkt, ob Sie dem Meta-Pixel zugestimmt oder es abgelehnt haben. Er ist technisch erforderlich, damit wir Ihre Entscheidung beachten können (§ 25 Abs. 2 Nr. 2 TDDDG), und enthält keine persönlichen Daten.

Schriftarten: Die Schriften dieser Website liefern wir von unserem eigenen Server aus. Es wird keine Verbindung zu Google Fonts aufgebaut.

Meta-Pixel (nur mit Ihrer Einwilligung)

Mit Ihrer Einwilligung nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“). Das Pixel wird erst geladen, wenn Sie im Hinweisfenster auf „Akzeptieren“ klicken. Ohne Ihre Zustimmung wird keine Verbindung zu Meta aufgebaut.

Nach Ihrer Zustimmung speichert das Pixel Cookies (_fbp und _fbc, bis zu 90 Tage) in Ihrem Browser und übermittelt Daten wie Ihre IP-Adresse, Browser- und Geräteinformationen, die besuchten Seiten, den Zeitpunkt des Besuchs und ob Sie das Kontaktformular abgeschickt haben (nicht, was Sie darin geschrieben haben) an Meta. Wir nutzen das, um die Wirkung unserer Werbung zu messen und unsere Anzeigen relevanten Zielgruppen zu zeigen. Meta kann diese Daten auch für eigene Zwecke verarbeiten, worauf wir keinen Einfluss haben; dabei können Daten in Drittländer wie die USA übertragen werden. Für die Erhebung der Daten und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: Klicken Sie unten auf jeder Seite auf „Cookie-Einstellungen“ und wählen Sie „Ablehnen“. Die Meta-Cookies werden dann gelöscht.

Der Link zu Instagram auf unserer Seite ist ein gewöhnlicher Link. Erst wenn Sie ihn anklicken, werden Daten an Instagram (Meta) übertragen.

In der Galerie, im Blog und im Bereich „Kundenstimmen“ zeigen wir Fotos von Kundinnen und Kunden sowie deren Namen und Zitate. Das geschieht nur mit Einwilligung der abgebildeten oder genannten Personen (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; wir entfernen die Inhalte dann zeitnah.

Die Fotos, Blogbeiträge und rechtlichen Texte verwalten und liefern wir über das Content-Management-System Sanity (Sanity AS, Norwegen).

Wir setzen die folgenden Dienstleister ein. Soweit sie Daten außerhalb der EU und des EWR verarbeiten, stützen wir die Übermittlung auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Umami für die Reichweitenmessung betreiben wir selbst; dafür gibt es keinen externen Anbieter. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, schließen wir, soweit gesetzlich erforderlich, Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

Sie haben uns gegenüber folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft darüber, welche Daten wir über Sie haben (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen eine Verarbeitung, die wir auf unser berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer Einwilligung, jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Datenübertragbarkeit, also Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Schreiben Sie uns dazu einfach an contact@ibejiphotography.com. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de). Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Dabei gelten diese Kriterien:

• Kontaktanfragen: bis Ihre Anfrage abschließend bearbeitet ist. Kommt kein Vertrag zustande, löschen wir die Nachricht, sobald keine Rückfragen mehr zu erwarten sind. Kommt ein Vertrag zustande, bewahren wir die zugehörige Korrespondenz so lange auf, wie es gesetzliche Aufbewahrungsfristen verlangen (Handels- und Steuerrecht, in der Regel sechs bis acht Jahre).
• Server-Logfiles: nur so lange, wie es für Sicherheit und Fehlerbehebung nötig ist. Danach werden sie automatisch gelöscht.
• Reichweitenmessung: Es werden keine personenbezogenen Daten gespeichert, die Messwerte sind anonym.
• Cookie-Auswahl: bis Sie die Daten Ihres Browsers löschen oder Ihre Auswahl ändern.
• Meta-Pixel-Cookies: bis zu 90 Tage, oder bis Sie Ihre Einwilligung widerrufen.
• Fotos und Kundenstimmen: bis die betroffene Person ihre Einwilligung widerruft.