Datenschutz

1. Verantwortlicher

Robin Beimann
Ingrid-Kipper-Weg 26
59494 Soest
Deutschland

E-Mail: [email protected]
Telefon: 0162 7321028

Diese Website ist ein persönliches Fotografie-Portfolio mit kostenlosen Lerninhalten. Es gibt hier keinen Shop, keine Nutzerkonten und keinen Newsletter. Fragen zu Beiträgen werden vor einer Veröffentlichung geprüft. Für Datenschutzanfragen kannst du die oben genannten Kontaktdaten verwenden.

2. Website-Betrieb über Cloudflare

Die Website und ihre Bilder werden über Cloudflare Pages ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dabei erhält Cloudflare technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, die angefragte Adresse, Zeitpunkt und technische Angaben zu Browser und Gerät. Je nach Anfrage können weitere Sicherheits- und Diagnosedaten verarbeitet werden.

Zwecke sind die Bereitstellung der Inhalte, ein zuverlässiger Betrieb und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: mein berechtigtes Interesse an einer sicheren und funktionsfähigen Website. Ohne die Übermittlung der erforderlichen Verbindungsdaten kann die Website technisch nicht ausgeliefert werden.

Cloudflare verarbeitet Daten je nach Rolle auf Grundlage seines Data Processing Addendum oder seiner Datenschutzhinweise. Das Addendum ist Bestandteil der standardmäßigen Self-Serve-Vertragsbedingungen.

Speicherdauer

Verbindungs- und Sicherheitsdaten werden nach dem jeweiligen Zweck und den anwendbaren Vorgaben aufbewahrt. Cloudflare nennt als Kriterien unter anderem die Erforderlichkeit für den Dienst, Sicherheitsbelange und rechtliche Verpflichtungen. Einzelheiten stehen in den oben verlinkten Datenschutzhinweisen, Abschnitt „Data Retention“. Ich betreibe keinen eigenen zusätzlichen Server-Logdienst.

Verarbeitung außerhalb der EU

Cloudflare betreibt ein weltweites Netzwerk; eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Cloudflare nennt für internationale Übermittlungen Standardvertragsklauseln und für Übermittlungen an zertifizierte US-Empfänger das EU-US Data Privacy Framework. Einzelheiten und die entsprechenden Garantien erläutert Cloudflare in seinen Datenschutzinformationen zur DSGVO.

4. Kontakt per E-Mail, Telefon oder Instagram

Wenn du Kontakt aufnimmst, verarbeite ich die von dir mitgeteilten Daten, etwa Name, E-Mail-Adresse, Telefonnummer, Profilname, Nachrichteninhalt und gegebenenfalls Anhänge, um deine Anfrage zu bearbeiten. Die Angaben sind freiwillig; für eine Antwort brauche ich einen passenden Kontaktweg. Bitte sende nur die Informationen, die für deine Anfrage nötig sind.

Rechtsgrundlage für allgemeine Fragen ist Art. 6 Abs. 1 Buchst. f DSGVO, mein berechtigtes Interesse an der Beantwortung von Anfragen. Soweit du ausdrücklich einwilligst, gilt Art. 6 Abs. 1 Buchst. a DSGVO.

Meine veröffentlichte E-Mail-Adresse wird über Gmail betrieben. Google verarbeitet dabei Nachrichten und technische Daten für den E-Mail-Dienst. Eine Verarbeitung außerhalb der EU ist möglich. Weitere Angaben enthält Googles Datenschutzerklärung; Übermittlungsmechanismen erläutert Google unter Rahmenbedingungen für Datenübermittlungen. Bei Telefonkontakten sind außerdem die jeweiligen Kommunikationsanbieter an der Verbindung beteiligt.

Wenn du mir über Instagram schreibst, verwende ich deinen Profilnamen und deine Nachricht zur Beantwortung. Die Plattform verarbeitet Daten außerdem nach ihren eigenen Datenschutzhinweisen. Für Datenschutzanfragen kannst du alternativ die oben genannte E-Mail-Adresse verwenden.

Kontaktinformationen werden nur so lange aufbewahrt, wie sie für die Bearbeitung, eine erforderliche Anschlusskommunikation oder die Wahrung rechtlicher Ansprüche benötigt werden. Danach werden sie gelöscht, soweit keine rechtliche Aufbewahrungspflicht entgegensteht. Bei begründetem weiterem Aufbewahrungsbedarf wird die Verwendung auf diesen Zweck beschränkt.

5. Instagram, YouTube und andere externe Links

Diese Website verweist auf Instagram-Profile, meinen YouTube-Kanal und externe Quellen. Bei diesen Verweisen handelt es sich um normale Links. Für den gesonderten YouTube-Player gelten die Hinweise in Abschnitt 3. Erst wenn du einen solchen Link öffnest, rufst du den jeweiligen Dienst auf. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters. Das Öffnen eines E-Mail- oder Telefonlinks übergibt die angezeigte Kontaktadresse an die dafür gewählte Anwendung auf deinem Gerät.

6. Fotografien

Das Portfolio zeigt eigene Fotografien. Soweit eine Aufnahme identifizierbare Personen zeigt, kann sie personenbezogene Daten enthalten. Eine Veröffentlichung benötigt dann eine gültige Rechtsgrundlage, etwa eine Einwilligung oder eine im konkreten Fall tragfähige andere Rechtsgrundlage. Diese Datenschutzerklärung ersetzt keine Bildfreigabe.

Wenn du auf einer Aufnahme erkennbar bist und Fragen zur Veröffentlichung hast oder Rechte geltend machen möchtest, wende dich bitte mit dem Link zur Aufnahme an mich. Bilder bleiben nur so lange öffentlich, wie der Veröffentlichungszweck und die rechtliche Grundlage bestehen. Einwilligungen können für die Zukunft widerrufen werden; berechtigte Löschungsbegehren werden geprüft und umgesetzt.

Feedback und Fragen zu Beiträgen

Du kannst Beiträge als hilfreich markieren und freiwillig eine Frage stellen. Es gibt dafür kein Nutzerkonto. Name oder Spitzname sind optional; ohne Angabe erscheint „Gast“. Bitte trage keine privaten Kontaktdaten und keine personenbezogenen Angaben über andere Personen ein.

Hilfreich-Markierungen und Missbrauchsschutz

Für die Speicherung von Bewertungen und die Begrenzung mehrfacher Sendungen wird die von Cloudflare übermittelte IP-Adresse im Arbeitsspeicher mit einem täglich wechselnden geheimen Schlüssel in einen Prüfwert umgewandelt. Die Feedback-Datenbank speichert diesen Prüfwert, den Beitrag, das Datum und den Bewertungszustand, jedoch nicht die vollständige IP-Adresse. Die technisch notwendige Verarbeitung beim Hosting bleibt davon unberührt. Gemeinsame Internetanschlüsse können als ein Anschluss zählen; die Begrenzung identifiziert keine einzelnen Personen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: mein berechtigtes Interesse an aussagekräftigem Feedback und der Begrenzung von Spam. Es werden dafür keine Cookies gesetzt und keine Kennungen im Browser gespeichert. Tagesbezogene Prüfwerte und Schlüssel werden bei einem nachfolgenden API-Aufruf bereinigt, sobald sie älter als die letzten drei Kalendertage sind. Bei ausbleibenden Aufrufen erfolgt die Bereinigung erst mit dem nächsten Aufruf. Zusammengefasste Bewertungszahlen ohne Prüfwerte bleiben erhalten.

Fragen und Veröffentlichung

Gespeichert werden dein Fragetext, dein optionaler Anzeigename, der zugehörige Beitrag, Zeitpunkt und Version der Einwilligung, eine zufällige Anfragekennung und der Bearbeitungsstatus. Für den Missbrauchsschutz wird vorübergehend der oben beschriebene Prüfwert zugeordnet. Diese Zuordnung wird bei einem nachfolgenden API-Aufruf nach 48 Stunden entfernt.

Die Verarbeitung und eine spätere Veröffentlichung deiner Frage mit Anzeigename erfolgen auf Grundlage deiner freiwilligen Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Eine Frage wird nicht automatisch öffentlich. Erst nach meiner Prüfung und Beantwortung kann sie auf der jeweiligen Beitragsseite erscheinen. Eine Antwort per E-Mail ist nicht vorgesehen, da das Formular keine E-Mail-Adresse erhebt.

Noch nicht freigegebene Fragen werden nach 90 Tagen bei einem nachfolgenden API-Aufruf gelöscht. Freigegebene Fragen und Antworten bleiben veröffentlicht, solange sie für den Beitrag relevant sind und die Einwilligung besteht. Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, etwa per E-Mail an [email protected]. Nenne dafür möglichst den Beitragslink und die Kennung, die nach dem Senden angezeigt wird. Ein Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.

Dienstleister

Die Daten werden in einer Cloudflare-D1-Datenbank verarbeitet. Die Angaben zum Anbieter, zu dessen Datenschutzbedingungen und möglichen internationalen Übermittlungen im Abschnitt „Website-Betrieb über Cloudflare“ gelten auch hier. Zugriff auf noch nicht veröffentlichte Fragen hat nur die Verwaltung der Website; es gibt keine öffentliche Liste der eingegangenen Fragen.

7. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Widerspruch

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du nach Art. 21 DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Ich verarbeite die betroffenen Daten dann nicht weiter, sofern keine gesetzlichen Gründe die Fortsetzung rechtfertigen.

Beschwerde

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen ist eine Anlaufstelle die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Für die Wahrnehmung deiner Rechte genügt zunächst eine Nachricht an die oben genannte Kontaktadresse. Es gibt auf dieser Website keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling durch den Seitencode.

8. Sicherheit und Änderungen

Die Website wird verschlüsselt über HTTPS ausgeliefert. Eine vollständig risikofreie Datenübertragung kann dennoch nicht garantiert werden, insbesondere bei gewöhnlicher E-Mail-Kommunikation.

Wenn sich Funktionen oder eingesetzte Dienste ändern, wird diese Erklärung entsprechend angepasst. Der oben genannte Stand bezeichnet die aktuelle Fassung.