Datenschutz

Datenschutzerklärung

Datenschutzerklärung Ich freue mich über dein Interesse an meiner Website. Mit dieser Datenschutzerklärung informiere ich dich, welche personenbezogenen Daten ich beim Besuch meiner Website und bei der Kontaktaufnahme verarbeite, wozu und auf welcher Rechtsgrundlage.

1. Verantwortlicher Verantwortlich für die Datenverarbeitung auf dieser Website ist: Tom-George Wolff c/o Block Services Stuttgarter Str. 106 70736 Fellbach Telefon: +49 175 7531004 E-Mail: kontakt@toms-photoart.de Einen Datenschutzbeauftragten habe ich nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Hosting und Server-Logfiles Diese Website wird auf meinen eigenen Servern in Berlin, Deutschland, betrieben. Ein externer Hosting-Anbieter ist nicht beteiligt, die Daten verbleiben bei mir. Beim Aufruf der Website übermittelt dein Browser automatisch Informationen an den Server, die in sogenannten Server-Logfiles gespeichert werden: • IP-Adresse • Datum und Uhrzeit des Zugriffs • aufgerufene Seite bzw. Datei • übertragene Datenmenge und HTTP-Statuscode • Referrer-URL (die zuvor besuchte Seite) • Browsertyp, Browserversion und Betriebssystem Diese Daten sind technisch erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 12 Monaten gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

3. SSL-/TLS-Verschlüsselung Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung am „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers. Daten, die du an mich übermittelst, können so nicht von Dritten mitgelesen werden.

4. Cookies Meine Website verwendet ausschließlich technisch notwendige Cookies bzw. Speicherungen in deinem Browser: • grav-site-… (Session-Cookie des Content-Management-Systems Grav): erforderlich für den Betrieb der Website, des Kontaktformulars und der Anmeldung im Modelbereich. Laufzeit: 30 Minuten nach deinem letzten Seitenaufruf. • cg_model (nur nach einer Anmeldung im Modelbereich): enthält keine personenbezogenen Angaben, sondern lediglich den Wert „1“. Es sorgt dafür, dass in der Navigation die Einträge „Dein Bereich“ und „Abmelden“ angezeigt werden. Laufzeit: bis zum Schließen des Browsers bzw. bis zur Abmeldung. • aperture-theme (Local Storage deines Browsers, kein Cookie): speichert, ob du die Website im hellen oder im dunklen Design sehen möchtest. Der Wert verbleibt in deinem Browser und wird nicht an mich übertragen. Da keine einwilligungspflichtigen Cookies gesetzt werden, zeige ich keinen Cookie-Banner an. Alle Schriftarten, Skripte und Stylesheets werden von meinem eigenen Server geladen, externe Inhalte von Drittanbietern bindet meine Website nicht ein. Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Analyse-, Tracking- oder Werbe-Cookies setze ich nicht ein. Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren. Dann funktionieren einzelne Funktionen wie das Kontaktformular möglicherweise nicht.

5. Kontaktformular Wenn du mir über das Kontaktformular schreibst, verarbeite ich deinen Namen, deine E-Mail-Adresse, das gewählte Anliegen (Shooting, Projekt oder Sonstiges), optional deinen Wunschzeitraum und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Diese Angaben sind erforderlich, weil ich dir sonst nicht antworten kann. Geht es um ein Shooting oder eine andere Zusammenarbeit, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Bei sonstigen Anfragen stütze ich mich auf mein berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Sicherheitsabfrage: Zum Schutz vor Spam nutze ich eine Schiebe-Sicherheitsabfrage (Captcha). Sie läuft vollständig auf meinem eigenen Server, es werden keine Daten an Dritte übermittelt. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz vor Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO.

6. Kontakt per E-Mail oder Telefon Wenn du mich per E-Mail oder Telefon kontaktierst, verarbeite ich die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung deines Anliegens. Die Rechtsgrundlagen entsprechen denen beim Kontaktformular.

7. Modelbereich Für meine Models sowie Kundinnen und Kunden stelle ich einen passwortgeschützten Bereich („Dein Bereich“) bereit, über den ich Fotos aus gemeinsamen Shootings zur Ansicht, zur Auswahl und zum Download zur Verfügung stelle. Dabei verarbeite ich: • Zugangsdaten: Benutzername, Passwort (nur als verschlüsselter Hash gespeichert) und die gewählte Sprache • deinen Namen und, soweit angegeben, deine E-Mail-Adresse • die bereitgestellten und die bearbeiteten Fotos • deine Auswahl (Favoriten), deine Kommentare zu einzelnen Bildern und den Zeitpunkt, zu dem du deine Auswahl abgeschlossen hast • den Zeitpunkt deines letzten Besuchs, damit neue Bilder als „Neu“ markiert werden können • technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs) sowie, zum Schutz vor Missbrauch, die Zahl fehlgeschlagener Anmeldeversuche Wenn du deine Auswahl abschließt oder ich dir bearbeitete Bilder bereitstelle, benachrichtigen wir uns per E-Mail (Versand über meinen eigenen Mailserver, siehe Abschnitt 9). Das gilt auch, wenn du dein Passwort zurücksetzt: Dafür schicke ich dir an die hinterlegte E-Mail-Adresse einen Link, der zwei Stunden gültig ist. Zu deinem Auftragsende erinnere ich dich rechtzeitig per E-Mail an die automatische Löschung. Rechtsgrundlage ist die Durchführung unseres Vertrags bzw. vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Der Modelbereich läuft auf meinem eigenen Server. Fotos, Auswahl und Zugang lösche ich 12 Monate nach Abschluss des Auftrags, sofern wir nichts anderes vereinbart haben. Zusätzlich stelle ich Fotos über meine Cloud (cloud.toms-photoart.de) bereit. Sie läuft mit der Software Nextcloud auf meinem eigenen Server, es gelten dieselben Zwecke, Rechtsgrundlagen und Löschfristen.

8. Veröffentlichung von Fotos Auf dieser Website zeige ich Fotos, auf denen Personen erkennbar sind. Die Veröffentlichung erfolgt ausschließlich auf Grundlage einer Vereinbarung oder Einwilligung der abgebildeten Personen (Art. 6 Abs. 1 lit. a bzw. b DSGVO). Wenn du auf einem Foto zu sehen bist und es nicht mehr veröffentlicht haben möchtest, melde dich gern unter der oben genannten Adresse.

9. Weitergabe von Daten und Drittlandtransfer Ich gebe deine Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, ich gesetzlich dazu verpflichtet bin oder du eingewilligt hast. Meinen E-Mail-Server betreibe ich selbst auf einem gemieteten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. E-Mails, die du mir schickst, werden dort gespeichert. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

10. Speicherdauer Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontaktanfragen lösche ich, sobald die Anfrage abschließend bearbeitet ist, spätestens jedoch nach [12] Monaten. Kommt ein Auftrag zustande, bewahre ich Rechnungen und geschäftsrelevante Korrespondenz nach den gesetzlichen Aufbewahrungsfristen auf (bis zu zehn Jahre nach § 147 AO und § 257 HGB). Die Speicherdauer für Logfiles und Cookies findest du in den jeweiligen Abschnitten.

11. Deine Rechte Du hast gegenüber mir folgende Rechte hinsichtlich deiner personenbezogenen Daten: • Recht auf Auskunft (Art. 15 DSGVO) • Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO) • Recht auf Löschung (Art. 17 DSGVO) • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Zur Ausübung deiner Rechte genügt eine formlose Nachricht an kontakt@toms-photoart.de. Widerspruchsrecht nach Art. 21 DSGVO: Soweit ich deine Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite deine Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Beschwerderecht bei einer Aufsichtsbehörde: Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland deines Wohnorts oder an meinem Sitz. Für mich zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

12. Automatisierte Entscheidungen Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Änderungen dieser Datenschutzerklärung Ich passe diese Datenschutzerklärung an, wenn sich meine Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung. Stand: Oktober 2026