Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Andreas Kaltenbach
Kaltenbach-Fotografie
Graudenzer Straße 5
29664 Walsrode

Telefon: 0176 60608836
E-Mail: Andreas.Kaltenbach@Kaltenbach-Fotografie.photos

2. Hosting und Server-Protokolldaten

Diese Website wird bei STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und Zugriffsstatus gehören.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb unseres Internetangebots. STRATO speichert IP-Adressen zur Erkennung und Abwehr von Angriffen nach eigener Angabe höchstens sieben Tage; für Kunden bereitgestellte Zugriffsprotokolle enthalten anonymisierte IP-Adressen. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung.

3. Technisch erforderliche Sitzungsdaten und Reichweitenstatistik

Kontaktformular, digitaler Assistent, geschützte Kundengalerie und Verwaltungsbereich können technisch erforderliche Sitzungskennungen verwenden. Sie dienen insbesondere dem Schutz vor mehrfachen oder missbräuchlichen Anfragen, der Anmeldung und der sicheren Bereitstellung ausdrücklich angeforderter Funktionen. Diese Sitzungskennungen werden nicht zu Werbezwecken eingesetzt. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Sitzungskennungen verfallen regelmäßig mit dem Ende der Sitzung.

Zur rein internen Reichweitenmessung betreiben wir eine eigene, auf unserem Webserver laufende Statistik ohne Drittanbieter-Tracking. Die Statistik setzt keine Analyse-Cookies und verwendet weder Local Storage noch Session Storage. Es werden insbesondere keine Bildschirmauflösung, Viewport-Größe, Zeitzone, Verbindungsart, Scrolltiefe oder clientseitigen Performance-Messwerte aus dem Endgerät ausgelesen.

Erfasst werden in datensparsamer Form insbesondere aufgerufene Seiten, Seitentitel, der Hostname einer verweisenden Website, gegebenenfalls Kampagnenparameter sowie allgemeine Kontakt- und Navigationsaktionen. Browser, Betriebssystem und Gerätetyp werden ausschließlich grob aus dem vom Browser automatisch übermittelten User-Agent abgeleitet; die Sprache wird aus dem automatisch übermittelten Accept-Language-Header entnommen. Roh-IP-Adressen werden nicht gespeichert. Für die Sitzungszuordnung wird aus einem gekürzten IP-Netzpräfix und dem User-Agent mit einem serverseitigen Geheimnis eine pseudonyme Kennung gebildet, die regelmäßig rotiert. Eine Sitzung endet nach 30 Minuten Inaktivität. Statistikdaten werden grundsätzlich nach 90 Tagen gelöscht. Do-Not-Track und Global Privacy Control werden berücksichtigt.

Die Verarbeitung erfolgt zur technischen und wirtschaftlichen Auswertung unseres eigenen Webangebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Inhalte und Kontaktwege zu verbessern und die Nutzung der Website in zusammengefasster Form zu verstehen. Eine Weitergabe dieser Statistikdaten an Werbe- oder Analysedienste findet nicht statt. Einwilligungspflichtige Marketing- oder Drittanbieter-Trackingdienste werden nicht eingesetzt.

4. Kontaktaufnahme per Formular, E-Mail oder Telefon

Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Name, E-Mail-Adresse, optional Telefonnummer sowie Informationen zu Shootingart, Termin, Ort und Nachricht. Formularanfragen werden per E-Mail an unser geschäftliches Postfach übermittelt und zusätzlich im lokalen Studio-Verwaltungssystem auf dem eigenen Webspace gespeichert, damit die Anfrage bearbeitet und dokumentiert werden kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstigen Anliegen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung geschäftlicher Kommunikation. Nicht zu einem Vertrag führende Anfragen werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen. Vertragsbezogene Kommunikation wird entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.

5. Digitaler Website-Assistent

Auf der Startseite steht ein automatisierter Assistent zur Beantwortung häufiger Fragen und zur strukturierten Aufnahme unverbindlicher Anfragen bereit. Die Verarbeitung erfolgt auf unserem eigenen Webspace. Übermittelt werden erst die Angaben, die Sie im Assistenten für die abschließende Anfrage bereitstellen. Dazu können Name, E-Mail-Adresse, Telefonnummer, Rückrufwunsch, Shootingart, Wunschtermin, Ort und Nachricht gehören.

Offensichtliche Spam-Inhalte werden anhand einfacher technischer Regeln automatisiert aussortiert. Eine verbindliche Terminbuchung, Bewertung der Person oder sonstige Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht automatisiert statt. Rechtsgrundlagen und Löschfristen entsprechen Abschnitt 4. Die vorbereitete Telefonanbindung ist deaktiviert; der Assistent nimmt keine Anrufe entgegen und zeichnet keine Gespräche auf.

6. Verträge, Fotoshootings und Bildaufnahmen

Zur Vertragsanbahnung und Vertragsdurchführung verarbeiten wir Kontakt-, Vertrags-, Termin-, Leistungs- und Abrechnungsdaten nach Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und steuerlich relevante Daten werden zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Aufbewahrungsvorschriften gespeichert.

Im Rahmen eines Shootings entstehen Bildaufnahmen. Die Anfertigung und Übergabe der vereinbarten Aufnahmen erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Eine Veröffentlichung zu Referenz- oder Werbezwecken erfolgt nur auf Grundlage einer gesonderten, nachweisbaren Vereinbarung beziehungsweise Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und den anwendbaren bildnisrechtlichen Vorschriften. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bei Minderjährigen werden die erforderlichen Erklärungen der Sorgeberechtigten eingeholt.

7. Kundengalerien und digitale Bildbestellungen

Geschützte Kundengalerien verarbeiten Galerie-Code, Sitzungs- und Zugriffsdaten sowie – je nach Auftrag – Favoriten, Auswahlen, Rückmeldungen, Bestell-, Rechnungs- und Downloadinformationen. Die Verarbeitung dient der sicheren Bereitstellung vereinbarter Bilder und der Abwicklung digitaler Bildbestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; sicherheitsbezogene Protokollierung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Galerie- und Auswahldaten werden gelöscht oder anonymisiert, wenn die Galerie nicht mehr benötigt wird und keine vertraglichen Ansprüche oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestell- und Rechnungsdaten werden für die jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Zugangsdaten sind vertraulich zu behandeln und dürfen nur an berechtigte Personen weitergegeben werden.

8. Empfänger

Personenbezogene Daten erhalten nur Stellen, die sie zur Erfüllung der genannten Zwecke benötigen. Hierzu können insbesondere unser Hosting- und E-Mail-Anbieter STRATO, steuerliche oder rechtliche Berater sowie Zahlungsdienstleister gehören, sofern ein solcher Dienst im konkreten Bestellvorgang ausdrücklich angeboten wird. Eine Weitergabe kann außerdem erfolgen, wenn sie gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Eine Übermittlung an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet durch die von uns selbst betriebenen Websitefunktionen derzeit nicht statt. Bei freiwilligem Aufruf externer Dienste gelten die Hinweise in Abschnitt 9.

9. Externe Links zu WhatsApp, Instagram und Google

Unsere Website enthält reine Links zu WhatsApp und Instagram (Meta Platforms Ireland Limited) sowie Google beziehungsweise Google Maps (Google Ireland Limited). Beim bloßen Besuch unserer Seiten werden deshalb keine Inhalte dieser Anbieter geladen. Erst wenn Sie einen solchen Link öffnen, wird eine direkte Verbindung zum jeweiligen Anbieter hergestellt. Dabei können insbesondere IP-Adresse, Geräte- und Nutzungsdaten verarbeitet und gegebenenfalls in Drittländer übermittelt werden. Für diese Verarbeitung ist der jeweilige Anbieter verantwortlich. Wenn Sie dort angemeldet sind, kann der Aufruf Ihrem Konto zugeordnet werden.

Der WhatsApp-Link kann einen vorformulierten Nachrichtentext enthalten. Eine Nachricht wird erst versandt, wenn Sie dies in WhatsApp selbst auslösen. Bitte übermitteln Sie über externe Plattformen keine besonders sensiblen Informationen.

10. Google-Rezensionen

Auf der Website zeigen wir redaktionell ausgewählte Auszüge öffentlich verfügbarer Google-Rezensionen. Die Darstellung erfolgt aus unserem eigenen Datenbestand; beim Seitenaufruf wird keine direkte Verbindung zu Google hergestellt. Verarbeitet werden der veröffentlichte beziehungsweise gekürzte Name, Bewertungstext und Bewertungsangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der authentischen Darstellung von Kundenerfahrungen und unserer Leistungen. Betroffene können aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Darstellung widersprechen.

11. Elektronischer Widerruf

Wenn Sie die elektronische Widerrufsfunktion nutzen, verarbeiten wir Name, E-Mail-Adresse, Angaben zum Vertrag beziehungsweise zur Bestellung sowie den Zeitpunkt der Erklärung, um den Widerruf entgegenzunehmen, zu bestätigen und rechtlich zu dokumentieren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Daten werden zusammen mit den zugehörigen Vertragsunterlagen für die gesetzlichen Aufbewahrungsfristen gespeichert.

12. Speicherdauer

Soweit in dieser Erklärung keine besondere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen, Verjährungsfristen oder Rechtsansprüche entgegenstehen. Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Fristen aufbewahrt.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung nach Art. 6 Abs. 1 lit. e oder lit. f DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

14. Sicherheit und Pflicht zur Bereitstellung

Die Website nutzt eine verschlüsselte HTTPS-Verbindung und angemessene technische und organisatorische Schutzmaßnahmen. Die für eine Anfrage oder Bestellung als Pflichtfelder bezeichneten Angaben werden benötigt, um das jeweilige Anliegen zu bearbeiten oder einen Vertrag abzuwickeln. Ohne diese Angaben ist die Bearbeitung gegebenenfalls nicht möglich.

15. Stand und Änderungen

Stand: 25. August 2026. Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.