Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Burak Çetintaş
Burak Fotografie
[Straße & Hausnummer]
21073 Hamburg – Harburg
E-Mail: cetintassburak@gmail.com
Telefon: +49 151 47726879

2. Allgemeines & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse) DSGVO. Das Speichern von bzw. der Zugriff auf Informationen in eurem Endgerät richtet sich zusätzlich nach § 25 TTDSG.

3. Hosting (Netlify)

Diese Website wird bei der Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, California 94104, USA) gehostet. Beim Aufruf der Website verarbeitet Netlify automatisch technische Zugriffsdaten (Server-Logfiles) wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Dies dient dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Da Netlify Daten auch in den USA verarbeiten kann, erfolgt die Übermittlung auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln). Weitere Informationen: Datenschutzerklärung von Netlify.

4. Appwrite (Datenbank, Speicher & Anmeldung)

Für die Bereitstellung der Bildergalerie sowie den geschützten Administrationsbereich nutzen wir eine selbst betriebene (self-hosted) Appwrite-Instanz auf [Serverstandort / Hosting-Anbieter eintragen]. Soweit die zugrunde liegende Server-Infrastruktur von einem externen Anbieter angemietet ist, besteht mit diesem ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Im Einzelnen:

a) Datenbank

In der Datenbank speichern wir die zur Anzeige der Galerie nötigen Metadaten der Fotos (z. B. Titel, Kategorie, Zeitpunkt des Uploads). Personenbezogene Daten von Websitebesuchern werden hierbei nicht erhoben (Art. 6 Abs. 1 lit. f DSGVO).

b) Datei-Speicher (Storage)

Die hochgeladenen Bilddateien werden im Speicher (Storage) der Appwrite-Instanz abgelegt und über diesen öffentlich ausgeliefert. Soweit auf Bildern Personen erkennbar sind, erfolgt die Veröffentlichung auf Grundlage einer vorab eingeholten Einwilligung der abgebildeten Personen (Art. 6 Abs. 1 lit. a DSGVO, ggf. i. V. m. § 22 KunstUrhG).

c) Anmeldung im Adminbereich (Authentifizierung)

Der Administrationsbereich ist durch eine Anmeldung (Appwrite Auth) geschützt. Dabei werden E-Mail-Adresse und Anmeldedaten verarbeitet sowie zur Aufrechterhaltung der Sitzung technisch notwendige Cookies bzw. Tokens (Session-Token) gesetzt. Dies betrifft ausschließlich den Betreiber/berechtigte Nutzer, nicht die Websitebesucher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Cookies & Einwilligungsverwaltung

Wir verwenden technisch notwendige Speicherzugriffe, die für den Betrieb der Website erforderlich sind (z. B. Speicherung eurer Cookie-Auswahl im localStorage sowie Session-Cookies im Adminbereich). Diese sind einwilligungsfrei (§ 25 Abs. 2 TTDSG).

Einwilligungspflichtige Dienste (Statistik/Analyse und externe Medien) werden erst nach eurer aktiven Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Über den Cookie-Banner könnt ihr einzelne Kategorien gezielt auswählen. Eure Auswahl könnt ihr jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder mit Wirkung für die Zukunft widerrufen.

6. Statistik & Analyse (nur mit Einwilligung)

Sofern aktiviert, setzen wir Analyse-/Statistik-Werkzeuge ein, um die Nutzung der Website auszuwerten und unser Angebot zu verbessern. Diese Werkzeuge können Cookies setzen und Nutzungsdaten (z. B. aufgerufene Seiten, ungefähre Region, Gerätetyp) verarbeiten; dabei kann es zu einer Übermittlung an Drittanbieter – ggf. auch in Drittländer wie die USA – kommen. Der Einsatz erfolgt ausschließlich auf Grundlage eurer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und unterbleibt, solange keine Einwilligung erteilt wurde.

Konkret eingesetztes Tool ergänzen, sobald aktiv (z. B. Google Analytics 4, Google Ireland Limited): Anbieter, Zweck, Speicherdauer der Cookies, Empfänger und Link zur Datenschutzerklärung des Anbieters angeben.

7. Eingebundene Schriftarten (Google Fonts)

Zur einheitlichen Darstellung von Schriften nutzt diese Website Google Fonts. Beim Aufruf lädt euer Browser die benötigten Schriften von Servern der Google Ireland Limited, wodurch eure IP-Adresse an Google übermittelt wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Google Datenschutzerklärung.

8. Eingebundene Videos (YouTube – nur mit Einwilligung)

Wir binden Videos der Plattform YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus über die Domain youtube-nocookie.com ein. Videos werden ausschließlich nach eurer Einwilligung geladen. Erst dann wird eine Verbindung zu YouTube hergestellt und es können Daten – unter Umständen auch in Drittländer wie die USA – übertragen werden. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Kontaktaufnahme

Wenn ihr uns per E-Mail, Telefon oder WhatsApp kontaktiert, werden eure Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

WhatsApp

Bei Kontakt über WhatsApp werden Daten an die Meta Platforms Ireland Ltd. übertragen. Hierbei kann es zu einer Übermittlung in die USA kommen. Auf die Datenverarbeitung durch WhatsApp haben wir keinen Einfluss. Details: WhatsApp Datenschutzrichtlinie.

10. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Logfiles: Löschung bzw. Anonymisierung in der Regel nach kurzer Zeit durch den Hoster.
• Anfragen (E-Mail/WhatsApp/Telefon): bis zur abschließenden Bearbeitung, anschließend nach Maßgabe gesetzlicher Aufbewahrungsfristen.
• Vertrags- und Rechnungsdaten: nach den handels- und steuerrechtlichen Fristen (i. d. R. 6 bzw. 10 Jahre).
• Veröffentlichte Fotos: bis zum Widerruf der Einwilligung der abgebildeten Person bzw. bis zur Entfernung aus der Galerie.
• Cookie-Einwilligung: bis zum Widerruf, längstens bis zur erneuten Abfrage.

11. Empfänger / Auftragsverarbeiter

Eine Weitergabe eurer Daten erfolgt nur, soweit dies gesetzlich erlaubt oder zur Vertragserfüllung erforderlich ist. Als Auftragsverarbeiter (Art. 28 DSGVO) setzen wir insbesondere ein: den Hosting-Anbieter (Netlify) sowie ggf. den Betreiber der Server-Infrastruktur der self-hosted Appwrite-Instanz (siehe Abschnitt 4). Mit diesen Anbietern bestehen entsprechende Vereinbarungen.

12. Eure Rechte

Ihr habt im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über die zu eurer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung eurer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung eurer Rechte oder bei Fragen zum Datenschutz genügt eine formlose Nachricht an cetintassburak@gmail.com.

13. Beschwerderecht bei der Aufsichtsbehörde

Ihr habt das Recht, euch bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung eurer personenbezogenen Daten zu beschweren. Zuständig ist u. a. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

14. Aktualität & Änderungen

Diese Datenschutzerklärung wird angepasst, sobald Änderungen der Datenverarbeitung dies erforderlich machen.

Hinweis: Diese Datenschutzerklärung ist eine Vorlage und ersetzt keine Rechtsberatung. Bitte ergänzt die tatsächlich eingesetzten Dienste (insbesondere das konkrete Analyse-Tool) sowie fehlende Pflichtangaben und lasst die Erklärung vor Veröffentlichung rechtlich prüfen.