1. Verantwortlicher
Mario Schmitt Photography, Inhaber Mario Schmitt
Leistenstraße 20, 97082 Würzburg, Deutschland
Telefon: +49 171 8829155
E-Mail: info@marioschmitt.com
Für Datenschutzanfragen kann die genannte E-Mail-Adresse verwendet werden. Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür nach aktueller Unternehmensstruktur keine gesetzliche Pflicht besteht.
2. Hosting, Seitenaufruf und Server-Protokolle
Die Website wird mit Webflow betrieben. Beim Aufruf werden technisch erforderliche Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser, Betriebssystem, Geräteinformationen und Statusdaten der Anfrage. Zweck ist die sichere, stabile und fehlerfreie Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb und in der technischen Optimierung.
Webflow, Inc. verarbeitet diese Daten als Auftragsverarbeiter. Website- und Formulardaten können in den USA verarbeitet werden. Webflow nennt hierfür insbesondere das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Weitere Informationen: Webflow Privacy FAQs, Webflow EU Privacy Policy und Webflow Data Processing Addendum.
3. Kontaktaufnahme und Formulare
Bei einer Kontaktaufnahme per Formular, E-Mail oder Telefon werden die mitgeteilten Angaben verarbeitet. Das Kontaktformular kann insbesondere Name, E-Mail-Adresse, Telefonnummer und Nachricht erfassen. Zusätzlich können Zeitpunkt, IP-Adresse und technische Übermittlungsdaten anfallen.
Die Verarbeitung dient der Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einer zuverlässigen Kommunikation. Webflow verarbeitet Formulareingaben als Auftragsverarbeiter; für die anschließende Kommunikation können E-Mail- und IT-Dienstleister eingesetzt werden.
Die als Pflichtfeld gekennzeichneten Angaben sind für den Versand und die Bearbeitung des Formulars erforderlich. Ohne sie kann die Anfrage nicht über das Formular bearbeitet werden. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.
4. CookieScript und Einwilligungsverwaltung
Für das Einholen und Speichern von Einwilligungsentscheidungen wird CookieScript der Objectis, UAB, Laisvės g. 60, LT-05120 Vilnius, Litauen, eingesetzt. Das technisch erforderliche First-Party-Cookie CookieScriptConsent speichert die getroffene Auswahl nach aktueller Konfiguration für bis zu 30 Tage.
Abhängig von der aktivierten CookieScript-Funktion können zusätzlich ein zufälliger Schlüssel, die Auswahl, eine gekürzte IP-Adresse, Zeitpunkt und Seite der Entscheidung sowie der Browser-Agent protokolliert werden. Dies dient der Verwaltung und dem Nachweis der Einwilligung.
Technisch notwendige Speicherungen und Zugriffe beruhen auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Nicht erforderliche Cookies, Medien oder vergleichbare Zugriffe dürfen erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert werden. Die Auswahl kann jederzeit über die Cookie-Einstellungen geändert oder widerrufen werden. Weitere Informationen: CookieScript Privacy Policy.
5. Vimeo
Auf einzelnen Seiten sind Videos von Vimeo.com, Inc., USA, eingebunden. Beim Laden oder Abspielen eines Vimeo-Players können insbesondere IP-Adresse, Seiten-URL, Referrer, Browser- und Gerätedaten, Nutzungsdaten und vorhandene Vimeo-Kennungen übermittelt werden. Vimeo kann Cookies und ähnliche Technologien einsetzen.
Nicht erforderliche Vimeo-Inhalte werden auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG verarbeitet. Die Einwilligung kann über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden. Weitere Informationen: Vimeo Privacy Policy und Vimeo Cookie Policy.
6. YouTube
Auf einzelnen Seiten sind Videos von YouTube eingebunden. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden oder Abspielen können IP-Adresse, Seiten-URL, Referrer, Browser- und Gerätedaten, Nutzungsdaten und gegebenenfalls Google-Kontoinformationen übermittelt werden.
Nicht erforderliche YouTube-Inhalte werden auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG verarbeitet. Die Einwilligung kann über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden. Weitere Informationen: Google Datenschutzerklärung.
7. Externe Bibliotheken und Content Delivery Networks
Für technische Funktionen und die schnelle Auslieferung einzelner Dateien werden Webflow-CDNs sowie jsDelivr, cdnjs/Cloudflare und UNPKG eingesetzt. Beim Abruf können IP-Adresse, Referrer, Browser- und Gerätedaten an die jeweiligen Betreiber übermittelt werden.
Die Verarbeitung dient einer stabilen, sicheren und effizienten Bereitstellung und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: jsDelivr Datenschutz und Cloudflare Datenschutz.
8. Schutz der Formulare durch Cloudflare Turnstile
Webflow schützt Formulare mit Cloudflare Turnstile. Dabei führt Cloudflare im Browser technische Prüfungen durch und verarbeitet unter anderem IP-Adresse, Browser- und Geräteinformationen, Referrer sowie Signale aus der Browserumgebung, um automatisierte Eingaben und Missbrauch zu erkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Sicherheit der Website und ihrer Formulare. Soweit hierfür ein unbedingt erforderlicher Zugriff auf das Endgerät erfolgt, beruht dieser auf § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen: Cloudflare Datenschutz.
9. Externe Links und soziale Netzwerke
Die Website enthält einfache Links zu Instagram, Facebook, LinkedIn und anderen externen Angeboten. Durch die bloße Darstellung eines Links wird keine Verbindung zum Zielanbieter hergestellt. Erst beim Anklicken wird die Zielseite aufgerufen; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
10. Empfänger und Kategorien von Empfängern
Empfänger personenbezogener Daten können Webflow und dessen Unterauftragnehmer, CookieScript, Cloudflare, die genannten Video- und CDN-Anbieter sowie eingesetzte E-Mail- und IT-Dienstleister sein. Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich ist, eine Einwilligung vorliegt oder eine gesetzliche Verpflichtung besteht.
11. Datenübermittlung in Drittländer
Einige Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Soweit erforderlich, wird die Übermittlung auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO, insbesondere das EU-US Data Privacy Framework, oder auf geeignete Garantien wie EU-Standardvertragsklauseln nach Art. 46 DSGVO gestützt. Trotz dieser Garantien können bei Drittlandübermittlungen zusätzliche Risiken bestehen.
12. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Kontakt- und Formulardaten werden nach abschließender Bearbeitung gelöscht, sofern keine vertraglichen, handels- oder steuerrechtlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Server- und Sicherheitsdaten werden nur für den technisch und sicherheitsrechtlich erforderlichen Zeitraum vorgehalten.
13. Rechte betroffener Personen
Im Rahmen der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Beschwerden können bei einer Datenschutzaufsichtsbehörde eingereicht werden, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht. Zur Ausübung der Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.
14. Widerspruchsrecht
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, ein Recht auf Widerspruch nach Art. 21 DSGVO. Nach einem wirksamen Widerspruch erfolgt keine weitere Verarbeitung, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.
15. Automatisierte Entscheidungen und Aktualisierung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern.