1. Name und Anschrift der Verantwortlichen

Der Verantwortliche im Sinne der EU-Datenschutzgrundverordnung und des Bundesdatenschutzgesetzes (BDSG 2018) oder anderer, in der EU geltenden Datenschutzgesetze, ist der:

Andrea Oestreich

Liboriusstr. 8
59929 Brilon
Deutschland

E-Mail: blog@andreabrunsfotografie.de
Website: http://andreabrunsfotografie.de

2. Allgemeines zur Datenverarbeitung auf unserer Website

Ich bedanke mich für Ihr Interesse an meiner Website. Selbstverständlich möchten ich die Gelegenheit nutzen und Sie darüber informieren, in wie weit Daten von Ihnen verarbeiten werden, wenn Sie diese Website besuchen.

Grundsätzlich werden nur personenbezogene Daten verarbeitet, wenn es dafür eine gesetzliche Grundlage gibt, oder Sie der Verarbeitung explizit zugestimmt haben. Die Verarbeitung von personenbezogenen Daten geschieht nur, um die Funktionalität dieser Website sicherzustellen. Unter Umständen kann eine gesetzlich angeordnete Verarbeitung vorgeschrieben sein, oder es fehlt technisch bedingt die Möglichkeit, Sie nach Ihrer Erlaubnis zu fragen. In diesen Fällen werden die gesetzlichen Löschfristen beachtet, und die Verarbeitung auf ein Minimum beschränkt.

2.1 Kategorien betroffener Personen

Besucher und Nutzer unserer Website.

2.2 Zweck der Verarbeitung

Wir erheben Daten, um Ihnen diese Website bereitstellen zu können. Darüber hinaus, speichern und verarbeiten wir Daten, um Kontaktanfragen und Kommunikation mit den Nutzern zu beantworten.

Auch im Rahmen der technischen Sicherungsmaßnahmen werden Daten erfasst und entsprechend verarbeitet.

3. Begriffserklärung

Die Europäische Union hat besonderen Wert darauf gelegt, dass die Datenschutzerklärungen leicht lesbar und verständlich sein sollen. Um dies auch Menschen ohne entsprechendem technischen Hintergrundwissen zu ermöglichen, möchte ich hier einige der verwendeten Begriffe vorab erläutern:

  1. Personenbezogene Daten
    Unter personenbezogenen Daten versteht man all jene Daten die es ermöglichen, einen Menschen zu identifizieren. Im Internet also zum Beispiel die eindeutige, vom Provider vergebene Kennungen (IP-Adresse z.B.); Name und Adresse; Standortdaten; E-Mailadresse; Bilder auf denen die Person erkennbar ist oder sonstige Informationen, die Rückschlüsse auf die finanzielle, religiöse oder soziale Identität einer natürlichen Person erlauben.
  2. Verarbeitung
    Unter Verarbeitung versteht man jeden automatischen (wie bei Aufruf dieser Website durch unseren Provider) oder manuellen Vorgang der Verarbeitung von personenbezogenen Daten. Beispiele für Verarbeitungsvorgänge sind: Erhebung; Erfassung; Speicherung und Organisation; das Auslesen oder Bereitstellen; die Übermittlung; das Löschen.

  3. Verantwortlicher
    Verantwortlicher im Sinne der EU-DSGVO ist die Betreiberin dieser Website. Ein Verantwortlicher entscheidet über Umfang und Art der Verarbeitung

  4. Auftragsverarbeiter
    Auftragsverarbeiter ist eine natürliche oder juristische Person, eine Behörde oder Einrichtung, die personenbezogene Daten im Auftrag des Verantwortlichen, verarbeitet.

  5. Logfiles
    Bei sogenannten Logfiles handelt es sich um – in der Regel – automatisch erzeugte Protokolldateien. Diese dienen normalerweise z.B. der Fehlersuche oder als Grundlage für statistische Auswertungen.

  6. Tracking
    Unter Tracking versteht man Techniken die dazu dienen, einen Benutzer über verschiedene Websites hinweg, erkennen zu können. Ziel ist es unter anderem, Onlinewerbung so gezielt wie möglich ausliefern zu können.

4. Welche Daten werden ohne Ihre Zustimmung verarbeitet?

Beim Aufruf dieser Website protokolliert das Webserversystem seitens des Providers, folgende Informationen:

  • Uhrzeit / Datum
  • Browsertyp / Browserversion
  • Betriebssystemtyp -/version
  • IP-Adresse
  • Websites, von denen der Nutzer unsere Website aus aufgerufen hat
  • Websites, die vom Nutzer über unsere Website aufgerufen wurden

4.1 Wie lange werden diese Daten bei dem Provider gespeichert?

Die Daten werden vom Provider maximal neun Wochen vorgehalten. Nach sieben Tagen werden die IP-Adressen von unserem Provider anonymisiert, so dass eine Identifizierung eines Benutzers nicht mehr möglich ist. Dazu heißt es auf der Hilfeseite:

„Aufgrund von Datenschutzrichtlinien zu personenbezogenen Daten werden die IP-Adressen der Aufrufer in den Log-Dateien nach 7 Tagen mit einem ‚x‘ anonymisiert. „

4.2 Was wir mit diesen Daten tun

So wie die Daten vom Provider erfasst werden, ist eine Identifizierung eines bestimmten Benutzers für die Verantwortliche nicht möglich. Auch erfolgt keine gesonderte Erfassung oder Speicherung der Daten. Wir behalten uns aber das Recht vor, auf diese Daten zurückzugreifen um die technische Funktionalität unserer Website sicherzustellen, und / oder gesetzlichen Vorgaben / rechtlichen Anordnungen gerecht zu werden.

Diese anonymisierten Daten werden ausschließlich beim Provider gespeichert.

4.3 Auf welcher rechtlichen Grundlage werden diese Daten gespeichert?

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Artikel 6 Absatz 1 lit. f der DSGVO.

Diese Daten müssen vom Provider erfasst werden, um die Auslieferung dieser Website an den Benutzer zu gewährleisten. Eine Nutzung dieser Daten zum Zwecke des Marketing findet nicht statt!

Ein Auftragsverarbeitungsvertrag mit unserem Provider liegt vor.

4.4 Widerspruchsmöglichkeiten

Bei der Erfassung der, für den Betrieb der Website, notwendigen Daten, besteht für den Benutzer keine Widerspruchsmöglichkeit. Die Erfassung dieser Daten auf Seiten des Providers, ist technisch zwingend erforderlich und durch die Verantwortliche, nicht zu beeinflussen.

Weitere Informationen finden Sie in den Datenschutzhinweisen unseres Providers:
https://hosting.1und1.de/terms-gtc/terms-privacy/#verkehr

5. Verwendung von Cookies

Das eingesetzte System zur Anzeige und Verwaltung der Website (WordPress), verwendet keine Cookies (kleine Textdateien die beim Besuch einer Website automatisch im Browser des Besuchers gespeichert werden). Deshalb sehen Sie beim Besuch dieser Website auch keinen entsprechenden Hinweis.

6. Tracking und Werbung

Diese Website nutzt keine Tracking-Maßnahmen! Ebenso wenig wird Ihnen Werbung angezeigt. Sollten allerdings Inhalte von anderen Anbietern eingebunden sein („Eingebettete“ Videos, „eingebettete Tweets z.B.), so ist es möglich, dass diese Inhalte Tracking-Maßnahmen der jeweiligen Anbieter beinhalten. So weit es der Verantwortlichen möglich ist, werden Inhalte von anderen Anbietern eingesetzt, welche datenschutzrechtlich unbedenklich sind. Sollte dies nicht möglich sein, werden wir Sie vor der Benutzung eines solchen Inhaltes darauf hinweisen, so dass Sie die Möglichkeit haben, auf die Benutzung zu verzichten.

7. E-Mailkontakt

Sie können die Verantwortliche per E-Mail leicht und direkt erreichen. Wenn Sie dies nutzen, übermitteln Sie personenbezogene Daten. Diese Daten werden gepeichert, sofern dies für die Erledigung des Vorganges notwendig ist. Eine Weitergabe der Daten findet nicht statt!

7.1 Dauer der Speicherung

Soweit nicht andere Gesetze (z.B. Aufbewahrungspflicht nach § 257 HGB; GoBD) oder Rechtsvorschriften eine abweichende, längere Aufbewahrung verlangen, werden die Daten gelöscht, sobald die Konversation beendet ist. Eine Konversation wird als beendet angesehen, wenn sich aus den Umständen entnehmen lässt, dass der Sachverhalt abschließend geklärt ist.

7.2 Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Speicherung von, per E-Mail übersandten Daten jederzeit widersprechen. Sofern eine andere Rechtsvorschrift nicht eine Speicherung vorschreibt, werden die Daten schnellstmöglich gelöscht. Eine Fortführung der Konversation ist in diesem Fall nicht mehr möglich.

7.3 Rechtsgrundlage für die Speicherung und Verarbeitung

Rechtsgrundlage für die Speicherung und Verarbeitung der Daten ist Artikel 6 Absatz 1 lit. f der DSGVO.

8 Datenerfassung durch „Teilen-Button“

Um eine bessere Vernetzung dieser Website zu erreichen, und dem Benutzer eine möglichst einfache Möglichkeit zu geben, unsere Inhalte mit anderen zu „teilen“, wird die „Shariff“ Lösung der c`t eingesetz. Dank dieser Lösung, werden die Webseiten von Dritten (Facebook, Google etc.) erst kontaktiert, wenn der Benutzer durch einen Klick auf die entsprechenden Buttons, dies auch explizit wünscht.

Somit erfolgt keine Übermittlung von Daten an Dritte, ohne das Sie als Benutzer, dem ausdrücklich zugestimmt haben. Ausgenommen davon sind u.U. sogenannte „eingebettete“ Medien wie Videos oder Beiträge (Facebook / Twitter). Details dazu finden Sie unter Punkt 6 dieser Erklärung.

8.1 Facebook

Sollte Sie die „Teilen“ Funktion von Facebook für einen Beitrag auf dieser Website nutzen wollen, so freuen wir uns darüber. Wir möchten Sie an dieser Stelle auf die Datenschutzrichtlinie von Facebook aufmerksam machen.

Sofern Sie die „Teilen“ Funktion nutzen, werden Informationen an Facebook gesendet! Vom Umfang und dem Verwendungszweck dieser Daten hat die Betreiberin dieser Website keine Kenntnis. Verantwortliche für die Erfassung und Verarbeitung der übermittelten Daten ist:

Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Dock
Dublin 2
Irland

Gleiches gilt für die Nutzung von eingebetteten Inhalten dieser Plattform.

8.2 Google

Sollte Sie die „Teilen“ Funktion von Google+ für einen Beitrag auf dieser Website nutzen wollen, so freuen wir uns darüber. Wir möchten Sie an dieser Stelle auf die Datenschutzrichtlinie von Google aufmerksam machen.

Sofern Sie die „Teilen“ Funktion nutzen, werden Informationen an Google gesendet! Vom Umfang und dem Verwendungszweck dieser Daten hat die Verantwortliche keine Kenntnis. Verantwortliche für die Erfassung und Verarbeitung der übermittelten Daten ist:

Google LLC
1600 Amphitheatre Parkway
Mountain View, CA 94043
USA

Gleiches gilt für die Nutzung von eingebetteten Inhalten dieser Plattform.

8.3 Twitter

Sollte Sie die „Teilen“ Funktion von Twitter für einen Beitrag auf dieser Website nutzen wollen, so freuen wir uns darüber. Wir möchten Sie an dieser Stelle auf die Datenschutzrichtlinie von Twitter aufmerksam machen.

Sofern Sie die „Teilen“ Funktion nutzen, werden Informationen an Twitter gesendet! Vom Umfang und dem Verwendungszweck dieser Daten hat die Verantwortliche keine Kenntnis. Verantwortliche für die Erfassung und Verarbeitung der übermittelten Daten ist:

Twitter International Company
One Cumberland Place
Fenian Street
Dublin 2
D02 AX07
Ireland

Gleiches gilt für die Nutzung von eingebetteten Inhalten dieser Plattform.

8.4 YouTube

Sollten Sie einen eingebetteten Inhalt von YouTube auf dieser Seite nutzen wollen, so werden hierdurch Daten an YouTube / Google gesendet. Vom Umfang und dem Verwendungszweck dieser Daten, hat die Verantwortliche keine Kenntnis. Deswegen möchten wir Sie hier, auf die Datenschutzrichtlinie von YouTube / Google hinweisen.

Verantwortliche für die Erfassung und Verarbeitung der übermittelten Daten ist:

YouTube LLC
901 Cherry Ave.
San Bruno, CA 94066
USA

9. Inhalte und Dienste Dritter

Es ein berechtigtes Interesse (Bereitstellung dieser Website) der Verantwortlichen, Dienste Dritter für die technische Bereitstellung dieses Webangebots zu nutzen. Insbesondere sind das Schriftarten oder Dienste zur Absicherung dieser Webseite (CDN).

Hierfür ist es erforderlich, dass die Anbieter dieser Dienste und Inhalte, mindestens Ihre IP-Adresse zur Kenntnis nehmen, da ansonsten der jeweilige Inhalt nicht an Ihren Browser ausgeliefert werden kann. Die Verantwortliche ist darum bemüht, nur solche Anbieter auszuwählen, die Ihre Daten nur zur Bereitstellung des tatsächlichen Dienstes / der Auslieferung des Inhaltes nutzen.

9.1 Google Fonts

Das verwendete WordPress-Theme nutzt u.a. die Google Fonts.

Google LLC
1600 Amphitheatre Parkway
Mountain View, CA 94043
USA

Opt-Out: https://adssettings.google.com/authenticated

9.2 Rechtsgrundlage für die Einbindung von Inhalten Dritter

Die Nutzung von den Inhalten und Diensten Dritter erfolgt in Übereinstimmung mit Art. 6 Abs. 1 lit. f. DSGVO

10. Sicherungsmaßnahmen

Um Ihre Daten zu schützen, nutzen wir anerkannte und verhältnismäßige Techniken wie Verschlüsselung, Sicherung, Authentifizierung, Zugriffsschutz und ähnliches. Trotzdem ist gerade im Internet eine vollständige Sicherheit nicht zu garantieren. Bitte bedenken Sie dies, wenn Sie uns Daten übermitteln möchten.

Über die technischen Maßnahmen zum Schutz der Daten, haben wir entsprechende organisatorische Abläufe eingerichtet. Hiermit soll die Wahrung der gesetzlichen Vorgaben (Löschung von Daten, Betroffenenrechte etc.) sichergestellt werden.

10.1 Rechtsgrundlage

Mit den von uns getroffenen technischen und organisatorischen Maßnahmen, kommen wir Art. 32 der DSGVO nach.

11 Rechte der betroffenen Personen

Sie als Besucher unserer Webseite haben verschiedene Rechte in Bezug auf die Daten die wir von Ihnen erheben, bzw. die Sie uns übermitteln.

11.1 Auskunftsrecht – Art. 15 DSGVO

Sie haben das Recht zu erfahren, ob und wenn ja, welche Daten wir von Ihnen verarbeiten. Außerdem haben Sie das Recht, eine Kopie dieser Daten zu bekommen.

11.2 Recht auf Berichtigung – Art. 16 DSGVO

Sollten Daten die wir von Ihnen erfasst haben falsch sein, so haben Sie das Recht auf Korrektur dieser Daten.

11.3 Recht auf Löschung – Art. 17 DSGVO

Sie haben das Recht, die unverzügliche Löschung Ihrer Daten zu verlangen. Eventuell kommt auch eine Einschränkung der Verarbeitung nach Art. 18 der DSGVO in Frage.

11.4 Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Sie haben das Recht, die bei uns gespeicherten Daten in einer gängigen, maschinenlesbaren Form ausgehändigt zu bekommen. Darüber hinaus haben Sie das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, ohne durch uns daran gehindert zu werden.

11.5 Recht auf Beschwerde – Art. 77 DSGVO

Sie haben das Recht, bei der für Sie zuständigen Aufsichtsbehörde eine Beschwerde einzulegen.

11.6 Bedingungen für die Einwilligung – Widerrufsrecht Art. 7 Abs. 3 DSGVO

Erfolgt die Datenverarbeitung aufgrund einer von Ihnen erteilten Einwilligung, so haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Diesen Widerruf können Sie jederzeit formlos an uns richten.

11.7 Widerspruchsrecht – Art. 21 DSGVO

Sie haben das Recht, der Verarbeitung und Speicherung Ihrer Daten generell zu widersprechen, sofern nicht andere Rechtsvorschriften dem entgegen stehen.