Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Die vollständigen Kontaktangaben finden Sie im Impressum. Eine gesonderte Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO nicht benennen; wenden Sie sich mit allen Anliegen bitte direkt an die oben genannte Adresse.

2. Hosting und Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Der Anbieter verarbeitet die Daten dieser Website in unserem Auftrag und ist dabei an unsere Weisungen gebunden. Grundlage ist die Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO, die Bestandteil unseres Hostingvertrages ist. Die Verarbeitung findet grundsätzlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums statt; die dort benannten Unterauftragsverarbeiter sind an dieselben Pflichten gebunden.

Bei jedem Aufruf fallen technisch bedingt Zugriffsdaten in Server-Logfiles an: IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite, die zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung der Seite erforderlich und dienen darüber hinaus der Stabilität und Sicherheit des Betriebs. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht zu Analysezwecken aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website. Die Speicherdauer richtet sich nach den Vorgaben unseres Hosting-Anbieters.

E-Mails, die diese Website versendet – etwa aus dem Kontaktformular oder als Einladung zu einer Bildmappe –, laufen ebenfalls über den Mailserver dieses Anbieters.

3. Kontaktaufnahme

Über das Kontaktformular erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Weitere Angaben verlangen wir nicht.

Ihre Nachricht wird nicht in einer Datenbank gespeichert, sondern unmittelbar per E-Mail an uns weitergeleitet. Sie liegt anschließend in unserem E-Mail-Postfach und wird dort so lange aufbewahrt, wie es für die Bearbeitung Ihres Anliegens und mögliche Anschlussfragen erforderlich ist. Dasselbe gilt, wenn Sie uns direkt per E-Mail oder telefonisch erreichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung einer Zusammenarbeit dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

Das Formular enthält ein für Menschen unsichtbares Feld, das automatisierte Versandprogramme erkennen soll. Wird dieses Feld ausgefüllt, verwerfen wir die Nachricht und halten allein die IP-Adresse des Absenders in einem Protokoll fest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – das Interesse, das Formular vor Missbrauch zu schützen.

4. Cookies und Einwilligung

Notwendige Cookies setzen wir ohne Einwilligung, weil die Seite ohne sie nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alles darüber hinaus – derzeit ausschließlich Google Maps – wird erst nach Ihrer Zustimmung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Verwendete Cookies

Die Sitzungsdaten selbst liegen auf unserem Server, nicht in Ihrem Browser. Das Cookie enthält nur eine Kennung. Alle Cookies sind so gesetzt, dass JavaScript sie nicht auslesen kann und sie ausschließlich über eine verschlüsselte Verbindung übertragen werden.

Was wir zu Ihrer Entscheidung speichern

Eine Einwilligung muss nachweisbar sein (Art. 7 Abs. 1 DSGVO). Wir halten deshalb jede Entscheidung fest – und nur so viel, wie dafür nötig ist. Ihre Auswahl liegt an zwei Orten: in dem oben genannten Cookie und in einem Protokoll auf unserem Server. Festgehalten werden dort:

• Zeitpunkt der Entscheidung
• gewählte Kategorien
• Fassung des Hinweistextes, zu der Sie entschieden haben
• an welcher Stelle entschieden wurde (Banner, Dialog, Einstellungsseite oder Karte)
• eine Zufallskennung, die zeitgleich in Ihrem Cookie liegt – nur über sie lässt sich ein Eintrag später Ihrer Entscheidung zuordnen

Nicht gespeichert werden IP-Adresse, Browserkennung oder ein Benutzerkonto. Wer sein Cookie löscht, hinterlässt einen Eintrag, der sich niemandem mehr zuordnen lässt. Ein Widerruf löscht das Protokoll nicht, sondern wird als neuer Eintrag angefügt – erst dadurch bleibt nachvollziehbar, was wann galt.

Das Cookie mit Ihrer Auswahl läuft nach 182 Tagen ab, danach fragen wir erneut. Die Nachweise löschen wir nach 3 Jahren. Rechtsgrundlage für das Protokoll ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht aus Art. 7 Abs. 1 DSGVO.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link Cookie-Einstellungen in der Fußzeile jeder Seite. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

5. Google Maps

Auf der Kontaktseite können wir eine Karte von Google Maps einbinden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ohne Ihre Zustimmung wird nichts an Google übertragen. Solange Sie nicht eingewilligt haben, sehen Sie an dieser Stelle einen Platzhalter mit unserer Ortsangabe; die Adresse der Karte steht bis dahin nur in einem Datenattribut, das keine Verbindung aufbaut. Erst wenn Sie die Karte ausdrücklich laden, wird das eingebettete Fenster erzeugt. Widerrufen Sie Ihre Einwilligung, wird es wieder entfernt – nicht nur ausgeblendet.

Nach dem Laden erhält Google insbesondere Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie die Information, dass Sie diese Seite aufgerufen haben. Google kann dabei Cookies setzen. Sind Sie zeitgleich in einem Google-Konto angemeldet, kann Google den Aufruf diesem Konto zuordnen. Eine Übermittlung in die USA lässt sich dabei nicht ausschließen; Google stützt sich hierfür auf den EU-US Data Privacy Framework sowie auf Standardvertragsklauseln.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Näheres zur Verarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

Darüber hinaus bindet diese Website keine weiteren Dienste Dritter ein: keine Analyse- oder Statistikwerkzeuge, keine Werbenetzwerke, keine Schriftarten von fremden Servern und kein Content-Delivery-Netzwerk. Schriften und Programmcode liefern wir vom eigenen Server aus. Die Verweise auf Instagram und Adobe Stock in der Fußzeile sind gewöhnliche Links – sie übertragen erst dann Daten, wenn Sie sie anklicken.

6. Kundenbereich und Bildmappen

Für die Zusammenarbeit an Fotoprojekten betreiben wir einen geschützten Bereich, in dem Bildmappen geteilt und Bilder ausgewählt werden. Er ist nur nach Einladung und Anmeldung zugänglich.

Benutzerkonto und Einladung

Zum Konto speichern wir Name, E-Mail-Adresse, ein verschlüsseltes Passwort (Hash, nie im Klartext), die Rolle im System, den Kontostatus und den Zeitpunkt der letzten Anmeldung. Zu einer Einladung speichern wir die eingeladene E-Mail-Adresse, einen Prüfwert des Einladungslinks sowie die Zeitpunkte von Erstellung, Ablauf, Einlösung oder Widerruf. Der Einladungslink selbst wird nur versendet, nicht gespeichert.

Bilder und Bewertungen

In einer Mappe liegen die hochgeladenen Fotos, die daraus erzeugten Web-Fassungen sowie Bezeichnung und Beschreibung der Mappe. Wählen Sie Bilder aus, halten wir fest, welches Bild Sie angenommen, zurückgestellt oder abgelehnt haben – anders ließe sich Ihre Auswahl nicht wiederherstellen.

Fotos, auf denen Personen erkennbar sind, sind personenbezogene Daten. Die Originaldateien liegen auf einem Speicher, der nicht öffentlich abrufbar ist; sie behalten die Aufnahmedaten Ihrer Kamera, die auch Ortsangaben enthalten können. Alle Fassungen, die im Browser ausgeliefert werden, erzeugen wir dagegen ohne diese Metadaten. Der Zugriff auf eine Mappe ist auf die beteiligten Personen beschränkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung des vereinbarten Fotoprojekts dient, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für die Veröffentlichung von Aufnahmen, auf denen Personen erkennbar sind, holen wir stets eine gesonderte Einwilligung ein.

7. Sicherheitsprotokolle

Sicherheitsrelevante Vorgänge im geschützten Bereich halten wir in einem Protokoll fest: das Anfordern und Abschließen eines Passwort-Resets, Änderungen an Profil oder Passwort, das Erstellen, erneute Versenden und Widerrufen von Einladungen sowie das endgültige Löschen von Konten. Zu jedem Eintrag speichern wir das Ereignis, den Zeitpunkt, das betroffene Benutzerkonto und die IP-Adresse.

Diese Protokolle machen nachvollziehbar, wer wann welche Änderung ausgelöst hat, und helfen bei der Aufklärung von Missbrauchsversuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit unserer Pflicht zu angemessenen Sicherheitsmaßnahmen aus Art. 32 DSGVO. Wir werten die Einträge nicht zu anderen Zwecken aus.

Nach 90 Tagen werden die Einträge samt IP-Adresse automatisch gelöscht. Ein täglicher Aufräumlauf setzt diese Frist durch.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

9. Datensicherheit

Die Verbindung zu dieser Website ist durchgehend mit TLS verschlüsselt; Ihr Browser wird angewiesen, sie ausschließlich verschlüsselt aufzubauen. Eine strikte Inhaltsrichtlinie (Content Security Policy) verbietet dem Browser, Code, Schriften oder Bilder von fremden Servern zu laden – mit der einzigen Ausnahme der Karte, der Sie zugestimmt haben. Passwörter speichern wir nur als Hash, Sitzungsdaten verschlüsselt. Bilddateien liegen auf einem Speicher, der nicht direkt über das Web erreichbar ist, und werden erst nach einer Rechteprüfung ausgeliefert.

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen; ohne die im Kontaktformular als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage allerdings nicht beantworten, und ohne Konto ist der geschützte Bereich nicht nutzbar.

10. Ihre Rechte

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung genügt eine formlose Nachricht an info@norrshutter.de. Ihre Einwilligung zu externen Inhalten ändern Sie am schnellsten selbst unter Cookie-Einstellungen.

Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes wenden.