Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Die vollständigen Kontaktangaben finden Sie im Impressum. Eine gesonderte Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO nicht benennen; wenden Sie sich mit allen Anliegen bitte direkt an die oben genannte Adresse.

2. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. Der Anbieter verarbeitet die Daten dieser Website in unserem Auftrag und ist dabei an unsere Weisungen gebunden. Grundlage ist die Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO, die als ergänzende Vertragsbedingungen standardmäßig Bestandteil unseres Hostingvertrages ist. Die Verarbeitung findet grundsätzlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums statt; die dort benannten Unterauftragsverarbeiter sind an dieselben Pflichten gebunden.

Bei jedem Aufruf fallen technisch bedingt Zugriffsdaten in Server-Logfiles an: IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite, die zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung der Seite erforderlich und dienen darüber hinaus der Stabilität und Sicherheit des Betriebs. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht zu Analysezwecken aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website. Die Speicherdauer richtet sich nach den Vorgaben unseres Hosting-Anbieters.

E-Mails, die diese Website versendet – etwa aus dem Kontaktformular oder als Einladung zu einer Bildmappe –, laufen ebenfalls über den Mailserver dieses Anbieters.

3. Kontaktaufnahme

Über das Kontaktformular – auf der Kontaktseite und als Anfrage auf unseren Preisseiten – erheben wir Ihren Namen und Ihre E-Mail-Adresse. Freiwillig können Sie dazu angeben, worum es geht (Anlass und gegebenenfalls ein Paket), eine Telefonnummer, einen Wunschtermin und eine Nachricht. Kommen Sie aus einem Preisrechner auf unserer Website, übernimmt das Formular Ihre Auswahl dort (etwa Stundenzahl, Datum, Ort oder Personenzahl). Die Telefonnummer nutzen wir nur, wenn Sie lieber sprechen als schreiben möchten.

Ihre Anfrage geht per E-Mail an uns. Sie liegt anschließend in unserem E-Mail-Postfach und wird dort so lange aufbewahrt, wie es für die Bearbeitung Ihres Anliegens und mögliche Anschlussfragen erforderlich ist. Dasselbe gilt, wenn Sie uns direkt per E-Mail oder telefonisch erreichen.

Zusätzlich speichern wir die Anfrage in unserer Datenbank, damit wir auswerten können, wie viele Anfragen zu einem Auftrag werden. Gespeichert werden Ihr Name, Ihre E-Mail-Adresse und der Wunschtermin, dazu der Anlass, das gewählte Paket, der Zeitpunkt des Eingangs und der Stand der Bearbeitung (offen, gebucht oder abgesagt), den wir von Hand setzen. Ihre Nachricht und Ihre Telefonnummer speichern wir dort nicht. Name, E-Mail-Adresse und Wunschtermin löschen wir 12 Monate nach dem Eingang der Anfrage, bei einer bereits gebuchten oder abgesagten Anfrage 12 Monate nach der letzten Änderung des Bearbeitungsstands; ein täglicher Lauf prüft das. Anlass, Paket, Bearbeitungsstand und Datum bleiben ohne Namen und Adresse erhalten und gehen in die Statistik ein (Abschnitt 4).

Nach dem Absenden schicken wir an die angegebene Adresse eine Eingangsbestätigung. Sie besteht aus einem festen Text und dem gewählten Anlass und enthält nichts von dem, was Sie in das Formular geschrieben haben – auch nicht Ihren Namen. So sehen Sie, dass die Anfrage angekommen ist und ob die Adresse stimmt; und niemand kann über unser Formular fremden Text an eine fremde Adresse schicken. Damit eine Adresse nicht mit Bestätigungen überhäuft wird, merken wir uns für eine Stunde, wie oft an sie bestätigt wurde – als Prüfsumme, nicht die Adresse selbst. Nur wenn der Versand einer Mail scheitert, halten wir das im Protokoll der Anwendung fest: mit Zeitpunkt, IP-Adresse und der technischen Fehlermeldung des Mailservers, nicht aber mit dem Inhalt Ihrer Nachricht. Erfolgreich zugestellte Mails werden nicht protokolliert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung einer Zusammenarbeit dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Das gilt auch für die Eingangsbestätigung. Für die gespeicherte Anfrage gilt dieselbe Grundlage – bei lit. f ist es das Interesse, nachzuhalten, welche Anfragen zu einem Auftrag wurden, und unser Angebot daran auszurichten. Für die Begrenzung der Bestätigungen und das Protokoll gescheiterter Sendungen ist es Art. 6 Abs. 1 lit. f DSGVO – das Interesse, das Formular vor Missbrauch zu schützen. Eine Einwilligung fragen wir deshalb nicht ab.

Das Formular enthält ein für Menschen unsichtbares Feld, das automatisierte Versandprogramme erkennen soll. Wird dieses Feld ausgefüllt, verwerfen wir die Nachricht, ohne sie zu speichern. Ein Protokoll darüber führen wir nicht. Rechtsgrundlage für die Prüfung ist Art. 6 Abs. 1 lit. f DSGVO – das Interesse, das Formular vor Missbrauch zu schützen.

4. Reichweitenmessung

Wir zählen selbst, wie viele Menschen unsere Website besuchen, welche Seiten sie aufrufen und ob sie sich unsere Angebote ansehen. Dafür setzen wir kein Werkzeug eines Drittanbieters ein. Es gibt keine Cookies, und auf Ihrem Endgerät wird nichts gespeichert oder ausgelesen – ein Zugriff im Sinne des § 25 TDDDG findet nicht statt.

So funktioniert es: Beim Aufruf einer öffentlichen Seite bildet der Server aus Ihrer IP-Adresse und der Browserkennung (User-Agent) mit einem zufälligen Tagesschlüssel eine Kennung. Der Schlüssel liegt nur im Zwischenspeicher des Servers und wird am Ende des Tages verworfen; danach lässt sich die Kennung weder Ihnen noch einem anderen Tag zuordnen. Sie dient nur dazu, dieselbe Person am selben Tag nicht mehrfach als Besucher und im selben 5-Minuten-Fenster nicht mehrfach als aktiv zu zählen, und wird nach Ablauf des Tages gelöscht.

Dauerhaft gespeichert werden Tagessummen je Seitengruppe (etwa Startseite, Preise oder Kontakt): wie oft sie aufgerufen wurde und wie viele Besucher es waren. Eine IP-Adresse wird dabei nicht gespeichert, ebenso wenig Browserkennung, Herkunftsseite oder die Kennung selbst. Wer an mehreren Tagen kommt, wird an jedem Tag einmal gezählt. Nicht gezählt werden angemeldete Nutzerinnen und Nutzer, der Kundenbereich und erkennbare Suchmaschinen- und andere Automaten.

Damit wir nachvollziehen können, wann welche Seiten aufgerufen werden, speichern wir jeden gezählten Aufruf außerdem als Ereignis: Datum und Uhrzeit auf die Sekunde, die Seitengruppe und die aufgerufene Adresse ohne Zusätze wie Suchparameter. Ein Ereignis enthält keine IP-Adresse, keine Browserkennung, keine Herkunftsseite und keine Kennung; wer eine Seite aufgerufen hat, lässt sich daraus nicht ablesen. Sind nur sehr wenige Menschen gleichzeitig auf der Website, kann die zeitliche Abfolge allerdings zeigen, dass mehrere Aufrufe zusammengehören.

Wie viele Menschen gleichzeitig auf der Website sind, halten wir nur als Zahl je 5 Minuten fest („aktive Besucher“). Dafür prüft der Server mit der Kennung des Tages, ob jemand im laufenden 5-Minuten-Fenster schon gezählt wurde; gespeichert wird allein die Anzahl. Ereignisse und diese Zahlen löschen wir nach 90 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, das eigene Angebot auszuwerten und zu verbessern. Eine Einwilligung ist nicht nötig, weil nichts auf Ihrem Endgerät abgelegt wird. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (siehe „Ihre Rechte“).

5. Cookies und Einwilligung

Notwendige Cookies setzen wir ohne Einwilligung, weil die Seite ohne sie nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alles darüber hinaus – derzeit ausschließlich Google Maps – wird erst nach Ihrer Zustimmung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Verwendete Cookies

Die Sitzungsdaten selbst liegen auf unserem Server, nicht in Ihrem Browser. Das Cookie enthält nur eine Kennung. Alle Cookies sind so gesetzt, dass JavaScript sie nicht auslesen kann und sie ausschließlich über eine verschlüsselte Verbindung übertragen werden.

Was wir zu Ihrer Entscheidung speichern

Eine Einwilligung muss nachweisbar sein (Art. 7 Abs. 1 DSGVO). Wir halten deshalb jede Entscheidung fest – und nur so viel, wie dafür nötig ist. Ihre Auswahl liegt an zwei Orten: in dem oben genannten Cookie und in einem Protokoll auf unserem Server. Festgehalten werden dort:

• Zeitpunkt der Entscheidung
• gewählte Kategorien
• Fassung des Hinweistextes, zu der Sie entschieden haben
• an welcher Stelle entschieden wurde (Banner, Dialog, Einstellungsseite oder Karte)
• eine Zufallskennung, die zeitgleich in Ihrem Cookie liegt – nur über sie lässt sich ein Eintrag später Ihrer Entscheidung zuordnen

Nicht gespeichert werden IP-Adresse, Browserkennung oder ein Benutzerkonto. Wer sein Cookie löscht, hinterlässt einen Eintrag, der sich niemandem mehr zuordnen lässt. Ein Widerruf löscht das Protokoll nicht, sondern wird als neuer Eintrag angefügt – erst dadurch bleibt nachvollziehbar, was wann galt.

Das Cookie mit Ihrer Auswahl läuft nach 182 Tagen ab, danach fragen wir erneut. Die Nachweise löschen wir nach 3 Jahren. Rechtsgrundlage für das Protokoll ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht aus Art. 7 Abs. 1 DSGVO.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link Cookie-Einstellungen in der Fußzeile jeder Seite. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

6. Google Maps

Auf der Kontaktseite können wir eine Karte von Google Maps einbinden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ohne Ihre Zustimmung wird nichts an Google übertragen. Solange Sie nicht eingewilligt haben, sehen Sie an dieser Stelle einen Platzhalter mit unserer Ortsangabe; die Adresse der Karte steht bis dahin nur in einem Datenattribut, das keine Verbindung aufbaut. Erst wenn Sie die Karte ausdrücklich laden, wird das eingebettete Fenster erzeugt. Widerrufen Sie Ihre Einwilligung, wird es wieder entfernt – nicht nur ausgeblendet.

Nach dem Laden erhält Google insbesondere Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie die Information, dass Sie diese Seite aufgerufen haben. Google kann dabei Cookies setzen. Sind Sie zeitgleich in einem Google-Konto angemeldet, kann Google den Aufruf diesem Konto zuordnen. Eine Übermittlung in die USA lässt sich dabei nicht ausschließen; Google stützt sich hierfür auf den EU-US Data Privacy Framework sowie auf Standardvertragsklauseln.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Näheres zur Verarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

Darüber hinaus bindet diese Website keine weiteren Dienste Dritter ein: keine Analyse- oder Statistikwerkzeuge, keine Werbenetzwerke, keine Schriftarten von fremden Servern und kein Content-Delivery-Netzwerk. Schriften und Programmcode liefern wir vom eigenen Server aus. Die Verweise auf Instagram und Adobe Stock in der Fußzeile sind gewöhnliche Links – sie übertragen erst dann Daten, wenn Sie sie anklicken.

7. Kundenbereich und Bildmappen

Für die Zusammenarbeit an Fotoprojekten betreiben wir einen geschützten Bereich, in dem Bildmappen geteilt und Bilder ausgewählt werden. Er ist nur nach Einladung und Anmeldung zugänglich.

Benutzerkonto und Einladung

Zum Konto speichern wir Name, E-Mail-Adresse, ein verschlüsseltes Passwort (Hash, nie im Klartext), die Rolle im System, den Kontostatus und den Zeitpunkt der letzten Anmeldung. Zu einer Einladung speichern wir die eingeladene E-Mail-Adresse, einen Prüfwert des Einladungslinks sowie die Zeitpunkte von Erstellung, Ablauf, Einlösung oder Widerruf. Der Einladungslink selbst wird nur versendet, nicht gespeichert.

Profilbild

Im Konto können Sie freiwillig ein Profilbild hinterlegen, etwa ein Foto oder ein Logo. Wir schneiden die hochgeladene Datei auf unserem Server quadratisch auf 320 Pixel zu und speichern nur dieses Ergebnis – ohne Metadaten wie Aufnahmeort oder Kameradaten. Die hochgeladene Originaldatei bewahren wir nicht auf. Das Bild liegt auf einem Speicher, der nicht öffentlich abrufbar ist, und erscheint nur im geschützten Bereich: für Sie selbst, für die Personen, mit denen Sie dort an einem Fotoprojekt zusammenarbeiten, und für die Administration. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können das Bild jederzeit im Konto entfernen; die Datei wird dann sofort von unserem Speicher gelöscht, ebenso mit dem Löschen des Kontos.

Bilder und Bewertungen

In einer Mappe liegen die hochgeladenen Fotos, die daraus erzeugten Web-Fassungen sowie Bezeichnung und Beschreibung der Mappe. Wählen Sie Bilder aus, halten wir fest, welches Bild Sie angenommen, zurückgestellt oder abgelehnt haben – anders ließe sich Ihre Auswahl nicht wiederherstellen.

Fotos, auf denen Personen erkennbar sind, sind personenbezogene Daten. Die Originaldateien liegen auf einem Speicher, der nicht öffentlich abrufbar ist; sie behalten die Aufnahmedaten Ihrer Kamera, die auch Ortsangaben enthalten können. Alle Fassungen, die im Browser ausgeliefert werden, erzeugen wir dagegen ohne diese Metadaten. Der Zugriff auf eine Mappe ist auf die beteiligten Personen beschränkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung des vereinbarten Fotoprojekts dient, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für die Veröffentlichung von Aufnahmen, auf denen Personen erkennbar sind, holen wir stets eine gesonderte Einwilligung ein.

8. Gewinnspiele über Instagram

Wenn ihr an einem unserer Gewinnspiele auf Instagram teilnehmt, verarbeiten wir euren Instagram-Nutzernamen und euren Kommentar unter dem Gewinnspiel-Beitrag, um das Gewinnspiel durchzuführen und den Gewinner auszulosen. Vom Gewinner verarbeiten wir zusätzlich Name und Kontaktdaten, um den Shooting-Termin abzusprechen, und, falls nach den Teilnahmebedingungen eine Erstattung fällig wird, die Bankverbindung.

Verantwortlich ist Marcel Roemhold · Roemhold Digital Services, Wilhelmstraße 61, 68799 Reilingen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Gewinnspiels nach den Teilnahmebedingungen). Den Instagram-Namen des Gewinners nennen wir in unserer Story nur mit seiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerrufen werden kann.

Wir löschen die Daten nach Abwicklung des Gewinns, spätestens am 30.11.2026. Ausgenommen sind Unterlagen, die wir aufgrund gesetzlicher Aufbewahrungspflichten aufbewahren müssen, etwa Belege zu einer Erstattung.

Instagram wird von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben. Bei der Nutzung von Instagram verarbeitet Meta eure Daten in eigener Verantwortung. Informationen dazu findet ihr in der Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy

9. Sicherheitsprotokolle

Sicherheitsrelevante Vorgänge im geschützten Bereich halten wir in einem Protokoll fest: das Anfordern und Abschließen eines Passwort-Resets, Änderungen an Profil, Profilbild oder Passwort, das Erstellen, erneute Versenden und Widerrufen von Einladungen sowie das endgültige Löschen von Konten. Zu jedem Eintrag speichern wir das Ereignis, den Zeitpunkt, das betroffene Benutzerkonto und die IP-Adresse.

Diese Protokolle machen nachvollziehbar, wer wann welche Änderung ausgelöst hat, und helfen bei der Aufklärung von Missbrauchsversuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit unserer Pflicht zu angemessenen Sicherheitsmaßnahmen aus Art. 32 DSGVO. Wir werten die Einträge nicht zu anderen Zwecken aus.

Nach 90 Tagen werden die Einträge samt IP-Adresse automatisch gelöscht. Ein täglicher Aufräumlauf setzt diese Frist durch.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

11. Datensicherheit

Die Verbindung zu dieser Website ist durchgehend mit TLS verschlüsselt; Ihr Browser wird angewiesen, sie ausschließlich verschlüsselt aufzubauen. Eine strikte Inhaltsrichtlinie (Content Security Policy) verbietet dem Browser, Code, Schriften oder Bilder von fremden Servern zu laden – mit der einzigen Ausnahme der Karte, der Sie zugestimmt haben. Passwörter speichern wir nur als Hash, Sitzungsdaten verschlüsselt. Bilddateien liegen auf einem Speicher, der nicht direkt über das Web erreichbar ist, und werden erst nach einer Rechteprüfung ausgeliefert.

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen; ohne die im Kontaktformular als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage allerdings nicht beantworten, und ohne Konto ist der geschützte Bereich nicht nutzbar.

12. Ihre Rechte

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung genügt eine formlose Nachricht an info@norrshutter.de. Ihre Einwilligung zu externen Inhalten ändern Sie am schnellsten selbst unter Cookie-Einstellungen.

Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes wenden.