Rechtliches

Datenschutzerklärung

Der Schutz deiner Daten ist mir wichtig. Hier steht in klarer Sprache, was auf dieser Website passiert und was nicht.

1. Verantwortliche

Maria Buyken
PureLife Photographie
Johann-Strauß-Straße 4, 47661 Issum
Telefon: 0151 29690910
E-Mail: mail.purelife@web.de

2. Der Grundsatz dieser Website

Diese Website ist bewusst sparsam gebaut. Sie sammelt keine Daten, um dich wiederzuerkennen, zu vermessen oder dir später Werbung zu zeigen. Konkret bedeutet das:

Keine Cookies. Diese Seite setzt keine. Deshalb siehst du auch kein Cookie-Banner. Ein einziges technisch notwendiges Cookie gibt es im passwortgeschützten Bearbeitungsbereich, den nur die Betreiberin dieser Seite benutzt. Besucherinnen und Besucher bekommen es nie zu sehen, mehr dazu in Abschnitt 7.
Keine Analyse, kein Tracking. Kein Google Analytics, kein Facebook-Pixel, nichts dergleichen.
Keine externen Schriften. Alle Schriften liegen auf dem Server dieser Seite. Es geht keine Anfrage an Google Fonts oder ein anderes fremdes Netz.
Keine eingebetteten Fremdinhalte. Keine Karten, keine Videos von fremden Plattformen, kein Social-Media-Feed.
Server in Deutschland. Deine Daten verlassen die EU nicht.

3. Was beim Besuch der Seite passiert

Wenn du diese Seite aufrufst, verarbeitet der Server meines Hosters technisch notwendige Informationen, die dein Browser automatisch übermittelt:

deine IP-Adresse
Datum und Uhrzeit des Zugriffs
die aufgerufene Seite oder Datei
Browsertyp und Betriebssystem
die zuvor besuchte Seite, sofern dein Browser diese übermittelt
die übertragene Datenmenge

Deine IP-Adresse wird anonymisiert. Bevor etwas in den Server-Protokollen landet, ersetzt der Hoster sie vollständig. Aus 11.22.33.44 wird 0.0.0.0. In den Protokollen steht damit nichts mehr, was auf dich zurückführt.
Es wird nichts ausgewertet. Die Protokolle dienen ausschließlich dem technischen Betrieb. Sie werden nicht mit anderen Daten zusammengeführt und nicht dazu genutzt, dich wiederzuerkennen.

Zweck: Diese Angaben sind nötig, damit die Seite überhaupt ausgeliefert werden kann, und sie helfen, Störungen und technische Fehler zu erkennen.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Mein berechtigtes Interesse ist der sichere und störungsfreie Betrieb dieser Website.
Speicherdauer: Die Server-Protokolle werden nach sieben Tagen automatisch gelöscht. Personenbezogene Daten enthalten sie ohnehin nicht, weil die IP-Adressen bereits beim Schreiben anonymisiert werden.

4. Hosting

Diese Website liegt bei einem deutschen Anbieter mit Serverstandort in Deutschland. Der Hoster verarbeitet die oben genannten Daten in meinem Auftrag und ist vertraglich an meine Weisungen gebunden (Auftragsverarbeitung nach Artikel 28 DSGVO).

Anbieter des Hostings ist:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland

5. Wenn du Kontakt aufnimmst

Wenn du mir schreibst oder anrufst, verarbeite ich die Angaben, die du mir dabei mitteilst, also zum Beispiel deinen Namen, deine Telefonnummer, deine E-Mail-Adresse und den Inhalt deiner Nachricht. Ich nutze diese Angaben ausschließlich, um deine Anfrage zu beantworten.

Das Kontaktformular auf dieser Seite

Über das Formular kannst du mir direkt schreiben. Abgefragt werden:

Pflichtangaben: dein Name, deine E-Mail-Adresse und deine Nachricht. Ohne sie kann ich dir nicht antworten.
Freiwillig: deine Telefonnummer, der voraussichtliche Geburtstermin und der geplante Geburtsort. Diese Felder darfst du leer lassen.

Deine Nachricht wird auf dem Server dieser Website in eine E-Mail umgewandelt und an mein Postfach geschickt. Sie wird dabei nicht dauerhaft auf dem Server gespeichert und nicht in einer Datenbank abgelegt. Es sind keine anderen Unternehmen beteiligt, insbesondere kein Dienst zur Formularverarbeitung und kein Newsletter-Anbieter.

Kein Spam-Schutz mit fremden Diensten. Statt eines Bilderrätsels wie Google reCAPTCHA nutze ich ein unsichtbares Zusatzfeld und eine kurze Zeitprüfung. Beides läuft auf dem eigenen Server, es werden keine Daten an Dritte übertragen.
Keine Einwilligung nötig, kein Häkchen. Ich verarbeite deine Angaben, weil du mich ansprichst, nicht auf Vorrat.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn es um die Anbahnung eines Auftrags geht, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO aufgrund meines berechtigten Interesses an der Beantwortung deiner Anfrage.
Empfänger: Die E-Mail landet in meinem Postfach. Für den technischen Transport ist mein Hoster zuständig, siehe Punkt 4. Darüber hinaus gebe ich deine Angaben nicht weiter.
Speicherdauer: Ich lösche deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Kommt ein Auftrag zustande, gelten die steuerlichen Aufbewahrungsfristen.

6. Die Fotos auf dieser Seite

Alle gezeigten Bilder stammen aus echten Begleitungen. Die abgebildeten Familien haben der Veröffentlichung vorher schriftlich zugestimmt. Namen werden nur abgekürzt genannt. Jede Familie kann ihre Einwilligung jederzeit widerrufen, dann nehme ich die betreffenden Bilder von der Seite.

7. Der Bearbeitungsbereich

Unter der Adresse /verwalten/ liegt ein passwortgeschützter Bereich, über den ich die Inhalte dieser Seite selbst pflege. Er ist nicht öffentlich und für Besucherinnen und Besucher ohne Bedeutung. Weil dort trotzdem personenbezogene Daten verarbeitet werden, steht hier, welche das sind.

Ein Sitzungs-Cookie. Es wird erst nach einer erfolgreichen Anmeldung gesetzt, enthält nur eine zufällige Kennung und wird beim Abmelden oder spätestens nach acht Stunden ohne Aktivität ungültig. Es ist für die Anmeldung technisch erforderlich und deshalb nach § 25 Absatz 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, früher TTDSG) einwilligungsfrei.
Fehlgeschlagene Anmeldeversuche. Zu jedem Fehlversuch werden Zeitpunkt und IP-Adresse gespeichert, damit die Anmeldung nach mehreren Versuchen vorübergehend gesperrt werden kann. Ohne diese Sperre könnte jemand das Passwort durchprobieren. Diese Einträge werden nach sieben Tagen automatisch gelöscht, bei einer erfolgreichen Anmeldung sofort.
Ein Änderungsprotokoll. Es hält fest, wann welcher Bereich geändert wurde, ohne IP-Adresse und ohne Browserkennung. Es wird nach 90 Tagen gekürzt.
Sicherungen der Inhalte. Vor jeder Änderung wird der bisherige Stand gesichert, damit ein Versehen rückgängig gemacht werden kann. Die letzten 30 Stände bleiben erhalten, ältere werden automatisch gelöscht.
Ein Papierkorb für ersetzte Bilder. Tausche ich ein Foto aus, bleibt das bisherige 30 Tage lang liegen und wird dann automatisch gelöscht. Widerruft eine abgebildete Person ihre Einwilligung, wird die Aufnahme sofort und endgültig gelöscht und gerade nicht in diesen Papierkorb verschoben.

Zweck: Betrieb und Absicherung des Bearbeitungsbereichs.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Mein berechtigtes Interesse liegt darin, die Inhalte selbst pflegen zu können und den Zugang gegen unbefugte Versuche zu schützen.

8. Deine Rechte

Dir stehen jederzeit diese Rechte zu:

Auskunft darüber, welche Daten ich über dich verarbeite (Artikel 15 DSGVO)
Berichtigung unrichtiger Daten (Artikel 16 DSGVO)
Löschung deiner Daten (Artikel 17 DSGVO)
Einschränkung der Verarbeitung (Artikel 18 DSGVO)
Datenübertragbarkeit (Artikel 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Artikel 21 DSGVO)

Eine formlose Nachricht an mich genügt.

9. Beschwerderecht

Wenn du der Meinung bist, dass ich mit deinen Daten nicht richtig umgehe, kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist für mich:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4, 40213 Düsseldorf

10. Änderungen dieser Erklärung

Wenn sich die Website ändert, zum Beispiel wenn ein Kontaktformular dazukommt, passe ich diese Erklärung an. Es gilt immer die hier veröffentlichte Fassung.