DATENSCHUTZ
Datenschutzerklärung
Hier steht, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden und welche Rechte du nach der DSGVO hast. Dieser Text muss geprüft werden, wenn sich die Website ändert (neue Statistik, Einbindungen oder Formulare).
Wer verantwortlich ist
Verantwortlich ist der im Impressum genannte Anbieter, erreichbar unter ff@4d49.io.
Hosting und Server-Logs
Die Website wird von Vercel Inc. (USA) gehostet. Beim Aufruf einer Seite verarbeitet der Server deine IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, die verweisende Seite sowie Browser- und Gerätetyp. Das ist nötig, um die Seite auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Vercel speichert solche Logs nur begrenzte Zeit. Daten können in die USA übermittelt werden; Vercel stützt sich dafür auf das EU-US Data Privacy Framework und Standardvertragsklauseln.
Statistik
Ich nutze Vercel Web Analytics, um Seitenaufrufe zu zählen und grob zu sehen, woher Besucher kommen (Land, Verweis, Browsertyp). Es funktioniert ohne Cookies und ohne eine Kennung auf deinem Gerät zu speichern (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Verständnis der Nutzung).
Was in deinem Browser gespeichert wird
Die Website speichert nur, was sie zum Funktionieren braucht: deine Wahl zwischen hellem und dunklem Design, ob du bestätigt hast, dass du mindestens 18 bist (30 Tage lang, nur um die Frage zu überspringen) und, wenn du das Formular zur Foto-Einwilligung nutzt, die eingegebenen Angaben der fotografierenden Person, damit du sie nicht erneut eintippen musst. Das Einwilligungsformular erstellt sein PDF in deinem Browser; was du dort eingibst, wird nicht an einen Server gesendet. Nichts davon dient Tracking oder Werbung. Du kannst diese Daten jederzeit in den Browsereinstellungen löschen.
Schriften und Bilder
Schriften werden von dieser Website selbst ausgeliefert; dein Browser nimmt keinen Kontakt zu Google auf. Vorschaubilder des Portfolios stammen von meinem eigenen Foto-Server und werden über diese Website geladen. Wenn du einen Galerie-Link anklickst, öffnet sich dieser Server und verarbeitet deine IP-Adresse wie jeder Webserver in seinen Zugriffslogs.
Kontakt zu mir
Wenn du an ff@4d49.io schreibst, verarbeite ich deine Nachricht und E-Mail-Adresse nur, um dir zu antworten und ein Shooting vorzubereiten oder durchzuführen (Art. 6 Abs. 1 lit. b oder f DSGVO), und lösche sie, wenn die Sache erledigt ist, außer ich bin gesetzlich zur Aufbewahrung verpflichtet (zum Beispiel Geschäftsbriefe und Rechnungen).
Das Kontaktformular funktioniert in zwei Schritten. Wenn du es abschickst, werden Thema, Name (optional), E-Mail-Adresse, optionaler Link und Nachricht vorübergehend in einer Datenbank (Neon) gespeichert und eine Bestätigungsmail an deine Adresse geschickt. Bei mir kommt noch nichts an. Klickst du nicht auf den Bestätigungs-Button, wird der Entwurf nach 24 Stunden automatisch gelöscht. Sobald du bestätigst, wird die Nachricht per E-Mail an mich gesendet und der Entwurf sofort gelöscht. E-Mails liefert der Dienst Resend (Resend, Inc., USA) aus, der sie nur weiterleitet.
Gegen Spam und Missbrauch wird ein verstecktes Formularfeld geprüft und die Zahl der Einsendungen pro IP-Adresse und E-Mail-Adresse eine Stunde lang in gehashter Form gezählt. Mit dem Häkchen bestätigst du, dass du diesen Abschnitt gelesen hast.
Fotos von Personen
Fotos erkennbarer Personen werden nur mit deren Einwilligung veröffentlicht oder dort, wo das Gesetz es erlaubt. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; schreib an ff@4d49.io oder nutze das Kontaktformular. Ein Muster für ein Einwilligungsformular gibt es unter /consent.
Einwilligungsnachweise
Wenn ich dich fotografiere und du der Nutzung der Fotos zustimmst, speichere ich einen Nachweis dieser Einwilligung, um sie belegen und einen Widerruf umsetzen zu können (Art. 6 Abs. 1 lit. c und f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Der Nachweis enthält deinen Namen, deine E-Mail-Adresse, falls angegeben, Ort oder Anlass und Datum, die erlaubten Nutzungen, den genauen Wortlaut, dem du zugestimmt hast, sowie die Daten von Einwilligung und Widerruf. Bestätigst du online, werden außerdem der eingetippte Name und die gezeichnete Unterschrift (als Bild) gespeichert, dazu eine gehashte Form deiner IP-Adresse, nicht die Adresse selbst. Weil die Fotos Rückschlüsse auf dein Sexualleben oder deine sexuelle Orientierung zulassen können (besondere Kategorien nach Art. 9 DSGVO), fragt das Formular dafür ausdrücklich deine Einwilligung ab; ob du das Häkchen gesetzt hast, wird ebenfalls gespeichert. Nach deiner Bestätigung bekommen du und ich jeweils eine PDF-Kopie des unterschriebenen Nachweises per E-Mail, und du kannst sie über deinen Link erneut herunterladen. Einwilligungen auf Papier trage ich von Hand ein.
Die Nachweise liegen in einer Datenbank bei Neon (Neon, Inc., USA; die Datenbank läuft in der EU) und sind nur für mich hinter einem Login sichtbar. E-Mails zu deiner Einwilligung (der Link, die Bestätigung und ein Hinweis bei Widerruf) werden über Resend verschickt. Einen Nachweis bewahre ich auf, solange die Einwilligung gilt und bis zu drei Jahre nach einem Widerruf, damit ich noch zeigen kann, was vereinbart war; danach wird er automatisch gelöscht. Eine Anfrage, die nie bestätigt wird, wird nach 90 Tagen gelöscht. Lehnst du eine Online-Anfrage ab, wird nichts gespeichert.
Models, Shootings und Partnermedien
Um mehrere Shootings und Einwilligungen derselben Person zusammenzuhalten, führe ich eine kleine Liste der fotografierten Personen (Name, E-Mail-Adresse falls angegeben, eine Notiz) und der Shootings (Titel, Ort, Datum). Einwilligungen behalten ihre eigene Kopie dieser Angaben, damit sie auch bei Änderungen der Liste nachweisbar bleiben. Rechtsgrundlage und Speicherung entsprechen den Einwilligungsnachweisen oben.
Wenn du ankreuzt, dass die Fotos in den Medien des Tauwerk e.V. (Website oder Druck) erscheinen dürfen, gebe ich die Fotos ausschließlich dafür an diesen Verein weiter. Diese Einwilligung kannst du wie jede andere widerrufen.
Links zu anderen Diensten
Links zu anderen Websites und Diensten führen dich erst dorthin, wenn du sie anklickst. Ab dann gilt die Datenschutzerklärung des jeweiligen Dienstes.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie darauf, eine erteilte Einwilligung zu widerrufen. Schreib dafür an ff@4d49.io. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel in deinem Wohnsitzland.