Datenschutz

Stand: 2. September 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden.

1. Verantwortlicher

Artbild-Fotografie
York Augustin
Rahlstedter Bahnhofstraße 27
22143 Hamburg
Deutschland

E-Mail: info@artbild-fotografie.de

Weitere Angaben finden Sie im Impressum.

2. Webhosting bei bunny.net

Für das Webhosting dieser Website nutzen wir bunny.net. Anbieter ist BunnyWay d.o.o. mit Sitz in der Dunajska cesta 165, 1000 Ljubljana, Slowenien.

Der von uns gewählte Standort des Webservers ist Frankfurt am Main, Deutschland. Auch die Datenbank dieser Website wird nach unserer Konfiguration ausschließlich in Frankfurt am Main gespeichert. Diese Standortangabe bezieht sich auf den Webserver und die Website-Datenbank.

Beim Besuch der Website werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite oder Datei, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser, Betriebssystem und verwendetem Gerät an bunny.net übermittelt.

Die Verarbeitung erfolgt, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie Missbrauch und technische Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Internetangebot.

Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, sofern keine gesetzlichen Pflichten oder die Bearbeitung eines konkreten Sicherheitsvorfalls eine längere Speicherung erfordern. Weitere Informationen finden Sie in der Datenschutzrichtlinie von bunny.net.

3. Kontaktformular

Wenn Sie das Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen Angaben. Pflichtangaben sind Anfrageart, Name, E-Mail-Adresse, Veranstaltungsort und die Antwort auf die Sicherheitsfrage. Das Wunschdatum ist außer bei TFP-Anfragen ebenfalls erforderlich. Nachricht und bis zu drei Bilddateien bei einer TFP-Anfrage sind freiwillig. Es besteht keine gesetzliche Pflicht, diese Daten bereitzustellen. Ohne die erforderlichen Angaben kann das Formular nicht versendet und die Anfrage nicht bearbeitet werden.

Wenn Sie eine Buchungsanfrage über die Agentenseite vorbereiten lassen, werden Anfrageart, Wunschdatum, Veranstaltungsort und ein optionaler Paketwunsch vorübergehend in Ihrem Browser bereitgehalten und beim Öffnen des Kontaktformulars übernommen. Der Entwurf wird nach der Übernahme oder spätestens nach 30 Minuten verworfen. Name, E-Mail-Adresse und Datenschutzbestätigung werden dabei nicht übernommen. Eine Übermittlung an uns erfolgt erst, wenn Sie das Kontaktformular selbst absenden.

Zusätzlich werden Zeitpunkt und Quellseite der Anfrage, die Antwort auf die Sicherheitsfrage, Anzahl und Dateinamen der Anhänge sowie eine aus der IP-Adresse gebildete pseudonymisierte Kennung verarbeitet. Die Inhalte hochgeladener Dateien werden für den Versand verarbeitet und als E-Mail-Anhang weitergegeben; sie werden nicht zusammen mit dem Formulardatensatz gespeichert.

Wir verwenden diese Daten, um Ihre Anfrage zu beantworten, ein gewünschtes Vertragsverhältnis vorzubereiten und das Formular gegen automatisierten Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Im Übrigen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer zuverlässigen und missbrauchsgeschützten Kommunikation.

Die Formulardaten werden im Rahmen des Webhostings in Frankfurt am Main vorübergehend gespeichert und an unser E-Mail-Postfach bei STRATO übermittelt. Die pseudonymisierte IP-Kennung dient ausschließlich der Begrenzung wiederholter Einsendungen und wird spätestens nach 30 Minuten entfernt. Sobald die Speicherdauer von 30 Tagen überschritten ist, wird die technische Datenbankkopie der Anfrage in einem regelmäßigen Bereinigungslauf automatisch gelöscht.

Die an STRATO übermittelte Korrespondenz speichern wir so lange, wie dies für die Bearbeitung der Anfrage, ein mögliches Vertragsverhältnis, die Erfüllung gesetzlicher Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist.

4. E-Mail-Kommunikation

Für die Verarbeitung und Speicherung von E-Mails nutzen wir STRATO. Anbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Beim Versand einer Kontaktanfrage werden die Formulardaten und etwaige Anhänge an unser dort geführtes E-Mail-Postfach übermittelt.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht, etwaige Anhänge sowie die bei der E-Mail-Kommunikation anfallenden Verbindungs- und Zeitdaten. Bei einer Kontaktaufnahme per Telefon verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Es gelten dieselben Rechtsgrundlagen wie für das Kontaktformular. Weitere Informationen enthält die Datenschutzerklärung von STRATO.

5. Kontakt über WhatsApp

Die Website enthält Links, über die Sie freiwillig einen WhatsApp-Chat mit uns beginnen können. Beim bloßen Anzeigen der Website wird keine Verbindung zu WhatsApp hergestellt. Erst wenn Sie den Link öffnen, werden Sie zu WhatsApp weitergeleitet. Dabei wird auch der im jeweiligen Link vorgegebene Nachrichtentext an WhatsApp übermittelt; Sie können ihn vor dem Absenden der Nachricht verändern.

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir insbesondere Ihre Telefonnummer, Ihren Profilnamen, den Nachrichteninhalt, übermittelte Dateien sowie Kommunikationszeitpunkte zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer von Ihnen gewählten, direkten Kommunikation.

Anbieter für die Region Europa ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet zusätzlich eigene Konto-, Geräte-, Verbindungs- und Nutzungsdaten und kann Informationen weltweit übermitteln.

Nach der aktuellen Datenschutzrichtlinie von WhatsApp sind WhatsApp LLC und Meta Platforms, Inc. für das EU-US Data Privacy Framework zertifiziert. Für Übermittlungen, die nicht von einem Angemessenheitsbeschluss erfasst sind, gibt WhatsApp den Einsatz der von der Europäischen Kommission genehmigten Standardvertragsklauseln an. Einzelheiten finden Sie in der Datenschutzrichtlinie von WhatsApp.

6. Terminverfügbarkeit

Wenn Sie die öffentliche Terminabfrage nutzen, wird das von Ihnen ausgewählte Datum an den Server dieser Website übermittelt und dort mit bereits gesperrten Daten abgeglichen. Für diese Abfrage sind weder Ihr Name noch Ihre Kontaktdaten erforderlich.

Um die automatische Prüfung auf höchstens drei unterschiedliche Kalendertage innerhalb von 24 Stunden zu begrenzen, wird aus der beim Zugriff technisch übermittelten IP-Adresse unmittelbar mit einem geheimen Zusatz eine pseudonyme Kurzzeitkennung gebildet. Für diese Begrenzung werden nur die Kennung, die geprüften Daten und die Zeitpunkte der ersten Prüfung gespeichert. Wiederholte Prüfungen desselben Datums erhöhen die Anzahl nicht. Die vollständige IP-Adresse wird nicht gespeichert; abgelaufene Einträge werden im nächsten regelmäßigen Bereinigungslauf gelöscht.

7. Begrenzte Terminabfrage für Buchungsagenten

Auf der Seite „Für Buchungsagenten“ können pro Anfrage ein bis drei konkrete Wunschdaten an den Server dieser Website übermittelt und mit bereits gesperrten Daten abgeglichen werden. Die zurückgegebene Auskunft ist unverbindlich und bewirkt weder eine Reservierung noch eine automatisierte Buchungsentscheidung.

Um die Schnittstelle auf höchstens zwei erfolgreiche Abfragen innerhalb von 24 Stunden zu begrenzen, wird aus der beim Zugriff technisch übermittelten IP-Adresse unmittelbar mit einem geheimen Zusatz eine pseudonyme Kurzzeitkennung gebildet. Für diese Begrenzung werden nur die Kennung und die Zeitpunkte erfolgreicher Abfragen gespeichert. Einträge, deren 24-Stunden-Fenster abgelaufen ist, werden im nächsten regelmäßigen Bereinigungslauf gelöscht.

Zusätzlich protokollieren wir für höchstens 30 Tage eine grobe Bot-Kategorie, die Art und das Ergebnis einer optionalen technischen Identitätsprüfung, die konkret angefragten Wunschdaten, das jeweilige Verfügbarkeitsergebnis, den HTTP-Status und den Zeitpunkt der Anfrage. Die vollständige IP-Adresse, der vollständige User-Agent und ein optional übermittelter API-Schlüssel werden nicht gespeichert. Eine anhand des User-Agents erkannte Bot-Kategorie ist nicht verifiziert und wird in der geschützten Ansicht entsprechend gekennzeichnet.

Die Verarbeitung dient dazu, konkrete Buchungsprüfungen nachzuvollziehen, die Schnittstelle technisch zu betreiben, Fehler zu erkennen und automatisierte Massenabfragen oder eine Umgehung der Abfragegrenze zu verhindern. Soweit die Anfrage auf einen konkreten Vertrag oder vorvertragliche Maßnahmen gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Im Übrigen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer zuverlässigen, nachvollziehbaren und missbrauchsgeschützten Terminabfrage.

8. Cookies und Einwilligungen

Für technisch nicht erforderliche Statistik- und Marketingdienste holen wir vor dem Laden des jeweiligen Dienstes Ihre Einwilligung ein. Statistik und Marketing können getrennt gewählt werden. Zusätzlich können Sie Google Tag Manager, Google Analytics, Microsoft Clarity und Meta Pixel im Banner einzeln auswählen. Dort können Sie auch die eingesetzten Service-Gruppen, Services und Provider mit ihren jeweiligen Angaben einsehen. Eine Ablehnung hat keinen Einfluss auf die grundlegende Nutzung dieser Website.

Eine von Ihnen getroffene Auswahl wird im Cookie artbild_consent gespeichert, das ausschließlich von dieser Website gesetzt wird. Das Cookie enthält die gewählten Services, eine Versionsangabe und den Zeitpunkt Ihrer Entscheidung. Es enthält weder Kontaktdaten noch Inhalte aus Formularen und hat eine maximale Laufzeit von 180 Tagen.

Die Speicherung dieser Auswahl ist erforderlich, um Ihre Entscheidung zu beachten und nachweisen zu können. Sie beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Über „Datenschutz-Einstellungen“ können Sie Ihre Auswahl jederzeit ändern. Ein Widerruf wirkt für die Zukunft.

Google Tag Manager, Google Analytics, Microsoft Clarity und Meta Pixel werden erst nach Ihrer Einwilligung geladen. Der Google Tag Manager ist die übergeordnete technische Instanz für die drei darüber gesteuerten Services. Wenn Sie ihn deaktivieren, werden Google Analytics, Microsoft Clarity und Meta Pixel ebenfalls deaktiviert. Einzelheiten finden Sie in den folgenden Abschnitten.

9. Google Tag Manager

Der Google Tag Manager steuert auf dieser Website Google Analytics sowie die einwilligungsabhängige Auslösung von Microsoft Clarity und Meta Pixel. Anbieter für Personen im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir verwenden den grundlegenden Einwilligungsmodus von Google. Vor Ihrer Einwilligung wird der Tag Manager vollständig blockiert; es wird weder das Tag-Manager-Skript abgerufen noch werden Einwilligungssignale oder Messdaten an Google übertragen. Wenn Sie Google Analytics, Microsoft Clarity oder Meta Pixel auswählen, wird der Tag Manager als erforderliche übergeordnete Instanz mit ausgewählt. Sie können ihn jederzeit wieder deaktivieren; dadurch werden alle drei abhängigen Services ebenfalls deaktiviert.

Beim Abruf des Tag Managers können insbesondere IP-Adresse, Datum und Uhrzeit sowie Browser-, Betriebssystem- und Geräteangaben als gewöhnliche HTTP-Protokolldaten an Google übermittelt werden. Die von dieser Website bereitgestellten Messereignisse enthalten keine Werte aus Formularfeldern. Google gibt an, die HTTP-Protokolldaten innerhalb von 14 Tagen nach ihrem Eingang zu löschen. Daneben kann Google aggregierte Diagnosedaten zur Stabilität und Ausführungsqualität von Tags verarbeiten; diese enthalten nach Angaben von Google keine IP-Adressen oder personenbezogenen Messkennungen.

Der Tag Manager wird ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO geladen; soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG. Weitere Angaben enthalten Googles Dokumentation zum Einwilligungsmodus, die Hinweise zu Datenschutz und Sicherheit im Tag Manager sowie die Datenschutzerklärung von Google.

10. Google Analytics

Google Analytics soll uns zeigen, wie häufig Seiten aufgerufen werden und wie Besucherinnen und Besucher durch das Angebot navigieren. Anbieter für Personen im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Übermittelt werden können insbesondere IP-Adresse, aufgerufene Seiten, Referrer, Zeitpunkt und Dauer von Aufrufen, Interaktionen mit Seitenelementen, ungefähre Region sowie Angaben zu Browser, Betriebssystem und Gerät. Hinzu kommen pseudonyme Nutzer- und Sitzungskennungen. Die von dieser Website erzeugten Messereignisse enthalten keine Namen, E-Mail-Adressen, Nachrichten oder hochgeladenen Dateien aus unseren Formularen.

Google Analytics wird erst nach Ihrer Einwilligung in den Service „Google Analytics“ und in den Google Tag Manager als übergeordnete Instanz geladen. Ohne diese Einwilligung werden keine Analytics-Messsignale an Google übertragen. Nach Ihrer Einwilligung wird analytics_storage freigegeben und die cookie-basierte Statistikverarbeitung aktiviert. Für die Verarbeitung gelten Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Datenschutz-Einstellungen“ für die Zukunft widerrufen.

Google nennt für die mit _ga beginnenden Analytics-Cookies standardmäßig eine Ablaufzeit von zwei Jahren; diese Frist kann verkürzt werden. Die für diese Website festgelegte Aufbewahrungsfrist für Nutzer- und Ereignisdaten beträgt 14 Monate. Nach Ablauf löscht Google die betroffenen Daten im monatlichen Verfahren. Aggregierte Standardberichte sind nach Angaben von Google von dieser Frist nicht erfasst. Weitere Informationen finden Sie in den Hinweisen zur Datenaufbewahrung und der Datenschutzerklärung von Google.

11. Meta Pixel

Das Meta Pixel soll die Reichweite und Wirksamkeit unserer Werbung auf Angeboten von Meta messen sowie die Bildung von Zielgruppen und Remarketing ermöglichen. Anbieter für Personen im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Übermittelt werden können insbesondere IP-Adresse, aufgerufene Seite, Referrer, Zeitpunkt des Aufrufs, Browser- und Geräteangaben, Cookie-Kennungen sowie von uns festgelegte Ereignisse wie der Aufruf einer Kontakt-, Anfrage- oder Preisseite. Die von unserem lokalen Messskript übergebenen Ereignisparameter enthalten keine Inhalte aus Kontakt- oder Anfrageformularen und keine hochgeladenen Dateien.

Das Meta Pixel ist im Google Tag Manager eingerichtet, dort aber zusätzlich an die Einwilligung in den Service „Meta Pixel“ gebunden. Es wird ausschließlich nach dieser Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Datenschutz-Einstellungen“ für die Zukunft widerrufen.

Soweit Meta die Ereignisdaten für Zielgruppen-, Werbe- oder Remarketingzwecke zu eigenen Zwecken verarbeitet, sind wir und Meta Platforms Ireland Limited für die Erhebung auf dieser Website und die anschließende Übermittlung gemeinsam verantwortlich. Die Aufteilung der Pflichten für diesen Verarbeitungsschritt beschreibt das Controller Addendum von Meta. Betroffenenrechte können sowohl bei uns als auch bei Meta geltend gemacht werden. Für die weitere Verarbeitung bei Meta sowie die dazugehörigen Informations- und Betroffenenrechte ist Meta verantwortlich.

Die Cookies _fbp und _fbc haben nach den Angaben von Meta eine Laufzeit von bis zu 90 Tagen. Die Bedingungen für Meta-Unternehmenstools sehen für übermittelte Ereignisdaten eine Speicherdauer von höchstens zwei Jahren vor. Aus diesen Daten gebildete Zielgruppen bleiben bestehen, bis sie im Meta-Konto gelöscht werden. Weitere Angaben finden Sie in den Bedingungen für Meta-Unternehmenstools, der Cookie-Richtlinie und der Datenschutzrichtlinie von Meta.

12. Microsoft Clarity

Microsoft Clarity soll uns anhand von Heatmaps und nachgebildeten Nutzungssitzungen helfen, die Bedienbarkeit dieser Website zu beurteilen. Dabei handelt es sich nicht um eine Videoaufnahme Ihres Bildschirms, sondern um eine technische Rekonstruktion von Seitenelementen und Interaktionen. Anbieter für Personen im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Übermittelt werden können insbesondere IP-Adresse, aufgerufene Seiten, Referrer, Datum und Uhrzeit, Klicks, Scrollbewegungen, Mausbewegungen, Fenstergröße, technische Fehler sowie Angaben zu Browser, Betriebssystem und Gerät. Clarity verarbeitet außerdem Seitenstruktur, Layout, Attribute und Inhalte nicht ausgeblendeter Seitenbereiche, soweit dies für die technische Rekonstruktion erforderlich ist. Die Kontakt-, Anfrage- und Terminformulare dieser Website sind als maskierte Bereiche gekennzeichnet; dort eingegebene Inhalte werden dadurch nicht im Klartext für die Sitzungsrekonstruktion erfasst.

Clarity ist im Google Tag Manager eingerichtet, dort aber zusätzlich an die Einwilligung in den Service „Microsoft Clarity“ gebunden. Es wird ausschließlich nach dieser Einwilligung geladen und erhält über die Consent API V2 ein freigegebenes Statistik- und ein abgelehntes Werbespeichersignal. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Datenschutz-Einstellungen“ für die Zukunft widerrufen. Microsoft Advertising (ehemals Bing Ads) und das UET-Tracking sind nicht Bestandteil der hier beschriebenen Clarity-Nutzung.

Microsoft führt für Clarity die First-Party-Cookies _clck zur Speicherung einer pseudonymen Clarity-Nutzer-ID und von Website-Einstellungen sowie _clsk zur Verbindung mehrerer Seitenaufrufe zu einer Sitzung auf. Ihre Laufzeiten betragen bis zu ein Jahr beziehungsweise bis zu einen Tag. Zusätzlich nennt Microsoft die möglichen Third-Party-Cookies CLID zur Erkennung des erstmaligen Kontakts eines Browsers mit Clarity, ANONCHK zur Kennzeichnung einer möglichen Übertragung der Microsoft-Nutzer-ID MUID an das von Clarity nicht verwendete Werbe-Cookie ANID, MR zur Steuerung der MUID-Aktualisierung, MUID zur pseudonymen Browsererkennung auf Microsoft-Domains und SM zur Synchronisierung der MUID über Microsoft-Domains. Ob Third-Party-Cookies technisch gespeichert werden können, hängt auch von den Browser- und Cookie-Einstellungen ab. Microsoft nennt in der aktuellen Clarity-Cookie-Liste für diese Third-Party-Cookies keine festen Laufzeiten; sie werden durch Microsoft sowie die Browser- und Cookie-Einstellungen bestimmt. Weitere Einzelheiten enthält die Cookie-Liste von Microsoft Clarity.

Microsoft gibt derzeit folgende Speicherdauern an: Wiedergabedaten werden 30 Tage gespeichert; Klick- und Heatmap-Daten sowie markierte oder favorisierte Sitzungen werden neun Monate gespeichert. Weitere Informationen finden Sie in der Clarity-Dokumentation zur Datenaufbewahrung und der Datenschutzerklärung von Microsoft.

13. Drittlandübermittlungen bei Statistik- und Marketingdiensten

Bei Google, Meta und Microsoft kann nicht ausgeschlossen werden, dass Daten an verbundene Unternehmen oder andere Empfänger außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in den USA, übermittelt oder dort verarbeitet werden.

Google LLC, Meta Platforms, Inc. und Microsoft Corporation sind nach den derzeitigen Angaben der Anbieter für das EU-US Data Privacy Framework zertifiziert. Für von der jeweiligen Zertifizierung erfasste Datenübermittlungen in die USA gilt deshalb der Angemessenheitsbeschluss der Europäischen Kommission. Die Anbieter informieren über ihre Zertifizierungen und Übermittlungsgrundlagen bei Google, Meta und Microsoft. Der aktuelle Status kann zusätzlich in der offiziellen Data-Privacy-Framework-Liste geprüft werden.

Für Übermittlungen, die nicht von einem Angemessenheitsbeschluss erfasst sind, beschreiben die Anbieter weitere Schutzinstrumente. Google verweist in seinen Rahmenbedingungen für Datenübermittlungen auf EU-Standardvertragsklauseln. Meta veröffentlicht ein Global Data Transfer Addendum. Microsoft erläutert die zwischen Microsoft Ireland Operations Limited und Microsoft Corporation verwendeten Standardvertragsklauseln in den Datenschutzhinweisen zu Clarity. Welche Übermittlungsgrundlage im Einzelfall greift, richtet sich nach Empfänger, Zielstaat und den jeweils geltenden Anbieterbedingungen.

Trotz solcher Instrumente kann bei einer Verarbeitung in einem Drittland ein Risiko bestehen, dass Behörden nach dem dortigen Recht auf Daten zugreifen und europäische Betroffenenrechte nicht in gleicher Weise durchgesetzt werden können.

14. Kundengalerien über PicDrop

Für die Bereitstellung und Abstimmung von Kundengalerien verwenden wir PicDrop. Anbieter ist die PicDrop GmbH, Am Kupfergraben 4/4a, 10117 Berlin. Beim Aufruf einer separat bereitgestellten PicDrop-Galerie können insbesondere Bilder, Galerie- und Zugriffsdaten, IP-Adresse, Zeitpunkt, Referrer, Browserangaben sowie von Ihnen vorgenommene Auswahlen verarbeitet werden.

Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, aufgrund unseres berechtigten Interesses an einer sicheren und übersichtlichen Bildauslieferung nach Art. 6 Abs. 1 lit. f DSGVO. PicDrop gibt für technische Protokolldaten eine Löschung nach 90 Tagen an. Die Bereitstellungsdauer einer Kundengalerie richtet sich nach der jeweiligen Vereinbarung; anschließend werden die Daten gelöscht, soweit keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Aufbewahrung bestehen. Weitere Informationen finden Sie in der Datenschutzerklärung von PicDrop.

15. Externe Links und soziale Netzwerke

Auf der Website befinden sich Links zu externen Angeboten, insbesondere Instagram, Facebook und Pinterest. Beim bloßen Anzeigen unserer Seiten wird durch diese Links keine Verbindung zum jeweiligen Netzwerk hergestellt. Erst wenn Sie einen externen Link öffnen, verarbeitet der jeweilige Anbieter den Aufruf nach seinen eigenen Datenschutzbestimmungen. Dies gilt ebenso für Schaltflächen, mit denen Inhalte bei einem sozialen Netzwerk geteilt werden.

16. Speicherdauer

Für jede Verarbeitung gilt: Entfällt der Zweck, werden die betreffenden personenbezogenen Daten gelöscht oder anonymisiert. Eine weitere Aufbewahrung erfolgt nur, wenn gesetzliche Fristen einzuhalten sind, Daten für die Geltendmachung oder Abwehr von Ansprüchen benötigt werden oder ein anderer gesetzlich zulässiger Grund fortbesteht.

17. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Durch den Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt. Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen die Verarbeitung für Zwecke der Direktwerbung einschließlich eines damit verbundenen Profilings können Sie jederzeit widersprechen. Wenden Sie sich dazu an info@artbild-fotografie.de.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Hamburg ist dies der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. Aktuelle Kontaktdaten finden Sie unter datenschutz-hamburg.de.