Datenschutz

Stand: 1. Oktober 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden.

1. Verantwortlicher

Artbild-Fotografie
York Augustin
Rahlstedter Bahnhofstraße 27
22143 Hamburg
Deutschland

E-Mail: info@artbild-fotografie.de

Weitere Angaben finden Sie im Impressum.

2. Webhosting bei bunny.net

Für das Webhosting dieser Website nutzen wir bunny.net. Anbieter ist BunnyWay d.o.o. mit Sitz in der Dunajska cesta 165, 1000 Ljubljana, Slowenien.

Der von uns gewählte Standort des Webservers ist Frankfurt am Main, Deutschland. Auch die Datenbank dieser Website wird nach unserer Konfiguration ausschließlich in Frankfurt am Main gespeichert. Diese Standortangabe bezieht sich auf den Webserver und die Website-Datenbank.

Beim Besuch der Website werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite oder Datei, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser, Betriebssystem und verwendetem Gerät an bunny.net übermittelt.

Die Verarbeitung erfolgt, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie Missbrauch und technische Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Internetangebot.

Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, sofern keine gesetzlichen Pflichten oder die Bearbeitung eines konkreten Sicherheitsvorfalls eine längere Speicherung erfordern. Weitere Informationen finden Sie in der Datenschutzrichtlinie von bunny.net.

3. Kontaktformular

Wenn Sie das Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen Angaben. Pflichtangaben sind Anfrageart, Name, E-Mail-Adresse, Veranstaltungsort und die Antwort auf die Sicherheitsfrage. Das Wunschdatum ist außer bei TFP-Anfragen ebenfalls erforderlich. Nachricht und bis zu drei Bilddateien bei einer TFP-Anfrage sind freiwillig. Es besteht keine gesetzliche Pflicht, diese Daten bereitzustellen. Ohne die erforderlichen Angaben kann das Formular nicht versendet und die Anfrage nicht bearbeitet werden.

Wenn Sie eine Buchungsanfrage über die Agentenseite vorbereiten lassen, werden Anfrageart, Wunschdatum, Veranstaltungsort und ein optionaler Paketwunsch vorübergehend in Ihrem Browser bereitgehalten und beim Öffnen des Kontaktformulars übernommen. Der Entwurf wird nach der Übernahme oder spätestens nach 30 Minuten verworfen. Name, E-Mail-Adresse und Datenschutzbestätigung werden dabei nicht übernommen. Eine Übermittlung an uns erfolgt erst, wenn Sie das Kontaktformular selbst absenden.

Zusätzlich werden Zeitpunkt und Quellseite der Anfrage, die Antwort auf die Sicherheitsfrage, Anzahl und Dateinamen der Anhänge sowie eine aus der IP-Adresse gebildete pseudonymisierte Kennung verarbeitet. Die Inhalte hochgeladener Dateien werden für den Versand verarbeitet und als E-Mail-Anhang weitergegeben; sie werden nicht zusammen mit dem Formulardatensatz gespeichert.

Wir verwenden diese Daten, um Ihre Anfrage zu beantworten, ein gewünschtes Vertragsverhältnis vorzubereiten und das Formular gegen automatisierten Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Im Übrigen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer zuverlässigen und missbrauchsgeschützten Kommunikation.

Die Formulardaten werden im Rahmen des Webhostings in Frankfurt am Main vorübergehend gespeichert und an unser E-Mail-Postfach bei STRATO übermittelt. Die pseudonymisierte IP-Kennung dient ausschließlich der Begrenzung wiederholter Einsendungen und wird spätestens nach 30 Minuten entfernt. Sobald die Speicherdauer von 30 Tagen überschritten ist, wird die technische Datenbankkopie der Anfrage in einem regelmäßigen Bereinigungslauf automatisch gelöscht.

Die an STRATO übermittelte Korrespondenz speichern wir so lange, wie dies für die Bearbeitung der Anfrage, ein mögliches Vertragsverhältnis, die Erfüllung gesetzlicher Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist.

4. E-Mail-Kommunikation

Für die Verarbeitung und Speicherung von E-Mails nutzen wir STRATO. Anbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Beim Versand einer Kontaktanfrage werden die Formulardaten und etwaige Anhänge an unser dort geführtes E-Mail-Postfach übermittelt.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht, etwaige Anhänge sowie die bei der E-Mail-Kommunikation anfallenden Verbindungs- und Zeitdaten. Bei einer Kontaktaufnahme per Telefon verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Es gelten dieselben Rechtsgrundlagen wie für das Kontaktformular. Weitere Informationen enthält die Datenschutzerklärung von STRATO.

5. Kontakt über WhatsApp

Die Website enthält Links, über die Sie freiwillig einen WhatsApp-Chat mit uns beginnen können. Beim bloßen Anzeigen der Website wird keine Verbindung zu WhatsApp hergestellt. Erst wenn Sie den Link öffnen, werden Sie zu WhatsApp weitergeleitet. Dabei wird auch der im jeweiligen Link vorgegebene Nachrichtentext an WhatsApp übermittelt; Sie können ihn vor dem Absenden der Nachricht verändern.

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir insbesondere Ihre Telefonnummer, Ihren Profilnamen, den Nachrichteninhalt, übermittelte Dateien sowie Kommunikationszeitpunkte zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer von Ihnen gewählten, direkten Kommunikation.

Anbieter für die Region Europa ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet zusätzlich eigene Konto-, Geräte-, Verbindungs- und Nutzungsdaten und kann Informationen weltweit übermitteln.

Nach der aktuellen Datenschutzrichtlinie von WhatsApp sind WhatsApp LLC und Meta Platforms, Inc. für das EU-US Data Privacy Framework zertifiziert. Für Übermittlungen, die nicht von einem Angemessenheitsbeschluss erfasst sind, gibt WhatsApp den Einsatz der von der Europäischen Kommission genehmigten Standardvertragsklauseln an. Einzelheiten finden Sie in der Datenschutzrichtlinie von WhatsApp.

6. Terminverfügbarkeit

Wenn Sie die öffentliche Terminabfrage nutzen, wird das von Ihnen ausgewählte Datum an den Server dieser Website übermittelt und dort mit bereits gesperrten Daten abgeglichen. Für diese Abfrage sind weder Ihr Name noch Ihre Kontaktdaten erforderlich.

Um die automatische Prüfung auf höchstens drei unterschiedliche Kalendertage innerhalb von 24 Stunden zu begrenzen, wird aus der beim Zugriff technisch übermittelten IP-Adresse unmittelbar mit einem geheimen Zusatz eine pseudonyme Kurzzeitkennung gebildet. Für diese Begrenzung werden nur die Kennung, die geprüften Daten und die Zeitpunkte der ersten Prüfung gespeichert. Wiederholte Prüfungen desselben Datums erhöhen die Anzahl nicht. Die vollständige IP-Adresse wird nicht gespeichert; abgelaufene Einträge werden im nächsten regelmäßigen Bereinigungslauf gelöscht.

Für die technische Nutzungs- und Missbrauchsauswertung protokollieren wir diese Terminprüfungen für höchstens 30 Tage: Zeitpunkt, angefragte Daten, Ergebnis, HTTP-Status, Zugangsweg (zum Beispiel FAB oder API) sowie eine abgeleitete Browser-, Bot- oder Dienst-Kategorie mit Herkunftshinweis. Eine Prüfung gegen öffentlich veröffentlichte Anbieter-IP-Bereiche erfolgt auf unserem Server; dabei wird die Absender-IP nicht an den Anbieter übermittelt oder in diesem Protokoll gespeichert. Es werden keine zusätzlichen Tracking-Cookies gesetzt. Ergänzend speichern wir die grobe Geräteklasse (Desktop, Mobilgerät, Tablet oder unbekannt) und eine daraus abgeleitete Einschätzung der Bedienungsart. Dafür verwenden wir Browserangaben und einfache Signale zur Formularbedienung, ausdrücklich gemeldeter Automatisierung oder WebMCP-Nutzung; diese Signale werden ohne zusätzliche Kennungen oder Besucherprofile verarbeitet. Browserabfragen lassen nicht zuverlässig erkennen, ob ein Mensch oder ein KI-Assistent den Browser bedient. Die Auswertung zeigt Häufigkeiten je Wunschtermin, getrennt nach mutmaßlich manueller Nutzung, Bot-Hinweisen und unklaren Abrufen.

7. Begrenzte Terminabfrage für Buchungsagenten

Auf der Seite „Für Buchungsagenten“ können pro Anfrage ein bis drei konkrete Wunschdaten an den Server dieser Website übermittelt und mit bereits gesperrten Daten abgeglichen werden. Die zurückgegebene Auskunft ist unverbindlich und bewirkt weder eine Reservierung noch eine automatisierte Buchungsentscheidung.

Um die Schnittstelle auf höchstens zwei erfolgreiche Abfragen innerhalb von 24 Stunden zu begrenzen, wird aus der beim Zugriff technisch übermittelten IP-Adresse unmittelbar mit einem geheimen Zusatz eine pseudonyme Kurzzeitkennung gebildet. Für diese Begrenzung werden nur die Kennung und die Zeitpunkte erfolgreicher Abfragen gespeichert. Einträge, deren 24-Stunden-Fenster abgelaufen ist, werden im nächsten regelmäßigen Bereinigungslauf gelöscht.

Zusätzlich protokollieren wir für höchstens 30 Tage den Zugangsweg, eine abgeleitete Bot- oder Dienst-Kategorie sowie die Art und das Ergebnis einer optionalen technischen Herkunftsprüfung, die konkret angefragten Wunschdaten, das jeweilige Verfügbarkeitsergebnis, den HTTP-Status und den Zeitpunkt der Anfrage. Die vollständige IP-Adresse, der vollständige User-Agent und ein optional übermittelter API-Schlüssel werden nicht gespeichert. Bot-Kennungen und vom Hosting-Proxy übermittelte Anbieter-IP-Adressen sind Herkunftshinweise, keine sichere Identifizierung einer Person oder eines KI-Modells. Diese Hinweise werden in der geschützten Ansicht entsprechend gekennzeichnet; ein individuell zugewiesener API-Schlüssel kann die zugehörige Client-Kennzeichnung bestätigen.

Die Verarbeitung dient dazu, konkrete Buchungsprüfungen nachzuvollziehen, die Schnittstelle technisch zu betreiben, Fehler zu erkennen und automatisierte Massenabfragen oder eine Umgehung der Abfragegrenze zu verhindern. Soweit die Anfrage auf einen konkreten Vertrag oder vorvertragliche Maßnahmen gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Im Übrigen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer zuverlässigen, nachvollziehbaren und missbrauchsgeschützten Terminabfrage.

8. Cookies und Einwilligungen

Für technisch nicht erforderliche Statistik- und Marketingdienste holen wir vor dem Laden des jeweiligen Dienstes Ihre Einwilligung ein. Statistik und Marketing können getrennt gewählt werden. Die Datenschutzeinstellungen führen Google Analytics, Google Ads, Microsoft Clarity, Meta Pixel und OpenAI Ads einzeln auf. Freigegebene Dienste können Sie im Banner einzeln auswählen. Eine Ablehnung hat keinen Einfluss auf die grundlegende Nutzung dieser Website.

Eine von Ihnen getroffene Auswahl wird im Cookie artbild_consent gespeichert, das ausschließlich von dieser Website gesetzt wird. Das Cookie enthält die gewählten Services, eine Versionsangabe und den Zeitpunkt Ihrer Entscheidung. Es enthält weder Kontaktdaten noch Inhalte aus Formularen und hat eine maximale Laufzeit von 180 Tagen.

Die Speicherung dieser Auswahl ist erforderlich, um Ihre Entscheidung zu beachten. Der Versionsstand verweist auf die zugehörigen Hinweise; ein zusätzliches zentrales Besucherregister führen wir dafür nicht. Sie beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Über „Datenschutz-Einstellungen“ können Sie Ihre Auswahl jederzeit ändern. Ein Widerruf wirkt für die Zukunft.

Nur freigegebene Dienste werden nach Ihrer gesonderten Einwilligung geladen. Derzeit deaktivierte Dienste sind im Banner gekennzeichnet und werden auch bei „Alle akzeptieren“ nicht geladen. Google Analytics, Google Ads, Microsoft Clarity und Meta Pixel werden direkt eingebunden. Der Google Tag Manager wird nicht geladen. OpenAI Ads wird separat eingebunden und benötigt keine Zustimmung zu den anderen Anbietern. Einzelheiten finden Sie in den folgenden Abschnitten.

9. Google Tag Manager

Der Google Tag Manager ist derzeit deaktiviert und wird nicht geladen. Es werden für diesen Dienst keine neuen Messdaten erhoben oder gesendet. Eine frühere Einwilligung aktiviert ihn nicht.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung von Google.

Bereits zuvor an den Anbieter übermittelte Daten werden durch diese Abschaltung nicht automatisch gelöscht. Für Auskunft und Löschung können Sie sich an info@artbild-fotografie.de wenden.

10. Google Analytics

Google Analytics soll uns zeigen, wie häufig Seiten aufgerufen werden und wie Besucherinnen und Besucher durch das Angebot navigieren. Anbieter für Personen im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Übermittelt werden können insbesondere IP-Adresse, aufgerufene Seiten, Referrer, Zeitpunkt und Dauer von Aufrufen, Interaktionen mit Seitenelementen, ungefähre Region sowie Angaben zu Browser, Betriebssystem und Gerät. Hinzu kommen pseudonyme Nutzer- und Sitzungskennungen. Die von dieser Website erzeugten Messereignisse enthalten keine Namen, E-Mail-Adressen, Nachrichten oder hochgeladenen Dateien aus unseren Formularen.

Google Analytics wird erst nach Ihrer Einwilligung in den Service „Google Analytics“ geladen. Ohne diese Einwilligung werden keine Analytics-Messsignale an Google übertragen. Nach Ihrer Einwilligung wird analytics_storage freigegeben und die cookie-basierte Statistikverarbeitung aktiviert. Für die Verarbeitung gelten Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Datenschutz-Einstellungen“ für die Zukunft widerrufen.

Die Laufzeit der mit _ga beginnenden Analytics-Cookies ist bei uns auf höchstens 180 Tage ab Setzen begrenzt und wird nicht bei jedem Aufruf verlängert. Die Aufbewahrungsfrist für Nutzer- und Ereignisdaten in unserer Analytics-Property beträgt 14 Monate. Bei erneuter Aktivität wird die Aufbewahrungsfrist der Nutzerkennung zurückgesetzt. Nach Ablauf löscht Google die betroffenen Daten im monatlichen Verfahren. Aggregierte Standardberichte sind nach Angaben von Google von dieser Frist nicht erfasst. Weitere Informationen finden Sie in den Hinweisen zur Datenaufbewahrung und der Datenschutzerklärung von Google.

11. Google Ads und Conversion-Tracking

Nach Ihrer gesonderten Einwilligung in Google Ads ordnen wir erfolgreich vom Server bestätigte Kontaktanfragen unseren Google-Anzeigen zu. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Messung verwendet eine Anzeigen-Klickkennung, technische Online-Kennungen, die bereinigte Seitenadresse, den Ereignistyp und Zeitpunkt sowie erforderliche Browser- und Geräteinformationen. Beim Verbindungsaufbau wird technisch Ihre IP-Adresse an Google übertragen. Wir senden dafür keine Namen, E-Mail-Adressen, Telefonnummern, Nachrichten, Hochzeitstermine, Veranstaltungsorte oder Hashwerte solcher Angaben. Ein bloßer Besuch der Kontaktseite und fehlgeschlagene Anfragen zählen nicht als erfolgreiche Kontaktanfrage.

Die Einwilligung in Google Ads ist unabhängig von Google Analytics, Meta, Microsoft Clarity und OpenAI. Ohne Google-Ads-Einwilligung bleibt der Dienst vollständig gesperrt; auch Messsignale ohne Cookies werden nicht gesendet. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für Endgerätezugriffe und Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung. Die Konfiguration verwendet keine erweiterten Conversions, keinen Kundenlisten-Abgleich, kein Remarketing und keine personalisierte Google-Werbung.

Cookies mit dem Präfix _gcl_ dienen der Zuordnung eines Anzeigenklicks und haben in dieser Einbindung eine Laufzeit von höchstens 90 Tagen. Der Zuordnungszeitraum nach Anzeigenklick beträgt 30 Tage, für gegebenenfalls verwendete Sichtkontakte einen Tag. Zuordnungsfenster und Cookie-Laufzeiten sind keine allgemeinen Löschfristen für die bei Google gespeicherten Daten.

Google nennt für die Verfügbarkeit von Ads-Berichten seit Juni 2026 37 Monate für Stunden-, Tages- und Wochenwerte sowie elf Jahre für Monats-, Quartals- und Jahreswerte; Reichweiten- und Häufigkeitsdaten sind drei Jahre verfügbar. Für bestimmte Werbe-Serverprotokolle beschreibt Google eine teilweise Anonymisierung von IP-Adressen nach neun Monaten und die Entfernung von Cookie-Informationen nach 18 Monaten. Daraus folgt keine Zusage der vollständigen Löschung sämtlicher Ads-Daten nach diesen Fristen. Informationen enthalten die Hinweise zur Berichtsaufbewahrung, die Aufbewahrungsinformationen von Google und die Cookie-Hinweise.

Google ordnet die Standarddienste zur Anzeigenmessung seinen Diensten mit eigenständiger Verantwortlichkeit zu. Einzelheiten enthalten die vertragliche Diensteübersicht und die Datenschutzbedingungen zwischen Verantwortlichen. Google Analytics hat eine andere vertragliche Einordnung. Mögliche Drittlandübermittlungen sind im Abschnitt „Drittlandübermittlungen“ beschrieben.

Sie können Ihre Einwilligung jederzeit über „Datenschutz-Einstellungen“ für die Zukunft widerrufen. Wir beenden weitere Messungen und entfernen zugängliche eigene Messcookies. Bereits an Google gesendete Daten werden dadurch nicht automatisch gelöscht; Cookies auf fremden Domains können wir nicht unmittelbar entfernen. Für Auskunft und Löschung können Sie sich an uns oder an Google wenden. Weitere Informationen: Datenschutzerklärung von Google.

12. Meta Pixel

Das Meta Pixel soll die Reichweite und Wirksamkeit unserer Werbung auf Angeboten von Meta messen sowie die Bildung von Zielgruppen und Remarketing ermöglichen. Anbieter für Personen im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Übermittelt werden können insbesondere IP-Adresse, aufgerufene Seite, Referrer, Zeitpunkt des Aufrufs, Browser- und Geräteangaben, Cookie-Kennungen sowie von uns festgelegte Ereignisse: Seitenaufrufe, Kontaktklicks, das Ansehen von Preisen und erfolgreich abgesendete Kontaktanfragen. Bei einer bestätigten Anfrage übermitteln wir eine zufällige Ereigniskennung zur Vermeidung doppelter Messungen. Formularinhalte, hochgeladene Dateien und daraus gebildete Hashwerte werden nicht übergeben. Der automatische erweiterte Abgleich, automatische Events und das automatische Auslesen von Seiteninformationen sind deaktiviert. Seiten mit URL-Fragmenten oder anderen URL-Parametern als der Meta-Klickkennung fbclid, entsprechende Verweisadressen sowie dynamische Portfolio- und Kirchenfinder-Filterseiten sind ausgenommen.

Das Meta Pixel wird direkt und ausschließlich nach Ihrer gesonderten Einwilligung in den Service „Meta Pixel“ geladen. Eine Zustimmung zu Google, Clarity oder OpenAI aktiviert es nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Datenschutz-Einstellungen“ für die Zukunft widerrufen.

Soweit Meta die Ereignisdaten für Zielgruppen-, Werbe- oder Remarketingzwecke zu eigenen Zwecken verarbeitet, sind wir und Meta Platforms Ireland Limited für die Erhebung auf dieser Website und die anschließende Übermittlung gemeinsam verantwortlich. Die Aufteilung der Pflichten für diesen Verarbeitungsschritt beschreibt das Controller Addendum von Meta. Betroffenenrechte können sowohl bei uns als auch bei Meta geltend gemacht werden. Für die weitere Verarbeitung bei Meta sowie die dazugehörigen Informations- und Betroffenenrechte ist Meta verantwortlich.

Nach Ihrer Einwilligung in Meta Pixel werden eigene Cookies auf unserer Website verwendet: _fbp speichert eine Browserkennung zur Zuordnung von Seitenaufrufen und Conversions; _fbc speichert eine Meta-Anzeigenklickkennung, wenn ein entsprechender Anzeigenverweis vorhanden ist. Ihre Laufzeit beträgt bis zu 90 Tage und kann bei weiterer Nutzung nach gültiger Einwilligung erneuert werden. Vor Ihrer Meta-Einwilligung werden diese Cookies weder gesetzt noch zur Messung ausgelesen. Meta kann außerdem vorhandene Cookies auf seinen eigenen Domains nutzen, soweit Ihr Browser dies zulässt. Für die Zuordnung der Herkunft kann das Pixel die letzte externe Verweisquelle und ihren Zeitpunkt unter lastExternalReferrer und lastExternalReferrerTime im lokalen Browserspeicher ablegen. Wir entfernen diese Einträge beim Widerruf oder beim nächsten Seitenaufruf ohne gültige Einwilligung; Sie können sie auch über die Website-Daten Ihres Browsers löschen. Beim Widerruf beenden wir das Pixel und entfernen die zugänglichen eigenen Meta-Cookies; Cookies auf Meta-Domains können wir nicht unmittelbar löschen. Die Bedingungen für Meta-Unternehmenstools sehen für übermittelte Ereignisdaten eine Speicherdauer von höchstens zwei Jahren vor. Aus diesen Daten gebildete Zielgruppen bleiben bestehen, bis sie im Meta-Konto gelöscht werden. Weitere Angaben finden Sie in den Bedingungen für Meta-Unternehmenstools, der Cookie-Richtlinie und der Datenschutzrichtlinie von Meta.

13. Microsoft Clarity

Microsoft Clarity soll uns anhand von Heatmaps und nachgebildeten Nutzungssitzungen helfen, die Bedienbarkeit dieser Website zu beurteilen. Dabei handelt es sich nicht um eine Videoaufnahme Ihres Bildschirms, sondern um eine technische Rekonstruktion von Seitenelementen und Interaktionen. Anbieter für Personen im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Übermittelt werden können insbesondere IP-Adresse, aufgerufene Seiten, Referrer, Datum und Uhrzeit, Klicks, Scrollbewegungen, Mausbewegungen, Fenstergröße, technische Fehler sowie Angaben zu Browser, Betriebssystem und Gerät. Clarity verarbeitet außerdem Seitenstruktur, Layout, Attribute und Inhalte nicht ausgeblendeter Seitenbereiche, soweit dies für die technische Rekonstruktion erforderlich ist. Wir verwenden eine strenge Textmaskierung und maskieren zusätzlich das gesamte Seitendokument. Inhalte aus Kontakt-, Anfrage- und Terminformularen werden nicht im Klartext für die Sitzungsrekonstruktion erfasst. Seitenaufrufe mit URL-Parametern oder Fragmenten, entsprechende Verweisadressen sowie die dynamischen Portfolio- und Kirchenfinder-Filterseiten werden von der Clarity-Messung ausgenommen.

Clarity wird direkt und nur nach der Einwilligung in den Service „Microsoft Clarity“ eingebunden. Es wird ausschließlich nach dieser Einwilligung geladen und erhält über die Consent API V2 ein freigegebenes Statistik- und ein abgelehntes Werbespeichersignal. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Datenschutz-Einstellungen“ für die Zukunft widerrufen. Microsoft Advertising (ehemals Bing Ads) und das UET-Tracking sind nicht Bestandteil der hier beschriebenen Clarity-Nutzung.

Microsoft führt für Clarity die First-Party-Cookies _clck zur Speicherung einer pseudonymen Clarity-Nutzer-ID und von Website-Einstellungen sowie _clsk zur Verbindung mehrerer Seitenaufrufe zu einer Sitzung auf. Ihre Laufzeiten betragen bis zu ein Jahr beziehungsweise bis zu einen Tag. Zusätzlich nennt Microsoft die möglichen Third-Party-Cookies CLID zur Erkennung des erstmaligen Kontakts eines Browsers mit Clarity, ANONCHK zur Kennzeichnung einer möglichen Übertragung der Microsoft-Nutzer-ID MUID an das von Clarity nicht verwendete Werbe-Cookie ANID, MR zur Steuerung der MUID-Aktualisierung, MUID zur pseudonymen Browsererkennung auf Microsoft-Domains und SM zur Synchronisierung der MUID über Microsoft-Domains. Ob Third-Party-Cookies technisch gespeichert werden können, hängt auch von den Browser- und Cookie-Einstellungen ab. Microsoft nennt in der aktuellen Clarity-Cookie-Liste für diese Third-Party-Cookies keine festen Laufzeiten; sie werden durch Microsoft sowie die Browser- und Cookie-Einstellungen bestimmt. Weitere Einzelheiten enthält die Cookie-Liste von Microsoft Clarity.

Microsoft gibt derzeit folgende Speicherdauern an: Wiedergabedaten werden 30 Tage gespeichert; Klick- und Heatmap-Daten sowie markierte oder favorisierte Sitzungen werden neun Monate gespeichert. Weitere Informationen finden Sie in der Clarity-Dokumentation zur Datenaufbewahrung und der Datenschutzerklärung von Microsoft.

14. OpenAI Ads - Messung von Anzeigen in ChatGPT

Nach Ihrer Einwilligung in „OpenAI Ads“ messen wir ausschließlich erfolgreich übermittelte Kontaktanfragen, um sie Anzeigen in ChatGPT zuzuordnen. Für Daten aus dem Europäischen Wirtschaftsraum ist nach den OpenAI-Werbebedingungen OpenAI Ireland Limited zuständig. Die Einwilligung ist unabhängig von Google, Microsoft und Meta und keine Voraussetzung für eine Kontaktanfrage.

Unser Messcode meldet erst nach bestätigter Annahme durch unseren Server eine erfolgreiche Kontaktanfrage. Eingabefelder werden von der OpenAI-Messung nicht ausgelesen. E-Mail-Adresse, Name, Telefonnummer, Nachricht, Hochzeitstermin, Veranstaltungsort und sonstige Formularinhalte werden dafür nicht an OpenAI übermittelt. Übertragen werden das Ereignis „Anfrage erfolgreich gesendet“, eine gegebenenfalls vorhandene Anzeigenkennung, der Ereigniszeitpunkt und die feste Adresse unserer Messseite ohne Abfrageparameter und Fragment. Das Pixel kann innerhalb dieser einzelnen Messung eine vorübergehende Zufallskennung erzeugen. Beim Verbindungsaufbau fallen technische Daten wie IP-Adresse und Browserangaben an.

Das OpenAI-Skript wird erst nach erfolgreichem Absenden in einem isolierten Bereich ohne Zugriff auf das Kontaktformular geladen. Seitenaufrufe, Eingaben und fehlgeschlagene Sendeversuche werden damit nicht an OpenAI gemeldet.

Die Verarbeitung und der Zugriff auf Ihr Endgerät erfolgen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Vor Ihrer Zustimmung wird das OpenAI-Skript nicht geladen. Bei Widerruf über „Datenschutz-Einstellungen“ stoppen wir weitere Messungen, entfernen die nachfolgend genannten Kennungen und laden die Seite neu. Vor der Zustimmung blockierte Ereignisse werden später nicht nachgesendet.

Das First-Party-Cookie __oppref speichert eine Anzeigenzuordnung für bis zu 30 Tage; ein neuer Anzeigenverweis erneuert diese Frist. Eine dauerhafte OpenAI-Browserkennung wird in dieser Einbindung nicht gespeichert. Eine gegebenenfalls vorhandene Browserkennung aus der bisherigen Einbindung wird entfernt. Diese Laufzeiten beschreiben die Speicherung im Browser, nicht die Aufbewahrung bereits übermittelter Daten bei OpenAI. Der Auftragsverarbeitungsvertrag beschreibt hierfür die Vertragslaufzeit und eine anschließend für die Abwicklung einschließlich Löschung erforderliche Zeit; er sieht nach Vertragsende auf unsere Anweisung Rückgabe oder Löschung vor, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Eine einheitliche Frist in Tagen für sämtliche Conversion-Daten ist nicht veröffentlicht. Für Auskunft oder Löschung können Sie sich an uns unter info@artbild-fotografie.de wenden; ein Widerruf stoppt künftige Übermittlungen und löscht nicht automatisch bereits bei OpenAI eingegangene Daten.

Ihre Auswahl im Cookie-Banner erlaubt OpenAI ausschließlich für die beschriebene Anzeigenmessung. Gleichzeitig widersprechen Sie einer künftigen nutzerbezogenen Personalisierung mit diesen Messdaten. Wir übermitteln diese Entscheidung mit jedem Ereignis durch den dokumentierten Opt-out. Die Zuordnung zu Anzeigen bleibt dabei möglich. Für diese mit einem personenbezogenen Widerspruch gekennzeichnete Verarbeitung von Daten aus dem EWR sieht der Datenschutz-Zusatz für Werbetools uns als Verantwortlichen und OpenAI als Auftragsverarbeiter vor; hierfür gilt auch der dort einbezogene Auftragsverarbeitungsvertrag. Außerhalb dieser eingeschränkten Verarbeitung sehen die Bedingungen eigenständige Verantwortlichkeiten vor.

OpenAI setzt für die eingeschränkte Verarbeitung Infrastruktur-, Auslieferungs- und Supportdienstleister sowie verbundene Unternehmen ein. Die aktuelle Liste der Unterauftragsverarbeiter nennt Empfänger, Aufgaben und Verarbeitungsländer. Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich. Für Übermittlungen zwischen verbundenen Unternehmen nennt OpenAI Standardvertragsklauseln; OpenAI Ireland sagt im Datenschutz-Zusatz gültige Übermittlungsmechanismen für Länder ohne angemessenes Schutzniveau zu. Eine ausschließliche Speicherung in der EU wird nicht zugesagt. Weitere Informationen enthalten die Hinweise zur Konversionsmessung, die Konvertierungsbedingungen, der Datenschutz-Zusatz für Werbetools, der Auftragsverarbeitungsvertrag, die Pixel-Dokumentation und die Datenschutzerklärung von OpenAI.

15. Drittlandübermittlungen bei Statistik- und Marketingdiensten

Bei Google, Meta und Microsoft kann nicht ausgeschlossen werden, dass Daten an verbundene Unternehmen oder andere Empfänger außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in den USA, übermittelt oder dort verarbeitet werden.

Google LLC, Meta Platforms, Inc. und Microsoft Corporation sind nach den derzeitigen Angaben der Anbieter für das EU-US Data Privacy Framework zertifiziert. Für von der jeweiligen Zertifizierung erfasste Datenübermittlungen in die USA gilt deshalb der Angemessenheitsbeschluss der Europäischen Kommission. Die Anbieter informieren über ihre Zertifizierungen und Übermittlungsgrundlagen bei Google, Meta und Microsoft. Der aktuelle Status kann zusätzlich in der offiziellen Data-Privacy-Framework-Liste geprüft werden.

Für Übermittlungen, die nicht von einem Angemessenheitsbeschluss erfasst sind, beschreiben die Anbieter weitere Schutzinstrumente. Google verweist in seinen Rahmenbedingungen für Datenübermittlungen auf EU-Standardvertragsklauseln. Meta veröffentlicht ein Global Data Transfer Addendum. Microsoft erläutert die zwischen Microsoft Ireland Operations Limited und Microsoft Corporation verwendeten Standardvertragsklauseln in den Datenschutzhinweisen zu Clarity. Welche Übermittlungsgrundlage im Einzelfall greift, richtet sich nach Empfänger, Zielstaat und den jeweils geltenden Anbieterbedingungen.

Trotz solcher Instrumente kann bei einer Verarbeitung in einem Drittland ein Risiko bestehen, dass Behörden nach dem dortigen Recht auf Daten zugreifen und europäische Betroffenenrechte nicht in gleicher Weise durchgesetzt werden können.

16. Kundengalerien über PicDrop

Für die Bereitstellung und Abstimmung von Kundengalerien verwenden wir PicDrop. Anbieter ist die PicDrop GmbH, Am Kupfergraben 4/4a, 10117 Berlin. Beim Aufruf einer separat bereitgestellten PicDrop-Galerie können insbesondere Bilder, Galerie- und Zugriffsdaten, IP-Adresse, Zeitpunkt, Referrer, Browserangaben sowie von Ihnen vorgenommene Auswahlen verarbeitet werden.

Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, aufgrund unseres berechtigten Interesses an einer sicheren und übersichtlichen Bildauslieferung nach Art. 6 Abs. 1 lit. f DSGVO. PicDrop gibt für technische Protokolldaten eine Löschung nach 90 Tagen an. Die Bereitstellungsdauer einer Kundengalerie richtet sich nach der jeweiligen Vereinbarung; anschließend werden die Daten gelöscht, soweit keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Aufbewahrung bestehen. Weitere Informationen finden Sie in der Datenschutzerklärung von PicDrop.

17. Externe Links und soziale Netzwerke

Auf der Website befinden sich Links zu externen Angeboten, insbesondere Instagram, Facebook und Pinterest. Beim bloßen Anzeigen unserer Seiten wird durch diese Links keine Verbindung zum jeweiligen Netzwerk hergestellt. Erst wenn Sie einen externen Link öffnen, verarbeitet der jeweilige Anbieter den Aufruf nach seinen eigenen Datenschutzbestimmungen. Dies gilt ebenso für Schaltflächen, mit denen Inhalte bei einem sozialen Netzwerk geteilt werden.

18. Speicherdauer

Für jede Verarbeitung gilt: Entfällt der Zweck, werden die betreffenden personenbezogenen Daten gelöscht oder anonymisiert. Eine weitere Aufbewahrung erfolgt nur, wenn gesetzliche Fristen einzuhalten sind, Daten für die Geltendmachung oder Abwehr von Ansprüchen benötigt werden oder ein anderer gesetzlich zulässiger Grund fortbesteht.

19. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Durch den Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt. Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen die Verarbeitung für Zwecke der Direktwerbung einschließlich eines damit verbundenen Profilings können Sie jederzeit widersprechen. Wenden Sie sich dazu an info@artbild-fotografie.de.

20. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Hamburg ist dies der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. Aktuelle Kontaktdaten finden Sie unter datenschutz-hamburg.de.