Datenschutzerklärung

1. Verantwortlicher

Für die Verarbeitung personenbezogener Daten auf richtig-fotografieren.de ist verantwortlich:

Diese Erklärung beschreibt die nachfolgend genannten Verarbeitungen auf dieser Website. Für eigenständig besuchte Websites anderer Anbieter gelten deren Datenschutzhinweise.

2. Hosting und Serverprotokolle

Die Website wird bei der 1blu GmbH, Riedemannweg 60, 13627 Berlin, gehostet. 1blu verarbeitet im Rahmen des Hostings technische Zugriffsdaten, die zur Bereitstellung der Website und zur Sicherung des Serverbetriebs erforderlich sind. Dazu gehört insbesondere die IP-Adresse. Je nach Serverkonfiguration können die angeforderte Adresse, Zeitpunkt, Browserinformationen, Betriebssystem, Referrer und technische Fehler protokolliert werden.

Zweck ist die Bereitstellung einer stabilen Website sowie die Erkennung und Abwehr von Angriffen und missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb des Angebots.

Für das Hosting liegt ein auf den Betreiber ausgestellter Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vor. Er sieht die vereinbarte Dienstleistung innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums vor; eine Verlagerung in ein Drittland setzt eine vorherige Weisung und die Erfüllung der gesetzlichen Voraussetzungen voraus. 1blu beschreibt in seinen Datenschutzhinweisen die Speicherung der gehosteten Daten in Deutschland. Vollständige IP-Adressen werden laut Vertrag erfasst, soweit dies für den ordnungsgemäßen Serverbetrieb erforderlich ist. Protokolle mit vollständigen IP-Adressen werden automatisch rotiert; länger gespeicherte IP-Adressen werden laut Vertrag teilweise unkenntlich gemacht.

Nach der uns vorliegenden Auskunft des 1blu-Supports werden IP-Adressen für einen Monat zuzüglich einer Woche gespeichert und anschließend gelöscht. Diese Auskunft liegt uns seit dem 5. Oktober 2026 vor.

Für die vom Hoster bereitgestellten Zugriffsstatistiken beschreibt 1blu eine gesonderte Verarbeitung mit anonymisierten IP-Adressen: Die Statistiken werden jeweils für einen Kalendermonat gespeichert und nach Ablauf der ersten Woche des Folgemonats gelöscht. Diese Hostingstatistiken sind von zusätzlichen Analysewerkzeugen zu unterscheiden; solche Werkzeuge sind auf unserer Website derzeit nicht eingebunden.

Zur Wiederherstellung nach unbeabsichtigten Änderungen oder Datenverlust erstellt 1blu nach seiner Webhosting-Dokumentation täglich Sicherungskopien des Webspaces und hält diese für 14 Tage vor. Diese Frist betrifft die Sicherung der Website-Dateien und ist keine zusätzliche allgemeine Speicherfrist für sämtliche Serverprotokolle. Eine Änderung oder Löschung einer Website-Datei kann daher in älteren Sicherungsständen noch bis zum Ablauf dieser Frist enthalten sein.

Im AVV werden 1blu business GmbH und Greatnet.de GmbH, jeweils Riedemannweg 60, 13627 Berlin, sowie OMCnet Internet Service GmbH, Ernst-Abbe-Straße 10, 25451 Quickborn, als weitere Auftragsverarbeiter aufgeführt. Sie übernehmen je nach Dienst Server- und Netzwerkverwaltung, Support, IT-Beratung und teilweise Domainregistrierung.

Weitere Informationen: Datenschutzhinweise von 1blu.

Angaben zu Sicherungskopien: 1blu-Dokumentation der Webspace-Backups.

3. Kontaktaufnahme per E-Mail oder Formular

Wenn Sie uns eine E-Mail senden oder das Kontaktformular verwenden, verarbeiten wir Ihre E-Mail-Adresse, die mitgeteilten Kontaktdaten und den Inhalt, um Ihre Anfrage zu bearbeiten. Im Formular sind E-Mail-Adresse, Betreff und Nachricht erforderlich; der Name ist freiwillig. Das Formular nimmt keine Dateianhänge an. Bei direkt gesendeten E-Mails verarbeiten wir gegebenenfalls auch mitgesendete Anhänge. Diese Angaben werden nicht auf der Website veröffentlicht.

Bei vertragsbezogenen oder vorvertraglichen Anfragen ist die Rechtsgrundlage Art. 6 Absatz 1 Buchstabe b DSGVO. Sonstige Anfragen bearbeiten wir nach Art. 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist die Kommunikation und die sachgerechte Bearbeitung Ihres Anliegens.

Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und eine weitere Aufbewahrung nicht mehr erforderlich ist. Gesetzliche Aufbewahrungspflichten sowie die erforderliche Aufbewahrung zur Geltendmachung oder Abwehr von Ansprüchen bleiben vorbehalten.

Das Kontaktpostfach wird bei der 1blu GmbH, Riedemannweg 60, 13627 Berlin, betrieben. 1blu verarbeitet die E-Mail-Inhalte und zugehörigen technischen Daten im Rahmen der Bereitstellung des E-Mail-Dienstes. Die E-Mail-Kommunikation gehört zum Umfang des vorliegenden Auftragsverarbeitungsvertrags. Die oben beschriebenen Kriterien für unsere Aufbewahrung von Anfragen gelten auch für die Nachrichten in diesem Postfach.

Sitzung und Schutz vor missbräuchlichen Anfragen

Nur beim Aufruf des Kontaktformulars wird der Sitzungscookie richtig_fotografieren_contact gesetzt. Er enthält eine zufällige Sitzungskennung und ist als Sitzungscookie ohne festes Ablaufdatum konfiguriert. Auf dem Server werden dazu Formular-Prüfmarken und deren Erstellungszeiten gespeichert; die Marken gelten höchstens zwei Stunden. Die Nachrichtentexte werden nicht zusätzlich als Formulararchiv gespeichert. Der Cookie dient der sicheren Nutzung des angeforderten Formulars; hierfür gilt § 25 Absatz 2 Nummer 2 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Absatz 1 Buchstabe f DSGVO.

Das Formular prüft Eingaben, eine Mindestbearbeitungszeit und ein für Besucher ausgeblendetes Köderfeld. Zur Begrenzung wiederholter Sendeversuche wird die vom Server festgestellte IP-Adresse mit einem geheimen Schlüssel in einen Prüfwert umgewandelt. Gespeichert werden der pseudonymisierte Prüfwert, die Anzahl der Versuche und die Ablaufzeit; die vollständige IP-Adresse wird von dieser zusätzlichen Spamprüfung nicht gespeichert. Die Zähler gelten für eine Stunde und werden bei der nächsten Formularübermittlung nach Ablauf entfernt. Sie liegen außerhalb des öffentlich erreichbaren Website-Verzeichnisses. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Absatz 1 Buchstabe f DSGVO; unser Interesse ist die Abwehr von Spam und Missbrauch. Die gesonderten Serverprotokolle des Hosters bleiben davon unberührt.

Externe CAPTCHA-, Tracking- oder Bewertungsdienste werden für das Formular nicht verwendet. Es wird keine automatische Bestätigungsmail an die eingegebene Adresse versendet. Sie können uns alternativ direkt per E-Mail kontaktieren.

4. Einwilligungen und lokale Speicherung

Das Einwilligungstool wird von unserem eigenen Webserver geladen. Es speichert eine von Ihnen getroffene Auswahl im lokalen Speicher Ihres Browsers unter richtig-fotografieren-consent-v1. Gespeichert werden die freigegebenen Dienste, die Konfigurationsversion und Zeitangaben. Eine kurze Historie unter richtig-fotografieren-consent-history-v1 enthält höchstens 20 Änderungen und berücksichtigt Einträge für höchstens 180 Tage. Diese Daten werden durch das Tool nicht an unseren Server oder einen externen Anbieter übermittelt. Es wird keine individuelle Nutzerkennung vergeben.

Für das aufklappbare Menü speichern wir unter rf.navigation.v1 im Sitzungsspeicher Ihres Browsers die geöffneten Kategorien und die Position im Menü. Damit bleibt die von Ihnen gewählte Stelle beim Wechsel einer Unterseite erhalten. Der Eintrag wird durch unsere Website nicht an einen Server übertragen und endet mit der Browsersitzung. Diese Speicherung dient der von Ihnen verwendeten Navigation (§ 25 Absatz 2 Nummer 2 TDDDG); soweit personenbezogene Daten betroffen sind, gilt Art. 6 Absatz 1 Buchstabe f DSGVO.

Die Auswahl gilt höchstens 180 Tage; abgelaufene oder wegen einer geänderten Konfiguration ungültige Einträge werden beim nächsten Besuch bereinigt. Sie können die Browserdaten auch selbst löschen. Die Historie lässt sich in den Datenschutzeinstellungen löschen. Das Tool zeichnet keine besuchten Seiten auf.

Die Speicherung der Auswahl dient dazu, Ihre Entscheidung zu berücksichtigen und einwilligungspflichtige Dienste bis zur Freigabe zu sperren. Für diese erforderliche Speicherung stützen wir uns auf § 25 Absatz 2 Nummer 2 TDDDG; soweit personenbezogene Daten verarbeitet werden, auf Art. 6 Absatz 1 Buchstabe f DSGVO. Unser Interesse ist die zuverlässige Verwaltung Ihrer Datenschutzentscheidung.

Optionale Dienste werden nur nach gesonderter Zustimmung geladen. Rechtsgrundlagen sind dann § 25 Absatz 1 TDDDG und Art. 6 Absatz 1 Buchstabe a DSGVO. Ein Widerruf ist jederzeit unter Datenschutzeinstellungen möglich. Die Seite wird anschließend neu geladen, um weitere Aufrufe des abgewählten Dienstes zu verhindern. Der Widerruf wirkt für die Zukunft und macht frühere Verarbeitungen nicht rückgängig. Bereits vorhandene Drittanbieter-Cookies können Sie zusätzlich in Ihrem Browser löschen.

Derzeit sind keine optionalen Werbe-, Analyse- oder Mediendienste aktiviert. Daher erscheint beim ersten Besuch kein automatischer Einwilligungsdialog. Die Einstellungen bleiben über den Footer erreichbar.

5. Bilder, Schriften, externe Links und Werbung

Fotos, Website-Vorschauen, Grafiken, Stylesheets und Skripte werden lokal von unserem Webserver bereitgestellt. Google Fonts, externe Karten, Videos oder andere externe Medien werden nicht automatisch eingebettet. Beim Laden dieser lokalen Dateien entsteht keine Verbindung zu Pexels, WordPress mShots oder den auf den Vorschauen gezeigten Websites.

Quellen-, Lizenz- und weiterführende Links führen erst durch Ihren Klick zu anderen Anbietern. Dort gelten deren eigene Datenschutzhinweise.

Derzeit ist keine Werbung eingebaut. Google AdSense, Werbepixel, Affiliate-Tracking und zusätzliche Analysewerkzeuge werden nicht geladen. Eine spätere Einbindung erfolgt erst nach gesonderter Einrichtung und Anpassung dieser Erklärung sowie der Datenschutzeinstellungen.

6. Ihre Rechte

Sie können im Rahmen der gesetzlichen Voraussetzungen Auskunft über Ihre personenbezogenen Daten verlangen (Art. 15 DSGVO), unrichtige Daten berichtigen lassen (Art. 16), die Löschung verlangen (Art. 17) sowie die Verarbeitung einschränken lassen (Art. 18). Unter den Voraussetzungen des Art. 20 DSGVO besteht ein Recht auf Datenübertragbarkeit.

Widerspruch: Bei Verarbeitungen auf Grundlage von Art. 6 Absatz 1 Buchstabe f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt bestehen. Für Anfragen zu Ihren Rechten verwenden Sie bitte die oben genannten Kontaktdaten.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz in Sachsen ist die Sächsische Datenschutz- und Transparenzbeauftragte zuständig.

Die Angabe zusätzlicher personenbezogener Daten beim Besuch dieser Informationswebsite ist grundsätzlich freiwillig. Ohne eine erreichbare Kontaktadresse können wir eine individuelle Anfrage gegebenenfalls nicht beantworten. Im Rahmen dieser Website treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und führen kein Profiling durch.