Datenschutz

Verantwortlich

Daan Bachmann, c/o stark.marketing GmbH, Hans-Bunte-Straße 8, 69123 Heidelberg
E-Mail: hi@daanbachmann.de, Telefon: +49 178 5456372

Hosting bei Cloudflare

Die Website betreibt für mich die stark.marketing GmbH als Auftragsverarbeiter und liefert sie über Cloudflare aus (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf überträgt Ihr Browser technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite und die Browserkennung. Cloudflare verarbeitet sie, um die Seite auszuliefern und vor Angriffen zu schützen. Stuft Cloudflare einen Aufruf als verdächtig ein, kann eine Sicherheitsabfrage erscheinen, die dafür ein technisch notwendiges Cookie setzt. Protokolle zur Fehlersuche werden nach höchstens sieben Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse, die Website sicher und stabil anzubieten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Cookies und Speicher im Browser

Ohne Ihre Zustimmung setzt die Website keine Cookies und nutzt keine Analyse- oder Werbedienste Dritter. Gezählt werden dann nur die Aufrufe der Seiten, ohne Bezug zu einzelnen Besuchern (siehe „Zählung der Seitenaufrufe“). Google Analytics läuft nur, wenn Sie im Banner „Statistik“ zustimmen (siehe „Google Analytics“), und Ihre Wahl dort merkt sich die Website im lokalen Speicher Ihres Browsers. Weitere Ausnahmen sind das Cookie für die Anmeldung in einer Kundengalerie und der Warenkorb für Fine Art Prints (siehe unten). Schriften und Bilder liegen auf demselben Server, dafür gehen keine Daten an Google Fonts oder andere Dritte.

Zählung der Seitenaufrufe

Um zu sehen, welche Seiten gelesen werden und wo Besucher auf Adressen stoßen, die es nicht gibt, zähle ich die Aufrufe dieser Website. Dazu meldet Ihr Browser bei jedem Seitenaufruf an meinen Webserver, welche Seite aufgerufen wurde, auf der Fehlerseite auch die aufgerufene Adresse, und beim Klick auf eine Telefonnummer oder E-Mail-Adresse, dass geklickt wurde. Kommen Sie über einen Link aus einem KI-Assistenten (ChatGPT, Perplexity, Microsoft Copilot oder Google Gemini) auf diese Website, meldet Ihr Browser zusätzlich den Namen dieses Dienstes. Er wird aus der Adresse der zuvor besuchten Seite oder aus dem Zusatz „utm_source“ des Links gelesen; die Adresse selbst wird nicht übermittelt. Gespeichert werden ausschließlich das Datum, die Adresse der Seite, die Anzahl und gegebenenfalls der Name des KI-Assistenten. Ihre IP-Adresse, Ihre Browserkennung und die zuvor besuchte Seite werden dafür nicht gespeichert, es wird kein Cookie gesetzt und keine Kennung vergeben; ein Rückschluss auf einzelne Besucher ist nicht möglich. Die IP-Adresse wird nur für die Übertragung der Meldung technisch verarbeitet. Die Zählung übernimmt die stark.marketing GmbH als Auftragsverarbeiter, die Zahlen werden bei Cloudflare in der EU gespeichert und nach 25 Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse liegt darin, die Reichweite meiner Website zu kennen und Fehler wie nicht gefundene Seiten zu beheben und zu sehen, ob unsere Website über KI-Assistenten gefunden wird.

Google Analytics

Wenn Sie im Banner „Statistik“ zustimmen, nutze ich Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. So sehe ich, wie Besucher auf diese Website kommen, welche Seiten sie ansehen und ob sie auf meine E-Mail-Adresse oder Telefonnummer klicken. Dazu lädt Ihr Browser ein Skript von Google und setzt Cookies („_ga“ und „_ga_…“), die Ihren Browser bei späteren Besuchen bis zu zwei Jahre lang wiedererkennen. Übertragen werden unter anderem die aufgerufenen Seiten, die zuvor besuchte Seite, Datum und Uhrzeit, Angaben zu Browser, Gerät und Bildschirm, der ungefähre Standort, den Google aus der IP-Adresse ableitet (die IP-Adresse selbst speichert Google Analytics nicht), und Klicks auf E-Mail-Adresse und Telefonnummer. Google Signals, Werbefunktionen und die Weitergabe der Daten für eigene Zwecke von Google sind ausgeschaltet. Die Daten werden nach 14 Monaten gelöscht. Zusammengefasste Zahlen daraus, ohne Angaben zu einzelnen Besuchern, zeigt mir auch der Kundenbereich der stark.marketing GmbH.

Google verarbeitet die Daten als Auftragsverarbeiter nach den Datenverarbeitungsbedingungen für Google-Werbeprodukte. Dabei können Daten in die USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für die Cookies § 25 Abs. 1 TDDDG). Ohne Zustimmung lädt die Website nichts von Google. Ihre Wahl speichert die Website 180 Tage lang im lokalen Speicher Ihres Browsers (Wahl und Zeitpunkt), danach fragt sie erneut. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Auswahl ändern. Beim Widerruf löscht die Website die Cookies von Google Analytics und lädt die Seite neu.

Kundengalerien

Fotos für meine Kundinnen und Kunden stelle ich in Galerien mit Passwort bereit (daanbachmann.de/galerie/…). Die Galerien betreibt für mich die stark.marketing GmbH als Auftragsverarbeiter; Fotos und Galerien liegen im Speicherdienst R2 von Cloudflare, beschränkt auf die Europäische Union. Wer das Passwort eingibt, erhält ein technisch notwendiges Cookie, das die Anmeldung für diese eine Galerie 30 Tage lang festhält. Es enthält keine persönlichen Angaben und wird mit „Abmelden“ gelöscht. Wählen Sie in einer Galerie Fotos aus, speichere ich diese Auswahl (den Namen des Sets und die gewählten Fotos) bei der Galerie, in Galerien zur Auswahl auch Ihre Markierungen und Kommentare zu den Fotos, damit ich sie sehe und die Fotos bearbeiten oder liefern kann. Frühere Stände davon bleiben 30 Tage als Sicherung.

Zum Schutz vor dem Durchprobieren von Passwörtern zählt Cloudflare die Anmeldeversuche je IP-Adresse, jeweils für eine Minute. Zusätzlich speichere ich falsche Passwort-Eingaben, damit die Anmeldung nach mehreren Fehlversuchen für eine Weile gesperrt werden kann: statt der IP-Adresse nur ein daraus berechnetes, pseudonymisiertes Kürzel, dazu die Zahl der Fehlversuche und den Zeitpunkt des letzten. Gelöscht wird das mit der nächsten richtigen Anmeldung, spätestens 24 Stunden nach dem letzten Fehlversuch. Außerdem zähle ich je Galerie und Tag Anmeldungen, Aufrufe und Downloads, ohne IP-Adresse oder andere Angaben zu Personen, damit ich sehe, ob die Fotos angekommen sind. Diese Angaben liegen ebenfalls bei Cloudflare, beschränkt auf die Europäische Union.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Durchführung des Auftrags, für den Schutz der Galerien und das Zählen Art. 6 Abs. 1 lit. f DSGVO. Eine Galerie lösche ich mit ihren Fotos, ihrer Auswahl und ihren Zahlen, sobald sie für den Auftrag nicht mehr gebraucht wird.

Bestellungen von Fine Art Prints und Fotobüchern

In manchen Kundengalerien lassen sich Fine Art Prints der Fotos bestellen und aus einem Set ein Fotobuch. Verkäufer und für die Bestelldaten verantwortlich ist die stark.marketing GmbH, Hans-Bunte-Straße 8, 69123 Heidelberg, E-Mail info@stark.marketing. Bis zur Bestellung liegt der Warenkorb nur in Ihrem Browser (lokaler Speicher, je Galerie), er geht erst mit der Bestellung an den Server. Für eine Bestellung werden die gewählten Fotos, Formate und Anzahlen, beim Fotobuch die Fotos und der Name des Sets, Ihr Name, Ihre Lieferadresse und Ihre E-Mail-Adresse verarbeitet. Die Bestellung liegt im Speicherdienst R2 von Cloudflare, beschränkt auf die Europäische Union.

Bezahlt wird über Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Auf der Bezahlseite von Stripe geben Sie Lieferadresse und Zahlungsdaten ein. Stripe verarbeitet sie auch in eigener Verantwortung, etwa gegen Betrug, dabei können Daten in die USA gehen; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Von Stripe kommen nur Name, Lieferadresse, E-Mail-Adresse und ob bezahlt wurde, keine Karten- oder Kontodaten.

Gedruckt und verschickt werden Prints und Fotobücher im Auftrag von Prodigi B.V. (Niederlande), Fotobücher in einem Partnerlabor von Prodigi in Deutschland: Prodigi erhält die bestellten Fotos (beim Fotobuch als Druckdatei mit dem Titel der Galerie und dem Namen des Sets), Ihren Namen und Ihre Lieferadresse und gibt Name und Adresse an den Versanddienst weiter. Bestellbestätigung und Versandnachricht gehen über den E-Mail-Versand von Cloudflare an Sie. Von jeder Bestellung erhalte ich eine Nachricht mit Ihrem Namen, Ihrer Lieferadresse und Ihrer E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Kaufvertrags, für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten nach Handels- und Steuerrecht). Nicht bezahlte Bestellungen werden nach 24 Stunden gelöscht, spätestens nach drei Tagen. Bei bezahlten werden 25 Monate nach dem Versand, wenn die Gewährleistung abgelaufen ist, Ihr Name, Ihre Lieferadresse, Ihre E-Mail-Adresse und die bestellten Fotos gelöscht; was als Beleg aufbewahrt werden muss (Bestellnummer, Datum, Formate, Beträge), wird acht Jahre nach Ende des Jahres der Zahlung gelöscht.

E-Mail und Telefon

Wenn Sie mir schreiben oder mich anrufen, verarbeite ich Ihre Angaben, um die Anfrage zu beantworten: bei Anfragen zu einem Auftrag nach Art. 6 Abs. 1 lit. b DSGVO, sonst nach lit. f. E-Mails an hi@daanbachmann.de nimmt Cloudflare entgegen (siehe „Hosting bei Cloudflare“) und leitet sie an mein Postfach bei der stark.marketing GmbH weiter, die bei einem Auftrag auch Angebot und Rechnung stellt. Das Postfach liegt bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei können Daten in die USA gehen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Nachrichten werden gelöscht, sobald sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht.

Links

Instagram, die Kunden-Websites und die Hersteller auf den Seiten Foto-Hardware und Foto-Software sind nur verlinkt, nicht eingebunden. Erst mit dem Klick verlassen Sie diese Seite, dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 15 bis 21 DSGVO). Eine Nachricht an hi@daanbachmann.de genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Stand: Oktober 2026