Datenschutzerklärung
Verantwortlicher
Fabian Rudolf
An den Weihern 45
51467 Bergisch Gladbach
E-Mail: weddings@fabian-rudolf.de
Ich betreibe diese Website als Hochzeitsfotograf und bin für die hier beschriebene Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Einen Datenschutzbeauftragten habe ich nicht, dazu bin ich als Einzelunternehmer nicht verpflichtet. Fragen zum Datenschutz richten Sie bitte an die genannte Adresse.
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Soweit unten nichts anderes steht, ist die Bereitstellung Ihrer Daten weder gesetzlich noch vertraglich vorgeschrieben. Sie sind dazu nicht verpflichtet; ohne Ihre Daten kann ich eine Anfrage allerdings nicht beantworten.
Hosting und Server-Logfiles
Diese Website wird von der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung; die Website liegt in einem Rechenzentrum innerhalb der Europäischen Union. Hostinger liefert die Seiten über ein Content-Delivery-Netzwerk aus, dabei verarbeitet der Ihnen jeweils nächstgelegene Knoten Ihre IP-Adresse.
Bei jedem Zugriff übermittelt Ihr Browser Daten, die der Server in Protokolldateien speichert: die aufgerufene Seite, Datum und Uhrzeit, Ihre IP-Adresse, die übertragene Datenmenge, Browser und Betriebssystem sowie die Seite, von der Sie gekommen sind. Diese Protokolle verbleiben beim Hoster und werden dort turnusmäßig gelöscht; ich werte sie nur bei Störungen aus.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website.
Kontaktformular
Über das Kontaktformular übermitteln Sie Ihre Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie optional das Hochzeitsdatum, den Ort und wie Sie auf mich aufmerksam geworden sind. Ich verwende diese Angaben, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen.
Die Anfrage geht per E-Mail an mein Postfach (siehe „E-Mail-Verkehr“). Zusätzlich wird sie auf dem Webserver in einer Protokolldatei gesichert, damit keine Anfrage verloren geht, falls der Mailversand einmal ausfällt. Einträge dieser Sicherungskopie werden nach 180 Tagen beim nächsten stündlichen Bereinigungslauf automatisch gelöscht. Sie erhalten außerdem automatisch eine Eingangsbestätigung an die angegebene Adresse.
Zum Schutz vor automatisierten Einträgen begrenzt der Server die Zahl der Anfragen je Internetanschluss. Dazu wird aus Ihrer IP-Adresse ein Hashwert mit täglich wechselndem Zusatz gebildet. Dieser ist pseudonymisiert, nicht verschlüsselt. Die Zählung berücksichtigt eine Stunde; abgelaufene Sperrdateien werden beim nächsten stündlichen Bereinigungslauf gelöscht, spätestens zwei Stunden nach der letzten Änderung. In diesen Dateien wird die IP-Adresse nicht im Klartext gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Anfrage der Anbahnung eines Vertrags dient. Für die Sicherungskopie und den Schutz vor Missbrauch ist es Art. 6 Abs. 1 lit. f DSGVO. Anfragen, aus denen kein Auftrag wird, lösche ich sechs Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die Fristen unter „Speicherdauer“.
E-Mail-Verkehr
Meine Postfächer betreibt Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, im Rahmen von Google Workspace in meinem Auftrag. E-Mails, die Sie mir schreiben, sowie die Nachrichten und Eingangsbestätigungen des Kontaktformulars werden über die Server von Google versandt und dort gespeichert.
Google kann Daten dabei auch in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission, die Teil der Auftragsverarbeitungsvereinbarung mit Google sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Kommunikation mit Ihnen als Interessent oder Kunde, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aus meinem Interesse an einer zuverlässigen Kommunikation.
Besucherstatistik mit Matomo
Um zu verstehen, wie Besucher meine Website finden und nutzen, setze ich die Open-Source-Software Matomo ein. Matomo läuft auf meinem eigenen Webspace bei Hostinger in der Europäischen Union; die Daten werden nicht an Matomo oder andere Dritte übermittelt.
Matomo ist so eingestellt, dass keine Cookies gesetzt und keine Informationen dauerhaft auf Ihrem Endgerät gespeichert werden. Die Erfassung von Browsermerkmalen wie installierten Erweiterungen oder Bildschirmauflösung ist abgeschaltet. Ihre IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt, um die Zuordnung zu einzelnen Personen zu erschweren. Allein die Kürzung garantiert keine vollständige Anonymität des gesamten Datensatzes. Erfasst werden: die aufgerufenen Seiten und deren Titel, Datum und Uhrzeit, die Seite, von der Sie zu mir gekommen sind, Browser und Betriebssystem, Spracheinstellung, das aus der gekürzten IP-Adresse abgeleitete Land, Klicks auf Links zu anderen Websites, das Absenden des Kontaktformulars (ohne dessen Inhalt) sowie bei nicht gefundenen Seiten die aufgerufene Adresse und die verweisende Seite.
Matomo wird erst nach Ihrer freiwilligen Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für Zugriffe auf Informationen Ihres Endgeräts. Ohne Einwilligung findet keine Matomo-Erfassung statt. URL-Abfrageparameter und URL-Fragmente werden aus Seiten- und Verweisadressen entfernt, bevor sie an die Statistik übergeben werden. Die einzelnen Besuchsdaten werden nach sechs Monaten gelöscht, danach bleiben nur zusammengefasste Zahlen ohne Personenbezug.
Einwilligung ändern oder widerrufen
Über „Datenschutzeinstellungen“ im Footer oder den folgenden Button können Sie die Statistik jederzeit aktivieren oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Bei einem Widerruf wird eine bereits erfasste Seite neu geladen, um weitere Erfassung zu stoppen. Bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht.
„Do Not Track“ und „Global Privacy Control“ werden zusätzlich respektiert: Wenn Ihr Browser eines dieser Signale sendet, bleibt die Statistik auch bei einer zuvor gespeicherten Zustimmung aus.
Cookies und Speicher im Browser
Die Matomo-Statistik setzt auch nach Ihrer Zustimmung keine Cookies. Ihre Auswahl wird im lokalen Browserspeicher unter „datenschutz“ mit dem Statistik-Status, dem Zeitpunkt und der Version des Einwilligungstextes gespeichert. Die Auswahl gilt für 180 Tage; danach wird sie beim nächsten Zugriff verworfen und gegebenenfalls erneut abgefragt. Der Eintrag dient ausschließlich dazu, Ihre Datenschutzauswahl umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 und 3 DSGVO). Sie können ihn durch Löschen der Website-Daten entfernen. Ist der Browserspeicher nicht verfügbar, gilt Ihre Auswahl nur für die aktuelle Seite.
Ein früher gespeicherter Widerspruch („statistik = aus“) wird als Ablehnung übernommen. Die Datenschutzauswahl steuert ausschließlich Matomo. Die externen Pic-Time-Galerien sind davon nicht erfasst und werden weiterhin wie im folgenden Abschnitt beschrieben geladen.
Fotogalerien von Pic-Time
In einigen Blogbeiträgen zeige ich Fotogalerien, die ich über den Dienst Pic-Time einbinde. Anbieter ist die Pic-Time Ltd., Livne 13, 3099429 Caesarea, Israel.
Sobald Sie beim Lesen in die Nähe einer Galerie scrollen, lädt Ihr Browser die Galerie und die Bilder direkt von den Servern von Pic-Time und dessen Content-Delivery-Netzwerk bei Microsoft Azure. Vorher findet keine Verbindung zu Pic-Time statt. Dabei werden technisch notwendige Daten an Pic-Time übermittelt, insbesondere Ihre IP-Adresse, Informationen über Ihren Browser und Ihr Betriebssystem, die aufgerufene Galerie sowie Datum und Uhrzeit des Abrufs. Nach meiner Prüfung setzt die Galerie dabei keine Cookies und speichert nichts in Ihrem Browser. Auf welche Weise Pic-Time diese Daten verarbeitet, liegt nicht in meinem Einflussbereich.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus meinem berechtigten Interesse an einer ansprechenden Darstellung meiner Arbeit. Wenn Sie das nicht möchten, lesen Sie den Beitrag, ohne bis zur Galerie zu scrollen; die Bilder bleiben dann ungeladen.
Für Israel hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen, der ein mit der EU vergleichbares Datenschutzniveau bestätigt. Pic-Time speichert Daten nach eigenen Angaben auf Servern in der EU, den USA und Australien; Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützt Pic-Time auf die Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen finden Sie in der Datenschutzerklärung von Pic-Time. Den Datenschutzbeauftragten von Pic-Time erreichen Sie unter dpo@pic-time.com.
Kundenbereich für gebuchte Paare
Für Paare, die mich gebucht haben, richte ich einen passwortgeschützten Bereich auf dieser Website ein. Dort liegen der Vertrag, die Rechnungen, die Termine rund um die Hochzeit, ein Foto des Paares und Anleitungen. Sichtbar sind Vornamen und Hochzeitsdatum. Der Zugriff ist nur mit Benutzername und Passwort über eine verschlüsselte Verbindung möglich; jedes Paar sieht ausschließlich den eigenen Bereich.
Die fertigen Fotos stelle ich über eine Online-Galerie bei Pic-Time (siehe oben) bereit. Dafür übermittle ich Ihre Fotos und, soweit für die Freigabe nötig, Ihre E-Mail-Adresse an Pic-Time. Die Galerie bleibt ein Jahr lang online.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Vertrags mit Ihnen. Den Kundenbereich lösche ich zwölf Monate nach der Hochzeit.
Veröffentlichung von Fotos
Auf dieser Website, in den Galerien bei Pic-Time und auf meinen Social-Media-Profilen zeige ich Fotos von Hochzeiten, die ich begleitet habe. Darauf sind die Brautpaare und teilweise ihre Gäste zu sehen; in Blogbeiträgen nenne ich Vornamen der Paare.
Fotos des Brautpaars veröffentliche ich nur mit dessen Einwilligung, die Teil des Fotovertrags ist (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; ich entferne die Bilder dann von der Website und aus den Galerien. Fotos von Gästen, auf denen diese erkennbar sind, veröffentliche ich auf Grundlage meines berechtigten Interesses an der Darstellung meiner Arbeit (Art. 6 Abs. 1 lit. f DSGVO) und nur, wenn das Paar der Veröffentlichung zugestimmt hat. Sind Sie als Gast auf einem Foto zu sehen und möchten das nicht, schreiben Sie mir; ich nehme das Bild dann umgehend heraus.
Veröffentlichte Fotos bleiben bis zu einem Widerruf oder Widerspruch online.
Speicherdauer
Anfragen, aus denen kein Auftrag wird, lösche ich sechs Monate nach dem letzten Kontakt. Verträge, Rechnungen und die zugehörige Korrespondenz bewahre ich nach den steuer- und handelsrechtlichen Vorgaben auf: Rechnungen und Buchungsbelege grundsätzlich acht Jahre, geschäftliche Korrespondenz grundsätzlich sechs Jahre; für Bücher und Jahresabschlüsse gelten grundsätzlich zehn Jahre (§ 147 AO, § 257 HGB). Die Fristen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres. Soweit gesetzliche Ausnahmen oder laufende Verfahren eine längere Aufbewahrung erfordern, bleiben die betroffenen Unterlagen entsprechend länger gespeichert. Den Kundenbereich lösche ich zwölf Monate nach der Hochzeit, die Online-Galerie nach einem Jahr. Die Rohdaten der Besucherstatistik werden nach sechs Monaten gelöscht. Veröffentlichte Fotos bleiben bis zu einem Widerruf oder Widerspruch online.
Ihre Rechte
Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu: Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Widerspruchsrecht
Beruht eine der hier beschriebenen Verarbeitungen auf meinem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft zu widersprechen. Nach einem Widerspruch beende ich die Verarbeitung, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für alle Anliegen zu Ihren Rechten genügt eine E-Mail an weddings@fabian-rudolf.de.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.
Ich passe diese Erklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Stand: 22. September 2026.