Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Carmen Schäfer
Carmen Schäfer Fotografie
Mauritiusring 8
66636 Tholey
Deutschland

Telefon: 0176 82198034
E-Mail: carmen.schaefer1@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen.

2. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist mir wichtig. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Die Verarbeitung erfolgt je nach Zweck auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

3. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA

Beim Aufruf der Website werden durch den Hoster automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem
• übertragene Datenmenge und HTTP-Statuscode

Diese Daten sind technisch erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Vercel nutzt ein weltweites Servernetz (Content Delivery Network), sodass Daten auch in den USA verarbeitet werden können. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Für DPF-zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend stützt sich die Übermittlung auf die EU-Standardvertragsklauseln.

Mit Vercel wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Cookies, Analyse und Tracking

Diese Website verwendet keine Cookies und setzt keine Analyse-, Tracking- oder Werbedienste ein. Es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, die eine Einwilligung nach § 25 TDDDG erfordern würden.

6. Schriftarten

Diese Website verwendet ausschließlich lokal auf dem Server eingebundene Schriftarten. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Drittanbietern hergestellt.

7. Kontaktaufnahme per E-Mail, Telefon oder Formular

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage, gewünschter Termin und Art des Shootings), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Für das Kontaktformular auf dieser Website nutze ich den Dienst Formspree (Formspree, Inc., USA). Verarbeitet werden die von Ihnen eingegebenen Daten (Pflichtfelder: Name, E-Mail-Adresse, Nachricht; das Betreff-Feld ist freiwillig) sowie technische Daten, die beim Absenden anfallen (z. B. IP-Adresse, Zeitpunkt, Browser- und Geräteinformationen). Diese werden über Formspree an meine E-Mail-Adresse weitergeleitet, um Ihre Anfrage zu bearbeiten und zu beantworten.

Ihre Eingaben werden dabei über die Server von Formspree, Inc. in den USA verarbeitet. Für die USA besteht kein Angemessenheitsbeschluss, der alle Anbieter erfasst, und Formspree nennt in seiner eigenen Datenschutzerklärung keine konkreten Garantien nach Art. 46 DSGVO (z. B. Standardvertragsklauseln). Die Übermittlung erfolgt deshalb ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die Sie durch das Absenden des Formulars mit gesetztem Einwilligungshäkchen erteilen. In den USA besteht möglicherweise kein der EU gleichwertiges Datenschutzniveau, und US-Behörden können unter Umständen auf die Daten zugreifen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; schreiben Sie mir dazu einfach eine E-Mail.

Ihre Anfrage speichere ich nur so lange, wie es für die Bearbeitung erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt. Bei Formspree selbst gelten dessen eigene Aufbewahrungsfristen gemäß dessen Datenschutzerklärung (formspree.io/legal/privacy-policy).

Die Ihnen zustehenden Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit) sind in Abschnitt 10 „Ihre Rechte" dieser Datenschutzerklärung beschrieben.

8. Buchung und Durchführung von Fotoshootings

Wenn Sie ein Shooting buchen, verarbeite ich die zur Vertragsdurchführung erforderlichen Daten, insbesondere Name, Anschrift, Kontaktdaten, Termin- und Ortsangaben, Rechnungs- und Zahlungsdaten sowie die im Rahmen des Shootings entstehenden Aufnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bilddateien bewahre ich nach Abschluss des Auftrags für 2 Jahre auf, um Nachbestellungen und Ersatzlieferungen zu ermöglichen, sofern nichts anderes vereinbart ist. Danach werden sie gelöscht.

Rechnungs- und Buchungsunterlagen unterliegen gesetzlichen Aufbewahrungspflichten, insbesondere nach § 147 AO (bis zu 10 Jahre). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Im Rahmen der Vertragserfüllung gebe ich Ihre Daten – soweit erforderlich – an folgende Empfänger weiter: meine Steuerberatung (zur Rechnungsstellung und Buchhaltung), ein Fotolabor bzw. einen Druckdienstleister (für den Druck von Fotos oder Alben) sowie mein Kreditinstitut bzw. einen Zahlungsdienstleister (zur Zahlungsabwicklung).

9. Veröffentlichung von Fotos (Website, Portfolio, Social Media)

Fotos, auf denen Personen erkennbar sind, veröffentliche ich auf dieser Website, in meinem Portfolio oder auf meinen Social-Media-Kanälen ausschließlich mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 22 KUG). Bei Minderjährigen ist die Einwilligung der Sorgeberechtigten erforderlich.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an carmen.schaefer1@gmail.com. Die betreffenden Bilder entferne ich dann unverzüglich von meiner Website und meinen Kanälen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt; bereits gedruckte Werbemittel können nicht zurückgerufen werden.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu einfach an: carmen.schaefer1@gmail.com

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist in der Regel die Aufsichtsbehörde Ihres Wohnorts oder die für meinen Sitz zuständige Behörde: Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken, Telefon: 0681 94781-0, E-Mail: poststelle@datenschutz.saarland.de

11. Widerspruchsrecht nach Art. 21 DSGVO

Soweit ich Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ich verarbeite Ihre Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Speicherdauer

Soweit in dieser Erklärung keine speziellere Frist genannt ist, speichere ich Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht.

13. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die zur Vertragsdurchführung notwendigen Angaben kann ich jedoch keinen Auftrag annehmen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

14. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.