Datenschutzerklärung

Entwurf, Stand Oktober 2026. Diese Datenschutzerklärung beschreibt die neue Website und wird vor der Veröffentlichung rechtlich geprüft.

1. Verantwortlicher

Fotostudio Rolf Stahl
Inhaber: Rolf Stahl
Hauptstraße 165
76297 Stutensee
Telefon: +49 (0) 7244 – 55 8 44 10
E-Mail: rs@aufnahme-team.de

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und nutzt keine Analyse- oder Marketingdienste von Drittanbietern. Zur Reichweitenmessung nutzen wir eine cookielose Zählung (siehe Abschnitt 6).
• Schriften, Bilder und Videos liegen auf unserem eigenen Webspace. Beim Aufruf werden keine Inhalte von Drittanbietern wie Google Fonts, Google Maps oder YouTube geladen.
• Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb der Website (Server-Protokolle) und für die Beantwortung Ihrer Anfrage über das Kontaktformular nötig ist.
• Welche Seiten Sie vor einer Anfrage angesehen haben, merkt sich nur Ihr eigener Browser für die Dauer des Besuchs (Besucherpfad, Abschnitt 4a). Übertragen wird das nur, wenn Sie uns über das Kontaktformular schreiben.

3. Hosting und Server-Protokolle

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Inhalte werden über das Netzwerk von Vercel ausgeliefert, serverseitige Funktionen (Kontaktformular) laufen in der Region Frankfurt am Main (Deutschland). Beim Aufruf der Website verarbeitet Vercel automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, Referrer, Browser und Betriebssystem sowie den Statuscode. Diese Daten werden in Server-Protokollen gespeichert, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu erkennen. Die Protokolle werden nach kurzer Zeit automatisch gelöscht, die Speicherdauer richtet sich nach den Vorgaben von Vercel.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Da Vercel ein Unternehmen mit Sitz in den USA ist, kann eine Übermittlung in die USA nicht ausgeschlossen werden. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).

4. Kontaktformular und Anfragen

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Art des Fotoshootings, Wunschtermin und Nachricht), um Ihre Anfrage zu beantworten und gegebenenfalls einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Formulardaten werden von einer Vercel-Funktion in Frankfurt entgegengenommen und als E-Mail an unser Postfach weitergeleitet. Für den Versand nutzen wir den E-Mail-Dienst Resend (Anbieter: Resend, USA; genaue Anschrift laut Auftragsverarbeitungsvertrag vor Veröffentlichung ergänzen). Resend verarbeitet die Inhalte nur zum Zweck der Zustellung als Auftragsverarbeiter. Für eine mögliche Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission. Die Inhalte Ihrer Anfrage werden auf der Website weder gespeichert noch protokolliert.

Ihre Anfrage bewahren wir so lange auf, wie es für die Bearbeitung nötig ist. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (z. B. nach Handels- und Steuerrecht). Sie können uns natürlich auch direkt per E-Mail oder Telefon erreichen.

4a. Besucherpfad bei Anfragen

Damit wir Ihre Anfrage besser einordnen können, merkt sich die Website während Ihres Besuchs im Sitzungsspeicher Ihres Browsers (sessionStorage), über welchen Weg Sie auf die Website gekommen sind und welche Seiten Sie angesehen haben. Gespeichert werden: die Art des Zugangs (zum Beispiel Google-Suche, Verweis von einer anderen Website, direkter Aufruf) und der Name der verweisenden Website, gegebenenfalls Kampagnenparameter aus dem Link (utm-Angaben, Kennzeichen von Anzeigenklicks), die Einstiegsseite, die Reihenfolge der aufgerufenen Seiten mit Uhrzeit, Verweildauer und wie weit Sie gescrollt haben, Klicks auf Links und Knöpfe (zum Beispiel auf die Telefonnummer), geöffnete FAQ-Fragen, gestartete Videos, die Geräteart, die Fensterbreite und die Spracheinstellung des Browsers. Inhalte, die Sie in Formulare eingeben, werden dabei nicht erfasst.

Diese Angaben verlassen Ihr Gerät nur, wenn Sie das Kontaktformular absenden. Dann werden sie zusammen mit Ihrer Anfrage an uns übermittelt und erscheinen in der Anfrage-E-Mail unter „So kam er zu uns“. Auf der Website und in der Vercel-Funktion werden sie nicht gespeichert. Ohne Anfrage löscht Ihr Browser den Sitzungsspeicher automatisch, sobald Sie den Tab oder das Fenster schließen. Es wird kein Cookie gesetzt, und es werden keine Daten an Dritte für Werbezwecke weitergegeben.

Die Speicherung im Browser ist nach unserer Auffassung für die von Ihnen gewünschte Anfrage erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO (Bearbeitung Ihrer Anfrage, unser berechtigtes Interesse zu verstehen, über welche Wege Kundinnen und Kunden uns finden). Sie können die Speicherung verhindern, indem Sie den Sitzungsspeicher in Ihrem Browser deaktivieren oder uns telefonisch oder per E-Mail statt über das Formular kontaktieren. Die Angaben bewahren wir zusammen mit Ihrer Anfrage auf und löschen sie wie diese.

5. Technische Betreuung

Die Website wird von Smith & Victory technisch betreut. Smith & Victory erhält im Rahmen von Wartung und Fehlerbehebung Zugriff auf die Hosting-Umgebung und kann dabei mit Server-Protokollen in Berührung kommen. Die Betreuung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

6. Reichweitenmessung ohne Cookies

Um zu verstehen, wie unsere Website genutzt wird und wo wir sie verbessern können, zählen wir mit einem eigenen, schlanken Verfahren: Seitenaufrufe, Klicks auf Links und Knöpfe (zum Beispiel auf Telefonnummer, E-Mail-Adresse oder Kontaktformular, jeweils mit der Beschriftung des Knopfs), die Nutzung von Formularen (nur dass ein Formular begonnen oder abgeschickt wurde, niemals die Inhalte Ihrer Eingaben), wie weit Sie eine Seite nach unten lesen, wie lange eine Seite sichtbar geöffnet war, über welche Website, Suchmaschine oder Kampagne Sie gekommen sind (nur der Name der Website, keine vollständige Adresse), die Geräteart, den Browser und das Betriebssystem, die Spracheinstellung des Browsers sowie technische Ladezeiten und Fehler der Seite.

Das kleine Zählskript wird von einem Server unseres technischen Dienstleisters Smith & Victory geladen (statistik.smith-victory.de), und die Messwerte werden dorthin gesendet. Dabei wird Ihre IP-Adresse technisch bedingt an diesen Server übermittelt, aber nicht gespeichert.

Es wird kein Cookie gesetzt und nichts auf Ihrem Gerät gespeichert, weder im Browser-Speicher noch auf andere Weise. Aus der IP-Adresse wird beim Aufruf lediglich der ungefähre Ort auf Ebene von Land, Region und Stadt abgeleitet; gespeichert wird nur dieser Ortsname als Zählerstand. Zur Schätzung der Besucherzahl wird aus IP-Adresse und Browserkennung mit einem täglich neu erzeugten Zufallsschlüssel eine verschlüsselte Kennung gebildet, aus der sich Ihre IP-Adresse nicht zurückrechnen lässt. Der Zufallsschlüssel wird nach spätestens zwei Tagen gelöscht. Die Kennung dient nur dazu, mehrfache Aufrufe am selben Tag zusammenzufassen, wird nach spätestens zwei Tagen gelöscht und für die Anzeige der aktuell aktiven Besucher höchstens fünf Minuten vorgehalten. Es entstehen keine Nutzerprofile, und Ihr Verhalten wird nicht über mehrere Tage oder Websites hinweg verfolgt. Gespeichert werden nur zusammengefasste Zählerstände je Tag und Monat, zum Beispiel „Seite /leistungen, 12 Aufrufe am 05.10.“.

Zusätzlich nutzen wir die Google Search Console. Darüber erhalten wir von Google zusammengefasste Zahlen dazu, bei welchen Suchbegriffen diese Website in der Google-Suche angezeigt und angeklickt wurde und auf welcher Position sie stand. Dafür werden auf dieser Website keine Inhalte von Google geladen und keine Daten über Sie an Google übermittelt; es handelt sich ausschließlich um Daten, die Google ohnehin über die eigene Suche erhebt und nur zusammengefasst bereitstellt.

Die Zählung läuft über unseren technischen Dienstleister Smith & Victory auf Servern von Vercel in Frankfurt am Main, die Zählerstände werden bei Upstash in Frankfurt am Main gespeichert. Smith & Victory verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, das Angebot dieser Website zu verbessern und ihren Erfolg zu messen. Tageswerte werden nach spätestens 13 Monaten, Monatswerte nach spätestens fünf Jahren und Suchdaten nach spätestens 30 Monaten gelöscht.

Für die Reichweitenmessung eingesetzte Dienstleister:

• Smith & Victory: technischer Dienstleister für Website und Reichweitenmessung, Auftragsverarbeitung nach Art. 28 DSGVO.
• Vercel Inc. (USA, Verarbeitung über Frankfurt am Main): Auslieferung des Zählskripts und Annahme der Messwerte.
• Upstash Inc. (Datenbank mit Serverstandort Frankfurt am Main): Speicherung der zusammengefassten Reichweitenzahlen und der zusammengefassten Suchdaten aus der Google Search Console.

7. Cookies und lokale Speicherung

Diese Website setzt keine Cookies. Im Sitzungsspeicher Ihres Browsers (sessionStorage) legt sie während des Besuchs nur den Besucherpfad ab (Abschnitt 4a), der beim Schließen des Tabs automatisch gelöscht wird und nur mit einer Anfrage an uns geht. Mehr dazu auf der Seite Cookies.

8. Externe Links

Unsere Seiten enthalten Links zu anderen Websites, zum Beispiel zu Google Maps, zu unserem Google-Unternehmensprofil oder zu Behörden. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Technik der Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.