1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Nicole Koller Photography
Nicole Koller
Greiffenklaustr. 34, 54296 Trier
E-Mail: hallo@nicolekoller.de
Telefon: +49 (0) 160 94645151
2. Erhobene Daten
Im Rahmen der Nutzung dieser Website und des Shooting-Konfigurators erheben wir folgende personenbezogene Daten:
- Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer (bei Anfragen über den Konfigurator)
- Shooting-Konfiguration: Ihre Auswahl im Konfigurator (Shooting-Typ, Location, Style, Paket, Add-ons)
- Technische Daten: Zur Abwehr von Missbrauch (z.B. zur Begrenzung der Anfragehäufigkeit) wird Ihre IP-Adresse kurzzeitig verarbeitet. Eine dauerhafte Speicherung der IP-Adresse zusammen mit Ihrer Anfrage findet nicht statt. Beim Betrieb unserer Server und der eingesetzten Dienstleister können technische Zugriffsdaten (z.B. Server-Logfiles) anfallen; hierfür sind die jeweiligen Auftragsverarbeiter verantwortlich (siehe Abschnitt 11).
- Lokale Speicherung: Cookies und localStorage-Einträge für den Konfigurator-Fortschritt
3. Zweck der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
- Anfragebearbeitung: Bearbeitung und Beantwortung Ihrer Shooting-Anfragen über den Konfigurator
- E-Mail-Kommunikation: Versand von Bestätigungs-E-Mails und Benachrichtigungen zu Ihrer Anfrage
- Kundenportal: Bereitstellung eines persönlichen Zugangs zur Bildergalerie nach dem Shooting
- Websitebetrieb: Sicherstellung der technischen Funktionsfähigkeit und Sicherheit der Website
4. Rechtsgrundlage
Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):
- Bereitstellung des Konfigurators (§ 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO) — für die lokale Speicherung Ihres Konfigurator-Fortschritts in Ihrem Browser und für das Laden der Standort-Karte
- Einwilligung (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO) — für optionale Analyse- und Marketing-Werkzeuge
- Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) — für die Bearbeitung Ihrer Shooting-Anfrage und die Bereitstellung des Kundenportals
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — für die technische Bereitstellung der Website, Sicherheit und Missbrauchsschutz
5. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
- Shooting-Anfragen: 365 Tage ab Eingang Ihrer Anfrage. Die Frist wird beim Absenden festgelegt und ist im Verwaltungsbereich einstellbar; ein nächtlicher Löschlauf entfernt abgelaufene Anfragen einschließlich Notizen, Statusverlauf und Einwilligungsnachweis.
- Kundenportal und Galeriebilder: mit Ablauf des Portals, spätestens 365 Tage nach dessen Anlage. Beim Löschen werden auch die zugehörigen Bilddateien aus dem Speicher entfernt.
- Zwischenspeicher der Adresssuche: 90 Tage
- Lokale Daten im Browser: bis zur Löschung durch Sie (z.B. über die Browsereinstellungen)
- Steuerlich relevante Daten: 10 Jahre (gemäß § 147 AO). Diese Aufbewahrung findet in der Buchhaltung statt, nicht in diesem Konfigurator.
6. Ihre Rechte
Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Datenübertragbarkeit — Recht auf Erhalt Ihrer Daten in einem strukturierten, gängigen Format (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hallo@nicolekoller.de
7. Cookies, lokale Speicherung und Meta-Pixel
Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff auf bereits gespeicherte Informationen richten sich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Technisch notwendige Cookies und die lokale Speicherung Ihres Konfigurator-Fortschritts sind zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Analyse- und Marketing-Werkzeuge (Google Analytics, Meta Pixel) speichern bzw. lesen Informationen auf Ihrem Endgerät nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.
Google Analytics ist nicht in Betrieb. Das Werkzeug ist technisch vorbereitet, wird aber nicht geladen und erhebt keine Daten.
Eigene Schritt-Messung im Konfigurator
Damit wir erkennen, an welcher Stelle des Konfigurators Besucherinnen und Besucher abbrechen, halten wir nach Ihrer Einwilligung fest, welche Station Sie aufgerufen haben. Gespeichert werden dabei ausschließlich drei Angaben: der Name der Station (etwa „Paket“ oder „Moodboard“), der Zeitpunkt und eine zufällige Sitzungskennung, die die Stationen eines Besuchs zusammenhält.
Nicht gespeichert werden Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre IP-Adresse, eine dauerhafte Gerätekennung oder Angaben zu Ihrer Zusammenstellung. Die Sitzungskennung ist zufällig, wird nicht auf Ihrem Gerät gespeichert und besteht nur, solange die Seite geöffnet ist. Unser Server sieht beim Empfang kurzzeitig Ihre IP-Adresse. Aus ihr wird eine verkürzte Prüfsumme gebildet, die sich nicht zurückrechnen lässt; die Adresse selbst wird sofort verworfen. Die Prüfsumme dient ausschließlich dazu, massenhaft automatisierte Meldungen abzuwehren, liegt längstens zehn Minuten im Arbeitsspeicher und wird weder in einer Datenbank gespeichert noch protokolliert.
Die Daten bleiben in unserer eigenen Datenbank und werden an niemanden weitergegeben. Nach 90 Tagen werden sie automatisch gelöscht. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über die Schaltfläche im Abschnitt „Einwilligung widerrufen“ zurücknehmen; danach wird nichts mehr aufgezeichnet.
Meta-Pixel (Facebook und Instagram)
Auf dieser Seite setzen wir das Meta-Pixel ein — ein Messverfahren des Anbieters Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland. Das Pixel wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Ohne Einwilligung wird kein Skript von Meta aufgerufen, es werden keine Informationen auf Ihrem Endgerät gespeichert und es fließen keine Daten an Meta.
Zweck: Wir messen, wie unsere Werbeanzeigen bei Facebook und Instagram wirken, und stellen fest, welche Schritte des Shooting-Planers genutzt werden. Auf dieser Grundlage können wir Ihnen Anzeigen von uns erneut ausspielen und ähnliche Zielgruppen bilden.
Erhobene Daten: Ihre IP-Adresse, die aufgerufene Seite, technische Angaben zu Browser und Gerät, Ihre Kennung bei Facebook oder Instagram, sofern Sie dort angemeldet sind, sowie Ereignisse zu Ihrem Weg durch den Shooting-Planer: welche Station Sie aufrufen (etwa „Setting“, „Paket“, „Moodboard“), welche Auswahl Sie dort treffen (etwa der gewählte Shooting-Typ, der Studio-Look, die Farbpalette, das Paket einschließlich seines Preises, hinzugefügte Extras) sowie das Abschicken der Anfrage. Es werden keine Inhalte Ihrer Anfrage wie Name, E-Mail-Adresse, Telefonnummer oder Ihre Nachricht an Meta übermittelt.
Cookies: Das Pixel setzt nach Ihrer Einwilligung die Cookies _fbp und gegebenenfalls _fbc mit einer Laufzeit von jeweils 90 Tagen.
Rechtsgrundlage: Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Gemeinsame Verantwortlichkeit: Für das Erheben Ihrer Daten und deren Weitergabe an Meta sind wir und Meta Platforms Ireland Limited gemeinsam verantwortlich nach Art. 26 DSGVO. Wir haben dazu mit Meta den Zusatz für Verantwortliche geschlossen. Das Wesentliche dieser Vereinbarung: Wir sind dafür verantwortlich, Sie an dieser Stelle über die Erhebung und Weitergabe zu informieren und Ihre Einwilligung einzuholen. Meta ist dafür verantwortlich, Ihnen gegenüber die Rechte aus Art. 15 bis 20 DSGVO hinsichtlich der bei Meta gespeicherten Daten zu erfüllen. Wenn Sie ein solches Recht bei uns geltend machen, leiten wir Ihre Anfrage innerhalb von sieben Kalendertagen an Meta weiter. Für alles, was Meta nach dem Empfang der Daten damit tut, ist Meta allein verantwortlich; darauf haben wir keinen Einfluss.
Profilbildung über Websites hinweg: Meta kann die hier erhobenen Angaben mit Daten aus Ihrem Nutzerkonto und von anderen Websites zusammenführen und für eigene Werbezwecke auswerten. Näheres beschreibt Meta in der eigenen Datenschutzrichtlinie.
Übermittlung in die USA: Meta übermittelt Daten auch an die Muttergesellschaft Meta Platforms, Inc. in den USA. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 sowie Ihre Einwilligung. Wir weisen darauf hin, dass in den USA kein dem europäischen Recht gleichwertiges Datenschutzniveau besteht und ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden kann.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über die Schaltfläche „Cookie-Einstellungen“ im Seitenfuß jeder Seite oder über die Schaltfläche in Abschnitt 6. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.
- Cookies: Für Besucherinnen und Besucher des Konfigurators setzen wir keine Cookies. Cookies werden ausschließlich im geschützten Verwaltungsbereich für die Anmeldung der Betreiberin verwendet.
- Lokale Speicherung (localStorage): Ihr Konfigurator-Fortschritt wird lokal in Ihrem Browser gesichert: gewählter Shooting-Typ, Setting, Ort beziehungsweise Studio-Look, Paket, Zusatzleistungen, Outfit- und Farbauswahl, der berechnete Preis sowie die bereits besuchten Schritte. Diese Daten verbleiben in Ihrem Browser und werden erst beim Absenden einer Anfrage an uns übermittelt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da ohne diese Speicherung der von Ihnen aufgerufene Konfigurator nicht bereitgestellt werden kann.
- Einwilligungs-Entscheidung: Sobald Einwilligungen eingeholt werden, wird Ihre Wahl lokal in Ihrem Browser gespeichert (kein Cookie), damit der Hinweis nicht bei jedem Aufruf erscheint. Sie können die Wahl jederzeit über die Schaltfläche in Abschnitt 6 zurücksetzen.
Sie können Ihren Browser so einstellen, dass lokal gespeicherte Daten gelöscht oder blockiert werden. Die Funktionalität des Konfigurators kann dadurch eingeschränkt sein, weil Ihr Fortschritt dann nicht erhalten bleibt.
8. Shooting-Konfigurator
Bei der Nutzung unseres Shooting-Konfigurators werden Ihre Auswahlen (Shooting-Typ, Location, Style, Paket, Add-ons) zunächst lokal in Ihrem Browser gespeichert. Diese Daten werden erst bei Absenden einer Anfrage an unseren Server übermittelt.
Bei einer Anfrage verarbeiten wir folgende Daten:
- Ihren Namen
- Ihre E-Mail-Adresse
- Ihre Telefonnummer (falls angegeben)
- Ihren Wunschtermin und das gewünschte Zeitfenster (falls angegeben)
- Ihre Konfigurationsauswahl einschließlich des berechneten Preises
- einen eingelösten Gutscheincode (falls angegeben)
- Optionale Nachricht
- Ihre Bestätigung der Datenschutzhinweise mit Zeitpunkt — als Nachweis, dass Sie vor dem Absenden informiert wurden
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.
Die Angabe Ihrer Kontaktdaten ist freiwillig; ohne Name und E-Mail-Adresse können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
9. Kundenportal
Das Kundenportal ist derzeit nicht in Betrieb. Es ist technisch vorbereitet, wird aber aktuell nicht genutzt; es werden keine Zugangslinks vergeben und keine Galerien bereitgestellt. Die folgende Beschreibung gilt ab dem Zeitpunkt einer Inbetriebnahme.
Nach einem Shooting erhalten Sie dann einen persönlichen Zugangslink zu Ihrem Kundenportal. Dort können Sie Ihre Galerie einsehen und Favoriten wählen. Der Zugang erfolgt über einen individuellen Token-Link. Es findet keine Registrierung oder Passwort-Speicherung statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
10. E-Mail-Kommunikation
Für den Versand von E-Mails (Anfragebestätigungen und Benachrichtigungen) nutzen wir den E-Mail-Dienst von IONOS (IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland).
Beim E-Mail-Versand werden die Inhalte der jeweiligen E-Mail an IONOS übermittelt. Beide E-Mails — die Bestätigung an Sie und die interne Benachrichtigung an die Fotografin — enthalten Ihren Vornamen und Ihre Zusammenstellung: Art des Shootings, Setting, Ort beziehungsweise Studio-Look, Farbauswahl, Dauer, Paket, Extras, einen gegebenenfalls eingelösten Gutscheincode, einen gegebenenfalls angegebenen Wunschtermin sowie den Gesamtpreis. Die interne Benachrichtigung an die Fotografin enthält zusätzlich Ihren vollständigen Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Nachricht und das gewünschte Zeitfenster. IONOS verarbeitet diese Daten ausschließlich zum Zweck der E-Mail-Zustellung in unserem Auftrag. Die Verarbeitung erfolgt auf Servern in Deutschland.
Beide E-Mails enthalten Bilder (unter anderem ein Foto des von Ihnen gewählten Ortes), die erst beim Öffnen der E-Mail von unseren Servern nachgeladen werden. Dabei wird Ihre IP-Adresse an die unter Ziffer 11 genannten Anbieter Vercel und Supabase übermittelt. Die meisten E-Mail-Programme laden solche Bilder erst, nachdem Sie dem ausdrücklich zugestimmt haben. Eine Auswertung des Öffnungs- oder Leseverhaltens findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS.
11. Hosting und Drittanbieter
Wir setzen folgende Drittanbieter für den Betrieb dieser Website ein:
Meta Platforms Ireland Limited (Reichweitenmessung, nur nach Einwilligung)
Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland, erhält nach Ihrer Einwilligung Daten über Ihre Nutzung dieser Seite, damit wir die Wirkung unserer Werbeanzeigen bei Facebook und Instagram messen können. Einzelheiten zu Zweck, Daten, Cookie-Laufzeit, gemeinsamer Verantwortlichkeit nach Art. 26 DSGVO und Widerruf finden Sie oben in Abschnitt 7. Ohne Ihre Einwilligung findet keine Übermittlung statt.
Vercel (Hosting)
Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Die Auslieferung erfolgt über ein weltweites Auslieferungsnetz; Ihre Anfrage wird dabei von einem Standort in Ihrer Nähe beantwortet. Vercel verarbeitet in unserem Auftrag technische Nutzungsdaten (z.B. IP-Adressen). Eine Übermittlung in die USA ist dabei möglich und durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.
Supabase (Datenbank)
Für die Speicherung von Anfragen und Konfigurationsdaten nutzen wir Supabase (Supabase, Inc., San Francisco, USA). Die Daten werden auf Servern in Frankfurt am Main gespeichert. Beim Aufruf des Konfigurators ruft Ihr Browser Inhalte wie Orte, Pakete und Bilder unmittelbar von Supabase ab; dabei wird Ihre IP-Adresse dorthin übertragen. Da Supabase, Inc. ein US-Unternehmen ist, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden; die Übermittlung ist durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.
IONOS (E-Mail-Versand)
Für den Versand transaktionaler E-Mails nutzen wir IONOS (IONOS SE, Montabaur, Deutschland). Siehe Abschnitt 10 für Details.
Kartendarstellung (OpenStreetMap)
Für die Standortauswahl im Konfigurator laden wir Kartenkacheln vom Server tile.openstreetmap.de, betrieben vom FOSSGIS e.V. (Postfach 10 07 22, 07707 Jena, Deutschland). Die Karte wird erst geladen, wenn Sie den Schritt "Standort" aufrufen — nicht bereits beim Öffnen der Website. Dabei werden Ihre IP-Adresse und der angeforderte Kartenausschnitt an den Kachel-Server übertragen; ohne diese Übertragung kann die Karte technisch nicht dargestellt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Auswahl des Standorts Teil der Anbahnung Ihrer Shooting-Anfrage ist, hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung möglicher Shooting-Standorte). Das Zwischenspeichern der Kartenkacheln in Ihrem Browser ist für den von Ihnen aufgerufenen Kartendienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Datenschutzhinweise von OpenStreetMap
WhatsApp-Kontakt (Meta)
Im Konfigurator bieten wir einen optionalen WhatsApp-Button an. Wenn Sie ihn anklicken, werden Sie zu WhatsApp weitergeleitet und es wird eine Verbindung zu WhatsApp Ireland Ltd. (ein Unternehmen der Meta-Gruppe) hergestellt. Dabei werden Ihre Telefonnummer und die von Ihnen gesendeten Inhalte an WhatsApp übertragen; eine Übermittlung in die USA (Drittland) ist dabei möglich.
Die Nutzung ist freiwillig und erfolgt ausschließlich auf Ihre aktive Auswahl hin. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Anklicken). Datenschutzerklärung von WhatsApp
Rechtsgrundlage für den Einsatz dieser Dienstleister ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website); soweit dabei Ihre Anfragedaten zur Vertragsanbahnung verarbeitet werden, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Mit allen genannten Auftragsverarbeitern (Vercel, Supabase, IONOS) bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
12. Schriftarten
Diese Website nutzt die Schriftarten "Inter", "Cormorant Garamond" und "JetBrains Mono". Die Schriftdateien werden beim Erstellen der Website heruntergeladen und von unserem eigenen Server ausgeliefert; Ihr Browser stellt keine Verbindung zu Google-Servern her.
13. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an dem Schloss-Symbol in der Adresszeile Ihres Browsers.
14. Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 30 40, 55020 Mainz
Hintere Bleiche 34, 55116 Mainz
Telefon: +49 (0) 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
Website: www.datenschutz.rlp.de
15. Kontakt für Datenschutzanfragen
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:
Nicole Koller Photography
E-Mail: hallo@nicolekoller.de
Bitte geben Sie in Ihrer Anfrage Ihren vollständigen Namen und Ihre E-Mail-Adresse an, damit wir Ihr Anliegen zuordnen können.
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
