Datenschutz

Ich möchte dich nachfolgend über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung meiner Internetseiten informieren.

1. Allgemeine Hinweise

Verantwortlicher im Sinne der Datenschutzgrundverordnung (DSGVO) und Diensteanbieter im Sinne des Telemediengesetzes (TMG) ist:
ellenium Photography | Nesrin Böhme (nachfolgend 'ellenium')
Pariser Str. 53
10719 Berlin
Telefon: +49 30 44315816

ellenium hat weder gem. Art. 37 DSGVO noch gem. § 38 BDSG einen Datenschutzbeauftragten zu benennen. Ansprechpartnerin für Datenschutzfragen ist Frau Nesrin Böhme, die ihr über die o. g. Kontaktdaten sowie über die E–Mail-Adresse datenschutz@ellenium.de erreichen könnt.

2. Datenerfassung auf der Webseite

Deine Daten werden zum einen dadurch erhoben, dass du mir diese mitteilst. Hierbei kann es sich z. B. um Daten handeln, die du in das Kontaktformular eingibst.

Andere Daten werden automatisch beim Besuch der Website durch IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald du die Website aufrufst.

Erhebung personenbezogener Daten bei einem informatorischen Besuch der Website
In der Regel kannst die Website besuchen, ohne dass ich personenbezogene Daten von dir erhalte. Ich erhalte grundsätzlich nur statistisch zusammengefasste Informationen über die Besuche der Webseite, ohne Rückschlüsse auf einzelne Nutzer ziehen zu können. Wenn du die Website betrachtest, erhebe ich (das heißt der Dienstleister und Hoster der Webseite) die folgenden Daten in einem sogenannten "Logfile":

  • IP-Adresse (anonymisiert)
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Browser; Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware
  • Referrer URL (die zuvor besuchte Seite)

Diese Daten werden in den Logfiles des Hosters (STRATO AG) gespeichert.
Die aufgelisteten Daten werden erhoben, um einen reibungslosen Verbindungsaufbau der Website zu gewährleisten und eine komfortable Nutzung meiner Website durch die Nutzer zu ermöglichen. Zudem dient die Logdatei der Auswertung der Systemsicherheit und -stabilität sowie zu administrativen Zwecken.
Rechtsgrundlage für die vorübergehende Speicherung der Daten bzw. der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf den Webserver, werden diese Daten nur kurzzeitig gespeichert.

Weitere Informationen über die IP-Adressen Anonymisierung der STRATO AG

Cookies
Cookies sind kurze Textinformationen, die Webserver an den Browser schicken.

Der Inhalt eines Cookies („Keks“) besteht zumeist aus einer einfachen, wenn auch nicht immer verständlichen Zeichenkette (Buchstaben, Zahlen usw.), mit der der Webserver dem verwendeten Browser zusätzliche Informationen gibt.

Cookies werden zwar ausschließlich im Browser gespeichert und verwaltet, allerdings sendet der Browser nach Empfang eines Cookies dieses nun auch bei jeder weiteren Anfrage wieder mit an die Website, woraufhin die Website es dann wiederum zurück an den Browser schickt – und so fort. Z.B. kann ein Website damit prüfen, ob ein/e Nutzer/in eingeloggt ist.

Jedes Cookie hat eine Lebensdauer. Nach der Dauer ihrer Datenverarbeitung lassen sich grundsätzlich zwei Arten von Cookies unterscheiden: Session-Cookies, die gelöscht werden, wenn Sie den Browser schließen und persistente Cookies, deren Lebensdauer Sie sich in Ihrem Browser einzeln ansehen können.

Session-Cookies dienen fast immer der technischen Sicherstellung von Funktionen. Dauerhafte Cookies können für unterschiedlichste Zwecke verwendet werden.

Meine Seite setzt ausschließlich technisch-notwendige Session-Cookies. Diese werden bei Verlassen der Seite gelöscht.

Kontaktformular
Ich biete auf meiner Internetseite ein Kontaktformular an, über das du Informationen zu meinen Produkten oder Dienstleistungen anfordern oder allgemein Kontakt aufnehmen kannst. Die von dir zwingend zur Beantwortung einer Anfrage erforderlichen Daten habe ich als Pflichtfelder gekennzeichnet. Angaben zu weiteren Datenfeldern sind freiwillig.

Ich benötige diese Angaben, um deine Anfrage zu bearbeiten, dich korrekt anzusprechen und dir eine Antwort zukommen zu lassen.

Die Datenverarbeitung erfolgt bei konkreten Anfragen zur Erfüllung eines Vertrages bzw. der Vertragsanbahnung gem. Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Basis einer Interessenabwägung gem. Art. 6 Abs. 1 lit. f DSGVO.

Eine Weitergabe an Dritte findet nicht statt. Die Daten verwende ich ausschließlich, um deine Anfrage zu bearbeiten und zu beantworten.

Anfrage per E-Mail, Telefon oder Telefax
Wenn du mich per E-Mail oder Telefon kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung deines Anliegens verarbeitet.

Eine Weitergabe deiner personenbezogenen Daten an Dritte findet grundsätzlich nur statt, wenn dies für die Durchführung des Vertrages erforderlich ist, die Weitergabe auf Basis einer Interessenabwägung zulässig ist, ich rechtlich zu der Weitergabe verpflichtet bin oder du insoweit eine Einwilligung erteilt hast.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und / oder auf mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), da ich ein berechtigtes Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen habe.

Die von dir an mich per Kontaktanfrage übersandten Daten verbleiben bei mir, bis du mich zur Löschung aufforderst, deine Einwilligung zur Verarbeitung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deines Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

3. Empfänger/Kategorien von Empfängern

Ich werde deine personenbezogenen Daten ggf. an externe Dienstleister, die für mich IT-Dienstleistungen im Rahmen einer Auftragsverarbeitung oder vergleichbaren Rechtsbeziehungen erbringen, weitergeben.

4. Auftragsverarbeitung

Sofern ich im Rahmen der Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbare, sie an diese übermittele oder ihnen sonst Zugriff auf die Daten gewähre, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z. B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), du eingewilligt hast gem. Art. 6 Abs. 1 lit. a DSGVO, eine rechtliche Verpflichtung dies vorsieht gem. Art. 6 Abs. 1 lit. c DSGVO oder auf Grundlage meines berechtigten Interesses (z.B. beim Einsatz von Webhostern, etc.) gem. Art. 6 Abs. 1 lit. f DSGVO.

Sofern ich Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftrage, geschieht dies auf Grundlage des Art. 28 DSGVO. Im Rahmen ihrer Leistungserbringung haben die Auftragsverarbeiter zwar Zugriff auf die Daten, dürfen diese jedoch nur zum Zweck der Leistungserbringung für mich verarbeiten und nicht für eigene Zwecke verwenden.

Webhosting
Ich nutze die Dienste der STRATO AG, Pascalstraße 10, 10587 Berlin zum Webhosting für meine Webseiten und habe dazu einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO mit der STRATO AG geschlossen. Weitere Informationen erhältst du in der Datenschutzinformation der STRATO AG unter https://www.strato.de/datenschutz/.

Rechtsgrundlage ist mein berechtigtes Interesse des Betriebes und des Erhalts der Betriebssicherheit dieser Webseite gemäß Art. 6 Abs. 1 lit. f DSGVO.

Cloud-Speicher
Ich nutze die Dienste Sync.com Inc., 105–155 Gordon Baker Road, Toronto, ON M2H 3N5 zur sicheren Verwaltung und Speicherung von Daten. Ich habe dazu einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO mit sync.com geschlossen.

Die Lösung bietet Vorteile von sicheren Cloud-Lösungen für die Datensicherung und den Datenaustausch mit meinen Kunden / Lieferanten etc. Auf Wunsch stelle ich meinen Kunden Dateien über diese Lösung zur Verfügung, sofern der Kunde dies wünscht und seinerseits ebenfalls einen sync-Client für den Datenaustausch nutzt.

Rechtsgrundlage ist mein berechtigtes Interesse der Datensicherheit und sicheren Verwahrung von Daten gemäß Art. 6 Abs. 1 lit. f DSGVO.

Online-Galerie
Ich nutze die Dienste der GALLERYAPPS.IO GmbH & Co. KG, Erkrather Straße 401, 40231 Düsseldorf für die Bereitstellung der digitalen Fotos meiner Kunden.

Rechtsgrundlage ist mein berechtigtes Interesse der Verwaltung der Galerien und Fotos meiner Kunden sowie die sichere Übertragung der Fotos gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Galerien der einzelnen Kunden werden mit persönlichen Kennwörtern geschützt, welche nur dem jeweiligen Kunden vorliegt. Somit wird der Zugriff durch Dritte verhindert.

5. Übermittlung in Drittstaaten

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union ist nicht beabsichtigt, ist jedoch unter Berücksichtigung der dafür bestehenden Rechtmäßigkeitsvoraussetzungen der DSGVO nicht ausgeschlossen.

6. Web Analytics

Ich nutze keine Web Analytics-Programme, die Daten über dein Nutzerverhalten auf dieser Website erheben und analysieren.

7. Social Media

Zur Bewerbung meiner Produkte und Leistungen sowie zur Kommunikation mit Interessenten oder Kunden betreibe ich eine Firmenpräsenz auf den Plattformen Facebook und Instagram.

Auf diesen Plattformen bin ich gemeinsam mit der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland, verantwortlich.

Der Datenschutzbeauftragte von Facebook kann über ein Kontaktformular erreicht werden: https://www.facebook.com/help/contact/540977946302970

Die gemeinsame Verantwortlichkeit sind in einer Vereinbarung bezüglich der jeweiligen Verpflichtungen im Sinne der DSGVO geregelt. Diese Vereinbarung, aus der sich die gegenseitigen Verpflichtungen ergeben, ist unter dem folgenden Link abrufbar: https://www.facebook.com/legal/terms/page_controller_addendum

Rechtsgrundlage für die dadurch erfolgende und nachfolgend wiedergegebene Verarbeitung von personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht an der Analyse, der Kommunikation sowie dem Absatz und der Bewerbung meiner Produkte und Leistungen.

Rechtsgrundlage kann auch eine Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO gegenüber dem Plattformbetreiber sein. Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Plattformbetreiber für die Zukunft widerrufen.

Bei dem Aufruf meines Onlineauftritts auf der Plattform Facebook werden von der Facebook Ireland Ltd. als Betreiberin der Plattform in der EU Daten des Nutzers (z.B. persönliche Informationen, IP-Adresse etc.) verarbeitet.

Diese Daten des Nutzers dienen zu statistischen Informationen über die Inanspruchnahme meiner Firmenpräsenz auf Facebook. Die Facebook Ireland Ltd. nutzt diese Daten zu Marktforschungs- und Werbezwecken sowie zur Erstellung von Profilen der Nutzer. Anhand dieser Profile ist es der Facebook Ireland Ltd. beispielsweise möglich, die Nutzer innerhalb und außerhalb von Facebook interessenbezogen zu bewerben.

Im Falle einer Kontaktaufnahme des Nutzers über Facebook werden die bei dieser Gelegenheit eingegebenen personenbezogenen Daten des Nutzers zur Bearbeitung der Anfrage genutzt. Die Daten des Nutzers werden bei mir gelöscht, sofern die Anfrage des Nutzers abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten, wie z.B. bei einer anschließenden Vertragsabwicklung, entgegenstehen.

Zur Verarbeitung der Daten werden von der Facebook Ireland Ltd. ggf. auch Cookies gesetzt.

Sollte der Nutzer mit dieser Verarbeitung nicht einverstanden sein, so besteht die Möglichkeit, die Installation der Cookies durch eine entsprechende Einstellung des Browsers zu verhindern. Bereits gespeicherte Cookies können ebenfalls jederzeit gelöscht werden. Die Einstellungen hierzu sind vom jeweiligen Browser abhängig. Bei Flash-Cookies lässt sich die Verarbeitung nicht über die Einstellungen des Browsers unterbinden, sondern durch die entsprechende Einstellung des Flash-Players. Sollte der Nutzer die Installation der Cookies verhindern oder einschränken, kann dies dazu führen, dass nicht sämtliche Funktionen von Facebook vollumfänglich nutzbar sind.

Näheres zu den Verarbeitungstätigkeiten, deren Unterbindung und zur Löschung der von Facebook verarbeiteten Daten finden sich in der Datenrichtlinie von Facebook resp. Instagram: https://www.facebook.com/privacy/explanation
https://help.instagram.com/519522125107875

Es ist nicht ausgeschlossen, dass die Verarbeitung durch die Facebook Ireland Ltd. auch über die Facebook Inc., 1601 Willow Road, Menlo Park, California 94025 in den USA erfolgt.

Die Facebook Inc. hat sich dem „EU-US Privacy Shield“ unterworfen und erklärt dadurch die Einhaltung der Datenschutzvorgaben der EU bei der Verarbeitung der Daten in den USA.
https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC

Wenn du in deinem Facebook- oder Instagram-Account eingeloggt bist, wird durch Anklicken des Facebook- oder Instagram-Buttons der Besuch meiner Seite mit deinem Profil verbunden. Dadurch kann Facebook Inc. den Besuch meiner Seite deinem Benutzerkonto zuordnen. Wenn du das nicht wünschst, dass Facebook den Besuch meiner Seite deinem Nutzerkonto zuordnen kann, logge dich vorher aus deinem Benutzerkonto aus. Weitere Informationen hierzu findest du in der Datenschutzerklärung:
https://instagram.com/about/legal/privacy/
https://www.facebook.com/privacy/explanation

8. Deine Rechte

Du hast das Recht auf Auskunft über die Verarbeitung der dich betreffenden personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO) sowie ggf. das Recht auf eine eingeschränkte Verarbeitung (Art. 18 DSGVO).
Die näheren Voraussetzungen der vorgenannten Ansprüche ergeben sich aus der Datenschutz-Grundverordnung und dem Bundesdatenschutzgesetz.
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der dich betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Dabei handelt es sich um Fälle, in denen die Verarbeitung sich auf berechtigte Interessen des Verantwortlichen und die Annahme stützt, dass deine schutzwürdigen Interessen an einem Ausschluss der Verarbeitung nicht überwiegen. Bei Ausübung eines solchen Widerspruchs bitte ich um Darlegung der Gründe, weshalb ich deine personenbezogenen Daten nicht wie von mir durchgeführt verarbeiten sollte. Im Falle deines Widerspruchs prüfe ich die Sachlage und werde entweder die Datenverarbeitung einstellen bzw. anpassen oder dir meine zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer ich die Verarbeitung fortführe.

Ferner hast du das Recht, dich bei der Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten nicht rechtmäßig erfolgt.
Die Anschrift der für mich zuständigen Aufsichtsbehörde lautet: Die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin.

9. Datensicherheit

Die Webseite verwendet das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von deinem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls dein Browser keine 256-Bit Verschlüsselung unterstützt, greift die Seite stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite meines Internetauftrittes verschlüsselt übertragen wird, erkennst du an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste deines Browsers. Ich bediene mich im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Meine Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

10. Aktualität und Änderung dieser Datenschutzinformation

Diese Datenschutzinformation ist aktuell gültig und hat den Stand April 2021. Durch die Weiterentwicklung meiner Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzinformation zu ändern. Die jeweils aktuelle Datenschutzinformation kann jederzeit hier abgerufen und ausgedruckt werden.