Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Julian Moritz Klemm · skyphoto – Atelier für Fotografie
Ermlandweg 13 · 84028 Landshut · Deutschland
E-Mail: info@skyphoto.me · Telefon: +49 176 62910937

Ich arbeite allein, ohne Angestellte; ein Datenschutzbeauftragter ist deshalb nicht zu bestellen (Art. 37 DSGVO, § 38 BDSG). Bei allen Fragen zum Datenschutz erreichen Sie mich direkt über die oben genannten Kontaktdaten.

Ich verarbeite personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Hosting und Server-Logfiles

Diese Website und mein E-Mail-Postfach werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben (Rechenzentren in Deutschland). Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und -version, Betriebssystem, HTTP-Statuscode und übertragene Datenmenge.

Zweck: Auslieferung der Website, Stabilität und Sicherheit, Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb); der Zugriff auf Informationen in Ihrem Endgerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer: STRATO löscht oder anonymisiert die Logfiles nach wenigen Tagen, spätestens nach 90 Tagen, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Ich selbst werte die Logfiles nicht aus.

3. Kontaktformulare, E-Mail, Telefon

Wenn Sie mich über ein Formular dieser Website, per E-Mail oder telefonisch kontaktieren, verarbeite ich die Angaben, die Sie mir machen – je nach Formular zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Wunschtermin, Adressen von Trauung, Feier oder Shooting, Gästezahl, Rechnungsanschrift, Einrichtung und Ansprechperson bei Kindergarten- und Schulanfragen sowie Ihre Nachricht. Pflichtangaben sind gekennzeichnet; alles andere ist freiwillig. Bitte übermitteln Sie über die Formulare keine Passwörter oder Zugangsdaten.

Die Formularinhalte werden nicht in einer Datenbank gespeichert, sondern direkt als E-Mail an mein Postfach info@skyphoto.me (STRATO, Deutschland) übermittelt. Das gilt auch für das Widerrufsformular unter /widerruf; dort erhalten Sie zusätzlich eine automatische Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse.

Spamschutz: Ich verwende ein unsichtbares Prüffeld, einen signierten Zeitstempel (24 Stunden gültig) und eine Begrenzung auf fünf Sendungen pro Stunde. Dafür wird Ihre IP-Adresse nur als mit einem geheimen Schlüssel gebildeter Hashwert (pseudonymisiert, keine Klar-IP) zusammen mit den Sendezeitpunkten auf dem Server gespeichert, nach einer Stunde nicht mehr verwendet und beim nächsten Seitenzugriff automatisch gelöscht. Externe Captcha-Dienste setze ich nicht ein.

Zweck: Beantwortung Ihrer Anfrage, Angebotserstellung, Vertragsanbahnung und -durchführung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen ohne Vertragsbezug und für den Spamschutz Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Anfragen, aus denen kein Auftrag wird, lösche ich 12 Monate nach der letzten Kommunikation. Kommt ein Vertrag zustande, bewahre ich die Korrespondenz nach den gesetzlichen Fristen auf (Handels- und Geschäftsbriefe 6 Jahre, Buchungsbelege und Rechnungen 8 Jahre, Bücher und Abschlüsse 10 Jahre; § 147 AO, § 257 HGB). Widerrufserklärungen bewahre ich 3 Jahre auf (Verjährungsfrist, § 195 BGB).

4. WhatsApp

Sie können mich auch über WhatsApp erreichen (Links „wa.me" auf dieser Website). Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Wenn Sie mir über WhatsApp schreiben, verarbeitet WhatsApp Ihre Telefonnummer, Metadaten und die Nachrichteninhalte (Ende-zu-Ende verschlüsselt) auch auf Servern in den USA; die US-Gesellschaft WhatsApp LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ich nutze WhatsApp ausschließlich zur Kommunikation mit Ihnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage/Vertrag) bzw. lit. f DSGVO (schnelle Erreichbarkeit). Wenn Sie WhatsApp nicht nutzen möchten, schreiben Sie mir eine E-Mail oder rufen Sie an. Speicherdauer wie unter Ziffer 3.

5. Passwortgeschützte Elternbereiche

Für einzelne Einrichtungen (Schulen, Kindergärten) stelle ich passwortgeschützte Seiten bereit, über die Eltern zu den Bildern gelangen. Nach Eingabe des Passworts setzt der Server ein Sitzungs-Cookie („skysess", nur für diesen Bereich) und speichert serverseitig eine Sitzungsdatei, die nur den Anmeldezeitpunkt enthält und nach Sitzungsende gelöscht wird. Es werden keine Benutzerkonten angelegt; über die Server-Logfiles (Ziffer 2) hinaus protokolliere ich keine Zugriffe.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen ausdrücklich gewünschten Dienst) und Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

6. Auslieferung der Fotos: Online-Galerien und Download-Links

Fertige Fotos stelle ich über passwortgeschützte oder nicht öffentlich auffindbare Freigabe-Links bereit – auch über Kurzlinks/QR-Codes (www.skyphoto.me/…), die per Weiterleitung zur Galerie führen. Neue Aufträge liefere ich über Adobe Lightroom; ältere Eltern-Galerien liegen teilweise noch bei Dropbox:

• Adobe Lightroom (Web-Galerien): Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Eine Übermittlung an die Muttergesellschaft Adobe Inc. (USA) ist möglich; sie beruht auf dem EU-US Data Privacy Framework (Art. 45 DSGVO), hilfsweise auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

• Dropbox (ältere Eltern-Galerien): Dropbox International Unlimited Company, One Park Place, Hatch Street Upper, Dublin 2, Irland; Übermittlung an Dropbox, Inc. (USA) auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO).

Beim Aufruf einer Galerie verarbeitet der Anbieter Ihre IP-Adresse, Geräte- und Nutzungsdaten sowie die Bilddaten. Adobe setzt dabei eigene Cookies in eigener Verantwortung.

Zweck und Rechtsgrundlage: Erfüllung des Vertrags mit Ihnen bzw. mit den Sorgeberechtigten (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Freigabe-Links bleiben mindestens 14 Tage aktiv; ältere Freigaben deaktiviere ich auf Wunsch sofort. Die gelieferten Dateien bewahre ich 6 Monate nach Lieferung auf (siehe AGB § 6), länger nur auf Ihren Wunsch.

7. Kindergarten- und Schulfotografie

Fotos von Kindern fertige ich nur an, wenn die Erziehungsberechtigten vorher schriftlich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); ab 14 Jahren zusätzlich die Schülerin oder der Schüler selbst. Die Einwilligung sammelt die Einrichtung vor dem Fototag ein; ein Muster stelle ich bereit. Kinder ohne Einwilligung fotografiere ich nicht – auch nicht auf dem Gruppenbild.

Welche Daten: Bilddaten, Klasse bzw. Gruppe, bei Einzelbildern der Name des Kindes und die E-Mail-Adresse der Eltern (vom Anmelde-/Einwilligungsblatt bzw. vom Umschlag), Zahlungsinformation (bezahlt ja/nein). Namenslisten der ganzen Klasse oder Gruppe benötige ich nicht und erhalte ich nicht.

Rollen: Gegenüber den Eltern, die Einzel-, Geschwister- oder Familienbilder bestellen, bin ich Verantwortlicher. Soweit eine Schule oder ein Kindergarten mich mit Gruppenbildern beauftragt und die Verteilung übernimmt, handle ich nach der Linie des Bayerischen Landesbeauftragten für den Datenschutz als Auftragsverarbeiter der Einrichtung; mit der Einrichtung schließe ich dann einen Vertrag nach Art. 28 DSGVO.

Auslieferung ausschließlich an die Eltern bzw. die Einrichtung über geschützte Links (Ziffer 6). Fotos aus Kindergarten- und Schulfotografie veröffentliche ich nicht – weder auf dieser Website noch in sozialen Netzwerken; ausgenommen sind einzelne Referenzbilder auf den Seiten „Kindergarten" und „Schule", für die mir eine gesonderte schriftliche Einwilligung der Sorgeberechtigten vorliegt. Speicherdauer: gelieferte Dateien lösche ich 6 Monate, Rohdaten 12 Monate nach Lieferung; die Anmelde- und Einwilligungsblätter bewahre ich 12 Monate als Nachweis auf. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

8. Foto- und Videoproduktionen, Veröffentlichung von Kundenbildern

Zur Durchführung Ihres Auftrags verarbeite ich Bild- und Videodaten sowie Name, Ort, Termin und Projektangaben (Art. 6 Abs. 1 lit. b DSGVO). Bei Hochzeiten und Feiern werden zwangsläufig auch Gäste fotografiert; Rechtsgrundlage dafür ist der Vertrag mit dem Brautpaar und mein berechtigtes Interesse an der Erfüllung dieses Auftrags (Art. 6 Abs. 1 lit. f DSGVO); Gäste, die nicht fotografiert werden möchten, können mir das jederzeit sagen.

Eine Veröffentlichung von Bildern (Website, Blog, Social Media, Portfolio) erfolgt nur mit ausdrücklicher Einwilligung der abgebildeten Personen (Art. 6 Abs. 1 lit. a DSGVO, §§ 22, 23 KUG), bei Minderjährigen mit Einwilligung der Sorgeberechtigten. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; ich entferne die Bilder dann aus meinen eigenen Kanälen. Sind Sie auf einem Bild dieser Website zu sehen und wünschen die Entfernung, genügt eine E-Mail an info@skyphoto.me.

Arbeitsdaten (Rohdaten, Auswahl) lösche ich spätestens 24 Monate nach Lieferung; gelieferte Dateien nach Ziffer 6; veröffentlichte Bilder bis zum Widerruf.

9. Videos (Vimeo)

Auf einzelnen Blogseiten binde ich Videos des Dienstes Vimeo ein (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA). Die Videos werden erst geladen, wenn Sie auf das Vorschaubild bzw. „Video laden" klicken; das Vorschaubild liegt auf meinem eigenen Server. Erst mit Ihrem Klick wird eine Verbindung zu Vimeo aufgebaut; dabei werden unter anderem Ihre IP-Adresse, Geräte- und Browserinformationen und die aufgerufene Seite an Vimeo übermittelt, und Vimeo kann Cookies setzen. Ich übergebe den Parameter „dnt=1" (Do Not Track), mit dem Vimeo nach eigenen Angaben keine Wiedergabedaten erfasst.

Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie gilt nur für diesen Seitenaufruf und endet mit dem Neuladen der Seite; bereits gesetzte Vimeo-Cookies bleiben nach den Regeln von Vimeo bestehen. Die Übermittlung in die USA beruht auf dem EU-US Data Privacy Framework (Art. 45 DSGVO), hilfsweise auf EU-Standardvertragsklauseln. Datenschutzhinweise: vimeo.com/privacy.

10. Cookies, Schriften, Tracking

Ich setze keine Analyse-, Marketing- oder Tracking-Tools ein und binde keine Dienste ein, die beim bloßen Besuch Daten an Dritte übertragen. Die Schriften dieser Website werden von meinem eigenen Server geladen; dabei entsteht keine Verbindung zu Dritten. Das einzige Cookie ist das Sitzungs-Cookie der Elternbereiche (Ziffer 5). Vimeo-Cookies entstehen nur nach Ihrem Klick (Ziffer 9). Ein Cookie-Banner ist deshalb nicht erforderlich.

11. Links zu anderen Anbietern

Diese Website enthält einfache Links, unter anderem zu WhatsApp (wa.me), Pinterest (Kleidungs-Guide) und zum Fotolabor Saal Digital (Abzüge). Daten werden an diese Anbieter erst übertragen, wenn Sie den Link anklicken; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

12. Rechnungs- und Zahlungsdaten

Name, Anschrift, Rechnungsnummer, Leistungsbeschreibung, Beträge und Zahlungsinformationen verarbeite ich zur Abrechnung und zur Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit AO, HGB, UStG). Empfänger können meine Bank, meine Buchhaltungssoftware bzw. ein Buchhaltungsdienstleister und die Finanzbehörden sein. Speicherdauer: 8 Jahre für Buchungsbelege und Rechnungen, 10 Jahre für Bücher und Abschlüsse (§ 147 AO, § 257 HGB).

13. Empfänger und Drittlandübermittlung (Übersicht)

• STRATO GmbH, Berlin – Hosting, E-Mail – Deutschland – Auftragsverarbeitung (Art. 28 DSGVO)
• Adobe Systems Software Ireland Ltd., Dublin – Lightroom-Galerien – EU; Übermittlung an Adobe Inc. (USA) möglich – Data Privacy Framework, hilfsweise Standardvertragsklauseln
• Dropbox International Unlimited Company, Dublin – ältere Eltern-Galerien – EU; Übermittlung an Dropbox, Inc. (USA) – Data Privacy Framework
• WhatsApp Ireland Ltd. – Nachrichten, nur wenn Sie mir dort schreiben – EU/USA – Data Privacy Framework (WhatsApp LLC)
• Vimeo.com, Inc. – Videos, nur nach Klick – USA – Einwilligung, Data Privacy Framework, hilfsweise Standardvertragsklauseln
• Bank, Buchhaltung, Finanzbehörden – gesetzliche Pflichten
• Schulen und Kindergärten – Download-Links für Gruppenbilder im Rahmen des jeweiligen Auftrags

Andere Empfänger gibt es nicht; insbesondere verkaufe oder vermiete ich keine Daten und gebe keine Daten zu Werbezwecken weiter.

14. Speicherdauern (Übersicht)

• Server-Logfiles: wenige Tage, höchstens 90 Tage (STRATO)
• IP-Hash Spamschutz: nach 1 Stunde nicht mehr verwendet, Löschung beim nächsten Seitenzugriff
• Sitzungs-Cookie Elternbereich: bis zum Schließen des Browsers
• Anfragen ohne Auftrag: 12 Monate nach letzter Kommunikation
• Galerie- und Download-Links: mindestens 14 Tage; ältere Freigaben auf Wunsch sofort deaktiviert
• Gelieferte Auftragsfotos: 6 Monate nach Lieferung, länger nur auf Wunsch
• Rohdaten und Arbeitsdateien: höchstens 24 Monate nach Lieferung; bei Kindergarten- und Schulfotografie 12 Monate
• Anmelde-/Einwilligungsblätter Kita/Schule: 12 Monate
• Widerrufserklärungen: 3 Jahre
• Veröffentlichte Bilder: bis zum Widerruf der Einwilligung
• Rechnungs- und Buchungsdaten: 8 bzw. 10 Jahre

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an info@skyphoto.me genügt.

Eine Pflicht, mir Daten bereitzustellen, besteht nicht; ohne Kontaktdaten kann ich Ihre Anfrage aber nicht beantworten und keinen Vertrag mit Ihnen schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

16. Datensicherheit

Die Website wird ausschließlich verschlüsselt per HTTPS (TLS) ausgeliefert; Passwörter der Elternbereiche sind auf dem Server nur als Hash gespeichert, die Formulare sind gegen Missbrauch gesichert (Ziffer 3).

17. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Rechtslage oder meine Verarbeitung ändert. Es gilt die jeweils unter www.skyphoto.me/datenschutzerklrung veröffentlichte Fassung.