Datenschutzerklärung
(Stand: November 2025)
1. Verantwortlicher
Atelier für Fotografie by Julian (skyphoto)
Inhaber: Julian M. Klemm
Studio: Äußere Regensburger Straße 33 · 84034 Landshut · Deutschland
Postadresse: Ermlandweg 13 · 84028 Landshut · Deutschland
E-Mail: info@skyphoto.me Telefon: +49 176 62910937
USt-IdNr.: DE280541848
Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG).
⸻
2. Allgemeine Grundsätze
• Datenminimierung: Wir verarbeiten nur die Daten, die zur Bereitstellung unserer Leistungen notwendig sind.
• Transparenz: Diese Erklärung beschreibt Art, Umfang, Zweck und Rechtsgrundlagen der Verarbeitung.
• Sicherheit: Wir nutzen aktuelle Verschlüsselungs-, Zugriffs- und Backup-Verfahren nach Art. 32 DSGVO.
⸻
3. Zwecke, Kategorien und Rechtsgrundlagen
(a) Webseitenbesuch / Server-Logfiles
Daten: IP-Adresse, Datum/Uhrzeit, besuchte Seiten, Referrer-URL, Browser-Typ/Version, Betriebssystem, Statuscode, übertragene Bytes
Zweck: technische Bereitstellung, Systemsicherheit, Missbrauchsabwehr
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: 7 Tage, länger nur bei sicherheitsrelevanten Vorfällen.
Hosting: STRATO AG, Otto-Ostrowski-Str. 7, 10249 Berlin, Deutschland – Serverstandort Deutschland; Auftragsverarbeitung nach Art. 28 DSGVO.
⸻
(b) Kontaktformulare / E-Mail-Anfragen
Daten: Name, E-Mail, Telefon (optional), Nachricht, Metadaten
Zweck: Bearbeitung von Anfragen, Angebotserstellung, Vertragsanbahnung / -erfüllung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b (bzw. lit. f bei allgemeinen Anfragen)
Speicherdauer: 12 Monate nach Abschluss der Anfrage; bei Vertragsbeziehung 10 Jahre gemäß AO/HGB.
⸻
(c) Kunden-Online-Galerien / Downloads (Adobe Lightroom)
Daten: Login-/Freigabe-Token, Download- oder Auswahlinformationen, Bilddaten
Zweck: Bereitstellung von Aufträgen / Erfüllung des Vertrags
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Verarbeitung: Adobe Systems Software Ireland Ltd. (EU-Server); Übermittlung in die USA möglich. Schutz durch EU-Standardvertragsklauseln (SCC, Art. 46 DSGVO).
Speicherdauer: 1 – 12 Monate (Standard), Verlängerung nur auf Wunsch.
⸻
(d) Foto- / Videoproduktionen & Veröffentlichungen
Daten: Bild-/Videodaten, Name, Ort, Projekt, Einwilligungen (Model Release)
Rechtsgrundlagen:
• Vertragserfüllung (Art. 6 Abs. 1 lit. b)
• Einwilligung (Art. 6 Abs. 1 lit. a) – jederzeit widerrufbar
• Berechtigtes Interesse (Eigenwerbung, Art. 6 Abs. 1 lit. f)
Minderjährige: nur mit Einwilligung der Sorgeberechtigten.
Speicherdauer: Arbeitsbestand bis 24 Monate; Archivierung nur auf Wunsch; Widerruf jederzeit möglich.
⸻
(e) Cookies & ähnliche Technologien
Wir setzen nur technisch notwendige Cookies ein (§ 25 Abs. 2 TTDSG).
Keine Analyse-/Marketing-Cookies, kein Tracking.
→ Bei zukünftiger Einbindung von Tools (Google Analytics, Meta Pixel, YouTube Embeds etc.) wird ein Einwilligungs-Banner mit Opt-In aktiviert.
Vorbereitet für Zukunft:
Wenn du später Analytics/Tracking aktivierst, gilt folgendes automatisch:
• Google Analytics 4 (Google Ireland Ltd.): IP-Anonymisierung, SCC, Speicherdauer 14 Monate.
• Meta/Facebook Pixel (Meta Platforms Ireland): Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
• YouTube / Vimeo Embeds: Einwilligung vor Abruf (2-Klick-Lösung).
• Fonts / CDN / Cloudflare / Google Fonts lokal eingebunden – kein Datenexport.
⸻
(f) Zahlungs-, Rechnungs- und Steuerdaten
Daten: Name, Adresse, Rechnungsnummer, Beträge, Zahlungsinformationen
Zweck: gesetzliche Pflichten (AO, HGB, UStG)
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO
Speicherdauer: 10 Jahre.
⸻
4. Empfänger / Drittländer
Empfänger / Dienst Sitz / Verarbeitung Rechtsgrundlage Schutzmaßnahme
STRATO AG (Hosting) Deutschland Art. 6 Abs. 1 lit. f, Art. 28 DSGVO AV-Vertrag, Server in DE
Adobe Systems Ireland Ltd. (Lightroom) EU / USA Art. 6 Abs. 1 lit. b / a SCC + Zusatzschutz
E-Mail-Provider (EU) EU Art. 6 Abs. 1 lit. b / f AV-Vertrag
Zahlungsdienst / Bank Deutschland Art. 6 Abs. 1 lit. b gesetzliche Pflicht
(zukünftig) Google, Meta, YouTube u. a. EU / USA / weltweit Art. 6 Abs. 1 lit. a (bei Einwilligung) SCC + Transparenzhinweis
⸻
5. Speicherdauern (Übersicht)
• Server-Logs: 7 Tage
• Kontaktanfragen: 12 Monate
• Lightroom-Galerien: 1 – 12 Monate
• Rechnungsdaten: 10 Jahre
• Portfolio: bis Widerruf der Einwilligung oder Wegfall berechtigten Interesses
⸻
6. Rechte der betroffenen Personen
Sie haben folgende Rechte:
• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21) gegen Datenverarbeitung auf Grundlage berechtigter Interessen.
• Widerruf jederzeit möglich bei Einwilligungen (Art. 7 Abs. 3 DSGVO).
Beschwerdestelle:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach – www.lda.bayern.de
⸻
7. Sicherheit / TOMs (Art. 32 DSGVO)
Wir setzen nach Stand der Technik geeignete technische und organisatorische Maßnahmen ein:
• TLS / HTTPS, HSTS, CSP, Referrer-Policy, X-Frame-Options, X-Content-Type-Options
• 2-Faktor-Authentifizierung für Admin-Logins
• Zugriffs- und Rechtemanagement (RBAC)
• Backups / Restore-Tests / lokales NAS mit AES-Verschlüsselung
• Passwort-Policies nach BfDI-Standard
• physische Sicherheitsmaßnahmen im Studio & Serverraum
• regelmäßige Sicherheitsaudits / Pen-Tests durch STRATO (Hosting)
⸻
8. Internationale Datenübermittlung & Zukunftsvorsorge
Bei Nutzung internationaler Dienste (Google, Meta, Adobe usw.) kann eine Übermittlung in Drittländer (z. B. USA, Singapur) erfolgen.
Diese erfolgt ausschließlich auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO – insbesondere EU-Standardvertragsklauseln (SCC) und zusätzlicher Sicherheitsmaßnahmen (Verschlüsselung, Pseudonymisierung, Zugriffsbeschränkungen).
⸻
9. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei gesetzlichen Änderungen oder technischer Weiterentwicklung zu aktualisieren.
Die aktuelle Version ist jederzeit unter www.skyphoto.me/datenschutz abrufbar.