Datenschutzerklärung
Stand: 1. August 2026
Diese Erklärung beschreibt die Datenverarbeitung der öffentlichen Website von Elbetal Fotografie. Sie wurde an die im Projekt tatsächlich eingesetzte Technik angepasst. Eine abschließende rechtliche Prüfung bleibt insbesondere nach Änderungen am Hosting, Shop oder an Drittanbietern erforderlich.
1. Verantwortliche Stelle
Elbetal Fotografie / Haus der Medien
Enrico & Aileen Hilgers
04886 Beilrode
Telefon: Kontakt wird geladen
E-Mail: Kontakt wird geladen
2. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
3. Bereitstellung der Website und Serverprotokolle
Beim Aufruf der Website verarbeitet der Hosting-Server technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer und konkrete Protokollierung des Webservers richten sich zusätzlich nach der Konfiguration des eingesetzten Hostinganbieters und müssen bei einem Hostingwechsel erneut geprüft werden.
4. Technisch notwendige Speicherungen
Die öffentlichen Seiten verwenden für den Formularschutz signierte, zeitlich begrenzte Tokens. Dafür wird kein öffentliches Sitzungs- oder Wiedererkennungs-Cookie benötigt.
Ihre Datenschutz-Auswahl wird unter dem Schlüssel ef_consent_v2 im lokalen Speicher Ihres Browsers abgelegt. Zusätzlich wird das Cookie ef_analytics verwendet, damit der Server erkennen kann, ob die freiwillige lokale Reichweitenmessung erlaubt wurde. Diese Speicherungen dienen ausschließlich der Umsetzung Ihrer Auswahl. Sie können sie jederzeit über „Datenschutz-Einstellungen“ ändern oder im Browser löschen.
5. Kontaktformular, E-Mail und Telefon
Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen angegebenen Kontaktdaten, den gewählten Leistungsbereich, Termin- oder Projektangaben und Ihre Nachricht. Die Anfrage wird im geschützten Verwaltungsbereich gespeichert und kann zusätzlich per E-Mail an das zuständige Postfach übermittelt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder vorvertragliche Maßnahmen geht. In sonstigen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zum Schutz vor automatisierten Anfragen werden ein unsichtbares Kontrollfeld, eine Mindest-Ausfüllzeit, Herkunftsprüfungen und eine zeitlich begrenzte Anfragedrosselung eingesetzt. Für die Drosselung wird keine Roh-IP gespeichert; stattdessen wird eine täglich wechselnde, nicht rückrechenbare Prüfkennung zusammen mit Zeitstempeln für ein kurzes Zeitfenster verwendet.
6. Freiwillige lokale Reichweitenmessung
Nur nach Ihrer ausdrücklichen Einwilligung erfasst die Website einfache, selbst betriebene Ereignisse wie Seitenaufruf, Telefon-, E-Mail-, WhatsApp-, Shop- oder Anfrageklick sowie erfolgreiche Formularübermittlung.
Gespeichert werden ausschließlich aggregierte Zähler pro Tag, Seitenpfad, Ereignis, grober Geräteklasse und verweisender Domain. Es werden keine Roh-IP, kein IP-Hash, keine vollständige Browserkennung, keine URL-Parameter und keine einzelnen Besuchsverläufe gespeichert. Eine Bildung personenbezogener Profile oder eine Wiedererkennung einzelner Besucher ist in dieser Messung nicht vorgesehen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, § 25 TDDDG. Sie können die Einwilligung jederzeit über die Datenschutz-Einstellungen widerrufen.
7. Google Maps
Die Karte wird nicht automatisch geladen. Erst wenn Sie externe Medien erlauben oder ausdrücklich auf „Google Maps laden“ klicken, wird eine Verbindung zu Google hergestellt. Dabei können insbesondere IP-Adresse, Browserdaten und Nutzungsinformationen an Google Ireland Limited und gegebenenfalls verbundene Unternehmen übertragen werden.
Die Aktivierung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden.
8. Schriftarten, Bilder und eingebundene Medien
Die auf der Website verwendeten Webschriften werden lokal ausgeliefert. Beim normalen Seitenaufruf wird deshalb keine Verbindung zu Google Fonts hergestellt. Bilder und Galerievorschauen werden ebenfalls vom eigenen Webserver geladen.
Einfache Links zu Facebook, Instagram, YouTube, WhatsApp oder anderen Plattformen übertragen beim bloßen Seitenaufruf keine Daten an diese Anbieter. Erst beim Öffnen eines Links verlassen Sie diese Website; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
9. Shop und weitere Bestellbereiche
Links mit dem Pfad /geschenke/ führen in einen separat betriebenen Shopbereich. Dort können zusätzliche technisch notwendige Cookies sowie Bestell-, Zahlungs- und Versanddaten verarbeitet werden. Die dort eingesetzte Technik und die zugehörigen Rechtstexte müssen vor der Veröffentlichung beziehungsweise bei Änderungen gesondert geprüft werden.
10. Kostenpflichtige Leistungen
Für Angebote, Aufträge und Abrechnung verarbeiten wir erforderliche Vertrags-, Kontakt-, Leistungs- und Zahlungsdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
11. Sicherheit
Die Website soll ausschließlich verschlüsselt über HTTPS bereitgestellt werden. Formulare verwenden serverseitige Validierung, Schutz vor manipulierten Anfragen, Ratenbegrenzung und sichere Ausgabe. Kein technisches Verfahren kann jedoch einen vollständigen Schutz vor allen Risiken garantieren.
12. Aktualisierung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Hosting, Empfänger, Rechtsgrundlagen oder externe Dienste ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.