Datenschutz

Datenschutzerklärung

1) Verantwortliche Stelle und Grundsätzliches

Schön, dass du dich für unsere Website interessierst. Nachfolgend erklären wir, welche personenbezogenen Daten bei einem Besuch anfallen, wofür wir sie nutzen und welche Rechte dir dabei zustehen. Personenbezogen ist jede Information, die dich als Person identifizierbar macht.

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Janine Metzger
Janine Metzger Fotografie
Liebermannstraße 9
69469 Weinheim
Deutschland

Tel.: +49 6201 8791787
E-Mail: info@janinemetzgerfotografie.de

Verantwortliche Stelle ist, wer allein oder gemeinsam mit anderen über Zweck und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2) Datenerfassung beim Besuch der Website

Wenn du unsere Seite rein informativ besuchst, also ohne dich zu registrieren oder uns Daten zu übermitteln, erfassen wir nur das, was dein Browser automatisch an unseren Server sendet („Server-Logfiles"): aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Herkunftsseite, genutzter Browser und Betriebssystem sowie die IP-Adresse (soweit möglich in gekürzter/anonymisierter Form).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, die Website technisch stabil und funktionsfähig zu betreiben. Eine Weitergabe an Dritte erfolgt nicht. Bei konkreten Hinweisen auf eine missbräuchliche Nutzung behalten wir uns vor, die Logfiles nachträglich auszuwerten.

Zum Schutz übertragener Daten (z. B. Formularanfragen) setzen wir eine SSL-/TLS-Verschlüsselung ein, erkennbar am „https://" und dem Schloss-Symbol in der Browserzeile.

3) Hosting und Bereitstellung der Website

Diese Website wird auf der Infrastruktur der Lovable AB, Sveavägen 24-26, 111 57 Stockholm, Schweden, gehostet, die zur Auslieferung der Inhalte das globale Edge-Netzwerk der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA nutzt. Beim Aufruf der Seite werden die unter Ziffer 2 genannten Verbindungsdaten (insb. IP-Adresse) technisch notwendig verarbeitet, um die Auslieferung zu ermöglichen und die Sicherheit (z. B. Abwehr von Angriffen) zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). Mit den Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO; Datenübermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework sowie ergänzende Standardvertragsklauseln.

4) Cookies und ähnliche Technologien

Wir setzen Cookies und ähnliche Technologien ein — kleine Dateien, die auf deinem Endgerät abgelegt werden. Manche verschwinden automatisch beim Schließen des Browsers („Session-Cookies"), andere bleiben länger gespeichert, um z. B. Einstellungen zu merken („persistente Cookies").

Das Setzen und Auslesen nicht technisch notwendiger Cookies ist gemäß § 25 TDDDG nur mit deiner vorherigen Einwilligung zulässig. Wir unterscheiden dabei drei Kategorien:

• Technisch notwendige Cookies: Diese sind für den Betrieb und die grundlegende Funktionsfähigkeit der Website erforderlich, z. B. für die Spracheinstellung, die Speicherung deiner Cookie-Entscheidung oder die sichere Darstellung von Inhalten. Sie werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 25 Abs. 2 TDDDG gesetzt und können nicht abgewählt werden.
• Statistik-/Analyse-Cookies: Diese Cookies erfassen, wie Besucher mit der Website interagieren (z. B. besuchte Seiten, Verweildauer). Wir nutzen dafür Google Analytics 4 (siehe Ziffer 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne deine Zustimmung werden keine Analyse-Cookies gesetzt.
• Marketing-/Tracking-Cookies: Diese werden eingesetzt, um dir personalisierte Werbung anzuzeigen und die Wirksamkeit von Werbekampagnen zu messen (z. B. Meta Pixel für Custom Audiences und Conversion-Tracking, siehe Ziffer 8). Sie werden nur nach deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG gesetzt.

Beim ersten Besuch zeigen wir dir einen Cookie-Hinweis, über den du die einzelnen Kategorien gezielt akzeptieren oder ablehnen kannst. Deine Entscheidung wird in einem technisch notwendigen Cookie (bzw. Local-Storage-Eintrag) für die Dauer von bis zu zwölf Monaten gespeichert. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer erneut aufrufen und ändern.

5) Kontaktaufnahme

5.1 Terminbuchung über Calendly

Für Online-Terminbuchungen nutzen wir Calendly, LLC, 271 17th St NW, Atlanta, GA 30363, USA. Zur Terminvergabe erheben wir Vor- und Nachname, E-Mail-Adresse und ggf. Telefonnummer (bei gewünschtem Telefontermin). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Terminabwicklung sowie Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an einer effizienten Terminorganisation. Nach dem Termin bzw. Ablauf des vereinbarten Zeitraums löscht der Anbieter die Daten.

Mit Calendly besteht ein Auftragsverarbeitungsvertrag, der den Schutz deiner Daten und ein Weitergabeverbot an unbefugte Dritte sicherstellt. Für die Datenübermittlung in die USA stützt sich der Anbieter auf das EU-US Data Privacy Framework.

5.2 Allgemeine Kontaktaufnahme

Nimmst du per E-Mail oder Telefon Kontakt zu uns auf, verarbeiten wir die dabei übermittelten Daten ausschließlich zur Bearbeitung deines Anliegens und der damit verbundenen technischen Abwicklung. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deines Anliegens (Art. 6 Abs. 1 lit. f DSGVO); zielt die Anfrage auf einen Vertragsschluss ab, kommt zusätzlich Art. 6 Abs. 1 lit. b DSGVO zur Anwendung. Die Daten werden gelöscht, sobald dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten (insb. handels- und steuerrechtlicher Art) entgegenstehen.

6) Newsletter via CleverReach

Für den Versand unseres E-Mail-Newsletters nutzen wir den Dienst der CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland. Das Anmeldeformular wird als eingebetteter Inhalt („iframe") direkt von den CleverReach-Servern in der EU (Serverregion SEU2, Deutschland) geladen. Sobald das Formular geladen wird, erhält CleverReach technisch notwendig deine IP-Adresse sowie Browser-/Geräteinformationen.

Pflichtangabe zur Anmeldung ist deine E-Mail-Adresse; weitere Angaben sind freiwillig und dienen einer persönlichen Ansprache. Wir nutzen das Double-Opt-in-Verfahren: Erst nach Bestätigung über einen Link in einer automatisch versendeten E-Mail erhältst du den Newsletter. Bei Anmeldung, Bestätigung und Abmeldung speichern wir Zeitpunkt und IP-Adresse, um die Einwilligung nachweisen zu können.

Unsere Newsletter enthalten sogenannte Zählpixel und personalisierte Links, mit denen wir auswerten können, ob und wann eine E-Mail geöffnet und welche Links geklickt wurden. Diese statistischen Auswertungen sind mit deiner E-Mail-Adresse verknüpft und dienen der inhaltlichen und technischen Verbesserung unserer Newsletter.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Du kannst den Newsletter und die Erfolgsmessung jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an uns widerrufen. Mit CleverReach besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen findest du unter cleverreach.com/de/datenschutz.

7) Reichweitenmessung mit Google Analytics 4

Bei entsprechender Einwilligung setzen wir Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. GA4 verwendet Cookies und vergleichbare Technologien, um die Nutzung der Website statistisch auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefähre Region). Die IP-Adresse wird von Google gekürzt bzw. anonymisiert verarbeitet („IP-Anonymisierung"); wir haben zudem die Weitergabe von Daten an Google-Werbeprodukte deaktiviert.

Die verwendete Property-ID lautet G-MWP5Q6CVWE. Die Daten werden nach 14 Monaten automatisch gelöscht. Rechtsgrundlage ist ausschließlich deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen" im Footer widerrufen.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei einer Datenübermittlung in die USA stützt sich Google auf das EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Google unter policies.google.com/privacy.

8) Retargeting und Conversion-Tracking: Meta Pixel

Bei entsprechender Einwilligung nutzen wir den „Meta Pixel" der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Über den Pixel können wir Besucher unserer Website als Zielgruppe für Anzeigen adressieren („Custom Audiences") und die Wirksamkeit von Werbekampagnen bei Facebook und Instagram messen. Für diese Website sind die Pixel-IDs 2290649801676431 und 1342199724152442 im Einsatz.

Für uns bleiben die Daten anonym; Meta kann sie jedoch bei bestehendem Nutzerkonto einem Profil zuordnen und für eigene Werbezwecke sowie für Zwecke der Marktforschung und bedarfsgerechten Gestaltung der Meta-Dienste weiterverarbeiten. Insoweit handeln wir und Meta als gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO und haben hierzu eine entsprechende Vereinbarung geschlossen (abrufbar unter facebook.com/legal/controller_addendum).

Diese Verarbeitung erfolgt ausschließlich auf Basis deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über die „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen. Datenübermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework sowie ergänzende Standardvertragsklauseln.

9) Eingebundene Seitenfunktionen: YouTube / Vimeo

Sofern wir Videos einbinden, nutzen wir Plugins der jeweiligen Anbieter (Google Ireland Limited bzw. Vimeo Inc.). Wir setzen dabei — soweit technisch möglich — den erweiterten Datenschutzmodus ein. Beim Aufruf einer Seite mit eingebettetem Video baut dein Browser spätestens zum Zeitpunkt der Wiedergabe eine direkte Verbindung zu den Servern des Anbieters auf; dabei wird u. a. deine IP-Adresse übertragen. Startest du die Wiedergabe, setzt der Anbieter zusätzlich Cookies zur Auswertung des Nutzerverhaltens.

Diese Verarbeitung erfolgt nur nach deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Für Datenübermittlungen in die USA beruft sich der Anbieter auf das EU-US Data Privacy Framework.

10) Buchhaltung: easybill

Für die Buchhaltung nutzen wir die cloudbasierte Software von easybill GmbH, Düsselstr. 21, 41564 Kaarst. Der Anbieter verarbeitet Ein- und Ausgangsrechnungen sowie ggf. Bankbewegungen, um Belege automatisiert zu erfassen und die Finanzbuchhaltung vorzubereiten. Soweit dabei personenbezogene Daten (z. B. auf Rechnungen) verarbeitet werden, stützen wir uns auf unser berechtigtes Interesse an einer geordneten, nachvollziehbaren Buchführung gemäß Art. 6 Abs. 1 lit. f DSGVO sowie auf die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 147 AO, 257 HGB).

11) Empfänger und Weitergabe von Daten

Personenbezogene Daten geben wir nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, du eingewilligt hast oder ein berechtigtes Interesse dies rechtfertigt. Regelmäßige Empfänger sind: der Hostinganbieter, unsere Buchhaltungssoftware, der Newsletter-Dienstleister sowie ggf. Zahlungsdienstleister, Steuerberater und Behörden. Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO abgeschlossen.

12) Deine Rechte als betroffene Person

Dir stehen uns gegenüber folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Benachrichtigung Dritter über Berichtigung/Löschung (Art. 19 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht: Verarbeiten wir deine Daten auf Basis unseres berechtigten Interesses, kannst du dieser Verarbeitung aus Gründen deiner besonderen Situation jederzeit mit Wirkung für die Zukunft widersprechen. Wir stellen die Verarbeitung dann ein, außer wir können zwingende, schutzwürdige Gründe nachweisen. Direktwerbung kannst du jederzeit ohne weitere Voraussetzungen widersprechen.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@janinemetzgerfotografie.de. Die zuständige Aufsichtsbehörde für Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Königstraße 10a, 70173 Stuttgart.

13) Speicherdauer

Wie lange wir Daten speichern, richtet sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und ggf. gesetzlichen Aufbewahrungsfristen.

• Bei Einwilligung: Speicherung bis zum Widerruf.
• Bei vertragsbezogener Verarbeitung: Löschung nach Ablauf gesetzlicher Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre nach § 147 AO / § 257 HGB).
• Server-Logfiles: in der Regel nach 14 Tagen.
• Bei berechtigtem Interesse: Speicherung bis zu einem Widerspruch nach Art. 21 Abs. 1 DSGVO.
• Bei Direktwerbung: Speicherung bis zu einem Widerspruch nach Art. 21 Abs. 2 DSGVO.

In allen übrigen Fällen löschen wir Daten, sobald der ursprüngliche Verarbeitungszweck entfällt.

14) Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören insbesondere eine durchgehende SSL-/TLS-Verschlüsselung der Datenübertragung, ein rollenbasiertes Zugriffskonzept sowie eine kontinuierliche Weiterentwicklung unserer Sicherheitsmaßnahmen entsprechend dem Stand der Technik.

15) Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitungen ändern. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar. Für einen erneuten Besuch empfehlen wir, den Stand am Ende der Erklärung zu prüfen.

Stand: 13.07.2026