Verantwortlich für diese Website

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Shahram Azimidizaj
Hürther Bogen 6
50354 Köln
Telefon: 0151 194 68 320
E-Mail: info@spix-studio.com

Verantwortlich ist, wer allein oder mit anderen darüber entscheidet, wofür und womit personenbezogene Daten verarbeitet werden, zum Beispiel Namen oder Mailadressen. Wir behandeln Ihre Daten vertraulich und halten uns an die gesetzlichen Vorgaben und an diese Erklärung. Bitte bedenken Sie: Wo Daten im Internet übertragen werden, etwa bei einer Mail, lässt sich ein lückenloser Schutz vor dem Zugriff Dritter nicht garantieren.

Wenn Sie unsere Website öffnen

Sobald Sie die Seite aufrufen, erfassen unsere Systeme technische Angaben, zum Beispiel Browser, Betriebssystem und Uhrzeit des Aufrufs. Die Seite läuft bei den folgenden Anbietern.

Webflow: Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Webflow ist das System, mit dem wir die Website erstellen und betreiben. Bei jedem Besuch speichert Webflow Logfiles, darunter Ihre IP Adresse. Dabei kommen Cookies oder vergleichbare Techniken zum Einsatz, die für die Darstellung, einzelne Funktionen und die Sicherheit der Seite nötig sind. Mehr dazu steht in der Datenschutzerklärung von Webflow: https://webflow.com/legal/eu-privacy-policy. Wir stützen den Einsatz auf unser berechtigtes Interesse an einer zuverlässigen Darstellung der Seite (Art. 6 Abs. 1 lit. f DSGVO). Wurde eine Einwilligung abgefragt, gelten allein Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, etwa bei der Geräteerkennung (Device Fingerprinting). Diese Einwilligung können Sie jederzeit widerrufen. Für die Übermittlung in die USA verwenden wir die Standardvertragsklauseln der EU Kommission, nachzulesen unter https://webflow.com/legal/eu-privacy-policy. Außerdem ist Webflow nach dem EU US Data Privacy Framework (DPF) zertifiziert. Das ist eine Vereinbarung zwischen der EU und den USA, die für Verarbeitungen in den USA ein europäisches Schutzniveau sichern soll, zu dem sich jedes zertifizierte Unternehmen verpflichtet. Den Eintrag finden Sie hier: https://www.dataprivacyframework.gov/participant/6365. Mit Webflow haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Er stellt sicher, dass Webflow die Daten unserer Besucherinnen und Besucher nur nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet.

Cloudflare: Wir nutzen Cloudflare der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare betreibt ein weltweit verteiltes Netzwerk, das Inhalte ausliefert und DNS Anfragen beantwortet. Der Datenverkehr zwischen Ihrem Browser und unserer Seite läuft über dieses Netz, sodass Cloudflare ihn prüfen und schädliche Zugriffe aus dem Internet herausfiltern kann. Dafür können Cookies oder ähnliche Wiedererkennungstechniken zum Einsatz kommen, ausschließlich zu diesem Zweck. Grundlage ist unser berechtigtes Interesse an einer sicheren und störungsfreien Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU Kommission. Weitere Hinweise finden Sie unter https://www.cloudflare.com/privacypolicy/. Cloudflare ist nach dem EU US Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/participant/5666

Amazon CloudFront: Wir nutzen das Content Delivery Network Amazon CloudFront der Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L 1855 Luxemburg. Es liefert unsere Inhalte über ein weltweit verteiltes Netz aus, wodurch die Seite zuverlässiger erreichbar und schneller wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und störungsfreien Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU Kommission: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/. Weitere Informationen: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf. Amazon ist nach dem EU US Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/participant/5776

Verschlüsselung: Zum Schutz vertraulicher Inhalte, etwa Ihrer Anfragen an uns, nutzt die Seite eine SSL bzw. TLS Verschlüsselung. Sie erkennen sie daran, dass die Adresszeile Ihres Browsers statt „http://“ ein „https://“ zeigt und ein Schloss Symbol erscheint. Bei aktiver Verschlüsselung können Dritte mitgesendete Daten nicht mitlesen.

Cookies und Ihre Einwilligung

Cookies sind kleine Datenpakete, die auf Ihrem Endgerät keinen Schaden anrichten. Sitzungscookies löscht Ihr Browser nach dem Besuch automatisch, permanente Cookies bleiben, bis Sie sie löschen oder der Browser sie entfernt. Cookies können von uns selbst oder von Drittunternehmen stammen, die damit bestimmte Dienste einbinden. Manche sind technisch notwendig, weil Funktionen sonst nicht laufen würden, etwa die Anzeige von Videos. Andere dienen der Auswertung des Nutzerverhaltens oder der Werbung.

Notwendige Cookies, also solche für den Kommunikationsvorgang, für Funktionen, die Sie nutzen wollen, oder für eine funktionierende Seite, speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern keine andere Grundlage genannt ist. Wir haben ein berechtigtes Interesse an einer technisch einwandfreien Bereitstellung unserer Dienste. Wo wir Ihre Einwilligung eingeholt haben, verarbeiten wir ausschließlich auf dieser Grundlage (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen. In Ihrem Browser lässt sich einstellen, dass Sie über Cookies informiert werden, sie nur im Einzelfall erlauben, für bestimmte Fälle oder generell ausschließen und beim Schließen des Browsers löschen lassen. Bei deaktivierten Cookies kann die Seite eingeschränkt funktionieren.

Cookie Script: Damit wir Ihre Entscheidung zu Cookies einholen und nachweisen können, nutzen wir die Consent Lösung der Objectis Ltd., Žalgirio st. 88, LT 09303 Vilnius, Litauen. Beim Aufruf der Seite verbindet sich Ihr Browser mit den Servern von Cookie Script, um Ihre Einwilligungen abzufragen. Danach legt Cookie Script ein Cookie in Ihrem Browser ab, damit Ihre Auswahl oder deren Widerruf zugeordnet werden kann. Die Daten bleiben gespeichert, bis Sie uns zur Löschung auffordern, das Cookie selbst entfernen oder der Zweck entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Ihre Auswahl können Sie jederzeit ändern oder widerrufen, zum Beispiel über den Link „Cookies akzeptieren und Medien laden“ an den Videos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, denn wir müssen die Einwilligungen gesetzlich einholen.

Wenn Sie ein Video ansehen

Auf unserer Website sind Videos von YouTube eingebunden. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google). Die Videos laden erst, nachdem Sie im Cookie Banner zugestimmt haben, bis dahin sehen Sie nur einen Hinweis. Starten oder laden Sie ein Video, verbindet sich Ihr Browser mit den Servern von YouTube, und YouTube erfährt, welche unserer Seiten Sie besucht haben. Sind Sie in Ihrem YouTube Konto eingeloggt, kann YouTube Ihr Surfverhalten Ihrem Profil zuordnen. Das verhindern Sie, indem Sie sich vorher ausloggen.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Nach Angaben von YouTube speichert der Dienst in diesem Modus keine Informationen über Besucherinnen und Besucher, bevor sie sich ein Video ansehen. Dass Daten an YouTube Partner gehen, ist dadurch nicht zwingend ausgeschlossen: YouTube verbindet sich unabhängig davon, ob Sie ein Video ansehen, mit dem Werbenetzwerk Google DoubleClick. Nach dem Start eines Videos kann YouTube Cookies speichern oder vergleichbare Techniken zur Wiedererkennung nutzen, etwa Device Fingerprinting. So erhält YouTube Informationen über die Besucherinnen und Besucher dieser Seite, unter anderem für Videostatistiken, für eine bessere Bedienbarkeit und zur Betrugsvorbeugung. Weitere Verarbeitungen können ausgelöst werden, auf die wir keinen Einfluss haben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Mehr zum Datenschutz bei YouTube: https://policies.google.com/privacy?hl=de. Google ist nach dem EU US Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/participant/5780

Wenn Sie unseren Profilen folgen

Auf der Website verweisen wir auf unsere Profile bei Facebook, Instagram und YouTube. Das sind einfache Links. Erst wenn Sie einen anklicken, verbindet sich Ihr Browser mit dem jeweiligen Netzwerk. Das Netzwerk erfährt dann, dass Sie von unserer Website kommen und mit welcher IP Adresse. Sind Sie dort eingeloggt, kann es den Besuch Ihrem Konto zuordnen. Vom Inhalt der übermittelten Daten und deren Nutzung erfahren wir nichts, die weitere Verarbeitung liegt beim jeweiligen Anbieter. Anbieter von Facebook und Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Nach Angaben von Meta werden Daten auch in die USA und in andere Drittländer übertragen. Mehr dazu: https://de-de.facebook.com/privacy/explanation und https://privacycenter.instagram.com/policy/. Meta ist nach dem EU US Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/participant/4452. Anbieter von YouTube ist Google, siehe oben.

Wenn Sie uns schreiben

Kontaktformulare: Über die Formulare auf unserer Website, zum Beispiel auf der Kontaktseite, können Sie uns Anfragen schicken. Die Formulare laufen über unseren Website Anbieter Webflow, der die Eingaben zwischenspeichert und an uns weiterleitet. Wir speichern Name, Mailadresse und Nachricht, um Ihre Anfrage zu bearbeiten und für mögliche Anschlussfragen. Ohne Ihre Einwilligung geben wir diese Daten nicht weiter.

Mail und Telefon: Wenn Sie uns per Mail oder telefonisch kontaktieren, speichern und verarbeiten wir Ihre Anfrage samt der darin enthaltenen Angaben, zum Beispiel Name und Anliegen, um Ihr Anliegen zu bearbeiten. Auch diese Daten geben wir ohne Ihre Einwilligung nicht weiter.

In beiden Fällen gilt: Hängt Ihre Anfrage mit einem Vertrag zusammen oder betrifft sie vorvertragliche Maßnahmen, etwa bei der Anfrage eines Fotoshootings, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sonst beruht die Verarbeitung auf unserem berechtigten Interesse an einer wirksamen Bearbeitung der Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern wir danach gefragt haben. Die Einwilligung können Sie jederzeit widerrufen. Ihre Angaben bleiben bei uns, bis Sie uns zur Löschung auffordern, die Einwilligung widerrufen oder der Zweck entfällt, etwa nach abgeschlossener Bearbeitung. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Wenn Sie uns beauftragen

Buchen Sie ein Shooting oder eine Filmproduktion, verarbeiten wir die dafür nötigen Daten, um den Vertrag zu erfüllen. Dazu gehören Ihre Kontaktdaten, Absprachen zu Termin und Ort, die entstandenen Fotos und Videos sowie die Daten für Rechnung und Zahlung. Bei Hochzeiten können auch Bilder und Videos von Gästen entstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Pflichten wie Buchführung und Steuern Art. 6 Abs. 1 lit. c DSGVO. Bilddateien, die uns Kundinnen und Kunden oder Dritte überlassen haben, löschen wir nach erfolgreicher Bearbeitung oder bei Nichtabholung spätestens nach drei Monaten. Gesetzliche Aufbewahrungsfristen für Rechnungen und Buchungsunterlagen bleiben unberührt.

Fotos und Kundenstimmen auf unserer Website

Wir zeigen auf der Website Fotos und Videos aus Shootings, zum Beispiel von Hochzeitspaaren, sowie Bewertungen von Kundinnen und Kunden, teils mit Vorname und abgekürztem Nachnamen. Wir veröffentlichen sie nur, wenn die abgebildeten oder genannten Personen eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder eine entsprechende Vereinbarung mit uns besteht. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu einfach an info@spix-studio.com, wir nehmen die Inhalte dann von der Website. Bereits erfolgte Veröffentlichungen bleiben bis zum Widerruf rechtmäßig.

Wie lange wir Daten aufbewahren

Sofern in dieser Erklärung keine andere Frist steht, speichern wir Ihre Daten, bis der Zweck der Verarbeitung entfällt. Verlangen Sie berechtigt die Löschung oder widerrufen Sie Ihre Einwilligung, löschen wir Ihre Daten, es sei denn, andere rechtlich zulässige Gründe sprechen für eine weitere Speicherung, zum Beispiel steuerrechtliche oder handelsrechtliche Aufbewahrungsfristen. In diesem Fall löschen wir, sobald diese Gründe weggefallen sind.

Auf welcher Grundlage wir Daten verarbeiten

Haben Sie eingewilligt, verarbeiten wir Ihre Daten nach Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Datenkategorien nach Art. 9 Abs. 1 DSGVO auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Willigen Sie ausdrücklich in eine Übermittlung in Drittstaaten ein, gilt zusätzlich Art. 49 Abs. 1 lit. a DSGVO. Haben Sie in die Speicherung von Cookies oder den Zugriff auf Informationen auf Ihrem Endgerät eingewilligt, gilt zusätzlich § 25 Abs. 1 TDDDG. Brauchen wir Ihre Daten, um einen Vertrag zu erfüllen oder vorvertragliche Schritte durchzuführen, gilt Art. 6 Abs. 1 lit. b DSGVO. Ist die Verarbeitung für eine rechtliche Pflicht erforderlich, gilt Art. 6 Abs. 1 lit. c DSGVO. Daneben kann sie auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Welche Grundlage im Einzelfall greift, steht bei den jeweiligen Abschnitten.

An wen Daten gehen können

Für unsere Arbeit ziehen wir externe Stellen hinzu, an die auch personenbezogene Daten gehen können. Wir geben Daten nur weiter, wenn es für einen Vertrag nötig ist, wir gesetzlich dazu verpflichtet sind (zum Beispiel gegenüber Steuerbehörden), ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht oder eine andere Rechtsgrundlage es erlaubt. Auftragsverarbeitern geben wir Daten nur auf Basis eines gültigen Auftragsverarbeitungsvertrags. Bei gemeinsamer Verantwortlichkeit schließen wir eine entsprechende Vereinbarung.

Wir setzen auch Dienste von Unternehmen ein, die in Drittstaaten sitzen, in denen kein mit der EU vergleichbares Datenschutzniveau garantiert ist, sowie von US Unternehmen ohne Zertifizierung nach dem EU US Data Privacy Framework. Sind solche Dienste aktiv, können Ihre Daten dorthin übertragen und dort verarbeitet werden. In unsicheren Drittstaaten lässt sich ein Schutzniveau wie in der EU nicht gewährleisten. Die USA gelten für zertifizierte Empfänger grundsätzlich als Land mit vergleichbarem Schutzniveau. Eine Übermittlung dorthin ist zulässig, wenn der Empfänger nach dem DPF zertifiziert ist oder geeignete zusätzliche Garantien bietet. Welche Empfänger betroffen sind, steht bei den jeweiligen Diensten.

Ihre Rechte

Sie können jederzeit kostenlos Auskunft darüber verlangen, welche Daten wir von Ihnen speichern, woher sie stammen, wer sie erhält und wofür wir sie nutzen. Sie können Berichtigung und Löschung verlangen, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung, und Sie können Daten, die wir automatisiert auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder, soweit technisch machbar, an einen anderen Verantwortlichen übertragen lassen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Was bis dahin rechtmäßig verarbeitet wurde, bleibt davon unberührt. Schreiben Sie uns dazu oder bei anderen Fragen zum Datenschutz jederzeit.

Widerspruch nach Art. 21 DSGVO: Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Das gilt auch für ein darauf gestütztes Profiling. Die jeweilige Rechtsgrundlage steht in dieser Erklärung. Legen Sie Widerspruch ein, verarbeiten wir Ihre betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO). Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit widersprechen, auch beim damit verbundenen Profiling. Danach verwenden wir Ihre Daten nicht mehr für Direktwerbung (Art. 21 Abs. 2 DSGVO).

Wenn etwas nicht stimmt

Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde über uns beschweren, zum Beispiel in dem Land, in dem Sie wohnen oder arbeiten. Andere Rechtsbehelfe bleiben davon unberührt.

Ein paar Hinweise dazu:

Gestrichen habe ich den Überblicksteil am Anfang („Datenschutz auf einen Blick“) und alle Standardfloskeln, wie du es für das Projekt festgelegt hast. Die Rechte stehen kurz in einem Absatz, nur der Widerspruch ist fett und nicht mehr in Großbuchstaben. Beim Beschwerdeabschnitt habe ich deinen festen Text verwendet. Inhaltlich fehlt nichts: alle Dienste, Anschriften, Rechtsgrundlagen, Zertifizierungslinks, die dreimonatige Löschfrist für Bilddateien und die Hinweise zu Kundenfotos sind drin.