Datenschutzerklärung

Entwurf. Dieser Text ist eine Vorlage und ersetzt keine Rechtsberatung. Bitte vor Veröffentlichung prüfen lassen.

1. Verantwortlicher

Stefan Amrhein
Amrhein Fotografie
Lohrer Str. 44 a
97833 Frammersbach
E-Mail: amrhein_fotografie@gmx.de

2. Hosting (Netlify)

Diese Seiten werden bei Netlify, Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser) in Server-Protokollen verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung in die USA bestehen Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework (bitte aktuellen Stand prüfen).

3. Shop: Galerien, Fotos und Datenbank (Supabase)

Fotografien, Galerien und Bestellungen speichere ich bei Supabase (Datenbank und Dateispeicher, Rechenzentrum in der EU, Irland). Die Galerie wird nur mit dem Galerie-Code abrufbar. Aufbewahrung: Eine Galerie ist 14 Tage abrufbar und wird danach automatisch gelöscht. Gekaufte Fotos stehen nach dem Kauf weitere 14 Tage zum Download bereit. Bestellangaben bewahre ich entsprechend den gesetzlichen Fristen auf (bis zu 10 Jahre, § 147 AO, § 257 HGB).

4. Selfie-Suche (Gesichtserkennung)

Zur Suche deiner Fotos kannst du ein Selfie hochladen. Dabei werden biometrische Daten (Gesichtsmerkmale) verarbeitet. Das geschieht nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, Art. 6 Abs. 1 lit. a DSGVO), die du vor der Suche erteilst.

Dein Selfie wird ausschließlich in deinem Browser ausgewertet. Es wird nicht an meinen Server übertragen und nicht gespeichert.
Aus den Gesichtern in den Galeriefotos werden anonyme Zahlenwerte (Vergleichswerte) berechnet und für die Dauer der Galerie gespeichert, um die Suche zu ermöglichen. Sie werden zusammen mit den Fotos gelöscht.
Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Galerie auch ohne Selfie ansehen.

5. Fotografierte Personen

Personen, die ich fotografiere, informiere ich vorab und hole ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Die Einwilligung kann jederzeit widerrufen werden; dann entferne ich die Bilder aus der Galerie. [Bitte Ablauf der Einwilligung vor Ort genau beschreiben, z. B. Karte mit QR-Code.]

6. Bestellung und Zahlung (Stripe)

Für Zahlungen nutze ich Stripe Payments Europe Ltd. (Irland) und Stripe, Inc. (USA). Bei der Bestellung verarbeite ich deine E-Mail-Adresse, die gewählten Fotos, den Betrag und den Zeitpunkt. Stripe verarbeitet die Zahlungsdaten (z. B. Karte, Apple Pay) als eigener Verantwortlicher auf seiner Bezahlseite; die Zahlungsdaten gelangen nicht auf meine Server. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die gesetzliche Aufbewahrungspflicht (lit. c).

7. Externe Bibliotheken und Schriften

Zur Darstellung der Seiten werden derzeit Schriftarten (Google Fonts) und Programmbibliotheken von Content-Delivery-Netzwerken (jsDelivr, unpkg, Tailwind CDN) geladen. Dabei wird deine IP-Adresse an die Betreiber übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. [Empfehlung: Schriften und Bibliotheken selbst hosten und diesen Abschnitt danach streichen.]

8. Kontakt

Wenn du mir per E-Mail schreibst oder das Kontaktformular nutzt (öffnet dein E-Mail-Programm), verarbeite ich deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO).

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Wende dich dafür an amrhein_fotografie@gmx.de.

Stand: 23.10.2026