Datenschutzerklärung

Stand: 8. November 2026

1. Verantwortlicher

Tom Misch
Misch Fotografie
Frongasse 2B
52388 Nörvenich
Deutschland
E-Mail: Tom@mischfotografie.de

2. Bereitstellung der Website und Serverprotokolle

Die WordPress-Website wird auf selbst verwalteter Infrastruktur betrieben. Der öffentliche Zugriff wird derzeit über vorgeschaltete Serverinfrastruktur im Netz der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, an das selbst betriebene System weitergeleitet.

Bei jedem Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode, Referrer sowie Angaben zu Browser und Betriebssystem. Diese Daten werden benötigt, um die Inhalte auszuliefern, Fehler zu erkennen und die Systeme gegen Missbrauch und Angriffe zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen in der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website. Empfänger beziehungsweise Auftragsverarbeiter ist, soweit die vorgeschaltete Infrastruktur betroffen ist, die Hetzner Online GmbH. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Betrieb, Fehleranalyse und Sicherheitszwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder gesetzliche Pflichten bestehen.

Die Übertragung zwischen deinem Browser und dieser Website ist durch TLS-Verschlüsselung geschützt.

Zum Schutz vor Angriffen wird jeder Zugriff an der vorgeschalteten Serverinfrastruktur geprüft: Deine IP-Adresse wird mit Sperrlisten bekannter Angreifer abgeglichen (Software „CrowdSec“) und das Herkunftsland ermittelt. Zugriffe von als schädlich bekannten Adressen oder aus nicht freigegebenen Ländern werden blockiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Sicherheit der Website.

Bei fehlgeschlagenen Anmeldeversuchen im nicht öffentlichen Verwaltungsbereich wird ein Hashwert der IP-Adresse für höchstens 30 Minuten gespeichert, um wiederholte Passwort-Rateversuche zu bremsen. Die Protokolle des Webservers werden automatisch fortlaufend überschrieben und sind in der Regel nach wenigen Wochen gelöscht.

3. Kontaktaufnahme und Kontaktformular

Wenn du per E-Mail oder über das Kontaktformular Kontakt aufnimmst, verarbeite ich die von dir mitgeteilten Daten zur Bearbeitung und Beantwortung deiner Anfrage. Im Formular sind Name, E-Mail-Adresse und Nachricht erforderlich. Telefon, gewünschter Termin, Ort und Art der Anfrage kannst du freiwillig angeben.

Je nach Inhalt erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage meines berechtigten Interesses an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Ohne die Pflichtangaben kann die Anfrage nicht über das Formular versendet werden.

Formularnachrichten werden nicht als eigener Datensatz in WordPress gespeichert, sondern unmittelbar per E-Mail übermittelt. Zum Schutz vor automatisiertem Missbrauch verwendet das Formular ein unsichtbares Prüffeld und eine kurzzeitige Ratenbegrenzung. Dafür wird aus der vom Webserver übermittelten IP-Adresse ein nicht rückrechenbarer Prüfwert gebildet und höchstens 15 Minuten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz des Formulars und der Mail-Infrastruktur vor Spam und Missbrauch.

Für die E-Mail-Kommunikation nutze ich Proton Mail, einen Dienst der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz. Dabei werden die für die E-Mail-Kommunikation erforderlichen Daten durch Proton verarbeitet. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Beim Versand der Formular-E-Mails über Site Mailer können Daten nach Israel übermittelt werden; auch für Israel besteht ein Angemessenheitsbeschluss. Weitere Informationen bietet die Datenschutzerklärung von Proton.

Über neue Anfragen aus dem Kontakt- und dem Gutscheinformular sowie über neues Feedback werde ich zusätzlich über den Messenger Telegram auf meinem Smartphone benachrichtigt, damit ich schnell reagieren kann. Diese Benachrichtigung enthält keine personenbezogenen Daten, sondern nur allgemeine Angaben wie die Art der Anfrage, einen Wunschtermin, das gewählte Paket oder die Sternebewertung. Name, Kontaktdaten und deine Nachricht erhalte ich ausschließlich per E-Mail.

Nachrichten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Vertrags- und steuerrechtlich relevante Kommunikation kann entsprechend den gesetzlichen Fristen länger aufbewahrt werden.

Nach dem Absenden des Kontakt- oder Gutscheinformulars bekommst du automatisch eine Bestätigung mit deinen Angaben an die angegebene E-Mail-Adresse.

Die E-Mails aus den Formularen der Website werden über den Dienst „Site Mailer“ der Elementor Ltd. (Israel) versendet. Dabei werden Absender, Empfänger, Betreff und Inhalt der jeweiligen E-Mail verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; mein berechtigtes Interesse liegt in einer zuverlässigen Zustellung der E-Mails. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Gutschein-Anfragen

Wenn du über das Gutscheinformular einen Gutschein anfragst, verarbeite ich deine Angaben (Name, E-Mail-Adresse, gewünschter Gutschein und – falls angegeben – Name der beschenkten Person, Widmung und Wunschtermin), um dir die Rechnung und den Gutschein zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen bewahre ich für die gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).

Feedback

Über die Feedback-Seite kannst du mir nach deinem Shooting eine Bewertung schicken. Dabei werden dein Vorname, die Art des Shootings, deine Sternebewertung, dein Text und deine Entscheidung zur Veröffentlichung in WordPress gespeichert und mir zusätzlich per E-Mail geschickt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, meine Arbeit anhand von Rückmeldungen zu verbessern. Veröffentlicht wird dein Text mit Vornamen nur, wenn du ausdrücklich zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung kannst du jederzeit per E-Mail widerrufen. Ich lösche dein Feedback auf Wunsch jederzeit, spätestens wenn ich es nicht mehr benötige.

Kundengalerien

Für die Auslieferung der Fotos bekommen meine Kundinnen und Kunden eine passwortgeschützte Online-Galerie unter mischfotografie.de/galerie/…. Verarbeitet werden die Fotos, der Name der Galerie und die Bilder, die du als Favoriten markierst. Rechtsgrundlage ist die Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Standort- und Kameradaten entferne ich vor der Veröffentlichung aus den Bildern.

Nach Eingabe des Passworts wird ein technisch notwendiges Cookie gesetzt, damit du angemeldet bleibst (höchstens 90 Tage). Die Galerien sind für Suchmaschinen gesperrt, enthalten keine Reichweitenmessung und laden keine Inhalte von Dritten. Eine Galerie ist für die vereinbarte Zeit online, in der Regel sechs Monate, und wird 30 Tage nach Ablauf automatisch gelöscht.

4. Veröffentlichung von Fotografien

Auf dieser Website werden Fotografien zu Portfolio- und Werbezwecken veröffentlicht. Soweit darauf Personen erkennbar sind, werden Bilddaten und gegebenenfalls aus dem Bild ersichtliche Begleitumstände verarbeitet. Die Veröffentlichung erfolgt abhängig vom Einzelfall auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 22 KunstUrhG oder einer anderen gesetzlichen Erlaubnis, insbesondere Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 23 KunstUrhG. Das berechtigte Interesse liegt in der Präsentation der fotografischen Arbeit und des Leistungsangebots; entgegenstehende Rechte und Interessen der abgebildeten Personen werden berücksichtigt.

Fotografien bleiben veröffentlicht, solange der jeweilige Präsentationszweck besteht und keine vorrangigen Rechte der abgebildeten Person entgegenstehen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Für Fragen oder einen Widerruf genügt eine Nachricht an Tom@mischfotografie.de.

5. Cookies und ähnliche Technologien

Beim normalen öffentlichen Besuch dieser Website werden derzeit keine Cookies oder vergleichbaren Speichertechnologien eingesetzt. Es findet kein Marketing- oder Profiling-Tracking statt. Zur datenschutzfreundlichen Reichweitenmessung ohne Cookies siehe Abschnitt 6. Deshalb wird kein Einwilligungsbanner angezeigt. Im nicht öffentlichen WordPress-Verwaltungsbereich werden für angemeldete Benutzer technisch erforderliche Anmelde- und Sitzungscookies eingesetzt. Wer eine passwortgeschützte Kundengalerie öffnet, erhält ein technisch notwendiges Anmelde-Cookie (siehe Abschnitt 3).

6. Reichweitenmessung mit Umami

Um zu verstehen, welche Inhalte gelesen werden und wie ich die Website verbessern kann, nutze ich die Open-Source-Software Umami. Ich betreibe sie selbst auf eigener Hardware; die Daten werden nicht an Dritte übermittelt. Umami setzt keine Cookies und speichert keine Informationen auf deinem Gerät.

Erfasst werden die aufgerufene Seite und ihr Titel, die Seite, von der du kommst (Referrer), Bildschirmgröße, Browsersprache, Browser, Betriebssystem und Gerätetyp, das aus der IP-Adresse abgeleitete Land bzw. die Region, Zeitpunkt und Dauer des Besuchs sowie anonyme Ereignisse wie die erreichte Scrolltiefe und Klicks auf Knöpfe, Menüpunkte und externe Links. Deine IP-Adresse wird nur kurzzeitig verarbeitet, um das Land zu ermitteln und eine Sitzungskennung zu bilden, und nicht gespeichert. Die Sitzungskennung ist ein Hashwert aus IP-Adresse, Browserkennung und einem regelmäßig wechselnden Zufallswert. Ein Wiedererkennen über längere Zeit oder über andere Websites hinweg ist dadurch nicht möglich. Ich werte die Daten nur zusammengefasst aus und erstelle keine Profile einzelner Personen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, mein Angebot anhand anonymer Nutzungsstatistiken zu verbessern. Die Statistikdaten werden nach spätestens 24 Monaten automatisch gelöscht.

Ist in deinem Browser die Einstellung „Do Not Track“ aktiviert, findet keine Messung statt. Außerdem kannst du der Messung jederzeit widersprechen, indem du diesen Link aufrufst. Dabei wird in deinem Browser ein Vermerk gespeichert, damit die Messung auf diesem Gerät dauerhaft unterbleibt; über diesen Link kannst du ihn wieder entfernen.

7. Schriftarten und externe Inhalte

Die verwendeten Schriftarten werden lokal vom eigenen Webserver geladen. Beim Seitenaufruf wird hierfür keine Verbindung zu Google Fonts hergestellt. Die Website bindet derzeit auch keine externen Videos, Karten, Social-Media-Plugins oder Analysedienste von Drittanbietern ein. Externe Links werden erst aufgerufen, wenn du sie selbst anklickst.

8. Empfänger und Drittlandübermittlung

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören derzeit die Hetzner Online GmbH für die vorgeschaltete Serverinfrastruktur, die Proton AG für die E-Mail-Kommunikation und die Elementor Ltd. für den Versand der Formular-E-Mails. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn sie gesetzlich erlaubt oder vorgeschrieben ist oder du eingewilligt hast.

Im Rahmen der E-Mail-Kommunikation können Daten in die Schweiz übermittelt werden. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Beim Versand der Formular-E-Mails über Site Mailer können Daten nach Israel übermittelt werden; auch für Israel besteht ein Angemessenheitsbeschluss. Eine sonstige Übermittlung in Drittstaaten findet nach aktuellem Stand nicht statt.

9. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine Nachricht an Tom@mischfotografie.de.

10. Widerspruchsrecht

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Die Verarbeitung wird dann beendet, sofern keine zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen überwiegen.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für mich zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die für den Seitenaufruf technisch erforderlichen Daten werden automatisch übertragen; ohne sie kann die Website nicht bereitgestellt werden. Bei einer Kontaktaufnahme musst du nur die Daten mitteilen, die zur Bearbeitung deines Anliegens erforderlich sind. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Aktualisierung dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienste, die Infrastruktur oder die rechtlichen Anforderungen ändern.