Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Felix Thomann, Felix Thomann Photography, Perhamerstraße 44, 80687 München, E-Mail: kontakt@felixthomann.de
2. Allgemeines zur Datenverarbeitung
Diese Website verwendet keine Cookies und keine Werbe-Tracker. Zur Reichweiten- und Performance-Messung kommen ausschließlich cookiefreie, anonyme Verfahren zum Einsatz (siehe Ziffer 4). Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung der Website und die Bearbeitung von Anfragen erforderlich ist.
3. Hosting und Server-Logfiles
Diese Website wird bei der Vercel Inc. (USA) gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch Informationen in sogenannten Server-Logfiles (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite, Browsertyp). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus berechtigtem Interesse an einem sicheren und stabilen Betrieb der Website. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; da dabei Daten in die USA übermittelt werden können, ist die Übermittlung durch EU-Standardvertragsklauseln abgesichert.
4. Reichweiten- und Performance-Messung (Vercel Web Analytics und Speed Insights)
Zur statistischen Auswertung der Websitenutzung und zur Überwachung der Ladegeschwindigkeit setze ich die Dienste „Web Analytics“ und „Speed Insights“ der Vercel Inc. (USA) ein. Beide Dienste arbeiten cookiefrei: Es werden weder Cookies gesetzt noch Informationen in Ihrem Endgerät gespeichert oder dort gespeicherte Informationen ausgelesen. Der Einsatz erfolgt deshalb ohne Einwilligung nach § 25 TDDDG. Erhoben werden ausschließlich anonyme Messwerte, insbesondere: aufgerufene Seite und zugehöriger Seitenpfad, verweisende Seite (Referrer), gefilterte Query-Parameter, ungefähre geografische Herkunft (Land, Region, Stadt), Betriebssystem und Browser jeweils mit Version, Gerätetyp (Desktop, Tablet, Mobilgerät), geschätzte Netzwerkgeschwindigkeit, Zeitpunkt des Zugriffs sowie technische Performance-Kennzahlen (Core Web Vitals wie Ladezeit, Reaktionszeit und Layout-Stabilität). Ihre IP-Adresse wird dabei nicht gespeichert. Um wiederkehrende von neuen Aufrufen unterscheiden zu können, bildet Vercel aus der eingehenden Anfrage einen Hashwert, der spätestens nach 24 Stunden automatisch verworfen wird. Eine Wiedererkennung über einen längeren Zeitraum, eine seitenübergreifende Nachverfolgung oder eine Zusammenführung mit anderen Daten findet nicht statt; ein Rückschluss auf Ihre Person ist mir nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und der technischen Optimierung dieser Website. Vercel ist insoweit Auftragsverarbeiter; es besteht ein Auftragsverarbeitungsvertrag. Soweit dabei Daten in die USA übermittelt werden, ist die Übermittlung durch EU-Standardvertragsklauseln abgesichert. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; unabhängig davon verhindern gängige Skript- und Tracking-Blocker das Laden der Messskripte.
5. Kontaktformular und E-Mail-Kontakt
Wenn Sie mir über das Kontaktformular oder per E-Mail schreiben, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Projektart, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Für den Versand der aus dem Formular ausgelösten Benachrichtigung nutze ich den Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter; dabei werden die genannten Daten an Resend übermittelt und in die USA übertragen (abgesichert durch EU-Standardvertragsklauseln). Das E-Mail-Postfach wird bei der IONOS SE (Deutschland) gehostet. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Spam-Schutz im Kontaktformular (Cloudflare Turnstile)
Zum Schutz des Kontaktformulars vor automatisierten Anfragen und Missbrauch (Spam) setze ich auf der Kontaktseite den Dienst „Turnstile“ der Cloudflare, Inc. (USA) ein. Beim Aufruf der Kontaktseite wird hierfür ein Skript von einem Cloudflare-Server geladen; dabei wird Ihre IP-Adresse an Cloudflare übermittelt und es werden technische Merkmale Ihres Geräts und Browsers ausgewertet, um menschliche von automatisierten Eingaben zu unterscheiden. Nach Angaben des Anbieters verwendet Turnstile die dabei erhobenen Informationen nicht zu Werbezwecken und nicht zur seitenübergreifenden Nachverfolgung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Abwehr von Spam und dem sicheren Betrieb des Kontaktformulars. Da hierbei Daten in die USA übermittelt werden können, ist die Übermittlung durch EU-Standardvertragsklauseln abgesichert. Näheres regelt die Datenschutzerklärung von Cloudflare.
7. Schutz vor Missbrauch (Rate-Limiting)
Um eine übermäßige Zahl von Absendevorgängen über das Kontaktformular zu verhindern, wird die Anzahl der Anfragen je IP-Adresse technisch begrenzt (Rate-Limiting). Hierfür wird Ihre IP-Adresse für einen kurzen Zeitraum (maximal zwei Stunden) verarbeitet und zu diesem Zweck bei dem Dienstleister Upstash, Inc. (USA) als Auftragsverarbeiter in einem Zwischenspeicher (Redis) abgelegt. Eine darüber hinausgehende Speicherung oder Auswertung findet nicht statt; nach Ablauf des Zeitfensters werden die Daten automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch). Soweit dabei Daten in ein Drittland übermittelt werden, ist dies durch EU-Standardvertragsklauseln abgesichert.
8. Schriftarten
Diese Website verwendet lokal ausgelieferte Schriftarten (self-hosted über next/font). Beim Laden der Schriften werden keine Verbindungen zu Servern von Google oder anderen Drittanbietern aufgebaut und keine Daten an Dritte übermittelt.
9. Ihre Rechte
Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, in Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.
10. Stand
Diese Datenschutzerklärung hat den Stand Juli 2026 und wird bei Änderungen am Funktionsumfang der Website aktualisiert.