Datenschutzerklärung

1. Verantwortlicher

E-Mail: kontakt@juliankugler.de
Kontaktformular: juliankugler.de/kontakt

2. Aufruf der Website und Hosting

Die Website wird über Vercel bereitgestellt. Bei einem Seitenaufruf verarbeitet Vercel technisch erforderliche Verbindungs- und Protokolldaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser-, Geräte- und Betriebssysteminformationen sowie Fehler- und Diagnosedaten gehören.

Die Verarbeitung dient der sicheren, stabilen und performanten Bereitstellung der Website sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Internetauftritts. Vercel kann Daten auch in den USA verarbeiten. Informationen zu den hierfür eingesetzten Garantien enthält das Data Processing Addendum von Vercel.

Anbieter ist Vercel Inc., USA. Weitere Informationen finden sich in der Datenschutzerklärung von Vercel.

3. AWS-Infrastruktur

Das Kontaktformular, Kundenkonten, private Galerien, Freigabelinks, Metadaten und die geschützte Medienauslieferung werden über Dienste von Amazon Web Services betrieben. Eingesetzt werden insbesondere API Gateway, AWS Lambda, DynamoDB, S3, SES und technisch zugehörige Protokolldienste. Die produktiven Ressourcen befinden sich in der AWS-Region Frankfurt (eu-central-1).

AWS verarbeitet die Daten als Auftragsverarbeiter zur Bereitstellung, Absicherung und Fehleranalyse der Dienste. Je nach Funktion beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags beziehungsweise auf Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsschutz. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich Amazon Web Services EMEA SARL, Luxemburg. Das AWS-Datenschutzzusatzdokument bezieht Standardvertragsklauseln für erforderliche Drittlandübermittlungen ein.

4. Kontaktformular und E-Mail

Bei Nutzung des Kontaktformulars werden Name, E-Mail-Adresse, ein optionaler Wunschtermin, die Nachricht und technisch erforderliche Verbindungsdaten verarbeitet. Ein verborgenes Honeypot-Feld dient ausschließlich der Erkennung automatisierter Spam-Anfragen. Ein externes Captcha wird nicht eingesetzt.

Die Angaben werden über AWS API Gateway und Lambda verarbeitet und anschließend mit AWS SES an das geschäftliche IONOS-Postfach übermittelt. IONOS verarbeitet dabei E-Mail-Inhalte und die üblichen E-Mail-Metadaten. Eine Pflicht zur Einwilligung besteht für eine normale Kontaktanfrage nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Anfrage zu einem möglichen Auftrag oder Vertrag geht. Für sonstige Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; das berechtigte Interesse besteht in der Bearbeitung der an uns gerichteten Kommunikation.

Kontaktanfragen, die nicht zu einem Auftrag führen und nicht mehr benötigt werden, werden grundsätzlich sechs Monate nach abschließender Bearbeitung gelöscht. Führt die Anfrage zu einem Vertrag oder ist die Korrespondenz für rechtliche, handels- oder steuerrechtliche Nachweise erforderlich, wird sie in die Kundenakte übernommen und nach den dort geltenden Fristen gelöscht.

Anbieter des Postfachs ist IONOS SE, Elgendorfer Straße 57, 56410 Montabaur.

5. Kundenkonto und Kundenlogin

Für den Kundenbereich werden insbesondere Anmeldename, ein nur als Hash gespeichertes Passwort, Galeriezuordnungen, Konto- und Änderungszeitpunkte sowie Sitzungsinformationen verarbeitet. Die Verarbeitung ist erforderlich, um den geschützten Kundenbereich und die vereinbarten Galeriefunktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprüfungen und die Abwehr unberechtigter Zugriffe beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Nach erfolgreicher Anmeldung wird ein technisch erforderliches Sitzungstoken für höchstens zwölf Stunden im lokalen Speicher des Browsers gespeichert. Das angezeigte Kundenprofil liegt nur im Sitzungsspeicher und wird beim Beenden der Browsersitzung entfernt. Beim Abmelden werden diese Einträge gelöscht. Diese Speicherzugriffe sind erforderlich, um den Kundenbereich bereitzustellen; sie werden nicht für Werbung oder Reichweitenmessung verwendet.

6. Private Galerien, Freigabelinks und Downloads

In privaten Galerien werden Galerie- und Mediendaten, Fotos und Videos, Dateinamen, Vorschaubilder, Zuordnungen, Auswahlen, Freigabelinks und gegebenenfalls eine Rechnungs-PDF verarbeitet. Je nach Zugriff werden außerdem Anmeldename, Berechtigungen, gehashte Linkkennungen und Sitzungsinformationen verarbeitet.

Zweck ist die geschützte Bereitstellung der beauftragten Aufnahmen, die Auswahl und Weitergabe durch berechtigte Kunden sowie die Bereitstellung vereinbarter Dokumente. Rechtsgrundlage ist gegenüber Kunden Art. 6 Abs. 1 lit. b DSGVO. Die kontrollierte Bereitstellung an eingeladene Gäste und der Schutz vor unberechtigtem Zugriff beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer sicheren, vom Kunden veranlassten Weitergabe innerhalb des vorgesehenen Empfängerkreises.

Medien werden nicht öffentlich aus dem Speicher freigegeben. Nach einer Berechtigungsprüfung stellt das Backend kurzlebige signierte URLs bereit: Vorschau- und Einzelmedienlinks sind regelmäßig fünf Minuten, Downloadlinks regelmäßig 15 Minuten gültig. Zugangstokens von Galerie- und Freigabelinks werden in der Datenbank nur als Hash gespeichert. Empfänger sollten private Links nicht öffentlich weitergeben.

Private Onlinegalerien werden standardmäßig zwölf Monate ab Bereitstellung vorgehalten und anschließend deaktiviert. Nach einer Karenz von 30 Tagen werden die Onlinekopien und zugehörigen Zugangs- und Metadaten gelöscht, soweit keine vertragliche Vereinbarung, gesetzliche Pflicht oder ein erforderlicher Nachweis entgegensteht. Die vollständige technische Löschung muss auch vorhandene S3-Versionen und temporäre Downloadarchive umfassen. Lokale Arbeits- und Sicherungskopien werden getrennt von der Onlinegalerie in einem geschützten Projekt- und Werkarchiv verwaltet. Sie können insbesondere für Nachbestellungen, Beweissicherung sowie zur Wahrung eigener Urheber- und Nutzungsrechte länger aufbewahrt werden. Die weitere Erforderlichkeit und konkrete Widersprüche oder Löschverlangen werden im Einzelfall geprüft.

Kunden können Gast-Freigabelinks vorzeitig löschen. Ohne eine vorherige Löschung enden die Links spätestens mit der Deaktivierung der zugehörigen Galerie und werden im Rahmen der anschließenden Online-Löschung entfernt.

7. Cookies, Browser-Speicher und Tracking

Es werden derzeit keine eigenen Analyse-, Marketing- oder Werbetracker und kein externes Captcha eingesetzt. Der Kundenbereich nutzt ausschließlich die oben beschriebenen technisch erforderlichen Einträge im lokalen Speicher und Sitzungsspeicher.

Soweit ein Zugriff auf die Endeinrichtung für einen ausdrücklich gewünschten Login- oder Sicherheitsdienst unbedingt erforderlich ist, erfolgt er ohne Einwilligung gemäß § 25 Abs. 2 Nr. 2 TDDDG. Sollten später Analyse-, Marketing- oder andere nicht notwendige Technologien ergänzt werden, werden sie erst nach einer erforderlichen Einwilligung aktiviert und diese Erklärung wird angepasst.

8. Empfänger und Drittlandübermittlungen

Je nach genutzter Funktion können Daten insbesondere an folgende Empfänger gehen:

• Vercel für Hosting und Auslieferung der Website,
• AWS für Kontaktformular, E-Mail-Versand, Datenbank und Medienspeicher,
• IONOS für das geschäftliche E-Mail-Postfach.

Bei Anbietern mit Sitz oder Unterauftragsverarbeitern außerhalb des Europäischen Wirtschaftsraums können Daten in Drittländer übermittelt werden. Solche Übermittlungen werden – soweit erforderlich – auf einen Angemessenheitsbeschluss, Standardvertragsklauseln und ergänzende Schutzmaßnahmen gestützt. Die jeweiligen Anbieterinformationen enthalten Einzelheiten zu den eingesetzten Garantien.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere, eingeschränkte Aufbewahrung bestehen. Die konkreten Fristen für Kontaktanfragen, Sitzungen und Onlinegalerien sind in den jeweiligen Abschnitten genannt. Gesetzlich aufzubewahrende Geschäfts- und Steuerunterlagen werden nur für die vorgeschriebene Dauer gespeichert und danach gelöscht.

10. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf:

• Auskunft über die verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte genügt eine Nachricht an kontakt@juliankugler.de. Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

11. Aktualisierung dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Anbieter oder Datenverarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.