Inhaltsverzeichnis

1. Allgemeine Hinweise
2. Verantwortliche Stelle
3. Zuständige Aufsichtsbehörde
4. Erhobene personenbezogene Daten
5. Rechtsgrundlagen der Verarbeitung
6. Hinweis auf Auftragsverarbeitungsverträge
7. SSL-Verschlüsselung
8. Hosting / Server-Logfiles
9. Elementor Website Builder
10. Bereitstellung digitaler Dateien / Kundengalerien
11. Einsatz von Cookies und Tracking-Technologien
12. Einbindung externer Dienste
13. Kontaktformular
14. E-Mail-Kommunikation
15. Kommunikation über WhatsApp und Messenger
16. Speicherdauer
17. Gewinnspiele und Wettbewerbe
18. Sicherheit und Performance-Plugins
19. Social Media Datenschutz
20. Online-Marketing und Remarketing
21. Buchhaltungssoftware
22. Rechte der betroffenen Personen
23. Widerspruch, Widerruf und Löschung
24. Widerrufsrecht
25. Änderungen der Datenschutzerklärung
26. Ansprechpartner für Datenschutz

1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Diese Datenschutzerklärung informiert über Art, Umfang und Zwecke der Erhebung und Verarbeitung personenbezogener Daten auf unserer Website sowie in unseren Social-Media-Profilen (Instagram, Facebook, Pinterest, LinkedIn).

Wir handeln nach der EU-Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Die Geschäftssprache von Lyn El-Kadamani Photography ist Deutsch und Englisch. Unsere Dienstleistungen, Kommunikation und Vertragsunterlagen können in beiden Sprachen angeboten werden.

2. Verantwortliche Stelle

Lyn El-Kadamani Photography 
Gneisenaustraße 101 
47057 Duisburg 
Deutschland 
E-Mail: lynkadamaniphotography@gmail.com 
Telefon: +49 176 76856508

Ein Datenschutzbeauftragter ist gemäß § 38 BDSG nicht erforderlich.

3. Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4 40213 Düsseldorf Telefon: +49 211 38424-0 Webseite: https://www.ldi.nrw.de

4. Erhobene personenbezogene Daten

Je nach Nutzung verarbeiten wir:

• Bestandsdaten (z. B. Name, Adresse, Kontaktdaten)
• Inhaltsdaten (z. B. Formulareingaben, Nachrichten)
• Nutzungsdaten (z. B. besuchte Seiten, Klickverhalten, Zugriffszeiten)
• Meta- und Kommunikationsdaten (z. B. IP-Adresse, Gerätedaten, Browsertyp)
• Fotodateien und Bildmaterial (Kundenfotos)

5. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Daten auf Basis folgender Rechtsgrundlagen:

1. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
2. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
3. Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
4. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Ein Widerruf der Einwilligung ist jederzeit möglich.

6. Hinweis auf Auftragsverarbeitungsverträge

Mit allen externen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab.

Derzeit bestehen AV-Verträge mit:

• Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (Hosting)
  
• WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (WhatsApp Business)
  
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Drive / Google Workspace – basierend auf den Data Processing Terms)
  
• Dropbox International Unlimited Company, One Park Place, Hatch Street Upper, Dublin 2, Irland (Dateifreigabe & Datenspeicherung – AV-Vertrag nach Art. 28 DSGVO).

Weitere AV-Verträge werden abgeschlossen, sobald zusätzliche Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten. Dies betrifft insbesondere Hosting-Anbieter, E-Mail-Dienste, Analyse- und Sicherheits-Tools.

7. SSL-Verschlüsselung

Zum Schutz sensibler Inhalte verwendet unsere Website eine moderne SSL- bzw. TLS-Verschlüsselung. Sie können dies daran erkennen, dass die Adresszeile Ihres Browsers mit ‚https://‘ beginnt und ein Schloss-Symbol angezeigt wird. Durch diese Technik wird verhindert, dass Dritte Ihre Daten während der Übertragung mitlesen.

Durch SSL wird verhindert, dass übertragene Daten von Dritten mitgelesen werden können. Die Nutzung der SSL-Verschlüsselung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren Datenübertragung (Art. 6 Abs. 1 lit. f DSGVO).

8. Hosting / Server-Logfiles

Unsere Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet.

Beim Besuch unserer Website erfasst Hostinger automatisch sogenannte Server-Logfiles, die Ihr Browser übermittelt. Dies umfasst:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (die zuvor besuchte Seite)
• verwendeter Browsertyp und -version
• Betriebssystem

Die Verarbeitung dieser Daten dient zur Sicherstellung des technischen Betriebs, der Sicherheit der Systeme und zur Optimierung unseres Angebots.

Hostinger anonymisiert IP-Adressen nach 7 Tagen automatisch. Eine manuelle Löschung durch uns ist nicht notwendig. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

9. Elementor Website Builder

Wir verwenden das Plugin „Elementor“ zur Gestaltung und Verwaltung unserer Website. Anbieter ist die Elementor Ltd., Tuval St 40, Ramat Gan, Israel.

Elementor kann personenbezogene Daten wie IP-Adresse, Browserinformationen und Nutzungsverhalten verarbeiten, insbesondere bei der Nutzung interaktiver Elemente (z. B. Formulare, Pop-ups). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer modernen und funktionalen Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenverarbeitung durch Elementor erfolgt in Übereinstimmung mit der DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Elementor: https://elementor.com/privacy-policy/

10. Bereitstellung digitaler Dateien / Kundengalerien

Zur Bereitstellung und Freigabe von Fotos nutzen wir sichere Dienste von Drittanbietern wie passwortgeschützte Online-Galerien, Google Drive, Dropbox oder ähnliche Dienste. Je nach Anbieter kann ein Kundenkonto erforderlich sein.

Wir verarbeiten den Namen, die E-Mail-Adresse und die Fotos des Kunden ausschließlich zur Erfüllung des Vertrages.

Findet die Datenübermittlung an Dienstleister außerhalb der EU (z. B. Google LLC in den USA) statt, erfolgt diese auf Basis des EU-US Data Privacy Framework oder Standardvertragsklauseln nach Art. 46 DSGVO.

Der jeweilige Dienstleister verarbeitet Daten als Auftragsverarbeiter nach Art. 28 DSGVO.

Bereitstellungsdauer: 6 Monate Unbenutzte Dateien: spätestens 1 Monat nach Bereitstellung gelöscht

11. Einsatz von Cookies und Tracking-Technologien

Wir setzen folgende Tools ein:

• Cookie-Banner: Complianz
• Analyse: Google Analytics
• Tag-Manager: Google Tag Manager
• Social-Media-Pixel: Meta-Pixel (Facebook/Instagram), Pinterest-Tag
• Werbung/Remarketing: Google Ads, Facebook Ads, Pinterest Ads
• Sicherheit/Spam-Schutz: Jetpack
• Leistungssicherung: Jetpack
• Dateitransfer: WeTransfer

Tabelle: Eingesetzte Cookies

12. Einbindung externer Dienste

Bei der Nutzung der folgenden Dienste gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

Wir binden folgende externe Dienste ein, bei denen gegebenenfalls Daten in Drittstaaten (insbesondere USA) übertragen werden:

• Google LLC (Analytics, Tag Manager, Drive, Ads, Fonts)
• Meta Platforms Inc. (Facebook, Instagram, Pixel)
• Pinterest Inc. (Tag, Widgets)
• YouTube LLC (Video-Einbettungen)
• Adobe Inc. (Adobe Fonts)
• Automattic Inc. (Jetpack, Akismet)
• WeTransfer Ltd. (Dateitransfer)
• Cloudflare Inc. (CDN, DDoS-Schutz)

Datenübermittlungen erfolgen auf Basis des EU–US Data Privacy Framework und/oder Standardvertragsklauseln der EU (Art. 46 DSGVO). Anbieter verarbeiten Daten entweder als Auftragsverarbeiter (Art. 28 DSGVO) oder eigenverantwortlich. 

YouTube LLC (Video-Einbettungen) 

Wir betten YouTube-Videos im erweiterten Datenschutzmodus („nocookie“) ein. Wenn Sie ein solches Video abspielen, stellt Ihr Browser eine Verbindung zu den Servern von YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) her und übermittelt dabei mindestens Ihre IP-Adresse sowie weitere technische Informationen.

Erst durch Ihre aktive Interaktion (Abspielen des Videos) werden Cookies gesetzt und weitere Daten an YouTube übertragen. YouTube verarbeitet diese Daten eigenverantwortlich.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Datenübermittlungen in Drittländer (insbesondere USA) erfolgen auf Basis des EU–US Data Privacy Framework und/oder der Standardvertragsklauseln der EU (Art. 46 DSGVO)

Weitere Informationen: https://policies.google.com/privacy?hl=de

13. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind.

14. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) verarbeitet, um Ihre Anfrage zu beantworten und ggf. vertragliche Leistungen zu erfüllen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer effizienten Kommunikation).

15. Kommunikation über WhatsApp und Messenger

Sie haben die Möglichkeit, mit uns über WhatsApp Business (WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) oder den Facebook Messenger (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) Kontakt aufzunehmen.
Die Nutzung erfolgt ausschließlich auf Ihre Initiative hin.

Wenn Sie diesen Kommunikationsweg verwenden, verarbeiten wir Ihre Angaben (z. B. Name, Telefonnummer, Nachrichteninhalte, Profilinformationen) ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage bzw. zur Durchführung vertraglicher Leistungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer schnellen und effizienten Kommunikation).
Soweit wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie der Verarbeitung Ihrer Daten jederzeit widersprechen (Art. 21 DSGVO).

Bitte beachten Sie, dass bei Nutzung von WhatsApp und dem Messenger die Datenschutzrichtlinien der jeweiligen Anbieter gelten und diese eigenständig Daten verarbeiten können:

• WhatsApp Ireland Limited: https://www.whatsapp.com/legal/privacy-policy-eea 
• Meta Platforms Ireland Ltd. (Messenger): https://www.facebook.com/privacy/policy

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.

• Vertrags- und steuerrechtlich relevante Daten: bis zu 10 Jahre (§ 147 AO, § 257 HGB)
• Kommunikationsdaten (z. B. E-Mails, Kontaktanfragen) werden im Postfach unseres E-Mail-Anbieters gespeichert und automatisiert spätestens 12 Monate nach Abschluss gelöscht, um Support- und Zahlungsnachverläufe nachvollziehen zu können.
• Bewerbungsunterlagen: maximal 6 Monate nach Abschluss des Verfahrens
• Fotos und Kundengalerien: 6 Monate
• Unbenutzte Dateien aus Fotoshootings: 1 Monat nach Bereitstellung
• Weitere Daten werden umgehend gelöscht, sobald der Zweck entfällt

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weiteren Aufbewahrungsfristen bestehen.

17. Gewinnspiele und Wettbewerbe

Bei Gewinnspielen oder Wettbewerben verarbeiten wir:

• Name, E-Mail-Adresse und sonstige Teilnahmeangaben
• Einwilligung in Teilnahmebedingungen (Checkbox)

Die Daten dienen ausschließlich der Durchführung, Abwicklung und Gewinnbenachrichtigung. Eine Weitergabe erfolgt nur zur Preisversendung. Löschung erfolgt vier Wochen nach Gewinnbenachrichtigung, sofern keine gesetzlichen Fristen entgegenstehen.

18. Sicherheit und Performance-Plugins

Jetpack

Wir nutzen Jetpack, ein Plugin von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Jetpack bietet verschiedene Funktionen wie Sicherheitsdienste (z. B. Brute-Force-Schutz), Performance-Optimierung (CDN, Bildoptimierung) und Spam-Schutz.

Hierbei werden Daten wie IP-Adresse, Browserinformationen, Zugriffszeitpunkte und Seitenaufrufe verarbeitet. Diese Daten können zur Erkennung von Angriffen und zur Sicherstellung der Leistungsfähigkeit unserer Website an die Server von Automattic in den USA übermittelt werden.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an Sicherheit und Performance (Art. 6 Abs. 1 lit. f DSGVO). Datenübermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: https://automattic.com/privacy/

Wordfence

Wir setzen das Sicherheits-Plugin Wordfence ein, um unsere Website vor unberechtigtem Zugriff, Schadsoftware und Spam zu schützen. Anbieter ist Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA.

Wordfence verwendet Cookies und erfasst IP-Adressen, um bösartige Aktivitäten zu erkennen und zu verhindern. Zum Zweck der Wiedererkennung von Angreifern werden diese Informationen auf unseren Servern gespeichert und an die Server von Wordfence in den USA übermittelt.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am Schutz unserer Website vor Cyberangriffen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.wordfence.com/help/general-data-protection-regulation/

Akismet Anti-Spam

Wir verwenden den Dienst Akismet, bereitgestellt von Automattic Inc., um unsere Website vor Spam zu schützen. Wenn ein Besucher einen Kommentar hinterlässt oder ein Formular ausfüllt, werden IP-Adresse, User-Agent, Referrer, Name, E-Mail-Adresse und der Inhalt der Nachricht an Automattic in den USA übermittelt.

Diese Daten werden ausschließlich zum Zweck der Erkennung und Vermeidung von Spam verarbeitet. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://automattic.com/privacy/

Cloudflare

Wir nutzen Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Content Delivery Network (CDN) und DDoS-Schutz.

Cloudflare verarbeitet Cookies und erhebt IP-Adressen sowie Performance- und Sicherheitsdaten unserer Besucher. Diese Informationen dienen der Optimierung, Angriffserkennung und einem reibungslosen Betrieb unserer Website. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.cloudflare.com/privacypolicy/

19. Social Media Datenschutz

Diese Datenschutzerklärung gilt auch für unsere Präsenzen in sozialen Netzwerken (z. B. Facebook, Instagram, Pinterest, LinkedIn).

Bitte beachten Sie, dass bei Nutzung dieser Profile zusätzlich die Datenschutzrichtlinien der jeweiligen Anbieter gelten, auf die wir keinen Einfluss haben.

Wir betreiben öffentlich zugängliche Profile in diesen Netzwerken. Für die Nutzung unserer Social-Media-Auftritte gelten die Regelungen dieser Datenschutzerklärung entsprechend, soweit im Folgenden keine spezielleren Hinweise gemacht werden.

Meta Platforms Ireland Ltd. (Facebook & Instagram)

Gemeinsam mit Meta sind wir nach Art. 26 DSGVO für die Verarbeitung sogenannter „Insights-Daten“ (Statistiken über Seitenaufrufe, Reichweite, Interaktionen) verantwortlich. Meta übernimmt hierbei die primäre Verantwortung für die Datenverarbeitung.
Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum
Weitere Informationen: https://www.facebook.com/privacy/policy

LinkedIn Ireland Unlimited Company (LinkedIn)

Für die Nutzung unseres LinkedIn-Profils gelten die Datenschutzbestimmungen von LinkedIn:
https://www.linkedin.com/legal/privacy-policy

Pinterest Europe Ltd. (Pinterest)

Für die Nutzung unseres Pinterest-Profils gelten die Datenschutzrichtlinien von Pinterest:
https://policy.pinterest.com/de/privacy-policy

Wenn Sie uns über Social Media kontaktieren (z. B. per Nachricht oder Kommentar), verarbeiten wir Ihre Angaben (z. B. Name, Nachricht, Kontaktinformationen) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

20. Online-Marketing und Remarketing

Auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir ein:

• Google Ads (Text- und Display-Kampagnen)
• Meta-Ads über den Facebook Business Manager
• Pinterest Ads
• Remarketing mit Google Ads und Pixel-Technologien
• Conversion-Tracking und Custom Audiences

Sie können der Nutzung Ihrer Daten für Werbezwecke jederzeit widersprechen (siehe „Widerspruch, Widerruf und Löschung“).

21. Buchhaltungssoftware

Zur Rechnungsstellung und Buchführung nutzen wir externe Buchhaltungssoftware. Dabei verarbeiten wir:

• Name, Adresse, E-Mail
• Vertrags- und Zahlungsdaten

Rechtsgrundlage ist Vertragserfüllung (Art. 6 Abs. 1 lit. b) und gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Derzeit nutzen wir sevDesk GmbH. Sollte zukünftig ein anderer Anbieter verwendet werden, gelten dessen Datenschutzbestimmungen. Ein AV-Vertrag wird abgeschlossen.

22. Rechte der betroffenen Personen

Sie haben das Recht:

1. Auskunft über Ihre gespeicherten Daten zu erhalten (Art. 15 DSGVO)
2. Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
3. Löschung Ihrer Daten zu fordern (Art. 17 DSGVO)
4. Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
5. Übertragbarkeit Ihrer Daten zu verlangen (Art. 20 DSGVO)
6. Widerspruch gegen Verarbeitung einzulegen (Art. 21 DSGVO)
7. Beschwerde bei einer Aufsichtsbehörde einzureichen (Art. 77 DSGVO)

Für Auskunftsersuchen und die Ausübung Ihrer Rechte genügt eine E-Mail an lynkadamaniphotography@gmail.com

23. Widerspruch, Widerruf und Löschung

Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihnen steht ferner das Recht auf Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f) zu, sofern Gründe vorliegen.

Für Auskunftsersuchen, Widerruf, Widerspruch und Löschungsanträge kontaktieren Sie uns bitte unter: E-Mail: lynkadamaniphotography@gmail.com

24. Widerrufsrecht

Gemäß § 312g Abs. 2 Nr. 1 BGB besteht kein Widerrufsrecht bei Verträgen über Dienstleistungen im Zusammenhang mit Freizeitaktivitäten, sofern der Vertrag einen spezifischen Termin oder Zeitraum vorsieht.

Ebenso entfällt das Widerrufsrecht gemäß § 312g Abs. 2 Nr. 9 BGB bei individuell angefertigten Produkten oder Dienstleistungen, die nach Kundenspezifikationen erstellt werden.

Buchungsgebühr / Anzahlung
Die Buchungsgebühr dient ausschließlich der verbindlichen Reservierung eines Termins und wird bei einer Stornierung nicht zurückerstattet. Mit Ihrer Buchung erklären Sie sich mit diesen Bedingungen einverstanden. 

Ein gesetzliches Widerrufsrecht besteht daher nicht

25. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an neue rechtliche Anforderungen oder Änderungen unserer Leistungen anzupassen.
Es gilt die jeweils aktuelle Fassung, die auf unserer Website abrufbar ist.

26. Ansprechpartner für Datenschutz

Für Fragen zum Datenschutz wenden Sie sich bitte an:

Lyn El-Kadamani Photography
E-Mail: lynkadamaniphotography@gmail.com
Telefon: +49 176 76856508