Datenschutzerklärung

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website www.handdruck.de besuchen, mit uns Kontakt aufnehmen oder uns mit einem Fotoshooting beauftragen, zu welchen Zwecken das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

handdruck.de photographie
Inhaber: Jörn Handdruck
Spessartstraße 10
64832 Babenhausen
Telefon: +49 (0)151 2262 8988
E-Mail: anfrage@handdruck.de

Weitere Angaben finden Sie im Impressum.

2. Allgemeine Hinweise

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere auf Grundlage

• Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),
• der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, etwa bei Anfragen zu einem Shooting (Art. 6 Abs. 1 lit. b DSGVO),
• rechtlicher Verpflichtungen, etwa steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO),
• unserer berechtigten Interessen, etwa am sicheren und fehlerfreien Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

Soweit wir Informationen auf Ihrem Endgerät speichern oder auslesen (z. B. Cookies), geschieht dies auf Grundlage von § 25 Abs. 2 TDDDG, wenn es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, und andernfalls nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht.

Empfänger und Übermittlung in Drittländer

Wir geben Ihre Daten nur weiter, soweit dies in dieser Erklärung beschrieben ist. Dienstleister, die in unserem Auftrag Daten verarbeiten (Auftragsverarbeiter), sind vertraglich zur Einhaltung des Datenschutzes verpflichtet. Findet eine Übermittlung in Länder außerhalb der EU bzw. des EWR statt, erfolgt sie nur, wenn dort ein angemessenes Datenschutzniveau besteht (z. B. auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission wie dem EU-US Data Privacy Framework) oder geeignete Garantien wie EU-Standardvertragsklauseln vorliegen.

3. Hosting

Diese Website wird bei der DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, Deutschland, gehostet. Der Hoster verarbeitet alle Daten, die beim Aufruf der Website anfallen, ausschließlich in unserem Auftrag und auf Servern in Deutschland bzw. der EU. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von domainFactory.

4. Server-Logfiles

Bei jedem Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, verweisende Website (Referrer) sowie Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt und werden vom Hoster automatisch gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

6. Schutz vor Angriffen (Firewall)

Zum Schutz der Website vor Angriffen und Missbrauch setzen wir die Sicherheitssoftware NinjaFirewall ein. Sie läuft auf unserem Server und prüft eingehende Anfragen. Wird eine Anfrage als Angriff erkannt und blockiert, werden die IP-Adresse, der Zeitpunkt und die Art der Anfrage protokolliert. Eine Übermittlung an Dritte findet dabei nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Für die Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin Complianz. Es speichert Ihre Auswahl im Cookie-Banner in Cookies (z. B. „cmplz_functional“, „cmplz_statistics“, „cmplz_marketing“, „cmplz_banner-status“), damit der Banner nicht bei jedem Seitenaufruf erneut erscheint. Diese Cookies sind unbedingt erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO) und werden nach 365 Tagen gelöscht. Complianz läuft auf unserem eigenen Server; Daten werden dabei nicht an Dritte übermittelt.

Ihre Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Eine Übersicht der eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

8. Kontaktaufnahme

Anfrageformular

Wenn Sie uns über das Anfrageformular auf unserer Website schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Anlass und Ihre Nachricht sowie – sofern Sie diese freiwillig angeben – Telefonnummer, Wunschtermin und Ort. Technisch bedingt werden außerdem der Zeitpunkt der Anfrage, Ihre IP-Adresse und die Kennung Ihres Browsers gespeichert. Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen.

Die Anfrage wird uns per E-Mail zugestellt (siehe Abschnitt 9) und zusätzlich in der Datenbank unserer Website gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsabschluss zielt, und im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Kommt kein Auftrag zustande, löschen wir die Daten spätestens sechs Monate nach Abschluss der Kommunikation.

E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zu denselben Zwecken und auf denselben Rechtsgrundlagen wie beim Anfrageformular.

WhatsApp

Auf unserer Website verlinken wir auf WhatsApp. Beim bloßen Besuch unserer Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie den Link anklicken und uns über WhatsApp schreiben, verarbeitet der Anbieter WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Daten nach seinen eigenen Bestimmungen; dabei kann eine Übermittlung in die USA stattfinden. Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp. Wenn Sie das vermeiden möchten, kontaktieren Sie uns bitte per E-Mail oder Telefon.

9. E-Mail-Versand und -Empfang über Microsoft 365

Unser E-Mail-Postfach wird über Microsoft 365 betrieben. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. E-Mails, die Sie uns senden, sowie Anfragen über das Formular werden auf Servern von Microsoft verarbeitet und gespeichert. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung (Microsoft Products and Services Data Protection Addendum). Eine Übermittlung in die USA ist nicht auszuschließen; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert und hat zusätzlich EU-Standardvertragsklauseln abgeschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. Art. 6 Abs. 1 lit. b DSGVO.

10. Kundenbewertungen (Elfsight)

Auf unserer Startseite zeigen wir Bewertungen unseres Google-Unternehmensprofils mithilfe eines Widgets des Anbieters Elfsight an. Beim Laden des Widgets werden Skripte und Inhalte von Servern von Elfsight sowie Profilbilder der Bewertenden von Google-Servern abgerufen. Dabei werden Ihre IP-Adresse, Informationen zu Ihrem Browser und Betriebssystem sowie die aufgerufene Seite an Elfsight bzw. Google übermittelt. Nach Angaben von Elfsight werden diese Daten 7 Tage gespeichert und nur zur Fehlerbehebung ausgewertet. Eine Übermittlung in Länder außerhalb der EU ist nicht auszuschließen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt 13) und das Laden externer Inhalte zudem durch Einstellungen Ihres Browsers oder Werbe- bzw. Skriptblocker verhindern. Weitere Informationen finden Sie in der Datenschutzerklärung von Elfsight und der Datenschutzerklärung von Google.

11. Links zu sozialen Netzwerken

Auf unserer Website finden Sie Links zu unseren Profilen bei Instagram und Facebook. Es handelt sich um einfache Links und nicht um eingebundene Social-Media-Plugins: Beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), der dann nach seinen eigenen Datenschutzbestimmungen Daten verarbeitet.

12. Daten bei Fotoaufträgen

Wenn Sie uns mit einem Shooting beauftragen, verarbeiten wir die für die Durchführung erforderlichen Daten, insbesondere Ihre Kontakt- und Rechnungsdaten, Termin- und Auftragsdetails sowie die im Rahmen des Shootings entstehenden Fotos (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsunterlagen bewahren wir entsprechend den gesetzlichen Fristen auf (in der Regel bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB). Fotos, auf denen Sie oder Ihre Kinder zu sehen sind, veröffentlichen wir – etwa auf dieser Website oder in sozialen Netzwerken – nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Bilddaten Ihres Shootings archivieren wir auch nach Abschluss des Auftrags, damit Sie später Nachbestellungen aufgeben oder verlorene Bilder erneut erhalten können (Art. 6 Abs. 1 lit. b und f DSGVO). Die Archivierung erfolgt, bis Sie der weiteren Speicherung widersprechen oder die Löschung verlangen; eine formlose Nachricht an die oben genannten Kontaktdaten genügt.

13. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO).

Wenden Sie sich zur Ausübung Ihrer Rechte einfach an die oben genannten Kontaktdaten.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.