Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kathrin Krok Fotografie
Inhaberin: Kathrin Gottbehüt
Am Klausenberg 78B
51109 Köln
Telefon: +49 (0) 15678 360313
E-Mail: [email protected]

2. Überblick

Diese Website ist eine reine Präsentationsseite mit einem Kontaktformular. Sie verwendet keine Cookies zu Tracking-, Analyse- oder Werbezwecken, keine Webanalyse, keine Social-Media-Plugins und keine eingebetteten Karten oder Videos. Die verwendeten Schriftarten werden von dieser Website selbst ausgeliefert, nicht von Google oder anderen Anbietern. Da keine einwilligungspflichtigen Technologien zum Einsatz kommen, gibt es kein Cookie-Banner.

3. Hosting und Server-Logfiles (Cloudflare)

Die Website wird bei Cloudflare Pages gehostet. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; für Nutzer im Europäischen Wirtschaftsraum ist Cloudflare Germany GmbH, Rosental 7, 80331 München, Ansprechpartner. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf der Website verarbeitet Cloudflare als technisch notwendige Verbindungsdaten insbesondere Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die angefragte Seite, Browsertyp und -version, Betriebssystem, die Referrer-URL sowie übertragene Datenmengen. Dies ist erforderlich, um die Seiten auszuliefern, die Verbindung zu verschlüsseln (HTTPS), Angriffe abzuwehren und die Stabilität zu gewährleisten. Cloudflare betreibt dazu ein weltweites Servernetz; Ihre Anfrage kann daher über Server außerhalb der EU, auch in den USA, verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung der Website. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, an dem Cloudflare teilnimmt, sowie ergänzend auf Standardvertragsklauseln. Ich selbst speichere und werte diese Logdaten nicht aus.

4. Kontaktformular

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich die folgenden Angaben: Ihre Namen, Ihre E-Mail-Adresse, Ihre Nachricht („Your story“) sowie, soweit Sie diese Felder ausfüllen, Hochzeitsdatum und Ort. Pflichtfelder sind Namen, E-Mail-Adresse und Nachricht; Datum und Ort sind freiwillig.

Zweck: Beantwortung Ihrer Anfrage und gegebenenfalls Vorbereitung eines Vertrags über fotografische Leistungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Ablauf und Empfänger: Ihre Eingaben werden beim Absenden über eine Cloudflare Pages Function (Serverfunktion dieser Website) entgegengenommen und per E-Mail an mein Postfach [email protected] weitergeleitet. Der E-Mail-Versand erfolgt über den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA), mit dem ich einen Auftragsverarbeitungsvertrag geschlossen habe bzw. schließe. Resend verarbeitet dabei Ihre Angaben und Metadaten des Versands (z. B. Zeitpunkt, Zustellstatus) für die Zustellung und protokolliert diese für einen begrenzten Zeitraum. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission bzw., soweit der Anbieter zertifiziert ist, des EU-US Data Privacy Framework. Auf dieser Website selbst werden Anfragen weder in einer Datenbank gespeichert noch Nachrichteninhalte protokolliert. Zur Vermeidung doppelter E-Mails bei erneutem Absenden wird ein aus dem Nachrichteninhalt gebildeter Prüfwert (Hash) bis zu 24 Stunden beim Versanddienst vorgehalten.

Speicherdauer: Ich lösche Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine weitere Zusammenarbeit zustande kommt, spätestens nach sechs Monaten. Kommt ein Vertrag zustande, werden die Daten bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich bis zu zehn Jahre) gespeichert.

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie kann ich Ihre Anfrage über das Formular jedoch nicht beantworten.

5. Spamschutz (Cloudflare Turnstile)

Zum Schutz des Formulars vor automatisierten Anfragen (Spam, Missbrauch) setze ich Cloudflare Turnstile ein (Anbieter: Cloudflare, Inc., siehe oben). Das Widget wird erst auf der Kontaktseite von Servern von Cloudflare (challenges.cloudflare.com) geladen. Dabei werden Ihre IP-Adresse sowie Informationen zu Browser, Gerät und Nutzungsverhalten auf der Seite (z. B. Browser-Eigenschaften, Mausbewegungen, Zeitverhalten) verarbeitet, um zu erkennen, ob eine Anfrage von einem Menschen stammt. Das Ergebnis der Prüfung wird beim Absenden zusammen mit Ihrer IP-Adresse von meinem Server an Cloudflare zur Verifizierung übermittelt. Zu diesem Zweck können im Browser technisch notwendige Informationen gespeichert oder ausgelesen werden (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare gibt an, die Daten nicht für Werbezwecke zu nutzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz meiner Website und meines Postfachs vor Spam und Missbrauch. Zu Übermittlungen in die USA siehe Abschnitt 3.

6. Kontakt per E-Mail oder Telefon

Wenn Sie mich direkt per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Löschung erfolgt wie in Abschnitt 4 beschrieben. Bitte beachten Sie, dass die Übertragung unverschlüsselter E-Mails Sicherheitslücken aufweisen kann.

7. Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

8. Externe Links

Diese Website enthält keine eingebundenen Inhalte von Drittanbietern. Falls auf andere Websites verlinkt wird, gilt dort die jeweilige Datenschutzerklärung; ich habe darauf keinen Einfluss.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorschriften das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21). Wenden Sie sich dazu formlos an die oben genannte Adresse oder E-Mail.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für mich ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

10. Aktualität

Stand: Oktober 2026. Ich passe diese Erklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern.