Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) sind:

Sos Marharian & Yaroslava Khadzhynova
Fotografen / Videografen
Billstedter Mühlenweg 50
22117 Hamburg
Deutschland

Telefon: +49 (0) 160 274 12 74
E-Mail: marharianstudio@gmail.com

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — für Analyse- und Marketing-Cookies sowie damit verbundene Verarbeitungen. Sie erteilen diese Einwilligung über unser Cookie-Banner und können sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) — wenn Sie uns eine Anfrage senden, um ein Angebot zu erhalten oder einen Auftrag anzubahnen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — für den technisch sicheren Betrieb und die Auslieferung der Website.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen können bis zu zehn Jahre betragen.

3. Hosting und Server-Logfiles

Diese Website wird gehostet von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet dabei Daten in unserem Auftrag; wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag (Data Processing Addendum) geschlossen.

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Auslieferung der Website, der Gewährleistung der Systemsicherheit und der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Die Website ist über eine TLS-Verschlüsselung (HTTPS) abgesichert. Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt.

4. Cookies und Einwilligung

Unsere Website verwendet Cookies und vergleichbare Technologien (localStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Speicherung

Bestimmte Informationen sind für den Betrieb der Seite erforderlich und werden ohne Einwilligung gespeichert: Ihre Sprachauswahl (DE/EN) sowie Ihre Entscheidung im Cookie-Banner selbst. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Cookies

Alle Analyse- und Marketing-Technologien werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Vor der Einwilligung sind sämtliche entsprechenden Speicherzugriffe über den Google Consent Mode v2 standardmäßig deaktiviert (denied).

Sie können Ihre Auswahl jederzeit ändern oder widerrufen: über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Darüber hinaus können Sie Cookies in Ihren Browsereinstellungen löschen oder blockieren. In diesem Fall kann es sein, dass nicht alle Funktionen dieser Website vollständig nutzbar sind.

5. Analyse und Werbung

Die nachfolgenden Dienste werden ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingesetzt und über den Google Tag Manager eingebunden.

Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Verwaltungswerkzeug, das selbst keine personenbezogenen Daten zu Analysezwecken erhebt, aber das Laden der unten genannten Dienste steuert. Beim Laden wird Ihre IP-Adresse an Google übertragen.

Google Analytics 4

Anbieter: Google Ireland Limited. Wir nutzen Google Analytics zur statistischen Auswertung der Websitenutzung. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp und Herkunftsquelle des Besuchs. Die IP-Adresse wird von Google gekürzt und nicht mit anderen Google-Daten zusammengeführt. Die Speicherdauer der Ereignisdaten ist auf die von Google vorgesehene Frist begrenzt.

Google Ads — Conversion-Tracking

Anbieter: Google Ireland Limited. Sofern Sie über eine unserer Anzeigen auf die Website gelangt sind, setzt Google ein Cookie, um zu erkennen, ob bestimmte Handlungen (z. B. Absenden einer Anfrage) stattgefunden haben. Diese Information dient der Messung und Optimierung unserer Werbekampagnen. Wir erhalten dabei keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Meta-Pixel und Conversions API

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Der Meta-Pixel ermöglicht es uns, die Wirksamkeit unserer Anzeigen auf Facebook und Instagram zu messen und Besuchern dieser Website passende Anzeigen auszuspielen.

Zusätzlich übermitteln wir Ereignisse über die Conversions API serverseitig an Meta. Dabei werden Angaben, die Sie in unserem Anfrageformular gemacht haben (E-Mail-Adresse, gegebenenfalls Telefonnummer), vor der Übertragung mit dem Verfahren SHA-256 unwiderruflich verschlüsselt (gehasht). Meta erhält keine Klartextdaten. Zweck ist der Abgleich mit vorhandenen Nutzerkonten zur Zuordnung von Werbeerfolgen. Übermittelt werden zudem die Pixel-Cookies, Ihre IP-Adresse und die Browserkennung.

Browser- und Server-Ereignis werden über eine gemeinsame Kennung zusammengeführt, sodass keine doppelte Zählung entsteht. Auch diese Verarbeitung findet ausschließlich nach Ihrer Einwilligung statt.

Weitere Informationen: Datenrichtlinie von Meta sowie Datenschutzerklärung von Google.

6. Kontaktaufnahme und Anfrageformulare

Auf unserer Website stehen Formulare zur Verfügung, über die Sie uns eine Anfrage senden können. Erhoben werden dabei die von Ihnen eingegebenen Angaben — je nach Formular Name, E-Mail-Adresse, Telefon- bzw. WhatsApp-Nummer, Instagram-Profil, gewünschte Leistung, Datum und Ort des Vorhabens sowie Ihre Nachricht.

Die technische Zustellung erfolgt über den Dienst Web3Forms (Nexinvent Technologies). Der Anbieter verarbeitet die Formulardaten ausschließlich zum Zweck der Weiterleitung an unser E-Mail-Postfach und speichert die Inhalte nicht dauerhaft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Beantwortung Ihrer Anfrage und der Anbahnung eines möglichen Auftrags dient. Ihre Angaben speichern wir, bis der Zweck der Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die dabei anfallenden Daten ebenfalls zur Bearbeitung Ihres Anliegens. Bitte beachten Sie, dass WhatsApp von Meta Platforms Ireland Limited betrieben wird und beim Aufruf des Links Daten an diesen Anbieter übermittelt werden.

7. Eingebundene Dienste Dritter

Google Fonts

Zur einheitlichen Darstellung von Schriftarten binden wir Schriften von Google ein. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften von Servern der Google Ireland Limited. Dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der einheitlichen und ansprechenden Darstellung unserer Inhalte.

Cloudflare R2

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die auf dieser Website gezeigten Videos werden von Servern von Cloudflare ausgeliefert. Beim Abruf wird Ihre IP-Adresse an den Anbieter übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung großer Mediendateien.

jsDelivr

Für einzelne Funktionen (Kalenderauswahl im Anfrageformular) laden wir Programmbibliotheken über das Content Delivery Network jsDelivr (Prospect One, Krakau, Polen). Auch hierbei wird Ihre IP-Adresse an den Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Verlinkung auf soziale Netzwerke

Auf unserer Website finden Sie Verweise auf unser Instagram-Profil. Es handelt sich um einfache Verlinkungen, nicht um eingebettete Inhalte. Eine Datenübertragung an den Anbieter findet erst statt, wenn Sie den Link aktiv anklicken.

8. Datenübermittlung in die USA

Einige der eingesetzten Dienste haben Muttergesellschaften mit Sitz in den Vereinigten Staaten. Eine Übermittlung personenbezogener Daten in die USA kann daher nicht ausgeschlossen werden.

Für diese Übermittlungen stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, sofern der jeweilige Anbieter dort zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Wir weisen darauf hin, dass in den USA kein Datenschutzniveau besteht, das dem europäischen vollständig entspricht. Insbesondere können US-Behörden unter bestimmten Voraussetzungen auf personenbezogene Daten zugreifen, ohne dass Betroffenen aus der EU dagegen wirksame Rechtsbehelfe in gleichem Umfang zur Verfügung stehen. Soweit Dienste auf Grundlage Ihrer Einwilligung eingesetzt werden, erfolgt die Übermittlung zusätzlich auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

9. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft darüber zu verlangen, welche personenbezogenen Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Ihre Daten in einem strukturierten, gängigen Format zu erhalten oder übertragen zu lassen — Datenübertragbarkeit (Art. 20 DSGVO)
• der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO)
• eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an marharianstudio@gmail.com.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für uns zuständige Behörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
datenschutz-hamburg.de

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns eingesetzten Dienste oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.