Datenschutzerklärung.

1. Verantwortlicher

Fotavio.com
Liesenstrasse 3
10115 Berlin
Deutschland
E-Mail: felix@fotavio.com

Diese E-Mail-Adresse kannst du auch für alle Datenschutzanfragen und zur Ausübung deiner Rechte nutzen.

2. Aufruf der Website und Hosting

Damit dein Browser die Website abrufen kann, werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer – sofern dein Browser ihn übermittelt –, Browser- und Betriebssystemangaben, HTTP-Status, übertragene Datenmenge sowie Sicherheits- und Diagnosedaten gehören.

Die Website wird über Cloudflare Pages und Cloudflare Workers bereitgestellt. Zweck der Verarbeitung ist die sichere, stabile und schnelle Auslieferung der Website sowie die Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der sicheren und zuverlässigen Bereitstellung unseres geschäftlichen Internetangebots. Die IP-Adresse wird nicht in unserer Datenbank für Kontakt- und Produktanfragen gespeichert.

Cloudflare übermittelt außerdem die Header NEL und Report-To. Unterstützende Browser können dadurch bei Netzwerkfehlern technische Fehlerberichte an Cloudflare senden. Solche Berichte können die betroffene URL, Angaben zu Verbindung und Transport, Fehlerart und Zeitpunkt enthalten, nicht aber deine Formularinhalte. Die aktuell ausgelieferte Meldekonfiguration ist für sieben Tage gültig. Zweck und Rechtsgrundlage entsprechen der vorstehend beschriebenen sicheren und zuverlässigen Bereitstellung der Website.

3. Cookies, lokaler Speicher und Reichweitenmessung

Fotavio verwendet für eine datensparsame Reichweitenmessung PostHog in der EU-Region. Der Tracker läuft ausschließlich im cookieless-Modus: Er setzt keine Cookies und schreibt keine PostHog-Daten in den Local Storage oder Session Storage deines Browsers. Es werden keine Werbepixel, Social-Media-Plugins, Sitzungsaufzeichnungen oder Nutzerprofile eingesetzt.

Übermittelt werden ausschließlich freigegebene Seitenpfade und technische, für Besucher- und Sitzungszählung erforderliche Ereignisdaten. Formularinhalte, Namen, E-Mail-Adressen, URL-Parameter, Referrer sowie IP-Adressen werden nicht als Analytics-Eigenschaften erfasst. Do Not Track und Global Privacy Control werden berücksichtigt. Für die ausdrücklich angeforderte sichere Bereitstellung der Website erforderliche Zugriffe auf die Endeinrichtung stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG; die Reichweitenmessung erfolgt nur im gesetzlich zulässigen Umfang.

4. Kontakt- und Produktanfragen

Bei einer persönlichen Einführungsanfrage verarbeiten wir deinen Namen, deine E-Mail-Adresse, Eingangs- und Bearbeitungszeitpunkte, einen zufälligen Idempotenzschlüssel zur Vermeidung von Doppelübermittlungen, den technischen Zustellstatus und nach erfolgreichem Versand die Nachrichten-ID des E-Mail-Dienstes.

Wenn du eine Early-Access- oder Produktanfrage übermittelst, verarbeiten wir den Namen deines Studios, deine E-Mail-Adresse, den ausgewählten fotografischen Workflow, Eingangs- und Ablaufzeitpunkte, einen zufälligen Idempotenzschlüssel sowie den Bearbeitungsstatus. Bei einer direkten E-Mail verarbeiten wir außerdem den Inhalt deiner Nachricht und die üblichen E-Mail-Metadaten.

Zweck ist die Bearbeitung deiner Anfrage, die persönliche Kontaktaufnahme und gegebenenfalls die Vorbereitung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du eine vorvertragliche Kontaktaufnahme wünschst. Für sonstige allgemeine Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse ist die effiziente Bearbeitung geschäftlicher Anfragen. Wir verwenden diese Angaben nicht ohne eine gesonderte Rechtsgrundlage für Newsletter oder automatisierte Werbeserien.

Die Bereitstellung der Angaben ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir die jeweilige Anfrage jedoch nicht bearbeiten oder persönlich beantworten.

5. Schutz vor missbräuchlichen Anfragen

Das Demo-Anfrageformular verwendet keine CAPTCHA-Prüfung und lädt keine Turnstile-Bibliothek. Zum Schutz vor Spam prüfen wir serverseitig die Herkunft und das Format der Anfrage sowie ein verborgenes Formularfeld. Ein zufälliger Idempotenzschlüssel verhindert Doppelübermittlungen; Cloudflare begrenzt außerdem die Häufigkeit der Anfragen anhand der IP-Adresse. Die IP-Adresse wird nicht in unserer Anfragedatenbank gespeichert.

Die separate Early-Access-Schnittstelle bleibt durch Cloudflare Turnstile geschützt. Sie wird vom Demo-Anfrageformular nicht verwendet. Bei einer Anfrage an diese Schnittstelle übermittelt unser Server den mitgesendeten Turnstile-Token, einen zufälligen Wiederholungsschlüssel und die IP-Adresse zur Prüfung an Cloudflare. Weder Token noch IP-Adresse werden in unserer Anfragedatenbank gespeichert. Bei der Erzeugung eines Turnstile-Tokens können insbesondere die Client-IP-Adresse, der TLS-Fingerabdruck, der User-Agent, der Sitekey und die zugehörige Herkunft sowie weitere technische Browser- und Gerätesignale verarbeitet werden. Nach Cloudflares Angaben erhält Turnstile keine Inhalte der Formularfelder.

Rechtsgrundlage für den Missbrauchsschutz ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website, der Formulare und der Datenbank vor Spam und Missbrauch. Soweit dabei ein Zugriff auf deine Endeinrichtung erforderlich ist, stützen wir diesen auf § 25 Abs. 2 Nr. 2 TDDDG. Alternativ kannst du uns direkt an felix@fotavio.com schreiben.

Cloudflare verarbeitet die Signale für die Bereitstellung von Turnstile in unserem Auftrag und nach eigenen Angaben teilweise in eigener Verantwortlichkeit zur Verbesserung der Bot-Erkennung. Weitere Einzelheiten enthält der Turnstile-Datenschutznachtrag.

6. Dienstleister, Empfänger und Drittlandtransfers

Cloudflare: Für Hosting, Auslieferung, Sicherheitsfunktionen, Turnstile, Cloudflare Email Routing sowie die D1-Datenbank nutzen wir Leistungen der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, und verbundener Unternehmen. Die produktive D1-Datenbank ist technisch auf die EU-Jurisdiktion beschränkt. Cloudflare verarbeitet Daten überwiegend als unser Auftragsverarbeiter; bei ausdrücklich beschriebenen eigenen Zwecken kann Cloudflare selbst verantwortlich sein.

Resend: Für die Benachrichtigung unseres internen Postfachs über eine neue Einführungsanfrage nutzen wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Übermittelt werden Name, E-Mail-Adresse, Eingangszeitpunkt, Idempotenzschlüssel und der daraus erstellte Nachrichtentext. Resend verarbeitet außerdem Nachrichten- und Zustellmetadaten. Die Nachricht wird an unser internes Fotavio-Postfach und dessen Postfachanbieter weitergeleitet. Eine Weitergabe an weitere Empfänger erfolgt nur, wenn sie zur Bearbeitung deiner Anfrage erforderlich ist oder eine gesetzliche Pflicht besteht.

Google (Gmail): Cloudflare Email Routing leitet Nachrichten an Fotavio-Adressen an ein von Google bereitgestelltes Gmail-Postfach weiter. Dabei verarbeitet Google insbesondere Absender- und Empfängeradresse, Betreff, Nachrichtentext, Anhänge, Zeitpunkte sowie technische Zustell- und Sicherheitsdaten. Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, der Diensteanbieter. Die konkrete geschäftliche Vertrags- und Auftragsverarbeitungsgrundlage des produktiven Kontos wird vor Freigabe dokumentiert.

PostHog: Für die Reichweitenmessung der Website nutzen wir PostHog, betrieben in der EU-Region. An den Endpunkt eu.i.posthog.com werden ausschließlich pseudonyme, bereinigte Ereignisse zu Seitenpfad, Host und Sitzung übermittelt. PostHog erhält keine Formular- oder Textinhalte, keine Referrer- und URL-Parameter und keine IP-Adresse aus unserem Analytics-Ereignis. Die Konfiguration verwendet cookieless server hash mode, deaktiviert Nutzerprofile, Autocapture und Session Replay. Weitere Informationen enthält die Datenschutzerklärung von PostHog.

Cloudflare, Resend und Google können Daten in den USA und weiteren Drittländern verarbeiten. Für Transfers in die USA berufen sich die Anbieter – soweit jeweils anwendbar – auf ihre Teilnahme am EU-U.S. Data Privacy Framework. Für sonstige nicht von einem Angemessenheitsbeschluss erfasste Transfers sehen die jeweiligen Auftragsverarbeitungsbedingungen die EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen vor. Eine Kopie der für unsere Verarbeitung maßgeblichen Garantien kannst du unter felix@fotavio.com anfordern.

Weitere Informationen findest du in der Datenschutzrichtlinie von Cloudflare, im Cloudflare Data Processing Addendum, in der Datenschutzerklärung von Resend und im Resend Data Processing Addendum. Für das Gmail-Postfach gelten ergänzend die Datenschutzhinweise von Google.

7. Speicherdauer

Datensätze für Kontakt- und Produktanfragen erhalten beim Eingang ein Ablaufdatum von 180 Tagen. Ein täglich laufender Löschprozess entfernt abgelaufene Datensätze; die Löschung erfolgt daher spätestens am Folgetag, also innerhalb von 181 Tagen nach Eingang. Cloudflare D1 hält darüber hinaus technisch wiederherstellbare Datenbankstände je nach Tarif für bis zu 30 Tage vor. Nach Ende dieses Wiederherstellungsfensters sind gelöschte Datensätze nicht mehr über D1 Time Travel wiederherstellbar.

Resend hält E-Mail-Daten nach seiner aktuellen Dokumentation regulär 30 Tage vor. Im internen Postfach und in einer anschließenden Kommunikation speichern wir Anfragedaten bis zur abschließenden Bearbeitung. Werden sie für ein Vertragsverhältnis, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, löschen wir sie erst nach Wegfall des jeweiligen Zwecks beziehungsweise nach Ablauf der einschlägigen Frist. Für technische Sicherheits- und Protokolldaten gelten die nach Dienst und Kontoeinstellung festgelegten Cloudflare-Fristen. Der Anwendungscode von Fotavio legt daneben kein eigenes Zugriffsprotokollarchiv an. Auskunft zur aktuell wirksamen Konfiguration erhältst du über die oben genannte Kontaktadresse. Nachrichten im internen Gmail-Postfach werden nach Abschluss der Anfrage entsprechend der intern festgelegten Supportfrist gelöscht, sofern keine gesetzliche Aufbewahrung oder Rechtsverteidigung entgegensteht.

Die von PostHog verarbeiteten, bereinigten Analytics-Ereignisse unterliegen der im PostHog-Projekt eingestellten Aufbewahrungsfrist. Fotavio übermittelt keine zusätzlichen Identitäts- oder Profildaten an PostHog.

8. Deine Rechte und Beschwerdemöglichkeit

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Zur Ausübung deiner Rechte genügt eine Nachricht an felix@fotavio.com.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen in Berlin ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de, erreichbar. Du kannst dich auch an eine Aufsichtsbehörde an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes wenden.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

9. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die oben angegebene Fassung. Das Impressum enthält die Anbieterkennzeichnung und weitere Kontaktwege.