E-Motion CapturePhotography
Menü

Datenschutzerklärung

Stand: 30. Oktober 2026

Diese Datenschutzerklärung gilt für die Website unter emotion-capture.de. Für eine Kontaktaufnahme stehen das Kontaktformular, E-Mail, Telefon und WhatsApp zur Verfügung.

1. Verantwortlicher und Kontakt

Verantwortlich für diese Website ist:

Markus Spies
E-Motion Capture Photography
Heidenstraße 28
42499 Hückeswagen, Deutschland

E-Mail: [email protected]
Telefon: +49 176 42909773

Über diese Kontaktdaten erreichst du mich auch bei Datenschutzfragen und zur Ausübung deiner Rechte.

2. Datenschutz auf einen Blick

Du kannst die Website ohne Kundenkonto besuchen. Ich verwende keine Besucherstatistik, keine Analyse- oder Werbedienste und keine Tracking-Pixel. Social-Media-Inhalte und Videos werden nicht eingebettet. Die Schriftanzeige erfolgt mit den Systemschriften deines Geräts, ohne externe Schriftanbieter.

Beim Besuch entstehen technische Daten, die zum Ausliefern und Absichern der Seiten und Fotos benötigt werden. Wenn du Kontakt aufnimmst, verarbeite ich außerdem deine Kontaktdaten und die von dir mitgeteilten Inhalte. Auf der Kontaktseite wird Cloudflare Turnstile zum Spamschutz geladen. Beim Absenden des Formulars werden die Angaben über Cloudflare und Google an mein E-Mail-Postfach übermittelt. Anbieter können daneben eigene Betriebs- und Sicherheitsdaten verarbeiten; das ist keine von mir eingerichtete Besucherstatistik.

3. Websitebetrieb mit Cloudflare

Die Seiten werden über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Dabei werden insbesondere IP-Adresse, Zeitpunkt und Ziel des Aufrufs, Browser- und Verbindungsinformationen sowie Antwort- und Fehlerstatus verarbeitet. Je nach Browser und aufrufender Seite kann eine Herkunftsangabe übermittelt werden. Die Verbindung zur Website ist mit HTTPS verschlüsselt; die beteiligten Infrastrukturanbieter verarbeiten die Daten zur Erbringung ihrer Leistungen.

Die Verarbeitung dient der zuverlässigen Bereitstellung, Fehlersuche und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse ist eine erreichbare und sichere Website. Für die Inhalte deiner Anfrage gelten ergänzend die Rechtsgrundlagen in Abschnitt 6.

Die Website führt keine eigene Datenbank mit Seitenaufrufen oder Kundenanfragen. Bei Cloudflare können jedoch technische Zugriffs-, Sicherheits- und Betriebsprotokolle entstehen. Deren Aufbewahrung richtet sich nach dem jeweiligen Zweck, den Diensteinstellungen und erforderlichen gesetzlichen Pflichten. Eine feste Frist für sämtliche Cloudflare-Daten wird nicht zugesagt.

Weitere Informationen: Cloudflare-Datenschutzhinweise und Cloudflare-Auftragsverarbeitungsbedingungen.

4. Inhalte und Fotos von Sanity

Für die Verwaltung von Websiteinhalten und veröffentlichten Portfoliofotos nutze ich Sanity. Texte werden beim Erstellen der Website abgerufen. Fotos lädt dein Browser unmittelbar von Sanitys Bildauslieferung unter cdn.sanity.io. Hierbei werden insbesondere IP-Adresse, angefordertes Bild, Zeitpunkt und technische Browser- und Verbindungsdaten verarbeitet. Bei externen Ressourcen begrenzt die Website die übermittelte Herkunftsangabe grundsätzlich auf die Herkunftsadresse ohne vollständigen Seitenpfad.

Zweck ist eine schnelle und verlässliche Darstellung meiner fotografischen Arbeit in geeigneten Bildgrößen. Rechtsgrundlage für die hierfür erforderlichen technischen Daten ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der funktionsfähigen Präsentation meines Angebots.

Sanity unterscheidet zwischen bereitgestellten Inhalten, die im Auftrag verarbeitet werden, und eigenen technischen Nutzungs- und Betriebsdaten. Kundenanfragen und private Originalgalerien werden nicht in diesem CMS gespeichert.

Für technische Protokolle nennt Sanity eine Löschung oder Anonymisierung innerhalb von 90 Tagen. Diese Frist gilt nicht pauschal für veröffentlichte Fotos. Gelöschte Inhalte können vorübergehend in Versionsverläufen, Sicherungen und Zwischenspeichern verbleiben. Für die Portfolioveröffentlichung gelten ergänzend die Angaben in Abschnitt 8.

Weitere Informationen: Sanity-Datenschutzhinweise, Auftragsverarbeitungsbedingungen und Unterauftragsverarbeiter.

5. Cookies, lokaler Speicher und Spamschutz

Die eigene Websiteanwendung setzt keine Analyse- oder Werbecookies und speichert keine Formulareingaben dauerhaft in deinem Browser. Bildwechsel, Navigation und Lightbox halten ihren Zustand nur während der geöffneten Seite im Arbeitsspeicher. Dein Browser kann unabhängig davon Ressourcen zwischenspeichern oder entsprechend deinen Einstellungen Angaben vervollständigen und wiederherstellen.

Spamschutz

Auf der Kontaktseite wird Cloudflare Turnstile bereits beim Laden des aktiven Formulars eingebunden. Dabei erhält Cloudflare insbesondere die IP-Adresse sowie Browser-, Geräte- und Verbindungsinformationen zur Unterscheidung menschlicher Nutzung von automatisierten Zugriffen. Meist erfolgt die Prüfung im Hintergrund; bei Bedarf kann eine Interaktion erforderlich sein. Die Website übermittelt die Formularinhalte nicht als Bestandteil der Botprüfung.

Cloudflare kann dabei technische Kennungen im lokalen Browserspeicher verwenden. Zweck und Dauer solcher anbieterseitigen Speicherungen richten sich nach Cloudflares Sicherheitsverfahren und Datenschutzhinweisen; eine feste Speicherdauer für sämtliche Kennungen wird nicht zugesagt. Die Prüfung dient dem Schutz vor Spam und Missbrauch. Für die Verarbeitung personenbezogener Daten stütze ich mich auf Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse an einem sicheren Kontaktweg. Alternativ kannst du E-Mail oder Telefon nutzen.

6. Kontaktformular und E-Mail

Beim Absenden des Kontaktformulars werden dein Name, deine E-Mail-Adresse, die gewählte Shooting-Art und deine Nachricht sowie freiwillig ergänzte Angaben wie Telefonnummer, Termin, Dauer und Ort verarbeitet. Für Hochzeitsanfragen ist das Hochzeitsdatum erforderlich. Die Angaben werden im Browser und serverseitig auf Vollständigkeit und Format geprüft und nach erfolgreicher Spamschutzprüfung über Cloudflare Pages Functions an die bestehende Google-Apps-Script-Anbindung und von dort als E-Mail an mein Postfach übermittelt. Es gibt keine automatische Bestätigungs-E-Mail an dich und keine separate Anfragedatenbank auf der Website.

Zur Begrenzung von Missbrauch werden bei Cloudflare mit einem geheimen Zusatz gehashte IP-Kennungen und Zähler gespeichert; die Website speichert dafür keine rohe IP-Adresse in den Zählern. Die konfigurierten Ablaufzeiten betragen zwei Minuten für minutengenaue und zwei Tage für tägliche Zähler. Bei Google werden zur Vermeidung mehrfacher Übermittlung technische Anfragekennungen, Prüfsummen, Status- und Tageszähler geführt, keine vollständigen Anfrageinhalte in den Skripteigenschaften. Öffentliche Versandbelege haben eine Gültigkeit von 24 Stunden; abgelaufene Einträge werden bei nachfolgenden Aufrufen bereinigt. Diese Verarbeitung dient der Missbrauchsabwehr und zuverlässigen Übermittlung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Wenn du mir eine E-Mail schreibst, verwende ich deine Kontaktdaten und den Nachrichteninhalt, um deine Anfrage zu bearbeiten, zu beantworten und gegebenenfalls ein Shooting vorzubereiten. Übermittle bitte nur für dein Anliegen notwendige Angaben und keine unnötigen vertraulichen Informationen über dich oder andere Personen.

Soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchst. b DSGVO. Andere allgemeine Anfragen bearbeite ich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse ist die sachgerechte Beantwortung der an mich gerichteten Kommunikation.

Für das Geschäftspostfach nutze ich Google Workspace mit Gmail. Google verarbeitet die für die E-Mail-Kommunikation und den Formularversand erforderlichen Nachrichten-, Kontakt- und technischen Betriebsdaten. Für Formularanfragen im Postfach gelten dieselben nachfolgenden Aufbewahrungsregeln wie für direkt eingehende E-Mails.

Weitere Informationen: Google-Auftragsverarbeitungsbedingungen und Google-Hinweise zu Betriebs- und Dienstdaten.

Aufbewahrung von Anfragen

Ich bewahre personenbezogene Daten nur so lange auf, wie sie für die Bearbeitung, einen anschließenden Auftrag oder aufgrund gesetzlicher Pflichten benötigt werden. Unverbindliche, nicht aufbewahrungspflichtige E-Mail-Anfragen lösche ich, sobald sie abschließend bearbeitet sind und kein weiterer Aufbewahrungsgrund besteht, spätestens nach zwölf Monaten ab Eingang. Besteht ein konkreter gesetzlicher oder sonstiger rechtlich zulässiger Aufbewahrungsgrund, gelten die nachfolgenden Regeln. Die zwölf Monate sind keine Mindestaufbewahrungszeit.

Aufbewahrungspflichtige Geschäftsbriefe bewahre ich grundsätzlich sechs Jahre, Rechnungen und Buchungsbelege grundsätzlich acht Jahre auf (§ 147 AO, für Rechnungen auch § 14b UStG). Bestimmte steuerlich relevante Aufzeichnungen unterliegen einer zehnjährigen Frist. Die gesetzlichen Fristbeginne, Ausnahmen und gegebenenfalls laufende Verfahren sind zu berücksichtigen. Nicht jede unverbindliche Nachricht ist aufbewahrungspflichtige Geschäftskorrespondenz. Rechtsgrundlage gesetzlicher Aufbewahrung ist Art. 6 Abs. 1 Buchst. c DSGVO.

Werden Angaben zur Wahrung konkreter Rechtsansprüche benötigt, können sie nach Art. 6 Abs. 1 Buchst. f DSGVO zusätzlich aufbewahrt werden, jedoch nur so lange, wie dies erforderlich und rechtlich zulässig ist. Das berechtigte Interesse ist die Geltendmachung, Ausübung oder Verteidigung dieser Ansprüche. Eine unbegrenzte Speicherung aller Anfragen ist damit nicht verbunden.

Für das Geschäftspostfach ist eine jährliche manuelle Löschprüfung festgelegt. Die laufende Pflicht, nicht mehr benötigte Daten zu löschen, und die Höchstfrist für unverbindliche Anfragen gelten unabhängig von diesem Prüftermin.

Die endgültige Entfernung aus Anbieter-Sicherungen kann technisch nachlaufen. Googles Vertragsbedingungen sehen nach einer wirksamen endgültigen Löschanweisung grundsätzlich einen technischen Löschprozess von bis zu 180 Tagen vor, vorbehaltlich gesetzlicher Ausnahmen. Dies ist keine pauschale Speicherfrist für jede eingehende E-Mail.

Wenn du mich telefonisch oder über WhatsApp kontaktierst, verarbeite ich die mitgeteilten Angaben und verfügbaren Kontaktdaten zur Bearbeitung deines Anliegens. Für erforderliche auftragsbezogene Kommunikation gilt Art. 6 Abs. 1 Buchst. b DSGVO, für allgemeine Kommunikation Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an einer sachgerechten Antwort. Die Aufbewahrung richtet sich nach den Kriterien in Abschnitt 6.

WhatsApp ist nur über einen gewöhnlichen wa.me-Link eingebunden, ohne Widget oder Business-API. Erst wenn du den Link öffnest, wechselst du zu WhatsApp. Eine Nachricht schickst du dort selbst ab. WhatsApp erhält dabei nach seinen Bedingungen insbesondere Konto-, Geräte- und Kommunikationsdaten. Bei einer Anfrage können mir deine Telefonnummer, verfügbare Profilangaben und deine Nachricht übermittelt werden. Die Kommunikation wird nicht automatisch in eine Anfragedatenbank übertragen.

Anbieter für Nutzer im europäischen Raum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei sind auch Datenverarbeitungen außerhalb des EWR möglich. Weitere Informationen findest du in den WhatsApp-Datenschutzhinweisen. WhatsApp ist freiwillig; E-Mail und Telefon stehen als Alternativen zur Verfügung.

Instagram und TikTok werden nicht eingebettet.

8. Personen auf Portfoliofotos

Das Portfolio zeigt meine fotografische Arbeit. Erkennbare Personen auf Fotos sind personenbezogene Daten. Die aktuell veröffentlichten Personenfotos wurden mir jeweils individuell mündlich zur Verwendung auf dieser Fotografie-Website freigegeben.

Soweit die Veröffentlichung auf einer wirksamen Einwilligung beruht, ist Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an [email protected] und benenne möglichst das betroffene Foto. Bilder werden auf Wunsch entfernt. Die Rechtmäßigkeit einer Verarbeitung vor einem wirksamen Widerruf bleibt hiervon unberührt.

Bilder bleiben nur so lange zur Veröffentlichung vorgesehen, wie der Präsentationszweck und eine tragfähige Rechtsgrundlage bestehen. Veröffentlichte Fotos sind weltweit abrufbar und können von Dritten kopiert werden. Bei einer Entfernung müssen auch CMS-Auslieferung, bekannte Bildadressen, Zwischenspeicher und bestehende Bereitstellungen berücksichtigt werden. Eine sofortige Entfernung unabhängig angefertigter Kopien durch Dritte kann technisch nicht garantiert werden.

Für das Shooting und eine Bildveröffentlichung sind ergänzende, auf die konkrete Situation bezogene Informationen erforderlich. Diese Websiteerklärung ersetzt sie nicht.

9. Empfänger und internationale Verarbeitung

Je nach Nutzung erhalten die genannten Infrastruktur- und Kommunikationsanbieter Daten. Soweit sie im Auftrag tätig werden, gelten die Anforderungen des Art. 28 DSGVO. Für Sanity und Google Workspace bestehen Auftragsverarbeitungsbedingungen. Beim Cloudflare-Self-Serve-Vertragsmodell ist das Customer-DPA über Ziffer 6.1 des Self-Serve Subscription Agreement einbezogen, soweit Cloudflare personenbezogene Daten im Auftrag verarbeitet. Die Anbieter können Unterauftragsverarbeiter einsetzen.

Cloudflare, Sanity und Google betreiben internationale Infrastrukturen. Verarbeitung und Zugriffe insbesondere in den USA können nicht ausgeschlossen werden. Eine ausschließlich deutsche oder europäische Verarbeitung wird nicht zugesagt.

Die verlinkten Anbieterbedingungen sehen für entsprechende internationale Übermittlungen unter anderem EU-Standardvertragsklauseln sowie gegebenenfalls anwendbare Angemessenheitsmechanismen vor. Das EU-US Data Privacy Framework greift nur bei tatsächlich erfassten und aktuell zertifizierten Empfängern. Eine pauschale Zertifizierung sämtlicher Anbieter oder Dienste wird nicht behauptet. Nähere Auskunft und eine Kopie der für meine Verarbeitung geltenden Garantien kannst du über die Kontaktdaten in Abschnitt 1 anfordern.

GitHub dient der Verwaltung des Websitecodes und der technischen Bereitstellung. Die Websiteanwendung überträgt keine Formularanfragen dorthin. Für Besucher ist weder dort noch bei Sanity oder Google ein Konto erforderlich.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du folgende Rechte:

Widerspruchsrecht nach Art. 21 DSGVO: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen. Ich verarbeite die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder sie für Rechtsansprüche benötigt werden. Gegen Direktwerbung besteht ein uneingeschränktes Widerspruchsrecht; ein solches Werbeverfahren ist auf dieser Website nicht eingerichtet.

Für die Ausübung deiner Rechte genügt eine Nachricht an die Kontaktdaten in Abschnitt 1. Bei begründeten Zweifeln an deiner Identität können verhältnismäßige zusätzliche Angaben zur sicheren Bearbeitung erforderlich sein.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für den Unternehmenssitz in Nordrhein-Westfalen ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: [email protected]
Kontakt und Beschwerdewege

11. Automatisierte Entscheidungen und Änderungen

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

Wenn sich Funktionen, Zwecke oder Anbieter ändern, werden diese Hinweise vor der geänderten Verarbeitung angepasst. Über eine Weiterverarbeitung zu anderen Zwecken wird entsprechend den gesetzlichen Vorgaben vorab informiert.

Impressum

Zur Startseite