Datenschutz

1. Einleitung

Mit der folgenden Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten (nachfolgend kurz: "Daten") wir auf unserer Website www.kaymaikfotografie.de verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Die Erklärung gilt für alle Onlineangebote, die wir über unsere Website und ggf. unsere verbundenen Social-Media-Präsenzen bereitstellen.

2. Verantwortlicher

Kay Maikowske
Kay Maik Fotografie
Tönisberger Straße 33
47509 Rheurdt
E-Mail: info@kaymaikfotografie.de

3. Arten der verarbeiteten Daten

• Bestands- und Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer)
• Inhaltsdaten (z. B. Texteingaben in Formularen)
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. IP-Adresse, Browsertyp, Betriebssystem)

4. Zwecke der Verarbeitung

• Bereitstellung und Funktion der Website
• Beantwortung von Kontaktanfragen
• Reichweitenmessung (Google Analytics)
• Sicherheit und Abwehr automatisierter Missbrauchsversuche (Abschnitt 10)
• Darstellung externer Inhalte (z. B. Social-Media-Links)

5. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Cookies, Tracking und externe Dienste
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Buchungen und Anfragen
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für den sicheren, effizienten Betrieb der Website

6. Hosting über Firebase (Google)

Unsere Website wird über Google Firebase Hosting (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) betrieben. Google betreibt Rechenzentren weltweit; es kann daher zu Datenübermittlungen in Drittländer (insb. USA) kommen. Google stellt hierfür geeignete Garantien bereit (u. a. Teilnahme am EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln).

Verarbeitet werden insbesondere:

• Server-Logfiles (IP-Adresse, Datum, Uhrzeit, Browsertyp, Referrer-URL)
• Sicherheits- und Performance-Daten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und effizienten Betrieb).

7. Cookies & Einwilligungsmanagement

Diese Website verwendet notwendige/essentielle Cookies sowie – nur nach Ihrer Einwilligung – optionale Dienste. Den beiden optionalen Kategorien können Sie im Cookie-Banner getrennt voneinander zustimmen:

• Statistik: Google Analytics 4 zur Reichweitenmessung (Einzelheiten in Abschnitt 8).
• Marketing: Google Ads für Conversion-Messung und Remarketing (Einzelheiten in Abschnitt 9).

Solange Sie nicht eingewilligt haben, werden die zugehörigen Skripte nicht geladen; es wird insoweit auch keine Verbindung zu Google hergestellt und es werden keine Daten an Google übermittelt. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder vollständig widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für nicht notwendige Cookies und Dienste; Art. 6 Abs. 1 lit. f DSGVO für betriebsnotwendige Cookies.

Speicherdauer: abhängig vom Cookie-Typ; nicht notwendige Cookies werden nur gesetzt, sofern zugestimmt wurde.

8. Google Analytics (GA4)

Wir nutzen Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Reichweitenmessung. In GA4 werden IP-Adressen nicht gespeichert; für EU-Nutzer werden eingehende IP-Daten vor Protokollierung über EU-Domains/Server verworfen. Eine Übermittlung an Google LLC (USA) kann im Einzelfall stattfinden; Google ist am EU-US Data Privacy Framework beteiligt.

Das Analytics-Skript wird erst geladen, nachdem Sie der Kategorie „Statistik“ zugestimmt haben – vorher findet keine Verbindung zu Google Analytics statt. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. In GA4 sind Aufbewahrungsfristen für Ereignisdaten konfigurierbar (aktuell max. 14 Monate).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

9. Google Ads (Conversion-Messung & Remarketing)

Sofern Sie der Kategorie „Marketing“ zugestimmt haben, nutzen wir Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit messen wir den Erfolg unserer Anzeigen – etwa, ob eine über unser Anfrageformular eingegangene Anfrage auf eine Anzeige zurückgeht – und können Ihnen auf anderen Websites Werbung zu unseren Leistungen ausspielen (Remarketing).

Dabei können Cookies gesetzt und Daten an Google übermittelt werden, unter anderem an die Dienste unter googleadservices.com, googlesyndication.com und doubleclick.net. Verarbeitet werden insbesondere Ihre IP-Adresse, die von Ihnen aufgerufenen Seiten sowie die Information, ob und wann Sie eine Anfrage abgeschickt haben. Eine Übermittlung an Google LLC (USA) kann stattfinden; Google ist am EU-US Data Privacy Framework beteiligt.

Das Skript wird erst geladen, nachdem Sie zugestimmt haben – vorher findet keine Verbindung zu Google Ads statt. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. Unabhängig davon können Sie personalisierte Werbung in den Google-Anzeigeneinstellungen unter adssettings.google.com deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10. Schutz unserer Formulare vor Missbrauch

Damit unsere Formulare nicht von automatisierten Skripten missbraucht werden, prüfen wir jede Einsendung auf unserem eigenen Server. Dabei kommt kein Dienst eines Drittanbieters zum Einsatz – insbesondere kein Captcha-Dienst. Es werden dafür keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, und es entsteht keine Verbindung zu einem anderen Unternehmen.

Geprüft werden drei Dinge: ein für Sie unsichtbares Zusatzfeld, das nur ein Skript ausfüllt; die Zeit zwischen Aufruf und Absenden des Formulars; sowie die Anzahl der Einsendungen je Absender und insgesamt innerhalb einer Stunde. Für die Zählung wird Ihre IP-Adresse nicht gespeichert, sondern ausschließlich als nicht rückrechenbarer Prüfwert (HMAC-SHA256 mit geheimem Zusatzschlüssel) verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Abwehr automatisierter Massenzusendungen; ohne diesen Schutz wäre das Anfrageformular für den Geschäftsbetrieb nicht nutzbar.

Bis Juli 2026 haben wir an dieser Stelle Google reCAPTCHA eingesetzt. Dieser Dienst wurde vollständig entfernt.

11. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Cormorant Garamond und Montserrat) werden von unserem eigenen Server ausgeliefert. Es wird dabei keine Verbindung zu Servern von Google oder anderen Dritten aufgebaut, und es wird keine IP-Adresse an Dritte übertragen.

12. Kontaktformular & Kommunikation

Bei Nutzung des Anfrageformulars verarbeiten wir die von Ihnen eingegebenen Angaben zur Bearbeitung Ihrer Anfrage: Vor- und Nachname, E-Mail-Adresse, Anschrift (Straße mit Hausnummer, PLZ und Ort), optional Telefonnummer und Geburtsdatum, Angaben zum gewünschten Shooting (Anlass, Paket, Wunschtermin, Ort) sowie Ihre Nachricht. Eine Kopie der Anfrage wird an info@kaymaikfotografie.de zugestellt; Sie erhalten eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse.

Zusätzlich speichern wir zu jeder Anfrage den Zeitpunkt des Absendens, die IP-Adresse und die Browserkennung (User-Agent). Diese Angaben dienen der Zuordnung und der Abwehr automatisierter Massenzusendungen (siehe Abschnitt 10).

Aus Ihrer Anfrage legen wir automatisch einen Kontakteintrag in unserem Buchhaltungssystem an (Name, E-Mail, Telefonnummer, Anschrift), damit ein späteres Angebot ohne erneute Datenerfassung erstellt werden kann.

Zwischenspeicherung im Browser: Damit ein angefangenes Formular beim versehentlichen Schließen nicht verloren geht, legen wir Ihre bisherigen Eingaben unter dem Schlüssel kmf_wizard_state im lokalen Speicher Ihres Browsers ab. Diese Daten verbleiben auf Ihrem Gerät, werden nach 24 Stunden automatisch verworfen und nach dem Absenden gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Löschung: nach Abschluss der Bearbeitung; gesetzliche Aufbewahrungspflichten bleiben unberührt.

13. Social Media & Bewertungslinks

Wir verlinken auf externe Plattformen (z. B. Instagram, Facebook) sowie Google-Rezensionen. Beim Anklicken verlassen Sie unsere Website; die weitere Verarbeitung erfolgt unter Verantwortung des jeweiligen Anbieters gemäß dessen Datenschutzhinweisen. Es werden keine Social-Plugins mit automatischer Datenübertragung verwendet.

14. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten dies verlangen. Im Einzelnen:

Die genannten Löschungen laufen automatisch als täglicher Wartungslauf. Bestehen im Einzelfall gesetzliche Aufbewahrungspflichten, wird die Verarbeitung stattdessen eingeschränkt, bis die Frist abgelaufen ist.

15. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@kaymaikfotografie.de. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Beschwerderecht: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestraße 2–4, 40213 Düsseldorf.

Keine automatisierte Entscheidungsfindung. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und Abs. 4 DSGVO findet nicht statt. Die KI-gestützten Funktionen nach Abschnitt 21 erzeugen ausschließlich unverbindliche Vorschläge, Hinweise und Textentwürfe. Über Angebot, Termin, Preis und Vertragsschluss entscheidet in jedem Einzelfall Kay Maikowske persönlich. Auch die Verfügbarkeitsauskunft des KI-Assistenten ist keine Entscheidung über Ihre Anfrage, sondern eine Abfrage unseres Kalenders; ein Vertrag kommt erst nach Ziffer 2.1 unserer AGB zustande.

16. Datenübermittlungen in Drittländer

Soweit Daten an Empfänger in Staaten außerhalb des EWR übermittelt werden, erfolgt dies nur, wenn ein Angemessenheitsbeschluss (z. B. EU-US DPF), Standardvertragsklauseln (SCC) oder eine Einwilligung vorliegt.

17. Auftragsverarbeiter & Empfänger (Auszug)

Für den Betrieb dieser Website und des Kundenportals setzen wir die folgenden Dienstleister ein. Sie verarbeiten personenbezogene Daten ausschließlich weisungsgebunden für uns beziehungsweise erhalten sie technisch bedingt beim Abruf der Website.

• Google Ireland Ltd. / Google LLC – Hosting der Website über Firebase Hosting (Abschnitt 6), Reichweitenmessung über Google Analytics (Abschnitt 8) und Werbemessung über Google Ads (Abschnitt 9) – die beiden letzten nur nach Ihrer Einwilligung. Die Schriftarten werden nicht mehr von Google geladen, sondern von unserem eigenen Server (Abschnitt 11); der frühere Captcha-Dienst wurde entfernt (Abschnitt 10).
• Google Ads / Google Marketing Platform – Conversion-Messung und Remarketing, nur nach Einwilligung (Abschnitt 9)
• Supabase, Inc. – Datenbank, Authentifizierung und Serverfunktionen. Hier liegen Anfragedaten, Konten und Inhalte des Kundenportals sowie Verträge und Termine.
• Brevo (Sendinblue GmbH) – Versand von Transaktions-E-Mails, etwa Anfragebestätigungen, Portal-Einladungen und Terminbenachrichtigungen
• Cloudflare, Inc. – Objektspeicher (R2) für die Bilder der Kundengalerien, des Portals und der Event-Galerien (Abschnitt 20)
• Google Cloud (Vertex AI) – Betrieb der KI-gestützten Funktionen. Verarbeitet wird in der EU; Einzelheiten und welche Eingaben dorthin gelangen, stehen in Abschnitt 21. Was die Systeme tun und wie wir sie nach der KI-Verordnung einordnen, steht auf der Seite KI-Transparenz.
• Google Apps Script – Abgleich freier Termine mit unserem Kalender. Übermittelt wird ausschließlich das angefragte Datum, keine Kontaktdaten.
• esm.sh – Auslieferung der Programmbibliothek für die Anmeldung. Wird geladen, sobald Sie das Anmeldeformular absenden oder bereits eine Anmeldung im Browser gespeichert ist; dabei wird die IP-Adresse übertragen.
• jsDelivr – Auslieferung von Programmbibliotheken im Kunden- und Verwaltungsbereich (PDF- und Diagrammfunktionen); dabei wird die IP-Adresse übertragen
• Open-Meteo – Abruf von Wetterdaten zu einem Termin und Ort. Es werden keine Kontaktdaten übermittelt, technisch bedingt aber die IP-Adresse.
• placehold.co – Ersatzbild, falls eine Bilddatei auf der Startseite nicht geladen werden kann. Wird nur im Fehlerfall abgerufen; dabei wird die IP-Adresse übertragen.

Mit den Anbietern, die in unserem Auftrag personenbezogene Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in Drittländer gelangen, gelten die in Abschnitt 16 beschriebenen Garantien.

Weitere Empfänger können hinzukommen, sofern für Einzelfunktionen erforderlich; in diesem Fall informieren wir gesondert.

18. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald technische Änderungen oder rechtliche Vorgaben dies erfordern. Die jeweils aktuelle Fassung finden Sie unter www.kaymaikfotografie.de/datenschutz.

20. Event-Galerien (Gäste-Upload über QR-Code)

Für Feiern können unsere Kundinnen und Kunden eine Event-Galerie anlegen. Gäste scannen dort einen gedruckten QR-Code und laden eigene Fotos hoch — ohne App und ohne Benutzerkonto. Die Seite ist unter www.kaymaikfotografie.de/e/… erreichbar und für Suchmaschinen gesperrt.

Wer ist verantwortlich?

Über Zweck und Mittel einer Event-Galerie entscheidet die Person, die sie anlegt — also das Brautpaar oder der Veranstalter. Sie ist damit Verantwortliche im Sinne der DSGVO. Wir stellen die technische Plattform bereit und verarbeiten die Daten ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Rechte nach Abschnitt 15 können Sie trotzdem uns gegenüber geltend machen; wir leiten sie an die verantwortliche Person weiter oder setzen sie in deren Auftrag um.

Welche Daten wir verarbeiten

• Die hochgeladenen Fotos samt Dateigröße, Dateityp und Zeitpunkt des Uploads.
• Ein Name, falls Sie einen angeben. Das Feld ist freiwillig; ohne Eintrag erscheint das Foto ohne Namen.
• Ihre Einwilligung mit Zeitpunkt, Fassung des Einwilligungstextes und der zu diesem Zeitpunkt eingestellten Sichtbarkeit.
• Einen Prüfwert Ihrer IP-Adresse und Ihres Browsers. Beides wird mit einem geheimen Schlüssel zu einem Hash verrechnet und nie im Klartext gespeichert. Der Wert dient dazu, Ihre Uploads einer Sitzung zuzuordnen und massenhaftes Hochladen zu bremsen.

Standortdaten aus Ihren Fotos werden entfernt. Handyfotos enthalten oft GPS-Koordinaten, Geräte- und Seriennummern in den sogenannten EXIF-Daten. Diese Angaben werden bereits auf Ihrem Gerät beim Verkleinern des Bildes gelöscht und zusätzlich auf unserem Server ein zweites Mal entfernt, bevor das Foto gespeichert wird. Das Farbprofil bleibt erhalten, damit die Bilder richtig aussehen.

Es werden keine Cookies gesetzt und keine Analyse- oder Werbedienste geladen. Der technische Sitzungsschlüssel liegt ausschließlich im Speicher Ihres Browsers (Session Storage) und verfällt spätestens nach 24 Stunden.

Wer die Fotos sieht

Das legt die verantwortliche Person je Galerie fest, und der eingestellte Modus steht im Klartext über der Einwilligung:

• Privat – nur die verantwortliche Person und wir als Betreiber. Andere Gäste sehen die Fotos nicht.
• Live-Wand – alle Gäste, die den QR-Code haben, sehen die Fotos direkt.
• Nach Freigabe – Fotos erscheinen erst, wenn die verantwortliche Person sie freigegeben hat.

Eine spätere Änderung wirkt nur nach vorn. Wird eine Galerie von „Privat“ auf „Live-Wand“ umgestellt, bleiben bereits hochgeladene Fotos privat. Sichtbar wird nur, was danach hochgeladen wurde — jedes Foto trägt die Zusage, die beim Hochladen galt.

Die Galerie ist zu keinem Zeitpunkt öffentlich: Der Zugang setzt den Link aus dem QR-Code voraus, teilweise zusätzlich eine PIN, und die Seite ist für Suchmaschinen gesperrt.

Rechtsgrundlage

Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem ersten Upload aktiv erteilen. Das Kästchen ist nicht vorausgewählt. Der Wortlaut wird in der Fassung gespeichert, der Sie zugestimmt haben — eine spätere Textänderung wirkt nicht rückwirkend.

Widerruf und Löschung Ihrer eigenen Uploads

Sie können Ihre Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), ohne uns zu schreiben: Auf der Upload-Seite finden Sie unter „Meine Fotos“ Ihre eigenen Uploads. Dort können Sie einzelne Bilder entfernen oder mit „Alle meine Fotos löschen“ Ihre Einwilligung vollständig zurückziehen. Die Dateien werden dabei sofort aus Datenbank und Objektspeicher gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Wenn Sie auf einem Foto zu sehen sind

Wer ein Foto hochlädt, kann nicht wirksam für die darauf abgebildeten Personen einwilligen. Deshalb gibt es an jedem Foto einen Melde-Knopf, den jede Person nutzen kann, die den Zugang zur Galerie hat — auch ohne selbst etwas hochgeladen zu haben. Eine Meldung wegen Persönlichkeitsrechten nimmt das Foto sofort von der Wand und benachrichtigt die verantwortliche Person und uns. Die Wirkung tritt ohne vorherige manuelle Prüfung ein.

Unabhängig davon erreichen Sie uns jederzeit unter den in Abschnitt 2 genannten Kontaktdaten.

Speicherdauer

• Das Upload-Fenster legt die verantwortliche Person fest; danach nimmt die Galerie keine Fotos mehr an.
• Jede Galerie hat ein festes Ablaufdatum, standardmäßig zwölf Monate nach der Feier. Es steht im Einwilligungstext als konkretes Datum.
• 14 Tage und 3 Tage vor Ablauf erinnern wir die verantwortliche Person per E-Mail, die Fotos zu sichern.
• 30 Tage nach Ablauf werden Fotos, Vorschaubilder und alle zugehörigen Daten endgültig gelöscht — zuerst im Objektspeicher, dann in der Datenbank.
• Löscht die verantwortliche Person eine Galerie selbst, gilt eine Rückholfrist von 7 Tagen; danach wird ebenfalls endgültig gelöscht.

Zu einem gemeldeten und entfernten Foto bleibt für drei Monate ein Eintrag ohne Bilddaten bestehen: der Prüfwert der Datei und der Sitzung sowie der Meldegrund. Er dient allein dazu, dass dieselbe Datei nicht sofort erneut hochgeladen wird. Grundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger

Wie in Abschnitt 17 beschrieben: Supabase, Inc. (Datenbank und Serverfunktionen), Cloudflare, Inc. (Objektspeicher R2 für die Fotos) und Brevo (Benachrichtigungen an die verantwortliche Person). Die Fotos selbst werden an keinen weiteren Dienst übermittelt, nicht für Werbung genutzt und nicht zum Training von KI-Systemen verwendet.

21. KI-gestützte Funktionen

An mehreren Stellen unserer Website unterstützt Sie ein KI-System: der KI-Assistent (das Chatfenster unten rechts), der Paket-Berater und ein Terminassistent, der zu einem Datum Hinweise zu Licht und Wetter gibt. Im Verwaltungsbereich nutzen wir dieselbe Technik, um Beschreibungstexte für Galerien vorzuschlagen.

Technisch dahinter steht Google Cloud Vertex AI mit dem Modell Gemini. Die Verarbeitung findet in der Europäischen Union statt; unsere Anfragen sind fest auf die EU-Region eingestellt.

Was dabei übermittelt wird

• KI-Assistent: Ihre Nachricht sowie die letzten sechs Beiträge des laufenden Gesprächs, jeweils gekürzt auf 500 Zeichen. Was Sie schreiben, bestimmen ausschließlich Sie – geben Sie dort bitte keine Daten ein, die über das Nötige hinausgehen. Für eine konkrete Anfrage nutzen Sie besser das Anfrageformular.
• Paket-Berater: Ihre Antworten auf die fünf Fragen. Sie wählen dabei jeweils aus vorgegebenen Antworten; ein freies Textfeld gibt es nicht.
• Terminassistent: ausschließlich Datum, Jahreszeit, Shooting-Art und Wetterdaten – keine personenbezogenen Angaben.
• Galeriebeschreibungen (nur Verwaltungsbereich): Für den Vorschlag eines Begleittextes zu einer Kundengalerie geben wir eine kurze Beschreibung ein – in der Regel die Vornamen des Paares, das Datum und den Ort der Feier, höchstens 500 Zeichen. Bilddateien werden dabei nicht übermittelt. Diese Funktion lösen ausschließlich wir aus, nicht Sie. Der Vorschlag wird gelesen, bearbeitet und freigegeben; kein Text erreicht Sie oder Ihre Gäste ungeprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer ansprechenden Begleitung Ihrer Galerie. Möchten Sie das nicht, genügt eine Nachricht; wir verwenden für Ihre Galerie dann keinen KI-Vorschlag.

Nicht übermittelt werden Ihre Kontaktdaten, Ihre IP-Adresse und Inhalte aus dem Kundenportal. Bei den drei öffentlichen Funktionen übermitteln wir auch keinen Namen – es sei denn, Sie tippen ihn selbst in den Chat. Bei den Galeriebeschreibungen ist die Nennung von Vornamen, Datum und Ort dagegen gerade der Zweck; Näheres im vorstehenden Punkt.

Zur Datumsabfrage im Chat: Der KI-Assistent kann für Sie nachsehen, ob ein Datum in unserem Kalender noch frei ist, und fragt Sie dafür nach einem Wunschdatum. Nennen Sie eines, wird es Teil Ihrer Nachricht und damit mit übermittelt – das ist für die Auskunft nötig und beabsichtigt. Alles darüber hinaus gehört nicht in den Chat: Name, Anschrift, Telefonnummer, Angaben zu Gesundheit, zu Kindern oder zu Ihrer finanziellen Lage. Für eine konkrete Anfrage nutzen Sie bitte das Anfrageformular.

Speicherung

Wir speichern Ihre Gespräche mit dem KI-Assistenten nicht auf unseren Servern. Der Verlauf liegt allein im Speicher Ihres Browsers (Schlüssel kmf-ai-history) und wird spätestens beim Schließen des Browser-Tabs gelöscht. Google verarbeitet die Eingaben zur Beantwortung und nach eigenen Angaben nicht zum Training seiner Modelle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Ihnen ohne Wartezeit Auskunft zu unseren Leistungen zu geben und eine Anfrage vorzubereiten. Die Nutzung ist freiwillig – die Website lässt sich vollständig ohne diese Funktionen verwenden.

Hinweis nach Art. 50 KI-VO: Sie kommunizieren mit einem KI-System, nicht mit einer Person. Die Antworten können unvollständig oder falsch sein und sind kein verbindliches Angebot.

Was in diesem Abschnitt nicht steht. Hier geht es um den Datenschutz – welche Daten wohin gehen, warum und wie lange. Was die Systeme tun, wie zuverlässig ihre Ergebnisse sind, wie wir sie nach der KI-Verordnung einordnen, wer dafür verantwortlich ist und wohin Sie sich beschweren können, steht auf unserer Seite KI-Transparenz.

22. Kundenportal

Für Kundinnen und Kunden richten wir auf Wunsch ein Konto im Kundenportal ein. Dort finden Sie Ihre Galerien, Angebote, Rechnungen, Termine und Verträge an einer Stelle.

Verarbeitete Daten: E-Mail-Adresse und Passwort (nur als nicht rückrechenbarer Prüfwert gespeichert, nie im Klartext), Name und Anschrift für die Rechnungsstellung, die Ihnen zugeordneten Galerien, Dokumente und Termine sowie Ihre Bildauswahl, wenn Sie eine solche treffen.

Zugriffsprotokolle: Zugriffe auf eine Galerie sowie Downloads halten wir fest, um Ihnen den Stand einer Auswahl zeigen und Missbrauch erkennen zu können. Die IP-Adresse wird dabei nur als nicht rückrechenbarer Prüfwert gespeichert, nicht im Klartext. Diese Protokolle löschen wir nach 90 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) für Konto und Inhalte; Art. 6 Abs. 1 lit. f DSGVO für die Zugriffsprotokolle.

Sitzung: Nach dem Anmelden legt Ihr Browser einen Sitzungsschlüssel im lokalen Speicher ab. Er ist technisch notwendig und wird beim Abmelden entfernt.

23. Vertragsabschluss und digitale Unterschrift

Verträge – etwa über die Vermietung der Fotobox – können Sie digital unterschreiben: entweder über einen Link, den wir Ihnen per E-Mail senden, oder vor Ort auf einem Gerät von uns.

Verarbeitete Daten: Ihre Vertragsdaten (Name, Anschrift, Kontaktdaten, Leistung, Preis, Zeitraum), das Bild Ihrer Unterschrift, der von Ihnen getippte Name in Klarschrift, der angegebene Ort, der Zeitpunkt der Unterschrift sowie – als Nachweis, dass die Unterschrift von Ihrem Gerät stammt – Ihre IP-Adresse und die Browserkennung. Festgehalten wird außerdem, dass Sie AGB und Widerrufsbelehrung bestätigt haben.

Zusätzlich speichern wir eine unveränderliche Kopie des Vertragstextes zum Zeitpunkt der Unterschrift. Das ist keine Verarbeitung zusätzlicher Daten über Sie, sondern stellt sicher, dass spätere Änderungen an unseren Vorlagen Ihren Vertrag nicht rückwirkend verändern.

Zweck und Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Abschluss und die Durchführung des Vertrags. Für IP-Adresse und Browserkennung stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist die Beweissicherung, falls der Vertragsschluss später bestritten wird. Für die Aufbewahrung gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Pflichten.

Speicherdauer: 10 Jahre entsprechend § 257 HGB und § 147 AO, danach Löschung. Der Zugangslink zur Unterschrift ist einmalig nutzbar und verfällt spätestens nach 14 Tagen.