Der Schutz deiner persönlichen Daten ist mir wichtig. Diese Erklärung informiert dich transparent darüber, welche Daten ich verarbeite, zu welchem Zweck, wie lange ich sie speichere und welche Rechte dir zustehen.

1. Verantwortliche Stelle

Robert Müller – Photographie
Neuwerkstraße 29, 99084 Erfurt
Telefon: +49 177 3456002
E-Mail: studio@44one.de

2. Hosting

Diese Website wird bei der Keyweb AG gehostet.

Anbieter: Keyweb AG
Serverstandort: Deutschland (Erfurt, Neuwerkstraße 45–46, EU)
Zertifizierung: TÜV-geprüftes Rechenzentrum (TÜV Saarland, Stufe 2 tekPlus)
Standards: ISO/IEC 27001, ISO/IEC 27002, BSI IT-Grundschutz, DIN EN 50600
Gültigkeit der Zertifizierung: 01.07.2025 – 30.06.2027
Auftragsverarbeitungsvertrag (AVV): ✅ abgeschlossen gemäß Art. 28 DSGVO

Die Keyweb AG betreibt ein TÜV-geprüftes Rechenzentrum in Erfurt. Die Server stehen ausschließlich in Deutschland.

3. Server-Logfiles

Beim Aufruf dieser Website erhebt mein Hosting-Provider automatisch Informationen, die dein Browser übermittelt:

IP-Adresse (gekürzt/anonymisiert)
Datum und Uhrzeit des Zugriffs
aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem

Zweck: Sicherer Betrieb der Website, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: 14 Tage.

4. Kontakt- und Anfrageformulare (WPForms Lite)

Wenn du eines meiner Formulare nutzt (Kontaktseite, Headshot-, Yoga-, Aktshooting-Anfrage), werden die von dir eingegebenen Daten (Name, E-Mail-Adresse, deine Nachricht) zusammen mit deiner IP-Adresse an meinen Server übertragen und dort gespeichert.

Zweck: Bearbeitung deiner Anfrage und Kommunikation vor einem möglichen Shooting.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
Speicherdauer: Bis zur Bearbeitung deiner Anfrage; bei einem resultierenden Auftrag solange wie vertraglich oder handels-/steuerrechtlich erforderlich.
Weitergabe: Die Formular-Daten verlassen den deutschen Server nicht. WPForms Lite speichert keine Daten bei Dritten.

5. Shooting-Kunden, Bildauswahl, Kundengalerien

Wenn du ein Shooting buchst, verarbeite ich deine Kontaktdaten zur Terminvereinbarung, Vertragsabwicklung und Bildlieferung (passwortgeschützte Online-Galerie).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Speicherdauer: Gemäß handels- und steuerrechtlichen Aufbewahrungspflichten (i. d. R. 10 Jahre für Rechnungsdaten), danach Löschung.

6. Kommentare

Hinterlässt du einen Kommentar, speichere ich die Daten, die du in das Formular einträgst, zusätzlich deine IP-Adresse und den User-Agent-String deines Browsers.

Zweck: Spamerkennung und Pflege der Kommentarqualität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Gravatar ist deaktiviert. Profile würden von externen Servern nachgeladen und Tracking ermöglichen – darauf verzichte ich bewusst.

7. Medien und Uploads

Als registrierter Benutzer solltest du keine Fotos mit EXIF-GPS-Standort hochladen. Besucher könnten Standortdaten aus heruntergeladenen Dateien extrahieren.

8. Cookies

Diese Website setzt keine Tracking- oder Marketing-Cookies und bindet keine externen Bibliotheken ein (keine Google-Maps-APIs, keine Google-Fonts von extern, keine Social-Media-Widgets). Erst wenn du ein Video abspielst, kann YouTube Cookies setzen – der Abruf passiert nur auf deinen Klick. Cookies kannst du in den Einstellungen deines Browsers informationell steuern oder vollständig unterbinden.

9. YouTube-Videos (Zwei-Klick-Verfahren)

Auf einigen Seiten binde ich Videos von YouTube ein – nach einem bewusst datensparsamen Verfahren:

Beim Aufruf meiner Seiten wird keine Verbindung zu YouTube hergestellt – auch nicht für Vorschaubilder. Anstelle des Standard-Players zeige ich ein eigenes Bild aus meiner Mediathek. Erst wenn du dieses Bild anklickst, stellt dein Browser eine Verbindung zu YouTube (Google Ireland Ltd., Gordon House, Dublin 4, Irland) her und lädt das Video.

Dabei gilt: Es können Daten wie deine IP-Adresse an Google übermittelt werden; bist du bei YouTube eingeloggt, kann YouTube den Abruf deinem Konto zuordnen. Ein Datenschutzhinweis mit Link zur Google-Datenschutzerklärung steht direkt unter jedem Video-Bild – du entscheidest vor jedem einzelnen Abruf.

Zweck: Bereitstellung der Videoinhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — dein Klick auf das Vorschaubild ist die Einwilligung; sie gilt nur für den jeweiligen Abruf und kann jederzeit durch Löschen der Cookies widerrufen werden.
Hinweis: Melde dich vor dem Klick bei YouTube ab, wenn du keine Profil-Zuordnung wünschst.

10. Analyse-Tools und Werbung

Es werden keine Analyse-Tools (Google Analytics o. Ä.) und keine Werbenetzwerke eingesetzt.

11. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) findet ohne dein aktives Zutun nicht statt. Meine Website nutzt ausschließlich Dienste mit Serverstandorten in der EU:

Webhosting: Keyweb AG (Erfurt, Deutschland)
Formular-Plugin: WPForms Lite (Daten bleiben auf deutschem Server)
Keine externen Bibliotheken (keine Google-Maps-APIs)
Video-Einbettung: YouTube (Google Ireland Ltd.) — ausschließlich nach ausdrücklichem Klick auf das jeweilige Video; Details siehe Abschnitt 9.

Sollte ich künftig externe Dienste nutzen, die Daten in Drittländern verarbeiten, kommuniziere ich das transparent und schließe die erforderlichen Garantien (z. B. EU-Standardvertragsklauseln) ab. Mit externen Dienstleistern schließe ich Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

12. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17) deiner Daten
Einschränkung der Verarbeitung (Art. 18) und Widerspruch gegen die Verarbeitung (Art. 21)
Datenübertragbarkeit (Art. 20)
Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Für all das reicht eine kurze Nachricht an studio@44one.de – ich reagiere umgehend.

Beschwerderecht: Zuständige Aufsichtsbehörde ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Erfurt. Ein Beschwerdeverfahren ist unabhängig von einer Antwort von mir jederzeit möglich.

13. Datensicherheit

Dein Browser und meine Website kommunizieren ausschließlich über eine verschlüsselte TLS-Verbindung (erkennbar am Schloss-Symbol in deiner Adresszeile). Niemand außer uns beiden bekommt die Daten deines Shootings zu Gesicht.

Auch du kannst beitragen: Halte Betriebssystem und Virenscanner aktuell und sei wachsam bei ungewöhnlichen E‑Mails. Absolute Sicherheit bietet keine Technik – die Basis dafür stimmt hier aber: TÜV-geprüftes Rechenzentrum, Serverstandort Deutschland, AVV.

14. Änderungen dieser Erklärung

Ich passe diese Erklärung an, wenn sich mein Angebot oder die Rechtslage ändern. Gültig ist jeweils die auf dieser Website abrufbare Fassung.

Aktueller Stand: 8. September 2026