Zuletzt aktualisiert: September 2026 · Diese Datenschutzerklärung gilt für die Website annirea.de.
1. Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Anna Kyc (Annirea Photography)
Panoramastraße 33, 72461 Albstadt
E-Mail: photography@annirea.de
2. Hosting und E-Mail
Diese Website sowie das E-Mail-Postfach photography@annirea.de werden betrieben bei der
united-domains GmbH, Gautinger Straße 10, 82319 Starnberg
(Amtsgericht München, HRB 294348).
Die united-domains GmbH verarbeitet die Daten zur technischen Bereitstellung von Website und Postfach. Mit ihr besteht ein Vertrag über die Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO. Rechtsgrundlage für den Betrieb der Website ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung des Angebots).
Die united-domains GmbH setzt ihrerseits weitere Dienstleister ein: die IONOS SE (Montabaur) und die NorthC Deutschland GmbH (Nürnberg) für den Betrieb der Server, die Open-Xchange GmbH (Olpe) für Teile der E-Mail-Dienste sowie die Akamai Technologies GmbH (Garching) zur Abwehr von Überlastungsangriffen.
Nach den Angaben im Auftragsverarbeitungsvertrag findet die Verarbeitung der im Auftrag verarbeiteten Daten ausschließlich in der Europäischen Union statt.
Weitere Informationen: united-domains.de/unternehmen/datenschutz
3. Server-Logfiles
Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Daten in sogenannten Server-Logfiles erfasst:
- die aufgerufene Domain
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- die verwendete Zugriffsmethode
- gegebenenfalls die zuvor besuchte Seite (Referrer)
IP-Adressen sind personenbezogene Daten im Sinne der DSGVO. Der Europäische Gerichtshof hat entschieden, dass auch eine dynamische IP-Adresse für den Anbieter einer Website ein personenbezogenes Datum darstellen kann (EuGH, Urteil vom 19.10.2016, Rechtssache C-582/14 – Breyer).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der technischen Bereitstellung, der Stabilität und der Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Speicherdauer: Die united-domains GmbH gibt an, Logfiles und temporäre Speicherdaten je nach Sicherheits- und Betriebsbedarf zwischen wenigen Tagen und längstens 90 Tagen aufzubewahren und anschließend zu löschen.
4. Kontaktformular, E-Mail und Telefon
Wenn du das Kontaktformular nutzt, werden die von dir eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Anlass und Nachricht) per E-Mail an photography@annirea.de übermittelt und dort bearbeitet. Eine Speicherung in einer Datenbank auf dem Webserver findet nicht statt.
Gleiches gilt, wenn du mich direkt per E-Mail oder telefonisch kontaktierst: Deine Angaben werden ausschließlich zur Bearbeitung deiner Anfrage verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Anfragen, aus denen keine Zusammenarbeit entsteht, lösche ich in meinem Postfach, sobald feststeht, dass es nicht zu einer Beauftragung kommt. Entsteht aus der Anfrage ein Auftrag, gelten für die zugehörigen Unterlagen die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen.
5. Speicherung im Endgerät (Cookies und lokaler Speicher)
Diese Website speichert deine Cookie-Entscheidung im lokalen Speicher deines Browsers (localStorage) unter dem Eintrag cookieConsent. Dieser Eintrag verlässt dein Gerät nicht und wird nicht an einen Server übermittelt. Er ist erforderlich, damit deine Auswahl beim nächsten Besuch berücksichtigt werden kann.
Erst wenn du im Banner auf „Alle akzeptieren“ klickst, wird Google Analytics geladen; dabei setzt Google eigene Cookies (siehe Abschnitt 6).
Rechtsgrundlage: Für das Laden von Google Analytics § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der gespeicherte Eintrag zu deiner Cookie-Entscheidung dient ausschließlich dazu, deine Auswahl umzusetzen; er enthält keine Angaben zu deiner Person.
Die Schriftarten dieser Website werden vom eigenen Server ausgeliefert. Beim Aufruf der Seiten findet dabei keine Verbindung zu Servern von Google statt.
6. Google Analytics
Diese Website nutzt Google Analytics 4 (Mess-ID: G-7ZWYBHLZZP), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics wird ausschließlich dann geladen, wenn du im Cookie-Banner aktiv auf „Alle akzeptieren“ geklickt hast. Ohne diese Einwilligung findet keine Übertragung an Google statt.
Umfang der Verarbeitung
Erfasst werden unter anderem aufgerufene Seiten und Verweildauer sowie Metadaten zum verwendeten Gerät und zum Standort. Für diese Property ist die detaillierte Standort- und Gerätedatenerfassung aktiviert: Der Standort wird dadurch auf Stadtebene erfasst, zum Gerät werden Gerätedetails erhoben. Nach Angaben von Google werden IP-Adressen von Zugriffen aus der EU, der Schweiz und dem Vereinigten Königreich weder protokolliert noch gespeichert; sie werden dort ausschließlich zur Ableitung von Standortdaten verwendet und danach sofort gelöscht (Google-Dokumentation zur IP-Verarbeitung in Analytics).
Speicherdauer
Die Analytics-Property ist so eingestellt, dass Ereignisdaten nach 2 Monaten und nutzerbezogene Daten nach 14 Monaten gelöscht werden. Die Frist für nutzerbezogene Daten beginnt bei erneuter Aktivität derselben Nutzerin oder desselben Nutzers neu.
Rechtsgrundlage und Widerruf
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): Klicke dazu im Seitenfuß auf Cookie-Einstellungen und anschließend auf „Nur notwendige“. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.
Datenübermittlung in Drittländer
Vertragspartnerin für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited. Eine Verarbeitung von Daten in den USA durch verbundene Unternehmen kann nicht ausgeschlossen werden. Welche Garantien Google für Übermittlungen in Drittländer einsetzt, beschreibt Google unter policies.google.com/privacy/frameworks. Ergänzende Informationen zur Datenverarbeitung durch Google findest du in der Google-Datenschutzerklärung.
Widerspruch über Browser-Add-on
Unabhängig davon kannst du die Erfassung durch Google Analytics mit dem von Google bereitgestellten Browser-Add-on zur Deaktivierung von Google Analytics unterbinden.
7. Verlinkung zu Instagram
Im Seitenfuß befindet sich ein einfacher Link zu meinem Instagram-Profil. Es sind keine Inhalte von Instagram in diese Website eingebettet; beim bloßen Aufruf dieser Website werden daher keine Daten an Instagram übertragen. Erst wenn du den Link anklickst, gelten die Datenschutzbestimmungen des dortigen Anbieters.
8. Fotografische Aufträge und Veröffentlichung von Bildern
Daten im Rahmen eines Auftrags
Für die Planung und Durchführung eines Shootings verarbeite ich die Angaben, die du mir dafür mitteilst – insbesondere Name, Kontaktdaten sowie Anlass, Ort und Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Für Unterlagen, die einer Rechnung zugrunde liegen, gelten die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen.
Speicherung der Aufnahmen
Die bei einem Auftrag entstandenen Aufnahmen bewahre ich ein Jahr lang auf. Der Grund dafür ist, dass Kundinnen und Kunden nach einem Datenverlust erfahrungsgemäß erneut nach ihren Bildern fragen. Nach Ablauf dieses Jahres werden die Aufnahmen gelöscht. Auf Wunsch lösche ich sie auch früher.
Auslieferung der Bilder
Die fertigen Aufnahmen stelle ich dir digital über einen persönlichen Link zum Download bereit. Für die Bereitstellung nutze ich einen externen Anbieter für Online-Speicher; die Bilder werden dazu auf dessen Server hochgeladen. Eine Verarbeitung in Drittländern, insbesondere in den USA, lässt sich dabei nicht ausschließen.
Der Link ist in der Regel sechs Monate abrufbar. Er ist nicht öffentlich auffindbar, kann von dir aber an Personen deiner Wahl weitergegeben werden. Bitte beachte dabei: Jede Person, die über den Link verfügt, kann die Bilder ansehen und herunterladen. Diese Frist von sechs Monaten betrifft nur die Bereitstellung zum Download; unabhängig davon bewahre ich die Aufnahmen wie oben beschrieben ein Jahr lang auf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Übergabe der Bilder Teil des Fotoauftrags ist. Auf Nachfrage nenne ich dir gern den konkret eingesetzten Anbieter.
Veröffentlichung von Bildern
Die auf dieser Website und auf meinem Instagram-Profil gezeigten Aufnahmen stammen von Personen aus meinem persönlichen Umfeld. Sie haben die gezeigten Bilder selbst ausgewählt und der Veröffentlichung ausdrücklich zugestimmt. Bei abgebildeten Kindern liegt die Einwilligung der Sorgeberechtigten vor.
Rechtsgrundlage für die Veröffentlichung ist ausschließlich die Einwilligung der abgebildeten Personen nach Art. 6 Abs. 1 lit. a DSGVO. Ohne eine solche Einwilligung veröffentliche ich keine Aufnahmen, auf denen Personen erkennbar sind.
Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Dafür genügt eine formlose Nachricht an photography@annirea.de; ich entferne die betreffenden Aufnahmen dann. Die bis zum Widerruf erfolgte Veröffentlichung bleibt rechtmäßig.
9. Deine Rechte
Dir stehen gegenüber der Verantwortlichen folgende Rechte zu:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Für die Ausübung dieser Rechte genügt eine Nachricht an photography@annirea.de.
Widerspruchsrecht nach Art. 21 DSGVO: Soweit deine Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. In diesem Fall werden die Daten nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die deine Interessen, Rechte und Freiheiten überwiegen.
10. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Postfach 10 29 32, 70025 Stuttgart
Tel.: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de
11. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
12. Verschlüsselung
Diese Website nutzt eine TLS-Verschlüsselung (erkennbar am Schloss-Symbol in der Adresszeile des Browsers). Dadurch können die von dir übermittelten Daten nicht von Dritten mitgelesen werden.