Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

2. Hosting

Diese Website wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, gehostet. netcup verarbeitet Daten in meinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) und speichert diese ausschließlich auf Servern innerhalb der Europäischen Union. Einzelheiten finden Sie in der Datenschutzerklärung von netcup: netcup.de/datenschutzerklaerung.

3. Server-Logfiles

Beim Aufruf dieser Website werden automatisch technisch notwendige Informationen durch Ihren Browser übermittelt und vorübergehend in Logfiles gespeichert. Dazu gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus meinem berechtigten Interesse an der technischen Stabilität, Sicherheit und Funktionsfähigkeit der Website. Die Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind, in der Regel nach wenigen Tagen.

4. Cookies & lokale Speicherung

Funktionale lokale Speicherung

Diese Website speichert Ihre Darstellungspräferenzen (Farbschema Hell/Dunkel sowie Sprachauswahl Deutsch/Englisch) im localStorage Ihres Browsers unter den Schlüsseln sf2-theme und sf2-lang, sowie Ihre Cookie-Consent-Entscheidung unter dem Schlüssel sf2-consent. Diese Daten verlassen Ihr Gerät nicht und werden nicht an meine Server übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen, funktionsfähigen Website) sowie für die Consent-Speicherung Art. 7 Abs. 1 DSGVO (Nachweispflicht der Einwilligung).

Cookies durch externe Inhalte

Über die oben beschriebene funktionale Speicherung hinaus setzt diese Website selbst keine Tracking-, Analyse- oder Marketing-Cookies. Extern eingebundene Inhalte, die Sie aktiv freischalten (siehe Abschnitt 6, YouTube-Videos), können nach dem Laden jedoch eigene Cookies setzen. Details dazu und zur Verwaltung Ihrer Einwilligung finden Sie in den folgenden Abschnitten.

5. Consent-Management (Cookie-Banner)

Beim ersten Besuch fragt ein Banner um Ihre Einwilligung, bevor Inhalte geladen werden, die nicht technisch notwendige Cookies setzen oder Daten an Dritte übertragen würden (aktuell: YouTube-Videos, siehe Abschnitt 6). Sie können zwischen „Alle akzeptieren" und „Nur notwendige" wählen. Ihre Entscheidung wird im localStorage (Schlüssel sf2-consent) für 6 Monate gespeichert und bei erneuten Besuchen automatisch angewendet. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Footer jeder Seite ändern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 TTDSG.

6. YouTube-Videoeinbettungen

Auf mehreren Filmseiten binde ich Videos der Plattform YouTube ein, um meine Arbeiten zu präsentieren. YouTube ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Videos werden erst geladen, nachdem Sie aktiv auf die Video-Vorschau klicken und Ihre Einwilligung erteilen (siehe Abschnitt 5). Erst dann baut Ihr Browser eine Verbindung zu den Servern von YouTube/Google auf, und erst dann können Cookies gesetzt und Daten, etwa Ihre IP-Adresse, Browserinformationen und Interaktionen mit dem Video, an Google übermittelt werden, ggf. auch an Server in den USA. Vor Ihrer Einwilligung wird lediglich ein statisches Vorschaubild geladen, das keine Verbindung zu YouTube herstellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

7. Kontaktformular & Web3Forms

Wenn Sie mich über das Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Nachricht) verarbeitet, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Für die technische Verarbeitung des Kontaktformulars setze ich den Dienst Web3Forms ein. Wenn Sie das Formular ausfüllen und absenden, werden Ihre Daten an die Server von Web3Forms übertragen und von dort an meine E-Mail-Adresse weitergeleitet.

Anbieter: Web3Forms (web3forms.com), 2035 Sunset Lake Road, Suite B-2, Newark, Delaware 19702, USA

Verarbeitete Daten: Formularfelder (Name, E-Mail, Nachricht; bei der Retreat-Warteliste zusätzlich Wunschregion, gewünschter Leistungsumfang und Preisvorstellung), IP-Adresse, Zeitstempel der Übermittlung

Datentransfer in Drittländer: Web3Forms speichert Daten auf Servern in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: web3forms.com/privacy

8. Selbst gehostete Reichweitenmessung

Um nachvollziehen zu können, welche Seiten auf Interesse stoßen und an welcher Stelle Besucher abspringen, setze ich eine selbst entwickelte Statistik-Software ein, die ausschließlich auf meinem eigenen Server läuft. Es ist kein Drittanbieter beteiligt: kein Google Analytics, kein Matomo Cloud, keine Zählpixel. Es verlassen keine Daten meinen Server.

Keine Cookies: Diese Messung setzt keine Cookies und speichert nichts auf Ihrem Gerät. Ein Cookie-Banner ist dafür nicht erforderlich, da keine Einwilligung nach § 25 TTDSG nötig ist.

Keine IP-Speicherung: Ihre IP-Adresse wird auf dem Server ausschließlich für zwei Zwecke verwendet und danach sofort verworfen: zur Ermittlung des Landes (siehe unten) und zur Bildung einer täglich wechselnden Signatur. Die IP-Adresse selbst wird zu keinem Zeitpunkt in die Datenbank geschrieben.

Erfasste Daten: Aufgerufener Seitenpfad, Zeitpunkt des Aufrufs, verweisende Domain (nur die Domain, nie die vollständige Adresse), Gerätetyp (Mobil, Tablet, Desktop, Bot), eingestellte Anzeigesprache (de/en), maximal erreichte Scroll-Tiefe in Prozent sowie Klicks auf Links und Schaltflächen samt deren sichtbarer Beschriftung.

Länderermittlung: Das Land wird lokal aus einer auf meinem Server hinterlegten Länderdatenbank ermittelt (DB-IP Country Lite). Es erfolgt keine Abfrage bei einem externen Dienst. Gespeichert wird ausschließlich das zweistellige Länderkürzel (z. B. DE), niemals Stadt, Region oder ein genauer Standort.

Besucher-Signatur statt Wiedererkennung: Um innerhalb eines Tages wiederholte Seitenaufrufe von neuen Besuchern unterscheiden zu können, wird aus einem geheimen Wert, dem aktuellen Datum, der IP-Adresse und der Browserkennung ein nicht umkehrbarer Hash gebildet. Diese Signatur ändert sich täglich, eine Wiedererkennung über mehrere Tage hinweg ist dadurch technisch ausgeschlossen.

Automatische Sprachwahl: Beim ersten Besuch wird anhand derselben lokalen Länderdatenbank entschieden, ob die Seite auf Deutsch oder Englisch angezeigt wird. Öffnen Sie einen Link, der bereits eine Sprache vorgibt, hat diese Vorgabe immer Vorrang. Es wird dafür nichts auf dem Server gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung und fortlaufenden Verbesserung meiner Website). Angesichts des sehr eingeschränkten Datenumfangs und der fehlenden Personenbeziehbarkeit überwiegen Ihre Interessen nicht.

Widerspruch: Sie können der Messung jederzeit widersprechen, indem Sie die Datei /js/analytics.js in Ihrem Browser blockieren oder einen Werbeblocker verwenden. Die Website bleibt dabei vollständig nutzbar.

9. Shop (in Vorbereitung)

Ich bereite derzeit einen Online-Shop für Fine-Art-Prints und digitale LUT-/Preset-Pakete auf dieser Domain vor. Sobald der Shop live geht, wird diese Datenschutzerklärung um die eingesetzten Zahlungsanbieter (geplant: PayPal, Banküberweisung) sowie ggf. weitere beteiligte Auftragsverarbeiter (z. B. Bestellverwaltung und E-Mail-Versand) ergänzt. Bis dahin werden über diese Website keine Bestellungen oder Zahlungen verarbeitet.

10. Soziale Netzwerke

Diese Website enthält einfache Verlinkungen zu meinen Profilen in sozialen Netzwerken (Instagram). Dabei handelt es sich um reine Hyperlinks. Es werden keine Social-Media-Plugins eingesetzt. Das bedeutet: Beim Laden dieser Website werden keine Daten an die Netzwerke übertragen. Eine Datenübertragung erfolgt erst, wenn Sie aktiv auf einen Link klicken und die externe Plattform besuchen. Für die Datenverarbeitung auf den externen Plattformen ist der jeweilige Betreiber verantwortlich:

• Instagram: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland: Datenschutzrichtlinie
• IMDb: IMDb.com, Inc., Seattle, Washington, USA: Datenschutzrichtlinie

11. Ihre Rechte als betroffene Person

Widerrufsrecht

Sofern die Verarbeitung auf einer erteilten Einwilligung beruht, haben Sie jederzeit das Recht, diese zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Auskunftsrecht

Sie können jederzeit Auskunft über die von mir verarbeiteten personenbezogenen Daten verlangen (Art. 15 DSGVO).

Recht auf Berichtigung, Löschung, Einschränkung, Übertragbarkeit

Sie haben das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO), jeweils unter den gesetzlichen Voraussetzungen.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützte Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO).

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist:

Kontakt für Datenschutzanfragen

Für die Ausübung Ihrer Rechte wenden Sie sich bitte an:

info@stephanfroehlich.de