Datenschutzerklärung

Max Kruggel – Fotografie & Postproduktion
Goebenstraße 63
48151 Münster
Deutschland

E-Mail:
moin@maxkruggel.de

Telefon:
+49 151 29165581

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch von www.maxkruggel.de verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Die Verarbeitung stützt sich auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen, etwa eine Anfrage
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Das Speichern von Informationen auf deinem Endgerät oder der Zugriff darauf (etwa über Cookies) erfolgt nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG – es sei denn, es ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Beim Aufruf der Website verarbeitet Vercel automatisch folgende Daten in Server-Logfiles:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite
• Referrer (zuvor besuchte Seite)
• Browser und Betriebssystem

Die Daten dienen der technischen Bereitstellung, der Stabilität und der Sicherheit der Website, etwa der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer sicheren und funktionsfähigen Website. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt 13).

Texte und Bilder dieser Website werden über das Content-Management-System Sanity verwaltet und ausgeliefert. Beim Laden von Inhalten kann deine IP-Adresse an Server und Content Delivery Networks von Sanity übertragen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der zuverlässigen und schnellen Auslieferung der Inhalte. Mit Sanity besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (siehe Abschnitt 13).

Cookies sind kleine Textdateien, die dein Browser auf deinem Endgerät speichert. Technisch notwendige Speicherungen setze ich ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen Cookies und vergleichbaren Technologien – für Statistik und Anzeigenmessung – setze ich nur ein, wenn du zuvor eingewilligt hast (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Deine Einwilligung hole ich über ein Einwilligungsbanner ein, das Teil dieser Website ist. Es fragt getrennt nach Statistik (Google Analytics, Vercel Web Analytics und Vercel Speed Insights) und Marketing (Google Ads Conversion-Tracking). Deine Auswahl speichere ich zusammen mit Datum und Uhrzeit der Entscheidung im lokalen Speicher deines Browsers (Local Storage, Eintrag „mk-consent“). Diese Angabe verlässt dein Gerät nicht; an Google geht deine Entscheidung nur, wenn du eingewilligt hast (siehe Abschnitt 9). Nach 12 Monaten oder wenn sich die eingesetzten Dienste ändern, fragt die Website erneut. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, denn ohne sie könnte die Website deine Entscheidung nicht beachten.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Beim Widerruf löscht die Website die Cookies von Google Analytics und Google Ads und lädt die Seite neu. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Cookie-Einstellungen

Diese Website nutzt den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, mit dem Messcodes auf der Website verwaltet werden. Er setzt selbst keine Cookies und wertet keine Daten aus. Beim Laden wird jedoch deine IP-Adresse an Google übermittelt, dabei ist eine Übertragung in die USA möglich.

Der Tag Manager wird erst geladen, nachdem du in Statistik oder Marketing eingewilligt hast. Über ihn laufen Google Analytics und das Google Ads Conversion-Tracking. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Mit deiner Einwilligung nutze ich Google Analytics 4 von Google, um zu verstehen, wie Besucher:innen die Website nutzen. Dabei werden insbesondere verarbeitet:

• aufgerufene Seiten und Verweildauer
• Klicks auf Kontaktlinks (Anruf, WhatsApp, E-Mail)
• Herkunft des Besuchs, etwa Suchmaschine oder Anzeige
• Gerätetyp, Browser, Betriebssystem, Bildschirmauflösung
• ungefährer Standort (Land, Region), abgeleitet aus der IP-Adresse

Laut Google speichert Google Analytics 4 für Nutzer:innen in der EU keine IP-Adressen. Google Analytics setzt die Cookies „_ga“ und „_ga_<ID>“ mit einer Laufzeit von bis zu 2 Jahren. Die Analysedaten werden nach 14 Monaten automatisch gelöscht. Google-Signale und die Verknüpfung mit Google-Konten sind deaktiviert.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen für Google-Werbeprodukte. Eine Übertragung in die USA ist möglich (siehe Abschnitt 13). Weitere Informationen: policies.google.com/privacy

Ich schalte Anzeigen über Google Ads. Mit deiner Einwilligung messe ich, ob ein Besuch über eine Anzeige zu einer Kontaktaufnahme geführt hat – also zu einem Klick auf Anruf, WhatsApp oder E-Mail oder zum Aufruf der Kontaktseite. Dazu setzt Google die Cookies „_gcl_au“ und – nach einem Klick auf eine Anzeige – „_gcl_aw“ mit einer Laufzeit von 90 Tagen und wertet die Klick-Kennung der Anzeige aus. Ich erhalte nur zusammengefasste Zahlen, keine Informationen, mit denen ich dich persönlich identifizieren könnte.

Google verarbeitet diese Daten teilweise in eigener Verantwortung, etwa zur Abrechnung und Verbesserung seiner Dienste (Google Ads Controller-Controller Data Protection Terms). Personalisierte Werbung oder Remarketing auf Grundlage deines Besuchs setze ich nicht ein.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Eine Übertragung in die USA ist möglich (siehe Abschnitt 13).

Ich nutze den Consent Mode von Google im Basic-Modus. Vor deiner Einwilligung lädt die Website keine Google-Dienste, es gehen also keine Daten an Google. Nach der Einwilligung übermittelt der Consent Mode deine Entscheidung an die Google-Dienste: Stimmst du nur der Statistik zu, setzt Google Ads keine Cookies und sendet keine Conversion-Daten. Personalisierte Werbung ist unabhängig von deiner Auswahl abgeschaltet.

Mit deiner Einwilligung in die Statistik nutze ich Vercel Web Analytics und Vercel Speed Insights der Vercel Inc. (Anschrift siehe Abschnitt 3). Beide Dienste arbeiten ohne Cookies. Verarbeitet werden aufgerufene Seiten, Referrer, Gerätetyp, Browser, Land sowie Ladezeit- und Performance-Werte. Besucher:innen werden nicht dauerhaft wiedererkannt.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Eine Übertragung in die USA ist möglich (siehe Abschnitt 13).

Du kannst mich per E-Mail, Telefon oder WhatsApp erreichen. Die Daten, die du dabei übermittelst – etwa Name, Kontaktdaten und Inhalt deiner Anfrage –, verarbeite ich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Auftrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Beantwortung deiner Anfrage. Die Daten werden gelöscht, sobald die Anfrage erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa aus Handels- und Steuerrecht.

WhatsApp: Der WhatsApp-Button ist ein einfacher Link. Erst wenn du ihn anklickst, öffnet sich WhatsApp, ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. WhatsApp verarbeitet dabei unter anderem deine Telefonnummer und Metadaten der Kommunikation. Die Inhalte sind Ende-zu-Ende-verschlüsselt, Metadaten können an den Mutterkonzern Meta Platforms, Inc. in den USA übermittelt werden. Wenn du das nicht möchtest, erreichst du mich per E-Mail oder Telefon. Welche Daten WhatsApp verarbeitet, erfährst du unter www.whatsapp.com/legal/privacy-policy-eea

Diese Website enthält einfache Links zu Instagram, LinkedIn und CÆTCH. Es sind keine Plugins eingebunden – beim Besuch dieser Website werden keine Daten an diese Plattformen übertragen. Erst wenn du einen Link anklickst, gelangst du auf die Seite des jeweiligen Anbieters. Für die dortige Verarbeitung ist ausschließlich dieser verantwortlich.

Bei Vercel, Sanity, Google und WhatsApp kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Für die USA hat die EU-Kommission am 10.07.2023 einen Angemessenheitsbeschluss erlassen (EU-U.S. Data Privacy Framework). Er gilt für Unternehmen, die nach diesem Rahmen zertifiziert sind. Soweit ein Anbieter nicht zertifiziert ist oder der Beschluss entfällt, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Der Angemessenheitsbeschluss wird derzeit vor dem Gerichtshof der Europäischen Union überprüft. Es lässt sich nicht ausschließen, dass US-Behörden auf übermittelte Daten zugreifen.

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die Laufzeiten der einzelnen Cookies und Dienste stehen in den Abschnitten oben.

Diese Website nutzt eine verschlüsselte Verbindung (HTTPS). Daten, die du an die Website übermittelst, können nicht von Dritten mitgelesen werden.

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an moin@maxkruggel.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Beruht eine Verarbeitung auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de