Datenschutz

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sarah Frank
Hattinger Str. 138
44795 Bochum
E-Mail: hello@sarahxfrank.com

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten der Besucher dieser Website nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte erforderlich ist oder eine andere Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Diese Website verwendet keine Analyse-, Tracking- oder Werbedienste und setzt für Besucher keine Cookies, die einer Einwilligung bedürfen.

3. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

Lovable Labs Sweden AB
Tunnelgatan 5
111 37 Stockholm
Schweden

Beim Aufruf der Website verarbeitet der Hoster automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung der Website). Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

4. Datenbank- und Speicherdienste (Supabase)

Für Datenbank-, Authentifizierungs- und Speicherfunktionen (z.B. die Auslieferung der Bildergalerie und der Referenzprojekte) nutzt diese Website den Dienst Supabase (Supabase, Inc., mit Infrastruktur-Standorten u.a. in der EU; Region des Projekts: EU-West-1 (Irland)).

Beim Abruf von Inhalten (Bilder, Projektdaten) wird Ihre IP-Adresse technisch bedingt an die Server von Supabase übermittelt, da ohne sie keine Auslieferung der Inhalte möglich ist. Eine darüber hinausgehende Verarbeitung personenbezogener Daten von Besuchern findet nicht statt. Der passwortgeschützte Anmeldebereich dieser Website dient ausschließlich der internen Verwaltung durch die Betreiberin; eine Registrierung für Besucher ist nicht vorgesehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Inhalte). Soweit dabei Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit Supabase besteht ein Vertrag über Auftragsverarbeitung.

5. Bildoptimierung (Cloudinary)

Zur Optimierung der Dateigröße von Bildern nutze ich den Dienst Cloudinary (Cloudinary Ltd., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA). Die Verarbeitung erfolgt ausschließlich serverseitig beim Hochladen neuer Bilder durch mich als Betreiberin; es werden dabei keine personenbezogenen Daten von Website-Besuchern an Cloudinary übermittelt. Soweit auf verarbeiteten Fotografien Personen abgebildet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bereitstellung des fotografischen Portfolios). Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. — soweit zertifiziert — des EU-U.S. Data Privacy Framework.

6. Lokale Speicherung (Local Storage)

Für den ausschließlich von der Betreiberin genutzten Anmeldebereich wird nach einem Login ein Sitzungs-Token im Local Storage des Browsers gespeichert. Diese Speicherung ist für die Funktion des Logins technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und betrifft normale Besucher der Website nicht. Es werden keine Cookies oder vergleichbare Technologien zu Tracking- oder Marketingzwecken eingesetzt.

7. Kontaktaufnahme

Wenn Sie mich per E-Mail kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zum Zweck der Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Veröffentlichung von Fotografien

Als Fotografin veröffentliche ich auf dieser Website Aufnahmen von Konzerten, Veranstaltungen und Shootings, auf denen Personen abgebildet sein können. Die Veröffentlichung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung meiner beruflichen Tätigkeit und der Kunstfreiheit gemäß Art. 5 Abs. 3 GG) sowie — bei Auftragsarbeiten und Shootings — auf Grundlage vertraglicher Vereinbarungen bzw. Einwilligungen der abgebildeten Personen (Art. 6 Abs. 1 lit. a und b DSGVO, §§ 22, 23 KUG).

Abgebildete Personen können der Veröffentlichung jederzeit mit Wirkung für die Zukunft widersprechen. Bitte wenden Sie sich dazu an hello@sarahxfrank.com; das betreffende Bild wird dann geprüft und gegebenenfalls entfernt.

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

10. Ihre Rechte als betroffene Person

Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: das Recht auf Auskunft (Art. 15 DSGVO), das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Widerspruchsrecht: Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für mich zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

11. Aktualität dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.