Datenschutzerklärung

Stand: 1. September 2026

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und dem unter tool.florian-kirschbaum.com angebotenen Bildstil-Tool ist:

Florian Kirschbaum Fotografie
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland

E-Mail: kirschbaum.florian@gmail.com

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch der Website, bei der Kontaktaufnahme, beim Kauf digitaler Produkte, bei der Newsletter-Anmeldung und bei der Verwendung des Bildstil-Tools verarbeitet werden. Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen.

2. Hosting und technische Bereitstellung

2.1 Squarespace

Die Hauptwebsite wird mit Squarespace betrieben. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland. Im Rahmen des Betriebs können auch verbundene Unternehmen, insbesondere Squarespace, Inc. in den USA, Daten verarbeiten.

Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere folgende Daten gehören:

IP-Adresse,
Datum und Uhrzeit des Aufrufs,
aufgerufene Seite oder Datei,
Referrer-URL,
Browsertyp und Browserversion,
Betriebssystem sowie
Informationen zum verwendeten Gerät und Netzwerk.

Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie technische Fehler und missbräuchliche Zugriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Soweit Squarespace technisch nicht notwendige Cookies oder vergleichbare Technologien einsetzt, erfolgt dies erst nach einer entsprechenden Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Squarespace kann Daten in den USA verarbeiten. Die Übermittlung wird nach Angaben von Squarespace unter anderem auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission gestützt.

Weitere Informationen:

2.2 Vercel

Das Bildstil-Tool unter tool.florian-kirschbaum.com wird über Vercel bereitgestellt. Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.

Vercel verarbeitet beim Aufruf des Tools technische Verbindungs- und Protokolldaten, beispielsweise die IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt und Ziel der Anfrage sowie technische Fehlerdaten. Die Verarbeitung dient der Auslieferung, Absicherung und Stabilisierung des Tools. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb des Bildstil-Tools.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Für die Auftragsverarbeitung und internationale Datenübermittlungen stellt Vercel ein Data Processing Addendum einschließlich vertraglicher Schutzmaßnahmen bereit.

Weitere Informationen:

3. Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Informationen, die auf dem Endgerät gespeichert oder ausgelesen werden können. Einige davon sind notwendig, damit die Website technisch funktioniert. Andere dienen der Reichweitenmessung, Analyse oder Werbung.

Technisch erforderliche Cookies und Zugriffe auf das Endgerät werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO, soweit sie für den sicheren und nutzerfreundlichen Betrieb der Website erforderlich ist.

Analyse- und Marketing-Technologien werden nur nach Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen der Website mit Wirkung für die Zukunft geändert oder widerrufen werden.

Die Speicherdauer richtet sich nach dem jeweiligen Cookie oder Dienst. Einzelheiten zu den auf dem Endgerät vorhandenen Cookies lassen sich außerdem über die Einstellungen des verwendeten Browsers einsehen und verwalten.

4. Reichweitenmessung mit Squarespace Analytics

Zur Auswertung der Nutzung der Website verwenden wir die von Squarespace bereitgestellten Analysefunktionen. Hierbei können unter anderem Seitenaufrufe, Herkunft des Besuchs, Geräte- und Browserinformationen, ungefähre Standortinformationen sowie Interaktionen mit der Website ausgewertet werden.

Soweit die Analyse auf Cookies oder vergleichbaren Technologien beruht oder eine Wiedererkennung von Besuchern ermöglicht, wird sie nur nach Einwilligung eingesetzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit in den Cookie-Einstellungen widerrufen werden.

Weitere Informationen zur Datenverarbeitung durch Squarespace sind unter https://www.squarespace.com/privacy abrufbar.

5. Kontaktaufnahme

5.1 Kontaktformular

Wenn eine Anfrage über ein Kontaktformular übermittelt wird, verarbeiten wir die dort eingegebenen Angaben sowie die mit der Übermittlung verbundenen technischen Daten. Die Formulardaten werden auch an Squarespace übermittelt, damit das Formular technisch bereitgestellt und die Anfrage an uns weitergeleitet werden kann.

Wir verwenden die Daten, um die Anfrage zu beantworten und die weitere Kommunikation zu führen. Bezieht sich die Anfrage auf einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Nachrichten.

Die Angaben werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

5.2 Kontakt per E-Mail oder Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die mitgeteilten Kontaktdaten und den Inhalt der Nachricht. Die Verarbeitung erfolgt zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient. In allen anderen Fällen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO.

6. Bestellungen und digitale Produkte

Wenn über die Website ein Produkt oder eine digitale Leistung bestellt wird, verarbeiten wir die für die Bestellung erforderlichen Daten. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, bestellte Inhalte, Bestellwert, Zahlungsstatus und Transaktionsinformationen gehören.

Die Verarbeitung erfolgt zur Abwicklung der Bestellung, Bereitstellung des erworbenen Inhalts, Rechnungsstellung, Kundenkommunikation sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Bestell- und Rechnungsdaten werden im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert. Soweit keine längere Frist erforderlich ist, werden die Daten nach Wegfall des Verarbeitungszwecks gelöscht.

7. Zahlungsabwicklung über Squarespace Payments

Für Zahlungen im Onlineshop verwenden wir Squarespace Payments, eine in Squarespace integrierte Zahlungslösung. Im Rahmen der Zahlungsabwicklung erhalten Squarespace und die beteiligten Zahlungsdienstleister die dafür erforderlichen Informationen. Dazu können Name, Rechnungsanschrift, E-Mail-Adresse, Zahlungsart, Betrag, Währung, Zeitpunkt, Transaktionskennungen, technische Verbindungsdaten und Informationen zur Betrugsprävention gehören.

Squarespace Payments setzt nach den aktuellen Anbieterangaben insbesondere folgende Dienstleister ein:

Stripe als technischen Zahlungsabwickler,
Sift für Betrugsüberwachung und Betrugserkennung sowie
je nach gewählter Zahlungsart Banken, Kartenorganisationen und Anbieter digitaler Zahlungsmethoden.

Die Verarbeitung zur Durchführung der Zahlung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Prüfungen zur Betrugsprävention und Systemsicherheit beruhen, soweit sie nicht bereits für die Vertragsdurchführung erforderlich sind, auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Verhinderung missbräuchlicher oder betrügerischer Transaktionen. Gesetzlich erforderliche Prüfungen und Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Je nach Zahlungsart kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Die jeweiligen Anbieter verwenden hierfür nach eigenen Angaben geeignete Übermittlungsmechanismen.

Weitere Informationen:

Squarespace: https://www.squarespace.com/privacy
Squarespace Payments: https://www.squarespace.com/payments-terms
Stripe: https://stripe.com/de/privacy
Sift: https://sift.com/service-privacy

8. Newsletter und E-Mail-Versand mit Brevo

8.1 Newsletter-Anmeldung

Für den Versand des Newsletters verwenden wir Brevo. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Wenn sich eine Person für den Newsletter anmeldet, verarbeiten wir ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten. Außerdem werden Nachweise über Anmeldung und Bestätigung verarbeitet. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung wird eine E-Mail mit einem Bestätigungslink versendet. Erst nach Anklicken dieses Links wird die Adresse in den Newsletter-Verteiler aufgenommen.

Rechtsgrundlage für den Versand und die damit verbundene Verarbeitung ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Nachweis der Einwilligung wird auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO geführt. Unser berechtigtes Interesse besteht darin, die ordnungsgemäße Anmeldung nachweisen und Missbrauch verhindern zu können.

Die Einwilligung kann jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an uns widerrufen werden. Nach der Abmeldung wird die Adresse aus dem aktiven Verteiler entfernt. Sie kann in einer Sperrliste gespeichert bleiben, soweit dies erforderlich ist, um sicherzustellen, dass keine weiteren Newsletter versendet werden. Gesetzliche Nachweis- und Aufbewahrungspflichten bleiben unberührt.

8.2 Erfolgsmessung

Newsletter können technische Messfunktionen enthalten, mit denen Zustellung, Öffnungen und Linkaufrufe ausgewertet werden. Soweit eine solche individualisierte Erfolgsmessung stattfindet, erfolgt sie auf Grundlage der bei der Anmeldung erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

8.3 Transaktions- und Ergebnis-E-Mails

Brevo wird außerdem für E-Mails eingesetzt, die ausdrücklich angefordert werden oder zur Vertragsabwicklung erforderlich sind. Dazu können die einmalige Ergebnis-E-Mail des Bildstil-Tools sowie Bestell- und Servicenachrichten gehören. Diese E-Mails sind von einer Newsletter-Anmeldung getrennt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht zur Erfüllung eines Vertrags oder zur Bereitstellung eines angeforderten Dienstes erforderlich ist. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der zuverlässigen Zustellung angeforderter Nachrichten.

Mit Brevo besteht eine Vereinbarung zur Auftragsverarbeitung. Weitere Informationen sind unter https://www.brevo.com/de/legal/privacypolicy/ verfügbar.

9. Bildstil-Tool und KI-gestützte Fotoanalyse

9.1 Ablauf und verarbeitete Daten

Im Bildstil-Tool können Nutzer freiwillig ein eigenes Foto hochladen. Das Bild wird automatisiert analysiert, um eine textliche Einschätzung insbesondere zu Farbgebung, Kontrast, Komposition und Bearbeitungsstil zu erstellen. Je nach Nutzung werden außerdem die E-Mail-Adresse, Antworten innerhalb des Tools, das erzeugte Analyseergebnis und technisch erforderliche Verbindungsdaten verarbeitet.

Ein Foto kann personenbezogene Daten enthalten, insbesondere wenn Personen erkennbar abgebildet sind oder Metadaten im Bild vorhanden sind. Nutzer dürfen daher nur Bilder hochladen, zu deren Verarbeitung sie berechtigt sind. Bilder anderer Personen sollen nur hochgeladen werden, wenn die dafür erforderlichen Rechte und Einwilligungen vorliegen.

Vor dem Upload wird eine ausdrückliche Einwilligung eingeholt. Rechtsgrundlage für die Fotoanalyse und die Übermittlung an den KI-Dienst ist Art. 6 Abs. 1 lit. a DSGVO. Enthält ein Bild besondere Kategorien personenbezogener Daten, beruht die Verarbeitung zusätzlich auf der ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann mit Wirkung für die Zukunft widerrufen werden; eine bereits abgeschlossene Analyse lässt sich dadurch nicht rückgängig machen.

9.2 Verarbeitung durch Anthropic

Für die automatisierte Analyse verwenden wir die Claude API von Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Das hochgeladene Foto und die für die Analyse erforderlichen Anweisungen werden an Anthropic übermittelt. Die Antwort von Anthropic wird anschließend zur Erstellung des persönlichen Ergebnisses verwendet.

Anthropic verarbeitet die über die kommerzielle API übermittelten Inhalte nach den Bedingungen für Geschäftskunden als Auftragsverarbeiter. Das Data Processing Addendum von Anthropic einschließlich Standardvertragsklauseln ist Bestandteil der kommerziellen Vertragsbedingungen. Anthropic erklärt, API-Inhalte nicht ohne ausdrückliche Erlaubnis für das Training seiner Modelle zu verwenden.

Wir verwenden keine besondere Zero-Data-Retention-Zusage, sofern dies nicht ausdrücklich separat mit Anthropic vereinbart wurde. Die Speicherdauer bei Anthropic richtet sich deshalb nach der jeweils für das verwendete API-Modell und die eingesetzten Funktionen geltenden Standardregelung. Nach der aktuellen Dokumentation werden Inhalte bei vielen API-Funktionen nicht standardmäßig gespeichert; bestimmte Modelle oder Sicherheitsprüfungen können jedoch eine begrenzte Aufbewahrung, insbesondere bis zu 30 Tagen, erfordern. In Fällen eines vermuteten Verstoßes gegen Nutzungsbedingungen können Daten nach Maßgabe der Anthropic-Richtlinien länger aufbewahrt werden.

Eine Übermittlung in die USA findet statt. Sie wird auf die Standardvertragsklauseln der Europäischen Kommission und das Data Processing Addendum von Anthropic gestützt.

Weitere Informationen:

9.3 Eigene Speicherung und Ergebnis-E-Mail

Das hochgeladene Foto wird von uns nur so lange verarbeitet, wie dies für die technische Durchführung der Analyse erforderlich ist. Eine dauerhafte Speicherung des Fotos erfolgt durch uns nicht. Temporäre technische Kopien und Protokolldaten werden gelöscht, sobald sie für die Verarbeitung und Absicherung des Dienstes nicht mehr benötigt werden, soweit keine gesetzlichen Pflichten oder berechtigten Sicherheitsinteressen entgegenstehen.

Wenn das Ergebnis per E-Mail angefordert wird, werden E-Mail-Adresse und Ergebnis zur Erstellung und Zustellung der Nachricht über Brevo verarbeitet. Die Anmeldung zum Newsletter ist davon getrennt und erfolgt nur über eine zusätzliche, freiwillige Checkbox mit anschließendem Double-Opt-in.

10. Meta-Pixel

Nach Einwilligung verwenden wir auf dieser Website das Meta-Pixel. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Mit dem Meta-Pixel kann nachvollzogen werden, ob Besucher nach dem Klick auf eine Anzeige bestimmte Seiten aufrufen oder Handlungen ausführen. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Referrer-Informationen, Zeitpunkte, Cookie-Kennungen und Ereignisdaten an Meta übermittelt werden. Meta kann diese Informationen gegebenenfalls einem bestehenden Nutzerkonto zuordnen und für eigene Mess-, Sicherheits- und Werbezwecke verarbeiten.

Der Einsatz erfolgt ausschließlich nach Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Soweit wir gemeinsam mit Meta über die Erhebung und Übermittlung von Ereignisdaten entscheiden, besteht insoweit eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die weitere Verarbeitung durch Meta erfolgt in eigener Verantwortung von Meta. Eine Verarbeitung in den USA kann stattfinden. Meta stützt internationale Übermittlungen nach eigenen Angaben auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Weitere Informationen:

11. Pinterest

11.1 Pinterest-„Merken“-Button

Auf einzelnen Bildern ist ein „Merken“-Button von Pinterest eingebunden. Anbieter ist Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Über diesen Button können Nutzer ein Bild oder eine Seite in ihrem Pinterest-Konto speichern.

Wenn der Pinterest-Code aktiviert wird, stellt der Browser eine Verbindung zu Pinterest her. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, die Adresse der aufgerufenen Seite, Referrer-Informationen, Zeitpunkt des Aufrufs sowie Cookie- oder Nutzerkennungen an Pinterest übermittelt werden. Ist die betreffende Person bei Pinterest angemeldet, kann Pinterest den Besuch gegebenenfalls ihrem Pinterest-Konto zuordnen.

Der Pinterest-Button und der dafür erforderliche Pinterest-Code werden nur nach Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann stattfinden. Pinterest stützt internationale Übermittlungen nach eigenen Angaben auf geeignete Garantien, darunter Standardvertragsklauseln und – soweit anwendbar – das EU-US Data Privacy Framework.

11.2 Pinterest-Tag

Nach Einwilligung verwenden wir den Pinterest-Tag. Anbieter ist Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.

Der Pinterest-Tag dient dazu, die Wirkung von Pinterest-Inhalten und Werbeanzeigen zu messen und Zielgruppen für Werbemaßnahmen zu bilden. Dabei können unter anderem IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen, Referrer-URL, aufgerufene Seiten sowie Informationen über bestimmte Aktionen auf der Website an Pinterest übermittelt werden. Pinterest kann die Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen mit weiteren Informationen verknüpfen.

Der Einsatz erfolgt ausschließlich nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Weitere Informationen:

12. Profil-Links zu Instagram und Pinterest sowie externe Websites

Im Menü dieser Website befinden sich Icons mit normalen Links zu unseren Profilen bei Instagram und Pinterest. Darüber hinaus kann diese Website weitere Links zu externen Websites enthalten. Beim bloßen Aufruf einer Seite wird allein durch einen solchen Link noch keine Verbindung zum jeweiligen Netzwerk oder externen Anbieter hergestellt. Erst wenn ein Link angeklickt wird, wird die externe Website aufgerufen. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung. Es gelten die Datenschutzinformationen des aufgerufenen Dienstes.

Anbieter von Instagram für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Informationen zur Datenverarbeitung durch Instagram sind unter https://privacycenter.instagram.com/policy/ verfügbar.

Informationen zur Datenverarbeitung durch Pinterest Europe Ltd. sind unter https://policy.pinterest.com/de/privacy-policy verfügbar. Die Verarbeitung durch den separat eingebundenen Pinterest-„Merken“-Button und den Pinterest-Tag wird im vorherigen Abschnitt beschrieben.

13. Empfänger und Datenübermittlungen

Wir übermitteln personenbezogene Daten nur, wenn dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, eine gesetzliche Pflicht besteht, eine wirksame Einwilligung vorliegt oder eine andere Rechtsgrundlage die Übermittlung erlaubt.

Als Empfänger kommen insbesondere Hosting- und Plattformanbieter, Zahlungsdienstleister, E-Mail-Dienstleister, KI-Anbieter sowie von uns beauftragte technische Dienstleister in Betracht. Auftragsverarbeiter werden auf Grundlage von Art. 28 DSGVO eingesetzt.

Bei Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums wird ein gesetzlich vorgesehener Übermittlungsmechanismus verwendet. Dies kann insbesondere ein Angemessenheitsbeschluss, eine Zertifizierung unter dem EU-US Data Privacy Framework oder der Abschluss von Standardvertragsklauseln sein. Trotz solcher Schutzmaßnahmen kann bei einer Verarbeitung in Drittstaaten ein gegenüber der Europäischen Union abweichendes Datenschutzniveau bestehen.

14. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Rechtsansprüchen oder andere rechtlich zulässige Gründe eine weitere Speicherung erfordern.

15. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft über die verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
Löschung personenbezogener Daten nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO,
Widerspruch gegen eine auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhende Verarbeitung nach Art. 21 DSGVO sowie
Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung stattgefunden hat.

Werden personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden. Werden Daten für Direktwerbung verarbeitet, besteht jederzeit ein Widerspruchsrecht gegen diese Verarbeitung.

Zur Ausübung dieser Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

16. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies gilt insbesondere bei der Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

17. Sicherheit

Die Website verwendet eine verschlüsselte Verbindung über HTTPS. Dadurch werden übermittelte Daten auf dem Transportweg vor dem unbefugten Mitlesen geschützt. Ein vollständiger Schutz elektronischer Datenverarbeitung vor allen Risiken kann jedoch nicht gewährleistet werden.

18. Keine ausschließlich automatisierte Entscheidung mit Rechtswirkung

Die Fotoanalyse im Bildstil-Tool erstellt eine kreative Einschätzung. Sie führt nicht zu einer ausschließlich automatisierten Entscheidung, die gegenüber der betroffenen Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.

19. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.