Rechtliches

Datenschutz

Datenschutzerklärung: welche Daten beim Besuch dieser Website verarbeitet werden.

Auf einen Blick

Ohne deine Einwilligung setzt diese Website keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte anderer Anbieter nach: Schriften, Fotos und Videos liegen auf unserem eigenen Server. Analyse- und Werbedienste starten nur, wenn du im Einwilligungsbanner zustimmst; du kannst das jederzeit widerrufen (Abschnitte weiter unten). Sonst verarbeiten wir personenbezogene Daten nur, soweit es für den Betrieb der Website und für die Antwort auf deine Anfrage nötig ist.

Verantwortlich

Verantwortlich für die Datenverarbeitung auf dieser Website (Art. 4 Nr. 7 DSGVO):

DenizTech Ahmet DenizPhotography DenizzFeldstr. 4831275 LehrteDeutschlandTelefon: +49 179 1451332E-Mail: info@photographydenizz.com

Hosting und Server-Logfiles

Die Website liegt auf einem Server von:

netcup GmbHEmmy-Noether-Straße 1076131 KarlsruheDeutschland

Der Server steht in einem Rechenzentrum in Nürnberg (Deutschland).

Bei jedem Aufruf verarbeitet der Server die Daten, die dein Browser technisch mitsendet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die Seite, von der du kommst (Referrer), Browser und Betriebssystem, Statuscode und Datenmenge. Zweck: die Website auszuliefern, sie stabil und sicher zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb.

Die Logfiles werden nach 30 Tagen gelöscht, außer ein Vorfall muss aufgeklärt werden. Mit netcup GmbH besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Aus diesen Logfiles erstellt der Server zusätzlich eine Zugriffsstatistik (GoAccess): wie viele Besuche, welche Seiten, woher die Besucher kommen. Sie wird nur auf unserem Server erstellt, ohne Cookies und ohne Weitergabe, und ist nur für uns mit Passwort einsehbar; die Auswertung kann IP-Adressen enthalten. Zweck: zu verstehen, wie die Website genutzt wird, und sie zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer bedarfsgerechten Website. Die Statistik wird nach 3 Monaten gelöscht.

Kontakt per E-Mail, Telefon oder WhatsApp

Wenn du uns schreibst oder anrufst, verarbeiten wir, was du uns mitteilst (etwa Name, Kontaktdaten, Datum, Ort und Nachricht), um deine Anfrage zu beantworten und dir ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem Vertrag), bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, zu antworten). Wie lange wir die Daten behalten, steht im Abschnitt „Speicherdauer“.

Das Formular auf der Kontaktseite speichert und versendet selbst nichts. Es stellt nur deine Nachricht zusammen; abschicken tust du sie in deinem eigenen E-Mail-Programm oder in WhatsApp.

Der WhatsApp-Knopf ist ein einfacher Link. Erst wenn du ihn antippst, öffnet sich WhatsApp; vorher überträgt diese Website nichts an WhatsApp. Für deine Nachricht gilt dann die Datenschutzerklärung von WhatsApp Ireland Limited. WhatsApp kann Daten in die USA übertragen; der Mutterkonzern Meta Platforms ist nach dem EU-US Data Privacy Framework zertifiziert. Wenn du das nicht möchtest, schreib uns eine E-Mail oder ruf an.

WhatsApp Ireland LimitedMerrion RoadDublin 4, D04 X2K5Irlandwww.whatsapp.com/legal/privacy-policy-eea

E-Mail-Postfach

Unser E-Mail-Postfach wird bei folgendem Anbieter betrieben:

netcup GmbHEmmy-Noether-Straße 1076131 KarlsruheDeutschlandwww.netcup.com/de/kontakt/datenschutzerklaerung

Er speichert die E-Mails, die du uns schreibst und die wir dir schicken, und verarbeitet dafür technische Daten wie Absender, Empfänger und Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage und Vertrag), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer funktionierenden E-Mail-Kommunikation). Mit netcup GmbH besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Zahlung

Du kannst per Überweisung, per PayPal oder bar zahlen. Bei einer Überweisung verarbeiten wir die Daten, die wir von deiner und unserer Bank erhalten (Name, Kontoverbindung, Betrag, Verwendungszweck). Bei PayPal wickelt dieses Unternehmen die Zahlung ab; für seine Verarbeitung ist es selbst verantwortlich, wir erhalten Name, Betrag und den Status der Zahlung:

PayPal (Europe) S.à r.l. et Cie, S.C.A.22-24 Boulevard RoyalL-2449 LuxemburgLuxemburgwww.paypal.com/de/legalhub/paypal/privacy-full

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung); die Aufbewahrung von Rechnungen und Zahlungsbelegen beruht auf Art. 6 Abs. 1 lit. c DSGVO (Fristen im Abschnitt „Speicherdauer“).

Online-Galerie für Kundinnen und Kunden

Nach dem Termin stellen wir deine Aufnahmen in einer passwortgeschützten Online-Galerie bereit; du bekommst einen Benutzernamen und ein Passwort, einen Monat lang ist sie kostenlos. Die Galerie ist unsere eigene Anwendung: denizzgalery.com (Anmeldung unter denizzgalery.com/login).

Verarbeitet werden: Name, Vorname, Telefonnummer und E-Mail-Adresse (eine Anschrift erfragen wir nicht), die Zugangsdaten, deine Fotos und Videos, die Favoriten, die du markierst, und die technischen Daten beim Abruf (zum Beispiel IP-Adresse, Zeitpunkt, Gerät). Wir schreiben dir per E-Mail, wenn die Galerie bereitsteht, neue Dateien hochgeladen sind und die Bearbeitung fertig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Lieferung der Aufnahmen und Durchführung des Vertrags).

Für die Galerie setzen wir die folgenden Anbieter ein. Netlify, Firebase, Backblaze und Cloudflare verarbeiten Daten in unserem Auftrag. Google Ireland Limited verarbeitet bei reCAPTCHA, Firebase App Check als eigener Verantwortlicher.

Hosting der Galerie-Anwendung:Netlify, Inc.101 2nd StreetSan Francisco, CA 94105Vereinigte Staatenwww.netlify.com/privacy

Netlify, Inc. kann Daten in die USA übertragen. Das Unternehmen erklärt selbst, nach dem EU-US Data Privacy Framework zertifiziert zu sein (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); entfällt die Zertifizierung, gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Netlify, Inc. besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Datenbank und Anmeldung:Google Ireland Limited (Firebase: Firestore, Authentication, Cloud Functions)Gordon House, Barrow StreetDublin 4Irlandpolicies.google.com/privacy

Die Anmeldung (Firebase Authentication) wird nach Angaben von Firebase ausschließlich in Rechenzentren in den USA betrieben; deine Zugangsdaten (E-Mail-Adresse, Kennung) werden dort verarbeitet. Die Datenbank (Firestore) mit den übrigen Galeriedaten liegt in Frankfurt am Main (EU). Google Ireland Limited oder eine US-Konzerngesellschaft kann Daten in die USA übertragen. Das Unternehmen erklärt selbst, nach dem EU-US Data Privacy Framework zertifiziert zu sein (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); entfällt die Zertifizierung, gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Google Ireland Limited (Firebase: Firestore, Authentication, Cloud Functions) besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Speicherung der Fotos und Videos:Backblaze, Inc. (B2 Cloud Storage)2261 Market Street STE 81006San Francisco, CA 94114Vereinigte Staatenwww.backblaze.com/company/privacy.html

Speicherort: Amsterdam (EU). Backblaze, Inc. kann Daten in die USA übertragen. Das Unternehmen erklärt selbst, nach dem EU-US Data Privacy Framework zertifiziert zu sein (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); entfällt die Zertifizierung, gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Backblaze, Inc. (B2 Cloud Storage) besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Auslieferung der Dateien und Schutz vor Angriffen:Cloudflare, Inc.101 Townsend St.San Francisco, CA 94107Vereinigte Staatenwww.cloudflare.com/privacypolicy

Dabei verarbeitet das Unternehmen deine IP-Adresse und die technischen Daten des Abrufs. Für den Schutz vor Angriffen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb. Cloudflare, Inc. kann Daten in die USA übertragen. Das Unternehmen erklärt selbst, nach dem EU-US Data Privacy Framework zertifiziert zu sein (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); entfällt die Zertifizierung, gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Cloudflare, Inc. besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Schutz der Anmeldung vor Missbrauch:Google Ireland Limited (reCAPTCHA, Firebase App Check)Gordon House, Barrow StreetDublin 4Irlandpolicies.google.com/privacy

Zweck: Schutz der Anmeldung vor Missbrauch und automatisierten Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Zugang. Google Ireland Limited oder eine US-Konzerngesellschaft kann Daten in die USA übertragen. Das Unternehmen erklärt selbst, nach dem EU-US Data Privacy Framework zertifiziert zu sein (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); entfällt die Zertifizierung, gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Das ist unsere eigene Galerie (denizzgalery.com). Der erste Monat ist kostenlos; danach gibt es Möglichkeiten, die Galerie zu verlängern, und außerdem ein kostenpflichtiges Paket für zusätzliche Bearbeitung. Bevor die Zeit abläuft, schicken wir dir per E-Mail die Mitteilung, dass die Galerie in 14 Tagen gelöscht wird. Verlängerst du nicht, wird die Galerie zuerst deaktiviert und spätestens nach 2 Monaten gelöscht.

Speicher in deinem Browser

Ohne deine Einwilligung setzt die Website keine Cookies. Sie legt nur dann kleine Einträge im lokalen Speicher deines Browsers ab, wenn du die Funktion selbst nutzt: deine Wahl zwischen hellem und dunklem Design, dass du einen Aktionshinweis geschlossen hast, in einer Galerie die Fotos, die du mit einem Herz markierst (nur ihre Nummern), und deine Entscheidung im Einwilligungsbanner, damit wir dich nicht bei jedem Besuch neu fragen. Die Einträge verlassen dein Gerät nicht, wir sehen sie nicht. Sie sind für die Funktion, die du gewählt hast, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies und ähnliche Speicherungen der Analyse- und Werbedienste setzen wir nur nach deiner Einwilligung (§ 25 Abs. 1 TDDDG), siehe die Abschnitte dazu. Du kannst alle Einträge jederzeit in den Einstellungen deines Browsers löschen.

Fotos auf dieser Website

Menschen auf unseren Fotos zeigen wir nur mit ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Wer auf einem Foto zu sehen ist, kann die Einwilligung jederzeit für die Zukunft widerrufen; dann nehmen wir das Foto von der Website.

Das Einleitungsvideo auf der Startseite ist mit künstlicher Intelligenz erzeugt („KI-generiert“, Art. 50 KI-Verordnung). Sein letztes Bild ist eine echte Fotografie. Alle Fotos auf dieser Website sind unsere eigenen Aufnahmen; einzelne davon haben wir mit künstlicher Intelligenz bearbeitet.

Einwilligung (Statistik und Werbung)

Beim ersten Besuch fragen wir dich, ob wir die unten genannten Dienste einsetzen dürfen. „Alle akzeptieren“ und „Ablehnen“ sind gleichwertig; nichts ist vorausgewählt. Solange du nicht zustimmst, wird keiner dieser Dienste geladen.

Deine Entscheidung speichern wir in deinem Browser (Local Storage, kein Cookie): Version der Abfrage, Zeitpunkt und deine Auswahl je Kategorie. Das ist für den Nachweis deiner Einwilligung erforderlich (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Ändert sich die Abfrage, fragen wir dich erneut.

Widerruf: „Datenschutz-Einstellungen“ im Seitenfuß öffnet die Abfrage jederzeit erneut. Widerrufst du, stoppen wir die Dienste, versuchen deren Cookies zu löschen und laden die Seite neu.

Bei Einwilligung in „Marketing“ kann Profiling stattfinden (Zielgruppen, Remarketing). Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung für dich (Art. 22 DSGVO) findet nicht statt.

Google Analytics 4

Anbieter: Google Ireland LimitedGordon HouseBarrow StreetDublin 4Irland

Zweck: Reichweitenmessung: Wir wollen wissen, welche Seiten besucht werden, um die Website zu verbessern.

Verarbeitete Daten: Pseudonyme Kennungen (Cookies _ga und _ga_<Kennung>), aufgerufene Seiten, Klicks auf einen Kontaktweg (nur die Art: WhatsApp, Telefon oder E-Mail – nie Nachricht, Nummer oder Adresse), Zeitpunkt, Geräte- und Browserdaten, ungefährer Standort aus der IP-Adresse (die IP-Adresse selbst wird von Google Analytics 4 nicht gespeichert).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne deine Einwilligung laden wir Google Analytics 4 nicht und setzen keine Cookies dieses Dienstes; vor deiner Entscheidung findet keine Verbindung zum Anbieter statt.

Die Daten können an Konzerngesellschaften von Google Ireland Limited in den USA übermittelt werden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); der Anbieter ist danach zertifiziert (Stand: 2026-10-21).

Mit Google Ireland Limited besteht ein Vertrag zur Auftragsverarbeitung (angenommen am 2026-10-21) (Art. 28 DSGVO).

Speicherdauer: Ereignisdaten bewahren wir höchstens 14 Monate auf (so ist es in unserem Google-Analytics-Konto eingestellt); die Cookies verfallen nach spätestens zwei Jahren.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Datenschutz-Einstellungen“ im Seitenfuß. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Datenschutzerklärung des Anbieters: policies.google.com/privacy

Google Ads

Anbieter: Google Ireland LimitedGordon HouseBarrow StreetDublin 4Irland

Zweck: Conversion-Messung und Remarketing: Wir messen, ob eine Google-Anzeige zu einer Anfrage geführt hat, und können Besuchern dieser Website Anzeigen ausspielen.

Verarbeitete Daten: Kennungen und Cookies (u. a. _gcl_*), aufgerufene Seiten, Klick- und Anzeigendaten, Geräte- und Browserdaten, IP-Adresse. Mit deiner Einwilligung dürfen die Daten für Anzeigenzwecke an Google übermittelt und für personalisierte Werbung verwendet werden (ad_user_data, ad_personalization).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne deine Einwilligung laden wir Google Ads nicht und setzen keine Cookies dieses Dienstes; vor deiner Entscheidung findet keine Verbindung zum Anbieter statt.

Für Google Ads gelten die „Google Ads Controller-Controller Data Protection Terms“ (angenommen am 2026-10-21): Google verarbeitet die Daten als eigener Verantwortlicher, wir und Google sind jeweils für unsere eigene Verarbeitung verantwortlich. Für Übermittlungen in die USA sehen diese Bedingungen Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Die Speicherdauer richtet sich nach den Angaben von Google (siehe Link zur Datenschutzerklärung); die Cookies verfallen nach den dort genannten Fristen.

Datenschutzerklärung des Anbieters: policies.google.com/privacy

Meta Pixel

Anbieter: Meta Platforms Ireland LimitedMerrion RoadDublin 4, D04 X2K5Irland

Zweck: Werbeerfolgsmessung und Zielgruppen: Wir messen, ob eine Anzeige bei Facebook oder Instagram zu einer Anfrage geführt hat, und können Besuchern dieser Website Anzeigen ausspielen.

Verarbeitete Daten: Aufgerufene Seiten und Ereignisse (PageView; Contact/Lead beim Klick auf WhatsApp, Telefon oder E-Mail – ohne Nachrichteninhalt), URL, Browser- und Gerätedaten, IP-Adresse, Cookies (_fbp, _fbc) und Meta-Kennungen. Meta kann die Daten mit Nutzerkonten verknüpfen. Dieselben Ereignisse erhält Meta zusätzlich über eine von Meta betriebene Server-Verbindung (Conversions API), damit nichts doppelt gezählt wird oder verloren geht – auch das nur nach deiner Einwilligung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne deine Einwilligung laden wir Meta Pixel nicht und setzen keine Cookies dieses Dienstes; vor deiner Entscheidung findet keine Verbindung zum Anbieter statt.

Die Daten können an Konzerngesellschaften von Meta Platforms Ireland Limited in den USA übermittelt werden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); der Anbieter ist danach zertifiziert (Stand: 2026-10-21).

Für die Erhebung und Übermittlung der Daten über Meta Pixel sind wir und Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO; EuGH, Urteil vom 29.07.2019, C-40/17 – Fashion ID). Die Vereinbarung (angenommen am 2026-10-21) regelt: Wir informieren dich und holen deine Einwilligung ein; für die weitere Verarbeitung durch Meta Platforms Ireland Limited ist Meta Platforms Ireland Limited verantwortlich. Deine Rechte betreffend diese weitere Verarbeitung kannst du direkt bei Meta Platforms Ireland Limited geltend machen (siehe Link).

Speicherdauer: Die Speicherdauer richtet sich nach den Angaben von Meta (siehe Link zur Datenschutzerklärung).

Datenschutzerklärung des Anbieters: www.facebook.com/privacy/policy

Speicherdauer

Anfragen, aus denen kein Auftrag wird, löschen wir spätestens 6 Monate nach Abschluss. Kommt ein Auftrag zustande, bewahren wir Vertrag, Schriftverkehr und Rechnungen so lange auf, wie das Gesetz es für uns vorschreibt: Handels- und Geschäftsbriefe sechs Jahre, Buchungsbelege (zum Beispiel Rechnungen) acht Jahre, Bücher und Jahresabschlüsse zehn Jahre (§ 257 HGB, § 147 AO), jeweils ab dem Ende des Kalenderjahres, in dem sie entstanden sind. Die Dauer der Online-Galerie steht im Abschnitt dazu. Danach löschen wir die Daten.

Übermittlung in Drittländer

Einige der genannten Anbieter können Daten in die USA und weitere Drittländer übermitteln. Eine Kopie der Garantien (Angemessenheitsbeschluss bzw. Standardvertragsklauseln) erhältst du auf Anfrage unter info@photographydenizz.com; den Beschluss zum EU-US Data Privacy Framework findest du auf eur-lex.europa.eu. Sollte der Beschluss entfallen, stützen wir die Übermittlung auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Verschlüsselung

Die Verbindung zu dieser Website ist per TLS verschlüsselt (https).

Deine Rechte

Auskunft über deine Daten (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen:

Der Landesbeauftragte für den Datenschutz NiedersachsenPrinzenstraße 530159 Hannoverwww.lfd.niedersachsen.de

Widerspruchsrecht (Art. 21 DSGVO)

Du kannst jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung deiner personenbezogenen Daten widersprechen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht (zum Beispiel Server-Logfiles, Schutz vor Angriffen, Schutz der Anmeldung). Wir verarbeiten die Daten dann nicht mehr, außer wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an info@photographydenizz.com genügt.

Pflicht zur Angabe, keine automatisierten Entscheidungen

Du musst uns keine Daten geben; ohne Kontaktdaten können wir dir aber nicht antworten. Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO). Stimmst du Analyse- oder Werbediensten zu, können diese Nutzungsprofile bilden, zum Beispiel für Zielgruppen; Näheres steht bei den jeweiligen Diensten. Du kannst deine Einwilligung jederzeit widerrufen.

Stand: 21. Oktober 2026