Paul Paulsen Photodesign

Datenschutzerklärung

Paul Paulsen | Hochzeitsfotograf für München & Bayern

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) bin ich:

Der Foto Paul (Marke von Paul Paulsen Photodesign)
Paul Paulsen
Pfeuferstraße 38
81373 München
Deutschland

Telefon: +49 179 5095828
E-Mail: post@derfotopaul.de
Website: https://www.derfotopaul.de

2. Allgemeines zur Datenverarbeitung

Eine Nutzung meiner Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf meinen Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Ich weise darauf hin, dass die Datenübertragung im Internet (zum Beispiel bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen ich eine Einwilligung einhole. Art. 6 Abs. 1 lit. b DSGVO ist Grundlage für Verarbeitungen, die zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich sind. Art. 6 Abs. 1 lit. c DSGVO greift bei rechtlichen Verpflichtungen. Art. 6 Abs. 1 lit. f DSGVO erlaubt die Verarbeitung zur Wahrung berechtigter Interessen, sofern Ihre Grundrechte nicht überwiegen.

4. Hosting

Meine Website wird gehostet bei:
dogado GmbH
Antonio-Segni-Straße 11
44263 Dortmund
Deutschland

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Hoster erhebt in sogenannten Logfiles folgende Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time, Inhalt der Anforderung, Zugriffsstatus, übertragene Datenmenge, Website von der die Anforderung kommt, Browser, Betriebssystem, Sprache und Version der Browsersoftware.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden nach 7 bis 14 Tagen automatisch gelöscht, sofern nicht Hinweise auf einen Angriff eine längere Speicherung erforderlich machen.

5. Cookies und Einwilligungsmanagement (Complianz)

Meine Website verwendet Cookies, kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setze ich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TTDSG. Alle übrigen Cookies setze ich nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

Für die Einholung und Verwaltung Ihrer Einwilligung nutze ich das Consent-Management-Plugin Complianzder Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande. Complianz speichert Ihre Einwilligung lokal auf meinem Server und setzt dazu einen eigenen technisch notwendigen Cookie. Eine Übermittlung Ihrer Einwilligungs-Daten an Dritte findet nicht statt.

Ihre Entscheidung können Sie jederzeit über den entsprechenden Link in der Fußzeile widerrufen oder anpassen.

Datenschutzerklärung Complianz: https://complianz.io/privacy-statement/

6. Kontaktaufnahme über Fluent Forms

Für Kontaktanfragen über meine Website nutze ich das WordPress-Plugin Fluent Forms der WPManageNinja LLC. Die eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachricht) werden auf meinem Server gespeichert und zur Bearbeitung Ihrer Anfrage genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Diese Daten werden nach vollständiger Erledigung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Google reCAPTCHA

Zum Schutz meiner Kontaktformulare vor automatisierten Anfragen (Spam, Bot-Angriffe) nutze ich Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA analysiert verschiedene Informationen zur Unterscheidung zwischen Mensch und Bot (zum Beispiel IP-Adresse, Mausbewegungen, Verweildauer, Browser-Daten). Diese Daten werden an Google übermittelt und dort verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz meiner Website vor missbräuchlicher automatisierter Nutzung.

Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie der Standardvertragsklauseln der EU.

Weitere Informationen: https://policies.google.com/privacy und https://www.google.com/recaptcha/intro/

8. Schriftarten (Google Fonts)

Meine Website verwendet die Schriftart „Outfit” aus der Google-Fonts-Bibliothek. Die Font ist lokal auf meinem Server eingebunden. Es findet keine Verbindung zu Google-Servern statt, keine Daten werden an Google übermittelt.

9. SEO-Tool Rank Math

Zur Optimierung meiner Website nutze ich das WordPress-Plugin Rank Math SEO (One SEO LLC). Rank Math verarbeitet keine personenbezogenen Daten der Website-Besucher, sondern dient ausschließlich der technischen SEO-Konfiguration.

10. Caching mit W3 Total Cache

Zur Beschleunigung meiner Website nutze ich das Plugin W3 Total Cache (BoldGrid). W3 Total Cache setzt technisch notwendige Cookies, um Seiten schneller auszuliefern. Es werden keine personenbezogenen Daten erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Sicherheit mit Limit Login Attempts Reloaded

Zum Schutz vor Brute-Force-Angriffen auf den Login-Bereich nutze ich das Plugin Limit Login Attempts Reloaded. Dabei werden IP-Adressen fehlgeschlagener Login-Versuche kurzfristig protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Website-Sicherheit).

12. Social-Media- und Kontakt-Links

Auf meiner Website verlinke ich zu meinen Profilen auf externen Plattformen sowie zu einem WhatsApp-Direktkontakt. Dabei handelt es sich um einfache Links, nicht um Plug-ins mit automatischer Datenübertragung. Beim Klick auf einen Link verlassen Sie meine Website.

Ich unterhalte Profile oder Kontakte über folgende Plattformen:

Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Datenschutz: https://privacycenter.instagram.com/policy

Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Datenschutz: https://de-de.facebook.com/privacy/explanation

LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Datenschutz: https://www.linkedin.com/legal/privacy-policy

Google Business Profile (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Datenschutz: https://policies.google.com/privacy

WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Teil von Meta Platforms Inc.). Beim Klick auf den WhatsApp-Link öffnet sich WhatsApp (im Browser oder in der App), um direkt eine Nachricht an mich zu senden. Vor dem Klick findet keine Datenübertragung an WhatsApp statt. Datenschutz: https://www.whatsapp.com/legal/privacy-policy-eea

Beim Besuch dieser externen Plattformen gelten die jeweiligen Datenschutzbestimmungen der Anbieter. Ich habe keinen Einfluss auf die dort erhobenen Daten.

13. Ihre Rechte als betroffene Person

Sie haben jederzeit folgende Rechte gegenüber dem Verantwortlichen:

  • Recht auf Auskunft (Art. 15 DSGVO) über Ihre gespeicherten Daten
  • Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger Daten
  • Recht auf Löschung (Art. 17 DSGVO) Ihrer Daten
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an mich als Verantwortlichen (siehe Punkt 1).

Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

14. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (zum Beispiel 6 Jahre nach § 257 HGB oder 10 Jahre nach § 147 AO für steuerrelevante Unterlagen). Nach Ablauf der Fristen werden die Daten routinemäßig gelöscht.

15. Automatisierte Entscheidungsfindung

Ich verwende keine automatisierte Entscheidungsfindung oder Profiling nach Art. 22 DSGVO.

16. Datenübermittlung in Drittländer

Soweit ich Dienste nutze, die Daten in Länder außerhalb der EU/EWR übermitteln (insbesondere USA bei Google reCAPTCHA und ggf. Google Fonts), erfolgt dies auf Grundlage des EU-US Data Privacy Framework (DPF) oder der Standardvertragsklauseln der EU-Kommission.

17. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen umzusetzen.

Stand: Oktober 2026