DATENSCHUTZ

Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Janis Farhat

Universitätsstraße 21

48143 Münster

Deutschland

E-Mail: info@jf-photo.de

Website: www.janisfarhat.de

2. Allgemeine Informationen zur Datenverarbeitung

Der Schutz deiner personenbezogenen Daten ist mir wichtig.

Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, IP-Adresse oder Informationen über die Nutzung einer Website.

Welche Daten verarbeitet werden, hängt davon ab, wie du meine Website nutzt.

3. Aufruf meiner Website und Server-Logfiles

Beim Aufruf meiner Website werden technisch erforderliche Daten verarbeitet, die dein Browser an den Server übermittelt.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten und Dateien,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• Spracheinstellungen,
• übertragene Datenmenge,
• Informationen über den erfolgreichen oder fehlerhaften Abruf einer Ressource.

Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten sowie technische Fehler zu erkennen und zu beheben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mein berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung meiner Website.

4. Hosting durch Brizy Cloud

Diese Website wird mit Brizy Cloud erstellt und über die Infrastruktur von Brizy Cloud bereitgestellt.

Brizy verarbeitet im Rahmen seiner Plattform unter anderem technische Daten wie IP-Adressen, Browser- und Gerätedaten, Server-Logs sowie – soweit entsprechende Funktionen genutzt werden – Formulardaten bzw. Leads. Brizy bezeichnet sich hinsichtlich der von Kunden veranlassten Verarbeitung personenbezogener Daten als Auftragsverarbeiter. 

Brizy gibt an, für seine Infrastruktur unter anderem Amazon Web Services (AWS) einzusetzen. Brizy beschreibt außerdem internationale Datenverarbeitungen und entsprechende datenschutzrechtliche Garantien. 

Die Verarbeitung erfolgt zur technischen Bereitstellung und zum sicheren Betrieb der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit Brizy personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

5. Content Delivery Network und Auslieferung von Website-Inhalten

Zur schnellen und zuverlässigen Auslieferung von Bildern und anderen Website-Ressourcen verwendet Brizy Cloud eine CDN-/Cloud-Infrastruktur.

Beim Abruf solcher Ressourcen können technische Verbindungsdaten, insbesondere die IP-Adresse, an den jeweils eingesetzten Infrastruktur- bzw. CDN-Dienst übermittelt werden.

Die Verarbeitung dient der sicheren, stabilen und performanten Bereitstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktformular

Auf meiner Website besteht die Möglichkeit, mich über ein Kontaktformular zu kontaktieren.

Dabei werden insbesondere folgende Daten verarbeitet:

• Name,
• E-Mail-Adresse,
• Inhalt deiner Nachricht,
• weitere Angaben, die du freiwillig übermittelst.

Die Daten werden verarbeitet, um deine Anfrage zu bearbeiten, mit dir zu kommunizieren und gegebenenfalls einen Vertrag vorzubereiten oder durchzuführen.

Rechtsgrundlage ist:

Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist,

bzw.

Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

Die technische Verarbeitung des Kontaktformulars kann über Brizy Cloud erfolgen. Brizy sieht in seinem DPA ausdrücklich die Verarbeitung von Leads bzw. Formulardaten vor.

Die übermittelten Daten werden gelöscht, sobald der Zweck der Kommunikation entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Kontaktaufnahme per E-Mail

Wenn du mich per E-Mail kontaktierst, werden die von dir übermittelten personenbezogenen Daten verarbeitet.

Dazu gehören insbesondere:

• E-Mail-Adresse,
• Name, soweit angegeben,
• Inhalt der Nachricht,
• gegebenenfalls weitere in der Nachricht enthaltene personenbezogene Daten.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Kommunikation mit dir.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit der Vorbereitung oder Durchführung eines Vertrages zusammenhängt.

Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

8. E-Mail-Hosting durch ALL-INKL.COM

Für die geschäftliche E-Mail-Kommunikation nutze ich ALL-INKL.COM – Neue Medien Münnich.

ALL-INKL betreibt eigene Rechenzentren in Deutschland und gibt an, Kundendaten ausschließlich in Deutschland zu speichern.

Im Rahmen der E-Mail-Kommunikation können insbesondere folgende Daten verarbeitet werden:

• Absender- und Empfängeradresse,
• E-Mail-Inhalte,
• Datum und Uhrzeit des Versands bzw. Empfangs,
• technische Verbindungsdaten.

Die Verarbeitung erfolgt zur Durchführung der elektronischen Kommunikation und gegebenenfalls zur Anbahnung bzw. Durchführung von Verträgen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO. ALL-INKL stellt hierfür entsprechende Vertragsbedingungen zur Auftragsverarbeitung bereit. ALL-INKL.COM

9. Cookiebot – Einwilligungsverwaltung

Für die Verwaltung von Einwilligungen in nicht technisch erforderliche Cookies und vergleichbare Technologien nutze ich Cookiebot, einen Dienst der Usercentrics A/S.

Anbieter:

Usercentrics A/S

Havnegade 39

1058 Copenhagen

Dänemark

Cookiebot stellt ein Consent-Management-System bereit, mit dem Einwilligungen der Besucher eingeholt, gespeichert und verwaltet werden können. Außerdem können nicht notwendige Dienste abhängig von der Einwilligungsentscheidung blockiert werden.

Im Rahmen der Consent-Verwaltung können insbesondere folgende Daten verarbeitet werden:

• Einwilligungsstatus,
• Zeitpunkt der Einwilligung,
• Browser- bzw. Gerätedaten,
• aufgerufene URL,
• Spracheinstellungen,
• technische Verbindungsdaten.

Die Verarbeitung dient der Erfassung, Dokumentation und Verwaltung deiner Einwilligungsentscheidungen.

Soweit Cookiebot personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO. Usercentrics stellt hierfür einen entsprechenden Auftragsverarbeitungsvertrag bereit.

Die Einwilligung kann jederzeit über die Datenschutzeinstellungen auf der Website geändert oder widerrufen werden.

10. Cookies und vergleichbare Technologien

Meine Website verwendet Cookies und vergleichbare Technologien nur, soweit dies technisch erforderlich ist oder du zuvor deine Einwilligung erteilt hast.

Technisch nicht erforderliche Technologien werden erst aktiviert, nachdem du hierzu deine Einwilligung erteilt hast.

Die Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf deinem Endgerät ist, soweit erforderlich, § 25 Abs. 1 TDDDG in Verbindung mit deiner Einwilligung.

Soweit durch die anschließende Verarbeitung personenbezogene Daten verarbeitet werden, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die zuständige Datenschutzaufsicht weist ausdrücklich darauf hin, dass nicht technisch erforderliche Tracking-Technologien grundsätzlich eine Einwilligung benötigen und dass die Ablehnung ebenso einfach möglich sein muss wie die Zustimmung. 

11. Google Analytics 4

Auf meiner Website wird Google Analytics 4 (GA4) zur statistischen Analyse der Nutzung meiner Website eingesetzt.

Anbieter ist:

Google Ireland Limited

Gordon House, Barrow Street

Dublin 4, Irland

Google Analytics ermöglicht mir, Informationen über die Nutzung meiner Website zu erhalten, beispielsweise:

• aufgerufene Seiten,
• Verweildauer,
• technische Informationen zum verwendeten Gerät,
• Browserinformationen,
• Herkunft des Websitebesuchs,
• Interaktionen mit der Website.

Google Analytics wird auf meiner Website nur aktiviert, wenn du der Verwendung von Statistik-Technologien zugestimmt hast.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Google gibt an, dass bei Nutzern aus der EU, dem Vereinigten Königreich und der Schweiz keine individuellen IP-Adressen in Google Analytics protokolliert oder gespeichert werden. Die IP-Adresse wird zur Ableitung von Standortinformationen verwendet und anschließend gelöscht.

Google kann personenbezogene Daten im Rahmen seiner globalen Infrastruktur auch in Drittländern verarbeiten. Google beschreibt hierfür entsprechende datenschutzrechtliche Übermittlungsmechanismen und Vertragsbedingungen.

Soweit erforderlich, habe ich die entsprechenden Datenverarbeitungsbedingungen von Google akzeptiert.

12. Google Tag Manager

Zur Verwaltung von Website-Tags und externen Diensten nutze ich den Google Tag Manager.

Anbieter ist:

Google Ireland Limited

Gordon House, Barrow Street

Dublin 4, Irland

Der Google Tag Manager dient als technische Verwaltungsplattform für die auf dieser Website eingesetzten Tags. Über den Tag Manager wird insbesondere Google Analytics eingebunden.

Der Google Tag Manager wird so konfiguriert, dass einwilligungsbedürftige Tags entsprechend der über Cookiebot übermittelten Einwilligungsentscheidung ausgeführt werden.

Google bietet hierfür den Google Consent Mode an, mit dem der Einwilligungsstatus der Nutzer an Google übermittelt und das Verhalten der Google-Tags entsprechend angepasst werden kann. 

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG.

13. Vimeo

Auf der Unterseite „Filme“ werden Videos des Dienstes Vimeo eingebunden.

Anbieter ist:

Vimeo.com, Inc.

330 West 34th Street

New York, NY 10001

USA

Die Vimeo-Videos werden auf meiner Website erst nach deiner Einwilligung zu entsprechenden Technologien geladen.

Vor Erteilung der Einwilligung wird keine Verbindung zum Vimeo-Player für die Wiedergabe des jeweiligen Videos hergestellt.

Nach deiner Einwilligung kann Vimeo technische Daten sowie Informationen über die Nutzung des Players verarbeiten. Vimeo dokumentiert unter anderem die Verwendung von Cookies wie vuid und player. 

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG.

Vimeo ist hinsichtlich der Verarbeitung über seinen Player grundsätzlich eigenständig Verantwortlicher und schließt für die Nutzung des eingebetteten Players keine klassische Auftragsverarbeitungsvereinbarung mit Nutzern ab. Vimeo bietet jedoch Standardvertragsklauseln für bestimmte internationale Datenübermittlungen an. 

Vimeo kann personenbezogene Daten in den USA und anderen Ländern verarbeiten. Vimeo nennt hierfür unter anderem das EU-U.S. Data Privacy Framework und Standardvertragsklauseln als Übermittlungsmechanismen.

14. Social-Media-Links

Auf meiner Website können Links zu meinen Social-Media-Profilen enthalten sein.

Es handelt sich dabei grundsätzlich um normale externe Links.

Beim bloßen Aufruf meiner Website werden dadurch keine Social-Media-Plugins oder vergleichbare Inhalte geladen.

Erst beim Anklicken eines entsprechenden Links wird eine Verbindung zur jeweiligen Plattform hergestellt. Für die anschließend stattfindende Verarbeitung personenbezogener Daten ist der jeweilige Anbieter verantwortlich.

15. Vertragsabwicklung

Wenn du mich mit einer fotografischen, filmischen oder sonstigen kreativen Leistung beauftragst, verarbeite ich die hierfür erforderlichen personenbezogenen Daten.

Dazu können gehören:

• Name,
• Anschrift,
• E-Mail-Adresse,
• Telefonnummer,
• Vertragsdaten,
• Projektinformationen,
• Termin- und Ortsangaben,
• Rechnungs- und Zahlungsdaten.

Die Verarbeitung erfolgt zur Vorbereitung, Durchführung und Abwicklung des Vertragsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Darüber hinaus kann eine Verarbeitung aufgrund gesetzlicher Verpflichtungen, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten, erforderlich sein.

Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. c DSGVO.

16. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für den jeweiligen Zweck erforderlich und datenschutzrechtlich zulässig ist.

Mögliche Empfänger bzw. Kategorien von Empfängern sind insbesondere:

• Hosting- und Infrastruktur-Dienstleister,
• E-Mail-Provider,
• Consent-Management-Dienstleister,
• Analyse- und Statistikdienstleister,
• von mir eingesetzte Auftragsverarbeiter,
• Steuerberater und Buchhaltungsdienstleister,
• Zahlungsdienstleister,
• Behörden und öffentliche Stellen, soweit hierzu eine gesetzliche Verpflichtung besteht.

17. Übermittlung in Drittländer

Bei einzelnen der auf dieser Website eingesetzten Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.

Dies betrifft insbesondere Vimeo und Teile der Infrastruktur bzw. Dienste von Google.

Eine Übermittlung erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Als geeignete Garantien kommen insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere nach der DSGVO zulässige Übermittlungsmechanismen in Betracht.

18. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Entfällt der Zweck der Verarbeitung, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere gesetzliche Gründe einer Löschung entgegenstehen.

Für bestimmte geschäftliche Unterlagen gelten gesetzliche Aufbewahrungsfristen, insbesondere nach Steuer- und Handelsrecht.

19. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation sowie gegen unbefugten Zugriff zu schützen.

Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

20. Deine Rechte

Du hast gegenüber mir grundsätzlich folgende Rechte:

Recht auf Auskunft

Gemäß Art. 15 DSGVO kannst du Auskunft darüber verlangen, ob und welche personenbezogenen Daten von dir verarbeitet werden.

Recht auf Berichtigung

Gemäß Art. 16 DSGVO kannst du die Berichtigung unrichtiger personenbezogener Daten verlangen.

Recht auf Löschung

Gemäß Art. 17 DSGVO kannst du unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.

Recht auf Einschränkung

Gemäß Art. 18 DSGVO kannst du unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Gemäß Art. 20 DSGVO hast du unter den gesetzlichen Voraussetzungen das Recht, deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch

Gemäß Art. 21 DSGVO kannst du unter den gesetzlichen Voraussetzungen der Verarbeitung deiner personenbezogenen Daten widersprechen.

Recht auf Widerruf

Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung deiner Rechte kannst du dich jederzeit an mich wenden:

Janis Farhat

Universitätsstraße 21

48143 Münster

Deutschland

E-Mail: info@jf-photo.de

21. Beschwerderecht bei einer Aufsichtsbehörde

Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für meinen Sitz in Nordrhein-Westfalen ist insbesondere folgende Behörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4

40213 Düsseldorf

Deutschland

22. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die technische Gestaltung meiner Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: August 2026