Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Kristijan Matic
Königstr. 10b
70173 Stuttgart
Deutschland
E-Mail: info@kristijanmatic.de

2. Hosting

Diese Website wird gehostet bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse an einem zuverlässigen, sicheren Betrieb dieser Website.

3. Server-Logfiles

Beim Aufruf dieser Website werden vom Hosting-Anbieter automatisch Daten erhoben und in sogenannten Server-Logfiles gespeichert. Erfasst werden:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • aufgerufene URL
  • Referrer-URL (zuvor besuchte Seite)
  • verwendeter Browser, Betriebssystem und Geräte­typ

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und werden in der Regel nach spätestens 7 Tagen gelöscht, soweit nicht ein konkreter Vorfall (z. B. Angriff) eine längere Speicherung erfordert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Stabilität, Missbrauchs­abwehr).

4. Cookies und Einwilligung

Diese Website setzt grundsätzlich keine Cookies und lädt keine Tracking-Dienste, bevor du dem aktiv zugestimmt hast.

Beim ersten Besuch erscheint ein Cookie-Banner unten auf der Seite. Erst nach Klick auf „Statistik erlauben" wird Google Tag Manager geladen und damit Google Analytics 4 aktiviert (siehe Abschnitt 7). Deine Entscheidung wird im lokalen Speicher deines Browsers (localStorage) abgelegt, damit dich das Banner nicht bei jedem Besuch erneut fragt. Dieser Eintrag enthält ausschließlich den Wert statistics oder denied — keine Identifikationsmerkmale.

Du kannst deine Entscheidung jederzeit ändern: im Footer findest du den Link „Cookie-Einstellungen ändern".

Rechtsgrundlage für die Speicherung der Einwilligung: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

5. Online-Terminbuchung

Wenn du über das Buchungs­formular einen Foto-Termin buchst, verarbeite ich folgende Daten:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Firma (optional, bei Geschäftskunden Pflicht)
  • gewähltes Foto-Paket, Datum, Uhrzeit
  • optionale Notiz
  • Angabe, wie du auf mich aufmerksam geworden bist (optional)
  • Zeitpunkt deiner Datenschutz-Einwilligung
  • einen kryptographischen Hash deiner IP-Adresse — ausschließlich zur Begrenzung von Spam-Buchungen (Rate-Limiting); aus diesem Hash kann ich deine IP nicht zurückrechnen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Daten sind zur Vertragsanbahnung und -durchführung erforderlich. Für die Pflicht zur Aufbewahrung steuerlich relevanter Daten gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB; entsprechende Buchungs­daten werden bis zu zehn Jahre aufbewahrt, nicht-steuerrelevante Daten lösche ich spätestens drei Jahre nach Abschluss des Termins.

6. Bestätigungs-Mails

Nach einer Buchung versende ich automatische E-Mails (Bestätigung, Erinnerung, Storno) an die von dir angegebene E-Mail-Adresse. Der Mailversand erfolgt über meinen Hosting-Anbieter All-Inkl. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Google Tag Manager und Google Analytics 4

Nur wenn du im Cookie-Banner auf „Statistik erlauben" geklickt hast, lade ich den Google Tag Manager (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Über den Tag Manager wird anschließend Google Analytics 4 (gleicher Anbieter) ausgespielt.

Google Analytics verarbeitet u. a.:

  • technische Standort- und Geräteinformationen; IP-Adressen werden von Google nach eigenen Angaben nicht protokolliert oder gespeichert, sondern nur zur Ableitung technischer Informationen genutzt
  • Browser- und Geräte-Informationen
  • aufgerufene Seiten, Verweildauer, Klick-Pfade
  • technische Conversion-Events (z. B. booking_completed, wenn eine Buchung erfolgreich abgeschlossen wird)

Die Daten werden in der Regel an Server von Google in den USA übertragen. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend kommen die EU-Standardvertragsklauseln zum Einsatz. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit über den Link „Cookie-Einstellungen ändern" widerrufen.

Weitere Informationen: policies.google.com/privacy.

8. Google Kalender (Termin-Sync)

Bestätigte Termine werden in meinen eigenen Google-Kalender (Google Ireland Limited bzw. Google LLC) übertragen, damit ich Termine konsistent verwalten kann. Übermittelt werden: dein Name, ggf. deine E-Mail-Adresse, das gewählte Foto-Paket, Datum/Uhrzeit und eine eventuelle Notiz. Stornierst du, wird der Eintrag im Kalender entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Hinweise zur Datenverarbeitung durch Google findest du unter policies.google.com/privacy.

9. Kontakt per E-Mail

Wenn du mich per E-Mail kontaktierst, verarbeite ich die mitgeteilten Daten ausschließlich zur Beantwortung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation). Die Daten lösche ich, sobald sie nicht mehr benötigt werden bzw. wenn du der Speicherung widersprichst — soweit keine gesetzlichen Aufbewahrungs­pflichten entgegenstehen.

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

11. Deine Rechte

Du hast jederzeit folgende Rechte gegenüber mir als Verantwortlichem:

  • Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dazu gern formlos an die oben angegebene E-Mail-Adresse.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht dir das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für mich zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

13. Aktualität dieser Erklärung

Ich passe diese Erklärung an, sobald sich an der Datenverarbeitung etwas Wesentliches ändert.

Stand: Mai 2026