Datenschutzerklärung

Gültig für die Website www.kasch-foto.de
Erstellt auf Grundlage der DSGVO, des TDDDG und des BDSG — Stand August 2026

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Feld	Wert
Name	Anne-Marie Kasch
Anschrift	Johannesstraße 52, 94269 Rinchnach, Deutschland
E-Mail	anne-marie61@outlook.de
Telefon	+49 (0)151 20246999
Website	www.kasch-foto.de

Hinweis zur Verantwortlichkeit: Auf der bestehenden Website wird im Impressum abweichend Gernot Kasch als Betreiber genannt. Bitte stellen Sie sicher, dass Impressum und Datenschutzerklärung dieselbe verantwortliche Stelle ausweisen. Falls die Website gemeinsam betrieben wird, ist dies entsprechend anzugeben.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter wurde nicht bestellt, da eine gesetzliche Bestellpflicht nach Art. 37 DSGVO bzw. § 38 BDSG nicht besteht. Die Art der Datenverarbeitung erfordert in der Regel keine umfassende automatisierte Verarbeitung personenbezogener Daten, die eine Risikobewertung nach sich ziehen würde.

3. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO), des Telekommunikations-Telemedien-Datenschutz-Gesetzes (TDDDG) sowie des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Wir verarbeiten personenbezogene Daten ausschließlich auf einer der im Folgenden genannten Rechtsgrundlagen und nur für die jeweils angegebenen Zwecke.

Wir folgen dem Prinzip der Datenminimierung und verarbeiten nur die personenbezogenen Daten, die für die jeweiligen Zwecke erforderlich sind.

4. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsnormen:

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Die Verarbeitung erfolgt auf Grundlage einer von Ihnen erteilten Einwilligung, die Sie jederzeit widerrufen können.
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen: Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihr Verlangen erforderlich.
Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. Aufbewahrungspflichten nach HGB und AO).
Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen.
§ 25 TDDDG — Endgerätebezogene Informationen: Erlaubt die Speicherung von Informationen auf Endgeräten bzw. den Zugriff darauf unter den dort genannten Voraussetzungen.

5. Hosting und Server-Logfiles

5.1 Hosting-Anbieter

Für die Bereitstellung der Website nutzen wir die Dienstleistungen eines Hosting-Anbieters. Beim Aufruf der Website werden automatisch technische Daten durch den Hosting-Anbieter verarbeitet. Dies erfolgt im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Feld	Wert
Hosting-Anbieter	Manitu GmbH, In der Lücke 2, 06449 Aschersleben, Deutschland
Verarbeitete Daten	IP-Adresse, Datum/Uhrzeit des Abrufs, Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Datei, HTTP-Statuscode
Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung der Website); Art. 28 DSGVO (Auftragsverarbeitung)
Speicherdauer	90 Tage, danach automatische Löschung (außer bei Aufbewahrung zu Beweiszwecken)

5.2 Server-Logfiles

Beim Aufruf der Website www.kasch-foto.de erhebt unser Hosting-Anbieter automatisch Informationen, die Ihr Browser an den Server übermittelt. Diese sind:

IP-Adresse (gekürzt oder anonymisiert, soweit technisch möglich)
Datum und Uhrzeit der Anfrage
Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer-URL (die zuvor besuchte Seite)
Angeforderte Datei und HTTP-Statuscode
Übertragene Datenmenge

Diese Daten werden nicht mit anderen personenbezogenen Daten zusammengeführt. Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und stabilen Betriebs der Website (Art. 6 Abs. 1 lit. f DSGVO).

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schlosssymbol in Ihrem Browserfenster.

Durch diese Verschlüsselung können personenbezogene Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Cookies und Informationen auf Endgeräten

Diese Website verwendet derzeit keine Cookies, die einer Einwilligung bedürfen (z. B. Tracking- oder Marketing-Cookies). Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, werden — falls eingesetzt — auf Grundlage des § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO gespeichert.

Falls künftig nicht notwendige Cookies (z. B. für Analyse- oder Marketingzwecke) eingesetzt werden: Diese werden ausschließlich nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO gesetzt. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme generell ausschließen.

8. Kontaktaufnahme per E-Mail und Telefon

Auf der Website werden Kontaktmöglichkeiten per E-Mail und Telefon angeboten. Ein Kontaktformular wird nicht verwendet.

8.1 Verarbeitete Daten bei Kontaktaufnahme

Wenn Sie per E-Mail oder telefonisch Kontakt aufnehmen, werden folgende personenbezogene Daten verarbeitet:

Ihr Name (sofern Sie diesen angeben)
Ihre E-Mail-Adresse (bei E-Mail-Kontakt)
Ihre Telefonnummer (bei telefonischem Kontakt)
Inhalt Ihrer Anfrage (z. B. gewünschte Fotografie-Leistung, Terminwünsche)
Datum und Uhrzeit der Kontaktaufnahme

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Angebotserstellung, Auftragsanbahnung und Durchführung vorvertraglicher Maßnahmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) bei an einen Vertragsschluss geknüpften Anfragen; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) bei allgemeinen Anfragen.

Speicherdauer: Die Daten werden für die Dauer der Bearbeitung Ihrer Anfrage gespeichert. Bei Vertragsabschluss werden die Daten gemäß den Aufbewahrungsfristen (siehe Abschnitt 11) aufbewahrt. Andernfalls werden die Daten gelöscht, sobald sie für die Zweckverfolgung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf der gesetzlichen Verjährungsfrist (regelmäßig 3 Jahre, § 195 BGB).

9. Fotografie-Leistungen und Verarbeitung von Kundendaten

Im Rahmen der Erbringung von Fotografie-Leistungen (Hochzeitsfotografie, Porträtfotografie, Modelshootings, Eventfotografie, Tierfotografie, Food- und Produktfotografie, Immobilienfotografie, Videoproduktion und Imagefilme) werden personenbezogene Daten verarbeitet.

9.1 Verarbeitete Datenkategorien

Bestandsdaten: Name, Adresse, Kontaktdaten (E-Mail, Telefon), ggf. Unternehmensangaben
Vertragsdaten: Gegenstand des Vertrags, vereinbarte Leistungen, Auftragsdatum, Kontaktpersonen
Zahlungsdaten: Bankverbindung (bei Überweisung), Rechnungsdaten, Zahlungshistorie
Bilddaten: Fotografien und Videos, die im Rahmen des Auftrags erstellt werden — insoweit Personen erkennbar abgebildet sind, handelt es sich um personenbezogene Daten
Inhaltsdaten: Aufnahmewünsche, Auswahl- und Bestelldaten, Bildbearbeitungswünsche

9.2 Zwecke und Rechtsgrundlagen

Zweck	Beschreibung	Rechtsgrundlage
Vertragsabwicklung	Verarbeitung von Bestands-, Vertrags- und Zahlungsdaten zur Erfüllung des Fotografie-Auftrags	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Kundenbetreuung	Kommunikation mit Kunden, Terminkoordination, Zusendung von Bildmaterial	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenbetreuung)
Aufbewahrungspflichten	Speicherung von Rechnungen und Geschäftsbriefen nach HGB und AO	Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

9.3 Bildbearbeitung mit KI-Tools

Für die Bildbearbeitung werden teilweise professionelle KI-gestützte Werkzeuge eingesetzt. Soweit hierbei personenbezogene Daten (z. B. Porträtaufnahmen) verarbeitet werden, erfolgt dies auf Grundlage der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Es werden keine biometrischen Daten zur automatisierten Gesichtserkennung verarbeitet. Die eingesetzten KI-Tools verarbeiten die Daten ausschließlich zur Bildbearbeitung und erstellen keine Gesichtserkennungsprofile.

10. Veröffentlichung von Fotos im Portfolio

Fotografien, die im Rahmen von Aufträgen erstellt wurden, können — sofern vertraglich vereinbart oder mit Einwilligung der abgebildeten Personen — im Portfolio, auf der Website oder in Social-Media-Profilen veröffentlicht werden.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der abgebildeten Person)
Art. 6 Abs. 1 lit. b DSGVO (vertragliche Vereinbarung über die Veröffentlichung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Präsentation der eigenen Leistungen)
§§ 22, 23 Kunsturhebergesetz (KUG) — Recht am eigenen Bild

Widerspruchsrecht: Sie können der Veröffentlichung Ihrer Bilder jederzeit widersprechen bzw. eine erteilte Einwilligung widerrufen. Im Falle eines Widerspruchs oder Widerrufs werden die betreffenden Bilder umgehend entfernt.

11. Speicherdauer und Löschfristen

Personenbezogene Daten werden gelöscht oder eingeschränkt, sobald der Zweck der Speicherung entfällt oder gesetzliche Aufbewahrungsfristen ablaufen. Es gelten folgende Fristen:

Datenkategorie	Speicherdauer
Server-Logfiles	90 Tage, danach automatische Löschung (außer bei Aufbewahrung zu Beweiszwecken)
Kontaktanfragen (ohne Vertragsabschluss)	Löschung nach Abschluss der Bearbeitung, spätestens nach Ablauf der Verjährungsfrist (3 Jahre, § 195 BGB)
Vertrags- und Bestandsdaten	Löschung nach Beendigung der Geschäftsbeziehung, vorbehaltlich gesetzlicher Aufbewahrungsfristen
Rechnungen und Geschäftsbriefe	10 Jahre (§ 147 Abs. 1 AO) bzw. 6 Jahre (§ 257 Abs. 1 HGB)
Bilddaten (Auftragsfotografie)	Löschung nach Ablieferung und Abrechnung, sofern keine vertragliche Vereinbarung über längere Aufbewahrung besteht
Veröffentlichte Fotos	Bis zum Widerruf der Einwilligung oder Widerspruch gegen die Veröffentlichung

12. Empfänger und Auftragsverarbeiter

Ihre personenbezogenen Daten werden grundsätzlich nur an Empfänger weitergegeben, für die eine Rechtsgrundlage besteht oder zu denen eine entsprechende Vereinbarung (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO) besteht.

Hosting-Anbieter (Manitu GmbH, Auftragsverarbeitung, Art. 28 DSGVO)
E-Mail-Dienstleister (z. B. Microsoft Outlook/Outlook.com) — Verarbeitung von E-Mail-Kommunikation
Druckdienstleister / Fotolabor — falls Auftragsdaten für Ausdrucke weitergegeben werden [ggf. eintragen]
Steuerberater / Finanzamt — zur Erfüllung steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)
Rechtsanwälte / Inkassodienstleister — zur Durchsetzung von Ansprüchen, sofern erforderlich (Art. 6 Abs. 1 lit. f DSGVO)

Eine Übermittlung in Drittländer (außerhalb der EU/des EWR) erfolgt nicht, sofern nicht ausdrücklich eine Rechtsgrundlage besteht (z. B. Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO) oder ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO).

13. Social-Media-Präsenzen

Die Website weist auf Präsenzen bei Instagram und Facebook hin. Diese Verweise erfolgen als Links zu den jeweiligen externen Plattformen. Bei einem Klick auf diese Links verlassen Sie unsere Website. Für die Datenverarbeitung auf den externen Plattformen ist ausschließlich der jeweilige Betreiber verantwortlich.

Es werden keine Social-Media-Plugins (z. B. Facebook-Like-Button, Instagram-Feed-Einbindung) direkt auf der Website eingebunden. Es findet kein automatischer Datentransfer an Social-Media-Dienste beim Aufruf unserer Seiten statt.

Sofern Sie uns über Social-Media-Kanäle kontaktieren, gelten die Datenschutzhinweise des jeweiligen Plattformbetreibers. Die Datenverarbeitung auf diesen Plattformen erfolgt nach deren eigenen Datenschutzerklärungen, auf die wir keinen Einfluss haben.

14. Ihre Rechte als betroffene Person

Sie haben im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei der zuständigen Aufsichtsbehörde beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Abschnitt 1 genannte verantwortliche Stelle.

15. Widerspruchsrecht gegen die Datenverarbeitung

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

Im Falle eines begründeten Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Zuständige Aufsichtsbehörde

Für Beschwerden über die Verarbeitung Ihrer personenbezogenen Daten ist folgende Aufsichtsbehörde zuständig:

Feld	Wert
Behörde	Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Anschrift	Promenade 18 (Schloss), 91522 Ansbach, Deutschland
Website	www.lda.bayern.de
E-Mail	poststelle@lda.bayern.de

17. Technische und organisatorische Maßnahmen

Wir haben geeignete technische und organisatorische Maßnahmen (TOMs) getroffen, um ein dem Risiko angemessenes Schutzniveau für die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten (Art. 32 DSGVO). Dazu gehören insbesondere:

SSL-/TLS-Verschlüsselung der Datenübertragung zwischen Browser und Server
Zugriffskontrolle auf IT-Systeme und Datenbestände (Passwörter, Zugriffsrechte)
Regelmäßige Aktualisierung der verwendeten Software und Systeme
Sorgfältige Auswahl und Kontrolle von Auftragsverarbeitern (Art. 28 DSGVO)
Löschung oder Anonymisierung von Daten nach Ablauf der Speicherfristen

18. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand August 2026. Durch die Weiterentwicklung unserer Website, der eingesetzten Technologien oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist auf der Website unter www.kasch-foto.de/datenschutz abrufbar.