Datenschutzerklärung
Stand: 25. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Steven Leist
Wendelinusstraße 32
63512 Hainburg
Deutschland
E-Mail: info@stevenl-fotografie.de
Website: https://stevenl-fotografie.de
2. Allgemeine Hinweise zum Datenschutz
Der Schutz deiner personenbezogenen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise IP-Adressen, Namen, E-Mail-Adressen und Telefonnummern.
Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten beim Besuch meiner Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen.
3. Hosting durch STRATO
Meine Website wird bei folgendem Anbieter gehostet:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
Website: https://www.strato.de
Datenschutzhinweise: https://www.strato.de/datenschutz/
STRATO stellt die technische Infrastruktur zur Verfügung, die für den Betrieb und die Erreichbarkeit meiner Website erforderlich ist.
Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, um die angeforderten Inhalte bereitzustellen und den sicheren und zuverlässigen Betrieb der Website zu gewährleisten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung meiner Website.
Soweit STRATO personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Server-Logfiles
Beim Besuch meiner Website werden durch den Webserver beziehungsweise den Hostinganbieter automatisch technische Zugriffsdaten verarbeitet.
Dazu können insbesondere folgende Informationen gehören:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite beziehungsweise Datei
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer-URL, sofern übermittelt
- HTTP-Statuscode und übertragene Datenmenge
Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, Fehler zu erkennen, Angriffe abzuwehren und die Sicherheit des Webservers zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb meiner Website.
Nach den Angaben des Hostinganbieters STRATO werden die IP-Adressen von Websitebesuchern zur Erkennung und Abwehr von Angriffen für maximal sieben Tage gespeichert.
Darüber hinaus können anonymisierte beziehungsweise entsprechend bearbeitete Logdateien für statistische und technische Auswertungen bereitgestellt werden. STRATO stellt solche Logdateien bei entsprechenden Hostingpaketen für einen Zeitraum von bis zu sechs Wochen zur Verfügung.
Eine längere Aufbewahrung personenbezogener Daten kann im Einzelfall erforderlich sein, wenn sicherheitsrelevante Vorfälle untersucht oder rechtliche Ansprüche verfolgt werden müssen.
5. SSL-/TLS-Verschlüsselung
Diese Website verwendet eine SSL-/TLS-Verschlüsselung über HTTPS, um die Übertragung von Daten zwischen deinem Browser und dem Webserver zu schützen.
Eine verschlüsselte Verbindung erkennst du in der Regel daran, dass die Adresse der Website mit „https://“ beginnt.
Die Verschlüsselung dient dazu, das unbefugte Mitlesen oder Verändern übertragener Daten zu erschweren.
6. Verwendung von WordPress
Diese Website wird mit dem Content-Management-System WordPress betrieben.
WordPress dient der Erstellung, Verwaltung und Darstellung der Website-Inhalte. Dabei können technisch notwendige Daten verarbeitet werden, um die Funktionalität, Sicherheit und Verwaltung der Website sicherzustellen.
Für angemeldete Benutzer können technisch notwendige Cookies eingesetzt werden, beispielsweise zur Authentifizierung, Sitzungsverwaltung und Speicherung persönlicher Einstellungen.
Für Besucher, die nicht angemeldet sind, sind diese administrativen Cookies grundsätzlich nicht erforderlich.
Die Verarbeitung personenbezogener Daten erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb meiner Website.
Soweit technisch notwendige Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach Maßgabe von § 25 Abs. 2 TDDDG.
7. Cookies und ähnliche Technologien
Nach der derzeitigen Konfiguration werden auf dieser Website keine Cookies zu Werbe- oder Trackingzwecken eingesetzt.
Technisch notwendige Cookies können insbesondere im Zusammenhang mit der WordPress-Anmeldung und der Verwaltung der Website eingesetzt werden.
Solche Cookies dienen beispielsweise dazu, eine Anmeldung aufrechtzuerhalten oder technische Einstellungen zu speichern.
Soweit die Speicherung oder der Zugriff auf Informationen im Endgerät für die Bereitstellung eines ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
Eine darüber hinausgehende Verarbeitung personenbezogener Daten erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Sollten künftig zusätzliche Dienste eingesetzt werden, die eine Einwilligung erfordern, werden diese erst nach einer entsprechenden Einwilligung aktiviert.
8. Lokal eingebundene Schriftarten
Für eine einheitliche und ansprechende Darstellung meiner Website verwende ich verschiedene Schriftarten, darunter Schriftarten aus dem Angebot von Google Fonts.
Diese Schriftarten werden lokal auf meinem eigenen Webserver gespeichert und von dort an deinen Browser ausgeliefert.
Beim Abruf der lokal gespeicherten Schriftarten ist keine direkte Verbindung deines Browsers zu den Google-Fonts-Servern erforderlich. Deine IP-Adresse wird dadurch nicht allein aufgrund des Ladens dieser Schriftarten an Google übermittelt.
Die Verarbeitung technisch erforderlicher Zugriffsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer einheitlichen und benutzerfreundlichen Darstellung meiner Website.
9. Instagram-Feed
Auf meiner Website werden Fotografien und Beiträge aus meinem Instagram-Profil dargestellt.
Hierfür verwende ich das WordPress-Plugin „Smash Balloon Instagram Feed“.
Das Plugin ist so konfiguriert, dass Instagram-Inhalte serverseitig abgerufen, zwischengespeichert und die Bilder lokal über meinen Webserver bereitgestellt werden.
Der DSGVO-Modus des Plugins ist aktiviert.
Dadurch sollen beim bloßen Aufruf der eingebundenen Bilder keine direkten Verbindungen zwischen deinem Browser und den Servern von Instagram beziehungsweise Meta erforderlich sein.
Für die Aktualisierung der angezeigten Inhalte kann das Plugin serverseitig mit Instagram kommunizieren.
Die Darstellung der Fotografien erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, meine fotografischen Arbeiten auf meiner Website anschaulich zu präsentieren.
Wenn du einen Link zu Instagram anklickst, verlässt du meine Website und rufst einen Dienst von Meta auf. Dabei kann Instagram personenbezogene Daten, insbesondere deine IP-Adresse und weitere Nutzungsdaten, verarbeiten.
Für die anschließende Datenverarbeitung durch Instagram ist der jeweilige Anbieter verantwortlich.
Anbieter:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
Irland
Weitere Informationen findest du in der Datenschutzrichtlinie von Instagram:
Bei der Nutzung von Instagram können Daten auch außerhalb der Europäischen Union verarbeitet werden. Informationen hierzu und zu den verwendeten Schutzmaßnahmen stellt Meta in seinen Datenschutzinformationen bereit.
10. Verlinkungen zu sozialen Netzwerken und externen Websites
Meine Website kann Links zu Instagram sowie zu anderen externen Websites enthalten.
Bei einfachen externen Links wird durch die bloße Darstellung des Links grundsätzlich noch keine Verbindung zu der verlinkten Website hergestellt.
Erst wenn du einen solchen Link anklickst, wird die entsprechende externe Website aufgerufen.
Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Ich habe keinen Einfluss darauf, welche personenbezogenen Daten die Betreiber externer Websites bei deren Aufruf verarbeiten.
11. Kontaktaufnahme per E-Mail oder Telefon
Auf meiner Website stelle ich Kontaktmöglichkeiten per E-Mail und gegebenenfalls telefonisch zur Verfügung.
Wenn du mich per E-Mail oder telefonisch kontaktierst, verarbeite ich die von dir freiwillig übermittelten personenbezogenen Daten.
Dazu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Telefonnummer
- Inhalt deiner Nachricht beziehungsweise Anfrage
- Weitere Angaben, die du im Rahmen der Kontaktaufnahme mitteilst
Die Verarbeitung erfolgt ausschließlich, soweit dies zur Bearbeitung und Beantwortung deiner Anfrage oder zur weiteren Kommunikation erforderlich ist.
Steht deine Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen und der Kommunikation mit Interessenten.
Die übermittelten Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Die Kontaktaufnahme erfolgt über die von dir gewählten Kommunikationsdienste. Bei E-Mails können zusätzlich die beteiligten E-Mail-Anbieter technische Verbindungs- und Kommunikationsdaten verarbeiten.
Ein Kontaktformular wird auf dieser Website nicht angeboten.
12. Schutz vor unerlaubten Anmeldeversuchen
Zum Schutz meiner WordPress-Website vor unbefugten Zugriffen und automatisierten Anmeldeversuchen verwende ich das Sicherheitsplugin „Limit Login Attempts Reloaded“.
Das Plugin dient insbesondere dazu, wiederholte fehlgeschlagene Anmeldeversuche zu erkennen und Zugriffe bei Bedarf vorübergehend einzuschränken.
Hierbei können sicherheitsrelevante Informationen verarbeitet werden, insbesondere IP-Adressen, Zeitpunkte und die Anzahl fehlgeschlagener Anmeldeversuche.
Diese Verarbeitung dient dem Schutz der Website, der Benutzerkonten und der zugrunde liegenden technischen Systeme.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Abwehr unberechtigter Zugriffe und der Gewährleistung der IT-Sicherheit.
Die Daten werden nur so lange verarbeitet beziehungsweise gespeichert, wie dies für die Sicherheitszwecke erforderlich ist oder rechtliche Gründe eine weitere Aufbewahrung rechtfertigen.
13. Darstellung von Fotografien und Bildergalerien
Auf meiner Website präsentiere ich eigene Fotografien, fotografische Projekte und Bildergalerien.
Die auf der Website gespeicherten Bilder werden grundsätzlich über meinen Webserver ausgeliefert.
Beim Abruf der Bilder fallen die üblichen technischen Zugriffsdaten an, die im Abschnitt über Server-Logfiles beschrieben werden.
Die Bereitstellung der Bilder erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Präsentation meiner fotografischen Arbeiten und der Bereitstellung eines anschaulichen Portfolios.
Soweit Fotografien erkennbare Personen zeigen, erfolgt die Veröffentlichung unter Beachtung der jeweils anwendbaren gesetzlichen Bestimmungen und der erforderlichen Rechtsgrundlagen.
14. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn hierfür eine gesetzliche Grundlage besteht oder dies zur Erfüllung der jeweiligen Zwecke erforderlich ist.
Empfänger können insbesondere technische Dienstleister sein, die beim Betrieb der Website oder bei der Kommunikation unterstützen, beispielsweise der Hostinganbieter oder beteiligte E-Mail-Dienstleister.
Soweit Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, werden die gesetzlichen Anforderungen an eine Auftragsverarbeitung gemäß Art. 28 DSGVO berücksichtigt.
Eine Weitergabe personenbezogener Daten zu eigenen Werbezwecken Dritter findet durch mich nicht statt.
15. Datenübermittlung in Drittländer
Beim gewöhnlichen Aufruf der Website werden die eingebundenen Schriftarten und die Bilder des Instagram-Feeds nach der derzeitigen Konfiguration lokal ausgeliefert.
Eine direkte Übertragung personenbezogener Daten an Google oder Meta allein durch den Abruf dieser lokal bereitgestellten Inhalte ist nicht vorgesehen.
Wenn du externe Links zu Diensten wie Instagram aufrufst, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgen.
Für solche Übermittlungen gelten die Datenschutzbestimmungen und die jeweils anwendbaren Schutzmechanismen der betreffenden Anbieter.
16. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.
Eine längere Speicherung kann erfolgen, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sind.
Die konkrete Speicherdauer hängt von der Art der Daten und dem jeweiligen Verarbeitungszweck ab.
Nach Wegfall des Verarbeitungszwecks und Ablauf gegebenenfalls geltender Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.
17. Deine Rechte nach der DSGVO
Im Rahmen der gesetzlichen Voraussetzungen stehen dir insbesondere folgende Rechte zu.
Recht auf Auskunft (Art. 15 DSGVO)
Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten ich über dich verarbeite.
Recht auf Berichtigung (Art. 16 DSGVO)
Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Du kannst unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung deiner personenbezogenen Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Soweit die gesetzlichen Voraussetzungen erfüllt sind, kannst du verlangen, dass dir personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt oder an einen anderen Verantwortlichen übertragen werden.
Recht auf Widerspruch (Art. 21 DSGVO)
Wenn die Verarbeitung deiner personenbezogenen Daten auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung deiner Rechte kannst du dich an die im ersten Abschnitt genannten Kontaktdaten wenden.
18. Beschwerderecht bei einer Aufsichtsbehörde
Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Für Hessen ist insbesondere folgende Behörde zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Website: https://datenschutz.hessen.de/
Du kannst dich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.
19. Pflicht zur Bereitstellung personenbezogener Daten
Beim gewöhnlichen Besuch meiner Website werden bestimmte technische Daten automatisch verarbeitet. Ohne diese Verarbeitung ist die Bereitstellung der Website technisch nicht oder nur eingeschränkt möglich.
Bei einer freiwilligen Kontaktaufnahme musst du nur diejenigen Angaben machen, die zur Bearbeitung deiner Anfrage erforderlich sind.
Eine darüber hinausgehende gesetzliche oder vertragliche Pflicht zur Bereitstellung personenbezogener Daten besteht beim gewöhnlichen Besuch dieser Website nicht.
20. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen des Betriebs dieser Website nicht statt.
21. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Anforderungen, die technische Gestaltung der Website oder die eingesetzten Dienste ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: 25. Oktober 2026