Datenschutz

1 · Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Recep Özagac
An der Ölmühle 17
65795 Hattersheim am Main
E-Mail: hallo@renidens.de

RENIDENS ist die Marke, unter der ich arbeite. Verantwortlich bin ich persönlich. Einen Datenschutzbeauftragten muss ich nicht benennen (§ 38 BDSG) und habe ich nicht benannt.

2 · Was diese Seite nicht tut

• Keine Cookies, mit einer Ausnahme: das Anmelde-Cookie einer Kundengalerie mit Passwort (Ziffer 8). Fremde Cookies gibt es nicht.
• Keine Reichweitenmessung durch andere: kein Analytics, kein Zählpixel, kein Tag-Manager und kein Skript, das etwas aus deinem Gerät ausliest. Meine eigene Zählung (Ziffer 4) kommt ohne all das aus.
• Keine Inhalte von fremden Servern: Schriften, Bilder, Video und Programmcode liegen vollständig auf meinem Server. Nichts von Instagram oder anderen Plattformen ist eingebettet.
• Kein Nutzerkonto, kein Newsletter, keine Weitergabe deiner Daten zu Werbezwecken. Ein Passwort gibt es nur für Kundengalerien, die ich damit schütze.

Deshalb steht hier kein Einwilligungsbanner: Das Anmelde-Cookie der Galerie ist für den Dienst, den du ausdrücklich nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sonst gibt es keinen Vorgang, der eine Einwilligung bräuchte. Auch die Zählung in Ziffer 4 braucht keine: Sie liest nichts aus deinem Gerät aus, sie nutzt nur, was dein Browser beim Aufruf ohnehin an den Server schickt.

3 · Hosting

Diese Website und das Buchungssystem laufen auf einem von mir gemieteten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Falkenstein, Deutschland. Hetzner verarbeitet Daten ausschließlich nach meiner Weisung auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb.

4 · Aufruf der Seite

Beim Aufruf übermittelt dein Browser technisch bedingt Daten an den Server: IP-Adresse, Datum und Uhrzeit, abgerufene Adresse, Abrufstatus, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite, sofern der Browser sie sendet.

Der Webserver schreibt keine Zugriffsprotokolle in Dateien. Verbindungs- und Fehlermeldungen landen kurzzeitig im Systemjournal des Servers und werden nach sieben Tagen automatisch gelöscht. Zweck: Auslieferung der Seite, Betriebssicherheit, Fehlersuche, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse am fehlerfreien und sicheren Betrieb.

Aus diesen Abrufen zähle ich, wie oft welche Seite und welches Bild der Startseite abgerufen wird. Dafür gibt der Webserver die abgerufene Adresse, die zuvor besuchte Seite und die Browserkennung an den Buchungsdienst auf demselben Server weiter. Vorher entfernt er die IP-Adresse, Cookies und alle Zusätze hinter einem Fragezeichen in den Adressen. Bleibt nur der Hinweis, ob du über eine Anzeige gekommen bist. Der Buchungsdienst ordnet jeden Abruf sofort ein, zum Beispiel „Seite Buchen, kam von Google“ oder „Abruf durch ein Programm wie eine Suchmaschine“, und erhöht nur eine Zahl für diesen Tag. Den einzelnen Abruf, die Adresse der vorherigen Seite und die Browserkennung speichert er nicht. Ist der Buchungsdienst kurz nicht erreichbar, etwa bei einem Neustart, schreibt der Webserver diese Angaben ohne IP-Adresse stattdessen ins Systemjournal, das sie nach sieben Tagen löscht. Außerdem zählt der Buchungsdienst je Tag, wie oft freie Termine geladen und Buchungen oder Anfragen abgeschickt wurden. Aus diesen Tageszahlen lässt sich nicht auf dich schließen. Zweck: zu verstehen, welche Inhalte gefragt sind und ob Werbung für die Seite etwas bringt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse daran.

5 · Terminanfrage über das Buchungssystem

Wenn du über die Terminseite einen Termin anfragst, verarbeite ich: Name, E-Mail-Adresse und Rechnungsadresse (Pflicht, ohne sie kann ich den Termin nicht bestätigen und keine Rechnung stellen), optional Telefonnummer und Notiz, die gewählte Leistung, Stadt und Uhrzeit, den Zeitpunkt der Anfrage, den Stand (angefragt, bestätigt, abgesagt), einen zufälligen Schlüssel für deinen Absage-Link sowie die Zeitpunkte, zu denen du die AGB samt Widerrufsbelehrung und den vorzeitigen Beginn bestätigt hast. Zweck: Terminabstimmung, Vertragsschluss und Abwicklung, Erinnerung und Absage sowie der Nachweis deiner Erklärungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags), für den Nachweis der Erklärungen Art. 6 Abs. 1 lit. c in Verbindung mit § 312f und § 356 BGB.

Du bekommst sofort automatisch eine Eingangsbestätigung per E-Mail, das ist noch nicht die Annahme, mit einem persönlichen Link, über den du den Termin ansehen und bis zum Beginn des Termins selbst absagen kannst. Sagst du einen bestätigten Termin später als 24 Stunden vor Beginn ab, nehme ich die Absage an und führe sie als späte Absage, es gilt dann Ziffer 05 der AGB. Eine Anfrage, die ich noch nicht bestätigt habe, kannst du bis zum Beginn kostenlos zurückziehen. Ab dem Beginn des Termins zeigt der Link keine Buchungsdaten mehr, er meldet nur noch, dass der Termin zurückliegt. Der Link enthält einen zufälligen Schlüssel. Wer ihn hat, kann bis dahin Termin, Stand und deinen Namen sehen und absagen. Bitte gib ihn nicht weiter.

Zur Abwehr automatisierter Anfragen zählt der Server je IP-Adresse die Anfragen der letzten Minute, nur im Arbeitsspeicher, nicht in Datei oder Datenbank. Die Einträge verfallen nach spätestens zehn Minuten. Meldest du dich an einer Galerie mit Passwort an, zählt er außerdem falsche Eingaben je IP-Adresse, ebenfalls nur im Arbeitsspeicher. Auch diese Einträge verfallen nach spätestens zehn Minuten. Außerdem zählt er je E-Mail-Adresse, wie viele Buchungen, Widerrufe und Kontaktanfragen an einem Tag eingehen (höchstens drei, fünf beziehungsweise zehn), ebenfalls nur im Arbeitsspeicher, diese Einträge verfallen nach 24 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse, das Buchungssystem vor Missbrauch zu schützen. Bitte schreib in die Notiz nur, was für das Shooting wichtig ist, keine Gesundheitsangaben oder andere besonders geschützte Daten.

Speicherdauer: Nie bestätigte Anfragen lösche ich 365 Tage nach dem Termin. Bestätigte Aufträge sperre ich nach der Abwicklung und bewahre sie mit der Rechnung als Buchungsbeleg auf. Gesperrt heißt: 30 Tage nach dem Termin wandert der Vorgang ins Archiv und aus meiner Arbeitsliste, und dein persönlicher Link zeigt ab dem Beginn des Termins keine Buchungsdaten mehr. Die Frist beträgt acht Jahre ab dem Ende des Kalenderjahres der Rechnung (§ 147 Abs. 3 AO, § 14b UStG). Läuft eine Steuerprüfung, endet sie später (§ 147 Abs. 3 Satz 5 AO). Danach lösche ich Buchung und Rechnung. Rechnungen gehen an mein Steuerbüro und das Finanzamt, soweit gesetzlich nötig.

Kopien aller Mails, die das Buchungssystem an dich schickt (Eingang, Bestätigung, Absage, Verschiebung, Rechnung, Galerie), hebt der Server 365 Tage auf. Meine Antwort auf eine Anfrage über das Kontaktformular legt er nicht ab, für sie gilt Ziffer 7. Gehört eine Kopie zu einem bestätigten Auftrag, bewahre ich sie drei Jahre ab dem Ende des Jahres auf, in dem die Mail geschrieben wurde. Sie ist mein Nachweis, dass du die Widerrufsbelehrung bekommen hast (§ 195 mit § 199 BGB).

6 · Widerruf über die Website

Widerrufst du einen Vertrag über die Widerrufsfunktion (Seite Widerruf), speichere ich Name, E-Mail-Adresse, deine Angaben zum Vertrag und den Zeitpunkt des Eingangs und schicke dir sofort eine Eingangsbestätigung per E-Mail. Zweck: Entgegennahme und Nachweis des Widerrufs, Eingangsbestätigung nach § 356a BGB, Rückabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§ 356a BGB) und lit. b.

Speicherdauer: drei Jahre ab Eingang (Verjährungsfrist, § 195 BGB), danach Löschung.

7 · E-Mail und Kontakt

Mein Postfach hallo@renidens.de liegt bei mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin) auf Servern in Deutschland, auf Grundlage eines Vertrags zur Auftragsverarbeitung. Alle automatischen Mails des Buchungssystems (unter anderem Eingangs-, Bestätigungs-, Absage- und Widerrufsbestätigung, Rechnungen, Zahlungserinnerungen und die Links zu deiner Galerie) gehen über dasselbe Postfach bei mailbox.org (SMTP, verschlüsselte Verbindung).

Schreibst du mir, verarbeite ich deine Angaben, um dir zu antworten und einen möglichen Auftrag abzuwickeln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anbahnung eines Vertrags, sonst lit. f (mein Interesse, Anfragen zu beantworten). Speicherdauer: bis zur Erledigung. Geschäftsbriefe bewahre ich sechs Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO).

Über das Kontaktformular auf der Seite Buchen gehen deine Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Anliegen, Wunschzeit und Wunschort, Nachricht) an meinen Server. Er speichert sie und stellt sie mir per E-Mail zu, damit ich antworten kann. Zweck und Rechtsgrundlage wie im Absatz davor. Speicherdauer auf dem Server: bis ich die Anfrage erledigt habe und danach noch 30 Tage, spätestens ein Jahr nach Eingang. Die Abwehr automatisierter Anfragen läuft wie in Ziffer 5 beschrieben.

8 · Fotografieren, Bearbeiten, Liefern

Bei einem Auftrag entstehen Aufnahmen von dir, also personenbezogene Daten. Anfertigung, Auswahl und Bearbeitung erfolgen zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rohdaten und bearbeitete Dateien liegen auf meinem Rechner und auf einer verschlüsselten Sicherung. Für die Lieferung lege ich die fertigen Aufnahmen zusätzlich auf meinem Server ab, den ich bei der Hetzner Online GmbH in Deutschland miete (siehe Hosting). Hetzner ist mein Auftragsverarbeiter nach Art. 28 DSGVO, der Vertrag dazu besteht seit dem 08.09.2026. Weitere Cloud-Dienste nutze ich dafür nicht.

Die Lieferung erfolgt über einen persönlichen Download-Link auf meinem eigenen Server (Hetzner, siehe Hosting) oder per E-Mail.

Deine Galerie erreichst du über einen persönlichen Link, den ich dir per E-Mail schicke. Er enthält eine lange Zufallsfolge, ist nicht zu erraten und für Suchmaschinen gesperrt. Zusätzlich kann ich die Galerie mit einem Passwort schützen, das ich erzeuge oder selbst festlege und dir mitteile. Ich speichere es in meinem Buchungssystem, damit ich es dir bei Bedarf erneut nennen kann. Ohne Passwort sieht die Bilder, wer den Link hat. Mit Passwort braucht man beides. Gib Link und Passwort deshalb bitte nicht weiter, und sag mir Bescheid, wenn ich die Galerie sperren oder das Passwort ändern soll. Meldest du dich mit dem Passwort an, speichert dein Browser ein Cookie, damit du 30 Tage lang nicht neu tippen musst. Es enthält nur eine vom Server signierte Kennung der Anmeldung und keine Angaben zu dir (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Schicke ich dir vor der Bearbeitung eine Vorauswahl, speichere ich, welche Aufnahmen du dort markierst, mit dem Zeitpunkt. So weiß ich, was ich fertig bearbeiten soll. Passwort und Markierungen lösche ich zusammen mit der Galerie. Nach Ablauf der Aufbewahrung lösche ich Bilder und Galerie, der Link läuft dann ins Leere.

Speicherdauer: Bilddateien bewahre ich 24 Monate nach der Lieferung auf, damit du nachbestellen kannst. Danach lösche ich die Galerie auf dem Server und die Dateien bei mir. Meine tägliche Sicherung des Buchungssystems enthält keine Bilder, sie kopiert nur die Datenbank und die Rechnungen. Mein Anbieter sichert die ganze Maschine einmal am Tag. Eine dort gelöschte Datei ist in diesen Sicherungen spätestens nach 14 Tagen überschrieben. Die Originale liegen bei mir, auf meinem Rechner und auf einer verschlüsselten Sicherung. Aus meiner eigenen Sicherung entferne ich sie spätestens sechs Monate nach der Löschung. Aufnahmen, für die du einer Veröffentlichung zugestimmt hast (Ziffer 9), bleiben davon ausgenommen, solange die Zustimmung gilt.

9 · Veröffentlichung im Portfolio und auf Instagram

Aufnahmen von dir zeige ich hier, auf Instagram oder in Werbung nur, wenn du vorher ausdrücklich eingewilligt hast, getrennt vom Auftrag, freiwillig und in Textform, zum Beispiel per E-Mail (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO, § 22 KUG). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bei Minderjährigen brauche ich die Zustimmung der Sorgeberechtigten.

Der Widerruf ist formlos per E-Mail möglich. Ich entferne die Aufnahmen dann unverzüglich, spätestens innerhalb von 14 Tagen, von dieser Website und aus meinen Kanälen. Was bis dahin geschehen ist, bleibt rechtmäßig. Kopien, die Dritte vorher angefertigt haben, kann ich nicht zurückholen. Plattformen, auf denen ich die Bilder eingestellt habe, informiere ich, soweit das möglich ist.

Instagram ist ein Dienst der Meta Platforms Ireland Ltd., Dublin. Bilder, die dort erscheinen, verarbeitet Meta nach eigenen Regeln, auch in den USA. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), ersatzweise Standardvertragsklauseln. Das betrifft ausschließlich freigegebene Bilder. Mein Profil dort ist @renidens_photography, ein Business-Profil mit Statistikfunktion (Insights). Für die Verarbeitung der Insights-Daten sind Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) und ich gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist die Vereinbarung über Seiten-Insights von Meta (https://www.facebook.com/legal/terms/page_controller_addendum). Danach erfüllt Meta die Betroffenenrechte für die Insights-Daten. Du kannst dich damit aber auch an mich wenden.

10 · Menschen im Hintergrund

Auf Straßenaufnahmen können Passanten im Bild sein. Datenkategorie: Bilddaten mit Erkennbarkeit von Gesicht, Kleidung, Ort und Zeitpunkt. Ich veröffentliche solche Aufnahmen nur, wenn die Personen Beiwerk oder nicht erkennbar sind (§ 23 KUG in Verbindung mit Art. 85 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an der fotografischen Arbeit. Jede abgebildete Person einzeln zu informieren, ist mir nicht möglich (Art. 14 Abs. 5 lit. b DSGVO). Diese öffentlich zugängliche Erklärung ist die geeignete Maßnahme, um die Informationen bereitzustellen. Erkennst du dich und möchtest das nicht, schreib mir. Das Bild kommt dann weg.

11 · Keine Übermittlung in Drittländer

Für den Betrieb dieser Website, des Buchungssystems und meines Postfachs findet keine Übermittlung in Länder außerhalb der EU statt. Einzige Ausnahme sind Bilder, die du für Instagram freigegeben hast (Ziffer 9).

12 · Verschlüsselung

Diese Website wird verschlüsselt ausgeliefert (TLS, erkennbar am https:// und am Schloss in der Adresszeile). Daten zwischen deinem Browser und dem Server sind unterwegs gegen Mitlesen geschützt.

13 · Deine Rechte

Eine formlose E-Mail an hallo@renidens.de genügt. Ich antworte innerhalb eines Monats. In komplizierten Fällen darf ich die Frist um zwei Monate verlängern und sage dir das (Art. 12 Abs. 3 DSGVO). Um sicherzugehen, dass die Anfrage von dir kommt, frage ich gegebenenfalls nach.

• Auskunft über die Daten, die ich zu dir verarbeite (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21)
• Widerruf einer Einwilligung, jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3)

14 · Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für mich zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden (Postfach 31 63, 65021 Wiesbaden), datenschutz.hessen.de.

15 · Stand

Stand: 28. Oktober 2026. Ändert sich der technische Aufbau der Seite (Karte, Statistik, Einbettungen, Versandweg), wird diese Erklärung angepasst.