Rechtliches

Datenschutzerklärung

Stand: 2026-05-14

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in den nachfolgenden Sektionen.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Daniel Behringer
August-Pleischl-Straße 3
36100 Petersberg
E-Mail: hallo@hautundlicht.de
Telefon: +49 157 73111018

Vollständige Anbieterkennung siehe Impressum.

3. Allgemeine Hinweise

Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (insbesondere DSGVO und TTDSG) sowie dieser Datenschutzerklärung. Eine bereits erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen -- die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

4. Server-Log-Files

Diese Website wird bei webgo gehostet. Der Hosting-Provider erhebt automatisch Daten in sogenannten Server-Log-Files, die dein Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Die Erfassung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung und Sicherheit der Website). Speicherdauer: in der Regel sieben Tage durch den Hoster, danach automatische Löschung oder Anonymisierung.

5. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und am Schloss-Symbol in deiner Browserzeile.

6. Cookies und lokale Speicherung (TTDSG § 25 Abs. 2)

Diese Website setzt keine Tracking-Cookies und nutzt kein Analyse- oder Marketing-Tracking. Der Browser-localStorage wird ausschließlich für technisch notwendige Funktionen verwendet -- konkret: für den Zustand der Bildgalerie (Lightbox), den Akkordeon-Zustand der FAQ und einen Marker, ob du den Cookie-Hinweis bereits gesehen hast (Key hl_cookie_seen). Diese Speicherungen sind nach § 25 Abs. 2 TTDSG ohne Einwilligung zulässig, weil sie ausschließlich der Bereitstellung der von dir ausdrücklich gewünschten Funktion dienen.

Das Kontaktformular setzt für die Dauer der Übermittlung ein Anti-Spam-Token (Session-Schutz). Es enthält keine personenbezogenen Daten und wird nach Abschluss der Übermittlung verworfen.

Die Sichtbarkeit dieser Website in Suchmaschinen wird über Google Search Console und ggf. Bing Webmaster Tools beobachtet. Diese Dienste werten ausschließlich anonyme Crawl- und Suchstatistiken aus -- es findet kein Besucher-Tracking statt und es werden keine Cookies oder personenbezogenen Daten an Google oder Microsoft übermittelt.

7. Galerie-Bilder und Veröffentlichungs-Einwilligungen

Auf dieser Website sind Boudoir-Fotografien von Kundinnen sichtbar. Die Veröffentlichung jedes einzelnen Bildes erfolgt ausschließlich auf Basis einer ausdrücklichen schriftlichen Einwilligung der abgebildeten Person nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit für die Zukunft widerrufbar -- bei Widerruf wird das betreffende Bild umgehend entfernt. Kontakt zum Widerruf: hallo@hautundlicht.de.

Die Original-Bilddaten der Shootings werden ausschließlich auf Geräten des Verantwortlichen (siehe Impressum) gespeichert und nicht an Dritte weitergegeben. Die in der Galerie veröffentlichten Bilder sind speziell für die Veröffentlichung bearbeitete Versionen, nicht die Roh-Datensätze.

Kundinnen, die ein Shooting buchen, erhalten ihre persönliche Bildauswahl über eine passwortgeschützte Online-Galerie. Diese persönlichen Galerien sind nicht Teil dieser Website und werden separat verwaltet -- nähere Informationen dazu erhältst du im Vorgespräch.

8. Termin-Anfrage

Anfragen über das Termin-Formular auf dieser Website werden direkt an Daniel Behringer (siehe Impressum) übermittelt. Wir nutzen keinen Drittanbieter für die Verarbeitung dieser Daten.

Erhobene Daten: Name, E-Mail-Adresse, optional Telefonnummer und Wunschtermin bzw. Paket-Interesse, deine Nachricht. Die Übermittlung erfolgt verschlüsselt (TLS/HTTPS) und wird vom Server-Mailer (webgo) direkt an die im Impressum genannte E-Mail-Adresse weitergeleitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) sowie deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch Aktivierung der Consent-Checkbox vor dem Absenden.

Empfänger: ausschließlich Daniel Behringer (Verantwortlicher). Keine Weitergabe an Dritte.

Speicherdauer: Anfragen werden bis zum Abschluss der Beratung oder bei Nichtzustandekommen eines Auftrags für maximal sechs Monate aufbewahrt und dann gelöscht. Bei Auftragsabschluss gelten die gesetzlichen Aufbewahrungsfristen (steuerlich relevante Unterlagen 10 Jahre nach § 147 AO).

Spam-Schutz: Das Formular verwendet einen Honeypot-Mechanismus (für Menschen unsichtbares Feld) sowie zum Schutz vor automatisiertem Missbrauch Cloudflare Turnstile (siehe Abschnitt 9).

9. Spam-Schutz: Cloudflare Turnstile

Zweck: Zum Schutz des Kontaktformulars vor automatisiertem Spam und missbräuchlichen Anfragen setzen wir Cloudflare Turnstile ein -- ein datenschutzfreundliches, unsichtbares CAPTCHA-Verfahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und missbräuchlichen Anfragen über das Kontaktformular).

Verarbeitete Daten: IP-Adresse sowie Browser- und Interaktionssignale, die von Cloudflare zur Unterscheidung von Mensch und Bot ausgewertet werden. Die Auswertung findet serverseitig bei Cloudflare statt.

Anbieter / Auftragsverarbeiter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (AVV / DPA). Für Datenübermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln (SCCs) der EU-Kommission sowie das EU-US Data Privacy Framework.

Hinweis: Turnstile setzt nach Anbieterangabe keine Werbe-Cookies und dient ausschließlich der Missbrauchsabwehr. Weitere Informationen zum Datenschutz bei Cloudflare findest du unter cloudflare.com/privacypolicy.

10. Externe Verlinkungen

Soweit auf dieser Website Verlinkungen zu externen Websites Dritter (z.B. zur Termin-Anfrage-Plattform, zu sozialen Netzwerken) gesetzt sind, haben wir auf deren Inhalte und Datenschutz-Praxis keinen Einfluss. Beim Anklicken eines externen Links verlässt du diese Website -- es gelten dann die Datenschutzbestimmungen des jeweiligen Drittanbieters.

11. Deine Rechte

Du hast jederzeit das Recht auf:

Außerdem steht dir das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde zu:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
datenschutz.hessen.de

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.