Datenschutzerklärung
Stand: 22. Oktober 2026
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Photogallerie.
1. Verantwortliche
Gerard Baudrin und Martina Baudrin
Maxdorfer Str. 65
67071 Ludwigshafen am Rhein
Deutschland
Telefon: 0172 9219208
E-Mail: kontakt@martina-baudrin-photography.de
Beide Personen sind gemeinsam für die Verarbeitung personenbezogener Daten im Rahmen dieser Plattform verantwortlich. Datenschutzanfragen können an die vorstehende E-Mail-Adresse gerichtet werden.
2. Hosting und technische Zugriffsdaten
Wir betreiben die Photogallerie auf einem virtuellen Server des Dienstleisters IONOS. Beim Aufruf der Website werden zur Auslieferung der Inhalte und zur Sicherstellung des Betriebs technisch erforderliche Daten verarbeitet, insbesondere die IP-Adresse, der Zeitpunkt des Zugriffs und die angeforderte Ressource. Abhängig von der Serverkonfiguration können zusätzlich HTTP-Statuscodes, Browserangaben und Fehlerdaten protokolliert werden.
Die Verarbeitung dient dem sicheren und zuverlässigen Betrieb der Website sowie der Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb und im Schutz vor Missbrauch. Die tatsächlichen Protokollierungs- und Löschfristen richten sich nach der eingesetzten Serverkonfiguration.
3. Kundenkonten und Anmeldung
Für geschützte Kundengalerien verarbeiten wir insbesondere Namen, E-Mail-Adressen, Passwort-Hashes, die Zuordnung zu einer Galerie sowie Angaben zur Gültigkeit des Zugangs. Die Daten werden verwendet, um Kundenkonten einzurichten, die Anmeldung zu ermöglichen und den Zugriff auf die jeweilige Galerie zu beschränken.
Soweit die Verarbeitung zur Durchführung eines Vertrags erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Die Absicherung von Konten und die Verhinderung unberechtigter Zugriffe beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
4. Fotografien und Bildauswahl
Wir speichern und zeigen Fotografien in zugangsgeschützten Kundengalerien an. Auf den Bildern können Personen erkennbar sein. Außerdem speichern wir die Zuordnung der Bilder zur Galerie, die Bildauswahl und den Status, ob eine Auswahl abgeschlossen oder erneut freigegeben wurde.
Die Verarbeitung dient der Bereitstellung und Abwicklung der fotografischen Leistungen und der gewünschten Bildauswahl. Je nach betroffener Person und konkretem Verarbeitungszweck kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Betracht. Die Veröffentlichung oder anderweitige Nutzung von Personenaufnahmen außerhalb der geschützten Galerie bedarf einer gesonderten rechtlichen Prüfung. Rechte abgebildeter Personen bleiben unberührt.
5. Technisch notwendiges Sitzungscookie
Für die Anmeldung verwenden wir das Cookie pg_session. Es enthält ein signiertes Sitzungstoken zur Wiedererkennung einer angemeldeten Sitzung. Das Cookie ist mit HttpOnly und SameSite=Lax konfiguriert; im Produktivbetrieb wird es ausschließlich über HTTPS übertragen (Secure).
Die maximale Sitzungsdauer beträgt für Administratoren acht Stunden und für Kunden 24 Stunden. Kundensitzungen enden spätestens mit Ablauf des jeweiligen Kundenzugangs. Das Cookie ist für die Bereitstellung des geschützten Logins technisch erforderlich. Für das Speichern und Auslesen gilt § 25 Abs. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten erfolgt nach Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
6. Empfänger und Dienstleister
Für den technischen Betrieb setzen wir IONOS als Hosting-Dienstleister ein. Eine Verarbeitung durch Dienstleister erfolgt nur, soweit dies für die Bereitstellung der Plattform erforderlich und rechtlich zulässig ist. Eine etwaige Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums sowie weitere eingebundene Dienste müssen anhand der tatsächlich eingesetzten Infrastruktur gesondert bewertet werden.
7. Speicherdauer
Für Kundenbilder und zugehörige Galeriedaten ist eine Löschung spätestens 90 Tage nach Ablauf des jeweiligen Kundenzugangs vorgesehen, sofern keine gesetzlichen Aufbewahrungspflichten oder anderen vorrangigen rechtlichen Gründe entgegenstehen. Diese Frist ist als Löschregel festgelegt; die technische Automatisierung muss noch eingerichtet werden. Bis dahin muss die Löschung organisatorisch sichergestellt werden.
Andere Daten werden nur so lange verarbeitet, wie es für den jeweiligen Zweck erforderlich ist. Die konkreten Aufbewahrungsfristen für Serverprotokolle und Sicherungskopien hängen von den tatsächlichen Einstellungen ab und sind noch zu überprüfen.
8. Rechte betroffener Personen
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.
9. Datensicherheit
Die Website wird über HTTPS bereitgestellt. Der Zugang zu privaten Kundengalerien erfordert eine Anmeldung. Die Anwendung verwendet serverseitige Zugriffsprüfungen und geschützte Sitzungscookies. Wir überprüfen die eingesetzten technischen und organisatorischen Maßnahmen regelmäßig und passen sie bei Bedarf an.
10. Änderungen dieser Erklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern.