1. Wer ist verantwortlich?
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) bin ich:
Robin Langer
Maiglöckchenweg 14
04159 Leipzig
E-Mail: langer.photo.leipzig@gmail.com
2. Das Wichtigste in Kürze
- Diese Seite setzt keine Cookies und enthält kein Tracking und keine Statistik-Werkzeuge. Einstellungen wie die Sprache oder deine Favoriten bleiben lokal in deinem Browser (siehe Punkt 6).
- Wenn du das Anfrageformular abschickst, geht deine Anfrage über einen Google-Dienst direkt in mein E-Mail-Postfach (siehe Punkt 5). Vorher werden deine Eingaben nicht übertragen.
- Die Schriftarten werden zusammen mit der Seite ausgeliefert (siehe Punkt 4). Dafür gibt es keine Verbindung zu Google oder einem anderen Schriftendienst.
- Die Kundengalerie liefert verschlüsselte Bilder über Cloudflare aus. Dabei wird deine IP-Adresse an Cloudflare übertragen (siehe Punkt 8).
3. Bereitstellung der Seite (Hosting)
Die Seite wird unter langer-photo.de über GitHub Pages bereitgestellt. Verantwortlich ist je nach Fall GitHub B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Niederlande, oder GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA. Beim Aufruf der Seite wird nach Angaben von GitHub die IP-Adresse der Besucher zu Sicherheitszwecken protokolliert und gespeichert, auch wenn du nicht bei GitHub angemeldet bist. Dazu kommen technisch notwendige Verbindungsdaten wie Datum und Uhrzeit, Angaben zu Browser und Gerät und die aufgerufene Adresse. Das ist nötig, damit die Seite ausgeliefert werden kann und sicher läuft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer sicheren und stabilen Website). Ich führe diese Daten nicht mit anderen Daten zusammen.
Dabei können Daten in die USA übermittelt werden. GitHub nennt dafür nach eigenen Angaben das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von GitHub.
Ältere Links, die über eine Adresse der Plattform von Anthropic (claude.ai) liefen, zeigen nur noch einen Hinweis mit einem Link auf diese Seite. Wenn du eine solche alte Adresse aufrufst, verarbeitet der Anbieter dabei ähnliche Verbindungsdaten (zum Beispiel deine IP-Adresse). Für Nutzer in Europa ist nach der Datenschutzerklärung des Anbieters die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland verantwortlich. Dabei können Daten auch in die USA und in andere Länder übermittelt werden. Der Anbieter stützt sich dafür nach eigenen Angaben auf Angemessenheitsbeschlüsse und Standardvertragsklauseln. Mehr dazu unter anthropic.com/legal/privacy.
4. Schriftarten
Die Seite und die Kundengalerie nutzen die Schriftarten „Syne“ und „Manrope“. Die Schriftdateien liegen auf demselben Server wie die Seite selbst (siehe Punkt 3) und werden von dort geladen. Dein Browser nimmt dafür keinen Kontakt zu Google oder einem anderen Schriftendienst auf, und es werden keine zusätzlichen Daten an Dritte übertragen. Die Schriftarten stehen unter der SIL Open Font License.
5. Anfrageformular und Kontakt
Im Formular kannst du die Art der Buchung, Wunschtag, Beginn, Dauer, Ort, deinen Namen, Kontaktangaben und eine Nachricht eintragen. Wunschtag, Name und Kontaktangabe sind Pflichtfelder, damit ich deine Anfrage beantworten kann, alles andere ist freiwillig. Wenn du Bilder als Favoriten gemerkt hast, werden sie als Stil-Beispiele in die Nachricht geschrieben. Die Angaben werden erst übertragen, wenn du auf „Anfrage abschicken“ drückst. Dann gilt:
- Dein Browser sendet die Angaben an einen Webdienst von Google (Google Apps Script), und der Dienst schickt sie als E-Mail an mein Postfach. Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird deine IP-Adresse an Google übertragen, und Google kann technische Protokolldaten wie den Zeitpunkt des Aufrufs speichern. Die Daten können auch in die USA übermittelt werden. Google stützt sich dafür nach eigenen Angaben auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Mehr dazu unter policies.google.com/privacy.
- Die Seite speichert deine Anfrage nicht. Danach liegt sie nur als E-Mail in meinem Postfach (Gmail, ebenfalls von Google). Dort bleibt sie, bis ich sie lösche (siehe Punkt 9).
- Wenn du im Feld „Kontakt“ eine E-Mail-Adresse angibst, schickt derselbe Dienst dir automatisch eine kurze Bestätigung, dass deine Anfrage angekommen ist. Sie wird von meinem Gmail-Konto aus verschickt und enthält nur einen festen Text, nichts aus deiner Anfrage. Die Seite speichert dafür nichts. Damit du dieselbe Bestätigung nicht mehrfach bekommst, merkt sich der Dienst höchstens sechs Stunden lang einen Hash-Wert deiner Adresse (keine lesbare Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bestätigung des Eingangs deiner Anfrage).
- Wenn das Senden nicht klappt, kannst du den Text selbst verschicken: mit deinem E-Mail-Programm (es gelten die Datenschutzregeln deines E-Mail-Anbieters), über den Gmail-Link (dabei überträgt dein Browser den Text an Google, um das Schreibfenster zu füllen, es gelten die Regeln von Google), per Instagram-Nachricht (der Link öffnet Instagram, es gelten die Regeln von Meta Platforms Ireland Limited) oder indem du ihn kopierst und selbst einfügst.
Wenn deine Nachricht bei mir ankommt, egal ob über das Formular oder direkt per E-Mail, Instagram oder TikTok, verarbeite ich die Angaben, um deine Anfrage zu beantworten und einen möglichen Auftrag vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) und, wenn es nur um eine Antwort geht, lit. f DSGVO. Ich gebe die Angaben nicht an Dritte weiter, außer ich bin gesetzlich dazu verpflichtet. Wie lange ich sie speichere, steht unter Punkt 9.
6. Speicherung in deinem Browser
Die Seite speichert drei Dinge lokal in deinem Browser (Local Storage), nicht auf einem Server: deine Sprachwahl, den Entwurf deines Formulars (auch Name und Kontaktangaben, sobald du sie eintippst), damit nichts verloren geht, wenn du die Seite verlässt, und die Bilder, die du als Favoriten markiert hast. Nach dem erfolgreichen Absenden wird der Entwurf gelöscht. Diese Daten werden nicht an mich übertragen. Favoriten erfahre ich nur, wenn du sie mit einer Anfrage mitschickst. Die Speicherung ist nötig, um die von dir gewünschten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Du kannst Favoriten in der Galerie wieder entfernen oder alle gespeicherten Daten über die Einstellungen deines Browsers löschen. Auf einem Gerät, das auch andere nutzen, solltest du das nach dem Besuch tun, wenn du etwas ins Formular getippt hast.
7. Links zu Instagram, TikTok und anderen Seiten
Die Seite enthält Links zu Instagram (Meta Platforms Ireland Limited) und TikTok (TikTok Technology Limited). Das sind einfache Links, keine eingebetteten Inhalte. Daten fließen erst, wenn du einen Link anklickst. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
8. Kundengalerie
Unter langer-photo.de/galerie stelle ich meinen Kundinnen und Kunden ihre Fotos zum Ansehen und Herunterladen bereit. Die Bilder werden verschlüsselt gespeichert und erst in deinem Browser mit dem Passwort entschlüsselt, das du von mir bekommst. Das Passwort selbst wird nicht übertragen, dein Browser berechnet daraus aber eine Kennung, die Teil der Dateiadresse ist. Ohne das Passwort kann weder der Speicheranbieter noch sonst jemand die Bilder sehen. Der Speicheranbieter sieht nur, dass verschlüsselte Dateien bestimmter Größe abgerufen werden, wie viele es sind und wann.
Die verschlüsselten Dateien liegen bei Cloudflare (Dienste „R2“ und „Workers“). Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Wenn du die Galerie öffnest, lädt dein Browser die Dateien von Servern von Cloudflare. Dabei verarbeitet Cloudflare deine IP-Adresse und technisch notwendige Verbindungsdaten, um die Dateien auszuliefern und den Dienst abzusichern. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Dabei können Daten in die USA übermittelt werden. Cloudflare stützt sich dafür nach eigenen Angaben auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Mehr dazu unter cloudflare.com/privacypolicy.
Rechtsgrundlage für die Bereitstellung deiner Fotos ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung unseres Vertrags), für die Verbindungsdaten Art. 6 Abs. 1 lit. f DSGVO (mein Interesse an einer sicheren Auslieferung). Damit du das Passwort nicht bei jedem Neuladen neu eingeben musst, merkt sich dein Browser es für die laufende Sitzung (Session Storage). Es wird gelöscht, wenn du auf „Abmelden“ tippst oder den Tab schließt (§ 25 Abs. 2 Nr. 2 TDDDG). Nach Ablauf des angegebenen Download-Zeitraums lösche ich die Galerie.
9. Wie lange speichere ich Daten?
Angaben aus einer Anfrage speichere ich nur so lange, wie ich sie für die Bearbeitung brauche. Danach lösche ich sie, außer gesetzliche Aufbewahrungspflichten verlangen etwas anderes, zum Beispiel steuerrechtliche nach einem Auftrag.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Schreib mir dazu einfach eine E-Mail an langer.photo.leipzig@gmail.com.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen: Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden (datenschutz.sachsen.de).
11. Keine automatisierten Entscheidungen
Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
12. Fotos von Personen
Auf den Fotos dieser Seite sind teils Personen zu sehen, zum Beispiel bei Veranstaltungen. Wenn du auf einem Bild zu erkennen bist und nicht möchtest, dass es hier gezeigt wird, schreib mir eine E-Mail an langer.photo.leipzig@gmail.com. Ich entferne das Bild dann umgehend. Dein Widerspruchsrecht nach Art. 21 DSGVO (siehe Punkt 10) bleibt davon unberührt.
Stand: 1. November 2026