Zum Hauptinhalt springen
Nicolas Bär

Datenschutzerklärung

1) Verantwortlicher und Kontakt

Diese Website betreibe ich, Nicolas Bär, Stitzenburgstraße 1, 70182 Stuttgart, Deutschland. Sie erreichen mich telefonisch unter +49 177 7824715 und per E-Mail unter info@nicolasbaer.de. Da ich über Zwecke und Mittel der hier beschriebenen Verarbeitungen entscheide, bin ich Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO).

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website anfallen, wofür ich sie verwende, auf welcher Rechtsgrundlage das geschieht, wer sie außer mir zu sehen bekommt, wie lange sie bleiben und welche Rechte Sie dabei haben. Personenbezogene Daten sind dabei alle Angaben, die sich auf Sie als Person zurückführen lassen.

2) Was beim Aufruf der Website passiert

Server-Logfiles

Ihr Browser übermittelt bei jedem Seitenaufruf technische Angaben an den Server, ohne die sich eine Seite nicht ausliefern lässt. Diese Angaben schreibt der Server in sogenannte Logfiles. Erfasst werden dabei:

  • die aufgerufene Adresse auf dieser Website
  • Datum und Uhrzeit des Zugriffs
  • die übertragene Datenmenge
  • die Seite, von der aus Sie hierher gelangt sind
  • Browser und Browserversion
  • Betriebssystem und Gerätetyp
  • Ihre IP-Adresse

Ohne diese Angaben kann der Server die Seite nicht an Ihr Gerät ausliefern; außerdem brauche ich sie, um Störungen und Angriffsversuche nachvollziehen zu können. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionierenden und sicheren Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Logdaten liegen ausschließlich auf dem unter Ziffer 3.1 genannten Server in Deutschland. Ich führe sie nicht mit anderen Datenbeständen zusammen, und sie werden durch eine laufende Rotation nach kurzer Zeit automatisch überschrieben. Angesehen werden sie nur, wenn es einen konkreten Anlass gibt — etwa einen Angriffsversuch oder einen technischen Fehler.

Verschlüsselte Übertragung

Die Verbindung zu dieser Website ist durchgehend verschlüsselt (TLS). Sie erkennen das am „https://“ am Anfang der Adresszeile und am Schloss-Symbol Ihres Browsers. Alles, was Sie mir über diese Website schicken, ist damit auf dem Transportweg gegen Mitlesen geschützt.

3) Wo diese Website läuft

3.1 Server und Speicherort

Diese Website läuft auf einem gemieteten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Der Server steht in Deutschland. Alles, was hier anfällt — die Datenbank der Website, sämtliche Bild- und Videodateien sowie eingehende Formularanfragen —, wird ausschließlich dort verarbeitet und gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3.2 Domain, DNS und E-Mail

Die Verwaltung der Domain, die Namensauflösung (DNS) und mein E-Mail-Postfach liegen bei der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf. Beim Aufruf dieser Website wird der Domainname über die Nameserver dieses Anbieters aufgelöst. Nachrichten aus dem Kontaktformular und E-Mails an mich laufen über dessen Mailserver und liegen anschließend in meinem dortigen Postfach. Die Server stehen in Deutschland; auch hier besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3.3 Kein CDN, keine externen Schriften

Ein Content-Delivery-Network eines Drittanbieters setze ich nicht ein. Bilder, Videos, Schriften, Symbole und Skripte liefert ausschließlich mein eigener Server aus. Insbesondere binde ich keine Schriftarten über externe Dienste wie Google Fonts ein — alle verwendeten Schriften liegen lokal auf dem Server. Beim bloßen Betrachten dieser Website nimmt Ihr Browser deshalb zu keinem Drittanbieter Kontakt auf. Die einzige Ausnahme ist das Cookie-Banner (Ziffer 9); eingebettete Videos laden erst, wenn Sie das ausdrücklich veranlassen (Ziffer 8).

4) Was auf Ihrem Endgerät gespeichert wird

Cookies sind kleine Textdateien, die eine Website in Ihrem Browser ablegt. Ein Teil davon verschwindet, sobald Sie den Browser schließen, ein anderer bleibt länger erhalten. Diese Website kommt mit wenigen Cookies aus: gespeichert wird im Wesentlichen Ihre Entscheidung aus dem Cookie-Banner, damit ich Sie nicht bei jedem Seitenaufruf erneut danach frage.

Daneben nutze ich zwei weitere Speicherbereiche Ihres Browsers, beide technisch notwendig und ohne Übermittlung an Dritte. Im lokalen Speicher („Local Storage“) liegen Ihre Entscheidung aus dem Cookie-Banner sowie Ihre Freigabe für eingebettete Videos. Ein sogenannter Service Worker legt außerdem Teile dieser Website als Zwischenspeicher auf Ihrem Gerät ab, damit Seiten schneller erscheinen und bei einer unterbrochenen Verbindung noch etwas Sinnvolles angezeigt wird. Ein Profil über Ihr Verhalten entsteht dabei nicht.

Für diese technisch notwendigen Speicherzugriffe ist die Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG. Alles, was darüber hinausgeht, geschieht ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO — auf dieser Website betrifft das allein die eingebetteten Videos aus Ziffer 8.

Cookies und die übrigen Speicherinhalte können Sie jederzeit in den Einstellungen Ihres Browsers löschen oder von vornherein einschränken. Je nach Einstellung funktionieren dann einzelne Teile dieser Website nicht mehr wie vorgesehen.

5) Wenn Sie mit mir Kontakt aufnehmen

5.1 Kontaktformular

Über das Formular verarbeite ich, was Sie dort eintragen: Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer sowie — sofern Sie diese Felder ausfüllen — die Art Ihres Projekts, den Budgetrahmen und Ihre Nachricht. Ohne Name, E-Mail-Adresse, Telefonnummer und Nachricht lässt sich das Formular nicht absenden, die übrigen Angaben sind freiwillig. Eine Einwilligung frage ich dabei nicht ab: auf welcher Grundlage ich Ihre Anfrage verarbeite, steht in Ziffer 5.3. Sie müssen das Formular ohnehin nicht benutzen — eine E-Mail oder ein Anruf genügt ebenso.

Weil ein offenes Formular sonst binnen Tagen mit automatisierten Einsendungen volläuft, speichere ich zu jeder Übermittlung drei technische Angaben mit: die Kennung Ihres Browsers, die zuvor besuchte Seite und einen gekürzten Prüfwert Ihrer IP-Adresse. Dieser Prüfwert wird aus Ihrer IP-Adresse und einem geheimen Schlüssel berechnet — die IP-Adresse selbst speichere ich nicht, und aus dem Prüfwert lässt sie sich nicht zurückrechnen. Er dient allein dazu, eine Flut von Einsendungen aus derselben Quelle zu erkennen und zu bremsen.

Ihre Anfrage wird in der Datenbank dieser Website gespeichert und zusätzlich als E-Mail an mein Postfach zugestellt; wo beides liegt, steht in den Ziffern 3.1 und 3.2. Darüber hinaus gebe ich Ihre Anfrage an niemanden weiter.

5.2 E-Mail, Telefon und Nachrichten

Schreiben oder rufen Sie mich direkt an, verarbeite ich die Angaben, die sich daraus ergeben — also Ihre Kontaktdaten und den Inhalt Ihrer Nachricht. E-Mails liegen in meinem Postfach beim unter Ziffer 3.2 genannten Anbieter.

5.3 Rechtsgrundlage und Aufbewahrung

Ich verwende diese Daten, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist mein berechtigtes Interesse daran, Anfragen beantworten zu können (Art. 6 Abs. 1 lit. f DSGVO). Zielt Ihre Anfrage auf einen Vertrag ab oder besteht bereits einer, tritt Art. 6 Abs. 1 lit. b DSGVO hinzu.

Wie lange Ihre Anfrage bei mir bleibt, hängt davon ab, was aus ihr wird:

  • Führt die Anfrage zu einem Auftrag, gehört der gesamte Schriftwechsel zur Geschäftskorrespondenz. Steuerlich bin ich verpflichtet, Geschäftsbriefe sechs Jahre und Buchungsbelege acht Jahre aufzubewahren, jeweils gerechnet ab dem Ende des Kalenderjahres (§ 147 Abgabenordnung, Art. 6 Abs. 1 lit. c DSGVO). Darüber hinaus bewahre ich den Vorgang bis zum Ablauf von zehn Jahren auf: Ansprüche aus einem Auftrag können unabhängig davon, ob die Beteiligten von ihnen wissen, bis zu zehn Jahre nach ihrer Entstehung geltend gemacht werden (§ 199 Abs. 3 Nr. 1 BGB). Ohne die Unterlagen könnte ich mich gegen eine solche Forderung nicht verteidigen — dieses Interesse trägt die Aufbewahrung nach Art. 6 Abs. 1 lit. f DSGVO.
  • Kommt kein Auftrag zustande, bewahre ich die Anfrage drei Jahre ab dem Ende des Jahres auf, in dem wir zuletzt Kontakt hatten. Das entspricht der regelmäßigen Verjährungsfrist für Ansprüche aus der Vertragsanbahnung (§§ 195, 199 Abs. 1 BGB) und erlaubt mir zugleich, bei einer erneuten Anfrage an den bisherigen Austausch anzuknüpfen, statt Sie noch einmal alles erzählen zu lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Steht im Einzelfall doch eine Forderung im Raum, bewahre ich den Vorgang bis zum Abschluss der Angelegenheit auf.

Diese Fristen sind Höchstfristen, keine Zusage, dass ich Ihre Daten so lange behalte. Möchten Sie Ihre Anfrage früher gelöscht haben, genügt eine Nachricht an mich; ich lösche sie dann, soweit keine gesetzliche Aufbewahrungspflicht und kein laufender Vorgang entgegensteht. Zu Ihrem Widerspruchsrecht siehe Ziffer 16.

6) Reichweitenmessung mit Umami

Um zu sehen, welche Inhalte gelesen werden und welche nicht, setze ich die Analyse-Software Umami ein. Ich betreibe sie auf meinem eigenen Server unter analytics.nicolasbaer.de. Es handelt sich also nicht um einen eingebundenen Fremddienst: die erhobenen Daten verlassen meinen Server nicht — weder an den Hersteller der Software noch an sonstige Dritte, und auch nicht in Länder außerhalb der Europäischen Union.

Umami legt nichts auf Ihrem Gerät ab: keine Cookies und keine Kennung im Browserspeicher. Erfasst werden die aufgerufene Seite, die zuvor besuchte Seite, der Zeitpunkt des Aufrufs, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, die eingestellte Sprache und das aus der IP-Adresse abgeleitete Land. Ihre IP-Adresse selbst wird nicht gespeichert; aus ihr entsteht lediglich ein täglich wechselnder Prüfwert, mit dem sich mehrere Aufrufe zu einem Besuch zusammenfassen lassen und der spätestens nach 24 Stunden nicht mehr zugeordnet werden kann.

Da nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, ist hierfür keine Einwilligung erforderlich. Rechtsgrundlage ist mein berechtigtes Interesse an einer Statistik darüber, wie diese Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Sendet Ihr Browser das Signal „Do Not Track“, wird Ihr Besuch von vornherein nicht gezählt. Unabhängig davon können Sie der Zählung jederzeit formlos mir gegenüber widersprechen.

7) Fehlerüberwachung mit GlitchTip

Damit ich technische Fehler dieser Website bemerke und beheben kann, läuft im Hintergrund die Monitoring-Software GlitchTip. Auch sie betreibe ich selbst, auf meinem eigenen Server unter errors.nicolasbaer.de. Eine Übermittlung an Dritte oder in Länder außerhalb der Europäischen Union findet nicht statt.

Geht beim Aufruf einer Seite etwas schief, schickt Ihr Browser einen Fehlerbericht an diesen Server. Darin stehen die Fehlermeldung und ihre Stelle im Programmcode, die aufgerufene Adresse, der Zeitpunkt sowie Angaben zu Browser, Betriebssystem und Gerät. Verbindungsbedingt wird dabei auch Ihre IP-Adresse übertragen. Weitergehende personenbezogene Daten erfasse ich bewusst nicht: es entstehen insbesondere keine Aufzeichnungen Ihrer Sitzung, Ihrer Eingaben oder Ihrer Mausbewegungen.

Rechtsgrundlage ist mein berechtigtes Interesse an einem stabilen, sicheren und fehlerfreien Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Fehlerberichte bleiben nur so lange gespeichert, wie ich sie zur Analyse und Behebung des jeweiligen Fehlers brauche.

8) Eingebettete Videos

8.1 Wie die Einbindung funktioniert

Auf einzelnen Seiten zeige ich Videos, die bei den unten genannten Anbietern liegen. Diese Videos laden nicht von selbst. Beim Aufruf der Seite sehen Sie zunächst nur ein Vorschaubild, das mein eigener Server ausliefert — zu diesem Zeitpunkt besteht noch keine Verbindung zu den Anbietern, und es werden keine Daten an sie übermittelt. Das gilt auch für die Vorschaubilder selbst: die hole ich serverseitig ab und liefere sie über meine eigene Domain aus.

Erst wenn Sie die Wiedergabe anklicken und zuvor im Cookie-Banner eingewilligt haben, wird das Video vom jeweiligen Anbieter geladen. In diesem Moment baut Ihr Browser eine direkte Verbindung zu dessen Servern auf und übermittelt dabei bestimmte Informationen, darunter Ihre IP-Adresse. Der Anbieter kann außerdem Cookies auf Ihrem Gerät setzen, um Wiedergabestatistiken zu erstellen und Missbrauch zu unterbinden. Sind Sie dabei in einem Konto des Anbieters eingeloggt, kann er die Wiedergabe Ihrem Konto zuordnen — loggen Sie sich vorher aus, wenn Sie das nicht möchten.

Diese Verarbeitungen finden ausschließlich auf Grundlage Ihrer Einwilligung statt (Art. 6 Abs. 1 lit. a DSGVO, für das Speichern und Auslesen auf Ihrem Gerät zusätzlich § 25 Abs. 1 TDDDG). Soweit damit eine Übermittlung in die USA verbunden ist, stützt sie sich zugleich auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Die beteiligten US-Gesellschaften — Vimeo.com, Inc., Google LLC und Meta Platforms, Inc. — sind darüber hinaus nach dem EU-US-Datenschutzrahmen zertifiziert, für den die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat (Stand dieser Angabe: August 2026). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite öffnen Sie das Banner erneut und wählen den jeweiligen Dienst wieder ab.

8.2 Vimeo

Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA.

8.3 YouTube

Anbieter ist die Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland; Daten können zudem an die Google LLC in den USA übermittelt werden. YouTube-Videos binde ich ausschließlich im erweiterten Datenschutzmodus über die Domain youtube-nocookie.com ein.

8.4 Instagram

Sind auf einzelnen Seiten Beiträge oder Reels von Instagram eingebunden, gilt für sie dasselbe Verfahren wie unter Ziffer 8.1 beschrieben. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Daten können zudem an die Meta Platforms, Inc. in den USA übermittelt werden.

9) Cookie-Banner

Damit ich Ihre Entscheidung über einwilligungspflichtige Dienste einholen und nachweisen kann, läuft auf dieser Website ein Einwilligungs-Banner. Es stammt von der Digital Data Solutions BV, Plantage Middenlaan 42a, 1018 DH Amsterdam, Niederlande, die es unter dem Namen CookieFirst anbietet (https://cookiefirst.com). Beim Aufruf einer Seite lädt Ihr Browser dieses Banner von den Servern des Anbieters.

Das Banner sorgt dafür, dass einwilligungspflichtige Inhalte — auf dieser Website die eingebetteten Videos — erst dann geladen werden, wenn Sie zugestimmt haben. Ihre Entscheidung wird auf Ihrem Gerät hinterlegt, damit sie beim nächsten Besuch noch gilt, und beim Anbieter protokolliert, damit sie sich später belegen lässt. Dabei werden im Zusammenhang mit Ihrer Einwilligung die folgenden Angaben festgehalten:

  • ob Sie eingewilligt oder abgelehnt haben und ob Sie eine Einwilligung widerrufen haben
  • Ihre gekürzte IP-Adresse und der daraus abgeleitete ungefähre Standort
  • Angaben zu Ihrem Browser und Ihrem Gerät
  • Datum und Uhrzeit Ihrer Entscheidung
  • die Adresse der Seite, auf der Sie die Entscheidung getroffen haben
  • eine zufällig vergebene Kennung für den Vorgang

Ihre einmal getroffene Entscheidung können Sie jederzeit ändern: der Link „Cookie-Einstellungen“ im Fußbereich jeder Seite öffnet das Banner erneut. Dort lassen sich erteilte Einwilligungen widerrufen und einzelne Dienste wieder abwählen — der Widerruf ist damit genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO).

Das Banner selbst brauche ich, um überhaupt rechtskonform arbeiten zu können — ohne es dürfte ich einwilligungspflichtige Inhalte gar nicht anbieten. Rechtsgrundlage ist deshalb meine rechtliche Verpflichtung, Einwilligungen einzuholen und zu dokumentieren (Art. 6 Abs. 1 lit. c DSGVO), daneben mein berechtigtes Interesse an einem nachvollziehbaren Einwilligungsmanagement (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Protokolle bleiben so lange gespeichert, wie ich Ihre Entscheidung nachweisen können muss.

10) Kundenstimmen auf dieser Website

Auf einzelnen Seiten gebe ich Rezensionen wieder, die Kundinnen und Kunden öffentlich bei Google über meine Arbeit hinterlassen haben — mit dem dort angezeigten Namen, der Sternebewertung, dem Text und dem ungefähren Zeitpunkt. Diese Rezensionen sind bei Google frei abrufbar; ich übertrage sie von Hand in mein Redaktionssystem und liefere sie anschließend von meinem eigenen Server aus. Ihr Browser nimmt dafür keine Verbindung zu Google auf, und es fließen auch keine Daten an Google zurück.

Rechtsgrundlage ist mein berechtigtes Interesse daran, meine Arbeit mit echten Rückmeldungen zu belegen (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie eine dieser Rezensionen verfasst haben und nicht möchten, dass sie hier erscheint, genügt eine kurze Nachricht an mich — ich nehme sie dann von der Website.

11) Menschen auf meinen Fotos und Videos

11.1 Aufnahme und Bearbeitung

Als Fotograf und Videograf nehme ich Menschen auf — bei geplanten Shootings, am Set und bei Veranstaltungen. Solche Aufnahmen sind selbst personenbezogene Daten. Grundlage für die Aufnahme und die anschließende Bearbeitung ist der Auftrag, in dessen Rahmen sie entsteht: entweder mein Vertrag mit Ihnen selbst oder der Vertrag mit dem Unternehmen, das mich gebucht hat (Art. 6 Abs. 1 lit. b DSGVO).

11.2 Veröffentlichung in Portfolio und Social Media

Zeige ich Aufnahmen über den Auftrag hinaus öffentlich — in meinem Portfolio auf dieser Website, in Angeboten und Präsentationen oder in meinen Social-Media-Kanälen —, geschieht das nur mit Einwilligung der abgebildeten Person (Art. 6 Abs. 1 lit. a DSGVO sowie §§ 22, 23 KUG). Wie ich diese Einwilligung einhole, hängt vom Projekt ab: bei gebuchten Shootings in der Regel schriftlich als Modelfreigabe, bei Aufträgen über ein Unternehmen über dessen vertragliche Zusicherung, die erforderlichen Freigaben eingeholt zu haben, und in kleinerem Rahmen — etwa bei Aufnahmen mit Bekannten — auch formlos in direkter Absprache.

11.3 Aufnahmen bei Veranstaltungen

Bei Veranstaltungen wie Hochzeiten oder Speaker-Events lässt sich nicht jede anwesende Person einzeln fragen. Ich achte deshalb bei der Auswahl der veröffentlichten Bilder darauf, dass unbeteiligte Dritte möglichst nicht erkennbar sind. Wo sich das im Einzelfall nicht vermeiden lässt, stütze ich Aufnahme und Veröffentlichung auf mein berechtigtes Interesse und das des Veranstalters an einer Dokumentation der Veranstaltung (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit anwendbar, auf die Ausnahmen des § 23 Abs. 1 KUG — insbesondere für Personen, die nur als Beiwerk neben einer Örtlichkeit erscheinen, und für Aufnahmen von Versammlungen, an denen die Abgebildeten teilgenommen haben. Sind Sie auf einem veröffentlichten Bild zu sehen und möchten das nicht, genügt eine kurze Nachricht — ich nehme das Bild dann herunter.

11.4 Auslieferung an Auftraggeber

Die fertigen Aufnahmen stelle ich meinen Auftraggebern je nach Projekt auf unterschiedlichen Wegen bereit:

  • über meinen eigenen Netzwerkspeicher in meinen Geschäftsräumen, per persönlichem Freigabelink
  • über picdrop, einen Dienst der PicDrop GmbH, Am Kupfergraben 4/4a, 10117 Berlin, dessen Server in Deutschland stehen
  • für Videoprojekte über Frame.io; Vertragspartner für Nutzer aus dem Europäischen Wirtschaftsraum ist die Adobe Systems Software Ireland Limited, 4-6 Riverwalk, City West Business Campus, Dublin 24, Irland, wobei Daten auch an die Adobe Inc. in den USA übermittelt werden können
  • bei größeren Aufträgen, etwa Hochzeiten, auch auf einem USB-Stick oder einer Festplatte, die ich persönlich übergebe

Diese Dienstleister verarbeiten die Dateien in meinem Auftrag; Grundlage ist jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen in die USA stützen sich die Anbieter auf den EU-US-Datenschutzrahmen beziehungsweise auf Standardvertragsklauseln der Europäischen Kommission. Die Dateien bleiben dort nur so lange, wie der jeweilige Auftrag und die anschließende Nachbetreuung es erfordern; danach lösche ich die Freigaben.

11.5 Widerruf und Aufbewahrung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; eine kurze Nachricht an die Kontaktdaten aus Ziffer 1 genügt. Ich nehme die betreffenden Aufnahmen dann von dieser Website und aus meinen eigenen Kanälen. Auf Kopien, die Dritte bereits verbreitet haben — etwa ein Auftraggeber in seiner eigenen Werbung —, habe ich keinen Zugriff; so weit kann ein Widerruf naturgemäß nicht reichen.

Die Aufnahmen selbst sind meine urheberrechtlich geschützten Werke. Sie verbleiben deshalb dauerhaft in meinem nicht öffentlichen Archiv, auf das nur ich Zugriff habe: Es dient dazu, meine Urheberschaft belegen zu können, Nachlieferungen und spätere Bearbeitungen zu ermöglichen und mich gegen Forderungen zu verteidigen, die noch Jahre später erhoben werden können. Rechtsgrundlage ist mein berechtigtes Interesse an der Sicherung und Dokumentation meines Werks (Art. 6 Abs. 1 lit. f DSGVO). Vom Archiv zu unterscheiden ist die Veröffentlichung: Die endet, sobald Sie Ihre Einwilligung widerrufen. Verlangen Sie darüber hinaus die Löschung der Aufnahmen selbst, prüfe ich das im Einzelfall und wäge Ihre Interessen gegen meine ab.

Rechnungsunterlagen zu den jeweiligen Aufträgen unterliegen daneben den steuerlichen Aufbewahrungsfristen (Ziffer 14). Die Dateien liegen auf meinen eigenen Geräten und Speichermedien sowie, für die Dauer der Bereitstellung, bei den unter Ziffer 11.4 genannten Diensten.

12) Buchhaltung

Für meine Buchhaltung nutze ich die cloudbasierte Software Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Dort laufen Eingangs- und Ausgangsrechnungen sowie gegebenenfalls Bankbewegungen meines Betriebs zusammen, um daraus die Finanzbuchhaltung zu erstellen. Personenbezogene Daten sind dabei nur betroffen, soweit sie in Rechnungen und Zahlungen ohnehin enthalten sind.

Rechtsgrundlage ist mein berechtigtes Interesse an einer effizienten und nachvollziehbaren Organisation meiner Geschäftsvorgänge (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit es um steuer- und handelsrechtliche Aufzeichnungspflichten geht, Art. 6 Abs. 1 lit. c DSGVO.

13) Keine automatisierten Einzelentscheidungen

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Über Ihre Anfrage entscheide ich selbst.

14) Wie lange Daten gespeichert bleiben

Wie lange einzelne Daten bleiben, steht bei den jeweiligen Abschnitten oben. Darüber hinaus gilt: Daten, die ich aufgrund Ihrer Einwilligung verarbeite, lösche ich, sobald Sie die Einwilligung widerrufen. Daten, die ich auf ein berechtigtes Interesse stütze, lösche ich, sobald Sie erfolgreich widersprechen oder der Zweck entfällt.

Bestehen gesetzliche Aufbewahrungsfristen — etwa handels- oder steuerrechtliche für Rechnungen und Geschäftsbriefe —, bleiben die betroffenen Unterlagen bis zum Ablauf dieser Fristen erhalten und werden anschließend routinemäßig gelöscht. Im Übrigen lösche ich personenbezogene Daten, sobald ich sie für den Zweck, zu dem ich sie erhoben habe, nicht mehr benötige.

15) Ihre Rechte

Ihnen stehen gegenüber mir die folgenden Rechte zu; die genauen Voraussetzungen ergeben sich jeweils aus der genannten Vorschrift:

  • Auskunft darüber, ob und welche Daten ich zu Ihnen verarbeite (Art. 15 DSGVO)
  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Mitteilung über Empfänger einer Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO)
  • Herausgabe Ihrer Daten in einem übertragbaren Format (Art. 20 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Für alle diese Anliegen genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Eine Beschwerde können Sie bei einer Datenschutz-Aufsichtsbehörde einlegen, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

16) Ihr Widerspruchsrecht

Verarbeite ich Ihre Daten auf Grundlage eines berechtigten Interesses, können Sie dieser Verarbeitung jederzeit widersprechen, wenn sich aus Ihrer besonderen Situation Gründe dagegen ergeben (Art. 21 Abs. 1 DSGVO). Nach einem Widerspruch verarbeite ich die betroffenen Daten nicht weiter — es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen und Rechte überwiegen, oder die Verarbeitung dient dazu, Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren.

Verarbeite ich Ihre Daten für Direktwerbung, können Sie dem jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Danach verwende ich Ihre Daten nicht mehr zu diesem Zweck. Ein Widerspruch ist formlos möglich, eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten genügt.

17) Änderungen dieser Erklärung

Ändert sich etwas an dieser Website oder an den eingesetzten Diensten, passe ich diese Erklärung entsprechend an. Es gilt jeweils die hier abrufbare Fassung.

Stand dieser Datenschutzerklärung: 4. August 2026.