← Zurück zur Startseite
Rechtliches · Stand 22.10.2026
Datenschutzerklärung
Hinweis zum Entwurf: Dieser Text ist auf die neue Website zugeschnitten und aktueller als die bisherige Erklärung. Er ersetzt keine Rechtsberatung. Rot markierte Stellen musst du ergänzen, und vor dem Livegang sollte ihn eine Fachperson prüfen.
1. Worum es geht
Mit dieser Erklärung informiere ich dich darüber, welche personenbezogenen Daten ich verarbeite, wenn du diese Website besuchst, mit mir Kontakt aufnimmst oder ein Fotoshooting bei mir buchst. Begriffe wie „Verarbeitung“ oder „Verantwortlicher“ verwende ich so wie in Art. 4 der Datenschutz-Grundverordnung (DSGVO).
2. Verantwortlicher
Bertram Götz Plischke
Bertram Plischke Individualfotografie
Bräunröder Hauptstr. 3
06456 Arnstein OT Bräunrode
Deutschland
Telefon:
E-Mail:
3. Rechtsgrundlagen
Ich verarbeite Daten auf Grundlage dieser Vorschriften:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), zum Beispiel für die Veröffentlichung von Fotos.
Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), zum Beispiel für Anfragen, Buchungen und die Lieferung der Bilder.
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht), zum Beispiel für Buchführung und Steuerrecht.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), zum Beispiel für den sicheren Betrieb dieser Website.
Für das Speichern von und den Zugriff auf Informationen auf deinem Endgerät gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
4. Hosting und Server-Logfiles
Diese Website wird von rundum.digital (Harald Keller, Albrechtstraße 128, 06844 Dessau-Roßlau) gehostet. Die Server stehen in Deutschland im Rechenzentrum der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf speichert der Server automatisch: die aufgerufene Seite, Datum und Uhrzeit, die übertragene Datenmenge, die Meldung über den erfolgreichen Abruf, Browsertyp und -version, das Betriebssystem, die zuvor besuchte Seite (Referrer) und die IP-Adresse. Das ist technisch nötig, um die Seite auszuliefern und abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden täglich gewechselt und nach spätestens 14 Tagen automatisch gelöscht, es sei denn, ein Sicherheitsvorfall erfordert eine längere Aufbewahrung bis zu seiner Klärung.
Zusätzlich werte ich die Server-Logfiles einmal täglich zusammengefasst aus (zum Beispiel Zahl der Aufrufe, aufgerufene Seiten, Herkunft und Fehlerseiten), um die Website zu verbessern und Angriffe zu erkennen. Dabei speichere ich keine IP-Adressen, sondern nur Summen. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
Die Verbindung zur Website ist per TLS verschlüsselt (erkennbar an „https“ und dem Schloss-Symbol im Browser).
5. Cookies und lokale Speicherung
Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken und bindet keine Tracking-Dienste ein. Beim ersten Besuch erscheint ein Hinweis, in dem du zwischen „Notwendig“, „Statistik“ und „Externe Inhalte und Marketing“ wählen kannst. Notwendig sind nur wenige Einträge im lokalen Speicher deines Browsers: „bp-consent“ (deine Auswahl, 12 Monate), „bp-lang“ (gewählte Sprache), „bp-lang-suggest-dismissed“ (Sprachvorschlag ausgeblendet) und „bp-intro-seen“ (die Start-Animation wird nur beim ersten Besuch gezeigt) – ohne Tracking, nicht an Dritte weitergegeben (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Stimmst du „Statistik“ zu, wird die in Abschnitt 6 beschriebene Besucherstatistik geladen; externe Inhalte sind derzeit nicht im Einsatz. Alles jeweils erst nach deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.
6. Besucherstatistik
Stimmst du im Cookie-Hinweis der Kategorie „Statistik“ zu, werte ich aus, welche Bereiche der Website aufgerufen werden. Das läuft über eine eigene, selbst betriebene Auswertung auf meinem Server – nicht über Google Analytics oder einen anderen Anbieter, und es werden keine Daten an Dritte übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Erfasst werden je Seitenaufruf: der aufgerufene Bereich der Seite, die Adresse der verweisenden Seite (nur die Domain, kein vollständiger Link), ein grob geschätztes Land, der Gerätetyp (Handy/Tablet/Computer), der Browser und das Betriebssystem (aus der Browser-Kennung) und die ungefähre Verweildauer. Zusätzlich wird vermerkt, welche Schaltflächen und Links angeklickt werden (zum Beispiel „Preise: Eventfotografie“ oder „Anfrage: Hochzeitsfotografie“), ohne eingegebene Daten. Sendest du das Kontaktformular ab, wird zusätzlich vermerkt, für welchen Anlass und über welche verweisende Seite – ohne deinen Namen, deine E-Mail-Adresse oder deine Nachricht; diese Angaben verarbeite ich getrennt davon wie in Abschnitt 8 beschrieben.
Deine IP-Adresse wird dabei nicht gespeichert. Aus ihr wird nur kurz das Land ermittelt (anhand einer auf meinem Server liegenden Länder-Zuordnung, ohne Anfrage bei einem externen Dienst) und anschließend sofort wieder verworfen. Für die Zählung eindeutiger Besucher pro Tag wird aus IP-Adresse, Browser-Kennung, Datum und einem geheimen, täglich neu zufällig erzeugten Wert eine Prüfsumme gebildet; da sich der Tageswert jeden Tag ändert, lässt sich daraus weder die IP-Adresse zurückrechnen noch ein Besucher über mehrere Tage hinweg wiedererkennen.
Die Live-Ansicht zeigt für Besucher, die in den letzten Minuten auf der Seite waren, Ort (Land bzw. Bundesland), aktuelle Seite, Browser, Betriebssystem, Sprache und den zuletzt angeklickten Punkt. Die Einträge werden nach 30 Minuten ohne Aktivität gelöscht; eine Zuordnung erfolgt nur über den Tages-Streuwert, nie über die IP-Adresse.
Die Auswertung sehe nur ich selbst, über einen eigenen, nicht öffentlich verlinkten und zusätzlich für Suchmaschinen gesperrten Bereich der Website, geschützt durch einen einmaligen Code, der an meine eigene E-Mail-Adresse geschickt wird. Die Rohdaten bewahre ich höchstens 14 Monate auf, danach lösche ich sie automatisch.
Die Länderzuordnung nutzt eine Datenbank von DB-IP (db-ip.com), die einmalig heruntergeladen wurde und lokal auf meinem Server liegt; dabei findet keine laufende Verbindung zu DB-IP statt.
7. Schriftarten
Die verwendeten Schriftarten werden von meinem eigenen Server ausgeliefert. Dabei wird keine Verbindung zu Servern von Google oder anderen Anbietern aufgebaut.
8. Kontaktaufnahme (Formular, E-Mail, Telefon, WhatsApp)
Wenn du mir über das Formular, per E-Mail, Telefon oder WhatsApp schreibst, verarbeite ich deine Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Anlass, Wunschtermin und deine Nachricht), um deine Anfrage zu beantworten und ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Die Mobilnummer im Formular ist ein Pflichtfeld, damit ich Rückfragen schnell klären kann.
Damit das Formular nicht missbraucht wird, begrenze ich die Anfragen auf fünf pro Stunde und IP-Adresse. Dafür speichert der Server kurzzeitig einen nicht umkehrbaren Hashwert deiner IP-Adresse mit den Zeitpunkten der letzten Anfragen. Einträge, die älter als eine Stunde sind, werden automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
Ich lösche Anfragen, sobald sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht. Kommt kein Auftrag zustande, prüfe ich alle zwei Jahre, ob die Daten noch erforderlich sind.
Der WhatsApp-Link öffnet erst nach deinem Klick die WhatsApp-App oder WhatsApp Web. Dann gelten die Datenschutzbestimmungen von WhatsApp Ireland Limited (Irland), einem Unternehmen der Meta-Gruppe. Dabei können Daten in die USA übermittelt werden (siehe Abschnitt 12). Wenn du das nicht möchtest, nutze Telefon oder E-Mail.
9. Buchung und Fotoaufträge
Für Buchung, Durchführung und Abrechnung eines Auftrags verarbeite ich Bestandsdaten (Name, Anschrift), Kontakt- und Vertragsdaten, Zahlungsdaten sowie die entstehenden Fotografien und Videoaufnahmen (Inhaltsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die fertigen Bilder stelle ich dir digital über einen Download-Link von Dropbox bereit (Dropbox International Unlimited Company, One Park Place, Upper Hatch Street, Dublin 2, Irland). Dropbox verarbeitet die Bilder in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Es können Daten an Dropbox, Inc. in die USA übermittelt werden (siehe Abschnitt 12). Eine Sicherheitskopie bewahre ich kostenlos für mindestens 12 Monate auf.
Empfänger deiner Daten können Steuerberater, Zahlungsdienstleister, Banken und Behörden sein, soweit das für die Abwicklung oder gesetzlich erforderlich ist.
Fotografiere ich vor Ort (zum Beispiel auf einer Feier oder Veranstaltung) und möchtest du die Bilder haben, kannst du dich bei mir direkt in eine Liste eintragen: Name, E-Mail-Adresse und/oder Telefonnummer, auf Wunsch eine kurze Notiz. Die Angaben werden auf meinem Server gespeichert, nach dem Eintragen zur Kontrolle kurz vollständig angezeigt und danach nur noch unkenntlich, damit die nächste Person sie nicht sieht. Hast du eine E-Mail-Adresse angegeben, bekommst du danach in der Regel eine kurze Bestätigung per E-Mail. Nach dem Termin schicke ich mir die Liste per E-Mail, um dir die Bilder zukommen zu lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (deine Anfrage nach den Bildern). Ich lösche die Angaben, sobald sie dafür nicht mehr gebraucht werden; entsteht daraus ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen.
10. Veröffentlichung von Fotos
Fotos, auf denen Personen erkennbar sind, veröffentliche ich (zum Beispiel im Portfolio, auf Instagram oder Facebook) nur mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 22 Kunsturhebergesetz. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Schreib mir dafür eine E-Mail, dann nehme ich die Bilder von den Seiten, die ich selbst betreibe.
11. Kundenbewertungen
Auf der Website zeige ich ausgewählte öffentliche Google-Rezensionen (Name, Text, Sternebewertung) als Text an. Sie werden von meinem Server ausgeliefert, beim Aufruf der Seite findet keine Verbindung zu Google statt, und Profilbilder lade ich nicht nach. Ein Link an der Rezension führt erst nach deinem Klick zu Google Maps (Google Ireland Limited, Irland); erst dann werden Daten an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung meiner Leistungen). Wenn deine Rezension nicht mehr erscheinen soll, schreib mir, dann entferne ich sie.
12. Externe Links und soziale Netzwerke
Diese Website enthält Links zu Instagram und Facebook (Meta Platforms Ireland Limited, Irland), zu YouTube (Google Ireland Limited, Irland), zu WhatsApp und zu Websites von Kunden und Partnern. Es sind einfache Links, keine eingebetteten Inhalte. Erst wenn du einen Link anklickst, werden Daten an den jeweiligen Anbieter übermittelt, und dessen Datenschutzerklärung gilt.
Meine Profile in sozialen Netzwerken betreibe ich, um mit Kunden und Interessierten zu kommunizieren. Dort verarbeitet der Betreiber der Plattform Daten in eigener Verantwortung; teilweise entscheiden wir gemeinsam über Zwecke und Mittel (Art. 26 DSGVO). Auskunftsrechte machst du am besten direkt beim Betreiber geltend.
13. Übermittlung in Drittländer
Ich übermittle keine Daten aus dem Betrieb der Website in Länder außerhalb der EU oder des Europäischen Wirtschaftsraums. Bei der Bereitstellung der Bilder über Dropbox und wenn du Dienste wie WhatsApp, Instagram oder Facebook nutzt, können deren Anbieter Daten in die USA übermitteln. Das geschieht auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, oder auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO.
14. Speicherdauer
Ich speichere Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach lösche ich sie oder schränke die Verarbeitung ein, sofern keine gesetzliche Aufbewahrungspflicht besteht. Geschäftsbriefe und Buchungsbelege bewahre ich nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch bis zu 6 beziehungsweise 10 Jahre auf.
15. Deine Rechte
Du hast gegenüber mir folgende Rechte:
Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten, die auf berechtigten Interessen beruht, jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Gegen Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Bis dahin bleibt die Verarbeitung rechtmäßig.
Beschwerde (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt oder bei der Behörde an deinem Wohnort.
Für alle Anliegen genügt eine E-Mail an .
16. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
17. Änderungen
Ich passe diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 25.09.2026.
