1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nina Geyer Fotografie

Koloniestraße 5, 01219 Dresden

E-Mail: kontakt@fotografin-ng.de · Telefon: +49 176 84890959

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis (Art. 6 Abs. 1 lit. a, b, f DSGVO).

3. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Sächsischer Datenschutzbeauftragter, Devrientstraße 1, 01067 Dresden.

4. Bereitstellung der Website / Server-Logfiles

Beim Aufruf unserer Website erhebt der Hosting-Anbieter automatisiert Informationen in sog. Server-Logfiles, die Ihr Browser automatisch übermittelt (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, verwendetes Betriebssystem, Referrer-URL). Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs sowie zur Sicherheit unserer informationstechnischen Systeme (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach spätestens 7 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Unsere Website wird bei [Hosting-Anbieter, z. B. STRATO AG, Pascalstraße 10, 10587 Berlin] gehostet. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Cookies

Unsere Website verwendet ggf. Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies (z. B. für den Warenkorb oder die Sicherheit des Bestellvorgangs) setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ein. Sofern Cookies für Analyse- oder Marketingzwecke eingesetzt werden, geschieht dies nur auf Grundlage Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Tool (Art. 6 Abs. 1 lit. a DSGVO); diese können Sie jederzeit widerrufen.

Hinweis: Sollten Sie Analyse- oder Marketing-Tools wie Google Analytics, Meta/Facebook-Pixel, Google Ads o. Ä. einsetzen, muss dieser Abschnitt um einen eigenen Absatz je Tool ergänzt werden (Anbieter, Zweck, Rechtsgrundlage, Speicherdauer, Widerspruchsmöglichkeit, ggf. Drittlandtransfer in die USA mit Angabe der Garantien). Bitte diesen Absatz löschen bzw. ersetzen, sobald feststeht, welche Tools tatsächlich eingesetzt werden.

6. Kontaktaufnahme

Wenn Sie per E-Mail oder Kontaktformular mit uns in Verbindung treten, werden die von Ihnen mitgeteilten Daten (u. a. Name, E-Mail-Adresse, Nachrichtinhalt) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, spätestens nach Abschluss der Anfrage unter Berücksichtigung gesetzlicher Aufbewahrungsfristen.

7. Newsletter und E-Mail-Marketing

Sofern Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse sowie ggf. Ihren Namen zur Zusendung von Informationen zu unseren Produkten und Angeboten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; Sie erhalten zunächst eine Bestätigungs-E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen können.

Für den Versand nutzen wir den E-Mail-Marketing-Dienstleister Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Ihre Daten können dabei auf Servern von Brevo verarbeitet werden; sofern eine Verarbeitung außerhalb der EU/des EWR erfolgt, stellt Brevo geeignete Garantien (u. a. EU-Standardvertragsklauseln) sicher.

8. Bestellvorgang und Zahlungsabwicklung

Im Rahmen des Bestellvorgangs erheben wir die für die Vertragsabwicklung erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsanschrift sofern erforderlich, Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).

Die Zahlungsabwicklung erfolgt über folgende externe Zahlungsdienstleister, an die die für die Zahlung erforderlichen Daten übermittelt werden:

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Es gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

9. Bereitstellung digitaler Inhalte / Kursplattform

Zur Bereitstellung der erworbenen digitalen Produkte (z. B. Zugang zu Downloadbereichen oder Kursinhalten) nutzen wir die Plattform ELARA. Hierbei werden die für die Zugangsverwaltung erforderlichen Daten (Name, E-Mail-Adresse, Kaufnachweis) an den Plattformbetreiber übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Plattformbetreiber besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung.

10. Empfänger von Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist (z. B. Zahlungsdienstleister, Plattform- und Hosting-Anbieter, ggf. Steuerberater), gesetzlich vorgeschrieben ist oder Sie ausdrücklich eingewilligt haben. Ein Verkauf Ihrer Daten an Dritte findet nicht statt.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, oder soweit gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von i. d. R. 6 bzw. 10 Jahren) bestehen.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Stand dieser Datenschutzerklärung: 7.8.2026