Stand: Januar 2026 1. Verantwortlicher HerzKlick Michelle Herzel Eisenbahnstrasse 1, 78467 Konstanz, Deutschland E-Mail: info@herzklickfotografie.com Telefon: +49 178520 7553 Website: www.herzklickfotografie.com ________________________________________ 2. Zwecke und Rechtsgrundlagen Wir verarbeiten personenbezogene Daten zur Bereitstellung und Sicherheit unserer Website, zur Kommunikation mit Interessenten, zur statistischen Auswertung sowie zur Optimierung unseres Marketings. Rechtsgrundlagen gem. Art. 6 Abs. 1 DSGVO: • b) Erfüllung oder Anbahnung von Verträgen • f) Wahrung berechtigter Interessen (technischer Betrieb, Sicherheit, Reichweitenmessung in Basisfunktionen) • a) Einwilligung (z. B. Marketing, Analyse, eingebettete Inhalte über Consent-Banner) • c) rechtliche Verpflichtungen (z. B. Aufbewahrungspflichten) ________________________________________ 3. Website-Bereitstellung & Hosting über Onepage.io Unsere Website wird über Onepage.io gehostet. Beim Aufruf werden automatisch serverseitige Logdaten verarbeitet (IP-Adresse, Datum, Uhrzeit, URL, Referrer, Browsertyp, Betriebssystem, ggf. Fehlermeldungen). Zwecke: Sicherheit, Stabilität, Funktionsfähigkeit, Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO). Mit Onepage.io besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. ________________________________________ 4. Cookies und Consent-Banner Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies dienen dem Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Analyse-, Marketing- oder Komfort-Cookies werden nur nach Ihrer Einwilligung über unser Consent-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit im Banner widerrufen oder ändern. ________________________________________ 5. Webanalyse mit Onepage Analytics Wir nutzen Onepage Analytics, um anonyme Nutzungsstatistiken zu erstellen (z. B. Seitenaufrufe, Verweildauer, Geräteinformationen, Browsertyp). Rechtsgrundlage: • bei anonymisierter Nutzung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Auswertung) • bei Nutzung mit Cookies oder Tracking: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Die Verarbeitung erfolgt ausschließlich über Onepage.io, mit dem ein Auftragsverarbeitungsvertrag besteht. ________________________________________ 6. Eingebettete Inhalte von Drittplattformen YouTube Unsere Website bindet YouTube-Videos ein. Diese werden erst geladen, wenn Sie im Consent-Banner oder per Klick auf das Video zugestimmt haben. Beim Abspielen erhebt YouTube (Google Ireland Limited) Daten wie IP-Adresse, Geräteinformationen und ggf. Nutzungsverhalten. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Übermittlung: USA; Absicherung über das EU-US Data Privacy Framework oder Standardvertragsklauseln. Instagram / Facebook (Meta) Wir binden Instagram- oder Facebook-Inhalte ein. Erst nach Ihrer Einwilligung wird eine Verbindung zu Meta Platforms Ireland Ltd. hergestellt, wodurch personenbezogene Daten (z. B. IP-Adresse, Geräte-/Nutzungsdaten, Interaktionen) an Meta übermittelt werden können. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Übermittlung: USA; Absicherung über das EU-US Data Privacy Framework. Hinweis: Reine Verlinkungen auf Social-Media-Profile übertragen keine Daten, bevor Sie diese aktiv anklicken. ________________________________________ 7. Einsatz des Meta (Facebook) Pixels Wir nutzen auf unserer Website das Meta Pixel (ehemals Facebook Pixel) der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Damit können wir die Wirksamkeit unserer Werbeanzeigen messen und optimieren („Conversion Tracking“) sowie interessenbasierte Werbung („Retargeting“) an Personen ausspielen, die unsere Website besucht haben. Das Meta Pixel erfasst u. a. folgende Daten: • IP-Adresse • Informationen zu Gerät, Browser und genutzten Seiten • ggf. Interaktionen (z. B. Klicks, Formularaufrufe) Diese Daten können Meta mit einem bestehenden Facebook- oder Instagram-Konto verknüpfen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung im Cookie-Banner jederzeit widerrufen. Meta kann die Daten auch in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks und ergänzend über Standardvertragsklauseln nach Art. 46 DSGVO. Mehr Informationen finden Sie unter: https://www.facebook.com/privacy/policy sowie in den Meta-Hinweisen zum Pixel: https://www.facebook.com/business/help/742478679120153 ________________________________________ 8. Kontaktaufnahme Bei Kontaktaufnahme (per E-Mail, Telefon oder Formular) verarbeiten wir Ihre angegebenen Daten (z. B. Name, E-Mail, Telefonnummer, Nachricht) zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) oder lit. f DSGVO (berechtigtes Interesse an Kommunikation). Speicherdauer: bis zur Erledigung der Anfrage, anschließend Löschung, sofern keine gesetzlichen Pflichten bestehen. ________________________________________ 9. Auftragsverarbeiter und Empfänger Wir setzen Dienstleister (z. B. Hosting/Onepage.io, Wartung, IT-Support) ein, die personenbezogene Daten nur nach unserer Weisung verarbeiten (Art. 28 DSGVO). Eine Weitergabe an Dritte erfolgt nur, wenn Sie zugestimmt haben (z. B. Meta, YouTube). ________________________________________ 10. Datenübermittlung in Drittländer Bei Nutzung von US-Diensten (Meta, YouTube) kann eine Datenübermittlung in die USA erfolgen. Diese basiert auf dem EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO). ________________________________________ 11. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Anschließend löschen oder anonymisieren wir sie. ________________________________________ 12. Ihre Rechte Sie haben folgende Rechte: • Auskunft (Art. 15 DSGVO) • Berichtigung (Art. 16 DSGVO) • Löschung (Art. 17 DSGVO) • Einschränkung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) Zur Ausübung genügt eine formlose Mitteilung an info@hoch-werk.de. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. ________________________________________ 13. Sicherheit Wir treffen geeignete technische und organisatorische Maßnahmen (TOM), um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen und überprüfen diese regelmäßig. ________________________________________ 14. Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzhinweise zu aktualisieren, wenn sich rechtliche Vorgaben oder unsere eingesetzten Dienste ändern. Es gilt stets die auf dieser Website veröffentlichte aktuelle Version.