Verantwortlich für diese Website
Henrica Gehrmann Portraits, Henrica Gehrmann
In der Steinwiese 56
57074 Siegen
Telefon: +49 151 41295328
Mail: post@henrica.de
Wir entscheiden allein darüber, welche personenbezogenen Daten auf dieser Website zu welchem Zweck verarbeitet werden. Fragen zum Datenschutz können Sie jederzeit an uns richten.
Wenn Sie die Website aufrufen
Schon beim Öffnen der Seite entstehen technische Daten, zum Beispiel Ihre IP Adresse, Browser, Betriebssystem und der Zeitpunkt des Aufrufs. Damit die Seite zuverlässig und schnell bei Ihnen ankommt, setzen wir mehrere Dienstleister ein. Rechtsgrundlage ist jeweils unser berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und Sie danach gefragt wurden, stützen wir uns ausschließlich auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können.
Webflow. Die Website läuft bei der Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Webflow speichert beim Besuch Logfiles samt IP Adresse und setzt technisch notwendige Cookies für Darstellung, Funktionen und Sicherheit. Mehr dazu: https://webflow.com/legal/eu-privacy-policy. Mit Webflow besteht ein Auftragsverarbeitungsvertrag, Webflow darf die Daten also nur nach unseren Weisungen verarbeiten. Für die Übermittlung in die USA gelten Standardvertragsklauseln der EU Kommission (siehe den genannten Link), außerdem ist Webflow nach dem EU US Data Privacy Framework (DPF) zertifiziert: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TT9jAAG&status=Active
Cloudflare. Der Datenverkehr zwischen Ihrem Browser und unserer Website läuft über das Netz der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare liefert Inhalte aus, verwaltet die DNS Einträge und filtert schädliche Zugriffe heraus. Dafür können Cookies oder ähnliche Techniken zum Einsatz kommen, allein zu diesem Zweck. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU Kommission, nachzulesen unter https://www.cloudflare.com/privacypolicy/. Cloudflare ist DPF zertifiziert: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnZKAA0&status=Active
Google Cloud CDN. Zur schnelleren Auslieferung nutzen wir das Content Delivery Network der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Datenaustausch zwischen Ihrem Browser und unserer Seite läuft dabei über das weltweite Netz von Google. Für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU Kommission: https://cloud.google.com/terms/eu-model-contract-clause. Mehr zum Dienst: https://cloud.google.com/cdn/docs/overview?hl=de. Google ist DPF zertifiziert: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Amazon CloudFront. Ebenfalls zur Auslieferung der Seite setzen wir CloudFront der Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L 1855 Luxemburg ein. Auch hier läuft der Datenaustausch über ein weltweit verteiltes Netzwerk. Für Übermittlungen in die USA gelten Standardvertragsklauseln der EU Kommission: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/. Weitere Informationen: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf. Amazon ist DPF zertifiziert: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TOWQAA4&status=Active
Verschlüsselung. Die Seite nutzt SSL beziehungsweise TLS, damit Anfragen und andere vertrauliche Inhalte nicht von Dritten mitgelesen werden können. Sie erkennen das an „https://“ in der Adresszeile und am Schlosssymbol Ihres Browsers. Ein lückenloser Schutz bei der Übertragung im Internet, etwa bei Mails, ist trotzdem nicht möglich.
Cookies und Ihre Auswahl
Cookies sind kleine Dateien, die auf Ihrem Gerät keinen Schaden anrichten. Sitzungscookies verschwinden nach dem Besuch, permanente Cookies bleiben, bis Sie sie löschen oder Ihr Browser sie entfernt. Manche stammen von uns, andere von Drittanbietern. Technisch notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und ähnliche Techniken kommen nur nach Ihrer Einwilligung zum Einsatz (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). In Ihrem Browser können Sie Cookies auch grundsätzlich blockieren oder beim Schließen löschen lassen. Dann kann die Seite eingeschränkt funktionieren.
CookieScript. Ihre Entscheidung im Cookie Banner holen und dokumentieren wir mit CookieScript der Objectis Ltd., Vilnius, Litauen (https://cookie-script.com). Dabei werden Ihre Einwilligung oder deren Widerruf, Ihre IP Adresse, Angaben zu Browser und Endgerät, der Zeitpunkt des Besuchs und Ihr ungefährer Standort an CookieScript übermittelt. Zusätzlich speichert CookieScript ein Cookie, damit Ihre Auswahl beim nächsten Besuch erkannt wird. Die Daten bleiben gespeichert, bis Sie die Löschung verlangen, das Cookie entfernen oder der Zweck entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, weil wir Einwilligungen nachweisen müssen. Ihre Auswahl können Sie jederzeit über den Link „Cookie Einstellungen“ im Fußbereich der Seite ändern oder widerrufen.
Wenn Sie mit uns Kontakt aufnehmen
Mail und Telefon. Schreiben oder rufen Sie uns an, verarbeiten wir Ihre Angaben (zum Beispiel Name, Mailadresse, Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu beantworten und für mögliche Rückfragen. Ohne Ihre Einwilligung geben wir sie nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder vorvertragliche Schritte geht, sonst unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern wir danach gefragt haben. Wir löschen die Anfrage, wenn sie erledigt ist, außer gesetzliche Aufbewahrungspflichten stehen entgegen.
Terminbuchung über Brevo. Termine, zum Beispiel ein Erstgespräch, können Sie direkt auf der Website buchen. Dafür nutzen wir das Tool Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Ihre Angaben und Ihren Wunschtermin brauchen wir für Planung, Durchführung und gegebenenfalls Nachbereitung. Sie werden auf den Servern von Brevo gespeichert (https://www.brevo.com/de/legal/privacypolicy/) und bei uns gelöscht, wenn Sie das verlangen, Ihre Einwilligung widerrufen oder der Zweck entfällt. Aufbewahrungsfristen bleiben unberührt. Rechtsgrundlage ist unser berechtigtes Interesse an einer unkomplizierten Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO). Wurde eine Einwilligung abgefragt, gelten ausschließlich Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.
Spamschutz mit Cloudflare Turnstile. Unsere Formulare schützen wir mit Cloudflare Turnstile (Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA) vor automatisierten Eingaben. Dafür übermittelt Ihr Browser Daten wie IP Adresse sowie Angaben zu Browser, Endgerät und Verhalten auf der Seite an Cloudflare, gegebenenfalls mit Cookies oder ähnlichen Techniken. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO), bei Zugriffen auf Ihr Endgerät § 25 Abs. 2 Nr. 2 TDDDG. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (https://www.cloudflare.com/privacypolicy/), Cloudflare ist DPF zertifiziert: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnZKAA0&status=Active
Portraits, Referenzen und Bewertungen
Auf der Website zeigen wir Porträts und Fotos aus Shootings, teils mit Namen und Funktion, sowie Bewertungen und Aussagen von Kundschaft. Das passiert nur, wenn die abgebildete Person eingewilligt hat (Art. 6 Abs. 1 lit. a DSGVO) oder wir es mit ihr vereinbart haben. Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen. Eine Mail an post@henrica.de genügt, wir nehmen die Inhalte dann von der Website. Bis zum Widerruf war die Veröffentlichung rechtmäßig.
Reichweitenmessung und Werbung
Diese Dienste laden wir nur, wenn Sie im Cookie Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ihre Auswahl können Sie jederzeit über „Cookie Einstellungen“ ändern. Ausnahme ist der Zählpixel der VG Wort weiter unten.
Google Analytics. Wir nutzen Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu verstehen, wie die Seite genutzt wird. Dazu gehören Seitenaufrufe, Verweildauer, Betriebssystem, Herkunft sowie Maus und Scrollbewegungen und Klicks. Die Daten werden Ihrem Endgerät zugeordnet, nicht einer Nutzer ID. Google ergänzt die Datensätze durch Modellierungen und wertet mit maschinellem Lernen aus. Erkannt werden Sie über Cookies oder Geräteerkennung, die Informationen landen in der Regel auf einem Google Server in den USA. Die IP Anonymisierung ist aktiviert: Ihre IP Adresse wird innerhalb der EU oder des EWR gekürzt, nur in Ausnahmefällen erst in den USA. Google führt sie nicht mit anderen Google Daten zusammen. Mit einem Browser Plugin können Sie die Erfassung verhindern: https://tools.google.com/dlpage/gaoptout?hl=de. Mehr dazu: https://support.google.com/analytics/answer/6004245?hl=de. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (https://privacy.google.com/businesses/controllerterms/mccs/), Google ist DPF zertifiziert: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google Tag Manager. Über den Google Tag Manager (Google Ireland Limited) binden wir Tracking und andere Werkzeuge ein und verwalten sie an einer Stelle. Er selbst erstellt keine Profile, setzt keine Cookies und analysiert nichts, steuert aber die Ausspielung der eingebundenen Tools. Dabei wird Ihre IP Adresse erfasst, die auch an Google in die USA gehen kann. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Verwaltung (Art. 6 Abs. 1 lit. f DSGVO). Wurde eine Einwilligung abgefragt, gelten ausschließlich Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google ist DPF zertifiziert (Link siehe oben bei Google Analytics).
Meta Pixel. Um die Wirkung unserer Anzeigen auf Facebook und Instagram zu messen, setzen wir den Besucheraktions Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ein. Wir sehen, wie sich Besucherinnen und Besucher nach einem Klick auf eine Anzeige verhalten, und nutzen das für Statistik, Marktforschung und bessere Werbung. Für uns sind die Daten anonym. Meta speichert und verarbeitet sie aber so, dass sie einem Nutzerprofil zugeordnet und für eigene Werbezwecke genutzt werden können, auch in den USA und anderen Drittländern. Der Pixel lädt erst, wenn Sie im Cookie Banner der Kategorie „Targeting“ zustimmen. Für die Erfassung und Weitergabe der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO), die Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln und das DPF. Mehr in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/
VG Wort Zählpixel. In einzelne Texte ist ein Zählpixel (METIS) der Verwertungsgesellschaft WORT, VG WORT, Untere Weidenstraße 5, 81543 München eingebunden. Er zählt anonymisiert, wie oft ein Text aufgerufen wird, damit Vergütungen an Autorinnen und Autoren ausgeschüttet werden können. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Vergütung (Art. 6 Abs. 1 lit. f DSGVO). Entgegenstehende Interessen der Besucherinnen und Besucher sehen wir wegen der Anonymisierung nicht.
Links zu sozialen Netzwerken
Wir verlinken auf unsere Profile bei Facebook, Instagram, LinkedIn, YouTube und Pinterest. Das sind einfache Links. Erst wenn Sie darauf klicken, verbindet sich Ihr Browser mit dem jeweiligen Netzwerk. Dieses erfährt dann, dass Sie von unserer Seite kommen und welche IP Adresse Sie haben, und kann den Besuch Ihrem Konto zuordnen, falls Sie eingeloggt sind. Was die Netzwerke danach mit den Daten tun, wissen wir nicht, dafür ist der jeweilige Anbieter verantwortlich.
- Facebook und Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Nach Angaben von Meta werden Daten auch in die USA und andere Drittländer übertragen, abgesichert durch Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381, https://www.facebook.com/policy.php, für Instagram https://privacycenter.instagram.com/policy/). Meta ist DPF zertifiziert: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active. Weitere Hinweise: https://de-de.facebook.com/privacy/explanation
- LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Standardvertragsklauseln: https://www.linkedin.com/help/linkedin/answer/62538/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
- YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Standardvertragsklauseln: https://privacy.google.com/businesses/controllerterms/mccs/. Google ist DPF zertifiziert: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active. Mehr unter https://policies.google.com/privacy?hl=de
- Pinterest: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Dabei werden Protokolldaten wie IP Adresse, besuchte Seiten, Browserangaben, Zeitpunkt, Ihre Nutzung von Pinterest und Cookies an Pinterest in die USA übermittelt. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Mehr: https://policy.pinterest.com/de/privacy-policy
Newsletter
Für den Newsletter brauchen wir Ihre Mailadresse und Angaben, mit denen wir prüfen können, dass die Adresse Ihnen gehört und Sie den Newsletter wirklich wollen. Weitere Daten sind freiwillig. Versendet wird er über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, https://www.brevo.com/de/), mit dem wir einen Auftragsverarbeitungsvertrag haben. Ihr Vorname und Ihre Mailadresse liegen auf den Servern von Brevo. Die Anmeldung läuft im Double Opt In: Sie bekommen zuerst eine Bestätigungsmail und kommen erst danach in den Verteiler. Anmeldung und Bestätigung werden protokolliert, damit wir den Ablauf nachweisen können.
Brevo zeigt uns, ob Nachrichten geöffnet und welche Links angeklickt wurden, und ob danach vorab definierte Aktionen erfolgten (Conversion Rate), etwa ein Kauf. Außerdem können wir Empfängerinnen und Empfänger in Gruppen einteilen, um Inhalte besser zuzuschneiden. Wenn Sie diese Auswertung nicht möchten, melden Sie sich über den Link in jeder Newsletter Mail ab. Die Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit für die Zukunft widerrufen können. Wir speichern Ihre Daten bis zur Austragung und löschen sie danach. Wir behalten uns vor, Mailadressen nach eigenem Ermessen aus dem Verteiler zu löschen oder zu sperren (Art. 6 Abs. 1 lit. f DSGVO). Nach der Austragung kann Ihre Adresse auf einer Sperrliste bleiben, wenn das nötig ist, um künftige Zusendungen zu verhindern. Sie wird nur dafür genutzt, nicht mit anderen Daten zusammengeführt und unbefristet gespeichert. Das liegt in Ihrem und in unserem Interesse an der Einhaltung der gesetzlichen Vorgaben (Art. 6 Abs. 1 lit. f DSGVO). Dem können Sie widersprechen, wenn Ihre Interessen überwiegen.
Aufträge, Verträge und Zahlung
Kunden und Vertragsdaten verarbeiten wir, um den Vertrag zu begründen, durchzuführen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Nutzungsdaten dieser Website nur, soweit das dafür nötig ist. Nach Ende der Geschäftsbeziehung und nach Ablauf der gesetzlichen Aufbewahrungsfristen löschen wir die Daten.
Daten geben wir nur weiter, wenn es für die Vertragsabwicklung nötig ist. Bei Warenbestellungen gehen sie an Transportunternehmen und Zahlungsdienstleister, bei Dienstleistungen und digitalen Inhalten zum Beispiel an das Kreditinstitut. Haben Sie eingewilligt (Art. 6 Abs. 1 lit. a DSGVO), geben wir Ihre Mailadresse an das Transportunternehmen weiter, damit es Sie über den Versand informieren kann. Das können Sie jederzeit widerrufen. Darüber hinaus gibt es keine Weitergabe, auch nicht zu Werbezwecken, es sei denn, Sie haben ausdrücklich zugestimmt.
Zahlungsdaten, etwa eine Kontonummer für eine Einzugsermächtigung, brauchen wir für die Zahlungsabwicklung. Zahlungen mit gängigen Mitteln (Visa, MasterCard, Lastschrift) laufen nur über eine verschlüsselte SSL beziehungsweise TLS Verbindung, sodass Dritte nicht mitlesen können.
Rechtsgrundlagen, Speicherdauer und Empfänger
Wir verarbeiten Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Datenkategorien Art. 9 Abs. 2 lit. a DSGVO), zur Vertragserfüllung (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c) oder aufgrund unseres berechtigten Interesses (lit. f). Willigen Sie ausdrücklich in eine Übermittlung in Drittstaaten ein, gilt zusätzlich Art. 49 Abs. 1 lit. a DSGVO. Wo im Einzelfall was gilt, steht bei den jeweiligen Abschnitten.
Wir speichern Ihre Daten, bis der Zweck entfällt, sofern oben keine andere Frist genannt ist. Verlangen Sie berechtigt die Löschung oder widerrufen Sie Ihre Einwilligung, löschen wir, außer andere rechtliche Gründe wie steuer oder handelsrechtliche Aufbewahrungsfristen stehen entgegen. Dann löschen wir, sobald diese Gründe entfallen sind.
Wir geben Daten nur weiter, wenn es für einen Vertrag nötig ist, wir gesetzlich dazu verpflichtet sind (zum Beispiel gegenüber Steuerbehörden), ein berechtigtes Interesse besteht oder eine andere Rechtsgrundlage es erlaubt. Auftragsverarbeitern geben wir Daten nur auf Basis eines Auftragsverarbeitungsvertrags, bei gemeinsamer Verantwortlichkeit schließen wir eine entsprechende Vereinbarung.
Einige unserer Dienstleister sitzen in Drittstaaten oder sind US Unternehmen ohne DPF Zertifizierung. Dort kann ein Datenschutzniveau wie in der EU nicht immer garantiert werden. Für zertifizierte US Empfänger gilt das DPF, sonst setzen wir geeignete Garantien wie Standardvertragsklauseln ein. Welche Empfänger betroffen sind, steht bei den einzelnen Diensten.
Ihre Rechte
Sie können jederzeit kostenlos Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Zweck verlangen, Berichtigung oder Löschung fordern, die Einschränkung der Verarbeitung verlangen, Ihre Daten in einem gängigen, maschinenlesbaren Format herausverlangen (soweit technisch machbar auch direkt an einen anderen Verantwortlichen) und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu einfach an post@henrica.de.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, auch gegen darauf gestütztes Profiling. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit widersprechen, auch beim damit verbundenen Profiling. Danach verwenden wir Ihre Daten nicht mehr dafür.
Wenn etwas nicht stimmt
Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde über uns beschweren, zum Beispiel in dem Land, in dem Sie wohnen oder arbeiten. Andere Rechtsbehelfe bleiben davon unberührt.