Datenschutzerklärung

Inhalt: Das Wichtigste in Kürze · Verantwortlicher · Hosting & Logfiles · Cookies · Kontaktaufnahme · Fotografien · Ihre Rechte · Datensicherheit · Allgemeines

1. Das Wichtigste in Kürze

Diese Website ist ein Fotografie-Portfolio – und entsprechend sparsam gehen wir mit Ihren Daten um:

Kein Tracking, keine Analyse-Tools, keine Werbung. Es sind weder Google Analytics noch Social-Media-Plugins, externe Schriftarten oder sonstige Drittdienste eingebunden.
Nur technisch notwendige Cookies. Zwei First-Party-Session-Cookies für Sicherheit und Formularfunktion – ein Cookie-Banner ist deshalb nicht erforderlich.
Server-Logfiles werden aus Sicherheitsgründen 70 Tage gespeichert und dann automatisch gelöscht.
Kontaktanfragen verwenden wir ausschließlich zur Beantwortung Ihres Anliegens.
Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

Die Details dazu finden Sie in den folgenden Abschnitten.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Sven Schlüsselburg
Stemwarder Landstr. 9a
22888 Barsbüttel
E-Mail: mail@keycastle.de

3. Hosting und Server-Logfiles

3.1 Hosting

Diese Website wird bei einem externen Dienstleister gehostet:

webgo GmbH, Wendenstraße 8–12, 20097 Hamburg

Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Der Hoster verarbeitet Daten ausschließlich nach unserer Weisung und innerhalb der Europäischen Union.

3.2 Server-Logfiles

Beim rein informatorischen Besuch der Website – also ohne dass Sie uns aktiv Daten übermitteln – erhebt der Webserver automatisch die Daten, die Ihr Browser technisch bedingt übermittelt:

IP-Adresse
Datum und Uhrzeit des Abrufs
aufgerufene Seite bzw. Datei (Inhalt des Abrufs)
Zugriffsstatus (HTTP-Statuscode) und übertragene Datenmenge
Referrer-URL (Website, von der die Anforderung kommt)
Browsertyp, Browserversion, Spracheinstellung und Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Besucher verwendet. Sie dienen ausschließlich der sicheren und funktionsfähigen Auslieferung der Website sowie der Erkennung und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).
Speicherdauer: Die Logfiles werden nach 70 Tagen automatisch gelöscht, es sei denn, ihre weitere Aufbewahrung ist im Einzelfall zu Beweiszwecken bei Angriffen auf die Serverinfrastruktur erforderlich.

4. Cookies

Wir verwenden ausschließlich technisch notwendige First-Party-Cookies. Diese sind erforderlich, um die Website bereitzustellen und ihre Sicherheit zu gewährleisten. Es findet keine Reichweitenmessung, kein Tracking und keine Einbindung externer Dienste statt. Da keine einwilligungspflichtigen Cookies gesetzt werden, verzichtet diese Website auf ein Cookie-Banner.

	Cookie 1	Cookie 2
Name	`statamic_session`	`XSRF-TOKEN`
Anbieter	Keycastle Images (First-Party)	Keycastle Images (First-Party)
Zweck	Verwaltung der Sitzung und sichere Auslieferung von Seiteninhalten (z. B. Statusmeldungen, Formular-Flows). Es werden keine Profile gebildet.	Schutz vor Cross-Site-Request-Forgery (CSRF) bei Formularen.
Typ	HTTP-Cookie	HTTP-Cookie
Speicherdauer	Bis zum Schließen des Browsers (Session)	Bis zum Schließen des Browsers (Session)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und sicheren Website) sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung).

Allgemeine Informationen zu Cookies: support.mozilla.org

5. Kontaktaufnahme

5.1 Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Name, E-Mail-Adresse und Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags (z. B. einen Fotoauftrag) gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO bei geschäftlicher Korrespondenz) entgegenstehen.

5.2 Spam-Schutz

Zum Schutz des Kontaktformulars vor missbräuchlicher Nutzung setzen wir technische Maßnahmen ein (siehe Abschnitt 4, Cookie XSRF-TOKEN). Es werden keine externen Captcha-Dienste verwendet.

5.3 E-Mail-Versanddienstleister

Für den Versand von E-Mails (z. B. Bestätigungen aus dem Kontaktformular) nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo verarbeitet dabei die für den E-Mail-Versand erforderlichen Daten (Empfängeradresse, Nachrichteninhalt, Übertragungsmetadaten) in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Weitere Informationen: www.brevo.com/de/legal/privacypolicy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren E-Mail-Versand).

6. Fotografien und Veröffentlichung von Personenaufnahmen

Auf dieser Website werden fotografische Arbeiten gezeigt, auf denen teilweise Personen erkennbar abgebildet sind. Bei Fotografien handelt es sich um personenbezogene Daten der abgebildeten Personen.

Rechtsgrundlagen der Veröffentlichung:

In der Regel liegt eine Einwilligung der abgebildeten Person vor (Art. 6 Abs. 1 lit. a DSGVO bzw. § 22 KUG). Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Bei Aufnahmen aus dem Bereich Reportage-, Straßen- und Veranstaltungsfotografie kann die Veröffentlichung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an künstlerischer und dokumentarischer Fotografie unter Berücksichtigung der Kunstfreiheit, Art. 5 Abs. 3 GG) bzw. auf § 23 KUG gestützt sein, etwa bei Bildnissen aus dem Bereich der Zeitgeschichte, Personen als Beiwerk oder Bildern von Versammlungen.

Ihre Möglichkeiten als abgebildete Person: Wenn Sie auf einer hier veröffentlichten Fotografie erkennbar abgebildet sind und mit der Veröffentlichung nicht (mehr) einverstanden sind, wenden Sie sich bitte formlos an mail@keycastle.de – idealerweise mit einem Hinweis, um welches Bild es sich handelt. Wir prüfen Ihr Anliegen umgehend und entfernen das Bild, sofern der Veröffentlichung keine überwiegenden berechtigten Interessen entgegenstehen. Ihre Rechte auf Auskunft, Löschung und Widerspruch (Abschnitt 7) gelten selbstverständlich auch für Bildaufnahmen.

7. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
Einschränkung der Verarbeitung unter den Voraussetzungen des Art. 18 DSGVO
Datenübertragbarkeit, d. h. Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an mail@keycastle.de.

Beschwerderecht: Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de. Sie können sich aber auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

8. Datensicherheit

Die Übertragung aller Daten zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt über TLS (erkennbar am Schloss-Symbol und „https://" in der Adresszeile). Darüber hinaus setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, und passen diese fortlaufend dem Stand der Technik an.

9. Allgemeine Hinweise

Weitergabe an Dritte: Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies in dieser Erklärung beschrieben ist (Hosting, E-Mail-Versand), wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

Drittstaatenübermittlung: Eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU bzw. des EWR findet nicht statt. Sämtliche in dieser Erklärung genannten Dienstleister verarbeiten Daten innerhalb der Europäischen Union.

Automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Speicherdauer allgemein: Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere § 257 HGB: 6 Jahre, § 147 AO: 10 Jahre) entgegenstehen.

Änderungen dieser Erklärung: Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die Datenverarbeitung auf dieser Website ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

Stand: Juli 2026