Datenschutzerklärung

Vorläufige Fassung. Die postalische Anschrift der Verantwortlichen sowie einzelne Anbieter-, Vertrags- und Aufbewahrungsangaben werden noch ergänzt. Diese Hinweise sind deshalb noch keine abschließend vervollständigte Datenschutzerklärung.

1. Verantwortliche und Kontakt

Verantwortlich für dieses Fotografieangebot ist Armita Farshneshani (Photos By Armita). Für Datenschutzfragen und die Ausübung eurer Rechte erreicht ihr Armita unter hello@photobyarmita.com. Die vollständige postalische Anschrift und die abschließende Bestätigung der Geschäftsangaben stehen noch aus. Diese Angaben werden ergänzt. Diese vorläufige Erklärung ersetzt kein Impressum.

2. Besuch der Website und Hosting

Beim Abruf werden technisch Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-/Geräteangaben und gegebenenfalls die verweisende Seite. Das ermöglicht die Auslieferung der Seiten, Fehleranalyse und Schutz vor Angriffen. Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; das berechtigte Interesse besteht im sicheren, funktionsfähigen Betrieb.
Die Hauptseite wird über ChatGPT Sites (OpenAI) bereitgestellt; Cloudflare ist an der Auslieferungs-/Sicherheitsinfrastruktur beteiligt. Informationen: OpenAI – Sites-Datenverarbeitung und Cloudflare – Datenschutz. Die konkrete Protokollaufbewahrung und Kontokonfiguration der Infrastruktur müssen noch abschließend bestätigt werden.

3. Anfragen per E-Mail und Kontaktformular

Wenn ihr schreibt, werden eure Kontaktdaten und Nachrichten zur Beantwortung verwendet. Für eine konkrete Shooting-Anfrage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) die Grundlage; sonstige Korrespondenz erfolgt regelmäßig nach Art. 6 Abs. 1 lit. f DSGVO, um eure Anfrage zu beantworten. Ohne die erforderlichen Kontaktangaben ist eine Antwort nicht möglich; eine Nutzung zu Werbezwecken ist damit nicht verbunden.
Das separat betriebene Formular unter anfrage.photobyarmita.com sieht Name, E-Mail, Shooting-Art und Nachricht sowie freiwillig Wunschtermin und Ort vor. Nach der vorliegenden technischen Konfiguration erfolgt der Versand über Cloudflare an ein von Armita verwendetes Gmail-Postfach (Google). Die Formularanwendung legt keine eigene Nachrichtendatenbank an; die E-Mail wird im Postfach verarbeitet. Für Google gelten zusätzlich die Datenschutzhinweise von Google. Die produktive Konfiguration des separat gehosteten Formulars und des Postfachs ist noch zu bestätigen. Bitte übermittelt keine unnötigen sensiblen Angaben.

4. Sicherheitsprüfung des Formulars

Das Kontaktformular ist für Cloudflare Turnstile eingerichtet. Beim Laden der Sicherheitsprüfung können IP-Adresse, Browser-/Gerätesignale und technische Prüfdaten an Cloudflare übermittelt werden; der Server prüft ein Sicherheitstoken. Zweck ist die Abwehr automatisierter Nachrichten. Die Sicherheitsverarbeitung stützt sich auf das berechtigte Interesse an Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO). Zugriffe auf das Endgerät sind zusätzlich nach § 25 TDDDG zu beurteilen; eine Ausnahme von der Einwilligung gilt nur, soweit die gesetzlichen Voraussetzungen tatsächlich erfüllt sind. Einzelheiten: Turnstile-Datenschutzhinweise. Die Sicherheitsprüfung wird nicht als Skript in die Hauptseite eingebunden.

5. Cookies, lokale Schriften und externe Links

In die Hauptseite sind nach der geprüften Seiteneinbindung keine Analyse-, Werbe- oder Social-Media-Tracking-Skripte eingebaut. Die Schriften und Galeriebilder werden als Website-Dateien ausgeliefert; Google Fonts wird dafür nicht extern aufgerufen. Für die dekorative Intro-Animation werden keine Informationen im Browser-Sitzungsspeicher abgelegt.
Cookies und ähnliche Zugriffe der Hosting-/Sicherheitsanbieter müssen anhand der tatsächlich aktiven Konfiguration gesondert geprüft werden; die Website wird deshalb nicht pauschal als „cookie-frei“ bezeichnet. Für nicht notwendige Speicherzugriffe ist grundsätzlich eine vorherige Einwilligung nach § 25 TDDDG erforderlich.
Instagram und LinkedIn sind einfache Links, keine eingebetteten Feeds oder Plugins. Beim Anklicken verlasst ihr diese Website; die Zielanbieter verarbeiten euren anschließenden Besuch nach ihren eigenen Datenschutzhinweisen.

6. Empfänger und Verarbeitung außerhalb des EWR

Neben Armita können die eingesetzten Hosting-, Sicherheits- und E-Mail-Dienstleister Daten im Rahmen ihrer jeweiligen Aufgaben erhalten. Bei den genannten internationalen Anbietern ist eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, möglich. Die konkret geltenden Garantien nach Art. 44 ff. DSGVO (etwa ein anwendbarer Angemessenheitsbeschluss oder Standardvertragsklauseln) und die Vertrags-/Kontoeinstellungen sind noch zu bestätigen. Eine ausschließlich deutsche oder europäische Speicherung wird hier nicht zugesichert. Auskünfte zu den eingesetzten Empfängern und Übermittlungsgarantien könnt ihr über die oben genannte E-Mail-Adresse anfordern.

7. Aufbewahrung und Löschung

Anfragen werden nur so lange benötigt, wie ihre Bearbeitung und eine gegebenenfalls anschließende Vertragsabwicklung es erfordern. Danach sind sie zu löschen, soweit keine gesetzlichen Aufbewahrungspflichten oder die notwendige Geltendmachung bzw. Abwehr von Rechtsansprüchen entgegenstehen; in diesem Fall ist die weitere Nutzung auf diese Zwecke zu beschränken. Für technische Protokolle richten sich die Fristen nach Sicherheits-/Betriebszweck und der noch zu bestätigenden Anbieter-Konfiguration. Es werden keine unbestätigten festen Löschfristen zugesagt.

8. Eure Rechte

Unter den gesetzlichen Voraussetzungen könnt ihr Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit verlangen (Art. 15–20 DSGVO). Eine erteilte Einwilligung könnt ihr für die Zukunft widerrufen; die vorherige Verarbeitung bleibt davon unberührt.
Bei einer Verarbeitung aufgrund berechtigter Interessen könnt ihr aus Gründen eurer besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Gegen Direktwerbung ist ein Widerspruch jederzeit möglich. Wendet euch an hello@photobyarmita.com. Außerdem könnt ihr euch nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an eurem Aufenthalts-/Arbeitsort oder am Ort des vermuteten Verstoßes. Für private Stellen in Bayern: Bayerisches Landesamt für Datenschutzaufsicht.

9. Portfolio und Stand dieser Hinweise

Bei Fragen zu einer auf dieser Website veröffentlichten Aufnahme, auf der ihr erkennbar seid, schreibt bitte an die Kontaktadresse und nennt die betreffende Aufnahme. Die Rechtmäßigkeit einer Veröffentlichung ist gesondert zu beurteilen; diese Erklärung stellt keine Einwilligung der abgebildeten Personen dar.
Im Website-Code ist keine Entscheidung über Buchungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich durch automatisiertes Profiling vorgesehen. Die Angaben werden bei Änderungen der Dienste aktualisiert. Stand: 26. Oktober 2026.