Datenschutz.

Datenschutzerklärung

Ich freue mich über Ihr Interesse an Paul Paulsen Photodesign. Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche Daten ich auf meiner Website erfasse, zu welchem Zweck ich diese verarbeite und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) bin ich:

Paul Paulsen Photodesign
Paul Paulsen
Pfeuferstraße 38
81373 München
Deutschland

Telefon: +49 179 5095828
E-Mail: post@paulpaulsen.de
Website: https://www.paulpaulsen.de

2. Allgemeines zur Datenverarbeitung

Eine Nutzung meiner Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf meinen Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Ich weise darauf hin, dass die Datenübertragung im Internet (zum Beispiel bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen ich eine Einwilligung einhole. Art. 6 Abs. 1 lit. b DSGVO ist Grundlage für Verarbeitungen, die zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich sind. Art. 6 Abs. 1 lit. c DSGVO greift bei rechtlichen Verpflichtungen (beispielsweise steuerliche Aufbewahrungspflichten). Art. 6 Abs. 1 lit. f DSGVO erlaubt die Verarbeitung zur Wahrung berechtigter Interessen, sofern Ihre Grundrechte nicht überwiegen.

4. Hosting

Meine Website wird gehostet bei:

dogado GmbH
Antonio-Segni-Straße 11
44263 Dortmund
Deutschland

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Hoster erhebt in sogenannten Logfiles folgende Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time, Inhalt der Anforderung, Zugriffsstatus, übertragene Datenmenge, Website von der die Anforderung kommt, Browser, Betriebssystem, Sprache und Version der Browsersoftware.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der korrekten Darstellung und Sicherheit meiner Website. Logfiles werden nach 7 bis 14 Tagen automatisch gelöscht, sofern nicht Hinweise auf einen Angriff eine längere Speicherung erforderlich machen.

5. Cookies und Einwilligungsmanagement

Meine Website verwendet Cookies, kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setze ich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TTDSG. Alle übrigen Cookies setze ich nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

Für die Einholung und Verwaltung Ihrer Einwilligung nutze ich das in meinem Website-Theme (Enfold) integrierte Cookie-Opt-In-System. Beim ersten Besuch meiner Website wird Ihnen ein Hinweis angezeigt, in dem Sie Ihre Einwilligung zu optional gesetzten Cookies und externen Diensten geben oder ablehnen können. Ihre Entscheidung können Sie jederzeit über den entsprechenden Link in der Fußzeile widerrufen oder anpassen.

Sie können Cookies zusätzlich über die Einstellungen Ihres Browsers blockieren oder löschen. Dies kann die Funktionalität meiner Website einschränken.

6. Kontaktaufnahme

Bei der Kontaktaufnahme per E-Mail oder über ein Kontaktformular werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Diese Daten werden nach vollständiger Erledigung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Google reCAPTCHA

Zum Schutz meiner Kontaktformulare vor automatisierten Anfragen (Spam, Bot-Angriffe) nutze ich Google reCAPTCHA v3 (mit v2 als Fallback) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA analysiert verschiedene Informationen zur Unterscheidung zwischen Mensch und Bot (zum Beispiel IP-Adresse, Mausbewegungen, Verweildauer, Browser-Daten). Diese Daten werden an Google übermittelt und dort verarbeitet. Eine Zuordnung zu einer konkreten Person findet aus meiner Sicht nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz meiner Website vor missbräuchlicher automatisierter Nutzung.

Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie der Standardvertragsklauseln der EU.

Weitere Informationen: https://policies.google.com/privacy und https://www.google.com/recaptcha/intro/

8. OpenStreetMap und Leaflet

Zur Darstellung interaktiver Karten (beispielsweise meines Studio-Standorts) nutze ich auf meiner Website OpenStreetMap in Kombination mit der Leaflet-JavaScript-Library.

Anbieter von OpenStreetMap ist die OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom.

Die Leaflet-Library ist lokal auf meinem Server eingebunden. Beim Aufruf einer Seite mit Kartendarstellung werden die Karten-Kacheln von Servern der OpenStreetMap Foundation geladen. Dabei wird Ihre IP-Adresse an OSM übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Opt-In) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Darstellung von Standortinformationen).

Datenschutzerklärung OpenStreetMap: https://osmfoundation.org/wiki/Privacy_Policy

9. Online-Terminbuchung über Calendly

Für die Buchung von Fotoshooting-Terminen nutze ich den Dienst Calendly der Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, Georgia, 30363, USA. Bei einer Terminbuchung werden Ihr Name, Ihre E-Mail-Adresse und der gewählte Termin an Calendly übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie der Standardvertragsklauseln der EU.

Datenschutzerklärung Calendly: https://calendly.com/pages/privacy

10. WhatsApp-Kontaktbutton (Social Chat)

Auf meiner Website binde ich einen WhatsApp-Kontaktbutton über das WordPress-Plugin „Social Chat” (QuadLayers) ein. Beim Klick auf den Button öffnet sich WhatsApp (im Browser oder in der App), um direkt eine Nachricht an mich zu senden.

Anbieter von WhatsApp ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Teil von Meta Platforms Inc.).

Erst beim aktiven Klick auf den WhatsApp-Button werden Daten (unter anderem Ihre Telefonnummer, Nachricht und WhatsApp-Account-Informationen) an WhatsApp übermittelt. Vor dem Klick findet keine Datenübertragung an WhatsApp statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Datenschutzerklärung WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

11. Google-Bewertungen über Trustindex.io

Auf meiner Website zeige ich Google-Rezensionen über das Plugin Trustindex an. Anbieter ist die Trustindex Nonprofit Kft., Teleki Blanka Str. 15/A, 1142 Budapest, Ungarn. Beim Laden des Widgets wird eine Verbindung zu Trustindex-Servern aufgebaut, dabei können IP-Adresse und technische Browser-Informationen übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der transparenten Darstellung von Kundenbewertungen.

Datenschutzerklärung Trustindex: https://www.trustindex.io/data-protection/

12. Google Search Console

Zur Analyse meiner Website in der Google-Suche nutze ich die Google Search Console der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Google Search Console zeigt mir anonymisierte Daten zu Suchanfragen und Zugriffen. Es findet keine personenbezogene Datenverarbeitung auf meiner Website durch die Google Search Console statt, da die Daten serverseitig bei Google verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Optimierung meiner Website.

Datenschutzerklärung Google: https://policies.google.com/privacy

13. Google Fonts (lokale Einbindung)

Meine Website verwendet Schriftarten des Dienstes Google Fonts. Die Fonts sind lokal auf meinem Server eingebunden. Es findet keine Verbindung zu Google-Servern statt, keine Daten werden an Google übermittelt.

14. Mehrsprachigkeit über WPML

Für die mehrsprachige Darstellung meiner Website nutze ich das WordPress-Plugin WPML (OnTheGoSystems Limited, 83 Victoria Street, London, SW1H 0HW, UK). WPML setzt technisch notwendige Cookies zur Speicherung Ihrer Sprachauswahl.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

15. SEO-Tool Rank Math

Zur Optimierung meiner Website nutze ich das WordPress-Plugin Rank Math SEO (One SEO LLC). Rank Math verarbeitet keine personenbezogenen Daten der Website-Besucher, sondern dient ausschließlich der technischen SEO-Konfiguration.

16. Caching mit W3 Total Cache

Zur Beschleunigung meiner Website nutze ich das Plugin W3 Total Cache (BoldGrid). W3 Total Cache setzt technisch notwendige Cookies, um Seiten schneller auszuliefern. Es werden keine personenbezogenen Daten erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

17. Social-Media-Links

Auf meiner Website verlinke ich zu meinen Profilen auf externen Plattformen. Dabei handelt es sich um einfache Links, nicht um Social-Media-Plug-ins mit automatischer Datenübertragung. Beim Klick auf einen Link verlassen Sie meine Website und es werden keine Daten von meiner Seite an die jeweilige Plattform übertragen.

Ich unterhalte Profile auf folgenden Plattformen:

Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Datenschutz: https://de-de.facebook.com/privacy/explanation

Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Datenschutz: https://privacycenter.instagram.com/policy

LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Datenschutz: https://www.linkedin.com/legal/privacy-policy

Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland). Datenschutz: https://policy.pinterest.com/de/privacy-policy

Tumblr (Automattic Inc., 60 29th Street, San Francisco, CA 94110, USA). Datenschutz: https://www.tumblr.com/privacy

Beim Besuch dieser externen Plattformen gelten die jeweiligen Datenschutzbestimmungen der Anbieter. Ich habe keinen Einfluss auf die dort erhobenen Daten.

18. Datenschutz bei Bewerbungen

Wenn Sie mir eine Initiativbewerbung senden, verarbeite ich Ihre Bewerbungsunterlagen ausschließlich zum Zweck des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 BDSG. Nach Abschluss des Verfahrens werden Ihre Unterlagen nach spätestens 6 Monaten gelöscht, sofern Sie keiner längeren Speicherung zustimmen oder ein Beschäftigungsverhältnis zustande kommt.

19. Ihre Rechte als betroffene Person

Sie haben jederzeit folgende Rechte gegenüber dem Verantwortlichen:

• Recht auf Auskunft (Art. 15 DSGVO) über Ihre gespeicherten Daten
• Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO) Ihrer Daten
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an mich als Verantwortlichen (siehe Punkt 1).

Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

20. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (zum Beispiel 6 Jahre nach § 257 HGB oder 10 Jahre nach § 147 AO für steuerrelevante Unterlagen). Nach Ablauf der Fristen werden die Daten routinemäßig gelöscht.

21. Automatisierte Entscheidungsfindung

Ich verwende keine automatisierte Entscheidungsfindung oder Profiling nach Art. 22 DSGVO.

22. Datenübermittlung in Drittländer

Soweit ich Dienste nutze, die Daten in Länder außerhalb der EU/EWR übermitteln (insbesondere USA bei Calendly, Tumblr, Google reCAPTCHA und WhatsApp), erfolgt dies auf Grundlage des EU-US Data Privacy Framework (DPF) oder der Standardvertragsklauseln der EU-Kommission. Ein angemessenes Datenschutzniveau ist dadurch sichergestellt.

23. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Oktober 2026