Datenschutzerklärung

Diese Datenschutzerklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten auf dieser Website, die unter www.koenig-photographie.de und www.koenig-photographie.ch erreichbar ist, in unserer Kundengalerie und in verbundenen Onlinepräsenzen.

Verantwortlicher:
König Photographie, Ludwig-Richter-Str. 24, 80687 München
E-Mail: kontakt@koenig-photographie.de
Inhaber: Dennis König · Impressum

Rechtsgrundlagen nach Art. 6 DSGVO; für Zugriffe auf Ihr Endgerät (Cookies, lokale Speicher, Tracking) gilt zusätzlich § 25 TDDDG.

Stand: 11.09.2026

Datenarten: Bestands- & Kontaktdaten (z. B. Name, E-Mail, Telefon), Inhaltsdaten (Texte, Fotos), Nutzungs-/Meta-Daten (IP, Browser, Zugriffszeiten), Vertrags-/Abrechnungsdaten bei Buchungen.

Zwecke: Website-Bereitstellung, Terminbuchung & Auftragsabwicklung, Kommunikation, Sicherheit, Reichweitenmessung und Marketing (Einzelheiten in den jeweiligen Abschnitten).

Erforderlichkeit: Wir verarbeiten nur Daten, die für den jeweiligen Zweck erforderlich sind. Ohne bestimmte Angaben (z. B. Kontaktfelder bei Anfragen) können wir Anfragen nicht bearbeiten.

• b Vertrag/Anbahnung (z. B. Termin, Angebot, Shooting)
• a Einwilligung (z. B. Cookies, Analytics, Werbung)
• c Rechtspflicht (z. B. Aufbewahrung nach HGB/AO)
• f Berechtigtes Interesse (z. B. IT-Sicherheit, Serverlogs)

Diese Website läuft auf unseren eigenen Servern bei der Hetzner Online GmbH (Rechenzentrum in Helsinki, Finnland). Über dieselbe Infrastruktur liefern wir unter api.koenig-photographie.de Bilder, Skripte, Schriftarten und Logos aus und nehmen Formularanfragen entgegen. Dabei fallen technisch bedingt Zugriffsdaten an (siehe „Server-Logfiles“), die wir verarbeiten, um die Website sicher und stabil zu betreiben und Angriffe abzuwehren (Art. 6 Abs. 1 f DSGVO).

Bei jedem Aufruf speichert unser Webserver: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Kennung Ihres Browsers (User-Agent). Bei Abrufen über api.koenig-photographie.de speichern wir nur IP-Adresse, Zeitpunkt, Abrufart, Pfad und Statuscode. Die Logfiles werden nach 14 Tagen automatisch gelöscht; länger nur, wenn ein sicherheitsrelevanter Vorfall die Aufbewahrung zu Beweiszwecken erfordert. Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO.

Wir setzen technisch notwendige Cookies/ähnliche Technologien zur Bereitstellung der Website ein (Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 f DSGVO). Für alle nicht notwendigen Technologien (z. B. Analytics, Marketing, externe Medien mit Tracking) holen wir vorab Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 a DSGVO). Sie können Ihre Auswahl jederzeit im Consent-Banner ändern.

Für das Einwilligungsmanagement nutzen wir CookieHub (CookieHub ehf., Island/EWR). CookieHub blendet das Consent-Banner ein und speichert Ihre Einwilligungsentscheidung; dabei werden technisch bedingt Zugriffsdaten (z. B. IP-Adresse, User-Agent) sowie der jeweilige Consent-Status verarbeitet. Der Einsatz ist zur Bereitstellung eines rechtskonformen Einwilligungsmanagements erforderlich (Art. 6 Abs. 1 f DSGVO i. V. m. § 25 Abs. 2 TDDDG). Island gehört zum EWR, sodass ein der EU gleichwertiges Datenschutzniveau gilt.

Bei Kontaktaufnahme verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und etwaiger Folgefragen. Speicherdauer: bis Abschluss der Anfrage; kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungspflichten. Rechtsgrundlage: Art. 6 Abs. 1 b/f DSGVO.

Unser WhatsApp-Knopf ist ein einfacher Link. Schreiben Sie uns darüber, nutzen Sie den Dienst von WhatsApp Ireland Ltd. (Meta); für die Verarbeitung dort ist WhatsApp verantwortlich. Ihre Nachricht selbst bearbeiten wir wie jede andere Anfrage.

Für die Bearbeitung von Anfragen und die Durchführung unserer Aufträge setzen wir folgende Dienstleister ein:

• Microsoft 365 (Microsoft Ireland Operations Ltd.) für E-Mail, Kalender und Dateiablage.
• Capsule CRM (Zestia Ltd., Vereinigtes Königreich) für die Verwaltung von Anfragen und Kundenkontakten, ergänzt um unsere eigene Datenbank auf unseren Servern bei Hetzner in Helsinki.
• KI-Dienste (Anthropic und OpenAI) zur Vorbereitung unserer Antworten, Angebote und internen Vermerke. Dabei werden die Inhalte Ihrer Anfrage verarbeitet, etwa Name, E-Mail-Adresse und Nachricht. Wir nutzen diese Dienste über ihre Schnittstellen für Geschäftskunden; nach Angaben der Anbieter werden diese Daten nicht zum Training ihrer Modelle genutzt.
• Lexware Office (Haufe-Lexware GmbH & Co. KG, Freiburg) für Rechnungen und Buchhaltung.
• Google Maps Platform (Google Ireland Ltd.) für Adressvorschläge und die Berechnung von Fahrzeiten, wenn ein Shooting an einem externen Ort stattfindet. Übermittelt wird dabei die Adresse des Shooting-Orts.
• Amazon Web Services für die Langzeitarchivierung abgeschlossener Projekte (Rechenzentrum Frankfurt) und für Sicherungskopien unserer Datenbank (Rechenzentrum Stockholm).

Rechtsgrundlage ist die Anbahnung bzw. Durchführung des Vertrags (Art. 6 Abs. 1 b DSGVO) sowie unser berechtigtes Interesse an einer effizienten und sicheren Organisation (Art. 6 Abs. 1 f DSGVO). Zu Übermittlungen außerhalb der EU siehe „Übermittlungen in Drittländer“.

Für Online-Terminbuchungen nutzen wir ein eigenes Buchungssystem auf unserer eigenen Bereitstellungsinfrastruktur (siehe Abschnitt zum Hosting). Dabei werden Buchungsdaten (Kontaktdaten, Terminwünsche, ggf. Notizen) verarbeitet. Bestätigte Termine tragen wir in unseren Kalender (Microsoft 365) ein. Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO (Vertrag/Anbahnung).

Nach dem Shooting stellen wir Ihnen die Bilder in einer persönlichen Online-Galerie auf unserer eigenen Plattform unter gallery.koenig-photographie.de bereit. Die Galerie ist nur über einen persönlichen Zugangslink oder ein Passwort erreichbar. Die Bilddateien liegen im Objektspeicher der Hetzner Online GmbH in Helsinki (Finnland). Wir verarbeiten dabei die Bilder, Ihren Namen und Ihre E-Mail-Adresse sowie Ihre Bildauswahl und Kommentare, um Ihren Auftrag umzusetzen. Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO.

Galerien aus der Zeit vor unserer eigenen Plattform liegen weiterhin beim Dienst Pixieset (Pixieset Media Inc., Kanada). Dort werden die Bilder sowie Name und E-Mail-Adresse der Empfänger verarbeitet. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission.

Auf einzelnen Seiten (derzeit „Über uns“ und „Shooting“) binden wir Videos über Cloudflare Stream (Cloudflare, Inc., USA) ein. Beim Aufruf dieser Seiten lädt Ihr Browser das Video direkt von Servern von Cloudflare; dabei werden technisch bedingt IP-Adresse, Geräte- und Browserinformationen sowie die Abrufzeit an Cloudflare übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und sicheren Auslieferung der Videos (Art. 6 Abs. 1 f DSGVO). Bei einer Übermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 44 ff. DSGVO).

Schriftarten: Die Schriftarten dieser Website liefern wir von unseren eigenen Servern aus. Ausnahme ist derzeit unsere Galerie-Übersicht: Dort lädt Ihr Browser die Schriftart Cormorant Garamond über Google Fonts (Google Ireland Ltd.) und übermittelt dabei technisch bedingt IP-Adresse und Browserinformationen an Google. Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO.

Google Maps: Wir binden keine Karten ein. Unsere Studioadressen sind als Link zu Google Maps hinterlegt; erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website, und für die Verarbeitung dort ist Google verantwortlich.

Wir setzen Google Tag Manager und Google Analytics 4 ein (Anbieter: Google Ireland Ltd.). Der Tag Manager wird bei jedem Seitenaufruf geladen; dabei übermittelt Ihr Browser technisch bedingt IP-Adresse und Browserinformationen an Google. Wir nutzen den Google Consent Mode: Solange Sie nicht eingewilligt haben, setzt Google keine Cookies; es werden nur Signale ohne Cookies übermittelt (u. a. Seitenaufruf und Einwilligungsstatus). Erst mit Ihrer Einwilligung werden Analytics-Cookies gesetzt und Ihr Nutzungsverhalten ausgewertet. Speicherdauer der Ereignisdaten in Google Analytics: 14 Monate. Rechtsgrundlage: für die Signale ohne Cookies unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 f DSGVO), im Übrigen Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 a DSGVO). Widerruf jederzeit über das Consent-Banner möglich.

Wir nutzen Google Ads einschließlich Conversion-Messung, um den Erfolg unserer Anzeigen zu messen und unsere Werbung wirtschaftlich zu steuern. Auch hier gilt der Consent Mode: Ohne Ihre Einwilligung werden keine Werbe-Cookies gesetzt, sondern nur Signale ohne Cookies übermittelt; mit Ihrer Einwilligung können Cookies und vergleichbare Kennungen eingesetzt werden. Rechtsgrundlage: für die Signale ohne Cookies Art. 6 Abs. 1 f DSGVO, im Übrigen § 25 Abs. 1 TDDDG / Art. 6 Abs. 1 a DSGVO; Widerruf jederzeit über das Consent-Banner. Anbieter: Google Ireland Ltd.; bei Übermittlung in die USA gelten EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Wir möchten wissen, über welchen Weg (z. B. eine Google-Anzeige) eine Anfrage zu uns gefunden hat. Dazu merkt sich Ihr Browser Angaben zur Herkunft Ihres Besuchs (z. B. Werbekampagne, Google-Klick-Kennung „gclid“, besuchte Seite): ohne Einwilligung nur für die Dauer der Sitzung, mit Ihrer Einwilligung in die Marketing-Verarbeitung bis zu 90 Tage im Local Storage Ihres Browsers.

Öffnen Sie unseren Kontaktdialog, übermittelt Ihr Browser diese Angaben zusammen mit Ihrer IP-Adresse an unseren Server. Wir erzeugen daraus einen kurzen Referenz-Code, der Ihrer Anfrage (Kontaktformular, E-Mail oder WhatsApp) beigefügt wird. Für die Zuordnung zur Kampagne gleichen wir die Klick-Kennung mit unserem Google-Ads-Konto ab und vermerken das Ergebnis (Kanal und Kampagne) bei Ihrer Anfrage. Wird ein Code keiner Anfrage zugeordnet, löschen wir ihn nach spätestens 180 Tagen; nach erfolgreicher Zuordnung bewahren wir ihn ein Jahr lang auf. Rechtsgrundlage: für die Speicherung im Local Storage § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 a DSGVO, im Übrigen unser berechtigtes Interesse an einer wirtschaftlichen Steuerung unserer Werbung (Art. 6 Abs. 1 f DSGVO). Sie können Ihre Einwilligung jederzeit über das Consent-Banner widerrufen und der übrigen Verarbeitung widersprechen (siehe „Ihre Rechte“).

Einige der genannten Dienstleister verarbeiten Daten auch außerhalb der EU bzw. des EWR oder können darauf zugreifen, insbesondere in den USA (Google, Microsoft, Cloudflare, Anthropic, OpenAI, Amazon Web Services), im Vereinigten Königreich (Capsule CRM) und in Kanada (Pixieset). Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind: auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (etwa für das Vereinigte Königreich, Kanada und für nach dem EU-US Data Privacy Framework zertifizierte US-Empfänger) oder von Standardvertragsklauseln.

Wir löschen Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Gesetzliche Pflichten: i. d. R. 6 Jahre (Handelsbriefe) bzw. 10 Jahre (steuerrelevante Unterlagen).

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.

Beschwerde: Zuständig ist u. a. das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO (u. a. Transportverschlüsselung, Zugriffskontrollen, Backup-/Recovery-Prozesse) und berücksichtigen Art. 25 DSGVO (Privacy by Design/Default).

Fragen? Schreiben Sie an kontakt@koenig-photographie.de. Wir antworten zügig und helfen bei Auskünften oder Löschanfragen.