Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Mit dieser Erklärung informiere ich darüber, welche Daten beim Besuch meiner Websites www.fotonotion.de und www.kopternotion.de verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage, und welche Rechte Sie haben. Grundlage ist die Datenschutz-Grundverordnung (DSGVO).
Christoph Rosenhagen
Banholzstr. 16, 72116 Mössingen-Öschingen
Telefon +49 172 389 44 35, E-Mail rosenhagen@fotonotion.de
Die technische Bereitstellung und der Betrieb beider Websites erfolgen durch Achim Rosenhagen, Heidelberger Straße 30D, 64285 Darmstadt, der insoweit als Auftragsverarbeiter tätig wird. Die dafür genutzten Rechner stehen in Rechenzentren der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, die als Unterauftragnehmerin tätig wird. Beide Stellen verarbeiten die Daten ausschließlich in der Europäischen Union.
Die Verarbeitung beruht auf meinem berechtigten Interesse an einer sicheren und leistungsfähigen Bereitstellung der Websites (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Beim Aufruf der Websites fallen technische Daten an, die Ihr Browser übermittelt: die IP-Adresse, der Zeitpunkt des Zugriffs, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Sie sind technisch erforderlich, um die Seite auszuliefern.
Ein erfolgreicher Seitenaufruf wird dabei nicht dauerhaft festgehalten. Das Zugriffsprotokoll des Eingangsservers zeichnet nur Aufrufe auf, die zu einer Fehlermeldung führen; die übermittelten Kopfzeilen werden dabei verworfen. Zur Erkennung und Abwehr von Störungen werden Betriebsprotokolle an eine zentrale Protokollsammlung weitergeleitet und dort nach 90 Tagen gelöscht. Protokolle des Betriebssystems auf dem Server werden nach 30 Tagen gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Beide Websites werden ausschließlich verschlüsselt ausgeliefert (TLS). Sie erkennen das an der Adresszeile Ihres Browsers, die mit https:// beginnt. Was Sie über das Kontaktformular übermitteln, kann von Dritten auf dem Weg nicht mitgelesen werden.
Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht, um Ihre Anfrage zu beantworten. Mit der Einsendung werden zusätzlich Ihre IP-Adresse, Ihre Browserkennung und die Seite gespeichert, von der aus Sie das Formular abgesendet haben. Die Einsendung wird in der Datenbank der Website abgelegt und mir per E-Mail zugestellt. Für Anfragen per E-Mail oder Telefon gilt Entsprechendes.
Das Formular enthält ein für Sie unsichtbares Feld, das automatisierte Spam-Einsendungen erkennt. Es speichert keine Angaben über Sie.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Auftrag zielt, im Übrigen mein berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Ihre Angaben werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Die Websites setzen keine einwilligungsbedürftigen Cookies ein und lesen keine Informationen von Ihrem Endgerät aus, die für den Betrieb nicht erforderlich sind. Die Reichweitenmessung arbeitet ohne Cookies (Abschnitt 8), und eingebettete Inhalte Dritter werden erst nach Ihrem Klick geladen (Abschnitt 7). Deshalb erscheint kein Einwilligungsbanner. Lediglich für die Anmeldung im Verwaltungsbereich wird ein technisch notwendiges Cookie gesetzt; es betrifft ausschließlich Personen, die sich anmelden.
Die 3D-Ausstellung (Anbieter: Kunstmatrix, art.kunstmatrix.com) und die Karte (Anbieter: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) werden nicht von selbst geladen. An ihrer Stelle sehen Sie zunächst einen Hinweis, von welchem Anbieter der Inhalt stammt. Erst wenn Sie auf „laden“ klicken, wird der Inhalt vom Server des Anbieters geholt – und erst dann erhält der Anbieter Ihre IP-Adresse, Angaben zu Ihrem Browser und die Information, welche Seite Sie aufgerufen haben. Solange Sie nicht klicken, wird keine Verbindung aufgebaut.
Rechtsgrundlage für das Laden nach Ihrem Klick ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), die Sie mit dem Klick erteilen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
Die verwendeten Schriften werden vollständig vom eigenen Server ausgeliefert; eine Verbindung zu Servern Dritter findet dabei nicht statt.
Ich nutze die Open-Source-Software Matomo, um die Nutzung der Websites statistisch auszuwerten. Matomo läuft ohne Cookies: Auf Ihrem Endgerät werden keine Informationen gespeichert, und es wird nicht auf dort gespeicherte Informationen zugegriffen. Die Einstellung „Do Not Track“ Ihres Browsers wird beachtet; ist sie aktiv, wird Ihr Besuch nicht erfasst.
Verarbeitet werden aufgerufene Seiten, Zeitpunkt und Dauer des Aufrufs, die gekürzte IP-Adresse, die verweisende Seite, Browser und Gerätetyp sowie der ungefähre geografische Raum auf Basis der gekürzten IP-Adresse. Eine Zuordnung zu Ihrer Person ist damit nicht möglich. Matomo wird auf einem Server betrieben, den derselbe Auftragsverarbeiter unterhält (Abschnitt 2); die Daten werden nicht an Dritte weitergegeben.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; das berechtigte Interesse liegt in der bedarfsgerechten Gestaltung der Websites. Sie können dieser Verarbeitung jederzeit widersprechen; dafür genügt die Einstellung „Do Not Track“ Ihres Browsers.
Die Suche im Bildkatalog wird ausschließlich auf dem eigenen Server ausgeführt. Ihre Suchbegriffe werden nicht an Dritte übermittelt und von der Suchfunktion nicht gespeichert.
Um die Websites vor automatisierten Angriffen auf die Anmeldung zu schützen, wird eine Sicherheitssoftware eingesetzt. Sie protokolliert Anmeldeversuche mit IP-Adresse, aufgerufener Adresse und Zeitpunkt. Nach fünf fehlgeschlagenen Versuchen innerhalb von fünf Minuten wird die betreffende IP-Adresse für 15 Minuten gesperrt, nach drei solchen Sperren für sieben Tage. Die Protokolle werden nach 60 Tagen gelöscht. Eine Übermittlung an einen Dienst außerhalb der Europäischen Union findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Sicherheit der Systeme und dem Schutz der gespeicherten Daten.
Empfänger personenbezogener Daten sind Achim Rosenhagen als Auftragsverarbeiter für Betrieb und technische Betreuung, die Hetzner Online GmbH als Unterauftragnehmerin für die Rechenzentrumsleistung sowie die in Abschnitt 7 genannten Anbieter, sobald Sie deren Inhalte laden. Weitere Empfänger gibt es nicht.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Soweit eine Verarbeitung auf berechtigtem Interesse beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Eine formlose Nachricht an die oben genannte Adresse genügt.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Stand: November 2026