Datenschutzerklärung
Hier können Sie Ihre .
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Jannis T. Werner
Sonnenallee 127
12059 Berlin
Deutschland
E-Mail: mail(at)jtw.photography
2. Hosting und Server-Logfiles
Die Website wird von Lovable bereitgestellt und über Cloudflare ausgeliefert. Für die Datenbank, die Verarbeitung von Kontaktanfragen und kleine Bildvorschauen nutze ich ein eigenes Supabase-Projekt mit Datenbankstandort Irland. Größere Bilder werden in Cloudflare R2 mit EU-Speicherjurisdiktion gespeichert und über images.jtw.photography ausgeliefert. Beim Laden von Bildern verbindet sich Ihr Browser je nach Bildgröße direkt mit Supabase oder Cloudflare. Die europäische Speicherung bedeutet nicht, dass sämtliche Verarbeitung, insbesondere weltweite Auslieferung und Support, ausschließlich in der EU stattfindet (siehe Abschnitt 9).
Diese Anbieter verarbeiten insbesondere Ihre IP-Adresse, Browserinformationen, die angeforderte Adresse und den Zugriffszeitpunkt für Auslieferung, Betrieb und Sicherheit. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und funktionsfähigen Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit erforderlich, können technisch notwendige Cookies eingesetzt werden, etwa __dpl für die konsistente Auslieferung einer Version oder __cf_bm zur Bot-Abwehr (Laufzeit etwa 30 Minuten). Notwendige Speicherung und Zugriffe richten sich nach § 25 Abs. 2 Nr. 2 TDDDG.
3. Reichweitenmessung und Nutzungsanalyse
Mit Ihrer Einwilligung nutze ich die von Lovable bereitgestellte Nutzungsanalyse, um Seitenaufrufe und die Nutzung meiner Website auszuwerten. Dabei werden die besuchte Seitenadresse einschließlich URL-Parametern, die verweisende Seite (Referrer), Zeitpunkt, Browserinformationen, Browsersprache und ein aus der Browser-Zeitzone abgeleitetes Land verarbeitet. Die Übertragung erfolgt an einen Analyse-Endpunkt auf derselben Domain; dabei ist auch Ihre IP-Adresse für den empfangenden Dienst sichtbar. Ein zufälliges, pseudonymes Sitzungskennzeichen wird im Cookie session-idgespeichert, um Aufrufe innerhalb einer Sitzung zuzuordnen. Es läuft 30 Minuten nach der letzten Erneuerung ab. Ich setze derzeit keine Sitzungsaufzeichnung (Session Replay) ein.
Die Analyse bleibt bis zu Ihrer Einwilligung deaktiviert; dies gilt unabhängig von Ihrem Standort oder Ihrer Browser-Zeitzone. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Über „Datenschutz-Einstellungen“ im Fußbereich können Sie die Einwilligung jederzeit für die Zukunft widerrufen oder ändern. „Ablehnen“ deaktiviert die Analyse und entfernt ihre bekannten Browserkennungen. Ein aktiviertes Global-Privacy-Control-Signal (GPC) wird als Ablehnung respektiert, auch wenn zuvor zugestimmt wurde. Notwendige Verarbeitung für Betrieb und Sicherheit gemäß Abschnitt 2 bleibt bestehen.
4. Kontaktformular
Wenn Sie das Kontaktformular nutzen, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse und Nachricht) in der Datenbank der Website gespeichert und per E-Mail über den Versanddienstleister Mailgun an mich weitergeleitet. Die IP-Adresse des Absenders wird ausschließlich als gesalzener Hash-Wert gespeichert, um Missbrauch vorzubeugen (Begrenzung der Anzahl von Nachrichten). Rechtsgrundlage für die Verarbeitung ist die Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, bis Ihre Anfrage abschließend bearbeitet ist, und auf Wunsch gelöscht.
5. Lokaler Speicher (Local Storage)
Ihre bevorzugte Sprache wird nach Betätigung des Sprachschalters unter langim localStorage gespeichert. Ihre Analyseentscheidung wird unter analytics-consent einschließlich Entscheidungszeitpunkt gespeichert, damit ich Ihre Wahl respektieren kann. Beide Einträge bleiben bestehen, bis Sie sie ändern oder die Website-Daten in Ihrem Browser löschen; sie haben keinen automatischen Ablauf und dienen nicht der Nachverfolgung. Die Speicherung Ihrer gewünschten Einstellungen stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Nur bei Nutzung des geschützten Verwaltungsbereichs speichert Supabase zusätzlich Anmeldedaten zur Aufrechterhaltung der Sitzung im Browser; für den öffentlichen Galeriebesuch ist keine Anmeldung erforderlich.
6. Schriftarten
Die für die Gestaltung der Website verwendeten Schriften Inter und Instrument Serif werden vom eigenen Website-Host ausgeliefert; Google Fonts wird nicht eingebunden. Der von Lovable eingeblendete Hinweis „Edit with Lovable“ lädt zusätzlich eine Schrift von cdn.gpteng.co. Dabei werden Ihre IP-Adresse und technisch erforderliche Verbindungsinformationen an diesen von Lovable verwendeten Auslieferungsdienst übertragen. Dies dient der Darstellung des Plattformhinweises; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für Lovable gelten die Hinweise in Abschnitt 9.
7. Externe Links
Diese Website verlinkt auf mein Instagram-Profil. Beim Aufruf eines solchen Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters (Instagram); auf deren Datenverarbeitung habe ich keinen Einfluss.
8. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21). Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig für Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
9. Anbieter und internationale Übermittlungen
Empfänger sind Lovable (Hosting und Analyse), Supabase (Datenbank, Bildvorschauen, Kontaktverarbeitung und Administrator-Anmeldung) und Cloudflare (Auslieferung, Schutz und R2-Bildspeicher). Der E-Mail-Versand ist in Abschnitt 4 beschrieben. Bei diesen Diensten können Daten auch außerhalb des EWR verarbeitet werden, insbesondere in den USA und bei Supabase auch in Singapur. Die Anbieter sehen für entsprechende Übermittlungen EU-Standardvertragsklauseln vor; Cloudflare sieht für erfasste Übermittlungen zudem das EU-US Data Privacy Framework vor. Angaben zu den Schutzmaßnahmen und den jeweiligen Empfängern finden Sie in den verlinkten Anbieterunterlagen; eine Kopie der einschlägigen Garantien können Sie auch über die Kontaktdaten in Abschnitt 1 anfragen.
Lovable: Datenschutz · Supabase: Auftragsverarbeitung und Standardvertragsklauseln · Cloudflare: Auftragsverarbeitung und Übermittlungen
10. Speicherdauer
Für Kontaktanfragen gilt Abschnitt 4; die Laufzeiten der Browserkennungen und Einstellungen sind in den Abschnitten 2, 3 und 5 beschrieben. Die Laufzeit eines Cookies ist nicht mit der Speicherung der bereits übertragenen Daten gleichzusetzen. Für serverseitige Betriebs-, Sicherheits- und Analysedaten richtet sich die Speicherung nach dem jeweiligen Zweck: Bereitstellung und Fehleranalyse, Untersuchung von Sicherheitsvorfällen sowie Auswertung der Websitenutzung. Lovable nennt in seiner verlinkten Datenschutzerklärung für Protokolldaten grundsätzlich bis zu 90 Tage; gesetzliche Pflichten können eine längere Speicherung erfordern. Löschungen können in Sicherungskopien zeitversetzt wirksam werden. Über die Kontaktdaten in Abschnitt 1 können Sie Auskunft und Löschung verlangen; gesetzliche Aufbewahrungspflichten und erforderliche Speicherung zur Geltendmachung oder Abwehr von Rechtsansprüchen bleiben vorbehalten.
Stand: 8. September 2026