Datenschutzerklärung

Stand: 22. Oktober 2026

Hier erfährst du, welche personenbezogenen Daten ich verarbeite, wenn du diese Website besuchst oder mir über das Kontaktformular schreibst, und welche Rechte du hast.

Verantwortliche

Larissa Brumm
Larissa Brumm Fotografie
Im Kirchenfelde 41A
33106 Paderborn
Deutschland

E-Mail: info@larissabrumm.de

Eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten habe ich nicht benannt, weil dazu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wende dich bitte direkt an mich.

Hosting und Server-Logfiles

Diese Website wird bei der maxcluster GmbH, Lise-Meitner-Str. 1b, 33104 Paderborn, Deutschland, betrieben. maxcluster stellt die Server bereit und verarbeitet die Daten ausschließlich in meinem Auftrag und nach meinen Weisungen. Mit maxcluster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website werden technisch bedingt folgende Daten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, HTTP-Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem.

Das ist nötig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Die Verbindung zu dieser Website ist per TLS verschlüsselt.

Cookies

Cookies, die für den Betrieb der Website unbedingt erforderlich sind, setze ich ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies für die Besucherstatistik setze ich nur, wenn du im Cookie-Banner zustimmst (siehe „Besucherstatistik mit Google Analytics“).

Werbedienste nutze ich nicht.

Besucherstatistik mit Google Analytics

Wenn du im Cookie-Banner „Statistik“ erlaubst, nutze ich Google Analytics 4, um zu verstehen, wie die Website genutzt wird (z. B. welche Seiten aufgerufen werden und wie Besucher auf die Seite kommen), und die Website zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten als Auftragsverarbeiter in meinem Auftrag; mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Google Analytics setzt Cookies (_ga und _ga_…, Speicherdauer bis zu 2 Jahre) und verarbeitet Nutzungsdaten wie aufgerufene Seiten, Verweildauer, ungefähren Standort (aus der IP-Adresse abgeleitet), Gerät, Browser und Betriebssystem. Die vollständige IP-Adresse wird von Google Analytics 4 nicht gespeichert. E-Mail-Adressen und bestimmte Parameter in Adressen werden vor der Übertragung unkenntlich gemacht. Google Signals und Werbefunktionen sind ausgeschaltet. Die Analysedaten werden nach 14 Monaten gelöscht.

Meine Seite für Fotografen, education.larissabrumm.de, nutzt dieselbe Statistik. Die Cookies gelten für beide Seiten, damit ein Besuch auf beiden Seiten als ein Besucher gezählt wird. Geladen wird Google Analytics aber auf jeder Seite nur, wenn du dort zugestimmt hast.

Google kann Daten auch an die Google LLC in den USA übermitteln. Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ unten auf jeder Seite. Mehr dazu: policies.google.com/privacy.

Kontaktformular und E-Mail

Wenn du mir über das Kontaktformular schreibst, verarbeite ich die Angaben, die du dort machst: Vor- und Nachname, E-Mail-Adresse und die Art des Shootings sowie – freiwillig – Telefonnummer, Instagram-Name, Name des Partners, Datum, Uhrzeit, Ort und Location, gewünschte Leistungen, Dauer, Budget, deine Nachricht und bei Hochzeiten ein Foto von euch. Schreibst du mir direkt eine E-Mail, verarbeite ich deine E-Mail-Adresse und den Inhalt der Nachricht.

Ich nutze die Angaben, um deine Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen. Die Angaben aus dem Formular werden nicht auf der Website gespeichert, sondern als E-Mail an mich gesendet. Der Versand erfolgt über die Mailserver von maxcluster (siehe „Hosting“). Zum Schutz vor Missbrauch wird für eine Stunde gezählt, wie viele Nachrichten von deiner IP-Adresse gesendet wurden.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO) bzw. mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche die Anfrage, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Newsletter mit Brevo

Du kannst dich auf der Seite „Newsletter“ oder mit dem Häkchen im Kontaktformular für meinen Newsletter anmelden. Darin schreibe ich gelegentlich über Aktionen, freie Termine und neue Arbeiten. Für die Anmeldung brauche ich nur deine E-Mail-Adresse.

Für den Versand nutze ich Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Die Website gibt deine E-Mail-Adresse direkt an Brevo weiter und speichert sie selbst nicht. Brevo schickt dir eine Mail mit einem Link zur Bestätigung (Double-Opt-in). Erst wenn du darauf klickst, bist du eingetragen. Brevo speichert dabei den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse, damit ich nachweisen kann, dass du zugestimmt hast. Mit Brevo habe ich einen Vertrag zur Auftragsverarbeitung geschlossen. Brevo verarbeitet die Daten in der Europäischen Union. Mehr dazu: brevo.com/de/legal/privacypolicy.

In den Newsletter-Mails erfasst Brevo, ob eine Mail geöffnet und welcher Link angeklickt wurde. So sehe ich, welche Themen interessieren. Diese Auswertung gehört zu deiner Einwilligung in den Newsletter.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link zur Abmeldung in jeder Mail oder mit einer Nachricht an info@larissabrumm.de. Deine Adresse bleibt im Newsletter, bis du dich abmeldest. Danach steht sie nur noch auf einer Sperrliste, damit du keine weiteren Mails bekommst (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch wird für eine Stunde gezählt, wie viele Anmeldungen von deiner IP-Adresse kamen.

Schriftarten, Bilder und Videos

Alle Schriftarten, Bilder und Videos liegen auf meinem eigenen Server. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Drittanbietern hergestellt – außer zu Google Analytics, wenn du der Statistik zugestimmt hast.

Links zu Instagram und Pinterest

Unten auf der Seite verlinke ich mein Instagram- und mein Pinterest-Profil. Es handelt sich um einfache Links: Daten werden erst an Instagram (Meta Platforms Ireland Limited) bzw. Pinterest (Pinterest Europe Limited) übermittelt, wenn du einen Link anklickst und die Seite des Anbieters aufrufst. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Kommt es zu einem Auftrag, bewahre ich Rechnungen und Buchungsbelege so lange auf, wie es Handels- und Steuerrecht vorschreiben (bis zu zehn Jahre, § 147 AO, § 257 HGB).

Empfänger

Deine Daten gebe ich nur an die in dieser Erklärung genannten Dienstleister weiter, soweit es für den jeweiligen Zweck nötig ist. Außerdem kann ich gesetzlich verpflichtet sein, Daten an Behörden weiterzugeben (z. B. an das Finanzamt). Deine Daten verkaufe ich nicht.

Deine Rechte

Du hast das Recht auf

• Auskunft über deine bei mir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib mir dafür einfach an info@larissabrumm.de.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich deine Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

Pflicht zur Angabe von Daten

Für eine Anfrage über das Kontaktformular brauche ich deinen Namen, deine E-Mail-Adresse und die Art des Shootings, damit ich dir antworten kann. Alle anderen Angaben sind freiwillig. Für den Newsletter brauche ich nur deine E-Mail-Adresse. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.