Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei der Kontaktaufnahme. Abschnitt 9 erläutert außerdem die Verarbeitung bei meinen Gesprächs- und Begleitangeboten, Lesungen sowie künstlerischer Fotozusammenarbeit einschließlich TFP. Personenbezogene Daten sind Informationen, mit denen eine Person unmittelbar oder mittelbar identifiziert werden kann.

Die Angebotsseite beschreibt die Leistungen. Ergänzend stehen die Datenschutzinformationen für Anfragen, Buchungen und Zusammenarbeit (PDF, 5 Seiten, Stand 01.10.2026) zum Lesen und Speichern bereit. Sie werden vor einer Buchung bereitgestellt. Die Hinweise informieren über die Datenverarbeitung; ihre Kenntnisnahme ist keine pauschale Einwilligung.

2. Verantwortlicher

Thilo Fuchs
Kaltbachstraße 23
56377 Nassau
Deutschland

E-Mail: Lysara-Lustria@outlook.de

Ein Datenschutzbeauftragter ist für dieses Angebot nicht bestellt, weil die gesetzlichen Voraussetzungen hierfür nach Art und Umfang der derzeitigen Datenverarbeitung nicht vorliegen.

3. Hosting und Server-Protokolldaten

Diese Website wird als GMX Managed WordPress betrieben. GMX ist ein Dienst der 1&1 Mail & Media GmbH, Zweigniederlassung Karlsruhe, Brauerstraße 48, 76135 Karlsruhe, Deutschland. Nach den Angaben von GMX befinden sich die Serverstandorte für dieses Angebot ausschließlich in Deutschland. Für Hosting und WordPress arbeitet GMX nach seinen Datenschutzhinweisen mit der IONOS SE als technischem Dienstleister zusammen. Weitere Informationen: Datenschutzhinweise von GMX und Datenschutzhinweise von IONOS.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und Browserversion, Betriebssystem sowie der HTTP-Statuscode gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und technische Störungen oder Angriffe erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb der Website. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsbezogene Untersuchung oder gesetzliche Aufbewahrung eine längere Speicherung notwendig macht.

4. Verschlüsselte Übertragung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist an „https://“ und dem Schlosssymbol des Browsers erkennbar. Dadurch werden übermittelte Daten auf dem Transportweg vor dem unbefugten Mitlesen geschützt.

5. Schutz vor unberechtigten Anmeldeversuchen

Zum Schutz des Administrationsbereichs wird das Sicherheitsplugin Limit Login Attempts Reloaded in der lokalen, kostenfreien Variante eingesetzt. Bei Anmeldeversuchen können insbesondere IP-Adresse, Zeitpunkt, verwendeter Benutzername, Browserinformationen sowie Anzahl und Ergebnis der Anmeldeversuche verarbeitet und vorübergehend in der Datenbank dieser Website gespeichert werden. Wiederholte Fehlversuche können zu einer zeitweiligen Sperre führen. Die aktivierten E-Mail-Benachrichtigungen informieren mich über Sperren und Sicherheitsereignisse. Sie können insbesondere betroffene IP-Adressen, verwendete Benutzernamen sowie Angaben zu Zeitpunkt und Anzahl der Fehlversuche enthalten. Für den E-Mail-Empfang gelten ergänzend die Angaben unter Ziffer 8.

Die lokale Variante übermittelt die erfassten Anmelde-IP-Adressen nach der aktuellen Konfiguration nicht an den Cloud-Dienst des Plugin-Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz vor Brute-Force-Angriffen, Missbrauch und unbefugtem Zugriff. Die Daten werden gelöscht, sobald sie für Sicherheitszwecke nicht mehr benötigt werden.

6. Website-Sicherheit mit Wordfence

Zum Schutz dieser Website vor unberechtigten Zugriffen, Schadsoftware, manipulierten Dateien, Brute-Force-Angriffen und sonstigen Sicherheitsbedrohungen wird das Sicherheitsplugin Wordfence Security eingesetzt. Anbieter ist die Defiant Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA.

Wordfence verarbeitet sicherheitsrelevante Zugriffe auf die Website. Dabei können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL oder Dateipfad, Referrer, Browser- und Geräteinformationen beziehungsweise User-Agent, HTTP-Status, Anmeldeversuche und weitere zur Erkennung eines Angriffs erforderliche technische Daten verarbeitet werden.

Die Live-Verkehrsanzeige ist auf sicherheitsrelevante Vorgänge beschränkt. Einträge dieser Live-Verkehrsanzeige werden in der Datenbank dieser Website mit höchstens 2.000 Einträgen und für maximal 30 Tage gespeichert. Die externe Ermittlung von Stadt oder Region zu Besucher-IP-Adressen über Wordfence-Server ist deaktiviert. Für die Länderzuordnung wird ausschließlich die lokale Datenbank des Plugins verwendet.

Für Lizenzaktivierungen, Software- und Sicherheitsaktualisierungen sowie Sicherheitsprüfungen stellt Wordfence Verbindungen zu Servern des Anbieters her. Dabei können insbesondere Angaben zur Website und eingesetzten Software, Datei-Hashes und Signaturen sowie sicherheitsrelevante URLs und Hostinformationen zum Abgleich mit bekannten Bedrohungen übermittelt werden.

Die Teilnahme am Wordfence-Sicherheitsnetzwerk in Echtzeit ist aktiviert. Dabei werden Informationen über Zugriffe bereits gesperrter IP-Adressen, erkennbare Angriffsversuche auf bekannte Schad-URLs und fehlgeschlagene Anmeldeversuche an Defiant gemeldet. Dazu können insbesondere die beteiligten IP-Adressen und Angaben zum jeweiligen Sicherheitsereignis gehören. Der Anbieter wertet diese Meldungen aus, um aktuell angreifende IP-Adressen zu erkennen und entsprechende Sperrinformationen für geschützte Websites bereitzustellen. Die oben genannten Grenzen von 2.000 Einträgen und 30 Tagen betreffen ausschließlich die lokale Live-Verkehrsanzeige. Weitere Informationen zur Netzwerkfunktion enthält die Wordfence-Dokumentation zum Brute-Force-Schutz.

Aktivierte Sicherheitsbenachrichtigungen von Wordfence werden außerdem per E-Mail an mich versandt. Je nach Ereignis können sie betroffene IP-Adressen, Benutzernamen, Zeitpunkte, Sperrgründe und weitere technische Angaben enthalten. Für den E-Mail-Empfang gelten ergänzend die Angaben unter Ziffer 8.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Gewährleistung der Sicherheit, Integrität und Funktionsfähigkeit der Website sowie in der Erkennung und Verhinderung missbräuchlicher oder schädlicher Zugriffe.

Eine Verarbeitung durch Defiant kann auch in den USA oder anderen Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgen. Nach Angaben des Anbieters werden für internationale Datenübermittlungen geeignete Schutzmaßnahmen eingesetzt, insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Weitere Informationen enthält die Datenschutzerklärung von Wordfence und Defiant.

Bei gewöhnlichen Seitenaufrufen ohne Anmeldung setzt Wordfence in der derzeit eingesetzten Konfiguration standardmäßig keine Cookies. Technisch notwendige Cookies innerhalb des nicht öffentlichen WordPress-Verwaltungsbereichs bleiben hiervon unberührt.

7. Cookies und ähnliche Technologien

Im normalen öffentlichen Betrieb setzt diese Website nach derzeitigem Stand keine Analyse-, Werbe- oder Marketing-Cookies ein. Das Kontaktformular verwendet weder Tracking noch reCAPTCHA und setzt selbst kein Cookie. Für seinen lokalen Schutz vor automatisierten Einsendungen wird lediglich eine kurze Rechenfrage ausgewertet.

WordPress verwendet technisch notwendige Cookies für die Anmeldung und Verwaltung der Website. Beim Aufruf der Anmeldeseite kann das kurzlebige Cookie wordpress_test_cookie gesetzt werden, um zu prüfen, ob der Browser Cookies akzeptiert. Das Sicherheitsplugin Limit Login Attempts Reloaded kann im Zusammenhang mit Anmeldeversuchen das Cookie llar_login_flow für bis zu 24 Stunden einsetzen, um den sicheren Anmeldeablauf und die Abwehr missbräuchlicher Zugriffsversuche zu unterstützen. Diese Cookies betreffen im Regelfall nur die Anmeldung und den geschützten Verwaltungsbereich.

Für technisch unbedingt erforderliche Speicherungen gilt § 25 Abs. 2 TDDDG. Sollten später zustimmungspflichtige Dienste hinzukommen, werden sie erst nach einer entsprechenden Einwilligung aktiviert und diese Erklärung wird angepasst.

8. Kontaktaufnahme über Formular oder E-Mail

Auf der Kontaktseite steht ein Formular zur Verfügung. Verarbeitet werden die dort eingegebenen Angaben – Name, E-Mail-Adresse, Betreff und Nachricht – um die Anfrage entgegenzunehmen und zu beantworten. Eine kurze lokale Rechenfrage dient dem Schutz vor automatisierten Einsendungen. Die Pflichtfelder sind entsprechend gekennzeichnet. Die Bestätigung zur Datenschutzerklärung dokumentiert deren Kenntnisnahme; sie ist keine Einwilligung in Werbung oder eine anderweitige Nutzung der Angaben.

Das Formular wird mit Contact Form 7 innerhalb dieser WordPress-Installation betrieben. Es werden dafür keine externen Analyse-, Werbe-, reCAPTCHA- oder CRM-Dienste eingebunden. Die Formulardaten werden nicht zusätzlich in einer WordPress-Formulardatenbank gespeichert, sondern über die Server dieser Website als E-Mail an mein Outlook-Postfach übermittelt. Dabei verarbeitet auch die unter Ziffer 3 beschriebene Hosting-Infrastruktur die Angaben zur technischen Zustellung. Die E-Mail enthält zusätzlich die Seite, von der das Formular abgesendet wurde, sowie Datum und Uhrzeit der Übermittlung. Technisch erforderliche Verbindungs- und Sicherheitsdaten können unabhängig davon vorübergehend in den unter Ziffer 3 beschriebenen Server-Protokollen verarbeitet werden.

Bei Anfragen der künftigen oder bestehenden Vertragsperson, die auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen sowie bei Kontaktdaten von Beschäftigten einer buchenden Einrichtung beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der sachgerechten Kommunikation und Organisation. Soweit gesetzliche Aufbewahrungspflichten bestehen, beruht die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO.

Alternativ kann die Kontaktaufnahme über die angegebenen mailto-Links erfolgen. Beim Anklicken öffnet sich – abhängig vom verwendeten Gerät – das eigene E-Mail-Programm. Die Nachricht wird erst übermittelt, wenn sie dort tatsächlich versendet wird. In diesem Fall werden insbesondere Absenderadresse, Name, Nachricht und gegebenenfalls beigefügte Dateien zur Bearbeitung der Anfrage verarbeitet.

Für den Empfang öffentlicher Kontaktanfragen wird Outlook von Microsoft genutzt. Dienstanbieter für Personen im Europäischen Wirtschaftsraum ist regelmäßig die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Eine Verarbeitung durch verbundene Unternehmen oder technische Dienstleister außerhalb der Europäischen Union kann nicht vollständig ausgeschlossen werden. Internationale Übermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Microsoft informiert über Datenschutz und Übermittlungsgarantien in seiner Datenschutzerklärung.

Für den Empfang technischer Sicherheitsbenachrichtigungen der unter Ziffern 5 und 6 beschriebenen Plugins wird ein GMX-Postfach genutzt. Anbieter ist die unter Ziffer 3 genannte 1&1 Mail & Media GmbH. GMX verarbeitet die in diesen Nachrichten enthaltenen Sicherheits- und Kommunikationsdaten zur Bereitstellung des E-Mail-Dienstes. Die Verarbeitung dient dem Schutz und der Verwaltung dieser Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sicherheitsnachrichten werden gelöscht, sobald sie zur Prüfung und Bearbeitung des jeweiligen Vorgangs nicht mehr erforderlich sind, sofern keine Aufbewahrung zur Untersuchung eines Vorfalls oder zur Wahrung von Rechtsansprüchen notwendig ist. Weitere Informationen enthalten die Datenschutzhinweise von GMX.

Korrespondenz wird gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, Vertragszwecke, Sicherheitsgründe oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen. Bitte übermittle über das Formular oder per E-Mail keine unnötigen sensiblen Angaben, intimen Bilder, Ausweisdokumente oder besonderen Kategorien personenbezogener Daten. Falls solche Informationen später für ein konkretes Vorhaben erforderlich sein sollten, wird zuvor ein geeigneter Rahmen vereinbart.

Die Kontaktaufnahme ist freiwillig. Zum Absenden des Formulars sind die gekennzeichneten Pflichtfelder erforderlich. Ohne einen nutzbaren Kontaktweg und ausreichende Angaben zum Anliegen kann ich eine Anfrage möglicherweise nicht beantworten. Alternativ ist eine E-Mail möglich. Zusätzliche persönliche Mitteilungen sind freiwillig; Angaben zur Gesundheit oder zu intimen Lebensumständen sind für eine Buchungsanfrage nicht erforderlich.

9. Anfragen, Buchungen und Zusammenarbeit

Für Gesprächszeit, Gesprächsspaziergänge, Begleitzeit „Gemeinsam statt allein“, Lesungen und künstlerische Fotozusammenarbeit einschließlich TFP gelten die folgenden Hinweise sowie die ergänzenden Datenschutzinformationen (PDF, 5 Seiten). Die Website dient der Information und Kontaktaufnahme. Beim bloßen Besuch werden keine Kunden- oder Projektdateien an OneDrive, Google Drive, Adobe, SumUp oder ChatGPT/OpenAI übermittelt. Der PDF-Download wird unmittelbar über den Webspace dieser Website bereitgestellt; dabei gelten die Angaben zu Hosting und Server-Protokollen unter Ziffer 3.

Anfragen, Organisation und Abrechnung

Verarbeitet werden Name, Kontaktweg und Anfrage sowie die erforderlichen Angaben zu Leistung, Dauer, Termin, Ort und vereinbarten Kosten. Telefonnummer und Besuchsadresse werden nur erhoben, soweit sie für die Durchführung erforderlich sind. Hinzu kommen notwendige Rechnungsangaben, Rechnungen und Zahlungsnachweise. Bei Fotoprojekten werden außerdem die vereinbarten Bilddateien, Bearbeitungen, Nutzungsrechte sowie gegebenenfalls gesonderte Veröffentlichungs- und KI-Zustimmungen verarbeitet. Eine Namensnennung wird gesondert abgestimmt.

Anbahnung, Abschluss, Durchführung und Abrechnung eines Vertrags beruhen bei meinen Vertragspartnern auf Art. 6 Abs. 1 lit. b DSGVO. Für die Kommunikation mit Beschäftigten einer buchenden Einrichtung gilt Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die verlässliche Organisation des Auftrags. Gesetzliche Pflichten, insbesondere steuerliche Aufbewahrungspflichten, beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Eine erforderliche Sicherung oder Durchsetzung rechtlicher Ansprüche kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Einwilligungsbasierte Veröffentlichungen und optionale KI-Bearbeitungen werden gesondert auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO vereinbart.

Für eine Buchung werden die notwendigen Angaben zu Leistung, Termin, Durchführung und gegebenenfalls Rechnung benötigt; bei Fotoprojekten auch die erforderlichen Projekt- und Rechtevereinbarungen. Ohne diese Angaben kann die Leistung möglicherweise nicht durchgeführt werden. Darüber hinausgehende persönliche Mitteilungen sind freiwillig.

Persönliche Gespräche und Lesungen

Persönliche Gespräche werden nicht aufgezeichnet. Ich führe keine systematischen Notizen über ihre Inhalte und gebe Gesprächsinhalte nicht in KI-Dienste ein. Gesundheitsunterlagen, Diagnosen und intime Lebensgeschichten sind für eine Buchung nicht erforderlich. Du bestimmst selbst, welche Themen du im Gespräch ansprechen möchtest. Persönliche Gesprächsinhalte gehören nicht in Rechnungen oder Buchungsvermerke.

Bei Lesungen verarbeite ich hauptsächlich die Kontaktdaten der buchenden Person oder Einrichtung und organisatorische Absprachen. Ich führe keine systematische Registrierung der Zuhörenden durch. Werden mir dienstliche Kontaktdaten einer zuständigen Person von der veranstaltenden Einrichtung mitgeteilt, stammen diese Daten von dieser Einrichtung.

Bei besonderen Kategorien personenbezogener Daten, etwa Angaben zu Gesundheit, Sexualleben oder sexueller Orientierung, ist zusätzlich eine Voraussetzung des Art. 9 DSGVO erforderlich. Eine Buchung oder die Kenntnisnahme dieser Hinweise genügt dafür nicht. Solche Daten sollen nicht für organisatorische Anfragen übermittelt werden. Ist ihre Verarbeitung für ein konkretes Projekt vorgesehen, werden Zulässigkeit und notwendige Informationen vorab gesondert geklärt.

Speicherung und Zahlungsabwicklung

Meine Arbeits- und Projektunterlagen liegen in Microsoft OneDrive. Die vollständigen Ordner „Fotografie“, „Kundendaten“ und „Rechnungen“ sowie personenbezogene Interviewunterlagen für Buchprojekte liegen im persönlichen Tresor in OneDrive. Damit werden auch Fotos, Rechnungsangaben und personenbezogene Interviewdaten in diesem zusätzlich geschützten Bereich aufbewahrt. Die erforderliche lokale Verarbeitung erfolgt auf meinem PC. Google Drive nutze ich ausschließlich für Social-Media-Material, veröffentlichte Bücher und Musik; Kundenunterlagen, Foto-Projektordner, Rechnungen und personenbezogene Interviewunterlagen werden dort nicht abgelegt. Für E-Mail-Kommunikation nutze ich Microsoft Outlook. Die Microsoft-Dienste werden in den Datenschutzbestimmungen von Microsoft erläutert.

Bei Überweisungen verarbeiten die beteiligten Banken Zahlungsdaten. Für Kartenzahlungen vor Ort nutze ich SumUp. SumUp und die beteiligten Zahlungsdienstleister verarbeiten die erforderlichen Transaktionsdaten; SumUp handelt für seine Zahlungsabwicklung als eigener datenschutzrechtlich Verantwortlicher. Eine E-Mail-Adresse für einen Zahlungsbeleg wird nur bei entsprechender Auswahl übermittelt. Ich fertige keine Kopien vollständiger Kartendaten an. Weitere Informationen enthalten die Datenschutzinformationen von SumUp. Ein SumUp-Zahlungsformular ist auf dieser Website nicht eingebunden.

Fotobearbeitung, Cloud und optionale KI

Zur Fotobearbeitung nutze ich Adobe Photoshop und Lightroom. Projektbilder werden dafür zeitweise in die Adobe Creative Cloud hochgeladen. Nach der Bearbeitung exportiere ich die benötigten Dateien auf meinen PC und sichere sie im Ordner „Fotografie“ im persönlichen Tresor in OneDrive. Nach Prüfung des erfolgreichen Exports lösche ich die Cloudkopien auch aus dem Bereich „Gelöscht“. Eine sofortige Entfernung sämtlicher technischer Sicherungs- oder Protokollkopien des Anbieters kann ich nicht zusagen. Informationen zum Anbieter enthält die Datenschutzerklärung von Adobe.

Generative KI-Bearbeitungen, beispielsweise eine Hintergrundänderung, erfolgen nur nach gesonderter, freiwilliger und projektbezogener Zustimmung. Vorab werden die geplante Änderung und die damit verbundene Cloudverarbeitung erläutert. Zunächst ist Adobe Firefly vorgesehen. Andere integrierte KI-Anbieter werden erst nach gesonderter Prüfung und erneuter Abstimmung eingesetzt. Ich prüfe die Ergebnisse persönlich. Änderungen an Gesicht oder Körper erfolgen nur im vereinbarten Umfang. Eine Zustimmung zur KI-Bearbeitung umfasst keine Zustimmung zur Veröffentlichung.

Aufnahme, Bearbeitung, Bildnutzung und Veröffentlichung werden für das konkrete Projekt festgelegt. Bei TFP werden die für den vereinbarten Austausch erforderlichen Nutzungsrechte ausdrücklich im Projektvertrag vereinbart. Bei einer vereinbarten Veröffentlichung können die ausdrücklich vereinbarten Veröffentlichungsdienste und die Öffentlichkeit Empfänger sein. Sensible Daten dürfen nicht entgegen den Bedingungen des verwendeten Dienstes hochgeladen werden; auch eine Einwilligung hebt solche Beschränkungen nicht auf.

Gesonderte Buch-, Interview- und Medienprojekte

Für darüber hinausgehende Buch-, Interview- oder Medienprojekte werden die konkreten Datenarten, Zwecke, Rechtsgrundlagen, Empfänger, Arbeitsabläufe, Speicherfristen und möglichen Veröffentlichungen vor Beginn der jeweiligen Verarbeitung gesondert erläutert. Dies gilt insbesondere für Texte, Fragebögen, Audio-, Video- und Drohnenaufnahmen, Transkripte sowie Freigabe- und Veröffentlichungsnachweise. Der allgemeine Websitebesuch oder eine erste Anfrage ist keine Zustimmung zu Aufnahmen, zur Übermittlung von Projektmaterial an Cloud- oder KI-Dienste oder zu einer Veröffentlichung.

10. Kommentarfunktion

Die Kommentarfunktion dieser Website ist deaktiviert. Besucherinnen und Besucher können auf Seiten und redaktionellen Beiträgen keine Kommentare hinterlassen. Daher werden über WordPress keine Namen, E-Mail-Adressen, IP-Adressen, Kommentartexte oder Kommentar-Cookies zu diesem Zweck verarbeitet. Sollte die Kommentarfunktion später aktiviert werden, wird diese Datenschutzerklärung vor der Aktivierung entsprechend angepasst.

11. Externe Links und eigene Videos

Diese Website kann Links zu externen Angeboten enthalten. Beim bloßen Anzeigen eines Links werden grundsätzlich noch keine Daten an dessen Betreiber übertragen. Erst beim Anklicken gelten die Datenschutzbestimmungen des jeweiligen Zielangebots.

Auf der Startseite, der Seite „Über Thilo Fuchs“, im Footer, auf der Musikseite und in Blogbeiträgen führen externe Links zu öffentlichen Profilen beziehungsweise Autoreneinträgen von Thilo Fuchs bei Facebook, Instagram, Threads, TikTok, YouTube, LinkedIn und LovelyBooks. Inhalte dieser Plattformen werden auf dieser Website nicht eingebettet und nicht automatisch geladen. Erst nach dem Anklicken wird eine Verbindung zum jeweiligen Plattformanbieter hergestellt. Dabei können insbesondere die IP-Adresse sowie Browser-, Geräte- und Zugriffsinformationen verarbeitet werden. Es gelten die Datenschutzbestimmungen des jeweiligen Zielangebots. Weitere Informationen enthalten die Datenschutzhinweise von Meta (Facebook, Instagram und Threads), TikTok, Google/YouTube, LinkedIn und LovelyBooks.

Derzeit sind auf den veröffentlichten Seiten keine externen Video-, Audio-, Karten-, Analyse- oder Social-Media-Dienste eingebettet. Werden später Inhalte Dritter eingebunden, die bereits beim Laden Daten übertragen oder Informationen auf dem Endgerät speichern, erfolgt dies, soweit rechtlich erforderlich, erst nach Einwilligung. Die Datenschutzerklärung wird vor einer solchen Erweiterung angepasst.

Die Seite „Über Thilo Fuchs“, die Musikseite und Blogbeiträge enthalten außerdem Links zu Spotify und Apple Music. Auch diese Angebote werden erst nach dem Anklicken aufgerufen; ihre Player sind hier nicht eingebettet. Weitere Informationen: Datenschutzrichtlinie von Spotify und Datenschutzrichtlinie von Apple.

Videos auf dem eigenen Webspace

Eigene Videos, insbesondere das Reel im Blog, werden als Dateien auf dem Webspace dieser Website gespeichert und über den Videoplayer des Browsers wiedergegeben. Videodatei und Vorschaubild werden von thilofuchs.de geladen. Dafür wird kein externer Video- oder Social-Media-Player eingebunden.

Bereits beim Laden der betreffenden Seite können das Vorschaubild und technische Videometadaten abgerufen werden. Beim Starten oder Vorspulen werden die benötigten Videodaten übertragen. Dabei verarbeitet der Hostinganbieter insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei sowie Browser- und Verbindungsinformationen. Es gelten die Angaben zu Hosting und Server-Protokolldaten unter Ziffer 3.

Zweck ist die zuverlässige Bereitstellung eigener redaktioneller und musikalischer Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht an einer funktionsfähigen Medienwiedergabe innerhalb dieser Website. Der eingesetzte Videoplayer enthält keine gesonderte Reichweitenmessung und setzt keine Analyse- oder Werbe-Cookies.

12. Suchmaschinenoptimierung und Search Console

Für die technische Suchmaschinenoptimierung wird SureRank von Brainstorm Force US LLC, 2093 Philadelphia Pike #3090, Claymont, DE 19703, USA, eingesetzt. Das Plugin verwaltet unter anderem Seitentitel, Beschreibungen, strukturierte Daten und XML-Sitemaps innerhalb der WordPress-Installation.

Technische Weiterleitungen werden mit dem lokal in dieser WordPress-Installation betriebenen Plugin Redirection verwaltet. Dabei werden ausschließlich feste Weiterleitungsregeln auf dieser Website ausgeführt. Die Protokollierung von Weiterleitungsaufrufen und 404-Zugriffen, die Speicherung von IP-Adressen sowie die anonyme Trefferzählung des Plugins sind deaktiviert. Unabhängig davon können technisch erforderliche Zugriffsdaten in den unter Ziffer 3 beschriebenen Server-Protokollen verarbeitet werden.

Zusätzlich ist die Website mit Google Search Console verbunden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Berichte zeigen insbesondere zusammengefasste Klicks und Impressionen in Google-Suchergebnissen, Suchanfragen, Seiten und durchschnittliche Suchpositionen sowie technische Hinweise zur Auffindbarkeit. Darüber erhalte ich keine Besucherlisten oder Besucher-IP-Adressen. Google blendet bestimmte Suchanfragen zum Schutz der Privatsphäre aus.

Die Anbindung erfolgt über den SureRank-Dienst. Brainstorm Force erhält dafür nach meiner Freigabe über Google einen Zugriffstoken, der den Abruf der Suchleistungsdaten dieser Website für die Anzeige im Verwaltungsbereich ermöglicht. Nach Anbieterangaben wird dieser Berechtigungsnachweis bis zur Trennung der Integration oder zum Widerruf im Google-Konto gespeichert.

Für diese Search-Console-Anbindung werden auf den öffentlichen Seiten keine Google-Analyse-Skripte oder zusätzlichen Analyse- und Werbe-Cookies eingesetzt. Die Auswertung beruht auf Berichten aus Google Search Console. Die eigenständige Datenverarbeitung bei einer Nutzung der Google-Suche richtet sich nach den Datenschutzhinweisen von Google.

Soweit hierbei personenbezogene Daten verarbeitet werden, beruht meine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, technische Auffindbarkeitsprobleme zu erkennen und die Darstellung meiner öffentlichen Inhalte in Suchmaschinen zu verbessern.

Bei der Dienstanbindung kann eine Verarbeitung in den USA oder anderen Staaten außerhalb der EU beziehungsweise des EWR erfolgen. Brainstorm Force nennt hierfür insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln als mögliche Schutzmaßnahmen; Einzelheiten können beim Anbieter erfragt werden. Für internationale Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO. Weitere Informationen zu Verarbeitung, Speicherdauer und Schutzmaßnahmen: Datenschutzerklärung von SureRank, Datenschutzerklärung von Google und Hinweise zu Search-Console-Daten.

13. Empfänger und internationale Übermittlungen

Zu den möglichen Empfängern gehören für die Website insbesondere Hosting-, E-Mail-, Sicherheits- und Suchmaschinendienstleister entsprechend den vorstehenden Abschnitten. Bei den unter Ziffer 9 beschriebenen Leistungen kommen je nach Verarbeitung Microsoft für Outlook und OneDrive, Adobe für die Fotobearbeitung, beteiligte Banken und SumUp für Zahlungen sowie ausdrücklich vereinbarte Veröffentlichungsdienste hinzu. Behörden erhalten Daten, soweit eine gesetzliche Verpflichtung besteht.

Microsoft und Adobe beschreiben auch Verarbeitungen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Auch bei Zahlungsabwicklung und weiteren Dienstleistern können Empfänger außerhalb des EWR beteiligt sein. Die konkrete Absicherung hängt vom Dienst und Empfänger ab. In Betracht kommen ein einschlägiger Angemessenheitsbeschluss, bei entsprechend zertifizierten US-Empfängern das EU-US Data Privacy Framework oder geeignete Garantien wie EU-Standardvertragsklauseln. Die Anforderungen der Art. 44 ff. DSGVO sind unabhängig von der Rechtsgrundlage der eigentlichen Verarbeitung zu beachten.

Informationen zu den jeweiligen internationalen Übermittlungen und Schutzmaßnahmen sind in den verlinkten Anbieterinformationen, den Adobe-Informationen zu internationalen Datenübermittlungen und den ergänzenden Kundeninformationen enthalten. Auskunft zur konkreten Übermittlung und den maßgeblichen Garantien kannst du über die unter Ziffer 2 genannten Kontaktdaten erhalten.

14. Speicherdauer

Allgemeine Anfragen ohne Buchung werden nach abschließender Bearbeitung gelöscht, sobald keine offenen Rückfragen oder sonstigen begründeten Aufbewahrungszwecke bestehen. Unterlagen zu laufenden Aufträgen bleiben so lange erhalten, wie sie für die Durchführung erforderlich sind. Für technische Protokolle und Sicherheitsdaten gelten die Angaben in den jeweiligen Abschnitten dieser Erklärung.

Steuerlich aufzubewahrende Rechnungen und Buchungsbelege werden grundsätzlich acht Jahre, aufbewahrungspflichtige Geschäftsbriefe wie Buchungsbestätigungen grundsätzlich sechs Jahre und entsprechende steuerliche Bücher oder Aufzeichnungen grundsätzlich zehn Jahre aufbewahrt. Die Fristen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres. Gesetzlich vorgesehene Verlängerungen, etwa wegen noch nicht abgeschlossener Steuerverfahren, bleiben möglich.

Fotodateien bleiben gespeichert, solange sie für die vereinbarte Zusammenarbeit oder eine fortbestehende berechtigte Nutzung benötigt werden. Projektbezogene Löschtermine oder Kriterien werden vereinbart. Bildrechte- und Einwilligungsnachweise werden so lange aufbewahrt, wie sie für zulässige Nutzungen und deren Nachweis erforderlich sind. Danach kann eine begrenzte Speicherung zur Durchsetzung oder Abwehr von Ansprüchen erforderlich bleiben.

Nach Wegfall des Zwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder erforderliche Anspruchssicherung entgegensteht. Gesetzlich aufbewahrte Daten werden nur noch für diesen Zweck verwendet. Weitere Einzelheiten enthält das Datenschutzinformationsblatt für Anfragen, Buchungen und Zusammenarbeit.

15. Rechte betroffener Personen

• Auskunft über die verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,
• Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO, soweit keine gesetzlichen Gründe entgegenstehen,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die Voraussetzungen vorliegen,
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO gemäß Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung dieser Rechte genügt eine Nachricht an die oben angegebene E-Mail-Adresse oder Postanschrift. Nur bei begründeten Zweifeln an der Identität können zusätzliche, zur Identitätsbestätigung erforderliche Informationen verlangt werden. Bitte sende nicht unaufgefordert eine Ausweiskopie.

Widerspruch bei berechtigten Interessen: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Die Verarbeitung wird dann beendet, sofern keine gesetzlich anerkannten Gründe für ihre Fortsetzung bestehen.

Einwilligungen widerrufen: Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Das gilt beispielsweise für einwilligungsbasierte Bildveröffentlichungen oder optionale KI-Bearbeitungen.

16. Beschwerderecht

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Eine vorherige Kontaktaufnahme mit mir ist dafür nicht erforderlich. Zuständig am Wohn- und Tätigkeitsort des Verantwortlichen ist insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 30 40
55020 Mainz
Website: www.datenschutz.rlp.de

17. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website derzeit nicht statt.

18. Aktualität dieser Datenschutzerklärung

Diese Erklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Insbesondere vor der Einführung von Analysewerkzeugen, Newslettern, Shops, Altersprüfungen, weiteren oder externen Formulardiensten sowie extern eingebetteten Medien wird die Datenverarbeitung erneut geprüft und die Erklärung entsprechend ergänzt.

Stand: 1. Oktober 2026