Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist mir wichtig. Hier erfahren Sie, welche Daten ich verarbeite, wenn Sie diese Website besuchen, mich anfragen oder bei mir etwas bestellen, und welche Rechte Sie haben.

1. Verantwortlicher

Yesbo Digitalwerk, Inhaber Thilo Wagner, Ossingerstraße 15, 94353 Haibach
E-Mail: thilo.wagner@yesbo.de
Telefon und WhatsApp: +49 171 699 36 89
Siehe auch das Impressum. Ein Datenschutzbeauftragter ist nicht zu bestellen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

2. Hosting und Server-Logfiles

Diese Website wird bei Netlify, Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, USA) gehostet. Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Daten, nämlich IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Das ist erforderlich, um die Website auszuliefern, die Sicherheit zu gewährleisten und Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und, soweit der Anbieter zertifiziert ist, des EU-US Data Privacy Framework.

3. Cookies und Reichweitenmessung (Google Analytics)

Diese Website funktioniert ohne Cookies. Nur wenn Sie im Hinweisfenster auf „Akzeptieren“ klicken, nutze ich den Dienst Google Analytics 4, um zu erfahren, wie die Website genutzt wird, zum Beispiel welche Seiten besucht werden und aus welcher Region und über welchen Weg die Besucher kommen. Klicken Sie auf „Ablehnen“ oder treffen Sie keine Auswahl, wird Google Analytics nicht geladen und es werden keine Daten an Google übertragen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann die Daten auch an Google LLC in den USA übermitteln. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Bei Google Analytics 4 werden IP-Adressen nicht gespeichert. Ich habe die Funktionen für personalisierte Werbung und Google Signals ausgeschaltet.

Verarbeitet werden unter anderem aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Herkunft des Besuchs, ungefährer Standort, Browser, Gerätetyp und Betriebssystem. Dafür setzt Google Cookies mit einer zufälligen Kennung (zum Beispiel „_ga“). Die Ereignisdaten werden nach der von mir eingestellten Aufbewahrungsdauer von höchstens 14 Monaten gelöscht, danach liegen nur noch zusammengefasste Auswertungen vor.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf jeder Seite auf „Cookie-Einstellungen“ klicken und „Ablehnen“ wählen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Die Schriften dieser Website werden von der Website selbst ausgeliefert, dafür werden keine Daten an Schriftanbieter übertragen.

4. Anfrage über die Formulare

Wenn Sie über ein Formular auf dieser Website eine Anfrage senden, verarbeite ich die Angaben aus dem Formular (Name, E-Mail, Nachricht und optionale Angaben wie Telefon, Firma, Anlass, Wunschtermin und Ort), um Ihre Anfrage zu beantworten und ein Angebot zu erstellen. Die Formulare werden über den Dienst Netlify Forms verarbeitet, der die Eingaben speichert. Die Benachrichtigung an mich und die Eingangsbestätigung an Sie verschicke ich über den E-Mail-Dienst Resend (Plus Five Five, Inc., USA, siehe Abschnitt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Zum Schutz vor automatisiertem Missbrauch enthalten die Formulare ein für Menschen unsichtbares Feld (Honeypot), das keine Daten speichert.

Ihre Daten lösche ich, sobald Ihre Anfrage erledigt ist und kein Vertrag zustande kam, spätestens nach sechs Monaten. Kommt ein Vertrag zustande, speichere ich die Daten für die Dauer der Vertragsabwicklung und danach, soweit gesetzliche Aufbewahrungspflichten bestehen (Abschnitt 8).

5. Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie mich per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Bei WhatsApp werden Daten durch den Anbieter WhatsApp Ireland Ltd. bzw. Meta verarbeitet, es gelten dessen Datenschutzbestimmungen. Die Nutzung ist freiwillig, Sie können mich auch per E-Mail oder Formular erreichen.

6. Aufträge und Fotografien

Für die Durchführung von Fotoaufträgen verarbeite ich Ihre Kontakt- und Vertragsdaten sowie die entstandenen Fotografien, auf denen Sie oder Ihre Familie zu sehen sein können (Art. 6 Abs. 1 lit. b DSGVO). Die Bilder liefere ich in der Regel über eine passwortgeschützte Online-Galerie des Dienstes pictrs aus, über den die Bilder gespeichert und zum Download bereitgestellt werden. Dabei werden die Bilder und, je nach Nutzung der Galerie, Ihre E-Mail-Adresse beim Anbieter verarbeitet. Es gelten ergänzend die Datenschutzhinweise des Anbieters in der Galerie.

Fotografien von Personen verwende ich zur Eigenwerbung (Website, Social Media, Portfolio) nur, wenn Sie mir dazu gesondert und freiwillig Ihre Einwilligung geben (Art. 6 Abs. 1 lit. a DSGVO). Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

7. Presets-Shop, Geschenkgutscheine und Zahlung

Dasselbe gilt für Geschenkgutscheine. Dabei speichere ich zusätzlich die Angaben, die Sie für den Gutschein eintragen (Name der beschenkten Person, Absender und persönliche Worte), sowie die Gutschein-Nummer und das Restguthaben, um den Gutschein zu erstellen und später einzulösen.

Wenn Sie Presets in meinem Shop kaufen, verarbeite ich Ihre Bestelldaten (Name, E-Mail-Adresse, Rechnungsangaben, gekauftes Produkt, Zeitpunkt), um den Vertrag zu erfüllen, Ihnen den Download-Link zu senden und die Rechnung zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Dabei setze ich folgende Dienstleister ein:

• Stripe (Stripe Payments Europe, Ltd., Dublin, Irland, mit Datenverarbeitung auch durch Stripe, Inc., USA) für die Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten wie Name, Rechnungsadresse, Zahlungsmethode und Transaktionsdetails. Vollständige Zahlungsdaten erhalte und speichere ich nicht. Stripe prüft Zahlungen außerdem automatisch auf Betrugsverdacht und verarbeitet dafür technische Angaben wie die IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Zahlungsbetrug).
• Resend (Plus Five Five, Inc., USA) für den Versand der Bestellbestätigung und des Download-Links per E-Mail.
• Netlify (siehe Abschnitt 2) für die Ausführung der Bestellfunktionen, die geschützte Bereitstellung der Dateien und die Speicherung der Bestell- und Rechnungsdaten. Rechnungen bewahre ich so lange auf, wie es das Steuer- und Handelsrecht verlangt (siehe Abschnitt 8).

Mit den Dienstleistern bestehen, soweit sie in meinem Auftrag Daten verarbeiten, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

8. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Rechnungen und buchungsrelevante Unterlagen bewahre ich entsprechend den steuer- und handelsrechtlichen Vorgaben auf (bis zu acht Jahre, Art. 6 Abs. 1 lit. c DSGVO). Bilder aus Fotoaufträgen halte ich nach der Lieferung für einen begrenzten Zeitraum bereit, damit Sie sie herunterladen können. Danach lösche ich sie, soweit keine abweichende Vereinbarung besteht.

9. Links zu anderen Anbietern

Diese Website enthält Links zu Instagram, Facebook, Pinterest, Adobe Stock und pictrs (Galerie und Verkauf von Wandbildern und Prints, die Bestellung läuft dort über pictrs). Es werden keine Plugins eingebunden. Daten werden erst übertragen, wenn Sie einen Link anklicken, und dann vom jeweiligen Anbieter nach dessen Datenschutzbestimmungen verarbeitet. Wenn Sie mein Profil bei Instagram, Facebook oder Pinterest besuchen, gelten zusätzlich die Bedingungen der jeweiligen Plattform. Für die Seitenstatistiken solcher Profile können der Plattformbetreiber und ich gemeinsam verantwortlich sein.

10. Datensicherheit

Diese Website nutzt eine verschlüsselte Verbindung (HTTPS). Ich treffe angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust und unbefugtem Zugriff zu schützen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu einfach an thilo.wagner@yesbo.de.

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für mich ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Änderungen

Ich passe diese Erklärung an, wenn sich die Website, meine Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026