Zum Inhalt
Home

Datenschutz

Kurzfassung

Das hier ist ein Fotoportfolio. Es braucht nur wenige Daten, um zu funktionieren, und genau dabei bleibt es. Beim Besuch dieser Website:

  • wird kein Tracking und keine Reichweitenmessung eingesetzt
  • werden keine Cookies gesetzt
  • werden keine Daten an Werbenetzwerke oder andere Dritte verkauft oder weitergegeben
  • werden keine Profile über dein Verhalten erstellt
  • werden Schriften von dieser Website selbst geladen, nicht von Google

Damit die Seite ausgeliefert werden kann, verarbeitet der Hosting-Anbieter Cloudflare kurzzeitig technische Verbindungsdaten wie deine IP-Adresse. Wenn du mir eine E-Mail schreibst, nutze ich sie nur, um dir zu antworten. Die Details stehen unten.

Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist Katharina Scheitz, Fotografin und Künstlerin, Favoritenstraße 44/10, 1040 Wien, Österreich.

Für alle Fragen zum Datenschutz erreichst du mich unter kathyscheitz@gmail.com.

Stand dieser Erklärung: 21. Oktober 2026.

Verarbeitung

Besuch der Website

Die Website läuft auf Cloudflare Workers, einem Dienst von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Bei jedem Seitenaufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem, gegebenenfalls die verweisende Seite sowie Status- und Fehlermeldungen. Ohne diese Daten kann die Seite nicht ausgeliefert und nicht gegen Angriffe geschützt werden. Fehler- und Betriebsprotokolle helfen mir, Probleme zu finden und zu beheben.

Fotos

Die Fotos kommen aus dem Content Delivery Network von Sanity (cdn.sanity.io) und, solange die Umstellung läuft, von framerusercontent.com (Framer B.V., Niederlande). Dein Browser lädt die Bilder direkt von dort, dabei erhält der jeweilige Anbieter deine IP-Adresse, die angeforderte Bildadresse, den Zeitpunkt und Browserinformationen.

Private Bildauswahlen

Für Kundinnen und Kunden gibt es Bildauswahlen unter einer nicht öffentlichen Adresse. Sie werden nicht von Suchmaschinen erfasst, nicht zwischengespeichert und setzen keine Cookies. Bitte gib diese Adressen nur an Personen weiter, die die Fotos sehen dürfen: Wer die Adresse kennt, kann die Auswahl öffnen.

Lokale Speicherung

Damit die Einstiegsanimation nur beim ersten Aufruf läuft, legt die Website im Sitzungsspeicher deines Browsers (sessionStorage) einen Vermerk ohne personenbezogene Daten ab. Er wird gelöscht, sobald du den Tab schließt.

Kontakt per E-Mail

Auf dieser Website gibt es kein Kontaktformular. Ein Klick auf die E-Mail-Adresse öffnet dein eigenes E-Mail-Programm. Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen, den Inhalt deiner Nachricht und eventuelle Anhänge, um deine Anfrage zu beantworten und gegebenenfalls einen Auftrag abzuwickeln. Die E-Mails liegen bei meinem E-Mail-Anbieter Google (Gmail).

Redaktionssystem

Die Inhalte dieser Website werden im Redaktionssystem Sanity Studio gepflegt, das unter /studio erreichbar ist. Besucherinnen und Besucher brauchen dafür kein Konto. Nur wer sich im Studio anmeldet, baut eine Verbindung zu Sanity und dem gewählten Anmeldedienst auf. Dabei werden Kontodaten verarbeitet und für die Anmeldung notwendige Cookies oder lokaler Speicher genutzt.

Keine Reichweitenmessung

Diese Website setzt keine Analyse- oder Statistikdienste ein. Sollte sich das ändern, wird diese Erklärung vorher ergänzt und eine Messung, die eine Einwilligung erfordert, erst nach deiner Zustimmung gestartet.

Rechtsgrundlagen der Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, wenn eine Rechtsgrundlage der Datenschutz-Grundverordnung (DSGVO) das erlaubt:

  • Auslieferung, Sicherheit und Fehlerprotokolle der Website sowie das Laden der Fotos beruhen auf meinem berechtigten Interesse an einem sicheren, schnellen und funktionierenden Portfolio (Art. 6 Abs. 1 lit. f DSGVO).
  • Private Bildauswahlen dienen der Anbahnung oder Erfüllung eines Auftrags (Art. 6 Abs. 1 lit. b DSGVO).
  • E-Mail-Anfragen zu einem Auftrag beantworte ich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, alle anderen Nachrichten auf Grundlage meines berechtigten Interesses, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
  • Rechnungen und andere steuerlich relevante Unterlagen bewahre ich auf, weil das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO).

Speicherdauer und Löschung

Ich speichere Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

  • Betriebs- und Fehlerprotokolle von Cloudflare Workers werden nach höchstens sieben Tagen gelöscht. Daten zu einem konkreten Sicherheitsvorfall bewahre ich länger auf, solange es für dessen Aufklärung nötig ist.
  • E-Mail-Anfragen ohne anschließenden Auftrag lösche ich, sobald die Anfrage erledigt ist und keine Rückfragen mehr zu erwarten sind.
  • Private Bildauswahlen bleiben gespeichert, solange sie für den jeweiligen Auftrag gebraucht werden. Ein Ablaufdatum sperrt nur den Zugang, die Daten lösche ich gesondert.
  • Rechnungen und Auftragsunterlagen bewahre ich sieben Jahre auf (§ 132 BAO), bei laufenden Verfahren gegebenenfalls länger.

Auftragsverarbeiter und Übermittlung in Drittländer

Folgende Dienstleister verarbeiten Daten in meinem Auftrag und nur im Umfang, den ihre Aufgabe erfordert:

  • Cloudflare, Inc., USA: Hosting und Auslieferung der Website
  • Sanity AS, Norwegen, und Sanity Inc., USA: Redaktionssystem und Auslieferung der Fotos
  • Framer B.V., Niederlande: Auslieferung einzelner Fotos während der Umstellung
  • Google Ireland Limited: E-Mail

Cloudflare, Sanity und Google können Daten auch in den USA verarbeiten. Cloudflare und Google sind nach dem EU-US Data Privacy Framework zertifiziert, damit gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wo kein Angemessenheitsbeschluss greift, stützen sich die Übermittlungen auf die EU-Standardvertragsklauseln (Art. 46 DSGVO), die in den Auftragsverarbeitungsverträgen der Anbieter vereinbart sind. Eine Kopie dieser Garantien bekommst du auf Anfrage.

Datenschutzhinweise der Anbieter: https://www.cloudflare.com/privacypolicy/, https://www.sanity.io/legal/privacy, https://www.framer.com/legal/privacy-statement/ und https://policies.google.com/privacy.

Links zu anderen Websites

Diese Website verlinkt auf andere Seiten, etwa auf Instagram und LinkedIn. Für deren Inhalte und den Umgang mit deinen Daten sind die jeweiligen Betreiber verantwortlich. Diese Erklärung gilt nur für katharinascheitz.com.

Deine Rechte

Nach der DSGVO hast du gegenüber mir jederzeit folgende Rechte:

  • Auskunft über die Daten, die ich über dich verarbeite (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf meinem berechtigten Interesse beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO)

Schreib mir dafür einfach an kathyscheitz@gmail.com.

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde (https://www.dsb.gv.at). Du musst dich dafür nicht vorher an mich wenden.

Die Angabe deiner Kontaktdaten ist freiwillig, ohne sie kann ich dir aber nicht antworten. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.