jdzphotos Datenschutz |
Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach DSGVO

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Jan Dzierzawa, Tom-Bullus-Straße 13, 68766 Hockenheim
E-Mail: hello@jdzphotos.de · Telefon: +49 151 6819 8450

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert dich darüber, wie ich personenbezogene Daten beim Besuch dieser Website sowie bei der Nutzung der Kunden-Vorschaugalerien und beim Kauf von Bild- und Videodateien verarbeite und welche Rechte dir nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

3. Erhebung von Daten beim Besuch der Website

Beim Aufruf dieser Website werden durch den Hosting-Provider (Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin) automatisch Daten in Server-Logfiles gespeichert, die dein Browser übermittelt:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website).
Speicherdauer: maximal 14 Tage, danach automatische Löschung.

4. Cookies und lokaler Speicher

Diese Website verwendet keine Tracking-Cookies und keine Analyse-Tools. Im Local Storage deines Browsers werden ausschließlich technisch erforderliche bzw. komfortbezogene Angaben gespeichert:

Diese Angaben bleiben in deinem Browser. An mich übertragen wird nur, was die jeweilige Funktion braucht – etwa der Zugangsschlüssel beim Herunterladen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

5. Kontaktaufnahme

Wenn du mich per E-Mail oder Telefon kontaktierst, werden deine Angaben (Name, E-Mail-Adresse oder Telefonnummer, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
Speicherdauer: bis zur Erledigung deiner Anfrage bzw. solange gesetzliche Aufbewahrungspflichten bestehen.

Kontaktformular. Über das Formular unter jdzphotos.de/kontakt übermittelst du Name, E-Mail-Adresse, die gewünschte Leistung, optional einen Wunschtermin, einen Budgetrahmen und den geplanten Einsatz der Bilder sowie deine Nachricht. Budget und Einsatz sind freiwillig und helfen mir nur, Umfang und Angebot vorab einzuschätzen. Diese Angaben werden zur Bearbeitung deiner Anfrage in der Datenbank der Website gespeichert, auf die nur ich Zugriff habe, und zusätzlich als E-Mail an mein Postfach geschickt. Anfragen, die als Spam eingestuft werden, lösche ich nach 30 Tagen automatisch; bearbeitete Anfragen 12 Monate nach ihrer letzten Bearbeitung. Um Missbrauch zu verhindern, wird gezählt, wie oft von deinem Anschluss aus gesendet wird – dafür wird nicht die IP-Adresse selbst gespeichert, sondern ein daraus gebildeter, mit einem geheimen Schlüssel versehener Hashwert, der nach spätestens 24 Stunden gelöscht wird. An dich selbst wird keine automatische E-Mail verschickt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: wie beschrieben; eine frühere Löschung kannst du jederzeit verlangen (Abschnitt 11).

Anfrage nach Eventbildern. Über das Formular unter jdzphotos.de/events übermittelst du Name, E-Mail-Adresse, das Event, deine Startnummer oder dein Kennzeichen und optional eine Nachricht. Startnummer bzw. Kennzeichen verwende ich ausschließlich, um deine Bilder zu finden und dir zu schicken. Speicherung, Versand an mein Postfach, Missbrauchsschutz und Löschfristen wie beim Kontaktformular.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (auf deine Anfrage hin).

E-Mail-Postfach. Mein geschäftliches E-Mail-Postfach wird bei Google Workspace (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) betrieben. Nachrichten an mich – ob direkt oder über das Kontaktformular – werden dort verarbeitet und gespeichert. Google kann Daten ggf. in den USA verarbeiten, auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework.

Terminbuchung. Auf der Kontaktseite kann ein Link „Konzeptgespräch buchen“ stehen. Er führt zu meiner Buchungsseite in Google Kalender (Google Ireland Ltd., Anschrift wie oben). Solange du den Link nicht anklickst, werden keine Daten an Google übertragen. Buchst du dort einen Termin, verarbeitet Google die eingegebenen Angaben (in der Regel Name, E-Mail-Adresse, gewählter Termin) in meinem Auftrag, damit wir das Gespräch vereinbaren können (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen). Für die Buchungsseite selbst gelten zusätzlich die Datenschutzhinweise von Google; zur Übermittlung in die USA siehe oben.

6. Kunden-Vorschaugalerien

Für Kundinnen und Kunden richte ich private Vorschaugalerien ein, die über einen individuellen, nicht öffentlich verlinkten Link (Token) erreichbar sind. Eine Registrierung oder ein Login ist dafür nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Fotoauftrags, Bereitstellung der Dateien und Nutzungsrechte) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Rechteübergabe, Schutz vor Missbrauch).
Speicherdauer: Nach der in der Galerie angezeigten Laufzeit ist die Galerie nicht mehr erreichbar. Gelöscht wird sie dadurch nicht: Ich bewahre sie als Auftragsarchiv auf, etwa um Dateien erneut bereitstellen zu können, und lösche sie spätestens 12 Monate nach Ablauf. Galerien ohne Ablaufdatum bleiben erreichbar, bis ich sie lösche. Soll eine Galerie früher gelöscht werden, schreib mir kurz an hello@jdzphotos.de – dann lösche ich sie (siehe auch Abschnitt 11). Mit der Galerie werden Vorschaubilder, Download-Protokoll und Zugangsschlüssel gelöscht.

Nachrichten zu deiner Galerie. Wenn du zu einer Galerie gehörst – als Auftraggeber:in oder weil du dort Dateien geladen, deine E-Mail-Adresse hinterlegt oder gekauft hast –, kann ich dir Nachrichten zu dieser Galerie schicken: dass sie online ist, dass Aufnahmen ergänzt wurden, dass sie bald abläuft oder dass sich die Nutzungsrechte geändert haben. Gelegentlich weise ich darauf hin, dass du die Aufnahmen in voller Auflösung kaufen kannst. Jede dieser Nachrichten sagt, wie du widersprichst: eine kurze Antwort genügt. Deine Adresse kommt dann auf eine Sperrliste, damit du keine weiteren solchen Nachrichten bekommst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nachrichten zum Auftrag) bzw. Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG (Hinweise auf eigene ähnliche Angebote).
Speicherdauer: Versandprotokoll und Sperrliste, solange ich solche Nachrichten verschicke; die Sperrliste, damit dein Widerspruch dauerhaft beachtet wird.

7. Bestellung und Kauf von Bild- und Videodateien

Wenn du in einer Vorschaugalerie Bild- oder Videodateien kaufst, verarbeite ich folgende Daten:

Ich erhalte und speichere zu keinem Zeitpunkt deine Kreditkarten- oder Kontodaten. Diese werden ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet (siehe Ziffer 8).

Nach erfolgreicher Zahlung erstelle ich automatisch eine Rechnung als PDF und versende diese gemeinsam mit den Download-Links per E-Mail an die von dir angegebene Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuerlicher Aufbewahrungspflichten).
Speicherdauer: Rechnungen und die zugehörigen Bestelldaten werden entsprechend den gesetzlichen Aufbewahrungsfristen für 10 Jahre gespeichert (§ 147 AO, § 14b UStG). Die zum Download bereitgestellten Bild- und Videodateien werden 90 Tage nach Zahlung automatisch gelöscht.

Aufträge (Angebote und Rechnungen). Für Foto- und Videoaufträge speichere ich die Angaben aus Angebot und Rechnung: Name, ggf. Firma, Anschrift, E-Mail-Adresse, Leistungen, Beträge und die vereinbarten Nutzungsrechte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).
Speicherdauer: Rechnungen 10 Jahre (§ 147 AO, § 14b UStG). Angebote, aus denen kein Auftrag wird, werden 30 Tage nach Ablauf der Angebotsfrist bzw. 30 Tage nach einer Absage gelöscht; Angebote ohne Frist lösche ich, sobald feststeht, dass kein Auftrag daraus wird.

Widerruf über die Website. Über die Widerrufsfunktion unter jdzphotos.de/legal/vertrag-widerrufen.html übermittelst du Name, E-Mail-Adresse, die Angabe des Vertrags und optional eine Nachricht. Ich speichere die Angaben, schicke dir an die angegebene Adresse eine Eingangsbestätigung und bearbeite den Widerruf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (Eingangsbestätigung) und Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags).
Speicherdauer: zusammen mit den Unterlagen zum betroffenen Vertrag (bei Käufen 10 Jahre).

8. Zahlungsdienstleister

Für die Zahlungsabwicklung nutze ich externe Dienstleister. Wenn du eine Zahlungsart auswählst, werden die für die Abwicklung erforderlichen Daten (Name, E-Mail-Adresse, Betrag, Bestellreferenz) an den jeweiligen Anbieter übermittelt. Die Eingabe der Zahlungsdaten erfolgt direkt beim Anbieter.

Stripe

Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Datenschutzerklärung: stripe.com/de/privacy

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Datenschutzerklärung: paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Datenübermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

9. Abgebildete Personen auf Portfolio-Fotos

Auf dieser Website werden Fotografien gezeigt, auf denen Personen identifizierbar sind (Models, Auftraggeber, Eventgäste, Fahrer und weitere). Die Veröffentlichung erfolgt auf einer der folgenden Rechtsgrundlagen:

a) Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 22 KUG

Bei Portrait- und Modell-Shootings hole ich vor der Veröffentlichung die ausdrückliche Einwilligung der abgebildeten Person ein — in der Regel durch ein schriftliches oder elektronisch dokumentiertes Model Release. Die Einwilligung erstreckt sich auf die Verwendung der Bilder auf dieser Portfolio-Website sowie ggf. auf verlinkten Social-Media-Profilen.

b) Bildnisse aus den Bereichen der Zeitgeschichte und Versammlungen gemäß § 23 KUG

Bei Event- und Veranstaltungsfotografie (z. B. Motorsport, öffentliche Veranstaltungen) kann die Veröffentlichung auch ohne ausdrückliche Einwilligung erfolgen, soweit § 23 Abs. 1 KUG dies zulässt und keine berechtigten Interessen der Abgebildeten entgegenstehen.

Recht auf Widerruf und Löschung von Bildern

Wenn du auf einem hier veröffentlichten Bild abgebildet bist und mit der weiteren Verwendung nicht (mehr) einverstanden bist, kontaktiere mich bitte formlos unter hello@jdzphotos.de mit einer kurzen Beschreibung oder einem Screenshot des betreffenden Bildes. Ich werde das Bild ohne Begründung und ohne Kosten für dich unverzüglich — in der Regel innerhalb von 7 Tagen — von der Website entfernen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

10. Weitergabe von Daten an Dritte

Eine Übermittlung deiner personenbezogenen Daten an Dritte findet nur im Rahmen der unten genannten Auftragsverarbeitung bzw. Vertragserfüllung statt:

Eine Weitergabe zu Werbezwecken findet nicht statt.

11. Deine Rechte

Dir stehen folgende Rechte zu:

Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Hinweis: Rechnungs- und Bestelldaten unterliegen gesetzlichen Aufbewahrungspflichten. Ein Löschungsanspruch besteht insoweit erst nach Ablauf dieser Fristen; bis dahin wird die Verarbeitung auf die Aufbewahrung beschränkt.

12. SSL-/TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Die Datenübertragung zwischen deinem Browser und dem Server ist somit gegen Mitlesen Dritter geschützt.

13. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die aktuelle Fassung gilt jeweils ab dem Datum der Veröffentlichung.

Stand: November 2026

Legal

Privacy Policy

Information on the processing of personal data under the GDPR

1. Controller

The controller responsible for processing personal data within the meaning of the GDPR is:

Jan Dzierzawa, Tom-Bullus-Straße 13, 68766 Hockenheim, Germany
Email: hello@jdzphotos.de · Phone: +49 151 6819 8450

2. General Information

This privacy policy informs you about how I process personal data when you visit this website, use the client preview galleries, and purchase image or video files, and what rights you have under the GDPR.

3. Data Collected on Visit

When this website is accessed, the hosting provider (Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin) automatically stores the following data in server log files:

Legal basis: Art. 6 (1) (f) GDPR (legitimate interest in secure and stable provision of the website).
Retention: maximum 14 days, then automatic deletion.

4. Cookies and Local Storage

This site uses no tracking cookies and no analytics. Local Storage in your browser is used only for technically necessary or convenience data:

This data stays in your browser. Only what a feature needs is sent to me – for example the access key when you download. You can delete it at any time via your browser settings.

5. Contact

If you contact me by email or phone, your details (name, email address or phone number, content of your message) are stored in order to process your enquiry.
Legal basis: Art. 6 (1) (b) GDPR (pre-contractual measures) or Art. 6 (1) (f) GDPR.
Retention: until your request is resolved, or as required by statutory retention obligations.

Contact form. Through the form at jdzphotos.de/kontakt you submit your name, email address, the service you are interested in, optionally a preferred date, a budget range and the planned use of the images, and your message. Budget and use are voluntary and only help me assess scope and quote in advance. These details are stored in the website's database, which only I can access, to process your enquiry, and are also sent as an email to my inbox. Enquiries classified as spam are deleted automatically after 30 days; processed enquiries 12 months after they were last handled. To prevent abuse, the number of submissions from your connection is counted – not by storing your IP address itself but a keyed hash derived from it, which is deleted after 24 hours at the latest. No automatic email is sent to you.
Legal basis: Art. 6 (1) (b) GDPR (pre-contractual measures) or Art. 6 (1) (f) GDPR.
Retention: as described; you can request earlier deletion at any time (section 11).

Event photo request. Through the form at jdzphotos.de/events you submit your name, email address, the event, your race number or number plate and optionally a message. I use the race number or number plate solely to find your photos and send them to you. Storage, notification to my inbox, abuse protection and retention as for the contact form.
Legal basis: Art. 6 (1) (b) GDPR (at your request).

Email inbox. My business inbox is operated by Google Workspace (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland). Messages to me – whether sent directly or through the contact form – are processed and stored there. Google may process data in the USA on the basis of the EU Standard Contractual Clauses and the EU-US Data Privacy Framework.

Appointment booking. The contact page may show a “Book a discovery call” link. It leads to my booking page in Google Calendar (Google Ireland Ltd., address as above). No data is sent to Google until you click the link. If you book an appointment there, Google processes the details you enter (usually name, email address and chosen slot) on my behalf so that we can arrange the call (Art. 6 (1) (b) GDPR – pre-contractual measures). Google’s privacy notice also applies to the booking page itself; for transfers to the USA see above.

6. Client Preview Galleries

For clients I set up private preview galleries accessible via an individual, non-public link (token). No registration or login is required.

Legal basis: Art. 6 (1) (b) GDPR (performance of the assignment, provision of the files and usage rights) and Art. 6 (1) (f) GDPR (proof of the rights granted, protection against misuse).
Retention: after the period shown in the gallery, the gallery can no longer be accessed. It is not deleted by this: I keep it as an assignment archive, for example to be able to provide files again, and delete it no later than 12 months after expiry. Galleries without an expiry date remain accessible until I delete them. If you would like a gallery deleted sooner, just email me at hello@jdzphotos.de and I will delete it (see also section 11). Deleting the gallery also deletes the preview images, download log and access keys.

Messages about your gallery. If you are associated with a gallery – as the client, or because you downloaded files, left your email address or made a purchase there – I may send you messages about that gallery: that it is online, that files were added, that it expires soon or that the usage rights have changed. Occasionally I point out that you can buy the files at full resolution. Every such message explains how to object: a short reply is enough. Your address is then put on a block list so you receive no further messages of this kind.
Legal basis: Art. 6 (1) (b) GDPR (messages about the assignment) or Art. 6 (1) (f) GDPR in conjunction with § 7 (3) UWG (notes on my own similar offers).
Retention: send log and block list for as long as I send such messages; the block list so that your objection is respected permanently.

7. Orders and Purchase of Image and Video Files

When you purchase image or video files from a preview gallery, I process the following data:

At no point do I receive or store your credit card or bank account details. These are processed exclusively by the respective payment provider (see section 8).

After successful payment, an invoice is generated automatically as a PDF and sent, together with the download links, to the email address you provided.

Legal basis: Art. 6 (1) (b) GDPR (performance of contract) and Art. 6 (1) (c) GDPR (compliance with tax retention obligations).
Retention: invoices and the associated order data are retained for 10 years in accordance with statutory retention periods (§ 147 AO, § 14b UStG). The image and video files provided for download are automatically deleted 90 days after payment.

Assignments (quotes and invoices). For photo and video assignments I store the details from the quote and invoice: name, company if applicable, address, email address, services, amounts and the agreed usage rights.
Legal basis: Art. 6 (1) (b) GDPR (contract or pre-contractual measures) and Art. 6 (1) (c) GDPR (tax retention obligations).
Retention: invoices 10 years (§ 147 AO, § 14b UStG). Quotes that do not lead to an assignment are deleted 30 days after the quote expires or 30 days after it is declined; quotes without a deadline I delete once it is clear that no assignment will follow.

Withdrawal via the website. Using the withdrawal function at jdzphotos.de/legal/vertrag-widerrufen.html you submit your name, email address, the contract concerned and optionally a message. I store this data, send a confirmation of receipt to the address you entered and process the withdrawal.
Legal basis: Art. 6 (1) (c) GDPR in conjunction with § 356a BGB (confirmation of receipt) and Art. 6 (1) (b) GDPR (handling of the contract).
Retention: together with the records of the contract concerned (10 years for purchases).

8. Payment Providers

I use external providers for payment processing. When you select a payment method, the data required for processing (name, email address, amount, order reference) is transmitted to the respective provider. Payment details are entered directly with the provider.

Stripe

Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland.
Privacy policy: stripe.com/privacy

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg.
Privacy policy: paypal.com/webapps/mpp/ua/privacy-full

Legal basis: Art. 6 (1) (b) GDPR (performance of contract). Any transfer to third countries takes place on the basis of the EU standard contractual clauses or the EU-US Data Privacy Framework.

9. People Depicted in Portfolio Photos

This site displays photographs in which individuals may be identifiable (models, clients, event attendees, drivers and others). Publication is based on one of the following:

a) Consent under Art. 6 (1) (a) GDPR and § 22 KUG (German Art Copyright Act)

For portrait and model sessions, I obtain explicit consent before publication — generally via a written or electronically documented model release. Consent covers use on this portfolio website and, where applicable, on linked social media profiles.

b) Images from contemporary history and assemblies under § 23 KUG

For event and venue photography (e.g., motorsport, public events), publication may take place without explicit consent insofar as § 23 (1) KUG permits, provided no legitimate interests of those depicted prevail.

Right to withdraw consent and have images removed

If you are depicted in an image on this site and no longer wish for it to be used, please contact me informally at hello@jdzphotos.de with a short description or screenshot. I will remove the image promptly — generally within 7 days — without requiring justification and at no cost to you. You may withdraw any given consent at any time with effect for the future; the lawfulness of processing prior to withdrawal remains unaffected.

10. Sharing of Data

Your personal data is shared with third parties only within the scope of the following processors or for the performance of the contract:

No data is shared for advertising purposes.

11. Your Rights

You have the following rights:

Competent supervisory authority:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart, Germany
www.baden-wuerttemberg.datenschutz.de

Note: invoice and order data are subject to statutory retention obligations. A right to erasure therefore only arises after those periods expire; until then, processing is restricted to storage.

12. SSL/TLS Encryption

This site uses SSL/TLS encryption to protect data transmission between your browser and the server.

13. Changes

This privacy policy may be updated to reflect current legal requirements. The version published at the time of access applies.

Last updated: November 2026 · The German version is legally binding.