Legal
Privacy
This site sets no cookies, embeds no third-party tools and does not track visitors. That is why there is no consent dialogue.
Last updated: August 2026
The full privacy policy is a legal text under German law and is therefore given in German only. A summary in English follows.
No cookies, no local storage, no analytics, no advertising, no profiling. No embedded third-party content — Instagram is a plain link only. Fonts and the videos are served from this site's own server; the videos load only once the header area is in view.
Hosting by Vercel Inc. (USA); the contact-form function runs in the Frankfurt region. Photos and their metadata are stored with Supabase Inc. on servers in eu-central-1, Frankfurt am Main, and are loaded directly from there, so Supabase receives your IP address.
The contact form stores only what you type — name, email, message, and optionally kind of project, timeframe and place. No IP address, no browser fingerprint. Separately, and unlinked to the enquiry, a short-lived hash of your IP address is counted for a few minutes to fend off automated bulk submissions. Entries are deleted at the latest twelve months after the enquiry has been dealt with. A notification email is sent via Resend, Inc. (USA).
Photographs showing identifiable people are published only where a signed release exists. Consent can be withdrawn at any time.
You have the rights of access, rectification, erasure, restriction, portability and objection under Articles 15 to 21 GDPR, and may complain to the Bavarian Data Protection Authority (Bayerisches Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach).
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist Bernhard Schwarz, Nürnberger Str. 109, 90762 Fürth, info@bernhard-schwarz-photography.de, Tel. +49 (0) 173 6618908. Die vollständigen Angaben stehen im Impressum.
Was hier nicht passiert
Es werden keine Cookies gesetzt und kein Speicher im Browser verwendet. Es gibt keine Analyse- oder Statistikwerkzeuge, kein Google Analytics, keine Werbenetzwerke und kein Profiling. Es sind keine Inhalte Dritter eingebettet — kein Instagram-Feed, keine YouTube- oder Vimeo-Videos, keine Kartendienste, keine Schaltflächen sozialer Netzwerke. Zu Instagram führt lediglich ein normaler Link, der erst beim Anklicken etwas auslöst.
Die Schriften Archivo und IBM Plex Mono liegen auf dem eigenen Server. Es wird keine Verbindung zu Google Fonts oder einem anderen Schrift-Netzwerk aufgebaut. Die Aufnahmen auf der Startseite liegen ebenfalls auf dem eigenen Server. Sie tragen keine Quellenangabe im Seitenquelltext und laden erst, wenn der Kopfbereich im Bild ist — vorher überträgt der Browser kein Byte davon.
Zum Schutz des Kontaktformulars wird kein reCAPTCHA eingesetzt, sondern ein unsichtbares Zusatzfeld und eine Begrenzung der Anfragen pro Minute. Für die Begrenzung wird ein kurzlebiger Hash der IP-Adresse gezählt, nicht die Adresse selbst.
Aufruf der Website (Hosting)
Diese Website wird bei der Vercel Inc., USA, betrieben. Beim Aufruf einer Seite übermittelt der Browser technisch notwendige Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Verweisadresse, Browser- und Betriebssystemkennung. Diese Daten sind nötig, um die Seite auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
Die serverseitige Funktion für das Kontaktformular läuft in der Region Frankfurt am Main. Vercel verarbeitet die Daten als Auftragsverarbeiter; für die Übermittlung in die USA gelten Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy
Bilder und Datenbank (Supabase)
Die Fotos und die dazugehörigen Angaben liegen bei der Supabase Inc., USA, auf Servern in der Region eu-central-1 in Frankfurt am Main. Der Browser lädt die Bilder direkt von dort. Dabei erhält Supabase die IP-Adresse und die technischen Angaben des Abrufs — technisch unvermeidbar, wenn ein Bild von einem Server geladen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Seiten selbst werden vorab erzeugt. Beim Besuch findet keine Datenbankabfrage statt. Supabase verarbeitet die Daten als Auftragsverarbeiter, der Speicherort liegt in der Europäischen Union. Näheres: supabase.com/privacy
Kontaktformular
Im Formular werden Name, E-Mail-Adresse und die Nachricht abgefragt; Art des Projekts, Zeitraum und Ort sind freiwillig. Diese Angaben werden verarbeitet, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Auftrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO.
Zur Anfrage selbst werden bewusst nur die Formularfelder gespeichert — keine IP-Adresse, keine Browserkennung, kein weiteres Merkmal. Getrennt davon und ohne Bezug zur Anfrage liegt für wenige Minuten ein Prüfwert der IP-Adresse in einer eigenen Tabelle. Er ist ein Hash, aus dem sich die Adresse nicht zurückrechnen lässt, dient allein der Abwehr automatisierter Massenanfragen und wird kurz darauf gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Anfragen liegen in der oben genannten Datenbank in Frankfurt und werden spätestens zwölf Monate nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Zur Benachrichtigung über eine neue Anfrage wird der E-Mail-Dienst Resend, Inc., USA, als Auftragsverarbeiter eingesetzt; dabei werden die Formularangaben in die USA übermittelt. Grundlage sind Standardvertragsklauseln. Näheres: resend.com/legal/privacy-policy
Wer das vermeiden möchte, kann die Anfrage stattdessen direkt per E-Mail oder telefonisch stellen.
Bilder mit erkennbaren Personen
Fotos, auf denen Personen erkennbar sind, werden nur veröffentlicht, wenn eine Einwilligung der abgebildeten Person vorliegt. Die Einwilligungen werden getrennt von der Website in einem nicht öffentlich zugänglichen Bereich aufbewahrt. Eine Einwilligung kann jederzeit widerrufen werden; das Bild wird dann entfernt.
Rechte der Betroffenen
Es besteht das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine Nachricht an die oben genannte Adresse genügt.
Außerdem besteht das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.
Änderungen
Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert — etwa wenn später eine Besucherstatistik hinzukommt. Solange oben steht, dass keine Analysewerkzeuge im Einsatz sind, ist auch keines im Einsatz.