Datenschutzerklärung / Privacy Policy
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Katrin Hackenberg,
Kat Hackenberg Photography,
Brauweg 5, 37073 Göttingen,
Deutschland
Telefon: +49 162 1340817
E-mail: hello@kathackenberg.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Personenbezogene Daten werden auf dieser Website nur verarbeitet, soweit dies zur Bereitstellung der Website, zur Kommunikation mit Ihnen, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist oder Sie in eine Verarbeitung eingewilligt haben. Je nach Verarbeitung erfolgt diese insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art.
6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
3. Hosting und Website via Wix
Diese Website wird über Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, bereitgestellt.
Beim Besuch der Website können insbesondere technische Daten wie IP-Adresse, Zeitpunkt des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL sowie weitere für die Bereitstellung und Sicherheit der Website erforderliche Informationen verarbeitet werden.
Die Verarbeitung technisch erforderlicher Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung dieser Website. Soweit Wix oder über Wix eingesetzte Dienste Informationen auf Ihrem Endgerät speichern oder auf dort gespeicherte Informationen zugreifen und dies nicht technisch erforderlich ist, erfolgt dies nur nach
Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Wix verarbeitet Daten unter anderem in Israel,
Irland und den USA sowie gegebenenfalls in weiteren Ländern. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen
Kommission. Für andere internationale Datenübermittlungen verwendet Wix nach eigenen Angaben geeignete Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework, soweit anwendbar, sowie Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen. Mit Wix besteht eine Vereinbarung zur Auftragsverarbeitung (Data
Processing Agreement). Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Wix.
4. Server-Log-Datein
Beim Aufruf dieser Website werden technisch erforderliche Informationen automatisch verarbeitet. Dazu können insbesondere gehören:
IP-Adresse, Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Zeitpunkt der Serveranfrage sowie technische Geräte- und Verbindungsinformationen. Die Verarbeitung erfolgt zur sicheren und technisch fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
5. Kontaktaufnahme
Wenn Sie mich per Kontaktformular, E-Mail oder Telefon kontaktieren, werden die von Ihnen übermittelten Daten verarbeitet, um Ihre Anfrage zu bearbeiten. Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von
Art. 6 Abs. 1 lit. b DSGVO.In anderen Fällen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses an einer effizienten
Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO oder, sofern eine Einwilligung eingeholt wird, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Die Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.
.
6. Terminvereinbarung über Calendly
Für die Vereinbarung von Terminen kann auf dieser Website Calendly genutzt bzw. verlinkt werden. Anbieter ist Calendly LLC,
115 E Main St., Ste A1B, Buford, GA 30518, USA. Bei einer Terminbuchung verarbeitet Calendly die von Ihnen angegebenen Daten, beispielsweise Name, E-Mail-Adresse, gewünschter Termin und gegebenenfalls weitere Angaben, die Sie im Buchungsformular machen.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Organisation vereinbarter Leistungen gemäß
Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls auf Grundlage meines berechtigten Interesses an einer einfachen Terminorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit für den Einsatz nicht erforderlicher Cookies oder vergleichbarer Technologien eine Einwilligung notwendig ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Bei einer Übermittlung personenbezogener Daten in die USA kommen die jeweils anwendbaren datenschutzrechtlichen Übermittlungsmechanismen zum Einsatz.
7. Kommunikation über WhatsApp Business
Für die Kommunikation mit Kundinnen, Kunden und Interessierten nutze ich WhatsApp Business. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Inhalte der Kommunikation sind grundsätzlich Ende-zu-Ende verschlüsselt. WhatsApp kann jedoch insbesondere Kommunikations- und Metadaten verarbeiten.
Wenn die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von
Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie auf Grundlage meines berechtigten Interesses an einer einfachen und schnellen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO oder, sofern erforderlich, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie sind nicht verpflichtet, WhatsApp für die Kontaktaufnahme zu verwenden. Sie können mich alternativ per E-Mail oder Telefon
kontaktieren.
8. Cookies und ähnliche Technologien
Diese Website verwendet Cookies und vergleichbare Technologien.
Technisch notwendige Cookies und Technologien können eingesetzt werden, soweit sie für den Betrieb, die Sicherheit und die von Ihnen ausdrücklich gewünschten Funktionen der Website erforderlich sind. Nicht notwendige Cookies und vergleichbare Technologien,
insbesondere für Analyse-, Marketing- oder eingebettete Drittanbieterinhalte, werden nur eingesetzt, wenn Sie zuvor über das Cookie- bzw. Consent-Banner eingewilligt haben. Rechtsgrundlage für den Zugriff auf Informationen in Ihrem Endgerät bzw. deren Speicherung ist, soweit eine Einwilligung erforderlich ist, § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von
Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen der
Website widerrufen oder ändern.
9. Social Media und externe Links
Auf dieser Website befinden sich Links zu meinen Auftritten in sozialen Netzwerken, insbesondere Instagram und LinkedIn.
Bei einem einfachen Link werden grundsätzlich erst dann Daten an den jeweiligen Anbieter übermittelt, wenn Sie den Link anklicken und die jeweilige Plattform aufrufen. Soweit Social-Media-Inhalte unmittelbar auf dieser Website eingebettet werden und dabei eine Verbindung zu Servern des jeweiligen Anbieters hergestellt wird, werden solche Inhalte – soweit eine Einwilligung erforderlich ist – erst nach Ihrer Zustimmung geladen. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Für Instagram ist Anbieter im Europäischen Wirtschaftsraum Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Für LinkedIn ist Anbieter LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Bei der Nutzung dieser Dienste kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Für die weitere Datenverarbeitung durch die jeweiligen Plattformbetreiber gelten deren Datenschutzbestimmungen.
10. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche
Verpflichtung besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage die Weitergabe erlaubt.
Zu den möglichen Empfängern gehören insbesondere:
– IT- und Hosting-Dienstleister, insbesondere Wix
– Anbieter zur Terminorganisation, insbesondere Calendly
– Kommunikationsdienstleister, insbesondere WhatsApp/Meta
– sonstige Dienstleister, soweit diese für die Durchführung einer von Ihnen angefragten oder beauftragten Leistung erforderlich sind
Soweit Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, werden, soweit gesetzlich erforderlich, entsprechende Vereinbarungen zur Auftragsverarbeitung abgeschlossen.
11. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, insbesondere
steuer- oder handelsrechtliche Pflichten, oder andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen.
12. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:
– Auskunft über Ihre gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO
– Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
– Löschung Ihrer Daten gemäß Art. 17 DSGVO
– Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
– Datenübertragbarkeit gemäß Art. 20 DSGVO
– Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
– Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt. Wenn die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich
aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Zur Ausübung Ihrer Rechte können Sie sich an mich unter den oben genannten Kontaktdaten wenden.
13. Beschwerderecht bei der Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für meinen Sitz zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
14. SSL-/TLS-Verschlüsselung und Sicherheit
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Darüber hinaus werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder sonstiger unrechtmäßiger Verarbeitung zu schützen.
15. Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die gesetzlichen Anforderungen ändern.
Stand: September 2026
Privacy Policy
1. Controller
The controller responsible for processing personal data on this website is:
Katrin Hackenberg,
Kat Hackenberg Photography,
Brauweg 5, 37073 Göttingen,
Germany
phone: +49 162 1340817
E-mail: hello@kathackenberg.com
The controller is the natural or legal person who, alone or jointly with others, determines the purposes and means of processing personal
data.
2. General Information
The protection of your personal data is important to me. Personal data means any information that can be used to identify you personally.
Personal data is processed on this website only where necessary to provide the website, communicate with you, take steps prior to
entering into a contract, perform a contract, comply with legal obligations, pursue legitimate interests, or where you have given your consent.
Depending on the processing activity, the legal basis is in particular Art. 6(1)(a), (b), (c) or (f) GDPR.
3. Hosting und Website Platform via Wix
This website is provided via Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel.
When you visit this website, technical information such as your IP address, time of access, browser, operating system, referrer and other information necessary to provide and secure the website may be processed.Processing necessary for the secure and reliable operation of
the website is based on Art. 6(1)(f) GDPR. Where Wix or services used through Wix store information on your device or access information stored on your device and such access is not technically necessary, this takes place only with your consent pursuant to Art. 6(1)(a) GDPR
in conjunction with Section 25(1) TDDDG. Wix processes data in Israel, Ireland and the United States and potentially other countries. The European Commission has issued an adequacy decision for Israel. For other international transfers, Wix states that it uses applicable
transfer mechanisms including adequacy decisions, the EU-US Data Privacy Framework where applicable, Standard Contractual Clauses
and additional safeguards. A Data Processing Agreement is in place with Wix. Further information is available in Wix's Privacy Policy.
4. Server Log Files
When you access this website, technically necessary information may be processed automatically, including your IP address, browser and browser version, operating system, referrer URL, time of the server request and technical device and connection information.
Processing is based on Art. 6(1)(f) GDPR and serves to provide the website securely and reliably.
5. Contact
If you contact me via the contact form, email or telephone, the information you provide is processed for the purpose of handling your
enquiry. Where your enquiry relates to entering into or performing a contract, processing is based on Art. 6(1)(b) GDPR. Otherwise,
processing is based on my legitimate interest in efficient communication pursuant to Art. 6(1)(f) GDPR or, where consent is obtained,
Art. 6(1)(a) GDPR. The data will be deleted when the purpose for which it was collected no longer applies, unless statutory retention
obligations or other lawful reasons require continued storage.
.
6. Appointment Scheduling via Calendly
Calendly may be used or linked from this website for appointment scheduling. The provider is Calendly LLC, 115 E Main St., Ste A1B,
Buford, GA 30518, USA. When booking an appointment, Calendly processes the information you provide, such as your name, email
address, requested appointment and any additional information entered into the booking form. Processing is based on Art. 6(1)(b) GDPR
where necessary for pre-contractual measures or the organisation of agreed services and, where applicable, Art. 6(1)(f) GDPR based on
my legitimate interest in efficient appointment scheduling. Where consent is required for non-essential cookies or similar technologies, processing is based on Art. 6(1)(a) GDPR in conjunction with Section 25(1) TDDDG. Applicable safeguards are used where personal data is transferred to the United States.
7. WhatsApp Business
use WhatsApp Business to communicate with clients and prospective clients. For users in the European Economic Area, the provider is WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. Communication content is generally end-to-end encrypted. WhatsApp may nevertheless process communication and metadata. Where communication relates to entering into or performing a contract,
processing is based on Art. 6(1)(b) GDPR. Otherwise, it is based on my legitimate interest in efficient communication pursuant to Art. 6(1)(f) GDPR or, where required, your consent pursuant to Art. 6(1)(a) GDPR. You are not required to use WhatsApp to contact me. You may contact me by email or telephone instead.
.
8. Cookies und Similar Technologies
This website uses cookies and similar technologies.
Technically necessary cookies and technologies may be used where required for the operation, security or functionality expressly requested by you. Non-essential cookies and similar technologies, particularly for analytics, marketing or embedded third-party content, are used only after you have provided your consent through the cookie or consent banner. Where consent is required, access to or storage of information on your device is based on Section 25(1) TDDDG. Subsequent processing of personal data is based on Art. 6(1)(a) GDPR. You may
withdraw or change your consent at any time with effect for the future through the website's cookie settings.
9. Social Media and External Links
This website contains links to my profiles on social networks, in particular Instagram and LinkedIn.
With a standard external link, data is generally transmitted to the relevant provider only after you click the link and access the respective platform. Where social-media content is embedded directly into this website and establishes a connection with the provider's servers, such content is loaded only after your consent where consent is legally required. In this case, the legal basis is Art. 6(1)(a) GDPR in conjunction
with Section 25(1) TDDDG. The provider of Instagram in the European Economic Area is Meta Platforms Ireland Limited, Merrion Road,
Dublin 4, D04 X2K5, Ireland. The provider of LinkedIn is LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland.
Use of these services may involve processing outside the European Union or European Economic Area. The respective providers' privacy policies apply to their subsequent processing.
10. Recipients
Personal data is disclosed only where necessary for the purposes described above, required by law, based on your consent or otherwise permitted by law. Potential recipients include IT and hosting providers such as Wix, appointment-scheduling providers such as Calendly, communication providers such as WhatsApp/Meta and other service providers required to perform services requested or commissioned by you. Where legally required, Data Processing Agreements are concluded with processors.
11. Storage
Personal data is retained only for as long as necessary for the respective processing purpose. After that purpose ceases to apply, data is deleted unless statutory retention obligations, particularly tax or commercial-law requirements, or another lawful reason requires continued storage.
12. Your Rights
Subject to the applicable legal requirements, you have the right to access your personal data, rectify inaccurate data, request erasure or restriction of processing, receive certain data in a portable format, object to certain processing and withdraw consent at any time with effect for the future. Withdrawal of consent does not affect the lawfulness of processing carried out before the withdrawal. Where processing is based on Art. 6(1)(f) GDPR, you have the right under Art. 21 GDPR to object to processing on grounds relating to your particular situation.
You can exercise your rights by contacting me using the contact details above.
13. Right to Lodge a Complaint
Under Art. 77 GDPR, you have the right to lodge a complaint with a data protection supervisory authority. The supervisory authority responsible for my place of business is:
The State Commissioner for Data Protection of Lower Saxony
Prinzenstraße 5
30159 Hannover
Germany
Phone: +49 511 120-4500
Email: poststelle@lfd.niedersachsen.de
14. SSL/TLS Encryption and Security
This website uses SSL/TLS encryption.
Appropriate technical and organisational measures are also used to protect personal data against loss, misuse, unauthorised access and other unlawful processing.
15. Changes to this Privacy Policy
This Privacy Policy will be updated where the services used, processing activities or applicable legal requirements change.
Last updated: September 2026