Stand: 2. November 2026 · Geltungsbereich: Funky Fish 2027 / flotofish auf dieser ChatGPT-Sites-Adresse
1. Verantwortlicher und Kontakt
Verantwortlich für dieses Angebot ist:
Florian Rheindorf
In der Kesselwiese 23
56410 Montabaur
Deutschland
E-Mail: hallo@florianfotografiert.de
2. Dieses Angebot
Diese Website stellt den Fotokalender „Funky Fish 2027“ vor. Der von mir bereitgestellte Seitencode enthält kein Kontaktformular, keinen Newsletter, kein Kundenkonto und keine Zahlungsabwicklung. Google Analytics, Werbepixel, externe Webfonts und eingebettete Instagram-Inhalte sind darin nicht enthalten. Bilder und Gestaltung werden über dieselbe Website bereitgestellt.
3. Hosting und Auftragsverarbeitung
Diese Website wird über ChatGPT Sites von OpenAI bereitgestellt. Vertragspartner für Anbieter mit Sitz im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd. Zur Bereitstellung und Absicherung der Website werden Verbindungs- und Nutzungsdaten verarbeitet, etwa IP-Adresse, aufgerufene Ressourcen, Zugriffszeit und Geräte- beziehungsweise Browserinformationen. Die Bereitstellung eines zuverlässigen und sicheren Angebots liegt in meinem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Für das Hosting über ein persönliches ChatGPT-Konto gilt die Auftragsverarbeitungsvereinbarung für ChatGPT Sites. Sie ist Bestandteil der Sites-Bedingungen und regelt die Verarbeitung der über die veröffentlichte Site erhobenen personenbezogenen Daten durch OpenAI in meinem Auftrag. Die Verarbeitung der ChatGPT-Nutzung zum Erstellen der Website ist davon zu unterscheiden.
OpenAI kann Unterauftragsverarbeiter einsetzen. Die aktuelle Liste ist unter OpenAI Sub-processors abrufbar. Nach Abschnitt 4.1 der Sites-Auftragsverarbeitungsvereinbarung stützt OpenAI Ireland Übermittlungen von Daten aus dem EWR an verbundene Unternehmen oder Dritte außerhalb des EWR beziehungsweise der Schweiz auf EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss. Eine ausschließlich deutsche oder europäische Verarbeitung wird für diese Website nicht zugesagt.
Die Vereinbarung sieht bei Vertragsende eine Rückgabe oder Löschung der im Auftrag verarbeiteten Daten auf Anweisung vor, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Daraus ergibt sich keine feste Löschfrist für einzelne laufende Zugriffsprotokolle.
Noch offen: die konkrete Aufbewahrungsdauer und der genaue Umfang der Sites-Zugriffsprotokolle sowie die tatsächliche Hostingregion dieser Site. Diese Angaben sind aus den verfügbaren Site-Einstellungen und den geprüften öffentlichen Unterlagen nicht abschließend ersichtlich.
Soweit OpenAI Daten für eigene Plattformzwecke in eigener Verantwortung verarbeitet, gelten zusätzlich die Informationen in der OpenAI-Datenschutzerklärung.
4. Cookies, Sicherheit und Plattformstatistik
Der von mir bereitgestellte Seitencode setzt keine Cookies, nutzt keinen Local Storage zur Wiedererkennung und enthält keine eigenen Analyse- oder Marketingdienste. Diese Aussage betrifft die Kalenderseite selbst; die Hostingplattform stellt zusätzliche Funktionen bereit.
Bei einem externen Abruf der derzeit privaten Site wurde auf der vorgeschalteten Zugangsschutzseite das Cloudflare-Cookie __cf_bm gesetzt. Es dient nach der Cloudflare-Dokumentation dem Schutz vor automatisierten schädlichen Zugriffen und läuft nach 30 Minuten fortlaufender Inaktivität ab. Dieser Befund betrifft den geprüften privaten Zugang und ist kein vollständiges Cookie-Verzeichnis einer künftig öffentlichen Website.
Nach der Sites-Dokumentation erfasst Sites Zugriffe automatisch, ohne ein zusätzlich eingebautes Analyse-SDK. Die Plattform bietet Statistiken zu einzelnen Besuchern und Seitenaufrufen. Das Fehlen von Google Analytics bedeutet deshalb nicht, dass keine Nutzungsstatistik erfolgt.
Vor öffentlicher Freigabe zu klären: Welche Identifikatoren Sites für die Besucherstatistik verwendet, ob und wie IP-Adressen gekürzt werden, ob dabei Cookies oder andere Gerätezugriffe erfolgen, wie lange die zugrunde liegenden Daten gespeichert werden und ob die Statistik deaktivierbar ist. Erst damit lässt sich die Rechtsgrundlage und ein gegebenenfalls erforderliches Einwilligungsverfahren abschließend beurteilen. Für unbedingt erforderliche Gerätezugriffe kommt § 25 Abs. 2 TDDDG in Betracht; für einwilligungspflichtige Zugriffe ist eine vorherige Einwilligung erforderlich.
5. Links zu Saal Digital, YouTube, Instagram und TikTok
Die Bestellbuttons führen zu Saal Digital; weitere Links führen zu YouTube, Instagram und TikTok. Es handelt sich um normale Links und nicht um eingebettete Inhalte dieser Anbieter. Unser Seitencode lädt beim bloßen Anzeigen dieser Seite keine Inhalte von Saal Digital, YouTube, Instagram oder TikTok nach. Wenn Sie einen Link öffnen, verlassen Sie diese Website. Der jeweilige Anbieter verarbeitet dabei die für den Aufruf erforderlichen Daten nach seinen eigenen Datenschutzbestimmungen.
Bestell- und Zahlungsangaben werden nicht in einem Formular dieser Landingpage erhoben. Nach den Saal-Photo-Portal-Nutzungsbedingungen bietet Saal Digital freigegebene Fotoprodukte im eigenen Namen zum Verkauf an. Das Portal kann dem Kalenderanbieter zugleich Bestellinformationen bereitstellen. Welche Käuferdaten mir in dieser konkreten Verkaufskonfiguration zugänglich sind, muss vor Freigabe anhand der Portal-Einstellungen bestätigt werden. Die dortige Datenverarbeitungsvereinbarung ist davon gesondert zu prüfen.
6. Kontakt per E-Mail
Wenn Sie mir schreiben, verarbeite ich Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie gegebenenfalls Ihren Namen zur Bearbeitung der Anfrage. Bei vertragsbezogenen Anfragen erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen aufgrund meines berechtigten Interesses an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.
Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine weitere Aufbewahrung erforderlich ist. Gesetzliche Aufbewahrungspflichten und eine erforderliche Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt. E-Mail-Kommunikation kann Sicherheitslücken aufweisen; senden Sie auf diesem Weg möglichst keine besonders sensiblen Daten.
Die öffentlich abrufbaren MX-Einträge der Domain florianfotografiert.de verweisen auf IONOS-Mailserver (geprüft am 2. November 2026). Damit ist der technische Mail-Eingang belegt; eine mögliche Weiterleitung oder weitere Postfachdienste lassen sich daraus nicht bestimmen. Vor Freigabe bleiben der tatsächlich genutzte Postfach- beziehungsweise Weiterleitungsdienst und die dafür geltende Auftragsverarbeitung zu bestätigen.
7. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere die folgenden Rechte:
- Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung und Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an hallo@florianfotografiert.de.
8. Beschwerderecht
Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Rheinland-Pfalz erreichen Sie den Landesbeauftragten für den Datenschutz und die Informationsfreiheit über datenschutz.rlp.de.
9. Verschlüsselung und Änderungen
Dieses Angebot wird über eine HTTPS-Verbindung bereitgestellt. Die Datenschutzhinweise werden angepasst, wenn sich Funktionen, Dienste oder die tatsächliche Datenverarbeitung ändern.

