Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Mit diesen Hinweisen informieren wir dich darüber, welche personenbezogenen Daten auf dieser Website erhoben werden, wie wir sie verwenden und welche Rechte du hast.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
yes Foto & Design, Inhaberin: Sarah Bakker
Hindenburgstraße 8, 26122 Oldenburg, Deutschland
E-Mail: sarah@yes-fotodesign.com
Telefon: +49 151 12289635

3. Hosting über Netlify

Diese Website wird über Netlify Inc. betrieben.

Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, California 94104, USA

Netlify speichert Daten auf Servern in den USA. Die Nutzung von Netlify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung dieser Website). Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung an der „https://“-Adresszeile deines Browsers und am Schloss-Symbol.

5. Deine Rechte

Du hast jederzeit das Recht auf: Auskunft über deine gespeicherten personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung oder Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Datenübertragbarkeit sowie Beschwerde bei einer Aufsichtsbehörde.

Zuständige Aufsichtsbehörde ist der Landesdatenschutzbeauftragte des Bundeslandes Niedersachsen.

6. Kontaktformulare

Wenn du uns über eines der Kontaktformulare dieser Website Anfragen sendest, werden deine Angaben aus dem Formular inklusive der von dir angegebenen Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer, Instagram-Handle) zur Bearbeitung deiner Anfrage gespeichert. Die technische Verarbeitung der Formulare erfolgt über Netlify Forms (Netlify Inc., siehe Ziffer 3). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. a DSGVO. Deine Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind.

Anfragen über das Kontaktformular werden nach abschließender Bearbeitung gelöscht, spätestens nach zwölf Monaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt aus einer Anfrage ein Auftrag zustande, gelten die steuerlichen Aufbewahrungsfristen.

7. Newsletter und E-Mail-Marketing

Wenn du dich für die Farbanalyse, den Claude Brand Guide oder meinen Newsletter einträgst, verarbeite ich deinen Vornamen und deine E-Mail-Adresse.

Auslieferung des angeforderten Inhalts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du hast ein digitales Produkt angefordert, ich stelle es dir zu.

Newsletter. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Eintrag erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link nehme ich dich in den Verteiler auf.

Protokollierung. Zum Nachweis der Einwilligung speichere ich Zeitpunkt und IP-Adresse der Anmeldung, das verwendete Formular, den zum Zeitpunkt der Anmeldung gültigen Einwilligungstext sowie Zeitpunkt und IP-Adresse der Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Versanddienstleister. Für Anmeldeformulare und Versand nutze ich ActiveCampaign (ActiveCampaign, LLC, 1 North Dearborn Street, Chicago, Illinois 60602, USA). ActiveCampaign verarbeitet die Daten ausschließlich in meinem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet auch in den USA statt. Grundlage der Übermittlung ist die Zertifizierung von ActiveCampaign nach dem EU-US Data Privacy Framework sowie ergänzend die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Eingebundene Anmeldeformulare. Auf einzelnen Seiten dieser Website (Farbanalyse, Claude Brand Guide, Programme) wird das Anmeldeformular technisch von ActiveCampaign geladen. Dabei wird deine IP-Adresse an ActiveCampaign übermittelt, bereits beim Aufruf der Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Bereitstellung eines funktionierenden Anmeldeformulars. Ein seitenübergreifendes Besucher-Tracking durch ActiveCampaign findet nicht statt – das sogenannte Site-Tracking ist in meinem Konto deaktiviert.

Auswertung der E-Mails. Meine E-Mails können Zählpixel und individualisierte Links enthalten, über die erkennbar wird, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung nutze ich, um die Inhalte auf die Interessen der Empfängerinnen abzustimmen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit der Anmeldung erteilst.

Widerruf. Du kannst deine Einwilligung jederzeit widerrufen – über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an sarah@yes-fotodesign.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer. Nach der Abmeldung lösche ich deine Daten aus dem Verteiler. Die Anmeldeprotokolle bewahre ich zum Nachweis für drei Jahre nach Ende der Beziehung auf.

8. Cookies und Tracking

Beim Aufruf dieser Website werden zunächst nur technisch notwendige Daten verarbeitet, die für die Auslieferung der Website erforderlich sind (z. B. Server-Logfiles unseres Hosters, siehe Ziffer 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus setzen wir den Webanalysedienst Google Analytics (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, jedoch ausschließlich, wenn Sie über unseren Cookie-Banner aktiv eingewilligt haben („Alle akzeptieren“). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung („Nur notwendige“) wird Google Analytics nicht geladen und es werden keine Analyse-Cookies gesetzt. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten (z. B. besuchte Seiten, Verweildauer, ungefährer Standort auf Basis gekürzter IP-Adressen). Die IP-Adresse wird von Google innerhalb der EU gekürzt verarbeitet. Dabei kann es zu einer Übermittlung von Daten an Server der Google LLC in den USA kommen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer auf „Cookie-Einstellungen“ klicken und „Nur notwendige“ wählen. Weitere Informationen: Datenschutzerklärung von Google.

Zusätzlich nutzen wir die Google Search Console, um die Sichtbarkeit unserer Website in der Google-Suche zu analysieren. Dabei werden keine Cookies auf Ihrem Endgerät gesetzt und keine personenbezogenen Daten von Besucherinnen und Besuchern dieser Website an uns übermittelt.

Wenn Sie im Cookie-Banner eine Auswahl treffen, wird diese Entscheidung ausschließlich lokal in Ihrem Browser gespeichert (localStorage, Eintrag „sb-consent“), damit der Banner nicht bei jedem Besuch erneut erscheint. Dabei werden keine personenbezogenen Daten an uns oder Dritte übertragen. Sie können diesen Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

9. Schriftarten und externe Skripte

Die auf dieser Website verwendeten Schriftarten sind lokal eingebunden. Beim Seitenaufruf wird keine Verbindung zu Google Fonts hergestellt. Auch die für Animationen verwendeten Skripte werden ausschließlich über den eigenen Server ausgeliefert. Dein Browser baut dafür keine Verbindung zu einem Drittanbieter auf, es wird keine IP-Adresse an Dritte übermittelt.

10. Eingebettete Videos

Die auf dieser Website gezeigten Videos werden direkt von unserem Hoster ausgeliefert. Es werden keine Videodienste von Drittanbietern eingebunden.

11. Externe Links und Social Media

Diese Website enthält Links zu externen Websites und zu Instagram-Profilen (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Beim Anklicken eines solchen Links verlässt du unsere Website; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Ein Datenaustausch mit Instagram findet erst statt, wenn du den Link aktiv anklickst.

12. Bildmaterial und Vorlagen

Die auf dieser Website gezeigten Fotografien stammen, soweit nicht anders gekennzeichnet, von Sarah Bakker. Einzelne Impressionen in den gezeigten Lookbook- und Moodboard-Ausschnitten basieren zum Teil auf Vorlagen und Bildmaterial, die über Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland) als Inspiration zusammengestellt wurden. Die Rechte an diesen einzelnen Impressionen verbleiben bei den jeweiligen Urheberinnen und Urhebern; sie dienen ausschließlich der Veranschaulichung des kreativen Planungsprozesses.

13. Verkaufsplattform ablefy

Für den Verkauf und die Bereitstellung meiner digitalen Produkte (zum Beispiel Onlinekurse, Guides und Website-Pakete) nutze ich die Plattform ablefy der ablefy GmbH, Potsdamer Straße 125, 10783 Berlin (ehemals elopage). Der Kauf erfolgt direkt über ablefy; Vertragspartner für den Kauf dieser Produkte ist die ablefy GmbH als Wiederverkäufer (Reseller-Modell). ablefy stellt außerdem die Kursumgebung bereit, in der du die Produkte nutzt.

Beim Kauf und bei der Nutzung der Kursumgebung verarbeitet ablefy die von dir eingegebenen Daten (zum Beispiel Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten) in eigener Verantwortung. Es gilt die Datenschutzerklärung von ablefy. Ich erhalte von ablefy die Daten, die für die Bereitstellung des Produkts und die Kundenbetreuung erforderlich sind (zum Beispiel Name, E-Mail-Adresse und gekaufte Produkte). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Kaufabwicklung).

14. Aktualität

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 11.08.2026.