Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alex Fetter
af-photodesign (Einzelunternehmen)
Schelmengrube 29
72510 Stetten am kalten Markt, Deutschland

Telefon: +49 173 6704080
E-Mail: info@af-photodesign.de
Website: af-photodesign.com
Vertretungsberechtigt: Alex Fetter (Inhaber)

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz eurer personenbezogenen Daten ist mir ein wichtiges Anliegen. Personenbezogene Daten werden ausschließlich im Einklang mit der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG) verarbeitet.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Fotografien, auf denen Personen erkennbar sind.

Diese Erklärung informiert euch darüber, welche Daten auf meiner Website und im Rahmen meiner fotografischen Tätigkeit verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange sie gespeichert werden und welche Rechte euch zustehen.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Vorschriften:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, etwa bei der Veröffentlichung von Fotos oder beim Einsatz einwilligungspflichtiger Dienste über den Cookie-Banner
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei Anfragen, Buchungen und der Durchführung von Fotoaufträgen
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, etwa steuerlicher Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse, etwa an der sicheren und ansprechenden Bereitstellung der Website
• § 25 TDDDG: für das Speichern von Informationen auf eurem Endgerät oder den Zugriff darauf (Cookies und vergleichbare Technologien): Einwilligung nach § 25 Abs. 1 TDDDG, soweit nicht die Ausnahme für unbedingt erforderliche Technologien nach § 25 Abs. 2 TDDDG greift

4. Erhebung und Speicherung personenbezogener Daten beim Besuch der Website

Beim Aufruf meiner Website erfasst der Hostinganbieter automatisch Informationen in sogenannten Server-Log-Dateien: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Zugriffs. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Log-Dateien werden in der Regel nach 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

5. Hosting und technische Bereitstellung der Website

Diese Website wird über die Plattform Wfolio betrieben. Wfolio nutzt als Infrastruktur Amazon Web Services (AWS) mit Servern in der EU (Region Frankfurt am Main). Mit dem Hostinganbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Darstellung und Bereitstellung meines Online-Angebots).

6. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

a) Kontaktformular. Wenn ihr das Kontaktformular nutzt, werden die von euch angegebenen Daten (Vorname, ggf. Name der Partnerin oder des Partners, E-Mail-Adresse, Interesse, Nachricht sowie freiwillige Angaben zu Hochzeitsdatum, Location und wie ihr auf mich aufmerksam geworden seid) zur Bearbeitung eurer Anfrage verarbeitet.

Die Übermittlung erfolgt über den Dienst Formspree Inc. (USA). Formspree verarbeitet die Daten auf Servern in den USA; die Übermittlung stützt sich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Zur zuverlässigen Zustellung wird die Anfrage parallel über den Dienst Web3Forms (Anbieter: Web3Creative, Kerala, Indien) übermittelt. Die Daten werden verschlüsselt übertragen, verschlüsselt gespeichert und nach spätestens 30 Tagen beim Anbieter automatisch gelöscht. Indien ist ein Drittland im Sinne der DSGVO; die Übermittlung stützt sich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Beide Dienste leiten die Formulardaten ausschließlich an mich weiter und nutzen sie nicht für eigene Zwecke.

b) E-Mail und Telefon. Kontaktiert ihr mich per E-Mail oder Telefon, werden eure Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen verarbeitet.

c) WhatsApp. Auf meiner Website befindet sich ein Link zur Kontaktaufnahme über WhatsApp. Nutzt ihr diesen Link, wird eine Verbindung zu WhatsApp Ireland Limited (Meta Platforms) hergestellt; WhatsApp verarbeitet dabei personenbezogene Daten (unter anderem Telefonnummer und Nachrichteninhalte) nach eigenen Datenschutzbestimmungen: www.whatsapp.com/legal/privacy-policy-eea

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Auftrags), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Checkbox im Formular bzw. durch die aktive Nutzung des WhatsApp-Links) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen).

Anfragedaten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Auftrag zustande, gelten die Speicherfristen aus Ziffer 19.

7. Buchungsanfragen und Durchführung von Fotoshootings

Im Rahmen von Buchungsanfragen, Kennenlerngesprächen und der Durchführung von Fotoaufträgen (insbesondere Hochzeitsreportagen, Portrait-, Business-, Kita-, Schul- und Kommunionfotografie) werden Kontakt- und Vertragsdaten der Auftraggeber, organisatorische Angaben zum Auftrag (Termin, Ort, Ablauf, beteiligte Dienstleister) sowie die zur Abwicklung erforderliche Kommunikation verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen); für die Aufbewahrung von Vertrags- und Abrechnungsunterlagen zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

8. Verarbeitung von Foto- und Bilddaten

Kern meiner Tätigkeit ist die Erstellung von Fotografien und Videoaufnahmen. Dabei werden Bildnisse der Auftraggeber und gegebenenfalls weiterer abgebildeter Personen (etwa Gäste einer Hochzeit) einschließlich technischer Metadaten (Datum, Uhrzeit, Kameradaten) verarbeitet.

• Auftraggeber: Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Weitere abgebildete Personen (z. B. Gäste bei Reportagen und Events): Die Verarbeitung stützt sich auf mein berechtigtes Interesse an der Durchführung dokumentarischer fotografischer Arbeiten (Art. 6 Abs. 1 lit. f DSGVO). Es besteht keine Pflicht, sich fotografieren zu lassen; einem Widerspruch wird nachgekommen.
• Minderjährige: Bei Kita-, Schul- und Kommunionfotografie werden Kinder und Jugendliche ausschließlich auf Grundlage einer vorherigen Einwilligung der Sorgeberechtigten fotografiert (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung findet keine Aufnahme statt.

9. Veröffentlichung von Fotos auf Website, Portfolio und Social Media

Fotos werden nur mit ausdrücklicher, in der Regel schriftlicher Einwilligung der abgebildeten Personen bzw. bei Minderjährigen der Sorgeberechtigten veröffentlicht, etwa auf meiner Website, bei Instagram oder Facebook oder in Werbematerialien (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 22 KUG).

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bitte beachtet: Bei einer Veröffentlichung in sozialen Netzwerken kann eine bereits erfolgte Verbreitung durch Dritte (z. B. Teilen, Herunterladen) nicht vollständig rückgängig gemacht werden. Bei Veröffentlichungen auf Plattformen der Meta Platforms (Instagram, Facebook) kann eine Übermittlung in Drittländer stattfinden; sie erfolgt nur im Rahmen der erteilten Einwilligung.

10. Online-Galerien, Kundenbereiche und Bilddownloads

Zur Auswahl, Ansicht und Übergabe von Bildern werden passwortgeschützte Online-Galerien bereitgestellt (betrieben über die Hosting-Plattform, siehe Ziffer 5). Verarbeitet werden dabei die Galerie-Inhalte, Zugangsdaten sowie technische Zugriffsdaten. Die Galerien dienen ausschließlich der Vertragserfüllung; Zugänge werden nach Abschluss des Auftrags bzw. nach Ablauf der vereinbarten Bereitstellungsdauer deaktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Zahlungsabwicklung, Rechnungsstellung und Buchhaltung

Über die Website selbst findet keine Zahlungsabwicklung statt. Im Rahmen der Auftragsabwicklung werden Rechnungs- und Zahlungsdaten verarbeitet (Name, Anschrift, Leistungsdaten, Bankverbindung bei Überweisung). Rechnungs- und Buchungsunterlagen werden gemäß den steuer- und handelsrechtlichen Vorgaben (§ 147 AO, § 257 HGB) 6 bis 10 Jahre aufbewahrt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

12. Cookies und Consent-Management

Meine Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG gesetzt , in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Für alle nicht notwendigen Technologien (insbesondere Statistik) wird vorab eure Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO über den Cookie-Banner eingeholt. Ihr könnt eure Auswahl jederzeit über den Link „Cookie-Einstellungen ändern" im Fußbereich der Website anpassen oder widerrufen.

Consent-Tool: Zur Verwaltung der Einwilligungen kommt Cookiebot der Usercentrics A/S zum Einsatz (Havnegade 39, 1058 Kopenhagen, Dänemark). Cookiebot zeigt den Banner an, speichert eure Auswahl im Cookie „CookieConsent" (Laufzeit 12 Monate) und dokumentiert die Einwilligung; dabei werden die gekürzte IP-Adresse, Datum und Uhrzeit sowie eure Auswahl verarbeitet.

Rechtsgrundlage für das Consent-Tool: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO) sowie Art. 6 Abs. 1 lit. f DSGVO (rechtskonformer Betrieb der Website).

13. Analyse- und Marketing-Tools

Google Tag Manager. Diese Website nutzt den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Verwaltung und zum Laden weiterer Dienste. Der Tag Manager setzt selbst keine Cookies; einwilligungspflichtige Dienste werden erst nach eurer Zustimmung über den Cookie-Banner geladen (Google Consent Mode). Beim Laden des Skripts wird technisch bedingt die IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Ahrefs Web Analytics. Nach eurer Einwilligung (Kategorie Statistik) kommt Ahrefs Web Analytics der Ahrefs Pte. Ltd. zum Einsatz (16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581), um die Website-Nutzung statistisch auszuwerten (aufgerufene Seiten, Herkunft, Gerätetyp). Der Dienst arbeitet cookielos, speichert nichts auf eurem Endgerät und erstellt keine geräteübergreifenden Profile. Singapur ist ein Drittland; die Übermittlung stützt sich auf EU-Standardvertragsklauseln (Data Processing Addendum von Ahrefs). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über den Cookie-Banner.

Weitere Analyse- oder Marketing-Tools (insbesondere Google Analytics) kommen nicht zum Einsatz.

14. Eingebettete Inhalte und externe Dienste

Videos (Bunny Stream). Die Hochzeitsfilme auf dieser Website werden über Bunny Stream der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien (EU), bereitgestellt. Beim Aufruf der Videoseite werden die Vorschaubilder vom Bunny-Netzwerk geladen; dabei wird eure IP-Adresse an Bunny übermittelt. Die Verarbeitung erfolgt in der EU, IP-Adressen werden in den Protokollen standardmäßig anonymisiert. Der Videoplayer selbst wird erst geladen, wenn ihr ein Video aktiv anklickt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Google Fonts. Die Schriftarten der Website werden beim Seitenaufruf von Servern der Google Ireland Limited geladen; dabei wird eure IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der einheitlichen Darstellung). Sofern die Schriften künftig lokal eingebunden werden, entfällt diese Übermittlung.

Weitere eingebettete Inhalte von Drittanbietern (z. B. Google Maps, YouTube, Vimeo, Social-Media-Plugins) kommen nicht zum Einsatz.

15. Social-Media-Präsenzen und Verlinkungen

Meine Website enthält Links zu meinen Profilen bei Instagram und Facebook (Meta Platforms Ireland Limited) sowie den WhatsApp-Kontaktlink. Es handelt sich um reine Verlinkungen ohne eingebettete Plugins; beim bloßen Besuch meiner Website werden keine Daten an diese Anbieter übertragen. Erst wenn ihr einen Link aktiv anklickt, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für meine dortigen Profile bin ich gemeinsam mit dem Plattformbetreiber im Rahmen der von der Plattform bereitgestellten Statistiken (Insights) verantwortlich; Informationen dazu stellt der jeweilige Anbieter bereit.

16. Empfänger personenbezogener Daten

Empfänger eurer Daten sind, je nach Vorgang: der Hostinganbieter (Wfolio/AWS), die Formulardienste (Formspree, Web3Forms), das Consent-Tool (Usercentrics/Cookiebot), das Analysetool (Ahrefs), der Video-Anbieter (Bunny), Google (Tag Manager, Fonts) sowie im Rahmen von Fotoaufträgen Printlabore und Fotobuchhersteller. An Behörden werden Daten nur übermittelt, wenn eine gesetzliche Pflicht dazu besteht. Eine Übermittlung zu Werbezwecken Dritter findet nicht statt.

17. Auftragsverarbeitung

Mit Dienstleistern, die personenbezogene Daten in meinem Auftrag verarbeiten (insbesondere Hosting, Formulardienste, Consent-Management, Analyse, Video-Bereitstellung, Printlabore), bestehen Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO, soweit gesetzlich erforderlich.

18. Drittlandübermittlung

Soweit Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, geschieht dies nur auf Grundlage der Instrumente des Kapitels V DSGVO:

• USA (Formspree): EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
• Indien (Web3Forms): EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
• Singapur (Ahrefs): EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
• Meta-Plattformen bei der einwilligungsbasierten Veröffentlichung von Fotos (siehe Ziffer 9)

19. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten es verlangen:

• Server-Log-Dateien: in der Regel 30 Tage
• Anfragen ohne Auftrag: Löschung nach Abschluss der Bearbeitung
• Vertrags-, Rechnungs- und Buchungsunterlagen: 6 bis 10 Jahre (§ 147 AO, § 257 HGB)
• Fotoaufnahmen: Speicherung für Nachbestellungen; zur Wahrung urheberrechtlicher Interessen können ausgewählte Aufnahmen bis zu 70 Jahre nach dem Tod des Urhebers archiviert werden (§ 64 UrhG); nicht verwendete Aufnahmen werden zeitnah gelöscht
• Online-Galerien: Deaktivierung nach Abschluss des Auftrags bzw. nach der vereinbarten Bereitstellungsdauer

20. Sicherheit der Verarbeitung

Zum Schutz eurer Daten werden technische und organisatorische Maßnahmen nach Art. 32 DSGVO getroffen. Dazu gehören insbesondere die SSL-/TLS-Verschlüsselung der Website (erkennbar am Schloss-Symbol im Browser), verschlüsselte Übertragung und Speicherung bei den eingesetzten Diensten sowie die Beschränkung des Zugriffs auf Kundendaten und Bildmaterial auf mich als Verantwortlichen.

21. Rechte der betroffenen Personen

Ihr habt gegenüber mir folgende Rechte hinsichtlich eurer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 23)

Zur Ausübung eurer Rechte genügt eine formlose Nachricht an: info@af-photodesign.de

22. Widerruf von Einwilligungen

Erteilte Einwilligungen (etwa zur Veröffentlichung von Fotos oder über den Cookie-Banner) könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Cookie-Einwilligungen ändert ihr direkt über den Link „Cookie-Einstellungen ändern" im Fußbereich der Website; für alle übrigen Einwilligungen genügt eine Nachricht an info@af-photodesign.de.

23. Widerspruchsrecht

Ihr habt das Recht, aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit gegen die Verarbeitung euch betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Die Daten werden dann nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die eure Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch ist an keine Form gebunden und zu richten an: info@af-photodesign.de

24. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe habt ihr das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für mich zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

25. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand August 2026. Sie wird angepasst, wenn sich die eingesetzten Dienste, die Rechtslage oder die Verarbeitungstätigkeiten ändern. Die jeweils aktuelle Fassung findet ihr stets auf dieser Seite.