Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alex Fetter
af-photodesign (Einzelunternehmen)
Schelmengrube 29
72510 Stetten am kalten Markt, Deutschland

Telefon: +49 173 6704080
E-Mail: info@af-photodesign.de
Website: af-photodesign.com
Vertretungsberechtigt: Alex Fetter (Inhaber)

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz eurer personenbezogenen Daten ist mir ein wichtiges Anliegen. Personenbezogene Daten werden ausschließlich im Einklang mit der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG) verarbeitet.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Fotografien, auf denen Personen erkennbar sind.

Diese Erklärung informiert euch darüber, welche Daten auf meiner Website und im Rahmen meiner fotografischen Tätigkeit verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange sie gespeichert werden und welche Rechte euch zustehen.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Vorschriften:

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, etwa bei der Veröffentlichung von Fotos oder beim Einsatz einwilligungspflichtiger Dienste über den Cookie-Banner
Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei Anfragen, Buchungen und der Durchführung von Fotoaufträgen
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, etwa steuerlicher Aufbewahrungspflichten
Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse, etwa an der sicheren und ansprechenden Bereitstellung der Website
§ 25 TDDDG: für das Speichern von Informationen auf eurem Endgerät oder den Zugriff darauf (Cookies und vergleichbare Technologien): Einwilligung nach § 25 Abs. 1 TDDDG, soweit nicht die Ausnahme für unbedingt erforderliche Technologien nach § 25 Abs. 2 TDDDG greift

4. Erhebung und Speicherung personenbezogener Daten beim Besuch der Website

Beim Aufruf meiner Website erfasst der Hostinganbieter automatisch Informationen in sogenannten Server-Log-Dateien: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Zugriffs. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Log-Dateien werden in der Regel nach 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

Zusätzlich sendet die Plattform Wfolio, über die diese Website betrieben wird (siehe Ziffer 5), bei jedem Seitenaufruf eine Meldung an ihren Server track.wfolio.com. Übermittelt werden die aufgerufene Adresse, die Seite, von der ihr kommt (Referrer), und die Breite eures Bildschirms; technisch bedingt wird dabei auch eure IP-Adresse übertragen. Diese Besucherstatistik läuft unabhängig von eurer Auswahl im Cookie-Banner. Sie setzt keine Cookies und legt nichts im lokalen Speicher eures Browsers ab. Sie dient dazu, die Reichweite der Seiten auszuwerten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der Reichweite meiner Website).

5. Hosting und technische Bereitstellung der Website

Diese Website wird über die Plattform Wfolio betrieben. Wfolio nutzt als Infrastruktur Amazon Web Services (AWS) mit Servern in der EU (Region Frankfurt am Main). Mit dem Hostinganbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Darstellung und Bereitstellung meines Online-Angebots).

6. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

a) Kontaktformular. Wenn ihr das Kontaktformular nutzt, werden die von euch angegebenen Daten (Vorname, ggf. Name der Partnerin oder des Partners, E-Mail-Adresse, Interesse, Nachricht sowie freiwillige Angaben zu Hochzeitsdatum, Location und wie ihr auf mich aufmerksam geworden seid) zur Bearbeitung eurer Anfrage verarbeitet.

Die Übermittlung erfolgt über den Dienst Formspree Inc. (USA). Formspree verarbeitet die Daten auf Servern in den USA; die Übermittlung stützt sich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Zur zuverlässigen Zustellung wird die Anfrage parallel über den Dienst Web3Forms (Anbieter: Web3Creative, Kerala, Indien) übermittelt. Die Daten werden verschlüsselt übertragen, verschlüsselt gespeichert und nach spätestens 30 Tagen beim Anbieter automatisch gelöscht. Indien ist ein Drittland im Sinne der DSGVO; die Übermittlung stützt sich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Beide Dienste leiten die Formulardaten ausschließlich an mich weiter und nutzen sie nicht für eigene Zwecke.

b) E-Mail und Telefon. Kontaktiert ihr mich per E-Mail oder Telefon, werden eure Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen verarbeitet.

c) WhatsApp. Auf meiner Website befindet sich ein Link zur Kontaktaufnahme über WhatsApp. Nutzt ihr diesen Link, wird eine Verbindung zu WhatsApp Ireland Limited (Meta Platforms) hergestellt; WhatsApp verarbeitet dabei personenbezogene Daten (unter anderem Telefonnummer und Nachrichteninhalte) nach eigenen Datenschutzbestimmungen: www.whatsapp.com/legal/privacy-policy-eea

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Auftrags), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Checkbox im Formular bzw. durch die aktive Nutzung des WhatsApp-Links) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen).

Anfragedaten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Auftrag zustande, gelten die Speicherfristen aus Ziffer 19.

7. Buchungsanfragen und Durchführung von Fotoshootings

Im Rahmen von Buchungsanfragen, Kennenlerngesprächen und der Durchführung von Fotoaufträgen (insbesondere Hochzeitsreportagen, Portrait-, Business-, Kita-, Schul- und Kommunionfotografie) werden Kontakt- und Vertragsdaten der Auftraggeber, organisatorische Angaben zum Auftrag (Termin, Ort, Ablauf, beteiligte Dienstleister) sowie die zur Abwicklung erforderliche Kommunikation verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen); für die Aufbewahrung von Vertrags- und Abrechnungsunterlagen zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

7a. Online-Vertrag

Euren Hochzeitsvertrag könnt ihr online unterschreiben. Dafür schicke ich euch einen persönlichen Link zur Seite af-photodesign.com/vertrag. Der Link enthält einen zufälligen Schlüssel, der nur zu eurem Vertrag gehört. Der Vertrag liegt dafür in einem digitalen Schließfach, das ich bei der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, betreibe: ein kleines Programm im Netz (Cloudflare Worker) mit einem Speicher, der auf die Europäische Union beschränkt ist. Die Vertragsseite holt euren Vertrag dort ab. Dabei sieht Cloudflare technisch die IP-Adresse eures Geräts; ein Protokoll dieser Abrufe habe ich nicht eingeschaltet.

Jedes Mal, wenn ihr den Link öffnet, vermerkt das Schließfach Tag und Uhrzeit. So weiß ich, dass mein Vertrag bei euch angekommen ist und ob ihr ihn euch noch einmal anseht. Euer Gerät und eure IP-Adresse werden dabei nicht gespeichert. Habt ihr unterschrieben, behalte ich davon nur, wann ihr den Link zum ersten Mal geöffnet habt.

Wenn ihr bucht, speichert das Schließfach eure Angaben (Namen, Mobilnummern, E-Mail-Adressen, Anschrift, ein Hotel für mich, wenn ihr eines eintragt, und eure Unterschrift), den Zeitpunkt der Buchung, die IP-Adresse und die Browserkennung eures Geräts (sie nennt Browser, Betriebssystem und Gerätetyp) sowie eine Prüfsumme des unterschriebenen Vertrags. So kann ich nachweisen, wann und über welchen Link der Vertrag geschlossen wurde.

Den unterschriebenen Vertrag schickt das Schließfach als PDF an eure beiden E-Mail-Adressen und als Kopie an mich. Dafür nutze ich den Versanddienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Die Mails gehen von Servern in Irland aus. Resend meldet mir, ob eine Mail zugestellt oder abgewiesen wurde, und bewahrt die Daten der Mail 30 Tage auf.

Vertrag und Unterschriftsprotokoll übernehme ich danach in meine Kundenverwaltung und bewahre sie bei meinen Vertragsunterlagen auf (siehe Ziffer 19). Im Schließfach wird alles gelöscht, spätestens 30 Tage nach dem Anlegen des Vertrags oder, wenn ihr gebucht habt, 30 Tage nach der Buchung.

Solange ihr noch nicht gebucht habt, merkt sich die Vertragsseite eure angefangenen Eingaben im lokalen Speicher eures Browsers. So geht nichts verloren, wenn ihr die Seite schließt und später weitermacht. Diese Angaben bleiben auf eurem Gerät und werden erst mit der Buchung übertragen. Danach löscht die Seite sie. Bucht ihr nicht, bleiben sie in eurem Browser, bis ihr die Websitedaten dort löscht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Durchführung des Vertrags); Art. 6 Abs. 1 lit. f DSGVO für das Protokoll mit IP-Adresse und Browserkennung und für den Vermerk, wann ihr den Link öffnet (berechtigtes Interesse, einen Vertragsschluss nachweisen zu können und zu wissen, ob mein Vertrag euch erreicht hat; Widerspruch siehe Ziffer 23); § 25 Abs. 2 Nr. 2 TDDDG für das Merken eurer Eingaben im Browser, das nur dazu dient, dass ihr den Vertrag ohne Verlust ausfüllen könnt.

7b. Wedding Guide

Nach eurer Anfrage schicke ich euch einen persönlichen Link zu meinem Wedding Guide, der Seite af-photodesign.com/wedding-guide mit meinen Paketen und Preisen. Der Link enthält eine zufällige Nummer, die nur zu eurer Anfrage gehört. Eure Vornamen oder euer Hochzeitsdatum für die Titelseite liegen dafür im selben digitalen Schließfach bei Cloudflare wie der Online-Vertrag (siehe Ziffer 7a). Der Guide holt sie beim Öffnen dort ab. Dabei sieht Cloudflare technisch die IP-Adresse eures Geräts; ein Protokoll dieser Abrufe habe ich nicht eingeschaltet.

Bei diesem Abruf vermerkt das Schließfach Tag und Uhrzeit. So sehe ich, ob mein Guide bei euch angekommen ist und wann ihr ihn euch angesehen habt, und kann mich zur passenden Zeit bei euch melden. Gespeichert werden nur diese Zeitpunkte, nicht euer Gerät, nicht eure IP-Adresse und nicht, was ihr im Guide lest.

Möchtet ihr nicht, dass ich sehe, wann ihr den Guide öffnet, schreibt mir kurz. Dann wird bei euch nicht mehr gezählt, und die bisherigen Zeitpunkte lösche ich. Euren Guide könnt ihr weiter öffnen wie bisher.

Habt ihr euch für oder gegen eine Zusammenarbeit entschieden, lösche ich die Zeitpunkte und den Eintrag im Schließfach. Ohne Entscheidung löscht das Schließfach den Eintrag drei Monate nach dem letzten Öffnen von selbst, und ich lösche die Zeitpunkte bei mir.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, zu wissen, ob mein Angebot euch erreicht hat, und mich zur passenden Zeit bei euch zu melden; Widerspruch siehe Ziffer 23).

8. Verarbeitung von Foto- und Bilddaten

Kern meiner Tätigkeit ist die Erstellung von Fotografien und Videoaufnahmen. Dabei werden Bildnisse der Auftraggeber und gegebenenfalls weiterer abgebildeter Personen (etwa Gäste einer Hochzeit) einschließlich technischer Metadaten (Datum, Uhrzeit, Kameradaten) verarbeitet.

Auftraggeber: Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Weitere abgebildete Personen (z. B. Gäste bei Reportagen und Events): Die Verarbeitung stützt sich auf mein berechtigtes Interesse an der Durchführung dokumentarischer fotografischer Arbeiten (Art. 6 Abs. 1 lit. f DSGVO). Es besteht keine Pflicht, sich fotografieren zu lassen; einem Widerspruch wird nachgekommen.
Minderjährige: Bei Kita-, Schul- und Kommunionfotografie werden Kinder und Jugendliche ausschließlich auf Grundlage einer vorherigen Einwilligung der Sorgeberechtigten fotografiert (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung findet keine Aufnahme statt.

9. Veröffentlichung von Fotos auf Website, Portfolio und Social Media

Fotos werden nur mit ausdrücklicher, in der Regel schriftlicher Einwilligung der abgebildeten Personen bzw. bei Minderjährigen der Sorgeberechtigten veröffentlicht, etwa auf meiner Website, bei Instagram oder Facebook oder in Werbematerialien (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 22 KUG).

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bitte beachtet: Bei einer Veröffentlichung in sozialen Netzwerken kann eine bereits erfolgte Verbreitung durch Dritte (z. B. Teilen, Herunterladen) nicht vollständig rückgängig gemacht werden. Bei Veröffentlichungen auf Plattformen der Meta Platforms (Instagram, Facebook) kann eine Übermittlung in Drittländer stattfinden; sie erfolgt nur im Rahmen der erteilten Einwilligung.

10. Online-Galerien, Kundenbereiche und Bilddownloads

Zur Auswahl, Ansicht und Übergabe von Bildern werden passwortgeschützte Online-Galerien bereitgestellt (betrieben über die Hosting-Plattform, siehe Ziffer 5). Verarbeitet werden dabei die Galerie-Inhalte, Zugangsdaten sowie technische Zugriffsdaten. Die Galerien dienen der Vertragserfüllung; Zugänge werden nach Abschluss des Auftrags bzw. nach Ablauf der vereinbarten Bereitstellungsdauer deaktiviert. In der Galerie könnt ihr freiwillig eine Bewertung abgeben, siehe Ziffer 10a.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10a. Kundenstimmen und Bewertungen

Wenn ihr mir über eure Online-Galerie oder über das Bewertungsformular auf meiner Website eine Bewertung schreibt, verarbeite ich die Angaben, die ihr dort macht: euren Namen oder eure Vornamen, den Text, ein Bild, wenn ihr eines hinzufügt, und den Link zu einem sozialen Netzwerk, wenn ihr ihn angebt. Das Formular gehört zur Hosting-Plattform meiner Website (siehe Ziffer 5).

Ich lese jede Bewertung, bevor sie erscheint, und veröffentliche nur Bewertungen von Kundinnen und Kunden, die ich fotografiert habe. Ausgewählte Stimmen zeige ich mit Vornamen und Bild auf meiner Website, auch auf Seiten, zu denen meine Werbung bei Google führt. Dabei kann ein einzelner Satz hervorgehoben sein; die ganze Nachricht bleibt dort lesbar. Stimmen, die ihr mir als Bewertung bei Google geschrieben habt, zeige ich nur mit eurem Einverständnis auf meiner Website.

Ihr könnt eure Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten mit einer Nachricht an info@af-photodesign.de. Ich entferne die Bewertung dann umgehend von meiner Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), bei Bildern in Verbindung mit § 22 KUG.

11. Zahlungsabwicklung, Rechnungsstellung und Buchhaltung

Über die Website selbst findet keine Zahlungsabwicklung statt. Im Rahmen der Auftragsabwicklung werden Rechnungs- und Zahlungsdaten verarbeitet (Name, Anschrift, Leistungsdaten, Bankverbindung bei Überweisung). Rechnungs- und Buchungsunterlagen werden gemäß den steuer- und handelsrechtlichen Vorgaben (§ 147 AO, § 257 HGB) 6 bis 10 Jahre aufbewahrt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

12. Cookies und Consent-Management

Meine Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG gesetzt, in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Für die Dienste der Kategorien Statistik und Marketing wird vorab eure Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO über den Cookie-Banner eingeholt. Im Banner könnt ihr „Alle zulassen" oder „Ablehnen" wählen oder unter „Anpassen" Statistik und Marketing einzeln erlauben; vorausgewählt ist nichts. Ihr könnt eure Auswahl jederzeit über das Cookie-Symbol unten links, das auf jeder Seite erscheint, oder über den Link „Cookie-Einstellungen ändern" im Fußbereich anpassen oder widerrufen. Was die Vertragsseite auf eurem Gerät speichert, steht in Ziffer 7a.

Consent-Tool: Zur Verwaltung der Einwilligungen kommt Cookiebot der Usercentrics A/S zum Einsatz (Havnegade 39, 1058 Kopenhagen, Dänemark). Cookiebot zeigt den Banner an, speichert eure Auswahl im Cookie „CookieConsent" (Laufzeit 12 Monate) und dokumentiert die Einwilligung; dabei werden die gekürzte IP-Adresse, Datum und Uhrzeit sowie eure Auswahl verarbeitet.

Rechtsgrundlage für das Consent-Tool: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO) sowie Art. 6 Abs. 1 lit. f DSGVO (rechtskonformer Betrieb der Website).

13. Analyse- und Marketing-Tools

Google Tag Manager. Google Analytics und Microsoft Clarity werden auf dieser Website über den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden (siehe unten). Der Tag Manager wird erst geladen, wenn ihr im Cookie-Banner der Kategorie Statistik zustimmt (allein oder zusammen mit Marketing). Lehnt ihr ab oder erlaubt ihr nur Marketing, wird er nicht geladen. Er setzt selbst keine Cookies. Beim Laden wird technisch bedingt eure IP-Adresse an Google übertragen. Dabei können Daten an die Google LLC in den USA übermittelt werden (siehe Ziffer 18). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über den Cookie-Banner.

Ahrefs Web Analytics. Nach eurer Einwilligung (Kategorie Statistik) kommt Ahrefs Web Analytics der Ahrefs Pte. Ltd. zum Einsatz (16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581), um die Website-Nutzung statistisch auszuwerten (aufgerufene Seiten, Herkunft, Gerätetyp). Der Dienst arbeitet cookielos, speichert nichts auf eurem Endgerät und erstellt keine geräteübergreifenden Profile. Singapur ist ein Drittland; die Übermittlung stützt sich auf EU-Standardvertragsklauseln (Data Processing Addendum von Ahrefs). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über den Cookie-Banner.

Google Analytics. Diese Website nutzt Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterkonzern ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics wird über den Google Tag Manager geladen und läuft deshalb nur, wenn ihr im Cookie-Banner der Kategorie Statistik zustimmt. Was der Dienst dann tut, hängt davon ab, ob ihr zusätzlich Marketing erlaubt.

a) Bei Einwilligung in Statistik. Google Analytics wertet aus, wie die Website genutzt wird. Erfasst werden die aufgerufenen Seiten, die Seite, von der ihr kommt, Gerät und Browser, euer ungefährer Standort und eure Interaktionen auf der Website: Scrollen, Klicks auf Links zu anderen Websites und auf E-Mail-Links, Downloads, das Abspielen von Videos, das Beginnen und Absenden von Formularen und, als eigenes Ereignis, eine erfolgreich abgeschickte Anfrage über das Kontaktformular. Was ihr in ein Formular eintragt, etwa Name, E-Mail-Adresse oder Nachricht, wird dabei nicht an Google übermittelt; die automatische Erfassung von Nutzerdaten aus Formularen ist ausgeschaltet. Nach Angabe von Google speichert Google Analytics 4 bei Nutzern aus der EU keine IP-Adressen: Der Standort wird auf Servern in der EU aus der IP-Adresse abgeleitet und die IP-Adresse danach verworfen. Google Analytics setzt dafür die Cookies „_ga" und „_ga_" mit angehängter Kennung (Laufzeit jeweils bis zu 2 Jahre). Solange ihr nur der Statistik zustimmt, läuft Google Analytics ohne Werbefunktionen: Speicherung zu Werbezwecken und Personalisierung von Werbung bleiben gesperrt.

b) Zusätzlich bei Einwilligung in Marketing. In diesem Fall gibt Google Analytics Daten zu eurem Besuch an die Werbedienste von Google weiter; dafür ist es mit Google Ads verknüpft. Das dient zwei Zwecken. Erstens können aus Besuchern dieser Website Zielgruppen gebildet werden, denen später Werbung bei Google und auf anderen Websites gezeigt werden kann (Remarketing). Zweitens wird gemessen, ob Besuche über Google-Anzeigen zu Anfragen führen. Dazu meldet Google Analytics den Aufruf der Kontaktseite und eine abgeschickte Anfrage als Conversion an Google. Auch dabei wird der Inhalt eurer Anfrage nicht übermittelt. Zusätzlich gespeichert werden die Cookies „_gcl_au" (Laufzeit 90 Tage) und „_gcl_aw" (Laufzeit 90 Tage, nur nach einem Klick auf eine Google-Anzeige) sowie der Eintrag „_gcl_ls" im lokalen Speicher eures Browsers (ohne Ablaufdatum). Google Signals ist ausgeschaltet. Über diese Funktion würde Google die Besuchsdaten angemeldeten Google-Nutzern zuordnen, die die Anzeigenpersonalisierung eingeschaltet haben, um ihnen auf mehreren Geräten Werbung zu zeigen.

Bei der Nutzung von Google Analytics können Daten an die Google LLC in den USA übermittelt werden (siehe Ziffer 18). Rechtsgrundlage in beiden Fällen: Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über den Cookie-Banner.

Microsoft Clarity. Diese Website nutzt Microsoft Clarity. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity wird über den Google Tag Manager geladen und läuft nur, wenn ihr im Cookie-Banner Statistik und Marketing zustimmt. Nehmt ihr eine der beiden Zustimmungen zurück, endet die Aufzeichnung sofort. Auf den Seiten mit persönlichen Vertragsdaten, in euren Online-Galerien und auf persönlichen Links, die eure Namen oder euer Hochzeitsdatum enthalten, läuft Clarity nicht, ebenso auf der Seite, die ihr direkt danach aufruft.

Clarity zeichnet auf, wie ihr die Website benutzt: wie die Seite bei euch dargestellt wird, Mausbewegungen, Klicks und Scrollen. Daraus entstehen Wiedergaben einzelner Besuche und Übersichten darüber, wo auf einer Seite geklickt und wie weit gescrollt wird. Ich nutze das, um zu sehen, wo die Website unklar ist oder Besucher hängen bleiben. Was ihr in Formularfelder eintragt, wird nicht aufgezeichnet; Texte auf der Seite werden teilweise unkenntlich gemacht. Clarity vergibt eine zufällige Kennung und bestimmt euren ungefähren Standort aus der IP-Adresse. Dafür setzt Clarity die Cookies „_clck“ und „_clsk“ auf dieser Website sowie Cookies von Microsoft wie „MUID“ und „CLID“. Mit „CLID“ erkennt Microsoft euren Browser auf anderen Websites wieder, die Clarity nutzen, mit „MUID“ auf Websites von Microsoft; „MUID“ dient nach Angabe von Microsoft auch der Werbung.

Microsoft verarbeitet diese Daten nicht in meinem Auftrag, sondern als eigener Verantwortlicher, und darf sie nach eigenen Angaben auch für die Werbedienste von Microsoft (Microsoft Advertising) nutzen und dafür Nutzerprofile bilden. Für das Erfassen auf meiner Website und die Weitergabe an Microsoft bin ich verantwortlich, für alles, was Microsoft danach mit den Daten tut, Microsoft. Fragen und Anliegen dazu könnt ihr an mich richten; ich leite sie, wo nötig, an Microsoft weiter. Näheres in der Datenschutzerklärung von Microsoft: privacy.microsoft.com/de-de/privacystatement. Ich kann die Aufzeichnungen 30 Tage lang ansehen, einzelne markierte oder von Microsoft zufällig ausgewählte bis zu 9 Monate. Wie lange Microsoft die Daten für eigene Zwecke speichert, regelt die Datenschutzerklärung von Microsoft. Dabei können Daten an die Microsoft Corporation in den USA übermittelt werden (siehe Ziffer 18). Rechtsgrundlage: Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über den Cookie-Banner.

Weitere Analyse- oder Marketing-Dienste als die hier und in Ziffer 4 beschriebenen kommen nicht zum Einsatz, insbesondere keine Tracking-Pixel sozialer Netzwerke.

14. Eingebettete Inhalte und externe Dienste

Videos (Bunny Stream). Die Hochzeitsfilme auf dieser Website werden über Bunny Stream der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien (EU), bereitgestellt. Beim Aufruf der Videoseite werden die Vorschaubilder vom Bunny-Netzwerk geladen; dabei wird eure IP-Adresse an Bunny übermittelt. Die Verarbeitung erfolgt in der EU, IP-Adressen werden in den Protokollen standardmäßig anonymisiert. Der Videoplayer selbst wird erst geladen, wenn ihr ein Video aktiv anklickt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Google Fonts. Die Schriftarten der Website werden beim Seitenaufruf von Servern der Google Ireland Limited geladen; dabei wird eure IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der einheitlichen Darstellung). Sofern die Schriften künftig lokal eingebunden werden, entfällt diese Übermittlung.

Weitere eingebettete Inhalte von Drittanbietern (z. B. Google Maps, YouTube, Vimeo, Social-Media-Plugins) kommen nicht zum Einsatz.

15. Social-Media-Präsenzen und Verlinkungen

Meine Website enthält Links zu meinen Profilen bei Instagram und Facebook (Meta Platforms Ireland Limited) sowie den WhatsApp-Kontaktlink. Es handelt sich um reine Verlinkungen ohne eingebettete Plugins; beim bloßen Besuch meiner Website werden keine Daten an diese Anbieter übertragen. Erst wenn ihr einen Link aktiv anklickt, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für meine dortigen Profile bin ich gemeinsam mit dem Plattformbetreiber im Rahmen der von der Plattform bereitgestellten Statistiken (Insights) verantwortlich; Informationen dazu stellt der jeweilige Anbieter bereit.

16. Empfänger personenbezogener Daten

Empfänger eurer Daten sind, je nach Vorgang: der Hostinganbieter (Wfolio/AWS), die Formulardienste (Formspree, Web3Forms), das Consent-Tool (Usercentrics/Cookiebot), das Analysetool (Ahrefs), der Video-Anbieter (Bunny), Google (Tag Manager, Analytics, Fonts), Microsoft (Clarity), beim Online-Vertrag und beim Wedding Guide Cloudflare (Schließfach), beim Online-Vertrag außerdem Resend (Versand des unterschriebenen Vertrags) sowie im Rahmen von Fotoaufträgen Printlabore und Fotobuchhersteller. An Behörden werden Daten nur übermittelt, wenn eine gesetzliche Pflicht dazu besteht. Stimmt ihr im Cookie-Banner Statistik und Marketing zu, gibt Google Analytics Daten an die Werbedienste von Google weiter, um Zielgruppen für Werbung zu bilden und zu messen, ob Besuche über Google-Anzeigen zu Anfragen führen, und Microsoft darf die Daten aus Clarity auch für die eigenen Werbedienste nutzen (siehe Ziffer 13). Darüber hinaus werden eure Daten nicht zu Werbezwecken an Dritte übermittelt.

17. Auftragsverarbeitung

Mit Dienstleistern, die personenbezogene Daten in meinem Auftrag verarbeiten (insbesondere Hosting, Formulardienste, Consent-Management, Analyse, Video-Bereitstellung, Online-Vertrag, Wedding Guide und Mailversand, Printlabore), bestehen Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO, soweit gesetzlich erforderlich. Für Google Analytics gilt der Zusatz zur Datenverarbeitung von Google. Bei Cloudflare und Resend ist der Vertrag zur Auftragsverarbeitung Teil der Nutzungsbedingungen. Microsoft verarbeitet die Daten aus Clarity nicht in meinem Auftrag, sondern als eigener Verantwortlicher.

18. Drittlandübermittlung

Soweit Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, geschieht dies nur auf Grundlage der Instrumente des Kapitels V DSGVO:

USA (Formspree): EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
USA (Google LLC, bei Google Tag Manager und Google Analytics): Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 nach Art. 45 DSGVO; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/list)
USA (Microsoft Corporation, bei Microsoft Clarity): Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 nach Art. 45 DSGVO; die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert (www.dataprivacyframework.gov/list)
USA (Cloudflare, Inc., beim Online-Vertrag und beim Wedding Guide): Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 nach Art. 45 DSGVO; die Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (www.dataprivacyframework.gov/list). Der Speicher mit eurem Vertrag liegt in der EU.
USA (Resend, Plus Five Five, Inc., beim Versand des unterschriebenen Vertrags): Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 nach Art. 45 DSGVO; Resend ist nach dem EU-US Data Privacy Framework zertifiziert (www.dataprivacyframework.gov/list); zusätzlich EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
Indien (Web3Forms): EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
Singapur (Ahrefs): EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
Meta-Plattformen bei der einwilligungsbasierten Veröffentlichung von Fotos (siehe Ziffer 9)

19. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten es verlangen:

Server-Log-Dateien: in der Regel 30 Tage
Cookies und Browserspeicher von Google Analytics: „_ga" und „_ga_" mit angehängter Kennung bis zu 2 Jahre (Statistik); „_gcl_au" und „_gcl_aw" 90 Tage sowie der Eintrag „_gcl_ls" im lokalen Speicher ohne Ablaufdatum (Marketing); jeweils, sofern ihr sie nicht vorher in eurem Browser löscht
Daten in Google Analytics: Ereignisdaten 14 Monate, Nutzerdaten 14 Monate; die Frist für Nutzerdaten beginnt mit jeder neuen Aktivität neu
Cookies von Microsoft Clarity: „_clck“ 1 Jahr, „_clsk“ 1 Tag; jeweils, sofern ihr sie nicht vorher in eurem Browser löscht
Aufzeichnungen in Microsoft Clarity: für mich einsehbar 30 Tage, einzelne markierte oder zufällig ausgewählte Aufzeichnungen bis zu 9 Monate; wie lange Microsoft sie für eigene Zwecke speichert, regelt die Datenschutzerklärung von Microsoft
Anfragen ohne Auftrag: Löschung nach Abschluss der Bearbeitung
Online-Vertrag: im Schließfach bei Cloudflare höchstens 30 Tage nach dem Anlegen des Vertrags oder nach der Buchung, bei Resend 30 Tage; Vertrag und Unterschriftsprotokoll danach wie die übrigen Vertragsunterlagen; angefangene Eingaben im Browser bis zur Buchung; Zeitpunkte des Öffnens bis zur Unterschrift, danach nur das erste Öffnen (siehe Ziffer 7a)
Wedding Guide: Vornamen oder Hochzeitsdatum im Schließfach und die Zeitpunkte des Öffnens bis zu eurer Entscheidung, höchstens drei Monate nach dem letzten Öffnen (siehe Ziffer 7b)
Vertrags-, Rechnungs- und Buchungsunterlagen: 6 bis 10 Jahre (§ 147 AO, § 257 HGB)
Fotoaufnahmen: Speicherung für Nachbestellungen; zur Wahrung urheberrechtlicher Interessen können ausgewählte Aufnahmen bis zu 70 Jahre nach dem Tod des Urhebers archiviert werden (§ 64 UrhG); nicht verwendete Aufnahmen werden zeitnah gelöscht
Online-Galerien: Deaktivierung nach Abschluss des Auftrags bzw. nach der vereinbarten Bereitstellungsdauer

20. Sicherheit der Verarbeitung

Zum Schutz eurer Daten werden technische und organisatorische Maßnahmen nach Art. 32 DSGVO getroffen. Dazu gehören insbesondere die SSL-/TLS-Verschlüsselung der Website (erkennbar am Schloss-Symbol im Browser), verschlüsselte Übertragung und Speicherung bei den eingesetzten Diensten sowie die Beschränkung des Zugriffs auf Kundendaten und Bildmaterial auf mich als Verantwortlichen.

21. Rechte der betroffenen Personen

Ihr habt gegenüber mir folgende Rechte hinsichtlich eurer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 23)

Zur Ausübung eurer Rechte genügt eine formlose Nachricht an: info@af-photodesign.de

22. Widerruf von Einwilligungen

Erteilte Einwilligungen (etwa zur Veröffentlichung von Fotos oder über den Cookie-Banner) könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Cookie-Einwilligungen ändert ihr direkt über das Cookie-Symbol unten links oder über den Link „Cookie-Einstellungen ändern" im Fußbereich; für alle übrigen Einwilligungen genügt eine Nachricht an info@af-photodesign.de.

23. Widerspruchsrecht

Ihr habt das Recht, aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit gegen die Verarbeitung euch betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Die Daten werden dann nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die eure Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch ist an keine Form gebunden und zu richten an: info@af-photodesign.de

24. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe habt ihr das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für mich zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de

25. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand November 2026. Sie wird angepasst, wenn sich die eingesetzten Dienste, die Rechtslage oder die Verarbeitungstätigkeiten ändern. Die jeweils aktuelle Fassung findet ihr stets auf dieser Seite.