Rechtliches
Datenschutz
Was mit euren Daten passiert — kurz, ehrlich und in Ruhe erklärt.
Stand: September 2026
Verantwortlicher
Sebastian Weindel
Froschgift
M2 17
68161 Mannheim
E-Mail: mail@sebastian-weindel.de
Telefon: +49 176 21211820
Einleitung & Geltungsbereich
Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten (nachfolgend „Daten“) ich zu welchen Zwecken und in welchem Umfang verarbeite. Sie gilt für alle Verarbeitungen personenbezogener Daten im Rahmen meiner Tätigkeit als Hochzeitsfotograf sowie auf dieser Website. Die verwendeten Begriffe sind nicht geschlechtsspezifisch zu verstehen.
Maßgebliche Rechtsgrundlagen
Ich verarbeite Ihre Daten auf Grundlage der DSGVO. Je nach Verarbeitung stützen sich diese insbesondere auf:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. wenn Sie mir ein Bild über das Kontaktformular übermitteln.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) – z. B. bei der Anbahnung und Durchführung eines Fotoauftrags.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. die Aufbewahrung von Rechnungsdaten aus handels- und steuerrechtlichen Gründen.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – z. B. der sichere und stabile Betrieb dieser Website.
Zusätzlich gelten die Regelungen des Bundesdatenschutzgesetzes (BDSG). Bei besonderen Kategorien von Daten weise ich gesondert auf die einschlägigen Grundlagen hin.
Sicherheitsmaßnahmen
Ich treffe geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die Übertragung dieser Website erfolgt verschlüsselt via HTTPS (TLS).
Speicherdauer & Löschung von Daten
Ich lösche Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen (i. d. R. sechs bzw. zehn Jahre) bleiben unberührt.
Bereitstellung der Website & Hosting
Diese Website wird bei einem externen Dienstleister betrieben. Anbieter ist die ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend „Hoster“). Der Hoster verarbeitet in meinem Auftrag Bestands-, Kontakt-, Inhalts-, Nutzungs- und Metadaten, die zur Bereitstellung der Website anfallen. Grundlage ist mein berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit einem Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
Server-Logfiles: Beim Aufruf der Website erhebt der Hoster automatisch Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem und Referrer-URL). Diese Protokolldateien dienen der Betriebssicherheit, der Erkennung und Aufklärung von Angriffen auf meine Systeme sowie der technischen Verbesserung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Seit September 2026 werden die IP-Adressen bereits bei der Protokollierung gekürzt gespeichert. Ältere Protokolldateien bewahre ich auf, solange dies zur Sicherheit meiner Systeme und zur Beweissicherung erforderlich ist. In gekürzter Form nutze ich die Protokolle zusätzlich zur Reichweitenmessung — dazu unten mehr.
Kontaktaufnahme & Anfragen
Wenn Sie mich über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen).
Optionaler Bild-Upload: Im Kontaktformular können Sie freiwillig ein Bild anhängen (z. B. als Moodboard/Inspiration). Die Übermittlung ist freiwillig und erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ich verwende das Bild ausschließlich zur Bearbeitung Ihrer Anfrage; es wird auf dem oben genannten Hosting-Server gespeichert und nach Erledigung bzw. auf Ihren Wunsch gelöscht.
Die Formulardaten werden verschlüsselt an mich übermittelt und nicht an unbeteiligte Dritte weitergegeben.
Kundenbereich / Bildübergabe
Für die Übergabe fertiger Bilder nutze ich einen passwortgeschützten Kundenbereich unter clients.sebastian-weindel.de. Dieser Bereich ist eine Eigenentwicklung und wird auf meinem eigenen Webserver (siehe Abschnitt „Bereitstellung der Website & Hosting“) betrieben. Der Zugang ist nur mit individuellen Zugangsdaten möglich.
Die dort verarbeiteten Daten (z. B. Name, Kontaktdaten sowie die Ihnen zugeordneten Bilder) dienen ausschließlich der Abwicklung des Fotoauftrags und der Bildübergabe. Es findet keine Weitergabe an Dritte und keine Übermittlung an externe Dienste statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, sobald sie für die Auftragsabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zahlungs- und Buchhaltungsdaten
Im Rahmen der Auftragsabwicklung verarbeite ich Rechnungs- und Zahlungsdaten (z. B. Name, Anschrift, Leistungsbeschreibung, Rechnungsbetrag). Für die ordnungsgemäße Buchführung nutze ich die Buchhaltungssoftware lexoffice der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. lexoffice verarbeitet die genannten Daten in meinem Auftrag; Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Die Verarbeitung dient der Erfüllung meiner vertraglichen (Art. 6 Abs. 1 lit. b DSGVO) und gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO), insbesondere aus dem Handels- und Steuerrecht. Soweit gesetzlich erforderlich, werden Daten an Steuerberater und Finanzbehörden übermittelt. Die Aufbewahrung richtet sich nach den gesetzlichen Fristen (i. d. R. sechs bzw. zehn Jahre).
Reichweitenmessung
Ich möchte verstehen, welche Seiten gelesen werden und wo ich besser werden kann. Dafür werte ich die Server-Logfiles aus, die beim Betrieb der Website ohnehin anfallen (siehe oben). Ich verwende dazu die Software Matomo, die ich selbst auf einem eigenen Server betreibe.
Auf dieser Website läuft dafür kein Analyse-Script. Es werden keine Cookies gesetzt, kein Local Storage genutzt, kein Fingerprinting eingesetzt und keine Daten an Dritte oder in Drittländer übermittelt. Für Sie ändert sich beim Besuch technisch nichts — die Auswertung findet ausschließlich nachträglich auf meiner Seite statt.
Vor der Auswertung wird Ihre IP-Adresse gekürzt, sodass sich keine Rückschlüsse auf einzelne Personen ziehen lassen. Ausgewertet werden zusammengefasste Werte: welche Seiten wie oft aufgerufen wurden, über welche Website oder Suchmaschine Besucher gekommen sind, welcher Gerätetyp und welche ungefähre Region verwendet wurde.
Zweck ist die bedarfsgerechte Gestaltung und Verbesserung meines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Zugriffe). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.
Die dabei entstehenden Einzeldatensätze werden automatisch nach 180 Tagen gelöscht. Die daraus gebildeten, anonymen Gesamtstatistiken bewahre ich längerfristig auf, um Entwicklungen vergleichen zu können.
Sie können der Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen — eine formlose Nachricht an mail@sebastian-weindel.de genügt. Bitte beachten Sie, dass ich aufgrund der Kürzung der IP-Adresse einzelne Aufrufe nachträglich nicht mehr Ihnen zuordnen kann.
Cookies
Diese Website setzt keine Cookies. Es werden weder Cookies zu Analyse-, Tracking- oder Marketingzwecken eingesetzt noch vergleichbare Speichertechniken wie Local Storage genutzt. Ein Einwilligungsbanner ist deshalb nicht erforderlich.
Sollte sich daran künftig etwas ändern, hole ich Ihre Einwilligung nach § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) ein, bevor entsprechende Techniken zum Einsatz kommen. Technisch zwingend erforderliche Speichervorgänge wären davon nach § 25 Abs. 2 TDDDG ausgenommen.
Profile in sozialen Netzwerken
Ich verlinke auf meiner Website auf meine Profile in sozialen Netzwerken (z. B. Instagram, LinkedIn). Es handelt sich um reine Textlinks – beim Aufruf dieser Website werden keine Inhalte dieser Netzwerke geladen und keine Daten an die Betreiber übertragen. Erst wenn Sie einen Link aktiv anklicken und das jeweilige Netzwerk besuchen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Ihre Rechte
Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, insbesondere:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Änderung dieser Datenschutzerklärung
Ich passe diese Datenschutzerklärung an, sobald Änderungen der von mir durchgeführten Verarbeitungen dies erforderlich machen. Bitte beachten Sie daher den jeweils aktuellen Stand.