Datenschutzerklärung
Eure Fotos sind persönlich. Deshalb möchte ich euch transparent erklären, wie ich mit euren Bildern und Daten umgehe. Hier findet ihr Informationen zur Website, zur Kontaktaufnahme und zu meiner fotografischen Arbeit. Die Hinweise gelten auch für Gäste und andere Personen, die auf meinen Fotos zu sehen sind.
1. Verantwortlicher
Tobias Wulff – Tobi der Knipser
Schleidörfer Straße 24
24864 Brodersby-Goltoft
Deutschland
E-Mail: tobiderknipser@gmail.com
Bei Fragen zum Datenschutz oder zur Ausübung eurer Rechte könnt ihr euch an mich wenden.
2. Website und Besucherstatistiken
Meine Website wird über Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland, bereitgestellt.
Beim Websitebesuch werden technische Daten verarbeitet, insbesondere IP-Adresse, aufgerufene Seiten, Zeitpunkt des Zugriffs, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite. Das dient der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb der Website.
Für Besucherstatistiken nutze ich die integrierten Analysefunktionen von Squarespace. Sie helfen mir zu verstehen, welche Seiten besucht werden und über welche Quellen Besucher auf meine Website gelangen. Der detaillierte Aktivitätsverlauf ist deaktiviert.
Technisch unbedingt erforderliche Cookies und vergleichbare Gerätezugriffe richten sich nach § 25 Abs. 2 TDDDG. Die dabei erforderliche Verarbeitung personenbezogener Daten erfolgt insbesondere nach Art. 6 Abs. 1 lit. f DSGVO für den sicheren Websitebetrieb.
Nicht erforderliche Analyse-Cookies sind in den Website-Einstellungen bis zu eurer Zustimmung eingeschränkt. Ihre Nutzung beruht auf eurer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Squarespace nennt für seine Analyse-Cookies Laufzeiten von 30 Minuten (ss_cvisit, ss_cvt) beziehungsweise zwei Jahren (ss_cid, ss_cpvisit, ss_cvr).
Über „Cookie-Einstellungen“ könnt ihr eure Auswahl jederzeit ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen.
Squarespace verarbeitet Daten auch durch verbundene Unternehmen und technische Dienstleister außerhalb der EU, insbesondere in den USA. Die Auftragsverarbeitungsbedingungen sind Bestandteil der Nutzungsbedingungen. Für Übermittlungen an Squarespace, Inc. sieht der Anbieter das EU–US Data Privacy Framework sowie ergänzend die in seinen Vertragsbedingungen geregelten EU-Standardvertragsklauseln vor.
Weitere Informationen: Squarespace-Datenschutz, Auftragsverarbeitungsbedingungen und Cookie-Informationen.
3. Kontaktaufnahme und Spamschutz
Wenn ihr mich kontaktiert, verarbeite ich eure mitgeteilten Angaben, beispielsweise Name, E-Mail-Adresse, Telefonnummer, Hochzeitstermin, Nachricht und freiwillig übermittelte Dateien. Ich nutze sie zur Beantwortung eurer Anfrage und gegebenenfalls zur Vorbereitung oder Durchführung eines Auftrags.
Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anliegen bearbeite ich nach Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die sachgerechte Kommunikation. Die für eine Antwort erforderlichen Angaben benötige ich, um eure Anfrage bearbeiten zu können. Zusätzliche Angaben und Datei-Uploads sind freiwillig.
Das Kontaktformular wird über Squarespace bereitgestellt. Anfragen werden an mein Gmail-Postfach weitergeleitet. Für die E-Mail-Kommunikation nutze ich Gmail von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei verarbeitet Google insbesondere E-Mail-Adressen, Nachrichten, Anhänge und technische Verbindungsdaten.
Das Formular verwendet Google reCAPTCHA zur Erkennung automatisierter Anfragen und zum Schutz vor Spam und Missbrauch. Dafür können technische Geräte- und Verbindungsdaten sowie Interaktionen mit der Website ausgewertet werden. reCAPTCHA setzt dabei einen Cookie zur Risikoanalyse.
Mein berechtigtes Interesse am Schutz des Formulars ist die Grundlage nach Art. 6 Abs. 1 lit. f DSGVO, soweit die jeweilige Verarbeitung hierfür erforderlich ist und keine überwiegenden Rechte der Betroffenen entgegenstehen. Unbedingt erforderliche Gerätezugriffe richten sich nach § 25 Abs. 2 TDDDG. Soweit eine Einwilligung erforderlich ist, sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO maßgeblich.
Google verarbeitet reCAPTCHA-Kundendaten nach den hierfür geltenden Google-Cloud-Auftragsverarbeitungsbedingungen. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Google erläutert die einschlägigen Übermittlungsmechanismen in den nachfolgend verlinkten Unterlagen.
Weitere Informationen: Google-Datenschutz für Gmail, internationale Datenübermittlungen bei Google, reCAPTCHA-Datenverarbeitung und Google-Cloud-Auftragsverarbeitungsbedingungen.
4. Fotografische Aufträge
Für die Planung und Durchführung eines Auftrags verarbeite ich Kontakt- und Rechnungsdaten, Termine, Veranstaltungsorte, organisatorische Absprachen sowie die aufgenommenen Fotos und zugehörigen Metadaten. Die erforderliche Verarbeitung der Daten meiner Vertragspartner erfolgt nach Art. 6 Abs. 1 lit. b DSGVO.
Bei Gästen und anderen abgebildeten Personen, die nicht meine Vertragspartner sind, kommt Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage in Betracht. Die berechtigten Interessen liegen in der vereinbarten fotografischen Dokumentation und der Bereitstellung der Reportage an die Auftraggebenden. Dabei sind die Interessen und Rechte der abgebildeten Personen zu berücksichtigen. Soweit erforderlich, wird eine gesonderte Einwilligung eingeholt.
Die Teilnahme an einer Veranstaltung gilt nicht automatisch als Einwilligung in jede Aufnahme oder Veröffentlichung. Bitte sprecht mich an, wenn ihr nicht fotografiert werden möchtet oder Einwände gegen eine Aufnahme habt.
Organisatorische Angaben über weitere Beteiligte können mir von den Auftraggebenden mitgeteilt werden. Die fertigen Fotos erhalten die Auftraggebenden sowie Personen, denen ein entsprechender Galeriezugang eingeräumt wird.
5. Bildbearbeitung mit Adobe und Neurapix
Ich bearbeite Fotos mit Adobe Lightroom und Adobe Photoshop. Dabei nutze ich auch generative Funktionen, beispielsweise zum Entfernen störender Bildinhalte. Hierfür können Bildinhalte, Bearbeitungseingaben und technische Daten an Adobe übermittelt und auf dessen Systemen verarbeitet werden. Die Bearbeitung findet deshalb nicht ausschließlich lokal statt.
Anbieter ist Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Adobe verarbeitet Daten auch außerhalb der EU, insbesondere in den USA. Die einschlägigen Übermittlungsmechanismen und Kriterien für die Speicherdauer beschreibt Adobe in seiner Datenschutzerklärung.
Zusätzlich nutze ich Neurapix der neurapix GmbH, Am Feuerschanzengraben 10, 37083 Göttingen, Deutschland. Dafür übermittle ich Bilddateien zur Bearbeitung. Ich habe außerdem ein persönliches Bearbeitungsprofil („SmartPreset“) mit eigenen bearbeiteten Fotos trainiert. Neurapix verarbeitet entsprechende Trainingsbilder zur Erstellung und Verbesserung dieses Profils.
Die zur Durchführung des Fotoauftrags erforderliche Bildbearbeitung richtet sich nach den Rechtsgrundlagen in Abschnitt 4. Die Nutzung von Bildern für mein persönliches Bearbeitungsprofil ist ein zusätzlicher Verarbeitungszweck und von einer Freigabe zur Veröffentlichung im Portfolio zu unterscheiden.
Neurapix beschreibt seine Verarbeitung personenbezogener Bildinhalte als Auftragsverarbeitung. Für die Bildverarbeitung nennt der Anbieter eigene Hardware in Göttingen und für seine Hosting-Infrastruktur Rechenzentren in Deutschland.
Reguläre Bearbeitungsdateien werden laut Neurapix spätestens 48 Stunden nach Bearbeitung beziehungsweise Zustellung der Ergebnisse gelöscht. Dashboard-Vorschaubilder können bis zu sieben Tage gespeichert werden. Trainingsbilder für das persönliche SmartPreset können während des Vertragsverhältnisses gespeichert bleiben; sie werden gelöscht, sobald sie dafür nicht mehr benötigt werden, spätestens mit Vertragsende. Diese Speicherung kann über die 18-monatige Galerie- und lokale Speicherzeit hinausgehen.
Weitere Informationen: Adobe-Datenschutz und Neurapix-Datenschutz.
6. Online-Galerien mit Scrappbook
Eure fertigen Fotos stelle ich über passwortgeschützte Online-Galerien bei Scrappbook bereit. Anbieter ist die Photostore24.online GmbH, Erkrather Straße 401, 40231 Düsseldorf, Deutschland.
Ihr könnt Fotos ansehen und herunterladen, Favoriten markieren, Auswahlen teilen und Kommentare hinterlassen, etwa zu Änderungswünschen. Dabei werden die Bilder, eure Eingaben sowie erforderliche Zugangs-, Zugriffs- und Nutzungsdaten verarbeitet.
Die Verarbeitung dient der vereinbarten Bildauslieferung und Abstimmung. Rechtsgrundlage ist bei meinen Vertragspartnern Art. 6 Abs. 1 lit. b DSGVO. Für andere abgebildete Personen gelten die Voraussetzungen aus Abschnitt 4. Der technische Zugangsschutz beruht auf meinem berechtigten Interesse an einer geschützten Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO.
Bitte gebt Zugangslinks und Passwörter nur an Personen weiter, die die Bilder sehen dürfen.
Weitere Informationen: Scrappbook-Datenschutz.
7. Speicherung und Löschung
Die Online-Galerie steht euch 18 Monate ab erstmaliger Bereitstellung zur Verfügung. So könnt ihr eure Bilder auch nach dem ersten Hochzeitstag noch ansehen, teilen und herunterladen. Während dieser Zeit sichere ich die Fotos zusätzlich auf eigenen Speichermedien.
Nach Ablauf der 18 Monate lösche ich die Galerie sowie die auf meinen eigenen Speichermedien und Sicherungskopien gespeicherten Originaldateien, Bearbeitungsstände und fertigen Fotos. Bitte sichert eure heruntergeladenen Bilder selbst.
Ausgenommen sind ausdrücklich zur Portfolio-Nutzung freigegebene Bilder nach Abschnitt 8. Einzelne Dateien können außerdem länger aufbewahrt werden, soweit sie zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind. Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Wahrung meiner Rechtsposition.
Die abweichende Speicherung bei Bildbearbeitungsdiensten ist in Abschnitt 5 beschrieben. Technische Restaufbewahrungen in Sicherungs- und Wiederherstellungssystemen externer Anbieter richten sich nach deren Löschverfahren.
Anfragen ohne Buchung lösche ich nach abschließender Bearbeitung, sobald keine konkreten Rückfragen oder erforderlichen Nachweise mehr offen sind und keine gesetzliche Aufbewahrungspflicht besteht.
Vertrags- und Abrechnungsunterlagen bewahre ich nach den jeweils einschlägigen gesetzlichen Fristen auf. Rechnungen sind regelmäßig acht Jahre ab Ende des Ausstellungsjahres aufzubewahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Diese Pflicht gilt nicht pauschal für die Fotos.
8. Portfolio und Veröffentlichungen
Erkennbare Personen veröffentliche ich auf meiner Website und auf Instagram nur mit entsprechender ausdrücklicher Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Die Freigabe bezieht sich auf die vereinbarten Bilder und Veröffentlichungsorte. Soweit entsprechend vereinbart, speichere und verwende ich diese Bilder auch über die regulären 18 Monate hinaus, solange sie für den Portfoliozweck benötigt werden und die Einwilligung besteht.
Die Zustimmung des Brautpaares ersetzt nicht die erforderliche Zustimmung anderer erkennbarer Personen. Bei Kindern ist die erforderliche Zustimmung der Sorgeberechtigten zu beachten. Ohne passende Freigabe veröffentliche ich sie nur, wenn sie tatsächlich nicht identifizierbar sind.
Ihr könnt eine Einwilligung jederzeit mit Wirkung für die Zukunft über meine oben genannte E-Mail-Adresse widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Nach einem Widerruf beende ich die betreffende Nutzung und entferne die Bilder aus meinen eigenen Online-Veröffentlichungen. Bereits durch Dritte angefertigte Kopien oder Weiterverbreitungen kann ich nicht vollständig kontrollieren.
Einwilligungsnachweise können nach Ende der Nutzung noch aufbewahrt werden, soweit sie zur erforderlichen Rechtsverteidigung benötigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
9. Rechnungen und Zahlungen
Für Rechnungsstellung und Zahlungsabwicklung verarbeite ich Namen, Rechnungsanschriften, Leistungsangaben und Zahlungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten.
Bei Überweisungen verarbeiten die beteiligten Kreditinstitute die erforderlichen Zahlungsdaten. Bei PayPal-Zahlungen erfolgt die Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Daten auch in eigener Verantwortung, insbesondere zur Zahlungsabwicklung und Betrugsprävention.
Weitere Informationen: PayPal-Datenschutz.
10. Google-Unternehmensprofil und Instagram
Ich unterhalte ein Google-Unternehmensprofil und ein Instagram-Profil. Wenn ihr diese Angebote besucht, verarbeiten auch die jeweiligen Plattformanbieter Daten nach ihren eigenen Bedingungen. Mir können zusammengefasste Statistiken zu Profilaufrufen und Interaktionen bereitgestellt werden. Ich nutze diese zur Einschätzung und Verbesserung meiner öffentlichen Darstellung. Mein berechtigtes Interesse daran ist die Grundlage nach Art. 6 Abs. 1 lit. f DSGVO, soweit meine eigene Verarbeitung darauf gestützt werden kann.
Wenn ihr dort mit mir kommuniziert, verarbeite ich eure Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund meines Interesses an der Kommunikation. Alternativ könnt ihr mich per E-Mail erreichen.
Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Die Anbieter erläutern die jeweiligen Übermittlungsgrundlagen in ihren Datenschutzhinweisen.
Weitere Informationen: Google-Datenschutz und Instagram-/Meta-Datenschutz.
11. Eure Rechte
Unter den gesetzlichen Voraussetzungen habt ihr das Recht auf Auskunft über eure personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Widerruf: Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Widerspruch: Wenn ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, könnt ihr aus Gründen eurer besonderen Situation widersprechen. Ich verarbeite die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Gegen eine Verarbeitung für Direktwerbung könnt ihr jederzeit widersprechen.
Wendet euch dafür an tobiderknipser@gmail.com.
Beschwerde: Ihr könnt euch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an eurem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für meinen Sitz ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, zuständig: www.datenschutzzentrum.de.
Stand: September 2026