Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Nur wenn Sie im Cookie-Banner einwilligen, wird Ihr Surf-Verhalten mit Google Analytics statistisch ausgewertet bzw. mit Google Ads gemessen, ob ein Besuch über eine unserer Anzeigen zu einer Anfrage geführt hat. Ohne Ihre Einwilligung findet keine Auswertung statt. Details finden Sie in den Abschnitten „Google Analytics“ und „Google Ads Conversion-Tracking“.


2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

STRATO

Anbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend „STRATO“). Wenn Sie unsere Website besuchen, erfasst STRATO verschiedene Logfiles inklusive Ihrer IP-Adressen.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von STRATO: https://www.strato.de/datenschutz/.

Die Verwendung von STRATO erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Die Server von STRATO stehen nach Angaben des Anbieters in Deutschland; eine Übermittlung Ihrer Daten in Drittländer findet im Rahmen des Hostings nicht statt.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.


3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Marcel Schultze
Holztraubacher Str. 7
84066 Mallersdorf-Pfaffenberg

Telefon: +49 (0) 151 202 428 05
E-Mail: business@mschultze.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

  • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
  • Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.


4. Datenerfassung auf dieser Website

Cookies

Cookies sind kleine Datenpakete, die Ihr Browser auf Ihrem Endgerät speichert. Technisch notwendige Cookies werden gesetzt, um Ihre Auswahl im Cookie-Banner zu speichern (siehe „Einwilligungsverwaltung (Complianz)“) und, wenn Sie eine mit Passwort geschützte Galerie öffnen, um die Eingabe des Passworts zu merken (siehe „Online-Galerie“); dies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung der Website. Cookies zu Statistikzwecken (Google Analytics) und zur Erfolgsmessung unserer Anzeigen (Google Ads) werden ausschließlich nach Ihrer Einwilligung gesetzt; Cookies für personalisierte Werbung verwenden wir nicht.

Folgende Cookies können auf dieser Website gesetzt werden:

  • cmplz_… (z. B. cmplz_banner-status, cmplz_statistics) – speichert Ihre Auswahl im Cookie-Banner; technisch notwendig; Speicherdauer 12 Monate
  • _ga und _ga_W8KZBCLW3L – Google Analytics, unterscheidet Besucher und Sitzungen; nur nach Einwilligung in „Statistiken“; Speicherdauer bis zu 2 Jahre
  • _gcl_au – Google Ads Conversion-Tracking, ordnet eine Anfrage einem vorherigen Anzeigenklick zu; nur nach Einwilligung in „Marketing“; Speicherdauer 90 Tage
  • gp_… (Name mit Kennung der Galerie) – Online-Galerie unter kunden.marcelschultze.de, merkt sich, dass das Passwort der Galerie eingegeben wurde; technisch notwendig und nur nach Eingabe eines Passworts gesetzt; Speicherdauer 12 Monate

Für Dienste, die eine Einwilligung erfordern, holen wir diese vorab über unser Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen“ im Seitenfuß. Sie können Ihren Browser außerdem so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder generell ausschließen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Ihre Formulardaten werden zunächst auf dem Server unseres Hosters STRATO in Deutschland zwischengespeichert und von dort automatisch in unsere eigene Auftragsverwaltung übertragen, die wir selbst auf einem Server in unseren Geschäftsräumen in Deutschland betreiben. Unmittelbar nach der Übertragung, in der Regel innerhalb einer Minute, wird die Zwischenspeicherung bei STRATO gelöscht. Näheres finden Sie in den Abschnitten „Preiskalkulator und Anfrageformular“ und „Unsere Auftragsverwaltung“.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Kontaktaufnahme per WhatsApp

Wir bieten Ihnen auf dieser Website optional die Möglichkeit, über einen Link Kontakt zu uns per WhatsApp aufzunehmen. Dabei handelt es sich um einen reinen Verweis-Link (sogenannter „Click-to-Chat“-Link) zu WhatsApp – es ist kein WhatsApp-Plugin oder sonstiger aktiver Programmcode von WhatsApp auf dieser Website eingebunden. Beim bloßen Aufruf dieser Seite findet dadurch keine Datenübertragung an WhatsApp statt.

Erst wenn Sie aktiv auf den WhatsApp-Link bzw. -Button klicken, öffnet sich die WhatsApp-App oder WhatsApp Web, und Sie können freiwillig eine Unterhaltung mit uns beginnen. Anbieter des Dienstes ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Im Rahmen der Nutzung von WhatsApp werden Ihre Telefonnummer sowie der Inhalt Ihrer Nachrichten von WhatsApp bzw. Meta verarbeitet; dabei können auch Daten in die USA bzw. andere Drittländer übermittelt werden. Näheres entnehmen Sie der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy.

Die Verarbeitung erfolgt auf Grundlage Ihrer freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die aktive Nutzung des Links erteilen, bzw. auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung eines Vertrags dient. Die Nutzung von WhatsApp ist freiwillig – alternativ erreichen Sie uns jederzeit auch per E-Mail, Telefon oder über das Kontaktformular auf dieser Website.

Auf Ihren Wunsch führen wir auch das Kennenlerngespräch als WhatsApp-Videoanruf. Dafür gilt dasselbe wie für Nachrichten über WhatsApp.

Zur Bearbeitung speichern wir Ihre Nachricht bzw. ein Bildschirmfoto davon in unserer Auftragsverwaltung (siehe dort).

Anfragen über Kleinanzeigen

Unsere Leistungen bieten wir auch auf der Plattform Kleinanzeigen (kleinanzeigen.de) an. Betreiber der Plattform ist die kleinanzeigen.de GmbH, Dernburgstraße 50, 14057 Berlin. Wenn Sie uns dort über eine Anzeige eine Nachricht schicken, verarbeitet Kleinanzeigen Ihre Daten (z. B. Nutzername, Nachrichteninhalt, Nutzungsdaten) in eigener Verantwortung. Näheres entnehmen Sie der Datenschutzerklärung von Kleinanzeigen auf kleinanzeigen.de.

Wir selbst verarbeiten die Angaben aus Ihrer Nachricht (z. B. Name, Hochzeitsdatum, Ort, Ihre Fragen sowie Kontaktdaten, die Sie uns mitteilen), um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen. Führen wir die Unterhaltung per E-Mail, Telefon oder WhatsApp weiter, gelten die Hinweise in den jeweiligen Abschnitten dieser Datenschutzerklärung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Angaben speichern wir, bis Ihr Anliegen erledigt ist oder Sie uns zur Löschung auffordern; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Zur Bearbeitung speichern wir Ihre Nachricht bzw. ein Bildschirmfoto davon in unserer Auftragsverwaltung (siehe dort).

Unsere Auftritte in sozialen Netzwerken

Wir sind mit eigenen Profilen auf Instagram und Pinterest vertreten und haben ein Unternehmensprofil bei Google (Google Maps und Google-Suche). Auf dieser Website binden wir diese Dienste nicht ein; es gibt nur einfache Links. Erst wenn Sie einen solchen Link anklicken oder ein Profil direkt aufrufen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wenn Sie dort angemeldet sind, kann der Anbieter Ihren Besuch Ihrem Konto zuordnen.

Instagram: Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Instagram stellt uns zusammengefasste Statistiken über die Nutzung unseres Profils bereit (zum Beispiel Reichweite und Herkunft der Besucher nach Ländern und Altersgruppen). Für diese Statistiken sind wir nach der Rechtsprechung des Europäischen Gerichtshofs gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta hat dafür eine Vereinbarung bereitgestellt, nach der Meta die Hauptverantwortung trägt und Ihre Rechte als Betroffene erfüllt: facebook.com/legal/terms/page_controller_addendum. Auf einzelne Besucher können wir dabei nicht zugreifen. Meta kann Daten auch in die USA übermitteln; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: privacycenter.instagram.com/policy.

Pinterest: Anbieter ist die Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Irland. Pinterest verarbeitet die Daten in eigener Verantwortung und zeigt uns nur zusammengefasste Statistiken zu unseren Pins (zum Beispiel Aufrufe und Klicks). Weitere Informationen: policy.pinterest.com/de/privacy-policy.

Google-Unternehmensprofil: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie unser Profil ansehen oder eine Bewertung schreiben, verarbeitet Google die Daten in eigener Verantwortung; Bewertungen sind mit Ihrem Google-Namen öffentlich sichtbar. Wir sehen zusammengefasste Statistiken (zum Beispiel Aufrufe und Klicks auf „Website“) und die Bewertungen, auf die wir antworten können. Weitere Informationen: policies.google.com/privacy.

Rechtsgrundlage für unsere Profile ist unser berechtigtes Interesse, unsere Arbeit dort zu zeigen und für Sie erreichbar zu sein (Art. 6 Abs. 1 lit. f DSGVO). Schreiben Sie uns über eine dieser Plattformen eine Nachricht, behandeln wir sie wie jede andere Anfrage (siehe „Unsere Auftragsverwaltung“). Ihre Rechte können Sie bei uns und beim jeweiligen Anbieter geltend machen; da nur der Anbieter vollen Zugriff auf seine Daten hat, ist eine Anfrage direkt dort meist am schnellsten.

Unsere Auftragsverwaltung

Anfragen und Aufträge verwalten wir in einer eigenen Software, die auf einem Server in unseren Geschäftsräumen in Deutschland läuft. Die Verwaltung selbst ist nur aus unserem eigenen Netzwerk erreichbar. Von außen erreichbar sind nur die Angebots-, Termin-, Vertrags-, Fragebogen- und Galerieseiten für unsere Kundinnen und Kunden (siehe „Angebotsseiten und Terminbuchung“, „Verträge und elektronische Unterschrift“, „Fragebogen zur Hochzeit“ und „Online-Galerie“). Dort speichern wir alle Anfragen, egal auf welchem Weg sie uns erreichen (Formulare dieser Website, E-Mail, WhatsApp, Instagram, Kleinanzeigen), zusammen mit unserem Schriftverkehr, Gesprächsnotizen und Terminen. Bei Anfragen über WhatsApp, Instagram oder Kleinanzeigen legen wir dazu Bildschirmfotos des Nachrichtenverlaufs ab. Dazu gehören auch unsere handschriftlichen Notizen aus dem Kennenlerngespräch und Fotos, die wir dabei aufnehmen (zum Beispiel von einem Ablaufplan, den Sie uns zeigen). Ein Anbieter außerhalb unseres Unternehmens hat auf diese Daten keinen Zugriff, mit Ausnahme der Angaben, die wir zur Rechnungsstellung an Lexware Office übertragen (siehe „Rechnungen und Buchhaltung“), und der Unterstützung bei der Pflege unserer Software (siehe unten).

Zum Schutz vor Datenverlust erstellen wir jede Nacht eine Sicherung. Sie wird auf unserem Server mit einem nur uns bekannten Schlüssel verschlüsselt und erst dann bei Google Drive (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) abgelegt. Google kann den Inhalt der Sicherung nicht lesen. Die tägliche Sicherung bewahren wir bis zu zwei Monate auf. Zusätzlich legen wir einmal im Jahr eine verschlüsselte Archivkopie unterschriebener Verträge samt Nachweis sowie unserer Fahrtenaufzeichnungen an. Diese Archivkopie bleibt bis zum Ablauf der unten genannten Aufbewahrungsfristen bei Google Drive liegen und wird danach gelöscht. Auf demselben Weg sichern wir die Bilder der Online-Galerie (siehe „Online-Galerie“). Gelöschte oder ersetzte Dateien bleiben in dieser Sicherung noch 90 Tage liegen. Auch unsere übrigen Geschäftsunterlagen sichern wir auf diesem Weg verschlüsselt.

Für die Entwicklung, Wartung und Fehlersuche unserer Website und unserer Auftragsverwaltung nutzen wir den KI-Assistenten Claude der Anthropic Ireland, Limited, Dublin, Irland. Dabei können im Einzelfall Daten aus der Auftragsverwaltung sichtbar werden, etwa wenn ein fehlerhafter Eintrag bereinigt werden muss. Wir halten das so gering wie möglich und arbeiten bevorzugt mit Testdaten. Anthropic verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO und verwendet sie nicht zum Training seiner Modelle. Eine Übermittlung in die USA (Anthropic PBC) ist möglich; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage, Vertragsdurchführung) bzw. unser berechtigtes Interesse an einer geordneten Bearbeitung von Anfragen und an der Sicherung unserer Daten (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Kommt kein Vertrag zustande, löschen wir die Anfrage samt Schriftverkehr sechs Monate nach der Absage. Die technischen Rohdaten des Formulars löschen wir bereits nach 30 Tagen. Für Bilder und die Daten der Online-Galerie gelten die Fristen im Abschnitt „Online-Galerie“.

Kommt ein Vertrag zustande, bewahren wir den unterschriebenen Vertrag samt Nachweis der Unterschrift und eines etwaigen Widerrufs sowie unsere Fahrtenaufzeichnungen acht Jahre auf, den zugehörigen Schriftverkehr und Angebote sechs Jahre, jeweils gerechnet ab dem Ende des Kalenderjahres, in dem die Frist beginnt. Wir benötigen sie, um Zahlungsansprüche und den Vertragsschluss nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO). Solange eine Frist läuft, sind diese Daten für die laufende Arbeit gesperrt und werden nur noch zu diesen Zwecken aufbewahrt (Art. 18 DSGVO); eine Löschung auf Wunsch ist in dieser Zeit nicht möglich (Art. 17 Abs. 3 lit. b DSGVO). Nach Fristablauf löschen wir sie.

Anfragen, die vor dem 27.10.2026 eingegangen sind, wurden zuvor in SeaTable (SeaTable GmbH, 117er Ehrenhof 5, 55118 Mainz) gespeichert. Wir haben sie in unsere eigene Auftragsverwaltung übernommen und bei SeaTable gelöscht.

Rechnungen und Buchhaltung (Lexware Office)

Rechnungen schreiben und die Buchhaltung führen wir mit der Online-Software Lexware Office. Anbieter ist die Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

Wenn Sie einen Auftrag bei uns buchen, übertragen wir Ihren Namen, Ihre Anschrift sowie, soweit vorhanden, eine E-Mail-Adresse und eine Telefonnummer aus unserer Auftragsverwaltung an Lexware Office. Dort entstehen Ihre Rechnungen und die Zahlungsdaten (Rechnungsnummer, Betrag, Datum, Zahlungseingang). Unsere Auftragsverwaltung liest diese Angaben zurück, damit wir sehen, ob eine Rechnung bezahlt ist. Eingangsrechnungen unserer Lieferanten ordnen wir ebenfalls dort ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Rechnungsstellung) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufzeichnungs- und Aufbewahrungspflichten (§ 147 AO, § 257 HGB, § 14b UStG). Die Kernfunktionen (Rechnungen, Belege) werden in Deutschland betrieben. Für ergänzende Funktionen wie E-Mail-Versand, Support und Analyse setzt der Anbieter auch Dienstleister außerhalb der EU ein, unter anderem in den USA. Eine solche Übermittlung erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) oder von Standarddatenschutzklauseln (Art. 46 DSGVO).

Rechnungen und Buchungsbelege bewahren wir zehn Jahre auf, gerechnet ab dem Ende des Kalenderjahres, in dem sie entstanden sind. Eine frühere Löschung ist wegen dieser gesetzlichen Pflicht nicht möglich.

Angebotsseiten und Terminbuchung

Wenn wir Ihnen ein Angebot schicken, erhalten Sie per E-Mail einen persönlichen Link zu einer Seite unter kunden.marcelschultze.de. Die Seite läuft auf unserem eigenen Server (siehe „Unsere Auftragsverwaltung“) und ist nur über diesen Link erreichbar; Suchmaschinen schließen wir aus. Wir speichern, wann und wie oft die Seite aufgerufen wurde, damit wir sehen, ob unser Angebot angekommen ist.

Auf dieser Seite oder über einen eigenen Link können Sie einen Termin für ein Kennenlerngespräch buchen. Dabei verarbeiten wir den gewählten Termin, die Art des Gesprächs (Telefon oder WhatsApp-Videoanruf) und Ihre Telefonnummer. Sie bekommen eine Bestätigung und eine Erinnerung per E-Mail mit einer Kalenderdatei. Über den Link in diesen E-Mails können Sie den Termin verschieben oder absagen. Wählen Sie einen WhatsApp-Videoanruf, gilt zusätzlich der Abschnitt „Kontaktaufnahme per WhatsApp“.

Damit niemand die Seiten massenhaft abruft, zählt unser Server die Aufrufe je IP-Adresse. Die IP-Adresse halten wir dafür nur kurz im Arbeitsspeicher und speichern sie nicht. Diese Seiten setzen keine Cookies und binden keine Dienste anderer Anbieter ein; Schriften und Bilder liefern wir selbst aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), für das Zählen der Aufrufe und die Abwehr von Missbrauch unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Für die Speicherdauer gilt dasselbe wie in unserer Auftragsverwaltung.

Verträge und elektronische Unterschrift

Unseren Vertrag schicken wir Ihnen als persönlichen Link zu einer Seite unter kunden.marcelschultze.de. Dort können Sie ihn lesen, als PDF speichern und direkt unterschreiben, mit dem Finger, einem Stift oder der Maus.

Beim Unterschreiben verarbeiten wir Ihren Namen, Ihre Postanschrift, Ihre E-Mail-Adresse, das Bild Ihrer Unterschrift sowie zum Nachweis die IP-Adresse, die Kennung Ihres Browsers (User-Agent), den Zeitpunkt und eine Prüfsumme des Vertragstexts. Außerdem halten wir fest, wann wir den Vertrag verschickt haben und wann die Seite geöffnet wurde. Diese Angaben stehen auf einer Nachweisseite am Ende des unterschriebenen Vertrags, den Sie per E-Mail als PDF bekommen. Unterschreibt nur eine Person, erhält die andere Person das PDF ebenfalls, sofern wir ihre E-Mail-Adresse haben.

Die Seite lädt dafür ein kleines Skript von unserem eigenen Server, das die Unterschriftsfläche bereitstellt. Es setzt keine Cookies und überträgt nichts an andere Anbieter.

Einen online geschlossenen Vertrag können Sie über die Schaltfläche „Vertrag widerrufen“ auf Ihrer Vertragsseite oder unter kunden.marcelschultze.de/widerruf widerrufen. Dabei verarbeiten wir Ihren Namen, die Vertragsnummer, die E-Mail-Adresse für die Eingangsbestätigung sowie zum Nachweis den Zeitpunkt des Eingangs, die IP-Adresse und die Kennung Ihres Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (Pflicht zur Widerrufsfunktion und Eingangsbestätigung). Wir bewahren diese Angaben zusammen mit dem Vertrag auf; einen Widerruf, den wir keinem Vertrag zuordnen können, löschen wir nach 3 Jahren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss), für die Nachweisdaten unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, den Vertragsschluss im Streitfall belegen zu können. Unterschriebene Verträge und die Nachweisdaten bewahren wir acht Jahre auf, gerechnet ab dem Ende des Kalenderjahres, in dem der Vertrag unterschrieben oder widerrufen wurde. Rechnungen und Buchungsbelege liegen in Lexware Office und werden dort zehn Jahre aufbewahrt. Verträge, die nie unterschrieben wurden, löschen wir wie die übrigen Daten einer Anfrage, die nicht zustande kommt.

Einwilligung zur Veröffentlichung von Fotos

Unabhängig vom Vertrag fragen wir Sie, ob wir Fotos, auf denen Sie zu sehen sind, auf unserer Website und im Blog sowie auf Instagram und Pinterest zeigen dürfen. Jede Person entscheidet für sich, beide Fragen getrennt und freiwillig; ohne Einwilligung gilt der Vertrag genauso. Unterschreibt nur eine Person den Vertrag, schicken wir der anderen einen eigenen Link nur für diese Frage.

Wir speichern Ihre Entscheidung mit Zeitpunkt und IP-Adresse als Nachweis. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 22 KUG. Sie können die Einwilligung jederzeit für die Zukunft widerrufen, eine kurze E-Mail an anfrage@mschultze.de genügt. Bereits gedruckte oder geteilte Inhalte können wir danach nicht immer zurückholen, entfernen aber alles, was wir selbst in der Hand haben. Den Nachweis über die Einwilligung und einen Widerruf bewahren wir auf, solange wir Bilder aus Ihrem Auftrag verwenden, und danach noch 3 Jahre.

Einige Wochen nach der Übergabe Ihrer Bilder fragen wir Sie per E-Mail, ob Sie Ihre Erfahrung mit uns in einer Google-Bewertung teilen möchten. Darauf weisen wir Sie bereits beim Unterschreiben hin. Grundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser E-Mail jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dafür genügt ein Klick auf den Link „Keine Bewertungsmails mehr“ in der E-Mail oder eine kurze Nachricht an anfrage@mschultze.de. Den Zeitpunkt Ihres Widerspruchs speichern wir in unserer Auftragsverwaltung, damit Sie keine solche E-Mail mehr bekommen.

Fragebogen zur Hochzeit

Haben Sie Ihre Hochzeit bei uns gebucht, schicken wir Ihnen etwa vier Wochen vorher per E-Mail einen persönlichen Link zu einem Fragebogen unter kunden.marcelschultze.de. Wir fragen dort nach dem Ablauf des Tages mit Uhrzeiten und Orten, nach wichtigen Personen und gewünschten Gruppenfotos, nach Ihren Wünschen zu Posen und nach sonstigen Hinweisen. Sie können den Fragebogen in mehreren Schritten ausfüllen und bis zum Tag vor der Hochzeit ändern. Haben Sie nach einer Woche noch nicht geantwortet, erinnern wir Sie einmal per E-Mail.

Ihre Antworten speichern wir in unserer Auftragsverwaltung auf unserem eigenen Server (siehe „Unsere Auftragsverwaltung“). Nennen Sie Namen anderer Personen, etwa von Trauzeugen oder Familienmitgliedern, nutzen wir sie nur, um am Hochzeitstag die richtigen Menschen zu fotografieren. Bitte machen Sie nur Angaben, die wir dafür brauchen. Die Beispielbilder zu den Posen liefern wir selbst aus. Die Seite setzt keine Cookies, lädt keine Skripte und bindet keine Dienste anderer Anbieter ein. Für das Zählen der Aufrufe gilt dasselbe wie bei den Angebotsseiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags), für die Angaben zu anderen Personen unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, Ihre Hochzeit so zu fotografieren, wie Sie es sich wünschen. Die Antworten löschen wir zusammen mit den übrigen Daten des Auftrags nach den Fristen unserer Auftragsverwaltung.

Online-Galerie

Ihre fertigen Bilder liefern wir in einer Online-Galerie unter kunden.marcelschultze.de aus. Die Galerie läuft auf unserem eigenen Server in unseren Geschäftsräumen in Deutschland (siehe „Unsere Auftragsverwaltung“). Die Bilder liegen dort und werden von dort an Ihren Browser geliefert. Wir setzen dafür keinen Bilderdienst, kein Content-Delivery-Netzwerk und keinen anderen externen Anbieter ein. Die Seiten laden ein kleines Skript von unserem eigenen Server, aber keine Schriften, Skripte oder Bilder anderer Anbieter, und enthalten keine Werbung.

Den Zugang bekommen Sie per E-Mail als persönlichen Link mit einer langen, zufälligen Adresse; wer den Link kennt, kann die Galerie ansehen. Auf Wunsch schützen wir sie zusätzlich mit einem Passwort (6 bis 64 Zeichen). Wir speichern vom Passwort nur einen Prüfwert, aus dem sich das Passwort nicht zurückrechnen lässt, nicht das Passwort selbst. Nach der Eingabe des richtigen Passworts setzt die Galerie ein Cookie mit dem Namen „gp_“ und der Kennung der Galerie. Es merkt sich nur, dass das Passwort stimmte, damit Sie es nicht bei jedem Bild neu eingeben müssen. Es ist nur über eine verschlüsselte Verbindung lesbar, für Skripte nicht zugänglich und wird nicht an andere Seiten gesendet. Es läuft nach 12 Monaten ab. Ohne Passwort setzt die Galerie dieses Cookie nicht. Es ist technisch erforderlich, damit wir den von Ihnen gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung dahinter stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Zusätzlich merkt sich Ihr Browser lokal auf Ihrem Gerät, ob Sie den Hinweis „Als App speichern“ schon gesehen haben. Dieser Merker enthält keine Angaben zu Ihrer Person und wird nicht an uns übertragen.

Das Paar kann einen eigenen Link für Gäste weitergeben. Es entscheidet, welche Abschnitte Gäste sehen und ob Gäste Bilder herunterladen dürfen; der Abschnitt „Vollformat“ ist nie für Gäste sichtbar. Der Gäste-Link lässt sich jederzeit durch einen neuen ersetzen, der alte funktioniert dann nicht mehr. Für die Weitergabe des Links an Dritte sind die Brautleute selbst verantwortlich.

In der Galerie können Sie Lieblingsbilder mit einem Herzchen markieren, eine Auswahl von Bildern in voller Größe anfordern und eine Verlängerung der Online-Zeit anfragen. Dabei speichern wir in unserer Auftragsverwaltung die markierten Bilder, Ihre Auswahl und, bei der Verlängerung, den Grund, den Sie uns nennen. Diese Angaben ordnen wir dem Auftrag zu, nicht einzelnen Besuchern. Wir bekommen dazu eine Benachrichtigung und eine Aufgabe in unserer Software. Außerdem schicken wir Ihnen E-Mails zur Galerie: die Übergabe mit dem Link, einen Hinweis, wenn wir Bilder nachliefern, eine Erinnerung vier Wochen und eine Woche vor Ablauf der Online-Zeit sowie die Antwort auf eine Verlängerungsanfrage. Sie laufen über unsere Postfächer bei STRATO (siehe „Hosting“).

Wir zählen, ob und wann die Galerie zuletzt geöffnet wurde, wie oft sie vom Paar und wie oft über den Gäste-Link geöffnet wurde und wie viele Einzelbilder und wie viele ZIP-Dateien heruntergeladen wurden. Das sind reine Zählerstände je Galerie. Wir speichern dabei keine IP-Adressen, legen keine Profile an, ordnen nichts einzelnen Besuchern zu und führen keine Zugriffsprotokolle über abgerufene Bilder. So sehen wir, ob Ihre Bilder angekommen sind und ob eine Erinnerung nötig ist.

Damit niemand die Galerie massenhaft abruft oder Passwörter durchprobiert, zählt unser Server die Aufrufe, Passwort-Versuche, Anfragen und Downloads je IP-Adresse (bei IPv6 je Netz). Die IP-Adresse halten wir dafür nur im Arbeitsspeicher, für höchstens eine Stunde, und speichern sie nicht. Zur Schonung der Leitung laden höchstens drei ZIP-Dateien gleichzeitig; weitere warten kurz. Die Bilder sind vor dem Zahlungseingang nur in einer verkleinerten Ansicht ohne Metadaten abrufbar, die Originaldateien bleiben bis zur Freigabe gesperrt.

Am Ende der Galerie finden Sie Links zu unserer Website, zum Impressum, zur Datenschutzerklärung und zu unserem Google-Bewertungsformular. Erst wenn Sie darauf klicken, verlässt Ihr Browser die Galerie. Er teilt dem Ziel dabei nicht mit, von welcher Galerie Sie kommen. Der Link zu unserer Website enthält die Kennzeichnung „utm_source=galerie“. Meldet sich jemand danach über das Formular bei uns, sehen wir, dass er über die Galerie kam. Näheres steht im Abschnitt „Preiskalkulator und Anfrageformular“. Auf der Seite von Google gilt dessen Datenschutzerklärung.

Rechtsgrundlage für die Bereitstellung der Galerie, den Versand der Mails und die Bearbeitung Ihrer Wünsche ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags, Lieferung der Bilder). Die Zählerstände, die kurzzeitige Zählung im Arbeitsspeicher, die Sicherung und die Erinnerungsmails vor Ablauf stützen sich auf unser berechtigtes Interesse an einer zuverlässigen, missbrauchsfreien Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).

Sicherung: Jede Nacht sichern wir den Ordner mit den Galeriebildern verschlüsselt bei Google Drive, auf dem im Abschnitt „Unsere Auftragsverwaltung“ beschriebenen Weg. Google kann den Inhalt nicht lesen. Wenn wir Bilder aus dem Ordner löschen oder ersetzen, bleibt die ältere Fassung in der Sicherung noch 90 Tage liegen und wird danach endgültig gelöscht.

Speicherdauer: Die Galerie bleibt mindestens 12 Monate nach der Veröffentlichung online. Auf Ihre Bitte hin verlängern wir sie. Danach nehmen wir sie vom Netz und verschieben die Bilder in ein nicht öffentliches Archiv auf unserem Server; die verkleinerten Ansichtsfassungen löschen wir dabei. Dort bewahren wir Ihre fertigen, bearbeiteten Bilder bis zu 10 Jahre nach der Lieferung auf, damit wir sie Ihnen erneut schicken können, falls Ihre eigene Kopie verloren geht. Rohdaten und aussortierte Aufnahmen löschen wir 2 Jahre nach der Lieferung; bis dahin brauchen wir sie, falls Sie Mängel geltend machen. Auf diese Aufbewahrung stützen wir uns aus berechtigtem Interesse an einem verlässlichen Service und an der Klärung möglicher Mängel (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie, dass wir Ihre Bilder früher löschen, genügt eine kurze Nachricht. Die übrigen Angaben aus der Galerie (Zählerstände, Wünsche, markierte Bilder) löschen wir mit den Daten des Auftrags nach den Fristen in „Unsere Auftragsverwaltung“. Bilder, die wir mit Ihrer Einwilligung zeigen, verwenden wir, solange die Einwilligung gilt (siehe „Einwilligung zur Veröffentlichung von Fotos“).

Ältere Galerien bei Scrappbook

Galerien, die wir vor der Einführung unserer eigenen Online-Galerie geliefert haben, liegen bei scrappbook. Anbieter ist die Photostore24.online GmbH, Erkrather Straße 401, 40231 Düsseldorf. Dort liegen die Bilder sowie Ihr Name und Ihre E-Mail-Adresse, damit wir Ihnen den Zugang schicken konnten. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Nach seinen Angaben stehen die Server in der EU. Er setzt aber Unterauftragnehmer ein, darunter Unternehmen mit Sitz in den USA (unter anderem Amazon Web Services, Cloudflare und Heroku/Salesforce), sodass ein Zugriff aus den USA nicht ausgeschlossen ist. Die Gesichtserkennung von scrappbook nutzen wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Lieferung der Bilder). Die Galerien bleiben mindestens 12 Monate nach der Lieferung online, danach löschen wir sie dort. Neue Galerien legen wir dort nicht mehr an.


5. Plugins und Tools

Einwilligungsverwaltung (Complianz)

Zur Verwaltung von Einwilligungen nutzen wir das WordPress-Plugin „Complianz“. Das Plugin läuft vollständig auf unserem Webserver; dabei werden keine Daten an den Hersteller des Plugins übermittelt. Beim ersten Besuch zeigt das Plugin ein Banner an, über das Sie Ihre Einwilligung erteilen oder ablehnen können; über den Link „Cookie-Einstellungen“ im Seitenfuß können Sie Ihre Auswahl jederzeit ändern oder widerrufen.

Ihre Auswahl wird in Cookies auf Ihrem Endgerät gespeichert (Bezeichnung beginnend mit „cmplz_“), damit wir sie bei weiteren Besuchen berücksichtigen können und Sie nicht erneut gefragt werden. Diese Cookies werden nach 12 Monaten automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

Google Analytics

Diese Website nutzt – ausschließlich nach Ihrer Einwilligung – Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics ermöglicht es uns, die Nutzung unserer Website statistisch auszuwerten, z. B. Anzahl der Besuche, aufgerufene Seiten, Verweildauer, ungefähre Herkunft nach Land bzw. Region sowie verwendete Geräteart und Browser. Dazu werden Cookies auf Ihrem Endgerät gespeichert (siehe Abschnitt „Cookies“) und Informationen über Ihre Nutzung an Server von Google übertragen und dort verarbeitet. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht gespeichert.

Wir haben Google Analytics datensparsam eingestellt: Google-Signale, die Erfassung nutzerbezogener Daten sowie detaillierte Standort- und Gerätedaten sind deaktiviert, Google darf die Daten nicht für eigene Zwecke nutzen, und die Analysedaten werden nach 2 Monaten automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen.

Mit Google haben wir einen Vertrag zur Auftragsverarbeitung (Zusatz zur Datenverarbeitung für Google Analytics) geschlossen. Dabei können Daten auch an die Google LLC in den USA übermittelt werden. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework (DPF), unter dem Google LLC zertifiziert ist (Art. 45 DSGVO), sowie ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Google Ads Conversion-Tracking

Wir schalten Anzeigen über Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Um zu messen, ob Besucher, die über eine unserer Anzeigen auf die Website gekommen sind, anschließend eine Anfrage senden („Conversion“), nutzen wir – ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing“ – das Conversion-Tracking von Google Ads über die Verknüpfung mit Google Analytics. Beim Absenden eines Anfrageformulars wird dabei lediglich das Ereignis „Anfrage“ an Google übermittelt, beim Preiskalkulator zusätzlich der geschätzte Auftragswert; Ihre Formularangaben wie Name, E-Mail-Adresse oder Nachricht werden nicht an Google übertragen. Google kann hierfür das Cookie „_gcl_au“ setzen (siehe Abschnitt „Cookies“). Remarketing bzw. personalisierte Werbung auf Grundlage Ihres Besuchs nutzen wir nicht.

Wir verwenden den Google Consent Mode im strengen Modus: Vor Ihrer Einwilligung werden keine Google-Dienste geladen. Nach Ihrer Entscheidung teilt die Website Google mit, welchen Kategorien („Statistiken“, „Marketing“) Sie zugestimmt haben; die Nutzung für personalisierte Werbung bleibt dabei stets deaktiviert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen können. Dabei können Daten auch an die Google LLC in den USA übermittelt werden; die Übermittlung stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://business.safety.google/privacy/ und https://policies.google.com/privacy?hl=de.

Preiskalkulator und Anfrageformular

Auf unserer Website bieten wir einen interaktiven Preiskalkulator an, über den Sie unverbindlich eine Fotografie-Anfrage stellen können. Im Rahmen der Nutzung werden folgende Daten erhoben und verarbeitet:

  • Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Datum der Hochzeit sowie die von Ihnen gewählten Kalkulator-Optionen (z. B. Buchungszeitraum, gewünschtes Paket, weitere Zusatzleistungen)
  • Sofern Sie eine Postleitzahl angeben, um die Fahrtkosten zu berechnen: die von Ihnen eingegebene Postleitzahl. Die Entfernungsberechnung erfolgt vollständig lokal in Ihrem Browser anhand einer im Kalkulator hinterlegten Postleitzahlen-Datenbank; die eingegebene Postleitzahl wird dabei an keinen externen Dienst übertragen.
  • Sofern Sie im Cookie-Banner der Kategorie „Statistiken“ zugestimmt haben: über welche Seite oder Anzeige Sie zu uns gekommen sind (z. B. Kampagnenkennzeichen aus dem Link wie „utm_source=pinterest“, eine Google-Ads-Klickkennung oder die verweisende Website). Diese Angabe wird nur für die Dauer Ihres Besuchs in Ihrem Browser zwischengespeichert und mit Ihrer Anfrage übermittelt, damit wir nachvollziehen können, welche Wege zu Anfragen führen. Ohne Zustimmung übermitteln wir nur Kennzeichen, die in der Adresse der Seite stehen, auf der Sie das Formular absenden. Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen können.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie der Bearbeitung Ihrer Buchungsanfrage sowie der Durchführung vorvertraglicher Maßnahmen dient.

Ihre Angaben werden über eine verschlüsselte Verbindung an unsere Website gesendet und dort, auf dem Server unseres Hosters STRATO GmbH in Deutschland (siehe Abschnitt „Hosting“), zwischengespeichert. Von dort ruft unsere eigene Auftragsverwaltung die Anfrage über eine gesicherte Verbindung ab; anschließend wird sie bei STRATO gelöscht. Die Bestätigung Ihrer Anfrage erhalten Sie per E-Mail von unserer Adresse anfrage@mschultze.de, versendet über die Mailserver von STRATO.

Zum Schutz vor automatisierten Massenanfragen speichern wir für zehn Minuten einen verschlüsselten, nicht rückrechenbaren Wert, der aus Ihrer IP-Adresse gebildet wird. Die IP-Adresse selbst wird nicht gespeichert und nicht mit Ihrer Anfrage verbunden. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Anfrageweg (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange wir Ihre Anfrage speichern, steht im Abschnitt „Unsere Auftragsverwaltung“.

Stand: November 2026