Datenschutzerklärung

1. Verantwortlich

Nadine Brück, Wesermomente
Postweg 365, 31613 Wietzen
E-Mail: anfragen@wesermomente.de
Telefon: +49 162 20 88 690

Einen Datenschutzbeauftragten habe ich nicht, weil ich dazu nicht verpflichtet bin.

2. Das Wichtigste in Kürze

• Diese Homepage setzt keine Cookies und nutzt kein Tracking und keine Statistik.
• Schriften und Bilder liegen auf meinem eigenen Webspace. Beim Besuch werden keine Daten an fremde Anbieter wie Google übertragen.
• Was Sie in ein Formular eintragen, kommt per E-Mail zu mir. Auf dem Webserver wird es nicht gespeichert.
• Meine Bilder bearbeite ich nur auf meinem eigenen Rechner. Der einzige Online-Dienst für Ihre Bilder ist die Galerie bei Scrappbook.
• Wenn Sie bei mir buchen, schicke ich Ihnen gelegentlich E-Mails zu meinen Aktionen. Das können Sie jederzeit abbestellen.

3. Hosting und Server-Protokolle

Die Homepage liegt bei Hostinger. Der Server steht in Deutschland. Vertragspartner ist Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern.

Bei jedem Aufruf speichert der Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, die Seite, von der Sie kommen. Das ist nötig, damit die Homepage sicher und fehlerfrei läuft. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Hostinger setzt teils Dienstleister außerhalb der EU ein. Dafür hat Hostinger Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

4. Technischer Dienstleister

Homepage, E-Mail-Postfach und meine Kundenverwaltung betreut für mich Proleva Solutions, Christoph Brück, Postweg 365, 31613 Wietzen. Er verarbeitet die Daten nur nach meiner Weisung. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Meine Kundenverwaltung läuft auf einem eigenen Server in Deutschland. Sie ist nur aus dem lokalen Netz erreichbar, nicht aus dem Internet.

5. Formulare auf dieser Homepage

Auf der Homepage gibt es diese Formulare: die Einwilligung (Reiter „Rechtliches“), Anfragen für Shootings und Aktionen, die Bestellung von Gutscheinen, die Bewerbung von Einrichtungen, den Kontakt und die Funktion „Vertrag widerrufen“.

Was passiert: Ihre Angaben werden nach dem Absenden per E-Mail an mein Postfach geschickt. Sie bekommen eine Bestätigung per E-Mail. Auf dem Webserver werden die Angaben nicht gespeichert. Zum Schutz vor Spam prüft das Formular, ob es von dieser Homepage abgeschickt wurde, und begrenzt die Zahl der Sendungen. Dafür speichert es einen gesalzenen Kennwert Ihrer IP-Adresse für höchstens eine Stunde, danach wird er gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse, die Formulare vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage:

• Anfragen, Bestellungen und Widerruf: Vertrag oder Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Einwilligung zum Fotografieren und zur Nutzung für Werbung: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Nachweis, dass Sie eingewilligt und meine AGB bestätigt haben: meine rechtliche Pflicht zum Nachweis (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c DSGVO).

Pflichtangaben: Ohne die Angaben im Einwilligungsformular kann ich Sie nicht fotografieren. Sonst sind Ihre Angaben freiwillig. Fehlt etwas, kann ich die Anfrage nur eingeschränkt bearbeiten.

6. E-Mail-Postfach und Kundenverwaltung

Mein Postfach liegt bei Hostinger. Meine Kundenverwaltung holt die E-Mails ab und legt daraus Ihre Kundendaten an: Name, Anschrift, E-Mail, Telefon, Ihre Notiz und den Nachweis Ihrer Bestätigungen.

Wie lange:

• E-Mails aus den Formularen lösche ich, sobald sie in der Kundenverwaltung sind, spätestens 6 Monate nach Eingang.
• Kundendaten ohne Rechnung lösche ich 24 Monate nach dem letzten Kontakt.
• Rechnungen und alles, was zu einer Rechnung gehört, bewahre ich 8 Jahre auf, weil das Steuerrecht es verlangt (§ 147 AO, § 14b UStG).
• Den Nachweis Ihrer Einwilligung bewahre ich auf, solange ich die Einwilligung nutze, und danach noch 3 Jahre, damit ich sie im Streitfall belegen kann.

7. Fotografieren, Bearbeitung und Online-Galerie

Bearbeitung: Ich bearbeite die Bilder mit Lightroom Classic nur auf meinem eigenen Rechner, ohne Cloud-Speicher und ohne Gesichtserkennung.

Galerie: Ihre Bilder stelle ich in einer Online-Galerie bei Scrappbook bereit (Photostore24.online GmbH, Erkrather Straße 401, 40231 Düsseldorf). Den Link schicke ich Ihnen per E-Mail. Mit Scrappbook besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Scrappbook nutzt nach eigenen Angaben Dienstleister, bei denen Daten auch in die USA gelangen können, insbesondere Heroku (Salesforce) für die Galerie, Amazon Web Services und Cloudflare. Für die USA stützt sich Scrappbook auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Bilder und Datenbank liegen laut Scrappbook auf Servern in der EU, soweit das möglich ist.

Wie lange: Die Galerie steht vier Wochen ab dem Tag, an dem ich den Link verschicke. Danach lösche ich die Galerie und die Originale. Haben Sie Bilder ausgewählt, aber noch nicht bezahlt, bewahre ich die ausgewählten Bilder bis zum Ende der Zahlungsfrist auf.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Erwachsenen, die selbst buchen, auch der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

8. Fotoaktionen in Einrichtungen

Fotografiere ich in einer Einrichtung, etwa einer Kita, gebe ich der Einrichtung vorher eine Liste mit Vorname, Nachname und Gruppe der Personen, für die eine Einwilligung vorliegt. So wird am Fototag niemand ohne Einwilligung fotografiert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bilder aus solchen Aktionen veröffentliche ich nie.

9. Werbung

Ihre Bilder: Bilder von Ihnen nutze ich für meine Homepage, soziale Medien oder Flyer nur, wenn Sie das im Formular ausdrücklich und freiwillig erlaubt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können das jederzeit widerrufen. Danach nehme ich die Bilder heraus, soweit ich das kann. Gedruckte Flyer, die schon verteilt sind, kann ich nicht zurückholen.

Aktionen per E-Mail: Haben Sie bei mir ein Shooting gebucht oder einen Gutschein bestellt, nutze ich Ihre E-Mail-Adresse, um Sie gelegentlich über eigene ähnliche Angebote zu informieren, etwa über Mini-Shootings und Gutscheine. Rechtsgrundlage ist mein berechtigtes Interesse an Werbung für meine eigenen Angebote (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 7 Abs. 3 UWG. Sie können dem jederzeit widersprechen, per E-Mail an anfragen@wesermomente.de oder über den Hinweis in jeder dieser E-Mails (Art. 21 Abs. 2 und 3 DSGVO). Dafür entstehen Ihnen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Nach Ihrem Widerspruch bekommen Sie keine solchen E-Mails mehr. Ich vermerke Ihre Adresse dann nur noch auf einer Sperrliste, damit sie nicht versehentlich wieder angeschrieben wird. Ohne Widerspruch schreibe ich Sie längstens 24 Monate nach Ihrem letzten Auftrag an.

Wer mir nur eine Anfrage oder eine Nachricht schickt und nichts bucht, bekommt keine Werbung per E-Mail.

10. Rechnung und Zahlung

Für Rechnungen nutze ich Ihren Namen, Ihre Anschrift und die bestellten Leistungen (Art. 6 Abs. 1 lit. b und c DSGVO). Bezahlt wird im Voraus per Überweisung. Dabei erhält meine Bank die Daten der Zahlung. Für meine Steuererklärung gebe ich Rechnungen und Belege an meinen Steuerberater und an das Finanzamt weiter (Art. 6 Abs. 1 lit. c DSGVO).

11. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung, die auf meinem berechtigten Interesse beruht (Art. 21 DSGVO), gegen Werbung per E-Mail jederzeit und ohne Begründung (Art. 21 Abs. 2 DSGVO).

Widerruf der Einwilligung: Sie können eine Einwilligung jederzeit widerrufen, am einfachsten per E-Mail an anfragen@wesermomente.de. Was bis dahin geschehen ist, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO). Bilder, die bereits heruntergeladen wurden, kann ich nicht zurückholen.

Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon 0511 120-4500, poststelle@lfd.niedersachsen.de
Beschwerde online: https://www.lfd.niedersachsen.de/beschwerde

Ich treffe keine automatisierten Entscheidungen über Sie, und ich erstelle kein Profil.

Stand: 06.11.2026