Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bad Wolf Photography
Stefan Munz
Vogelsangstraße 4
70176 Stuttgart
Telefon: +49 (0) 711 390 88 669
E-Mail: kontakt@badwolfphotography.de
Umsatzsteuer-ID: DE326128365

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Für alle Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen von 6 bzw. 10 Jahren nach §§ 257 HGB, 147 AO) entgegenstehen.

3. Hosting und Server-Logfiles

Diese Website wird auf der Infrastruktur von Lovable (Lovable Labs Incorporated, 2261 Market Street, San Francisco, CA 94114, USA) betrieben. Die Auslieferung erfolgt über das Content-Delivery-Netzwerk von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA).

Beim Aufruf der Website werden automatisch technische Daten verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Mit den Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-US Data Privacy Frameworks.

4. Datenbank, Speicher und Backend

Für die Speicherung von Anfragen, Buchungen, Gutscheinen, Rechnungen und Bildergalerien nutzen wir die über Lovable Cloud bereitgestellte Backend-Infrastruktur auf Basis von Supabase (Supabase, Inc., 970 Toa Payoh North, Singapur / Rechenzentrum in der EU). Die Daten werden verschlüsselt übertragen und zugriffsbeschränkt gespeichert; Zugriff hat ausschließlich der Verantwortliche über einen passwortgeschützten Administrationsbereich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Kontakt- und Anfrageformulare

Wenn du uns über ein Formular (Kontakt, Shooting-Anfrage, Kalender-Aktion) oder per E-Mail kontaktierst, verarbeiten wir die von dir gemachten Angaben: Name, E-Mail-Adresse, Telefonnummer, gewünschter Shooting-Bereich, Wunschtermin, Location, Nachricht sowie optionale Angaben zu deinen Wünschen.

Diese Daten verwenden wir ausschließlich zur Bearbeitung deiner Anfrage und zur Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei rein informatorischen Anfragen Art. 6 Abs. 1 lit. f DSGVO bzw. deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Anfragedaten werden gelöscht, wenn der Vorgang abgeschlossen ist und keine Aufbewahrungspflichten bestehen, spätestens jedoch 24 Monate nach Eingang der Anfrage.

6. Spam-Schutz

Unsere Formulare sind durch technische Maßnahmen gegen Missbrauch geschützt (unsichtbares Honeypot-Feld, Zeitprüfung, einfache Rechenaufgabe sowie eine serverseitige Begrenzung der Absendehäufigkeit anhand einer gekürzten bzw. gehashten IP-Adresse). Es werden keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam).

7. Online-Terminbuchung und Shooting-Briefing

Über die Terminbuchung kannst du einen freien Termin auswählen. Dabei verarbeiten wir deine Kontaktdaten, den gewählten Termin, das gebuchte Paket sowie die Antworten aus dem Briefing-Fragebogen (z. B. Wünsche zu Outfits, Locations, Stil). Diese Angaben dienen der Vorbereitung und Durchführung des Shootings.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit du in den Angaben besondere Kategorien personenbezogener Daten mitteilst (z. B. Gesundheitsangaben oder Angaben im Rahmen von Dessous-/Akt-Shootings), erfolgt die Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

8. Zahlungsabwicklung (Stripe)

Für Anzahlungen und Gutscheinkäufe nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei einer Zahlung wirst du auf eine Stripe-Checkout-Seite weitergeleitet.

Stripe verarbeitet dabei die von dir eingegebenen Zahlungs- und Rechnungsdaten (Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsmittel, Betrag) als eigenständig Verantwortlicher. Zahlungsdaten wie Kartennummern erhalten wir nicht; wir erhalten lediglich die Information über den Zahlungsstatus sowie die für die Rechnungsstellung notwendigen Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Pflichten). Weitere Informationen: stripe.com/de/privacy.

9. Rechnungen

Nach Zahlungseingang erstellen wir automatisch eine Rechnung im PDF-Format und stellen sie dir per E-Mail bzw. über einen zeitlich begrenzten Download-Link bereit. Verarbeitet werden Name, Rechnungsanschrift, E-Mail-Adresse, Leistung und Betrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Rechnungen werden gemäß den gesetzlichen Fristen 10 Jahre aufbewahrt.

10. E-Mail-Versand

Bestätigungen, Terminerinnerungen, Gutscheine, Rechnungen und Newsletter versenden wir über den in Lovable integrierten E-Mail-Versanddienst. Dabei werden deine E-Mail-Adresse, der Nachrichteninhalt sowie technische Versandinformationen (Zustellstatus, Zeitpunkt) verarbeitet, um die Zustellbarkeit sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, beim Newsletter Art. 6 Abs. 1 lit. a DSGVO.

11. Newsletter und kostenloser Shooting-Guide

Für den Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung nehmen wir dich in den Verteiler auf und senden dir – sofern angefordert – den kostenlosen Shooting-Guide als PDF.

Verarbeitet werden deine E-Mail-Adresse, optional dein Name sowie Zeitpunkt der Anmeldung und Bestätigung. Die Protokollierung dient dem Nachweis der Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an uns. Nach Abmeldung werden die Daten gelöscht, soweit keine Nachweispflichten entgegenstehen.

12. Empfehlungsprogramm

Im Rahmen unseres Empfehlungsprogramms erstellen wir persönliche Empfehlungscodes und speichern, welcher Code bei einer Buchung eingelöst wurde, sowie die E-Mail-Adressen der beteiligten Personen, um die Prämie zuordnen und auszahlen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

13. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies bzw. Speichereinträge im Browser ein, z. B. zur Speicherung deiner Cookie-Entscheidung, zur Bestätigung der Altersabfrage bei Dessous-/Akt-Inhalten sowie für die Anmeldung im geschützten Administrationsbereich. Ein Tracking oder eine Profilbildung findet nicht statt.

Rechtsgrundlage für notwendige Cookies ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Optionale Cookies setzen wir nur nach deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Details findest du in unserer Cookie-Richtlinie.

14. Schriftarten (lokal gehostet)

Diese Website verwendet die Schriftarten „Bebas Neue“ und „Barlow“. Diese werden ausschließlich lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern von Google statt, und es werden hierbei keine Daten an Google übertragen.

15. Kontaktaufnahme über WhatsApp

Auf unserer Website findest du einen Link, über den du uns per WhatsApp kontaktieren kannst. Erst durch das Anklicken wird eine Verbindung zu WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland) hergestellt. Für die Kommunikation über WhatsApp gelten zusätzlich deren Datenschutzbestimmungen; übermittelt werden insbesondere deine Telefonnummer und die Nachrichteninhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO. Wenn du dies vermeiden möchtest, nutze bitte E-Mail oder Telefon.

16. Social-Media-Profile

Wir verlinken auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Es handelt sich um einfache Links – eine Datenübertragung an Meta findet erst statt, wenn du den Link anklickst. Für die Verarbeitung auf den Plattformen selbst ist Meta (mit-)verantwortlich.

17. Google Search Console

Zur technischen Überwachung der Auffindbarkeit unserer Website in der Google-Suche nutzen wir die Google Search Console. Dabei werden uns ausschließlich aggregierte, nicht personenbezogene Statistiken bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

18. Fotografien und Bildrechte

Im Rahmen eines Shootings entstehen Fotografien, die personenbezogene Daten darstellen. Die Bearbeitung und Lieferung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Eine Veröffentlichung der Bilder – etwa auf dieser Website, im Portfolio oder in sozialen Netzwerken – erfolgt ausschließlich auf Grundlage deiner gesonderten, jederzeit widerruflichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KunstUrhG).

19. Empfänger und Drittlandtransfer

Eine Weitergabe deiner Daten erfolgt nur an die in dieser Erklärung genannten Dienstleister (Hosting, Backend, E-Mail-Versand, Zahlungsabwicklung), an Steuerberatung und Behörden im Rahmen gesetzlicher Pflichten sowie – soweit für das Shooting erforderlich – an Location- oder Dienstleistungspartner. Ein Verkauf von Daten findet nicht statt.

Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Frameworks oder von EU-Standardvertragsklauseln nach Art. 46 DSGVO.

20. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – formlos per E-Mail an kontakt@badwolfphotography.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

21. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

22. Datensicherheit

Die Übertragung der Daten auf dieser Website erfolgt TLS-verschlüsselt (HTTPS). Der Administrationsbereich ist passwortgeschützt, Datenbankzugriffe sind durch Zugriffsregeln beschränkt. Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

23. Pflicht zur Bereitstellung

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Formular als Pflichtfeld gekennzeichneten Angaben können wir deine Anfrage jedoch nicht bearbeiten oder einen Vertrag nicht abschließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

24. Aktualität dieser Erklärung

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung findest du stets auf dieser Seite.