Datenschutz

Stand: 4. November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Lars Brennecke – Lichtbildlars
Anne-Frank-Straße 4
49456 Bakum
Telefon: 0170 218 87 78
E-Mail: anfrage@lichtbildlars.de

2. Überblick

Ich verarbeite personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Beantwortung eurer Anfragen und die Durchführung meiner Aufträge nötig ist oder ihr eingewilligt habt. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten) und lit. f (berechtigte Interessen).

3. Hosting

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Der Hoster verarbeitet die Daten, die beim Aufruf der Website anfallen, in meinem Auftrag auf Servern in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Auch mein E-Mail-Postfach liegt bei ALL-INKL.COM. E-Mails, die ihr mir schreibt oder die über das Kontaktformular entstehen, werden dort auf Servern in Deutschland gespeichert.

Server-Logfiles

Beim Aufruf der Website speichert der Server automatisch Informationen, die euer Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, übertragene Datenmenge, Statuscode sowie Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nicht mit anderen Datenquellen zusammengeführt und nach Ablauf der beim Hoster festgelegten Speicherfrist automatisch gelöscht.

Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Ihr erkennt sie am Schloss-Symbol und an „https://“ in der Adresszeile eures Browsers.

4. Kontaktformular, E-Mail, Telefon und WhatsApp

Wenn ihr mich über das Kontaktformular, per E-Mail oder telefonisch kontaktiert, verarbeite ich die Angaben, die ihr mir macht: im Formular Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Anlass und Nachricht sowie freiwillig Wunschdatum und Ort. Die Daten nutze ich ausschließlich, um eure Anfrage zu beantworten und gegebenenfalls einen Auftrag vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit eure Anfrage auf einen Vertrag abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Formularanfragen werden per E-Mail an mich übermittelt und zur weiteren Bearbeitung in meine Kundenverwaltung übernommen (Abschnitt 5). Auf dem Webserver werden sie nicht in einer Datenbank gespeichert. Zum Schutz vor Missbrauch und Spam werden beim Absenden eure IP-Adresse für höchstens eine Stunde und eure E-Mail-Adresse für höchstens 24 Stunden ausschließlich in unkenntlich gemachter (gehashter) Form gespeichert, um die Zahl der Anfragen pro Absender zu begrenzen. Außerdem löst euer Browser vor dem Absenden unbemerkt eine kleine Rechenaufgabe, die automatische Massen-Einsendungen erschwert. Dafür wird kein Drittanbieter eingebunden und kein Cookie gesetzt (Art. 6 Abs. 1 lit. f DSGVO).

Auf jeder Seite gibt es außerdem einen Button, über den ihr mir per WhatsApp schreiben könnt. Das ist ein einfacher Link: Beim Aufruf dieser Website werden keine Daten an WhatsApp übertragen. Erst wenn ihr den Button anklickt, öffnet sich WhatsApp. Schreibt ihr mir dort, verarbeitet der Anbieter WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, eure Daten nach seinen eigenen Datenschutzbestimmungen; dabei können Daten auch an Meta Platforms Inc. in die USA übermittelt werden. Eure Nachrichten nutze ich nur, um eure Anfrage zu beantworten (Rechtsgrundlage wie oben). Wenn ihr WhatsApp nicht nutzen möchtet, schreibt mir einfach über das Formular oder per E-Mail.

Ich lösche eure Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Auftrag zustande, bewahre ich geschäftliche Korrespondenz und Rechnungsunterlagen gemäß den handels- und steuerrechtlichen Fristen von bis zu zehn Jahren auf (Art. 6 Abs. 1 lit. c DSGVO).

5. Kundenverwaltung und Buchhaltung

Kundenverwaltung mit Kreativ.Management

Anfragen und Aufträge verwalte ich mit der Software Kreativ.Management der Hochzeit.Management GmbH, Robert-Koch-Straße 70, 4600 Wels, Österreich. Dort speichere ich eure Angaben aus dem Kontaktformular oder aus E-Mails sowie die Daten, die für Angebot, Vertrag, Terminplanung und Abrechnung nötig sind – zum Beispiel Namen, Kontaktdaten, Datum und Ort der Hochzeit, gebuchte Leistungen und unsere Korrespondenz.

Kreativ.Management verarbeitet diese Daten ausschließlich in meinem Auftrag und nach meinen Weisungen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach Angaben des Anbieters werden die Daten in Österreich gespeichert und ausschließlich innerhalb der EU bzw. des Europäischen Wirtschaftsraums verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung eurer Anfrage, Vertragsanbahnung und -durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer geordneten und sicheren Organisation meiner Anfragen und Aufträge). Für die Speicherdauer gilt Abschnitt 4.

Buchhaltung mit Lexware Office

Angebote, Rechnungen und meine Buchhaltung erstelle ich mit Lexware Office, einem Dienst der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Dort verarbeite ich die dafür nötigen Daten: Name, Rechnungsanschrift, Kontaktdaten, gebuchte Leistungen, Beträge und Zahlungseingänge. Nach Angaben des Anbieters liegen die Daten in nach ISO 27001 zertifizierten Rechenzentren in Deutschland. Lexware verarbeitet die Daten in meinem Auftrag; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abrechnung unseres Vertrags) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufzeichnungs- und Aufbewahrungspflichten, u. a. § 147 AO und § 257 HGB). Rechnungen und Buchungsbelege bewahre ich so lange auf, wie es diese Vorschriften verlangen – in der Regel acht bis zehn Jahre.

6. Bildbearbeitung und Bildauslieferung

Wenn ihr mich bucht, entstehen Fotos, auf denen ihr, eure Gäste und weitere Personen zu sehen sind. Für die Bearbeitung und die Übergabe dieser Fotos setze ich zwei Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung unseres Vertrags). Soweit Personen abgebildet sind, die nicht meine Vertragspartner sind, etwa eure Gäste, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse meiner Auftraggeber und mein eigenes an einer vollständigen Reportage und deren Übergabe.

Bildbearbeitung mit Neurapix

Für die Grundbearbeitung der Fotos (u. a. Farbe und Belichtung) nutze ich Neurapix, einen Dienst der Neurapix GmbH, Am Feuerschanzengraben 10, 37083 Göttingen, Deutschland. Neurapix überträgt mit Hilfe künstlicher Intelligenz meinen eigenen Bearbeitungsstil auf die Bilder. Dazu werden die Bilddateien samt technischer Angaben wie Dateinamen an Neurapix übermittelt. Die Verarbeitung dient ausschließlich der Bildbearbeitung in meinem Auftrag; Entscheidungen über euch werden dabei nicht getroffen.

Nach Angaben von Neurapix erfolgt die Verarbeitung auf eigener Hardware in Göttingen bzw. in Rechenzentren in Deutschland. Übertragene Bilder löscht Neurapix spätestens 48 Stunden nach der Bearbeitung bzw. nach Auslieferung der Ergebnisse, Vorschaubilder nach spätestens sieben Tagen. Eine Auswahl bereits bearbeiteter Beispielbilder, aus denen Neurapix meinen Bearbeitungsstil gelernt hat, wird für die Dauer meines Vertrags mit Neurapix gespeichert.

Bildauslieferung mit Pic-Time

Die fertigen Fotos übergebe ich in einer Online-Galerie bei Pic-Time, einem Dienst der Pic-Time Ltd., Livne 13, Caesarea 3099429, Israel. Pic-Time speichert dafür die Bilder sowie die Daten, die für den Zugang zur Galerie nötig sind, etwa Namen und E-Mail-Adressen der Personen, für die ich die Galerie freigebe oder die sich dort anmelden, und verarbeitet Nutzungsdaten wie Aufrufe und Downloads. Die Galerie bleibt für den vereinbarten Zeitraum online.

Nach Angaben von Pic-Time liegen die Daten auf Servern in der EU, den USA und Australien; Mitarbeitende in Israel können darauf zugreifen. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für Übermittlungen in die USA beruft sich Pic-Time auf seine Zertifizierung nach dem EU-US Data Privacy Framework, im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Wenn ihr die Galerie aufruft, gelten ergänzend die Datenschutzhinweise von Pic-Time. Soweit ihr dort Abzüge oder Produkte bestellt, verarbeitet Pic-Time die dafür nötigen Daten.

Aufbewahrung der Bilddateien

Nach der Übergabe bewahre ich eure Bilddateien als Sicherungskopie auf, damit ich euch bei Datenverlust oder für Nachbestellungen helfen kann (Art. 6 Abs. 1 lit. b und f DSGVO). Ihr könnt jederzeit verlangen, dass ich sie lösche.

7. Einwilligungsverwaltung (Cookie-Einstellungen)

Wenn ihr im Banner eine Auswahl trefft, speichere ich diese Entscheidung im lokalen Speicher (localStorage) eures Browsers – mit dem Inhalt „Einwilligung erteilt ja/nein“ und dem Zeitpunkt. So muss ich euch nicht bei jedem Seitenaufruf erneut fragen. Diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO). Die Auswahl gilt zwölf Monate; danach frage ich erneut.

Ihr könnt eure Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link „Cookie-Einstellungen“ im Seitenfuß.

8. Google Ads Conversion-Tracking

Nur wenn ihr im Banner eingewilligt habt, nutze ich Google Ads Conversion-Tracking. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Zweck: Ich möchte messen, ob eine Anfrage über das Kontaktformular auf eine meiner Google-Anzeigen zurückgeht. Dazu wird nach eurer Einwilligung das Google-Tag (gtag.js) geladen. Kommt ihr über eine Google-Anzeige auf meine Website, kann Google ein Cookie in eurem Browser speichern. Sendet ihr später das Kontaktformular ab, erkennen Google und ich, dass eine Anfrage über eine Anzeige zustande kam. Ich erhalte nur statistische Gesamtwerte, keine Informationen, mit denen ich euch persönlich identifizieren kann.

Verarbeitet werden dabei unter anderem eure IP-Adresse, Geräte- und Browserinformationen, die besuchten Seiten, Zeitpunkte sowie Kennungen aus Cookies. Google kann diese Daten auch für eigene Zwecke verwenden und mit Daten verknüpfen, die Google aus anderen Diensten über euch vorliegen, etwa wenn ihr in einem Google-Konto angemeldet seid.

Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird kein Google-Code geladen.

Drittlandübermittlung: Daten können an Server der Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission. Zusätzlich hat Google Standardvertragsklauseln abgeschlossen.

Speicherdauer: Die Laufzeit der Google-Cookies legt Google fest; sie kann je nach Cookie mehrere Monate betragen. Wenn ihr eure Einwilligung widerruft, entferne ich die Google-Cookies dieser Website aus eurem Browser und lade die Seite ohne Google-Code neu.

Weitere Informationen: Datenschutzerklärung von Google und Informationen zur Werbung bei Google.

9. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf meinem Webserver gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern Dritter (etwa Google Fonts) hergestellt.

10. Links zu sozialen Netzwerken

Auf dieser Website verlinke ich auf meine Profile bei Instagram, Facebook, Pinterest, YouTube und TikTok. Es handelt sich um einfache Links, nicht um eingebundene Plugins. Erst wenn ihr einen Link anklickt, werdet ihr auf die Seite des jeweiligen Anbieters weitergeleitet. Dort gelten die Datenschutzbestimmungen des Anbieters.

11. Eure Rechte

Ihr habt jederzeit das Recht auf:

• Auskunft über eure bei mir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung eurer Rechte genügt eine formlose Nachricht an anfrage@lichtbildlars.de.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeite ich eure Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), könnt ihr dieser Verarbeitung aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die eure Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Ihr habt das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Pflicht zur Bereitstellung

Ihr seid nicht verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne die Pflichtangaben im Kontaktformular kann ich eure Anfrage jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Das gilt auch für die KI-gestützte Bildbearbeitung (Abschnitt 6).

13. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.