Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kristallmomente
Kevin Nothnagel
[bitte vollständige ladungsfähige Anschrift einfügen]
[bitte E-Mail-Adresse einfügen]

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und der jeweils anwendbaren nationalen Datenschutzvorschriften.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift, Vertragsdaten, Kommunikationsinhalte, Bildbezugsdaten sowie technische Nutzungsdaten.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Ich verarbeite personenbezogene Daten insbesondere zu folgenden Zwecken:

zur Bereitstellung und sicheren technischen Darstellung dieser Website,

zur Bearbeitung von Kontakt- und Buchungsanfragen,

zur Durchführung vorvertraglicher Maßnahmen,

zur Vertragsabwicklung,

zur Kundenkommunikation,

zur Organisation meiner Arbeitsabläufe und Kundenbeziehungen,

zur Bereitstellung von Online-Galerien und Bildauslieferungen,

zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten,

zur Wahrung berechtigter Interessen, etwa zur IT-Sicherheit, Missbrauchsverhinderung und effizienten Organisation.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,

Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen,

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung,

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse.

4. Arten der verarbeiteten Daten

Je nach Nutzung der Website und meiner Leistungen verarbeite ich insbesondere folgende Daten:

Bestandsdaten, z. B. Name und Anschrift,

Kontaktdaten, z. B. E-Mail-Adresse und Telefonnummer,

Inhaltsdaten, z. B. Nachrichteninhalte, Formularangaben und Vertragsinhalte,

Vertragsdaten,

Kommunikationsdaten,

Nutzungsdaten,

Meta- und technische Daten, z. B. IP-Adresse, Zeitpunkte des Zugriffs, Geräte- und Browserinformationen.

5. Hosting und Websitebereitstellung über Wix

Meine Website wird über Wix bereitgestellt. Im Rahmen des Hostings und der technischen Bereitstellung können personenbezogene Daten verarbeitet werden, insbesondere IP-Adressen, Logfiles, Geräte- und Browserinformationen sowie Nutzungsdaten, die für die Auslieferung und Sicherheit der Website erforderlich sind.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Stabilität, Sicherheit und Fehleranalyse sowie zur Verwaltung des Onlineangebotes.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren, stabilen und professionellen Bereitstellung meines Onlineangebotes. Wix stellt für Nutzer ein Data Processing Agreement (DPA)bereit und beschreibt bei Wix-Seiten den Website-Betreiber als Verantwortlichen sowie Wix als Auftragsverarbeiter/Processor. 

6. Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter bzw. die technische Infrastruktur automatisch Informationen in sogenannten Server-Logfiles erfasst. Dazu können insbesondere gehören:

IP-Adresse,

Datum und Uhrzeit des Zugriffs,

aufgerufene Seite bzw. Datei,

Referrer-URL,

Browsertyp und Browserversion,

Betriebssystem,

Hostname des zugreifenden Rechners.

Diese Daten werden verarbeitet, um die Funktionsfähigkeit, Stabilität und Sicherheit der Website zu gewährleisten sowie Missbrauch und Angriffe erkennen und abwehren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Kontaktaufnahme per E-Mail, Telefon oder Formular

Wenn Sie mich per E-Mail, telefonisch oder über ein Kontakt- oder Anfrageformular kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung Ihrer Anfrage sowie für den Fall von Anschlussfragen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name,

E-Mail-Adresse,

Telefonnummer,

Datum der Anfrage,

Anlass der Anfrage,

Nachrichteninhalt,

ggf. Angaben zu Veranstaltung, Ort, Termin, Wünschen und sonstigen projektbezogenen Informationen.

Rechtsgrundlage ist in der Regel:

Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrages gerichtet ist,

hilfsweise Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung der allgemeinen Kommunikation und Bearbeitung sonstiger Anfragen dient.

8. Verarbeitung von Anfragen, Leads und Kundendaten im CRM / über Supabase

Zur strukturierten Bearbeitung von Anfragen, Leads, Kunden- und Vertragsdaten nutze ich ein CRM-System sowie die technische Datenplattform Supabase.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name,

E-Mail-Adresse,

Telefonnummer,

Anschrift,

Veranstaltungsdaten,

Anfragedaten,

Vertragsdaten,

Kommunikationsinhalte,

interne Bearbeitungs- und Organisationsdaten,

technisch erforderliche Metadaten.

Die Verarbeitung erfolgt zum Zweck der:

Bearbeitung von Anfragen,

Angebotserstellung,

Kundenkommunikation,

Vertragsanbahnung,

Vertragsabwicklung,

internen Organisation,

Dokumentation von Kundenkontakten.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist. Soweit die Verarbeitung der effizienten Organisation meiner Geschäftsabläufe dient, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit Supabase als technischer Dienstleister eingesetzt wird, erfolgt die Verarbeitung im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Supabase stellt hierfür ein DPA bereit. Supabase bietet außerdem Central EU (Frankfurt) als Region an; diese Angabe solltest du nur dann ausdrücklich so stehen lassen, wenn dein Projekt tatsächlich dort angelegt ist. 

9. Online-Formulare und automatisierte Eingangsbestätigungen

Wenn Sie über meine Website ein Anfrageformular oder ein sonstiges Online-Formular ausfüllen, werden die eingegebenen Daten zur Bearbeitung Ihrer Anfrage verarbeitet und können in mein CRM-System übernommen werden.

Sofern nach dem Absenden eines Formulars automatisierte Eingangsbestätigungen oder sonstige automatisierte E-Mails versendet werden, erfolgt die Verarbeitung der dafür erforderlichen Kontaktdaten ebenfalls zur Bearbeitung Ihrer Anfrage und Kundenkommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

10. Vertragsabwicklung

Wenn es im Rahmen einer Buchung oder Zusammenarbeit zum Vertragsschluss kommt, verarbeite ich die hierfür erforderlichen Daten zur Durchführung des Vertragsverhältnisses.

Hierzu können insbesondere gehören:

Stammdaten,

Kontaktdaten,

Leistungsdaten,

Vertragsdaten,

Rechnungsdaten,

Kommunikationsdaten,

Termin- und Organisationsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Online-Galerien und Bildbereitstellung über Scrappbook

Zur Bereitstellung, Verwaltung und Auslieferung von Online-Galerien für meine Kundinnen und Kunden nutze ich Scrappbook, einen Dienst der Photostore24.online GmbH, Erkrather Straße 401, 40231 Düsseldorf, Deutschland. Scrappbook stellt selbst einen Formulierungsvorschlag für Fotografen zur Datenschutzerklärung bereit. 

Über Scrappbook können Kundinnen und Kunden insbesondere:

passwortgeschützte Galerien einsehen,

Bilder herunterladen,

Bildauswahlen treffen,

bei aktivierten Funktionen digitale Dateien oder Fotoprodukte bestellen,

optional ein Benutzerkonto anlegen, um Favoriten zu speichern. 

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

Name,

E-Mail-Adresse,

Bestell- und Rechnungsdaten,

Bildauswahl- und Favoritendaten,

Zugangsdaten bei angelegten Konten,

Nutzungs- und Zugriffsdaten,

Kommunikationsdaten.

Die Verarbeitung erfolgt zum Zweck der Bereitstellung von Online-Galerien, der Bildauslieferung, der Auswahl von Bildern, der Abwicklung von Bestellungen sowie der kundenbezogenen Kommunikation.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Ergänzend kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen, soweit sie der effizienten und nutzerfreundlichen Bereitstellung meiner Leistungen dient.

12. Cookies und vergleichbare Technologien

Diese Website kann Cookies und vergleichbare Technologien verwenden. Einige davon sind technisch erforderlich, um die Website ordnungsgemäß bereitzustellen. Andere werden nur eingesetzt, wenn hierfür eine wirksame Einwilligung vorliegt.

Technisch erforderliche Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt.
Einwilligungsbedürftige Cookies oder Tracking-Technologien werden auf Grundlage von Art. 6 Abs. 1 lit. a DSGVOeingesetzt.

13. Empfänger von Daten / Auftragsverarbeiter

Ich übermittle personenbezogene Daten nur dann an Dritte, wenn dies gesetzlich erlaubt ist, zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben.

Empfänger können insbesondere sein:

Wix für Hosting und Websitebetrieb, 

Supabase für CRM- und Datenverarbeitungsprozesse, 

Scrappbook / Photostore24.online GmbH für Online-Galerien, Bildauslieferung und ggf. Bestellabwicklung. 

Soweit externe Dienstleister eingesetzt werden, geschieht dies – soweit erforderlich – auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

14. Drittlandübermittlungen

Sofern personenbezogene Daten an Empfänger in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden oder dort verarbeitet werden, erfolgt dies nur im Rahmen der gesetzlichen Vorgaben der Art. 44 ff. DSGVO.

15. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Das bedeutet insbesondere:

Anfragen und Kommunikationsdaten werden gespeichert, solange dies zur Bearbeitung und Nachverfolgung erforderlich ist,

Vertrags- und abrechnungsrelevante Daten werden im Rahmen gesetzlicher Aufbewahrungspflichten länger gespeichert,

Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorschriften insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO,

Recht auf Berichtigung gemäß Art. 16 DSGVO,

Recht auf Löschung gemäß Art. 17 DSGVO,

Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,

Recht auf Widerspruch gemäß Art. 21 DSGVO,

Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte Kontaktadresse.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

18. Aktualität und Änderung dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Änderungen, neuer Dienste, geänderter Rechtslage oder sonstiger Entwicklungen erforderlich wird.

Stand: März 2026