Stand: 24.04.2026
Mit diesen Datenschutzhinweisen informiere ich Sie über die Verarbeitung personenbezogener Daten im Rahmen von Website-Besuchen, Anfragen, laufenden Kundenbeziehungen und fotografischen Aufträgen.
Verantwortlicher
Denny Schulz
Flensburger Str. 16
24537 Neumünster
Kontakt
E-Mail: info@dennyschulz.de
Telefon: 0175 4083133
Web: dennyschulz.de
Aufsichtsbehörde
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel
Web: datenschutzzentrum.de
1. Zwecke und Rechtsgrundlagen der Verarbeitung
Ich verarbeite personenbezogene Daten, soweit dies für die Beantwortung von Anfragen, die Anbahnung und Durchführung von Verträgen, die Erstellung und Lieferung von Fotografien, die Bereitstellung von Online-Galerien, die Rechnungsstellung sowie die Kommunikation mit Interessenten und Kunden erforderlich ist.
Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. b DSGVO für Vertragsanbahnung und Vertragserfüllung
- Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten
- Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen wie IT-Sicherheit, Dokumentation, Datensicherung und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
- Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung vorliegt, insbesondere für die Veröffentlichung von Bildern zu Portfolio- oder Werbezwecken
2. Kategorien der verarbeiteten Daten
- Stamm- und Kontaktdaten wie Name, Anschrift, Telefonnummer und E-Mail-Adresse
- Vertrags-, Termin- und Auftragsdaten
- Kommunikationsdaten aus E-Mail, Telefon, WhatsApp oder Microsoft Teams
- Rechnungs- und Zahlungsdaten
- Bilddaten einschließlich der im Auftrag erstellten Fotografien sowie Bearbeitungs- und Auswahlstände
- technische Zugriffsdaten, soweit dies für den Betrieb der Website, der Online-Galerie oder der eingesetzten Systeme erforderlich ist
- Anfragedaten aus dem Kontaktformular oder dem Booking-Tool, insbesondere Angaben zu Anlass, Ort, Terminwunsch, Leistungsumfang und Nachricht
3. Kommunikationswege
Die Kontaktaufnahme und laufende Kommunikation kann per E-Mail, Telefon oder auf freiwilliger Basis über WhatsApp oder Microsoft Teams erfolgen. E-Mail-Kommunikation erfolgt über von mir genutzte Postfach- und Maildienste bei IONOS oder STRATO.
Wenn Sie WhatsApp nutzen, erfolgt dies freiwillig. Ich weise darauf hin, dass bei der Nutzung von WhatsApp personenbezogene Daten und Kommunikationsmetadaten durch WhatsApp Ireland Limited und innerhalb der Meta-Unternehmensgruppe verarbeitet werden können. Dies kann auch eine Verarbeitung in Drittländern, insbesondere in den USA, einschließen. Über WhatsApp sollten daher möglichst keine sensiblen personenbezogenen Daten, Ausweiskopien, umfangreichen Vertragsunterlagen oder unverschlüsselte Bilddaten übermittelt werden. Als datenschutzfreundlichere Alternativen stehen E-Mail und Telefon zur Verfügung.
Wenn Sie Microsoft Teams nutzen, erfolgt dies ebenfalls freiwillig. Regelmäßiger Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei können insbesondere Name, E-Mail-Adresse, Termin- und Meetingdaten, Gesprächs- oder Chatinhalte, Einwahldaten, IP-Adresse, Geräte- und Diagnosedaten sowie Verbindungsmetadaten verarbeitet werden. Je nach technischer Ausgestaltung können Verarbeitungen auch außerhalb der EU bzw. des EWR, insbesondere in den USA, stattfinden. Über Microsoft Teams sollten daher ebenfalls keine unnötig sensiblen personenbezogenen Daten oder unverschlüsselte Originaldateien übermittelt werden. Als datenschutzfreundlichere Alternativen stehen E-Mail und Telefon zur Verfügung.
4. Website, Hosting und lokale Speicherung
Diese Website wird über selbst betriebene und kontrollierte Systeme bereitgestellt. Öffentliche Website- und Galerie-Zugriffe laufen über von mir genutzte Server, insbesondere über selbst gehostete Systeme und Serverleistungen bei STRATO.
Beim Aufruf der Website verarbeitet der Server technisch erforderliche Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, übertragene Datenmenge, Browsertyp und Referrer. Diese Verarbeitung ist erforderlich, um die Website auszuliefern, die Stabilität zu gewährleisten und Missbrauch zu erkennen.
Das auf der Website eingebundene Booking-Tool speichert angefangene Eingaben vorübergehend lokal im Browser mittels `localStorage`, damit eine begonnene Anfrage auf demselben Gerät fortgesetzt werden kann. Diese lokale Speicherung erfolgt nur auf dem Endgerät des Nutzers und wird nach erfolgreicher Übermittlung der Anfrage oder beim Löschen der Browserdaten entfernt.
Auf einzelnen Seiten können redaktionelle Links zu externen Websites Dritter enthalten sein, etwa zu offiziellen Orts-, Trau- oder Veranstaltungsinformationen. Wenn Sie einen solchen Link anklicken, verlassen Sie dieses Angebot. Dabei werden an den jeweiligen Anbieter technisch erforderliche Zugriffsdaten wie insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs sowie gegebenenfalls der Referrer übermittelt. Für die Verarbeitung personenbezogener Daten auf der verlinkten Website ist ausschließlich deren jeweiliger Betreiber verantwortlich. Bitte beachten Sie daher die dort geltenden Datenschutzhinweise und rechtlichen Hinweise.
5. Cookies und ähnliche Speichertechnologien
Auf der öffentlich zugänglichen Website unter `www.dennyschulz.de` werden derzeit nach dem geprüften Stand keine Analyse- oder Marketing-Cookies gesetzt. In den geprüften Antworten der Website wurden keine `Set-Cookie` Header ausgeliefert.
Für die Website selbst wird derzeit kein Cookie-Banner für Analyse- oder Marketingzwecke eingesetzt, weil auf dieser Domain aktuell keine entsprechenden Tracking- oder Werbe-Cookies verwendet werden.
Stattdessen nutzt das Booking-Tool eine lokale Browser-Speicherung (`localStorage`) für angefangene Formulareingaben. Diese Funktion dient allein der Nutzerfreundlichkeit und der Vermeidung von Datenverlust während der Anfrageerstellung.
Technisch erforderliche Sitzungs-Cookies oder vergleichbare Speichermechanismen können in passwortgeschützten Kundengalerien eingesetzt werden, soweit dies für Anmeldung, Zugriffsschutz, Sitzungsverwaltung, sichere Bereitstellung von Bilddaten oder Downloadfunktionen erforderlich ist.
6. Passwortgeschützte Kundengalerie und Bildbereitstellung
Für die Bereitstellung von Bildauswahlen, Finalbildern, Downloadgalerien oder Auswahlstrecken kann ich eine passwortgeschützte Kundengalerie einsetzen. Die Galerie dient ausschließlich der sicheren Bereitstellung fotografischer Arbeiten an Kunden und gegebenenfalls an von diesen autorisierte Personen.
Im Rahmen der Nutzung der Kundengalerie können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Name und Kontaktdaten der jeweiligen Kundin oder des jeweiligen Kunden
- Auftrags- und Zuordnungsdaten
- Bilddaten, einschließlich bereitgestellter Fotografien, Auswahlstände und Downloadversionen
- technische Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, Downloadvorgänge sowie Informationen zur Anmeldung und Nutzung der Galerie
- Zugangsdaten oder passwortbezogene Freigabeinformationen, soweit dies für den geschützten Zugriff erforderlich ist
Die Verarbeitung erfolgt, um Bildmaterial bereitzustellen, Auswahl- und Freigabeprozesse zu ermöglichen, Downloads technisch auszuliefern, die Sicherheit der Galerie zu gewährleisten und Missbrauch oder unberechtigte Zugriffe nachvollziehen zu können.
Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Galerie der Vertragsanbahnung, Vertragsdurchführung oder Bildlieferung dient
- Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an einer sicheren, nachvollziehbaren und technisch funktionsfähigen Bereitstellung der Galerie, an Zugriffsschutz, IT-Sicherheit, Missbrauchserkennung, Dokumentation sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
- Art. 6 Abs. 1 lit. a DSGVO, soweit im Einzelfall eine Einwilligung Grundlage der Verarbeitung ist
Der Zugriff auf die Kundengalerie erfolgt ausschließlich über geschützte Freigabewege, insbesondere passwortgeschützte Links oder vergleichbare Zugangslösungen. Die Zugangsdaten dürfen nur an die jeweils berechtigten Personen weitergegeben werden.
Soweit die Kundengalerie über von mir genutzte Server oder technische Dienstleister bereitgestellt wird, erfolgt die Verarbeitung nur im Rahmen der hierfür erforderlichen technischen Bereitstellung. Soweit Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit gesetzlich erforderlich.
Bilddaten und Zugriffsprotokolle in der Kundengalerie speichere ich nur so lange, wie dies für die Bereitstellung, Auswahl, Lieferung, Nachbestellung, Datensicherung, Qualitätssicherung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Anschließend werden die Daten gelöscht oder der Zugriff auf die Galerie deaktiviert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
7. Empfänger und Auftragsverarbeiter
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Einwilligung vorliegt. Empfänger können insbesondere Hosting- und Serverdienstleister, E-Mail-Dienstleister, Telekommunikationsanbieter, Steuerberater, Finanzbehörden, Zahlungsdienstleister sowie sonstige technische Dienstleister sein. Bei freiwilliger Nutzung von Microsoft Teams kann außerdem Microsoft als Kommunikationsdienstleister Empfänger der dabei verarbeiteten Daten sein.
Soweit externe Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit gesetzlich erforderlich.
8. Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist grundsätzlich nicht beabsichtigt. Eine solche Übermittlung kann sich jedoch ergeben, wenn Sie freiwillig Kommunikationsdienste nutzen, deren Anbieter Daten auch außerhalb der EU bzw. des EWR verarbeiten, insbesondere WhatsApp oder Microsoft Teams. In diesem Fall richtet sich die Verarbeitung zusätzlich nach den Datenschutzbedingungen des jeweiligen Anbieters.
9. Speicherdauer und Löschung
Ich speichere personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweilige Anfrage, die laufende Geschäftsbeziehung, die Vertragserfüllung oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Daten aus Anfragen ohne anschließenden Auftrag werden gelöscht, sobald der Vorgang abgeschlossen ist und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.
Vertrags-, Rechnungs- und steuerrelevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht. Darüber hinaus können Bilddaten, insbesondere Originaldateien, Bearbeitungsstände, Datensicherungen und lokal gespeicherte Fotografien, über das Ende der aktiven Geschäftsbeziehung hinaus gespeichert bleiben, soweit dies zur Archivierung, Datensicherung, Bearbeitung späterer Nachbestellungen, Qualitätssicherung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
10. Veröffentlichung von Bildern
Eine Veröffentlichung von Bildern zu Portfolio-, Referenz- oder Werbezwecken erfolgt ausschließlich nach vorheriger Absprache mit Ihnen. Soweit hierfür eine Einwilligung erteilt wird, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit einer bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
11. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist insoweit erforderlich, wie diese für Angebot, Kommunikation, Terminabstimmung, Vertragsabwicklung, Bildlieferung und Rechnungsstellung benötigt werden. Ohne diese Daten kann ein Auftrag gegebenenfalls nicht oder nicht vollständig durchgeführt werden.
12. Ihre Rechte
- Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung, soweit die gesetzlichen Voraussetzungen vorliegen
- Recht auf Einschränkung der Verarbeitung
- Recht auf Widerspruch gegen die Verarbeitung, soweit diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht
- Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.