Datenschutzhinweise für Kunden und Interessenten

Stand: 17.09.2026

Mit diesen Datenschutzhinweisen informiere ich Sie über die Verarbeitung personenbezogener Daten im Rahmen von Website-Besuchen, Anfragen, laufenden Kundenbeziehungen und fotografischen Aufträgen.

Verantwortlicher

Denny Schulz
Flensburger Str. 16
24537 Neumünster

Kontakt

E-Mail: info@dennyschulz.de
Telefon: 0175 4083133
Web: dennyschulz.de

Aufsichtsbehörde

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel
Web: datenschutzzentrum.de

1. Zwecke und Rechtsgrundlagen der Verarbeitung

Ich verarbeite personenbezogene Daten, soweit dies für die Beantwortung von Anfragen, die Anbahnung und Durchführung von Verträgen, die Erstellung und Lieferung von Fotografien, die Bereitstellung von Online-Galerien, die Rechnungsstellung sowie die Kommunikation mit Interessenten und Kunden erforderlich ist.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO für Vertragsanbahnung und Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen wie IT-Sicherheit, Dokumentation, Datensicherung und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung vorliegt, insbesondere für die Veröffentlichung von Bildern zu Portfolio- oder Werbezwecken

2. Kategorien der verarbeiteten Daten

• Stamm- und Kontaktdaten wie Name, Anschrift, Telefonnummer und E-Mail-Adresse
• Vertrags-, Termin- und Auftragsdaten
• Kommunikationsdaten aus E-Mail, Telefon, WhatsApp oder Microsoft Teams
• Rechnungs- und Zahlungsdaten
• Bilddaten einschließlich der im Auftrag erstellten Fotografien sowie Bearbeitungs- und Auswahlstände
• technische Zugriffsdaten, soweit dies für den Betrieb der Website, der Online-Galerie oder der eingesetzten Systeme erforderlich ist
• Anfragedaten aus dem Kontaktformular oder dem Booking-Tool, insbesondere Angaben zu Anlass, Ort, Terminwunsch, Leistungsumfang und Nachricht

3. Kommunikationswege

Die Kontaktaufnahme und laufende Kommunikation kann per E-Mail, Telefon oder auf freiwilliger Basis über WhatsApp oder Microsoft Teams erfolgen. E-Mail-Kommunikation erfolgt über von mir genutzte Postfach- und Maildienste bei IONOS oder STRATO.

Wenn Sie WhatsApp nutzen, erfolgt dies freiwillig. Ich weise darauf hin, dass bei der Nutzung von WhatsApp personenbezogene Daten und Kommunikationsmetadaten durch WhatsApp Ireland Limited und innerhalb der Meta-Unternehmensgruppe verarbeitet werden können. Dies kann auch eine Verarbeitung in Drittländern, insbesondere in den USA, einschließen. Über WhatsApp sollten daher möglichst keine sensiblen personenbezogenen Daten, Ausweiskopien, umfangreichen Vertragsunterlagen oder unverschlüsselte Bilddaten übermittelt werden. Als datenschutzfreundlichere Alternativen stehen E-Mail und Telefon zur Verfügung.

Wenn Sie Microsoft Teams nutzen, erfolgt dies ebenfalls freiwillig. Regelmäßiger Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei können insbesondere Name, E-Mail-Adresse, Termin- und Meetingdaten, Gesprächs- oder Chatinhalte, Einwahldaten, IP-Adresse, Geräte- und Diagnosedaten sowie Verbindungsmetadaten verarbeitet werden. Je nach technischer Ausgestaltung können Verarbeitungen auch außerhalb der EU bzw. des EWR, insbesondere in den USA, stattfinden. Über Microsoft Teams sollten daher ebenfalls keine unnötig sensiblen personenbezogenen Daten oder unverschlüsselte Originaldateien übermittelt werden. Als datenschutzfreundlichere Alternativen stehen E-Mail und Telefon zur Verfügung.

4. Website, Hosting und lokale Speicherung

Diese Website wird über selbst betriebene und kontrollierte Systeme bereitgestellt. Öffentliche Website- und Galerie-Zugriffe laufen über von mir genutzte Server, insbesondere über selbst gehostete Systeme und Serverleistungen bei STRATO.

Beim Aufruf der Website verarbeitet der Server technisch erforderliche Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, übertragene Datenmenge, Browsertyp und Referrer. Diese Verarbeitung ist erforderlich, um die Website auszuliefern, die Stabilität zu gewährleisten und Missbrauch zu erkennen.

Das auf der Website eingebundene Booking-Tool speichert angefangene Eingaben vorübergehend lokal im Browser mittels localStorage, damit eine begonnene Anfrage auf demselben Gerät fortgesetzt werden kann. Diese lokale Speicherung erfolgt nur auf dem Endgerät des Nutzers und wird nach erfolgreicher Übermittlung der Anfrage oder beim Löschen der Browserdaten entfernt.

Schriftarten und Website-Bilder werden nach aktuellem Stand lokal bzw. über die eigene Website-Auslieferung bereitgestellt. Beim normalen Aufruf dieser Website werden keine Schriftarten direkt von Google Fonts oder vergleichbaren externen Font-Servern im Browser nachgeladen.

Auf einzelnen Seiten können redaktionelle Links zu externen Websites Dritter enthalten sein, etwa zu offiziellen Orts-, Trau- oder Veranstaltungsinformationen. Wenn Sie einen solchen Link anklicken, verlassen Sie dieses Angebot. Dabei werden an den jeweiligen Anbieter technisch erforderliche Zugriffsdaten wie insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs sowie gegebenenfalls der Referrer übermittelt. Für die Verarbeitung personenbezogener Daten auf der verlinkten Website ist ausschließlich deren jeweiliger Betreiber verantwortlich. Bitte beachten Sie daher die dort geltenden Datenschutzhinweise und rechtlichen Hinweise.

5. Cookies und ähnliche Speichertechnologien

Auf der öffentlich zugänglichen Website unter www.dennyschulz.de werden nach dem technischen Prüfstand vom 17.05.2026 derzeit keine Analyse- oder Marketing-Cookies gesetzt. Bei der Prüfung der Antworten von / und /buchen wurden keine Set-Cookie-Header ausgeliefert.

Nach § 25 TDDDG brauchen speichernde oder auslesende Technologien grundsätzlich eine Einwilligung, sofern sie nicht technisch unbedingt erforderlich sind. Für die Website selbst wird derzeit kein Cookie-Banner für Analyse- oder Marketingzwecke eingesetzt, weil auf dieser Domain aktuell keine entsprechenden Tracking-, Werbe- oder Profiling-Technologien verwendet werden.

Stattdessen nutzt das Booking-Tool eine lokale Browser-Speicherung (localStorage) für angefangene Formulareingaben. Der Schlüssel beginnt mit denny-schulz-booking-state und kann je nach Anfrageart einen Zusatz wie :wedding enthalten. Diese Funktion dient allein der Nutzerfreundlichkeit und der Vermeidung von Datenverlust während der Anfrageerstellung.

Technisch erforderliche Sitzungs-Cookies oder vergleichbare Speichermechanismen können in passwortgeschützten Kundengalerien eingesetzt werden, soweit dies für Anmeldung, Zugriffsschutz, Sitzungsverwaltung, sichere Bereitstellung von Bilddaten oder Downloadfunktionen erforderlich ist.

Eine nutzerfreundliche Zusammenfassung des aktuellen Technikstands finden Sie zusätzlich auf der Seite Cookies.

6. Passwortgeschützte Kundengalerie, Zeitstrahl und Archiv

Für die Bereitstellung von Bildauswahlen, Finalbildern, Downloadgalerien oder Auswahlstrecken kann ich eine passwortgeschützte Kundengalerie einsetzen. Die Galerie dient der Bereitstellung meiner fotografischen Arbeiten an Kunden und von ihnen autorisierte Personen. Je nach Vereinbarung können ein chronologischer Zeitstrahl und ein persönliches Hochzeitsarchiv freigeschaltet werden.

Im Rahmen der Nutzung der Kundengalerie können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name und Kontaktdaten der jeweiligen Kundin oder des jeweiligen Kunden
• Auftrags- und Zuordnungsdaten
• Bilddaten, einschließlich bereitgestellter Fotografien, Auswahlstände und Downloadversionen
• technische Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, Downloadvorgänge sowie Informationen zur Anmeldung und Nutzung der Galerie
• Zugangsdaten oder passwortbezogene Freigabeinformationen, soweit dies für den geschützten Zugriff erforderlich ist

Die Verarbeitung erfolgt, um Bildmaterial bereitzustellen, Auswahl- und Freigabeprozesse zu ermöglichen, Downloads technisch auszuliefern, die Sicherheit der Galerie zu gewährleisten und Missbrauch oder unberechtigte Zugriffe nachvollziehen zu können.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Galerie der Vertragsanbahnung, Vertragsdurchführung oder Bildlieferung dient
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an einer sicheren, nachvollziehbaren und technisch funktionsfähigen Bereitstellung der Galerie, an Zugriffsschutz, IT-Sicherheit, Missbrauchserkennung, Dokumentation sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Art. 6 Abs. 1 lit. a DSGVO, soweit im Einzelfall eine Einwilligung Grundlage der Verarbeitung ist

Der Zugriff auf die Kundengalerie erfolgt ausschließlich über geschützte Freigabewege, insbesondere passwortgeschützte Links oder vergleichbare Zugangslösungen. Die Zugangsdaten dürfen nur an die jeweils berechtigten Personen weitergegeben werden.

Soweit die Kundengalerie über von mir genutzte Server oder technische Dienstleister bereitgestellt wird, erfolgt die Verarbeitung nur im Rahmen der hierfür erforderlichen technischen Bereitstellung. Soweit Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit gesetzlich erforderlich.

Bilddaten und Zugriffsprotokolle in der Kundengalerie speichere ich nur so lange, wie dies für die Bereitstellung, Auswahl, Lieferung, Nachbestellung, Datensicherung, Qualitätssicherung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Anschließend werden die Daten gelöscht oder der Zugriff auf die Galerie deaktiviert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Eigene Erinnerungen im Hochzeitsarchiv

Im freigeschalteten Archiv können Sie eigene Fotos, Videos, Audioaufnahmen und PDF-Dokumente zur Hochzeit speichern. Verarbeitet werden die Dateien einschließlich der darin enthaltenen personenbezogenen Inhalte, Dateinamen, Dateigrößen, Aufnahmezeiten und Ihrer Angaben zur zeitlichen Einordnung. Originaldateien bleiben unverändert und können weitere eingebettete Angaben enthalten, etwa Standortdaten. Diese Angaben sind beim Herunterladen der Originale ebenfalls enthalten. Bildvorschauen werden ohne die eingebetteten Metadaten erstellt.

Die Speicherung und der Export dienen der vereinbarten Archivleistung (Art. 6 Abs. 1 lit. b DSGVO); Zugriffs- und Speicherprüfungen dienen zusätzlich der Betriebssicherheit (Art. 6 Abs. 1 lit. f DSGVO). Bei Inhalten über andere Personen muss eine entsprechende Berechtigung zum Hochladen und Teilen bestehen. Laden Sie nur die für Ihre Hochzeit gewünschten Erinnerungen hoch und informieren Sie betroffene Personen über den vorgesehenen Empfängerkreis.

Alle Personen mit dem Zugang zur Hauptgalerie können eigene Erinnerungen ansehen, herunterladen, hinzufügen, zeitlich einordnen und löschen. Ein Favoritenlink allein gewährt keinen Archivzugang. Bitte geben Sie das Hauptgalerie-Passwort deshalb nur an Personen weiter, denen Sie diese Möglichkeiten einräumen möchten. Eine Veröffentlichung im frei zugänglichen Internet erfolgt durch diese Funktionen nicht.

Der Zeitstrahl ordnet meine Bilder nach ihrer Aufnahmezeit. Eigene Erinnerungen erscheinen dort erst nach ausdrücklicher Auswahl in der Galerie. Sie können diese Auswahl jederzeit ändern. Fehlt eine Aufnahmezeit, kann sie freiwillig ergänzt werden. Es findet dabei keine KI-Auswertung oder Gesichtserkennung statt.

Das Archiv hat während der vereinbarten Archivleistung kein automatisches Ablaufdatum. Die Reportage wird unabhängig vom Kontingent für eigene Erinnerungen aufbewahrt. Das Deaktivieren des Archivzugangs oder die Verringerung des Kontingents löscht keine Dateien. Eigene Erinnerungen können Sie unmittelbar im Archiv löschen; dabei werden sie auch aus dem Zeitstrahl entfernt und bereits erstellte Archivpakete ungültig. Für die Löschung der gesamten Galerie oder die Beendigung der Archivleistung wenden Sie sich bitte an mich. Gesetzliche Aufbewahrungspflichten und erforderliche Unterlagen zur Rechtsverteidigung bleiben davon unberührt.

Eigene Erinnerungen werden zusätzlich in die regelmäßig rotierenden täglichen Serversicherungen aufgenommen. Sicherungen sind ausschließlich zur Wiederherstellung bestimmt und nicht über die Galerie zugänglich. Gelöschte Inhalte verschwinden aus diesen Dateisicherungen mit deren regulärer Rotation; ältere Datenbank-Sicherungen können noch Zuordnungs- und Dateiangaben enthalten. Bei einer Wiederherstellung sind bereits erfolgte Löschungen erneut zu berücksichtigen. Temporäre Archivpakete laufen nach 24 Stunden ab. Bereits von berechtigten Personen heruntergeladene Kopien kann die Galerie nicht nachträglich entfernen.

Ihre Rechte auf Auskunft, Berichtigung, Löschung und weitere Betroffenenrechte gelten auch für die Archivdaten. Die Kontaktmöglichkeiten und Einzelheiten finden Sie in den entsprechenden Abschnitten dieser Datenschutzhinweise.

6a. Überweisung und Onlinezahlungen mit Stripe

Sie können per Überweisung bezahlen. Wenn Sie die freigeschaltete Onlinezahlung auf Ihrer persönlichen Zahlungsseite wählen, erstellen wir einen Zahlungsvorgang bei Stripe und leiten Sie zu dessen gehosteter Checkout-Seite weiter. Beim bloßen Öffnen unserer Zahlungsseite werden keine Stripe-Skripte oder Stripe-Zahlungsformulare geladen.

Wir übermitteln den offenen Betrag in Euro, die Rechnungsnummer und interne Referenzen zur Rechnung, zum Auftrag und zum Zahlungsvorgang. Fotografien, Galeriepasswörter, Vertragsdokumente und freie Kundennotizen werden dafür nicht an Stripe übermittelt. Zahlungs- und gegebenenfalls Kontaktangaben geben Sie direkt bei Stripe oder dem von Ihnen gewählten Zahlungsanbieter ein. Vollständige Kartennummern und Kartenprüfnummern werden nicht auf unserem Server gespeichert.

Stripe verarbeitet je nach Zahlungsart Zahlungs-, Kontakt-, Geräte- und Transaktionsdaten zur Zahlungsabwicklung, Authentifizierung, Betrugsprävention und Erfüllung gesetzlicher Pflichten. Für Kunden im Europäischen Wirtschaftsraum sind die zuständigen Stripe-Gesellschaften in Irland maßgeblich, insbesondere Stripe Payments Europe, Limited und gegebenenfalls Stripe Technology Europe, Limited. Stripe handelt je nach Verarbeitung als Auftragsverarbeiter oder eigenständig Verantwortlicher. Einzelheiten und Kontaktdaten enthält die Datenschutzrichtlinie von Stripe.

Je nach Freischaltung und Verfügbarkeit können Sie Kreditkarte, Apple Pay, Klarna, PayPal, Amazon Pay oder Link wählen. Dabei können der gewählte Anbieter, beteiligte Banken und Kartennetzwerke weitere Empfänger sein. Es gelten zusätzlich deren Datenschutzhinweise, die im jeweiligen Zahlungsablauf zugänglich sind. Bei Klarna können abhängig vom gewählten Produkt Identitäts- und Bonitätsprüfungen einschließlich automatisierter Entscheidungen erfolgen; Informationen und Rechte erläutert Klarna. Link und Wallets können von Ihnen dort gespeicherte Zahlungsmittel verwenden. Unser Tool richtet keine automatische Abbuchung späterer Restbeträge ein.

Zur Zuordnung speichern wir Betrag, Währung, Zahlungsstatus, Datum und Stripe-Referenzen sowie bestätigte Erstattungen. Die Verarbeitung dient der Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO, der Erfüllung gesetzlicher Pflichten nach lit. c und der sicheren Zahlungszuordnung sowie Missbrauchsabwehr nach lit. f. Zahlungs- und Rechnungsnachweise werden entsprechend den gesetzlichen Aufbewahrungspflichten aufbewahrt. Stripe und gewählte Zahlungsanbieter können eigene gesetzliche Speicherpflichten haben.

Auf der externen Checkout-Seite können Stripe und die ausgewählten Zahlungsanbieter Cookies oder vergleichbare Technologien einsetzen. Verarbeitung außerhalb der EU bzw. des EWR, insbesondere in den USA, ist möglich. Stripe erläutert die verwendeten Übermittlungsgrundlagen, etwa Angemessenheitsbeschlüsse und Standardvertragsklauseln, in seinen Datenschutzinformationen und dem Data Processing Agreement. Die Überweisung bleibt als alternativer Zahlungsweg erhalten.

7. Empfänger und Auftragsverarbeiter

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Einwilligung vorliegt. Empfänger können insbesondere Hosting- und Serverdienstleister, E-Mail-Dienstleister, Telekommunikationsanbieter, Steuerberater, Finanzbehörden, Zahlungsdienstleister sowie sonstige technische Dienstleister sein. Bei freiwilliger Nutzung von Microsoft Teams kann außerdem Microsoft als Kommunikationsdienstleister Empfänger der dabei verarbeiteten Daten sein.

Soweit externe Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit gesetzlich erforderlich.

8. Drittlandübermittlungen

Bei der freiwilligen Nutzung externer Kommunikations- und Zahlungsdienste, insbesondere WhatsApp, Microsoft Teams, Stripe und der von Ihnen gewählten Zahlungsart, können Daten auch außerhalb der EU bzw. des EWR verarbeitet werden. Für Onlinezahlungen gelten die Angaben im Abschnitt „Überweisung und Onlinezahlungen mit Stripe“. Weitere Einzelheiten, Empfänger und Übermittlungsgrundlagen finden Sie in den Datenschutzinformationen des jeweiligen Anbieters.

9. Speicherdauer und Löschung

Ich speichere personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweilige Anfrage, die laufende Geschäftsbeziehung, die Vertragserfüllung oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Daten aus Anfragen ohne anschließenden Auftrag werden gelöscht, sobald der Vorgang abgeschlossen ist und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Vertrags-, Rechnungs- und steuerrelevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht. Darüber hinaus können Bilddaten, insbesondere Originaldateien, Bearbeitungsstände, Datensicherungen und lokal gespeicherte Fotografien, über das Ende der aktiven Geschäftsbeziehung hinaus gespeichert bleiben, soweit dies zur Archivierung, Datensicherung, Bearbeitung späterer Nachbestellungen, Qualitätssicherung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

10. Veröffentlichung von Bildern

Eine Veröffentlichung von Bildern zu Portfolio-, Referenz- oder Werbezwecken erfolgt ausschließlich nach vorheriger Absprache mit Ihnen. Soweit hierfür eine Einwilligung erteilt wird, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit einer bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

11. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist insoweit erforderlich, wie diese für Angebot, Kommunikation, Terminabstimmung, Vertragsabwicklung, Bildlieferung und Rechnungsstellung benötigt werden. Ohne diese Daten kann ein Auftrag gegebenenfalls nicht oder nicht vollständig durchgeführt werden.

12. Ihre Rechte

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung, soweit die gesetzlichen Voraussetzungen vorliegen
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch gegen die Verarbeitung, soweit diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht
• Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

13. Keine automatisierte Entscheidungsfindung

Durch mich findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Prüfungen der von Ihnen gewählten Zahlungsanbieter sind im Abschnitt zu Onlinezahlungen beschrieben.