Datenschutzerklärung

Verantwortliche und Kontakt

Verantwortlich für die Datenverarbeitung ist Julia Schick, Julia Schick Fotografie, Friedrich-Eber-Str. 169, 48153 Münster, E-Mail: info@juliaschick.com. Das Impressum finden Sie unter juliaschickfotografie.de/impressum.

Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie mich unter derselben E-Mail-Adresse. Ich bin als Einzelunternehmerin gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.

Rechtsgrundlagen und Grundsätze

Ich verarbeite personenbezogene Daten nur, wenn dazu eine Rechtsgrundlage der Datenschutz-Grundverordnung (DSGVO) besteht und nur in dem Umfang, der für den jeweiligen Zweck nötig ist. Je nach Situation sind das:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Sie haben der Verarbeitung für einen bestimmten Zweck zugestimmt, zum Beispiel einer Veröffentlichung von Bildern oder dem Einsatz von Cookies.
• Vertrag und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist nötig, um eine Anfrage zu beantworten, ein Angebot zu erstellen oder den Fotografie- und Videovertrag zu erfüllen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): zum Beispiel steuer- und handelsrechtliche Aufbewahrungspflichten für Rechnungen.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): zum Beispiel der sichere und stabile Betrieb der Website oder die Präsentation meiner Arbeit, soweit Ihre Interessen nicht überwiegen.

Ich treffe technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Die Website ist mit SSL/TLS verschlüsselt, erkennbar an https:// in der Adresszeile.

Anfragen, Verträge und Kommunikation

Wenn Sie mich kontaktieren oder eine Foto- oder Videoleistung bei mir buchen, verarbeite ich Ihre Daten, um Anfragen zu beantworten, Termine abzustimmen, Verträge zu schließen und Rechnungen zu stellen. Dazu gehören Name, Kontaktdaten, Hochzeitsdatum und -ort, Vertrags- und Zahlungsdaten sowie der Inhalt unserer Nachrichten. Rechtsgrundlage ist die Vertragserfüllung und die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Bei allgemeinen Anfragen ist es mein berechtigtes Interesse an effizienter Kommunikation (lit. f), bei steuerlichen Aufzeichnungen eine rechtliche Verpflichtung (lit. c).

Dafür nutze ich folgende Dienste:

• Kontaktformular auf der Website (Floforms): Ihre Eingaben gehen per E-Mail an mich. Einträge, die zusätzlich in der Datenbank meiner Website gespeichert werden, lösche ich nach 3 Jahren.
• E-Mail, Word, Excel (Microsoft 365 mit Outlook): Microsoft Ireland Operations Limited, Irland; Muttergesellschaft Microsoft Corporation, USA.
• Videogespräche, Kalender und Dokumente (Google Meet, Google Kalender, Google Docs, Google Drive und weitere Google-Dienste): Google Ireland Limited, Irland; Muttergesellschaft Google LLC, USA.
• Messenger (WhatsApp Business): WhatsApp Ireland Limited, Irland. Die Inhalte sind Ende-zu-Ende-verschlüsselt, WhatsApp kann aber Metadaten verarbeiten, etwa dass und wann Sie mit mir schreiben. Wenn Sie das nicht möchten, erreichen Sie mich auch per E-Mail oder Telefon.
• Rechnungen und Buchhaltung (Lexoffice): Haufe-Lexware GmbH & Co. KG, Deutschland.
• Verträge und Unterschriften (Adobe Sign, Adobe Acrobat): Adobe Systems Software Ireland Limited, Irland; Muttergesellschaft Adobe Inc., USA. Verarbeitet werden der Vertragsinhalt, Name, E-Mail-Adresse, Unterschrift und Angaben zum Unterzeichnungsvorgang, zum Beispiel der Zeitpunkt.
• Terminbuchung und Kundenverwaltung (Motion): Nexusbird, Inc., USA. Hochzeitspaare können dort selbst Termine buchen. Verarbeitet werden Vornamen, Hochzeitsdatum und weitere Angaben zur Hochzeit.

Mit diesen Anbietern habe ich, soweit erforderlich, Verträge zur Auftragsverarbeitung abgeschlossen.

Fotos und Videos

Ich verarbeite Fotos, Videos und Tonaufnahmen von meinen Auftraggeberinnen und Auftraggebern (zum Beispiel Hochzeitspaaren) und von weiteren abgebildeten Personen nur, um den vereinbarten Auftrag zu erfüllen und die Ergebnisse auszuliefern.

Aufnahme: Grundlage für Aufnahmen meiner Auftraggeberinnen und Auftraggeber, etwa des Hochzeitspaars, ist der Vertrag (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Gäste und weitere anwesende Personen, etwa bei Hochzeiten, Familien- oder Firmenaufträgen und Veranstaltungen, fotografiere und filme ich auf Grundlage meines berechtigten Interesses an der Auftragserfüllung (lit. f).

Bearbeitung: Ich bearbeite die Aufnahmen auf meinem Rechner, unter anderem mit Adobe Lightroom Classic, Photoshop und Premiere Pro (Adobe Systems Software Ireland Limited, Irland), und verkleinere Dateien mit JPEGmini, das lokal arbeitet. Für Bildauswahl und Videoverbesserung nutze ich teilweise KI-gestützte Programme; Einzelheiten stehen im Abschnitt „Einsatz von KI“.

Auslieferung: Fertige Bilder stelle ich in einer Online-Galerie bei Pixieset bereit. Zugriff haben nur Personen, denen ich den Link und gegebenenfalls ein Passwort mitteile. Pixieset (Pixieset Media Inc., Kanada) verarbeitet die Bilder in meinem Auftrag; dazu nutzt Pixieset Server von Amazon Web Services (AWS), die Daten können dabei außerhalb der EU verarbeitet werden, Pixieset stützt sich dafür auf die Standardvertragsklauseln der EU-Kommission. Die Auslieferung an meine Kundinnen und Kunden erfolgt über Pixieset. Videos, die ich auf meiner Website zeige, binde ich über Bunny.net (BunnyWay d.o.o., Slowenien) oder YouTube ein, siehe Abschnitt „Website“.

Sicherung: Meine Daten sichere ich lokal und in der Cloud, unter anderem in OneDrive (Microsoft). Auf meinem Android-Smartphone werden Fotos und Medien, auch aus WhatsApp, automatisch in Google Fotos gesichert (Google Ireland Limited, Irland; Google LLC, USA). Dort können dadurch auch Bilder und Aufnahmen aus Ihrem Auftrag liegen, etwa Handyfotos vom Hochzeitstag oder Medien, die Sie mir per WhatsApp schicken.

Veröffentlichung: Bilder und Videos meiner Auftraggeberinnen und Auftraggeber zeige ich in meinem Portfolio, im Blog und in sozialen Netzwerken nur, wenn sie im Vertrag zugestimmt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen; ich entferne die Inhalte dann innerhalb von 14 Tagen von den Kanälen, die ich kontrolliere. Die Zustimmung hole ich im Vertrag ein. Der Vertrag verpflichtet meine Auftraggeberinnen und Auftraggeber außerdem, von erkennbar abgebildeten Personen, etwa Gästen, das Einverständnis einzuholen.

Wie lange ich Aufnahmen aufbewahre, steht im Abschnitt „Speicherdauer und Löschung“.

Alben und Diashows

Für Albumdesign, Abstimmung und Druck nutze ich SmartAlbums und SmartSlides (SmartAlbums Inc., USA, früher Pixellu) sowie den Albumdruck bei Floricolor.

• SmartAlbums und SmartSlides: Die Gestaltung erfolgt in der Software auf meinem Rechner. Für die Abstimmung des Albums (Proofing) lade ich den Entwurf in die Cloud von SmartAlbums hoch. Das Hochzeitspaar erhält einen Einladungslink und kann Kommentare und Änderungswünsche hinterlassen. Dabei werden die Bilder, die Kommentare und gegebenenfalls Name und E-Mail-Adresse verarbeitet. Je nach Einstellung ist eine Anmeldung nötig.
• Floricolor: Für den Druck übermittle ich die Albumdaten (Bilder, Layout) und Lieferangaben an Floricolor. Floricolor hat seinen Sitz in Portugal und damit in der EU. Die Lieferung erfolgt nach Absprache an mich oder direkt an das Hochzeitspaar.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Zur Datenübermittlung in die USA siehe den Abschnitt „Datenübermittlung in Drittländer“.

Einsatz von KI

Ich nutze KI-gestützte Programme für Bildauswahl, Videoverbesserung, Texte und Planung. Entscheidungen, die Sie betreffen, treffe ich selbst, und die Ergebnisse der KI prüfe ich vor der Verwendung.

Programm (Anbieter)	Wofür	Wie die Daten verarbeitet werden
Adobe Lightroom Classic, Photoshop, Premiere Pro, Acrobat (Adobe Systems Software Ireland Limited, Irland; Adobe Inc., USA)	KI-Funktionen in der Bild- und Videobearbeitung, zum Beispiel Rauschreduzierung, automatische Masken und Objektentfernung	Viele Funktionen laufen lokal auf meinem Rechner. Bei generativen Funktionen (etwa dem generativen Entfernen von Objekten) können Bilder oder Bildausschnitte zur Verarbeitung an Adobe-Server übertragen werden. Adobe erklärt, Kundeninhalte nicht zum Training seiner generativen KI-Modelle zu verwenden. Adobe kann außerdem Inhalte analysieren, die in der Adobe-Cloud liegen; diese Analyse habe ich in meinen Adobe-Einstellungen deaktiviert.
Aftershoot (Aftershoot Private Limited)	Auswahl und Bearbeitung von Hochzeitsbildern	Läuft auf meinem Rechner.
Topaz Video (Topaz Labs)	Verbesserung der Videoqualität	Läuft lokal auf meinem Rechner. Die optionale Cloud-Verarbeitung, bei der Videos hochgeladen werden, nutze ich nicht.
Claude (Anthropic), ChatGPT (OpenAI), Gemini (Google)	Texte, Recherche, Entwürfe	Cloud-Dienste.
Motion (Nexusbird, Inc.)	KI-gestützte Terminplanung, Terminbuchung und Kundenverwaltung (CRM)	Cloud-Dienst, verknüpft mit meinem Kalender. Hochzeitspaare können dort selbst Termine buchen. Verarbeitet werden Vornamen, Hochzeitsdatum und weitere Angaben zur Hochzeit, die ich dort als Kundenverwaltung pflege. Die Verarbeitung erfolgt hauptsächlich in den USA, dafür gelten die Standardvertragsklauseln der EU-Kommission.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung für Sie (Art. 22 DSGVO) findet nicht statt. Rechtsgrundlage für den Einsatz ist, soweit Daten von Kundinnen und Kunden betroffen sind, die Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), im Übrigen mein berechtigtes Interesse an einer effizienten Arbeitsweise (lit. f). Für Anbieter in den USA gilt der Abschnitt „Datenübermittlung in Drittländer“.

Website

Beim Besuch meiner Website werden technisch notwendige Daten verarbeitet, damit die Seite angezeigt und sicher betrieben wird.

Hosting und Server-Logfiles: Meine Website läuft bei Hostinger. Der Server erfasst bei jedem Aufruf technische Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient der Sicherheit und Stabilität (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Cookies und Einwilligung: Technisch nicht notwendige Cookies und ähnliche Technologien, zum Beispiel für Statistik, Werbung und eingebettete Inhalte Dritter, setze ich nur mit Ihrer Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 TDDDG). Sie können Ihre Auswahl jederzeit ändern.

Schriften: Die Schriften lade ich von meinem eigenen Server, sodass dabei keine Daten an Dritte gehen.

Eingebettete Videos: Videos binde ich über Bunny.net (BunnyWay d.o.o., Slowenien, EU-Anbieter) oder YouTube (Google Ireland Limited, Irland) ein. YouTube-Videos werden erst nach Ihrer Einwilligung geladen. Beim Abspielen von Bunny.net-Videos wird technisch bedingt Ihre IP-Adresse an den Anbieter übermittelt (lit. f).

Das Kontaktformular ist im Abschnitt „Anfragen, Verträge und Kommunikation“ beschrieben.

Statistik und Marketing

Google Analytics und das Meta-Pixel setze ich nur ein, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 TDDDG). Sie können die Einwilligung jederzeit über das Banner widerrufen.

• Google Analytics (Google Ireland Limited, Irland; Google LLC, USA): Ich werte aus, wie die Website genutzt wird, etwa besuchte Seiten, Verweildauer, Geräte- und Browserdaten und ungefährer Standort.
• Meta-Pixel (Meta Platforms Ireland Limited, Irland; Meta Platforms, Inc., USA), eingebunden über PixelYourSite mit Conversions API: Ich messe den Erfolg meiner Werbung auf Facebook und Instagram und zeige Werbung für Personen, die sich für mein Angebot interessiert haben. Über die Conversions API werden Ereignisse, zum Beispiel das Absenden einer Anfrage, zusätzlich vom Server an Meta übermittelt. Für die Erhebung und Übermittlung der Daten an Meta bin ich gemeinsam mit Meta verantwortlich; für die weitere Verarbeitung ist Meta allein verantwortlich.

Zur Übermittlung in die USA siehe den Abschnitt „Datenübermittlung in Drittländer“.

Auftritte in sozialen Netzwerken

Ich unterhalte Profile bei den folgenden Netzwerken, um meine Arbeit zu zeigen und mit Interessierten zu kommunizieren. Wenn Sie meine Profile besuchen oder mir dort schreiben, verarbeiten die Betreiber Ihre Daten nach ihren eigenen Datenschutzhinweisen, auch zu Werbezwecken und teils außerhalb der EU. Ich selbst sehe in der Regel nur die Informationen, die Sie mir mitteilen, und zusammengefasste Statistiken. Rechtsgrundlage ist mein berechtigtes Interesse an Kommunikation und Außendarstellung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Netzwerk	Anbieter
Instagram, Facebook, WhatsApp-Kanal	Meta Platforms Ireland Limited, Irland (Muttergesellschaft Meta Platforms, Inc., USA)
TikTok	TikTok Technology Limited, Irland
Pinterest	Pinterest Europe Ltd., Irland
YouTube	Google Ireland Limited, Irland
LinkedIn	LinkedIn Ireland Unlimited Company, Irland
Xing	New Work SE, Deutschland

Für die Statistiken zu meinen Facebook- und Instagram-Seiten (Insights) bin ich gemeinsam mit Meta verantwortlich.

Datenübermittlung in Drittländer

Einige meiner Dienstleister sitzen in den USA oder gehören zu US-Konzernen, daher können Ihre Daten dorthin übermittelt werden. Ich stütze solche Übermittlungen auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist (Art. 45 DSGVO), und andernfalls auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Betroffen sein können insbesondere die Anbieter der oben genannten Programme und Netzwerke mit Sitz außerhalb der EU.

Speicherdauer und Löschung

Ich speichere personenbezogene Daten nur so lange, wie es für den Zweck nötig ist oder das Gesetz es verlangt. Danach lösche ich sie oder frage vorher bei Ihnen nach, ob eine längere Aufbewahrung gewünscht ist. Auf Wunsch lösche ich Daten auch früher, soweit keine gesetzliche Pflicht entgegensteht.

Daten	Speicherdauer	Grund
Anfragen ohne Buchung	bis 24 Monate nach der letzten Nachricht	Beantwortung von Rückfragen
Verträge, Angebote, Geschäftskorrespondenz (auch E-Mails)	6 Jahre	gesetzliche Aufbewahrungspflicht
Rechnungen und Buchungsbelege	8 Jahre	gesetzliche Aufbewahrungspflicht
Bücher und Aufzeichnungen	10 Jahre	gesetzliche Aufbewahrungspflicht
Bearbeitete Bilder, Videos, Albumlayouts	bis zu Ihrem Löschwunsch	Archivierung, Nachbestellungen von Alben und Abzügen
Rohdateien	bis zu Ihrem Löschwunsch	Nachbearbeitung und Reklamationen

Ihre Rechte

Ihnen stehen mir gegenüber als Verantwortlicher folgende Rechte zu. Schreiben Sie mir dazu einfach eine E-Mail.

• Auskunft (Art. 15 DSGVO): Sie können wissen, ob und welche Daten ich zu Ihnen verarbeite, und eine Kopie verlangen.
• Berichtigung (Art. 16 DSGVO): Falsche oder unvollständige Daten korrigiere ich.
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie mir bereitgestellt haben, erhalten Sie in einem gängigen, maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bereits erfolgte Verarbeitungen bleiben davon unberührt.
• Widerspruch (Art. 21 DSGVO): Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen, soweit sie auf berechtigten Interessen beruht. Gegen Direktwerbung können Sie ohne Begründung widersprechen.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Für meinen Betrieb ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig (ldi.nrw.de). Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

Stand: 10. November 2026