DATENSCHUTZERKLÄRUNG
hahn ∙ friseur ∙ fotografie
Ralph Hahn, Fotografin Elisabeth Hahn
An der Schießmauer 3
89231 Neu-Ulm
Telefon: 01604180220
E-Mail: foto@lisassichtderdinge.de
Stand: Januar 2026
---
1. Allgemeines zur Datenverarbeitung
1.1 Umfang der Verarbeitung personenbezogener Daten
Ich verarbeite personenbezogene Daten meiner Kunden und Kundinnen grundsätzlich nur, soweit dies zur Erfüllung meiner vertraglichen Leistungen und zur Bereitstellung einer funktionsfähigen Website erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach ausdrücklicher Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
1.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit ich für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einhole, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der ich unterliege, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von mir oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
1.3 Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Rechtsvorschriften in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen ich unterliege, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
---
2. Welche Daten werden erhoben?
2.1 Bei Anfragen und Vertragsabschluss
Wenn du mich kontaktierst oder einen Auftrag buchst, erhebe ich folgende Daten:
- Name, Vorname
- Anschrift
- E-Mail-Adresse
- Telefonnummer
- Eventdatum und -ort (bei Hochzeiten und Events)
- Besondere Wünsche und Informationen, die du mir mitteilst
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Diese Daten werden für die Dauer der Vertragsabwicklung und darüber hinaus gemäß den gesetzlichen Aufbewahrungspflichten gespeichert (in der Regel 10 Jahre nach Vertragsende aufgrund steuerrechtlicher Vorgaben).
2.2 Fotografien und Bilddaten
Im Rahmen meiner fotografischen Tätigkeit erstelle ich Fotografien, auf denen Personen abgebildet sein können.
- Bilddaten (digitale Fotografien mit erkennbaren Personen)
- Metadaten der Bilder (Aufnahmedatum, Kameraeinstellungen, etc.)
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur Veröffentlichung, falls gewünscht)
Speicherdauer: Die Fotografien werden nach Abnahme durch dich und vollständiger Bezahlung in der Regel nicht länger als 6 Monate auf meinen Systemen gespeichert, es sei denn, eine längere Aufbewahrung wurde vertraglich vereinbart. Fotografien, für die eine Veröffentlichungsfreigabe vorliegt, werden für Zwecke der Eigenwerbung länger aufbewahrt.
2.3 Zahlungsdaten
Für die Abwicklung von Zahlungen verarbeite ich:
- Rechnungsadresse
- Bankverbindung (nur soweit du mir diese für Überweisungen mitteilst)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Speicherdauer: Gemäß gesetzlicher Aufbewahrungspflichten 10 Jahre.
---
3. Weitergabe von Daten an Dritte
3.1 Website-Hosting (Wix)
Meine Website wird auf der Plattform Wix gehostet (Anbieter: Wix.com Ltd., Tel Aviv, Israel).
Welche Daten werden verarbeitet:
- IP-Adresse der Websitebesucher
- Datum und Uhrzeit des Besuchs
- Aufgerufene Seiten
- Browser-Typ und Version
- Falls du über ein Kontaktformular Kontakt aufnimmst: Name, E-Mail-Adresse, Nachrichteninhalt
Zweck: Bereitstellung und Betrieb meiner Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer professionellen Webpräsenz)
Datenübermittlung in Drittländer: Wix hat Serverstandorte in der EU und außerhalb der EU. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission.
Cookies: Wix setzt technisch notwendige Cookies ein, um die Website bereitzustellen. Weitere Informationen zu Cookies findest du unter Punkt 9.
Datenschutzerklärung von Wix: Weitere Informationen findest du unter www.wix.com/about/privacy
3.1.1 Kontaktformular
Wenn du über das Kontaktformular auf meiner Website Kontakt mit mir aufnimmst, werden die von dir eingegebenen Daten gespeichert:
Welche Daten werden verarbeitet:
- Name
- E-Mail-Adresse
- Telefonnummer (falls angegeben)
- Nachrichteninhalt
- Zeitpunkt der Absendung
Zweck: Bearbeitung deiner Anfrage und Kontaktaufnahme
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen)
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für Daten aus dem Kontaktformular ist dies dann der Fall, wenn die jeweilige Konversation mit dir beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Sollte aus der Anfrage ein Vertrag entstehen, gelten die gesetzlichen Aufbewahrungsfristen.
3.1.2 Wix Analytics
Wix nutzt ein eigenes Analyse-Tool (Wix Analytics), um die Nutzung meiner Website zu analysieren.
Welche Daten werden verarbeitet:
- IP-Adresse (anonymisiert)
- Besuchte Seiten
- Verweildauer
- Herkunft der Besucher (Referrer)
- Geräte- und Browserinformationen
Zweck: Verbesserung der Website und Nutzerfreundlichkeit
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)
Widerspruch: Du kannst der Verarbeitung über die Cookie-Einstellungen auf meiner Website jederzeit widersprechen.
3.1.3 Google Analytics
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").
Welche Daten werden verarbeitet:
- IP-Adresse (anonymisiert)
- Besuchte Seiten und Verweildauer
- Herkunft der Besucher
- Browser-Typ, Betriebssystem, Bildschirmauflösung
- Ungefährer Standort (auf Stadtebene)
Zweck: Analyse der Website-Nutzung, Erstellung von Berichten über Website-Aktivitäten und Verbesserung meines Online-Angebots
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)
IP-Anonymisierung: Ich habe die IP-Anonymisierung aktiviert. Deine IP-Adresse wird von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Datenübermittlung in Drittländer: Google verarbeitet deine Daten auch in den USA. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission und des EU-US Data Privacy Framework.
Widerspruch: Du kannst der Verarbeitung über die Cookie-Einstellungen auf meiner Website jederzeit widersprechen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren: tools.google.com/dlpage/gaoptout
Datenschutzerklärung von Google: policies.google.com/privacy
Speicherdauer: Die von Google Analytics gesetzten Cookies werden nach 14 Monaten automatisch gelöscht.
3.2 Terminbuchung (bookitup)
Für die Online-Terminbuchung nutze ich die Plattform bookitup (Anbieter: bookitup GmbH, Deutschland).
Welche Daten werden übermittelt:
- Name, Vorname
- E-Mail-Adresse
- Telefonnummer
- Gewünschter Terminzeitraum
- Angaben zum gewünschten Service
Zweck: Ermöglichung der Online-Terminvereinbarung und automatische Terminerinnerungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung)
Auftragsverarbeitung: bookitup verarbeitet deine Daten ausschließlich nach meinen Weisungen im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Datenschutzerklärung von bookitup: Weitere Informationen findest du unter www.bookitup.de/datenschutz
3.3 Online-Galerien (pic-time und picdrop)
Zur Bereitstellung der fertigen Fotografien nutze ich die Online-Galerie-Plattformen pic-time (Anbieter: pic-time GmbH, Deutschland) und picdrop (Anbieter: picdrop GmbH, Deutschland).
Welche Daten werden übermittelt:
- Deine E-Mail-Adresse (für den Zugang zur Galerie)
- Die von mir erstellten Fotografien
Zweck: Bereitstellung einer passwortgeschützten Online-Galerie, über die du deine Bilder ansehen, auswählen und herunterladen kannst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Auftragsverarbeitung: Beide Anbieter verarbeiten deine Daten ausschließlich nach meinen Weisungen im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Speicherdauer: Die Galerie bleibt in der Regel 6 Wochen nach Bereitstellung online, sofern nichts anderes vereinbart wurde. Danach werden die Daten bei den Anbietern gelöscht.
Datenschutzerklärungen:
- pic-time: www.pic-time.com/privacy
- picdrop: www.picdrop.de/datenschutz
3.4 E-Mail-Kommunikation (Microsoft Outlook)
Für die E-Mail-Kommunikation nutze ich Microsoft Outlook (Anbieter: Microsoft Corporation, USA).
Welche Daten werden verarbeitet:
- E-Mail-Adresse
- Inhalte der E-Mail-Korrespondenz
- Datum und Uhrzeit der E-Mails
- Anhänge (z.B. Verträge, Dokumente)
Zweck: Geschäftliche Kommunikation und Vertragsabwicklung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)
Datenübermittlung in Drittländer: Microsoft hat Serverstandorte weltweit, auch in den USA. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission und des EU-US Data Privacy Framework.
Datenschutzerklärung von Microsoft: Weitere Informationen findest du unter privacy.microsoft.com
3.5 Steuerberater
Zur Erfüllung meiner steuerlichen Pflichten übermittle ich relevante Vertragsdaten (Name, Adresse, Rechnungsbetrag) an meinen Steuerberater.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
3.6 Keine sonstige Weitergabe
Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt nicht, es sei denn, du hast ausdrücklich eingewilligt, ich bin rechtlich dazu verpflichtet oder es ist zur Vertragserfüllung notwendig.
Deine Daten werden nicht an Drittländer außerhalb der EU/des EWR übermittelt.
---
4. Veröffentlichung von Fotografien
4.1 Einwilligung zur Veröffentlichung
Ich veröffentliche grundsätzlich keine Fotografien von Personen ohne deren ausdrückliche Einwilligung.
Wenn du der Veröffentlichung zustimmst, darf ich die Fotografien verwenden für:
- Meine Website (www.lisassichtderdinge.de)
- Social-Media-Kanäle (Instagram, Facebook, etc.)
- Werbematerialien (Flyer, Visitenkarten, Portfolios)
- Ausstellungen und Printmedien zu Werbezwecken
- Weitergabe an Kooperationspartner (z.B. Props-Hersteller) für deren Social-Media-Kanäle
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bereits veröffentlichte Bilder in gedruckten Materialien (Flyer, etc.) können nicht rückgängig gemacht werden. Digitale Veröffentlichungen werden nach Widerruf zeitnah entfernt.
4.2 Nennung von Namen
Sofern nichts anderes vereinbart wurde, veröffentliche ich Fotografien ohne Nennung deines Namens. Wenn du wünschst, dass dein Name genannt oder gerade nicht genannt wird, teile mir das bitte ausdrücklich mit.
---
5. Deine Rechte als betroffene Person
Du hast gegenüber mir folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:
5.1 Recht auf Auskunft (Art. 15 DSGVO)
Du hast das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten ich von dir verarbeite.
5.2 Recht auf Berichtigung (Art. 16 DSGVO)
Du hast das Recht, die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen.
5.3 Recht auf Löschung (Art. 17 DSGVO)
Du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen. Dies gilt nicht, wenn gesetzliche Aufbewahrungspflichten bestehen.
5.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, wenn bestimmte Voraussetzungen erfüllt sind.
5.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Du hast das Recht, die dich betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
5.6 Widerspruchsrecht (Art. 21 DSGVO)
Sofern die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
5.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sofern die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
5.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch mich zu beschweren.
Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981/180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de
---
9. Cookies und Tracking-Technologien
9.1 Was sind Cookies?
Cookies sind kleine Textdateien, die beim Besuch einer Website auf deinem Gerät gespeichert werden. Sie ermöglichen es der Website, dein Gerät wiederzuerkennen und bestimmte Informationen zu speichern.
9.2 Welche Cookies werden eingesetzt?
Auf meiner Website werden folgende Arten von Cookies eingesetzt:
Technisch notwendige Cookies:
Diese Cookies sind erforderlich, damit die Website funktioniert. Sie ermöglichen grundlegende Funktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Website)
Analyse-Cookies:
Diese Cookies helfen mir zu verstehen, wie Besucher mit meiner Website interagieren, indem sie Informationen anonym sammeln und melden (z.B. Wix Analytics, Google Analytics).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)
9.3 Cookie-Einstellungen verwalten
Beim ersten Besuch meiner Website wird dir ein Cookie-Banner angezeigt, über den du deine Einwilligung zur Nutzung von Analyse-Cookies geben oder ablehnen kannst.
Du kannst deine Cookie-Einstellungen jederzeit ändern:
- Über die Cookie-Einstellungen im Footer meiner Website
- Über die Einstellungen deines Browsers (hier kannst du Cookies löschen oder blockieren)
Hinweis: Wenn du Cookies deaktivierst, können möglicherweise nicht alle Funktionen meiner Website vollumfänglich genutzt werden.
9.4 Browser-Einstellungen
Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlaubst, die Annahme von Cookies für bestimmte Fälle oder generell ausschließt sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivierst.
---
10. Datensicherheit
Ich verwende geeignete technische und organisatorische Sicherheitsmaßnahmen, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Meine Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Konkrete Maßnahmen:
- Verschlüsselte Datenübertragung (SSL/TLS)
- Passwortgeschützte Systeme und Backups
- Regelmäßige Datensicherungen
- Beschränkung des Zugriffs auf personenbezogene Daten auf befugte Personen
---
11. Kontakt bei Datenschutzfragen
Wenn du Fragen zum Datenschutz hast oder deine Rechte geltend machen möchtest, kannst du mich jederzeit kontaktieren:
Elisabeth Hahn
hahn ∙ friseur ∙ fotografie
An der Schießmauer 3
89231 Neu-Ulm
Telefon: 01604180220
E-Mail: foto@lisassichtderdinge.de
---
12. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen meiner Dienstleistungen sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Datenschutzerklärung ist auf meiner Website unter www.lisassichtderdinge.de/datenschutz abrufbar.
---
Stand: Januar 2026