Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: hello@wunderframestudios.com

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Das Wichtigste in Kürze

Wir verwenden keine Analyse- oder Tracking-Dienste, keine Marketing-Cookies und keine eingebetteten Social-Media-Inhalte. Personenbezogene Daten verarbeiten wir nur, um diese Website auszuliefern und abzusichern und um Ihre Anfragen zu beantworten.

3. Hosting, Auslieferung und Server-Logdaten (Cloudflare)

Diese Website wird über Cloudflare Workers bereitgestellt; Cloudflare stellt außerdem DNS und Netzwerkschutz bereit. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL), Referrer-URL, Browsertyp und -version, Betriebssystem, HTTP-Statuscode und übertragene Datenmenge.

Zweck ist die Auslieferung der Website sowie die Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen und Missbrauch). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Website. Wir selbst werten diese Daten nicht aus und führen keine eigenen Zugriffsprotokolle. Cloudflare speichert Protokolldaten nach eigenen Vorgaben. Zur Übermittlung in die USA siehe Ziffer 11.

4. Bilder über das Sanity-CDN

Die Bilder dieser Website lädt Ihr Browser direkt vom Content-Delivery-Netzwerk cdn.sanity.io der Sanity AS (Norwegen). Dabei werden Ihre IP-Adresse, Browserinformationen und die angefragte Bildadresse an Sanity übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und zuverlässigen Bildauslieferung.

5. Cookies und Endgerätezugriff

Wir setzen ein einziges, technisch notwendiges Cookie: NEXT_LOCALE. Es speichert die gewählte Sprache („de“ oder „en“) und wird nur gesetzt, wenn Sie die Sprache wechseln oder eine Sprachversion aufrufen, die von der Spracheinstellung Ihres Browsers abweicht. Es ist ein Sitzungs-Cookie und wird beim Schließen des Browsers gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare kann aus Sicherheitsgründen in Einzelfällen weitere technisch notwendige Cookies setzen, etwa wenn eine Sicherheitsprüfung angezeigt wird. Zu Cloudflare Turnstile siehe Ziffer 7. Eine Einwilligung ist für diese Vorgänge nicht erforderlich; daher verwenden wir kein Cookie-Banner.

6. Anfrageformular

Wenn Sie uns über das Anfrageformular schreiben, verarbeiten wir:

• Pflichtangaben: Art des Shootings, Name, E-Mail-Adresse, Nachricht
• freiwillige Angaben: Wunschtermin bzw. Geburts- oder Eventdatum, Ort, Telefon/WhatsApp, wie Sie von uns erfahren haben
• automatisch: gewählte Sprachversion und Zeitpunkt der Anfrage
• intern ergänzt: Bearbeitungsstatus, ggf. ein reservierter Termin und interne Notizen

Ihre IP-Adresse wird beim Absenden kurzzeitig zum Schutz vor Missbrauch verwendet (Ziffer 7), aber nicht zusammen mit Ihrer Anfrage gespeichert.

Ablauf: Ihre Anfrage wird in unserem Redaktionssystem Sanity gespeichert (Ziffer 8). Über den E-Mail-Dienst Brevo (Ziffer 9) erhalten wir eine Benachrichtigung mit Ihren Angaben in unser E-Mail-Postfach (Ziffer 10), und Sie erhalten eine automatische Eingangsbestätigung.

Zweck und Rechtsgrundlage: Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu beantworten und ein Angebot bzw. einen Vertrag vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen). Bei allgemeinen Anfragen ohne Vertragsbezug ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens. Die freiwillige Angabe, wie Sie von uns erfahren haben, nutzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um zu verstehen, wie Kundinnen und Kunden uns finden.

Bitte teilen Sie uns nur mit, was für Ihre Anfrage nötig ist. Einen Geburts- oder Entbindungstermin verwenden wir ausschließlich zur Terminplanung; gesundheitliche oder andere sensible Details benötigen wir nicht.

Speicherdauer: Kommt keine Buchung zustande, löschen wir Ihre Anfrage einschließlich der zugehörigen E-Mails 6 Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, speichern wir die Daten für die Vertragsdurchführung und anschließend bis zum Ablauf der gesetzlichen Verjährungsfristen (in der Regel drei Jahre ab Ende des Jahres, in dem der Auftrag abgeschlossen wurde). Unterlagen, die gesetzlichen Aufbewahrungspflichten unterliegen (insbesondere § 147 AO), bewahren wir für die dort vorgeschriebene Dauer auf. Technisch bedingte Versions- und Sicherungsstände bei unseren Dienstleistern können nach einer Löschung noch für begrenzte Zeit fortbestehen.

Die Pflichtangaben benötigen wir, um Ihre Anfrage bearbeiten zu können; ohne sie ist das Absenden nicht möglich. Sie können uns alternativ jederzeit per E-Mail schreiben.

7. Schutz vor Spam und Missbrauch (inkl. Cloudflare Turnstile)

Das Formular enthält ein für Menschen unsichtbares Feld und eine Zeitprüfung, um automatisierte Einsendungen zu erkennen. Zusätzlich begrenzen wir die Zahl der Anfragen pro IP-Adresse innerhalb kurzer Zeit; dafür wird Ihre IP-Adresse von Cloudflare kurzzeitig als Zählerschlüssel verwendet und nicht von uns gespeichert.

Auf der Anfrageseite nutzen wir Cloudflare Turnstile (Anbieter: Cloudflare, Inc., siehe Ziffer 3). Turnstile lädt ein Skript von challenges.cloudflare.com und verarbeitet u. a. Ihre IP-Adresse, Browser- und Geräteeigenschaften (z. B. User-Agent) sowie technische Interaktions- und Zeitsignale, um automatisierte Zugriffe zu erkennen. Beim Absenden übermitteln wir das von Turnstile erzeugte Prüf-Token und Ihre IP-Adresse zur Überprüfung an Cloudflare. Rechtsgrundlage für den Zugriff auf Informationen in Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unseres Formulars vor Spam und Missbrauch. Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/

8. Redaktionssystem und Speicherung der Anfragen (Sanity)

Die Inhalte dieser Website und eingehende Anfragen speichern wir bei Sanity AS (Norwegen). Anfragen sind nicht öffentlich abrufbar; Zugriff haben nur wir über passwortgeschützte Konten. Sanity setzt Unterauftragsverarbeiter ein, auch außerhalb des EWR (siehe Ziffer 11). Rechtsgrundlage: wie Ziffer 6.

9. Versand von E-Mails (Brevo)

Die Benachrichtigung an uns und Ihre Eingangsbestätigung versenden wir über Brevo. Anbieter ist Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitet werden Name, E-Mail-Adresse, Inhalt der Nachricht sowie Versand-Metadaten (Zeitpunkt, Zustellstatus). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Mit Brevo besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

10. Kontakt per E-Mail und E-Mail-Postfach (Zoho)

Wenn Sie uns per E-Mail schreiben oder wir Ihnen antworten, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Korrespondenz. Unser Postfach wird von der Zoho Corporation B.V. (Niederlande) in der EU betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO; die Speicherdauer richtet sich nach Ziffer 6.

11. Übermittlung in Drittländer

Cloudflare, Inc. hat ihren Sitz in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert. Übermittlungen erfolgen daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), ergänzend auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Soweit Sanity, Brevo oder Zoho Unterauftragsverarbeiter außerhalb des EWR einsetzen, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln. Norwegen gehört zum EWR; dort gilt die DSGVO.

12. Schriftarten

Die verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

13. Link zu Instagram

Auf unser Instagram-Profil verweisen wir nur mit einem einfachen Link. Erst wenn Sie ihn anklicken, werden Sie zu Instagram (Meta Platforms Ireland Ltd.) weitergeleitet; dort gilt die Datenschutzerklärung von Meta.

14. Fotos unserer Kundinnen und Kunden

Fotos unserer Kundinnen und Kunden veröffentlichen wir nur mit deren ausdrücklicher schriftlicher Einwilligung, bei Kindern mit Einwilligung der Sorgeberechtigten. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft unter hello@wunderframestudios.com widerrufen werden; wir entfernen die betreffenden Bilder dann von unserer Website.

15. Empfänger

Ihre Daten erhalten neben uns nur die oben genannten Dienstleister als Auftragsverarbeiter. Eine Weitergabe an sonstige Dritte oder ein Verkauf findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21, siehe unten). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür einfach an hello@wunderframestudios.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

17. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die automatische Spam-Prüfung (Ziffer 7) entscheidet nur darüber, ob das Formular abgesendet werden kann; sollte sie Sie fälschlich blockieren, erreichen Sie uns jederzeit per E-Mail.

19. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“).

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.