Diese Datenschutzerklärung gilt für melanie-werner.de (Film & Photography) und soulmadefilm.de (Hochzeitsfilm & Fotografie) einschließlich des Paarbereichs und der Kundenalben. Stand: Oktober 2026.

 

1. Verantwortliche

Melanie Werner
Cadolzburger Str. 34, 90766 Fürth
Telefon: +49 151 18413896
E-Mail: mw@melanie-werner.de

Eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

 

2. Das Wichtigste in Kürze

• Kein Tracking, keine Analyse-Dienste, keine Werbung, keine Social-Media-Plugins.
• Schriften werden von meinem eigenen Server geladen, nicht von Google oder anderen Anbietern.
• Videos von YouTube und Vimeo werden erst geladen, wenn Sie das ausdrücklich wollen (Zwei-Klick-Lösung).
• Cookies setze ich nur, wenn Sie sich anmelden oder ein Album bzw. eine Galerie mit Code öffnen – und nur so lange, wie Sie die Seite nutzen.

 

3. Hosting und Server-Logfiles

Die Websites liegen bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, auf Servern in Deutschland. Mit Mittwald besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern, sie stabil und sicher zu betreiben und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [Speicherdauer laut Mittwald, z. B. 14 Tagen] gelöscht.

Die Verbindung ist per TLS verschlüsselt (erkennbar an „https://“).

 

4. Cookies und Speicherung im Browser

• Sitzungs-Cookie („fe_typo_user“): wird nur gesetzt, wenn Sie sich im Paarbereich anmelden, eine Galerie mit Gäste-Code oder ein Kundenalbum mit Link bzw. Zugangscode öffnen. Es hält Sie angemeldet bzw. merkt sich die Freigabe und wird beim Schließen des Browsers bzw. beim Abmelden ungültig. Mit „Angemeldet bleiben“ bleibt die Anmeldung länger bestehen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b bzw. f DSGVO.
• Ihre Video-Einstellung: Wenn Sie YouTube oder Vimeo „immer erlauben“, speichere ich diese Entscheidung im Speicher Ihres Browsers (localStorage, Eintrag „mw-consent“), nicht in einem Cookie. Sie können sie jederzeit unter „Datenschutz-Einstellungen“ im Footer ändern.

Weitere Cookies, insbesondere zu Statistik oder Werbung, gibt es nicht.

 

5. Videos von YouTube und Vimeo

Filme binde ich über YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA) ein. Solange Sie nicht auf „Abspielen“ klicken, wird keine Verbindung zu diesen Anbietern aufgebaut. Erst nach Ihrem Klick lädt der Player; dabei erhalten die Anbieter u. a. Ihre IP-Adresse und Angaben zu Ihrem Gerät und können Cookies setzen. YouTube wird im erweiterten Datenschutzmodus (youtube-nocookie.com), Vimeo mit „Do Not Track“ eingebunden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können.

Dabei können Daten in die USA übermittelt werden. Die Anbieter stützen sich hierfür auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission. Mehr dazu: Datenschutzerklärung von Google, Datenschutzerklärung von Vimeo.

 

6. Links zu Instagram, Facebook und YouTube

Auf meine Profile verweise ich mit einfachen Links. Erst wenn Sie einen solchen Link anklicken, gelangen Sie zum jeweiligen Anbieter; vorher werden keine Daten übertragen. Die Bilder im Bereich „Instagram“ liegen auf meinem Server.

 

7. Kontakt und Anfrageformulare

Wenn Sie mir über ein Formular oder per E-Mail schreiben, verarbeite ich Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Datum und Ort, Ihre Nachricht), um Ihre Anfrage zu beantworten und ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Sie erhalten eine Bestätigung an die angegebene E-Mail-Adresse. Hochzeitsanfragen speichere ich zusätzlich in meiner Kundenverwaltung, um sie zu beantworten und bei einer Buchung daraus Ihren Paarbereich anzulegen.

Anfragen, aus denen kein Auftrag wird, lösche ich spätestens [12 Monate] nach dem letzten Kontakt. Gegen Spam schützt ein unsichtbares Feld im Formular; dafür werden keine Daten an Dritte gegeben.

Im Hochzeitsformular zeigt die Website direkt an, ob ein Datum noch frei ist. Dafür wird nur abgefragt, ob der Tag belegt ist – Namen oder andere Angaben anderer Paare werden nicht übertragen.

 

8. Paarbereich (soulmade)

Gebuchte Paare erhalten einen persönlichen Bereich. Dafür speichere ich:

• Zugang: E-Mail-Adresse als Benutzername, Name und ein verschlüsselt gespeichertes Passwort. Den Zugang lege ich an und schicke Ihnen eine Einladung mit einem Link, über den Sie Ihr Passwort selbst festlegen.
• Optional: Passkeys (gespeichert wird nur ein öffentlicher Schlüssel – Fingerabdruck oder Gesichtsbild verlassen Ihr Gerät nie) und eine Zwei-Faktor-Anmeldung (gespeichert wird ein geheimer Schlüssel für Ihre Authenticator-App sowie Wiederherstellungscodes in verschlüsselter Form).
• Planung: Datum, Ort, Tagesablauf, To-dos und Ihre Angaben im Planungsbogen. Darin können auch Namen und Kontaktdaten weiterer Personen stehen (z. B. Trauzeugen, Ansprechpartner der Location) – bitte informieren Sie diese darüber.
• Galerien: Ihre Bilder, Ihre Favoriten sowie Ihre Album- und Abzugsauswahl. Galerien liegen in einem geschützten Speicher außerhalb des öffentlichen Webverzeichnisses und sind nur für Sie und für Gäste mit Ihrem Gäste-Code abrufbar – auch wer die Bildadresse kennt, sieht ohne Freigabe nichts. Galerien sind bis zu dem jeweils genannten Datum online.
• Fotobuch: bei einer Bestellung Lieferadresse und Telefonnummer.
• Benachrichtigungen per E-Mail, z. B. „Eure Bilder sind da“ oder eine Erinnerung an den Planungsbogen. Sie können sie jederzeit per Nachricht an mich abbestellen.

Die Originale in voller Auflösung stelle ich auf Wunsch über eine passwortgeschützte Freigabe bereit ([Anbieter und Standort der Nextcloud ergänzen]).

Rechtsgrundlage ist die Durchführung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Nach Abschluss des Auftrags lösche ich den Zugang und die Galerien nach Ablauf des Online-Zeitraums; Vertrags- und Rechnungsunterlagen bewahre ich so lange auf, wie es das Handels- und Steuerrecht verlangt (in der Regel sechs bzw. zehn Jahre).

 

9. Kundenalben (Melanie Werner – Film & Photography)

Für Kunden aus Musik, Veranstaltungen und Unternehmen stelle ich Alben ohne Benutzerkonto bereit. Sie erhalten per E-Mail einen geheimen Link und einen Zugangscode. Beim Öffnen merkt sich ein Sitzungs-Cookie die Freigabe (siehe Abschnitt 4). Im Album gespeichert werden die gemeinsame Favoritenliste und – zur Zustellung – Name und E-Mail-Adresse des Ansprechpartners. Link und Code können Sie im Team weitergeben; bitte geben Sie sie nicht öffentlich weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Alben sind bis zum genannten Datum online und werden danach gelöscht.

 

10. Fotos von Personen

Bilder, auf denen Personen erkennbar sind, veröffentliche ich auf diesen Websites und in meinen Kanälen nur mit Einwilligung der Abgebildeten oder wenn das Gesetz es erlaubt (z. B. Aufnahmen von öffentlichen Veranstaltungen und Auftritten). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen – ich entferne die Bilder dann.

 

11. E-Mail-Versand

E-Mails aus den Formularen, Einladungen und Benachrichtigungen versendet der Server bei Mittwald (siehe Abschnitt 3).

 

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine E-Mail an mw@melanie-werner.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

 

13. Pflicht zur Bereitstellung

Sie müssen mir keine Daten geben. Ohne Kontaktangaben kann ich Ihre Anfrage aber nicht beantworten, und ohne Zugang kann ich Ihnen keinen Paarbereich bereitstellen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.