Datenschutzerklärung
Hier erfahrt ihr, welche Daten wir auf liebe-ist.choreus.de verarbeiten, wofür wir sie brauchen und welche Rechte ihr habt. Diese Seite gehört zu unserem Auftritt auf der Hochzeitsmesse „Liebe ist… Lüneburg“.
1. Wer verantwortlich ist
Wallmeroth + Schmidt + Kreher (GbR)
Choreus Fotografie
vertreten durch die Gesellschafter Carsten Kreher, Heinke Schmidt und Julian Wallmeroth
Kirchhofallee 63
24114 Kiel
Telefon: +49 431 58089360
E-Mail: fotografie@choreus.de
Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir gesetzlich nicht dazu verpflichtet sind. Fragen zum Datenschutz schickt ihr einfach an fotografie@choreus.de.
2. Das Wichtigste in Kürze
- Wir setzen keine Cookies und speichern nichts in eurem Browser.
- Wir nutzen keine Analyse- oder Trackingdienste und keine Werbe-Pixel.
- Wir binden keine Inhalte anderer Anbieter ein, also keine Instagram-Beiträge, keine Karten, keine fremden Videos und keine Google-Schriften. Bilder, Videos und Schriften liegen auf unserem eigenen Webspace. Instagram, Google und WhatsApp sind nur verlinkt.
- Beim Aufruf der Seite gehen Daten nur an unseren Hoster Netlify.
- Persönliche Angaben bekommen wir nur, wenn ihr das Anfrageformular absendet oder uns direkt schreibt oder anruft.
3. Hosting und Server-Logs
Diese Seite liegt bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Netlify liefert die Seite über ein weltweites Servernetz aus.
Wenn ihr die Seite aufruft, schickt euer Browser technisch notwendig Daten an Netlify. Netlify speichert dabei Protokolle (Server-Logs), insbesondere:
- eure IP-Adresse,
- Datum und Uhrzeit des Aufrufs,
- die aufgerufene Adresse,
- Browser, Betriebssystem und Gerätetyp,
- die Seite, von der ihr kommt (Referrer).
Zweck: Die Seite ausliefern, Fehler finden und Angriffe abwehren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb der Seite.
Speicherdauer: Netlify löscht die Protokolle nach eigenen Vorgaben. Wie lange genau, gibt Netlify nicht öffentlich an.
Wir selbst werten diese Protokolle nicht aus. Netlify verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Abschnitt 9.
4. Anfrageformular
Wann Daten fließen: Erst wenn ihr auf „Datum anfragen“ oder „Messepreis sichern“ tippt, schickt euer Browser eure Angaben direkt an HubSpot, unser System für Kundenanfragen (CRM). Vorher wird nichts übertragen. Wir speichern eure Eingaben auch nicht im Browser. Klappt das Senden nicht, stehen eure Angaben nur so lange im Formular, wie die Seite geöffnet ist.
Diese Angaben senden wir an HubSpot:
- immer: eure Vornamen, eure E-Mail-Adresse, ob euer Hochzeitsdatum schon feststeht (ja oder nein) und ob ihr in E-Mail-Werbung eingewilligt habt (ja oder nein);
- wenn ihr sie angebt: Telefonnummer, Hochzeitsdatum oder ungefähres Hochzeitsjahr, Ort oder Location, gewünschter Umfang und eure Nachricht;
- zur Einordnung eurer Anfrage: die feste Angabe „Messe Liebe ist… Lüneburg 2026“ und, falls der aufgerufene Link sie enthält, Kampagnen-Kennzeichen (utm_source, utm_medium, utm_campaign, utm_content), zum Beispiel ob ihr über den QR-Code am Messestand gekommen seid. Fehlen sie, bleiben diese Felder leer. Außerdem gehen die Adresse der Seite (mit diesen Kennzeichen) und der Seitentitel mit;
- technisch bedingt: Weil euer Browser die Verbindung direkt zu HubSpot aufbaut, erhält HubSpot dabei auch eure IP-Adresse und Angaben zu eurem Browser.
Wir setzen dabei kein HubSpot-Tracking ein: kein HubSpot-Cookie, kein Tracking-Code.
Pflichtangaben: Eure Vornamen und eure E-Mail-Adresse brauchen wir, um euch antworten zu können. Habt ihr „Ja“ (Datum steht fest) gewählt, brauchen wir außerdem euer Hochzeitsdatum, um zu prüfen, ob wir frei sind. Ohne diese Angaben können wir die Anfrage nicht bearbeiten. Alles andere ist freiwillig.
Spam-Schutz: Das Formular enthält ein unsichtbares Feld und eine kurze Mindestzeit bis zum Absenden. Beides prüft nur euer Browser. Dabei wird nichts gespeichert und nichts zusätzlich übertragen.
Am Messestand: Auf Wunsch tragen wir eure Angaben am Stand selbst in dasselbe Formular ein. Für diese Daten gilt alles, was in diesem Abschnitt steht.
Zweck: Eure Anfrage beantworten, euer Datum prüfen und reservieren, ein Kennenlernen vereinbaren und euch ein Angebot machen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor einem Vertrag, die ihr anfragt). Für die Quelle und die Kampagnen-Kennzeichen gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu erkennen, über welchen Weg Anfragen zu uns kommen, etwa vom Messestand oder über den QR-Code.
Empfänger: HubSpot verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Unser Vertragspartner ist die HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin. Unser HubSpot-Konto liegt im EU-Rechenzentrum von HubSpot. Die Server dafür stehen nach Angaben von HubSpot in Deutschland. Ein Zugriff aus den USA ist trotzdem möglich, siehe Abschnitt 9.
Über jede neue Anfrage schickt uns HubSpot eine Benachrichtigung per E-Mail. Damit liegt eure Anfrage auch in unserem E-Mail-Postfach bei Google Workspace (siehe Abschnitt 9).
5. E-Mail-Werbung mit eurer Einwilligung
Wenn ihr im Anfrageformular das Kästchen zur Werbung ankreuzt, nutzen wir euren Namen und eure E-Mail-Adresse, um euch an den Messepreis zu erinnern und gelegentlich Angebote rund um Hochzeitsfotografie zu schicken. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig. Eure Anfrage bearbeiten wir auch ohne sie.
Gespeichert werden die Angaben in unserem CRM HubSpot (Auftragsverarbeiter, siehe Abschnitt 4).
Ihr könnt eure Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per Antwort auf eine unserer E-Mails oder an fotografie@choreus.de. Außerdem könnt ihr der Verwendung für Direktwerbung jederzeit widersprechen (Art. 21 DSGVO). Nach einem Widerruf schicken wir keine Werbung mehr. Den Nachweis eurer Einwilligung (Zeitpunkt und Wortlaut) bewahren wir danach bis zu drei Jahre auf, um belegen zu können, dass wir rechtmäßig gehandelt haben (Art. 6 Abs. 1 lit. c und f DSGVO).
Eure Telefonnummer nutzen wir nur für Rückfragen zu eurer Anfrage, nicht für Werbung.
6. Kontakt per E-Mail, Telefon oder WhatsApp
Ihr könnt uns auch direkt erreichen. Wir verarbeiten dann die Angaben, die ihr uns schickt oder am Telefon nennt, um eure Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten).
- E-Mail: Eure Nachricht liegt in unserem E-Mail-Postfach bei Google Workspace (siehe Abschnitt 9).
- Telefon: Der Telefon-Link öffnet nur die Telefon-App auf eurem Gerät.
- WhatsApp: Der WhatsApp-Link öffnet WhatsApp mit einem vorausgefüllten Begrüßungstext. Solange ihr nicht auf den Link tippt, erfährt WhatsApp nichts von eurem Besuch auf unserer Seite. Schreibt ihr uns über WhatsApp, verarbeitet WhatsApp Ireland Limited eure Daten in eigener Verantwortung, darunter eure Telefonnummer und Verbindungsdaten. Dabei können Daten auch in die USA übermittelt werden. Wir sehen eure Nummer, euren Profilnamen und eure Nachrichten. Mehr dazu: whatsapp.com/legal/privacy-policy-eea. Wenn ihr WhatsApp nicht nutzen möchtet, erreicht ihr uns genauso per E-Mail oder Telefon.
7. Links zu Instagram und Google
Auf der Seite verlinken wir unser Instagram-Profil und unsere Google-Bewertungen. Das sind einfache Links: Beim Laden unserer Seite wird nichts von Instagram oder Google geladen und nichts an sie übertragen. Die Bewertungen auf unserer Seite geben wir als Text wieder. Die Bilder dazu stammen von uns.
Erst wenn ihr auf einen Link tippt, verlasst ihr unsere Seite. Dann gelten die Datenschutzhinweise des jeweiligen Anbieters:
- Instagram (Meta Platforms Ireland Limited): privacycenter.instagram.com/policy
- Google (Google Ireland Limited): policies.google.com/privacy
8. Schriften
Die Schriften dieser Seite liegen auf unserem eigenen Webspace bei Netlify. Euer Browser lädt sie von dort. Eine Verbindung zu Google Fonts oder anderen Schriftanbietern entsteht nicht.
9. Empfänger und Übermittlung in Drittländer
Eure Daten geben wir nur an diese Empfänger weiter:
- Netlify, Inc. (USA): Hosting, siehe Abschnitt 3.
- HubSpot (Vertragspartner HubSpot Germany GmbH): Anfragen und Einwilligungen, siehe Abschnitte 4 und 5. Die Daten liegen im EU-Rechenzentrum. Die Muttergesellschaft HubSpot, Inc. in den USA und weitere Dienstleister von HubSpot können aber darauf zugreifen, etwa für Betrieb und Support.
- Google Workspace (Vertragspartner Google Cloud EMEA Limited, Irland): unser E-Mail-Postfach, siehe Abschnitte 4 und 6. Google verarbeitet die Daten als unser Auftragsverarbeiter. Ein Zugriff durch Google LLC in den USA ist möglich.
Netlify, Inc., HubSpot, Inc. und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert. Für Daten an zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Zusätzlich sehen die Auftragsverarbeitungsverträge der Anbieter die Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 lit. c DSGVO). Sie gelten, falls das Data Privacy Framework einmal nicht greift.
Wenn ihr uns über WhatsApp schreibt oder unseren Links zu Instagram oder Google folgt, entscheiden diese Anbieter selbst über eure Daten (siehe Abschnitte 6 und 7).
Darüber hinaus geben wir eure Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.
10. Wie lange wir Daten speichern
- Server-Logs: so lange, wie Netlify sie speichert (siehe Abschnitt 3).
- Anfragen ohne Buchung (Formular, E-Mail, WhatsApp): Wir löschen sie spätestens am 31.12.2027, also sechs Monate nach Ende der Messepreis-Garantie (30.06.2027). Wenn ihr es wünscht, löschen wir sie früher.
- Wenn ihr bucht: Dann speichern wir die Daten für die Durchführung des Auftrags. Danach bewahren wir sie auf, solange Steuer- und Handelsrecht das verlangen (insbesondere § 147 Abgabenordnung).
- Werbe-Einwilligung: bis zu eurem Widerruf. Den Nachweis bewahren wir danach bis zu drei Jahre auf (siehe Abschnitt 5).
11. Eure Rechte
Ihr habt das Recht auf:
- Auskunft über eure Daten (Art. 15 DSGVO),
- Berichtigung falscher Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Was bis dahin verarbeitet wurde, bleibt rechtmäßig.
Schreibt dazu einfach an fotografie@choreus.de.
Euer Widerspruchsrecht (Art. 21 DSGVO)
Wenn wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, hier: Server-Logs, Quelle und Kampagnen-Kennzeichen, allgemeine Kontaktanfragen nach Abschnitt 6), könnt ihr dem jederzeit widersprechen, wenn sich Gründe aus eurer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die überwiegen, oder wir brauchen die Daten, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
Werbung: Der Verwendung eurer Daten für Direktwerbung könnt ihr jederzeit ohne Angabe von Gründen widersprechen. Dann nutzen wir eure Daten nicht mehr für Werbung.
Ein formloser Widerspruch an fotografie@choreus.de genügt.
Beschwerde: Ihr könnt euch bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel an eurem Wohnort. Für uns zuständig ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Postfach 71 16, 24171 Kiel
Besuchsadresse: Holstenstraße 98, 24103 Kiel
Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de
datenschutzzentrum.de
12. Keine automatisierten Entscheidungen
Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile (Art. 22 DSGVO).
13. Stand
Stand: 18.10.2026. Ändert sich die Seite, passen wir diese Erklärung an.