Datenschutzerklärung

1. Das Wichtigste in Kürze

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit es für den Betrieb dieser Website, für die Bearbeitung Ihrer Anfragen und für die Erbringung unserer Leistungen nötig ist. Dienste, die nicht technisch notwendig sind, laden wir erst, nachdem Sie eingewilligt haben. Ihre Auswahl können Sie jederzeit ändern (siehe Abschnitt „Cookies und Einwilligung“).

Ohne Ihre Einwilligung läuft auf dieser Website neben dem Hosting nur ein Dienst eines Dritten: Cloudflare Turnstile, der unsere Formulare vor automatisierten Einsendungen schützt.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

New-School-Photos GmbH
Annenstraße 150
58453 Witten
E-Mail: info@new-school-photos.de
Telefon: 01520 4684243

Studio152 ist eine Marke der New-School-Photos GmbH.

3. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht,

Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO),
unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
die Löschung Ihrer Daten zu verlangen, wenn die Voraussetzungen des Art. 17 DSGVO vorliegen und keine Ausnahme greift, etwa eine gesetzliche Aufbewahrungspflicht,
die Verarbeitung einschränken zu lassen, wenn die Voraussetzungen des Art. 18 DSGVO vorliegen,
die Daten, die Sie uns bereitgestellt haben, unter den Voraussetzungen des Art. 20 DSGVO in einem gängigen, maschinenlesbaren Format zu erhalten,
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anliegen genügt eine Nachricht an info@new-school-photos.de.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

4. Grundsätze

Rechtsgrundlagen. Wir verarbeiten Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Anbahnung oder Erfüllung eines Vertrags (lit. b), zur Erfüllung gesetzlicher Pflichten (lit. c) oder auf Grundlage eines berechtigten Interesses (lit. f). Welche Grundlage gilt, steht beim jeweiligen Abschnitt. Für das Speichern von Informationen auf Ihrem Gerät und den Zugriff darauf gilt § 25 TDDDG.

Speicherdauer. Wir löschen Daten, sobald der Zweck entfällt, für den wir sie erhoben haben, und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Empfänger und Länder außerhalb der EU. Wir setzen die unten genannten Dienstleister ein. Einige von ihnen verarbeiten Daten in den USA oder in anderen Ländern außerhalb der Europäischen Union. Bei welchen Diensten das der Fall ist und auf welche Garantie wir die Übermittlung stützen, steht beim jeweiligen Dienst. Eine Kopie dieser Garantien erhalten Sie auf Anfrage bei uns.

Verschlüsselung. Diese Website wird verschlüsselt übertragen (TLS). Sie erkennen das an https:// in der Adresszeile.

Keine automatisierte Entscheidung. Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen.

5. Betrieb der Website

Hosting

Diese Website liegt bei ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Die Daten, die beim Besuch der Website anfallen, werden auf Servern dieses Anbieters in Deutschland verarbeitet. Der Anbieter arbeitet in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Rechtsgrundlage für den Betrieb der Website und ihre Sicherheit ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Für Angaben, die Sie in ein Formular eintragen, gilt die Rechtsgrundlage des jeweiligen Abschnitts.

Server-Logdateien

Beim Aufruf einer Seite übermittelt Ihr Browser technische Angaben an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite, Browser und Betriebssystem. Der Hoster verarbeitet diese Angaben, um die Seite auszuliefern und Angriffe abzuwehren. Unser Sicherheitsprogramm (siehe „Schutz vor Angriffen“) speichert Zugriffe 30 Tage. Ein Protokoll über Weiterleitungen und nicht gefundene Seiten löschen wir nach 7 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Einwilligung (Borlabs Cookie)

Cookies sind kleine Dateien, die Ihr Browser auf Ihrem Gerät speichert. Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen Cookies und vergleichbaren Techniken setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung holen wir mit Borlabs Cookie ein, einem Werkzeug der Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg. Borlabs Cookie speichert Ihre Auswahl in einem Cookie auf Ihrem Gerät. An den Anbieter werden dabei keine Daten übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, weil wir Ihre Einwilligung nachweisen müssen.

Auswahl ändern oder widerrufen. Ihre Auswahl können Sie jederzeit über die folgende Schaltfläche ändern. Den Weg zu dieser Seite finden Sie im Fuß jeder Seite unter Datenschutz.

Schutz der Formulare (Cloudflare Turnstile)

Wir nutzen Cloudflare Turnstile, um unsere Formulare vor automatisierten Einsendungen zu schützen. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile prüft, ob eine Eingabe von einem Menschen oder von einem Programm stammt. Dazu wird beim Aufruf unserer Seiten eine Verbindung zu Servern von Cloudflare hergestellt. Cloudflare verarbeitet dabei unter anderem Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät. Eine sichtbare Aufgabe müssen Sie in der Regel nicht lösen.

Der Dienst wird ohne Einwilligung geladen, weil unsere Formulare ohne ihn nicht sicher betrieben werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

Schutz vor Angriffen (Wordfence)

Zum Schutz vor Angriffen setzen wir Wordfence ein, ein Sicherheitsprogramm der Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA. Es läuft auf unserem Server und prüft Zugriffe auf verdächtige Muster. Dabei verarbeitet es IP-Adressen und technische Angaben zum Zugriff. Zum Abgleich mit bekannten Angriffsmustern können einzelne Angaben an den Anbieter in die USA übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Schriften

Die Schriften dieser Website liegen auf unserem eigenen Server. Beim Laden wird keine Verbindung zu einem Schriftenanbieter hergestellt.

6. Kontakt und Anfragen

Kontakt- und Anfrageformulare

Senden Sie uns ein Formular, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Ihr Anliegen), um Ihre Anfrage zu bearbeiten. Die Angaben sind freiwillig. Pflichtfelder sind als solche gekennzeichnet; ohne sie können wir Ihre Anfrage nicht bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Einsendung wird auf unserem Server gespeichert und uns per E-Mail zugestellt.

Der Versand dieser E-Mail läuft über den Mailserver unseres Hosters.

Bei unseren Anfrageformularen werden Ihre Angaben zusätzlich über die Automationsplattform n8n (n8n GmbH, Novalisstr. 10, 10115 Berlin, Verarbeitung nach Angaben des Anbieters in Frankfurt am Main) verarbeitet und in unsere Auftragsverwaltung übernommen, die auf Google AppSheet läuft (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Bestätigung an Sie und die Benachrichtigung an uns versenden wir über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Alle drei Anbieter arbeiten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

Dafür legen wir Sie bei Brevo als Kontakt an, mit Ihrer E-Mail-Adresse, den Vornamen, dem Hochzeitsdatum, Ihrer Telefonnummer und der Angabe, wie Sie auf uns aufmerksam geworden sind. Nach der Bestätigung erhalten Sie von uns weitere E-Mails zu Ihrer Anfrage.

Messung von Öffnungen und Klicks. E-Mails, die über Brevo versandt werden, enthalten ein Zählpixel, und die Links darin werden über Brevo geleitet. Dadurch erfasst Brevo, ob eine Nachricht geöffnet und ob ein Link angeklickt wurde.

Speicherdauer. Die Kopie Ihrer Einsendung auf unserem Server löschen wir automatisch nach 92 Tagen. Dasselbe gilt für das Protokoll der E-Mails, die diese Website versendet. Die E-Mail mit Ihrer Anfrage bewahren wir auf, bis Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht. Kommt ein Vertrag zustande, gelten die Fristen aus dem Abschnitt „Kunden- und Vertragsdaten“.

E-Mail und Telefon

Schreiben Sie uns eine E-Mail oder rufen Sie uns an, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen und Speicherdauer wie beim Formular.

Sie können uns über WhatsApp schreiben. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Wir verarbeiten Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. WhatsApp verarbeitet darüber hinaus Daten in eigener Verantwortung, auch in den USA. Die Nutzung ist freiwillig; Sie erreichen uns ebenso per E-Mail und Telefon. Bitte senden Sie uns über WhatsApp keine besonders schützenswerten Angaben.

Terminbuchung (Calendly)

Für die Buchung von Terminen binden wir Calendly ein. Anbieter ist die Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Das Buchungsfenster wird erst geladen, wenn Sie eingewilligt haben. Buchen Sie einen Termin, verarbeitet Calendly Ihre Angaben (Name, E-Mail-Adresse, gewählter Termin, gegebenenfalls Ihre Nachricht) sowie Ihre IP-Adresse.

Rechtsgrundlage für das Laden des Dienstes ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Verarbeitung der Buchungsdaten dient der Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden in den USA verarbeitet. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://calendly.com/legal/privacy-notice

7. Statistik und Werbung

Alle Dienste dieses Abschnitts laden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen (siehe Abschnitt „Cookies und Einwilligung“).

Google Analytics und Google Tag Manager

Wir nutzen Google Analytics 4, um zu verstehen, wie unsere Website genutzt wird. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eingebunden wird der Dienst über den Google Tag Manager, der selbst keine Auswertungen vornimmt.

Google Analytics setzt Cookies (_ga und _ga_ mit einer Laufzeit von bis zu zwei Jahren) und erfasst unter anderem aufgerufene Seiten, Verweildauer, ungefähren Standort und technische Angaben zum Gerät. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die erfassten Nutzungsdaten werden spätestens nach 14 Monaten gelöscht. Daten können an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Weitere Informationen: https://policies.google.com/privacy

Google Ads

Wir nutzen Google Ads, um Anzeigen zu schalten, ihren Erfolg zu messen und Besucherinnen und Besucher dieser Website auf anderen Websites wieder anzusprechen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dazu werden nach Ihrer Einwilligung Cookies gesetzt (unter anderem _gcl_au mit einer Laufzeit von 90 Tagen) und Angaben zu Ihrem Besuch an Google übermittelt. Google kann diese Angaben mit Ihrem Google-Konto verbinden, wenn Sie dort angemeldet sind. Daten können in die USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Personalisierte Werbung können Sie zusätzlich unter https://myadcenter.google.com abschalten.

Meta Pixel

Wir nutzen das Meta Pixel, um den Erfolg unserer Werbeanzeigen auf Facebook und Instagram zu messen und Besucherinnen und Besucher dieser Website dort wieder anzusprechen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Das Pixel übermittelt an Meta, welche Seiten Sie bei uns aufrufen, und setzt Cookies (_fbp, _fbc mit einer Laufzeit von bis zu 90 Tagen). Meta kann diese Daten Ihrem Nutzerkonto zuordnen und für eigene Werbezwecke verwenden. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Daten können in die USA übermittelt werden. Die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy/

Benachrichtigungen im Browser (WonderPush)

Wir bieten Benachrichtigungen im Browser an. Dafür nutzen wir WonderPush, einen Dienst der WonderPush SAS, 9-17 rue Salneuve, 75017 Paris, Frankreich. Benachrichtigungen erhalten Sie nur, wenn Sie sie zusätzlich in Ihrem Browser erlauben. Dabei wird eine Kennung für Ihren Browser gespeichert, über die die Benachrichtigungen zugestellt werden. Verarbeitet werden außerdem Ihre IP-Adresse und technische Angaben zum Gerät. Sie können die Benachrichtigungen jederzeit in den Einstellungen Ihres Browsers abschalten.

Bewertungen (Trustlocal)

Wir zeigen Bewertungen unserer Kundinnen und Kunden über ein Element von Trustlocal an. Anbieter ist die Trustlocal DACH GmbH, Saarbrücker Str. 36, 10405 Berlin. Beim Laden wird eine Verbindung zu Servern des Anbieters hergestellt, der dabei Ihre IP-Adresse und die aufgerufene Seite erfährt.

8. Eingebundene Inhalte

Auch diese Inhalte laden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bis dahin sehen Sie einen Platzhalter.

YouTube

Wir binden Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden eines Videos erfährt YouTube Ihre IP-Adresse und die aufgerufene Seite und kann Cookies setzen. Sind Sie bei YouTube angemeldet, kann der Aufruf Ihrem Konto zugeordnet werden. Daten können in die USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Vimeo

Wir binden Videos von Vimeo ein. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, USA. Beim Laden eines Videos erfährt Vimeo Ihre IP-Adresse und die aufgerufene Seite und kann Cookies setzen. Die Daten werden in den USA verarbeitet. Vimeo ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://vimeo.com/privacy

Google Maps

Wir binden Karten von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden einer Karte erfährt Google Ihre IP-Adresse und die aufgerufene Seite und kann Cookies setzen. Daten können in die USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Bildergalerien (pic-time)

Bildergalerien stellen wir über pic-time bereit. Anbieter ist die Pic-Time Ltd. mit Sitz in Israel; ihr Vertreter in der Europäischen Union ist die Maetzler Rechtsanwalts GmbH & Co KG, Schellinggasse 3/10, 1010 Wien, Österreich. Beim Laden einer eingebetteten Galerie wird eine Verbindung zu Servern von pic-time und zu einem von pic-time genutzten Auslieferungsnetz hergestellt. Dabei werden Ihre IP-Adresse und technische Angaben zu Browser und Gerät verarbeitet. Nach Angaben des Anbieters stehen die Server in der EU, in den USA und in Australien, ein Zugriff aus Israel ist möglich. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in andere Länder außerhalb der EU stützt der Anbieter nach eigenen Angaben auf Standardvertragsklauseln. Weitere Informationen: https://www.pic-time.com/privacypolicy

9. Newsletter

Mit unserem Newsletter erhalten Sie wiederkehrende Informationen und Angebote von uns per E-Mail. Melden Sie sich an, verarbeiten wir Ihre E-Mail-Adresse und, falls Sie ihn angeben, Ihren Namen. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, nehmen wir Sie in den Verteiler auf. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für Anmeldung und Versand nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Brevo arbeitet in unserem Auftrag (Art. 28 DSGVO). Das Anmeldeformular wird von Servern von Brevo geladen.

Widerruf und Abmeldung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink am Ende jeder Ausgabe oder per Nachricht an info@new-school-photos.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Nach der Abmeldung erhalten Sie keine weiteren Ausgaben. Um das sicherzustellen, speichern wir die abgemeldete Adresse in einer Sperrliste (Art. 6 Abs. 1 lit. f DSGVO). Die Sperre wirkt für alle E-Mail-Informationen, die die New-School-Photos GmbH über dasselbe Versandkonto verschickt. Einwilligungen, die Sie für andere Angebote erteilt haben, gelten dadurch nicht als widerrufen.

10. Kunden- und Vertragsdaten

Beauftragen Sie uns, verarbeiten wir die Daten, die für Angebot, Durchführung und Abrechnung nötig sind (Art. 6 Abs. 1 lit. b DSGVO). Dafür setzen wir Dienstleister ein, die in unserem Auftrag arbeiten, unter anderem für Auftragsverwaltung, Buchhaltung und die Bereitstellung von Bildern. Soweit erforderlich, geben wir Daten an unsere Steuerberatung und an Banken weiter. Handels- und Geschäftsbriefe bewahren wir regelmäßig sechs Jahre auf, Buchungsbelege regelmäßig acht Jahre, Bücher und Jahresabschlüsse regelmäßig zehn Jahre (§ 147 AO, § 257 HGB). Diese Fristen gelten nicht für Anfragen, aus denen kein Vertrag entsteht.

11. Unsere Profile in sozialen Netzwerken

Wir unterhalten Profile in sozialen Netzwerken, unter anderem bei Instagram und Facebook. Besuchen Sie diese Profile, gelten die Datenschutzbestimmungen des jeweiligen Betreibers. Die Betreiber werten das Verhalten der Nutzerinnen und Nutzer in der Regel für Marktforschung und Werbung aus. Für unsere Seiten bei Facebook und Instagram sind wir gemeinsam mit Meta verantwortlich, soweit Meta uns Auswertungen zur Nutzung der Seiten bereitstellt (Art. 26 DSGVO). Auf unserer Website verweisen wir auf diese Profile nur per Link. Dabei werden keine Daten an die Netzwerke übermittelt, solange Sie den Link nicht anklicken.

12. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 7. Oktober 2026