Datenschutzerklärung
Stand: 22. Oktober 2026
1. Verantwortlicher
Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist:
Janno Nivergall
Ruhrstr. 88, 45219 Essen
Telefon: +49 172 5275317
E-Mail: [email protected]
Einen Datenschutzbeauftragten muss ich nicht benennen, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Hosting und Server-Logfiles
Diese Website wird bei Cloudflare Pages gehostet. Anbieter ist die Cloudflare Germany GmbH, Rosental 7, 80331 München, als Vertreterin der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Cloudflare stellt die Seiteninhalte über ein weltweites Netz von Servern bereit und filtert dabei technisch schädliche Zugriffe heraus. Dabei fällt Datenverkehr zwischen Ihrem Browser und den Servern von Cloudflare an. Beim Abruf der Seiten werden automatisch Informationen in sogenannten Server-Logfiles erfasst:
- aufgerufene Seite und übertragene Datenmenge
- Datum und Uhrzeit des Abrufs
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- zuvor besuchte Seite (Referrer-URL)
- IP-Adresse
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse daran, meine Website technisch fehlerfrei, sicher und schnell auszuliefern.
Ich selbst habe keinen Zugriff auf diese Logfiles und speichere sie nicht. Sie entstehen und vergehen ausschließlich bei Cloudflare nach deren eigenen Aufbewahrungsfristen.
Cloudflare, Inc. hat ihren Sitz in den USA. Eine Übermittlung Ihrer Daten in die USA ist daher nicht ausgeschlossen. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert und hat sich zusätzlich zur Einhaltung der EU-Standardvertragsklauseln verpflichtet. Die Datenschutzerklärung von Cloudflare finden Sie unter cloudflare.com/de-de/privacypolicy.
Die Übertragung erfolgt verschlüsselt über HTTPS. Sie erkennen das am Schloss-Symbol in der Adresszeile Ihres Browsers.
3. Kontaktformular und Kontaktaufnahme
Über das Formular auf der Seite „Anfragen" erhebe ich folgende Angaben: Name, E-Mail-Adresse, Telefonnummer, Hochzeitsdatum, Ort der Hochzeit, gewünschtes Paket, wie Sie auf mich aufmerksam geworden sind sowie Ihre Nachricht. Nutzen Sie das Anfrageformular meiner Angebotsseite, vermerke ich das zusätzlich (siehe Punkt 6). Pflichtfelder sind als solche gekennzeichnet.
Diese Daten werden an mein eigenes Anfragesystem unter app.niveno.de übermittelt und dort gespeichert. Das System läuft auf Servern der Hetzner Online GmbH in Deutschland; die Daten selbst liegen in einer Datenbank des Anbieters Supabase im Rechenzentrum Frankfurt am Main (Region eu-central-1). Hetzner und Supabase verarbeiten die Daten dabei in meinem Auftrag. An andere Fotografen gebe ich Ihre Anfrage nur weiter, wenn Ihr Termin bei mir schon belegt ist und Sie vorher ausdrücklich zugestimmt haben; Rechtsgrundlage ist dann Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Bearbeitung von Anfragen.
Ich lösche Ihre Anfragedaten, sobald sie für den Zweck der Bearbeitung nicht mehr erforderlich sind, spätestens jedoch drei Jahre nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB).
Dasselbe gilt für Anfragen, die mich per E-Mail oder Telefon erreichen. Für Anfragen über Instagram und Facebook gilt zusätzlich Punkt 7.
4. Cookies
Diese Website setzt keine Cookies und nutzt weder Local Storage noch Session Storage Ihres Browsers.
5. Reichweitenmessung mit Cloudflare Web Analytics
Um zu verstehen, welche Seiten aufgerufen werden und über welche Wege Besucher auf die Website kommen, nutze ich Cloudflare Web Analytics, einen Dienst der Cloudflare, Inc. (Angaben zum Anbieter siehe Punkt 2). Daraus verbessere ich Inhalte und Aufbau der Website.
Cloudflare Web Analytics arbeitet ohne Cookies, ohne lokalen Speicher und ohne Fingerprinting. Besucher werden nicht über mehrere Seitenaufrufe oder Besuche hinweg wiedererkannt; es entstehen keine Nutzerprofile. Gezählt werden Seitenaufrufe sowie die verweisende Seite, Land, Browser, Betriebssystem, Gerätetyp und die Ladezeit der Seite. Die Auswertung sehe ich ausschließlich in zusammengefasster Form.
Technisch lädt Ihr Browser dafür ein kleines Skript von static.cloudflareinsights.com und meldet den Seitenaufruf an Cloudflare. Dabei wird Ihre IP-Adresse übertragen, aber nicht zur Wiedererkennung gespeichert oder mir angezeigt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Nutzung meiner Website zu verstehen und sie zu verbessern. Da weder Cookies gesetzt noch Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.
Zur Übermittlung in die USA und den Garantien von Cloudflare gilt das in Punkt 2 Gesagte. Weitere Informationen: cloudflare.com/de-de/privacypolicy.
6. Werbung über Google Ads
Ich schalte Anzeigen über Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Meine Anzeigen führen auf eine eigene Angebotsseite dieser Website. Ich selbst hänge weder an die Adressen der Anzeigen noch an die Links auf dieser Website Zusätze zur Nachverfolgung; die automatische Klick-Kennung von Google (gclid) habe ich abgeschaltet. Nach eigener Dokumentation fügt Google beim Klick auf eine Anzeige die Adress-Zusätze gad_source und gad_campaignid hinzu. gad_source bezeichnet die Werbequelle, etwa die Google-Suche, und ist für alle Anzeigen aus derselben Quelle gleich. gad_campaignid bezeichnet die Kampagne und ist für alle Klicks aus derselben Kampagne gleich. Google beschreibt diese Angaben als zusammengefasste Kampagnendaten ohne individuelle Klick-Kennung. Ich werte sie auf dieser Website nicht aus, und Cloudflare Web Analytics protokolliert keine Adress-Zusätze. Beim Seitenabruf wird die vollständige Adresse technisch an Cloudflare übermittelt; dafür gilt Punkt 2.
Die Angebotsseite hat ein eigenes Anfrageformular. Senden Sie darüber eine Anfrage, schickt das Formular den festen Vermerk „Angebotsseite“ mit, und ich speichere ihn mit Ihrer Anfrage. So werte ich intern aus, wie viele Anfragen über diese Seite und damit über meine Werbung kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist die Erfolgskontrolle meiner Werbung. Der Vermerk wird mit Ihrer Anfrage gespeichert und gelöscht (siehe Punkt 3).
An Google übermittle ich keine Daten aus Ihrer Anfrage. Diese Website setzt für die Werbung keine Cookies, speichert nichts in Ihrem Browser und liest nichts daraus aus. Was Google selbst beim Anzeigen und beim Klick auf eine Anzeige verarbeitet, geschieht auf den Seiten von Google in dessen eigener Verantwortung. Informationen dazu finden Sie unter policies.google.com/privacy.
7. Anfragen über Instagram und Facebook (Meta)
Ich schalte auch Anzeigen auf Instagram und Facebook, Dienste der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Diese Anzeigen enthalten ein Anfrageformular, das direkt in der App von Instagram oder Facebook erscheint (Sofortformular). Für das Öffnen und Absenden des Sofortformulars wird meine Website nicht aufgerufen. Erst wenn Sie den Datenschutzlink oder den Link auf der Bestätigungsseite anklicken, öffnen Sie meine Website.
Über das Sofortformular erhebe ich folgende Angaben: Hochzeitsdatum, Ort der Hochzeit, gewünschtes Paket, Name, Telefonnummer und E-Mail-Adresse. Alle Angaben sind erforderlich, damit ich Ihr Datum und die gewünschte Leistung prüfen, Sie kontaktieren und Ihnen ein Angebot erstellen kann. Ohne diese Angaben können Sie das Sofortformular nicht absenden. Name, Telefonnummer und E-Mail-Adresse füllt Meta aus Ihrem Profil vor; Sie können diese Angaben vor dem Absenden ändern. Die Telefonnummer brauche ich, um Ihnen schnell zu antworten, die E-Mail-Adresse für Angebot und Vertragsunterlagen.
Nach dem Absenden rufe ich Ihre Angaben über die Schnittstelle von Meta ab und speichere sie in meinem Anfragesystem (siehe Punkt 3). Zusammen mit Ihrer Anfrage speichere ich, über welche Anzeige und welches Formular sie kam. So werte ich intern aus, welche Anzeigen zu Anfragen und Buchungen führen. Diese Auswertung findet nur in meinem eigenen System statt. Aus meinem Anfragesystem übermittle ich weder Angaben aus Ihrer Anfrage noch Informationen über eine Buchung zurück an Meta. Die Kennung, die Meta jeder Anfrage gibt (Lead-ID), nutze ich nur, um eine Anfrage nicht doppelt abzurufen, und lösche sie spätestens 90 Tage nach Eingang.
Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Bearbeitung von Anfragen. Rechtsgrundlage für die interne Auswertung meiner Anzeigen ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Erfolgskontrolle meiner Werbung. Für die Speicherdauer gilt Punkt 3.
Für eine schnelle erste Rückmeldung nutze ich WhatsApp; Angebot und Vertragsunterlagen sende ich Ihnen per E-Mail. WhatsApp ist ein Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, die zu Meta gehört. Bei der Kommunikation verarbeitet WhatsApp insbesondere Ihre Telefonnummer, Verbindungsdaten und die verschlüsselten Nachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Bearbeitung Ihrer Anfrage. Persönliche Nachrichten sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt. Möchten Sie ausschließlich per E-Mail kontaktiert werden, genügt eine Nachricht an [email protected]. Weitere Informationen finden Sie unter whatsapp.com/legal/privacy-policy-eea.
Meta verarbeitet beim Ausspielen der Anzeigen und beim Bereitstellen des Sofortformulars auch selbst Daten, etwa dass Sie eine Anzeige gesehen, das Formular geöffnet oder abgeschickt haben. Für die Erhebung über das Sofortformular und die Übermittlung an mich gelten die Bedingungen von Meta für Lead-Anzeigen. Ich bin für die Auswahl der Formularfragen sowie für den Abruf und die weitere Verarbeitung Ihrer Anfrage in meinem System verantwortlich. Meta ist für den Betrieb von Instagram und Facebook sowie die dortige weitere Verarbeitung verantwortlich. Soweit Meta und ich nach den geltenden Bedingungen gemeinsam verantwortlich sind (Art. 26 DSGVO), können Sie Ihre Rechte sowohl mir als auch Meta gegenüber geltend machen. Meta und WhatsApp können Daten auch in die USA und andere Länder außerhalb des Europäischen Wirtschaftsraums übermitteln. Meta Platforms, Inc. und WhatsApp LLC sind für einschlägige Übermittlungen nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Für weitere Übermittlungen nennen die Anbieter insbesondere die Standardvertragsklauseln der Europäischen Kommission als Schutzmechanismus. Informationen finden Sie unter facebook.com/privacy/policy und whatsapp.com/legal/privacy-policy-eea.
8. Schriftarten
Diese Website verwendet die Schriftarten „Playfair Display" und „Lato". Beide sind als Dateien fest auf dem Server dieser Website hinterlegt und werden von dort geladen. Eine Verbindung zu Servern von Google findet dabei nicht statt, es werden keine Daten an Google übertragen.
9. Links zu sozialen Netzwerken und Google
Auf dieser Website finden Sie Verweise auf mein Instagram-Profil, meinen YouTube-Kanal und mein Google-Unternehmensprofil. Es handelt sich dabei um einfache Links, nicht um eingebettete Inhalte. Es werden keine Inhalte dieser Anbieter nachgeladen und keine Daten an sie übertragen, solange Sie einen solchen Link nicht anklicken.
Erst wenn Sie einen dieser Links anklicken, verlassen Sie diese Website. Ab diesem Moment gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf dessen Verarbeitung ich keinen Einfluss habe.
10. Bilder von Hochzeitspaaren
Auf dieser Website veröffentliche ich Fotografien von Hochzeiten. Die abgebildeten Personen haben der Veröffentlichung zuvor zugestimmt. Diese Einwilligung kann jederzeit für die Zukunft widerrufen werden. Wenden Sie sich dafür formlos an [email protected], ich entferne die betreffenden Bilder dann zeitnah.
11. Ihre Rechte
Sie haben jederzeit folgende Rechte:
- Auskunft darüber, welche Daten ich über Sie verarbeite (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Eine formlose Nachricht an [email protected] genügt.
Ich treffe bei der Bearbeitung Ihrer Anfrage keine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
12. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für mich zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4, 40213 Düsseldorf
www.ldi.nrw.de
13. Änderungen dieser Datenschutzerklärung
Ich passe diese Datenschutzerklärung an, sobald sich die hier beschriebenen Datenverarbeitungen oder die Rechtslage ändern. Es gilt jeweils die hier abrufbare Fassung mit dem oben genannten Stand.