Datenschutz
Welche Daten diese Website verarbeitet, wofür sie gebraucht werden und wie ihr darüber entscheidet.
Verantwortliche
Janet Laura Reinbold
Happiest Moments Photography
Kübelmarkt 30
76646 Bruchsal
Deutschland
Website bei Cloudflare
Diese Website wird über Cloudflare Workers und Cloudflares Netzwerk ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare insbesondere eure IP-Adresse, Zeitpunkt und Ziel der Anfrage sowie technische Browser- und Verbindungsdaten. Das Netzwerk arbeitet weltweit.
Die Verarbeitung dient der Bereitstellung, Zuverlässigkeit und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Schriften und Bilder werden mit der Website ausgeliefert; externe Schriftanbieter werden nicht eingebunden.
Ohne eure Zustimmung wird die unten beschriebene Werbemessung nicht gestartet. Cloudflare kann zur Bereitstellung und Absicherung des Dienstes technische Betriebs- und Sicherheitsdaten verarbeiten. Weitere Informationen findet ihr in den Datenschutzhinweisen von Cloudflare.
Kontaktformular und E-Mail
Wenn ihr mir schreibt, verarbeite ich eure Namen, E-Mail-Adresse und Nachricht sowie freiwillige Angaben zu Datum, Ort und Herkunft der Anfrage. Das Formular übermittelt die Angaben verschlüsselt an einen Cloudflare Worker. Dieser übernimmt die Verarbeitung für den E-Mail-Versand über STRATO an mein Postfach. Mein öffentlicher E-Mail-Alias lautet janet@happiestmoments.de. Anbieter des Postfachs ist STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin.
Die Angaben dienen der Beantwortung und gegebenenfalls Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bei sonstigen Anliegen ist die Grundlage mein berechtigtes Interesse an der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Ohne eine erreichbare Kontaktadresse kann ich euch nicht antworten. Eine Anfrage löst keine Buchung aus.
Falls die Formularkonfiguration nicht geladen werden kann, könnt ihr einen lokalen E-Mail-Entwurf erstellen und selbst in eurem E-Mail-Programm versenden. Kopieren und Download erfolgen nur auf eure Aktion. Formulareingaben werden von der Website nicht in Cookies oder Local Storage gespeichert. Ihr könnt mir auch jederzeit direkt eine E-Mail schreiben.
Anfragen werden so lange aufbewahrt, wie sie für die Bearbeitung und gegebenenfalls Abwicklung einer Buchung benötigt werden. Anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Aufbewahrungsgründe bestehen. Eine weitere Aufbewahrung kann beispielsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein.
Spam- und Angriffsschutz
Für den Formularversand wird Cloudflare Turnstile eingesetzt. Die Prüfung lädt erst, wenn ihr „Sicherheitsprüfung starten“ auswählt. Cloudflare verarbeitet dabei unter anderem eure IP-Adresse und technische Browser- und Gerätesignale, um automatisierte Anfragen zu erkennen. Nach erfolgreicher Prüfung erhält das Formular einen kurz gültigen Token, der mit der Anfrage an den Kontakt-Worker übermittelt wird.
Die Anwendung gibt an das Turnstile-Widget keine Namen, E-Mail-Adressen oder Nachrichtentexte weiter. Der Kontakt-Worker erhält diese Angaben für den Versand. Ein zusätzliches, für Besucher nicht sichtbares Formularfeld dient dazu, automatisierte Eingaben zu erkennen.
Die Sicherheitsverarbeitung dient dem berechtigten Interesse an der Abwehr von Spam und Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Soweit hierfür unbedingt erforderliche Zugriffe auf euer Endgerät erfolgen, wird § 25 Abs. 2 Nr. 2 TDDDG zugrunde gelegt. Alternativ könnt ihr direkt per E-Mail Kontakt aufnehmen.
Weitere Informationen zum Dienst: Cloudflare Turnstile und Datenschutz. Eine fehlgeschlagene Prüfung verhindert den Formularversand; sie entscheidet nicht über eine Buchung oder eure Anfrage in der Sache.
Messung von ChatGPT-Anzeigen
Mit eurer freiwilligen Einwilligung nutze ich den OpenAI Measurement Pixel und die Conversions API, um die Wirkung meiner Anzeigen in ChatGPT zu messen. Für Daten aus dem Europäischen Wirtschaftsraum ist nach den OpenAI Ad Tools-Datenverarbeitungsbedingungen OpenAI Ireland Limited zuständig, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für Speicherung und Auslesen auf eurem Endgerät gilt § 25 Abs. 1 TDDDG.
Auf ausgewählten allgemeinen Angebotsseiten kann der Pixel nach Zustimmung technische Verbindungsdaten einschließlich IP-Adresse und Browserinformationen, Seitenadresse, Zeitpunkt sowie Anzeigen- und Browserkennungen an OpenAI übermitteln. Auf Kontakt- und Entwurfsformularseiten, der Seite zu queeren Hochzeiten, persönlichen Seiten, Reportagen und rechtlichen Seiten wird der Pixel nicht geladen.
Erst nach Annahme eurer Anfrage durch den Mailserver übermittelt der Kontaktserver „lead_created“ mit zufälliger Ereignis-ID, Zeitpunkt, fester Kontaktseitenadresse und vorhandenen Anzeigen- bzw. Browserkennungen. Damit kann OpenAI die Anfrage einer Anzeige zuordnen. Namen, E-Mail-Adressen und Nachrichtentexte werden dabei nicht weitergegeben, auch nicht gehasht. Fehlgeschlagene Sendungen zählen nicht. Die Anfrage wird ausschließlich serverseitig als Conversion gemeldet. Für ausdrücklich gesendete Besuchs- und Conversion-Ereignisse ist die Nutzung zur künftigen personenbezogenen Personalisierung über opt_out deaktiviert.
Verarbeitung in den USA und anderen Ländern außerhalb des Europäischen Wirtschaftsraums ist möglich. Die OpenAI Ad Tools-Datenverarbeitungsbedingungen beschreiben Verantwortlichkeiten und Übermittlungsgrundlagen. Die Speicherdauer bei OpenAI richtet sich nach Zweck und rechtlichen Anforderungen; die verwendete Dokumentation nennt keine feste Löschfrist für einzelne Conversion-Daten. Weitere Informationen: OpenAI-Datenschutzerklärung und Conversion-Messung.
Analyse mit Google Analytics
Mit eurer freiwilligen Einwilligung nutze ich Google Analytics 4, um die Nutzung allgemeiner Angebotsseiten auszuwerten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen auf eurem Endgerät gilt § 25 Abs. 1 TDDDG.
Google Analytics lädt erst, wenn ihr im Cookie-Fenster der Analyse zustimmt. Dabei verarbeitet Google Seitenaufrufe, Zeitpunkte, pseudonyme Browser- und Sitzungskennungen sowie technische Browser- und Verbindungsdaten. Die IP-Adresse wird für die Verbindung zu Google verarbeitet. Die detaillierte Standort- und Gerätedatenerfassung ist in den Analytics-Einstellungen deaktiviert. Eine grobe regionale Zuordnung kann weiterhin erfolgen.
Seitenaufrufe werden auf Preise und Leistungen, Fotobox, Elopements und Portfolio sowie auf Startseite und Hochzeitsbegleitung erfasst, sofern dort kein Anfrageformular eingebunden ist. Persönliche Seiten, Reportagen, die Seite zu queeren Hochzeiten und rechtliche Seiten bleiben ausgeschlossen. Deutsche und englische Seiten werden getrennt ausgewertet.
Nach eurer Analyse-Einwilligung wird zusätzlich eine erfolgreich gesendete Kontaktanfrage auf der Bestätigungsseite gezählt. Dafür wird nach bestätigtem Formularversand eine Kennzeichnung ohne Formulardaten im Sitzungsspeicher des Browsers abgelegt. Sie ist höchstens zwei Minuten gültig und wird vor der Ereignisübermittlung entfernt. Ein direkter Aufruf oder erneutes Laden der Bestätigungsseite zählt keine weitere Anfrage. Auf der Kontaktseite wird Google Analytics nicht geladen.
Für die Herkunftszuordnung werden ausschließlich fest erlaubte Quellen und Kategorien verwendet: Google oder Bing als Suche oder bezahlte Anzeige, Instagram, Facebook oder TikTok als soziale Quelle oder bezahlte soziale Anzeige sowie OpenAI als Verweisquelle oder bezahlte Anzeige. Dafür können Kampagnenangaben und Anzeigenkennungen in der Adresse oder die Domain der verweisenden Seite lokal ausgewertet werden. An Google gehen nur feste Quellen-, Kategorien- und Kampagnenbezeichnungen. Freie Kampagnentexte, Anzeigenkennungen, Suchbegriffe, vollständige verweisende Adressen, Suchparameter und Fragmente werden nicht übermittelt. Seitenadressen enthalten lediglich die bereinigte Seitenadresse und gegebenenfalls diese festen Kampagnenbezeichnungen.
Die bereinigte Besuchsquelle wird erst nach Analyse-Einwilligung für diesen Browser-Tab im Sitzungsspeicher gespeichert. Sie verfällt nach 30 Minuten ohne Aktivität, beim Schließen des Tabs oder beim Widerruf. Beim Aufruf ausgeschlossener persönlicher Seiten wird die gespeicherte Zuordnung entfernt. Die Website übermittelt keine Formulareingaben, Namen, E-Mail-Adressen oder eigenen Nutzer-IDs an Analytics. Google-Signale, die Erhebung von Nutzern bereitgestellter Daten und die Google-Werbepersonalisierung sind deaktiviert.
Analytics verwendet die Cookies _ga und _ga_* zur Wiedererkennung von Browsern und Sitzungen. Die Website begrenzt ihre Laufzeit auf 180 Tage und deaktiviert die automatische Verlängerung der Cookie-Laufzeit. Ereignisdaten werden im Analytics-Konto für zwei Monate und Nutzerdaten für 14 Monate aufbewahrt. Bei neuer Nutzeraktivität beginnt die Aufbewahrungsfrist der Nutzerkennung erneut. Diese Fristen gelten nicht für standardmäßige aggregierte Berichte. Weitere Informationen zur Datenaufbewahrung bei Google Analytics.
Eine Verarbeitung in den USA und anderen Ländern außerhalb des Europäischen Wirtschaftsraums ist möglich. Googles Datenverarbeitungsbedingungen beschreiben die Grundlagen internationaler Übermittlungen, einschließlich Standardvertragsklauseln. Weitere Informationen findet ihr in den Google-Datenverarbeitungsbedingungen und in Googles Datenschutzerklärung.
Über die Cookie-Einstellungen könnt ihr eure Einwilligung jederzeit für die Zukunft widerrufen. Die Website stoppt dann die Messung und entfernt die erreichbaren Analytics-Cookies. Eure Entscheidung zu OpenAI könnt ihr unabhängig davon treffen.
Werbemessung mit Google Ads
Mit eurer freiwilligen Einwilligung lade ich den Google-Ads-Tag von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er dient der Zuordnung von Besuchen und erfolgreich gesendeten Kontaktanfragen zu meinen Google-Anzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen auf eurem Endgerät gilt § 25 Abs. 1 TDDDG.
Der Tag lädt erst nach eurer gesonderten Zustimmung zu Google Ads. Google verarbeitet dabei technische Browser- und Verbindungsdaten einschließlich der IP-Adresse sowie Informationen zum Seitenaufruf und gegebenenfalls zum Anzeigenklick. Cookies wie _gcl_* können Anzeigenklicks wiedererkennen. Die Website begrenzt die konfigurierte Cookie-Laufzeit auf 180 Tage. Die konkrete Laufzeit kann je nach Cookie kürzer sein.
Die Einbindung ist auf allgemeine Angebotsseiten beschränkt, darunter Startseite, Hochzeitsbegleitung, Preise und Leistungen, Fotobox, Elopements und Portfolio. Auf der Startseite und Hochzeitsbegleitung kann der Tag auch neben dem Anfrageentwurf geladen werden. Die Kontaktseite, Reportagen und persönliche Seiten bleiben ausgeschlossen. Formulareingaben, Namen und E-Mail-Adressen werden von der Website nicht an den Tag übergeben. Erweiterte Conversions, Google-Signale und Werbepersonalisierung sind in der Einbindung deaktiviert. Die Website richtet derzeit keine eigene Google-Ads-Conversion für abgesendete Anfragen ein.
Eine Verarbeitung in den USA und weiteren Ländern außerhalb des Europäischen Wirtschaftsraums ist möglich. Weitere Angaben findet ihr in Googles Datenschutzerklärung und den Google-Datenverarbeitungsbedingungen.
Eure Zustimmung zu Google Ads ist unabhängig von Google Analytics und OpenAI. Über die Cookie-Einstellungen könnt ihr sie jederzeit für die Zukunft widerrufen. Die Website setzt die Google-Werbeeinwilligung dann auf abgelehnt und entfernt die erreichbaren Google-Ads-Cookies.
Dienstleister und Verarbeitung im Ausland
Cloudflare kann personenbezogene Daten auch außerhalb der EU und des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Cloudflares Datenverarbeitungsbedingungen beschreiben die Verarbeitung im Auftrag, eingesetzte Unterauftragnehmer und die Grundlagen für internationale Datenübermittlungen, einschließlich Standardvertragsklauseln.
Weitere Informationen: Cloudflare-Datenverarbeitungsbedingungen und STRATO-Vereinbarung zur Auftragsverarbeitung.
Eure Rechte
Nach Maßgabe der DSGVO könnt ihr Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einwilligungen könnt ihr jederzeit für die Zukunft widerrufen. Einer Verarbeitung auf Grundlage berechtigter Interessen könnt ihr aus Gründen eurer besonderen Situation widersprechen.
Schreibt dazu an die oben genannte Kontaktadresse. Ihr könnt euch außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an eurem Wohnort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Baden-Württemberg: Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Heilbronner Straße 35, 70191 Stuttgart. Kontakt und Beschwerdemöglichkeiten.
Stand: 23. September 2026