Datenschutz

Stand: Juni 2026

1. Verantwortliche Person
Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne der DSGVO ist:

Lisa Neubauer | the World of Boudoir
Am Knöcklein 4, 96049 Bamberg
E-Mail: hello@theworldofboudoir.com
Website: www.theworldofboudoir.com

Impressum: www.theworldofboudoir.com/impressum

2. Rechtsgrundlagen der Verarbeitung
Ich verarbeite personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:
Art. 6 Abs. 1 lit. a DSGVO - Einwilligung (z.B. Newsletter, Veröffentlichung von Fotos)
Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung (z.B. Buchung, Rechnungsstellung)
Art. 6 Abs. 1 lit. c DSGVO - Rechtliche Verpflichtung (z.B. steuerliche Aufbewahrungspflichten)
Art. 6 Abs. 1 lit. f DSGVO - Berechtigte Interessen (z.B. Website-Sicherheit, Betrugsabwehr)


3. Welche Daten ich erhebe und verarbeite
3.1 Kontakt und Buchung
Wenn du mich kontaktierst, eine Anfrage stellst oder ein Shooting buchst, verarbeite ich:
Vor- und Nachname
E-Mail-Adresse
Telefonnummer (wenn angegeben)
Shooting-Datum und -Wunsche
Sonstige Angaben, die du mir mitteilst (z.B. Körpermasse, Vorlieben, Bekleidungs Wünsche)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Fotografien
Im Rahmen des Shootings entstehen Fotos von dir. Diese Bilder sind personenbezogene Daten im Sinne der DSGVO.
Rohbilder werden sicher gespeichert und nach der Bildbearbeitung gelöscht.
Kaufbilder werden verschlüsselt über Proton Drive bereitgestellt und nach Ablauf des Bereitstellungszeitraums gelöscht.
Vor- und Nachher-Fotos (vor dem Make Up) werden nur mit deiner ausdrucklichen Zustimmung aufgenommen.
Die Verwendung deiner Fotos für Marketing (Social Media, Website, Portfolio) erfolgt ausschließlich auf Grundlage einer separaten, schriftlichen Einwilligungserklärung (Art. 6 Abs. 1 lit. a DSGVO).

3.3 Kundenkartei
Ich führe eine Kundenkartei mit deinen persönlichen Angaben, Shooting-Wünschen, Notizen und dem Kommunikationsverlauf, um dir ein bestmögliches und persönliches Erlebnis zu bieten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Zahlungsdaten
Zahlungen erfolgen per Banküberweisung, PayPal oder Stripe. Ich speichere keine Kartendaten. Die Verarbeitung erfolgt durch den jeweiligen Zahlungsanbieter.
PayPal (Europe) S.a r.l. et Cie, S.C.A., Luxemburg - Datenschutzrichtlinie: www.paypal.com/de/webapps/mpp/ua/privacy-full
Stripe Payments Europe, Ltd., Irland - Datenschutzrichtlinie: stripe.com/de/privacy

3.5 Rechnungsstellung und Buchhaltung
Rechnungs- und Buchhaltungsdaten (Name, Adresse, Betrag) werden in Accountable verarbeitet und gespeichert. Aufbewahrungsfrist: 10 Jahre gemäß gesetzlicher Buchfuhrungspflicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
Accountable: Accountable NV, Belgien - Datenschutzerklarung: www.accountable.eu/privacy

4. Eingesetzte Tools und Dienstleister
4.1 Fotostudio.io (Kundenverwaltung, Online-Kurse)
Ich nutze fotostudio.io fur Kundenverwaltung und Verträge. Anbieter ist Fotosoft SA (Frankreich). Alle Daten werden ausschließlich auf europäischen Servern gehostet (ISO 27001 zertifiziert). Ein Auftragsverarbeitung Vertrag (AVV) liegt vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzinformationen: www.fotostudio.io/en/privacy

4.2 Calendly (Terminbuchung)
Für die Terminbuchung nutze ich Calendly. Dabei werden Name und E-Mail-Adresse an Calendly, LLC (USA) übermittelt. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzerklarung: calendly.com/de/privacy

4.3 ActiveCampaign (E-Mail-Marketing und CRM)
Für E-Mail-Marketing und automatisierte Kommunikation nutze ich ActiveCampaign (ActiveCampaign, LLC, USA). Gespeichert werden Vorname, Nachname, E-Mail-Adresse und Shootingdatum. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC). Ein AVV liegt vor.
Anmeldung zum Newsletter: nur mit ausdrücklicher Einwilligung (Double-Opt-In), jederzeit widerrufbar. Rechtsgrundlage Newsletter: Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage Transaktionsmails: Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzerklarung: www.activecampaign.com/legal/privacy-policy

4.4 Proton Drive (Verschlüsselte Bild Bereitstellung)
Gekaufte Bilder werden ausschliesslich über Proton Drive (Proton AG, Schweiz) bereitgestellt. Die Speicherung erfolgt Ende-zu-Ende-verschlusselt. Die Schweiz verfügt über einen EU-Angemessenheitsbeschluss. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzerklarung: proton.me/legal/privacy

4.5 WhatsApp Business (verschlüsselte Kommunikation)
Für die direkte Kommunikation nutze ich WhatsApp Business mit Ende-zu-Ende-Verschlüsselung. Anbieter ist Meta Platforms Ireland Limited. Dabei kann eine Übermittlung von Metadaten in die USA erfolgen (Standardvertragsklauseln). Ich nutze WhatsApp ausschließlich für die Kommunikation mit bestehenden Kundinnen und nicht für Werbezwecke. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzerklarung: www.whatsapp.com/legal/privacy-policy

4.6 Evernote (Shooting-Notizen)
Interne Notizen zum Shooting werden in Evernote (Evernote Corporation, USA) gespeichert. Dies umfasst personenbezogene Daten wie Namen, Wünsche und Besonderheiten der Kundin. Die Datenverarbeitung in den USA erfolgt auf Basis von Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an professioneller Auftragsabwicklung).
Datenschutzerklarung: evernote.com/intl/de/privacy/policy

4.7 Google (Gmail, Meet, Google Pixel / Tag Manager)
Ich nutze Google-Dienste in folgendem Umfang:
Google Meet: fur Vorgespräche mit Kundinnen. Dabei werden Verbindungsdaten und ggf. Chat-Inhalte an Google (USA) übermittelt.
E-Mail über GoDaddy-Domain: Deine E-Mail-Adresse und Kommunikationsinhalte werden über GoDaddy (USA) verarbeitet.
Google Analytics / Google Pixel: zur Analyse des Website-Traffics und zur Optimierung von Werbeanzeigen. Die Erhebung erfolgt nur nach deiner Einwilligung über das Cookie-Banner.
Alle Google-Dienste: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Übermittlung in die USA auf Basis des EU-US Data Privacy Framework. Rechtsgrundlage Website-Analyse: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Datenschutzerklarung: policies.google.com/privacy

4.8 Meta Pixel (Facebook/Instagram)
Auf meiner Website setze ich den Meta Pixel ein (Meta Platforms Ireland Limited), um den Erfolg von Werbeanzeigen zu messen und Zielgruppen zu erstellen. Der Meta Pixel wird nur nach deiner Einwilligung über das Cookie-Banner aktiviert. Ohne Einwilligung findet keine Datenübermittlung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Datenschutzerklarung Meta: de-de.facebook.com/privacy/explanation

4.9 ProSelect (Bildprasentation im Studio)
Pro Select (Time Exposure Ltd., Neuseeland) wird ausschließlich lokal auf meinem Studio-Computer zur Bildpräsentation eingesetzt. Es erfolgt keine Übermittlung von Kundendaten an den Anbieter.

4.10 Google Meet
Google Meet nutze ich für Vorgespräche und Beratungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklarung: policies.google.com/privacy

5. Cookies und Tracking
Meine Website verwendet Cookies. Technisch notwendige Cookies werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO). Alle übrigen Cookies (Google Analytics, Meta Pixel) werden erst nach deiner aktiven Einwilligung über das Cookie-Consent-Banner aktiviert. Du kannst deine Einwilligung jederzeit widerrufen.

6. Speicherdauer
Ich speichere deine Daten nur so lange, wie es fur den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungsfristen bestehen:
Kundenkommunikation und Vertrage: 3 Jahre nach Vertragsende
Rechnungen und Buchungsbelege: 10 Jahre (gesetzliche Aufbewahrungspflicht)
Shooting-Fotos (Rohbilder): werden nach Bildauswahl und finaler Bearbeitung gelöscht
Bereitgestellte Kaufbilder (Proton Drive): 6 Monate nach Bereitstellung
Newsletter-Daten: bis zum Widerruf der Einwilligung
Website-Analysedaten: gemäß Einstellungen im jeweiligen Tool (i.d.R. 14 Monate bei Google Analytics)

7. Deine Rechte
Als betroffene Person hast du folgende Rechte gegenüber mir:
Recht auf Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft über die von mir gespeicherten Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Du hast das Recht, unrichtige Daten korrigieren zu lassen.
Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Einwilligungen können jederzeit für die Zukunft widerrufen werden - ohne Angabe von Gründen.

Für alle Anfragen wende dich bitte an: hello@theworldofboudoir.com

Du hast zudem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Bayern ist das:
Bayerisches Landesamt fur Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de

8. Datensicherheit
Ich treffe technische und organisatorische Massnahmen, um deine Daten zu schützen:
Verschlüsselte Übertragung der Website via SSL/TLS (HTTPS)
Verschlüsselte Bildspeicherung und -bereitstellung über Proton Drive (Ende-zu-Ende-Verschlüsselung)
Zugangsbeschränkte, passwortgeschützte Systeme mit Zwei-Faktor-Authentifizierung
Ausschließliche Nutzung von DSGVO-konformen Anbietern mit Auftragsverarbeitung Vertragen (AVV)
Keine Weitergabe deiner Daten an Dritte ohne Rechtsgrundlage oder deine Einwilligung

9. Datenweitergabe an Dritte
Eine Weitergabe deiner Daten an Dritte erfolgt ausschließlich in folgenden Fallen:
An Auftragsverarbeiter im Sinne des Art. 28 DSGVO (z.B. fotostudio.io, ActiveCampaign, Accountable) - auf Basis eines AVV
Zur Zahlungsabwicklung (PayPal, Stripe) - im Rahmen der Vertragserfüllung
Wenn du ausdrücklich eingewilligt hast (z.B. Veröffentlichung von Fotos)
Wenn wir gesetzlich dazu verpflichtet sind
Eine Weitergabe zu Werbezwecken an Dritte ohne deine Einwilligung findet nicht statt.

10. Besondere Kategorien personenbezogener Daten
Fotos können als biometrische Daten oder Daten, aus denen Merkmale wie Körper, Erscheinungsbild oder Gesundheitszustand hervorgehen, besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO darstellen. Ich verarbeite solche Daten ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
Vor dem Shooting erhalte ich von dir eine schriftliche Einwilligungserklärung, die den Umfang der Verarbeitung und Nutzung deiner Bilder klar definiert.

11. Kinder und Minderjährige
Mein Angebot richtet sich ausschließlich an Personen ab 18 Jahren. Ich erhebe wissentlich keine Daten von Minderjährigen.

12. E-Mail-Marketing und Newsletter
Wenn du dich für meinen Newsletter anmeldest, erfolgt dies im Double-Opt-In-Verfahren: Du erhältst eine Bestätigungsmail und musst aktiv bestätigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Du kannst dich jederzeit abmelden - über den Abmeldelink in jeder Mail oder per E-Mail an mich. Nach Abmeldung werden deine Daten aus der Newsletter-Liste gelöscht.

13. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Juni 2026. Ich behalte mir vor, sie bei Änderungen meiner Geschäftsprozesse oder rechtlichen Anforderungen zu aktualisieren. Die jeweils aktuelle Version findest du auf meiner Website.