Datenschutzerklärung

Stand: Juli 2026

1. Verantwortliche Stelle

Julia Bader Fotodesign
Julia Bader
Soltauer Straße 28
29646 Bispingen
E-Mail: mail@juliabader-foto.design
Mobil: 0176 83413410

2. Allgemeine Hinweise zur Datenverarbeitung

Ich nehme den Schutz deiner persönlichen Daten sehr ernst. Personenbezogene Daten werden auf dieser Website ausschließlich im Rahmen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) verarbeitet.

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

3. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin

Die Verarbeitung erfolgt zum Zwecke des sicheren Betriebs dieser Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Bereitstellung der Website).

Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Zugriffsdaten (Server-Logfiles)

Beim Besuch dieser Website erhebt der Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles, darunter:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Diese Daten dienen ausschließlich der technischen Überwachung und Sicherheit der Website und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Einwilligungsmanagement

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.

Der Einsatz von Cookies erfolgt:

• für technisch notwendige Funktionen
• nach Einwilligung für Statistik-, Marketing- und externe Inhalte

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setze ich das Consent-Tool „Real Cookie Banner" ein. Details zur Funktionsweise findest du unter https://devowl.io/de/rcb/datenverarbeitung/.

Du kannst deine Einwilligungen jederzeit erteilen, verweigern oder widerrufen.

Rechtsgrundlagen:

• technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
• alle anderen Cookies: Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. c DSGVO (Verwaltung der Einwilligungen)

Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Wenn du die personenbezogenen Daten nicht bereitstellst, kann ich deine Einwilligungen nicht verwalten.

6. Kontaktaufnahme (Kontaktformular & E-Mail)

Wenn du mich per Kontaktformular oder E-Mail kontaktierst, werden deine Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung der Anfrage verarbeitet.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation)

7. WhatsApp

Für die Kommunikation mit Kundinnen und Interessentinnen nutze ich WhatsApp als primären Kanal.

Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Meta-Unternehmensgruppe)

Bei der Nutzung werden Kontaktdaten (Telefonnummer, ggf. Profilbild), Nachrichteninhalte sowie Metadaten (Zeitpunkt, Gerätedaten) verarbeitet. WhatsApp verarbeitet diese Daten teilweise auch außerhalb der EU (USA).

Die WhatsApp Business App gleicht bei der Nutzung das Adressbuch des verwendeten Geräts mit den WhatsApp-Servern ab. Um die Übermittlung von Kontakten ohne geschäftlichen Bezug zu vermeiden, ist der Kontaktzugriff der App auf ausgewählte, geschäftlich relevante Kontakte beschränkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung), bei Interessentinnen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

8. Calendly

Für die Terminbuchung (Kennenlern-Calls) nutze ich Calendly.

Anbieter: Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA

Verarbeitet werden: Name, E-Mail-Adresse, gewählter Termin, ggf. Angaben zum Anliegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Terminvereinbarung).

Die Datenverarbeitungsbedingungen (Auftragsverarbeitung) sind automatisch Bestandteil der Nutzungsbedingungen und beinhalten EU-Standardvertragsklauseln sowie ein UK-Addendum. Calendly ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

9. HubSpot

Für das Kontaktformular und die Kundenkommunikation wird der Dienst HubSpot eingesetzt.

Anbieter: HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA

HubSpot verarbeitet personenbezogene Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalte). Die Nutzung erfolgt nur nach deiner Einwilligung über das Cookie-Banner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Ein Auftragsverarbeitungsvertrag sowie Standardvertragsklauseln (SCC) sind abgeschlossen.

(Hinweis: Dieser Abschnitt wird entfallen bzw. durch einen Brevo-Abschnitt ersetzt, sobald die Umstellung abgeschlossen ist.)

10. Pixieset (Kundengalerien)

Zur Bereitstellung der bearbeiteten Bilder nutze ich die Online-Galerie-Plattform Pixieset.

Anbieter: Pixieset Internet Technology Inc., Vancouver, Kanada

Verarbeitet werden: die gelieferten Bilddateien, ggf. Namen/E-Mail-Adressen der Zugriffsberechtigten (Passwortschutz), Zugriffsprotokolle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bildlieferung).

Über die Galerie besteht optional die Möglichkeit, Abzüge und Produkte direkt zu bestellen ("Pixieset Payments"). Die Zahlungsabwicklung erfolgt dabei über Stripe als Sub-Auftragsverarbeiter von Pixieset. In diesem Fall werden zusätzlich Zahlungs- und Lieferdaten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bestellabwicklung).

Da Pixieset seinen Sitz in Kanada hat, kann es zu einer Datenübermittlung in ein Drittland kommen. Kanada verfügt für kommerzielle Datenverarbeitung über einen Angemessenheitsbeschluss der EU-Kommission, sodass keine zusätzlichen Garantien (z. B. Standardvertragsklauseln) erforderlich sind.

11. Kontist & Lexoffice (Buchhaltung/Banking)

Für Rechnungsstellung und Buchhaltung nutze ich Kontist (Geschäftskonto) und Lexoffice (Buchhaltungssoftware).

Anbieter: Kontist GmbH, Berlin / Lexware GmbH & Co. KG (Haufe Group), Freiburg

Verarbeitet werden im Rahmen der Rechnungsstellung: Name, Adresse, Zahlungsdaten der Auftraggeberinnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht), Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

12. Canva (geteilte Moodboards)

Im Rahmen der Shooting-Vorbereitung erstelle ich mit Kundinnen gemeinsam geteilte Moodboards über Canva.

Anbieter: Canva Pty Ltd, Surry Hills, Australien

Verarbeitet werden: Inspirationsbilder, ggf. von der Kundin hochgeladene eigene Fotos, Kommentare/Anmerkungen im Board.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung – Konzeptentwicklung).

13. Kommentare

Wenn Besucherinnen Kommentare auf der Website schreiben, werden die im Kommentarformular eingegebenen Daten sowie die IP-Adresse gespeichert. Dies dient der Sicherheit und Spam-Erkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

14. Benutzerkonten, LearnPress, WooCommerce & PayPal (deaktiviert)

Hinweis: WooCommerce und die zugehörige Zahlungsabwicklung (PayPal) sind vollständig deaktiviert – es findet aktuell keinerlei Datenverarbeitung über diese Dienste statt. LearnPress bleibt technisch installiert, ist aber ohne aktive Verkaufsanbindung nicht nutzbar. Bei Reaktivierung wird dieser Abschnitt entsprechend aktualisiert und neu veröffentlicht, bevor die Funktionen wieder live gehen.

15. Google Analytics (GA4)

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited.

Google Analytics wird ausschließlich nach deiner Einwilligung eingesetzt und mit aktivierter IP-Anonymisierung betrieben.

Verarbeitete Daten: IP-Adresse (gekürzt), Nutzungsverhalten, Geräteinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Ein Auftragsverarbeitungsvertrag wurde abgeschlossen.

16. Instagram-Einbettungen

Auf dieser Website sind Inhalte von Instagram eingebettet.

Anbieter: Meta Platforms Ireland Ltd., Dublin, Irland

Beim Laden der Inhalte können personenbezogene Daten an Meta übermittelt werden. Die Einbindung erfolgt nur nach Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

17. Fotografische Dienstleistungen & Bildrechte

Im Rahmen meiner fotografischen Tätigkeit (Personal-Branding-Shootings, Retreat-Begleitung, Familien-/Hochzeitsfotografie, TFP-Kooperationen) verarbeite ich personenbezogene Daten in Form von Bildaufnahmen, auf denen Kundinnen und ggf. Dritte (z. B. Retreat-Teilnehmerinnen, Hochzeitsgäste) erkennbar sind.

Rechtsgrundlagen:

• Vertragserfüllung mit der Auftraggeberin: Art. 6 Abs. 1 lit. b DSGVO
• Einwilligung abgebildeter Dritter (Model-Release-Erklärungen): Art. 6 Abs. 1 lit. a DSGVO sowie § 22 Kunsturhebergesetz (KUG)

Bei Aufnahmen im Rahmen von Retreats oder Veranstaltungen mit mehreren Teilnehmerinnen liegt die Verantwortung für die Einholung der Einwilligungen der Teilnehmerinnen je nach vertraglicher Vereinbarung bei der Veranstalterin oder bei mir – Details dazu in den jeweiligen Kooperations- bzw. Retreatverträgen.

Bildaufnahmen können nach den in Anlage „Löschkonzept" festgelegten Fristen gelöscht bzw. aus Portfolio- und Marketingnutzung entfernt werden; eine Einwilligung kann jederzeit für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO), ohne dass dies die Rechtmäßigkeit bereits erfolgter Veröffentlichungen berührt.

18. Internationale Tätigkeit & Drittstaatenübermittlung

Da meine fotografische Tätigkeit zunehmend auch international stattfindet (z. B. Retreats außerhalb Deutschlands), kann es im Einzelfall zu einer Verarbeitung oder Übermittlung personenbezogener Daten (insbesondere Bildmaterial) in Länder außerhalb der EU/des EWR kommen.

Soweit der Zielort innerhalb der EU/des EWR liegt, gilt ein einheitliches Datenschutzniveau gemäß DSGVO. Liegt der Zielort in einem sogenannten Drittstaat ohne Angemessenheitsbeschluss der EU-Kommission, erfolgt die Übermittlung nur auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln) oder der ausdrücklichen Einwilligung der betroffenen Person gemäß Art. 49 Abs. 1 lit. a DSGVO.

19. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Die konkreten Fristen sind im internen Löschkonzept festgelegt.

20. Deine Rechte

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz Niedersachsen

21. Aktualität

Diese Datenschutzerklärung hat den Stand Juli 2026 und wird bei rechtlichen oder technischen Änderungen angepasst.