Privacy Policy

Unser Privacy-First-Ansatz

Du sollst dich hier in Ruhe umsehen können. Deshalb verzichte ich auf Werbetracker, Marketing-Pixel und eingebettete Social-Media-Feeds. Schriften, Bilder und die eigenen Videos werden von dieser Website ausgeliefert. Die Fotorechner rechnen in deinem Browser; deine Eingaben werden nicht für Werbung ausgewertet. Google Maps und YouTube werden erst geladen, wenn du sie bewusst aktivierst.

Datensparsam bedeutet allerdings nicht, dass gar keine Daten verarbeitet werden: Schon das Ausliefern einer Seite benötigt technische Verbindungsdaten. Wenn du mir schreibst oder ein Ticket buchst, kommen die dafür nötigen Angaben hinzu. Der eingebundene pretix-Ticketshop lädt eigene technische Ressourcen. Was jeweils geschieht, steht in den folgenden Abschnitten.

1. Wer für diese Website verantwortlich ist

Enric Mammen · Fotostudio Enric Mammen
Hauptstraße 44–46
53804 Much, Deutschland

E-Mail: post@enricmammen.de
Telefon: +49 177 65 33 6 00

Bei Fragen zum Datenschutz oder zu deinen Rechten kannst du dich direkt an mich wenden.

2. Aufruf der Website und Hosting

Die Website wird über Cloudflare ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet für Auslieferung und Sicherheit insbesondere die IP-Adresse, Zeitpunkt und Ziel des Abrufs, technische Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite, soweit dein Browser sie mitsendet. Auch Anfragen an den Formular-Endpunkt werden über Cloudflare verarbeitet.

Das dient der Bereitstellung der Website, der Fehlerdiagnose und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Technische Protokolle sind keine von mir angelegten Werbeprofile. Ihre Aufbewahrung richtet sich nach dem jeweiligen Sicherheits- und Diagnosezweck sowie den eingesetzten Cloudflare-Diensten.

Cloudflare arbeitet mit einer weltweit verteilten Infrastruktur; eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Cloudflare beschreibt seine Schutzmaßnahmen und die vorgesehenen Übermittlungsgrundlagen in seiner Datenschutzerklärung und im Datenverarbeitungszusatz einschließlich Standardvertragsklauseln. Auskünfte zu den für meine Website eingesetzten Dienstleistern und Schutzvorkehrungen erhältst du über die oben genannte Kontaktadresse.

3. Kontakt und Anfragen

Wenn du mir über ein Formular, per E-Mail oder telefonisch schreibst, verarbeite ich die von dir übermittelten Angaben, um deine Anfrage zu beantworten. Dazu gehören je nach Anfrage Name, E-Mail-Adresse, Telefonnummer, Nachricht und freiwillige Angaben zu deinem Vorhaben. Bei einer Hochzeitsanfrage kann auch die von dir übernommene Planung mit Datum, Ort und ausgewählten Leistungen dazugehören.

Die mit einem Stern gekennzeichneten Angaben werden für die jeweilige Formularanfrage benötigt. Ohne eine erreichbare Kontaktmöglichkeit kann ich dir nicht antworten. Bitte schicke nur Informationen, die für dein Anliegen nötig sind.

Für Anfragen zu einer möglichen Buchung oder einem Kauf ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Sonstige Korrespondenz bearbeite ich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist die Beantwortung deiner Nachricht. Eine Anfrage ist keine Newsletter-Anmeldung.

Formularversand über SMTP2GO

Die Formulare senden ihre Nachricht über die HTTPS-Schnittstelle von SMTP2GO. Anbieter ist Sand Dune Mail Ltd, 96–106 Manchester Street, Christchurch 8011, Neuseeland. Übermittelt werden die zur Nachricht gehörenden Kontaktangaben und der Nachrichtentext. Die vom Formularserver für den Spamschutz verwendete Besucher-IP wird von der Anwendung nicht an SMTP2GO weitergegeben.

SMTP2GO verarbeitet Versand- und Zustellinformationen. Der Dienst kann außerdem nach seiner Datenschutzregelung begrenzte Nachrichtenstichproben zur Missbrauchsprüfung speichern. Ich lege im Formularsystem keine zusätzliche Kontaktdatenbank an; die Nachricht wird an mein E-Mail-Postfach zugestellt. Mein E-Mail-Postfach wird bei Host Europe geführt. Anbieter ist die Host Europe GmbH. Für Empfang, Speicherung und weitere Korrespondenz verarbeitet der Postfachdienst insbesondere Absender- und Empfängeradressen, Nachrichteninhalte und technische Zustellinformationen. Weitere Hinweise enthält die Datenschutzerklärung von Host Europe. Auch diese Verarbeitung dient der Bearbeitung deiner Anfrage auf der oben genannten Rechtsgrundlage.

SMTP2GO hat seinen Sitz außerhalb der EU und nutzt mehrere internationale Standorte. Angaben zu Datenverarbeitung, Aufbewahrung und internationalen Übermittlungen findest du in der Datenschutzerklärung von SMTP2GO. Die Verarbeitung für den Versand dient demselben Zweck und beruht auf derselben Rechtsgrundlage wie deine Anfrage.

Schutz vor Spam und Missbrauch

Das Formular verwendet ein Köderfeld, einen kurzlebigen Sicherheitscode und eine Begrenzung der Anfragen. Hierfür wird die IP-Adresse vorübergehend zur Codeprüfung und zur Bildung eines geschützten Begrenzungsschlüssels verarbeitet. Die Anwendung protokolliert keine Nachrichtentexte oder IP-Adressen. Technische Verarbeitung und Protokolle des Hosting- oder E-Mail-Anbieters sind davon zu unterscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt im Schutz des Formulars und des Postfachs vor Missbrauch.

4. Fotorechner und lokale Browserfunktionen

Die Eingaben und Ergebnisse der Fotorechner werden im Browser verarbeitet. Auch eine Hochzeits-Budgetschätzung wird erst dann Bestandteil einer Nachricht, wenn du sie in das Anfrageformular übernimmst und dieses absendest. Ortsdaten für die Entfernungsschätzung werden von dieser Website geladen; es wird dafür kein externer Geocoding-Dienst mit deinem eingegebenen Ort abgefragt.

Die Werkgruppenübersicht kann die gewählte Ansicht im Teil der Seitenadresse hinter dem Zeichen # festhalten. Dafür werden keine Cookies und kein zusätzlicher lokaler Browserspeicher verwendet. Dieser Teil der Adresse wird beim normalen Seitenabruf nicht an den Server übermittelt.

Das Speichern eines Fotowerkzeugs auf dem Startbildschirm erfolgt auf deinen Wunsch über Browserfunktionen oder eine lokal ausgelieferte Anleitung. Daraus entsteht keine Registrierung bei mir und keine automatische Newsletter-Anmeldung.

5. Google Maps und YouTube: deine Entscheidung

Die Kontaktseite zeigt zunächst die Adresse und eine Schaltfläche zum Laden der Karte. Vor deren Betätigung wird von dieser Einbettung keine Verbindung zu Google Maps hergestellt. Mit dem Laden der Karte erhält Google insbesondere technische Verbindungsdaten wie deine IP-Adresse. Auf der Kontaktseite ist auch ein normaler Link zum Öffnen der Adresse bei Google Maps vorhanden.

YouTube-Videos in Beiträgen beginnen mit einem lokal gespeicherten Vorschaubild. Erst nach deiner Zustimmung wird der Player über youtube-nocookie.com eingebunden. Diese Variante ist kein Versprechen, dass Google keine Daten verarbeitet oder beim Abspielen keinen Browserspeicher verwendet. Google kann technische Daten, Abruf- und Nutzungsinformationen verarbeiten und sie bei bestehender Anmeldung gegebenenfalls einem Google-Konto zuordnen. Eine Verarbeitung in den USA ist möglich.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Irland; Google LLC und weitere Unternehmen der Google-Gruppe können an der Verarbeitung beteiligt sein. Weitere Angaben enthält die Datenschutzerklärung von Google, einschließlich der Hinweise zu internationalen Übermittlungen und deren Schutzmaßnahmen.

Rechtsgrundlage für das bewusste Aktivieren dieser optionalen Einbettungen ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Soweit dabei Informationen in deinem Gerät gespeichert oder ausgelesen werden und keine gesetzliche Ausnahme greift, erfolgt dies auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG.

Du kannst einen aktivierten YouTube-Player über die Schaltfläche zum Entfernen des Videos wieder abschalten. Eine geladene Karte beendest du, indem du die Seite neu lädst oder verlässt. Die Einbettungen starten beim erneuten Seitenaufruf wieder ohne geladenen Player beziehungsweise ohne Karte. Bereits erfolgte Datenübertragungen werden dadurch nicht rückgängig gemacht; vom Anbieter gespeicherte Browserdaten kannst du in den Browsereinstellungen löschen. Die Website bleibt auch ohne diese Einbettungen nutzbar.

6. Ticketshop von pretix

Innerhalb unseres Veranstaltungsangebotes werden Funktionen und Inhalte des Dienstes pretix, angeboten durch pretix GmbH, Berthold-Mogel-Straße 1, 69126 Heidelberg, Deutschland, eingebunden. Hierzu gehört der Ticketshop, welcher über ein JavaScript-Widget eingebunden ist.

Wenn du ein Ticket kaufst, nutzt pretix ein technisch notwendiges Cookie, um den Bestellablauf zu ermöglichen und sich zu merken, welcher Warenkorb zu dir gehört. Das Cookie wird gesetzt, sobald du mit dem Widget interagierst. pretix speichert keine IP-Adressen, Browser-Informationen oder andere unnötige Metadaten über die Dauer deiner Anfrage hinaus.

Weitere Infos zu Datenschutz bei pretix findest du hier: Datenschutz bei pretix.

Bereits beim Öffnen einer Seite mit eingebundenem Ticketshop werden zur Auslieferung der Widget-Dateien Verbindungsdaten an pretix übertragen. Bei einer Buchung verarbeitet pretix die im Bestellprozess benötigten Angaben, beispielsweise Kontakt-, Bestell- und gegebenenfalls Zahlungsinformationen, im Auftrag des Veranstalters. Welche Angaben erforderlich sind und welcher Zahlungsdienst beteiligt ist, ergibt sich aus dem jeweiligen Bestellvorgang. Zweck ist die Durchführung der Buchung; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die technische Einbindung des Ticketshops dient der Bereitstellung meines Veranstaltungsangebots (Art. 6 Abs. 1 Buchst. f DSGVO). Notwendige Speicherzugriffe zur ausdrücklich gewünschten Buchung richten sich nach § 25 Abs. 2 Nr. 2 TDDDG.

7. Bewertungen, externe Links und Newsletter

Die auf dieser Website gezeigten Google-Bewertungen sind lokal gespeicherte Auszüge öffentlich abgegebener Bewertungen. Angezeigt werden der veröffentlichte Name, Bewertungstext, Sterne und gegebenenfalls das Bewertungsdatum. Die Darstellung stellt beim bloßen Lesen keine Verbindung zu Google her. Sie dient dazu, Interessierten Erfahrungen aus meinem Studio zu zeigen; Grundlage ist mein berechtigtes Interesse an einer nachvollziehbaren Darstellung meiner Arbeit nach Art. 6 Abs. 1 Buchst. f DSGVO. Wenn dich eine Darstellung betrifft und du Einwände hast, kannst du dich an mich wenden.

Links zu Google Maps, Künstlerprofilen und sozialen Netzwerken sind normale Links. Erst wenn du ihnen folgst, rufst du den jeweiligen externen Dienst auf; dort gelten dessen Datenschutzhinweise.

Über diese Website wird derzeit keine Newsletter-Anmeldung angeboten. Der entsprechende Hinweis im Footer ist keine Anmeldung und erfasst keine E-Mail-Adresse.

8. Speicherdauer und Weitergabe

Ich bewahre personenbezogene Daten nur so lange auf, wie es für den genannten Zweck erforderlich ist. Bei einer abgeschlossenen Anfrage richtet sich die weitere Aufbewahrung insbesondere danach, ob daraus ein Auftrag geworden ist, ob noch Rückfragen oder Ansprüche zu klären sind und ob gesetzliche Aufbewahrungspflichten bestehen. Vertrags-, Buchungs- oder Rechnungsunterlagen können deshalb länger aufzubewahren sein als eine einfache Anfrage. Nach Wegfall des Zwecks und gegebenenfalls Ablauf gesetzlicher Pflichten werden die Daten gelöscht. Technische Versand- und Sicherheitsdaten unterliegen den jeweiligen Zwecken und Aufbewahrungsregeln der eingesetzten Dienstleister.

Zugriff erhalten nur Personen und Dienstleister, die ihn für die beschriebenen Aufgaben benötigen, sowie gegebenenfalls rechtlich berechtigte Empfänger. Ich verkaufe keine personenbezogenen Daten. Eine Weitergabe, die für Hosting, E-Mail-Versand, Buchung oder aufgrund gesetzlicher Pflichten erforderlich ist, wird durch diese Aussage nicht ausgeschlossen.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen; die Verarbeitung bis zum Widerruf bleibt davon unberührt.

Widerspruch: Wenn Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, dagegen Widerspruch nach Art. 21 DSGVO einlegen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW. Für die Ausübung deiner Rechte reicht zunächst eine Nachricht an die oben genannte Kontaktadresse.

Auf dieser Website findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über dich statt. Eine verpflichtende Anmeldung oder ein Besucherprofil ist zum Lesen der Website nicht erforderlich.

Stand: 4. November 2026.