Datenschutz bei Visual Studio M&M

Stand: 2. November 2026

Wer für eure Daten verantwortlich ist

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: 

Zvonimir Celinšćak
Foto- und Videodienstleistungen – Visual Studio M&M
Roggenstr. 10
70599 Stuttgart – Plieningen
Deutschland

E-Mail: visual.studio@arcor.de
Telefon: 0711 / 253 87 25

Worum es in dieser Erklärung geht

Diese Erklärung beschreibt, wie ich personenbezogene Daten bei der Nutzung dieser Website und bei Kontaktanfragen verarbeite. Personenbezogen sind Informationen, durch die ein Mensch unmittelbar oder zusammen mit weiteren Angaben erkennbar ist.

Welche Daten benötigt werden, hängt davon ab, ob ihr die Seite besucht, eine Anfrage schickt oder externe Inhalte freigebt. In den folgenden Abschnitten findet ihr die Zwecke, Rechtsgrundlagen, Empfänger und Aufbewahrungskriterien für diese Vorgänge.

Eure Rechte und Ansprechpartner

Ihr könnt euch mit Datenschutzanliegen an visual.studio@arcor.de oder an die oben angegebene Anschrift wenden. Unter den jeweiligen gesetzlichen Voraussetzungen stehen euch folgende Rechte zu:

• Auskunft: erfahren, welche personenbezogenen Daten ich über euch verarbeite (Art. 15 DSGVO).
• Berichtigung: unrichtige Angaben korrigieren und unvollständige ergänzen lassen (Art. 16 DSGVO).
• Löschung: die Entfernung eurer Daten verlangen, soweit die Voraussetzungen erfüllt sind (Art. 17 DSGVO).
• Einschränkung: die Verarbeitung unter den gesetzlichen Voraussetzungen begrenzen lassen (Art. 18 DSGVO).
• Datenübertragbarkeit: unter den Voraussetzungen des Art. 20 DSGVO Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und sie einem anderen Verantwortlichen übermitteln lassen.
• Widerspruch: aus Gründen eurer besonderen Situation einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht (Art. 21 DSGVO).

Einwilligungen zurücknehmen

Eine Einwilligung könnt ihr jederzeit für die Zukunft zurücknehmen. Bis zum Widerruf rechtmäßig erfolgte Verarbeitungen bleiben rechtmäßig.

Die allgemeinen Cookie-Einstellungen erreicht ihr über den gleichnamigen Link am Seitenende. Für eine zuvor freigegebene Vimeo- oder Google-Maps-Einbettung nutzt ihr dort die jeweilige Widerruf-Schaltfläche. Andere Einwilligungen könnt ihr über die genannten Kontaktdaten widerrufen.

Beschwerde bei der Datenschutzaufsicht

Wenn ihr eine Verarbeitung für datenschutzwidrig haltet, könnt ihr euch nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Das gilt unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

Für den Standort in Stuttgart ist insbesondere folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Heilbronner Straße 35
70191 Stuttgart

Postanschrift:
Postfach 10 29 32
70025 Stuttgart

Telefon: 0711 / 61 55 41-0
E-Mail: poststelle@lfdi.bwl.de

Kontakt und Beschwerdemöglichkeiten der Aufsichtsbehörde

Wenn ihr Kontakt aufnehmt

Wenn ihr euch per E-Mail, telefonisch oder über das Formular meldet, verwende ich eure Angaben, um eure Anfrage zu beantworten und die gewünschten Leistungen mit euch zu klären.

Das zentrale Kontaktformular erfasst Name, E-Mail-Adresse, das gewählte Anfragethema und eure Nachricht als Pflichtangaben. Die Telefonnummer ist freiwillig.

Je nach Thema könnt ihr weitere Angaben machen: bei Hochzeiten Datum, Ort und gewünschte Begleitung sowie die Anzahl der Fotografen oder Videografen; bei Familien-, Baby- und Babybauchshootings Shootingart, Aufnahmeumgebung, Ort und Zeitraum; bei Unternehmensprojekten Firmenname, gewünschte Foto- oder Filmleistung, Verwendungszweck, Ort und Zeitraum. Die gewünschte Begleitung wird bei einer Hochzeitsanfrage benötigt. Andere Projektdetails können noch offen bleiben.

Die Anfrage wird per E-Mail übermittelt und zusätzlich in der Website-Verwaltung zur Bearbeitung gespeichert. Nicht zum gewählten Thema gehörende Zusatzangaben werden vor der weiteren Verarbeitung entfernt.

Geht es um ein Angebot oder einen bestehenden Auftrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage für die dafür erforderliche Verarbeitung.

Andere Nachrichten bearbeite ich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es, Anliegen von Interessenten, Kunden und anderen Kontaktpersonen zuverlässig zu beantworten und die Kommunikation nachvollziehen zu können.

An der Übermittlung und Speicherung können technische Anbieter beteiligt sein, insbesondere E-Mail- oder Hosting-Dienstleister. Sie erhalten Daten nur in dem Umfang, den ihre jeweilige Aufgabe erfordert.

Kommt kein Auftrag zustande, lösche ich die Anfrage, sobald ich sie nicht mehr für die Bearbeitung oder deren Dokumentation benötige. Gesetzlich vorgeschriebene Aufbewahrungen bleiben davon ausgenommen.

Soweit Korrespondenz, Vertrags- oder Abrechnungsunterlagen gesetzlichen steuer- oder handelsrechtlichen Aufbewahrungspflichten unterliegen, werden diese entsprechend den gesetzlichen Fristen aufbewahrt. Geschäfts- und Handelsbriefe können grundsätzlich sechs Jahre und Buchungsbelege grundsätzlich acht Jahre aufbewahrungspflichtig sein.

Schutz vor automatisierten Formularanfragen: Unser Kontaktformular nutzt eine technische Browserprüfung, ein verborgenes Prüffeld und eine Begrenzung wiederholter Einsendungen. Die Prüfung erfolgt auf unserem eigenen Webserver; hierfür wird kein externer CAPTCHA- oder Spamschutzdienst eingebunden. Zur Begrenzung werden aus der IP-Adresse und aus wiederholten Anfrageangaben nicht unmittelbar lesbare Prüfwerte gebildet und vorübergehend gespeichert. Die Anfragebegrenzung und Wiederholungsprüfung gelten jeweils 15 Minuten; Formular-Prüfkennungen sind höchstens zwei Stunden gültig. Abgelaufene Prüfwerte werden bei der regulären WordPress-Bereinigung entfernt. Die Sprache einer Nachricht ist kein Ausschlusskriterium.

Welche Angaben benötigt werden

Ihr müsst beim bloßen Besuch keine persönlichen Angaben aktiv mitteilen. Technische Verbindungsdaten werden allerdings benötigt, um die Seite im Browser bereitzustellen.

Die Pflichtfelder im Formular enthalten Angaben, die zur Bearbeitung eurer Anfrage benötigt werden. Fehlen sie, lässt sich die Anfrage gegebenenfalls nicht oder nur eingeschränkt bearbeiten. Welche weiteren Daten für ein Angebot, die Durchführung eines Auftrags oder die Abrechnung erforderlich sind, hängt vom konkreten Auftrag ab.

Technische Bereitstellung der Website

Diese Fassung der Website wird derzeit in einer lokalen Entwicklungsumgebung bereitgestellt. Sie wird noch nicht öffentlich bei STRATO betrieben.

Beim Aufruf verarbeitet die lokale Webserver-Umgebung technische Verbindungsdaten, etwa die angeforderte Seite, den Zeitpunkt des Zugriffs und vom Browser übermittelte Informationen. Diese Verarbeitung dient der Bereitstellung und technischen Prüfung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in einer funktionierenden und sicheren Website.

Die Verarbeitung beim späteren öffentlichen Hosting wird vor der Veröffentlichung anhand des tatsächlich eingesetzten Anbieters und seiner Konfiguration in dieser Erklärung ergänzt.

Cookies und eure Freigaben

Cookies sind Informationen, die der Browser auf eurem Gerät speichert. Auf dieser Website werden sie unter anderem genutzt, um eure Entscheidung zu externen Inhalten zu berücksichtigen.

Technisch notwendige Cookies bzw. Speicherzugriffe dürfen verwendet werden, soweit sie unbedingt erforderlich sind, um einen von euch ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen. In diesen Fällen ist nach § 25 Abs. 2 TDDDG keine Einwilligung für die Speicherung oder den Zugriff auf Informationen auf eurem Endgerät erforderlich.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung abhängig vom jeweiligen Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c oder lit. f DSGVO.

Die Einwilligungsverwaltung hält fest, welche Auswahl ihr getroffen habt. Dadurch lässt sich eure Entscheidung bei weiteren Aufrufen berücksichtigen und eine erteilte Einwilligung dokumentieren.

Die Verarbeitung zur Dokumentation einer erteilten Einwilligung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Nachweis- und Rechenschaftspflichten aus Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO.

Nicht technisch notwendige Cookies, Tracking-Technologien oder entsprechende Zugriffe auf euer Endgerät werden erst eingesetzt, nachdem ihr darin eingewilligt habt. Grundlage hierfür sind § 25 Abs. 1 TDDDG und – soweit personenbezogene Daten verarbeitet werden – Art. 6 Abs. 1 lit. a DSGVO.

Ihr könnt eure Einwilligungen jederzeit über die auf der Website erreichbaren Cookie- bzw. Datenschutz-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.

Die allgemeinen Cookie-Einstellungen werden mit Real Cookie Banner verwaltet. Vimeo und Google Maps haben zusätzlich eine eigene Freigabe: Zunächst seht ihr ein lokal gespeichertes Vorschaubild. Die Freigabe speichert der Browser in vsmm_vimeo_consent beziehungsweise vsmm_google_maps_consent für ein Jahr. Am Seitenende könnt ihr eine erteilte Freigabe über die jeweilige Widerruf-Schaltfläche zurücknehmen.

Filme mit Vimeo ansehen

Die eingebetteten Hochzeits-, Unternehmens-, Industrie- und Fahrzeugfilme werden über Vimeo abgespielt.

Anbieter ist:

Vimeo.com, Inc.
330 West 34th Street, 10th Floor
New York, NY 10001
USA

Der Player ermöglicht es euch, die Filmbeispiele direkt auf dieser Website anzusehen.

Der Vimeo-Player wird nach eurer Freigabe geladen. Bis dahin zeigt diese Website eine lokale Vorschau an; der eingebettete Player bleibt blockiert.

Mit der Aktivierung verbindet sich euer Browser mit Vimeo. Dabei erhält der Anbieter insbesondere technische Angaben wie eure IP-Adresse und Browser- oder Geräteinformationen. Auch die aufgerufene Seite und Interaktionen mit dem Player können erfasst werden.

Vimeo kann außerdem Cookies und ähnliche Technologien verwenden. Je nach Konfiguration des Vimeo-Players können dabei unter anderem Kennungen für Analyse-, Sicherheits- und Playerfunktionen eingesetzt werden.

Der Zugriff auf bzw. die Speicherung von Informationen auf eurem Endgerät erfolgt auf Grundlage eurer Einwilligung gemäß § 25 Abs. 1 TDDDG. Soweit personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Vimeo-Freigabe könnt ihr am Seitenende mit „Vimeo-Einwilligung widerrufen“ zurücknehmen. Weitere Hinweise findet ihr im Abschnitt Einwilligungen zurücknehmen.

Vimeo hat seinen Sitz in den USA. Vimeo erklärt, am EU-US Data Privacy Framework teilzunehmen. Darüber hinaus sieht Vimeo für bestimmte internationale Übermittlungen die Verwendung der Standardvertragsklauseln der Europäischen Kommission vor.

Wie lange Vimeo einzelne Informationen und Cookies aufbewahrt, bestimmt der Anbieter nach dem jeweiligen Zweck. Die Einzelheiten findet ihr in der Datenschutzerklärung von Vimeo und den dort verlinkten Cookie-Hinweisen.

Den Standort mit Google Maps aufrufen

Die eingebettete Karte von Google Maps zeigt euch den Standort und unterstützt die Planung eurer Anfahrt.

Anbieter ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Nach der Aktivierung lädt euer Browser die Karte von Google. Hierfür wird eine Verbindung zu dessen Servern aufgebaut.

Dabei können insbesondere eure IP-Adresse, Geräte- und Browserinformationen, Referrer-Informationen bzw. die Domain der aufrufenden Website, Datum und Uhrzeit des Aufrufs sowie Informationen über eure Nutzung und Interaktion mit der Karte an Google übermittelt und dort verarbeitet werden. Wenn ihr bei einem Google-Konto angemeldet seid, kann Google die Verarbeitung abhängig von euren Kontoeinstellungen gegebenenfalls eurem Google-Konto zuordnen.

Ohne Freigabe bleibt die eingebettete Karte blockiert und ihr seht eine lokale Vorschau. Erst eure Einwilligung aktiviert die Google-Maps-Einbettung.

Soweit beim Laden oder Verwenden der Karte Informationen auf eurem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage eurer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Kartenfreigabe könnt ihr am Seitenende mit „Google-Maps-Einwilligung widerrufen“ zurücknehmen. Weitere Hinweise findet ihr im Abschnitt Einwilligungen zurücknehmen.

Google Maps wird von Unternehmen der Google-Gruppe bereitgestellt. Eine Verarbeitung personenbezogener Daten kann deshalb auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Für Übermittlungen in die USA stützt Google sich nach eigenen Angaben unter anderem auf das EU-US Data Privacy Framework. Soweit dieses nicht anwendbar ist, können insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln verwendet werden.

Die konkrete Speicherdauer richtet sich nach Art und Zweck der jeweiligen Verarbeitung sowie den von Google festgelegten Aufbewahrungsfristen und den individuellen Google-Kontoeinstellungen der betroffenen Person.

Ein gewöhnlicher Link zu Google Maps öffnet dagegen eine externe Seite. Die Verbindung entsteht bei dessen Aufruf. Weitere Angaben zur Verarbeitung findet ihr in der Datenschutzerklärung von Google.

Welche Stellen Daten erhalten

Eine Weitergabe setzt einen rechtlichen Grund voraus. Daten erhalten andere Stellen deshalb nur, soweit dies für den beschriebenen Zweck erforderlich oder gesetzlich vorgeschrieben ist beziehungsweise eine andere Rechtsgrundlage besteht.

Dazu gehören je nach Vorgang E-Mail- und Kommunikationsanbieter, technische IT-Dienstleister sowie die hier beschriebenen Anbieter externer Medien. Angaben zum öffentlichen Hosting werden vor dessen Einrichtung ergänzt.

Soweit Dienstleister personenbezogene Daten ausschließlich in meinem Auftrag verarbeiten, werden – soweit erforderlich – Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Für eine Verwendung zu einem anderen Zweck muss ebenfalls eine passende Rechtsgrundlage bestehen.

Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Bei einzelnen auf dieser Website eingesetzten Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen.

Eine Übermittlung in ein Drittland erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.

Besteht für das betreffende Drittland oder den betreffenden Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission, kann die Übermittlung hierauf gestützt werden.

Für Übermittlungen an entsprechend zertifizierte Unternehmen in den USA kann insbesondere der Angemessenheitsbeschluss zum EU-US Data Privacy Framework herangezogen werden.

Soweit kein Angemessenheitsbeschluss anwendbar ist, können insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen eingesetzt werden.

Informationen über die für eine konkrete Übermittlung eingesetzten Garantien können bei mir angefragt werden.

Aufbewahrung und Löschung

Ich bewahre personenbezogene Daten so lange auf, wie sie für den jeweiligen Zweck benötigt werden. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweis- und Verteidigungsinteressen entgegenstehen.

Konkrete Fristen oder Kriterien findet ihr bei den jeweiligen Vorgängen: Kontaktanfragen im Abschnitt zur Kommunikation, gespeicherte Freigaben bei den Cookies und Angaben der externen Anbieter bei Vimeo und Google Maps.

Automatisierte Entscheidungen und Analyse

Ich setze keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne des Art. 22 Abs. 1 DSGVO ein, die euch gegenüber rechtliche Wirkung entfalten oder euch ähnlich erheblich beeinträchtigen. Google Tag Manager und Google Analytics sind in dieser lokalen Fassung nicht aktiviert.

Schutz der Datenübertragung

Die lokale Website wird über HTTPS aufgerufen; die Verbindung nutzt SSL/TLS-Verschlüsselung. Diese schützt die Übertragung zwischen Browser und Website. Sie bedeutet nicht, dass sämtliche Verarbeitungen oder Nachrichten automatisch Ende-zu-Ende-verschlüsselt sind.

Für den Schutz personenbezogener Daten sind außerdem geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO erforderlich. Eine vollständige Absicherung gegen jedes Risiko lässt sich daraus nicht ableiten.

Aktualität dieser Erklärung

Wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die rechtlichen Anforderungen ändern, wird diese Erklärung entsprechend überarbeitet. Das oben angegebene Datum kennzeichnet den Stand dieser Fassung.