Stand: Oktober 2026 · Version 1.2a
1. Verantwortliche
Verantwortlich im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Viktoria From
Viktoria From Fotografie
Wetzbachstraße 30a
35578 Wetzlar
E-Mail: hey@viktoria-from.de
2. Grundsätze der Verarbeitung
Personenbezogene Daten werden nur erhoben, wenn du sie uns freiwillig mitteilst, z.B. über ein Kontaktformular oder per E-Mail. Wir erheben keine Daten auf Vorrat und verkaufen keine Daten an Dritte.
Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:
- Art. 6 Abs. 1 lit. b DSGVO: Vertragsanbahnung oder -erfüllung (z.B. Bearbeitung einer Buchungsanfrage)
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z.B. Zustimmung zur Bildveröffentlichung)
- Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (z.B. Betrieb dieser Website)
3. Kontaktformular & Anfragen
Wenn du über eines unserer Kontakt- oder Anfrageformulare eine Nachricht sendest, werden folgende Daten verarbeitet:
- Name (Pflichtfeld)
- E-Mail-Adresse (Pflichtfeld)
- Telefonnummer (optional)
- Angaben zum gewünschten Shooting / zur Hochzeit
- Freitextnachrichten
Zweck: Bearbeitung deiner Anfrage und Vorbereitung einer möglichen Zusammenarbeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
Speicherdauer: Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzliche Aufbewahrungspflicht besteht. Bei Buchungen gilt eine Aufbewahrungsfrist von 10 Jahren gemäß § 147 AO.
4. E-Mail-Kommunikation
Wenn du uns per E-Mail kontaktierst, werden deine Angaben inklusive der von dir angegebenen Kontaktdaten zur Bearbeitung gespeichert. Diese Daten geben wir nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Hosting & Server
Diese Website wird auf Servern in Deutschland gehostet. Beim Aufruf der Website werden technische Zugriffsdaten (Server-Logfiles) gespeichert, darunter:
- IP-Adresse (anonymisiert)
- Datum und Uhrzeit des Abrufs
- Aufgerufene URL
- Browser und Betriebssystem
Diese Daten werden ausschließlich zur technischen Sicherstellung des Betriebs verwendet und nach spätestens 7 Tagen gelöscht. Eine Weitergabe findet nicht statt.
6. Schriften
Diese Website lädt Schriften lokal vom eigenen Server. Es findet keine Verbindung zu Google Fonts oder anderen externen Schrift-CDNs statt. Damit werden beim Seitenaufruf keine Daten an Dritte übertragen.
7. Cookies & Einwilligung
Beim ersten Besuch erscheint ein Hinweis, mit dem du über den Einsatz von Cookies entscheidest. Technisch notwendige Funktionen und die anonyme, cookielose Statistik (siehe Ziffer 8) laufen ohne Einwilligung. Marketing-Cookies (Meta-Pixel und Google Ads, siehe Ziffer 9) werden nur gesetzt, wenn du aktiv zustimmst. Der Chat (siehe Ziffer 10) wird nur geladen, wenn du ihm zustimmst. Deine Auswahl wird ausschließlich lokal in deinem Browser gespeichert (kein Server-Cookie), und du kannst sie jederzeit ändern oder widerrufen:
8. Reichweitenmessung (Umami)
Zur Verbesserung unseres Angebots analysieren wir die Nutzung dieser Website mit Umami, einer datenschutzfreundlichen, selbst gehosteten Statistik-Software (kein Google Analytics). Umami setzt keine Cookies und speichert keine personenbezogenen Daten: IP-Adressen werden nicht gespeichert, es findet kein geräteübergreifendes Tracking statt, und die Daten verbleiben auf einer von uns betriebenen Infrastruktur in Deutschland. Erfasst werden ausschließlich aggregierte, anonyme Kennzahlen wie aufgerufene Seiten, ungefähre Herkunftsregion und Gerätetyp.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen, datensparsamen Reichweitenmessung). Da keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet werden, ist hierfür keine Einwilligung erforderlich.
9. Werbung: Meta-Pixel und Google Ads
Meta-Pixel (Facebook & Instagram)
Diese Website nutzt, ausschließlich mit deiner Einwilligung, das Meta-Pixel der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland). Damit lässt sich messen, welche Handlungen Besucher:innen nach dem Klick auf eine Werbeanzeige vornehmen, und es lassen sich Personen für Werbung auf Facebook und Instagram ansprechen (Remarketing). Dabei wird eine Verbindung zu den Servern von Meta hergestellt und ein Cookie gesetzt; verarbeitet werden unter anderem deine IP-Adresse, Browser- und Geräteinformationen sowie deine Interaktion mit dieser Website. Eine Übermittlung in die USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TDDDG. Das Pixel wird erst geladen, nachdem du im Cookie-Banner zugestimmt hast, und feuert ohne deine Zustimmung nicht.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen (Ziffer 7) erneut öffnest und Marketing deaktivierst. Weitere Informationen zur Datenverarbeitung durch Meta findest du in der Datenrichtlinie von Meta.
Google Ads (Conversion-Messung)
Diese Website nutzt, ausschließlich mit deiner Einwilligung, das Google-Tag von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Damit wird gemessen, ob nach dem Klick auf eine Google-Anzeige eine Anfrage über das Formular abgesendet wird. Dabei wird eine Verbindung zu den Servern von Google hergestellt und es können Cookies gesetzt werden; übermittelt werden können unter anderem deine IP-Adresse, der Zeitpunkt, die aufgerufene Seite, Browser- und Geräteinformationen und die Kennung des angeklickten Anzeigenklicks. Der Inhalt deiner Anfrage wird dabei nicht an Google übertragen. Eine Übermittlung in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TDDDG. Das Google-Tag wird erst geladen, nachdem du im Cookie-Banner Marketing zugestimmt hast, und misst ohne deine Zustimmung nichts.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen (Ziffer 7) erneut öffnest und Marketing deaktivierst. Weitere Informationen findest du in der Datenschutzerklärung von Google.
10. Chat
Auf dieser Website gibt es einen Chat. Er wird nur geladen, wenn du im Hinweis zu Cookies und Einwilligung „Chat“ oder „Alle akzeptieren“ wählst. Vorher wird keine Verbindung zu seinem Server aufgebaut und nichts in deinem Browser gespeichert.
Nach deiner Zustimmung ruft dein Browser den Chat von agent.maxone.one ab, einem Server von maxone.one (Max Karastelev, Zum Wingertsbaum 7, 35460 Staufenberg). Dabei wird deine IP-Adresse übertragen. Der Chat legt eine Kennung und deine Nachrichten in deinem Browser ab (localStorage, vector-chat-visitor-id, vector-chat-session-viktoria-from), damit dein Gespräch beim nächsten Besuch erhalten bleibt. Die Antworten erzeugt ein KI-Modell, kein Mensch. Deine Nachrichten werden zu diesem Zweck an Anthropic gesendet, den Anbieter des KI-Modells Claude (Anthropic, PBC, USA). Anthropic verarbeitet sie als Dienstleister. Dabei werden sie in die USA übermittelt, abgesichert durch die Standardvertragsklauseln der EU-Kommission, die Teil der Vertragsbedingungen von Anthropic sind. Nach den Angaben von Anthropic löscht es Eingaben und Antworten der Schnittstelle nach spätestens 30 Tagen, außer bei Verstößen gegen seine Nutzungsrichtlinien oder wenn ein Gesetz längere Aufbewahrung verlangt, und nutzt sie nicht zum Training seiner Modelle. Nachrichten und, soweit du sie nennst, Name, E-Mail-Adresse und Telefonnummer gehen außerdem per Telegram an uns, an den Betreiber des Chats (Max Karastelev) und an eine Telegram-Gruppe der Betreiber. Telegram verarbeitet sie für eigene Zwecke nach seiner Datenschutzerklärung, unter anderem auf Servern außerhalb der EU. Deine Gespräche werden 90 Tage nach deiner letzten Nachricht gelöscht.
Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen (Ziffer 7) erneut öffnest und „Chat“ ausschaltest. Die Kennung in deinem Browser löschst du über die Einstellungen deines Browsers.
11. Fotos & Bildveröffentlichung
Im Rahmen von Foto-Shootings entstehen Bilder, auf denen Personen abgebildet sind. Die Veröffentlichung von Bildern auf dieser Website, in Social Media oder für andere Marketingzwecke erfolgt ausschließlich mit ausdrücklicher schriftlicher Einwilligung der abgebildeten Personen (Art. 6 Abs. 1 lit. a DSGVO i.V.m. §§ 22, 23 KUG).
Kund:innen, die einer Veröffentlichung zugestimmt haben, können diese Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Der Widerruf kann per E-Mail an hey@viktoria-from.de erfolgen. Nach Widerruf werden die betreffenden Bilder unverzüglich entfernt.
Boudoir-Aufnahmen werden niemals ohne ausdrückliche schriftliche Zustimmung veröffentlicht.
12. Deine Rechte
Du hast gemäß DSGVO folgende Rechte gegenüber uns als Verantwortliche:
- Auskunft (Art. 15 DSGVO): welche Daten wir über dich gespeichert haben
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO): Recht auf „Vergessenwerden”
- Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in maschinenlesbarem Format
- Widerspruch (Art. 21 DSGVO): gegen Verarbeitung auf Basis berechtigter Interessen
- Widerruf (Art. 7 Abs. 3 DSGVO): jederzeit für Einwilligungen
Zur Ausübung dieser Rechte wende dich an: hey@viktoria-from.de
13. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Hessen ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
datenschutz.hessen.de