Datenschutzerklärung

Stand: 25.08.2026

Diese Erklärung gilt für meine Webseite salvatoretabone-photography.com.

Mir ist wichtig, dass Ihr wisst, was mit Euren Daten passiert, wenn Ihr meine Seite besucht oder mir schreibt. Ich habe versucht, das so zu erklären, dass man es ohne Jurastudium versteht.

1. Wer für Eure Daten verantwortlich ist

Salvatore Tabone Photography
Salvatore Tabone
An der Hub 7
66869 Schellweiler

Telefon: +49 174 1772778
E-Mail: info@salvatoretabone.de

Ich bin Einzelunternehmer und arbeite ohne Angestellte. Einen Datenschutzbeauftragten muss ich deshalb nicht benennen (§ 38 Bundesdatenschutzgesetz); Ansprechpartner für alle Fragen zum Datenschutz bin ich selbst.

2. Zwei Wörter vorweg

Damit der Rest verständlich bleibt:

Personenbezogene Daten sind alle Angaben, mit denen man Euch erkennen kann — Name, E-Mail-Adresse, Telefonnummer, aber auch die IP-Adresse Eures Geräts. Und: Fotos, auf denen Ihr erkennbar seid.

Empfänger ist jeder, der diese Daten zu sehen bekommt — mein Hoster zum Beispiel, ein Dienstleister, mit dem ich arbeite, mein Steuerbüro oder eine Behörde. Ich nenne Euch weiter unten jeden einzelnen.

Standardvertragsklauseln sind vorformulierte Vertragstexte der EU-Kommission (Durchführungsbeschluss (EU) 2021/914). Damit verpflichtet sich ein Anbieter außerhalb Europas, sich an europäische Datenschutzstandards zu halten. Wo unten steht, dass ein Anbieter sich darauf stützt, ist das gemeint. Eine Kopie dieser Klauseln könnt Ihr jederzeit bei mir anfordern: info@salvatoretabone.de.

3. Wenn Ihr meine Seite einfach nur anschaut

3.1 Hosting

Meine Webseite läuft bei Squarespace Ireland Ltd., Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland. Squarespace stellt die Server, den Speicherplatz und die Auslieferung der Bilder bereit. Ohne diesen Dienst gäbe es die Seite nicht.

Squarespace gehört zu einem US-amerikanischen Unternehmen. Es kann daher vorkommen, dass Daten in den Vereinigten Staaten verarbeitet werden. Squarespace, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Artikel 45 DSGVO), ergänzend auf die Standardvertragsklauseln (Artikel 46 Absatz 2 Buchstabe c DSGVO).

Mit Squarespace besteht ein Vertrag über die Verarbeitung in meinem Auftrag (Artikel 28 DSGVO).

Rechtsgrundlage: mein berechtigtes Interesse am sicheren und zuverlässigen Betrieb dieser Seite (Artikel 6 Absatz 1 Buchstabe f DSGVO).

3.2 Server-Protokolle

Bei jedem Aufruf werden automatisch technische Daten erfasst und für kurze Zeit gespeichert:

— die aufgerufene Seite und der Zeitpunkt des Aufrufs

— die übertragene Datenmenge und ob der Abruf erfolgreich war

— Browsertyp und Browserversion, Betriebssystem

— die zuvor besuchte Seite, falls Ihr über einen Link gekommen seid

— Eure IP-Adresse

Das passiert bei jeder Webseite und ist technisch nötig, damit die Seite bei Euch ankommt. Ich nutze diese Angaben, um die Seite stabil und sicher zu halten und Fehler zu finden. Ich führe sie nicht mit anderen Daten zusammen und erstelle daraus kein Profil über Euch.

Rechtsgrundlage: mein berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb (Artikel 6 Absatz 1 Buchstabe f DSGVO).

3.3 Schriftarten

Die Schriften dieser Seite werden nicht von einem fremden Server nachgeladen. Sie liegen auf denselben Servern wie die Seite selbst (Squarespace, Ziffer 3.1) und werden von dort ausgeliefert. Eure IP-Adresse wird also an keinen Schriftanbieter übertragen — weder an Adobe Fonts noch an Google Fonts. Cookies werden dabei nicht gesetzt.

Rechtsgrundlage: Für den Abruf gilt dasselbe wie für die Seite selbst (Ziffern 3.1 und 3.2). Ein zusätzlicher Empfänger kommt nicht hinzu.

4. Cookies und Eure Entscheidung darüber

Ein Cookie ist eine kleine Textdatei, die auf Eurem Gerät abgelegt wird und die die Seite beim nächsten Mal wiedererkennt.

Ich unterscheide zwei Gruppen:

a) Technisch notwendige Cookies. Sie sorgen dafür, dass die Seite überhaupt funktioniert und dass Eure Cookie-Entscheidung gespeichert bleibt. Dafür brauche ich keine Einwilligung (§ 25 Absatz 2 Nummer 2 TDDDG).

b) Alles andere — Analyse und Marketing. Diese Dienste starten erst, wenn Ihr im Banner zugestimmt habt. Vorher werden sie blockiert. Ihr könnt jederzeit ablehnen, ohne dass die Seite dadurch schlechter funktioniert.

Für den Banner nutze ich CCM19, betrieben von der Papoo Software & Media GmbH (Deutschland). Der Banner speichert, wofür Ihr Euch entschieden habt, damit ich Euch nicht bei jedem Besuch erneut frage. Die Daten bleiben dabei in Deutschland.

Eure Entscheidung könnt Ihr jederzeit ändern oder widerrufen — über den Link „Datenschutzhinweis" im Banner selbst. Ein Widerruf gilt ab dem Zeitpunkt, zu dem Ihr ihn erklärt; was vorher rechtmäßig verarbeitet wurde, bleibt davon unberührt.

Was das in der Praxis heißt: Lehnt Ihr im Banner ab, startet auf dieser Seite weder Analyse noch Marketing. Es bleiben nur der Hoster (Ziffer 3.1) und der Banner selbst, weil ohne beides die Seite nicht laufen und Eure Entscheidung nicht gespeichert werden könnte. Auch die Schriften kommen vom selben Server wie die Seite (Ziffer 3.3) — ein Schriftanbieter ist nicht beteiligt.

Rechtsgrundlage für alles unter b): Eure Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG).

5. Analyse

5.1 Google Analytics

Nur nach Eurer Einwilligung.

Ich nutze Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehe ich zum Beispiel, wie viele Menschen meine Seite besuchen, welche Hochzeitsreportagen sie besonders interessieren und über welchen Weg sie zu mir gefunden haben. Das hilft mir zu verstehen, was ich zeigen sollte.

Verarbeitet werden dabei: Eure gekürzte IP-Adresse, die aufgerufenen Seiten, Verweildauer, ungefährer Standort auf Stadt- oder Regionsebene, Gerätetyp und Browser. Die IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird. Google vergibt aber zusätzlich eine Kennung, die in einem Cookie auf Eurem Gerät liegt und mit der Euer Gerät bei einem späteren Besuch wiedererkannt werden kann. Euren Namen erfährt Google über mich nicht — eine Wiedererkennung Eures Geräts ist aber möglich.

Solange Ihr nicht zugestimmt habt, ist der Dienst auf „abgelehnt" gestellt: Es werden keine Analyse-Cookies gesetzt und keine Nutzungsdaten an Google übertragen.

Eine Verarbeitung in den Vereinigten Staaten ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Artikel 45 DSGVO), ergänzend auf die Standardvertragsklauseln (Artikel 46 Absatz 2 Buchstabe c DSGVO).

Mit Google besteht ein Vertrag über die Verarbeitung in meinem Auftrag (Artikel 28 DSGVO); ich habe die Datenverarbeitungsbedingungen für Google-Produkte akzeptiert. Er gilt auch für die übrigen Google-Dienste auf dieser Seite.

Speicherdauer: Die einzelnen Ereignisse — also welche Seite wann aufgerufen wurde — löscht Google nach 2 Monaten. Angaben, die einem wiedererkannten Gerät zugeordnet sind, werden nach 14 Monaten gelöscht; diese Frist beginnt neu, wenn dasselbe Gerät meine Seite erneut besucht.

Rechtsgrundlage: Eure Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO, § 25 Absatz 1 TDDDG).

5.2 Squarespace Analytics

Nur nach Eurer Einwilligung.

Squarespace bringt eine eigene Besucherstatistik mit (Squarespace Ireland Ltd., Anschrift wie unter Ziffer 3.1). Sie zeigt mir zum Beispiel, wie viele Menschen meine Seite besucht haben und welche Seiten aufgerufen wurden. Eine Verarbeitung in den Vereinigten Staaten ist möglich; es gelten dieselben Grundlagen wie unter Ziffer 3.1.

Rechtsgrundlage: Eure Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO, § 25 Absatz 1 TDDDG).

6. Marketing

6.1 Meta-Pixel

Nur nach Eurer Einwilligung.

Auf meiner Seite ist das Meta-Pixel eingebunden, ein Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Facebook und Instagram). Es hilft mir zu erkennen, ob Menschen, die eine Anzeige von mir gesehen haben, später auf meiner Seite gelandet sind, und meine Anzeigen Menschen zu zeigen, für die eine Hochzeitsreportage überhaupt in Frage kommt.

Solange Ihr nicht zugestimmt habt, wird das Pixel gar nicht erst geladen — es entsteht keine Verbindung zu Meta.

Habt Ihr zugestimmt, erhebt das Pixel Angaben zu Eurem Besuch: welche Seiten Ihr aufgerufen habt, wann, sowie Eure IP-Adresse, Angaben zu Browser und Gerät und eine Kennung, die Euch wiedererkennbar macht. Seid Ihr gleichzeitig bei Facebook oder Instagram angemeldet, kann Meta den Besuch Eurem dortigen Konto zuordnen.

Gemeinsame Verantwortung. Für das Erheben dieser Daten auf meiner Seite und das Übermitteln an Meta sind Meta und ich gemeinsam verantwortlich (Artikel 26 DSGVO). Wir haben dazu eine Vereinbarung geschlossen; das Wesentliche daraus:

— Meta übernimmt die Pflicht, Euch über diese Verarbeitung zu informieren (Artikel 13 DSGVO), die Daten zu sichern (Artikel 32 DSGVO) und Datenpannen den Behörden zu melden (Artikel 33 DSGVO).

— Ich bin dafür verantwortlich, Eure Einwilligung einzuholen, bevor das Pixel überhaupt startet.

— Eure Rechte — Auskunft, Löschung und alle anderen aus Ziffer 12 — könnt Ihr sowohl bei Meta als auch bei mir geltend machen. Schreibt Ihr mir, leite ich Euer Anliegen an Meta weiter. Für Auskunft und Löschung der bei Meta gespeicherten Daten ist Meta die schnellere Anlaufstelle, weil nur Meta Zugriff darauf hat.

Die Vereinbarung könnt Ihr hier nachlesen: https://www.facebook.com/legal/controller_addendum

Was danach passiert, liegt allein bei Meta. Wie Meta die Daten weiterverarbeitet, mit welchen anderen Daten es sie zusammenführt und wie lange es sie speichert, entscheidet Meta eigenverantwortlich. Darauf habe ich keinen Einfluss und keinen Einblick. Näheres in Metas eigener Datenschutzerklärung: https://www.facebook.com/privacy/policy

Eine Verarbeitung in den Vereinigten Staaten ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework gelistet; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Artikel 45 DSGVO), ergänzend auf die Standardvertragsklauseln (Artikel 46 Absatz 2 Buchstabe c DSGVO).

Rechtsgrundlage: Eure Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO, § 25 Absatz 1 TDDDG).

6.2 Google Ads Remarketing

Nur nach Eurer Einwilligung.

Wenn ich Anzeigen bei Google schalte, kann dabei Google Ads Remarketing zum Einsatz kommen (Google Ireland Limited, Anschrift wie unter Ziffer 5.1). „Remarketing" heißt: Menschen, die schon einmal auf meiner Seite waren, kann später erneut eine Anzeige von mir angezeigt werden. Dafür wird auf Eurem Gerät eine Kennung abgelegt (Cookie _gcl_au), mit der Google Euer Gerät wiedererkennt.

Solange Ihr nicht zugestimmt habt, wird dieser Dienst nicht geladen.

Rechtsgrundlage: Eure Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO, § 25 Absatz 1 TDDDG).

7. Wenn Ihr mir schreibt

7.1 Kontaktformular

Auf meiner Kontaktseite könnt Ihr mir direkt schreiben. Ich verarbeite dann die Angaben, die Ihr eintragt — üblicherweise Name, E-Mail-Adresse und Eure Nachricht — sowie den Zeitpunkt der Absendung. Pflicht ist nur, was ich brauche, um Euch antworten zu können; alles Weitere ist freiwillig.

Ich nutze diese Angaben ausschließlich, um Eure Anfrage zu beantworten und ein mögliches Angebot vorzubereiten.

Ohne Name und E-Mail-Adresse kann ich Euch nicht antworten; die Anfrage kommt dann nicht zustande. Es besteht keine gesetzliche oder vertragliche Pflicht, mir diese Angaben zu machen — Ihr könnt mich stattdessen auch einfach anrufen.

Rechtsgrundlage: die Anbahnung eines Vertrages (Artikel 6 Absatz 1 Buchstabe b DSGVO), im Übrigen mein berechtigtes Interesse an der Beantwortung von Anfragen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

7.2 Spamschutz beim Formular

Damit mich keine automatischen Programme mit Anfragen zuschütten, ist für das Formular ein Spamschutz vorgesehen: Google reCAPTCHA Enterprise, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wann das überhaupt greift: Beim bloßen Besuch meiner Seite passiert nichts — der Spamschutz wird nicht geladen, wenn Ihr Euch nur umschaut oder das Formular ausfüllt. Er kann erst in dem Moment zum Einsatz kommen, in dem Ihr auf „Senden" drückt.

Kommt er zum Einsatz, prüft er anhand technischer Angaben, ob die Eingabe von einem Menschen stammt: Eure IP-Adresse, wie lange Ihr auf der Seite wart, Maus- und Tastaturbewegungen sowie Angaben zu Browser und Bildschirm. Diese Angaben werden an Google übertragen, auch in die Vereinigten Staaten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Artikel 45 DSGVO), ergänzend auf die Standardvertragsklauseln (Artikel 46 Absatz 2 Buchstabe c DSGVO).

Näheres bei Google: https://policies.google.com/privacy

Rechtsgrundlage: mein berechtigtes Interesse daran, mein Formular vor automatisierten Eingaben und Missbrauch zu schützen (Artikel 6 Absatz 1 Buchstabe f DSGVO). Ich habe abgewogen: Der Schutz greift nicht beim Betrachten der Seite, sondern frühestens dann, wenn Ihr das Absenden selbst auslöst — und er ist auf diesen einen Vorgang beschränkt. Wenn Ihr das nicht möchtet, schreibt mir stattdessen einfach per E-Mail an info@salvatoretabone.de oder ruft mich an. Es entsteht Euch dadurch kein Nachteil.

7.3 E-Mail und Telefon

Wenn Ihr mir schreibt oder anruft, verarbeite ich Eure Kontaktdaten und den Inhalt unseres Austauschs, um Euch zu antworten. Bitte denkt daran: Eine normale E-Mail ist auf dem Weg zu mir nicht durchgehend verschlüsselt. Für wirklich vertrauliche Angaben sagt mir Bescheid — dann vereinbaren wir einen Anruf oder ein persönliches Gespräch.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b und f DSGVO.

8. KI-gestützte Werkzeuge

Ich arbeite als Einzelunternehmer und nutze für einen Teil meiner Arbeit KI-gestützte Werkzeuge — zum Beispiel, um Texte zu entwerfen, meine Arbeit zu organisieren, eine Vorauswahl unter Aufnahmen zu treffen oder Anfragen zu beantworten. Dabei kann es vorkommen, dass Angaben aus Eurer Anfrage an den Anbieter eines solchen Werkzeugs übermittelt werden, etwa Euer Name, Euer Hochzeitsdatum oder der Ort Eurer Feier.

Ich nutze dafür: Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Dieser Anbieter kann Daten in den Vereinigten Staaten verarbeiten. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Artikel 46 Absatz 2 Buchstabe c DSGVO).

Ich habe die Einstellungen so gewählt, dass die übermittelten Inhalte nicht zum Training der Modelle verwendet werden.

Was ich dabei nicht tue: Ich lasse keine Entscheidung über Euch allein von einer Maschine treffen — jedes Ergebnis geht durch meine Hände, bevor es Euch erreicht. Und ich lasse keine Menschen, Szenen oder Momente von einer KI erfinden: Was auf meinen Bildern zu sehen ist, ist tatsächlich passiert. Bei der Bearbeitung nutze ich die üblichen Werkzeuge meines Handwerks — dazu können auch Funktionen gehören, die störende Bildstellen entfernen oder Bildrauschen reduzieren. Am Charakter des Moments ändert das nichts.

Rechtsgrundlage: mein berechtigtes Interesse an einer wirtschaftlichen und zeitgemäßen Arbeitsweise (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Wenn Ihr das nicht möchtet: Ihr könnt dieser Verarbeitung jederzeit formlos widersprechen (Artikel 21 DSGVO). Eine E-Mail an info@salvatoretabone.de genügt; ich verzichte dann bei Eurem Vorgang auf den Einsatz dieser Werkzeuge. Das ist Euer Recht und für Euch kostenfrei; es entstehen Euch dadurch keine Nachteile.

9. Wenn wir zusammenarbeiten

Sobald aus einer Anfrage ein Auftrag wird, gelten zusätzlich die Datenschutzhinweise, die Ihr als Anlage 1 zum Vertrag bekommt. Dort steht ausführlich, wie ich mit Euren Vertragsdaten und mit den Aufnahmen Eurer Hochzeit umgehe — auch gegenüber Euren Gästen. Diese Hinweise bekommt Ihr von mir, bevor Ihr etwas unterschreibt — und auf Wunsch jederzeit vorab per E-Mail.

10. Social Media

Im Fuß meiner Seite findet Ihr Links zu meinen Profilen bei Instagram, Facebook und Pinterest. Das sind einfache Links, keine eingebauten Bausteine dieser Netzwerke. Es wird also nichts an diese Anbieter übertragen, solange Ihr nicht selbst auf den Link klickt. Danach gelten die Datenschutzbestimmungen des jeweiligen Netzwerks — dafür bin nicht mehr ich verantwortlich.

11. Wie lange ich Daten aufbewahre

— Server-Protokolle: nach Vorgabe meines Hosters, üblicherweise wenige Tage

— Anfragen, aus denen kein Auftrag wird: bis die Sache erledigt ist, längstens 6 Monate

— Cookie-Entscheidung: bis zu 12 Monate, danach frage ich erneut

— Analyse-Daten (nur bei Einwilligung): Ereignisse 2 Monate · gerätebezogene Angaben 14 Monate

— Marketing-Kennungen (nur bei Einwilligung): nach Vorgabe des jeweiligen Anbieters, längstens 90 Tage bei Google Ads, 3 Monate beim Meta-Pixel

— Vertrags- und Rechnungsdaten: 6 bzw. 10 Jahre — gesetzliche Aufbewahrungspflicht (§ 257 HGB, § 147 AO)

Sobald der Zweck entfällt und keine Aufbewahrungspflicht mehr besteht, lösche ich die Daten.

12. Eure Rechte

Ihr habt mir gegenüber jederzeit das Recht auf:

— Auskunft darüber, welche Daten ich über Euch habe (Artikel 15 DSGVO)

— Berichtigung, wenn etwas falsch ist (Artikel 16 DSGVO)

— Löschung (Artikel 17 DSGVO)

— Einschränkung der Verarbeitung (Artikel 18 DSGVO)

— Datenübertragbarkeit — Ihr bekommt Eure Daten in einem gängigen Format (Artikel 20 DSGVO)

— Widerruf einer Einwilligung, jederzeit und mit Wirkung für die Zukunft (Artikel 7 Absatz 3 DSGVO)

Und besonders wichtig — Euer Widerspruchsrecht (Artikel 21 DSGVO):

Soweit ich Daten auf Grundlage eines berechtigten Interesses verarbeite (in dieser Erklärung sind das die Ziffern 3.1, 3.2, 3.3, 7.1, 7.2, 7.3 und 8), könnt Ihr dem aus Gründen, die sich aus Eurer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht weiter — es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Eure Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Eine formlose E-Mail an info@salvatoretabone.de genügt für alles davon.

13. Beschwerde bei einer Behörde

Wenn Ihr der Meinung seid, dass ich mit Euren Daten falsch umgehe, könnt Ihr Euch bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz

Ihr könnt Euch auch an die Behörde an Eurem Wohnort wenden.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Artikel 22 DSGVO findet nicht statt. Entscheidungen, die Euch betreffen, treffe ich selbst.

Der Spamschutz beim Kontaktformular (Ziffer 7.2) vergibt technisch einen Risikowert. Wird Eure Anfrage dabei fälschlich als automatisch eingestuft, entsteht Euch kein Nachteil: Ihr könnt mir jederzeit direkt per E-Mail oder telefonisch schreiben, und ich sehe mir jede Anfrage selbst an.

15. Änderungen dieser Erklärung

Wenn ich meine Seite oder meine Arbeitsweise ändere, passe ich diese Erklärung an. Es gilt jeweils die Fassung, die hier veröffentlicht ist. Das Datum oben zeigt Euch, wie aktuell sie ist.