PRIVACY POLICY / DATENSCHUTZ
DATENSCHUTZ (DE)
# Datenschutzerklärung
Stand: Juli 2026
## 1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
DirectedArt – Sinah Weishäupl
Am Vogeltenn 29, 83123 Amerang, Deutschland
Telefon: +49 162 2101793
E-Mail: hello@directed-art.com
## 2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Rahmen des Betriebs unserer Website sowie im Rahmen unserer Geschäftstätigkeit als Hochzeitsfotografie- und Videografie-Unternehmen verarbeiten, zu welchem Zweck dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen als betroffene Person zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine der in Art. 6 Abs. 1 DSGVO genannten Rechtsgrundlagen vorliegt (insbesondere Einwilligung, Vertragserfüllung, rechtliche Verpflichtung oder berechtigtes Interesse).
## 3. Hosting der Website (Wix)
Unsere Website wird bei dem Anbieter Wix.com Ltd. (bzw. der jeweiligen Konzerngesellschaft) gehostet. Der Hosting-Anbieter erhebt und verarbeitet in diesem Zusammenhang technische Daten, die im Rahmen des Betriebs der Website anfallen (siehe Ziffer 6, Server-Logfiles). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Da Wix seinen Sitz teilweise außerhalb der EU/des EWR hat, kann eine Datenübermittlung in Drittländer (insbesondere USA/Israel) erfolgen. Diese erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. eines von der EU-Kommission anerkannten Angemessenheitsbeschlusses. Weitere Informationen finden Sie in der Datenschutzerklärung von Wix unter www.wix.com/about/privacy.
## 4. Domain- und E-Mail-Hosting (IONOS)
Für die Registrierung unserer Domain sowie für den Betrieb unserer geschäftlichen E-Mail-Postfächer nutzen wir die Dienste der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Im Rahmen dieser Nutzung werden die Inhalte unserer E-Mail-Korrespondenz mit Ihnen, einschließlich der darin enthaltenen personenbezogenen Daten (z. B. Name, Kontaktdaten, Anfrageinhalte), auf der technischen Infrastruktur von IONOS verarbeitet und gespeichert.
IONOS hat seinen Sitz in Deutschland und betreibt seine Server nach eigenen Angaben in Rechenzentren innerhalb der EU. Wir haben mit IONOS, soweit erforderlich, einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und professionellen geschäftlichen Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder -abwicklung dient. Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS unter www.ionos.de/terms-gtc/datenschutzerklaerung.
## 5. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
## 6. Server-Logfiles
Der Provider unserer Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen sowie zur Wahrung berechtigter Interessen (hier: technische Sicherheit und Stabilität) gestattet.
## 7. Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies, die für den Betrieb der Website zwingend erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Cookies, die nicht technisch notwendig sind (z. B. für Analyse- oder Marketingzwecke), werden nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG gesetzt.
Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner um Ihre Einwilligung zu den nicht notwendigen Cookies gebeten. Dabei können Sie Ihre Einwilligung separat für die folgenden Kategorien erteilen oder verweigern:
- Essenzielle Cookies – technisch notwendig, können nicht deaktiviert werden
- Funktionale Cookies – u. a. für eingebettete Inhalte wie Google Maps, Vimeo/YouTube, Calendly und Instagram (siehe Ziffern 18–21)
- Analytische Cookies – für Google Analytics (siehe Ziffer 22)
- Marketing-Cookies – für den Meta-/Facebook-Pixel (siehe Ziffer 23)
Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Zudem können Sie die Speicherung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht alle Funktionen dieser Website vollumfänglich genutzt werden können.
## 8. Kontakt- und Anfrageformular
Wenn Sie uns über unser Anfrageformular kontaktieren, werden die von Ihnen dort angegebenen Daten (z. B. Name, E-Mail-Adresse, Hochzeitsdatum, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
Die Verarbeitung dieser Daten erfolgt technisch über unser Verwaltungssystem bookitup (siehe Ziffer 13). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.
## 9. E-Mail-Anfragen
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben inklusive der von Ihnen mitgeteilten Kontaktdaten zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die E-Mail-Anfrage der Anbahnung eines Vertrags dient. Zum technischen Betrieb unserer E-Mail-Postfächer siehe Ziffer 4 (IONOS).
## 10. Kommunikation über WhatsApp
Für die Kommunikation mit Ihnen nutzen wir auf Wunsch auch den Messenger-Dienst WhatsApp, der von WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Muttergesellschaft: Meta Platforms, Inc., USA) bereitgestellt wird. Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Telefonnummer sowie den Inhalt Ihrer Nachrichten zum Zweck der Bearbeitung Ihrer Anfrage bzw. der Kommunikation im Rahmen eines bestehenden oder angebahnten Vertragsverhältnisses.
WhatsApp verarbeitet zudem sogenannte Metadaten (z. B. Zeitpunkt der Nachricht, Geräteinformationen) sowie, sofern Sie WhatsApp entsprechende Berechtigungen erteilt haben, ggf. Kontaktdaten aus Ihrem Adressbuch. Diese Verarbeitung erfolgt in der datenschutzrechtlichen Verantwortung von WhatsApp Ireland Limited bzw. Meta Platforms, Inc. Da WhatsApp zum Meta-Konzern gehört, kann es zu einer Datenübermittlung in die USA kommen; diese erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation der Anbahnung oder Abwicklung eines Vertrags dient, andernfalls Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die erstmalige Kontaktaufnahme über WhatsApp erteilen. Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie unter www.whatsapp.com/legal/privacy-policy-eea.
## 11. Angebotserstellung und vorvertragliche Maßnahmen
Zur Erstellung eines individuellen Angebots verarbeiten wir die uns von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Hochzeitsdatum, Veranstaltungsort und Details zu den gewünschten Leistungen. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin).
## 12. Vertragsabwicklung
Kommt zwischen Ihnen und uns ein Vertrag zustande, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten, insbesondere Kontakt- und Rechnungsdaten, Angaben zum Veranstaltungsablauf sowie die im Rahmen der Auftragserfüllung entstehenden Foto- und Videoaufnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten zum Umgang mit dem entstehenden Bild- und Videomaterial sowie zu Nutzungsrechten regeln unsere Allgemeinen Geschäftsbedingungen.
## 13. Kundenverwaltung und Workflow-Automatisierung (bookitup)
Zur Verwaltung von Kundenanfragen, Angeboten, Verträgen, Rechnungen, Fragebögen und der Kommunikation mit Ihnen nutzen wir die Software bookitup (Anbieter: bookitup GmbH, Kapellenstraße 28, 50997 Köln, Deutschland). Im Rahmen dieser Nutzung werden personenbezogene Daten wie Name, Kontaktdaten, Angaben zu Ihrer Veranstaltung sowie der Inhalt unserer Korrespondenz in bookitup verarbeitet und gespeichert.
bookitup hat seinen Sitz in Deutschland und hostet die Kundendaten nach Angaben des Anbieters ausschließlich auf Servern im EU-Raum, sodass keine Datenübermittlung in ein Drittland stattfindet. Wir haben mit bookitup einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Weitere Informationen entnehmen Sie der Datenschutzerklärung von bookitup unter www.bookitup.de/datenschutzerklaerung.
## 14. Buchhaltung und Rechnungsstellung (DATEV und Lexware)
Zur Erstellung von Rechnungen sowie für die Finanzbuchhaltung nutzen wir je nach Anwendungsfall die Softwarelösungen der DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg, Deutschland, sowie von Lexware, einer Marke der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg im Breisgau, Deutschland. Im Rahmen dieser Nutzung verarbeiten wir Ihre Rechnungsdaten (z. B. Name, Anschrift, Rechnungsbeträge, ggf. Zahlungsdaten).
Beide Anbieter haben ihren Sitz in Deutschland und hosten die Daten nach eigenen Angaben innerhalb Deutschlands bzw. der EU, sodass grundsätzlich keine Datenübermittlung in ein Drittland stattfindet. Wir haben mit den jeweiligen Anbietern, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Rechnungsdaten werden aufgrund gesetzlicher Aufbewahrungspflichten (u. a. § 257 HGB, § 147 AO) für die Dauer von bis zu zehn Jahren gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den genannten handels- und steuerrechtlichen Vorschriften. Weitere Informationen finden Sie in den Datenschutzerklärungen von DATEV (www.datev.de/web/de/footer/datenschutz) und Lexware (www.lexware.de/datenschutz).
## 15. Cloud-Speicher und interne Ablage (Google Drive)
Zur internen Ablage, Organisation und Sicherung von Dokumenten, Verträgen sowie Bild- und Videomaterial nutzen wir Google Drive, einen Cloud-Speicherdienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Hierbei können personenbezogene Daten von Ihnen (z. B. Kontaktdaten, Vertragsunterlagen, Foto- und Videomaterial Ihrer Veranstaltung) verarbeitet und gespeichert werden.
Da Google Drive von einem Unternehmen mit Sitz in den USA betrieben wird, kann es im Zusammenhang mit der Datenverarbeitung zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Diese Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO sowie, soweit einschlägig, im Rahmen des EU-US Data Privacy Framework. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einer sicheren und organisierten internen Datenablage gemäß Art. 6 Abs. 1 lit. f DSGVO sowie, soweit die Ablage der Vertragsabwicklung dient, Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.
## 16. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Sofern Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
## 17. Weitergabe von Daten an Auftragsverarbeiter und Dritte
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten (u. a. Wix, IONOS, bookitup, DATEV, Lexware, Google Drive und WhatsApp, siehe Ziffern 3, 4, 10, 13, 14 und 15), haben wir, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Second Shooter, Editor*innen und weitere an der Auftragserfüllung mitwirkende Personen werden vertraglich zur Vertraulichkeit und zum Datenschutz verpflichtet.
## 18. Video-Einbindungen (Vimeo/YouTube)
Auf unserer Website können Videos der Anbieter Vimeo (Vimeo.com, Inc., USA) und/oder YouTube (Google Ireland Limited) eingebunden sein. Beim Aufruf einer Seite mit eingebettetem Video wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt, wobei unter anderem Ihre IP-Adresse sowie ggf. Cookies übermittelt werden können. Die Einbindung erfolgt, soweit möglich, im datenschutzfreundlichen erweiterten Modus. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Kategorie „Funktionale Cookies" in unserem Cookie-Banner erteilen bzw. widerrufen können. Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.
## 19. Google Maps
Wir binden Landkarten des Dienstes „Google Maps" des Anbieters Google Ireland Limited ein. Bei Nutzung von Google Maps wird von Google zur Ermöglichung der Kartendarstellung eine Verbindung zu Servern von Google in den USA hergestellt, wobei auch Ihre IP-Adresse verarbeitet werden kann. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Kategorie „Funktionale Cookies" in unserem Cookie-Banner erteilen bzw. widerrufen können. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.
## 20. Terminbuchung (Calendly)
Für die Vereinbarung von Beratungs- und Kennenlerngesprächen nutzen wir den Dienst Calendly (Calendly LLC, USA). Bei einer Terminbuchung werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewählter Termin, ggf. Freitextangaben) an Calendly übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Terminbuchung der Anbahnung eines Vertrags dient, andernfalls Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Kategorie „Funktionale Cookies" in unserem Cookie-Banner erteilen bzw. widerrufen können. Da Calendly seinen Sitz in den USA hat, erfolgt die Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: calendly.com/privacy.
## 21. Instagram und weitere Social-Media-Einbindungen
Auf unserer Website können Inhalte oder Plug-ins von Instagram (Meta Platforms Ireland Limited) eingebunden sein, etwa zur Darstellung eines Bildfeeds. Beim Aufruf einer Seite mit einer solchen Einbindung wird eine Verbindung zu den Servern von Meta hergestellt, wobei Ihre IP-Adresse sowie weitere Gerätedaten übermittelt werden können, unabhängig davon, ob Sie über ein Instagram-Konto verfügen oder dort eingeloggt sind. Die Einbindung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Kategorie „Funktionale Cookies" in unserem Cookie-Banner erteilen bzw. widerrufen können. Reine Verlinkungen auf unsere Social-Media-Profile, die beim Anklicken auf die jeweilige Plattform weiterleiten, stellen keine derartige Einbindung dar; hier findet vor dem Anklicken keine Datenübermittlung statt. Weitere Informationen finden Sie in der Datenrichtlinie von Meta unter www.facebook.com/privacy/policy.
## 22. Google Analytics
Diese Website nutzt, sofern Sie Ihre Einwilligung erteilt haben, den Webanalysedienst Google Analytics des Anbieters Google Ireland Limited. Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert; hierbei kann auch eine Übermittlung in die USA erfolgen.
Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Kategorie „Analytische Cookies" in unserem Cookie-Banner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Die durch Google Analytics gesetzten Cookies werden nach spätestens 14 Monaten gelöscht. Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Google verhindern, indem Sie das unter tools.google.com/dlpage/gaoptout verfügbare Browser-Add-on herunterladen und installieren.
## 23. Meta-/Facebook-Pixel
Sofern Sie Ihre Einwilligung erteilt haben, setzen wir auf unserer Website den Meta-Pixel des Anbieters Meta Platforms Ireland Limited ein. Damit kann das Verhalten von Nutzer*innen nachverfolgt werden, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden oder unsere Website besucht haben. So können wir die Wirksamkeit von Werbeanzeigen für statistische und Marktforschungszwecke erfassen und künftige Werbemaßnahmen optimieren. Die erhobenen Daten sind für uns anonym, es kann uns also keine Rückmeldung über die Identität der Nutzer*innen gegeben werden; die Daten werden jedoch von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke gemäß der Datenverwendungsrichtlinie von Meta nutzen kann.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Kategorie „Marketing-Cookies" in unserem Cookie-Banner erteilen bzw. widerrufen können. Für bestimmte Verarbeitungsschritte im Zusammenhang mit den Facebook Business Tools kann eine gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO bestehen; nähere Informationen hierzu finden Sie in den Ergänzungen zur Datenrichtlinie von Meta. Weitere Informationen: www.facebook.com/privacy/policy.
## 24. Datensicherheit
Wir setzen im Rahmen des technisch Möglichen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre bei uns gespeicherten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
## 25. Ihre Rechte als betroffene Person
Ihnen stehen im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte zu:
- Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
- Recht auf Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO), insbesondere gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung
Zur Geltendmachung dieser Rechte sowie bei sonstigen Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten können Sie sich jederzeit über die in Ziffer 1 genannten Kontaktdaten an uns wenden.
## 26. Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Der Widerruf ist formlos möglich, z. B. per E-Mail an hello@directed-art.com oder über unser Cookie-Banner.
## 27. Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständig ist grundsätzlich die Aufsichtsbehörde des Bundeslandes unseres Firmensitzes:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de
## 28. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen und der Datenverarbeitung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Die jeweils aktuelle Fassung ist stets auf unserer Website abrufbar.
PRIVACY POLICY (EN)
# Privacy Policy
Last updated: July 2026
## 1. Data Controller
The data controller within the meaning of the General Data Protection Regulation (GDPR) and other national data protection laws of the member states, as well as other data protection provisions, is:
DirectedArt – Sinah Weishäupl
Am Vogeltenn 29, 83123 Amerang, Germany
Phone: +49 162 2101793
Email: hello@directed-art.com
## 2. General Information on Data Processing
Protecting your personal data is important to us. This privacy policy informs you about which personal data we process when operating our website and when carrying out our business as a wedding photography and videography company, for what purpose, on what legal basis, and which rights you have as a data subject.
Personal data is any information relating to an identified or identifiable natural person. We only process personal data to the extent necessary to provide a functioning website and our content and services, or where one of the legal bases listed in Art. 6(1) GDPR applies (in particular consent, contract performance, legal obligation, or legitimate interest).
## 3. Website Hosting (Wix)
Our website is hosted by Wix.com Ltd. (or the relevant group company). In this context, the hosting provider collects and processes technical data that is generated when the website is operated (see Section 6, Server Log Files). The legal basis is our legitimate interest in a secure, stable, and efficient provision of our website pursuant to Art. 6(1)(f) GDPR.
As Wix is partly based outside the EU/EEA, personal data may be transferred to third countries (in particular the USA/Israel). This transfer takes place on the basis of the EU Standard Contractual Clauses or an adequacy decision recognised by the EU Commission. Further information can be found in Wix's privacy policy at www.wix.com/about/privacy.
## 4. Domain and Email Hosting (IONOS)
To register our domain and operate our business email accounts, we use the services of IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germany. In this context, the content of our email correspondence with you, including any personal data contained therein (e.g. name, contact details, inquiry content), is processed and stored on IONOS's technical infrastructure.
IONOS is based in Germany and, according to its own information, operates its servers in data centres within the EU. Where necessary, we have concluded a data processing agreement with IONOS pursuant to Art. 28 GDPR. The legal basis for the processing is Art. 6(1)(f) GDPR (legitimate interest in reliable and professional business communication) or Art. 6(1)(b) GDPR, where the communication serves to initiate or perform a contract. Further information can be found in IONOS's privacy policy at www.ionos.de/terms-gtc/datenschutzerklaerung.
## 5. SSL/TLS Encryption
For security reasons and to protect the transmission of confidential content, this website uses SSL/TLS encryption. You can recognise an encrypted connection by the fact that the browser's address line changes from "http://" to "https://" and by the lock icon in your browser bar.
## 6. Server Log Files
The provider of our website automatically collects and stores information in so-called server log files, which your browser automatically transmits to us. These are:
- Browser type and version
- Operating system used
- Referrer URL
- Host name of the accessing computer
- Time of the server request
- IP address
This data is not merged with other data sources. The basis for data processing is Art. 6(1)(f) GDPR, which permits the processing of data to fulfil a contract or pre-contractual measures, as well as to safeguard legitimate interests (in this case, technical security and stability).
## 7. Cookies
Our website uses cookies. Cookies are small text files stored on your device. Technically necessary cookies that are essential for the operation of the website are used on the basis of Art. 6(1)(f) GDPR. Cookies that are not technically necessary (e.g. for analytics or marketing purposes) are only set with your consent pursuant to Art. 6(1)(a) GDPR in conjunction with Section 25(1) of the German Telecommunications-Telemedia Data Protection Act (TTDSG).
On your first visit to our website, you will be asked to consent to non-essential cookies via a cookie banner. You may grant or refuse your consent separately for each of the following categories:
- Essential Cookies – technically necessary, cannot be disabled
- Functional Cookies – used, among other things, for embedded content such as Google Maps, Vimeo/YouTube, Calendly, and Instagram (see Sections 18–21)
- Analytics Cookies – used for Google Analytics (see Section 22)
- Marketing Cookies – used for the Meta/Facebook Pixel (see Section 23)
You may withdraw this consent at any time with effect for the future via the cookie settings. You may also prevent the storage of cookies through your browser settings; please note that in this case you may not be able to use all functions of this website to their full extent.
## 8. Contact and Inquiry Form
If you contact us using our inquiry form, the data you provide there (e.g. name, email address, wedding date, message) will be stored by us for the purpose of processing your inquiry and in the event of follow-up questions. The legal basis is Art. 6(1)(b) GDPR, where the inquiry serves to initiate a contract, or otherwise Art. 6(1)(f) GDPR on the basis of our legitimate interest in responding to inquiries.
This data is technically processed through our business management system bookitup (see Section 13). The data will be deleted once it is no longer required to achieve the purpose for which it was collected, and at the latest upon expiry of statutory retention periods.
## 9. Email Inquiries
If you contact us by email, your information, including the contact details you provide, will be stored by us for the purpose of processing your inquiry and in the event of follow-up questions. We do not pass on this data without your consent. The legal basis is Art. 6(1)(f) GDPR, or Art. 6(1)(b) GDPR where the email inquiry serves to initiate a contract. For the technical operation of our email accounts, see Section 4 (IONOS).
## 10. Communication via WhatsApp
Where you choose to do so, we also use the messaging service WhatsApp, provided by WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland (parent company: Meta Platforms, Inc., USA), to communicate with you. If you contact us via WhatsApp, we process your phone number and the content of your messages for the purpose of handling your inquiry or communicating within an existing or prospective contractual relationship.
WhatsApp also processes so-called metadata (e.g. the time of the message, device information) and, where you have granted the relevant permissions on your smartphone, contact details from your address book. This processing takes place under the data protection responsibility of WhatsApp Ireland Limited and/or Meta Platforms, Inc. As WhatsApp is part of the Meta group, data may be transferred to the USA; this takes place on the basis of the EU Standard Contractual Clauses and/or the EU-US Data Privacy Framework.
The legal basis for our processing is Art. 6(1)(b) GDPR, where the communication serves to initiate or perform a contract, or otherwise your consent pursuant to Art. 6(1)(a) GDPR, which you grant by contacting us via WhatsApp in the first place. Further information on data processing by WhatsApp can be found at www.whatsapp.com/legal/privacy-policy-eea.
## 11. Proposal Preparation and Pre-Contractual Measures
To prepare an individual proposal, we process the data you provide us with, in particular your name, contact details, wedding date, event location, and details of the services requested. This processing is based on Art. 6(1)(b) GDPR (pre-contractual measures taken at your request).
## 12. Contract Performance
Once a contract has been concluded between you and us, we process the data required for performing the contract, in particular contact and billing data, information about the course of the event, and the photo and video material produced in the course of fulfilling the assignment. The legal basis is Art. 6(1)(b) GDPR. Details on the handling of the resulting image and video material and on usage rights are governed by our General Terms and Conditions.
## 13. Client Management and Workflow Automation (bookitup)
To manage client inquiries, proposals, contracts, invoices, questionnaires, and correspondence with you, we use the software bookitup (provider: bookitup GmbH, Kapellenstraße 28, 50997 Cologne, Germany). In connection with this use, personal data such as your name, contact details, information about your event, and the content of our correspondence is processed and stored in bookitup.
bookitup is based in Germany and, according to the provider, hosts client data exclusively on servers within the EU, so no transfer of data to a third country takes place. We have concluded a data processing agreement with bookitup pursuant to Art. 28 GDPR. The legal basis for the processing is Art. 6(1)(b) and (f) GDPR. Further information can be found in bookitup's privacy policy at www.bookitup.de/datenschutzerklaerung.
## 14. Accounting and Invoicing (DATEV and Lexware)
To issue invoices and for financial accounting, we use, depending on the application, the software solutions of DATEV eG, Paumgartnerstraße 6–14, 90429 Nuremberg, Germany, and Lexware, a brand of Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg im Breisgau, Germany. In this context, we process your billing data (e.g. name, address, invoice amounts, and, where applicable, payment details).
Both providers are based in Germany and, according to their own information, host data within Germany or the EU, so no transfer of data to a third country generally takes place. Where necessary, we have concluded data processing agreements with the respective providers pursuant to Art. 28 GDPR. Billing data is stored for up to ten years due to statutory retention obligations (including Section 257 HGB and Section 147 AO). The legal basis is Art. 6(1)(c) GDPR in conjunction with the aforementioned commercial and tax law provisions. Further information can be found in the privacy policies of DATEV (www.datev.de/web/de/footer/datenschutz) and Lexware (www.lexware.de/datenschutz).
## 15. Cloud Storage and Internal Filing (Google Drive)
For internal filing, organisation, and backup of documents, contracts, and photo and video material, we use Google Drive, a cloud storage service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (parent company: Google LLC, USA). In this context, personal data belonging to you (e.g. contact details, contract documents, photo and video material from your event) may be processed and stored.
As Google Drive is operated by a company based in the USA, personal data may be transferred to a third country in connection with this processing. This transfer takes place on the basis of the EU Standard Contractual Clauses pursuant to Art. 46 GDPR and, where applicable, the EU-US Data Privacy Framework. We have concluded a data processing agreement with Google. The legal basis for the processing is our legitimate interest in secure and organised internal data storage pursuant to Art. 6(1)(f) GDPR, and, where the storage serves to perform a contract, Art. 6(1)(b) GDPR. Further information can be found in Google's privacy policy at policies.google.com/privacy.
## 16. Retention Period
Unless a more specific retention period has been stated in this privacy policy, your personal data will remain with us until the purpose for the data processing no longer applies. If you assert a justified request for deletion or withdraw your consent to data processing, your data will be deleted unless we have other legally permissible grounds for storing your personal data (e.g. tax or commercial law retention periods); in the latter case, deletion will take place once these grounds cease to apply.
## 17. Disclosure of Data to Processors and Third Parties
Your data will only be disclosed to third parties where this is necessary for the performance of the contract, where we are legally obliged to do so, or where you have given your consent. Where necessary, we have entered into data processing agreements pursuant to Art. 28 GDPR with service providers who process data on our behalf (including Wix, IONOS, bookitup, DATEV, Lexware, Google Drive, and WhatsApp — see Sections 3, 4, 10, 13, 14, and 15). Second shooters, editors, and other individuals involved in fulfilling the assignment are contractually bound to confidentiality and data protection.
## 18. Video Embeds (Vimeo/YouTube)
Our website may embed videos from Vimeo (Vimeo.com, Inc., USA) and/or YouTube (Google Ireland Limited). When you visit a page with an embedded video, a connection is established to the respective provider's servers, during which your IP address and, where applicable, cookies may be transmitted. Where possible, embedding takes place in the privacy-enhanced mode. Processing is based on your consent pursuant to Art. 6(1)(a) GDPR, which you can grant or withdraw via the "Functional Cookies" category in our cookie banner. Further information can be found in the respective providers' privacy notices.
## 19. Google Maps
We embed maps from the "Google Maps" service provided by Google Ireland Limited. When Google Maps is used, Google establishes a connection to its servers in the USA to enable the map display, during which your IP address may also be processed. This use is based on your consent pursuant to Art. 6(1)(a) GDPR, which you can grant or withdraw via the "Functional Cookies" category in our cookie banner. Further information on the handling of user data can be found in Google's privacy policy at policies.google.com/privacy.
## 20. Appointment Scheduling (Calendly)
We use the service Calendly (Calendly LLC, USA) to arrange consultation and get-to-know-you calls. When booking an appointment, the data you enter (e.g. name, email address, chosen appointment, any free-text information) is transmitted to and processed by Calendly. The legal basis is Art. 6(1)(b) GDPR, where the appointment serves to initiate a contract, or otherwise your consent pursuant to Art. 6(1)(a) GDPR, which you can grant or withdraw via the "Functional Cookies" category in our cookie banner. As Calendly is based in the USA, the data transfer takes place on the basis of the EU Standard Contractual Clauses. Further information: calendly.com/privacy.
## 21. Instagram and Other Social Media Embeds
Our website may include content or plug-ins from Instagram (Meta Platforms Ireland Limited), for example to display an image feed. When you visit a page containing such an embed, a connection is established to Meta's servers, during which your IP address and other device data may be transmitted, regardless of whether you have an Instagram account or are logged in. Such embedding only takes place on the basis of your consent pursuant to Art. 6(1)(a) GDPR, which you can grant or withdraw via the "Functional Cookies" category in our cookie banner. Plain links to our social media profiles that redirect to the respective platform only when clicked do not constitute such an embed; no data is transmitted before you click. Further information can be found in Meta's data policy at www.facebook.com/privacy/policy.
## 22. Google Analytics
Where you have given your consent, this website uses the web analytics service Google Analytics provided by Google Ireland Limited. Google Analytics uses cookies that enable an analysis of your use of our website. The information generated by the cookie about your use of this website is generally transmitted to and stored on a Google server; this may include a transfer to the USA.
This use takes place exclusively on the basis of your consent pursuant to Art. 6(1)(a) GDPR, which you grant via the "Analytics Cookies" category in our cookie banner and may withdraw at any time with effect for the future. Cookies set by Google Analytics are deleted after 14 months at the latest. You can prevent the collection of data generated by the cookie and related to your use of the website by Google by downloading and installing the browser add-on available at tools.google.com/dlpage/gaoptout.
## 23. Meta/Facebook Pixel
Where you have given your consent, we use the Meta Pixel provided by Meta Platforms Ireland Limited on our website. This allows user behaviour to be tracked after users have been redirected to our website by clicking on a Facebook or Instagram advertisement, or after they have visited our website. This enables us to record the effectiveness of advertisements for statistical and market research purposes and to optimise future advertising measures. The data collected is anonymous to us, meaning we receive no information about the identity of users; however, the data is stored and processed by Meta, so that a connection to the respective user profile is possible and Meta may use the data for its own advertising purposes in accordance with its data use policy.
The legal basis is your consent pursuant to Art. 6(1)(a) GDPR, which you grant or withdraw via the "Marketing Cookies" category in our cookie banner. For certain processing steps in connection with Facebook Business Tools, joint controllership with Meta pursuant to Art. 26 GDPR may exist; further information can be found in the supplements to Meta's data policy. Further information: www.facebook.com/privacy/policy.
## 24. Data Security
To the extent technically possible, we implement appropriate technical and organisational security measures to protect your data stored with us against accidental or intentional manipulation, loss, destruction, or against access by unauthorised persons. Our security measures are continuously improved in line with technological developments.
## 25. Your Rights as a Data Subject
You have the following rights at any time within the scope of the applicable statutory provisions:
- Right of access to your personal data stored with us (Art. 15 GDPR)
- Right to rectification of inaccurate data (Art. 16 GDPR)
- Right to erasure of your data stored with us (Art. 17 GDPR)
- Right to restriction of processing (Art. 18 GDPR)
- Right to data portability (Art. 20 GDPR)
- Right to object to the processing of your data by us (Art. 21 GDPR), in particular against processing based on Art. 6(1)(f) GDPR
To exercise these rights, or for any other questions regarding the collection, processing, or use of your personal data, you may contact us at any time using the contact details provided in Section 1.
## 26. Withdrawal of Your Consent to Data Processing
Many data processing operations are only possible with your express consent. You may withdraw consent already given at any time, without affecting the lawfulness of the processing carried out on the basis of the consent up until the withdrawal. Withdrawal is possible informally, for example by email to hello@directed-art.com or via our cookie banner.
## 27. Right to Lodge a Complaint with the Competent Supervisory Authority
In the event of a breach of data protection law, you have the right to lodge a complaint with the competent supervisory authority. The competent authority is generally the supervisory authority of the German federal state in which our company is based:
Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 27, 91522 Ansbach, Germany, www.lda.bayern.de
## 28. Changes to This Privacy Policy
We reserve the right to amend this privacy policy to ensure it always complies with current legal requirements, or to reflect changes to our services and data processing, for example when introducing new services. The new privacy policy will apply on your next visit. The current version is always available on our website.