Datenschutz
Stand: 03.10.2026
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Elena Maltseva (Elena Witch Photography), c/o IP-Management #12030, Ludwig-Erhard-Straße 18, 20459 Hamburg, Deutschland E-Mail: business [at] elenawitch [dot] com
2. Überblick
Diese Website verwendet keine Cookies für Besucherinnen und Besucher, keine Analyse- und keine Tracking-Dienste. Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb der Website, die Beantwortung Ihrer Anfragen, die Durchführung von Buchungen und Bestellungen sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.
3. Hosting und Auslieferung der Website
Die Website und die zugehörige Datenbank betreiben wir bei einem Hosting-Dienstleister in einem Rechenzentrum in der EU. Für eine schnelle und sichere Auslieferung nutzen wir zusätzlich einen Infrastruktur-Dienstleister (Content Delivery Network).
Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite und Angaben zu Browser und Betriebssystem (Server-Logfiles). Dies dient dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit gelöscht.
Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Zu Übermittlungen in Drittländer siehe Abschnitt 4.
4. Empfänger und Übermittlung in Drittländer
Wir geben personenbezogene Daten nur weiter, soweit dies für die in dieser Erklärung genannten Zwecke erforderlich ist. Empfänger sind insbesondere:
- Hosting- und Infrastruktur-Dienstleister,
- E-Mail-Dienstleister,
- Dienstleister für Rechnungsstellung und Buchhaltung,
- Zahlungsdienstleister (siehe Abschnitt 10),
- Behörden und Berater (z. B. Steuerberatung), soweit wir gesetzlich dazu verpflichtet sind.
Dienstleister, die Daten in unserem Auftrag verarbeiten, sind durch Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) gebunden. Auf Anfrage nennen wir Ihnen die konkreten Empfänger.
Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Eine Übermittlung erfolgt nur, wenn der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO) oder EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart sind.
5. Buchungsanfrage und Kontaktformular
Wenn Sie uns über ein Formular schreiben, verarbeiten wir die Angaben, die Sie machen: Name, E-Mail-Adresse und Nachricht, bei einer Buchungsanfrage zusätzlich – soweit Sie diese angeben – Telefonnummer, Wunschdatum, Tageszeit, Ort und gewünschte Zusatzleistungen.
Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Eine Einwilligung ist dafür nicht erforderlich.
Zum Schutz vor Missbrauch und Spam verarbeiten wir zusätzlich technische Daten, darunter eine pseudonymisierte Form Ihrer IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am Schutz vor Missbrauch). Diese Daten werden zusammen mit der Anfrage gelöscht.
Über neue Anfragen werden wir per E-Mail benachrichtigt. Anfragen, aus denen keine Buchung entsteht, löschen wir spätestens ein Jahr nach Eingang.
6. Angebot, Buchung und Vertragsdurchführung
Auf Ihre Buchungsanfrage senden wir Ihnen ein Angebot per E-Mail mit einem persönlichen Link. Nehmen Sie das Angebot auf der verlinkten Seite an, speichern wir den Zeitpunkt der Annahme, eine pseudonymisierte Form Ihrer IP-Adresse, die von Ihnen akzeptierte Fassung unserer AGB und der Widerrufsbelehrung sowie Ihre Angaben zum vorzeitigen Beginn und zur Fotoveröffentlichung. Sie erhalten eine Bestätigung per E-Mail.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Nachweis gesetzlicher Informationspflichten). Diese Daten speichern wir bis zum Ende des dritten Kalenderjahres nach dem Jahr der Annahme (regelmäßige Verjährungsfrist, §§ 195, 199 BGB) und löschen sie danach.
Für Rechnungen und Buchhaltung nutzen wir einen Dienstleister mit Sitz in Deutschland als Auftragsverarbeiter. Rechnungen und Buchungsbelege bewahren wir nach den steuer- und handelsrechtlichen Vorschriften auf (derzeit 8 Jahre, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO).
7. Widerruf über die Website
Sie können einen Vertrag über die Widerrufsfunktion auf unserer Website widerrufen. Dabei verarbeiten wir Ihren Namen, die Angaben zur Identifizierung des Vertrags und Ihre E-Mail-Adresse, um Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Die Daten werden zusammen mit der Buchung gespeichert und gelöscht.
8. Fotoshooting und Veröffentlichung von Fotos
Die Fotos aus Ihrem Shooting erstellen und bearbeiten wir zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und stellen sie Ihnen in einer Online-Galerie zur Verfügung.
Fotos, auf denen Sie zu sehen sind, veröffentlichen wir (Website, Social Media, Präsentationen) nur, wenn Sie gesondert und freiwillig eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an business [at] elenawitch [dot] com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Veröffentlichung bleibt unberührt.
9. E-Mail
Wenn Sie uns per E-Mail schreiben oder wir Ihnen E-Mails senden (z. B. Angebot, Bestätigung), verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens bzw. zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für Versand und Empfang nutzen wir einen E-Mail-Dienstleister, der in unserem Auftrag tätig ist (siehe Abschnitt 4).
10. Shop und Zahlung mit PayPal
Wenn Sie im Shop bestellen, verarbeiten wir die für die Bestellung nötigen Angaben (Art. 6 Abs. 1 lit. b DSGVO). Bezahlt wird über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Die Zahlungsschaltflächen von PayPal werden erst im Bestellvorgang geladen; dabei erhält PayPal Ihre IP-Adresse und technische Daten. Für die Zahlung ist PayPal eigenständig verantwortlich; es gilt die Datenschutzerklärung von PayPal.
Digitale Produkte erhalten Sie über einen persönlichen Download-Link per E-Mail.
11. Freiwillige Unterstützungen im Stream Team
Auf der Seite „Stream Team" können Sie Elena freiwillig mit einem Betrag Ihrer Wahl unterstützen (siehe Hinweise zu freiwilligen Unterstützungen). Bezahlt wird über PayPal (siehe Abschnitt 10). Von PayPal erhalten wir Ihren Namen, Ihre E-Mail-Adresse und die Zahlungsdaten und speichern sie zusammen mit der Unterstützung (Art. 6 Abs. 1 lit. b DSGVO; steuerliche Aufzeichnungspflichten: Art. 6 Abs. 1 lit. c DSGVO).
Optional können Sie einen Spitznamen und eine Nachricht angeben. Diese werden öffentlich im Livestream eingeblendet und können in Aufzeichnungen und Clips der Streaming-Plattformen erhalten bleiben, auf die wir danach keinen Einfluss haben. Ohne Spitznamen erscheint „Anonymous"; Ihr Name aus PayPal wird nie angezeigt. Die Einblendung erfolgt auf Ihren Wunsch (Art. 6 Abs. 1 lit. b DSGVO). Für die Einblendung geben wir Spitzname, Nachricht, Betrag und gewähltes Ziel an unsere eigene Stream-Software weiter.
Spitzname und Nachricht löschen wir 30 Tage nach der Zahlung. Die Zahlungsdaten bewahren wir nach Steuerrecht auf (derzeit 8 Jahre).
12. Twitch-Player
Auf der Seite „Streaming" kann ein Livestream von Twitch (Twitch Interactive, Inc., USA) angezeigt werden. Der Player wird erst geladen, wenn Sie ihn anklicken. Erst dann werden Daten (u. a. Ihre IP-Adresse) an Twitch übertragen, und Twitch kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Es gilt die Datenschutzerklärung von Twitch.
13. Kontakt über Telefon und WhatsApp
Wenn Sie uns anrufen oder über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer und Ihre Nachricht zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). WhatsApp wird von der WhatsApp Ireland Ltd. betrieben; dabei können Daten an Meta in die USA übermittelt werden (Meta ist nach dem EU-US Data Privacy Framework zertifiziert). Wenn Sie das nicht möchten, schreiben Sie uns bitte per E-Mail.
14. Datensicherheit
Wir schützen Ihre Daten durch angemessene technische und organisatorische Maßnahmen, u. a. durch verschlüsselte Übertragung (TLS) und Zugriffsbeschränkungen. Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. per E-Mail) grundsätzlich Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.
15. Speicherdauer im Überblick
- Anfragen ohne Buchung: höchstens 1 Jahr
- Buchungen (einschließlich Annahme und Widerruf): bis Ende des 3. Kalenderjahres nach der Annahme
- Rechnungen und Buchungsbelege: nach Steuerrecht (derzeit 8 Jahre)
- Einwilligung zur Fotoveröffentlichung: bis zum Widerruf
- Unterstützungen im Stream Team: Spitzname und Nachricht 30 Tage; Zahlungsdaten nach Steuerrecht (derzeit 8 Jahre)
16. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Wenden Sie sich dazu an business [at] elenawitch [dot] com.
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
17. Pflicht zur Bereitstellung
Die Angabe von Name und E-Mail-Adresse ist für die Bearbeitung einer Anfrage und für eine Buchung erforderlich; ohne sie können wir nicht antworten bzw. keinen Vertrag schließen. Alle weiteren Angaben sind freiwillig — bei Unterstützungen auch Spitzname und Nachricht.
Privacy policy
This translation is provided for convenience. Only the German version above is legally binding.
As of: 03.10.2026
1. Controller
The controller responsible for processing personal data on this website is:
Elena Maltseva (Elena Witch Photography), c/o IP-Management #12030, Ludwig-Erhard-Straße 18, 20459 Hamburg, Germany E-mail: business [at] elenawitch [dot] com
2. Overview
This website uses no cookies for visitors and no analytics or tracking services. We process personal data only as far as necessary to run the website, answer your requests, carry out bookings and orders, and meet legal obligations.
3. Hosting and delivery of the website
We run the website and its database with a hosting provider in a data centre in the EU. For fast and secure delivery we also use an infrastructure provider (content delivery network).
When you visit the website, technically necessary data is processed, in particular your IP address, the date and time of access, the page visited and information about your browser and operating system (server log files). This serves the secure and stable operation of the website (Art. 6(1)(f) GDPR). The log files are deleted after a short time.
We have data-processing agreements with these providers (Art. 28 GDPR). On transfers to third countries, see section 4.
4. Recipients and transfers to third countries
We only pass on personal data as far as necessary for the purposes described in this policy. Recipients are in particular:
- hosting and infrastructure providers,
- e-mail providers,
- invoicing and accounting service providers,
- payment service providers (see section 10),
- authorities and advisers (e.g. tax advisers), where we are legally obliged to.
Service providers processing data on our behalf are bound by data-processing agreements (Art. 28 GDPR). On request, we will tell you the specific recipients.
Some service providers are based in the USA or process data there. Data is only transferred if the recipient is certified under the EU-US Data Privacy Framework (adequacy decision of the European Commission, Art. 45 GDPR) or EU standard contractual clauses have been agreed (Art. 46(2)(c) GDPR).
5. Booking request and contact form
When you write to us through a form, we process the details you provide: name, e-mail address and message; for a booking request additionally — if you provide them — phone number, wished-for date, time of day, location and requested extras.
The purpose is to handle your request. The legal basis is Art. 6(1)(b) GDPR (steps prior to a contract) or, for general enquiries, Art. 6(1)(f) GDPR (our legitimate interest in answering enquiries). Your consent is not required for this.
To protect against abuse and spam we also process technical data, including a pseudonymised form of your IP address (Art. 6(1)(f) GDPR; legitimate interest in protection against abuse). This data is deleted together with the request.
We are notified of new requests by e-mail. Requests that do not lead to a booking are deleted no later than one year after receipt.
6. Offer, booking and performance of the contract
In reply to your booking request we send you an offer by e-mail with a personal link. If you accept the offer on the linked page, we store the time of acceptance, a pseudonymised form of your IP address, the version of our terms and conditions and of the withdrawal notice you accepted, and your choices regarding an early start and the publication of photos. You receive a confirmation by e-mail.
The legal basis is Art. 6(1)(b) GDPR (performance of the contract) and Art. 6(1)(c) GDPR (evidence of statutory information duties). We keep this data until the end of the third calendar year after the year of acceptance (regular limitation period, §§ 195, 199 BGB) and delete it afterwards.
For invoices and accounting we use a service provider based in Germany as a processor. We keep invoices and accounting records as required by tax and commercial law (currently 8 years, § 147 AO; Art. 6(1)(c) GDPR).
7. Withdrawal through the website
You can withdraw from a contract using the withdrawal function on our website. In doing so we process your name, the details identifying the contract and your e-mail address in order to confirm receipt (Art. 6(1)(c) GDPR in conjunction with § 356a BGB). This data is stored and deleted together with the booking.
8. Photo shoot and publication of photos
We take and edit the photos from your shoot to perform the contract (Art. 6(1)(b) GDPR) and make them available to you in an online gallery.
We publish photos showing you (website, social media, presentations) only if you have given separate and voluntary consent (Art. 6(1)(a) GDPR, § 22 KUG). You can withdraw your consent at any time with effect for the future, e.g. by e-mail to business [at] elenawitch [dot] com. This does not affect the lawfulness of publication before the withdrawal.
9. E-mail
When you e-mail us or we send you e-mails (e.g. an offer or a confirmation), we process your details to handle your request or perform the contract (Art. 6(1)(b) or (f) GDPR). For sending and receiving we use an e-mail provider acting on our behalf (see section 4).
10. Shop and payment with PayPal
When you order in the shop, we process the details needed for the order (Art. 6(1)(b) GDPR). Payment is made through PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg). PayPal's payment buttons are only loaded during checkout; PayPal then receives your IP address and technical data. PayPal is independently responsible for the payment; PayPal's privacy policy applies.
You receive digital products through a personal download link by e-mail.
11. Voluntary support on the Stream Team page
On the "Stream Team" page you can support Elena voluntarily with an amount of your choice (see the notes on voluntary support). Payment is made through PayPal (see section 10). PayPal passes us your name, your e-mail address and the payment details, which we store with your support (Art. 6(1)(b) GDPR; tax record-keeping duties: Art. 6(1)(c) GDPR).
You can optionally enter a nickname and a message. They are shown publicly on the live stream as an alert and may remain in recordings and clips on the streaming platforms, which we cannot control afterwards. Without a nickname, "Anonymous" is shown; your name from PayPal is never shown. The alert is shown at your request (Art. 6(1)(b) GDPR). To show it, we pass the nickname, message, amount and chosen goal to our own streaming software.
We delete the nickname and message 30 days after the payment. We keep the payment details as required by tax law (currently 8 years).
12. Twitch player
On the "Streaming" page a live stream from Twitch (Twitch Interactive, Inc., USA) can be shown. The player is only loaded when you click it. Only then is data (including your IP address) sent to Twitch, and Twitch may set cookies. The legal basis is your consent given by the click (Art. 6(1)(a) GDPR, § 25 Abs. 1 TDDDG). Twitch's privacy policy applies.
13. Contact by phone and WhatsApp
If you call us or write to us on WhatsApp, we process your phone number and your message to handle your request (Art. 6(1)(b) or (f) GDPR). WhatsApp is operated by WhatsApp Ireland Ltd.; data may be transferred to Meta in the USA (Meta is certified under the EU-US Data Privacy Framework). If you don't want this, please write to us by e-mail.
14. Data security
We protect your data with appropriate technical and organisational measures, including encrypted transmission (TLS) and access restrictions. Please note that data transmission over the internet (e.g. by e-mail) can in principle have security gaps; complete protection against access by third parties is not possible.
15. Retention at a glance
- Requests without a booking: at most 1 year
- Bookings (including acceptance and withdrawal): until the end of the 3rd calendar year after acceptance
- Invoices and accounting records: as required by tax law (currently 8 years)
- Consent to publish photos: until withdrawn
- Support on the Stream Team page: nickname and message 30 days; payment details as required by tax law (currently 8 years)
16. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to withdraw consent with effect for the future (Art. 7(3)). Please contact business [at] elenawitch [dot] com.
Right to object: where we process data on the basis of legitimate interests (Art. 6(1)(f) GDPR), you can object at any time on grounds relating to your particular situation (Art. 21 GDPR).
You also have the right to lodge a complaint with a data protection supervisory authority, e.g. the Berlin Commissioner for Data Protection and Freedom of Information (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59–61, 10555 Berlin.
17. Obligation to provide data
Your name and e-mail address are required to handle a request and for a booking; without them we cannot reply or conclude a contract. All other details are voluntary — for support, the nickname and message too.