Privacy Policy

Note: The German version of this privacy policy (below) is the legally binding version. The English version is provided for information only. / Hinweis: Rechtlich verbindlich ist die deutsche Fassung (unten); die englische Fassung dient nur der Information.

PRIVACY POLICY (English)

This English version is provided for the convenience of our international couples. The German version below is the legally binding version. In case of any discrepancy, the German version prevails.

1. At a glance

Your wedding is one of the most personal days of your life, and the trust you place in us goes beyond the films we create. We treat your personal data with the same care. This privacy policy explains what personal data is processed when you visit michelfilms.com, contact us or book us, why we process it, on which legal basis, how long we keep it and which rights you have.

“Personal data” means any information relating to an identified or identifiable person (Art. 4 No. 1 GDPR), for example your name, email address, wedding date or IP address.

2. Controller

The controller responsible for data processing on this website within the meaning of the EU General Data Protection Regulation (GDPR) is:

Artur Michel – Michel Films, Untere Straße 16, 97453 Schonungen, Germany

Phone: +49 1520 9274559, Email: info@michelfilms.com

We are not legally required to appoint a data protection officer. For all data protection questions, please contact us at the address above.

3. Legal bases

We process personal data only where a legal basis applies. Depending on the processing, these are:

  • Consent – Art. 6 (1) (a) GDPR. Where we ask for your consent to store information on, or access information from, your device (e.g. cookies, pixels, similar technologies), the additional legal basis is § 25 (1) of the German Telecommunications Digital Services Data Protection Act (TDDDG). You can withdraw your consent at any time with effect for the future.
  • Contract and pre-contractual steps – Art. 6 (1) (b) GDPR, e.g. when you inquire about our wedding films or book us.
  • Legal obligation – Art. 6 (1) (c) GDPR, e.g. statutory retention obligations under tax and commercial law.
  • Legitimate interests – Art. 6 (1) (f) GDPR, e.g. secure and reliable operation of our website. Where we rely on legitimate interests, we explain them in the relevant section. Storage of, or access to, information on your device that is strictly necessary to provide the service you requested is based on § 25 (2) No. 2 TDDDG.

4. Recipients and transfers to third countries

We only share personal data with third parties where this is necessary for the purposes described here – in particular with service providers who process data on our behalf under a data processing agreement (Art. 28 GDPR) – or where you have consented.

Some of the services described below are provided by companies in the United States or whose parent companies are located there. For the USA, the European Commission adopted an adequacy decision on 10 July 2023 (EU-U.S. Data Privacy Framework, “DPF”). Transfers to US companies certified under the DPF (in particular Google and Meta) are based on this decision (Art. 45 GDPR). Where a recipient is not certified, we point this out in the respective section. Please note that US authorities may have access to data in the USA; under the DPF, additional safeguards and redress mechanisms apply to people in the EU.

5. Storage period

Unless a specific storage period is stated in this policy, we keep personal data only for as long as needed for the purpose for which it was collected. We delete it when the purpose no longer applies, when you withdraw your consent or when you object to processing, unless statutory retention obligations apply. Under § 257 of the German Commercial Code (HGB) and § 147 of the German Fiscal Code (AO), business letters, contracts, invoices and accounting records must be kept for 6 to 10 years, depending on the type of document. In that case, the data is restricted and deleted once the retention period ends.

6. Hosting and email

This website and our email are hosted by:

STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Germany

The servers are located in Germany. Strato processes on our behalf all data transmitted when you visit our website or send us an email (e.g. IP address, page requests, contact data, email content). We have concluded a data processing agreement with Strato in accordance with Art. 28 GDPR. The legal basis is Art. 6 (1) (f) GDPR; our legitimate interest is a secure, fast and reliable presentation of our website and communication. Where you contact us regarding a booking, Art. 6 (1) (b) GDPR also applies.

Our website is built with the content management system WordPress, which runs on Strato’s servers. We use the WordPress theme “Elise” by Flothemes and related Flo plugins; these run on our own server and do not transfer data to Flothemes.

7. Server log files

Whenever you visit our website, our hosting provider automatically collects and stores information in so-called server log files, which your browser transmits automatically:

  • IP address of the requesting device
  • date and time of the request
  • requested page or file and amount of data transferred
  • referrer URL (the page from which you came)
  • browser type and version, operating system
  • HTTP status code

This data is not merged with other data sources. Processing is necessary to deliver the website and to ensure its stability and security (e.g. to detect attacks). The legal basis is Art. 6 (1) (f) GDPR. Strato stores full IP addresses for a maximum of seven days to detect and defend against attacks; after that, they are irreversibly anonymised. The anonymised log files are kept for up to six weeks.

8. SSL/TLS encryption

For security reasons, this website uses SSL/TLS encryption. You can recognise an encrypted connection by “https://” and the padlock symbol in your browser’s address bar. With encryption active, data you send to us (e.g. via the inquiry form) cannot be read by third parties.

9. Security, backups and performance

To protect the website against misuse, we use the WordPress plugin Limit Login Attempts Reloaded. It records the IP address and time of failed login attempts on our admin login and temporarily blocks repeated attempts. This data is stored on our server and deleted automatically once it is no longer needed to protect against attacks. Legal basis: Art. 6 (1) (f) GDPR (protection against attacks).

We create regular backups of the website and database with the plugin UpdraftPlus. Backups may contain personal data (e.g. inquiries stored in the database). They are stored exclusively on our server at Strato in Germany; no external cloud storage is used. Older backups are automatically overwritten in rotation. Legal basis: Art. 6 (1) (f) GDPR (data security and recovery).

For performance, we use WP Fastest Cache (stores static copies of pages on our server) and Converter for Media (converts images to the WebP format on our server). Neither plugin transfers personal data to third parties.

10. Fonts

The fonts on this website (including Google Fonts such as EB Garamond and Martel) are hosted locally on our own server using the WordPress plugin OMGF (Optimize My Google Fonts). No connection to Google servers is established when fonts are loaded.

11. Your inquiry: contact form, email, phone and Instagram

11.1 Inquiry form

If you send us an inquiry via the “Get in touch” form, we process the details you provide:

  • name and email address (required)
  • wedding venue (required)
  • wedding date (required)
  • your investment for wedding film (required)
  • how you found us (required)
  • where you are from, your Instagram account and any further details you share about your wedding (e.g. wedding planner, photographer, number of guests) (optional)

We use this data to answer your inquiry, check availability and prepare an offer. The form is provided by the WordPress plugin Flo Forms, which runs on our own server. Your message is sent to us by email via our email host Strato (see section 6).

Legal basis: Art. 6 (1) (b) GDPR, as your inquiry concerns a possible contract; for general inquiries Art. 6 (1) (f) GDPR (our interest in answering messages addressed to us).

If no booking follows, we delete your inquiry no later than 12 months after our last contact. Please only share information about third parties (e.g. guests) if they are aware of it.

11.2 Email, phone and messages

If you contact us by email, phone or direct message, we process your details (e.g. name, contact data, content of your request) in the same way, on the same legal bases and for the same periods as described in 11.1. Our website only links to our Instagram profile; messages you send us via Instagram are additionally subject to Meta’s privacy policy.

12. Clients, wedding films and film delivery

12.1 Contract data

When you book us, we process the data needed to perform the contract (e.g. names of the couple, contact details, billing address, wedding date and venue, schedule, contacts of wedding planners or other vendors, payment data). Legal basis: Art. 6 (1) (b) GDPR and, for retention obligations, Art. 6 (1) (c) GDPR. Contracts, invoices and business correspondence are kept for the statutory periods of 6 to 10 years (§ 257 HGB, § 147 AO, see section 5).

12.2 Filming

During your wedding we record video and audio of you and your guests in order to create your film (Art. 6 (1) (b) GDPR). We only publish excerpts of your film or stills (e.g. on this website, Vimeo, Instagram or YouTube) with your consent (Art. 6 (1) (a) GDPR), which you can withdraw at any time with effect for the future.

12.3 Film delivery via VidFlow

We deliver your finished film through the online video delivery platform VidFlow, operated by WedFlow, Inc., 8 The Green, Suite 14977, Dover, DE 19901, USA. For this purpose, we upload your film to a private online gallery and share access with you (by link, password or personal access code sent to your email address). VidFlow processes the film (containing images and voices of you and your guests), your name and email address and, when you open the gallery, technical data such as your IP address and browser information. You do not need a VidFlow account.

VidFlow acts as our processor under a data processing agreement (Art. 28 GDPR). According to its privacy policy, VidFlow processes and stores data in the USA. WedFlow, Inc. is not certified under the DPF, so there is no EU adequacy decision for this transfer, and US authorities may be able to access the data. Legal basis: Art. 6 (1) (b) GDPR. More information: https://www.vidflow.co/privacy

13. Cookies and consent management

13.1 Cookies

Our website uses cookies and similar technologies (e.g. local storage, pixels). Cookies are small text files stored on your device. Some are technically necessary; others are only used with your consent, for statistics or marketing. You can delete cookies in your browser settings at any time and configure your browser to block them; some functions may then be limited.

13.2 Consent banner (WP Full Picture)

We use the WordPress plugin WP Full Picture to obtain and manage your consent. It runs on our own server; no data is sent to the plugin provider. Statistics and marketing services are only loaded after you have actively consented in the banner (opt-in). Before you make a choice, none of these services is loaded.

The banner offers the categories “Statistics” (Google Analytics 4) and “Marketing” (Meta Pixel). The category “Personalisation” is shown in the banner but is currently not used for any service. When you make a choice, the plugin stores the cookie fp_cookie with your decision for about six months, so that the banner does not reappear on every page. Legal basis: § 25 (2) No. 2 TDDDG and Art. 6 (1) (c) GDPR in conjunction with Art. 7 (1) GDPR (obligation to demonstrate consent).

You can change or withdraw your consent at any time with effect for the future via the “Cookie-Einstellungen” (cookie settings) link in the footer of every page.

13.3 Google Consent Mode

We use Google Consent Mode (v2). It passes your choice from the banner to Google Analytics. Without your consent to “Statistics”, Google Analytics is not loaded. Even after you consent to “Statistics”, advertising storage and advertising personalisation remain switched off (ad_storage, ad_user_data and ad_personalization “denied”); Google Analytics is then used for statistical purposes only. We do not use Google advertising services on this website.

14. Google Analytics 4 (statistics)

With your consent (category “Statistics”), we use Google Analytics 4 (property G-MSFY4XNMWH) by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”), to understand how visitors use our website so we can improve it. Google Analytics is only loaded after your consent. It uses cookies (_ga, _ga_MSFY4XNMWH; storage period up to two years, shorter in some browsers) and processes in particular pages visited, time spent, device and browser information, approximate location (derived from the IP address) and the referring website. Google Signals and advertising features are not activated. Google Analytics 4 does not log or store IP addresses of users in the EU. Data may be transferred to Google LLC in the USA (DPF-certified).

Legal basis: Art. 6 (1) (a) GDPR and § 25 (1) TDDDG. Event data is deleted in Google Analytics after 2 months. We have concluded a data processing agreement with Google. More information: https://policies.google.com/privacy

15. Meta Pixel (Facebook/Instagram)

With your consent (category “Marketing”), we use the Meta Pixel by Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland (“Meta”). The pixel allows us to measure the effectiveness of our ads on Facebook and Instagram and to show our ads to people who have visited our website (custom audiences). Meta sets the cookie _fbp (90 days), stores information in your browser’s local storage and processes your IP address, browser information, pages visited and events (e.g. page views).

For the collection and transmission of data to Meta, we and Meta are joint controllers (Art. 26 GDPR); the further processing is carried out by Meta alone. The joint controller agreement is available at: https://www.facebook.com/legal/controller_addendum. Data may be transferred to Meta Platforms, Inc. in the USA; Meta is certified under the DPF.

Legal basis: Art. 6 (1) (a) GDPR and § 25 (1) TDDDG. More information: https://www.facebook.com/privacy/policy

16. Vimeo videos (click to load)

We present our films via the video platform Vimeo, a service of Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. When you open a page, only a preview image stored on our own server is shown; no connection to Vimeo is established. The video player is only loaded when you click on the preview or the play button. Only then does your browser connect to Vimeo’s servers and transmit data such as your IP address, the page visited and device information; Vimeo may set cookies and use analytics. Data is transferred to the USA; Vimeo is certified under the DPF.

Legal basis: Art. 6 (1) (f) GDPR – our legitimate interest is presenting our films; the video is only loaded when you actively request it by clicking. The access to your device required for playback is based on § 25 (2) No. 2 TDDDG. More information: https://vimeo.com/privacy

17. Links to social media

Our website contains links (not plug-ins) to our profiles on Instagram, YouTube and Vimeo. No data is transmitted to these platforms when you simply visit our website; this only happens when you click a link and visit the platform. The images in our “@michel.films” area are hosted on our own server. When you visit our social media profiles, the privacy policies of the respective providers apply (Meta for Instagram, Google for YouTube, Vimeo).

18. Your rights

You have the following rights regarding your personal data:

  • Right of access (Art. 15 GDPR)
  • Right to rectification (Art. 16 GDPR)
  • Right to erasure (Art. 17 GDPR)
  • Right to restriction of processing (Art. 18 GDPR)
  • Right to data portability (Art. 20 GDPR)
  • Right to withdraw consent at any time with effect for the future (Art. 7 (3) GDPR); the lawfulness of processing carried out before withdrawal remains unaffected.
  • Right to object (Art. 21 GDPR) – see below.
  • Right to lodge a complaint with a supervisory authority (Art. 77 GDPR), in particular in the member state of your residence, workplace or place of the alleged infringement. The authority responsible for us is: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany – https://www.lda.bayern.de

To exercise your rights, simply contact us at info@michelfilms.com.

Right to object (Art. 21 GDPR): Where we process your data on the basis of legitimate interests (Art. 6 (1) (f) GDPR), you have the right to object at any time, on grounds relating to your particular situation. We will then no longer process your data unless we can demonstrate compelling legitimate grounds which override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims. Where your data is processed for direct marketing, you may object at any time without giving reasons.

19. Obligation to provide data; automated decision-making

You are not obliged to provide personal data. However, without the details marked as required in the inquiry form, we cannot answer your inquiry, and without the data required for the contract we cannot perform it. We do not use automated decision-making including profiling within the meaning of Art. 22 GDPR.

20. Changes to this privacy policy

We update this privacy policy whenever our website or legal requirements change. The current version is always available on this page.

As of: November 2026

DATENSCHUTZERKLÄRUNG (Deutsch)

Die deutsche Fassung ist die rechtlich verbindliche Fassung. Die englische Fassung oben dient der Information unserer internationalen Brautpaare. Bei Abweichungen gilt die deutsche Fassung.

1. Datenschutz auf einen Blick

Ihre Hochzeit ist einer der persönlichsten Tage Ihres Lebens, und das Vertrauen, das Sie uns schenken, reicht weit über unsere Filme hinaus. Mit Ihren personenbezogenen Daten gehen wir ebenso sorgfältig um. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten verarbeitet werden, wenn Sie michelfilms.com besuchen, Kontakt mit uns aufnehmen oder uns buchen, zu welchem Zweck und auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO), z. B. Ihr Name, Ihre E-Mail-Adresse, Ihr Hochzeitsdatum oder Ihre IP-Adresse.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Artur Michel – Michel Films, Untere Straße 16, 97453 Schonungen, Deutschland

Telefon: +49 1520 9274559, E-Mail: info@michelfilms.com

Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. Je nach Verarbeitung sind dies:

  • Einwilligung – Art. 6 Abs. 1 lit. a DSGVO. Soweit wir Sie um Ihre Einwilligung in die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff darauf bitten (z. B. Cookies, Pixel, ähnliche Technologien), ist zusätzliche Rechtsgrundlage § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
  • Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO, z. B. wenn Sie unsere Hochzeitsfilme anfragen oder uns buchen.
  • Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO, z. B. steuer- und handelsrechtliche Aufbewahrungspflichten.
  • Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO, z. B. der sichere und zuverlässige Betrieb unserer Website. Unsere berechtigten Interessen nennen wir im jeweiligen Abschnitt. Die Speicherung von bzw. der Zugriff auf Informationen in Ihrem Endgerät, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind, erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

4. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur an Dritte weiter, soweit dies für die hier beschriebenen Zwecke erforderlich ist – insbesondere an Dienstleister, die in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) tätig werden – oder soweit Sie eingewilligt haben.

Einige der nachfolgend beschriebenen Dienste werden von Unternehmen mit Sitz in den USA bzw. mit Muttergesellschaften in den USA erbracht. Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-U.S. Data Privacy Framework, „DPF“). Übermittlungen an nach dem DPF zertifizierte US-Unternehmen (insbesondere Google und Meta) erfolgen auf dieser Grundlage (Art. 45 DSGVO). Ist ein Empfänger nicht zertifiziert, weisen wir im jeweiligen Abschnitt darauf hin. Bitte beachten Sie, dass US-Behörden Zugriff auf Daten in den USA haben können; mit dem DPF bestehen hierfür zusätzliche Schutz- und Rechtsbehelfsmechanismen für Personen in der EU.

5. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Wir löschen sie, sobald der Zweck entfällt, Sie Ihre Einwilligung widerrufen oder der Verarbeitung widersprechen – es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen. Nach § 257 HGB und § 147 AO sind Geschäftsbriefe, Verträge, Rechnungen und Buchungsunterlagen je nach Art des Dokuments 6 bis 10 Jahre aufzubewahren. In diesem Fall wird die Verarbeitung eingeschränkt und die Daten werden nach Ablauf der Frist gelöscht.

6. Hosting und E-Mail

Diese Website und unsere E-Mail-Postfächer werden gehostet bei:

STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland

Die Server befinden sich in Deutschland. Strato verarbeitet in unserem Auftrag alle Daten, die beim Besuch unserer Website oder beim Versand einer E-Mail an uns übertragen werden (z. B. IP-Adresse, Seitenaufrufe, Kontaktdaten, E-Mail-Inhalte). Mit Strato haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website und Kommunikation. Soweit Sie uns im Zusammenhang mit einer Buchung kontaktieren, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Unsere Website basiert auf dem Content-Management-System WordPress, das auf den Servern von Strato betrieben wird. Wir nutzen das WordPress-Theme „Elise“ von Flothemes sowie zugehörige Flo-Plugins; diese laufen auf unserem eigenen Server und übertragen keine Daten an Flothemes.

7. Server-Logfiles

Bei jedem Aufruf unserer Website erhebt und speichert unser Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei und übertragene Datenmenge
  • Referrer-URL (zuvor besuchte Seite)
  • Browsertyp und -version, Betriebssystem
  • HTTP-Statuscode

Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten (z. B. zur Erkennung von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Strato speichert vollständige IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage; danach werden sie unwiderruflich anonymisiert. Die anonymisierten Logfiles werden bis zu sechs Wochen aufbewahrt.

8. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln (z. B. über das Anfrageformular), nicht von Dritten mitgelesen werden.

9. Sicherheit, Datensicherung und Leistung

Zum Schutz vor Missbrauch nutzen wir das WordPress-Plugin Limit Login Attempts Reloaded. Es speichert die IP-Adresse und den Zeitpunkt fehlgeschlagener Anmeldeversuche an unserem Administrationszugang und sperrt wiederholte Versuche vorübergehend. Diese Daten werden auf unserem Server gespeichert und automatisch gelöscht, sobald sie zum Schutz vor Angriffen nicht mehr erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Angriffen).

Mit dem Plugin UpdraftPlus erstellen wir regelmäßig Sicherungskopien von Website und Datenbank. Diese können personenbezogene Daten enthalten (z. B. in der Datenbank gespeicherte Anfragen). Sie werden ausschließlich auf unserem Server bei Strato in Deutschland gespeichert; ein externer Cloud-Speicher wird nicht genutzt. Ältere Sicherungen werden automatisch rotierend überschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Datensicherheit und Wiederherstellbarkeit).

Zur Leistungsoptimierung nutzen wir WP Fastest Cache (speichert statische Kopien der Seiten auf unserem Server) und Converter for Media (wandelt Bilder auf unserem Server in das WebP-Format um). Keines dieser Plugins überträgt personenbezogene Daten an Dritte.

10. Schriftarten

Die Schriftarten dieser Website (einschließlich Google Fonts wie EB Garamond und Martel) sind mit dem WordPress-Plugin OMGF (Optimize My Google Fonts) lokal auf unserem eigenen Server eingebunden. Beim Laden der Schriften wird keine Verbindung zu Servern von Google hergestellt.

11. Ihre Anfrage: Kontaktformular, E-Mail, Telefon und Instagram

11.1 Anfrageformular

Wenn Sie uns über das Formular „Get in touch“ eine Anfrage senden, verarbeiten wir Ihre Angaben:

  • Name und E-Mail-Adresse (Pflichtfelder)
  • Hochzeitslocation (Pflichtfeld)
  • Hochzeitsdatum, Herkunft, wie Sie auf uns aufmerksam wurden, Ihr Instagram-Account sowie weitere Angaben zu Ihrer Hochzeit (z. B. Hochzeitsplaner, Fotograf, Gästezahl) (freiwillig)

Wir verwenden diese Daten, um Ihre Anfrage zu beantworten, die Verfügbarkeit zu prüfen und ein Angebot zu erstellen. Das Formular wird mit dem WordPress-Plugin Flo Forms bereitgestellt, das auf unserem eigenen Server läuft. Ihre Nachricht wird uns per E-Mail über unseren E-Mail-Hoster Strato zugestellt (siehe Abschnitt 6).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da sich Ihre Anfrage auf einen möglichen Vertragsschluss bezieht; bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, an uns gerichtete Nachrichten zu beantworten).

Kommt keine Buchung zustande, löschen wir Ihre Anfrage spätestens 12 Monate nach dem letzten Kontakt. Bitte teilen Sie Angaben über Dritte (z. B. Gäste) nur mit, wenn diese davon wissen.

11.2 E-Mail, Telefon und Direktnachrichten

Wenn Sie uns per E-Mail, Telefon oder Direktnachricht kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) in gleicher Weise, auf denselben Rechtsgrundlagen und für dieselbe Dauer wie unter 11.1 beschrieben. Unsere Website verlinkt lediglich auf unser Instagram-Profil; für Nachrichten, die Sie uns über Instagram senden, gilt ergänzend die Datenschutzerklärung von Meta.

12. Kundinnen und Kunden, Hochzeitsfilme und Filmübergabe

12.1 Vertragsdaten

Wenn Sie uns buchen, verarbeiten wir die zur Vertragserfüllung erforderlichen Daten (z. B. Namen des Brautpaares, Kontaktdaten, Rechnungsanschrift, Hochzeitsdatum und -location, Ablaufplan, Kontakte von Hochzeitsplanern oder anderen Dienstleistern, Zahlungsdaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Verträge, Rechnungen und Geschäftskorrespondenz bewahren wir für die gesetzlichen Fristen von 6 bis 10 Jahren auf (§ 257 HGB, § 147 AO, siehe Abschnitt 5).

12.2 Filmaufnahmen

Während Ihrer Hochzeit erstellen wir Video- und Tonaufnahmen von Ihnen und Ihren Gästen, um Ihren Film zu produzieren (Art. 6 Abs. 1 lit. b DSGVO). Ausschnitte Ihres Films oder Standbilder veröffentlichen wir (z. B. auf dieser Website, bei Vimeo, Instagram oder YouTube) nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

12.3 Filmübergabe über VidFlow

Ihren fertigen Film übergeben wir über die Online-Plattform VidFlow, betrieben von der WedFlow, Inc., 8 The Green, Suite 14977, Dover, DE 19901, USA. Dazu laden wir Ihren Film in eine private Online-Galerie hoch und geben Ihnen Zugang (per Link, Passwort oder persönlichem Zugangscode an Ihre E-Mail-Adresse). VidFlow verarbeitet dabei den Film (mit Bild und Ton von Ihnen und Ihren Gästen), Ihren Namen und Ihre E-Mail-Adresse sowie beim Aufruf der Galerie technische Daten wie Ihre IP-Adresse und Browserinformationen. Ein VidFlow-Konto benötigen Sie nicht.

VidFlow ist für uns als Auftragsverarbeiter auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO) tätig. Laut seiner Datenschutzerklärung verarbeitet und speichert VidFlow Daten in den USA. Die WedFlow, Inc. ist nicht nach dem DPF zertifiziert; für diese Übermittlung besteht daher kein Angemessenheitsbeschluss der EU, und US-Behörden können unter Umständen auf die Daten zugreifen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.vidflow.co/privacy

13. Cookies und Einwilligungsmanagement

13.1 Cookies

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage, Pixel). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige sind technisch notwendig; andere setzen wir nur mit Ihrer Einwilligung ein, für Statistik oder Marketing. Sie können Cookies jederzeit in Ihren Browsereinstellungen löschen und Ihren Browser so einstellen, dass Cookies blockiert werden; dann sind ggf. einzelne Funktionen eingeschränkt.

13.2 Consent-Banner (WP Full Picture)

Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir das WordPress-Plugin WP Full Picture. Es läuft auf unserem eigenen Server; Daten werden nicht an den Plugin-Anbieter übertragen. Statistik- und Marketingdienste werden erst geladen, nachdem Sie im Banner aktiv eingewilligt haben (Opt-in). Vor Ihrer Auswahl wird keiner dieser Dienste geladen.

Das Banner bietet die Kategorien „Statistik“ (Google Analytics 4) und „Marketing“ (Meta-Pixel). Die im Banner angezeigte Kategorie „Personalisierung“ wird derzeit für keinen Dienst genutzt. Wenn Sie eine Auswahl treffen, speichert das Plugin das Cookie fp_cookie mit Ihrer Entscheidung für etwa sechs Monate, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht für Einwilligungen).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer jeder Seite ändern oder widerrufen.

13.3 Google Consent Mode

Wir nutzen den Google Consent Mode (v2). Er übermittelt Ihre Auswahl im Banner an Google Analytics. Ohne Ihre Einwilligung in „Statistik“ wird Google Analytics nicht geladen. Auch nach Ihrer Einwilligung in „Statistik“ bleiben Werbespeicherung und Werbepersonalisierung ausgeschaltet (ad_storage, ad_user_data und ad_personalization „denied“); Google Analytics wird dann ausschließlich zu Statistikzwecken genutzt. Google-Werbedienste setzen wir auf dieser Website nicht ein.

14. Google Analytics 4 (Statistik)

Mit Ihrer Einwilligung (Kategorie „Statistik“) nutzen wir Google Analytics 4 (Property G-MSFY4XNMWH) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um zu verstehen, wie Besucher unsere Website nutzen, und sie zu verbessern. Google Analytics wird erst nach Ihrer Einwilligung geladen. Es verwendet Cookies (_ga, _ga_MSFY4XNMWH; Speicherdauer bis zu zwei Jahre, in einigen Browsern kürzer) und verarbeitet insbesondere aufgerufene Seiten, Verweildauer, Geräte- und Browserinformationen, den ungefähren Standort (aus der IP-Adresse abgeleitet) sowie die verweisende Website. Google Signals und Werbefunktionen sind nicht aktiviert. Google Analytics 4 protokolliert oder speichert keine IP-Adressen von Nutzern in der EU. Daten können an die Google LLC in den USA übertragen werden (DPF-zertifiziert).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ereignisdaten werden in Google Analytics nach 2 Monaten gelöscht. Mit Google haben wir einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen: https://policies.google.com/privacy

15. Meta-Pixel (Facebook/Instagram)

Mit Ihrer Einwilligung (Kategorie „Marketing“) nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Mit dem Pixel messen wir die Wirksamkeit unserer Anzeigen auf Facebook und Instagram und können unsere Anzeigen Personen zeigen, die unsere Website besucht haben (Custom Audiences). Meta setzt das Cookie _fbp (90 Tage), speichert Informationen im Local Storage Ihres Browsers und verarbeitet Ihre IP-Adresse, Browserinformationen, aufgerufene Seiten und Ereignisse (z. B. Seitenaufrufe).

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung erfolgt allein durch Meta. Die Vereinbarung über die gemeinsame Verantwortlichkeit ist abrufbar unter: https://www.facebook.com/legal/controller_addendum. Daten können an die Meta Platforms, Inc. in den USA übertragen werden; Meta ist nach dem DPF zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: https://www.facebook.com/privacy/policy

16. Vimeo-Videos (Laden per Klick)

Unsere Filme präsentieren wir über die Videoplattform Vimeo, einen Dienst der Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Beim Aufruf einer Seite wird nur ein Vorschaubild angezeigt, das auf unserem eigenen Server liegt; eine Verbindung zu Vimeo wird dabei nicht hergestellt. Der Videoplayer wird erst geladen, wenn Sie auf das Vorschaubild bzw. die Play-Schaltfläche klicken. Erst dann stellt Ihr Browser eine Verbindung zu den Servern von Vimeo her und übermittelt Daten wie Ihre IP-Adresse, die besuchte Seite und Geräteinformationen; Vimeo kann Cookies setzen und Analysedienste einsetzen. Dabei werden Daten in die USA übertragen; Vimeo ist nach dem DPF zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse liegt in der Präsentation unserer Filme; das Video wird nur geladen, wenn Sie es per Klick aktiv anfordern. Der für die Wiedergabe erforderliche Zugriff auf Ihr Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen: https://vimeo.com/privacy

17. Links zu sozialen Netzwerken

Unsere Website enthält Links (keine Plug-ins) zu unseren Profilen bei Instagram, YouTube und Vimeo. Beim bloßen Besuch unserer Website werden keine Daten an diese Plattformen übertragen; dies geschieht erst, wenn Sie einen Link anklicken und die Plattform aufrufen. Die Bilder im Bereich „@michel.films“ liegen auf unserem eigenen Server. Beim Besuch unserer Profile gelten die Datenschutzbestimmungen der jeweiligen Anbieter (Meta für Instagram, Google für YouTube, Vimeo).

18. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
  • Widerspruchsrecht (Art. 21 DSGVO) – siehe unten.
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach – https://www.lda.bayern.de

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@michelfilms.com.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen.

19. Pflicht zur Bereitstellung; automatisierte Entscheidungsfindung

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die im Anfrageformular als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht beantworten, und ohne die für den Vertrag erforderlichen Daten können wir diesen nicht erfüllen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: November 2026

@michel.films

Michel Films – All images © 2026 Artur Michel | Legal Notice | Datenschutz / Privacy | Cookie-Einstellungen