Datenschutzerklärung

1. Verantwortlicher

2. Hosting und Server-Protokolle

Diese Website wird bei IONOS gehostet. Beim Aufruf können technisch erforderliche Protokolldaten verarbeitet werden, insbesondere angeforderte Seite oder Datei, Zeitpunkt, Referrer, Browser, Betriebssystem, Gerätetyp und IP-bezogene Zugriffsinformationen. Nach Angaben von IONOS werden Besuchsdaten des Webhostings unmittelbar anonymisiert und grundsätzlich acht Wochen gespeichert. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Informationen von IONOS zur Datenverarbeitung im Webhosting

3. Kontaktaufnahme

Wenn Sie das Kontaktformular nutzen, uns per E-Mail schreiben oder anrufen, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung der Anfrage. Beim Absenden des Formulars werden die eingetragenen Angaben an den Webserver übermittelt und zur Bearbeitung an das Fotostudio weitergeleitet. Dazu können Name, E-Mail-Adresse, Telefonnummer, gewünschte Leistung, Wunschtermin und Nachricht gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Angaben werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Buchung, Auftrag und Bilddaten

Bei Buchung und Durchführung fotografischer Leistungen verarbeiten wir die für Termin, Vertrag, Auswahl, Bearbeitung, Bestellung und Abrechnung notwendigen Daten. Dazu können auch die im Auftrag entstandenen Bilddateien gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Eine Nutzung persönlicher Kundenbilder für Portfolio oder Werbung erfolgt nur nach einer ausdrücklichen, separaten Zustimmung gemäß Art. 6 Abs. 1 lit. a DSGVO.

5. Geschützte Online-Galerien mit Portraitbox

Für die geschützte Bereitstellung, Auswahl und Bestellung von Aufnahmen nutzen wir den Dienst Portraitbox der Portraitbox GmbH, Am Steinhof 4a, 33106 Paderborn. Abhängig vom Auftrag können dort Bilddateien, individuelle Zugangsdaten sowie die für Anmeldung, Bestellung, Bezahlung und Auslieferung erforderlichen Kontakt-, Vertrags- und Bestelldaten verarbeitet werden. Beim Aufruf der Galerie entstehen außerdem technische Nutzungs- und Protokolldaten, etwa IP-Adresse, aufgerufene Seiten oder Dateien, Browser- und Geräteinformationen, Referrer sowie Zeitpunkte von Anmeldung und Zugriff. Diese Daten dienen dem technischen Betrieb, der Sicherheit und dem Schutz vor Missbrauch. Portraitbox nennt für reguläre Server-Protokolle eine Speicherdauer von höchstens sieben Tagen; bei einem Sicherheitsvorfall können erforderliche Nachweise bis zur Klärung aufbewahrt werden.

Die Verarbeitung dient der Zuordnung und sicheren Bereitstellung der Bilder sowie der Abwicklung von Auswahl und Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit die sichere und effiziente Bereitstellung oder der Missbrauchsschutz außerhalb eines Vertrags erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO.

Galerien für Kita- und Schulfotografie werden mit individuellen Zugängen bereitgestellt. Portraitbox gibt an, Daten ausschließlich auf Servern innerhalb der Europäischen Union zu speichern und den Shop per SSL zu verschlüsseln. Soweit Portraitbox Daten in unserem Auftrag verarbeitet, erfolgt die Einbindung als Auftragsverarbeitung gemäß Art. 28 DSGVO. Bild-, Galerie-, Vertrags- und Bestelldaten werden gelöscht, wenn Galerie, Auswahl und Bestellung abgeschlossen sind und keine vertraglichen oder gesetzlichen Aufbewahrungspflichten mehr bestehen. Ergänzende Hinweise zu Cookies, Reichweitenmessung und weiteren Verarbeitungen finden Sie in der jeweiligen Online-Galerie und in den Datenschutzinformationen von Portraitbox.

6. Online-Terminbuchung, Bestätigung und Terminverwaltung

Die Online-Terminbuchung wird über ein eigenes Buchungssystem von Fotostudio Denk auf unserem Webhosting bereitgestellt. Wenn Sie einen Termin verbindlich reservieren, verarbeiten wir die gewählte Leistung, Datum und Uhrzeit, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, freiwillige Hinweise sowie den Zeitpunkt der Datenschutzbestätigung. Kurzzeitig pseudonymisierte Sicherheitsdaten werden verwendet, um automatisierte oder missbräuchliche Anfragen zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Terminvereinbarung und Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb.

Zur Verfügbarkeitsprüfung und Eintragung des Termins wird Google Calendar verwendet. Dabei können Termin-, Kontakt- und freiwillige Hinweisangaben an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt werden. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Die Terminbestätigung und interne Benachrichtigung werden über den für das Studio eingerichteten E-Mail-Versand verschickt. Der in der Bestätigung enthaltene Verwaltungslink verwendet einen zufälligen Zugangsschlüssel; im Buchungssystem wird davon nur ein nicht zurückrechenbarer Prüfwert gespeichert. Eine Stornierung erfolgt erst nach ausdrücklicher Bestätigung. Daten des Buchungssystems werden geschützt außerhalb des öffentlichen Website-Verzeichnisses gespeichert und gelöscht oder anonymisiert, sobald sie für Terminabwicklung, Nachweis und berechtigte Rückfragen nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Eine Bitte um eine freiwillige Bewertung wird nur versendet, wenn Sie hierfür gesondert eingewilligt haben und diese Funktion aktiviert ist. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Terminbuchung ist davon unabhängig.

Links zum Gutscheinshop öffnen das Angebot von sofort-gutschein.com. Erst wenn Sie den Gutscheinshop anklicken, verlassen Sie diese Website. Für die Datenverarbeitung auf der Zielseite ist der Anbieter des Gutscheinshops verantwortlich. Bitte beachten Sie dort die Datenschutzinformationen.

7. Karten, Bewertungen und weitere externe Links

Routenplanung, Google-Bewertungen und weitere externe Angebote werden auf dieser Website als Links bereitgestellt und nicht automatisch eingebettet. Beim Anklicken gelten die Datenschutzbestimmungen des jeweiligen Zielanbieters.

8. Cookies und Reichweitenmessung

Die Website verwendet technisch notwendige Cookies, soweit sie für Darstellung, Sicherheit oder von Ihnen gewählte Funktionen erforderlich sind. Optionale Reichweitenmessung wird erst nach Ihrer ausdrücklichen Einwilligung aktiviert.

Google Analytics 4

Wenn Sie im Zustimmungsdialog „Alle erlauben“ wählen, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Einwilligung bleibt diese Messung deaktiviert.

Google Analytics hilft uns zu verstehen, welche Seiten aufgerufen und welche wichtigen Website-Funktionen genutzt werden. Gemessen werden insbesondere Seitenaufrufe und Interaktionen wie Klicks auf Terminbuchung, Kontakt, Telefon und Kundenbereich. Dabei können pseudonyme Kennungen, Informationen zu Browser und Gerät, Referrer, Zeitpunkt sowie eine ungefähre Region verarbeitet werden. Google gibt an, IP-Adressen von Nutzerinnen und Nutzern in der EU nicht zu protokollieren oder zu speichern.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Eine Verarbeitung in Ländern außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

In der verwendeten Analytics-Property sind Ereignisdaten derzeit auf zwei Monate und Nutzerdaten auf 14 Monate eingestellt; bei neuer Nutzeraktivität kann die Nutzerdauer neu beginnen. Aggregierte Standardberichte sind von diesen Aufbewahrungseinstellungen nicht in gleicher Weise betroffen.

Google: Daten und Datenschutz in der EU · Google: Verwendung von Cookies · Datenschutzerklärung von Google

IONOS WebAnalytics

Beim IONOS-Webhosting sind Tracking und Logging für WebAnalytics standardmäßig aktiviert; deshalb wird der Dienst hier vorsorglich offengelegt. IONOS ermittelt Zugriffsdaten über ein Pixel oder Logdateien und verwendet dafür keine Cookies. Die beim Seitenabruf ümittelte IP-Adresse wird nach Angaben von IONOS unmittelbar anonymisiert und anschließend ohne Personenbezug verarbeitet. Die Auswertung dient der statistischen Analyse und technischen Optimierung des Webangebots; Daten werden dabei laut IONOS nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren, technisch optimierten und statistisch auswertbaren Website.

Informationen von IONOS zu WebAnalytics

9. Empfänger und Auftragsverarbeitung

Daten werden nur an Dienstleister weitergegeben, soweit dies für Hosting, Kommunikation, Buchung, Produktion, Zahlungsabwicklung oder Vertragserfüllung erforderlich ist und eine passende Rechtsgrundlage besteht. Soweit Anbieter Daten im Auftrag verarbeiten, werden die datenschutzrechtlich erforderlichen Vereinbarungen verwendet.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig. Online-Beschwerde beim BayLDA

12. Sicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Diese Datenschutzerklärung wird angepasst, wenn sich Website, Dienstleister oder Rechtslage wesentlich ändern.