Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Heidel GbR
Hubertusallee 12
14193 Berlin
Deutschland

E-Mail: kontakt@ferienfotopro.de
Telefon: +49 30 81095 - 100

2. Allgemeine Hinweise

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Datenerfassung auf dieser Website

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ihre Daten werden zum einen erhoben, indem Sie uns diese mitteilen — etwa bei Registrierung, Auftragserteilung oder per E-Mail. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Browsertyp, IP-Adresse).

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgender Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung (z. B. für den Versand von Marketing-E-Mails)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Registrierung, Foto-Aufwertung, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (z. B. steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z. B. Gewährleistung der IT-Sicherheit, missbrauchssichere Darstellung der Website)

3. Hosting & Server-Standort

Unsere Website und Backend-Systeme werden auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Die Server befinden sich in deutschen Rechenzentren. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Hinweis zu Drittlandtransfers: Zur Foto-Aufwertung und Zahlungsabwicklung setzen wir teilweise Dienstleister mit Sitz außerhalb der EU ein (siehe Abschnitt 5). Diese Transfers erfolgen auf Basis von Standardvertragsklauseln (SCC) der EU-Kommission sowie abgeschlossener Auftragsverarbeitungsverträge (Art. 28 DSGVO).

4. Cookies & Tracking

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich:

Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG.

Analyse- & Marketing-Cookies (Opt-in)

Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) setzen wir folgende Tracking-Cookies ein. Diese werden erst nach Ihrer Zustimmung über den Cookie-Banner aktiviert und können jederzeit widerrufen werden:

Die durch diese Cookies erzeugten Informationen können an Server in den USA übertragen und dort gespeichert werden. Die Datenübermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (SCC). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Cookie-Banner erneut aufrufen (Button „Cookie-Einstellungen" im Footer) und Ihre Auswahl ändern.

5. Welche Daten wir verarbeiten

Bei Registrierung & Account-Nutzung

• E-Mail-Adresse (Pflichtfeld)
• Name (Pflichtfeld)
• Firmenname und Telefonnummer (freiwillig)
• Passwort (gehasht gespeichert)

Bei Auftragserteilung

• Hochgeladene Fotos (JPG, PNG, HEIC, WebP) zur Auftragsbearbeitung
• Gewählte Raumnamen pro Bild
• Bestellhistorie und Auftragsstatus

Bei Zahlung

Zahlungsdaten werden direkt über unseren Zahlungsdienstleister Stripe verarbeitet. Wir speichern keine Kreditkartendaten oder Bankverbindungen. Wir erhalten von Stripe lediglich eine Zahlungsbestätigung und die letzten vier Ziffern der verwendeten Karte.

Automatisch erfasste Daten

• IP-Adresse (in Server-Logs, anonymisiert nach 7 Tagen)
• Browsertyp und -version
• Datum und Uhrzeit des Zugriffs

6. Auftragsverarbeiter & Drittlandtransfers

Zur Erbringung unseres Services setzen wir folgende Auftragsverarbeiter ein. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO). Bei Anbietern außerhalb der EU erfolgt die Datenübermittlung auf Basis von EU-Standardvertragsklauseln:

7. Umgang mit Ihren Fotos

Ihre eingereichten Fotos werden ausschließlich zur Bearbeitung Ihres Auftrags verwendet. Wir geben sie nicht an Dritte weiter (außer an die in Abschnitt 6 genannten Auftragsverarbeiter), veröffentlichen sie nicht und nutzen sie nicht für eigene Werbezwecke — es sei denn, Sie stimmen einer Nutzung als Referenz ausdrücklich zu.

Speicherdauer

• Original-Fotos: Werden 90 Tage nach Auftragsabschluss automatisch gelöscht.
• Bearbeitete Fotos: Bleiben in Ihrem Account gespeichert, bis Sie diese manuell löschen oder Ihren Account löschen.
• Gelöschte Accounts: Alle zugehörigen Fotos werden innerhalb von 30 Tagen nach Account-Löschung vollständig entfernt.

8. E-Mail-Kommunikation

Wir versenden Transaktions-E-Mails im Zusammenhang mit Ihrem Account und Ihren Aufträgen (Registrierungsbestätigung, Auftragseingang, Lieferbenachrichtigung). Diese E-Mails sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und können nicht abbestellt werden.

Darüber hinaus versenden wir nur dann Marketing-E-Mails, wenn Sie hierfür ausdrücklich Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) — über Ihre verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung (Art. 16 DSGVO) — unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO) — Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — in einem gängigen, maschinenlesbaren Format
• Recht auf Widerspruch (Art. 21 DSGVO) — gegen die Verarbeitung, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter kontakt@ferienfotopro.de. Wir bearbeiten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Ihres Bundeslandes. Für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.