Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Fotostudio Nürnberg
Dimitri Kuksin
Otto-Kraus-Str. 10
90411 Nürnberg
Telefon: 0176 21226068
E-Mail: mail@studio-nbg.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

• Wir setzen auf dieser Website keine Cookies ohne Ihre Einwilligung. Unsere eigene Besucherzählung kommt ohne Cookies und ohne Kennung aus.
• Google Analytics läuft nur, wenn Sie im Einwilligungsbanner zustimmen. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen.
• Schriften, Karten und soziale Netzwerke sind nicht eingebettet. Schriften liefern wir selbst aus. Zu Google Maps und Instagram führen normale Links, die erst beim Anklicken eine Verbindung zu diesen Anbietern herstellen.
• Wenn Sie das Studio buchen, verarbeiten wir die Angaben aus dem Buchungsformular, um Ihre Buchung abzuwickeln und die Rechnung zu stellen.

3. Aufruf der Website und Server-Protokolle

Bei jedem Aufruf dieser Website verarbeitet unser Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent). Diese Daten sind technisch nötig, um die Seite auszuliefern und um Störungen und Angriffe zu erkennen und abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach [BITTE PRÜFEN: 14] Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Zum Schutz vor Missbrauch des Buchungsformulars zählen wir kurzzeitig, wie oft eine IP-Adresse es absendet. Diese Zählung liegt nur im Arbeitsspeicher des Servers und verfällt nach zehn Minuten.

Hosting

Die Website läuft auf einem Server von [BITTE PRÜFEN: Name und Anschrift des Betreibers des App-Servers] in Deutschland. Mit dem Betreiber haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Bilder über ein Content Delivery Network

Bilder und andere Medien liefern wir über Amazon CloudFront aus, einen Dienst der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“). Die Dateien liegen in einem Rechenzentrum in Frankfurt am Main. Beim Laden eines Bildes verarbeitet AWS Ihre IP-Adresse und die technischen Angaben Ihres Browsers, um die Datei über einen nahegelegenen Server schnell auszuliefern.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit AWS besteht ein Vertrag über Auftragsverarbeitung. Eine Übermittlung in die USA ist nicht ausgeschlossen, weil die Muttergesellschaft Amazon.com, Inc. dort sitzt. Sie ist nach dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau sicherstellt (Art. 45 DSGVO). Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

5. Cookies und Speicher im Browser

Cookies und vergleichbare Techniken (etwa der lokale Speicher des Browsers) legen Informationen auf Ihrem Endgerät ab oder lesen sie aus. Das ist nach § 25 TDDDG nur mit Ihrer Einwilligung zulässig, es sei denn, es ist für einen von Ihnen gewünschten Dienst unbedingt erforderlich.

• Ihre Auswahl im Einwilligungsbanner speichern wir im lokalen Speicher Ihres Browsers, damit der Banner nicht bei jedem Seitenaufruf erneut erscheint (unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG). Der Eintrag enthält nur Ihre Auswahl und das Datum. Er bleibt, bis Sie ihn ändern oder Ihre Browserdaten löschen.
• Google Analytics setzt Cookies nur nach Ihrer Einwilligung, siehe Abschnitt 7.

Unsere Besucherzählung (Abschnitt 6) und das Buchungsformular kommen ohne Cookies aus.

6. Besucherzählung ohne Cookies

Um zu verstehen, welche Seiten gelesen und wie sie gefunden werden, zählen wir Seitenaufrufe mit einem eigenen, auf unserem Server betriebenen Verfahren. Dabei werden weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, und es wird keine Kennung gebildet, die Sie wiedererkennt. Übermittelt werden nur die aufgerufene Seite und der Name der Website, von der Sie gekommen sind, nie die vollständige Adresse. Gespeichert werden ausschließlich Tagessummen je Seite und eine grobe Herkunftskategorie (etwa „Suchmaschine“ oder „soziale Netzwerke“). Ebenso zählen wir, wie viele Buchungen über die Website eingehen, ohne Bezug zu Ihrer Person.

Ihre IP-Adresse wird dafür nicht gespeichert. Haben Sie in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, zählen wir Ihren Besuch nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung, um unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

7. Google Analytics (nur mit Einwilligung)

Wenn Sie im Einwilligungsbanner zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Zustimmung wird Google Analytics nicht geladen und es findet keine Verbindung zu Google statt.

Google Analytics setzt Cookies (z. B. _ga, _ga_*, Speicherdauer bis zu 2 Jahre) und erfasst Informationen über Ihre Nutzung der Website: aufgerufene Seiten, Verweildauer, Herkunft, Gerätetyp, Browser, ungefähren Standort (aus der IP-Adresse abgeleitet, die IP-Adresse selbst wird von Google Analytics 4 nicht gespeichert) sowie Ereignisse wie das Absenden einer Buchung. Daraus erstellt Google für uns Berichte über die Nutzung der Website. Die Google-Signale und die Weitergabe an andere Google-Produkte für Werbezwecke haben wir deaktiviert. [BITTE PRÜFEN: in der GA4-Property so eingestellt?] Die Daten werden nach 14 Monaten gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über „Cookie-Einstellungen“ am Ende jeder Seite die Auswahl ändern.

Mit Google besteht ein Vertrag über Auftragsverarbeitung. Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Google.

8. Buchung über den Kalender

Wenn Sie das Studio über unseren Kalender buchen, verarbeiten wir:

• den gewählten Termin, die Dauer, die Personenzahl, gewählte Extras, die Zahlungsart und den berechneten Preis,
• Name, Anschrift und E-Mail-Adresse (Pflichtangaben, die wir für Vertrag und Rechnung benötigen),
• freiwillig Ihre Telefonnummer, wie Sie auf uns aufmerksam geworden sind, und Ihre Nachricht an uns,
• den Zeitpunkt, zu dem Sie den AGB zugestimmt haben.

Wir nutzen diese Daten, um Ihren Termin zu reservieren, Ihnen Buchungsbestätigung und Rechnung zu senden, den Zahlungseingang zuzuordnen, Sie bei Rückfragen oder Änderungen zu erreichen und den Termin durchzuführen. Überschneidet sich Ihr Wunschtermin mit einer bestehenden Reservierung, setzen wir Sie auf die Warteliste und benachrichtigen Sie per E-Mail, wenn der Termin frei wird.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und die Erfüllung des Mietvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die freiwilligen Angaben verarbeiten wir auf derselben Grundlage, soweit sie die Abwicklung erleichtern, die Frage nach der Herkunft auf Grundlage unseres berechtigten Interesses, unsere Werbung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Ohne die Pflichtangaben können wir keine Buchung annehmen. Eine automatisierte Entscheidungsfindung findet nicht statt: Ob eine Buchung bestätigt wird, entscheiden wir persönlich.

Terminkalender (Google Calendar)

Unsere Termine verwalten wir in Google Calendar (Google Ireland Limited, Anschrift siehe Abschnitt 7). Damit keine Doppelbuchungen entstehen, legen wir für jede Buchung einen Termin an. Er enthält Buchungsnummer, Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Personenzahl, Extras, Zahlungsart und Preis. Umgekehrt liest die Website aus dem Kalender nur Beginn und Ende bestehender Termine, um sie als belegt anzuzeigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer zuverlässigen Terminverwaltung (Art. 6 Abs. 1 lit. f DSGVO). [BITTE PRÜFEN: Läuft der Kalender über Google Workspace mit abgeschlossenem Auftragsverarbeitungsvertrag? Mit einem privaten Google-Konto ist das nicht möglich.] Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

E-Mail-Versand

Buchungs-E-Mails versenden wir über Amazon Simple Email Service (AWS, Anschrift siehe Abschnitt 4, Rechenzentrum Frankfurt am Main). Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Mit AWS besteht ein Vertrag über Auftragsverarbeitung.

9. Rechnung und Zahlung

Rechnungsstellung (sevDesk)

Rechnungen erstellen und verwalten wir mit sevDesk, einem Dienst der sevdesk GmbH, Hauptstraße 115, 77652 Offenburg. Dafür übermitteln wir Name, Anschrift, E-Mail-Adresse und die Rechnungspositionen Ihrer Buchung. Mit der sevdesk GmbH besteht ein Vertrag über Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Überweisung

Zahlen Sie per Überweisung, erhalten wir von unserer Bank die Angaben aus der Überweisung (Name, IBAN, Betrag, Verwendungszweck), um die Zahlung Ihrer Buchung zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO).

PayPal

Wählen Sie PayPal, zahlen Sie über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal“). Dabei übermitteln wir die für die Zahlung nötigen Angaben (Name, E-Mail-Adresse, Betrag, Rechnungsnummer) an PayPal. PayPal verarbeitet Ihre Daten als eigener Verantwortlicher, unter anderem zur Identitäts- und Bonitätsprüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten finden Sie in der Datenschutzerklärung von PayPal.

10. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (etwa Name, Kontaktdaten und Ihr Anliegen), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Buchung oder einen Vertrag betrifft, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Unser E-Mail-Postfach wird von [BITTE PRÜFEN: Anbieter des Postfachs mail@studio-nbg.de] betrieben.

11. Links zu Google Maps und Instagram

Auf unserer Website finden Sie Links zu Google Maps (Routenplanung) und zu unserem Instagram-Profil (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Dabei handelt es sich um normale Links: Erst wenn Sie darauf klicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Beim bloßen Besuch unserer Seiten werden keine Daten an Google oder Meta übertragen.

12. Wie lange wir Daten speichern

• Buchungen: Daten zu abgeschlossenen Buchungen speichern wir drei Jahre ab Ende des Jahres der Buchung (regelmäßige Verjährungsfrist nach § 195 BGB), Rechnungen und Buchungsbelege acht Jahre (§ 147 AO, § 257 HGB), Geschäftsbriefe sechs Jahre.
• Stornierte Reservierungen und Einträge auf der Warteliste, aus denen keine Buchung wird, löschen wir nach [BITTE PRÜFEN: 6] Monaten.
• Anfragen per E-Mail oder Telefon löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.
• Server-Protokolle nach [BITTE PRÜFEN: 14] Tagen, Google-Analytics-Daten nach 14 Monaten.

13. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu einfach an die in Abschnitt 1 genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: [BITTE PRÜFEN: Datum der Veröffentlichung]