Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ashraf AlSalaita
Clicks DMP Design & Media Production
Karl-Traub-Straße 15, 68199 Mannheim
Deutschland
E-Mail: booking@ashfoto.de
Telefon: +49 176 700 27 200

Diese Website und die zugehörige Datenbank werden bei Infrastruktur-Dienstleistern innerhalb der Europäischen Union gehostet (Server bei Hostinger in Europa/Deutschland sowie Datenbank- und Authentifizierungsdienste von Supabase). Diese Anbieter verarbeiten in unserem Auftrag personenbezogene Daten ausschließlich zur technischen Bereitstellung des Angebots. Soweit dabei eine Auftragsverarbeitung vorliegt, erfolgt diese auf Grundlage entsprechender Verträge gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden technisch notwendige Server-Logdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du über das Buchungs- oder Anfrageformular ein Shooting buchst oder uns kontaktierst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Adresse, Wunschtermin und Angaben zum Shooting), um deine Anfrage zu bearbeiten und das Shooting durchzuführen.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Für Online-Buchungen wickeln wir die Zahlung über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe Ltd., Irland). Dabei werden die zur Zahlung erforderlichen Daten – insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Betrag und Zahlungsinformationen – direkt bei Stripe verarbeitet. Deine vollständigen Zahlungsdaten (z. B. Kartendaten) werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert.

Stripe kann personenbezogene Daten auch außerhalb der Europäischen Union verarbeiten; in diesem Fall ist ein angemessenes Datenschutzniveau über geeignete Garantien (z. B. EU-Standardvertragsklauseln) sichergestellt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Für den Versand von Buchungsbestätigungen, Rechnungen, Galerie-Benachrichtigungen und sonstiger mit deiner Anfrage verbundener E-Mails nutzen wir das Postfach booking@ashfoto.de auf Basis von Microsoft 365 (über GoDaddy). Dabei werden deine E-Mail-Adresse und der jeweilige Nachrichteninhalt verarbeitet.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer zuverlässigen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Nach einem Shooting kannst du über einen QR-Code ein Kundenkonto erstellen, um deine ausgewählten Fotos anzusehen und herunterzuladen. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Mobilnummer sowie deine erteilten Einwilligungen. Für die Anmeldung setzen wir technisch notwendige Cookies, die für den Login erforderlich sind.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie – bei den separaten Einwilligungen – deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die im Rahmen des Shootings entstandenen Fotos werden auf unserem Server gespeichert, damit du deine ausgewählten Bilder über deine persönliche Galerie ansehen und herunterladen kannst. Der öffentliche Galerie-Link ist nach der Freigabe (Lieferung) für 30 Tage gültig.

Automatische Löschung ohne Portfolio-Einwilligung: Wenn du der Portfolio- und Fotonutzung nicht zustimmst, werden die Fotodateien spätestens 48 Stunden nach Abschluss der Lieferung bzw. nach Abschluss des Shootings automatisch von unserem Server gelöscht. Nach der Löschung können die Fotos nicht mehr angesehen oder heruntergeladen werden.

Stimmst du der Portfolio- und Fotonutzung zu, bewahren wir die ausgewählten Fotos darüber hinaus zu den unten genannten Zwecken auf, bis du deine Einwilligung widerrufst.

Zur Bereitstellung der Download-Funktion und zur internen Qualitätskontrolle erfassen wir, wie oft Fotos heruntergeladen wurden. Wenn du eine Bewertung oder ein Feedback zu deinem Shooting abgibst, verarbeiten wir die von dir übermittelte Bewertung und deinen Kommentar.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Sofern du dem ausdrücklich zustimmst, verwenden wir deine E-Mail-Adresse, um dir Angebote, Neuigkeiten und Marketing-Mitteilungen von ashfoto zuzusenden. Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. per E-Mail an booking@ashfoto.de.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Diese Einwilligung ist von der Marketing-Einwilligung getrennt und betrifft ausschließlich die Verwendung deiner Fotos. Mit deiner Zustimmung erlaubst du uns, ausgewählte Fotos aus deinem Shooting für unser Portfolio, unsere Website, Werbung sowie auf Social-Media-Kanälen zu verwenden.

Auch diese Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Wenn du sie nicht erteilst, gilt die unter Ziffer 7 beschriebene automatische Löschung der Fotodateien innerhalb von 48 Stunden.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Auf deinen ausdrücklichen Wunsch senden wir dir Mitteilungen – insbesondere deinen Gutschein – über WhatsApp. Der Versand erfolgt über die WhatsApp Business Platform (Cloud API) von Meta Platforms Ireland Ltd. von unserer geschäftlichen WhatsApp-Nummer +49 179 1623524. Die WhatsApp-Zustellung ist freiwillig und erfolgt nur, wenn du sie aktiv anforderst (z. B. durch Anfordern deines Gutscheins per WhatsApp).

Dabei werden deine Telefonnummer sowie der Inhalt und die Metadaten der Nachricht durch Meta verarbeitet. Meta kann Daten auch außerhalb der Europäischen Union verarbeiten; ein angemessenes Datenschutzniveau wird über geeignete Garantien (z. B. EU-Standardvertragsklauseln) sichergestellt. Es gelten zusätzlich die Datenschutzbestimmungen von WhatsApp bzw. Meta.

Antwortest du uns über WhatsApp, verarbeiten und speichern wir deine eingehenden Nachrichten (Inhalt, Absendernummer und Zeitpunkt), um deine Anfrage zu bearbeiten und mit dir zu kommunizieren. Diese Nachrichten werden in unserem System gespeichert, bis du ihre Löschung verlangst oder die Aufbewahrung nicht mehr erforderlich ist. Rechtsgrundlage ist die Vertragserfüllung bzw. die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst dem Empfang weiterer Mitteilungen jederzeit widersprechen, indem du „STOP“ an diese Nummer antwortest oder uns formlos unter booking@ashfoto.de schreibst. Antwortest du mit „STOP“, werden dir keine optionalen Mitteilungen oder Werbung mehr über WhatsApp gesendet. Rechtsgrundlage für werbliche Mitteilungen ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Eine Weitergabe deiner Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Technische Dienstleister (Auftragsverarbeiter) erhalten Zugriff nur im erforderlichen Umfang und sind vertraglich zur Einhaltung des Datenschutzes verpflichtet.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Pflichten) dies vorschreiben. Fotodateien werden nach Maßgabe der Ziffer 7 gelöscht.

Du hast nach der DSGVO insbesondere folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an booking@ashfoto.de.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

Diese Website nutzt aus Sicherheitsgründen eine TLS-/SSL- Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.

Auf der personalisierten Gutschein- und Buchungsseite verwenden wir eine ausschließlich eigene (First-Party) Statistik, um den Buchungsablauf zu ermöglichen, zu verbessern und Missbrauch vorzubeugen. Wir setzen keine Dienste von Drittanbietern ein (kein Google Analytics, kein Meta-Pixel, kein TikTok-Pixel, keine sonstigen Tracker). Es werden keine Tastatureingaben und keine Inhalte deiner Formulareingaben aufgezeichnet.

Notwendige Funktionsdaten: Zur Bereitstellung und Absicherung des Buchungsvorgangs verarbeiten wir funktionale Ereignisse wie das Öffnen der Seite, die Auswahl eines Shootings, den Start des Bezahlvorgangs und den Abschluss der Zahlung – jeweils verknüpft mit dem zugehörigen Gutschein. Rechtsgrundlage ist die Vertragsanbahnung/-erfüllung sowie unser berechtigtes Interesse an einem sicheren, funktionierenden Buchungsweg (Art. 6 Abs. 1 lit. b und f DSGVO).

Statistik mit Einwilligung: Weitergehende, rein statistische Informationen (z. B. wie weit eine Seite gelesen wurde oder welche Abschnitte gesehen wurden) verarbeiten wir nur mit deiner Einwilligung, die du über den Hinweis auf der Seite erteilen oder ablehnen kannst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Es werden nur grobe Geräteangaben (z. B. Mobil/Desktop) gespeichert; eine Wiedererkennung über Websites hinweg findet nicht statt.