/Datenschutz

Wir freuen uns sehr über das Interesse von Ihnen, unsere Internetseite zu nutzen. Da uns der Schutz Ihrer Privatsphäre wichtig ist, informieren wir Sie nachstehend ausführlich über den Umgang mit Ihren Daten.

In Ihrem und unserem Interesse versuchen wir, so wenig personenbezogene Daten wie möglich zu erheben und Ihnen zeitgleich das bestmögliche Angebot zu bieten. Teilweise besteht unsererseits jedoch ein Interesse an der Erhebung von zusätzlichen Daten, so dass wir folgende Angaben unter den aufgeführten Punkten erheben, speichern und ggf. weiterverwenden, um eine optimale Darstellung und Erreichbarkeit unseres Angebots zu gewährleisten oder Ihnen bestimmte Funktionalitäten bereitstellen zu können. Sollten Sie Bedenken haben, personenbezogene Daten via Internet ans uns zu übertragen, steht es Ihnen in jedem Fall frei mittels alternativer Kommunikationswege (beispielsweise per Telefon) mit uns in Kontakt zu treten.

Verantwortliche/r für die Datenverarbeitung ist:

CP Photography
Andreas Labinski
Sandberg 1, 26123 Oldenburg
+49 (0) 4221 – 945223
+49 (0) 176 – 65 56 41 60
booking@cp-photography.de

1) Hosting und Bereitstellung der Website
a) Externes Hosting: Diese Website wird bei einem externen Dienstleister (Hoster) gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO mit unserem Hoster geschlossen.

b) Server-Log-Dateien: Unser Hoster erhebt und speichert bei jedem Zugriff auf diese Website automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind Browsertyp und Browserversion, verwendetes Betriebssystem, Hostname des zugreifenden Rechners (IP-Adresse), Name der abgerufenen Datei, Datum und Uhrzeit der Serveranfrage, übertragene Datenmenge, Referrer URL (zuvor besuchte Seite), Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Darstellung, der Gewährleistung eines störungsfreien Betriebs und der Optimierung und Sicherheit unserer Website. Die Daten werden zur Analyse von Fehlern oder zur Abwehr von Angriffsversuchen benötigt. Die Server-Log-Dateien werden für einen Zeitraum von maximal 14 Tagen gespeichert und anschließend automatisch gelöscht. Eine längere Speicherung erfolgt nur in Ausnahmefällen (z. B. bei gemeldeten Angriffen), bis der jeweilige Vorfall geklärt ist.

2) Kontakt, Bestellungen und Kundenkonto
a) Kontaktaufnahme: Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden die von Ihnen übermittelten Daten einschließlich Ihrer Kontaktdaten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Aus den jeweiligen Eingabeformularen ist ersichtlich, welche Daten erhoben werden. Pflichtfelder sind als solche gekennzeichnet, da wir diese Daten zwingend zur Bearbeitung Ihrer Anfrage benötigen. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

b) Bestellungen und Vertragsabwicklung: Im Rahmen von Bestellungen erheben wir personenbezogene Daten, die zur Vertragsabwicklung notwendig sind. Welche Daten dies sind, ist aus dem Bestellformular ersichtlich. Pflichtfelder sind als solche markiert, da wir diese Daten zur Abwicklung des Vertrages (inkl. Zahlungsabwicklung und Versand) benötigen und eine Bestellung ohne diese Angaben nicht möglich ist. Die Verarbeitung dieser Daten erfolgt zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

c) Kundenkonto: Sie haben die Möglichkeit, ein Kundenkonto anzulegen, um zukünftige Bestellungen zu vereinfachen und Ihre Bestellhistorie einzusehen. Die Verarbeitung der hierfür erhobenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die unten genannte Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto selbst erfolgen.

d) Speicherdauer und Löschung: Nach vollständiger Vertragsabwicklung oder Löschung Ihres Kundenkontos werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (gemäß Art. 6 Abs. 1 lit. c DSGVO) gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine anderweitige gesetzliche Erlaubnis zur Datenverwendung besteht, über die wir Sie in dieser Erklärung informieren.

3) Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage), um die Nutzung zu ermöglichen, die Benutzerfreundlichkeit zu verbessern und bestimmte Funktionen zu gewährleisten. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Technologien und solchen, die für Analyse-, Marketing- oder andere Zwecke eingesetzt werden und Ihrer Einwilligung bedürfen. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen (Consent-Banner) verwalten und mit Wirkung für die Zukunft widerrufen. Zudem können Sie in den Einstellungen Ihres Browsers die Speicherung von Cookies generell deaktivieren oder bereits gesetzte Cookies löschen. Bitte beachten Sie, dass die Funktionalität unserer Website dadurch eingeschränkt sein kann.

a) Technisch notwendige Dienste und Cookies

Wir setzen Technologien ein, die für den Betrieb der Website und die Bereitstellung grundlegender Funktionen unerlässlich sind. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, da diese Zugriffe unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen.
Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Hierzu zählen insbesondere:

Essenzielle Cookies: Zum Speichern des Warenkorbs, des Login-Status oder Ihrer Cookie-Einwilligung (Consent-Status).

b) Analyse, Marketing und externe Medien (Einwilligung erforderlich)

Darüber hinaus verwenden wir diverse Dienste, die uns helfen, unsere Website zu verbessern, Werbung zu personalisieren und externe Inhalte einzubinden. Diese Dienste werden nur aktiviert, wenn Sie uns Ihre ausdrückliche Einwilligung erteilen.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG.
Rechtsgrundlage für die anschließende Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Informationen zu den Anbietern, Zwecken, der Funktionsweise und den eingesetzten Technologien (inkl. Speicherdauer) finden Sie detailliert in den Einstellungen unseres Consent-Banners.

Datenübermittlung in Drittländer (z.B. USA):
Für einige der nachfolgenden Dienste werden Daten an Anbieter in den USA übermittelt. Sofern der Anbieter unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert ist, dient dies als Angemessenheitsbeschluss (Art. 45 DSGVO) und bietet eine Grundlage für die Datenübermittlung. Andernfalls stützen wir die Übermittlung auf Standardvertragsklauseln (SCCs) der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), ggf. ergänzt um weitere Schutzmaßnahmen.

4) Im Einzelnen eingesetzte einwilligungspflichtige Dienste

a) Google-Dienste
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen in den USA ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Google Tag Manager: Dient zur zentralen Steuerung anderer hier genannter Google-Dienste. Der Tag Manager selbst verarbeitet keine Daten zu Analyse- oder Marketingzwecken, sondern lädt andere Tools nur nach Ihrer Einwilligung.

Google Analytics 4: Zur Analyse der Website-Nutzung (z. B. Seitenaufrufe, Interaktionen, technische Gerätedaten). Wir nutzen die Funktion zur IP-Anonymisierung.

Google Ads & Conversion Tracking: Zur Ausspielung von Werbung in der Google-Suche und im Google-Werbenetzwerk. Wir messen, ob Sie über eine Anzeige auf unsere Seite gelangen und dort eine Aktion (z. B. einen Kauf) ausführen (Conversion Tracking). Mittels Remarketing können Ihnen auf anderen Websites erneut Anzeigen von uns gezeigt werden.

Google Fonts: Zur einheitlichen Darstellung von Schriftarten. Um die Schriften zu laden, baut Ihr Browser eine Verbindung zu Google-Servern auf, wobei Ihre IP-Adresse an Google übertragen wird.

Google Maps: Zur Darstellung interaktiver Karten. Die Karte wird erst nach Ihrer Einwilligung geladen. Dabei wird eine Verbindung zu Google-Servern aufgebaut, wobei u.a. Ihre IP-Adresse verarbeitet wird.

Google reCAPTCHA: Zum Schutz unserer Formulare vor automatisiertem Missbrauch (Bots). Der Dienst analysiert im Hintergrund Ihr Verhalten (z. B. Mausbewegungen, Verweildauer), um zu erkennen, ob die Eingabe von einem Menschen stammt.

Google Translate: Um unsere Website in verschiedenen Sprachen zugänglich zu machen, bieten wir eine automatische Übersetzungsfunktion durch Google Translate an. Dieser Dienst wird erst nach Ihrer aktiven Einwilligung geladen. Bei der Nutzung werden die zu übersetzenden Texte sowie technische Daten (z. B. Ihre IP-Adresse) an Google-Server übertragen.

YouTube: Zur Einbindung von Videos. Wir nutzen den “erweiterten Datenschutzmodus”, der laut YouTube das Setzen von Cookies bis zum aktiven Abspielen des Videos verhindert. Beim Abspielen wird eine Verbindung zu Google-Servern hergestellt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: http://www.google.com/policies/privacy

6) Unsere Onlinepräsenzen in sozialen Netzwerken

Wir unterhalten Profile und Fanpages in sozialen Netzwerken, um mit unseren Kunden und Interessenten zu kommunizieren und über unsere Angebote zu informieren.

a) Datenverarbeitung durch die Plattformen und uns: Wenn Sie eine unserer Social-Media-Seiten besuchen, werden personenbezogene Daten verarbeitet. Verarbeitung durch die Plattformanbieter: Die Betreiber der sozialen Netzwerke (z. B. Meta, Google) nutzen Ihre Daten (z. B. IP-Adresse, Interaktionen wie “Likes”, von Ihnen bereitgestellte Inhalte) für eigene Zwecke, insbesondere für Analyse, Marktforschung und personalisierte Werbung. Auf diese Datenverarbeitung und die von den Anbietern eingesetzten Technologien (z. B. Cookies, Pixel) haben wir in der Regel keinen Einfluss. Die Verarbeitung erfolgt in der alleinigen Verantwortung des jeweiligen Plattformbetreibers. Verarbeitung durch uns: Wir verarbeiten die Daten, die Sie uns direkt über die Plattform zukommen lassen (z. B. Kommentare, Nachrichten, Ihr öffentliches Profil), ausschließlich, um Ihre Anfragen zu bearbeiten und mit Ihnen zu kommunizieren. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer effektiven Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragsanbahnung oder -erfüllung, falls Ihre Anfrage darauf abzielt (Art. 6 Abs. 1 lit. b DSGVO).

b) Gemeinsame Verantwortlichkeit (Joint Controllership): Für bestimmte Verarbeitungsbereiche, insbesondere die Analyse der Nutzung unserer Seiten mittels statistischer Auswertungen (“Insights”), sind wir gemeinsam mit dem Plattformbetreiber nach Art. 26 DSGVO verantwortlich. In diesen Fällen haben wir mit den Anbietern Vereinbarungen getroffen, die die jeweiligen Pflichten regeln. Für die Verarbeitung der Insights-Daten sind wir mitverantwortlich; für alle darüberhinausgehenden Verarbeitungen ist primär der Plattformanbieter zuständig.

c) Datenübermittlung in Drittländer (z. B. USA): Viele der Anbieter haben ihren Hauptsitz in den USA. Eine Datenübermittlung in die USA findet statt. Sofern die Anbieter unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert sind, dient dies als Grundlage für ein angemessenes Datenschutzniveau (Art. 45 DSGVO). Andernfalls stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

d) Ihre Rechte und Einstellungsmöglichkeiten: Ihre Betroffenenrechte (z. B. auf Auskunft oder Löschung) können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Plattformanbieter geltend machen. Einstellungs- und Widerspruchsmöglichkeiten (Opt-out) bezüglich der Datenverarbeitung durch die Plattformen finden Sie in den Datenschutzeinstellungen Ihres jeweiligen Social-Media-Kontos.

e) Anbieter und Plattformen im Einzelnen:

Facebook & Instagram (Meta):
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Datenschutzerklärung: https://www.facebook.com/about/privacy/
Vereinbarung zur gemeinsamen Verantwortlichkeit: https://www.facebook.com/legal/terms/page_controller_addendum
Opt-Out/Werbeeinstellungen: https://www.facebook.com/settings?tab=ads

Google Business Profile & YouTube:
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Datenschutzerklärung: https://policies.google.com/privacy
Opt-Out/Einstellungen: https://myaccount.google.com/privacycheckup

7) Ihre Rechte

Ihnen stehen als von der Datenverarbeitung betroffene Person verschiedene Rechte gemäß der Datenschutz-Grundverordnung (DSGVO) zu. Um die Ausübung dieser Rechte zu erleichtern, haben wir sie nachfolgend für Sie zusammengefasst.

Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft darüber verlangen, welche Daten wir zu Ihrer Person speichern, zu welchem Zweck dies geschieht und weitere Details zur Verarbeitung.

Recht auf Berichtigung (Art. 16 DSGVO): Sollten die bei uns gespeicherten Daten unrichtig oder unvollständig sein, haben Sie das Recht, deren Berichtigung zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern kein Erfordernis zur weiteren Verarbeitung besteht (z. B. zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung von Rechtsansprüchen).

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird. Das bedeutet, die Daten dürfen – von ihrer Speicherung abgesehen – nur noch mit Ihrer Einwilligung oder zur Geltendmachung von Rechtsansprüchen verarbeitet werden.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Eine Liste der zuständigen Behörden finden Sie hier:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Ihr Widerspruchsrecht nach Art. 21 DSGVO
Sie haben grundsätzlich das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, wenn diese auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt.

Hierbei gilt eine wichtige Unterscheidung:

Widerspruch gegen Direktwerbung: Erfolgt die Verarbeitung Ihrer Daten zum Zweck der Direktwerbung, haben Sie ein uneingeschränktes Widerspruchsrecht. Sie müssen hierfür keine Gründe angeben. Nach Ihrem Widerspruch werden wir Ihre Daten nicht mehr für diese Zwecke verarbeiten.

Widerspruch aus anderen Gründen: In allen anderen Fällen bitten wir Sie, uns die Gründe darzulegen, die sich aus Ihrer besonderen Situation ergeben. Wir werden die Verarbeitung Ihrer Daten dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8) Kontakt und Ansprechpartner
Für alle Fragen rund um den Datenschutz und zur Ausübung Ihrer oben genannten Rechte können Sie sich jederzeit an uns wenden. Unsere Kontaktdaten finden Sie im Impressum dieser Webseite.

(V202603121955MBREV43)