Datenschutzerklärung

für die Website und Online-Angebote von Hüttner-Fotografie

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Hüttner-Fotografie

Inhaber: Andreas Hüttner

Reiseräcker 6

85235 Odelzhausen

Deutschland

Telefon: +49 160 94478084

E-Mail: info@huettner-fotografie.de

Website: https://www.huettner-fotografie.de

Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür aktuell nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, der dort angebotenen Funktionen (z. B. Online-Buchung, Online-Galerien, Online-Shop) sowie zur Durchführung unserer fotografischen Dienstleistungen erforderlich ist.

Rechtsgrundlagen der Verarbeitung:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahmen

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sichere und wirtschaftliche Bereitstellung unseres Online-Angebots)

Speicherdauer:

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich zur Aufbewahrung verpflichtet sind (z. B. aufgrund handels- oder steuerrechtlicher Vorschriften).

3. Hosting und Bereitstellung der Website über Pixieset

Unsere Website, einzelne Unterseiten (z. B. Buchungsseiten, Online-Galerien, Online-Shop) sowie ggf. weitere Online-Funktionen werden über die Plattform Pixieset bereitgestellt. Anbieter ist Pixieset Media Inc., Vancouver, BC, Kanada. Pixieset bietet Fotografen u. a. eine All-in-One-Plattform für Websites, Client-Galerien, Online-Shop und Studio Manager.

In diesem Zusammenhang verarbeitet Pixieset als unser technischer Dienstleister (Hosting / SaaS-Anbieter) Daten von Besuchern unserer Website, z. B.:

IP-Adresse

Datum und Uhrzeit des Zugriffs

aufgerufene Seiten / Dateien

verwendeter Browser und Betriebssystem

Referer-URL (Website, von der der Zugriff erfolgt)

ggf. weitere technische Protokolldaten

Die Verarbeitung erfolgt zur sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse) sowie ggf. zur Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO).

Pixieset stellt nach eigenen Angaben geeignete technische und organisatorische Maßnahmen sowie ein Data Processing Addendum (DPA) zur Verfügung, um eine DSGVO-konforme Verarbeitung sowie den Datentransfer in Drittländer (insbesondere Kanada, ggf. USA über Subunternehmer) abzusichern.

Weitere Informationen zur Datenverarbeitung durch Pixieset finden Sie in der Datenschutzerklärung und im DPA von Pixieset.

4. Server-Logfiles

Beim Aufruf unserer Website werden automatisch allgemeine technische Informationen in sogenannten Server-Logfiles erfasst, die oben unter Ziffer 3 beschrieben sind.

Diese Daten werden insbesondere verarbeitet, um:

einen reibungslosen Verbindungsaufbau der Website zu gewährleisten,

die Nutzung der Website auszuwerten (grundlegende technische Statistiken),

die Systemsicherheit und -stabilität zu gewährleisten,

Missbrauchs- und Betrugsversuche zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung unserer Website).

Die Logfiles werden gelöscht, sobald sie für die Erreichung der Zwecke nicht mehr erforderlich sind, oder die Speicherung wird eingeschränkt, soweit gesetzliche Aufbewahrungspflichten entgegenstehen.

5. Cookies und Einwilligungs-Management



Unsere Website und die über Pixieset bereitgestellten Inhalte (z. B. Galerien, Shop, Buchungsseiten) verwenden Cookies und ähnliche Technologien (z. B. Local Storage, Pixel).

a) Technisch notwendige Cookies

Diese Cookies sind erforderlich, damit:

die Website grundsätzlich angezeigt werden kann,

Logins in geschützte Bereiche (z. B. Kunden-Galerien) funktionieren,

die Warenkorbfunktion im Online-Shop arbeitet,

Sicherheitseinstellungen (z. B. CSRF-Schutz) greifen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen Website) und – soweit erforderlich – § 25 Abs. 2 Nr. 2 TTDSG.

b) Funktionale, Analyse- und Marketing-Cookies

Über Pixieset oder andere Dienste (z. B. Google-Dienste, Social-Media-Integrationen) können weitere Cookies gesetzt werden, etwa um:

Nutzungsverhalten zu analysieren (Statistiken / Analytics),

den Bestellprozess zu optimieren,

Inhalte (z. B. Galerien, Videos, Karten) komfortabel darzustellen,

Marketingmaßnahmen zu unterstützen.

Soweit für diese Cookies eine Einwilligung erforderlich ist (z. B. nach § 25 Abs. 1 TTDSG), holen wir diese – sofern technisch implementiert – über ein Cookie-Consent-Tool ein. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO.

c) Widerruf / Anpassung

Sie können Ihre Cookie-Einstellungen über die Funktionen Ihres Browsers anpassen (Cookies deaktivieren, löschen) und – sofern ein Cookie-Consent-Banner vorhanden ist – Ihre Auswahl dort jederzeit ändern bzw. widerrufen. Bitte beachten Sie, dass bei Deaktivierung bestimmter Cookies Teile der Website nicht mehr vollumfänglich funktionieren können.

6. Kontaktaufnahme (Formular, E-Mail, Telefon, Messenger)

Wenn Sie mit uns Kontakt aufnehmen (z. B. per Kontaktformular, E-Mail, Telefon oder Messenger wie WhatsApp), verarbeiten wir:

Name,

Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer),

Inhalt der Anfrage,

ggf. weitere freiwillige Angaben.

Zweck ist die Bearbeitung Ihrer Anfrage und die Kommunikation mit Ihnen.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO – soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist,

Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer effizienten Beantwortung von Anfragen.

Die Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hinweis zu WhatsApp / Meta:

Nutzen Sie WhatsApp zur Kontaktaufnahme, erfolgt die Kommunikation über Server der WhatsApp Ireland Limited / Meta Platforms. Dabei können Metadaten der Kommunikation von Meta verarbeitet werden. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp / Meta.

7. Terminbuchung / Online-Buchung über Pixieset (Studio Manager)

Für die Buchung von Terminen (z. B. Shootings, Kennenlerntermine, Mini-Sessions) nutzen wir die Buchungs- und Verwaltungsfunktionen von

Über unsere Buchungsseiten (z. B. auf unserer Website oder unter einer Pixieset-URL) können Sie eigenständig Termine anfragen und buchen. Dabei werden u. a. folgende Daten verarbeitet:

Name, ggf. Firma

Kontaktdaten (E-Mail, Telefonnummer)

gewünschte Leistung / Session-Typ

gewünschter Termin, Ort

ggf. weitere Angaben (freie Textfelder, Anmerkungen)

Buchungsstatus, Terminbestätigungen, Stornierungen

Pixieset verarbeitet diese Daten in unserem Auftrag zur Organisation und Durchführung der Termine (Auftragsverarbeitung). Rechtsgrundlagen sind:

Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung und -durchführung,

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer effizienten und sicheren Terminverwaltung,

ggf. Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit zusätzliche optionale Angaben gemacht oder Einwilligungen im Prozess erteilt werden.

Weitere Informationen zur Verarbeitung durch Pixieset finden Sie in deren Datenschutzerklärung und DPA.

8. Durchführung von Aufträgen / Verträgen

Im Rahmen von Anfragen, Buchungen und der Durchführung von Fotoaufträgen (z. B. Portrait-, Familien-, Business- oder Hochzeitsfotografie) verarbeiten wir insbesondere:

Kundendaten (Name, Anschrift, Kontaktdaten)

Vertrags- und Abrechnungsdaten (Leistungsumfang, Preise, Zahlungsstatus, Rechnungsdaten)

Kommunikationsdaten (E-Mails, Nachrichten, Gesprächsnotizen)

Bild- und Videodaten (Aufnahmen von Ihnen und ggf. weiteren Personen)

Zwecke:

Angebotserstellung und Auftragsbestätigung

Planung und Durchführung des Shootings / der Reportage

Auswahl, Bearbeitung und Bereitstellung der Bilder

Rechnungsstellung, Buchhaltung, steuerliche Aufbewahrung

ggf. Nutzung ausgewählter Bilder zu Eigenwerbezwecken (nur auf Basis gesonderter Einwilligung)

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung,

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. steuerliche Aufbewahrung),

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (effiziente Geschäftsabwicklung),

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (insb. für Veröffentlichungen von Fotos zu Werbezwecken).

Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

9. Online-Galerien und Bildauslieferung über Pixieset

Für die Präsentation, Auswahl und Auslieferung von Bildern nutzen wir Pixieset Client Galleries.

In diesen Online-Galerien können Sie:

Ihre Bilder ansehen,

Favoriten markieren,

Downloads durchführen,

ggf. Produkte (Abzüge, Alben etc.) im Store bestellen.

Verarbeitete Daten:

Zugangsdaten (Galerie-URL, Passwort, ggf. PIN)

Name, E-Mail-Adresse, ggf. weitere Kontaktdaten

Nutzungsdaten (Login-Zeitpunkte, Downloads, Favoritenlisten)

Bilddaten (Bilder, Metadaten)

Pixieset agiert hier überwiegend als Auftragsverarbeiter für uns. Die Nutzung der Galerien erfolgt auf Grundlage:

von Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung der vertraglich geschuldeten Bilddaten,

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer professionellen Bildauslieferung.

Weitere Informationen zum Datenschutz bei Pixieset finden Sie in deren Privacy Policy und Cookie Policy.

10. Online-Shop über Pixieset

Unser Online-Shop (z. B. für Bild-Downloads, Printprodukte, Gutscheine) wird über die Shop-Funktion von Pixieset betrieben.

Pixieset

Im Rahmen einer Bestellung verarbeiten wir u. a.:

Stammdaten: Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer

Bestelldaten: Produkte, Menge, Preise, Bestellzeitpunkt

Versanddaten: Lieferadresse, Versandstatus (sofern physische Produkte)

Zahlungsinformationen (ohne vollständige Speicherung von Zahlungsdaten, siehe Abschnitt Zahlungsdienstleister)

Zwecke:

Abwicklung Ihrer Bestellung und Lieferung / Bereitstellung der Produkte

Kundenkommunikation (Bestellbestätigung, Versandinformationen, Nachfragen)

Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrungspflichten nach Handels- und Steuerrecht)

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Kaufvertrag),

Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Verpflichtungen,

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem wirtschaftlichen Online-Verkaufssystem.

11. Zahlungsabwicklung über PayPal und Stripe

Für Zahlungen im Online-Shop können wir u. a. die Zahlungsdienstleister PayPal und Stripe einsetzen.

11.1 PayPal

Anbieter für Kunden im Europäischen Wirtschaftsraum ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg.

PayPal

+1

Wenn Sie die Zahlungsart PayPal auswählen, werden Sie auf die Seiten von PayPal weitergeleitet. Zur Abwicklung der Zahlung werden personenbezogene Daten an PayPal übermittelt, insbesondere:

Name

Rechnungs- und Lieferadresse

E-Mail-Adresse

Zahlungsbetrag, Währung

Bestellinformationen (z. B. Warenkorbdetails)

PayPal ist für die weitere Verarbeitung dieser Daten eigenständig Verantwortlicher (Art. 4 Nr. 7 DSGVO). PayPal kann die Daten u. a. zur Identitäts- und Bonitätsprüfung, Betrugsprävention sowie zur eigenen Vertragsabwicklung verwenden und sie ggf. an Auskunfteien oder verbundene Unternehmen weitergeben.

PayPal

+1

Die Datenübermittlung an PayPal erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO – Abwicklung des Zahlungs- und Kaufvertrages,

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung.

Weitere Informationen zur Datenverarbeitung finden Sie in der PayPal-Datenschutzerklärung.

11.2 Stripe

Für Kartenzahlungen oder andere angebotene Zahlungsarten können wir Stripe einsetzen. Hauptverantwortliche europäische Gesellschaft ist:

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

simpleanalytics.com

+3

Stripe

+3

Stripe

+3

Wenn Sie eine Stripe-Zahlungsart auswählen, werden Zahlungsdaten u. a. an Stripe übermittelt:

Name

Rechnungs- und Lieferadresse

E-Mail-Adresse

Zahlungsbetrag, Währung, Transaktions-ID

ggf. Teile der Kartendaten (Kartentyp, gekürzte Kartennummer)

Stripe verarbeitet diese Daten eigenverantwortlich und/oder als Auftragsverarbeiter des jeweiligen Online-Anbieters, insbesondere zur:

Abwicklung der Zahlung,

Betrugsprävention und Risikobewertung,

Einhaltung gesetzlicher Vorgaben.

Stripe stellt ein eigenes Data Processing Agreement (DPA) und umfangreiche Datenschutzinformationen zur Verfügung, einschließlich Mechanismen für Datentransfers in Drittländer (z. B. Standardvertragsklauseln).

simpleanalytics.com

Die Weitergabe Ihrer Daten an Stripe erfolgt auf Grundlage:

von Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Zahlungsabwicklung),

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer sicheren Zahlungslösung.

Weitere Details finden Sie in der Datenschutzerklärung von Stripe.

12. Social Media (Facebook & Instagram)

Wir unterhalten Unternehmensseiten („Pages“) bei Facebook und Instagram, um dort mit Ihnen zu kommunizieren und über unsere Leistungen zu informieren.

Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Stripe

Beim Besuch unserer Seiten können personenbezogene Daten durch Meta und durch uns verarbeitet werden, insbesondere:

Profildaten (Name, öffentlich sichtbare Informationen)

Interaktionen (Likes, Kommentare, Nachrichten, geteilte Inhalte)

Nutzungsstatistiken (Insights)

Für bestimmte Verarbeitungen (z. B. Seiten-Insights) besteht eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO zwischen Meta und uns. Die entsprechenden Vereinbarungen bereitgestellt durch Meta regeln die Verteilung der datenschutzrechtlichen Pflichten.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Außendarstellung und Kommunikation) sowie – soweit Meta Einwilligungen einholt – auf Basis von Art. 6 Abs. 1 lit. a DSGVO direkt gegenüber Meta.

Bitte beachten Sie die Datenschutzhinweise von Facebook und Instagram für Details zur Verarbeitung und zu Ihren Rechten gegenüber Meta.

13. Eingebettete Inhalte und Google-Dienste (optional, nur soweit verwendet)

Soweit wir auf unserer Website Inhalte und Dienste Dritter einbinden, können dabei personenbezogene Daten an diese Anbieter übertragen werden. Dazu können insbesondere gehören:

Google Analytics (Webanalyse)

Google Maps (Kartendienst)

Google Tag (Cookies)

Google Fonts (Webfonts, sofern nicht lokal eingebunden)

YouTube (Video-Einbettungen)

Anbieter ist jeweils Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei Nutzung dieser Dienste können u. a. IP-Adresse, Geräteinformationen, aufgerufene Seiten, Zeitpunkt des Aufrufs und – bei YouTube – Nutzungsdaten an Google übermittelt werden. Eine Verarbeitung in Drittländern (insb. USA) ist möglich. Google stützt internationale Datenübermittlungen u. a. auf Standardvertragsklauseln.

Soweit erforderlich, holen wir vor der Aktivierung solcher Inhalte Ihre Einwilligung über ein Consent-Tool ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG). Ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich.

14. Newsletter

Sofern wir einen Newsletter anbieten und Sie sich hierfür anmelden, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere von Ihnen angegebene Daten, um Ihnen regelmäßig Informationen zu unseren Angeboten zu senden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über den Abmeldelink im Newsletter).

15. Empfänger von Daten / Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur an Dritte, wenn:

dies zur Erfüllung eines Vertrages mit Ihnen erforderlich ist (z. B. Drucklabore, Versanddienstleister, Zahlungsdienstleister),

wir gesetzlich dazu verpflichtet sind,

wir Auftragsverarbeiter (z. B. Hosting-Anbieter, Buchhaltung, Newsletter-Dienst, Pixieset, Zahlungsdienstleister im Auftragsverhältnis) einsetzen, die personenbezogene Daten in unserem Auftrag nach unseren Weisungen verarbeiten,

Sie ausdrücklich eingewilligt haben.

Mit unseren Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO und stellen sicher, dass geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten umgesetzt sind.

16. Datenübermittlung in Drittländer

Soweit Dienste eingesetzt werden, deren Anbieter oder Serverstandorte sich außerhalb der EU / des EWR befinden (z. B. Pixieset in Kanada, Meta / Facebook / Instagram, Google, PayPal, Stripe), kann es zu einer Übermittlung personenbezogener Daten in sogenannte Drittländer kommen.

simpleanalytics.com

In diesen Fällen stellen wir – soweit erforderlich – sicher, dass vor der Übermittlung geeignete Garantien i. S. d. Art. 44 ff. DSGVO bestehen, etwa:

Angemessenheitsbeschluss der EU-Kommission,

Standardvertragsklauseln,

Binding Corporate Rules (BCR) der Anbieter.

Weitere Details entnehmen Sie bitte den jeweiligen Datenschutzerklärungen der genannten Dienstleister.

17. Ihre Rechte als betroffene Person

Sie haben im Rahmen der DSGVO folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)

Recht auf Berichtigung (Art. 16 DSGVO)

Recht auf Löschung (Art. 17 DSGVO)

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)

Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der zuständigen Datenschutzbehörde Ihres Bundeslandes oder des Sitzes unseres Unternehmens.

Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit über die unter Ziffer 1 genannten Kontaktdaten an uns wenden.

18. Pflicht zur Bereitstellung von Daten

Im Rahmen der Nutzung unserer Website besteht grundsätzlich keine Pflicht zur Bereitstellung personenbezogener Daten. Für die Anbahnung und Durchführung von Verträgen (z. B. Buchung eines Shootings, Bestellung im Online-Shop, Zahlungsabwicklung) ist die Bereitstellung bestimmter Daten jedoch erforderlich. Ohne diese Daten können wir den jeweiligen Vertrag nicht schließen oder durchführen.

19. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, neue Funktionen unserer Website oder geänderte Dienste (z. B. andere Anbieter) anzupassen. Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar.

Stand: 11.12.2025