1. Allgemeiner Hinweis und Pflichtinformationen

Die nachfolgende Datenschutzerklärung gilt für die Nutzung der Website https://foto-palm.de (nachfolgend „Website“).

Ich messe dem Datenschutz große Bedeutung bei. Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten geschieht unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutzgrundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Einwilligungserklärung der Eltern am Fototag

Mit dem Ausfüllen des Formulars willigen Sie ein, dass Ihr Kind am Fototag teilnehmen darf. Im Falle des gemeinsamen Sorgerechts bestätigen Sie zudem, dass auch der jeweils andere Erziehungsberechtigte hiermit einverstanden ist. Die Einwilligung umfasst die Erstellung von Einzel- und Gruppenfotos, die Bereitstellung und Archivierung der Fotos in einer geschützten Onlinegalerie sowie die Erinnerung an wichtige Ereignisse in Bezug auf die angefertigten Fotos Ihres Kindes (z. B. Fototag und Bestellfristen). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

2. Benennung der verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Manuela Palm
Berliner Str. 11a
15831 Blankenfelde-Mahlow

E-Mail: info@foto-palm.de

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, Kontaktdaten o. Ä.).

3. Ihre Rechte als betroffene Person

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Als betroffene Person steht Ihnen im Falle eines datenschutzrechtlichen Verstoßes ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde bezüglich datenschutzrechtlicher Fragen ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA). Der folgende Link verweist auf die Website der Behörde: https://www.lda.brandenburg.de/

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Bereitstellung erfolgt in einem gängigen, maschinenlesbaren Format. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Auskunft, Berichtigung, Einschränkung, Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten. Diesbezüglich sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit über die im Impressum angegebenen Kontaktmöglichkeiten an uns wenden.

4. Datenerfassung auf unserer Website

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Eine verschlüsselte Verbindung erkennen Sie an der „https://“-Adresszeile des Browsers und an dem Schloss-Symbol in Ihrer Browserzeile.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

* Besuchte Seite auf unserer Domain

* Datum und Uhrzeit der Serveranfrage

* Browsertyp und Browserversion

* Verwendetes Betriebssystem

* Referrer URL (die zuvor besuchte Seite)

* Hostname des zugreifenden Rechners

* IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), falls diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Cookies

Unsere Internetseiten verwenden sogenannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs (notwendige Cookies) oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für den Warenkorb) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO sowie § 25 Abs. 2 TDDDG gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.

Sofern eine Einwilligung in die Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde (z. B. im Cookie-Banner), erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

5. Drittanbieter-Dienste & Plugins

Foto-Shop (Portraitbox)

Für das Hosting, die Lizenzierung und die Pflege der Webshop-Software meines Shops setze ich den Dienstleister Portraitbox GmbH, Am Steinhof 4a, 33106 Paderborn (E-Mail: service@portraitbox.com) ein. Die Datenschutzbestimmungen von Portraitbox können Sie hier einsehen: https://www.portraitbox.com/datenschutz.

Die Datenverarbeitung erfolgt zur Erfüllung eines Vertrages mit Ihnen bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Portraitbox verarbeitet die Daten als Auftragsverarbeiter strikt weisungsgebunden auf Grundlage eines Vertrags über die Auftragsverarbeitung (AVV) nach Art. 28 DSGVO und nutzt die Kundendaten nicht zu eigenen Zwecken.

Fotodienstleister (Fotocommunity Prints GmbH)

Zur Abwicklung Ihrer Bestellungen über meinen Onlineshop (gehostet durch Portraitbox) arbeiten wir mit dem Partner-Fotolabor Fotocommunity Prints GmbH, Gartenstraße 24, 53229 Bonn zusammen. Wenn Sie eine Bestellung aufgeben, werden die für den Auftrag notwendigen Daten (Bilddaten, Name, Lieferanschrift) an Fotoexakt übermittelt. Die Übermittlung erfolgt zum Zweck der Produktion der Fotoprodukte sowie deren Direktversand an Sie als Kunden. Diese Datenverarbeitung basiert auf Art. 6 Abs. 1 lit. b DSGVO, da sie für die Erfüllung des Kaufvertrages zwischen Ihnen und mir erforderlich ist. Die Dienstleister sind zur strengen Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die **Google Ireland Limited** („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Die Nutzung dieses Dienstes erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über unseren Cookie-Consent-Banner widerrufbar.

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben die Funktion **IP-Anonymisierung** auf dieser Website aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt.

Das US-Mutterunternehmen von Google (Google LLC) ist nach dem *EU-US Data Privacy Framework* zertifiziert, sodass ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA vorliegt.

Sie können die Erfassung Ihrer Daten durch Google Analytics auch verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Google Web Fonts (Lokale Einbindung)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Um Ihre Privatsphäre zu schützen, sind diese Google Fonts **lokal auf unserem Server installiert**. Eine Verbindung zu Servern von Google in den USA findet beim Aufruf unserer Seiten nicht statt. Somit werden auch keine Daten (wie Ihre IP-Adresse) an Google übertragen.

6. Speicherung von Bilddaten

Die Speicherdauer der Bilddaten beträgt 6 Monate ab dem Tag der Aufnahme. Erfolgt innerhalb dieses Zeitraums kein Erwerb der Bilder, werden die Daten automatisch gelöscht. Sofern Bilder erworben werden, speichern wir die für die Auftragsabwicklung erforderlichen Daten (Rechnungsdaten) für die Dauer der gesetzlichen steuerrechtlichen Aufbewahrungsfristen (10 Jahre).

7. Bestellprozess und Datenverarbeitung von Schulausweisen

Die Erstellung von Schulausweisen erfolgt je nach Schule über unterschiedliche Verfahren. Bitte beachten Sie die für Sie zutreffende Regelung:

1. Wenn Sie den Schulausweis eigenständig über unser Online-Formular bestellen: In diesem Fall übermitteln Sie uns Ihre Daten direkt. Wir erheben und verarbeiten Ihre Angaben (Name des Kindes, Geburtsdatum, Adresse, Foto) auf Grundlage Ihrer freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

• Speicherung: Die Daten werden ausschließlich für den Zweck der Erstellung und Zustellung des Ausweises verwendet. Sofern der Ausweis kostenlos ist, werden die Daten spätestens 30 Tage nach Zustellung gelöscht. Bei kostenpflichtigen Nachbestellungen bewahren wir rechnungsrelevante Daten (Name, Adresse) gemäß den gesetzlichen Aufbewahrungsfristen (§ 147 AO) für 8 Jahre auf.

2. Wenn die Schule die Daten zur Schulausweiserstellung übermittelt: In diesem Fall agieren wir als Auftragsverarbeiter gemäß Art. 28 DSGVO im Auftrag der Schule. Die Schule stellt uns die notwendigen Daten zur Verfügung, um den Schulausweis für Ihr Kind zu erstellen.

• Zweck: Die Verarbeitung der Daten erfolgt ausschließlich nach den Weisungen der Schule und dient allein der Erstellung und Auslieferung der Ausweise.

• Speicherung: Alle übermittelten Daten werden nach Abschluss des Auftrags und der Auslieferung an die Schule innerhalb einer festgelegten Frist (in der Regel 30 Tage) unwiderruflich gelöscht oder an die Schule zurückgegeben, sofern keine gesonderten vertraglichen Vereinbarungen zur längeren Aufbewahrung bestehen.

8. Zahlungsanbieter

PayPal

Auf unserer Website bieten wir unter anderem die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die **PayPal (Europe) S.à r.l. et Cie, S.C.A.**, 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend „PayPal“).

Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der Daten zu widerrufen, der Widerruf berührt jedoch nicht die Rechtmäßigkeit der in der Vergangenheit liegenden Datenverarbeitungsvorgänge, sofern diese zur Vertragsabwicklung zwingend erforderlich waren.