Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

picjoy
Ingo Christ
Luisenstr. 15
44787 Bochum
Telefon: 0234 544 856 80
E-Mail: [email protected]

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

3. Datenerfassung auf unserer Website

Server-Log-Dateien

Der Provider der Seiten (Hostinger) erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontakt- und Buchungsformular

Wenn Sie uns per Buchungssystem Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail, Telefon, Shootingtyp, gewünschter Termin) aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Protection against fraudulent bookings

If you use our appointment booking form or the wedding inquiry form, we store the following data for a period of 30 days in addition to processing your request: your IP address, your browser identifier (user agent), the Origin and Referer header of your request, your country of origin, and the network identifier (ASN) and the name of the network operator through which your request reaches us. We also log which form you used, the time of your request, the result of the automated check of your request (for example, whether it was accepted or rejected, and for what reason), as well as the name and email address you provided. This data is used exclusively to prevent fraudulent or automated booking attempts. The legal basis is our legitimate interest in a functioning booking system that is protected against abuse (Art. 6(1)(f) GDPR). We do not use this data for advertising purposes and do not pass it on to third parties – except when pursuing legal violations with law enforcement authorities.

Permanent booking archive

In addition to managing appointments in our calendar, we store every successfully completed booking and every wedding inquiry in a separate booking archive. This records the contractual data of your booking: your name, email address and phone number, the booked service and the agreed time slot, any agreed price, your acceptance of our terms and conditions including the accepted version, and – if a confirmation email was sent – whether and when it was delivered to you. This storage serves as proof that a booking was made and with what content, for example to document the conclusion of a contract in a dispute (such as a missed appointment). The legal basis is the performance of a contract or pre-contractual measures (Art. 6(1)(b) GDPR). The data is retained for as long as required by statutory retention periods (in particular under commercial and tax law, typically six to ten years) or as needed to assert, exercise, or defend legal claims. This booking archive is expressly distinct from the 30-day abuse log described above: while the abuse log serves exclusively to prevent automated requests and is automatically deleted after 30 days, the booking archive documents genuine, concluded contractual relationships and is therefore retained for longer.

Photo release when booking

When booking, you can voluntarily tick a box allowing us to show selected photos from your shoot on picjoy.de and on our social media channels. In doing so, you confirm that everyone pictured has been informed and agrees, and that you are the legal guardian of any children pictured or authorised to consent for them. As proof, we store the exact wording of the release with its text version and time, your name, email address and phone number, the booked shoot, and your IP address and browser identifier at the time of booking. Photos from released shoots are kept for selection in a non-public folder on Google Drive (Google Ireland Limited). The legal basis is your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time without giving reasons by emailing [email protected]; we will then remove the photos from the website and our channels and delete them from the selection folder. Withdrawal does not affect the lawfulness of publication before it. Without the tick you get everything as booked; with it, you also get one photo of your choice as a free digital file as a thank-you, which you keep even if you withdraw. Published photos are accessible worldwide and we cannot rule out that third parties copy them; Instagram and Facebook (Meta Platforms Ireland Ltd.) also process data in the USA. For children pictured: from about age 14 they should agree themselves, and with joint custody both guardians should agree. We process the record data to be able to prove consent (Art. 7(1) GDPR, Art. 6(1)(c) and (f) GDPR). After withdrawal we remove the photos within one month; we delete the record of release and withdrawal three years after the end of the year in which the withdrawal took place or the photos were removed. You also have the right to lodge a complaint with a data protection authority.

4. eCommerce und Bezahlanbieter

Verarbeiten von Daten (Kunden- und Vertragsdaten)

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Stripe

Wenn Sie auf unserer Website digitale Güter oder Gutscheine erwerben, bieten wir die Bezahlung via Stripe an. Anbieter dieses Zahlungsdienstes ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei der Zahlung mit Stripe werden Ihre Zahlungsdaten direkt über Stripe verarbeitet. Wir selbst speichern keine Kreditkartendaten. Nähere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy.

5. Plugins, Tools und Drittanbieter

Cloudflare

Wir nutzen den Dienst Cloudflare. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dadurch wird der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Cloudflare ist in der Lage, den Datenverkehr zwischen Nutzern und unseren Websites zu analysieren, um z. B. Angriffe auf unsere Dienste (DDoS-Attacken) abzuwehren. Des Weiteren kann Cloudflare Cookies oder ähnliche Technologien setzen, um dies zu gewährleisten.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebots.

Cloudflare Turnstile

To distinguish human visitors from automated access on the booking and inquiry form, we additionally use the Cloudflare Turnstile service. In doing so, technical data about your device is processed and transmitted to Cloudflare. The provider is likewise Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. This use is based on Art. 6(1)(f) GDPR – we have a legitimate interest in protecting our booking system against automated abuse.

Einwilligungsfreie Reichweitenmessung (eigene Zählung)

Unabhängig von anderen Analyse-Diensten zählen wir selbst, wie oft Seiten aufgerufen und bestimmte Schritte ausgeführt werden (z. B. „Buchung gestartet“, „Anruf-Schaltfläche angeklickt“). Beim Abruf einer Seite zählt unser Server (Cloudflare) den Aufruf anhand der Angaben, die Ihr Browser bei jedem Seitenabruf ohnehin übermittelt: die aufgerufene Adresse, die verweisende Seite (Referer) und die Browser-Kennung (User-Agent). Daraus werden der Pfad, die Herkunft (z. B. Suchmaschine, Anzeige oder der Kampagnenname aus dem Link) und ein grober Gerätetyp (Handy, Tablet, Computer) abgeleitet. Die Herkunft gibt der Server der Seite mit; bei einem Seitenwechsel innerhalb unserer Website oder einem der genannten Schritte schickt die Seite eine kurze Meldung mit Pfad bzw. Name des Schritts und dieser Herkunft an unseren Server zurück. Damit die Herkunft auch beim Öffnen einer weiteren Seite in einem neuen Tab erhalten bleibt, hängt die Seite sie an Links innerhalb unserer Website an (Parameter „pj“). Dabei werden keine Informationen von Ihrem Gerät ausgelesen.

Gespeichert werden ausschließlich Tagessummen dieser Merkmale, keine IP-Adresse, keine Browser-Kennung und keine Besucher-ID. Für diese Zählung werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert. Einzelne Besucher sind in den Daten nicht unterscheidbar. Die IP-Adresse und die Browser-Kennung werden nur im Moment des Aufrufs geprüft, damit automatische Zugriffe (z. B. Suchmaschinen-Crawler) und Aufrufe aus unserem eigenen Netz nicht mitgezählt werden; sie werden nicht gespeichert.

Zweck ist, zu verstehen, wie viele Besucher uns über welche Wege erreichen und an welcher Stelle sie abbrechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Empfänger ist Cloudflare, Inc. als Auftragsverarbeiter. Die Tagessummen enthalten keine personenbezogenen Daten und werden zur langfristigen Auswertung aufbewahrt.

Google Maps

Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben keinen Einfluss auf diese Datenübertragung. Wenn Google Maps aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung der Schriften Google Web Fonts verwenden.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Google Ads Conversion-Messung

Wenn du im Cookie-Banner "Alle akzeptieren" wählst, nutzen wir das Google-Tag (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um zu messen, ob nach einem Klick auf eine Google-Anzeige eine Buchung zustande kam. Dabei werden Cookies gesetzt und Daten wie IP-Adresse und aufgerufene Seiten an Google übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über das Cookie-Banner jederzeit widerrufen kannst. Ohne Einwilligung wird das Tag nicht geladen.

Meta Pixel (Facebook und Instagram)

Diese Website nutzt zur Konversionsmessung das Besucheraktions-Pixel von Meta (vormals Facebook). Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Werbung für statistische und Marktforschungszwecke ausgewertet werden. Die erhobenen Daten sind für uns anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen.

Die Daten werden jedoch von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke verwenden kann. Die Nutzung richtet sich nach Art. 6 Abs. 1 lit. a DSGVO – die Einwilligung kann über unser Cookie-Banner jederzeit widerrufen werden.