Datenschutzerklärung
Wir freuen uns über Ihren Besuch auf unserer Website. Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
1. Verantwortlicher
SNDR Photos
Volker Sander
Zur Vogelstange 3c
48165 Münster
Deutschland
Telefon: 0151 58444938
E-Mail: info@sndr.photos
Website: sndr.photos
2. Hosting und Bereitstellung der Website (Hostinger)
Unsere Website wird bei Hostinger International Ltd. gehostet. Bei jedem Zugriff auf die Website werden automatisch Daten durch Hostinger verarbeitet:
IP-Adresse
Zeitpunkt des Aufrufs
Browsertyp & Version
Betriebssystem
Referrer-URL
besuchte Unterseiten
sonstige technische Daten
Die Verarbeitung erfolgt zur Bereitstellung und Stabilität unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
CDN von Hostinger
Zur schnellen Auslieferung unserer Website nutzt Hostinger ein Content Delivery Network (CDN). Hierbei werden Inhalte über weltweit verteilte Server ausgeliefert.
Eigene Besucherstatistik (ohne Cookies)
Um zu sehen, wie viele Menschen unsere Website besuchen, welche Seiten gefragt sind und wie Besucher zu uns finden, zählen wir Seitenaufrufe auf unserem eigenen Server. Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert; es werden keine Daten an Dritte übermittelt.
Beim Aufruf einer Seite übermittelt Ihr Browser an unseren Server: die aufgerufene Seite, die Website, von der Sie kommen (davon werten wir nur den Domainnamen aus, z. B. „google.de“), ggf. eine Kampagnen-Kennung im Link (z. B. „utm_source=instagram“ oder die Kennung eines Klicks auf eine Google-Anzeige) sowie Ihre IP-Adresse und Browserkennung. Aus der Browserkennung leiten wir nur die Geräteart ab (Handy, Tablet, Computer). Damit wir Besucher nicht doppelt zählen, bilden wir aus IP-Adresse und Browserkennung zusammen mit einem täglich neu erzeugten Zufallsschlüssel einen nicht umkehrbaren Prüfwert (Hash). Die IP-Adresse selbst wird dabei nicht gespeichert. Der Schlüssel und alle Prüfwerte werden spätestens nach Ablauf des Tages gelöscht. Danach liegen nur noch Tagessummen vor (z. B. „42 Besucher, davon 30 mit dem Handy“), die keiner Person zugeordnet werden können.
Sendet Ihr Browser das Signal „Global Privacy Control“, zählen wir Ihren Besuch nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung, um unser Angebot und unsere Website zu verbessern). Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Speicherdauer: Prüfwerte höchstens bis zum Ende des Tages; die anonymen Tagessummen ohne Personenbezug bewahren wir auf.
3. Consent Management (Real Cookie Banner)
Wir verwenden das Tool Real Cookie Banner zur Einholung von Einwilligungen für Cookies & externe Dienste.
Real Cookie Banner erfasst:
Einwilligungen & Ablehnungen
Zeitpunkt der Entscheidung
anonymisierte User-ID
Typ der Entscheidung (Kategorie, Zweck)
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (Dokumentation).
Sie können Ihre Einwilligungen jederzeit hier ändern.
4. Verwendung von Cookies
Wir verwenden:
Technisch notwendige Cookies
Analyse-Cookies (nur nach Einwilligung)
Marketing-Cookies (nur nach Einwilligung)
Details werden im Cookie-Banner angezeigt.
Rechtsgrundlagen:
technisch notwendig → Art. 6 Abs. 1 lit. f DSGVO
alles andere → Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
5. Google-Dienste über Site Kit
Wir nutzen Google Site Kit, ein Plugin von Google Ireland Ltd., das Google-Dienste in WordPress integriert.
Google Site Kit selbst speichert keine personenbezogenen Daten, liefert aber Schnittstellen zu:
Google Analytics 4
Google Tag Manager
Google Search Console
5.1 Google Tag Manager
Wir verwenden den Google Tag Manager, um Scripts & Tools über ein Tag-System zu verwalten.
Der Tag Manager setzt selbst keine Cookies, überträgt aber technisch bedingt Ihre IP-Adresse an Google.
Die Verarbeitung erfolgt nur nach Einwilligung über das Cookie-Banner.
5.2 Google Analytics 4
Wir nutzen Google Analytics 4 (GA4) zur Analyse unserer Website-Nutzung. Anbieter ist:
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
Verarbeitete Daten
IP-Adresse (anonymisiert)
Geräteinformationen
Browserinformationen
Referrer URL
Interaktionen auf der Website (Klicks, Scrolls etc.)
ungefähre Standortdaten
Google verwendet diese Daten in unserem Auftrag zur Analyse unseres Webauftritts.
Consent Mode v2
Google Analytics wird erst geladen, wenn Sie im Cookie-Banner zustimmen.
Datenübermittlung in die USA
Google kann Daten in die USA übertragen.
Rechtsgrundlage: Standardvertragsklauseln (SCC) von Google.
Rechtsgrundlage insgesamt: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
6. Eingesetzte Plugins & Tools
Im Folgenden listen wir alle WordPress-Plugins auf, die personenbezogene Daten verarbeiten oder externe Server kontaktieren.
6.1 Elementor & Essential Addons for Elementor
Elementor verarbeitet keine personenbezogenen Nutzerdaten.
Allerdings können Widgets externe Dienste laden.
Google Fonts
Auf unserer Website werden Google Fonts lokal gehostet.
→ Dadurch erfolgt keine Verbindung zu Google-Servern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6.2 Modula Gallery
Modula kann:
Lazy-Load scripts
ggf. CDN-Funktionen
Bildoptimierung
verwenden. Dabei kann technisch bedingt die IP-Adresse übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6.3 Anfrage-, Buchungs- und Kontaktformulare (eigenes Buchungssystem)
Für Anfragen und Buchungen (z. B. Fotoshooting, Hochzeit, Fotokurs, Unternehmen) nutzen wir ein eigenes Buchungssystem, das als WordPress-Plugin auf unserem Server bei Hostinger läuft. Für einzelne allgemeine Kontaktformulare verwenden wir außerdem WPForms Lite. Wenn Sie ein Formular absenden, verarbeiten wir die Angaben, die Sie dort machen, insbesondere:
- Name und E-Mail-Adresse, optional Ihre Telefonnummer
- gewähltes Angebot bzw. Paket, Wunschtermin und Ort
- bei Anfragen von Unternehmen den Namen des Unternehmens
- Ihre Nachricht sowie den Zeitpunkt der Anfrage
Die Angaben werden in unserer WordPress-Datenbank gespeichert; Zugriff haben nur wir. Sie erhalten eine Bestätigung per E-Mail, wir eine Benachrichtigung (Versand siehe 6.4). Im weiteren Ablauf schicken wir Ihnen E-Mails zu Ihrem Termin, z. B. die Terminbestätigung mit Kalendereintrag, eine Erinnerung vor dem Termin und Links zu Formularen oder zu Ihrer Galerie. Die Daten werden nicht an Dritte weitergegeben, außer an die in diesem Abschnitt genannten Dienste, soweit Sie diese nutzen.
Schutz vor Spam und Missbrauch: Die Formulare enthalten ein unsichtbares Prüffeld und eine Zeitprüfung. Damit niemand in kurzer Zeit sehr viele Anfragen oder Gutschein-Codes ausprobieren kann, speichern wir für höchstens eine Stunde einen nicht umkehrbaren Prüfwert (Hash) Ihrer IP-Adresse, nicht die IP-Adresse selbst.
Wenn Sie in Google Analytics eingewilligt haben (Abschnitt 5), messen wir das Absenden einer Anfrage als Ereignis. Dabei wird nur die Art der Anfrage übermittelt (z. B. „Fotokurs“), keine Angaben aus dem Formular.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage und Vertrag), Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch). Speicherdauer: Wir speichern Ihre Angaben, solange wir sie für Ihre Anfrage und den Auftrag benötigen. Kommt ein Auftrag zustande, bewahren wir Vertrags- und Rechnungsunterlagen für die gesetzlichen Fristen auf (bis zu 10 Jahre, § 147 AO, § 257 HGB).
6.4 WP Mail SMTP (E-Mail-Versand über Hostinger)
E-Mails aus unseren Formularen und unserem Buchungssystem (z. B. Bestätigungen, Erinnerungen, Gutscheine) laufen über den SMTP-Dienst von Hostinger.
Dabei werden:
IP-Adresse
E-Mail-Inhalt
Empfänger & Absenderdaten
übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technische Zustellung).
6.5 Widgets für Google Bewertungen
Dieses Plugin lädt Bewertungen direkt über die Google API.
Dabei kann eine Datenverbindung zu Google aufgebaut werden, wodurch Ihre IP-Adresse übertragen wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Cookie-Banner).
6.6 reSmush.it Image Optimizer
Zur Bildoptimierung sendet das Plugin Bilder an die Server von reSmush.it (Frankreich).
Die Verarbeitung erfolgt ausschließlich zwecks Optimierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6.7 LiteSpeed Cache
Das Plugin nutzt Caching und darf IP-Adressen speichern, um Caching-Regeln anzuwenden.
Bei aktivem QUIC.cloud CDN kann eine externe Übermittlung erfolgen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6.8 PayPal (Zahlung)
Auf den Seiten, auf denen Sie einen Gutschein kaufen können (z. B. „Gutschein kaufen“, „Weihnachtsgutschein“, „Fotokurs“), und auf der Seite zur Anzahlung einer Buchung binden wir die Bezahl-Buttons von PayPal ein. Anbieter ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Beim Aufruf dieser Seiten wird das PayPal-Script von Servern von PayPal geladen. Dabei werden technisch bedingt Ihre IP-Adresse sowie Browser- und Geräteinformationen an PayPal übermittelt.
Wenn Sie mit PayPal bezahlen, werden insbesondere folgende Daten verarbeitet:
Name und E-Mail-Adresse
Betrag und Verwendungszweck (z. B. Gutschein)
Zahlungs- und Transaktionsdaten
Ihre PayPal-Zugangsdaten und vollständigen Zahlungsmitteldaten erhalten wir nicht; die Zahlung wickeln Sie direkt bei PayPal ab. PayPal kann Daten auch an verbundene Unternehmen außerhalb der EU (z. B. in den USA) übermitteln. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Zahlung; Art. 6 Abs. 1 lit. f DSGVO für das Laden der Bezahl-Buttons (sichere und einfache Zahlungsabwicklung).
6.9 Gutscheine
Wenn Sie online einen Gutschein kaufen, speichern wir Ihren Namen und Ihre E-Mail-Adresse, Art und Wert des Gutscheins sowie die Angaben, die auf dem Gutschein stehen sollen (für wen, von wem, persönliche Nachricht). Bezahlt wird über PayPal (6.8); von PayPal erhalten wir die Bestätigung der Zahlung mit der Transaktionsnummer. Den Gutschein schicken wir Ihnen als PDF per E-Mail. Er enthält einen Gutschein-Code und einen persönlichen Link, über den Sie den Gutschein ansehen und drucken können. Wer den Gutschein einlöst, gibt den Code bei der Anfrage an; wir sehen dann, welcher Gutschein verwendet wurde.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kauf und Einlösung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Speicherdauer: bis zur Einlösung bzw. bis zum Ablauf der Gültigkeit; Zahlungs- und Rechnungsdaten für die gesetzlichen Fristen (bis zu 10 Jahre).
6.10 Video-Gespräche (Zoom)
Vor- und Erstgespräche führen wir auf Ihren Wunsch per Video über Zoom, alternativ telefonisch. Anbieter ist die Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA. Den Link zum Gespräch schicken wir Ihnen per E-Mail. Wenn Sie teilnehmen, verarbeitet Zoom insbesondere den Namen, den Sie beim Beitreten angeben, Ihre IP-Adresse, Geräte- und Verbindungsdaten sowie Bild und Ton während des Gesprächs. Zoom kann Daten in die USA übermitteln; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Zoom.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung des Auftrags).
6.11 Fragebogen zum Shooting (Google Formulare)
Nach der Terminzusage schicken wir Ihnen einen Link zu einem kurzen Fragebogen zu Ihren Wünschen für das Shooting. Der Fragebogen läuft über Google Formulare der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Name, E-Mail-Adresse und Termin sind darin bereits eingetragen. Ihre Antworten werden bei Google gespeichert; Google kann Daten auch in die USA übermitteln (EU-U.S. Data Privacy Framework). Das Ausfüllen ist freiwillig, Sie können uns Ihre Wünsche auch per E-Mail schicken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung und Durchführung des Shootings).
6.12 Freigabe von Fotos
Ob wir Fotos aus Ihrem Shooting zeigen dürfen, z. B. auf unserer Website oder in sozialen Netzwerken, entscheiden Sie selbst über einen Link, den wir Ihnen schicken. Ihre Auswahl speichern wir zu Ihrer Anfrage. Sie können die Freigabe jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
6.13 Kundengalerie (Saal Digital)
Ihre fertigen Fotos stellen wir Ihnen in einer Online-Galerie bereit. Den Zugang erhalten Sie über einen persönlichen Galerie-Code; jede Person, die den Code kennt, kann die Galerie ansehen. Geben Sie den Code daher nur an Personen weiter, die die Fotos sehen dürfen. Die Galerie wird von der Saal Digital Fotoservice GmbH (Deutschland) betrieben und unter photo-portal.shop ausgeliefert. Auf der Seite „Meine Galerie“ binden wir sie in einem Rahmen (iframe) ein. Die Galerie wird erst geladen, wenn Sie Ihren Code eingeben. Dabei überträgt Ihr Browser technisch notwendige Daten an Saal Digital, insbesondere Ihre IP-Adresse, Browser-Informationen und den Galerie-Code. Für weitere Cookies fragt Saal Digital in der Galerie selbst nach Ihrer Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Fotos aus dem Auftrag).
7. Rechte der betroffenen Personen
Sie haben folgende Rechte:
Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung
Recht auf Datenübertragbarkeit
Recht auf Widerruf von Einwilligungen
Recht auf Widerspruch
Recht auf Beschwerde bei einer Aufsichtsbehörde
8. Datensicherheit
Unsere Website nutzt SSL/TLS-Verschlüsselung.
Zudem nutzen wir technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.
9. Änderungen an dieser Datenschutzerklärung
Diese Erklärung wird regelmäßig aktualisiert, wenn neue Dienste integriert oder rechtliche Vorgaben angepasst werden.