Datenschutzerklärung

Informationen nach Art. 13, 14 und 21 DSGVO · Stand: 01.08.2026

1. Verantwortlicher

2. Welche Daten wir verarbeiten

• Fotos Ihres Kindes vom Fototag in der Einrichtung (Kindergarten/Schule),
• Zugangscode Ihrer Foto-Karte (ein Zufallscode ohne Namensbezug),
• Bestelldaten: Ihr Name, gewählte Produkte, Bildauswahl und -ausschnitt, Bestellsumme,
• Zahlungsdaten: nur die Information, ob und wie bezahlt wurde — Ihre Konto- oder Kartendaten sehen wir nie (siehe Ziff. 5),
• technische Zugriffsdaten (Server-Logfiles: IP-Adresse, Zeitpunkt, aufgerufene Seite) — automatisch beim Besuch jeder Website,
• E-Mail-Adresse für die Benachrichtigung — nur wenn Sie sie freiwillig eintragen, solange die Galerie noch nicht online ist (siehe Ziff. 4a).

2a. Benachrichtigung „Ihre Bilder sind online"

Die Foto-Karte bekommt Ihr Kind bereits am Fototag mit nach Hause; die Bearbeitung der Bilder dauert danach noch einige Zeit. Damit Sie nicht selbst nachschauen müssen, können Sie auf der Warteseite freiwillig Ihre E-Mail-Adresse hinterlassen.

• Zweck: ausschließlich eine einzige Nachricht, sobald die Galerie Ihres Kindes online ist. Kein Newsletter, keine Werbung, keine Weitergabe.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Sie geben die Adresse selbst ein und können jederzeit formlos widerrufen (Kontakt siehe Ziff. 1).
• Löschung: Die Adresse wird unmittelbar nach dem Versand dieser Nachricht gelöscht, spätestens mit dem Ende der Bestellsaison.
• Die Angabe ist freiwillig. Ohne sie kommen Sie genauso an Ihre Bilder — einfach später erneut den Code eingeben.

3. Fotos von Kindern — die Grundlage

Fotografiert wird ausschließlich im Auftrag der Einrichtung und nur, wenn die Erziehungsberechtigten zuvor eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Die Galerien sind nicht öffentlich: Es gibt keine Übersicht, keine Suche und keine Verlinkung — nur wer den Zugangscode der eigenen Foto-Karte besitzt, sieht die zugehörigen Bilder. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die betroffenen Fotos werden dann gelöscht.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der Galerie, Bestellung, Druck und Übergabe Ihrer Fotos — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO),
• Aufnahme und Anzeige der Kinderfotos — Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),
• Rechnungs- und Buchhaltungsdaten — gesetzliche Pflichten nach HGB/AO (Art. 6 Abs. 1 lit. c DSGVO), Aufbewahrung bis zu 10 Jahre,
• Server-Logfiles — berechtigtes Interesse an Sicherheit und Stabilität der Seite (Art. 6 Abs. 1 lit. f DSGVO), Löschung nach kurzer Frist.

5. Wer bekommt Daten — und wer nicht

• Fotolabor (Druckerei): erhält die bestellten Bilddateien und Produktangaben zur Herstellung Ihrer Fotoprodukte — als Auftragsverarbeiter bzw. zur Vertragserfüllung.
• Hosting: Diese Website und die Galerien liegen bei einem deutschen Hosting-Anbieter auf Servern in Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO).
• PayPal (nur wenn Sie per PayPal oder Kreditkarte zahlen): Die Zahlung wird direkt bei PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) abgewickelt. Dabei gelten die Datenschutzhinweise von PayPal; eine Übermittlung in Drittländer (z. B. USA) durch PayPal ist möglich. Wir erhalten nur die Bestätigung der Zahlung.
• Ihre Einrichtung (Kindergarten/Schule): dient nur als Übergabeort — die fertigen Fotos werden dort in verschlossenen, mit Ihrem Namen beschrifteten Umschlägen übergeben.
• Sonst niemand. Keine Werbepartner, kein Adresshandel, keine sozialen Netzwerke.

6. Speicherdauer und Löschung

• Galerien und Fotos: bis zum Ende der Bestellsaison des jeweiligen Fototags — danach werden sie vollständig gelöscht (der Termin wird vorher angekündigt). Zugangscodes werden damit ungültig.
• Bestell- und Rechnungsdaten: gesetzliche Aufbewahrungsfristen (i. d. R. 6–10 Jahre, HGB/AO).
• Server-Logfiles: automatische Löschung nach kurzer Frist.

7. Cookies und Drittanbieter-Funktionen

Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken und bindet keine Drittanbieter-Skripte (Tracking, Social-Media-Plugins, externe Schriften) ein. Sollte für den Bestellvorgang ein technisch notwendiges Cookie erforderlich sein (z. B. für den Warenkorb), dient es ausschließlich der Funktion der Seite (§ 25 Abs. 2 TDDDG) und enthält keine Werbe-Identifikatoren.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht (Art. 21 DSGVO): Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie jederzeit Widerspruch einlegen, wenn sich aus Ihrer besonderen Situation Gründe dafür ergeben. Richten Sie Widerruf oder Widerspruch formlos an: info@kleine-woelfe-fotografie.de.

Außerdem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde — für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

9. Pflicht zur Bereitstellung

Für eine Bestellung benötigen wir nur die oben genannten Bestellangaben — ohne sie kann der Kauf nicht abgewickelt werden. Alles Weitere ist freiwillig.

Hinweis: Dieses Dokument wurde sorgfältig für den konkreten Shop erstellt, ersetzt aber keine Rechtsberatung. Vor Veröffentlichung einmal juristisch gegenlesen lassen — dann den Entwurfs-Vermerk oben entfernen.