Datenschutzerklärung

Fassung zur Abstimmung mit der IT-Recht Kanzlei (07./08.11.2026): neu oder geändert · entfällt. Die Markierungen sind nur in der Vorschau zu sehen.

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Nadine Droste, Mama & Mini Fotografie, Kurwickstraße 28a, 26122 Oldenburg, Deutschland, Tel.: 0172-572 55 44, E-Mail: nadine@mamaundmini.com. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Hosting & Content-Delivery-Network

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir einen Anbieter, der seine Leistungen selbst oder durch ausgewählte Sub-Unternehmer ausschließlich auf Servern innerhalb der Europäischen Union erbringt.

Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet, sofern nicht im Nachstehenden für spezifische Datenverarbeitungen abweichende Datenempfänger genannt sind.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

4) Kontaktaufnahme

4.1 WhatsApp-Business

Sie haben die Möglichkeit, mit uns über den Nachrichtendienst WhatsApp der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, in Kontakt zu treten. Hierfür verwenden wir die sog. „Business-Version“ von WhatsApp.

Sofern Sie uns anlässlich eines konkreten Geschäfts (beispielsweise einer getätigten Bestellung) per WhatsApp kontaktieren, speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. b. DSGVO zur Bearbeitung und Beantwortung Ihres Anliegens. Auf Basis derselben Rechtsgrundlage werden wir Sie per WhatsApp gegebenenfalls um die Bereitstellung weiterer Daten (Bestellnummer, Kundennummer, Anschrift oder E-Mailadresse) bitten, um Ihre Anfrage einem bestimmten Vorgang zuordnen zu können.

Nutzen Sie unseren WhatsApp-Kontakt für allgemeine Anfragen (etwa zum Leistungsspektrum, zu Verfügbarkeiten oder zu unserem Internetauftritt) speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der effizienten und zeitnahen Bereitstellung der gewünschten Informationen.

Ihre Daten werden stets nur zur Beantwortung Ihres Anliegens per WhatsApp verwendet. Eine Weitergabe an Dritte findet nicht statt.

Bitte beachten Sie, dass WhatsApp Business Zugriff auf das Adressbuch des von uns hierfür verwendeten mobilen Endgeräts erhält und im Adressbuch gespeicherte Telefonnummern automatisch an einen Server des Mutterkonzerns Meta Platforms Inc. in den USA überträgt. Für den Betrieb unseres WhatsApp-Business-Kontos verwenden wir ein mobiles Endgerät, in dessen Adressbuch ausschließlich die WhatsApp-Kontaktdaten solcher Nutzer gespeichert werden, die mit uns per WhatsApp auch in Kontakt getreten sind.

Hierdurch wird sichergestellt, dass jede Person, deren WhatsApp- Kontaktdaten in unserem Adressbuch gespeichert sind, bereits bei erstmaliger Nutzung der App auf seinem Gerät durch Akzeptanz der WhatsApp-Nutzungsbedingungen in die Übermittlung seiner WhatsApp-Telefonnummer aus den Adressbüchern seiner Chat-Kontakte gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt hat. Eine Übermittlung von Daten solcher Nutzer, die WhatsApp nicht verwenden und/oder uns nicht über WhatsApp kontaktiert haben, wird insofern ausgeschlossen.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch WhatsApp sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.

Im Rahmen der oben genannten Verarbeitungen kann es zu Datenübertragungen an Server von Meta Platforms Inc. in den USA kommen.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

4.2 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Soweit auch Gesundheitsdaten erhoben werden, die unmittelbar oder mittelbar einen Rückschluss auf den physischen und/oder psychischen Gesundheitszustand einer Person zulassen, erfolgen die Erhebung und Übermittlung ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung i.S.d Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft gegenüber dem für die Datenverarbeitung Verantwortlichen widerrufen.

Anderenfalls ist Rechtsgrundlage für die Verarbeitung der Daten entweder unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO bzw., wenn Ihre Kontaktierung auf den Abschluss eines Vertrages abzielt, Art. 6 Abs. 1 lit. b DSGVO.

Die Angaben aus dem Anfrageformular unseren Anfrageformularen (Shooting-Anfrage und Gutschein-Anfrage) werden verschlüsselt an unseren Server übertragen, dort nicht gespeichert, sondern unmittelbar per E-Mail an uns weitergeleitet.

Bei einer Gutschein-Anfrage verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Anschrift, den gewünschten Betrag, die Versandart, den gewünschten Zeitpunkt sowie ggf. Ihre Nachricht, um Ihnen ein Angebot zu machen und den Gutschein zu erstellen und zu versenden (Art. 6 Abs. 1 lit. b DSGVO). Geben Sie eine abweichende Lieferadresse an (z. B. die der beschenkten Person), verwenden wir diese ausschließlich für den Versand des Gutscheins. Rechtsgrundlage ist insoweit unser berechtigtes Interesse an der Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor missbräuchlichen, automatisiert versendeten Anfragen (Spam) nutzt das Anfrageformular nutzen die Anfrageformulare die folgenden Maßnahmen; dabei werden keine Cookies gesetzt und keine Dienste Dritter eingebunden:

• ein für Besucher unsichtbares Zusatzfeld, das nur automatisierte Programme ausfüllen;
• eine Mindestdauer zwischen dem Öffnen und dem Absenden des Formulars – Ihr Browser misst diese Dauer und übermittelt nur den Zahlenwert;
• eine Begrenzung auf höchstens fünf Anfragen pro Stunde je IP-Adresse. Hierfür wird Ihre IP-Adresse nicht im Klartext gespeichert, sondern zusammen mit der aktuellen Stunde in einen Prüfwert (SHA-256-Hashwert) umgerechnet. Auf unserem Server wird nur ein Teil dieses Prüfwerts zusammen mit der Anzahl der Anfragen in dieser Stunde abgelegt und nach spätestens zwei Stunden automatisch gelöscht.

Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch des Formulars gemäß Art. 6 Abs. 1 lit. f DSGVO.

5) Webanalysedienste

Matomo

Diese Webseite nutzt einen Webanalysedienst des folgenden Anbieters: InnoCraft Ltd., 7 Waterloo Quay, PO Box 625, 6140 Wellington, Neuseeland, („Matomo“)

Zum Schutz der Seitenbesucher verwendet Matomo eine sog. “config_id”, um verschiedene Analysen der Seitennutzung innerhalb eines kurzen Zeitfensters von bis zu 24 Stunden zu ermöglichen. Die “config_id” ist ein zufällig gesetzter, zeitlich begrenzter Hash einer begrenzten Menge von Einstellungen und Attributen des Besuchers. Die config_id oder der config-Hash ist eine Zeichenkette, die für einen Besucher auf der Grundlage seines Betriebssystems, seines Browsers, seiner Browser-Plugins, seiner IP-Adresse und seiner Browsersprache berechnet wird. Matomo verwendet kein Device Fingerprinting und verwendet für die Erstellung der “config_id” eine anonymisierte IP-Adresse des Seitenbesuchers.

Sofern die so verarbeiteten Informationen personenbezogene Nutzerdaten umfassen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken. Um einer Datenverarbeitung Ihrer Besucherdaten für die Zukunft zu widersprechen, stellen wir Ihnen eine gesonderte Widerspruchsmöglichkeit auf unserer Website bereit.

Matomo wird auf dieser Website ohne Tracking-Cookies betrieben: Für die Webanalyse werden keine Cookies auf Ihrem Endgerät gespeichert. Widersprechen Sie der Webanalyse über die nachstehende Widerspruchsmöglichkeit, wird auf Ihrem Endgerät ein Cookie mit dem Namen „mtm_consent_removed“ abgelegt, damit Ihr Widerspruch umgesetzt werden kann. Dieses Cookie enthält keine weiteren Informationen und dient ausschließlich der Umsetzung Ihres Widerspruchs; seine Speicherung ist hierfür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen Sie die Cookies in Ihrem Browser, wird auch dieses Cookie entfernt – Ihren Widerspruch müssten Sie dann erneut erklären.

Daten werden an den Anbieter nur dann übertragen, wenn der Dienst nicht selbst auf unseren Servern gehostet wird. Im Falle des Selbsthostings unterbleibt eine Übermittlung von über den Dienst erhobenen Daten an den Anbieter.

Sofern der Dienst nicht selbst auf unseren Servern gehostet wird, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für Datenübermittlungen nach Neuseeland gilt in diesem Fall ein Angemessenheitsbeschluss der EU-Kommission, der die Einhaltung europäischer Datenschutzstandards bei internationalen Datentransfers attestiert.

6) Tools und Sonstiges

Lexware Office

Für die Erledigung der Buchhaltung nutzen wir den Service der cloudbasierten Buchhaltungssoftware des folgenden Anbieters: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland

Der Anbieter verarbeitet Eingangs- und Ausgangsrechnungen sowie ggf. auch die Bankbewegungen unseres Unternehmens, um Rechnungen automatisch zu erfassen, zu den Transaktionen zu matchen und hieraus in einem teilautomatisierten Prozess die Finanzbuchhaltung zu erstellen.

Sofern hierbei auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Basis unseres berechtigten Interesses an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge gemäß Art. 6 Abs. 1 lit. f DSGVO.

Veröffentlichung von Kundenfotos

Fotos aus unseren Shootings zeigen wir auf unserer Website sowie in unseren Profilen in sozialen Netzwerken (z. B. Instagram und Facebook) nur, wenn die abgebildeten Personen – bei Minderjährigen deren Sorgeberechtigte – hierin zuvor gesondert schriftlich eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Namen oder andere Angaben, die eine Identifizierung über das Bild hinaus ermöglichen, veröffentlichen wir nicht.

Die Einwilligung ist freiwillig und keine Voraussetzung für die Beauftragung eines Shootings. Sie können sie jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an nadine@mamaundmini.com. Nach einem Widerruf entfernen wir die betreffenden Fotos unverzüglich von unserer Website und aus unseren Profilen in sozialen Netzwerken. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Veröffentlichung bleibt unberührt.

Bitte beachten Sie: Im Internet veröffentlichte Fotos können von Dritten gespeichert oder weiterverbreitet werden; darauf haben wir keinen Einfluss. Bei Veröffentlichung in sozialen Netzwerken werden die Fotos zudem auf Servern des jeweiligen Anbieters gespeichert, z. B. bei der Meta Platforms Ireland Ltd.; dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden.

Die Einwilligungserklärung bewahren wir auf, solange die Fotos veröffentlicht sind, und darüber hinaus, soweit dies zum Nachweis der Einwilligung erforderlich ist.

7) Rechte des Betroffenen

7.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

• Auskunftsrecht gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde gemäß Art. 77 DSGVO.

7.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

8) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Ihre Wahl

Besuche nicht zählen lassen

Gut zu wissen: Damit Ihr Widerspruch erhalten bleibt, merkt sich Ihr Browser ihn in einem kleinen Cookie („mtm_consent_removed“) – nur dafür, ohne weitere Daten. Löschen Sie Ihre Cookies, ist auch der Widerspruch entfernt. Sendet Ihr Browser „Do Not Track“, wird Ihr Besuch ohnehin nicht gezählt.