Datenschutzerklärung

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten bei der Nutzung dieser Webseite verarbeitet werden — vom bloßen Besuch über eine Shooting-Anfrage bis zum Kundenkonto mit Auftragsverwaltung, Vertrag, Zahlung und Fotolieferung. Sie richtet sich sowohl an Besucher:innen als auch an registrierte Kund:innen.

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist die im Impressum genannte Person bzw. Stelle. Das Impressum ist im Footer dieser Webseite verlinkt. Für Datenschutzanfragen nutze bitte die dort angegebene Kontaktmöglichkeit oder schreibe direkt an die im Impressum hinterlegte E-Mail-Adresse.

Beim Besuch der Webseite werden durch den Webserver technisch notwendige Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp, Betriebssystem, HTTP-Statuscode und übertragene Datenmenge gehören.

Diese Daten werden verarbeitet, um die Webseite technisch auszuliefern, Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Webseite.

Diese Webseite setzt selbst keine Marketing- oder Tracking-Cookies. Eingesetzt werden ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie, sobald du dich in deinem Kundenkonto einloggst (hält dich eingeloggt, läuft automatisch ab), ein kurzlebiges Cookie während einer aktiven Zwei-Faktor-Anmeldung sowie — nur falls der Wartungsmodus aktiv ist und ein Vorschau-Passwort genutzt wird — ein Cookie, das diese Freigabe merkt. Für diese technisch notwendigen Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 lit. f DSGVO).

Der eingebundene Live-Chat (Abschnitt 14) kann durch den Anbieter selbst zusätzliche Cookies setzen, sobald er auf einer Seite geladen wird.

Für eine Shooting-Buchung ist ein Kundenkonto erforderlich. Bei der Registrierung werden Vorname, Nachname, optional ein Nickname, Geburtsdatum, Telefonnummer, Anschrift, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort erhoben. Das Geburtsdatum wird zur Altersprüfung benötigt (siehe AGB, Minderjährige Auftraggeber:innen), die Anschrift für Vertrags- und Rechnungszwecke.

Die Registrierung wird per Bestätigungslink in einer E-Mail verifiziert. Optional kannst du dein Konto zusätzlich mit einer Zwei-Faktor-Authentifizierung (Authenticator-App) absichern. Rechtsgrundlage ist die Vertragsanbahnung bzw. -erfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Du kannst dein Konto jederzeit über den Kontobereich löschen lassen. Bestehen noch keine Rechnungen, wird das Konto sofort vollständig gelöscht; andernfalls prüft unser Team die Löschung manuell und entfernt alle nicht mehr aufbewahrungspflichtigen Daten (siehe Abschnitt 8 zu gesetzlichen Aufbewahrungsfristen).

Bei einer Shooting-Anfrage werden die dafür angegebenen Daten verarbeitet (z. B. gewünschter Zeitraum, Charakter/Konzept, Ort, Referenzbilder). Im weiteren Verlauf werden Preisvorschläge, der vereinbarte Termin, ggf. eine Treffpunkt-Adresse sowie ein digital unterschriebener Vertrag (inkl. TFP-Verträge) gespeichert. Diese Daten sind zur Durchführung des Auftragsverhältnisses erforderlich, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sofern die Online-Zahlung aktiviert ist, wird die Zahlungsabwicklung über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland) abgewickelt. Dabei werden die für die Zahlung notwendigen Daten (u. a. Betrag, Zahlungsreferenz, Zahlungsstatus) an Stripe übermittelt; Zahlungsdaten wie Kartendaten werden direkt von Stripe verarbeitet und laufen nicht über unsere eigenen Server. Stripe kann dabei auch Auftragsverarbeiter außerhalb der EU einsetzen; in diesem Fall sorgt Stripe für ein angemessenes Datenschutzniveau (u. a. durch EU-Standardvertragsklauseln). Details in der Datenschutzerklärung von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Alternativ ist eine Zahlung außerhalb dieses Systems (z. B. Überweisung) oder eine TFP-Vereinbarung ohne Geldzahlung möglich — dann findet keine Datenübermittlung an Stripe statt.

Sofern im Zusammenhang mit einem Shooting Rechnungen, Zahlungsbelege oder sonstige steuerlich relevante Geschäftsunterlagen erstellt werden, werden diese aufgrund gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) für 6 bzw. 10 Jahre nach Ablauf des jeweiligen Kalenderjahres aufbewahrt, auch wenn eine frühere Löschung an sich möglich wäre. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Fertig bearbeitete Fotos werden dir über einen passwortgeschützten Bereich dieser Webseite zur Verfügung gestellt. Die Bilddateien selbst liegen dabei auf einem eigenen, selbst betriebenen Nextcloud-Server (nicht bei einem externen Cloud-Anbieter) — die Fotos verlassen also nicht unsere eigene Infrastruktur. Vor vollständiger Bezahlung werden Vorschaubilder mit sichtbarem Wasserzeichen ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Auftrags-, Zahlungs- und Terminbenachrichtigungen (z. B. Rechnungsversand, Zahlungserinnerungen, Terminbestätigungen, Feedback-Anfragen nach einem Shooting) werden E-Mails über einen eigenen, selbst betriebenen Mailserver versendet — nicht über einen externen E-Mail-Marketing-Dienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei reinen Servicehinweisen Art. 6 Abs. 1 lit. f DSGVO.

Hattest du bereits ein Shooting gebucht, kann dir nach einer längeren Zeit ohne neue Anfrage (in der Regel nicht vor 12 Monaten) einmalig eine unverbindliche Erinnerungs-E-Mail zugesendet werden. Rechtsgrundlage ist das berechtigte Interesse an der Kundenbindung (Art. 6 Abs. 1 lit. f DSGVO); du kannst formlos per E-Mail widersprechen, dann entfällt diese Erinnerung für dich dauerhaft.

Innerhalb deines Kontos werden zudem Benachrichtigungen (z. B. neue Nachricht, Statusänderung) als Glocken-Symbol angezeigt — diese verbleiben ausschließlich in deinem Konto und werden nicht per E-Mail dupliziert, sofern nicht gesondert angegeben.

Beim Einlösen eines Rabattcodes oder Geschenkgutscheins wird dieser mit deinem Auftrag bzw. Konto verknüpft, um Missbrauch (z. B. Mehrfacheinlösung) zu verhindern und die Gültigkeit nachzuvollziehen. Nimmst du am Empfehlungsprogramm teil, wird gespeichert, welcher Code zu welchem Konto gehört und ob er eingelöst wurde, damit die vereinbarte Prämie zugeordnet werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Im Portfolio können Bilder, Titel, Beschreibungen, Kategorien, Tags und weitere Shooting-Informationen angezeigt werden. Kundenstimmen (z. B. übernommen aus einer Feedback-Rückmeldung oder einer öffentlichen Bewertung) können mit Namen bzw. Kürzel veröffentlicht werden. Diese Inhalte werden öffentlich sichtbar, sobald sie im Dashboard freigegeben werden — grundsätzlich nur mit vorheriger Zustimmung bzw. auf Basis der im Auftrag vereinbarten Nutzungsrechte (siehe AGB). Widerspruch gegen eine Veröffentlichung ist jederzeit formlos per E-Mail möglich.

Zur internen Terminplanung kann ein bestätigter Auftragstermin (inkl. Charakter/Konzept, Kundenname und ggf. Treffpunkt-Adresse) in einen mit einem Google-Konto des Teams verbundenen Google-Kalender übertragen werden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das dient ausschließlich der internen Terminorganisation, nicht deiner eigenen Kalendernutzung. Rechtsgrundlage ist das berechtigte Interesse an einer zuverlässigen Terminplanung (Art. 6 Abs. 1 lit. f DSGVO).

Diese Webseite bindet den Live-Chat-Dienst von tawk.to ein, einem Anbieter mit Sitz in den USA (tawk.to inc., 187 East Warm Springs Rd, SB298, Las Vegas, NV 89119, USA). Sobald der Chat geladen wird, können folgende Daten verarbeitet werden: Chat-Nachrichten, freiwillig angegebener Name und E-Mail-Adresse, IP-Adresse, Geräte- und Browserinformationen sowie technische Cookies zur Bereitstellung des Chats.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller, direkter Kommunikation) bzw. Art. 6 Abs. 1 lit. a DSGVO, sofern der Chat aktiv genutzt bzw. eine Cookie-Einwilligung erteilt wird.

Da tawk.to in den USA verarbeitet, findet eine Datenübermittlung in ein Drittland statt. tawk.to hat sich selbst nach dem EU-US Data Privacy Framework zertifiziert, das von der EU-Kommission als Angemessenheitsmechanismus für Datentransfers in die USA anerkannt ist; ergänzend bietet tawk.to eine Data Processing Addendum (DPA) an. Weitere Informationen dazu findest du in der Datenschutzerklärung von tawk.to.

Sofern in den Seiteneinstellungen aktiviert, kann diese Webseite Google Analytics zur anonymisierten Reichweitenmessung einsetzen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). In diesem Fall erfolgt die Verarbeitung nur nach vorheriger Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Ist Google Analytics nicht aktiviert, findet keine derartige Verarbeitung statt.

Diese Webseite kann Links zu externen Plattformen enthalten, zum Beispiel Instagram, Discord, YouTube, TikTok oder X/Twitter. Beim Anklicken solcher Links können personenbezogene Daten durch die jeweiligen Anbieter verarbeitet werden. Auf Art und Umfang dieser Verarbeitung hat Rakku keinen direkten Einfluss.

Kontodaten bleiben gespeichert, solange dein Konto besteht, und werden bei einer Kontolöschung entfernt (siehe Abschnitt 5). Auftrags-, Vertrags- und Kommunikationsdaten werden grundsätzlich gelöscht, sobald der Auftrag abschließend bearbeitet wurde und keine weitere Kommunikation mehr erforderlich ist, spätestens jedoch 3 Jahre nach Abschluss des Shootings, soweit keine längeren gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Abschnitt 8).

Server-Logfiles werden nur für technische Sicherheit, Fehleranalyse und Missbrauchsprävention genutzt und regelmäßig automatisch gelöscht. Sitzungs-Cookies laufen automatisch ab. Portfolio- und Seitendaten bleiben gespeichert, bis sie im Dashboard geändert, ausgeblendet oder gelöscht werden. Chat-Verläufe werden gemäß den Aufbewahrungsfristen von tawk.to gespeichert.

Soweit Daten zur technischen Bereitstellung, Sicherheit und Verwaltung der Webseite verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Registrierung, Auftragsabwicklung, Zahlung, Fotolieferung) erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Pflichten (z. B. Rechnungsaufbewahrung) auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Sofern eine Einwilligung eingeholt wird (z. B. Google Analytics), auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Wenn eine Verarbeitung auf einer Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Registrierte Kund:innen können die meisten ihrer Angaben selbst im Profilbereich einsehen und ändern sowie die Löschung ihres Kontos dort direkt anstoßen (siehe Abschnitt 5).

Wenn du der Meinung bist, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt, hast du das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren — zuständig ist in der Regel die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen der Webseite, genutzte Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.