Datenschutzerklärung

Stand: September 2026

1. Verantwortliche Stelle

Blitzsaloon Fotobox Berlin, Claudia Strahl
Plantagenstraße 7
12169 Berlin
Deutschland

Telefon: 0176 20117702
E-Mail: info@fotobox-in-berlin.de

Verantwortliche Stelle ist die Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Anbahnung und Durchführung von Verträgen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Je nach Verarbeitung gelten insbesondere folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung und Vertragserfüllung,

  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen,

  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.

Soweit für die Speicherung von Informationen in Ihrem Endgerät oder den Zugriff darauf eine Einwilligung erforderlich ist, erfolgt dies zusätzlich nach § 25 Abs. 1 TDDDG. Technisch unbedingt erforderliche Speicherungen oder Zugriffe erfolgen nach § 25 Abs. 2 TDDDG.

3. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies für die Durchführung eines Vertrages erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder eine andere Rechtsgrundlage die Weitergabe erlaubt.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

4. Datenübermittlungen in Drittländer

Bei einzelnen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den Standardvertragsklauseln.

Für entsprechend zertifizierte US-Unternehmen kann die Übermittlung auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework erfolgen. Soweit dieser nicht greift, werden – sofern erforderlich – Standardvertragsklauseln und ergänzende Schutzmaßnahmen zugrunde gelegt.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder andere zulässige Gründe einer Löschung entgegenstehen.

Geschäfts- und steuerrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

Daten aus reinen Kontaktanfragen werden grundsätzlich gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine berechtigten Gründe für eine weitere Speicherung bestehen.

6. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,

  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,

  • Löschung Ihrer Daten nach Art. 17 DSGVO,

  • Einschränkung der Verarbeitung nach Art. 18 DSGVO,

  • Datenübertragbarkeit nach Art. 20 DSGVO,

  • Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO,

  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.

Widerspruch gegen Direktwerbung

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Ihre Daten werden anschließend nicht mehr für diesen Zweck verwendet.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere folgende Aufsichtsbehörde zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin

https://www.datenschutz-berlin.de/

7. Hosting bei Checkdomain und Server-Protokolle

Diese Website wird bei der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, Deutschland, gehostet.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere gehören:

  • IP-Adresse des zugreifenden Endgeräts,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seite oder Datei,

  • übertragene Datenmenge,

  • Referrer-URL,

  • Browsertyp und Browserversion,

  • Betriebssystem,

  • Zugriffsstatus und Fehlermeldungen.

Die Verarbeitung dient der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website sowie der Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Funktionsfähigkeit und Sicherheit unserer Website.

Die Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls notwendig ist. Die konkrete technische Speicherdauer richtet sich nach den Einstellungen und Vorgaben des Hostinganbieters.

Mit dem Hostinganbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen: Datenschutzhinweise von Checkdomain

8. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers. Dadurch können Daten, die Sie an uns übermitteln, grundsätzlich nicht ohne Weiteres von Dritten mitgelesen werden.

9. Datensicherung

Zur Sicherung der Verfügbarkeit, Integrität und Wiederherstellbarkeit unserer Website erstellen wir regelmäßig Sicherungskopien. Diese können auch personenbezogene Daten enthalten, die innerhalb der Website gespeichert sind.

Die Sicherungskopien werden ausschließlich innerhalb des bei Checkdomain gebuchten Webspaces gespeichert. Eine Übertragung an einen zusätzlichen Cloud- oder Backupanbieter findet nicht statt.

Die Erstellung der Sicherungskopien erfolgt mit einer lokal innerhalb der WordPress-Installation betriebenen Backup-Lösung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Datensicherheit und der Wiederherstellung der Website nach technischen Störungen oder Sicherheitsvorfällen.

Sicherungskopien werden turnusmäßig überschrieben oder gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden.

10. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Speichertechnologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

Technisch notwendige Cookies werden eingesetzt, soweit sie für den Betrieb, die Sicherheit oder von Ihnen ausdrücklich gewünschte Funktionen erforderlich sind. Die Speicherung beziehungsweise der Zugriff erfolgt insoweit auf Grundlage von § 25 Abs. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Einwilligungspflichtige Cookies oder Dienste werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.

Sie können Cookies außerdem über die Einstellungen Ihres Browsers löschen oder blockieren. Bei einer vollständigen Blockierung können einzelne Funktionen der Website eingeschränkt sein.

11. Einwilligungsverwaltung mit Real Cookie Banner

Wir verwenden das lokal betriebene WordPress-Plugin Real Cookie Banner, um erforderliche Einwilligungen einzuholen, zu verwalten und nachweisen zu können.

Dabei werden insbesondere folgende Daten verarbeitet:

  • Ihre Einwilligungsentscheidung,

  • Zeitpunkt und Umfang der Einwilligung,

  • eine pseudonyme Kennung,

  • technische Angaben zum verwendeten Browser oder Endgerät.

Die Angaben werden in einem Cookie beziehungsweise in der WordPress-Datenbank gespeichert.

Die Verarbeitung dient der Erfüllung unserer gesetzlichen Nachweis- und Informationspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Soweit die Verarbeitung darüber hinaus der rechtssicheren und nutzerfreundlichen Verwaltung der Einwilligungen dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die technisch erforderliche Speicherung auf dem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

Real Cookie Banner wird lokal auf unserem Server betrieben. Durch die reine Verwendung des Consent-Tools werden keine personenbezogenen Daten an den Hersteller des Plugins übermittelt.

Einwilligungsnachweise werden entsprechend den gesetzlichen Nachweiserfordernissen gespeichert und anschließend gelöscht.

Weitere Informationen: Datenverarbeitung durch Real Cookie Banner

12. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten.

Dazu können insbesondere gehören:

  • Name,

  • Kontaktdaten,

  • Unternehmen,

  • Inhalt Ihrer Nachricht,

  • weitere freiwillig mitgeteilte Angaben.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung geschäftlicher Anfragen und Kommunikation.

Die Bereitstellung der als Pflichtfelder gekennzeichneten Angaben ist erforderlich, damit wir Ihre Anfrage bearbeiten können. Weitere Angaben sind freiwillig.

Die Daten werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Führt die Anfrage zu einem Vertrag, werden die erforderlichen Daten für die Vertragsabwicklung und entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

13. Kontaktformulare mit Elementor Pro

Für die Bereitstellung unserer Kontaktformulare verwenden wir Elementor Pro.

Die eingegebenen Daten werden an uns übermittelt und können zusätzlich als Formularübermittlung in der WordPress-Datenbank auf unserem bei Checkdomain betriebenen Webspace gespeichert werden.

Elementor wird innerhalb unserer WordPress-Installation betrieben. Durch das bloße Ausfüllen und Absenden eines Formulars erfolgt nach unserem derzeitigen technischen Stand keine Übermittlung der Formulardaten an Elementor Ltd. oder Elementor Inc., sofern im jeweiligen Formular keine gesonderte externe Integration aktiviert ist.

Die Rechtsgrundlagen und Löschfristen richten sich nach dem vorstehenden Abschnitt „Kontaktaufnahme“.

Gespeicherte Formularübermittlungen werden regelmäßig geprüft und gelöscht, sobald sie für die Bearbeitung, Dokumentation oder Erfüllung gesetzlicher Pflichten nicht mehr erforderlich sind.

Bitte übermitteln Sie über frei zugängliche Kontaktformulare keine besonders sensiblen oder vertraulichen Informationen.

14. E-Mail-Kommunikation über Google Workspace

Wir nutzen für unsere geschäftliche E-Mail-Kommunikation Google Workspace.

Anbieter im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Im Rahmen der Bereitstellung können außerdem Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sowie weitere verbundene Unternehmen und Unterauftragnehmer personenbezogene Daten verarbeiten.

Wenn Sie uns eine E-Mail senden oder über ein Kontaktformular mit uns Kontakt aufnehmen, können insbesondere folgende Daten durch Google Workspace verarbeitet werden:

  • Ihre E-Mail-Adresse,

  • Ihr Name,

  • Kommunikationsinhalte,

  • Zeit- und Zustellinformationen,

  • technische Metadaten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur geschäftlichen Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragserfüllung dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen, sicheren und effizienten Kommunikation.

Mit Google besteht eine Vereinbarung zur Auftragsverarbeitung.

Eine Verarbeitung in den USA oder anderen Drittländern kann nicht vollständig ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit erforderlich, werden zusätzlich die von der Europäischen Kommission genehmigten Standardvertragsklauseln verwendet.

Kommunikationsdaten werden gelöscht, wenn sie für die Bearbeitung und Dokumentation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

Weitere Informationen:

15. Vertragsanbahnung und Vertragsabwicklung

Wenn Sie unsere Leistungen anfragen oder beauftragen, verarbeiten wir die für Angebot, Vertragsabschluss, Durchführung, Abrechnung und Kundenbetreuung erforderlichen Daten.

Dazu können insbesondere gehören:

  • Kontakt- und Unternehmensdaten,

  • Kommunikationsinhalte,

  • Auftragsdaten,

  • Termin- und Veranstaltungsangaben,

  • Rechnungsdaten,

  • Zahlungsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Daten zur Erfüllung steuerrechtlicher, handelsrechtlicher oder sonstiger gesetzlicher Pflichten verarbeiten, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Soweit erforderlich, verarbeiten wir Daten außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine Weitergabe erfolgt nur an Empfänger, die für die Vertragsdurchführung oder die Erfüllung gesetzlicher Pflichten erforderlich sind. Dazu können beispielsweise Kreditinstitute, Zahlungsdienstleister, Steuerberatung oder Behörden gehören.

16. Keine automatisierte Entscheidungsfindung

Wir treffen im Zusammenhang mit dieser Website keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Externe Links

Unsere Website kann Links zu Websites und Social-Media-Profilen anderer Anbieter enthalten.

Wenn Sie einen solchen Link aufrufen, verlassen Sie unseren Verantwortungsbereich. Für die Verarbeitung personenbezogener Daten auf der aufgerufenen Website ist grundsätzlich deren Betreiber verantwortlich.

Bitte beachten Sie die dort veröffentlichten Datenschutzhinweise.

18. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.