Datenschutzerklärung

# Datenschutzerklärung

Stand: 27. August 2026

## 1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

Studio157 – Studio für kreative Fotografie
Thomas Ahrendt – Fotografenmeister
Dellbrücker Hauptstraße 157
51069 Köln
Deutschland

Telefon: +49 (0)221 9644892
E-Mail: info@studio157.info
Website: www.studio157.info

## 2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Terminvereinbarung, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Abwicklung von Bestellungen oder aufgrund einer Einwilligung erforderlich ist. Dabei beachten wir insbesondere die Grundsätze der Rechtmäßigkeit, Zweckbindung, Datenminimierung und Speicherbegrenzung.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Buchungsdaten oder Bestelldaten.

## 3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Hostname des zugreifenden Geräts sowie der HTTP-Statuscode gehören.

Die Verarbeitung erfolgt, soweit sie für den sicheren und stabilen Betrieb der Website erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, technisch fehlerfreien und missbrauchsgeschützten Bereitstellung unseres Internetauftritts.

Server-Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und IT-Sicherheit erforderlich ist. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder gesetzliche Pflichten dies verlangen.

Empfänger dieser Daten können unser Hosting-Dienstleister und von uns eingesetzte IT-Dienstleister sein, soweit dies für Betrieb, Wartung oder Fehlerbehebung erforderlich ist. Soweit solche Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrages nach Art. 28 DSGVO.

## 4. SSL-/TLS-Verschlüsselung

Unsere Website nutzt eine verschlüsselte HTTPS-Verbindung (SSL/TLS). Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, gegen ein unbefugtes Mitlesen während der Übertragung geschützt. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.

## 5. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über ein auf unserer Website bereitgestelltes Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrages, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihrer Anfrage. Soweit wir für eine darüber hinausgehende Verarbeitung Ihre Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Anfragedaten löschen wir, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung entgegenstehen.

## 6. Online-Terminbuchung mit eTermin

Für die Online-Terminvereinbarung nutzen wir den Dienst eTermin. Anbieter sind die eTermin GmbH, Mättivor 3, 6430 Schwyz, Schweiz, und die eTermin Ltd., Stylianou Lena 8, 8201 Paphos Geroskipou, Zypern.

Wenn Sie die Online-Terminbuchung aufrufen oder nutzen, können insbesondere Name, Kontaktdaten, gewünschte Leistung, Datum und Uhrzeit des Termins, Mitteilungen zur Buchung sowie technische Protokolldaten verarbeitet werden. Die Daten werden verwendet, um den gewünschten Termin zu organisieren, zu bestätigen, zu verwalten und mit Ihnen hierzu zu kommunizieren.

Rechtsgrundlage für die Verarbeitung der von Ihnen zur Terminvereinbarung eingegebenen Daten ist Art. 6 Abs. 1 lit. b DSGVO. Soweit technisch nicht erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, die eine Einwilligung erfordern, erfolgt deren Einsatz nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

eTermin verarbeitet Termin- und Kundendaten in unserem Auftrag. Hierfür ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO vorgesehen. Nach Angaben des Anbieters werden die für die eTermin-Anwendung eingesetzten Server in Deutschland betrieben. Die Schweiz verfügt zudem über einen Angemessenheitsbeschluss der Europäischen Kommission; Zypern ist Mitglied der Europäischen Union.

Die Speicherdauer von Termin- und Kontaktdaten richtet sich nach dem jeweiligen Zweck sowie den in eTermin von uns festgelegten Aufbewahrungsfristen. eTermin bietet Funktionen zur automatischen Löschung oder Anonymisierung von Termin- und Kontaktdaten.

Weitere Informationen zum Datenschutz bei eTermin finden Sie in den Datenschutzhinweisen des Anbieters unter www.etermin.net.

## 7. Onlinegalerie und Shop über Portraitbox

Für die Bereitstellung von Onlinegalerien sowie gegebenenfalls für Auswahl-, Bestell- und Shopfunktionen nutzen wir die Portraitbox GmbH, Am Steinhof 4a, 33106 Paderborn, Deutschland.

Wenn Sie eine über Portraitbox bereitgestellte Galerie oder den Shop aufrufen, können je nach Nutzung insbesondere IP-Adresse, technische Zugriffsdaten, Zugangsdaten zu einer geschützten Galerie, Name, Kontaktdaten, Liefer- und Rechnungsanschrift, Bestellinformationen sowie gegebenenfalls die für die Bestellung erforderlichen Bilddaten verarbeitet werden.

Die Verarbeitung erfolgt, soweit sie zur Bereitstellung der Galerie, zur Auswahl von Bildern, zur Bearbeitung einer Bestellung oder zur Durchführung eines Vertrages erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Technisch erforderliche Verarbeitungen zur sicheren Bereitstellung können ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Portraitbox verarbeitet Daten im Rahmen der von uns genutzten Plattform grundsätzlich als Auftragsverarbeiter. Hierfür ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO vorgesehen. Nach Angaben von Portraitbox werden Daten und Fotos auf Servern innerhalb der Europäischen Union gehostet.

Soweit für eine Bestellung weitere Zahlungs- oder Versanddienstleister eingesetzt werden, gelten ergänzend deren Datenschutzhinweise und die jeweils für die Zahlungs- oder Versandabwicklung erforderlichen Rechtsgrundlagen.

Weitere Informationen finden Sie unter www.portraitbox.com/datenschutz.

## 8. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und – sofern freiwillig angegeben – weitere Angaben, um Ihnen den gewünschten Newsletter zuzusenden. Die Anmeldung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zur Absicherung der Anmeldung kann das Double-Opt-in-Verfahren eingesetzt werden. Dabei erhalten Sie nach der Anmeldung eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Im Rahmen des Anmelde- und Bestätigungsvorgangs können Nachweisdaten wie Zeitpunkt der Anmeldung und Bestätigung sowie technische Protokolldaten gespeichert werden, um eine ordnungsgemäß erteilte Einwilligung nachweisen zu können.

Für die Verwaltung und den Versand des Newsletters nutzen wir die Software SuperMailer. Je nach technischer Konfiguration werden Empfängerdaten in unserer eigenen Systemumgebung sowie über die von uns für Webhosting und E-Mail-Versand eingesetzten technischen Dienstleister verarbeitet. Soweit ein externer Dienstleister personenbezogene Daten in unserem Auftrag speichert oder verarbeitet, wird dieser datenschutzrechtlich entsprechend eingebunden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den im Newsletter enthaltenen Abmeldelink oder durch Nachricht an info@studio157.info. Nach der Abmeldung wird Ihre Adresse aus dem aktiven Newsletterverteiler entfernt. Daten, die wir zum Nachweis einer früher erteilten Einwilligung benötigen, können bis zum Ablauf der einschlägigen gesetzlichen Verjährungsfristen aufbewahrt werden.

## 9. Cookies und vergleichbare Technologien

Unsere Website kann technisch erforderliche Cookies oder vergleichbare Technologien einsetzen. Solche Technologien dürfen ohne Einwilligung verwendet werden, wenn sie unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen (§ 25 Abs. 2 TDDDG).

Nicht erforderliche Cookies oder vergleichbare Zugriffe auf Ihr Endgerät – insbesondere zu Analyse-, Tracking-, Marketing- oder Profilbildungszwecken – setzen wir nur ein, wenn Sie zuvor eingewilligt haben. Rechtsgrundlagen sind dann § 25 Abs. 1 TDDDG für den Zugriff auf Ihr Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Cookie-/Datenschutzeinstellungen widerrufen oder ändern.

## 10. Analyse- und Trackingdienste

In der für diese Datenschutzerklärung vorgesehenen datensparsamen Konfiguration setzen wir auf studio157.info keine Analyse- oder Marketing-Trackingdienste wie Google Analytics, etracker, Meta Pixel oder vergleichbare Dienste ohne vorherige ausdrückliche Einwilligung ein.

Sollten solche Dienste künftig eingesetzt werden, werden wir diese Datenschutzerklärung vor dem Einsatz entsprechend ergänzen und – soweit gesetzlich erforderlich – eine vorherige Einwilligung einholen.

## 11. Externe Links und Social-Media-Verweise

Unsere Website kann Links zu externen Websites und sozialen Netzwerken enthalten. Solange es sich lediglich um normale Links handelt, werden beim bloßen Besuch unserer Website keine Daten an den jeweiligen externen Anbieter übertragen. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Wir setzen in der vorgesehenen Konfiguration keine Social-Media-Plugins ein, die bereits beim Laden unserer Seiten automatisch Daten an soziale Netzwerke übertragen.

## 12. Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur weiter, wenn hierfür eine Rechtsgrundlage besteht. Empfänger oder Kategorien von Empfängern können insbesondere sein:

– Hosting- und IT-Dienstleister,

– Anbieter der Online-Terminbuchung,

– Anbieter der Onlinegalerie und Shop-Infrastruktur,

– E-Mail- und Newsletter-Infrastruktur,

– Zahlungs-, Versand- oder Produktionsdienstleister, soweit dies für eine von Ihnen veranlasste Bestellung erforderlich ist,

– Steuerberater, Buchhaltung oder sonstige beruflich zur Verschwiegenheit verpflichtete Berater, soweit dies erforderlich ist,

– Behörden oder sonstige öffentliche Stellen, wenn wir gesetzlich zur Übermittlung verpflichtet sind.

 

## 13. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer gesetzlichen Ausnahme erfolgen.

Soweit im Zusammenhang mit eTermin eine Verarbeitung in der Schweiz erfolgt, besteht für die Schweiz ein Angemessenheitsbeschluss der Europäischen Kommission. Zypern gehört zur Europäischen Union.

## 14. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus können gesetzliche Aufbewahrungspflichten, insbesondere aus dem Handels- und Steuerrecht, eine längere Speicherung verlangen. Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungsfristen werden die Daten gelöscht oder – soweit möglich – anonymisiert.

## 15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

– Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),

– Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),

– Recht auf Löschung personenbezogener Daten (Art. 17 DSGVO),

– Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),

– Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 20 DSGVO),

– Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO),

– Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

 

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden.

## 16. Widerspruch gegen Direktwerbung

Wenn personenbezogene Daten zum Zweck der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck einzulegen. Nach Ihrem Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwenden.

## 17. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für Unternehmen mit Sitz in Nordrhein-Westfalen ist regelmäßig zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

## 18. Sicherheit der Verarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff oder sonstiger unrechtmäßiger Verarbeitung zu schützen. Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, des Risikos und der Art der verarbeiteten Daten regelmäßig überprüft und angepasst.

## 19. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, eingesetzte Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.