Datenschutzerklärung

Stand: 17. Oktober 2026

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist Peer Dicken, Kirchentoft 4, 24983 Handewitt, Telefon: +4946089999770, E-Mail: mail@peerdicken.com. Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht besteht.

Wofür diese Erklärung gilt

Diese Erklärung gilt für unsere Buchungsseite unter gallery.peerdicken.photo/anfrage/pd mit Anfragen, Angeboten, Buchungen, Anzahlungen, Rechnungen und Fragebögen, für unsere Online-Galerien, den Kundenbereich, Bestellungen von Abzügen und die E-Mails, die wir dazu versenden. Für unsere Websites peerdicken.photo und hochzeitsfotograf-daenemark.de gilt jeweils die Datenschutzerklärung auf der Website; sobald Sie dort auf „Angebot & Buchung“ klicken, gilt diese Erklärung. Wie wir Ihre Daten rund um ein Shooting verarbeiten, steht in den Abschnitten „Buchungsseite, Angebote und Aufträge“ und „Shooting und Fotos“.

Allgemeines

Rechtsgrundlagen. Wir verarbeiten Ihre Daten, um einen Vertrag mit Ihnen zu erfüllen oder anzubahnen (Art. 6 Abs. 1 lit. b DSGVO), weil wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), auf Grund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder weil wir ein berechtigtes Interesse daran haben (Art. 6 Abs. 1 lit. f DSGVO). Bei jeder Verarbeitung nennen wir unten die Rechtsgrundlage.

Verschlüsselung. Alle Seiten und Downloads werden über eine verschlüsselte Verbindung (TLS/HTTPS) übertragen.

Empfänger. Ihre Daten geben wir nur weiter, soweit wir es unten beschreiben: an Dienstleister, die für uns im Auftrag verarbeiten (Hosting, Speicher, Kalender), an Google für Ortsvorschläge und Anfahrt, an PayPal und unsere Bank für Zahlungen, an Druckereien und Versanddienstleister für Ihre Bestellung, sowie an Behörden, wenn wir dazu verpflichtet sind.

Drittländer. Wir speichern Ihre Daten auf Servern in der Europäischen Union. Google, Apple und PayPal können Daten, die sie von uns erhalten, auch in den USA verarbeiten. Die Google LLC, die Apple Inc. und die PayPal, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert; für sie gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Was jeweils übermittelt wird, steht im Abschnitt „Buchungsseite, Angebote und Aufträge“.

Kontakt mit uns

Wenn Sie uns per E-Mail, Telefon oder über ein Formular in einer Galerie schreiben, etwa mit einer Lizenzanfrage zu einem Foto, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Anfragen aus Galerien werden nicht gespeichert, sondern nur als E-Mail an uns weitergeleitet. Was mit einer Anfrage über die Buchungsseite geschieht, steht im folgenden Abschnitt. E-Mails bewahren wir auf, solange die Korrespondenz läuft, und danach, soweit gesetzliche Aufbewahrungspflichten gelten.

Shooting und Fotos

Für Kundinnen und Kunden eines Shootings: Wir verarbeiten Ihre Kontakt- und Vertragsdaten (Name, Anschrift, E-Mail, Telefon, Termin, Ort, Leistung, Preis) zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und bewahren Rechnungen und Verträge nach § 257 HGB und § 147 AO bis zu 10 Jahre auf. Die Fotos selbst, auf denen Sie oder andere Personen zu erkennen sind, verarbeiten wir zur Erfüllung des Vertrags; sie bleiben bei uns als Urheber nach den vereinbarten Fristen archiviert. Eine Veröffentlichung von Fotos, etwa auf unserer Website oder in sozialen Netzwerken, erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG), die Sie jederzeit für die Zukunft widerrufen können.

Buchungsseite, Angebote und Aufträge

Software und Hosting

Die Buchungsseite, Ihre Angebotsseite, der Fragebogen und die Rechnungen laufen in unserer Software pdgallery auf unseren Servern bei der Hetzner Online GmbH in der EU (siehe „Software und Hosting“ unten).

Anfrage und Angebot

Wenn Sie auf der Buchungsseite eine Anfrage senden oder sich ein Angebot schicken lassen, verarbeiten wir die gewählte Leistung mit Extras, Wunschtermin und Uhrzeit, den Ort des Shootings, die gewünschte Zahlweise, Ihren Namen (bei Paaren beide Namen), Ihre E-Mail-Adresse, je nach Leistung Telefonnummer, Firma und Anschrift, Ihre Nachricht, Ihre Antworten auf unsere Fragen sowie Ihre Angabe, wie Sie auf uns aufmerksam geworden sind, und eine Kampagnenangabe aus dem Link, über den Sie gekommen sind. Bestellt jemand anderes für Sie, verarbeiten wir auch dessen Namen, E-Mail-Adresse, Telefonnummer und Anschrift. Pflichtfelder sind im Formular gekennzeichnet. Wir legen Sie damit als Kundin oder Kunden an; sind Sie mit derselben E-Mail-Adresse schon bei uns, aktualisieren wir Ihre Angaben. Den gewünschten Termin halten wir 5 Tage für Sie frei, bis 18 Uhr des letzten Tages. Mit der Anfrage speichern wir den Wortlaut der Vertragsbedingungen, die Ihnen angezeigt wurden, und den Zeitpunkt. Rechtsgrundlage ist die Anbahnung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Bis zum Absenden

Damit Ihre Eingaben beim Neuladen der Seite nicht verloren gehen, hält die Sitzung sie in der Datenbank auf unserem Server, zusammen mit IP-Adresse und Browser-Angaben. Sie wird beim Absenden geleert und nach 120 Minuten ohne Aktivität gelöscht (Art. 6 Abs. 1 lit. b und f DSGVO).

Ort, Anfahrt und Adressvorschläge

Für Vorschläge beim Eintippen, die Prüfung von Ort und Anschrift, das Kartenbild und die Berechnung der Anfahrt sendet unser Server Ihre Eingabe im Orts- oder Anschriftsfeld (ab 3 Zeichen), die gewählte Adresse oder ihre Koordinaten und unseren Startort an die Google Maps Platform (Ortssuche, Geocoding, Routenberechnung, Kartenbild). Ihr Browser lädt dabei nichts von Google; Google erhält weder Ihre IP-Adresse noch Ihren Namen oder Ihre E-Mail-Adresse. Haben wir am selben Tag einen weiteren Termin, berechnen wir auch die Fahrzeit zwischen den Orten. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; die Daten können auch bei der Google LLC in den USA verarbeitet werden (siehe „Drittländer“). Rechtsgrundlage ist die Anbahnung des Vertrags und unser berechtigtes Interesse an einem richtigen Fahrpreis und einer gültigen Anschrift (Art. 6 Abs. 1 lit. b und f DSGVO).

Kalenderabgleich

Ob ein Termin frei ist, prüfen wir an unseren eigenen Kalendern bei Apple iCloud. Die Buchungsseite zeigt davon nur, welche Tage ganztägig belegt sind, keine anderen Termine. Reservierte und gebuchte Termine tragen wir mit Ihrem Namen, dem Ort, der Anfragenummer und der Leistung in unseren iCloud-Kalender ein, damit wir sie auf unseren Geräten sehen. Anbieter ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; die Daten können auch bei der Apple Inc. in den USA verarbeitet werden (siehe „Drittländer“). Rechtsgrundlage ist die Durchführung des Vertrags und unser berechtigtes Interesse an einer verlässlichen Terminplanung (Art. 6 Abs. 1 lit. b und f DSGVO).

Verbindlich buchen mit E-Mail-PIN

Wenn Sie direkt zahlungspflichtig buchen, senden wir vorher eine PIN an Ihre E-Mail-Adresse, damit niemand mit einer fremden Adresse bucht. Die PIN wird nur verschlüsselt gespeichert, gilt 15 Minuten und wird nach einem Tag gelöscht. Jede Anforderung und Eingabe einer PIN protokollieren wir 90 Tage lang mit Ihrer E-Mail-Adresse und einer pseudonymen Kennung, die aus Ihrer IP-Adresse berechnet wird; zum Schutz vor Missbrauch begrenzen wir außerdem die Versuche je IP-Adresse und je E-Mail-Adresse für bis zu eine Stunde. Mit der richtigen PIN legen wir Ihr Kundenkonto an oder melden Sie in Ihrem bestehenden Konto an (siehe „Kundenkonto und Anmeldung“). Für eine unverbindliche Anfrage oder ein Angebot per E-Mail ist keine PIN nötig, und es entsteht kein Kundenkonto. Rechtsgrundlage ist die Anbahnung und Durchführung des Vertrags und unser berechtigtes Interesse an einem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. b und f DSGVO).

Angebot annehmen

Ihr Angebot öffnen Sie über einen persönlichen Link. Wir speichern, wann Sie es zum ersten Mal geöffnet haben. Nehmen Sie es an, speichern wir den Namen, den Sie als Unterschrift eingeben, den Zeitpunkt, den Wortlaut der Vertragsbedingungen und der Widerrufsbelehrung und, falls noch nicht vorhanden, Ihre Rechnungsanschrift; das angenommene Angebot legen wir als PDF ab. Bei einer Direktbuchung gilt Ihr Name aus dem Formular als Unterschrift. Lehnen Sie ab, stornieren Sie oder wünschen Sie Änderungen, speichern wir das mit Ihren Angaben. Ihre IP-Adresse speichern wir dabei nicht; zum Schutz vor Missbrauch zählen wir kurzzeitig Zugriffe je IP-Adresse. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Anzahlung und Zahlung mit PayPal

Mit der Annahme stellen wir die Rechnung über die fällige Anzahlung oder den Gesamtbetrag aus. Online zahlen Sie über PayPal. Beim Öffnen der Angebotsseite lädt Ihr Browser die Bezahlschaltflächen von PayPal (paypal.com); dabei erhält PayPal Ihre IP-Adresse und Browser-Angaben. Wenn Sie zahlen, geben wir Ihren Namen, Ihre E-Mail-Adresse und Anschrift, den Betrag, die Bezeichnung der Rate, die Auftragsnummer und unseren Namen an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg; von PayPal erhalten wir die Zahlungsnummer und die E-Mail-Adresse Ihres PayPal-Kontos. PayPal wickelt die Zahlung in eigener Verantwortung ab und kann je nach Zahlart (PayPal, Lastschrift, Karte, Später bezahlen) eigene Prüfungen vornehmen; es gilt die Datenschutzerklärung von PayPal. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bieten wir Überweisung an, gilt der Abschnitt „Zahlung“.

Fragebogen

Nach der Buchung können Sie bis zum Vortag des Shootings unseren Fragebogen ausfüllen. Wir speichern Ihre Antworten und den Zeitpunkt beim Auftrag, um das Shooting vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Bitte geben Sie dort keine Gesundheitsdaten oder andere besonders schutzwürdige Angaben an, die wir nicht erfragen.

E-Mails zum Auftrag

Zu Anfrage und Auftrag senden wir Ihnen E-Mails, etwa die Eingangsbestätigung, das Angebot, die PIN, Bestätigungen, Rechnungen, Zahlungserinnerungen, Erinnerungen an den Termin mit Kalendereintrag und den Fragebogen (Art. 6 Abs. 1 lit. b DSGVO). Nach dem Shooting bitten wir Sie gegebenenfalls um eine Bewertung (Art. 6 Abs. 1 lit. f DSGVO); dem können Sie jederzeit widersprechen. Ihre Antworten an uns ordnen wir der Anfrage zu. Wie wir E-Mails versenden und aufbewahren, steht unter „E-Mails“.

Statistik

Wie wir die Besuche der Buchungsseite zählen, steht unter „Statistik“.

Aufbewahrung

Abgelehnte oder abgelaufene Anfragen und Buchungen, die storniert wurden oder mangels Anzahlung verfallen sind, anonymisieren wir 3 Monate nach Absage oder Ablauf: Name, Kontaktdaten, Ort, Nachricht, Antworten, Angebote und Schriftverkehr in pdgallery werden gelöscht, Ihr Kundeneintrag ebenfalls, wenn sonst nichts mehr zu Ihnen gehört. Es bleiben nur Leistung, Preis, Herkunft und Ergebnis ohne Bezug zu Ihnen; den Kalendereintrag löschen wir schon bei Absage oder Ablauf. Haben Sie ein Angebot angenommen oder haben wir eine Rechnung gestellt, bewahren wir den gesamten Auftrag auch nach einer Stornierung auf, mit dem angenommenen Angebot, Ihrem Namen als Unterschrift, den Vertragsbedingungen und der Widerrufsbelehrung, Ihrem Kundeneintrag, den Angaben der zahlenden Person und dem Schriftverkehr; wir anonymisieren ihn dann 6 Jahre nach Ende des Kalenderjahres der Stornierung oder des Ablaufs (Art. 6 Abs. 1 lit. c und f DSGVO in Verbindung mit § 147 AO). Rechnungen und Zahlungen bewahren wir 10 Jahre nach Ende des Kalenderjahres auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO). Die Daten eines gebuchten Auftrags bewahren wir auf, solange wir Sie als Kunden führen, mindestens bis zum Ablauf der gesetzlichen Verjährungsfristen. Kopien von E-Mails in unserem Postfach bewahren wir auf, wie unter „Kontakt mit uns“ beschrieben.

Online-Galerien, Kundenbereich und Bestellungen

Software und Hosting

Für Online-Galerien, den Kundenbereich und Bestellungen nutzen wir die Software pdgallery, die wir selbst betreiben. Die Server stehen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in der EU.

Aufruf einer Galerie

Beim Aufruf verarbeitet der Server Ihre IP-Adresse, Browser-Angaben, Datum und Uhrzeit. Die Sitzung mit IP-Adresse und Browser-Angaben wird nach 120 Minuten ohne Aktivität gelöscht. Zum Schutz vor Missbrauch zählen wir kurzzeitig Anfragen je IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Fotos, Vorschaubilder und Videos lädt Ihr Browser über zeitlich begrenzte Links direkt von unserem Speicher bei Hetzner Online GmbH; dabei erhält der Speicheranbieter Ihre IP-Adresse.

Zugang zur Galerie

Fragt die Galerie am Eingang nach Ihrem Namen und Ihrer E-Mail-Adresse, speichern wir diese Angaben mit der Galerie, damit wir wissen, wer unsere Fotos ansieht und herunterlädt (Art. 6 Abs. 1 lit. f DSGVO). Geben Sie dort eine Einwilligung in Neuigkeiten per E-Mail, gilt sie erst, nachdem Sie sie über den Link in unserer E-Mail bestätigt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Ihre E-Mail-Adresse nutzen wir für diese Galerie und Ihre Bestellungen; für Werbung nur mit Ihrer Einwilligung. Zugriffe auf eine Galerie mit PIN oder Anmeldung protokollieren wir 90 Tage lang (Zeitpunkt, Art des Zugangs, Name oder Gast), um Missbrauch zu erkennen und zu sehen, wer die Galerie geöffnet hat (Art. 6 Abs. 1 lit. f DSGVO).

Gäste einer Galerie. Wo wir es erlauben, kann unser Kunde im Kundenbereich Gäste zu seiner Galerie einladen; wir schicken die Einladung dann in unserem Namen an die angegebene E-Mail-Adresse, mit einem Link nur für den Gast. Unser Kunde sieht die Namen der Gäste, die er eingeladen hat, mit ihren E-Mail-Adressen, und die Namen von Gästen, die sie an der Tür angegeben haben, jeweils mit der Angabe, ob sie die Galerie geöffnet haben, und wie viele Favoriten und Downloads sie haben (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben löschen wir mit den Gästen der Galerie.

Kundenkonto und Anmeldung

Im Kundenbereich verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, den Zeitpunkt der letzten Anmeldung und die Galerien, zu denen Sie gehören. Sie melden sich mit einer PIN an, die wir Ihnen per E-Mail senden; sie wird nur verschlüsselt gespeichert, gilt 15 Minuten und wird nach einem Tag gelöscht. Als Hauptkontakt sehen und ändern Sie dort auch Ihre Kontakt- und Anschriftsdaten; jede Änderung protokollieren wir 12 Monate lang. Rechtsgrundlage ist die Durchführung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Favoriten, Kommentare und Auswahl

Wenn Sie Fotos markieren, kommentieren, bewerten oder eine Auswahl an uns schicken, speichern wir das mit Ihrem Namen und Ihrer E-Mail-Adresse, damit wir Ihre Auswahl sehen und Sie sie auf einem anderen Gerät wiederfinden; dasselbe gilt für Prüferinnen und Prüfer, die wir zur Abstimmung einladen, mit ihren Urteilen und Kommentaren (Art. 6 Abs. 1 lit. b und f DSGVO).

Downloads

Bei jedem Download speichern wir Zeitpunkt, Dateien, Ihr Konto oder Ihren Gast-Eintrag und eine pseudonyme Kennung, die aus Ihrer IP-Adresse berechnet wird. Haben Sie Nutzungsbedingungen zugestimmt, speichern wir deren Wortlaut und den Zeitpunkt. In jede heruntergeladene Datei schreiben wir eine Download-Referenz in die Metadaten, damit wir eine spätere Nutzung dem Download und den vereinbarten Rechten zuordnen können. Rechtsgrundlage ist unser berechtigtes Interesse am Nachweis der Nutzungsrechte und am Schutz unserer Urheberrechte (Art. 6 Abs. 1 lit. f DSGVO). Originaldateien enthalten die Metadaten der Kamera, je nach Foto auch den Aufnahmeort.

Bestellungen

Für Bestellungen verarbeiten wir Name, E-Mail-Adresse, Lieferanschrift, Bestellinhalt, Zahlungs- und Versandstatus sowie die Sendungsnummer (Art. 6 Abs. 1 lit. b DSGVO). Bestellungen bewahren wir 10 Jahre nach Ende des Kalenderjahres der Bestellung auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO). Druckereien (das Fachlabor, bei dem wir Ihre Bestellung drucken lassen) erhalten nur die Druckdateien ohne Kamera- und Standortdaten, keine Angaben zu Ihrer Person; sie löschen die Dateien nach Abschluss des Auftrags. Für die Zustellung geben wir Ihren Namen und die Lieferanschrift an den Versanddienstleister; Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie es für Zustellhinweise erlaubt haben. Bei Zahlung per Überweisung verarbeiten wir die Angaben Ihrer Gutschrift (Name, IBAN, Betrag, Verwendungszweck), um die Zahlung zuzuordnen; ein Zahlungsdienstleister ist nicht beteiligt. Wir liefern nach Deutschland. Zahlen Sie mit PayPal, geben wir Ihren Namen, Ihre E-Mail-Adresse, den Betrag und die Bestellnummer an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, die die Zahlung in eigener Verantwortung abwickelt (Art. 6 Abs. 1 lit. b DSGVO); es gilt ihre Datenschutzerklärung.

E-Mails

E-Mails zu Galerien, Anmeldung und Bestellungen versenden wir über unseren Mailserver (peerdicken.com). Die E-Mails an Sie bewahren wir mit Empfänger, Betreff und Inhalt auf, solange wir Sie als Kunden führen, damit wir nachvollziehen können, was wir Ihnen geschickt haben (Art. 6 Abs. 1 lit. b und f DSGVO); Anmeldecodes und Bestätigungslinks sind darin unkenntlich. Andere Versandprotokolle (Empfänger, Betreff, Status) löschen wir nach 90 Tagen.

Statistik

Wir zählen Galerie- und Fotoaufrufe als reine Tageszahlen, ohne IP-Adresse, ohne Cookie und ohne Rückschluss auf Sie.

Ebenso zählen wir die Besuche unserer Buchungsseite und unserer Websites peerdicken.photo und hochzeitsfotograf-daenemark.de: welche Seiten aufgerufen werden, wie weit Besucher in der Buchung kommen und was sie dort wählen (etwa Paket, Extras, Monat, Land des Shootingorts, Preisstufe, Felder mit Eingabefehlern, Dauer der Schritte), woher sie kommen (verweisende Seite, Kampagnenangaben im Link), Gerätetyp, Betriebssystem und Browser mit Version, Browsersprache, Bildschirm- und Fenstergröße, helle oder dunkle Darstellung sowie Uhrzeit und Wochentag. Chrome und andere Chromium-Browser bitten wir außerdem, Gerätemodell und Systemversion mitzuteilen; Safari und Firefox tun das nicht. Land, Region und ungefähren Ort bestimmen wir anhand Ihrer IP-Adresse über eine Datenbank auf unserem eigenen Server (IP Geolocation by DB-IP, db-ip.com, CC BY 4.0); die IP-Adresse wird dafür nur im Moment des Aufrufs verarbeitet und nicht gespeichert. Gespeichert werden ausschließlich zusammengefasste Tageszahlen, die keinen Rückschluss auf Sie zulassen; ein Profil entsteht nicht. Damit ein Besuch der Buchungsseite nur einmal zählt, vermerkt die ohnehin bestehende Sitzung bis zum Absenden, was bereits gezählt ist. Unsere Websites setzen dafür keine Cookies und speichern nichts in Ihrem Browser; ist dort „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, wird nichts gemeldet. Rechtsgrundlage ist unser berechtigtes Interesse, Buchungsseite und Websites nach dem Bedarf der Besucher zu gestalten (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen keine fremden Analyse- oder Werbedienste ein und binden keine Inhalte von Drittanbietern ein, ausgenommen die Bezahlschaltflächen von PayPal auf der Angebotsseite; Schriften liegen auf unserem eigenen Server. Eine Gesichtserkennung oder Gesichtssuche findet nicht statt. Ihre Daten speichern wir auf Servern in der EU; was an Google, Apple und PayPal geht, steht unter „Buchungsseite, Angebote und Aufträge“. Ein Labor außerhalb der EU nennen wir Ihnen vor der Bestellung. Fotos aus Ihrer Galerie veröffentlichen wir nur, wenn Sie eingewilligt haben.

Cookies und lokaler Speicher

Wir verwenden nur technisch erforderliche Cookies und Einträge im lokalen Speicher Ihres Browsers; dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO): die Sitzung und der Schutz von Formularen, auch auf der Buchungsseite (120 Minuten), Ihre Favoriten, Ihr Warenkorb und Ihre Angaben am Eingang einer Galerie (90 Tage, höchstens bis zum Ablauf der Galerie), das Angemeldetbleiben im Kundenbereich (12 Stunden) sowie im lokalen Speicher die zuletzt geöffnete Favoritenliste und ob Sie die Einführung der Galerie gesehen haben.

Speicherdauer

Die Fotos einer Galerie bleiben, bis die Galerie abläuft oder wir sie löschen; gelöschte Galerien und Fotos liegen 7 Tage im Papierkorb. Angaben von Gästen, ihre Favoriten, Kommentare und Downloads löschen wir 12 Monate nach Ablauf der Galerie, spätestens mit der Löschung der Galerie. Ihr Kundenkonto bleibt, bis Sie es im Kundenbereich löschen oder wir die Kundenbeziehung beenden; in Downloads und Bestellungen bleiben Name und E-Mail-Adresse danach für die genannten Fristen stehen. Gelöschte Daten bleiben bis zu 3 Monate in Sicherungen bei der Hetzner Online GmbH und werden dann überschrieben.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Verarbeitungen auf Grund berechtigter Interessen können Sie widersprechen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihre Kontaktdaten ändern und Ihr Konto löschen können Sie selbst im Kundenbereich. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Zahlung

Bei Zahlung per Vorkasse oder Überweisung einer Rechnung überweisen Sie an unser Bankkonto. Dabei erhalten wir von unserer Bank Ihren Namen, Ihre IBAN und den Verwendungszweck (Art. 6 Abs. 1 lit. b DSGVO). Unsere Bank (N26 Bank SE) verarbeitet die Überweisung in eigener Verantwortung. Zahlen Sie mit PayPal, geben wir Ihren Namen, Ihre E-Mail-Adresse, den Betrag und die Bestell- oder Auftragsnummer an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, die die Zahlung in eigener Verantwortung abwickelt (Art. 6 Abs. 1 lit. b DSGVO); es gilt ihre Datenschutzerklärung.

Ihre Rechte im Einzelnen

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): welche Daten wir über Sie verarbeiten, wofür, wie lange und an wen wir sie weitergeben, sowie eine Kopie dieser Daten.

• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten. Ihre Kontaktdaten und Anschrift können Sie als Hauptkontakt selbst im Kundenbereich ändern.

• Löschung (Art. 17 DSGVO), soweit die Daten für den Zweck nicht mehr nötig sind, Sie eine Einwilligung widerrufen oder der Verarbeitung widersprochen haben und keine Aufbewahrungspflicht entgegensteht. Ihr Kundenkonto können Sie selbst im Kundenbereich löschen.

• Einschränkung der Verarbeitung (Art. 18 DSGVO), etwa während wir die Richtigkeit Ihrer Daten prüfen.

• Datenübertragbarkeit (Art. 20 DSGVO): die Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format.

• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft, etwa über den Abmeldelink in jeder E-Mail oder im Kundenbereich. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre Daten auf Grund eines berechtigten Interesses verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit widersprechen; wir verarbeiten sie dann nicht mehr für diesen Zweck.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an mail@peerdicken.com. Wir antworten innerhalb eines Monats.

Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Postfach 71 16, 24171 Kiel, www.datenschutzzentrum.de. Wir bitten darum, sich zuerst an uns zu wenden; die meisten Fragen lassen sich direkt klären.

Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Ihre Daten bereitzustellen. Ohne die Pflichtangaben der Buchungsseite können wir Ihnen aber kein Angebot machen, ohne Name und E-Mail-Adresse kein Kundenkonto anlegen, ohne Lieferanschrift keine Bestellung ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die Fassung, die Sie auf der Buchungsseite, in der Galerie und im Kundenbereich abrufen; das Datum steht oben.