Datenschutzerklärung

Stand: Oktober 2026

Wir verarbeiten deine personenbezogenen Daten nur, soweit es für den Betrieb dieser Website und die Beantwortung deiner Anfrage nötig ist. Für Statistik und Werbung nutzen wir Daten nur mit deiner Einwilligung.

1. Verantwortlicher

5opm GmbH & Co. KG
Am Neubruch 16
82284 Grafrath
E-Mail: ivana@vintagebaby-photography.com
Telefon: +49 151 59225784

Vertreten wie im Impressum angegeben. Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Rechtsgrundlagen im Überblick

  • Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung, z. B. für Statistik- und Marketing-Dienste
  • Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder vorvertragliche Maßnahmen, z. B. deine Anfrage oder dein Shooting
  • Art. 6 Abs. 1 lit. c DSGVO: rechtliche Pflichten, z. B. steuerliche Aufbewahrung oder der Nachweis von Einwilligungen
  • Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren und funktionierenden Website-Betrieb
  • Art. 9 Abs. 2 lit. a DSGVO: deine ausdrückliche Einwilligung, wenn du uns freiwillig Gesundheitsangaben mitteilst, z. B. zu deiner Schwangerschaft
  • § 25 Abs. 1 TDDDG: Informationen auf deinem Gerät speichern oder auslesen wir nur mit deiner Einwilligung, außer es ist technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG)

3. Hosting und Server-Logfiles

Diese Website wird bei der dogado GmbH, Dortmund, gehostet (Antonio-Segni-Straße 11, 44263 Dortmund). Mit dogado besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server automatisch folgende Daten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, zuvor besuchte Seite (Referrer), Browser und Betriebssystem, Statuscode und übertragene Datenmenge. Das dient der Auslieferung der Website, ihrer Sicherheit und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

Die Logfiles werden nach 7 Tagen gelöscht. Länger bewahren wir sie nur auf, soweit sie zur Aufklärung eines konkreten Sicherheitsvorfalls nötig sind. Die Übertragung zwischen deinem Browser und unserem Server ist per TLS verschlüsselt.

4. Kontaktaufnahme

Kontaktformular. Wenn du uns über das Formular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, das gewünschte Shooting, die Angabe, wie du auf uns aufmerksam geworden bist, deine Nachricht, den Zeitpunkt und deine Einwilligung. Die Angaben werden per E-Mail an unser Postfach übermittelt und nicht in der Datenbank der Website gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da deine Anfrage auf ein mögliches Shooting gerichtet ist. Die freiwillige Angabe, wie du uns gefunden hast, nutzen wir zur Verbesserung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Viele Anfragen enthalten Angaben zur Schwangerschaft, etwa die Schwangerschaftswoche. Das sind Gesundheitsdaten, die wir nur mit deiner ausdrücklichen Einwilligung verarbeiten (Art. 9 Abs. 2 lit. a DSGVO). Bitte teile uns nur mit, was für deine Anfrage nötig ist. Deine Einwilligung kannst du jederzeit per E-Mail widerrufen.

Zum Schutz vor Spam enthält das Formular ein für Menschen unsichtbares Feld. Dabei werden keine Cookies gesetzt und keine Daten an Dritte übermittelt.

E-Mail und Telefon. Wenn du uns direkt per E-Mail oder Telefon kontaktierst, verarbeiten wir die Angaben, die du uns mitteilst, auf denselben Rechtsgrundlagen.

Speicherdauer. Wir löschen deine Anfrage, sobald sie erledigt ist, spätestens zum Ende des Kalenderjahres, das auf den letzten Kontakt folgt. Kommt ein Auftrag zustande, gelten die Fristen in Abschnitt 5.

5. Fotoshootings und Veröffentlichung von Bildern

Buchst du ein Shooting, verarbeiten wir deine Kontaktdaten, Termin- und Abrechnungsdaten sowie die Bilder zur Durchführung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsunterlagen bewahren wir nach den gesetzlichen Fristen von bis zu zehn Jahren auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).

Bilder veröffentlichen wir auf dieser Website, auf Instagram oder Facebook nur mit der schriftlichen Einwilligung der abgebildeten Personen. Bei Kindern erteilen die Sorgeberechtigten die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Du kannst sie jederzeit für die Zukunft widerrufen, dann entfernen wir die Bilder.

Die Bilddateien deines Shootings speichern wir für 12 Monate nach der Übergabe, damit du später Nachbestellungen aufgeben kannst. Danach löschen wir sie, sofern du nichts anderes wünschst.

6. Cookies und Einwilligungsverwaltung

Für die Verwaltung deiner Einwilligungen nutzen wir Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg. Das Plugin ist auf dem Server unserer Website installiert; Daten über dich werden dabei nicht an Borlabs übermittelt. Deine Auswahl wird im Cookie „borlabs-cookie“ in deinem Browser gespeichert, zusammen mit einer zufällig erzeugten Kennung (UID), der Version des Banners und der Laufzeit. Um deine Einwilligung nachweisen zu können, speichern wir diese Angaben mit dem Zeitpunkt zusätzlich in der Datenbank unserer Website (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Das Cookie wird nach 183 Tagen gelöscht; danach fragen wir dich erneut nach deiner Einwilligung. Die Nachweise in der Datenbank bewahren wir 3 Jahre auf.

Technisch notwendig und ohne Einwilligung zulässig sind nur das Cookie, das deine Auswahl speichert, sowie Anmelde-Cookies für eingeloggte Redakteure. Alle anderen Dienste in den Abschnitten 8 bis 10 werden erst nach deiner Einwilligung aktiv.

Deine Auswahl kannst du jederzeit über den Link „Privatsphäre-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.

7. Google Tag Manager und Google Consent Mode

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager steuert, welche Dienste auf der Website geladen werden, und gibt deine Einwilligungsentscheidung an sie weiter. Er erstellt selbst keine Nutzerprofile. Das Script des Tag Managers wird von unserem eigenen Server geladen; dabei werden keine Daten von dir an Google übermittelt. Die über den Tag Manager eingebundenen Dienste setzen erst Cookies, wenn du ihnen zugestimmt hast (Abschnitte 8 bis 10). Rechtsgrundlage für den Einsatz des Tag Managers ist unser berechtigtes Interesse an einer einfachen und einwilligungskonformen Verwaltung dieser Dienste (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen den Google Consent Mode. Google-Dienste setzen Cookies nur, wenn du eingewilligt hast.

Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln. Mehr in der Datenschutzerklärung von Google.

8. Google Analytics 4

Mit deiner Einwilligung nutzen wir Google Analytics 4, um zu verstehen, wie unsere Website genutzt wird. Dabei werden aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Geräte- und Browserdaten, ungefährer Standort und Interaktionen wie das Absenden des Kontaktformulars erfasst. Deine IP-Adresse wird von Google nur zur groben Standortbestimmung verwendet und nicht gespeichert.

Google Analytics setzt die Cookies _ga und _ga_<ID> mit einer Laufzeit von bis zu zwei Jahren. Die Nutzungsdaten werden nach 14 Monaten gelöscht. Google Signals ist deaktiviert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

9. Google Ads Conversion-Tracking

Wir schalten Anzeigen bei Google. Mit deiner Einwilligung messen wir, ob ein Klick auf eine Anzeige zu einer Anfrage über unsere Website geführt hat. Dazu werden Cookies wie _gcl_au gesetzt sowie Klick-Kennung, Zeitpunkt und die ausgelöste Conversion an Google übermittelt. Wir erhalten nur zusammengefasste Statistiken, keine Daten, die dich persönlich identifizieren.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zum Drittlandtransfer siehe Abschnitt 7.

10. Meta-Pixel

Mit deiner Einwilligung nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir die Wirkung unserer Anzeigen auf Facebook und Instagram und bilden Zielgruppen für Werbung. Erfasst werden aufgerufene Seiten, Ereignisse wie eine abgeschickte Anfrage, Browserdaten und deine IP-Adresse; dazu wird das Cookie _fbp gesetzt. Bist du bei Facebook oder Instagram angemeldet, kann Meta die Daten deinem Konto zuordnen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist der Zusatz für Verantwortliche von Meta. Für die weitere Verarbeitung ist Meta allein verantwortlich, siehe Datenschutzrichtlinie von Meta.

Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

11. Social-Media-Profile und Links

Auf unsere Profile bei Instagram und Facebook verweisen wir mit einfachen Links. Daten werden erst übermittelt, wenn du einen Link anklickst. Für die Auswertung unserer Profile (Seiten-Insights) sind wir mit Meta gemeinsam verantwortlich; Grundlage ist der Zusatz für Seiten-Insights.

12. Schriftarten

Die Schriftarten dieser Website werden von unserem eigenen Server geladen. Es wird keine Verbindung zu Servern von Google oder anderen Anbietern aufgebaut.

13. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen stehen in den einzelnen Abschnitten. Widerrufst du eine Einwilligung, löschen wir die betreffenden Daten, soweit keine andere Rechtsgrundlage besteht.

14. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
 

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Für alle Anliegen genügt eine E-Mail an ivana@vintagebaby-photography.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne Name und E-Mail-Adresse können wir deine Anfrage jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.