Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei der Nutzung unserer Online-Dienste – insbesondere beim Kauf eines Gutscheins, beim Kontaktformular, beim Online-Widerruf sowie bei der Terminbuchung im Partnerstudio. Wir verarbeiten so wenig Daten wie möglich und keine Tracking-Cookies.

Verantwortlich

Hosting, CDN und Server-Logfiles

Diese Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Falkenstein gehostet. Zur Auslieferung und zum Schutz vor Angriffen setzen wir Cloudflare, Inc. (101 Townsend St, San Francisco, USA) als Content Delivery Network ein. Beim Aufruf werden in Server-Logfiles für maximal 14 Tage IP-Adresse, Zugriffszeitpunkt, Referrer-URL, User-Agent und aufgerufene URL gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO; Datentransfers in die USA stützen wir auf das EU-US Data Privacy Framework und ergänzend die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Cookies

Diese Website setzt ausschließlich technisch notwendige Session-Cookies. Wir setzen keine Tracking-, Marketing- oder Analyse-Cookies. Beim Klick auf das Glücksrad wird ein kurzlebiger Cookie zur Spam-Begrenzung gesetzt; weitere Cookies aus Drittanbieter-Iframes (Stripe, Landbot, etermin) erscheinen erst, wenn Sie den jeweiligen Iframe öffnen, und werden vom jeweiligen Anbieter gesetzt – siehe die nachfolgenden Abschnitte.

Kontaktformular

Wenn Sie das Kontaktformular oder die „Quick-Info"-Schnellanfrage nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (Anrede, Name, E-Mail, Telefonnummer, Betreff, Nachricht) sowie zur Spam-Abwehr Ihre IP-Adresse und den Sendezeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses); zielt die Anfrage nicht auf einen Vertrag ab, beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter; sie können in einem Customer-Relationship-Management-System (CRM) gespeichert werden. Löschung spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, bzw. sobald Sie uns zur Löschung auffordern oder Ihre Einwilligung widerrufen. Die Benachrichtigungs-E-Mail wird über den Dienstleister Resend (Plus Five Five, Inc., USA; EU-Region Irland) versendet (AV-Vertrag liegt vor; Drittland-Transfer auf Basis EU-US Data Privacy Framework + EU-Standardvertragsklauseln). Datenschutz: resend.com/legal.

Bot-Schutz für Formulare (Cloudflare Turnstile)

Auf den Formular-Seiten (Kontaktformular, Quick-Info, Online-Widerruf, Glücksrad) prüft Cloudflare Turnstile, ob die Anfrage von einem echten Browser stammt. Verarbeitet werden Ihre IP-Adresse und übliche Browser-Signale (User-Agent, Bildschirmgröße, Verhaltensmerkmale); es werden keine Cookies gesetzt und keine seitenübergreifenden Profile gebildet. Auf Seiten ohne Formular wird das Widget nicht geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor automatisiertem Missbrauch); der Datentransfer in die USA stützt sich auf das EU-US Data Privacy Framework und ergänzend die EU-Standardvertragsklauseln.

KI-gestützte Spam-Erkennung und Eingangsbestätigung (Kontaktformular)

Um Ihre Nachricht automatisch als echte Anfrage oder als unerwünschte Werbung/Spam einzuordnen (Missbrauchsabwehr) und Ihnen eine sofortige Eingangsbestätigung zu senden, übermitteln wir Ihren Namen, den optionalen Betreff und Ihre Nachricht – nicht jedoch Ihre E-Mail-Adresse – an Anthropic PBC (USA), den Anbieter des KI-Modells „Claude". Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und an einer zügigen Reaktion). Es besteht ein Auftragsverarbeitungsvertrag; die übermittelten Inhalte werden nicht zum Training der KI-Modelle verwendet. Der Datentransfer in die USA stützt sich auf das EU-US Data Privacy Framework und ergänzend die EU-Standardvertragsklauseln. Als eindeutiger Spam eingestufte Nachrichten werden nicht per E-Mail zugestellt, sondern ausschließlich auf unserem eigenen Server in Falkenstein zur manuellen Prüfung vorgehalten, damit eine etwaige Fehleinstufung jederzeit korrigiert werden kann; eine automatische Löschung erfolgt nicht. Datenschutz: anthropic.com/legal/privacy.

Gutschein-Kauf und Zahlungsabwicklung

Wenn Sie einen Gutschein kaufen, verarbeiten wir die von Ihnen eingegebenen Bestelldaten (Anrede, Name, E-Mail, Telefon, Rechnungsadresse, gewählter Shoot, ggf. Wunschtermin, ggf. Promo-Code) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO, § 14b UStG, § 257 HGB). Daraus ergeben sich folgende Verarbeitungen: Zahlungsabwicklung über Stripe Payments Europe, Ltd. (Dublin, Irland) – Ihre Zahlungsdaten geben Sie direkt im eingebetteten Stripe-Widget ein und gehen nicht durch unseren Server (Datenschutz: stripe.com/de/privacy); Versand der Bestätigungs-E-Mail mit vier PDF-Anhängen (Gutschein, Rechnung, AGB, Widerrufsbelehrung) über Resend (siehe Abschnitt „Kontaktformular"); Speicherung Ihrer Bestelldaten in einem internen Bestell-Ledger auf unserem eigenen Server in Falkenstein; sowie – sofern Sie nicht einen Gutschein zum Verschenken erworben haben – Übertragung in eine Tabelle bei Google Sheets, die wir zur operativen Koordination mit dem die Shoots durchführenden Partnerstudio in Hamburg gemeinsam nutzen (Anbieter: Google Ireland Limited, Dublin; Werbe- oder Inhaltsanalyse durch Google ist ausgeschlossen). Bei Gutschein-Geschenken bleibt Ihre Käufer-Adresse aus dieser Tabelle ausgeschlossen; eingetragen wird erst die einlösende Person bei Buchung des Termins. Mit Stripe, Resend und Google bestehen AV-Verträge nach Art. 28 DSGVO; Drittland-Transfers in die USA stützen wir auf das EU-US Data Privacy Framework und ergänzend die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechnungen werden 10 Jahre aufbewahrt (§ 147 AO); Gutscheindaten bis zur Einlösung oder bis zum Ablauf der 3-jährigen Verjährungsfrist (§ 195 BGB).

Online-Widerruf (§ 356a BGB)

Über die elektronische Widerrufsfunktion unter /widerruf/ können Sie als Verbraucher:in Ihren Vertrag widerrufen. Wir verarbeiten die von Ihnen eingegebenen Daten (Name, E-Mail, Gutscheincode oder Bestellnummer, ggf. Bestelldatum, ggf. Anmerkung) sowie zur Identifikation und Spam-Abwehr Ihre IP-Adresse, den User-Agent und den Eingangszeitpunkt. Eingangsbestätigung an Sie und interne Benachrichtigung an uns werden über Resend versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 356a BGB. Widerrufs-Erklärungen werden mindestens 3 Jahre aufbewahrt, um die Erfüllung der gesetzlichen Pflichten dokumentieren zu können.

Glücksrad

Auf der Seite /gluecksrad/ bieten wir ein Glücksrad an, das Rabatt-Codes für künftige Bestellungen ausgibt. Zur Spam- und Mehrfachspiel-Abwehr speichern wir Ihre IP-Adresse als Hash sowie einen kurzlebigen Browser-Cookie. Bei Gewinn übermitteln wir Ihren Vornamen und Ihre E-Mail-Adresse an Stripe (zur Erstellung eines personalisierten Promo-Codes) sowie über einen Zapier-Webhook in der EU-Region (Frankfurt) in unser internes Customer-Tracking (Anbieter: Zapier, Inc., USA). Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; Sie können diese jederzeit für die Zukunft per E-Mail an hamburg@beauty-shots.de widerrufen. Drittland-Transfers in die USA stützen wir auf das EU-US Data Privacy Framework und ergänzend die EU-Standardvertragsklauseln.

Gutschein-Einlösung

Beim Einlösen eines Gutscheins über die Seite /gutschein-einloesen/ verarbeiten wir die von Ihnen eingegebenen Daten (Gutscheincode, ggf. Sicherheitscode/PIN, Anrede, Vor- und Nachname, E-Mail, Telefon, Wunschtermin, optionale Nachricht) zur Erfüllung des Gutschein-Vertrags und zur Vorbereitung des Fotoshootings. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt direkt auf unserem Server in Falkenstein – ohne Drittanbieter-Iframe. Anschließend übermitteln wir die für die Termindurchführung erforderlichen Daten an unseren Termin-Dienstleister (siehe „Termin-Buchung im Partnerstudio (etermin)") sowie in eine Google-Tabelle, die wir mit dem Partnerstudio teilen (siehe „Datenübermittlung an Google Sheets").

Termin-Buchung im Partnerstudio (etermin)

Die Durchführung des Fotoshootings erfolgt in einem rechtlich selbstständigen Partnerstudio in Hamburg, das für die Terminbuchung die Plattform der etermin GmbH (Wagrainerstraße 35, 4840 Vöcklabruck, Österreich) nutzt. Auf der Seite /termin-buchen/ wird die Buchungsseite des Partnerstudios als Iframe von etermin.net in Ihrem Browser geladen; die dort eingegebenen Daten (insbesondere Name, E-Mail, Telefon, Wunschtermin) verarbeitet etermin in eigener Verantwortung des Partnerstudios bzw. von etermin. Wir – BEAUTYSHOTS Hamburg – sind nicht Vertragspartei dieser Buchungsbeziehung. Datenschutz: etermin.net/datenschutz.

Website-Analyse

Wir nutzen GoatCounter (selbst gehostet auf unserem Server in Falkenstein) zur Erfassung anonymisierter, aggregierter Nutzungsstatistiken wie Seitenaufrufe und Herkunftsquellen. Es werden dabei keine IP-Adressen, Cookies oder sonstige personenbezogene Daten gespeichert oder an Dritte übermittelt. Mehr Infos finden Sie auf https://www.goatcounter.com/

Keine weiteren Tracker

Außer der oben beschriebenen cookiefreien Reichweitenmessung verwenden wir kein Google Analytics, kein Facebook Pixel, kein Matomo, keinen Tag Manager und keine sonstigen Third-Party-Tracker, die Cookies setzen oder Nutzerprofile bilden.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Anfrage per E-Mail an hamburg@beauty-shots.de genügt. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – für Beschwerden gegen BEAUTYSHOTS Hamburg ist die Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig (datenschutz-hamburg.de).

Stand

Diese Datenschutzerklärung wurde zuletzt am 2. Mai 2026 aktualisiert. Bei wesentlichen künftigen Änderungen werden Sie an dieser Stelle informiert.

Stand: April 2026 · Impressum · Datenschutz · Widerrufsbelehrung · AGB