Datenschutzerklärung.

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

Diese Website läuft auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland); Serverstandort ist Deutschland. Beim Aufruf einer Seite verarbeitet der Server automatisch technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie sind nötig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen, Begrenzung von Anfragen) und Störungen zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden nach kurzer Zeit automatisch gelöscht.

Welche Daten

Wenn du uns über das Formular schreibst, verarbeiten wir die Angaben, die du dort machst. Je nach Anliegen sind das: E-Mail-Adresse, Nachricht, optional Name und Telefonnummer, bei Einrichtungsanfragen Name der Einrichtung, Ansprechperson, Ort, ungefähre Anzahl der Kinder, Gruppen bzw. Klassen und Wunschzeitraum, bei Support-Anfragen Einrichtung, Gruppe bzw. Klasse, Bestell- oder Rechnungsnummer und Bildnummer. Dazu kommen Zeitpunkt der Anfrage, eine Vorgangsnummer und die Seite unserer Website, von der aus du das Formular abgeschickt hast.

Zum Schutz vor automatisierten Spam-Einsendungen prüfen wir serverseitig ein unsichtbares Feld, die Zeit zwischen Öffnen und Absenden sowie die Anzahl der Anfragen je IP-Adresse in einem kurzen Zeitraum. Die IP-Adresse halten wir dafür nur kurzzeitig im Arbeitsspeicher des Servers (rund zehn Minuten). Sie wird nicht mit deiner Anfrage gespeichert und nicht an Dritte weitergegeben. Genauso begrenzen wir, wie oft an dieselbe E-Mail-Adresse eine Eingangsbestätigung geht; auch dafür liegt die Adresse nur rund zehn Minuten im Arbeitsspeicher.

Wofür und auf welcher Grundlage

Wir verwenden die Daten ausschließlich, um deine Anfrage zu beantworten, einen Fototag zu planen oder ein Anliegen zu einer Bestellung zu bearbeiten. Rechtsgrundlage ist die Anbahnung bzw. Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und – bei allgemeinen Anfragen – unser berechtigtes Interesse an einer verlässlichen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

So kommt deine Anfrage zu uns

• Das Formular sendet deine Angaben verschlüsselt (HTTPS) an den Server dieser Website bei der Hetzner Online GmbH in Deutschland (siehe Abschnitt 2).
• Der Server verschickt die Anfrage als E-Mail über den Mailserver der Strato AG (Otto-Ostrowski-Straße 7, 10249 Berlin). Auf demselben Weg bekommst du eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse.
• Die E-Mail landet in unserem E-Mail-Postfach bei Google (Gmail). Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Für dieses Postfach gelten zusätzlich die Datenschutzbestimmungen von Google. Google kann Daten auch in den USA verarbeiten; die Google LLC ist nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert.
• Zusätzlich meldet der Server die Anfrage mit den Angaben aus dem Formular verschlüsselt an unser eigenes Business-Dashboard, eine interne Verwaltungsanwendung. Es läuft ebenfalls auf einem Server der Hetzner Online GmbH in Deutschland; die Anfragen sind dort nur nach Anmeldung einsehbar.

IP-Adresse und Browserkennung gehen dabei weder in die E-Mail noch an das Dashboard.

Wie lange

Anfragen speichern wir, solange die Bearbeitung läuft, und danach so lange, wie es für Rückfragen sinnvoll ist – in der Regel bis zu zwölf Monate nach dem letzten Kontakt. Wird aus der Anfrage ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen für Geschäftsunterlagen (bis zu zehn Jahre). Du kannst der Speicherung jederzeit widersprechen; dann löschen wir die Daten, sofern keine gesetzliche Pflicht entgegensteht.

Diese Website setzt nur technisch notwendige Speichereinträge. Konkret merken wir uns im Speicher deines Browsers (localStorage), welche Entscheidung du im Cookie-Hinweis getroffen hast. Dieser Eintrag enthält keine persönlichen Daten und wird nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Ein Statistik- oder Analysedienst ist derzeit nicht eingebunden. Auch wenn du im Hinweis „Alle akzeptieren“ wählst, wird im Moment nichts gemessen und nichts an Dritte übertragen. Die Auswahl ist vorbereitet, damit wir eine anonymisierte Reichweitenmessung später nur mit deiner Einwilligung einsetzen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bevor das passiert, ergänzen wir diese Erklärung um Anbieter, Zweck und Speicherdauer. Marketing- oder Werbe-Cookies gibt es auf dieser Website nicht.

Einwilligung widerrufen

Du kannst deine Entscheidung jederzeit ändern. Am einfachsten mit dem Knopf unten – oder indem du in deinem Browser die Cookies und Website-Daten für diese Seite löschst. Danach erscheint der Hinweis erneut und du kannst neu wählen. Der Widerruf gilt ab diesem Zeitpunkt; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Die Anmeldung zum Fototag, die persönliche Bildergalerie und die Bestellung laufen über das Shopsystem von Portraitbox. Wenn du dem Link zur Galerie folgst, verlässt du unsere Website. Portraitbox stellt uns dafür die Technik bereit und verarbeitet deine Daten dort (z. B. Anmeldedaten, Zugangscode, Kontakt- und Bestelldaten) als unser Dienstleister; verantwortlich für diese Verarbeitung bleiben wir.

Wir nutzen diese Angaben, um den Fototag vorzubereiten, eure Bestellung zu bearbeiten und Rückfragen zu beantworten. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für das Fotografieren selbst gilt die Einwilligung der Sorgeberechtigten (siehe Abschnitt 7).

Die Seite „Foto-Events“ zeigt Termine aus unserem öffentlichen Google-Kalender und fest eingetragene Aktionen. Den Kalender liest die Website serverseitig; beim Aufruf der Seite werden dafür keine Daten von dir an Google übertragen.

Die Terminbuchung selbst läuft über Calendly (Calendly LLC, USA). Ist ein Termin stattdessen mit der Terminbuchung von Google Kalender verknüpft, läuft sie über Google (Google Ireland Limited, siehe Abschnitt 3; auch hier kann Google Daten in den USA verarbeiten). Erst wenn du auf „Termin sichern“ oder die Event-Karte klickst, verlässt du diese Website; dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für die Buchung verarbeitet der Anbieter Name, E-Mail-Adresse und Termin und übermittelt sie an uns, damit wir das Shooting durchführen können (Art. 6 Abs. 1 lit. b DSGVO).

Fotos von Kindern sind besonders schützenswert. Deshalb gelten bei uns feste Regeln:

• Fotografiert wird nur mit vorheriger Einwilligung der Sorgeberechtigten (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung wird vor dem Fototag über die Anmeldung eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Es gibt keine öffentliche Galerie. Die Bilder eines Kindes sind ausschließlich über den persönlichen Zugangscode erreichbar, den nur die Familie erhält.
• Bilder von euren Kita- und Schulfototagen verwenden wir nicht für Werbung, Social Media oder diese Website.
• Nach Ablauf der Galerie-Laufzeit werden die Bilder gelöscht; auf Wunsch auch früher. Eine Kopie behalten wir nur so lange, wie es für Nachbestellungen oder gesetzliche Pflichten nötig ist.

Kinder, die auf dieser Website zu sehen sind, zeigen wir nur mit ausdrücklicher Einwilligung der Sorgeberechtigten (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; dann nehmen wir das Bild von der Website.

Auf dieser Website verlinken wir auf unsere Profile bei Instagram, Facebook und TikTok und bieten einen WhatsApp-Link an. Es handelt sich um einfache Links – es werden keine Plugins, Pixel oder Skripte dieser Anbieter geladen. Erst wenn du einem Link folgst, verarbeitet der jeweilige Anbieter deine Daten nach seinen eigenen Bestimmungen.

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über dich verarbeiten
• Berichtigung (Art. 16 DSGVO) – falsche oder unvollständige Daten korrigieren
• Löschung (Art. 17 DSGVO) – sofern keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – deine Daten in einem gängigen Format erhalten
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen auf Grundlage eines berechtigten Interesses
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit, mit Wirkung für die Zukunft

Schreib uns dafür einfach an info@easykidspix.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Abläufe, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt immer die hier veröffentlichte Fassung. Stand: September 2026.

Fragen zum Datenschutz? Schreib uns über die Kontaktseite.