Zum Hauptinhalt springen Zur Suche springen Zur Hauptnavigation springen

Datenschutzerklärung

Stand: September 2026

Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und im Rahmen unserer Geschäftstätigkeit.

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet; eine Nichtbereitstellung hat keine Folgen. Dies gilt nur, soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Foto Hamer GmbH & Co KG

Kortumstraße 23, 44787 Bochum

Telefon: 0234 60619796

E-Mail: info@foto-hamer.de

vertreten durch die Geschäftsführer Marius Hamer und Peter Hamer.

2. Kontakt in Datenschutzfragen

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der E-Mail-Adresse datenschutz@foto-hamer.de oder postalisch unter der in Ziffer 1 genannten Anschrift.

3. Bereitstellung der Website und Server-Logfiles

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff auf unsere Website werden an uns oder unseren Webhoster/IT-Dienstleister Nutzungsdaten durch Ihren Internetbrowser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Zu diesen Daten gehören z. B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs sowie der Sicherheit und Optimierung unserer Website.

Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Hosting: Unsere Website, unser Kundenservice-System und unser Beratungsdienst (Ziffer 12) werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Die Hetzner Online GmbH verarbeitet die zur Bereitstellung erforderlichen Daten in unserem Auftrag im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt auf Servern in Deutschland; eine Übermittlung in ein Drittland findet nicht statt.

4. Cookies und Einwilligungsmanagement

Technisch notwendige Cookies

Wir setzen technisch notwendige Cookies ein, um unser Angebot nutzerfreundlich, effektiv und sicher zu machen und um bestimmte Funktionen bereitzustellen (z. B. die seitenübergreifende Warenkorbanzeige). Einige Funktionen unserer Website können ohne den Einsatz dieser Cookies nicht angeboten werden.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Funktionalität und Sicherheit der Website; die Speicherung bzw. der Zugriff auf Informationen in Ihrer Endeinrichtung erfolgt nach § 25 Abs. 2 TDDDG, da diese Cookies für den Betrieb der Website unbedingt erforderlich sind.

Einwilligungspflichtige Cookies und Dienste

Soweit wir Cookies, Pixel oder vergleichbare Technologien einsetzen, die für den Betrieb der Website nicht unbedingt erforderlich sind (insbesondere zu Analyse-, Reichweitenmess- und Marketingzwecken), erfolgt deren Speicherung bzw. das Auslesen von Informationen aus Ihrer Endeinrichtung ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Wir holen diese Einwilligung über das in unser Shopsystem Shopware integrierte Cookie-Consent-Management (Cookie-Banner) ein.

Das Consent-Management ist Bestandteil unserer Shopware-Storefront; es wird kein gesonderter Drittanbieter eingebunden. Ihre Auswahl wird technisch in Ihrer Endeinrichtung gespeichert (z. B. in einem Cookie bzw. im lokalen Speicher Ihres Browsers), damit Ihre Präferenzen bei weiteren Seitenaufrufen berücksichtigt werden können. Eine Übermittlung Ihrer Einwilligungsentscheidung an Dritte erfolgt hierbei nicht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Die Verwaltung Ihrer Einstellungen ist jederzeit über die Cookie-Einstellungen auf unserer Website möglich.

Über Ihren Browser können Sie das Setzen von Cookies einschränken oder gespeicherte Cookies löschen. Hinweise zur Verwaltung von Cookies in gängigen Browsern:

•    Chrome: https://support.google.com/chrome/answer/95647?hl=de

•    Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen

•    Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac

•    Edge/Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies

5. Kundenkonto

Bei der Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang. Die Datenverarbeitung dient dem Zweck, Ihr Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen; Ihr Kundenkonto wird anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bestellungen und Vertragsabwicklung

Bei einer Bestellung erheben und verarbeiten wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich; eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Eine Weitergabe Ihrer Daten erfolgt dabei z. B. an die von Ihnen gewählten Versandunternehmen und Dropshipping-Anbieter, Zahlungsdienstleister, Diensteanbieter für die Bestellabwicklung und IT-Dienstleister. In allen Fällen beschränkt sich der Umfang der Datenübermittlung auf das erforderliche Mindestmaß.

7. Vermietung von Produkten

Soweit Sie bei uns Produkte (z. B. Foto- und Videoequipment) mieten, verarbeiten wir die zur Begründung, Durchführung und Abwicklung des Mietvertrags erforderlichen Daten (insbesondere Bestands-, Vertrags- und Abrechnungsdaten sowie ggf. Identitätsnachweise und Kautionsangaben). Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Mietvertrags sowie, soweit eine Bonitäts- oder Identitätsprüfung zur Absicherung des Mietausfallrisikos erforderlich ist, auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO (siehe Ziffer 10).

8. Warenwirtschaft

Zur Vertragsabwicklung verwenden wir ein Warenwirtschaftssystem im Rahmen einer Auftragsverarbeitung. Dazu werden Ihre im Rahmen der Bestellung erhobenen personenbezogenen Daten an die Pickware GmbH, Goebelstr. 21, 64293 Darmstadt übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Zahlungsdienstleister

PayPal

Im Rahmen der Zahlungsabwicklung über PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A. übermittelt. Alle PayPal-Transaktionen unterliegen der PayPal-Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie ggf. Art. 6 Abs. 1 lit. a und lit. f DSGVO.

payever / Finanzierung

Bei der Zahlungsart Finanzierung werden Daten an den Zahlungsdienstleister payever weitergegeben. Die weitere Zahlungs- und Finanzierungsabwicklung findet in einem via iFrame eingebundenen Portal der payever GmbH, Simon-von-Utrecht-Str. 1, 20359 Hamburg statt, an die wir Ihre im Bestellvorgang angegebenen Informationen gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Nicht benötigte Daten werden nicht weitergegeben. Datenschutzerklärung von payever: https://payever.de/about/privacy.

Die eigentliche Finanzierung erfolgt über die Santander Consumer Bank AG. Datenschutzerklärung: https://www.santander.de/privatkunden/service-kontakt/datenschutz/.

10. Bonitätsprüfung (Creditreform Boniversum)

Zum Zwecke der Kredit-/Bonitätsprüfung bzw. zur Risikominimierung – unter anderem bei Vermietungsvorgängen – übermittelt uns die Creditreform Boniversum GmbH, Hellersbergstr. 11, 41460 Neuss, die in ihrer Datenbank zu Ihrer Person gespeicherten Adress- und Bonitätsdaten, einschließlich auf Basis mathematisch-statistischer Verfahren ermittelter Scorewerte, sofern wir unser berechtigtes Interesse glaubhaft dargelegt haben. Bei der Berechnung des Scorewertes werden u. a. auch Anschriftendaten genutzt.

Unser Unternehmen prüft bei Vertragsabschlüssen und in bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt, auch bei Bestandskunden Ihre Bonität. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Die Creditreform Boniversum GmbH ist eine Konsumentenauskunftei und betreibt eine Datenbank, in der Bonitätsinformationen über Privatpersonen gespeichert werden. Gespeichert werden insbesondere Angaben über Name, Anschrift, Geburtsdatum, ggf. E-Mail-Adresse, Zahlungsverhalten und Beteiligungsverhältnisse. Zweck ist die Erteilung von Auskünften über die Kreditwürdigkeit der angefragten Person.

Speicherdauer: Die Daten werden so lange gespeichert, wie ihre Kenntnis für die Erfüllung des Zwecks erforderlich ist (in der Regel zunächst vier Jahre); nach Ablauf wird die weitere Erforderlichkeit geprüft. Im Falle der Erledigung eines Sachverhalts werden die Daten drei Jahre nach Erledigung taggenau gelöscht. Eintragungen im Schuldnerverzeichnis werden gemäß § 882e ZPO nach Ablauf von drei Jahren seit dem Tag der Eintragungsanordnung gelöscht.

Sie haben gegenüber der Creditreform Boniversum GmbH ein Recht auf Auskunft sowie auf Berichtigung, Löschung oder Einschränkung der Verarbeitung der zu Ihrer Person gespeicherten Daten. Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist insoweit die Creditreform Boniversum GmbH, Hellersbergstr. 11, 41460 Neuss. Ansprechpartner: Consumer Service, Tel. 02131 36845560, E-Mail: selbstauskunft@boniversum.de. Datenschutzbeauftragte: datenschutz@boniversum.de.

11. Datenübermittlung an Logistikpartner

Zum Zweck der Zustellung bestellter Waren bzw. zu deren Ankündigung übermitteln wir an unsere Logistikdienstleister folgende Daten: Vorname, Nachname, Postadresse und – sofern für die Sendungsverfolgung angegeben – Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Kontaktaufnahme, Kundenservice und Beratung

12.1 Kontaktformular und E-Mail

Bei Nutzung des Kontaktformulars oder bei einer Kontaktaufnahme per E-Mail verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- oder Kundennummer und den Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Beantwortung von Anfragen. Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Ziffer 12.2).

12.2 Kundenservice-System

Anfragen, die uns über unsere Kontaktkanäle erreichen (Kontaktformular, E-Mail, Website-Chat, WhatsApp, Telefon), werden in unserem Kundenservice-System (Ticketsystem) zusammengeführt und dort von unseren Mitarbeitern bearbeitet. Das System betreiben wir selbst auf Servern der Hetzner Online GmbH in Deutschland (siehe Ziffer 3). Zur Bearbeitung Ihrer Anfrage greifen unsere Mitarbeiter auf Ihren bisherigen Kommunikationsverlauf mit uns sowie auf die Daten Ihres Kundenkontos und Ihrer Bestellungen (Ziffern 5 und 6) zu, soweit dies für die Bearbeitung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer effizienten und nachvollziehbaren Kundenbetreuung.

Speicherdauer: Abgeschlossene Vorgänge bewahren wir für 36 Monate auf, um Rückfragen sowie Gewährleistungs- und Reklamationsfälle bearbeiten zu können. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Frühere Kommunikation, die wir aus unserem vorherigen Kundenservice-System übernommen haben, wird zu denselben Bedingungen gespeichert.

12.3 KI-Unterstützung

Wir setzen künstliche Intelligenz (KI) als digitalen Fotoberater und als Assistenzsystem für unsere Mitarbeiter ein.

Auf unserer Website stellen wir einen Chat bereit, in dem Sie wahlweise mit unserem digitalen Fotoberater oder mit unseren Mitarbeitern schreiben können. Der digitale Fotoberater ist ein KI-System: Er beantwortet Fragen zu unseren Produkten, Aktionen und Services und schlägt passende Produkte vor. Seine Antworten werden automatisch erzeugt. Sie werden zu Beginn und während des Gesprächs darauf hingewiesen, dass Sie mit einem KI-System kommunizieren, und können jederzeit zur persönlichen Beratung durch unsere Mitarbeiter wechseln.

Verarbeitet werden die von Ihnen im Chat eingegebenen Inhalte, technische Daten (Zeitpunkt, Sitzungskennung, aufgerufene Seite, Browser- und Geräteinformationen) sowie – nur wenn Sie in Ihrem Kundenkonto eingeloggt sind – Ihr Name, Ihre E-Mail-Adresse, Ihre Bestellungen und, sofern Sie Ihr ZIELFOTO-Konto verknüpft haben (Ziffer 12.6), die in Ihrem ZIELFOTO-Profil hinterlegte Ausrüstung. Diese Kontodaten nutzt der Fotoberater, um Empfehlungen auf Ihre vorhandene Ausrüstung abzustimmen und Fragen zu Ihren Bestellungen zu beantworten. Sind Sie nicht eingeloggt, erfolgt die Beratung ohne Bezug zu einem Kundenkonto. Zahlungsdaten werden nicht verarbeitet.

Für Empfehlungen werten wir außerdem Ausrüstungs- und Bewertungsdaten der ZIELFOTO-Community ausschließlich in anonymisierter, zusammengefasster Form aus (z. B. „häufig zusammen mit diesem Objektiv genutzt“). Rückschlüsse auf einzelne Personen sind daraus nicht möglich.

Wechseln Sie in die persönliche Beratung oder wird das Gespräch an unser Team übergeben, wird der bisherige Chatverlauf in unser Kundenservice-System übernommen (Ziffer 12.2). Sind unsere Mitarbeiter nicht verfügbar, informieren wir Sie – sofern Sie eine E-Mail-Adresse angegeben haben – per E-Mail über die Antwort.

Zur Erzeugung der Antworten in beiden Bereichen übermittelt unser Beratungsdienst, den wir auf Servern der Hetzner Online GmbH in Deutschland betreiben, die jeweiligen Inhalte und Kontextdaten. Wir verarbeiten die Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Eine Nutzung Ihrer Daten zum Training von KI-Modellen ist vertraglich ausgeschlossen. Wir übermitteln nur die für die jeweilige Anfrage erforderlichen Daten.

d) Rechtsgrundlagen, keine automatisierten Entscheidungen, Widerspruch

Die Beratung im Chat und die Bearbeitung Ihrer Anfragen erfolgen auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. des Vertrags), im Übrigen auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer schnellen, einheitlichen und zutreffenden Beantwortung von Anfragen. Soweit wir Chatverläufe zur Qualitätssicherung, Fehleranalyse und Verbesserung des Fotoberaters auswerten, geschieht dies ebenfalls auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung einer Sitzungskennung in Ihrer Endeinrichtung ist für den von Ihnen aktiv genutzten Chat unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Kennungen zu Werbe- oder Analysezwecken werden durch den Chat nicht gesetzt.

Weder der digitale Fotoberater noch das Assistenzsystem treffen Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Antworten des Fotoberaters sind Informationen und Empfehlungen; Angebote, Preise, Aktionsbedingungen und Vertragsinhalte ergeben sich ausschließlich aus unserem Online-Shop und der Bestellbestätigung.

Der auf Art. 6 Abs. 1 lit. f DSGVO gestützten KI-Unterstützung bei der Bearbeitung Ihrer Anfragen können Sie nach Ziffer 28 widersprechen; Ihre Anfrage wird dann ohne KI-Unterstützung bearbeitet.

12.4 WhatsApp

Sie können uns über WhatsApp erreichen. Anbieter von WhatsApp ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Wir nutzen die WhatsApp Business Platform über den Dienstleister Twilio-Vertragsgesellschaft laut Vertrag, z. B. Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Irland, der Nachrichten in unserem Auftrag (Art. 28 DSGVO) an unser Kundenservice-System (Ziffer 12.2) weiterleitet.

Verarbeitet werden Ihre Telefonnummer, Ihr WhatsApp-Profilname und die Nachrichteninhalte einschließlich übermittelter Dateien. WhatsApp erhält zudem Metadaten (z. B. Zeitpunkt der Kommunikation). Wir nutzen WhatsApp ausschließlich zur Beantwortung Ihrer Anfragen; Kontaktdaten aus unseren Systemen (z. B. Adressbücher) übermitteln wir nicht an WhatsApp oder Meta. Nachrichteninhalte sind auf dem Übertragungsweg verschlüsselt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; die Nutzung des Kanals beruht auf Ihrer Entscheidung, uns über WhatsApp zu kontaktieren. Mit dem Einsatz von WhatsApp und Twilio kann eine Übermittlung von Daten in die USA verbunden sein (Ziffer 24). Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea. Die Speicherung der Nachrichtenverläufe richtet sich nach Ziffer 12.2.

12.5 Telefonie, Anrufbeantworter und Transkription von Sprachnachrichten

Für unsere Telefonie nutzen wir die Dienste der sipgate GmbH, Gladbacher Str. 74, 40219 Düsseldorf, im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO). Bei Anrufen werden Ihre Rufnummer sowie Zeitpunkt und Dauer des Gesprächs verarbeitet. Gesprächsinhalte laufender Telefonate werden nicht aufgezeichnet.

Erreichen Sie uns außerhalb unserer Servicezeiten oder ist unsere Leitung besetzt, können Sie eine Nachricht auf dem Anrufbeantworter hinterlassen. Auf die Aufzeichnung werden Sie in der Ansage hingewiesen. Die Sprachnachricht wird durch sipgate automatisch in Text umgewandelt und zusammen mit der Audioaufnahme als Vorgang in unser Kundenservice-System übermittelt, damit unser Team Sie zurückrufen kann. Ihre Rufnummer gleichen wir dabei mit unseren Kundendaten ab, um Ihren Vorgang zuzuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der zuverlässigen Bearbeitung von Rückrufwünschen. Sprachnachrichten und Transkripte werden nach Bearbeitung des Vorgangs gemäß Ziffer 12.2 gespeichert und gelöscht.

12.6 Verknüpfung mit Ihrem ZIELFOTO-Konto

Sie können Ihr Kundenkonto bei uns mit Ihrem Konto auf der Community-Plattform ZIELFOTO (zielfoto.com, betrieben von der ZIELFOTO GmbH) verknüpfen, um ZIELFOTO-Punkte in unserem Shop einzulösen und Ihre bei ZIELFOTO hinterlegte Ausrüstung in der Beratung zu nutzen. Die Verknüpfung erfolgt auf Ihre Veranlassung über einen Bestätigungslink, den wir an die in beiden Konten übereinstimmende E-Mail-Adresse senden.

Nach der Verknüpfung werden zwischen unserem Shop und ZIELFOTO ausgetauscht: Ihre E-Mail-Adresse als Zuordnungsmerkmal, Ihr Punktestand und Punkteumsätze sowie – für die Beratung nach Ziffer 12.3 – die Liste der in Ihrem ZIELFOTO Equipment Manager hinterlegten Produkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Punkteprogramms und der von Ihnen gewünschten Beratung).

Sie können die Verknüpfung jederzeit in Ihrem Kundenkonto oder durch Mitteilung an uns aufheben; der Datenaustausch endet dann für die Zukunft.

13. Newsletter

Wir nutzen Ihre E-Mail-Adresse für den Newsletterversand, sofern Sie dem ausdrücklich zugestimmt haben. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, insbesondere über den Abmeldelink in jedem Newsletter oder durch Mitteilung an uns. Ihre E-Mail-Adresse wird anschließend aus dem Verteiler entfernt.

Für den Versand unserer Newsletter nutzen wir den Dienst rapidmail der rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg, Deutschland. Ihre im Rahmen der Newsletter-Anmeldung erhobenen Daten werden im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO an rapidmail übermittelt und dort auf Servern in Deutschland bzw. der EU gespeichert. rapidmail verwendet diese Daten zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag und gibt sie nicht an sonstige Dritte weiter. Weitere Informationen finden Sie in der Datenschutzerklärung von rapidmail unter https://www.rapidmail.de/datenschutz.

14. Werbung an Bestandskunden (Direktwerbung)

Wir nutzen Ihre E-Mail-Adresse, die wir im Rahmen des Verkaufs einer Ware oder Dienstleistung erhalten haben, für die elektronische Übersendung von Werbung für eigene, ähnliche Waren oder Dienstleistungen, soweit Sie dieser Verwendung nicht widersprochen haben (§ 7 Abs. 3 UWG). Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an Direktwerbung. Sie können dieser Verwendung jederzeit durch Mitteilung an uns oder über den Abmeldelink in der Werbe-E-Mail widersprechen. Hierfür entstehen keine anderen als die Übermittlungskosten nach den Basistarifen.

15. Elektronische Widerrufsfunktion (Widerrufsbutton)

Über die auf unserer Website bereitgestellte elektronische Widerrufsfunktion können Sie als Verbraucher einen Vertrag widerrufen. Hierbei verarbeiten wir die von Ihnen im Widerrufsformular angegebenen Daten: Vor- und Nachname, E-Mail-Adresse, Angaben zur Identifizierung des Vertrags (z. B. Bestell- bzw. Vertragsnummer) sowie einen optional von Ihnen ausgefüllten Kommentar.

Die Verarbeitung dient dem Zweck, Ihre Widerrufserklärung entgegenzunehmen, Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung auf einem dauerhaften Datenträger (in der Regel per E-Mail) mit Datum und Uhrzeit des Eingangs zu übermitteln und den Vertrag im Falle eines wirksamen Widerrufs rückabzuwickeln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer gesetzlichen Verpflichtung aus § 356a BGB) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung bzw. Rückabwicklung des Vertrags). Die Bereitstellung der genannten Angaben ist erforderlich, um Ihren Widerruf dem betroffenen Vertrag eindeutig zuzuordnen und zu bearbeiten.

Ihre Daten werden gespeichert, solange dies zur Bearbeitung des Widerrufs und der Vertragsrückabwicklung erforderlich ist, und anschließend unter Berücksichtigung der gesetzlichen, insbesondere handels- und steuerrechtlichen Aufbewahrungsfristen aufbewahrt und danach gelöscht.

Zum Schutz vor missbräuchlicher automatisierter Nutzung ist das Formular durch Google reCAPTCHA geschützt; Einzelheiten finden Sie unter Ziffer 19.

16. Webanalyse und Reichweitenmessung

Google Analytics

Wir verwenden den Webanalysedienst Google Analytics der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Soweit Sie Ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz haben, ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) verantwortlich.

Die Datenverarbeitung dient der Analyse der Website und ihrer Besucher sowie Marketing- und Werbezwecken. Dabei können u. a. folgende Informationen erhoben werden: IP-Adresse, Datum und Uhrzeit des Seitenaufrufs, Klickpfad, Informationen über Browser und Endgerät, besuchte Seiten, Referrer-URL, Standortdaten, Kaufaktivitäten. Google Analytics verwendet Technologien wie Cookies, Browser-Webspeicher und Zählpixel. Auf dieser Website ist die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU/des EWR zuvor gekürzt wird.

Die Datenverarbeitung, insbesondere das Setzen von Cookies, erfolgt ausschließlich mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Nähere Informationen: https://policies.google.com/privacy sowie https://policies.google.com/technologies/cookies?hl=de.

17. Online-Marketing

Meta-Pixel (Facebook/Instagram)

Wir verwenden die Remarketing-Funktion bzw. den Pixel der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; „Meta“), Mutterunternehmen Meta Platforms, Inc. (1 Hacker Way, Menlo Park, CA 94025, USA). Über den Pixel wird beim Besuch unserer Website eine Verbindung zu den Meta-Servern hergestellt; hierdurch wird übermittelt, welche unserer Seiten Sie besucht haben. Sind Sie bei Meta angemeldet, kann der Besuch Ihrem Benutzerkonto zugeordnet werden. Dies dient dazu, Besucher zielgerichtet mit interessenbezogener Werbung anzusprechen und die Wirksamkeit von Werbeanzeigen statistisch auszuwerten.

Die Verarbeitung, insbesondere das Setzen von Cookies, erfolgt ausschließlich mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen. Weitere Informationen: https://www.facebook.com/about/privacy.

Google AdSense / Google Remarketing („Ähnliche Zielgruppen“)

Wir verwenden die Dienste AdSense und Remarketing der Google LLC bzw. Google Ireland Limited (Anschriften siehe Ziffer 16), um Besuchern interessenbezogene Werbung aus dem Google-Display-Netzwerk anzuzeigen. Hierfür setzt Google Cookies ein, die eine Analyse der Nutzung der Website ermöglichen.

Die Verarbeitung, insbesondere das Setzen von Cookies, erfolgt ausschließlich mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen. Weitere Informationen: https://policies.google.com/technologies/ads und https://policies.google.com/privacy.

18. Google Tag Manager

Wir verwenden den Google Tag Manager der Google LLC bzw. Google Ireland Limited (Anschriften siehe Ziffer 16). Mit dieser Anwendung werden Tags verwaltet, die zur Einbindung weiterer Dienste verwendet werden. Der Google Tag Manager selbst speichert keine Cookies und verarbeitet selbst keine personenbezogenen Daten; er ermöglicht jedoch die Auslösung weiterer Tags, die ihrerseits Daten erheben können. Diese werden erst nach Ihrer Einwilligung im Consent-Management ausgelöst. Weitere Informationen: https://www.google.com/intl/de/tagmanager/use-policy.html.

19. Google reCAPTCHA

Wir verwenden den Dienst reCAPTCHA der Google LLC bzw. Google Ireland Limited (Anschriften siehe Ziffer 16) zur Unterscheidung, ob eine Eingabe durch einen Menschen oder durch automatisierte Verarbeitung erfolgt. Dazu werden Ihre Eingabe sowie die IP-Adresse und ggf. weitere von Google für den Dienst benötigte Daten an Google übertragen.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse, unsere Website und Formulare vor automatisierter Ausspähung, Missbrauch und Spam zu schützen. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung zu widersprechen. Weitere Informationen: https://policies.google.com/privacy.

20. Eingebundene Inhalte

Google Maps

Wir binden Karten des Dienstes Google Maps der Google LLC bzw. Google Ireland Limited (Anschriften siehe Ziffer 16) ein, um Ihnen interaktive Karten und einen Routenplaner anzuzeigen. Beim Laden der Karte werden Daten der Besucher (u. a. IP-Adresse) an Google übermittelt. Die Einbindung erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen. Weitere Informationen: https://policies.google.com/privacy.

YouTube

Wir binden YouTube-Videos der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „YouTube“) im erweiterten Datenschutzmodus ein. Erst wenn Sie ein Video abspielen, werden Informationen an YouTube übermittelt und dort gespeichert. Die Einbindung bzw. das Abspielen erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen. Weitere Informationen: https://policies.google.com/privacy.

21. Produktdatendienst Flixmedia

Flixmedia liefert offizielle Herstellerinformationen zu den von Ihnen betrachteten Produkten und ist kein Werbedienst. Flixmedia verarbeitet Ihre IP-Adresse ausschließlich, um Video-, Bild- oder Textinformationen des Herstellers bereitzustellen, speichert die IP-Adresse jedoch nicht und bezieht keine weiteren personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Kontakt für Datenschutzfragen: GDPR@flixmedia.eu.

22. idealo

Auf unserer Website ist das Logo unseres Partners idealo (idealo internet GmbH, Ritterstraße 11, 10969 Berlin) eingebunden. Beim Aufruf werden automatisch Informationen (u. a. IP-Adresse, Datum/Uhrzeit des Zugriffs, abgerufene Datei, Referrer-URL, Browser und Betriebssystem) an den Server von idealo gesendet und temporär für 7 Tage in einem Server-Logfile gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten erfolgt nicht.

23. Aktionen und Gewinnspiele

Sofern wir ein Gewinnspiel veranstalten, nutzen wir Ihre Daten zum Zweck der Durchführung des Teilnahmevertrages, insbesondere zur Gewinnbenachrichtigung und ggf. zur Werbung für unsere Angebote. Detaillierte Hinweise finden Sie in den jeweiligen Teilnahmebedingungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a, lit. b sowie lit. f DSGVO.

24. Datenübermittlung in Drittländer (insbesondere USA)

Einige der von uns eingesetzten Dienste werden von Anbietern mit Sitz in den USA bzw. mit Datenverarbeitung in den USA betrieben. Dies betrifft insbesondere Google und Meta sowie den für WhatsApp eingesetzten Dienstleister Twilio (Ziffer 12.4).

Soweit personenbezogene Daten in die USA übermittelt werden, stützt sich diese Übermittlung auf das EU-US Data Privacy Framework (DPF), sofern der jeweilige Anbieter unter dem DPF zertifiziert ist. Die Europäische Kommission hat mit Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass DPF-zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau gewährleisten.

Soweit ein Anbieter nicht unter dem DPF zertifiziert ist, erfolgt eine Übermittlung auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und – soweit erforderlich – ergänzender Schutzmaßnahmen. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, stützt sich eine etwaige Drittlandübermittlung zudem auf Art. 49 Abs. 1 lit. a DSGVO.

Wir weisen darauf hin, dass bei Übermittlungen in die USA ein Zugriff durch US-Behörden zu Kontroll- und Überwachungszwecken nicht vollständig ausgeschlossen werden kann.

25. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-/SSL-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten von Ihrem Browser unterstützten Verschlüsselungsstufe. Ob eine einzelne Seite verschlüsselt übertragen wird, erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers. Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen; unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

26. Dauer der Speicherung

Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungsfrist, danach unter Berücksichtigung gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen gespeichert und nach Fristablauf gelöscht, sofern Sie der weitergehenden Verarbeitung nicht zugestimmt haben oder keine sonstige Rechtsgrundlage besteht.

27. Rechte der betroffenen Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 21 DSGVO zu:

•    Auskunft (Art. 15 DSGVO)

•    Berichtigung (Art. 16 DSGVO)

•    Löschung (Art. 17 DSGVO)

•    Einschränkung der Verarbeitung (Art. 18 DSGVO)

•    Datenübertragbarkeit (Art. 20 DSGVO)

•    Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sowie gegen Direktwerbung (Art. 21 DSGVO)

•    Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns über die unter Ziffer 1 bzw. 2 genannten Kontaktdaten.

28. Widerspruchsrecht

Beruhen die Verarbeitungen Ihrer personenbezogenen Daten auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Erfolgt die Verarbeitung zum Zweck der Direktwerbung, können Sie dieser jederzeit ohne Angabe von Gründen widersprechen; wir beenden die Verarbeitung zu diesem Zweck anschließend.

29. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Zuständig ist u. a. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

30. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung können Sie jederzeit unter https://www.foto-hamer.de/Datenschutz/ abrufen und ausdrucken.