Datenschutzerklärung

Datenschutzerklärung

Der Schutz personenbezogener Daten ist Kitapix wichtig. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von kitapix.de, www.kitapix.de, shop.kitapix.de, bei Fotoaktionen, in geschützten Online-Galerien, bei Bestellungen, Kontaktanfragen und beim Einsatz technischer Dienste verarbeitet werden.

Stand: Juni 2026 Gültig für: kitapix.de & shop.kitapix.de
DSGVO · BDSG · TDDDG

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung ist:

Kitapix – Inh. Christian Vanselow
Am Bödinger Hof 23
53773 Hennef (Sieg)
Deutschland

E-Mail: kitapix@outlook.de
Website: www.kitapix.de

Diese Datenschutzerklärung gilt für die Domains kitapix.de, www.kitapix.de, shop.kitapix.de sowie für damit verbundene Bestell-, Galerie-, Kontakt- und Shopsysteme.

2. Datenschutzbeauftragter

Kitapix ist solo-selbstständig tätig. Ein Datenschutzbeauftragter ist nicht benannt, da nach derzeitigem Stand keine gesetzliche Pflicht zur Benennung besteht.

Für Fragen zum Datenschutz können Sie sich jederzeit an Kitapix unter kitapix@outlook.de wenden.

3. Allgemeine Grundsätze der Datenverarbeitung

Kitapix verarbeitet personenbezogene Daten nur, soweit dies für die jeweiligen Zwecke erforderlich ist oder eine gesetzliche Grundlage besteht.

Die Verarbeitung erfolgt insbesondere nach folgenden Grundsätzen:

  • rechtmäßige, transparente und nachvollziehbare Verarbeitung,
  • Zweckbindung,
  • Datenminimierung,
  • Richtigkeit der Daten,
  • Speicherbegrenzung,
  • Vertraulichkeit und Integrität,
  • Schutz vor unbefugtem Zugriff.

4. Welche Daten verarbeitet werden

Je nach Nutzung des Angebots können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

  • Vorname, Nachname, Anschrift, E-Mail-Adresse, Telefonnummer,
  • Name des Kindes, Gruppenname, Kita-Zugehörigkeit oder organisatorische Zuordnungen, soweit für den Fototag erforderlich,
  • Fotoaufnahmen, Bilddateien, Bildauswahlen, Fotopakete und Produktbestellungen,
  • Zugangscodes, QR-Codes, Galerie-Zuordnungen und Bestellnummern,
  • Bestell-, Rechnungs-, Zahlungs- und Versanddaten,
  • Kommunikationsdaten aus E-Mail, Telefon, Kontaktformular oder Supportanfragen,
  • technische Nutzungsdaten wie IP-Adresse, Zeitpunkt des Seitenaufrufs, Browser, Gerätedaten, Referrer, Logdaten und Cookie-Informationen,
  • Einwilligungsdaten, insbesondere Zeitpunkt, Inhalt und Nachweis erteilter oder widerrufener Einwilligungen.
Fotos von Kindern und Familien werden als personenbezogene Daten behandelt. Kitapix nutzt keine Gesichtserkennung und keine biometrische Identifikation zur automatischen Zuordnung von Personen. Automatische Zuordnungen laufen ausschließlich über QR Targetting.

5. Zwecke und Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

  • Planung, Organisation und Durchführung von Kita-Fototagen,
  • Vorbereitung von QR-Karten, Zugangscodes, Gruppenlisten und Fotoabläufen,
  • Erstellung, Auswahl, Bearbeitung und Bereitstellung von Fotos,
  • Bereitstellung geschützter Online-Galerien,
  • Abwicklung von Bestellungen, Zahlungen, Rechnungen, Downloads und Lieferungen,
  • Herstellung individuell bestellter Fotoprodukte und eigener Produkte,
  • Bearbeitung von Kontaktanfragen, Support und Reklamationen,
  • technischer Betrieb, Sicherheit und Optimierung der Website,
  • Analyse, Reichweitenmessung und Marketing, soweit eine Einwilligung vorliegt,
  • Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten,
  • Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

Rechtsgrundlagen sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde,
  • Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und Verträge,
  • Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten,
  • Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere an sicherem Betrieb, Kundenkommunikation, Organisation und Rechtsverteidigung.

6. Kita-Fototage, Kinderfotos und Namenslisten

Bei Kita-Fototagen verarbeitet Kitapix personenbezogene Daten, um den Fototag organisatorisch und technisch durchführen zu können.

Hierzu können insbesondere Kindername, Gruppenname, Kita-Zugehörigkeit, Zugangscode, QR-Code, Fotoaufnahmen, Bildauswahl und Bestelldaten gehören.

Soweit Kitapix von einer Kita oder Einrichtung Namenslisten, Gruppenlisten oder sonstige organisatorische Informationen erhält, werden diese Daten ausschließlich zur Vorbereitung und Durchführung des Fototages, zur Zuordnung von Fotos, zur Bereitstellung geschützter Galerien und zur Abwicklung von Bestellungen verwendet.

Die Übermittlung solcher Daten durch die Kita oder Einrichtung erfolgt nur, soweit hierfür eine zulässige Rechtsgrundlage besteht. Kitapix verarbeitet diese Daten nur im erforderlichen Umfang.

Die Zuordnung der Fotos erfolgt über QR-Karten, Zugangscodes, manuelle Zuordnung oder vergleichbare Tagging-Methoden. Eine Gesichtserkennung oder automatische biometrische Identifikation durch Kitapix findet nicht statt.

7. Geschützte Online-Galerien und Zugangscodes

Fotos werden in geschützten Online-Galerien bereitgestellt. Der Zugriff erfolgt in der Regel über persönliche Zugangscodes, QR-Codes oder vergleichbare Zugangsmöglichkeiten.

Die Zugangsdaten dienen dazu, dass Eltern und berechtigte Personen nur die jeweils zugeordneten Bilder einsehen und bestellen können.

Die reguläre Galerieverfügbarkeit beträgt in der Regel etwa vier bis acht Wochen. Die genaue Laufzeit kann je nach Auftrag, Jahreszeit, Ferienzeiten, Feiertagen, organisatorischem Umfang, technischer Umsetzung oder Vereinbarung mit der Einrichtung abweichen.

Nach Ablauf der Galerie- oder Bestellfrist können Galerien, Bestellmöglichkeiten, Warenkörbe, Zugangscodes und Downloadlinks deaktiviert werden. Bilder können anschließend gelöscht werden.

8. Gruppenfotos

Gruppenfotos können Bestandteil eines Fototages sein. Auf Gruppenfotos sind regelmäßig mehrere Kinder oder weitere Personen erkennbar.

Die Bereitstellung und Bestellung von Gruppenfotos erfolgt nur im Rahmen der jeweiligen Fotoaktion und unter Berücksichtigung der hierfür geltenden Einwilligungen, organisatorischen Vorgaben und Schutzmaßnahmen.

Werden Gruppenfotos veröffentlicht, geteilt oder weitergegeben, sind die Rechte weiterer abgebildeter Personen zu beachten. Eine öffentliche Nutzung durch Kitapix erfolgt nur mit gesonderter ausdrücklicher Einwilligung der berechtigten Personen beziehungsweise Sorgeberechtigten.

9. Werbung mit Kita-Fotos und Portfolio-Nutzung

Kitapix nutzt Fotos, auf denen Personen erkennbar abgebildet sind, nicht ohne gesonderte ausdrückliche Einwilligung für Eigenwerbung, Portfolio, Webseite, Social Media, Flyer, Anzeigen oder sonstige öffentliche Werbezwecke.

Eine solche Nutzung erfolgt nur, wenn hierfür zuvor eine separate Einwilligung der berechtigten Person beziehungsweise der Sorgeberechtigten vorliegt.

Die Einwilligung ist freiwillig. Sie hat keinen Einfluss auf die Teilnahme an der Fotoaktion oder auf die Möglichkeit, Fotos zu bestellen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Fotos, auf denen keine Personen erkennbar abgebildet sind, insbesondere neutrale Produkt-, Set-, Deko-, Detail- oder Beispielaufnahmen, können für Eigenwerbung, Portfolio, Webseite, Social Media und Präsentationszwecke verwendet werden.

10. Bestellungen, Downloads, Fotoprodukte und eigene Produkte

Bei Bestellungen verarbeitet Kitapix die Daten, die zur Vertragsabwicklung erforderlich sind. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, bestellte Produkte, ausgewählte Bilder, Zahlungsstatus, Rechnungsdaten, Versanddaten und Kommunikationsdaten.

Bei digitalen Downloads werden die bestellten Bilddateien bereitgestellt und dem jeweiligen Kundenkonto, Zugang oder Downloadlink zugeordnet.

Auf kitapix.de kann zusätzlich ein kleiner eigener Shopbereich betrieben werden. Dort können insbesondere eigens hergestellte Figuren, Regale, Kinderzimmer-Dekoartikel und weitere Produkte aus eigener Produktion angeboten werden.

Eigene Produkte werden ausschließlich auf Bestellung produziert, gebaut oder hergestellt. Die hierfür erforderlichen Bestell-, Kontakt-, Rechnungs-, Produktions- und Versanddaten werden zur Herstellung, Abwicklung, Lieferung, Kundenkommunikation und gesetzlichen Dokumentation verarbeitet.

11. Fotograf.de, GotPhoto und Fotoabwicklung

Für geschützte Online-Galerien, Zugangscodes, Fotozuordnung, Bestellungen, Zahlungsvorbereitung, Downloadbereitstellung, automatisierte Kundenbenachrichtigungen und die Produktion von Fotoprodukten kann Kitapix das Shopsystem fotograf.de/GotPhoto nutzen.

Betreiber ist die Fotografen Online Service GmbH beziehungsweise GotPhoto. Die Verarbeitung erfolgt, soweit einschlägig, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Über fotograf.de/GotPhoto können insbesondere Zugangsdaten, Fotos, Galeriedaten, Bestelldaten, Zahlungsstatus, E-Mail-Adressen, Rechnungsinformationen und Versandinformationen verarbeitet werden.

Die Produktion und Lieferung von Fotoprodukten kann über fotograf.de/GotPhoto und die dort eingebundenen Produktions- und Versandpartner abgewickelt werden.

12. Zahlungsabwicklung

Zahlungen können über die im jeweiligen Bestellprozess angebotenen Zahlungsarten abgewickelt werden.

Im Zusammenhang mit fotograf.de/GotPhoto erfolgt die Zahlungsabwicklung insbesondere über Stripe beziehungsweise Stripe Express und, soweit im Bestellprozess verfügbar, über weitere Zahlungsarten wie Kreditkarte, Debitkarte, Apple Pay, Google Pay, PayPal, Klarna, SEPA-Lastschrift, Banküberweisung, Vorkasse oder weitere vom Zahlungsdienstleister unterstützte Zahlungsarten.

Welche Zahlungsarten konkret verfügbar sind, richtet sich nach den im jeweiligen Shop aktivierten und im Checkout angezeigten Zahlungsoptionen.

Bei Zahlungen werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dazu können insbesondere Name, Rechnungsdaten, Bestellbetrag, Zahlungsstatus, E-Mail-Adresse, Transaktionsdaten und technische Zahlungsdaten gehören.

Vollständige Kreditkarten- oder Zahlungsdaten werden in der Regel nicht direkt durch Kitapix gespeichert, sondern vom jeweiligen Zahlungsdienstleister verarbeitet.

13. WordPress, WooCommerce und eigener Shopbereich

Die Website kitapix.de kann als eigene Website betrieben werden und einen eigenen kleinen Shopbereich enthalten. Dieser Shopbereich wird voraussichtlich mit WordPress und WooCommerce oder einem vergleichbaren System umgesetzt.

Bei Nutzung des eigenen Shopbereichs können insbesondere Warenkorbdaten, Kundendaten, Bestelldaten, Rechnungsdaten, Versanddaten, Zahlungsstatus, Kundenkonto-Daten, Produktkonfigurationen und Kommunikationsdaten verarbeitet werden.

Zur Funktion des Shops können technisch notwendige Cookies eingesetzt werden, zum Beispiel für Warenkorb, Login, Checkout, Sicherheitsfunktionen und Bestellabwicklung.

Soweit zusätzliche Plugins, Zahlungsdienste, Rechnungsdienste, Sicherheitsdienste oder Versanddienste eingesetzt werden, erhalten diese nur die Daten, die für den jeweiligen Zweck erforderlich sind.

14. Kontaktformular, E-Mail und Telefon

Wenn Sie Kitapix per Kontaktformular, E-Mail oder Telefon kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung der Anfrage verarbeitet.

Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachricht, Anliegen, Zeitpunkt der Anfrage, technische Formulardaten und weitere freiwillig übermittelte Angaben gehören.

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Bearbeitung von Anfragen.

Die Kommunikation per E-Mail erfolgt über Microsoft Outlook beziehungsweise Microsoft-Dienste. Dabei können Kommunikationsdaten durch Microsoft verarbeitet werden.

15. Automatische E-Mail-Benachrichtigungen

Im Rahmen von Fotoaktionen, geschützten Galerien, Bestellungen und Downloads können automatische E-Mail-Benachrichtigungen versendet werden.

Dies kann insbesondere Informationen zur Galerieverfügbarkeit, Zugangsdaten, Bestellbestätigungen, Zahlungsstatus, Downloadbereitstellung, Lieferinformationen, Erinnerungen an Bestellfristen oder Hinweise zur bevorstehenden Deaktivierung beziehungsweise Löschung von Galerien umfassen.

Diese Benachrichtigungen dienen der Durchführung der Fotoaktion, der Vertragsabwicklung, dem Kundenservice und der ordnungsgemäßen Bereitstellung der bestellten Leistungen.

Es werden keine separaten Newsletter-Tools eingesetzt. Ein Newsletter-Versand findet nur statt, wenn hierfür zuvor eine gesonderte Einwilligung eingeholt wurde.

16. Hosting durch Uberspace

Die Website kitapix.de wird bei Uberspace gehostet.

Hosting-Anbieter: Uberspace
Jonas Pasche
Kaiserstraße 15
55116 Mainz
Deutschland

Beim Besuch der Website werden technisch erforderliche Daten verarbeitet, damit die Website angezeigt, stabil betrieben und abgesichert werden kann.

Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem, Gerätedaten und Server-Logdaten gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einem sicheren, stabilen und funktionsfähigen Betrieb der Website.

Soweit Uberspace im Auftrag von Kitapix personenbezogene Daten verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

17. Lokale Speicherung von Fotos

Fotoaufnahmen und Arbeitsdateien werden zusätzlich lokal auf Festplatten und auf einem eigenen Festplattenserver gespeichert.

Eine Speicherung der Fotoaufnahmen in Cloud-Speichern wie Google Drive, Dropbox, iCloud, OneDrive oder vergleichbaren Cloud-Diensten erfolgt nach aktuellem Stand nicht.

Der Zugriff auf lokale Arbeitsgeräte, Festplatten und den Festplattenserver ist auf Kitapix beschränkt. Die Speicherung dient insbesondere der Bildauswahl, Bearbeitung, Bereitstellung, Nachbearbeitung, Reklamationsbearbeitung, Nachbestellung und Datensicherung.

Fotos werden nur so lange gespeichert, wie dies für die jeweilige Fotoaktion, Galerie, Bestellung, Nachbestellung, Reklamationsbearbeitung, Einwilligungsdokumentation oder Rechtsverteidigung erforderlich ist.

Soweit keine längere Speicherung erforderlich ist, werden Arbeits- und Galeriedaten grundsätzlich nach Wegfall des Zwecks gelöscht. In der Regel erfolgt eine Löschung oder Bereinigung spätestens innerhalb von 12 Monaten nach Ende der jeweiligen Galerie- beziehungsweise Bestellphase. Gesetzliche Aufbewahrungspflichten für Rechnungs- und Buchungsdaten bleiben unberührt.

18. Cookies, Consent-Manager und Einwilligungen

Auf kitapix.de und shop.kitapix.de können Cookies und vergleichbare Technologien eingesetzt werden.

Technisch notwendige Cookies werden eingesetzt, damit die Website, geschützte Galerien, Warenkorb, Checkout, Login, Sicherheitsfunktionen und Bestellprozesse funktionieren.

Nicht notwendige Cookies und vergleichbare Technologien, insbesondere für Analyse, Marketing, Reichweitenmessung, externe Medien, Social-Media-Feeds oder Werbe-Pixel, werden nur nach vorheriger Einwilligung aktiviert.

Einwilligungen können über einen Consent-Manager erteilt, abgelehnt oder später geändert werden. Nicht notwendige Dienste dürfen erst geladen werden, wenn eine entsprechende Einwilligung vorliegt.

Rechtsgrundlage für technisch notwendige Dienste ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit einschlägig, § 25 Abs. 2 TDDDG. Rechtsgrundlage für nicht notwendige Cookies und Dienste ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

19. Analyse- und Marketingdienste

Kitapix kann Analyse- und Marketingdienste einsetzen, um die Website technisch und inhaltlich zu verbessern, Reichweiten zu messen, Kampagnen auszuwerten und Werbung gezielter ausspielen zu können.

Solche Dienste werden nur aktiviert, wenn hierfür eine Einwilligung über den Consent-Manager erteilt wurde.

Je nach Einbindung können insbesondere folgende Dienste eingesetzt werden:

  • Google Analytics 4 zur Reichweitenmessung und Nutzungsanalyse,
  • Google Ads Conversion Tracking zur Erfolgsmessung von Werbeanzeigen,
  • Meta Pixel zur Auswertung von Facebook- und Instagram-Werbung,
  • TikTok Pixel zur Auswertung von TikTok-Werbung,
  • Microsoft Clarity zur Analyse von Nutzerverhalten, soweit aktiviert,
  • Matomo zur Webanalyse, soweit aktiviert.

Dabei können je nach Dienst insbesondere IP-Adresse, Geräteinformationen, Browserdaten, Besuchszeitpunkt, Seitenaufrufe, Klickverhalten, Referrer, Interaktionen, Cookie-IDs, Werbe-IDs und Conversion-Daten verarbeitet werden.

Die Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

20. Google-Dienste

Auf der Website können Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingesetzt werden.

Dies kann insbesondere Google Analytics, Google Ads, Google Maps, YouTube und Google Fonts betreffen.

Google Maps kann eingesetzt werden, um Standorte oder Anfahrtsinformationen darzustellen. YouTube kann eingesetzt werden, um Videos einzubinden. Google Fonts können zur Darstellung von Schriftarten eingebunden werden.

Externe Google-Dienste werden, soweit sie nicht technisch zwingend erforderlich sind, nur nach vorheriger Einwilligung geladen. Bei einer Einbindung können Daten wie IP-Adresse, Geräteinformationen, Browserinformationen, besuchte Seite, Nutzungszeitpunkt und Interaktionen an Google übermittelt werden.

Google Fonts werden nach Möglichkeit lokal eingebunden. Bei lokaler Einbindung erfolgt keine Verbindung zu Google-Servern. Sollte eine externe Einbindung von Google Fonts erfolgen, geschieht dies nur nach Maßgabe der geltenden Datenschutzvorgaben und, soweit erforderlich, nach Einwilligung.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy

21. YouTube-Videos

Auf der Website können YouTube-Videos eingebunden werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

YouTube-Videos werden nach Möglichkeit so eingebunden, dass eine Datenübertragung an YouTube erst nach aktiver Einwilligung oder aktivem Anklicken des Videos erfolgt.

Wenn Sie ein YouTube-Video aktivieren oder abspielen, können personenbezogene Daten an Google beziehungsweise YouTube übertragen werden. Dazu können insbesondere IP-Adresse, Geräteinformationen, Browserinformationen, besuchte Seite, Zeitpunkt des Aufrufs und Interaktionsdaten gehören.

Die Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

22. Google Maps

Auf der Website kann Google Maps eingesetzt werden, um Karten, Standorte oder Anfahrtsinformationen darzustellen.

Google Maps wird nur geladen, wenn Sie der Einbindung externer Medien beziehungsweise Google-Dienste zugestimmt haben oder die Karte aktiv freischalten.

Bei Aktivierung können personenbezogene Daten wie IP-Adresse, Standortdaten, sofern durch Ihr Gerät freigegeben, Browserdaten, Geräteinformationen und Nutzungsdaten an Google übermittelt werden.

Die Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

23. Instagram- und Facebook-Feeds

Auf der Website können Inhalte von Instagram oder Facebook eingebunden werden, insbesondere Feeds, Beiträge, Bilder, Videos oder Verlinkungen.

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Eingebettete Inhalte von Instagram oder Facebook werden nur nach vorheriger Einwilligung oder aktiver Freischaltung geladen.

Wenn solche Inhalte aktiviert werden, können personenbezogene Daten wie IP-Adresse, Geräteinformationen, Browserinformationen, besuchte Seite, Interaktionen und gegebenenfalls Cookie-Informationen an Meta übermittelt werden.

Wenn Sie gleichzeitig bei Facebook oder Instagram angemeldet sind, kann Meta den Besuch unserer Website Ihrem Nutzerkonto zuordnen.

Die Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter: https://www.facebook.com/privacy/policy/

24. TikTok-Embeds und TikTok Pixel

Auf der Website können TikTok-Inhalte eingebunden oder TikTok Pixel zur Erfolgsmessung von Werbekampagnen eingesetzt werden.

Anbieter ist, soweit für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum zuständig, TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

TikTok-Embeds und TikTok Pixel werden nur nach vorheriger Einwilligung geladen.

Bei Aktivierung können insbesondere IP-Adresse, Geräteinformationen, Browserinformationen, besuchte Seiten, Interaktionen, Cookie-IDs, Pixel-IDs, Werbe-IDs und Conversion-Daten verarbeitet und an TikTok übermittelt werden.

Die Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen zur Datenverarbeitung durch TikTok finden Sie unter: https://www.tiktok.com/legal/page/eea/privacy-policy/de

25. Social-Media-Profile

Kitapix kann eigene Profile auf sozialen Netzwerken betreiben, insbesondere auf Instagram, Facebook, TikTok, YouTube oder vergleichbaren Plattformen.

Wenn Sie diese Profile besuchen, dort Inhalte kommentieren, Nachrichten senden, Beiträge teilen oder mit Kitapix interagieren, verarbeitet der jeweilige Plattformanbieter personenbezogene Daten nach seinen eigenen Datenschutzbestimmungen.

Kitapix verarbeitet die über soziale Netzwerke erhaltenen Daten, um Anfragen zu beantworten, Beiträge zu verwalten, Reichweiten auszuwerten und das eigene Angebot zu präsentieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an Kommunikation, Außendarstellung und Kundeninformation. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

26. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für die jeweiligen Zwecke erforderlich ist, eine gesetzliche Pflicht besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse besteht.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

  • Hosting-Anbieter, insbesondere Uberspace,
  • Shopsysteme und Galerieanbieter, insbesondere fotograf.de/GotPhoto,
  • Zahlungsdienstleister, insbesondere Stripe beziehungsweise Stripe Express und im Checkout angezeigte Zahlungsanbieter,
  • Fotolabor-, Produktions- und Versandpartner im Rahmen der Bestellabwicklung,
  • WordPress-, WooCommerce-, Plugin-, Formular-, Sicherheits- und Rechnungssysteme, soweit eingesetzt,
  • E-Mail- und Kommunikationsdienstleister, insbesondere Microsoft Outlook,
  • Versanddienstleister,
  • Buchhaltungs-, Rechnungs- und Steuerdienstleister,
  • Steuerberater, Behörden, Gerichte oder sonstige Stellen, soweit gesetzlich erforderlich,
  • Analyse-, Marketing- und externe Mediendienste nur bei entsprechender Einwilligung.

Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

27. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann insbesondere beim Einsatz internationaler Dienstleister erfolgen, zum Beispiel bei Google, Meta, TikTok, Stripe, Microsoft oder vergleichbaren Anbietern.

Eine solche Übermittlung erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht, insbesondere ein Angemessenheitsbeschluss, geeignete Garantien wie EU-Standardvertragsklauseln, ergänzende Schutzmaßnahmen oder eine ausdrückliche Einwilligung.

Bei Anbietern mit Sitz oder Konzernbezug in den USA kann eine Übermittlung auch auf Grundlage des EU-U.S. Data Privacy Framework erfolgen, soweit der jeweilige Anbieter entsprechend zertifiziert ist.

28. Speicherdauer und Löschung

Kitapix speichert personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Für die Speicherdauer gelten insbesondere folgende Grundsätze:

  • Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, soweit keine weitere Aufbewahrung erforderlich ist.
  • Galerien sind in der Regel etwa vier bis acht Wochen verfügbar und können danach deaktiviert und gelöscht werden.
  • Foto-Arbeitsdaten auf lokalen Festplatten und Festplattenservern werden grundsätzlich nach Wegfall des Zwecks gelöscht, regelmäßig spätestens innerhalb von 12 Monaten nach Ende der Galerie- oder Bestellphase, soweit keine längere Speicherung erforderlich ist.
  • Bestell-, Rechnungs- und Buchhaltungsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert, regelmäßig bis zu 10 Jahre.
  • Einwilligungsnachweise werden so lange gespeichert, wie dies zum Nachweis der Einwilligung und zur Verteidigung rechtlicher Ansprüche erforderlich ist.
  • Server-Logdaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und technischen Betrieb erforderlich ist.

Eine Löschung erfolgt nicht, soweit gesetzliche Aufbewahrungspflichten, berechtigte Interessen, offene Forderungen, Reklamationen oder rechtliche Ansprüche entgegenstehen.

29. Sicherheit der Verarbeitung

Kitapix trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere Zugriffsbeschränkungen, passwortgeschützte Systeme, sichere Speicherung, regelmäßige Datensicherung, verschlüsselte Übertragung per HTTPS, Beschränkung der Zugriffe auf erforderliche Personen und sorgfältige Auswahl von Dienstleistern.

Besonders schutzwürdige Daten wie Kinderfotos werden nur zweckgebunden verarbeitet und nicht ohne gesonderte Einwilligung öffentlich für Werbung genutzt.

30. Pflicht zur Bereitstellung von Daten

Im Rahmen von Kontaktanfragen, Fotoaktionen, Bestellungen und Verträgen müssen nur diejenigen personenbezogenen Daten bereitgestellt werden, die für die jeweilige Bearbeitung, Durchführung oder gesetzliche Dokumentation erforderlich sind.

Ohne erforderliche Daten kann Kitapix bestimmte Leistungen nicht oder nicht vollständig erbringen. Dies betrifft insbesondere die Durchführung von Bestellungen, Zahlungsabwicklung, Lieferung, Downloadbereitstellung, Rechnungsstellung oder geschützte Galeriezuordnung.

31. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet durch Kitapix nicht statt.

Beim Einsatz von Analyse-, Marketing- oder Werbediensten kann es durch Drittanbieter zu Profilbildungen kommen, soweit Sie hierin eingewilligt haben. Einzelheiten ergeben sich aus den Datenschutzhinweisen der jeweiligen Anbieter.

32. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

  • Recht auf Auskunft nach Art. 15 DSGVO,
  • Recht auf Berichtigung nach Art. 16 DSGVO,
  • Recht auf Löschung nach Art. 17 DSGVO,
  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
  • Recht auf Widerspruch nach Art. 21 DSGVO,
  • Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO,
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an kitapix@outlook.de wenden.

33. Widerruf von Einwilligungen

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Ein Widerruf kann insbesondere per E-Mail an kitapix@outlook.de erklärt werden. Einwilligungen zu Cookies, Tracking und externen Medien können zusätzlich über den Consent-Manager geändert oder widerrufen werden.

34. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder Art. 6 Abs. 1 lit. f DSGVO beruht.

Legen Sie Widerspruch ein, werden die betroffenen personenbezogenen Daten nicht mehr verarbeitet, es sei denn, Kitapix kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

Werden personenbezogene Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach einem solchen Widerspruch werden personenbezogene Daten nicht mehr für Direktwerbung verarbeitet.

Der Widerspruch kann per E-Mail an kitapix@outlook.de gerichtet werden.

35. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständige Aufsichtsbehörde in Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Postfach 20 04 44
40102 Düsseldorf

Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

36. Änderungen dieser Datenschutzerklärung

Kitapix behält sich vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben, technische Abläufe, eingesetzte Dienste oder das Angebot ändern.

Es gilt jeweils die auf der Website veröffentlichte aktuelle Fassung.