Datenschutzerklärung

Datenschutzerklärung für den Online-Shop www.der-fotopro.de

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fotopro, Paul Möhn Zeunerstraße 73, 01069 Dresden E-Mail: kontakt@der-fotopro.de (im Folgenden „wir" oder „uns" genannt)

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer unserer Website vertraulich und gemäß den gesetzlichen Datenschutzvorschriften, insbesondere der DSGVO und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Rechtsgrundlagen. Je nach Verarbeitung stützen wir uns auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtungen) und lit. f (berechtigte Interessen). Für das Speichern von bzw. den Zugriff auf Informationen in Ihrer Endeinrichtung (Cookies u. ä.) gilt zusätzlich § 25 TDDDG.

3. Erfassung personenbezogener Daten

a) Automatisch erfasste Daten (Server-Logfiles / Geräteinformationen)

Wenn Sie unsere Website besuchen, erfassen wir automatisch bestimmte Informationen über Ihr Gerät:

IP-Adresse
Browser-Typ und Betriebssystem
besuchte Seiten und Verweildauer
Datum und Uhrzeit des Zugriffs

Diese Verarbeitung dient der technischen Bereitstellung, Sicherheit und Optimierung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website).

b) Bestellinformationen

Wenn Sie eine Bestellung aufgeben, erfassen wir:

Name und Rechnungsadresse
E-Mail-Adresse, Zahlungsinformationen
IP-Adresse

Diese Daten sind erforderlich, um Ihre Bestellung abzuwickeln und Ihnen den Zugang zu unseren digitalen Produkten bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

4. Zweck der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu folgenden Zwecken:

Abwicklung von Bestellungen und Bereitstellung der digitalen Produkte
Kommunikation im Rahmen der Bestellabwicklung
Analyse und Optimierung unserer Website und Werbemaßnahmen (nur mit Einwilligung)
Sicherheitsüberwachung unserer Website (z. B. Prüfung von IP-Adressen auf potenzielle Risiken)

5. Weitergabe von Daten an Dritte

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung notwendig ist (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung besteht (lit. c) oder Sie eingewilligt haben (lit. a). Empfänger sind insbesondere:

Shopify – Bereitstellung des Onlineshops. Datenschutz: https://www.shopify.com/legal/privacy
Zahlungsdienstleister – PayPal, Stripe und Shopify Payments (siehe Ziffer 6)
Google Analytics – Analyse des Nutzerverhaltens (siehe Ziffer 9). Weitere Informationen und Opt-out-Optionen finden Sie hier.
Mouseflow – Analyse des Nutzerverhaltens (siehe Ziffer 10). Details zur Datenverarbeitung durch Mouseflow finden Sie hier.

6. Zahlungsdienstleister

Bei der Zahlungsabwicklung werden die hierfür erforderlichen Daten an den gewählten Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Stripe – Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. https://stripe.com/de/privacy
Shopify Payments – Shopify International Ltd., Dublin, Irland. https://www.shopify.com/legal/privacy

7. Verwendung von Cookies und Tracking-Tools

Unsere Website verwendet Cookies, um bestimmte Funktionen bereitzustellen und die Nutzung zu analysieren:

Funktions-/notwendige Cookies – für den ordnungsgemäßen Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG).
Performance-Cookies – zur Analyse des Nutzerverhaltens (nur mit Einwilligung).
Marketing-Cookies – zur Anzeige relevanter Werbung, z. B. über den Meta Pixel (nur mit Einwilligung).

Nicht notwendige Cookies (Performance, Marketing) werden erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8. Meta Pixel (Facebook Pixel)

Wir verwenden den Meta Pixel, um das Verhalten von Besuchern zu analysieren, die über eine Facebook- oder Instagram-Werbeanzeige auf unsere Website gelangt sind, und um die Wirksamkeit unserer Werbemaßnahmen zu messen.

Erfasst werden u. a. IP-Adresse, Klickverhalten, Seitenaufrufe und ggf. demografische Daten; diese werden an Meta Platforms in die USA übermittelt. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); das Tracking erfolgt nur nach Ihrer Einwilligung über unser Cookie-Banner.

9. Google Analytics

Wir verwenden Google Analytics zur Analyse des Nutzerverhaltens und zur Verbesserung der Website. Erfasst werden u. a. IP-Adresse, besuchte Seiten, Verweildauer und Browserinformationen; die Daten werden an Google in die USA übermittelt (EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); die Verarbeitung erfolgt nur nach Ihrer Einwilligung über unser Cookie-Banner.

10. Mouseflow

Wir verwenden Mouseflow zur Analyse und Optimierung des Nutzerverhaltens (Mausbewegungen, Klicks, Scroll-Aktionen). IP-Adressen werden anonymisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); die Verarbeitung erfolgt nur nach Ihrer Einwilligung.

11. Elektronische Widerrufsfunktion (Widerrufsbutton)

Auf unserer Website stellen wir eine elektronische Widerrufsfunktion bereit, über die Sie einen mit uns geschlossenen Vertrag online widerrufen können. Nutzen Sie diese Funktion, verarbeiten wir die von Ihnen dort eingegebenen Daten, um Ihren Widerruf entgegenzunehmen, zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu übermitteln.

Verarbeitet werden dabei: Ihr Name, Ihre E-Mail-Adresse, die zur Identifizierung des Vertrags erforderlichen Angaben (z. B. Bestellnummer) sowie das Datum und die Uhrzeit des Eingangs Ihrer Widerrufserklärung. Die Angabe eines Widerrufsgrundes ist nicht erforderlich und wird nicht abgefragt.

Rechtsgrundlage für die Bereitstellung und den Betrieb der Widerrufsfunktion sowie die Übermittlung der Eingangsbestätigung ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung nach § 356a BGB). Soweit wir die Daten zur Rückabwicklung des Vertrags verarbeiten, beruht dies auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden so lange gespeichert, wie es für die Bearbeitung Ihres Widerrufs erforderlich ist, sowie im Rahmen der gesetzlichen Aufbewahrungsfristen.

12. Datenübermittlung in Drittstaaten

Ihre Daten können in Länder außerhalb der EU übertragen werden, insbesondere in die USA. Wir stellen sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist, etwa durch eine Zertifizierung der Empfänger nach dem EU-US Data Privacy Framework (DPF) oder durch EU-Standardvertragsklauseln.

13. Aufbewahrungsfristen

Personenbezogene Daten aus Bestellungen speichern wir, solange dies zur Vertragsabwicklung erforderlich ist, und darüber hinaus zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Pflichten) für die Dauer von acht Jahren. Analysedaten (Google Analytics, Mouseflow) werden anonymisiert bzw. nur für einen begrenzten Zeitraum gespeichert.

14. Ihre Rechte

Sie haben in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie gegen Direktwerbung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die/Der Sächsische Datenschutzbeauftragte Devrientstraße 5, 01067 Dresden https://www.saechsdsb.de

16. Datensicherheit

Zum Schutz Ihrer Daten setzen wir technische und organisatorische Maßnahmen ein, darunter eine SSL-/TLS-Verschlüsselung.

17. Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: 23.06.2026