Datenschutzerklärung / DSGVO

19. Datenschutzerklärung

19.1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hansen Bild & Rahmen
Inhaber Ulrich Hansen
Bahnhofpassage 6-8
53773 Hennef, Deutschland
E-Mail: service@hansen-bild-rahmen.de
Ansprechpartner für Datenschutzfragen: Ulrich Hansen

19.2 Allgemeines zur Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Durchführung von Bestellungen und Aufträgen, zur Kommunikation, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung bzw. eines berechtigten Interesses erforderlich ist. Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. C DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) als Rechtsgrundlagen in Betracht.

19.3 Server-Logfiles

Beim Aufruf unserer Website können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie der Missbrauchs- und Fehlererkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Funktionsfähigkeit und Sicherheit unseres Online-Angebots.

19.4 Bestellungen, Kundenkonto und Bilddaten

Im Rahmen einer Bestellung oder eines Auftrags verarbeiten wir insbesondere Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer und Firma, Liefer- und Rechnungsadresse, Bestell- und Auftragsdaten, Zahlungsinformationen sowie Kommunikationsdaten. Für die Herstellung von Fotoprodukten verarbeiten wir außerdem die von Ihnen übermittelten Bild-, Grafik- und sonstigen Produktionsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit ein Kundenkonto angeboten und genutzt wird, verarbeiten wir die Registrierungs- und Kontodaten zur Bereitstellung und Verwaltung des Kontos sowie der dort vorgesehenen Funktionen. Eine dauerhafte Speicherung Bilddaten wird nicht geschuldet. Bild- und Produktionsdaten werden nur so lange gespeichert, wie dies für Auftragsdurchführung, technisch vorgesehene Nachbestellungen, Reklamationsbearbeitung oder Rechtsverteidigung erforderlich ist, sofern keine längere gesetzliche Pflicht oder wirksame Einwilligung besteht.

19.5 Zahlungsdienstleister und Bonitätsprüfung

Wenn Sie einen externen Zahlungsdienst auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Bei PayPal erfolgt die Übermittlung an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO; ergänzend können gesetzliche Pflichten oder berechtigte Interessen einschlägig sein. Soweit bei bestimmten unsicheren Zahlungsarten tatsächlich eine Bonitätsprüfung durchgeführt wird, können hierfür erforderliche Identitäts- und Adressdaten an den eingesetzten Bonitäts- oder Inkassodienstleister übermittelt werden. Dies erfolgt nur im gesetzlich zulässigen Umfang. Rechtsgrundlage kann Art. 6 Abs. 1 lit. f DSGVO sein; unser berechtigtes Interesse liegt in der Vermeidung von Zahlungsausfällen. Bei überfälligen Forderungen können erforderliche Daten an beauftragte Rechts- oder Inkassodienstleister übermittelt werden.

19.6 Versanddienstleister

Zur Zustellung bestellter Waren übermitteln wir die hierfür erforderlichen Daten an den mit der jeweiligen Sendung beauftragten Versanddienstleister, insbesondere DHL, DPD oder Hermes. Hierzu gehören Name und Lieferanschrift sowie die vom Kunden angegebene E-Mail-Adresse und Telefonnummer, soweit diese für die Zustellabwicklung, Versandankündigung, Paketverfolgung oder Kontaktaufnahme im Zusammenhang mit der Zustellung erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

19.7 Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungs- und Kontaktdaten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist insbesondere § 26 Abs. 1 BDSG. Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsdaten grundsätzlich, sobald sie für das Bewerbungsverfahren und die Abwehr möglicher Rechtsansprüche nicht mehr erforderlich sind. Eine längere Speicherung, etwa für einen Bewerberpool, erfolgt nur mit entsprechender Einwilligung.

19.8 Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und die zum Nachweis der Anmeldung erforderlichen Protokolldaten. Der Versand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über den Abmeldelink im Newsletter oder durch Nachricht an uns.

19.9 Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder auf anderem Wege kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und möglicher Anschlussfragen. Bei vertragsbezogenen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

19.10 Cookies und vergleichbare Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden. Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen oder eine Nachricht zu übertragen, ist hierfür keine Einwilligung erforderlich. Für nicht unbedingt erforderliche Technologien holen wir vor deren Einsatz eine Einwilligung ein. Maßgeblich ist § 25 TDDDG. Eine anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a oder lit. f DSGVO. Erteilte Einwilligungen können über die auf der Website bereitgestellten Datenschutz- bzw. Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.

19.11 Digitale biometrische Passbilder / E-Passfoto-Verfahren

Soweit Sie bei uns ein biometrisches Lichtbild für einen Personalausweis, Reisepass, elektronischen Aufenthaltstitel oder ein anderes am digitalen Lichtbildverfahren teilnehmendes Dokument erstellen lassen, verarbeiten wir das Lichtbild und die hierfür technisch erforderlichen Verfahrensdaten zum Zweck der Erstellung und sicheren Bereitstellung des digitalen Lichtbilds für die zuständige Behörde. Seit 1. Mai 2025 werden Lichtbilder für die betroffenen hoheitlichen Dokumente grundsätzlich digital über ein hierfür vorgesehenes sicheres Verfahren bereitgestellt. Bei Fotodienstleistern erfolgt die Bereitstellung über eine hierfür zertifizierte Cloud bzw. ein entsprechend zugelassenes Übermittlungsverfahren.

Rechtsgrundlage für die Verarbeitung durch uns ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des mit Ihnen geschlossenen Fotoauftrags. Soweit darüber hinaus gesetzliche Vorgaben für das Verfahren zu erfüllen sind, kommt Art. 6 Abs. 1 lit. C DSGVO hinzu. Eine Nutzung dieser Daten für andere Zwecke erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage besteht.

Die im E-Passfoto-Verfahren verwendeten Daten werden nur so lange gespeichert, wie dies für die Erstellung, Bereitstellung und den Abruf im eingesetzten zertifizierten Verfahren erforderlich ist. Soweit wir außerhalb dieses Verfahrens eine zusätzliche Bilddatei für einen von Ihnen gewünschten weiteren Fotoauftrag oder eine Nachbestellung speichern, richtet sich deren Speicherdauer nach dem jeweiligen Auftrag und den hierfür geltenden Datenschutzinformationen.

19.12 Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur übermittelt, soweit dies zur Vertragsdurchführung, zur Erfüllung gesetzlicher Pflichten oder auf einer anderen Rechtsgrundlage erforderlich ist. Empfänger können insbesondere IT- und Hosting- Dienstleister, Zahlungsdienstleister, Versandunternehmen, Anbieter des zertifizierten E-Passfoto-Verfahrens, Steuer- und Buchhaltungsdienstleister sowie Rechts- und Inkassodienstleister sein. Auftragsverarbeiter werden, soweit gesetzlich erforderlich, auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt.

19.13 Drittlandübermittlungen

Soweit bei einzelnen eingesetzten Diensten personenbezogene Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

19.14 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an der Rechtsverteidigung oder sonstige gesetzliche Gründe für eine weitere Speicherung bestehen. Handels- und steuerrechtlich aufbewahrungspflichtige Geschäftsunterlagen werden für die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt.

19.15 Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Datenübertragung über unsere Website erfolgt, soweit technisch vorgesehen, verschlüsselt über TLS/HTTPS.

19.16 Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. E oder f DSGVO (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

19.17 Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unseren Unternehmenssitz ist regelmäßig die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig.

19.18 Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben, unsere Website oder die eingesetzten Dienste ändern. Es gilt die jeweils veröffentlichte Fassung.