Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Nachfolgend informiere ich dich darüber, welche personenbezogenen Daten beim Besuch meiner Website https://maik-herfurth.de und bei der Nutzung meines Online-Shops verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte dir nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Maik Herfurth Foto & Film
Inhaber: Maik Herfurth
Dünkirchener Str. 7
18109 Rostock
Deutschland

E-Mail: moin@maik-herfurth.de

2. Allgemeine Hinweise zur Datenverarbeitung

• Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
• Die Verarbeitung personenbezogener Daten erfolgt insbesondere zur Bereitstellung und zum Betrieb meiner Website, zur Bearbeitung von Kontaktanfragen, zur Abwicklung von Bestellungen und Zahlungen, zur Erbringung gebuchter Leistungen sowie – sofern eine entsprechende Einwilligung vorliegt – zu Analyse-, Marketing- und Kommunikationszwecken.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt je nach konkretem Verarbeitungszweck auf Grundlage der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO
Die betroffene Person hat ihre Einwilligung zur Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt.

Art. 6 Abs. 1 lit. b DSGVO
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

Art. 6 Abs. 1 lit. c DSGVO
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

Art. 6 Abs. 1 lit. f DSGVO
Die Verarbeitung ist zur Wahrung meiner berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

4. Aufruf der Website und Server-Logfiles

Bei jedem Aufruf meiner Website werden durch den Webserver automatisch Informationen verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge,
• verwendeter Browser,
• Betriebssystem,
• Referrer-URL,
• Statuscodes und technische Informationen zur Anfrage.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Stabilität und Sicherheit sowie zur Erkennung und Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb meiner Website. Die Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

5. Hosting durch ALL-INKL

Meine Website wird bei ALL-INKL.COM – Neue Medien Münnich gehostet.

• Im Rahmen des Hostings werden personenbezogene Daten verarbeitet, die beim Besuch und bei der Nutzung meiner Website anfallen. Dazu können insbesondere IP-Adressen, Server-Logdaten sowie Daten gehören, die über Formulare oder den Online-Shop übermittelt werden.
• Soweit ALL-INKL personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.
• ALL-INKL gibt an, seine Rechenzentren in Deutschland zu betreiben und Kundendaten auf Servern in Deutschland zu speichern.
• Weitere Informationen zum Datenschutz bei ALL-INKL sind in den Datenschutzinformationen des Anbieters abrufbar.

6. Kontaktaufnahme

Wenn du mich per E-Mail, Kontaktformular oder auf anderem elektronischem Weg kontaktierst, werden die von dir übermittelten personenbezogenen Daten verarbeitet.

Dies können insbesondere sein:

• Name,
• E-Mail-Adresse,
• Telefonnummer, sofern angegeben,
• Inhalt der Nachricht,
• sonstige freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung deiner Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Vorbereitung oder Durchführung eines Vertrags dient. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, sofern erforderlich, auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

7. Online-Shop und Bestellungen

Wenn du über meinen Online-Shop eine Bestellung aufgibst, verarbeite ich die personenbezogenen Daten, die für die Bearbeitung und Durchführung der Bestellung erforderlich sind.

Hierzu gehören insbesondere:

• Vor- und Nachname,
• Rechnungs- und Lieferadresse,
• E-Mail-Adresse,
• gegebenenfalls Telefonnummer,
• bestellte Produkte,
• Zahlungsinformationen bzw. Informationen zur gewählten Zahlungsart,
• Bestellnummer,
• Rechnungs- und Transaktionsdaten.

Die Verarbeitung erfolgt zur Durchführung des Vertrages und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO. Ohne die erforderlichen Daten kann eine Bestellung gegebenenfalls nicht durchgeführt werden.

8. Kundenkonto

• Soweit mein Online-Shop die Möglichkeit zur Erstellung eines Kundenkontos anbietet, werden die hierfür erforderlichen Daten verarbeitet.
• Hierzu können insbesondere Name, E-Mail-Adresse, Anschrift und Bestellhistorie gehören.
• Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos sowie zur Durchführung der darüber abgewickelten Bestellungen.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Das Kundenkonto kann nach Maßgabe der im Shop angebotenen Funktionen gelöscht werden. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

9. Zahlungsabwicklung

Für die Abwicklung von Zahlungen können externe Zahlungsdienstleister eingesetzt werden. Je nach gewählter Zahlungsart können personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt werden, soweit dies zur Durchführung der Zahlung erforderlich ist.

PayPal

• Bei Auswahl der Zahlungsart PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
• Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Bestellinformationen sowie Zahlungs- und Transaktionsdaten gehören.
• PayPal verarbeitet personenbezogene Daten unter anderem zur Zahlungsabwicklung, zur Betrugsprävention und zur Konfliktbearbeitung. PayPal ist für bestimmte eigene Verarbeitungen datenschutzrechtlich selbst verantwortlich.
• Rechtsgrundlage für die Übermittlung der Daten zur Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.
• Für die Datenverarbeitung durch PayPal gelten ergänzend die Datenschutzbestimmungen von PayPal.

10. Newsletter

• Sofern ich auf meiner Website einen Newsletter anbiete und du dich hierfür anmeldest, wird deine E-Mail-Adresse zum Versand des Newsletters verarbeitet.
• Die Anmeldung erfolgt grundsätzlich über ein sogenanntes Double-Opt-in-Verfahren. Dabei erhältst du nach der Anmeldung eine E-Mail, mit der du die Anmeldung bestätigen musst.
• Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu kannst du beispielsweise den Abmeldelink verwenden, der in jedem Newsletter enthalten ist.
• Nach der Abmeldung wird deine E-Mail-Adresse aus dem aktiven Newsletter-Verteiler entfernt, sofern keine andere Rechtsgrundlage für die weitere Speicherung besteht.

11. Cookies und vergleichbare Technologien

• Meine Website verwendet Cookies und vergleichbare Technologien.
• Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden können. Sie können erforderlich sein, damit bestimmte Funktionen der Website technisch funktionieren.
• Technisch erforderliche Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt, soweit ihre Speicherung unbedingt erforderlich ist, um einen von dir ausdrücklich gewünschten Dienst bereitzustellen.
• Für nicht erforderliche Cookies und vergleichbare Technologien wird grundsätzlich deine vorherige Einwilligung eingeholt.
• Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit nicht erforderlichen Cookies ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
• Du kannst deine Einwilligung jederzeit über die auf der Website bereitgestellten Einstellungen widerrufen oder ändern.

12. Analyse und Reichweitenmessung

• Soweit auf meiner Website Analyse- oder Statistikdienste eingesetzt werden, erfolgt deren Nutzung nur im Rahmen der jeweils geltenden datenschutzrechtlichen Voraussetzungen.
• Nicht technisch erforderliche Analyse- und Tracking-Technologien werden grundsätzlich erst nach entsprechender Einwilligung eingesetzt.
• Welche konkreten Analyse- und Statistikdienste eingesetzt werden, richtet sich nach der tatsächlichen technischen Konfiguration der Website.

13. YouTube

• Auf meiner Website können Inhalte des Dienstes YouTube eingebunden werden.
• Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Beim Aufruf einer Seite mit eingebettetem YouTube-Inhalt können personenbezogene Daten an Google übertragen werden. Je nach technischer Einbindung können dabei insbesondere IP-Adresse, Informationen zum verwendeten Endgerät, Browserinformationen und Informationen über den Aufruf des eingebundenen Inhalts verarbeitet werden.
• Soweit YouTube-Inhalte nicht technisch erforderlich sind, werden sie grundsätzlich erst nach entsprechender Einwilligung geladen.
• Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.

Für die Datenverarbeitung durch Google gelten ergänzend die Datenschutzbestimmungen von Google.

14. Social-Media-Links

• Auf meiner Website können Links zu meinen Social-Media-Profilen, insbesondere zu Instagram, enthalten sein.
• Beim bloßen Besuch meiner Website werden durch einen normalen externen Link grundsätzlich keine Daten an das jeweilige soziale Netzwerk übertragen.
• Erst wenn du den entsprechenden Link anklickst und dadurch die Website bzw. das Angebot des jeweiligen sozialen Netzwerks aufrufst, kann eine Verarbeitung personenbezogener Daten durch den jeweiligen Anbieter erfolgen.

Für diese Verarbeitung ist ausschließlich der jeweilige Anbieter verantwortlich.

15. Eingebettete Inhalte und externe Dienste

• Auf meiner Website können Inhalte und Dienste Dritter eingebunden werden, beispielsweise Videos, Karten, Schriftarten, Social-Media-Inhalte oder andere externe Ressourcen.
• Beim Laden solcher Inhalte kann die IP-Adresse sowie gegebenenfalls weitere technische Informationen an den jeweiligen Anbieter übertragen werden.
• Nicht technisch erforderliche externe Inhalte werden grundsätzlich nur nach entsprechender Einwilligung geladen, soweit dies technisch möglich und datenschutzrechtlich erforderlich ist.
• Welche externen Dienste tatsächlich eingesetzt werden, hängt von der aktuellen technischen Konfiguration meiner Website ab.

16. Datenübermittlung an Dritte

Eine Weitergabe personenbezogener Daten erfolgt grundsätzlich nur, wenn dies zur Vertragsabwicklung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder eine andere gesetzliche Rechtsgrundlage die Übermittlung erlaubt.

Zu den möglichen Empfängern gehören insbesondere:

• Hosting- und IT-Dienstleister,
• Zahlungsdienstleister,
• Versanddienstleister,
• Steuerberater und Buchhaltungssysteme,
• Newsletter-Dienstleister,
• gegebenenfalls Analyse- und Marketingdienstleister,
• gegebenenfalls Anbieter eingebundener externer Dienste.

Mit Auftragsverarbeitern werden, soweit gesetzlich erforderlich, entsprechende Verträge gemäß Art. 28 DSGVO geschlossen.

17. Versand und Versanddienstleister

Bei der Bestellung physischer Produkte werden personenbezogene Daten an den mit der Lieferung beauftragten Versanddienstleister übermittelt, soweit dies für die Zustellung erforderlich ist. Hierzu gehören insbesondere Name und Lieferadresse sowie gegebenenfalls weitere für die Zustellung erforderliche Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

18. Rechnungswesen und gesetzliche Aufbewahrungspflichten

Personenbezogene Daten aus Bestellungen, Rechnungen und geschäftlichen Vorgängen werden verarbeitet, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist. Hierzu gehören insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die entsprechenden Daten werden für die gesetzlich vorgeschriebenen Zeiträume gespeichert und anschließend gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

19. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus können gesetzliche Aufbewahrungspflichten eine längere Speicherung erforderlich machen. Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere gesetzliche Grundlage für die weitere Speicherung besteht.

20. Deine Rechte

Du hast gegenüber dem Verantwortlichen folgende Rechte:

Recht auf Auskunft

Du kannst gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob personenbezogene Daten über dich verarbeitet werden und welche Daten dies betrifft.

Recht auf Berichtigung

Du kannst gemäß Art. 16 DSGVO die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung

Du kannst unter den Voraussetzungen des Art. 17 DSGVO die Löschung deiner personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Du kannst unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Du hast unter den Voraussetzungen des Art. 20 DSGVO das Recht, die dich betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerruf einer Einwilligung

Wenn die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht

Du hast gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen eine Verarbeitung deiner personenbezogenen Daten zu widersprechen, sofern diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht. Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, kannst du jederzeit gegen diese Verarbeitung widersprechen.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Für meinen Unternehmenssitz ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern

Werderstraße 74a
19055 Schwerin
Deutschland

E-Mail: info@datenschutz-mv.de

21. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und sonstiger unbefugter Verarbeitung zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den organisatorischen Möglichkeiten fortlaufend angepasst.

22. SSL-/TLS-Verschlüsselung

Meine Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du unter anderem an „https://“ in der Adresszeile deines Browsers sowie am Schloss-Symbol.

23. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Anforderungen, die technische Konfiguration meiner Website oder die angebotenen Dienste ändern. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026