Datenschutzerklärung

Stand: 12. August 2025

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Website galoppglueck.de sowie bei unserer Tätigkeit als Fotograf:innen im Pferdebereich (z. B. Turniere, Veranstaltungen, Shootings) und beim Verkauf von Fotos über unsere Verkaufsplattform.

1. Verantwortliche Stelle

Galoppglück Fotografie
Inhaber: Kari Kuhlmann
Towerstraße 18 (Hungriger Wolf), 25551 Hohenlockstedt, Deutschland
Telefon: 0151 / 532 979 88
E‑Mail: info@kreativeschmiede-itzehoe.de

(Quelle: Impressum der Website)

Sofern Sie eine andere Kontakt‑E‑Mail für Datenschutzanfragen nutzen möchten, teilen Sie uns dies bitte mit.

Wir sind Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO für alle in dieser Erklärung beschriebenen Verarbeitungen, soweit nicht anders dargestellt.

Eine Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür aktuell nicht vorliegen.

2. Zwecke, Rechtsgrundlagen und Datenkategorien

2.1 Besuch unserer Website

Beim Aufruf unserer Website verarbeitet unser Hosting‑Anbieter automatisch Server‑Logdaten (z. B. IP‑Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer‑URL, User‑Agent).

Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Zwischen uns und Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Zweck: Auslieferung der Website, IT‑Sicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).
Speicherdauer: Server‑Logdaten werden bei Hetzner für 30 Tage gespeichert und anschließend gelöscht.

2.2 Kontaktaufnahme (E‑Mail/Telefon/Formular)

Bei Kontaktanfragen verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontakt, Anfrageinhalt).

Kontaktformular (WPForms): Für unsere Formulare setzen wir das WordPress‑Plugin WPForms ein. Die von Ihnen eingegebenen Daten werden auf unserem Webserver gespeichert und uns ggf. zusätzlich per E‑Mail übermittelt. Eine Übermittlung an den Anbieter des Plugins findet dabei grundsätzlich nicht statt.
Zweck: Bearbeitung Ihrer Anfrage, Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. lit. f DSGVO (Interesse an effizienter Kommunikation).
Speicherdauer: bis zur abschließenden Bearbeitung; darüber hinaus entsprechend gesetzlicher Aufbewahrungspflichten. Kontaktaufnahme (E‑Mail/Telefon/Formular) Bei Kontaktanfragen verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontakt, Anfrageinhalt).
Zweck: Bearbeitung Ihrer Anfrage, Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. lit. f DSGVO (Interesse an effizienter Kommunikation).
Speicherdauer: bis zur abschließenden Bearbeitung, darüber hinaus nach gesetzlichen Aufbewahrungspflichten.

2.3 Erstellung von Fotos bei Veranstaltungen/Turnieren

Wir fertigen Fotos von Reiter:innen, Teilnehmer:innen, Teams, Funktionär:innen und Besucher:innen an. Dabei können personenbezogene Daten (insb. Bildnisse, ggf. Startnummern, Verein/Team, Parcours/Prüfung, Datum, Ort) verarbeitet werden.

Zwecke: Dokumentation des sportlichen Ereignisses, künstlerische Fotografie, Sichtung/Bildauswahl, Angebot und Verkauf an Abgebildete/Interessierte, Eigenwerbung (nur in zulässigem Umfang).
Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – insbesondere Berichterstattung über das öffentliche Ereignis, unsere berufliche/künstlerische Tätigkeit sowie die Interessen der Beteiligten am Erwerb der Aufnahmen;

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag) – z. B. bei gebuchten Shootings/Bestellungen;

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – vor allem bei fokussierten Porträts, Minderjährigen oder Nutzungen, die nicht durch berechtigte Interessen gedeckt sind.

Widerspruch/Opt‑out: Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Sprechen Sie uns vor Ort an oder kontaktieren Sie uns per E‑Mail. Auf Wunsch markieren wir Personen vor Ort (z. B. Armband/Nummernvermerk) und berücksichtigen dies bei der Bildauswahl bzw. entfernen bereits erstellte Fotos, soweit keine überwiegenden Schutzgründe entgegenstehen.

Minderjährige: Bei identifizierbaren Aufnahmen Minderjähriger holen wir, soweit erforderlich, Einwilligungen der Erziehungsberechtigten ein bzw. berücksichtigen die Vorgaben der Veranstalter (z. B. Anmeldelisten, QR‑/Zugangskarten mit Einwilligungsteil).

Speicherdauer: Rohdaten zur Auswahl typischerweise bis zu 12 Monate; veröffentlichte/angebotene Galeriebilder bis zu 3 Jahre (oder bis Widerruf/Widerspruch); kauf- und steuerrelevante Daten nach den gesetzlichen Fristen (i. d. R. 6–10 Jahre). Konkrete Fristen können je nach Auftrag/Event abweichen.

2.4 Verkauf unserer Fotos über fotograf.de (Plattformdienstleister)

Für den Online‑Verkauf, die Galerie‑Bereitstellung und Bestellabwicklung nutzen wir die Plattform fotograf.de der Fotografen Online Service GmbH, Hausvogteiplatz 12, 10117 Berlin. Fotograf.de verarbeitet Kundendaten, Bestelldaten und bei Bedarf Zahlungsdaten in unserem Auftrag (Art. 28 DSGVO).
Zweck: Hosting der Bildgalerien, Kund:innen‑Login (z. B. mit Zugangscodes/QR), Bestell‑ und Zahlungsabwicklung, Produktion/Versand über angeschlossene Labore.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. f DSGVO; bei Marketing‑/Tracking‑Funktionen ggf. Art. 6 Abs. 1 lit. a DSGVO.

Zahlungen: Die Zahlungsabwicklung (z. B. PayPal, Kreditkarte) erfolgt über die bei fotograf.de eingebundenen Zahlungsdienstleister. Wir erhalten keine vollständigen Zahlungsdaten (z. B. Kartennummern).
Weitere Informationen zu den dortigen Datenverarbeitungen (u. a. Unterauftragsverarbeiter, AWS‑Hosting, Cookies/Tools) finden Sie in der Datenschutzerklärung von fotograf.de. Zwischen uns und fotograf.de besteht ein Auftragsverarbeitungsvertrag.

2.5 Social Media / Eigenwerbung

Wenn wir Bilder in unseren Online‑Kanälen zeigen (Website, Social‑Media‑Profile), geschieht dies nur auf entsprechender Rechtsgrundlage (berechtigtes Interesse/Einwilligung). Wir betreiben insbesondere Profile bei Facebookund Instagram. Plattformbetreiber verarbeiten Daten in eigener Verantwortung; es gelten deren Datenschutzhinweise. Auf Anfrage entfernen wir Veröffentlichungen, soweit möglich.

Unsere Profile:

2.6 WooCommerce (Shop auf unserer Website)

Wir nutzen WooCommerce zur Abwicklung von Bestellungen/Verkäufen über unsere eigene Website (z. B. Gutscheine, Produkte).
Datenkategorien: Kunden‑ und Rechnungsdaten (Name, Anschrift, E‑Mail), Bestell‑ und Transaktionsdaten, ggf. Lieferdaten.
Zweck: Vertragserfüllung, Kundenkonto (optional), Versand/Abwicklung, Rechnungslegung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).
Zahlung: Wir nutzen PayPal als Zahlungsdienst. Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L‑2449 Luxemburg. Bei Zahlungen über PayPal werden Zahlungsdaten durch PayPal in eigener Verantwortlichkeit verarbeitet; wir erhalten von PayPal lediglich Bestätigungen/Transaktions‑IDs, jedoch keine vollständigen Konto‑ oder Kartendaten. Es gelten die Datenschutzhinweise von PayPal.
Speicherdauer: kauf‑ und steuerrelevante Daten werden nach den gesetzlichen Fristen (i. d. R. 6–10 Jahre) aufbewahrt.

2.7 WhatsApp‑Kontakt

Wir bieten die Kontaktaufnahme über WhatsApp (z. B. via Button/Link) an. Anbieter ist die WhatsApp Ireland Limited (für Nutzer im EWR) bzw. WhatsApp LLC/Meta Platforms (außerhalb des EWR).
Datenkategorien: Telefonnummer, Profilname, Nachrichteninhalte, Metadaten (Zeitpunkt, Geräteinformationen).
Zweck: schnelle Kommunikation, Terminabstimmung, Rückfragen zu Bestellungen/Events.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme) bzw. lit. b DSGVO (vorvertraglich/vertraglich).
Hinweise: WhatsApp nutzt Ende‑zu‑Ende‑Verschlüsselung für Inhalte. Metadaten können durch WhatsApp verarbeitet werden. Die Nutzung ist freiwillig; alternativ können Sie uns jederzeit per E‑Mail/Telefon kontaktieren.
Speicherdauer: Chatverläufe werden regelmäßig überprüft und bei Wegfall des Zwecks gelöscht; gesetzliche Aufbewahrungspflichten bleiben unberührt. ‑Kontakt Wir bieten die Kontaktaufnahme über WhatsApp (z. B. via Button/Link) an. Anbieter ist die WhatsApp Ireland Limited (für Nutzer im EWR) bzw. WhatsApp LLC/Meta Platforms (außerhalb des EWR).
Datenkategorien: Telefonnummer, Profilname, Nachrichteninhalte, Metadaten (Zeitpunkt, Geräteinformationen).
Zweck: schnelle Kommunikation, Terminabstimmung, Rückfragen zu Bestellungen/Events.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme) bzw. lit. b DSGVO (vorvertraglich/vertraglich).
Hinweise: WhatsApp nutzt Ende‑zu‑Ende‑Verschlüsselung für Inhalte. Metadaten können durch WhatsApp verarbeitet werden. Die Nutzung ist freiwillig; alternativ können Sie uns jederzeit per E‑Mail/Telefon kontaktieren.
Speicherdauer: Chatverläufe werden regelmäßig überprüft und bei Wegfall des Zwecks gelöscht; gesetzliche Aufbewahrungspflichten bleiben unberührt.

3. Empfänger und Datenquellen

  • Plattformdienstleister: Fotografen Online Service GmbH (fotograf.de) als Auftragsverarbeiter; eingesetzte Unterauftragsverarbeiter (z. B. Rechenzentren, Zahlungsdienste, Fotolabore) gemäß deren Dokumentation.

  • Hosting/IT‑Dienstleister: Hetzner Online GmbH (Server/Hosting) sowie ggf. weitere IT‑Dienstleister für Betrieb/Support, E‑Mail, Datensicherung.

  • Analyse‑/Marketing‑Dienste: Google (Google Analytics) – nur bei erteilter Einwilligung.

  • Zahlungsdienste: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L‑2449 Luxemburg (eigene Verantwortlichkeit von PayPal für Zahlungsdaten).

  • Shopsystem: WooCommerce (lokal auf unserem Server; Übermittlungen an Dritte nur, soweit für Zahlungs-/Versanddienste erforderlich).

  • Kommunikationsdienste: WhatsApp (freiwillige Nutzung durch Sie).

  • Veranstalter/Verbände: soweit dies zur Durchführung des Events erforderlich ist (z. B. Startlisten/Starterdaten).

  • Öffentliche Stellen: sofern gesetzlich vorgeschrieben (z. B. Steuerbehörden).

Daten stammen in der Regel von Ihnen selbst (Kontakt, Bestellungen) oder werden von uns im Rahmen der Event‑/Auftragsfotografie erhoben; Starter‑/Teilnehmerdaten können vom Veranstalter bereitgestellt werden.

4. Übermittlungen in Drittländer

Eine Drittlandsübermittlung findet grundsätzlich nicht statt, außer wenn eingesetzte Dienste Daten in Drittländern (z. B. den USA) verarbeiten. Das kann insbesondere bei Google Analytics (Google) sowie im Rahmen der Kommunikation über WhatsApp (Meta) der Fall sein. In diesen Fällen erfolgen Übermittlungen nur bei Vorliegen der in Art. 44 ff. DSGVO vorgesehenen Garantien (z. B. EU‑Standardvertragsklauseln, Angemessenheitsbeschlüsse) und unter Beachtung zusätzlicher Schutzmaßnahmen.

5. Pflicht zur Bereitstellung von Daten

Im Rahmen von Bestellungen über die Plattform sind bestimmte Angaben erforderlich (Pflichtangaben). Ohne diese können wir die Bestellung nicht durchführen.

6. Speicherdauern

Wir verarbeiten personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist. Gesetzliche Aufbewahrungspflichten (z. B. Handels‑ und Steuerrecht: bis zu 10 Jahre) bleiben unberührt. Details zu eventbezogenen Fristen siehe Ziff. 2.3.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit(Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO (Art. 21).
Soweit eine Verarbeitung auf Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerden richten Sie an die zuständige Aufsichtsbehörde, z. B. an das Unabhängige Landeszentrum für Datenschutz Schleswig‑Holstein (ULD). Unabhängig hiervon stehen Ihnen zivilrechtliche Rechtsbehelfe zu.

8. Cookies, Analyse‑ und Marketing‑Tools

Wir verwenden auf unserer Website Cookies und ähnliche Technologien. Soweit diese nicht technisch erforderlich sind, setzen wir sie nur mit Ihrer Einwilligung (Cookie‑Banner) ein. Detailinformationen (Anbieter, Zweck, Speicherdauer) entnehmen Sie bitte unserer Cookie‑Richtlinie und den Einstellungen im Consent‑Banner.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (optional), bzw. Art. 6 Abs. 1 lit. f DSGVO bei technisch notwendigen Cookies.

Google Analytics (GA4)

Wir nutzen Google Analytics zur Reichweiten‑ und Nutzungsanalyse unserer Website (nur mit Ihrer Einwilligung). Dabei werden u. a. Seitenaufrufe, Interaktionen, ungefährer Standort (auf Basis der IP‑Adresse), Gerätedaten und Referer verarbeitet.
Anbieter: Google Ireland Limited (EWR) / Google LLC (USA).
Einstellungen: IP‑Adressen werden in der Regel anonymisiert; Speicher‑/Aufbewahrungsdauer für Ereignis‑/Nutzerdaten ist konfigurierbar (typisch bis zu 14 Monate).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG (Einwilligung für das Setzen/Auslesen nicht notwendiger Cookies).
Widerruf/Opt‑out: Sie können Ihre Einwilligung jederzeit über die Einstellungen im Cookie‑Banner mit Wirkung für die Zukunft ändern.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Innerhalb der fotograf.de‑Plattform gelten zusätzlich die dort beschriebenen Sicherheitsmaßnahmen.

10. Bildnutzung zu Eigenwerbung / Referenzen

Eine Verwendung von Aufnahmen zu Referenz‑/Werbezwecken erfolgt nur auf zulässiger Rechtsgrundlage und unter Beachtung Ihrer Rechte. Sie können einer Nutzung jederzeit widersprechen bzw. erteilte Einwilligungen widerrufen.

11. Aktualisierungen dieser Erklärung

Diese Erklärung wird bei Bedarf aktualisiert, z. B. bei Änderungen unserer Verarbeitungen, der eingesetzten Dienstleister oder der Rechtslage. Die jeweils aktuelle Fassung finden Sie auf galoppglueck.de/datenschutzerklaerung.

Hinweise für Veranstaltungsorte/Turniere (Informationspflicht vor Ort)

  • Vor Ort informieren wir über Foto‑/Videoaufnahmen (Aushänge/Ansagen).

  • Widerspruchsmöglichkeiten werden erklärt (z. B. Kennzeichnung/Ansprache am Fotografenstand).

  • Minderjährige werden besonders geschützt; Vorgaben der Veranstalter werden beachtet (z. B. Einwilligungslösungen, geschützte Zugangscodes).