Datenschutzerklärung

Stand: 11. Oktober 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website sowie bei Kontaktanfragen und der Übermittlung von Bildaufträgen verarbeiten. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

1. Verantwortlicher und Kontakt

Foto Haag GmbH
Bucher Straße 45
90419 Nürnberg
Deutschland
Telefon: 0911 / 331726
E-Mail: info@foto-haag.de

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden.

2. Bereitstellung der Website und Hosting

Unsere Website wird auf einem Managed Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO verarbeitet im Rahmen der Bereitstellung und des Betriebs des Servers Daten für uns. Die hierfür geltenden datenschutzrechtlichen Pflichten werden in einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO geregelt.

Beim Aufrufen der Website werden die für die Übertragung und Bereitstellung benötigten Verbindungsdaten verarbeitet. Dazu gehört insbesondere Ihre IP-Adresse. Abhängig von der Serverkonfiguration werden Zugriffe und technische Fehler in Protokolldateien erfasst. Diese können IP-Adresse, Zeitpunkt des Aufrufs, angeforderte Adresse oder Datei, Antwortstatus, übertragene Datenmenge sowie vom Browser übermittelte Angaben zum Browser, Betriebssystem und zur verweisenden Seite enthalten.

Die Verarbeitung dient der Auslieferung der Website, der Sicherstellung eines stabilen Betriebs sowie dem Erkennen und Abwehren von Fehlern und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unserer Website. Diese Protokolle dienen nicht der Erstellung von Werbeprofilen oder der Analyse Ihres Surfverhaltens für Marketingzwecke.

3. Cookies und lokale Speicherung

Wir verwenden keine Cookies zur Nutzeranalyse, Reichweitenmessung oder Werbung. Wir setzen keine Tracking-Pixel, kein Fingerprinting und keine vergleichbaren Verfahren zur Beobachtung Ihres Nutzungsverhaltens ein. Es findet keine Weitergabe von Besucherdaten an Analyse- oder Werbeanbieter für solche Zwecke statt.

Für ausdrücklich von Ihnen angeforderte Funktionen kommen ausschließlich unbedingt erforderliche Cookies oder vergleichbare Speicherzugriffe in Betracht. Solche Funktionen können insbesondere die sichere Durchführung einer Sitzung oder den Schutz eines Formulars vor missbräuchlichen Eingaben umfassen. Die hierfür einschlägige Ausnahme vom Einwilligungserfordernis ergibt sich aus § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, richtet sich die Rechtsgrundlage nach dem jeweiligen Zweck, insbesondere Art. 6 Abs. 1 lit. b oder f DSGVO.

4. Keine extern eingebundenen Inhalte und kein Newsletter

Wir verwenden keine eingebetteten Analyse- oder Werbedienste, Social-Media-Plugins, externen Video- oder Kartenmodule und kein Google reCAPTCHA. Schriftarten, Bilder, Skripte und andere für unsere Seiten benötigte Dateien werden auf unserem eigenen Webserver bereitgestellt oder aus den bereits auf Ihrem Gerät vorhandenen Schriftarten gewählt. Beim Aufruf unserer Seiten werden deshalb keine Inhalte solcher Drittanbieter nachgeladen.

Wir bieten keinen Newsletter an und erheben keine Daten für Newsletter-Anmeldungen oder einen Newsletter-Versand.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über ein auf der Website angebotenes Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten, Ihre Nachricht und gegebenenfalls Anlagen. Diese Daten verwenden wir, um Ihr Anliegen zu beantworten und die dazugehörige Kommunikation zu führen.

Betrifft Ihre Anfrage einen Auftrag oder die Vorbereitung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung Ihres Anliegens.

Die Bereitstellung Ihrer Angaben ist freiwillig. Ohne die für Ihre Anfrage benötigten Kontakt- und Sachangaben können wir Ihr Anliegen gegebenenfalls nicht beantworten. Wir löschen die Daten, wenn die Bearbeitung abgeschlossen ist und keine Aufbewahrungspflichten oder anderen rechtlichen Gründe einer Löschung entgegenstehen.

6. Bilddateien und Auftragsdaten beim Kundenupload

Wenn Sie über unseren geschützten Kundenupload Dateien zu einem Auftrag übermitteln, verarbeiten wir die von Ihnen angegebenen Kunden- und Auftragsdaten, die verwendete Upload-ID sowie die hochgeladenen Bilder oder Dokumente. Dazu können Dateinamen, Dateiformate, Dateigrößen, Übermittlungszeitpunkt und die in den Dateien enthaltenen Metadaten gehören. Bildinhalte können insbesondere dann personenbezogene Daten enthalten, wenn Personen erkennbar abgebildet sind.

Die Verarbeitung dient der Zuordnung, Entgegennahme und Bearbeitung Ihres Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die hierfür benötigten Angaben und Dateien müssen bereitgestellt werden, damit wir den Auftrag bearbeiten können. Eine Nutzung der übermittelten Dateien für andere Zwecke wird hiervon nicht umfasst.

Zugriff auf Auftragsdaten und Dateien erhalten nur entsprechend berechtigte Personen. Die Dateien werden in einem geschützten Bereich gespeichert und nicht über öffentlich zugängliche Dateiadressen bereitgestellt.

Zur Absicherung und Nachvollziehbarkeit des Uploadbereichs und der Verwaltung werden Vorgänge wie Anmeldungen, Uploads, Downloads und Änderungen protokolliert. Diese Protokolle dienen dem Schutz vor unberechtigten Zugriffen und der Untersuchung technischer Fehler oder missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz der übermittelten Kundendaten und im sicheren Betrieb des Dienstes.

7. Links zur Terminbuchung und Fotobestellung

Auf unserer Website können Links zu externen Angeboten für die Terminbuchung und Fotobestellung angeboten werden, insbesondere zu oneclickandmeet.de und coppio.de. Diese Angebote werden nicht in unsere Seiten eingebettet. Eine Verbindung zu dem verlinkten Angebot wird durch uns nicht bereits beim Besuch unserer Website veranlasst.

Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Bei dem anschließenden Aufruf erhält der jeweilige Anbieter technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse. Für die Verarbeitung auf der externen Website sind die dortigen Datenschutzhinweise zu beachten.

Soweit uns über einen Termin- oder Bestelldienst Kunden- und Auftragsdaten zur Durchführung Ihres Auftrags übermittelt werden, verarbeiten wir diese für die Terminverwaltung bzw. Auftragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8. Speicherdauer und Empfänger

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Gesetzlich aufzubewahrende Vertrags- und Geschäftsunterlagen werden für die jeweils vorgeschriebene Dauer aufbewahrt. Eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt nur, soweit sie erforderlich ist. Nach Wegfall der jeweiligen Grundlage werden die Daten gelöscht.

Daten werden innerhalb unseres Unternehmens nur den Personen zugänglich gemacht, die sie für ihre Aufgaben benötigen. Unser Hostinganbieter verarbeitet Daten im Rahmen seiner Leistungen für uns. Weitere Empfänger werden bei der jeweiligen Verarbeitung genannt. An Behörden oder andere Stellen werden Daten übermittelt, wenn hierfür eine gesetzliche Verpflichtung besteht.

9. Sicherheit bei der Datenübertragung

Unsere Website verwendet HTTPS zur verschlüsselten Übertragung zwischen Ihrem Browser und unserem Webserver. Darüber hinaus treffen wir technische und organisatorische Maßnahmen, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust oder Veränderung zu schützen.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt bestehen.

Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir führen die Verarbeitung dann nur fort, wenn wir zwingende schutzwürdige Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Sie können sich außerdem nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für unser Unternehmen ist das Bayerische Landesamt für Datenschutzaufsicht zuständig. Informationen und Beschwerdemöglichkeiten finden Sie unter www.lda.bayern.de. Sie können sich auch an eine andere zuständige Aufsichtsbehörde wenden.

Zur Ausübung Ihrer Rechte können Sie uns über die in Abschnitt 1 angegebenen Kontaktdaten erreichen.

11. Automatisierte Entscheidungen

Wir setzen im Rahmen der hier beschriebenen Websiteverarbeitung keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO ein. Eine Profilbildung zu Analyse- oder Werbezwecken findet nicht statt.