Datenschutzerklärung

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (Art. 4 Nr. 7 DSGVO) und sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze für diese Website und Dienstleistungen ist:

2. Datenschutzbeauftragter

Da in unserem Unternehmen weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine Verarbeitungen vorgenommen werden, die einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO unterliegen, ist die Benennung eines Datenschutzbeauftragten gesetzlich nicht vorgeschrieben (§ 38 Abs. 1 BDSG). Bei Fragen zum Datenschutz wende dich bitte direkt an den oben genannten Verantwortlichen.

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten deine personenbezogenen Daten ausschließlich unter Einhaltung der gesetzlichen Bestimmungen der DSGVO. Als Rechtsgrundlagen dienen insbesondere:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit du uns eine ausdrückliche Einwilligung für bestimmte Zwecke (z. B. Newsletter, Veröffentlichung von Referenzbildern, freiwillige Kontaktangaben) erteilt hast. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Zur Vorbereitung, Durchführung und Erfüllung von Foto- und Videoaufträgen, Shooting-Buchungen, Hochzeitsverträgen, Bestellungen im Online-Shop, Erstellung von Angeboten und Rechnungen sowie zur Bereitstellung deines Kundenportals und Abwicklung von Widerrufen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn die Verarbeitung zur Erfüllung steuerrechtlicher, handelsrechtlicher oder sonstiger gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) erforderlich ist.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Gewährleistung der IT-Sicherheit, des störungsfreien Betriebs der Website, der Abwehr von Cyberangriffen und zur wirtschaftlichen Optimierung unseres Angebots.

4. Speicherdauer und Kriterien für die Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:

• Steuer- und handelsrechtliche Aufbewahrung: Buchungsbelege, Rechnungen, Verträge und steuerlich relevante Unterlagen werden gemäß § 147 Abs. 1 AO für 10 Jahre aufbewahrt; Geschäftsbriefe und E-Mails mit Vertragsbezug gemäß § 257 Abs. 1 HGB für 6 Jahre.
• Bildmaterial & Kundengalerien: Deine fertigen Fotos und Filme werden in deinem geschützten Kundenbereich während der vereinbarten Bereitstellungsdauer vorgehalten und nach Ablauf bzw. auf deinen Wunsch hin sicher archiviert oder gelöscht.
• Allgemeine Anfragen & Widerrufe: Widerrufsdokumentationen werden zum Nachweis der fristgerechten Ausübung und steuerlichen Korrektur entsprechend den handelsrechtlichen Fristen aufbewahrt.
• Anfragen ohne Buchung: Kontaktdaten aus Anfragen, aus denen kein Auftrag wird, löschen wir automatisch 2 Jahre nach dem letzten Kontakt (außer du hast in Newsletter oder Werbung eingewilligt).
• Galerie, Newsletter, Aktionen: E-Mail-Adressen von Galerie-Besuchern, deren Favoriten und Galerie-Warenkörbe, die Galerie-Auswertung (Öffnungen, Klicks, Favoriten, Kasse) und der Versandvermerk der Galerie-Erinnerungsmails werden spätestens 90 Tage nach Ablauf der Galerie gelöscht; Anmeldelinks per E-Mail verfallen nach 15 Minuten und werden danach gelöscht; unbestätigte Newsletter-Anmeldungen nach 30 Tagen; Teilnahmen an Aktionen (z. B. Adventskalender) nach 2 Jahren.
• Löschwunsch: Auf Wunsch löschen wir deine Daten sofort. Unterliegen Belege einer Aufbewahrungspflicht, bleiben nur die dafür nötigen Angaben (Name, Anschrift, Beleg) gesperrt bis zum Fristende erhalten.

5. Deine Rechte als betroffene Person

Nach den Bestimmungen der DSGVO stehen dir als betroffene Person jederzeit folgende Rechte kostenfrei zu:

• Recht auf Auskunft (Art. 15 DSGVO): Bestätigung darüber, ob dich betreffende Daten verarbeitet werden, sowie Auskunft über diese Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Unverzügliche Berichtigung unrichtiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Löschung deiner Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung bei unklarer Datenlage oder unrechtmäßiger Verarbeitung.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Aushändigung deiner Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch gegen Direktwerbung (Art. 21 Abs. 2 DSGVO): Der Nutzung deiner Daten für Werbung (z. B. Newsletter, Kunden-Infos) kannst du jederzeit ohne Angabe von Gründen widersprechen – am einfachsten über den Abmelde-Link in jeder E-Mail.
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Jederzeitiger formloser Widerruf einmal erteilter Einwilligungen per E-Mail an kontakt@fivestars-sta.de.

6. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Gemäß Art. 77 DSGVO hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde:

7. Hosting, E-Mail und eigene Server

Unsere Website und unsere E-Mail-Postfächer werden von der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Servern in Deutschland betrieben (Auftragsverarbeitung gem. Art. 28 DSGVO). Beim Aufruf der Website werden automatisch Server-Logfiles erfasst (IP-Adresse anonymisiert, Datum/Uhrzeit, abgerufene Seite, Browser, Referrer-URL). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität der Website).

Unsere Kundenverwaltung (Kontakt-, Auftrags-, Rechnungs- und Zahlungsdaten, Verträge, Mail-Protokoll) betreiben wir auf einem eigenen Server in unseren Geschäftsräumen in Deutschland. Website und Kundenverwaltung tauschen die für Buchungen, Bestellungen und das Kundenportal nötigen Daten verschlüsselt aus.

8. Lokale Schriftarten (100 % DSGVO-konforme Webfonts)

Alle auf dieser Website verwendeten Schriftarten – auch die wählbaren Schriften der Online-Galerien und die Symbol-Schrift (Font Awesome) – sowie Skripte und Beispielbilder werden vollständig lokal auf unserem eigenen Server gehostet. Beim Besuch unserer Website wird keine Verbindung zu externen Servern von Google oder Dritten aufgebaut (Urteil LG München I, Az. 3 O 17493/20).

9. Kontaktaufnahme, Anfragen, Fragebogen & Widerruf

Bei Kontaktaufnahme per Formular, Shooting-Builder, E-Mail, Telefon oder WhatsApp sowie über unser Online-Widerrufsformular verarbeiten wir deine Angaben, um deine Anfrage zu bearbeiten und einen Auftrag vorzubereiten oder abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Dazu legen wir in unserer Kundenverwaltung einen Kontakt an.

Online-Fragebogen: Nach einer Anfrage oder Buchung senden wir dir einen Link zu einem kurzen Fragebogen (z. B. Ablauf, Stil, Wünsche). Die Angaben sind freiwillig und dienen der Vorbereitung deines Shootings (Art. 6 Abs. 1 lit. b DSGVO).

WhatsApp: Schreibst du uns über WhatsApp, verarbeitet auch die WhatsApp Ireland Limited (Meta) Daten nach ihren eigenen Datenschutzbestimmungen; dabei ist eine Übermittlung in die USA möglich. Wenn du das nicht möchtest, erreichst du uns jederzeit per E-Mail oder Telefon.

10. Kundenportal, Bestellungen & Online-Galerien

Kundenportal: Im Kundenportal stellen wir dir Angebote, Verträge, Rechnungen, Galerie-Zugänge und dein Sternenstaub-Treuekonto bereit. Wir verarbeiten dafür deine Kontakt- und Auftragsdaten; dein Passwort speichern wir nur verschlüsselt (Hash). Statt mit dem Passwort kannst du dich auch mit einem Anmeldelink per E-Mail anmelden: Der Link gilt 15 Minuten und nur einmal; wir speichern ihn nur verschlüsselt (Hash) zusammen mit deinem Konto, deiner E-Mail-Adresse und den Zeitpunkten, abgelaufene Links werden automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Online-Galerien: Deine Fotos und Filme stellen wir in passwortgeschützten Galerien auf unserer eigenen Website bereit. Beim Öffnen einer Galerie fragen wir deine E-Mail-Adresse ab – für den Zugang, für Hinweise zu dieser Galerie (z. B. eine Erinnerung vor dem Ablauf) und für Bestellungen (Art. 6 Abs. 1 lit. b und f DSGVO). Je nach Galerie ist die Angabe freiwillig oder Voraussetzung für den Zugang; bist du in deinem Kundenkonto angemeldet, verwenden wir die E-Mail-Adresse deines Kontos. Bestellst du aus der Galerie, gehen Bestätigung und Download-Links an diese Adresse. Um Tippfehler und Wegwerf-Adressen zu erkennen, prüfen wir beim Absenden, ob die Domain der Adresse E-Mails empfangen kann (DNS-Abfrage, ohne Nachricht an dich). In Galerien mit Videos siehst du eine Vorschau mit Wasserzeichen; nach dem Kauf erhältst du die Datei zum Herunterladen. In Video-Feedback-Galerien speichern wir deine Kommentare mit Zeitstelle bzw. Zeitbereich und Thema, deine Markierungen (Zeichnungen) samt Standbild, freiwillige Sprachnachrichten, deine Musik-Auswahl, wie viel du dir von einer Version angesehen hast und den Zeitpunkt des Absendens bzw. der Abnahme (bei der Abnahme mit deinem Namen und der Browserkennung als Nachweis) zu deiner E-Mail-Adresse, um das Video nach deinen Wünschen fertigzustellen (Art. 6 Abs. 1 lit. b DSGVO). Lädst du weitere Personen ein, speichern wir deren Name und E-Mail-Adresse und schicken ihnen einmalig eine Einladung; ihre Notizen siehst du und schickst sie mit ab. Vor Ablauf einer vereinbarten Frist erinnern wir einmal per E-Mail. Alle Daten werden mit der Galerie gelöscht. Den Newsletter erhältst du nur, wenn du dort zusätzlich das Newsletter-Häkchen setzt und die Anmeldung per E-Mail bestätigst (Art. 6 Abs. 1 lit. a DSGVO). Markierst du Favoriten oder schreibst Kommentare zu Fotos, speichern wir sie zu deinem Zugang bzw. deiner E-Mail-Adresse, damit du sie auf allen Geräten wiederfindest und wir z. B. ein Fotobuch danach gestalten können (Art. 6 Abs. 1 lit. b DSGVO). Dasselbe gilt für deinen Galerie-Warenkorb.

Nutzung der Online-Galerien (eigene Auswertung): Wenn du eine Online-Galerie nutzt, hält unser eigener Webserver fest, wann die Galerie geöffnet wird, welche Fotos in der Großansicht geöffnet werden, welche Fotos als Favorit markiert oder wieder entfernt werden und ob die Kasse aufgerufen bzw. eine Bestellung abgeschlossen wird (mit Bestellnummer und Betrag). Dazu speichern wir die Galerie, den verwendeten Zugangscode, die Kennung bzw. den Dateinamen des Fotos, den Zeitpunkt, eine gekürzte Browserkennung (nur Browser und Betriebssystem, z. B. „Chrome · Android“) und den Gerätetyp (Handy, Tablet, Computer) sowie einen Kurzwert deiner IP-Adresse, der mit einem nur uns bekannten Schlüssel gebildet wird und jeden Monat wechselt; die IP-Adresse selbst speichern wir dafür nicht. Es werden dafür keine Cookies gesetzt, und es sind keine Dritten beteiligt. Wir nutzen diese Angaben, um zu sehen, ob und wie eine Galerie genutzt wird (z. B. ob KiTa-Eltern die Galerie ihres Kindes schon geöffnet haben und welche Fotos besonders gefallen), um bei Fragen zu einer Galerie helfen zu können und – bei KiTa-Galerien – um eine Feedback-Bitte, in die Eltern bei der Anmeldung eingewilligt haben, erst einige Tage nach dem ersten Öffnen zu senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Betreuung und Verbesserung unserer Galerien). Die Einträge werden spätestens 90 Tage nach Ablauf der Galerie gelöscht (wird die Galerie vorher gelöscht, spätestens 90 Tage nach dem letzten Eintrag). Du kannst dieser Auswertung jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an kontakt@fivestars-sta.de.

Bestellungen & Downloads: Für Bestellungen verarbeiten wir Name, Anschrift, E-Mail, Telefon, die bestellten Artikel und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Download-Links senden wir ausschließlich an die E-Mail-Adresse, die bei der Bestellung angegeben wurde.

Versand: Verschicken wir Ware an dich (z. B. Abzüge, Leinwände, Fotobücher), geben wir deinen Namen und deine Lieferanschrift an das jeweils beauftragte Versandunternehmen weiter (z. B. DHL bzw. Deutsche Post, DPD, Hermes oder GLS), damit es die Sendung zustellen kann (Art. 6 Abs. 1 lit. b DSGVO). Versanddienst, Sendungsnummer und Versanddatum speichern wir zu deinem Beleg und zeigen sie dir im Kundenportal mit einem Link zur Sendungsverfolgung; erst wenn du diesen Link anklickst, wird die Seite des Versandunternehmens aufgerufen, und es gelten dessen Datenschutzhinweise. Außerdem können wir dir per E-Mail mitteilen, dass deine Bestellung unterwegs ist (Art. 6 Abs. 1 lit. b DSGVO).

KiTa-Fotografie: Für KiTa-Fototage verarbeiten wir die Angaben der Eltern (Name, E-Mail, Telefon) und des Kindes (Name, Gruppe), die erteilten Fotofreigaben sowie die Fotos. Grundlage ist die Einwilligung der Sorgeberechtigten bei der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO) bzw. die Bestellung (lit. b). Die Galerie ist nur mit einem individuellen Zugangscode einsehbar; Eltern sehen ausschließlich die Fotos ihres Kindes sowie die freigegebenen Gruppenfotos. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bestellen Eltern aus der Galerie, bitten wir sie an die dabei angegebene E-Mail-Adresse einmalig um ein kurzes Feedback zum Fototag (höchstens eine Erinnerung; Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG); dem kann jederzeit widersprochen werden, z. B. über den Abmeldelink in jeder E-Mail. Die Antworten werten wir nur aus, um unsere KiTa-Fototage zu verbessern. Über den Link in der Anmeldebestätigung können Eltern ihre Angaben (Gruppe, Fotofreigaben, Geschwister-/Freundefoto, Familien-Termin, Telefon) bis zum Ende des Fototags selbst ändern; jede Änderung speichern wir mit Zeitpunkt. Sind die Fotos online, schicken wir den angemeldeten Familien einmal eine E-Mail mit dem Zugangscode ihres Kindes und – falls bis dahin nicht bestellt wurde – einmal eine kurze Erinnerung vor dem Ende der Sammelbestellung (Art. 6 Abs. 1 lit. b und f DSGVO; die Erinnerung kann über den Abmeldelink abbestellt werden). Haben dieselben Eltern (gleiche E-Mail-Adresse bei der Anmeldung) mehrere Kinder angemeldet, können sie deren Galerien mit den jeweiligen Codes in einer Ansicht zusammenfassen. Die Einrichtung erhält zur Organisation des Fototags eine Übersicht nur mit den Vornamen und der Anzahl der angemeldeten Kinder je Gruppe sowie der Anzahl der Familien-Termine und Team-Einwilligungen – ohne Nachnamen, Kontaktdaten oder Fotofreigaben (Art. 6 Abs. 1 lit. f DSGVO). Infos zu Familien- und Einschulungs-Shootings: Setzt du bei der Anmeldung freiwillig das entsprechende Häkchen, schicken wir dir zuerst eine E-Mail mit Bestätigungslink (Double-Opt-in); erst nach deiner Bestätigung erhältst du auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Infos zu Familien- und Einschulungs-Shootings und unseren Newsletter. Gibst du dazu an, in welchem Jahr dein Kind in die Schule kommt, speichern wir dieses Jahr mit dem Vornamen des Kindes, um dich passend zur Einschulung zu informieren. Als Nachweis speichern wir den Wortlaut des Häkchens, den Zeitpunkt der Anmeldung und der Bestätigung sowie einen verschlüsselten Hash deiner IP-Adresse. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail.

11. Online-Zahlung (Stripe)

Für Online-Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Bei der Zahlung wirst du auf die Bezahlseite von Stripe weitergeleitet. Stripe verarbeitet dort insbesondere Name, E-Mail-Adresse, Betrag, Zahlungsdaten (z. B. Karten- oder Kontodaten), IP-Adresse und Geräteinformationen – zur Abwicklung der Zahlung und zur Betrugsvorbeugung.

Wir selbst erhalten keine vollständigen Karten- oder Kontodaten, sondern nur Zahlungsstatus, Betrag, Gebühr und Zahlungsart. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und setzt zusätzlich EU-Standardvertragsklauseln ein. Wählst du auf der Bezahlseite z. B. PayPal oder Klarna, gelten zusätzlich deren Datenschutzhinweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) und lit. f (Betrugsvorbeugung). Mehr dazu: Datenschutzerklärung von Stripe. Zahlungen per Überweisung, bar oder mit EC-Karte verbuchen wir in unserer Buchhaltung (Art. 6 Abs. 1 lit. c DSGVO).

12. E-Mails: Auftrag, Erinnerungen, Kunden-Infos & Newsletter

• Auftrags-Mails: Bestätigungen, Rechnungen, Zahlungs- und Restzahlungsinformationen, Download-Links und Gutscheine senden wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Erinnerungen: Wir erinnern z. B., wenn eine begonnene Zahlung nach einer Stunde noch offen ist, bevor deine Galerie abläuft oder an ein offenes Angebot (Art. 6 Abs. 1 lit. f DSGVO). Nach einer Abmeldung erhältst du keine Erinnerungen mehr.
• Hinweise zu deiner Online-Galerie: Hast du eine für dich freigegebene Galerie einige Tage nach unserer Benachrichtigung noch nicht geöffnet, erinnern wir dich einmal daran (Art. 6 Abs. 1 lit. f DSGVO). Hast du in einer Galerie Favoriten markiert oder Fotos in den Warenkorb gelegt, aber nichts bestellt, schicken wir dir einmal je Galerie eine E-Mail mit kleinen Vorschaubildern deiner Auswahl. Diese Mail ist Werbung und geht nur an Kunden, die bereits etwas bei uns gekauft und bezahlt haben (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG), oder an Adressen mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dafür prüfen wir, ob zu deiner E-Mail-Adresse ein Galerie-Besuch, Favoriten, ein Galerie-Warenkorb oder eine Bestellung gespeichert sind. Beiden Mails kannst du jederzeit über den Abmelde-Link widersprechen. KiTa-Galerien sind davon ausgenommen.
• Kunden-Infos: Als Kunde erhältst du gelegentlich Informationen zu eigenen ähnlichen Angeboten, z. B. Glückwünsche zum Geburtstag mit einem Angebot, Jahrestage, die Bitte um eine Bewertung oder unseren Newsletter (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG). Du kannst dem jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.
• Newsletter: Meldest du dich zum Newsletter an (Newsletter-Seite, Häkchen in der Galerie, freiwilliges Häkchen an der Kasse im Shop, in der Galerie oder bei „Eigene Fotos“, Aktionen), schicken wir dir zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst nach deiner Bestätigung erhältst du den Newsletter auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Als Nachweis speichern wir Zeitpunkt und Quelle der Anmeldung und der Bestätigung sowie einen verschlüsselten Hash deiner IP-Adresse.

Abmelden: Jede E-Mail enthält einen Abmelde-Link; du kannst dich auch formlos per E-Mail an kontakt@fivestars-sta.de abmelden. Deine Adresse vermerken wir dann in einer Sperrliste, damit wir den Widerspruch dauerhaft beachten (Art. 6 Abs. 1 lit. c und f DSGVO). Mails zu laufenden Aufträgen erhältst du weiterhin.

Mail-Protokoll: Zu jeder Mail an dich speichern wir Empfänger, Betreff, Zeitpunkt und Zustellstatus (ohne Inhalt), um unsere Kommunikation nachvollziehen zu können und doppelte Mails zu vermeiden (Art. 6 Abs. 1 lit. f DSGVO). Ältere Einträge werden fortlaufend automatisch gelöscht.

13. Gutscheine, Aktionen & Empfehlungen

Gutscheine: Kaufst du einen Gutschein als Geschenk, verarbeiten wir die Angaben zur beschenkten Person (Name, ggf. E-Mail-Adresse, persönliche Nachricht), um den Gutschein zu erstellen und zuzustellen (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte gib nur Daten von Personen an, die damit einverstanden sind. Lässt du den Gutschein direkt oder zu einem gewählten Termin an die beschenkte Person schicken, nutzen wir ihre E-Mail-Adresse ausschließlich für diese eine Zustellung: Die Mail enthält nur den Gutschein – keine Werbung, keinen Newsletter. Bei einem geplanten Versand speichern wir Name, E-Mail-Adresse und Nachricht nur bis zum Versand (bzw. bis zur Absage, etwa nach Stornierung oder Erstattung) und löschen sie danach; Gutscheincode, Bestellnummer und Versandzeitpunkt bewahren wir als Nachweis auf.

Aktionen: Bei Aktionen wie Saison-Aktionen, dem Adventskalender oder der Easter-Egg-Suche verarbeiten wir deine Angaben zur Teilnahme und zum Versand deines Codes (Art. 6 Abs. 1 lit. b DSGVO). Nennst du dabei eine weitere Person (z. B. „Herzensmensch“ oder die beschenkte Person einer Geschenkkarte), speichern wir nur ihren Namen und ggf. deine Nachricht an sie, um ihren Code bzw. die Geschenkkarte zu erstellen. Wir fragen keine E-Mail-Adresse dieser Person ab und schreiben sie nicht an – Code bzw. Karte bekommst nur du und gibst sie selbst weiter.

Empfehlungen: Kommst du über einen Empfehlungslink, ordnen wir eine Buchung dem Werbenden zu, damit er seine Prämie erhält (Art. 6 Abs. 1 lit. f DSGVO; zum Cookie siehe Abschnitt 15).

14. Anfahrtsberechnung (OpenStreetMap)

Gibst du im Shooting-Builder oder in einem Kalkulator eine Adresse für die Anfahrtsberechnung ein, übermittelt unser Server ausschließlich diese Adresse – ohne Namen und ohne deine IP-Adresse – an OpenStreetMap-Dienste (Nominatim der OpenStreetMap Foundation, Vereinigtes Königreich; Routing-Server des FOSSGIS e.V., Deutschland; Photon der komoot GmbH, Deutschland), um die Entfernung zu berechnen. Die Ergebnisse speichern wir zwischen, damit eine Adresse nur einmal abgefragt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Preisberechnung vor dem Vertrag). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

15. Cookies, Local Storage & Cookie-Banner

Technisch notwendig (§ 25 Abs. 2 TDDDG, ohne Einwilligung): Warenkorb und Shooting-Builder (LocalStorage), Galerie- und Kundenportal-Login (Session-Cookie) sowie die Speicherung deiner Cookie-Auswahl selbst. Es findet kein Tracking durch Dritte statt; es werden keine Analyse- oder Werbe-Cookies gesetzt.

Eigene, cookielose Besucherstatistik (Art. 6 Abs. 1 lit. f DSGVO): Um unser Angebot zu verbessern, zählen wir auf unserem eigenen Webserver, welche Seiten aufgerufen werden, über welchen Weg Besucher kommen (z. B. Suchmaschine, Instagram oder ein Link mit Kampagnen-Kennung), den Gerätetyp (Handy, Tablet, Computer) sowie anonym Klicks auf WhatsApp, Telefon und E-Mail und die Schritte im Preisrechner (geöffnet, Angebot gespeichert, gebucht). Damit wir Besucher eines Tages nicht doppelt zählen, bilden wir aus IP-Adresse und Browserkennung einen täglich wechselnden, nicht rückrechenbaren Kurzwert; die IP-Adresse selbst wird dafür nicht gespeichert. Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert, es entstehen keine Nutzerprofile, und die Daten werden nicht an Dritte weitergegeben. Einzelne Seitenaufrufe samt Tages-Kurzwert löschen wir nach 30 Tagen; danach bleiben nur zusammengefasste Tageszahlen ohne Personenbezug. Klicks und Preisrechner-Schritte werden von vornherein ohne Kurzwert gezählt (nur Tag, Art und Seite). Du kannst der Zählung jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an kontakt@fivestars-sta.de.

Nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):
Externe Medien – YouTube: Videos im Portfolio werden erst geladen, wenn du das erlaubst (Cookie-Banner oder Klick auf „Video laden“). Erst dann wird eine Verbindung zu YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) aufgebaut und u. a. deine IP-Adresse übertragen; wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Vorher werden lediglich von unserem Server zwischengespeicherte Vorschaubilder angezeigt.
Empfehlungs-Code („Kunde wirbt Kunde“ / Creator-Links): Kommst du über einen Empfehlungslink, wird der Code mit deiner Einwilligung 30 Tage in einem Cookie (fs_ref_code) gespeichert, damit eine Prämie dem Werbenden zugeordnet werden kann. Ohne Einwilligung gilt der Code nur für die laufende Sitzung.

Deine Auswahl kannst du jederzeit mit Wirkung für die Zukunft im Footer über 🍪 Cookie-Einstellungen ändern oder widerrufen.

16. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine moderne SSL/TLS-Verschlüsselung (HTTPS).