Datenschutzerklärung

Gilt für die Software-Plattform FotoReich (fotoreich.eu und app.fotoreich.eu) — Stand: 17. September 2026

1. Verantwortlicher

Michael Schmidt, handelnd unter FotoReich und Blitzreich Fotografie (Einzelunternehmen), Vennstiege 22a, 48477 Hörstel-Bevergern, E-Mail: info@fotoreich.eu, Telefon: 05459-907306. Vollständige Angaben siehe Impressum.

2. Worum es hier geht

Diese Erklärung gilt für die Software-Plattform FotoReich selbst: die Vorstellungsseite fotoreich.eu, das Kontaktformular, sowie Registrierung, Konto und Zahlung eines Fotostudios unter app.fotoreich.eu.

Für Galerien, die ein Fotostudio über FotoReich betreibt, ist ausschließlich dieses Studio Verantwortlicher im Sinne der DSGVO. Michael Schmidt verarbeitet diese Daten nur als Auftragsverarbeiter nach Weisung des Studios (Art. 28 DSGVO). Angaben zum Studio und dessen Datenschutzerklärung findest du in der jeweiligen Galerie.

3. Registrierung und Konto

Für ein Studio-Konto werden gespeichert: Name des Studios, E-Mail-Adresse, Passwort (ausschließlich als kryptografische Prüfsumme, nie im Klartext) sowie Name und Anschrift für Impressum und Rechnung. Zur Bestätigung der E-Mail-Adresse wird ein Code an die angegebene Adresse geschickt. Nach der Anmeldung setzt die Anwendung ein technisch notwendiges Sitzungs-Cookie (gültig 30 Tage, nur für den Server lesbar), damit du angemeldet bleibst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags) und § 25 Abs. 2 Nr. 2 TDDDG für das Cookie.

Bei der Registrierung speichern wir außerdem den Zeitpunkt deiner Bestätigung, dass du als Unternehmer handelst, sowie Zeitpunkt und Fassung des akzeptierten Auftragsverarbeitungsvertrags (Art. 6 Abs. 1 lit. b und c DSGVO).

Die Daten der Kunden des Studios (Fotos, Favoriten, Bestellungen) verarbeiten wir in dessen Auftrag; Grundlage ist der bei der Registrierung geschlossene Auftragsverarbeitungsvertrag.

4. Zahlungsabwicklung über Stripe

Kostenpflichtige Tarife werden über den Zahlungsdienstleister Stripe abgewickelt: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Teil der Stripe-Gruppe mit der Muttergesellschaft Stripe, Inc., USA). Beim Abschluss eines Abos wirst du auf eine von Stripe betriebene Bezahlseite weitergeleitet; auch das Kundenportal („Abo verwalten“ für Rechnungen, Zahlungsart und Kündigung) läuft bei Stripe. Bezahlt wird per Karte oder SEPA-Lastschrift.

An Stripe übermitteln wir: Name bzw. Firmenname des Studios, Rechnungsanschrift, E-Mail-Adresse, den gewählten Tarif und eine interne Kennung deines Kontos. Zahlungsdaten wie Kartennummer oder IBAN gibst du direkt bei Stripe ein; sie erreichen unseren Server zu keinem Zeitpunkt. Stripe teilt uns nur mit, ob eine Zahlung erfolgreich war, welchen Stand das Abo hat, sowie eine Kunden- und eine Abonummer. Rechnungen erstellt Stripe in unserem Auftrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten verarbeitet Stripe darüber hinaus Daten wie IP-Adresse und Geräteinformationen in eigener Verantwortung (Art. 6 Abs. 1 lit. c und f DSGVO). Stripe kann Daten an Stripe, Inc. in den USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Mehr dazu in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Rechnungs- und Zahlungsdaten bewahren wir so lange auf, wie die handels- und steuerrechtlichen Aufbewahrungsfristen es verlangen.

5. E-Mails an das Studio

An die Adresse des Studio-Kontos schicken wir nur Nachrichten, die zum Betrieb gehören: Bestätigungs- und Anmeldecodes, Hinweise zu neuen Bestellungen und Anfragen aus Galerien, Hinweise zum Abo (etwa eine fehlgeschlagene Abbuchung) sowie Ankündigungen von Änderungen an Preisen oder Bedingungen. Werbung verschicken wir nicht. Verschickt werden diese E-Mails über das Postfach-Konto info@fotoreich.eu bei webspace.bz, einer Marke der INWX GmbH, Prinzessinnenstr. 30, 10969 Berlin, Deutschland.

6. Kontaktformular

Über das Formular „Interesse anmelden“ werden Name, E-Mail-Adresse und deine Nachricht an unseren Server übertragen und von dort per E-Mail weitergeleitet. Auf dem Server selbst wird die Anfrage nicht dauerhaft gespeichert; du erhältst eine automatische Eingangsbestätigung (ohne deinen eingegebenen Nachrichtentext) an die angegebene Adresse. Zur Abwehr von Missbrauch merkt sich der Server für eine Stunde bzw. einen Tag, wie viele Anfragen von einer IP-Adresse bzw. an eine E-Mail-Adresse kamen — nur im Arbeitsspeicher, ohne dauerhafte Speicherung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Angabe von Name und E-Mail ist für die Beantwortung erforderlich; ohne sie können wir nicht antworten.

Die übrigen Kontaktlinks öffnen dein eigenes E-Mail-Programm mit einer Nachricht an info@fotoreich.eu; diese E-Mail wird direkt von deinem Mail-Programm verschickt.

7. Eingebettete Vorschau-Galerie

Auf der Startseite ist eine Beispielgalerie eingebettet. Sie wird vom selben Anbieter auf demselben Server (Hetzner) betrieben. Dabei wird deine IP-Adresse an diesen Server übertragen und der Vorschau-Status nur für die Dauer des Browser-Tabs im sessionStorage gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG).

8. Hosting

Diese Anwendung läuft auf einem Server von Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Server stehen in Deutschland/EU.

9. Server-Logs

Beim Aufruf der Seite verarbeitet der Webserver technisch notwendig: IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Adresse, Browsertyp. Diese Daten dienen ausschließlich der technischen Sicherheit (z. B. Erkennung von Angriffen), werden nicht mit anderen Datenquellen zusammengeführt und unterliegen keiner tagesbasierten Löschfrist, sondern einer größenbasierten Rotation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

10. Weitergabe an Dritte

Daten verlassen unseren Server nur in diesen drei Fällen: an Hetzner als Hosting-Anbieter (Ziffer 8), an unseren E-Mail-Anbieter zur Weiterleitung von Anfragen (Ziffer 5–6) und an Stripe für die Zahlung kostenpflichtiger Studio-Tarife (Ziffer 4). Es werden keine Werbe-Netzwerke, Analyse-Dienste (z. B. Google Analytics) oder Social-Media-Plug-ins eingebunden. Auch Schriftarten werden lokal von diesem Server ausgeliefert, nicht von Google Fonts oder anderen externen Anbietern.

11. Deine Rechte

Dir stehen nach der DSGVO die folgenden Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dafür einfach an die oben genannte E-Mail-Adresse. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, dieser Verarbeitung widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Richte deinen Widerspruch an info@fotoreich.eu.

12. Kundengalerien der Studios

Diese Datenschutzerklärung gilt nur für die Plattform FotoReich selbst. Für die Kundengalerien, die einzelne Fotostudios über FotoReich für ihre eigenen Kunden betreiben, gilt jeweils die Datenschutzerklärung des betreffenden Studios — verlinkt in dessen Galerie.