Datenschutzerklärung

Allgemein

Als Betreiber dieser Webseite und als Unternehmen kommen wir mit Ihren personenbezogenen Daten in Kontakt. Gemeint sind alle Daten, die etwas über Sie aussagen und mit denen Sie identifiziert werden können. In dieser Datenschutzerklärung möchten wir Ihnen erläutern, in welcher Weise, zu welchem Zweck und auf welcher rechtlichen Grundlage wir Ihre Daten verarbeiten.

Für die Datenverarbeitung auf dieser Webseite und in unserem Unternehmen ist verantwortlich: FOTOPLAN, Industriestraße 167 a, 50999 Köln, Deutschland. Telefon: +49 2227 9299096. E-Mail: info@foto-plan.de

Allgemeine Hinweise

SSL- bzw. TLS-Verschlüsselung

Wenn Sie Ihre Daten auf Webseiten eingeben, Online-Bestellungen aufgeben oder E-Mails über das Internet verschicken, müssen Sie immer damit rechnen, dass unberechtigte Dritte auf Ihre Daten zugreifen. Einen vollständigen Schutz vor solchen Zugriffen gibt es nicht. Wir setzen jedoch alles daran, Ihre Daten bestmöglich zu schützen und die Sicherheitslücken zu schließen, soweit es uns möglich ist. Ein wichtiger Schutzmechanismus ist die SSL- bzw. TLS-Verschlüsselung unserer Webseite, die dafür sorgt, dass Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden können. Sie erkennen die Verschlüsselung an dem Schloss-Icon vor der eingegebenen Internetadresse in Ihrem Browser und daran, dass unsere Internetadresse mit https:// beginnt und nicht mit http://.

Wie lange speichern wir Ihre Daten?

An manchen Stellen in dieser Datenschutzerklärung informieren wir Sie darüber, wie lange wir oder die Unternehmen, die Ihre Daten in unserem Auftrag verarbeiten, Ihre Daten speichern. Fehlt eine solche Angabe, speichern wir Ihre Daten, bis der Zweck der Datenverarbeitung entfällt, Sie der Datenverarbeitung widersprechen oder Sie Ihre Einwilligung in die Datenverarbeitung widerrufen. Im Falle eines Widerspruchs oder Widerrufs dürfen wir Ihre Daten allerdings weiterverarbeiten, wenn zwingende schutzwürdige Gründe vorliegen, die Datenverarbeitung zur Geltendmachung von Rechtsansprüchen erforderlich ist oder wir gesetzlich zur Aufbewahrung verpflichtet sind. In diesem Fall löschen wir Ihre Daten, sobald die Voraussetzung(en) entfällt bzw. entfallen.

Datenweitergabe in die USA

Wir nutzen auf unserer Webseite auch Tools von Unternehmen, die Ihre Daten in die USA übermitteln und dort speichern und ggf. weiterverarbeiten. Die Europäische Kommission hat einen Angemessenheitsbeschluss für den Datenschutzrahmen EU-USA angenommen, der ein angemessenes Schutzniveau für personenbezogene Daten aus der EU feststellt, die an zertifizierte US-Unternehmen übermittelt werden. Eine Liste aller zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov/s/participant-search. Eine Änderung der Entscheidung der Europäischen Kommission kann nicht ausgeschlossen werden.

Ihre Rechte

Widerspruch gegen die Datenverarbeitung

Wenn wir Ihre Daten aufgrund berechtigter Interessen verarbeiten (Art. 6 Abs. 1 S. 1 lit. f DSGVO), haben Sie nach Art. 21 DSGVO das Recht, dieser Verarbeitung zu widersprechen — auch einem darauf gestützten Profiling. Voraussetzung ist, dass Gründe aus Ihrer besonderen Situation vorliegen; bei Widerspruch gegen Direktwerbung ist keine Begründung erforderlich. Nach einem Widerspruch dürfen wir Ihre Daten grundsätzlich nicht mehr verarbeiten, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen. Diese Ausnahmen gelten nicht bei Widerspruch gegen Direktwerbung.

Weitere Rechte

Widerruf Ihrer Einwilligung: Viele Datenverarbeitungen erfolgen auf Grundlage Ihrer Einwilligung, die Sie jederzeit ohne Angabe von Gründen widerrufen können (Art. 7 Abs. 3 DSGVO), außer bei gesetzlichen Aufbewahrungsfristen.

Beschwerderecht: Nach Art. 77 DSGVO können Sie sich bei einer Aufsichtsbehörde über einen mutmaßlichen DSGVO-Verstoß beschweren, unabhängig von anderen Rechtsbehelfen.

Datenubertragbarkeit: Auf Grundlage Ihrer Einwilligung oder Vertragserfüllung automatisiert verarbeitete Daten händigen wir Ihnen oder einem Dritten auf Verlangen in einem gängigen maschinenlesbaren Format aus.

Auskunft, Löschung, Berichtigung: Nach Art. 15 DSGVO haben Sie das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Verarbeitungszweck, sowie ein Recht auf Berichtigung (Art. 16 DSGVO) und unter den Voraussetzungen des Art. 17 DSGVO auf Löschung.

Einschränkung der Verarbeitung: Nach Art. 18 DSGVO können Sie in bestimmten Situationen (z. B. während der Prüfung einer bestrittenen Richtigkeit, bei unrechtmäßiger Verarbeitung, oder während eines laufenden Widerspruchsverfahrens) eine Einschränkung der Verarbeitung verlangen.

Hosting und Content Delivery Networks (CDN)

Externes Hosting

Unsere Website liegt auf einem Server der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main. Der Hoster speichert alle Daten unserer Webseite, einschließlich personenbezogener Daten wie IP-Adresse, aufgerufene Seiten, Namen, Kontaktdaten und -anfragen sowie Meta- und Kommunikationsdaten, soweit dies zur Erfüllung seiner Leistungspflicht uns gegenüber erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Vertragsanbahnung und -erfüllung) sowie unser berechtigtes Interesse an einem sicheren, schnellen und effizienten Internetangebot nach Art. 6 Abs. 1 lit. f) DSGVO.

Verwendung von Cookies

Unsere Webseite platziert Cookies auf Ihrem Gerät — kleine Textdateien mit unterschiedlichen Zwecken. Notwendige Cookies sind technisch erforderlich, damit die Webseite funktioniert; funktionale Cookies ermöglichen bestimmte Aktionen; weitere Cookies dienen der Analyse des Nutzerverhaltens oder der Optimierung von Werbemaßnahmen. Auch Drittanbieter (z. B. bei Zahlungsabwicklung) können Cookies setzen. Sie können über Ihre Browser-Einstellungen steuern, ob und wie Cookies gesetzt und gelöscht werden; bei Deaktivierung kann die Funktionalität eingeschränkt sein. Notwendige und funktionale Cookies setzen wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f) DSGVO); alle anderen Cookies ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO), die Sie jederzeit widerrufen können.

Cookie-Einwilligung mit dem Legal Cockpit

Wir setzen die Consent-Management-Plattform Legal Cockpit der Legalcore AG, Reinhardtstr. 7, 10117 Berlin ein, um Ihre Einwilligung zur Speicherung von Cookies datenschutzkonform einzuholen. Beim Schließen des Cookie-Fensters werden Ihre IP-Adresse, Browser- und Geräteinformationen sowie der Zeitpunkt des Besuchs an das Unternehmen übermittelt; zudem wird ein Cookie gesetzt, um erteilte Einwilligungen Ihrem Browser zuzuordnen. Die Daten werden gespeichert, bis sie nicht mehr benötigt werden, Sie den Cookie löschen oder eine Löschung verlangen. Rechtsgrundlage ist unsere gesetzliche Pflicht zur Einholung der Cookie-Einwilligung, Art. 6 Abs. 1 lit. c) DSGVO. Weitere Informationen: https://cockpit.legal/datenschutz/

Server-Log-Dateien

Server-Log-Dateien protokollieren alle Anfragen und Zugriffe auf unsere Webseite und halten Fehlermeldungen fest, einschließlich Ihrer IP-Adresse, die jedoch zeitnah vom Provider anonymisiert wird. Erfasst werden Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse (ggf. anonymisiert). Diese Daten werden nicht mit anderen Daten zusammengeführt, sondern nur zur statistischen Auswertung und Fehlerbehebung genutzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien und sicheren Webseite, Art. 6 Abs. 1 lit. f) DSGVO.

Kontaktformular

Sie können uns über das Kontaktformular auf dieser Webseite eine Nachricht zukommen lassen. Wir speichern Ihre Nachricht und die Angaben aus dem Formular, um Ihre Anfrage inklusive Anschlussfragen bearbeiten zu können. Ohne Ihre Einwilligung geben wir die Daten nicht an andere Personen weiter. Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet wurde, Sie uns zur Löschung auffordern oder Sie Ihre Einwilligung widerrufen — sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Rechtsgrundlage ist, soweit vertraglich relevant, Art. 6 Abs. 1 lit. b) DSGVO, ansonsten unser berechtigtes Interesse an effektiver Bearbeitung nach Art. 6 Abs. 1 lit. f) DSGVO bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Anfrage per E-Mail, Telefon oder Telefax

Sie können uns per E-Mail oder Telefax eine Nachricht zukommen lassen oder uns anrufen. Wir speichern Ihre Nachricht sowie die übermittelten Kontaktangaben, um Ihre Anfrage inklusive Anschlussfragen bearbeiten zu können, und geben die Daten ohne Ihre Einwilligung nicht an Dritte weiter. Die Löschung und Rechtsgrundlage entsprechen den Angaben zum Kontaktformular.

Microsoft Bookings

Zur Terminplanung nutzen wir Microsoft Bookings der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Daten werden für Planung, Durchführung und ggf. Nachbereitung des Termins genutzt und gelöscht, sobald der Zweck entfällt, Sie zur Löschung auffordern oder Ihre Einwilligung widerrufen. Die Datenweitergabe in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an unkomplizierter Terminvereinbarung, Art. 6 Abs. 1 lit. f) DSGVO, bzw. Ihre Einwilligung. Weitere Infos: https://privacy.microsoft.com/de-de/privacystatement

HubSpot

Wir nutzen das CRM HubSpot Inc., 25 Street, Cambridge, MA 02141, USA, um Kundeninteraktionen über E-Mail, Social Media und Telefon zu erfassen, zu sortieren und zu analysieren, sowie für Marketingmaßnahmen wie Newsletter-Mailings und die Analyse des Besucherverhaltens. Die Datenweitergabe in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an effizienter Kundenverwaltung, Art. 6 Abs. 1 lit. f) DSGVO, bzw. Ihre Einwilligung. Weitere Infos: https://legal.hubspot.com/de/privacy-policy

Onepage

Mittels des Formular-Tools der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, können Online-Formulare erstellt und auf unserer Website eingebunden werden. Ihre eingegebenen Daten werden auf den Servern von Onepage gespeichert, bis Sie uns zur Löschung auffordern, eine Einwilligung widerrufen oder der Speicherzweck entfällt. Rechtsgrundlage ist unser berechtigtes Interesse an funktionierenden Kundenformularen, Art. 6 Abs. 1 lit. f) DSGVO, bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Weitere Infos: https://onepage.io/de/datenschutzerklarung

Analyse-Tools und Werbung

Wir nutzen die folgenden Tools, um das Verhalten unserer Webseitenbesucher zu analysieren und Ihnen Werbung zu zeigen. Alle nachfolgend genannten Anbieter mit Sitz in den USA verarbeiten Daten auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für den Datenschutzrahmen EU-USA. Rechtsgrundlage ist jeweils unser berechtigtes Interesse an der Optimierung unseres Webangebots und unserer Werbemaßnahmen nach Art. 6 Abs. 1 lit. f) DSGVO, soweit Sie in die jeweilige Cookie-Speicherung eingewilligt haben ausschließlich Art. 6 Abs. 1 lit. a) DSGVO.

Google Tag Manager & Google Analytics

Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager hilft uns, Trackingcodes und Conversionspixel einzubinden und zu verwalten; er erstellt selbst keine Nutzerprofile und setzt keine Cookies, erfasst aber Ihre IP-Adresse. Google Analytics analysiert das Nutzerverhalten (Herkunft, Seitenaufrufe, Verweildauer, Betriebssystem) mittels Cookies oder Device-Fingerprinting; Daten werden in die USA übermittelt. Nutzer- und ereignisbezogene Daten werden nach 50 Monaten gelöscht oder anonymisiert. Widerspruch über Browser-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de

Hotjar

Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta. Hotjar zeichnet Klick- und Scrollbewegungen zu Heatmaps auf, misst Verweildauer und Absprungpunkte und kann Nutzerfeedback einholen; dabei werden Cookies bzw. Device-Fingerprinting eingesetzt. Opt-out: https://www.hotjar.com/opt-out

Google Ads, Remarketing & Conversion Tracking

Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ermoglicht die Ausspielung von Werbeanzeigen basierend auf Suchbegriffen und Nutzerinteressen (Keyword- und Zielgruppen-Targeting). Google Analytics Remarketing ordnet Sie Werbezielgruppen zu und zeigt Ihnen geräteübergreifend passende Werbung. Google Conversion Tracking misst, wie oft Besucher auf bestimmte Buttons klicken oder Produkte ansehen, ohne dass wir Sie persönlich identifizieren können. Widerspruch: https://www.google.com/settings/ads/onweb/ bzw. https://adssettings.google.com/authenticated

META Pixel, Facebook Conversion API & Custom Audiences

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Diese Tools messen die Wirksamkeit unserer Facebook-Werbung, ermöglichen zielgerichtete Werbekampagnen anhand von Nutzer-IDs, Cookies und Geräte-IDs und können eigene Zielgruppen auf Basis von uns übermittelter Kundendaten (z. B. E-Mail-Adressen) bilden. Als Webseitenbetreiber erhalten wir dabei keine persönlich identifizierenden Informationen; Meta selbst speichert und verarbeitet die Daten, auch in den USA. Widerspruch über die Facebook-Werbeeinstellungen: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen bzw. für Nicht-Mitglieder über https://www.youronlinechoices.com/de/praferenzmanagement/

LinkedIn Insight Tag

LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (Datenweitergabe auf Grundlage von EU-Standardvertragsklauseln). Das Tool erfasst u. a. berufliche Eckdaten registrierter Besucher (Karrierestufe, Unternehmensgröße, Branche), misst Conversions und ermöglicht Retargeting außerhalb unserer Webseite; direkte Kennungen werden nach 7 Tagen, pseudonymisierte Daten nach 180 Tagen gelöscht. Widerspruch: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Audio- und Videokonferenzen

Für den Austausch mit Kunden, Geschäftspartnern und Dienstleistern nutzen wir u. a. Microsoft Teams der Microsoft Corp., One Microsoft Way, Redmond, WA 98052-6399, USA (Datenweitergabe auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission). Verarbeitet werden Anmelde-, Konferenz- und technische Daten (u. a. IP-Adresse, Gerätetyp) sowie Kommunikationsinhalte wie Aufzeichnungen, Chatnachrichten oder geteilte Dateien. Wir löschen die Daten, sobald der Zweck entfällt, Sie zur Löschung auffordern oder Ihre Einwilligung widerrufen; Cookies bleiben bis zur eigenen Löschung auf Ihrem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO bei vertraglichem Bezug, sonst unser berechtigtes Interesse an effizienter Kommunikation nach Art. 6 Abs. 1 lit. f) DSGVO bzw. Ihre Einwilligung.

Umgang mit Bewerberdaten

Wenn Sie sich bei uns bewerben, behandeln wir alle übermittelten Daten streng vertraulich, einschließlich später im Bewerbungsprozess erhobener Daten und Gesprächsnotizen. Wir geben Ihre Daten intern nur an Personen weiter, die an der Bearbeitung Ihrer Bewerbung beteiligt sind. Bei erfolgreicher Bewerbung speichern wir die für das Beschäftigungsverhältnis erforderlichen Daten weiter. Bei Absage, Ablehnung oder Rückzug der Bewerbung behält sich FOTOPLAN vor, die Unterlagen bis zu 6 Monate zu Beweiszwecken aufzubewahren; bei drohendem oder anhängigem Rechtsstreit länger, soweit erforderlich. Rechtsgrundlage ist § 26 BDSG-neu sowie Art. 6 Abs. 1 lit. b) und, soweit einschlägig, lit. f) DSGVO.

Datenverarbeitung auf Social Media

Wir unterhalten öffentlich zugängliche Profile bei Facebook, Instagram und LinkedIn (jeweils Meta Platforms Ireland Limited bzw. LinkedIn Ireland Unlimited Company), um eine umfassende Präsenz im Internet sicherzustellen — unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Die Betreiber der Netzwerke erfassen und werten dabei umfassend Nutzerverhalten aus, teils auch ohne eigenen Account, z. B. über IP-Adresse oder Cookies; welche Verarbeitungsvorgänge im Einzelnen erfolgen, können wir nicht vollständig nachvollziehen. Für die bei einem Profilbesuch ausgelösten Verarbeitungen sind wir gemeinsam mit dem jeweiligen Netzwerkbetreiber verantwortlich; Sie können Ihre Rechte gegenüber beiden geltend machen. Erfasste Daten werden gelöscht, sobald der Zweck entfällt, Sie uns zur Löschung auffordern oder Ihre Einwilligung widerrufen; auf die Speicherdauer der Netzwerkbetreiber für eigene Zwecke haben wir keinen Einfluss.