Datenschutzerklärung

Verantwortlicher

Sema Photographie, Einzelunternehmen, SIREN 931 365 068, 15 rue de l'École, 67800 Bischheim, France. Kontakt: contact@semaphotographie.fr.

Erhobene Daten

• Identifikations- und Kontaktdaten: Name, E-Mail, Telefon, Postanschrift (Kontakt-, Termin- und Bestellformulare).
• Fotografien: die bei Ihrer Session aufgenommenen Fotos, gespeichert in privaten, codegeschützten Galerien.
• Bestell- und Zahlungsdaten: gewählte Produkte, Beträge, Zahlungsreferenz. Kartendaten werden direkt bei Stripe eingegeben und laufen nie über unsere Server.
• Technische Daten: IP-Adresse, Browser (User-Agent) und Sprache, protokolliert beim Zugriff auf Galerien und Lieferlinks, zu Sicherheitszwecken.

Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Galerien, Auswahl, Bestellungen, Lieferung) — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Beantwortung von Kontakt- und Terminanfragen — vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b).
• Rechnungsstellung und Buchführungspflichten — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Sicherheit und Betrugsprävention (Zugriffsprotokolle, Ratenbegrenzung) — berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Speicherfristen

• Galerien und Fotos: bis zum Ablauf der Kundensession, danach Löschung; frühere Löschung auf Anfrage.
• Bestelldaten: höchstens 45 Tage nach Erhalt der Produkte, mit Ausnahme von Buchhaltungsunterlagen und Rechnungen, die 10 Jahre aufbewahrt werden (gesetzliche Pflicht).
• Kontaktnachrichten und Termine: für die Dauer der Bearbeitung.
• Technische Protokolle (IP-Adresse): höchstens 12 Monate, gemäß den Empfehlungen der CNIL.

Empfänger und Auftragsverarbeiter

Die Daten werden von folgenden Auftragsverarbeitern ausschließlich für die oben genannten Zwecke verarbeitet:

• MongoDB Atlas (MongoDB, Inc.) — Datenbank-Hosting
• Google Firebase Storage (Google LLC / Google Ireland Ltd) — Speicherung der Fotografien
• Stripe (Stripe, Inc. / Stripe Payments Europe Ltd) — Kartenzahlungen
• Resend (Resend, Inc.) — Transaktions-E-Mails
• Amazon Web Services (AWS EMEA SARL) — Website-Hosting

Übermittlungen außerhalb der EU

Einige Auftragsverarbeiter (Stripe, Resend, Google) können Daten in den USA verarbeiten. Diese Übermittlungen sind durch das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission abgesichert.

Cookies und lokaler Speicher

Die Website verwendet weder Werbe-Cookies noch Analysetools. Es werden nur unbedingt erforderliche Elemente gesetzt:

• client_access: Session-Cookie, das Ihren Galeriezugang 2 Stunden aufrechterhält.
• Stripe-Cookies (__stripe_mid, __stripe_sid): nur bei Kartenzahlung gesetzt, zur Sicherheit und Betrugsprävention.
• Lokaler Browserspeicher: Bestellformular-Entwurf (nach 24 Stunden gelöscht), Bildanzeige-Cache (24 Stunden) und Oberflächeneinstellungen. Diese Daten bleiben in Ihrem Browser.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Zur Ausübung: contact@semaphotographie.fr. Sie können außerdem eine Beschwerde bei der französischen Aufsichtsbehörde CNIL (www.cnil.fr) einreichen.

Minderjährige und Recht am eigenen Bild

Sessions können Kinder betreffen. Ihre Fotografien werden nur mit Zustimmung eines Sorgeberechtigten aufgenommen und verarbeitet, der ihre Rechte in ihrem Namen ausübt.

Keine Kundenfotografie wird ohne vorherige schriftliche Einwilligung zu Präsentationszwecken (Portfolio, Website, soziale Medien) verwendet.

Sicherheit

Die Website wird über HTTPS ausgeliefert. Galerie-Zugangscodes werden gehasht gespeichert, Fotografien über zeitlich begrenzte signierte Links bereitgestellt, und der Zugang ist gegen wiederholte Versuche geschützt.