Datenschutzerklärung | familiengetuemmel.de - Private Familienfotos sicher teilen

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie Familiengetümmel nutzen – sowohl beim Besuch der Website als auch bei der Nutzung des Familienalbum-Abonnements und bei der Bestellung von Fotoprodukten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.

Datenerfassung bei Familiengetümmel

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung erfolgt durch den Betreiber von Familiengetümmel. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – etwa bei der Registrierung, beim Anlegen eines Familienalbums, beim Hochladen von Fotos und Videos oder bei der Bestellung eines Fotoprodukts. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und des Familienalbum-Dienstes zu gewährleisten. Andere Daten werden zur Analyse des Nutzerverhaltens, zur Abwicklung Ihres Abonnements und Ihrer Fotoprodukt-Bestellungen sowie zur Durchführung von Vertragsangeboten verwendet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten sowie deren Berichtigung oder Löschung zu verlangen. Erteilte Einwilligungen können Sie jederzeit widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen, sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

2. Hosting

Wir hosten die Inhalte unserer Website und die von Ihnen hochgeladenen Fotos und Videos bei folgendem Anbieter:

Hetzner

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend „Hetzner“). Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO – zur Erfüllung des Abonnement- bzw. Bestellvertrags sowie aufgrund unseres berechtigten Interesses an einer zuverlässigen technischen Bereitstellung.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Hetzner geschlossen, der die weisungsgebundene, DSGVO-konforme Verarbeitung sicherstellt.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten – insbesondere der von Ihnen und Ihrer Familie hochgeladenen Fotos und Videos – sehr ernst und behandeln sie vertraulich entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

weddies family GmbH
Zum Schoren 4a
78234 Engen

Telefon: +49 7733 9819 606

E-Mail: info@familiengetuemmel.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bei einem berechtigten Löschersuchen oder Widerruf einer Einwilligung werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen) entgegenstehen; im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO für besondere Datenkategorien. Sind Ihre Daten zur Erfüllung Ihres Abonnements, zur Abwicklung einer Fotoprodukt-Bestellung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie Cookies oder vergleichbare Technologien eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Hinweis zur Datenweitergabe in Drittstaaten

Wir setzen Tools von Anbietern ein, bei denen personenbezogene Daten in die USA übertragen werden können. Die USA gelten als sicherer Drittstaat, soweit der Empfänger nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist; ergänzend oder andernfalls stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Diese Übermittlungen betreffen ausschließlich technische Daten sowie Analyse- und Werbedaten (z. B. IP-Adresse, Geräte- und Nutzungsdaten, Push-Token). Ihre hochgeladenen Fotos und Videos sind davon nicht betroffen: Diese Inhalte werden ausschließlich auf Servern in Deutschland (Hetzner) gespeichert und nicht in Drittstaaten übertragen.
Details zu den einzelnen Empfängern finden Sie bei den jeweiligen Tools unten.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist (z. B. Zahlungsdienstleister, Produktionspartner für Fotoprodukte), wenn wir gesetzlich hierzu verpflichtet sind, wenn ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht oder eine sonstige Rechtsgrundlage dies erlaubt. Beim Einsatz von Auftragsverarbeitern geschieht dies nur auf Grundlage eines gültigen AVV.

Widerruf, Widerspruch, Beschwerderecht, Datenübertragbarkeit, Auskunft, Einschränkung

Sie können eine erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO haben Sie ein Widerspruchsrecht aus Gründen Ihrer besonderen Situation (Art. 21 Abs. 1 DSGVO); bei Direktwerbung besteht ein Widerspruchsrecht ohne besondere Voraussetzungen (Art. 21 Abs. 2 DSGVO). Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Sie haben zudem ein Recht auf Datenübertragbarkeit, auf unentgeltliche Auskunft, Berichtigung, Löschung und auf Einschränkung der Verarbeitung Ihrer Daten unter den gesetzlichen Voraussetzungen.

SSL-/TLS-Verschlüsselung und Zahlungsverkehr

Diese Website nutzt zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen, hochgeladene Familienfotos, Zahlungsdaten) eine SSL- bzw. TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol im Browser.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Rechtliche Schritte im Falle von Spam-E-Mails bleiben vorbehalten.

4. Datenerfassung bei Familiengetümmel

Cookies

Familiengetümmel verwendet Cookies – kleine, auf Ihrem Endgerät gespeicherte Datenpakete, entweder als Session-Cookies (werden nach Ihrem Besuch gelöscht) oder als permanente Cookies (bleiben bis zur Löschung gespeichert). Cookies können von uns (First-Party) oder von Drittunternehmen (Third-Party, z. B. zur Zahlungsabwicklung) stammen.

Technisch notwendige Cookies (z. B. für die Anmeldefunktion oder den Bestellprozess) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sofern eine Einwilligung zu weiteren Cookies (z. B. für Analyse oder Werbung) abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf dieser Grundlage (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Einwilligung mit Usercentrics

Wir nutzen die Consent-Technologie von Usercentrics (Usercentrics GmbH, Sendlinger Straße 7, 80331 München), um Einwilligungen zur Speicherung von Cookies datenschutzkonform einzuholen und zu dokumentieren. Dabei werden u. a. Ihre Einwilligung(en), IP-Adresse, Browser- und Geräteinformationen sowie der Zeitpunkt Ihres Besuchs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Es besteht ein Vertrag zur Auftragsverarbeitung.

Server-Log-Dateien

Unser Provider erhebt automatisch Informationen in Server-Log-Dateien (Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Serveranfrage, IP-Adresse), die Ihr Browser übermittelt. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der technisch fehlerfreien Darstellung nach Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular sowie Anfrage per E-Mail oder Telefon

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, speichern wir Ihre Angaben inklusive Kontaktdaten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vertragsbezogen ist, andernfalls unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten verbleiben bei uns, bis Sie die Löschung verlangen, eine Einwilligung widerrufen oder der Zweck entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Registrierung bei Familiengetümmel

Sie können sich registrieren, um ein Familienalbum anzulegen und die Dienste von Familiengetümmel zu nutzen. Die dabei eingegebenen Daten verwenden wir nur zum Zweck der Nutzung des jeweiligen Angebots. Pflichtangaben müssen vollständig gemacht werden, andernfalls lehnen wir die Registrierung ab. Wir nutzen die angegebene E-Mail-Adresse für wichtige Mitteilungen (z. B. Änderungen am Angebotsumfang, Hinweise zu Vertragsverlängerung oder -kündigung gemäß unserer AGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange Sie registriert sind. Ein ausschließlich im kostenlosen Tarif geführtes Nutzerkonto können wir nach 24 Monaten ununterbrochener Inaktivität und vorheriger Ankündigung per E-Mail löschen (§ 3 unserer AGB). Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Kommentarfunktion

Auf unserem Blog können Sie Beiträge kommentieren. Wenn Sie einen Kommentar hinterlassen, speichern wir den von Ihnen angegebenen Namen, Ihre Kommentareingabe und, sofern angegeben, Ihre E-Mail-Adresse. Zusätzlich werden die IP-Adresse und der Zeitpunkt der Erstellung gespeichert, um uns bei rechtswidrigen Inhalten (z. B. Beleidigungen, verbotene Inhalte) eine rechtliche Verfolgung zu ermöglichen.

Ihre E-Mail-Adresse verwenden wir nur, um Sie bei Rückfragen zu Ihrem Kommentar zu kontaktieren oder Sie auf Antworten hinzuweisen, sofern Sie dies abonniert haben. Rechtsgrundlage für die Speicherung des Kommentars ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Speicherung von Name, IP-Adresse und Zeitpunkt beruht auf unserem berechtigten Interesse an der Sicherheit und Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Die Kommentare und die zugehörigen Daten werden gespeichert, bis der kommentierte Inhalt vollständig gelöscht wurde, die Kommentare aus rechtlichen Gründen gelöscht werden müssen oder Sie die Löschung verlangen.

Fotos und Videos in Familienalben hochladen

Familiengetümmel bietet Ihnen und den von Ihnen eingeladenen Familienmitgliedern und Gästen die Möglichkeit, Fotos und Videos in einem digitalen Familienalbum hochzuladen, zu speichern und mit ausgewählten Personen zu teilen.

Mit dem Hochladen eines Fotos oder Videos wird die IP-Adresse der hochladenden Person gespeichert und protokolliert. Diese Daten benötigen wir, um im Falle von Rechtsverletzungen – etwa der Verletzung von Rechten Dritter oder dem Einstellen rechtswidriger Inhalte – gegen die betroffene Person vorgehen zu können (siehe auch § 12 unserer AGB).

Rechtsgrundlage ist bei Ihnen als Kontoinhaber:in Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung des Abonnements). Soweit von Ihnen eingeladene Familienmitglieder oder Gäste eigene Inhalte hochladen, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der technischen Bereitstellung des von Ihnen gebuchten Familienalbums in Ihrem Auftrag (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die hochgeladenen Fotos, Videos und die damit verbundenen Daten (z. B. IP-Adresse) verbleiben gespeichert, solange Ihr kostenpflichtiger Tarif oder Ihr kostenloser Zugang besteht. Nach wirksamer Beendigung eines kostenpflichtigen Tarifs bleiben die Inhalte für 30 Tage abrufbar, damit ein vollständiger Download möglich ist; danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (§ 11 unserer AGB). Fällt ein Album auf den kostenlosen Tarif zurück und überschreitet dessen Speichergrenze, bleiben die Inhalte zunächst erhalten; nach 90 Tagen wird der Zugriff für die übrigen Mitglieder eingeschränkt, während der Album-Eigentümer weiter Zugriff behält. Löschen Sie Inhalte aktiv, werden diese nach einer Widerrufsfrist von 30 Tagen endgültig gelöscht. Bleibt ein Album dauerhaft über der Speichergrenze des kostenlosen Tarifs und schaffen Sie trotz mehrfacher Erinnerung nicht innerhalb von 12 Monaten Abhilfe, können wir die überzähligen Inhalte löschen (§ 3 unserer AGB).

Fotos von Minderjährigen und Sorgeberechtigung

Da Familienalben regelmäßig auch Fotos und Videos von Kindern enthalten, weisen wir darauf hin, dass die Verantwortung für eine rechtmäßige Verarbeitung – insbesondere im Hinblick auf die Persönlichkeitsrechte der abgebildeten Kinder und die Rechte der Sorgeberechtigten – bei der hochladenden bzw. einladenden Person liegt (siehe § 12 unserer AGB). Familiengetümmel selbst nimmt keine inhaltliche Prüfung der Berechtigung zur Weitergabe von Kinderfotos vor, kann jedoch bei bekannt werdenden Rechtsverletzungen entsprechende Inhalte entfernen.

Kündigungs- und Widerrufsfunktion

Wenn Sie Ihr Abonnement über die auf der Plattform bereitgestellte Kündigungsfunktion (§ 312k BGB) oder die Widerrufsfunktion (§ 356a BGB) beenden, verarbeiten wir die dabei angegebenen Daten (u. a. Kundendaten, Zeitpunkt der Erklärung) zum Zweck der Bearbeitung und Bestätigung Ihrer Erklärung sowie zu Nachweiszwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Nachweis- und Bestätigungspflichten bestehen. Die Daten werden im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.

5. Analyse-Tools und Werbung

Google Tag Manager

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein, um Tracking- und Statistik-Tools zentral einzubinden. Der Tag Manager selbst erstellt keine Nutzerprofile und speichert keine Cookies, erfasst aber Ihre IP-Adresse, die auch in die USA übertragen werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw., soweit Cookies/Endgerätezugriff betroffen sind, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Google Analytics (GA4)

Diese Website nutzt Google Analytics (Google Ireland Limited) zur Analyse des Nutzerverhaltens, u. a. Seitenaufrufe, Verweildauer, Maus-/Scrollbewegungen; Google setzt hierzu Modellierungsansätze und Machine Learning ein. Die erfassten Daten werden auf Servern von Google in den USA gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die IP-Anonymisierung ist aktiviert. Die Datenübertragung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission; Google ist DPF-zertifiziert. Der Widerspruch ist über das Google-Browser-Add-on möglich (https://tools.google.com/dlpage/gaoptout?hl=de).

Wir nutzen zudem Google-Signale (verknüpfte Standort-, Such- und YouTube-Verlaufsdaten für personalisierte Werbung, sofern Sie bei Google angemeldet sind) sowie die E-Commerce-Messung von GA4 zur Analyse von Bestellungen, Bestellwerten, Versandkosten und Kaufverhalten bei Fotoprodukt-Bestellungen.

Google Ads und Remarketing

Wir nutzen Google Ads (Google Ireland Limited) zur Ausspielung zielgerichteter Werbeanzeigen (Keyword- und Zielgruppen-Targeting) sowie Google Ads Remarketing, um Nutzer:innen, die mit Familiengetümmel interagiert haben, interessenbezogene Werbung im Google-Netzwerk anzuzeigen, auch geräteübergreifend. Zur Zielgruppenbildung nutzen wir zudem den Kundenabgleich, bei dem wir z. B. E-Mail-Adressen aus unseren Kundenlisten an Google übermitteln. Rechtsgrundlage ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerspruch gegen personalisierte Werbung: https://adssettings.google.com/anonymous?hl=de. Die Datenübertragung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission; Google ist DPF-zertifiziert.

Google Conversion-Tracking

Mit Google Conversion-Tracking können wir erkennen, ob Nutzer:innen nach dem Klick auf eine Anzeige bestimmte Aktionen (z. B. Abo-Abschluss oder Fotoprodukt-Bestellung) durchgeführt haben, ohne dass wir Nutzer:innen persönlich identifizieren können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Meta-Pixel, Meta Conversion API und Meta Custom Audiences

Wir nutzen den Besucheraktions-Pixel, die Conversion API sowie Custom Audiences von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, zur Erfolgsmessung und Optimierung unserer Werbeanzeigen auf Facebook und Instagram, einschließlich des erweiterten Abgleichs (z. B. gehashte E-Mail-Adressen). Für die gemeinsame Erfassung und Weitergabe der Daten an Meta sind wir gemäß Art. 26 DSGVO gemeinsam mit Meta verantwortlich; die weitere Verarbeitung durch Meta liegt außerhalb unserer Verantwortung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Datenübertragung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission; Meta ist DPF-zertifiziert. Widerspruch: über die Facebook-Werbeeinstellungen oder, ohne Facebook-/Instagram-Konto, über https://www.youronlinechoices.com/de/praferenzmanagement/.

6. Newsletter

Newsletterdaten und Brevo

Für den Bezug unseres Newsletters benötigen wir Ihre E-Mail-Adresse sowie eine Bestätigung, dass Sie Inhaber:in dieser Adresse sind und dem Empfang zustimmen. Für den Versand nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin), das den Versand organisiert und Öffnungs-/Klickraten sowie Conversion-Daten analysiert und Empfänger:innen kategorisieren kann. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über den Abmeldelink in jeder Newsletter-Mail. Es besteht ein Vertrag zur Auftragsverarbeitung.

Ihre Daten werden bis zur Abbestellung gespeichert und danach aus der Verteilerliste gelöscht; Ihre E-Mail-Adresse kann anschließend zeitlich unbefristet in einer Blacklist gespeichert werden, um künftige Mailings zu verhindern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Newsletterversand an Bestandskunden

Wenn Sie bei uns ein Abonnement oder Fotoprodukte bestellen und dabei Ihre E-Mail-Adresse angeben, können wir diese für den Versand von Direktwerbung zu eigenen ähnlichen Angeboten nutzen, sofern wir Sie vorab informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG. Sie können jederzeit über den Link in der jeweiligen Nachricht widersprechen.

7. Plugins und Tools

Google Fonts und Font Awesome (lokales Hosting)

Zur einheitlichen Darstellung von Schriftarten nutzen wir Google Fonts und Font Awesome; beide sind lokal installiert, eine Verbindung zu externen Servern findet dabei nicht statt.

Sentry

Wir nutzen Sentry (Functional Software Inc., 45 Fremont Street, 8th Floor, San Francisco, USA) zur Fehlerverfolgung unserer Plattform in Echtzeit. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien Funktion (Art. 6 Abs. 1 lit. f DSGVO), bzw. Ihre Einwilligung, soweit Cookies/Endgerätezugriff betroffen sind. Die Datenübertragung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission; Sentry ist DPF-zertifiziert. Es besteht ein Vertrag zur Auftragsverarbeitung.

8. eCommerce und Zahlungsanbieter

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Abwicklung Ihres Abonnements sowie Ihrer Fotoprodukt-Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Vertragsende und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.

Datenübermittlung bei Bestellung von Fotoprodukten

Wenn Sie ein Fotoprodukt bestellen, geben wir Ihre personenbezogenen Daten an den mit der Herstellung und dem Versand beauftragten Produktionspartner sowie an den Zahlungsdienstleister weiter, jeweils nur in dem zur Aufgabenerfüllung erforderlichen Umfang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sofern Sie eingewilligt haben, geben wir Ihre E-Mail-Adresse zusätzlich zur Versandstatus-Benachrichtigung an das Transportunternehmen weiter (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar).

Datenübermittlung bei Abonnement- und digitalen Leistungen

Für die Erfüllung Ihres Abonnements übermitteln wir personenbezogene Daten an Dritte nur, soweit dies zur Vertragsabwicklung erforderlich ist, etwa an den mit der Zahlungsabwicklung beauftragten Zahlungsdienstleister. Eine darüberhinausgehende Übermittlung erfolgt nicht bzw. nur mit Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestellabwicklung via Dropshipping

Fotoprodukt-Bestellungen können direkt von unserem Produktionspartner an Sie versandt werden (Dropshipping). Dazu geben wir Ihren Namen, die Lieferadresse und, soweit für die Lieferung erforderlich, Ihre Telefonnummer weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer schnellen und effektiven Auftragsabwicklung (Art. 6 Abs. 1 lit. f DSGVO).

Eingesetzter Produktionspartner: Photodruck PixArt GmbH, Torstraße 178, 10115 Berlin.

Zahlungsdienste

Für Zahlungen im Rahmen Ihres Abonnements und Ihrer Fotoprodukt-Bestellungen setzen wir folgende Zahlungsdienstleister ein, die Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) jeweils nach eigenen Datenschutzbestimmungen verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser Interesse an einem reibungslosen Zahlungsvorgang (Art. 6 Abs. 1 lit. f DSGVO).

PayPal: Anbieter ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Details: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Stripe: Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Über Stripe wickeln wir insbesondere die wiederkehrende Abrechnung Ihres Abonnements ab. Details: https://stripe.com/de/privacy.

9. Nutzung der Familiengetümmel-App

Familiengetümmel wird zusätzlich zur Website als App für iOS und Android angeboten. Die App wird über den Apple App Store und den Google Play Store bereitgestellt. Bei der Installation und Nutzung der App gelten die nachfolgenden ergänzenden Hinweise; im Übrigen gelten die vorstehenden Abschnitte dieser Datenschutzerklärung (insbesondere zu verantwortlicher Stelle, Betroffenenrechten, Registrierung, Foto-Upload und Löschfristen) entsprechend.

App-Berechtigungen (Kamera, Fotos, Standort)

Die App fragt bestimmte Systemberechtigungen Ihres Geräts ab, die Sie erteilen oder verweigern können. Die Kamera-Berechtigung nutzen wir, damit Sie Fotos und Videos direkt in der App aufnehmen können. Die Berechtigung für die Fotomediathek nutzen wir, damit Sie bereits auf Ihrem Gerät gespeicherte Fotos und Videos auswählen und in ein Familienalbum hochladen können.

Beim Hochladen können in den Fotos enthaltene Metadaten, insbesondere Geodaten (GPS-Standort der Aufnahme), mit übertragen und gespeichert werden. Sie können die Aufnahme von Geodaten in den Einstellungen Ihres Geräts deaktivieren oder Fotos ohne Standortinformationen hochladen. Ein Zugriff erfolgt jeweils nur nach Ihrer Freigabe der entsprechenden Berechtigung. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); die Erteilung der Geräteberechtigungen selbst beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Systemeinstellungen widerrufen können.

Push-Benachrichtigungen

Wenn Sie zustimmen, senden wir Ihnen Push-Benachrichtigungen, etwa bei neuen Uploads in einem Ihrer Alben oder bei Kommentaren. Für den Versand nutzen wir den Push-Dienst unseres App-Frameworks Expo (Expo, 650 California St, San Francisco, USA), der die Benachrichtigungen technisch über die Push-Systeme der Plattformbetreiber zustellt: Apple Push Notification service (APNs) für iOS-Geräte und Firebase Cloud Messaging (Google) für Android-Geräte. Dabei wird ein geräte- bzw. installationsbezogenes Push-Token verarbeitet.

Hierbei können personenbezogene Daten (u. a. Push-Token, Geräte- und Betriebssysteminformationen) an Server in den USA übertragen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Benachrichtigungseinstellungen Ihres Geräts widerrufen können.

Käufe innerhalb der App (In-App-Käufe)

Schließen Sie ein kostenpflichtiges Abonnement über die App ab, erfolgt die Zahlungsabwicklung ausschließlich über den jeweiligen Plattformbetreiber, also den Apple App Store (Apple Distribution International Ltd., Irland) oder den Google Play Store (Google Ireland Limited). Die Abwicklung, Verlängerung und Kündigung solcher Abonnements richtet sich nach den Bedingungen und Datenschutzhinweisen von Apple bzw. Google.

Familiengetümmel erhält in diesem Fall keine vollständigen Zahlungsdaten (z. B. keine Kreditkartennummer), sondern lediglich die zur Zuordnung und Freischaltung des Abonnements erforderlichen Informationen (z. B. Kaufbestätigung, Abo-Status). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Einzelheiten zur Datenverarbeitung durch die Plattformbetreiber entnehmen Sie deren Datenschutzerklärungen.

Fehleranalyse und Nutzungsanalyse in der App (Firebase, Google Analytics)

Zur Stabilitäts- und Fehleranalyse sowie zur Analyse der App-Nutzung setzen wir Dienste von Google ein (Firebase und Google Analytics, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden u. a. Geräte- und Nutzungsdaten, Absturzberichte, App-Version, Betriebssystem und pseudonyme Kennungen verarbeitet; diese Daten können an Server von Google in den USA übertragen werden.

Diese Verarbeitung erfolgt ausschließlich, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft in den App-Einstellungen widerrufen können. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Es besteht ein Vertrag zur Auftragsverarbeitung.

Unsere Social-Media-Auftritte

Diese Datenschutzerklärung gilt für folgende Social-Media-Auftritte:

Instagram: https://www.instagram.com/familiengetuemmel_app

YouTube: https://www.youtube.com/@familiengetuemmel_app

Datenverarbeitung durch soziale Netzwerke

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten.

Soziale Netzwerke wie Facebook, X etc. können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Im Einzelnen:

Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden, oder durch Erfassung Ihrer IP-Adresse.

Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.

Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

Rechtsgrundlage

Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).

Verantwortlicher und Geltendmachung von Rechten

Wenn Sie einen unserer Social-Media-Auftritte besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl uns gegenüber als auch gegenüber dem Betreiber des jeweiligen Social-Media-Portals geltend machen.

Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Speicherdauer

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).

Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Ihnen steht außerdem ein Recht auf Widerspruch, auf Datenübertragbarkeit und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Ferner können Sie die Berichtigung, Sperrung, Löschung und unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Soziale Netzwerke im Einzelnen

Instagram

Wir verfügen über ein Profil bei Instagram. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.

Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Weitere Informationen erhalten Sie unter: https://www.dataprivacyframework.gov/participant/4452.

YouTube

Wir verfügen über ein Profil bei YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von YouTube: https://policies.google.com/privacy?hl=de.

Stand: 13.08.2026