Datenschutz

Stand: 16. Oktober 2026 · Gilt für diese In the Box Website unter fotokiste-jena.de.

1. Datenschutz auf einen Blick

Die folgenden Hinweise erläutern, welche personenbezogenen Daten bei einem Besuch dieser Website, bei Anfragen, Terminbuchungen und Gutscheinkäufen verarbeitet werden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Telefon: 0176 28203388
E-Mail: fragen@kaos-shots.de

3. Bereitstellung der Website und Domain

Diese Website wird über OpenAI Sites bereitgestellt. Die technische Auslieferung erfolgt über die Cloudflare-Infrastruktur. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere Ihre IP-Adresse, Zeitpunkt des Zugriffs, die aufgerufene Adresse sowie vom Browser übermittelte Informationen zu Browser, Betriebssystem und gegebenenfalls verweisender Website. Diese Verarbeitung dient der Auslieferung, Stabilität, Sicherheit und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für Nutzer im Europäischen Wirtschaftsraum nennt OpenAI die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Weitere Informationen zur Verarbeitung durch die Plattformanbieter finden Sie in den Datenschutzhinweisen von OpenAI und den Datenschutzhinweisen von Cloudflare. Die Website ist öffentlich zugänglich. Technisch erforderliche Sicherheitsfunktionen der Hostingplattform können hinzukommen.

Die Domain fotokiste-jena.de wird bei IONOS verwaltet. Die Domainverwaltung ist von der Bereitstellung dieser Website über Sites zu unterscheiden. Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Hinweise zur Verarbeitung bei Domain- und DNS-Diensten finden Sie im Datenschutz von IONOS.

4. Kontakt per E-Mail, Telefon und Anfrageformular

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben, insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht und Terminwünsche, um Ihre Anfrage zu beantworten und gegebenenfalls ein Shooting oder einen Gutscheinkauf vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung von Anfragen.

Das Anfrageformular auf dieser Website versendet selbst keine Nachricht an einen Server von Kaos Shots und legt keine Formulardaten in einer Website-Datenbank ab. Die Eingaben werden im Browser verwendet, um eine E-Mail in Ihrer Mail-App vorzubereiten. Erst wenn Sie diese dort absenden, erhalten wir Ihre Nachricht. Für die Verarbeitung durch Ihr E-Mail-Programm und Ihren E-Mail-Anbieter gelten deren Hinweise. Eingaben werden vom Seitencode nicht dauerhaft im Browser gespeichert.

5. Terminbuchung über Pixieset

Die Buchungsbuttons verweisen auf die externe Buchungsseite von Pixieset. Es wird kein Pixieset-Buchungskalender in diese Website eingebettet. Eine Verbindung zur Buchungsseite entsteht erst, wenn Sie den Link öffnen. Bei einer Buchung werden insbesondere die von Ihnen dort eingegebenen Kontakt-, Buchungs- und gegebenenfalls Zahlungsdaten verarbeitet. Die Verarbeitung zur Vorbereitung und Durchführung des Shootings beruht auf Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen erhalten Sie bei Pixieset und auf der Buchungsseite.

6. Gutscheinkauf und Zahlungen über Stripe

Für den Onlinekauf von Gutscheinen verwenden wir einen Stripe-Kaufbutton. Dieser ist zunächst blockiert: Beim bloßen Seitenaufruf wird durch unseren Seitencode kein Stripe-Skript geladen. Erst wenn Sie ausdrücklich „Stripe laden und zustimmen“ wählen, wird eine Verbindung zu Stripe hergestellt. Die Freigabe gilt nur für den aktuellen Seitenaufruf; beim erneuten Laden ist eine neue Zustimmung erforderlich.

Bei der Aktivierung können Ihre IP-Adresse, Browser- und Geräteinformationen sowie Nutzungsdaten an Stripe übermittelt werden. Stripe kann Cookies und ähnliche Technologien zur Bereitstellung des Dienstes, zur Sicherheitsprüfung und zur Betrugsprävention verwenden und weitere Sicherheitsdienste einsetzen. Grundlage für die freiwillige Einbindung ist Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen im Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung über „Einwilligung widerrufen & Seite neu laden“ im Gutscheinbereich widerrufen. Der Link „Datenschutzeinstellungen“ im Footer führt zu diesem Bereich. Durch das Neuladen wird eine weitere Einbindung durch diese Website blockiert. Bereits an Stripe übermittelte Daten werden dadurch nicht rückwirkend gelöscht; bereits gesetzte Cookies können Sie in Ihrem Browser entfernen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ohne Freigabe können Sie den Gutschein persönlich per E-Mail oder Anfrageformular anfragen.

Wenn Sie anschließend einen Kauf tätigen, verarbeitet Stripe die zur Zahlung erforderlichen Daten, insbesondere Kontakt-, Rechnungs-, Transaktions- und Zahlungsinformationen sowie eine gegebenenfalls angegebene Lieferadresse. Die Verarbeitung zur Kauf- und Zahlungsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO; gesetzlich vorgeschriebene Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Wir erhalten die zur Bestellbearbeitung und Zahlungszuordnung erforderlichen Informationen. Vollständige Kreditkartendaten werden nicht in dieser Website gespeichert. Die anschließende Erstellung und Übergabe des Gutscheins erfolgt persönlich durch Kaos Shots.

Stripe verarbeitet Daten je nach Dienst auch in eigener datenschutzrechtlicher Verantwortung, etwa zur Betrugsprävention und Erfüllung gesetzlicher Pflichten. Informationen zu den zuständigen Stripe-Gesellschaften, Empfängern, Speicherdauern und Übermittlungen finden Sie in der Datenschutzerklärung von Stripe und den Cookie-Hinweisen von Stripe.

7. Cookies, lokale Inhalte und externe Links

Der von uns erstellte Seitencode verwendet keine Analyse- oder Werbetracker, keine extern geladenen Schriftarten und keine eingebetteten Instagram-Inhalte. Die Fotos und Gestaltungselemente werden mit der Website ausgeliefert. Die Freigabe für Stripe wird nur im Arbeitsspeicher der geöffneten Seite gehalten und nicht als dauerhafte Cookie- oder Local-Storage-Einstellung gespeichert. Technisch notwendige Funktionen der Hosting- und Zugangsplattform sind davon zu unterscheiden.

Für technisch unbedingt erforderliche Speicherungen oder Zugriffe gilt die Ausnahme nach § 25 Abs. 2 TDDDG. Die weitere Verarbeitung personenbezogener Daten richtet sich nach der jeweils genannten Rechtsgrundlage. Für freiwillige Drittanbieter-Einbindungen bitten wir vor dem Laden um Ihre Zustimmung.

Instagram, die Hauptwebsite von Kaos Shots und die Website der Portraitfotografin sind lediglich verlinkt. Erst beim Öffnen verlassen Sie diese Website; es gelten dann die Datenschutzhinweise des jeweiligen Angebots.

8. Empfänger und internationale Datenverarbeitung

Soweit dies zur Bearbeitung von Anfragen, Erfüllung von Verträgen, Bereitstellung der Website oder Abwicklung von Zahlungen erforderlich ist, können Daten durch die jeweils beteiligten Hosting-, Kommunikations-, Buchungs- und Zahlungsdienstleister verarbeitet werden. Bei den genannten international tätigen Plattformen kann eine Verarbeitung außerhalb der EU bzw. des EWR, insbesondere in den USA, stattfinden. Für internationale Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten. Die Anbieter erläutern in ihren verlinkten Datenschutzhinweisen die jeweils eingesetzten Übermittlungsmechanismen, beispielsweise Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

9. Speicherdauer

Soweit keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anfragedaten werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine weitere Rechtsgrundlage für die Aufbewahrung besteht. Vertrags-, Buchungs- und Rechnungsdaten werden im Umfang der gesetzlichen Aufbewahrungspflichten gespeichert. Bestehen berechtigte Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, können die dafür erforderlichen Daten bis zum Wegfall dieser Gründe aufbewahrt werden. Für technische Protokolle und Verarbeitungen der Plattformanbieter gelten deren jeweilige Zwecke und Löschfristen.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Soweit Daten für Direktwerbung verarbeitet werden, können Sie dieser jederzeit widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. In Thüringen ist dies der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit.

11. Verschlüsselung

Diese Website wird über HTTPS ausgeliefert. Bitte beachten Sie, dass eine gewöhnliche E-Mail nicht automatisch Ende-zu-Ende-verschlüsselt ist. Senden Sie uns daher keine für eine Shooting-Anfrage unnötigen sensiblen Informationen.