Datenschutzerklärung

Stand: 22. August 2026

Nachfolgend informieren wir Sie darüber, wie Catch the Moment Fotostudio personenbezogene Daten verarbeitet. Diese Datenschutzerklärung gilt für die Nutzung der Website www.ctmfotostudio.com sowie für Kontaktanfragen, Terminvereinbarungen und die im Zusammenhang mit fotografischen Leistungen erforderliche Datenverarbeitung.

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Catch the Moment Fotostudio
Inhaberin: Nancy Sommer
Goethestraße 2
(Zugang / Orientierung: Saar-Mosel-Platz)
54329 Konz
Deutschland
Telefon: +49 163 3725052
E-Mail: ca_t_mo@outlook.de
Website: www.ctmfotostudio.com

2. Allgemeine Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO bei einer freiwillig erteilten Einwilligung, insbesondere für die Veröffentlichung von Aufnahmen zu Werbe- oder Portfoliozwecken;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, etwa bei Termin- und Shootinganfragen;
• Art. 6 Abs. 1 lit. c DSGVO, wenn eine gesetzliche Verpflichtung zur Verarbeitung besteht, insbesondere handels- oder steuerrechtliche Aufbewahrungspflichten;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen, etwa zur sicheren Bereitstellung der Website oder zur Abwehr von Missbrauch.

3. Aufruf der Website und Server-Logdateien

Beim Aufruf unserer Website können durch den Server bzw. den eingesetzten Hosting-Dienstleister technisch erforderliche Verbindungsdaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und Browserversion, Betriebssystem und Statusinformationen der Serverantwort gehören.

Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien, sicheren und stabilen Bereitstellung der Website sowie in der Erkennung und Abwehr von Missbrauch und Angriffen.

Server-Logdaten werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist. Eine längere Aufbewahrung erfolgt nur, wenn dies im Einzelfall zur Aufklärung eines Sicherheitsvorfalls, zur Rechtsverfolgung oder aufgrund gesetzlicher Pflichten erforderlich ist.

4. Hosting und technische Bereitstellung

Hosting durch Hostinger

Diese Website wird bei HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos str., 6023 Larnaca, Zypern, gehostet. Im Rahmen des Hostings können insbesondere IP-Adressen, Server-Logdaten und technisch erforderliche Verbindungsdaten verarbeitet werden. Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit Hostinger personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Für den Betrieb der Website werden ein nginx-Webserver, Laravel (PHP 8.4) und eine MySQL-Datenbank eingesetzt. CSS-Dateien, JavaScript und Schriften werden nach der derzeitigen technischen Konfiguration vom eigenen Server ausgeliefert. Ein externes Content-Delivery-Network (CDN) wird hierfür nicht eingesetzt.

5. Verschlüsselte Übertragung

Unsere Website verwendet für die Übertragung von Daten eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in der Regel an „https://“ in der Adresszeile Ihres Browsers. Dadurch werden übermittelte Inhalte vor einem einfachen Mitlesen durch unbefugte Dritte geschützt.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die von Ihnen ausgewählte bzw. gewünschte Leistung sowie den Inhalt Ihrer Nachricht. Die Angaben werden in der MySQL-Datenbank der Website gespeichert und zur Bearbeitung der Anfrage an die hinterlegte Studio-E-Mail-Adresse übermittelt.

Soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe eine weitere Speicherung erfordern.

7. E-Mail-Versand über Google SMTP

Für den technischen Versand von Nachrichten aus dem Kontaktformular wird der SMTP-Dienst von Google (smtp.gmail.com) verwendet. Dabei werden die für die Übermittlung erforderlichen Daten einschließlich der im Formular enthaltenen Kontaktdaten und Nachrichteninhalte über Systeme von Google verarbeitet. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

Google kann zur Erbringung seiner Dienste weitere verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Soweit hierbei Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach Maßgabe der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

8. Kontakt per E-Mail, Telefon oder vereinbartem Messenger

Wenn Sie uns per E-Mail, Telefon oder über einen mit uns vereinbarten Kommunikationsweg kontaktieren, verarbeiten wir Ihre Kontaktdaten und die von Ihnen mitgeteilten Inhalte zur Bearbeitung Ihres Anliegens. Die Rechtsgrundlage ist bei vertragsbezogenen oder vorvertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Bitte beachten Sie, dass bei der Nutzung eines externen Messenger-Dienstes zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters gelten können.

9. Terminvereinbarung, Kundenverwaltung und Vertragsdurchführung

Für Terminvereinbarungen und die Durchführung fotografischer Aufträge verarbeiten wir die hierfür erforderlichen Stammdaten, Kontaktdaten, Termin- und Auftragsdaten sowie gegebenenfalls Angaben zu den gewünschten Leistungen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten für Rechnungsstellung, Buchhaltung oder die Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten benötigt werden, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

10. Fotografische Aufnahmen und Bilddateien

Im Rahmen eines Fotoauftrags erstellen und bearbeiten wir Fotografien sowie die zur Durchführung des Auftrags erforderlichen Bilddateien. Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Eine Veröffentlichung von Kundenaufnahmen durch Catch the Moment Fotostudio zu eigenen Werbe-, Portfolio- oder Präsentationszwecken erfolgt nicht automatisch aufgrund des Fotoauftrags. Sie erfolgt nur aufgrund einer gesonderten ausdrücklichen Einwilligung der betroffenen Person bzw. der hierzu berechtigten Person auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11. Aufnahmen von Minderjährigen

Bei Aufnahmen Minderjähriger werden personenbezogene Daten und Bilddateien nur im erforderlichen Umfang für die Durchführung des beauftragten Shootings verarbeitet. Soweit eine Veröffentlichung durch das Fotostudio vorgesehen ist, erfolgt diese nur auf Grundlage einer gesonderten ausdrücklichen Einwilligung der hierzu berechtigten gesetzlichen Vertreter. Soweit nach Alter und Einsichtsfähigkeit erforderlich oder angemessen, werden auch die Interessen und der Wille des minderjährigen Kindes berücksichtigt.

12. Passbilder und digitale behördliche Übermittlung

Bei der Anfertigung von Pass- und Ausweisfotos verarbeiten wir die für die beauftragte Leistung erforderlichen Bilddaten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit ein digitales Passbild über ein hierfür vorgesehenes gesichertes Verfahren für eine Behörde bereitgestellt wird, können die erforderlichen Bild- und Übermittlungsdaten an einen hierfür eingesetzten zertifizierten technischen Dienstleister bzw. an die abrufende zuständige Behörde übermittelt oder für den behördlichen Abruf bereitgestellt werden. Die Verarbeitung erfolgt ausschließlich im Rahmen des beauftragten Identifikationszwecks und der hierfür geltenden technischen und rechtlichen Vorgaben.

Passbildaufnahmen werden nach Abschluss der Leistung grundsätzlich nicht dauerhaft durch das Fotostudio archiviert, soweit keine gesetzliche oder technisch zwingende Aufbewahrungspflicht entgegensteht.

13. Bewerbungsfotos und elektronische Übermittlung

Wenn Bewerbungsfotos auf Wunsch per E-Mail oder auf einem anderen vereinbarten elektronischen Weg übermittelt werden, verarbeiten wir die dafür erforderliche E-Mail-Adresse bzw. Kontaktdaten und die ausgewählten Bilddateien auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bewerbungsfotos, die per E-Mail übermittelt wurden, können entsprechend dem derzeitigen betrieblichen Ablauf bis zu zwölf Monate im E-Mail-System vorgehalten werden, um eine erneute Bereitstellung zu ermöglichen. Danach werden sie gelöscht, sofern keine andere Rechtsgrundlage oder Vereinbarung eine weitere Speicherung rechtfertigt.

14. Sonstige Shooting-Dateien und Aufbewahrung

Sonstige Aufnahmen, insbesondere Familien-, Porträt- und Shootingbilder, können entsprechend dem derzeitigen betrieblichen Ablauf für einen Zeitraum von etwa sechs Monaten aufbewahrt werden. Eine dauerhafte Archivierung wird nicht zugesichert. Nach Ablauf dieser Zeit können die Dateien gelöscht werden.

Der Kunde ist selbst dafür verantwortlich, überlassene Bilddateien dauerhaft zu sichern.

15. Fotoprodukte, Fachlabor und Versand

Wenn Sie über uns Abzüge, Leinwände oder andere Fotoprodukte bestellen, können die zur Herstellung und Lieferung erforderlichen Bild- und Auftragsdaten an ein von uns eingesetztes Fachlabor und, soweit erforderlich, an einen Versanddienstleister übermittelt werden. Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Empfänger erhalten nur die Daten, die für Herstellung, Abwicklung und Lieferung erforderlich sind.

16. Zahlungsabwicklung

Bei Barzahlung werden keine Zahlungsdaten an einen Zahlungsdienstleister übermittelt. Bei Karten- oder vergleichbaren elektronischen Zahlungen werden die für die Zahlungsabwicklung erforderlichen Daten durch den jeweils eingesetzten Zahlungsdienstleister verarbeitet. Die Verarbeitung dient der Durchführung des Zahlungsvorgangs und damit der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Zusätzlich können gesetzliche Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO bestehen.

Für die Verarbeitung durch den jeweiligen Zahlungsdienstleister gelten ergänzend dessen eigene Datenschutzinformationen.

17. Rechnungen, Buchhaltung und gesetzliche Aufbewahrung

Daten, die für Rechnungsstellung, Zahlungsnachweise und Buchhaltung erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO verarbeitet. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, werden die betreffenden Unterlagen für die gesetzlich vorgeschriebene Dauer aufbewahrt und anschließend gelöscht, sofern keine weitere Rechtsgrundlage besteht.

18. Cookies, lokale Speicher und vergleichbare Technologien

Technisch erforderliches Session-Cookie

Die Website verwendet nach der derzeitigen technischen Konfiguration ein technisch erforderliches Laravel-Session-Cookie. Dieses Cookie dient der Sitzungsverwaltung, dem Schutz vor Cross-Site-Request-Forgery (CSRF) und der sicheren Funktion des Kontaktformulars. Es wird nicht zu Analyse-, Profilbildungs- oder Marketingzwecken eingesetzt.

Der Zugriff auf Informationen im Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 2 TDDDG, da das Cookie für die vom Nutzer ausdrücklich angeforderte Funktion technisch erforderlich ist. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nach der derzeitigen technischen Konfiguration werden keine Marketing- oder Tracking-Cookies eingesetzt. Eine Einwilligung für das technisch erforderliche Session-Cookie ist daher nicht erforderlich.

Nach der derzeitigen technischen Konfiguration werden keine Analyse-, Marketing- oder Tracking-Technologien und keine hierfür einwilligungspflichtigen Cookies eingesetzt.

19. Lokale Web-Ressourcen

Die auf dieser Website verwendeten Schriften sowie die eingesetzten CSS- und JavaScript-Dateien werden nach der derzeitigen technischen Konfiguration vom eigenen Server bereitgestellt. Alpine.js wird ebenfalls lokal eingebunden. Beim Laden dieser Ressourcen wird daher keine Verbindung zu einem externen CDN oder Schriftanbieter hergestellt.

20. Externe Links und Social-Media-Angebote

Auf der Website befinden sich einfache Links zu unseren Profilen bei Instagram und Facebook. Es werden keine Social-Media-Plugins, Widgets oder eingebetteten Beiträge geladen. Beim bloßen Aufruf unserer Website findet über diese Links keine automatische Datenübertragung an Instagram oder Facebook statt. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; für die anschließende Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

Unsere Website kann darüber hinaus Links zu externen Websites enthalten. Beim bloßen Anzeigen eines normalen externen Links werden durch uns grundsätzlich keine Daten an den verlinkten Anbieter übertragen.

21. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder eine andere Rechtsgrundlage die Übermittlung erlaubt. Empfänger können je nach Auftrag insbesondere technische Hosting- und IT-Dienstleister, Fachlabore, Versanddienstleister, Zahlungsdienstleister, Steuerberatung bzw. Buchhaltung sowie bei digitalen Passbildern die hierfür eingesetzten technischen Dienstleister und zuständigen Behörden sein.

22. Datenübermittlungen in Drittländer

Soweit eingesetzte Dienstleister personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, erfolgt eine Übermittlung nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.

23. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, vertraglichen Ansprüche, Nachweispflichten oder berechtigten Gründe eine weitere Speicherung erfordern.

Für bestimmte Bilddaten gelten die in den Abschnitten zu Passbildern, Bewerbungsfotos und sonstigen Shooting-Dateien genannten betrieblichen Aufbewahrungszeiträume.

24. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte verantwortliche Stelle wenden.

25. Beschwerderecht bei der Datenschutzaufsicht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz unseres Unternehmens ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
Website: www.datenschutz.rlp.de

26. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch Catch the Moment Fotostudio nach dem derzeitigen Geschäftsablauf nicht statt.

27. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, technische Website-Funktionen oder die von uns eingesetzten Dienstleister ändern. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.