Datenschutzerklärung

Stand: Oktober 2026

Hier steht, welche Daten wir im Agape Fotografie Shop verarbeiten, wozu und wie lange. Wir haben den Shop so gebaut, dass möglichst wenig anfällt: Es gibt keine Kundenkonten, keine Werbe-Cookies ohne deine Zustimmung und keine fremden Schriften oder Videos, die beim Aufruf geladen werden.

1. Verantwortliche

Agape GbR, vertreten durch Simone Cavar und Mirko Cavar
Grüner Weg 52, 59379 Selm, Deutschland
E-Mail: [email protected]
Telefon: 02592 6380943

Einen Datenschutzbeauftragten müssen wir nicht benennen. Für alle Fragen zum Datenschutz erreichst du uns unter der genannten Adresse.

2. Aufruf der Website

Hosting bei Cloudflare

Der Shop läuft bei Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Rufst du eine Seite auf, verarbeitet Cloudflare technisch notwendige Verbindungsdaten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der du kommst, sowie Angaben zu Browser und Betriebssystem. Ohne diese Daten lässt sich die Seite nicht ausliefern und nicht gegen Angriffe schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Betrieb des Shops (Art. 6 Abs. 1 Buchst. f DSGVO). Cloudflare arbeitet für uns als Auftragsverarbeiter. Dabei können Daten in die USA gelangen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Die Datenbank mit den Bestellungen und der Speicher für die Download-Dateien liegen in Rechenzentren in der Europäischen Union.

Schutz der Formulare vor Missbrauch

An der Kasse, beim Widerruf und beim erneuten Zusenden des Downloads prüft der Dienst Turnstile von Cloudflare, ob ein Mensch das Formular abschickt. Dazu wertet er Merkmale deines Browsers und deine IP-Adresse aus. Zusätzlich zählen wir, wie oft von einem Anschluss aus in kurzer Zeit abgeschickt wird. Dafür speichern wir für wenige Minuten einen Prüfwert deiner IP-Adresse, nicht die Adresse selbst.

Rechtsgrundlage ist unser berechtigtes Interesse, Betrugsversuche und automatische Massenanfragen abzuwehren (Art. 6 Abs. 1 Buchst. f DSGVO).

Cookies und Speicher im Browser

Der Shop selbst setzt keine Cookies. Im Speicher deines Browsers legen wir nur ab, was für den Ablauf nötig ist: deine Eingaben an der Kasse, bis der Kauf abgeschlossen ist, deine Entscheidung zur Werbemessung und nach einem Kauf den Vermerk, dass er schon gezählt wurde. Diese Einträge bleiben auf deinem Gerät (§ 25 Abs. 2 TDDDG).

Cookies von Meta werden nur gesetzt, wenn du der Werbemessung zustimmst (siehe Abschnitt 7). Auf der Bezahlseite von Stripe gelten die Cookie-Regeln von Stripe.

Schriften und Verweise

Schriften und Bilder liefern wir selbst aus. Die Verweise auf Instagram, YouTube und unsere Seite zur Hochzeitsfotografie sind einfache Links. Erst wenn du sie anklickst, werden Daten an die jeweilige Seite übertragen.

3. Bestellung

Für einen Kauf brauchen wir deine E-Mail-Adresse, deinen Namen, deine Rechnungsanschrift mit Land und, wenn du möchtest, deinen Firmennamen. Dazu speichern wir, was du gekauft hast, den Preis, einen eingelösten Gutschein, Zeitpunkt und Fassung deiner Zustimmungen an der Kasse, die gewählte Zahlart, die Kennungen der Zahlung bei Stripe, die Rechnungsnummer sowie wann und wie oft der Download abgerufen wurde.

Wir verwenden diese Daten, um den Vertrag zu erfüllen: Download bereitstellen, Rechnung ausstellen, Fragen beantworten, Widerrufe und Reklamationen bearbeiten (Art. 6 Abs. 1 Buchst. b DSGVO). Rechnungsdaten müssen wir außerdem nach dem Steuerrecht aufbewahren (Art. 6 Abs. 1 Buchst. c DSGVO).

Ohne diese Angaben können wir dir nichts verkaufen. Ein Kundenkonto gibt es nicht.

Brichst du den Kauf vor der Zahlung ab, löschen wir die Angaben nach 48 Stunden.

4. Zahlung

Die Zahlung läuft über Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Nach dem Klick auf „Jetzt kaufen“ leiten wir dich auf die Bezahlseite von Stripe weiter und übergeben dafür deine E-Mail-Adresse, das Produkt, den Betrag und die Bestellnummer.

Deine Zahlungsdaten, zum Beispiel Kartennummer oder Bankverbindung, gibst du nur bei Stripe ein. Wir sehen sie nicht. Von Stripe erfahren wir, ob die Zahlung geklappt hat und welche Zahlart du gewählt hast.

Je nach Zahlart ist ein weiterer Anbieter beteiligt, der deine Daten in eigener Verantwortung verarbeitet: PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), Klarna (Klarna Bank AB (publ), Stockholm, Schweden), Amazon Pay (Amazon Payments Europe S.C.A., Luxemburg), Apple Pay, Google Pay oder dein Kartenunternehmen. Klarna kann bei Rechnungs- und Ratenkauf deine Bonität prüfen. Näheres steht in den Datenschutzhinweisen des jeweiligen Anbieters.

Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung, und kann sie dabei in die USA übertragen. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) und unser berechtigtes Interesse an einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 Buchst. f DSGVO).

5. Rechnung und E-Mails

Deine Rechnung erstellen wir mit Lexware Office (Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg). Dorthin übermitteln wir deinen Namen, deine Anschrift, gegebenenfalls deinen Firmennamen und die Angaben zum Kauf. Lexware arbeitet für uns als Auftragsverarbeiter.

Bestellbestätigung, Download-Link, Rechnung und die Bestätigung eines Widerrufs verschicken wir über Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Als Versandregion haben wir die Europäische Union (Irland) gewählt. Resend arbeitet für uns als Auftragsverarbeiter. Resend ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO), für die Rechnung zusätzlich unsere gesetzliche Pflicht (Art. 6 Abs. 1 Buchst. c DSGVO).

6. Kontakt, Vorschau-Angebot und Widerruf

Schreibst du uns eine E-Mail, verwenden wir deine Angaben, um dir zu antworten. Unser Postfach liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 Buchst. f DSGVO).

Schickst du uns für eine kostenlose Vorschau eigene Fotos oder einen Link dazu, verwenden wir sie ausschließlich für diese Vorschau und geben sie nicht weiter.

Widerrufst du einen Kauf über das Formular „Vertrag widerrufen“, speichern wir deinen Namen, deine E-Mail-Adresse, die angegebene Bestell- oder Rechnungsnummer, deine Nachricht und den Zeitpunkt des Eingangs. Du erhältst sofort eine Bestätigung per E-Mail. Dazu sind wir gesetzlich verpflichtet (Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 356a BGB).

7. Werbemessung mit dem Meta-Pixel

Nur wenn du im Cookie-Fenster auf „Erlauben“ klickst, laden wir den Meta-Pixel von Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Er setzt Cookies und meldet an Meta, welche Seiten des Shops du aufrufst, welches Produkt du dir ansiehst, ob du zur Kasse gehst und ob du kaufst, jeweils mit Produkt und Betrag. Meta kann diese Angaben deinem Konto bei Facebook oder Instagram zuordnen. Wir sehen nur zusammengefasste Auswertungen und erkennen daran, welche Anzeigen zu Käufen führen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO, § 25 Abs. 1 TDDDG). Für die Erhebung der Daten im Shop und ihre Übermittlung an Meta sind Meta und wir gemeinsam verantwortlich. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann die Daten auch in die USA übertragen. Die Muttergesellschaft Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Du kannst deine Entscheidung jederzeit ändern, unten auf jeder Seite über „Cookie-Einstellungen“. Lehnst du ab, wird der Pixel nicht geladen und bereits gesetzte Cookies von Meta entfernen wir. Der Shop funktioniert auch ohne deine Zustimmung ohne Einschränkung.

8. Newsletter und Gutschein

Für unseren Newsletter meldest du dich über ein Formular von Mailchimp an, einem Dienst der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA. Der Verweis im Shop führt dich auf eine Seite von Mailchimp, erst dort gibst du deine E-Mail-Adresse ein. Den Gutschein und spätere Neuigkeiten erhältst du per E-Mail.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail wieder abmelden. Mailchimp verarbeitet die Daten in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert.

9. Speicherdauer

Bestell- und Rechnungsdaten: so lange, wie es die steuerrechtlichen Aufbewahrungspflichten verlangen, derzeit acht Jahre ab Ende des Jahres, in dem die Rechnung ausgestellt wurde.
Abgebrochene Kaufversuche: 48 Stunden.
Prüfwerte zum Schutz vor Missbrauch: wenige Minuten.
E-Mails mit Anfragen: bis dein Anliegen erledigt ist, bei Bezug zu einem Kauf so lange wie die Bestelldaten.
Widerrufe: so lange wie die Bestelldaten.
Newsletter-Anmeldung: bis du dich abmeldest.

10. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 Buchst. f DSGVO), kannst du dem aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Schreib uns dafür einfach an [email protected].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

11. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung haben. Ein Profiling findet bei uns nicht statt.