Datenschutzerklärung

Der Schutz Ihrer Daten und der Daten Ihrer Kinder ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Rahmen unseres Foto-Bestellportals verarbeiten, zu welchen Zwecken und welche Rechte Ihnen zustehen.

1. Verantwortlicher

METAFRAME Studios, Inhaber: Daniel Vesen
Gustav-Linden-Str. 34, 40878 Ratingen
Telefon: +49 (0) 172 680 81 91
E-Mail: mail@metaframe.studio

2. Zweck des Portals

Über dieses Portal wickeln wir Schul- und Kita-Fotografie ab: die Anmeldung Ihres Kindes zum Fototermin, die Ansicht der entstandenen Fotos in einem zugangsgeschützten Elternbereich sowie die Bestellung von Fotoprodukten (Abzüge und digitale Downloads).

3. Hosting

Das Portal wird auf Servern in Deutschland betrieben (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen). Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung) in Protokolldateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb); die Protokolle werden regelmäßig gelöscht.

4. Welche Daten wir verarbeiten

Anmeldedaten: Name und Kontaktdaten des anmeldenden Elternteils (E-Mail, ggf. Telefon und Anschrift), Name und Klasse/Gruppe des Kindes.
Fotos: Die beim Fototermin entstandenen Aufnahmen Ihres Kindes. Die Anzeige im Elternbereich erfolgt nur zugangsgeschützt (persönlicher QR-Code bzw. Login) und als Vorschau mit Wasserzeichen. Grundlage der Aufnahme und Anzeige ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie bei der Anmeldung erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.
Zugangsdaten: QR-Code-Zugang bzw. E-Mail-Login. Zur Missbrauchsvermeidung und für den Support speichern wir den Zeitpunkt des letzten Logins (Art. 6 Abs. 1 lit. f DSGVO).
Bestell- und Rechnungsdaten: Bestellte Produkte, Rechnungs- und ggf. Lieferanschrift, Zahlungsstatus, Rechnungen (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
Download-Protokoll: Bei digitalen Produkten protokollieren wir Zeitpunkt und Anzahl der Downloads — als Nachweis der Leistungserbringung und zur Verwaltung der Abruf-Limits (Art. 6 Abs. 1 lit. b und f DSGVO).

5. Fotolabor und Druckaufträge

Bestellen Sie gedruckte Fotoprodukte, geben wir die dafür erforderlichen Daten an unser Fotolabor weiter, das die Produkte in unserem Auftrag herstellt und versendet:

FotoCo+ GmbH (Marke „Pixelfoto Express“), Tübinger Straße 2, 01189 Dresden, Deutschland.

Übermittelt werden ausschließlich die zur Herstellung und Zustellung nötigen Daten: die bestellten Bilddateien, die Auftrags- und Positionsdaten (Bestellnummer, Format, Stückzahl) sowie — wenn Sie sich die Bilder nach Hause schicken lassen — Name und Lieferanschrift. Bei Sammellieferung an die Einrichtung entfällt die Übermittlung Ihrer Anschrift. Die Übertragung erfolgt verschlüsselt, die Produktion findet in Deutschland statt. Rein digitale Bestellungen (Downloads) werden nicht an das Labor übermittelt.

Das Labor verarbeitet diese Daten auf Grundlage eines Auftragsverarbeitungsvertrags ausschließlich weisungsgebunden für uns und nicht zu eigenen Zwecken (Art. 28 DSGVO). Rechtsgrundlage der Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen geschlossenen Vertrags).

6. Zahlungsdienstleister

Für die Bezahlung setzen wir externe Zahlungsdienstleister ein. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt beim jeweiligen Anbieter ein; wir erhalten keine vollständigen Zahlungsdaten:

Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland) — Kartenzahlung, Apple Pay, Google Pay, SEPA-Lastschrift, Klarna. Dabei kann es zu einer Übermittlung an die Stripe Inc. in den USA kommen; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet EU-Standardvertragsklauseln.
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg).
Banküberweisung — hierbei verarbeiten wir die üblichen Überweisungsdaten Ihres Kreditinstituts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

7. E-Mail-Kommunikation

Wir senden Ihnen transaktionsbezogene E-Mails (z. B. Anmeldebestätigung, Bestellbestätigung mit Rechnung, Zahlungshinweise, Informationen zu Ihrem Auftrag). Informationen zu ähnlichen eigenen Angeboten senden wir bestehenden Kundinnen und Kunden im Rahmen von § 7 Abs. 3 UWG bzw. auf Grundlage Ihrer Einwilligung; Sie können dem jederzeit formlos widersprechen (z. B. per E-Mail an mail@metaframe.studio).

Für den Versand nutzen wir den Mailserver unseres Hosting-Anbieters ALL-INKL.COM — Neue Medien Münnich, Friedrichstr. 24, 02826 Görlitz, Deutschland. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet — bei Bestellbestätigungen also auch Rechnungsdaten, bei Foto-Benachrichtigungen gegebenenfalls Bildanhänge. Die Server stehen in Deutschland; der Anbieter verarbeitet diese Daten auf Grundlage eines Auftragsverarbeitungsvertrags ausschließlich weisungsgebunden für uns und nicht zu eigenen Zwecken (Art. 28 DSGVO).

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Login-Sitzung, Warenkorb). Es kommen keine Analyse-, Tracking- oder Werbe-Cookies zum Einsatz; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

9. Speicherdauer und Löschung

Fotos und Anmeldedaten löschen wir nach Abschluss des jeweiligen Auftrags bzw. auf Ihren Wunsch, sofern keine Bestellung eine längere Speicherung erfordert.
Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Fristen (§ 147 AO, § 14b UStG) auf.
Im Elternbereich können Sie unter „Einwilligungen" Ihre Einwilligungen widerrufen und die Löschung Ihrer Daten beantragen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.

11. Datensicherheit

Alle Seiten werden über TLS verschlüsselt übertragen. Zugangsdaten zu Zahlungsdienstleistern speichern wir verschlüsselt; der Zugriff auf Fotos ist auf die berechtigten Eltern und unser Studio beschränkt.

Stand: September 2026