Datenschutzerklärung

Carolin Semmelroth – PhotoArt by CS

Karl-Winter-Straße 6, 36419 Buttlar

Telefon: 0175 8520334

E-Mail: in**@***************th.com

Stand: Juli 2026

Diese Datenschutzerklärung gilt für alle Websites, den Online-Shop sowie sämtliche Leistungen von Carolin Semmelroth – PhotoArt by CS, unabhängig davon, unter welchem Markennamen sie angeboten werden (u. a. „Pippi Lotta“, „Carissima“ sowie ggf. weitere zukünftige Marken). Sie deckt Foto-Shootings, digitale Produkte, Online-Kurse und physische Produkte ab.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website(s) oder unseren Online-Shop besuchen bzw. nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung erfolgt durch die Websitebetreiberin. Deren Kontaktdaten finden Sie oben sowie im Impressum.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. über ein Kontaktformular, bei einer Shooting-Buchung oder beim Bestellvorgang im Online-Shop). Andere Daten werden automatisch beim Besuch der Website(s) durch unsere IT-Systeme erfasst (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website(s) und des Online-Shops zu gewährleisten. Andere Daten dienen der Vertragsabwicklung (Shootings, Bestellungen, Kurszugänge) oder der Analyse des Nutzerverhaltens.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit unter der oben angegebenen Adresse an uns wenden.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Carolin Semmelroth – PhotoArt by CS
Karl-Winter-Straße 6, 36419 Buttlar, Deutschland
Telefon: 0175 8520334
E-Mail: in**@***************th.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting

Unsere Website(s) und unser Online-Shop werden bei externen Dienstleistern (Hostern) betrieben. Die dort erfassten personenbezogenen Daten (u. a. IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe) werden auf deren Servern gespeichert.

Der Einsatz der Hoster erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kundinnen und Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit unseren Hostern bestehen, soweit erforderlich, Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Postfach 90 045, 99107 Erfurt.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

SSL- bzw. TLS-Verschlüsselung

Unsere Seiten nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen oder Anfragen) eine SSL- bzw. TLS-Verschlüsselung, erkennbar am „https://“ in der Adresszeile und dem Schloss-Symbol im Browser.

Auskunft, Löschung, Berichtigung und Einschränkung der Verarbeitung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten sowie ggf. ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten. Hierzu können Sie sich jederzeit unter der oben genannten Adresse an uns wenden.

5. Datenerfassung auf unseren Website(s)

Cookies

Unsere Internetseiten verwenden Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät keinen Schaden anrichten und entweder vorübergehend (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert werden. Teilweise können auch Cookies von Drittunternehmen gespeichert werden (z. B. zur Abwicklung von Zahlungsdienstleistungen im Online-Shop). Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter gewünschter Funktionen (z. B. Warenkorb) oder zur Optimierung der Website erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird bzw. sofern eine Einwilligung abgefragt wurde auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und diese im Einzelfall erlauben oder generell ausschließen.

Server-Log-Dateien

Die Provider unserer Seiten erheben und speichern automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Darstellung und Optimierung).

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Anfrage per E-Mail, Telefon oder über soziale Netzwerke

Wenn Sie uns kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

6. Foto-Shooting-Buchungen

Für die Terminvereinbarung und Durchführung eines Foto-Shootings verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten (Name, E-Mail, ggf. Telefonnummer, Terminwünsche) zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

Für die Verarbeitung der bei Foto- und Videoaufnahmen selbst entstehenden Bild- und Videodaten (u. a. Speicherdauer, Kundengalerien, Weitergabe an Fotolabore, Nutzung für Eigenwerbung) gelten unsere gesonderten Datenschutzhinweise für Foto- und Videoaufnahmen, die Sie vor jedem Shooting erhalten und die Bestandteil des jeweiligen Vertrages sind. Die wichtigsten Auftragsverarbeiter aus diesem Bereich sind zusätzlich in den Abschnitten 7–9 aufgeführt.

7. Kundengalerien und KI-gestützte Bildbearbeitung

Zur Bereitstellung von Auswahlgalerien und zur Bearbeitung Ihrer Bilder setzen wir folgende Dienstleister ein. Die Verarbeitung erfolgt jeweils auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, soweit der Anbieter einen solchen anbietet:

  • Pixieset (Pixieset Internet Technology Inc., Vancouver, Kanada) – Bereitstellung passwortgeschützter Online-Galerien. Kanada verfügt für Unternehmen, die dem dortigen Datenschutzgesetz PIPEDA unterliegen, über einen Angemessenheitsbeschluss der EU-Kommission.
  • Scrappbook (Sitz Düsseldorf, Deutschland) – Bereitstellung von Kundengalerien; Verarbeitung innerhalb der EU.
  • ImagenAI (Sitz Tel Aviv, Israel) – KI-gestützte Bildbearbeitung. Israel verfügt über einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sodass eine Datenübermittlung dorthin ohne zusätzliche Garantien zulässig ist.
  • Evoto (Sitz Singapur/USA) – KI-gestützte Bildbearbeitung. Die Datenverarbeitung kann eine Übermittlung in Drittländer (u. a. USA) beinhalten; nach Angaben des Anbieters erfolgt dies unter Einhaltung anerkannter Datenschutzstandards (u. a. Standardvertragsklauseln).

Rohdateien und Bildbestände werden dort nur für die Dauer der Auftragsbearbeitung bzw. gemäß den Angaben in unseren Datenschutzhinweisen für Foto- und Videoaufnahmen gespeichert.

8. Erstellung von Slideshows, Alben und Videos

Für zusätzliche Produkte und Inhalte nutzen wir folgende weitere Dienstleister, denen hierfür Bilddaten zur Verfügung gestellt werden:

  • Animoto (Animoto Inc., New York, USA) – Erstellung von Foto-Slideshows. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission.
  • Fundy Designer (Fundy Tech Solutions Inc., Oregon, USA) – Gestaltung von Fotoalben. Eine Datenübermittlung in die USA ist hierbei möglich.
  • CapCut (Bytedance-Gruppe, Server u. a. in den USA und Singapur) – Bearbeitung von Videos/Reels für Veröffentlichungen. Der Anbieter verweist auf Standardvertragsklauseln als Garantie für Datenübermittlungen in Drittländer.
  • ggf. weitere vergleichbare Bearbeitungsprogramme für Foto- und Videoinhalte.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des jeweiligen Foto-/Produktauftrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ansprechender Präsentation unserer Arbeiten).

9. Physische Fotoprodukte: Fotolabore

Für den Druck und die Herstellung physischer Fotoprodukte (z. B. Alben, Abzüge, Wandbilder) geben wir die hierfür erforderlichen Bilddaten sowie Name und Lieferadresse an folgende Fotolabore innerhalb der EU weiter:

  • Saal Digital Fotoservice GmbH, Röttenbach, Deutschland
  • nPhoto (MeinEinkauf GmbH), Konstanz, Deutschland
  • PixelfotoExpress, Dresden, Deutschland

Die Weitergabe erfolgt ausschließlich zur Auftragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Da alle genannten Fotolabore ihren Sitz in Deutschland haben, findet keine Übermittlung in Drittländer statt.

10. Bestellungen in unserem Online-Shop

Für Bestellungen digitaler Produkte, Online-Kurse und physischer Produkte über unseren Online-Shop verarbeiten wir die von Ihnen angegebenen Bestell-, Kontakt- und ggf. Lieferdaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsabwicklung erfolgt über folgende Zahlungsdienstleister, an die hierfür erforderliche Zahlungsdaten übermittelt werden:

  • PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)
  • Stripe (Stripe Payments Europe, Ltd., Irland)

Nähere Informationen entnehmen Sie den jeweiligen Datenschutzhinweisen dieser Anbieter.

11. Instagram-Kommunikation über ManyChat

Für automatisierte Antworten und Kontaktaufnahme über Instagram nutzen wir den Dienst ManyChat (ManyChat, Inc., USA). Hierbei werden Nachrichten und Kontaktdaten verarbeitet, die Sie uns über Instagram schreiben. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen, automatisierten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf Grundlage Ihrer Einwilligung, sofern diese im Rahmen der Meta-Plattform eingeholt wird. Eine Datenübermittlung in die USA ist möglich.

12. Soziale Medien

Social-Media-Plugins mit Shariff

Auf unseren Websites werden Plugins von sozialen Medien verwendet (z. B. Facebook, Instagram, Pinterest). Um den Datenschutz zu gewährleisten, verwenden wir diese Plugins nur zusammen mit der sogenannten „Shariff“-Lösung: Eine direkte Verbindung zum Server des jeweiligen Anbieters wird erst hergestellt, wenn Sie das Plugin durch Anklicken aktivieren (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar).

Facebook- und Instagram-Plugins

Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Erfasste Daten können nach Aussage des Anbieters auch in die USA und andere Drittländer übertragen werden. Wenn Sie in Ihrem jeweiligen Social-Media-Account eingeloggt sind, kann der Anbieter den Besuch unserer Website Ihrem Benutzerkonto zuordnen. Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sichtbarkeit in sozialen Medien) bzw. Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung abgefragt wurde. Weitere Informationen: Datenschutzerklärung von Meta/Facebook und Datenschutzerklärung von Instagram.

13. Newsletter

Wenn Sie unseren Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang einverstanden sind. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben sie nicht an Dritte weiter. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, etwa über den „Austragen“-Link im Newsletter.

14. Plugins und Tools

Google Web Fonts

Unsere Seiten nutzen zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts, wobei Google Kenntnis darüber erlangt, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung). Weitere Informationen: Datenschutzerklärung von Google.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert, z. B. bei neuen Dienstleistern oder Produkten. Es gilt jeweils die zuletzt veröffentlichte Fassung.

Carolin Semmelroth – PhotoArt by CS

Karl-Winter-Straße 6, 36419 Buttlar | Telefon: 0175 8520334 | E-Mail: in**@***************th.com

Stand: Juli 2026