MOMENTS · DATENSCHUTZ

Datenschutzerklärung

Stand: 6. Oktober 2026

Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf www.moments.berlin ist Aktfotostudio MOMENTS, Inhaber Marcus Thiemann, Hans-Otto-Str. 25, 10407 Berlin, Deutschland. Bei Fragen zum Datenschutz oder zur Ausübung Deiner Rechte erreichst Du uns unter datenschutz@moments.berlin. Weitere Kontaktangaben findest Du im Impressum.

Diese Erklärung beschreibt den Umgang mit Daten beim Besuch unserer Website, bei Anfragen und Aufträgen sowie bei unseren Angeboten. Personenbezogene Daten umfassen auch Online-Kennungen und IP-Adressen. Pseudonyme Nutzungsdaten sind nicht allein deshalb anonym, weil uns Dein Name nicht bekannt ist.

Verschlüsselung und Sicherheit

Unsere Website verwendet HTTPS/TLS, um übertragene Inhalte und Formulardaten zu schützen. Wir treffen technische und organisatorische Maßnahmen gegen Verlust, Missbrauch und unbefugten Zugriff. Bei E-Mails hängt die Transportverschlüsselung auch vom beteiligten E-Mail-Anbieter ab; eine vollständig sichere Übertragung kann im Internet nicht garantiert werden.

Hosting und Serverprotokolle

Unsere Website und Datenbanken werden in Deutschland gehostet. Beim Aufruf können insbesondere IP-Adresse, Browsertyp, Betriebssystem, angeforderte Seite, Referrer sowie Datum und Uhrzeit in Serverprotokollen verarbeitet werden. Dies dient dem sicheren Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und funktionsfähige Website. IP-Adressen in diesen Protokollen werden grundsätzlich höchstens 14 Tage gespeichert. Eine längere Aufbewahrung erfolgt nur, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Diese Protokolle sind von Google Analytics zu unterscheiden.

Anfragen, Aufträge, Gewinnspiele und Umfragen

Wenn Du uns kontaktierst, einen Auftrag erteilst oder an einer Aktion teilnimmst, verarbeiten wir die dafür benötigten Angaben, etwa Name, Anschrift, Telefonnummer, E-Mail-Adresse, Deine Nachricht, Auftragsdaten und gegebenenfalls Bildnisse oder Zahlungsinformationen. Wir nutzen sie zur Bearbeitung Deiner Anfrage, Durchführung des Auftrags oder der jeweiligen Aktion. Grundlage sind Art. 6 Abs. 1 lit. b DSGVO für Verträge und vorvertragliche Anfragen, Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten.

Erforderliche Vertrags- oder Zahlungsangaben werden für die jeweilige Leistung benötigt; ohne sie können wir die Leistung gegebenenfalls nicht erbringen. Freiwillige Angaben und Einwilligungen sind keine Voraussetzung für den Besuch der Website. Hinweise zu Deinem bestehenden Vertrag, etwa zur Abwicklung eines Auftrags, sind von Werbung zu unterscheiden.

Newsletter und E-Mail-Kommunikation

Für unseren Newsletter verarbeiten wir Deine E-Mail-Adresse und die Angaben zur Anmeldung auf Grundlage Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit das Double-Opt-in-Verfahren eingesetzt wird, wird die Anmeldung durch einen Bestätigungslink abgesichert. Du kannst den Newsletter jederzeit über den Abmeldelink oder eine Nachricht an uns abbestellen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Einzelne E-Mails können Weiterleitungslinks oder Zählpixel zur Auswertung von Klicks und Öffnungen enthalten. Soweit solche personenbezogenen Auswertungen eingesetzt werden, ist dafür eine entsprechende Einwilligung erforderlich; die Analytics-Einwilligung auf dieser Website umfasst kein E-Mail-Tracking. Normale Links können Dich zu externen Websites führen, für die deren Datenschutzhinweise gelten.

Cookies und Speicherung Deiner Auswahl

Wir unterscheiden technisch erforderliche Speicherung von optionaler Analyse. Für Google Analytics holen wir vor dem Laden des Google-Tags Deine Einwilligung ein. Bei Ablehnung kannst Du die Website weiter nutzen.

Deine Entscheidung wird in diesem Browser unter moments_analytics_consent im localStorage gespeichert, ersatzweise im eigenen Cookie moments_consent. Gespeichert werden die Auswahl, ihr Zeitpunkt sowie die Einwilligungsversion und die Mess-ID. Die Auswahl gilt bis zu 180 Tage und wird danach erneut abgefragt. Diese Speicherung dient dazu, Deine Entscheidung umzusetzen und Dich nicht bei jedem Aufruf erneut zu fragen. Grundlage sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der verlässlichen Verwaltung Deiner Auswahl.

Google Analytics 4

Zweck und Anbieter: Mit Deiner Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Irland, um Besuche und die Nutzung unserer Website auszuwerten und unsere Inhalte zu verbessern. Google verarbeitet die Analysedaten für diese Auswertung. Empfänger können auch Google LLC in den USA und die von Google eingesetzten Unterauftragsverarbeiter sein.

Daten: Verarbeitet werden unter anderem Seitenaufrufe, Zeitpunkt und Sitzungsinformationen, pseudonyme Cookie-Kennungen sowie Browser-, Sprach- und Geräteinformationen. Die IP-Adresse wird technisch an Google übertragen; nach Angaben von Google wird sie in GA4 nicht protokolliert oder gespeichert, sondern unter anderem zur Ableitung eines ungefähren Standorts verarbeitet. Es handelt sich nicht um eine Zusicherung vollständiger Anonymität.

Unsere Einbindung übermittelt bei den initialen Seitenaufrufen keine URL-Suchparameter, URL-Fragmente oder Referrer. Google Signals, personalisierte Werbung und die Freigabe von Werbespeicherung oder Werbenutzerdaten sind in dieser Einbindung deaktiviert. Namen, E-Mail-Adressen, Nachrichten und Buchungsdaten werden von dieser Einbindung nicht gezielt als Analysedaten gesendet.

Einwilligung: Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO für die Datenverarbeitung und § 25 Abs. 1 TDDDG für Speicherung und Zugriff auf Deinem Endgerät. Ohne Zustimmung wird das Google-Analytics-Tag nicht geladen und diese Einbindung sendet keine Analysedaten an Google.

Übermittlungen: Eine Verarbeitung in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; soweit dessen Voraussetzungen erfüllt sind, erfolgen Übermittlungen auf Grundlage des Angemessenheitsbeschlusses (Art. 45 DSGVO). Für nicht erfasste Übermittlungen nennt Google insbesondere Standardvertragsklauseln. Details und Zugang zu den Garantien findest Du in Googles Informationen zu Datenübermittlungen.

Speicherung: Die von dieser Einbindung gesetzten Analytics-Cookies, insbesondere _ga und _ga_*, haben eine vorgesehene Laufzeit von bis zu 180 Tagen ohne automatische Laufzeitverlängerung durch unser Script. Für Nutzer- und Ereignisdaten in GA4 verwenden wir eine Aufbewahrungsdauer von 2 Monaten ohne Zurücksetzen bei neuer Aktivität; die automatische Löschung erfolgt im anschließenden monatlichen Löschlauf. Zusammengefasste Standardberichte sind von dieser Frist nicht erfasst und können länger bestehen.

Widerruf: Über die dauerhaft erreichbare Schaltfläche „Datenschutz-Einstellungen“ kannst Du Deine Auswahl jederzeit ändern und durch „Ablehnen“ widerrufen. Weitere Erfassung wird deaktiviert, die für unsere Website zugänglichen Standard-Analytics-Cookies werden gelöscht und die Seite wird neu geladen. Der Widerruf wirkt für die Zukunft und löscht bereits übermittelte Daten nicht rückwirkend. Du kannst Deine Datenschutzrechte auch über die oben genannte Kontaktadresse geltend machen.

Weitere Informationen: Google-Datenschutzerklärung und Verwendung von Daten durch Google auf Partner-Websites.

Google Fonts und weitere Analysewerkzeuge

Werden Google Fonts direkt von Google-Servern geladen, erhält Google dabei technische Verbindungsdaten einschließlich Deiner IP-Adresse. Lokal bereitgestellte Schriftarten lösen diese Verbindung nicht aus. Die Einwilligung für Google Analytics umfasst keine externe Schriftarten-Einbindung.

Das in unserer bisherigen Datenschutzerklärung genannte Fastbase-Webleads-Add-on gleicht Analytics-Daten mit einem Unternehmensverzeichnis ab, um Unternehmens- und Kontaktdaten zu Websitebesuchern zuzuordnen. Es ist kein Bestandteil der hier beschriebenen GA4-Einbindung und wird von deren Einwilligungsabfrage nicht freigegeben. Für einen gesonderten Einsatz sind eigene Informationen und eine entsprechende Rechtsgrundlage erforderlich.

Dienstleister, Weitergabe und externe Angebote

Zur Erfüllung von Aufträgen können erforderliche Daten und Bildnisse an Dienstleister für Abzüge, Kalender, Fotobücher, Bestellabwicklung und Versand, etwa die Deutsche Post, weitergegeben werden. Wir bevorzugen Dienstleister in Berlin und Deutschland. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, gelten die Anforderungen an die Auftragsverarbeitung. Daten werden nicht ohne entsprechende Rechtsgrundlage für eigene Werbung Dritter weitergegeben.

Eine Weitergabe kann außerdem zur Erfüllung gesetzlicher Pflichten, zur Geltendmachung oder Abwehr von Ansprüchen oder bei einer Unternehmensübertragung erforderlich sein; sie erfolgt nur im gesetzlich zulässigen Umfang. Bei externen Websites, sozialen Netzwerken oder Übertragungsdiensten wie WeTransfer gelten ergänzend deren Datenschutzhinweise. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Eine Analytics-Zustimmung umfasst solche Dienste nicht.

Aufbewahrung, Kinder und öffentliche Inhalte

Kontakt-, Auftrags- und sonstige Kundendaten speichern wir nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Entfällt der Zweck, werden Daten gelöscht, soweit keine Pflicht oder sonstige zulässige Grundlage für weitere Aufbewahrung besteht. Die besonderen Fristen für Serverprotokolle, Deine Einwilligungsauswahl und Analytics stehen in den jeweiligen Abschnitten.

Wir erfassen nicht wissentlich Daten von Kindern unter 16 Jahren ohne erforderliche Berechtigung. Wenn uns eine unzulässige Erhebung bekannt wird, veranlassen wir die Löschung. Bei öffentlichen Beiträgen, etwa in sozialen Netzwerken, können die von Dir veröffentlichten Informationen auch von anderen Personen gelesen und genutzt werden.

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast Du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst Du aus Gründen Deiner besonderen Situation Widerspruch einlegen; gegen Direktwerbung ist der Widerspruch jederzeit möglich.

Du kannst Dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit. Für Anliegen an uns nutze bitte datenschutz@moments.berlin. Automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung finden bei uns nicht statt.