Rechtliches
Datenschutz
Hier erfährst du, welche personenbezogenen Daten wir verarbeiten und welche Rechte du hast.
Stand: September 2026
1. Verantwortliche Stelle
Sehland UG (haftungsbeschränkt)
Obere Kanalstraße 25
90429 Nürnberg
Deutschland
E-Mail: info@yustu.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2. Allgemeine Hinweise
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Kommunikation, die Buchung und Durchführung eines Shootings, die Zahlungsabwicklung und die Auslieferung der Bilder erforderlich ist oder eine Einwilligung vorliegt.
Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS. Eine vollständig sichere Datenübertragung im Internet kann dennoch nicht garantiert werden.
3. Hosting und Server-Logfiles
Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Zugriffsstatus gehören.
Die Verarbeitung erfolgt zur sicheren und störungsfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch sicheren Betrieb unseres Internetauftritts. Nach Angaben von ALL-INKL werden Server-Logfiles grundsätzlich spätestens nach sieben Tagen gelöscht; eine längere Speicherung kann im Einzelfall zur Aufklärung eines Sicherheitsvorfalls erforderlich sein. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung.
Datenschutzinformationen von ALL-INKL ↗
4. Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Bei vorvertraglichen oder vertraglichen Anliegen erfolgt dies nach Art. 6 Abs. 1 lit. b DSGVO, im Übrigen aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.
Wir löschen die Kommunikation, wenn sie für den jeweiligen Zweck nicht mehr benötigt wird. Gesetzliche Aufbewahrungspflichten, insbesondere für geschäftliche Korrespondenz und steuerlich relevante Unterlagen, bleiben unberührt.
5. Adobe Fonts
Für die einheitliche Darstellung unserer Website verwenden wir Adobe Fonts. Beim Seitenaufruf lädt dein Browser Schriftdateien von Servern von Adobe. Anbieter für Nutzer:innen im Europäischen Wirtschaftsraum ist Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland.
Dabei werden technische Informationen wie die angeforderte Schrift, die Webprojekt-ID, der Hostname und deine IP-Adresse an Adobe übertragen. Adobe erklärt, beim Ausliefern der Webfonts keine Cookies zu setzen und die zur Auslieferung empfangene IP-Adresse nicht zu speichern. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer markengerechten, lesbaren und technisch zuverlässigen Darstellung der Website.
Datenschutzhinweise zu Adobe Fonts ↗
6. Datenschutz-Einstellungen und lokale Speicherung
Wir verwenden keine eigenen Analyse- oder Marketing-Cookies. Damit wir deine Entscheidung zum Laden des TidyCal-Kalenders beachten können, speichern wir den Eintrag yustu-tidycal-consent im lokalen Speicher deines Browsers. Er enthält ausschließlich die Auswahl „erlaubt“ oder „nicht erlaubt“ sowie ein Ablaufdatum und wird nach 180 Tagen ungültig.
Diese Speicherung ist erforderlich, um deine Datenschutzentscheidung umzusetzen und zu dokumentieren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern. Beim Widerruf werden bereits erfolgte Verarbeitungen nicht rückwirkend unzulässig.
7. Terminbuchung mit TidyCal
Wir nutzen TidyCal, einen Dienst der Sumo Group Inc. (d/b/a TidyCal), 1305 E. 6th St #3, Austin, TX 78702, USA, zur Anzeige freier Termine und zur Abwicklung von Buchungen.
Kalenderanzeige: Der externe TidyCal-Kalender und das dazugehörige Script werden erst geladen, wenn du ausdrücklich auf „Kalender laden“ klickst oder TidyCal in den Cookie-Einstellungen erlaubst. Erst dann wird eine Verbindung zu TidyCal hergestellt. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten verarbeitet und Cookies oder vergleichbare Technologien eingesetzt werden. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Buchung: Wenn du anschließend einen Termin buchst, verarbeitet TidyCal die von dir eingegebenen Angaben, beispielsweise Name, E-Mail-Adresse, Termin, Buchungsart, Personenzahl und gegebenenfalls weitere Formularangaben. Die Verarbeitung der Buchungsdaten ist zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO erforderlich.
TidyCal hat seinen Sitz in den USA. Eine Verarbeitung in einem Drittland außerhalb der EU und des EWR kann daher nicht ausgeschlossen werden. TidyCal stellt einen Vertrag zur Auftragsverarbeitung bereit und beschreibt in seinen Datenschutzunterlagen die eingesetzten Schutzmaßnahmen. Trotz vertraglicher und technischer Schutzmaßnahmen können bei einer Verarbeitung in den USA Risiken bestehen, insbesondere durch gesetzliche Zugriffsrechte staatlicher Stellen.
Deine Einwilligung in die Kalenderanzeige kannst du jederzeit über die Cookie-Einstellungen widerrufen. Die zur Durchführung oder Dokumentation einer bereits vorgenommenen Buchung erforderliche Verarbeitung bleibt davon unberührt.
Datenschutzerklärung von TidyCal ↗
8. Zahlung mit PayPal
Für die Zahlungsabwicklung bieten wir PayPal an. Anbieter im Europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Wenn du PayPal als Zahlungsart nutzt, werden die für die Zahlung erforderlichen Daten an PayPal übermittelt beziehungsweise von PayPal erhoben. Dazu können Identitäts-, Kontakt-, Zahlungs-, Geräte- und Transaktionsdaten gehören. Die Verarbeitung erfolgt zur Vertrags- und Zahlungsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. PayPal verarbeitet bestimmte Daten als eigenständig Verantwortlicher nach den eigenen Datenschutzbestimmungen.
Datenschutzerklärung von PayPal ↗
9. Bildauslieferung mit PicDrop
Zur sicheren Bereitstellung und Auslieferung der beim Shooting entstandenen Bilder nutzen wir PicDrop. Anbieter ist die PicDrop GmbH, Am Kupfergraben 4/4a, 10117 Berlin, Deutschland. Dabei werden insbesondere Bilddateien, Vorschauen, Galerie- und Dateinamen, technische Zugriffs- und Downloadinformationen sowie die zur Zuordnung erforderlichen Kontaktdaten verarbeitet.
Die Verarbeitung ist zur Durchführung des gebuchten Shootings und zur Auslieferung der vereinbarten Leistung erforderlich und erfolgt gegenüber der buchenden Person nach Art. 6 Abs. 1 lit. b DSGVO. Soweit weitere fotografierte Personen betroffen sind, beruht die Verarbeitung auf unserem berechtigten Interesse und dem gemeinsamen Interesse der Beteiligten an der Durchführung und Auslieferung des vereinbarten Shootings gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit PicDrop besteht ein Vertrag zur Auftragsverarbeitung. PicDrop gibt an, die Bilddaten auf Servern in Deutschland zu verarbeiten.
Die Galerie ist für Kund:innen grundsätzlich 30 Tage abrufbar und wird anschließend für externe Zugriffe gesperrt. Die Bilddateien werden grundsätzlich spätestens 90 Tage nach der Bereitstellung gelöscht. Ausnahmen gelten, wenn eine längere Aufbewahrung zur Bearbeitung einer Reklamation, Rückbuchung oder eines Rechtsanspruchs erforderlich ist oder ausdrücklich vereinbart wurde. Gelöschte Galerien können nach Angaben von PicDrop für einen kurzen Zeitraum von ungefähr sieben Tagen technisch im Papierkorb wiederherstellbar bleiben und werden anschließend endgültig entfernt.
Datenschutzerklärung von PicDrop ↗
10. Veröffentlichung von Kundenbildern
Eine Veröffentlichung von Kundenbildern auf unserer Website, in sozialen Medien oder für Werbung erfolgt nur, wenn hierfür eine gesonderte Einwilligung beziehungsweise eine entsprechende Nutzungsvereinbarung vorliegt. Eine solche Freigabe ist keine Voraussetzung für die Buchung eines Shootings. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
11. Buchungs-, Vertrags- und Abrechnungsdaten
Wir verarbeiten Buchungs-, Kontakt-, Vertrags- und Abrechnungsdaten zur Vorbereitung und Durchführung des Shootings, zur Kundenkommunikation, zur Zahlungszuordnung und zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.
Operative Buchungsdaten werden gelöscht, sobald sie für die Vertragsdurchführung und die Abwehr oder Durchsetzung möglicher Ansprüche nicht mehr erforderlich sind. Steuer- und handelsrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Fristen aufbewahrt; diese können je nach Unterlage sechs oder acht Jahre betragen. Die Fotodateien selbst werden nicht allein aufgrund dieser kaufmännischen Aufbewahrungspflichten gespeichert.
12. Externe Links
Unsere Website enthält Links zu externen Angeboten, insbesondere Instagram und Google Maps. Beim bloßen Aufruf unserer Website wird über diese Links noch keine Verbindung zum jeweiligen Anbieter hergestellt. Erst wenn du einen externen Link öffnest, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
13. Empfänger und Datenübermittlung
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, ein berechtigtes Interesse vorliegt oder du eingewilligt hast. Empfänger können insbesondere die in dieser Erklärung genannten Hosting-, Buchungs-, Zahlungs- und Bildauslieferungsdienstleister sowie Steuerberatung, Banken und Behörden sein.
14. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO. Eine erteilte Einwilligung kannst du nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Zur Ausübung deiner Rechte genügt eine Nachricht an info@yustu.de.
15. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nicht öffentliche Unternehmen mit Sitz in Bayern ist insbesondere folgende Behörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Online-Beschwerde beim BayLDA ↗
16. Automatisierte Entscheidungen
Wir setzen selbst keine ausschließlich automatisierten Entscheidungen im Sinne des Art. 22 DSGVO und kein eigenes Profiling ein.
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.