Datenschutzerklärung

Verantwortlicher: MM Shop, , , E-Mail: [email protected].

1. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieses Onlineshops, zur Vertragsdurchführung und aufgrund gesetzlicher Pflichten erforderlich ist (Art. 6 Abs. 1 lit. b und lit. c DSGVO) bzw. auf Grundlage berechtigter Interessen an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

2. Hosting und Betrieb

Die Website wird auf einer privaten Synology-NAS (Deutschland / lokales Netzwerk hinter Router) betrieben und über HTTPS öffentlich erreichbar gemacht. Dabei können technisch notwendige Server-Logdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte URL, User-Agent) kurzzeitig anfallen.

3. Bestellungen und Zahlungen

Für den Online-Kaufabschluss nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.). Dabei werden Zahlungs- und Bestelldaten (z. B. Name, E-Mail, Lieferadresse bei Versand, Bestellpositionen, Betrag) an Stripe übermittelt, soweit für die Zahlungsabwicklung erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bei Abholung können Sie alternativ Barzahlung bei Übergabe wählen. Dafür erheben wir Name und E-Mail-Adresse, um die Bestellung zuzuordnen und Sie über den Abholstatus zu informieren (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung an Stripe erfolgt in diesem Fall nicht.

Stripe kann Daten auch in Drittländer übermitteln; Stripe setzt hierfür geeignete Garantien (u. a. Standardvertragsklauseln) ein. Weitere Informationen: https://stripe.com/de/privacy.

Bestelldaten speichern wir in unserer Shop-Datenbank (SQLite), um Bestellungen zu erfüllen, den Status nachzuhalten und gesetzlichen Aufbewahrungspflichten nachzukommen. Bei erfolgreicher Zahlung kann der Anbieter eine Benachrichtigungs-E-Mail an [email protected] erhalten (Name, bestellte Artikel, ggf. Lieferadresse).

3a. Scanndienst

Beim Scanndienst verarbeiten wir die Bestelldaten aus Abschnitt 3 und die vom Kunden persönlich übergebenen oder eingesendeten Foto-Originale, um die beauftragte Digitalisierung auszuführen. Bei einer Einsendung können wir die vom Kunden mitgeteilte Sendungsnummer, den Versanddienst, den Eingangszeitpunkt, die dokumentierte Anzahl Fotoeinheiten und eine interne Notiz zum Auftrag speichern. Es wird keine Schnittstelle eines Versanddienstes abgefragt.

Pro Auftrag speichern wir eine ZIP-Datei auf dem Server, außerhalb des öffentlichen Webordners. Der Download-Link ist ein zufälliger Token. In der Datenbank steht nur ein Hash dieses Tokens, nicht der Token selbst. Die ZIP-Datei wird nach der konfigurierten Aufbewahrungsfrist automatisch gelöscht; der Link funktioniert danach nicht mehr. Bestell- und Ablaufdaten (Status, Zeitpunkte) bleiben gespeichert. Die Dateien werden nicht auf der Website veröffentlicht.

4. Cookies / Sitzungen

Für den öffentlichen Shop sind keine Tracking-Cookies erforderlich. Der Warenkorb wird lokal im Browser (LocalStorage) gespeichert. Für den geschützten Admin-Bereich werden technisch notwendige Session-/Sicherheits-Cookies gesetzt.

4a. Reichweitenmessung (selbst gehostet)

Für die Verbesserung dieses Angebots erfassen wir eine datensparsame, selbst gehostete Besucherstatistik. Es kommt kein externer Analytics-Dienst (insbesondere kein Google Analytics) zum Einsatz. Es werden keine Analytics-Cookies gesetzt und keine websiteübergreifende Verfolgung durchgeführt.

Statt einer dauerhaften Besucher-ID berechnen wir serverseitig eine kurzlebige pseudonyme Tageskennung (HMAC). Volle IP-Adressen werden dafür nicht gespeichert. Am nächsten Kalendertag entsteht eine neue Kennung; ein langfristiges Besucherprofil ist damit nicht vorgesehen. Gespeichert werden aggregierte Kennzahlen (Seitenaufrufe, Besuche, grobe Herkunftsklasse, grobe Gerätekategorie, optional UTM-Kampagnenparameter, anonyme Klickszähler ohne Personenbezug) sowie für begrenzte Zeit die Tageskennung zur Session-Zuordnung.

Detail- und Tageskennungen werden nach 90 Tagen gelöscht. Aggregierte Tageswerte bleiben längstens 24 Monate gespeichert. Query-Parameter (z. B. E-Mail-Adressen in der URL) werden nicht als Analytics-URL gespeichert, nur der Pfad.

5. Kontakt per E-Mail und Formulare

Wenn Sie uns per E-Mail oder über die Formulare auf dieser Website kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO bzw. Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit Sie die Datenschutzbestätigung setzen).

Allgemeine Kontaktanfragen, Artikelanfragen und Website-Anfragen speichern wir in unserer Datenbank, damit wir sie bearbeiten und den Status nachhalten können. Neue Einsendungen über das frühere Fotoformular werden nicht mehr entgegengenommen. Eine Newsletter-Einwilligung ist damit nicht verbunden. Marketing-Einwilligungen werden getrennt und hier nicht stillschweigend angenommen.

5a. Frühere Fotoeinsendungen

Das öffentliche Formular für historische Fotos nimmt keine neuen Einsendungen mehr an. Bereits gespeicherte Kontaktdaten, Orts- und Zeitraumangaben, Beschreibungen und Bilddateien bleiben zur Bearbeitung und Dokumentation erhalten. Die Bilder werden nicht automatisch auf der Website oder in Büchern veröffentlicht.

Eine früher abgegebene Rechtebestätigung ist eine Einreichungsbestätigung, keine automatische Übertragung ausschließlicher Nutzungsrechte.

6. Speicherdauer

Bestell- und Zahlungsdaten werden für die Dauer der Vertragsabwicklung und gemäß handels- und steuerrechtlicher Fristen aufbewahrt. Die ZIP-Datei eines Scanauftrags wird nach der konfigurierten Aufbewahrungsfrist gelöscht; die Bestell- und Ablaufdaten bleiben bestehen. Anfragen und Fotoeinsendungen bewahren wir so lange auf, wie es zur Bearbeitung und zur Dokumentation der Korrespondenz erforderlich ist; ungenutzte Einsendungen können nach Prüfung gelöscht oder archiviert werden. Server-Logs werden nur so lange wie für Betrieb und Sicherheit nötig gespeichert und anschließend gelöscht oder anonymisiert. Die selbst gehostete Reichweitenmessung folgt den Fristen in Abschnitt 4a ( 90 Tage Detaildaten, 24 Monate Aggregate).

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].

8. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Stand: September 2026