Datenschutz­erklärung

1. Das Wichtigste in Kürze

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit es für den Betrieb dieser Website, für die Bearbeitung Ihrer Anfragen und für die Erbringung unserer Leistungen nötig ist. Dienste, die nicht technisch notwendig sind, laden wir erst, nachdem Sie eingewilligt haben. Ihre Auswahl können Sie jederzeit ändern (siehe Abschnitt „Cookies und Einwilligung“).

Ohne Ihre Einwilligung läuft auf dieser Website neben dem Hosting nur ein Dienst eines Dritten: Cloudflare Turnstile, der unsere Formulare vor automatisierten Einsendungen schützt.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

New-School-Photos GmbH
Annenstraße 150
58453 Witten
E-Mail: datenschutz@fokusfabrik.com
Telefon: 02302 1787212

Fokusfabrik ist eine Marke der New-School-Photos GmbH.

3. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht,

• Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen, wenn die Voraussetzungen des Art. 17 DSGVO vorliegen und keine Ausnahme greift, etwa eine gesetzliche Aufbewahrungspflicht,
• die Verarbeitung einschränken zu lassen, wenn die Voraussetzungen des Art. 18 DSGVO vorliegen,
• die Daten, die Sie uns bereitgestellt haben, unter den Voraussetzungen des Art. 20 DSGVO in einem gängigen, maschinenlesbaren Format zu erhalten,
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anliegen genügt eine Nachricht an datenschutz@fokusfabrik.com.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

4. Grundsätze

Rechtsgrundlagen. Wir verarbeiten Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Anbahnung oder Erfüllung eines Vertrags (lit. b), zur Erfüllung gesetzlicher Pflichten (lit. c) oder auf Grundlage eines berechtigten Interesses (lit. f). Welche Grundlage gilt, steht beim jeweiligen Abschnitt. Für das Speichern von Informationen auf Ihrem Gerät und den Zugriff darauf gilt § 25 TDDDG.

Speicherdauer. Wir löschen Daten, sobald der Zweck entfällt, für den wir sie erhoben haben, und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Empfänger und Länder außerhalb der EU. Wir setzen die unten genannten Dienstleister ein. Einige von ihnen verarbeiten Daten in den USA oder in anderen Ländern außerhalb der Europäischen Union. Bei welchen Diensten das der Fall ist und auf welche Garantie wir die Übermittlung stützen, steht beim jeweiligen Dienst. Eine Kopie dieser Garantien erhalten Sie auf Anfrage bei uns.

Verschlüsselung. Diese Website wird verschlüsselt übertragen (TLS). Sie erkennen das an https:// in der Adresszeile.

Keine automatisierte Entscheidung. Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen.

5. Betrieb der Website

Hosting

Diese Website liegt bei ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Die Daten, die beim Besuch der Website anfallen, werden auf Servern dieses Anbieters in Deutschland verarbeitet. Der Anbieter arbeitet in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Rechtsgrundlage für den Betrieb der Website und ihre Sicherheit ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Für Angaben, die Sie in ein Formular eintragen, gilt die Rechtsgrundlage des jeweiligen Abschnitts.

Server-Logdateien

Beim Aufruf einer Seite übermittelt Ihr Browser technische Angaben an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite, Browser und Betriebssystem. Der Hoster verarbeitet diese Angaben, um die Seite auszuliefern und Angriffe abzuwehren. Unser Sicherheitsprogramm (siehe „Schutz vor Angriffen“) speichert Zugriffe 30 Tage. Ein Protokoll über Weiterleitungen und nicht gefundene Seiten löschen wir nach 7 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Einwilligung (Borlabs Cookie)

Cookies sind kleine Dateien, die Ihr Browser auf Ihrem Gerät speichert. Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen Cookies und vergleichbaren Techniken setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung holen wir mit Borlabs Cookie ein, einem Werkzeug der Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg. Borlabs Cookie speichert Ihre Auswahl in einem Cookie auf Ihrem Gerät. An den Anbieter werden dabei keine Daten übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, weil wir Ihre Einwilligung nachweisen müssen.

Auswahl ändern oder widerrufen. Ihre Auswahl können Sie jederzeit über die folgende Schaltfläche ändern. Den Weg zu dieser Seite finden Sie im Fuß jeder Seite unter Datenschutz.

Schutz der Formulare (Cloudflare Turnstile)

Wir nutzen Cloudflare Turnstile, um unsere Formulare vor automatisierten Einsendungen zu schützen. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile prüft, ob eine Eingabe von einem Menschen oder von einem Programm stammt. Dazu wird beim Aufruf unserer Seiten eine Verbindung zu Servern von Cloudflare hergestellt. Cloudflare verarbeitet dabei unter anderem Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät. Eine sichtbare Aufgabe müssen Sie in der Regel nicht lösen.

Der Dienst wird ohne Einwilligung geladen, weil unsere Formulare ohne ihn nicht sicher betrieben werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

Schutz vor Angriffen (Wordfence)

Zum Schutz vor Angriffen setzen wir Wordfence ein, ein Sicherheitsprogramm der Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA. Es läuft auf unserem Server und prüft Zugriffe auf verdächtige Muster. Dabei verarbeitet es IP-Adressen und technische Angaben zum Zugriff. Zum Abgleich mit bekannten Angriffsmustern können einzelne Angaben an den Anbieter in die USA übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Fernwartung (ManageWP)

Für Wartung und Aktualisierung nutzen wir ManageWP, einen Dienst der GoDaddy-Gruppe, 14455 North Hayden Road, Suite 219, Scottsdale, AZ 85260, USA. Der Dienst greift auf die Verwaltung der Website zu. Daten von Besucherinnen und Besuchern werden dabei nicht gezielt verarbeitet, ein Zugriff ist technisch aber möglich. Dabei können Daten in die USA übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und aktuellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Schriften

Die Schriften dieser Website liegen auf unserem eigenen Server. Beim Laden wird keine Verbindung zu einem Schriftenanbieter hergestellt.

6. Kontakt und Anfragen

Kontakt- und Anfrageformulare

Senden Sie uns ein Formular, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Ihr Anliegen), um Ihre Anfrage zu bearbeiten. Die Angaben sind freiwillig. Pflichtfelder sind als solche gekennzeichnet; ohne sie können wir Ihre Anfrage nicht bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Einsendung wird auf unserem Server gespeichert und uns per E-Mail zugestellt.

Der Versand dieser E-Mail läuft über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei können Daten in die USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer. Die Kopie Ihrer Einsendung auf unserem Server löschen wir automatisch nach 92 Tagen. Dasselbe gilt für das Protokoll der E-Mails, die diese Website versendet. Die E-Mail mit Ihrer Anfrage bewahren wir auf, bis Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht. Kommt ein Vertrag zustande, gelten die Fristen aus dem Abschnitt „Kunden- und Vertragsdaten“.

E-Mail und Telefon

Schreiben Sie uns eine E-Mail oder rufen Sie uns an, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen und Speicherdauer wie beim Formular.

WhatsApp

Sie können uns über WhatsApp schreiben. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Wir verarbeiten Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. WhatsApp verarbeitet darüber hinaus Daten in eigener Verantwortung, auch in den USA. Die Nutzung ist freiwillig; Sie erreichen uns ebenso per E-Mail und Telefon. Bitte senden Sie uns über WhatsApp keine besonders schützenswerten Angaben.

Wie Sie die Löschung Ihrer Daten beantragen, steht auf der Seite Datenlöschung.

7. Statistik und Werbung

Alle Dienste dieses Abschnitts laden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen (siehe Abschnitt „Cookies und Einwilligung“).

Google Analytics und Google Tag Manager

Wir nutzen Google Analytics 4, um zu verstehen, wie unsere Website genutzt wird. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eingebunden wird der Dienst über den Google Tag Manager, der selbst keine Auswertungen vornimmt.

Google Analytics setzt Cookies (_ga und _ga_ mit einer Laufzeit von bis zu zwei Jahren) und erfasst unter anderem aufgerufene Seiten, Verweildauer, ungefähren Standort und technische Angaben zum Gerät. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die erfassten Nutzungsdaten werden spätestens nach 14 Monaten gelöscht. Daten können an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Weitere Informationen: https://policies.google.com/privacy

Meta Pixel

Wir nutzen das Meta Pixel, um den Erfolg unserer Werbeanzeigen auf Facebook und Instagram zu messen und Besucherinnen und Besucher dieser Website dort wieder anzusprechen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Das Pixel übermittelt an Meta, welche Seiten Sie bei uns aufrufen, und setzt Cookies (_fbp, _fbc mit einer Laufzeit von bis zu 90 Tagen). Meta kann diese Daten Ihrem Nutzerkonto zuordnen und für eigene Werbezwecke verwenden. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Daten können in die USA übermittelt werden. Die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy/

8. Kunden- und Vertragsdaten

Beauftragen Sie uns, verarbeiten wir die Daten, die für Angebot, Durchführung und Abrechnung nötig sind (Art. 6 Abs. 1 lit. b DSGVO). Dafür setzen wir Dienstleister ein, die in unserem Auftrag arbeiten, unter anderem für Auftragsverwaltung, Buchhaltung und die Bereitstellung von Bildern. Soweit erforderlich, geben wir Daten an unsere Steuerberatung und an Banken weiter. Handels- und Geschäftsbriefe bewahren wir regelmäßig sechs Jahre auf, Buchungsbelege regelmäßig acht Jahre, Bücher und Jahresabschlüsse regelmäßig zehn Jahre (§ 147 AO, § 257 HGB). Diese Fristen gelten nicht für Anfragen, aus denen kein Vertrag entsteht.

9. Unsere Profile in sozialen Netzwerken

Wir unterhalten Profile in sozialen Netzwerken, unter anderem bei Instagram und Facebook. Besuchen Sie diese Profile, gelten die Datenschutzbestimmungen des jeweiligen Betreibers. Die Betreiber werten das Verhalten der Nutzerinnen und Nutzer in der Regel für Marktforschung und Werbung aus. Für unsere Seiten bei Facebook und Instagram sind wir gemeinsam mit Meta verantwortlich, soweit Meta uns Auswertungen zur Nutzung der Seiten bereitstellt (Art. 26 DSGVO). Auf unserer Website verweisen wir auf diese Profile nur per Link. Dabei werden keine Daten an die Netzwerke übermittelt, solange Sie den Link nicht anklicken.

10. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 7. Oktober 2026