Stand: August 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Czysz LTD
Archiepiskopou Makariou III 59, MOUYIAS Tower, 3rd Floor, Flat/Office 301
6017 Larnaca, Zypern
Cyprus Companies Registry HE 480043
E-Mail: info@moments-kids.de
2. Welche Daten wir verarbeiten und warum
2.1 Anmeldung zum Foto-Shooting
Wenn Eltern ihr Kind zu einem Foto-Shooting anmelden, verarbeiten wir folgende Daten:
- Vor- und Nachname (Eltern + Kind)
- E-Mail-Adresse, optional Telefonnummer
- Einrichtung / Gruppe des Kindes
- Foto-Berechtigung (Einzelfoto, Gruppenfoto, Geschwister)
- IP-Adresse und Zeitpunkt zum Zeitpunkt der Bestätigung (DOI)
- Optional und freiwillig: ein von den Eltern hochgeladenes Referenzfoto des Kindes. Es dient ausschließlich dem Fotografen zur sicheren Zuordnung der Aufnahmen zum richtigen Kind, ist nur für den Fotografen sichtbar, erscheint niemals in der Galerie oder im Verkauf und wird auf Wunsch jederzeit gelöscht. Es wird außerdem automatisch spätestens 30 Tage nach Archivierung der zugehörigen Galerie gelöscht (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Grundsatz der Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur Foto-Erstellung).
2.2 Foto-Aufnahmen und Galerie
Während des Foto-Shootings entstehen Fotografien deines Kindes. Diese speichern wir verschlüsselt auf europäischen Servern (Supabase, Region EU-Frankfurt) und stellen sie nur den dazugehörigen Eltern über einen individuellen Zugangs-Code zur Verfügung. Vor dem Kauf sind alle Bilder mit einem deutlich sichtbaren Wasserzeichen versehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Bei Kindern unter 16 wird die Einwilligung der Erziehungsberechtigten eingeholt (Art. 8 DSGVO).
Speicherdauer: Galerien bleiben mindestens 60 Tage nach dem Shooting online verfügbar. Anschließend werden sie archiviert und nach 12 Monaten gelöscht, sofern nicht ein Bestellvorgang läuft. Eltern können jederzeit die Löschung der Bilder ihres Kindes verlangen.
2.3 Bestellungen und Zahlungen
Beim Kauf von Foto-Produkten verarbeiten wir zusätzlich:
- Versand- und Rechnungsadresse
- Zahlungsdaten — werden ausschließlich vom Zahlungsdienstleister Stripe Payments Europe Ltd. (Dublin, Irland) verarbeitet, wir sehen keine Kartennummern oder Kontodaten
- Bestell-Historie für gesetzliche Aufbewahrungspflichten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht 10 Jahre für Rechnungen).
2.4 Versand der Foto-Drucke
Für den Druck und Versand physischer Produkte arbeiten wir mit Prodigi Print Group Ltd. (Vereinigtes Königreich) zusammen. Wir übermitteln dorthin: Bild-Datei, Versandadresse, Bestellnummer. Mit Prodigi besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Datentransfer ins Vereinigte Königreich ist durch den Angemessenheitsbeschluss der EU-Kommission gedeckt.
2.5 E-Mail-Kommunikation
Wir nutzen Resend, Inc. (USA) als E-Mail-Versanddienstleister. Verarbeitet werden E-Mail-Adresse, Inhalt der Mail und Versandstatus. Datenübertragung erfolgt auf Basis der Standardvertragsklauseln (Art. 46 DSGVO). AVV liegt vor.
2.6 Hosting
Diese Plattform wird gehostet bei Vercel Inc. (USA). Server-Logs (IP-Adresse, Aufruf-Zeitpunkt, User-Agent) werden für 7 Tage zur Sicherheit und Stabilität gespeichert. AVV liegt vor. Datentransfer auf Basis der Standardvertragsklauseln.
2.7 Datenbank und Datei-Speicher
Supabase Pte. Ltd. (Singapur, mit Server-Region EU-Frankfurt). Dort liegen alle Anmeldedaten, Bilder und Bestellungen. AVV liegt vor; Datenverarbeitung findet ausschließlich in der EU statt.
2.8 Bot-Schutz (Cloudflare Turnstile)
Zum Schutz des Anmeldeformulars vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile (Cloudflare, Inc., USA) ein. Dabei werden IP-Adresse und technische Browser-Informationen verarbeitet, um Bots von Menschen zu unterscheiden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Spam). Datenübertragung auf Basis der EU-Standardvertragsklauseln; AVV liegt vor.
2.9 Auslieferung von Sammel-Downloads (Cloudflare R2)
Gekaufte Bild-Pakete (ZIP-Dateien) werden über Cloudflare R2 mit EU-Jurisdiktions-Einstellung bereitgestellt. Verarbeitet werden die Bilddateien sowie technische Abrufdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — schnelle, stabile Auslieferung deiner Käufe).
2.10 Download-Nachweis
Beim Abruf gekaufter digitaler Bilder protokollieren wir Zeitpunkt, IP-Adresse und Browser-Kennung des Downloads für 12 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Vertragserfüllung, z. B. bei Zahlungsstreitigkeiten).
2.11 Reichweitenmessung
Wir setzen keine Analyse- oder Tracking-Dienste von Drittanbietern und keine Werbe-Cookies ein.
3. Cookies und ähnliche Technologien
Wir setzen ausschließlich technisch notwendige Cookies ein (Authentifizierungs-Session, Warenkorb-State). Diese sind nach § 25 Abs. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz- Gesetz) einwilligungsfrei. Marketing- oder Tracking-Cookies kommen nicht zum Einsatz.
4. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde deiner Wahl (Art. 77 DSGVO), z. B. am eigenen Wohnort
Sende deinen Antrag formlos an info@moments-kids.de. Wir antworten innerhalb der gesetzlichen Frist von 30 Tagen.
5. Auftragsverarbeiter im Überblick
- Supabase (DB, Datei-Storage) — EU-Frankfurt
- Vercel (Hosting) — USA, SCC + AVV
- Resend (E-Mail) — USA, SCC + AVV
- Stripe (Zahlung) — Irland, AVV
- Prodigi (Druck + Versand) — UK, Angemessenheitsbeschluss + AVV
- Cloudflare (Bot-Schutz + Download-Auslieferung) — USA/EU, SCC + AVV
6. Künstliche Intelligenz
Keine automatisierte Gesichtserkennung: Die Zuordnung der Fotos zu deinem Kind erfolgt über Zugangs-Codes und die manuelle Sichtprüfung durch den Fotografen. Es findet keine automatisierte biometrische Auswertung oder Gesichtserkennung statt. Auch das freiwillige Referenzfoto (Abschnitt 2.1) wird ausschließlich vom Fotografen persönlich zur Sichtzuordnung verwendet.
Kein KI-Training: Die Fotos deines Kindes und deine persönlichen Daten werden nicht zum Training von KI-Modellen verwendet und nicht zu diesem Zweck an Dritte weitergegeben.
KI-gestützte Bildoptimierung: Der Fotograf kann bei der Bildbearbeitung KI-gestützte Werkzeuge zur technischen Optimierung einsetzen (z. B. Rauschreduzierung, Farbkorrektur, Retusche). Der Bildinhalt wird dadurch nicht wesentlich verändert; wesentlich veränderte oder künstlich erzeugte Inhalte würden gemäß Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung) gekennzeichnet.
Hilfe-Assistent: Der Chat-Assistent im Hilfe-Bereich des Fotografen-Studios kann KI-gestützt antworten und ist dort als solcher gekennzeichnet. In der Eltern-Galerie kommt kein KI-Chat zum Einsatz.
7. Datenschutz-Folgenabschätzung (DSFA)
Da wir Bilder von Kindern (besonders schutzbedürftige Personengruppe) verarbeiten, führen wir eine Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO durch. Das Ergebnis stellen wir der zuständigen Aufsichtsbehörde auf Anforderung zur Verfügung.
8. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich Datenverarbeitungen ändern. Die jeweils aktuelle Version ist immer hier veröffentlicht.