Rechtliches
Datenschutzhinweise
1. Verantwortlicher
Lex Nøwik, Geschäftsbezeichnung Forttrieb (Angebot „The Better Match“), Danneckerstraße 23, 70182 Stuttgart, Deutschland, E-Mail: hallo@forttrieb.de.
Diese Hinweise gelten für forttrieb.de und thebettermatch.forttrieb.de. Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Aufruf der Websites, Hosting, keine Cookies
Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserangaben), um die Seiten auszuliefern und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Websites laufen auf einem VPS von Hostinger in Frankfurt am Main (Auftragsverarbeitung nach Art. 28 DSGVO). Unsere Anwendung führt kein eigenes Zugriffsprotokoll; eine IP-basierte Begrenzung gegen Missbrauch liegt nur im Arbeitsspeicher und läuft nach höchstens zehn Minuten ab.
Wir setzen keine Analyse- oder Marketing-Cookies und keine Tracking-Dienste ein und speichern nichts im lokalen Speicher deines Browsers. Schriften und Bilder liegen auf unserem eigenen Server. Cloudflare verwaltet nur die DNS-Einträge der Domains; Seitenaufrufe laufen nicht über Cloudflare. Eine Herkunftskennung in Links (z. B. „?q=gbp“) wird nur gemeinsam mit einer Buchung gespeichert, damit wir wissen, welcher Kanal funktioniert.
3. Anfragen und Kontakt
Bei Anfragen per Formular oder E-Mail verarbeiten wir Name, E-Mail-Adresse, Inhalt und ggf. Paket, Ort und Postleitzahl, um zu antworten und ein Angebot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen lit. f). Formularanfragen werden über unseren E-Mail-Dienst (Abschnitt 7) an unser Postfach zugestellt und nicht zusätzlich auf dem Server gespeichert. Anfragen ohne Buchung löschen wir spätestens sechs Monate nach der letzten Nachricht.
4. Online-Buchung, Gutscheine und Buchungsverwaltung
Für Buchungen verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Mobilnummer (bei Shootings, für die Abstimmung am Termin), gewähltes Paket, Termin und Treffpunkt, Preis, Code, freiwillige Angaben (Nachricht, „Wie hast du uns gefunden?“), Zahlungsstatus sowie deine Bestätigungen (AGB, Volljährigkeit, ggf. Verlangen nach vorzeitigem Beginn) mit Zeitpunkt und Textversion. Beim Gutscheinkauf verarbeiten wir Name und E-Mail der kaufenden Person sowie den optionalen Empfängernamen und Grußtext. Zweck ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO); Nachweise zu Bestätigungen und Widerrufen speichern wir zur Erfüllung rechtlicher Pflichten und zur Verteidigung von Ansprüchen (lit. c und f).
Die Daten liegen in einer Datenbankdatei auf unserem Server in Frankfurt; der Zugriff ist auf den Betreiber beschränkt. Über einen persönlichen Link (Buchungsseite) kannst du deine Buchung ansehen, verschieben, stornieren, eine Rechnung abrufen oder den Vertrag widerrufen. Der Zugangsschlüssel steht nur im Link-Anker und wird nicht in Server-Protokolle geschrieben.
Für Rechnungen kannst du freiwillig eine Rechnungsanschrift ergänzen.
5. Weitergabe an den Fotografen
Für die Durchführung erhält der beauftragte Fotograf Vorname, Mobilnummer, Termin, Treffpunkt, Paket und deine Wünsche aus der Buchung – nicht deine E-Mail-Adresse. Er erstellt die Fotos und stellt Vorauswahl und fertige Bilder über einen geschützten Galerie-Link bereit. Er arbeitet als unser Auftragsverarbeiter (Art. 28 DSGVO) und darf die Daten und Bilder nicht für eigene Zwecke nutzen; Arbeitskopien werden spätestens 90 Tage nach Lieferung gelöscht. Galerie- oder Cloud-Dienste des Fotografen setzen wir nur mit Auftragsverarbeitungsvertrag ein.
6. Zahlung über Stripe und Überweisung
Bei Online-Zahlung wirst du zu Stripe weitergeleitet (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Stripe erhält Name, E-Mail, Betrag, Buchungsnummer und deine Zahlungsdaten. Für die Zahlungsabwicklung handelt Stripe als Auftragsverarbeiter, für eigene Zwecke wie Betrugsprävention, Identitäts- und Geldwäscheprüfungen als eigener Verantwortlicher. Dabei können Daten auch in den USA verarbeitet werden (Grundlage: EU-Standardvertragsklauseln bzw. Datenschutzrahmen EU–USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Wir erhalten von Stripe keine vollständigen Kartendaten. Informationen: stripe.com/de/privacy. Stripe-Skripte laufen nur auf der Zahlungsseite von Stripe, nicht auf unserer Website.
Bei Überweisung erhält deine Bank bzw. unsere Bank die Zahlungsdaten als eigene Verantwortliche.
7. E-Mails
Bestätigungen, Erinnerungen, Lieferlinks und Antworten versenden wir über Resend (Plus Five Five, Inc., USA; Versandregion Irland). Resend erhält Absender- und Empfängeradresse, Inhalt und technische Zustelldaten; eine Verarbeitung in den USA ist möglich (EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Unser Postfach hallo@forttrieb.de wird ebenfalls über Resend betrieben. Nicht zugestellte Nachrichten versucht unser Server mehrfach erneut zu senden; die Warteschlange wird nach 30 Tagen geleert.
Eine Feedback-Mail nach dem Shooting erhältst du nur, wenn du bei der Buchung ausdrücklich zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Du kannst dich jederzeit über den Link in der E-Mail abmelden. Werbe-Newsletter versenden wir nicht.
8. Profilberatung und sensible Angaben
Für Profiltext, Bildreihenfolge und Profil-Check verarbeiten wir die Bilder und Texte, die du uns schickst. Angaben, die Rückschlüsse auf deine sexuelle Orientierung, Gesundheit oder religiöse Überzeugungen zulassen können (z. B. das gesuchte Geschlecht), verarbeiten wir nur mit deiner ausdrücklichen Einwilligung und ausschließlich für die gebuchte Beratung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung jederzeit per E-Mail widerrufen; die Beratung erfolgt dann ohne diese Angaben. Solche Angaben und Screenshots löschen wir spätestens 30 Tage nach Abschluss der Beratung. Bitte schick uns keine Passwörter, keine Chatverläufe und keine Bilder anderer Personen.
9. Bewerbungen für Referenz-Shootings und Bildfreigaben
Wenn du dich für ein Referenz-Shooting bewirbst, verarbeiten wir Vorname, E-Mail-Adresse, optionalen Stadtteil, Instagram-Namen und deine Nachricht für die Auswahl (Art. 6 Abs. 1 lit. b DSGVO, vorvertraglich). Bewerbungen löschen wir automatisch nach 180 Tagen.
Bilder von dir veröffentlichen wir (z. B. auf der Website oder Instagram) nur mit deiner gesonderten, schriftlichen Einwilligung, in der du Bilder, Kanäle und Namensnennung festlegst (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Nach einem Widerruf entfernen wir die Bilder binnen 7 Tagen aus unseren Kanälen.
10. Partner- und Empfehlungscodes
Wird bei einer Buchung ein Partner- oder Empfehlungscode genutzt, ordnen wir die Buchung diesem Code zu, um Provisionen bzw. Dankeschöns abzurechnen (Art. 6 Abs. 1 lit. b und f DSGVO). Partner erhalten keine Kundendaten, sondern nur die Anzahl und Summe der zuzuordnenden Buchungen.
11. Speicherdauer
Kontaktangaben (E-Mail, Telefon) und Nachrichten zu einer Buchung löschen wir 13 Monate nach dem Termin. Vertrags- und Buchungsdaten einschließlich Bestätigungs- und Widerrufsnachweisen bewahren wir bis zum Ablauf der Verjährung auf (drei Jahre ab Ende des Jahres der Leistung), Rechnungen und Buchungsbelege acht Jahre (§ 147 AO, § 14b UStG). Nicht zustande gekommene oder abgelaufene Buchungen anonymisieren wir nach 90 Tagen. Download-Links der Bilder bleiben mindestens 30 Tage aktiv; Arbeitskopien löschen wir spätestens 90 Tage nach Lieferung.
12. Deine Rechte
Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Schreib uns dazu an hallo@forttrieb.de.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de).
Die Angabe deiner Daten ist für Buchungen erforderlich; ohne sie können wir den Vertrag nicht durchführen. Eine automatisierte Entscheidungsfindung findet nicht statt.