Datenschutzerklärung

1. Verantwortlicher

Fouad Khouri, Prinzregentenstraße 56, 10715 Berlin, Deutschland
E-Mail: hello@shotbyfou.com

2. Hosting und Server-Logdaten

Diese Website liegt auf Servern der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten sind nötig, um die Website auszuliefern und ihren Betrieb zu sichern. Der Hoster speichert sie für begrenzte Zeit in Logdateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

3. Cookies und Tracking

Diese Website nutzt keine Analyse-, Werbe- oder Social-Media-Dienste. Schriften, Bilder und Filme werden ausschließlich von diesem Server geladen. Es gibt keine eingebetteten Inhalte anderer Anbieter.

Beim Besuch der Website wird kein Cookie gesetzt. Nur wenn Sie sich in der Kundengalerie (ACCESS, Abschnitt 9) anmelden, setzt die Website ein einziges Sitzungs-Cookie („sbfaccess“). Es enthält eine zufällige Kennung, hält Sie angemeldet und wird beim Abmelden gelöscht, spätestens beim Schließen des Browsers. Dieses Cookie ist für die von Ihnen gewünschte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

4. Speicher im Browser

Für einzelne Funktionen legt die Website kleine Einträge im Speicher Ihres Browsers ab. Sie sind für die jeweils von Ihnen genutzte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG):

„sbf-device“: eine zufällige Gerätekennung. Sie entsteht erst, wenn Sie einen Gästebuch-Eintrag absenden, und dient dazu, Missbrauch zu begrenzen (ein Eintrag alle paar Sekunden).
„sbf-name“: der Name, den Sie im Gästebuch eingegeben haben, damit Sie ihn in derselben Sitzung nicht erneut tippen müssen. Der Eintrag wird beim Schließen des Tabs gelöscht.
„sbf-host“: nur für die Moderation des Gästebuchs durch den Betreiber.

Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

5. Gästebuch

Wenn Sie etwas ins Gästebuch eintragen, werden auf diesem Server gespeichert und für alle Besucher der Website öffentlich angezeigt: der von Ihnen eingegebene Name (oder „ANON“), Ihre Zeichnung, Ihr Foto oder Ihr Text sowie der Zeitpunkt. Nicht öffentlich gespeichert werden außerdem die zufällige Gerätekennung aus Abschnitt 4 und, für höchstens eine Stunde, eine gekürzte, nicht umkehrbar verschlüsselte Form Ihrer IP-Adresse, um Missbrauch zu begrenzen.

Der Eintrag ist freiwillig. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Missbrauchsbegrenzung Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen: Eine Nachricht an hello@shotbyfou.com genügt, der Eintrag wird dann gelöscht. Ohne Widerruf bleiben Einträge gespeichert, solange das Gästebuch auf der Website gezeigt wird.

Bitte fotografieren Sie nur Personen, die damit einverstanden sind, im Gästebuch zu erscheinen. Wenn Sie auf einem Foto abgebildet sind und das nicht möchten, schreiben Sie an die genannte Adresse. Das Foto wird dann entfernt.

6. Kamera und Bewegungssensor

Die Kamera wird nur verwendet, wenn Sie im Gästebuch ein Foto aufnehmen möchten und den Zugriff in Ihrem Browser erlauben. Das Bild verlässt Ihr Gerät erst, wenn Sie es selbst absenden. Der Bewegungssensor auf der Startseite wird nur auf Ihrem Gerät ausgewertet; es werden keine Sensordaten übertragen oder gespeichert. Auch die Anzeige von Datum, Uhrzeit und Ort im Sucher entsteht nur auf Ihrem Gerät aus der dort eingestellten Zeitzone.

7. E-Mail

Wenn Sie eine E-Mail schreiben, werden Ihre Angaben (Name, E-Mail-Adresse, Art der Anfrage, Nachricht) per E-Mail an hello@shotbyfou.com übermittelt und nur verwendet, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Auftrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Um Missbrauch zu begrenzen, speichert der Server für höchstens eine Stunde eine gekürzte, nicht umkehrbar verschlüsselte Form Ihrer IP-Adresse. Anfragen werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Erinnerung zum Shop-Start

Im Bereich SHOP können Sie um eine Erinnerung bitten. Dazu werden Ihre E-Mail-Adresse, der gewählte Artikel und der Zeitpunkt Ihrer Einwilligung per E-Mail an hello@shotbyfou.com übermittelt. Ihre Adresse wird ausschließlich für eine einmalige Benachrichtigung verwendet, sobald der Artikel erhältlich ist, und danach gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit mit einer Nachricht an hello@shotbyfou.com widerrufen.

9. Kundengalerie (ACCESS)

Kundinnen und Kunden erhalten vom Betreiber Zugangsdaten zu einer geschützten Online-Galerie. Dort können sie die Bilder und Videos ihres Auftrags ansehen, auswählen, mit einem Like versehen, kommentieren, in eigene Ordner sortieren und, wenn freigeschaltet, herunterladen. Die Bilder und Videos einer Galerie sind nur nach Anmeldung und nur für die jeweilige Kundin oder den jeweiligen Kunden abrufbar. Ein Kunde, zum Beispiel ein Unternehmen, kann mehrere Personen mit jeweils eigenem Zugang haben. Diese Personen sehen dieselbe Galerie, dieselbe Auswahl, die Likes, die Kommentare und die Ordner der anderen Personen desselben Kunden; Auswahl, Likes und Kommentare werden dabei mit dem Vornamen der Person angezeigt, von der sie stammen. Die Ordner dienen nur der eigenen Sortierung des Kunden. Aus Sicherheitsgründen wird man nach 15 Minuten ohne Aktivität automatisch abgemeldet.

Dabei werden in einer Datenbank auf dem Server des Hosters gespeichert: Vor- und Nachname, Benutzername und, falls angegeben, E-Mail-Adresse, Funktion und der Name des Unternehmens; die vom Betreiber vergebene Berechtigung (voller Zugriff, eingeschränkter Zugriff oder nur ansehen); ein vom Betreiber hochgeladenes Logo des Kunden; das Passwort ausschließlich als nicht umkehrbarer Hash; die zugeordneten Galerien; Ihre Auswahl, Likes und Kommentare, jeweils mit Ihrem Vornamen; angelegte Ordner; die von Ihnen gewählte Darstellung der Galerie und ob Sie die kurze Einführung gesehen haben; abgegebene Korrekturrunden; vom Betreiber gesetzte Fristen und versandte Erinnerungen; der Zeitpunkt, zu dem Sie die Nutzungsbedingungen einer Galerie bestätigt haben; sowie ein Aktivitätsprotokoll (Zeitpunkt von An- und Abmeldung, fehlgeschlagene Anmeldeversuche, geöffnete Galerien und Dateien, Auswahl, Kommentare, Downloads). Ihre IP-Adresse wird in diesem Protokoll nicht gespeichert. Um Anmeldeversuche Unbefugter zu begrenzen, speichert der Server für höchstens 24 Stunden eine gekürzte, nicht umkehrbar verschlüsselte Form der IP-Adresse.

Wenn Sie eine Korrekturrunde abgeben, erhalten der Betreiber, Sie selbst und die Hauptansprechpersonen Ihres Unternehmens (jeweils an die hinterlegte E-Mail-Adresse) eine E-Mail mit der Auswahl und den Kommentaren. Wird eine weitere Runde geöffnet, werden die Hauptansprechpersonen per E-Mail darüber informiert. In der Galerie angezeigte Preise für zusätzliche Bilder sind eine Information; online wird nichts bezahlt.

Der Betreiber kann für eine Korrekturrunde und für die gesamte Auswahl eine Frist setzen; sie wird in der Galerie angezeigt. Ist eine Frist überschritten und die Runde noch nicht abgegeben, erhalten die Hauptansprechpersonen des Kunden in den vom Betreiber festgelegten Abständen Erinnerungen per E-Mail, danach gegebenenfalls eine letzte Erinnerung des Betreibers.

Beim Abschluss der Auswahl kann eine Person mit vollem Zugriff freiwillig zustimmen, dass der Betreiber Bilder des Auftrags in seinem Portfolio zeigt (Website, Instagram und andere soziale Medien); dafür wird ein Nachlass auf die Rechnung gewährt. Gespeichert werden dazu der Name der Person, der Zeitpunkt, die für die Bestätigung angegebene E-Mail-Adresse, der Umfang der Nutzung und der Nachlass. Die Person und der Betreiber erhalten darüber eine E-Mail mit einer Bestätigung als PDF. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden; eine Nachricht an hello@shotbyfou.com genügt. Online gezeigte Bilder werden dann entfernt. Auch abgebildete Personen, die nicht selbst zugestimmt haben, können sich jederzeit an diese Adresse wenden.

Rechnungen erstellt der Betreiber im geschützten Verwaltungsbereich der Galerie. Dafür werden Name und Rechnungsanschrift des Kunden, die E-Mail-Adresse für den Versand sowie die abgerechneten Leistungen und Beträge gespeichert. Die Rechnung wird als PDF per E-Mail an den Kunden gesendet und auf dem Server des Hosters aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abrechnung des Auftrags) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach § 147 AO und § 14b UStG, derzeit acht Jahre).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Auftrags). Für Personen, die den Zugang als Beschäftigte oder Beauftragte eines Kunden erhalten, ist es Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, den Auftrag mit den vom Kunden benannten Personen abzustimmen). Für das Aktivitätsprotokoll und die Begrenzung von Anmeldeversuchen ist es Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, die Abstimmung nachvollziehen zu können und die Galerie zu schützen). Für Fristen und Erinnerungen ist es ebenfalls Art. 6 Abs. 1 lit. b DSGVO, für Beschäftigte oder Beauftragte eines Kunden Art. 6 Abs. 1 lit. f DSGVO. Protokolleinträge werden nach zwölf Monaten automatisch gelöscht. Zugang, Auswahl, Likes, Kommentare und Ordner werden gelöscht, sobald der Auftrag abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungen werden für die gesetzliche Frist aufbewahrt; die Bestätigung der Portfolio-Nutzung so lange, wie die Bilder gezeigt werden und Ansprüche daraus bestehen können.

Interner Bereich für Mitarbeitende. Über dieselbe Anmeldeseite erreichen Personen, die für shotbyfou arbeiten (zum Beispiel für Social Media), einen internen Bereich, in dem Dateien gemeinsam abgelegt, angesehen und besprochen werden. Dort werden gespeichert: Vor- und Nachname, Benutzername, Funktion und, falls angegeben, E-Mail-Adresse; die vergebene Berechtigung; das Passwort ausschließlich als nicht umkehrbarer Hash; hochgeladene Dateien (Bilder, Videos, Ton- und Projektdateien), Texte, Links, Status und Kommentare, jeweils mit dem Vornamen; sowie das oben beschriebene Aktivitätsprotokoll (An- und Abmeldung, Uploads, Kommentare, Downloads, Löschungen). Über neue Uploads, Kommentare und Statusänderungen werden die Beteiligten per E-Mail benachrichtigt, sofern eine Adresse hinterlegt ist. Die automatische Abmeldung erfolgt hier nach 60 Minuten ohne Aktivität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Zusammenarbeit), bei Beschäftigten § 26 BDSG, sowie Art. 6 Abs. 1 lit. f DSGVO (Organisation der Arbeit und Nachvollziehbarkeit). Zugang und Protokolleinträge werden gelöscht, wenn die Zusammenarbeit endet; abgelegte Dateien, sobald sie nicht mehr gebraucht werden.

Eingebundene Videos im internen Bereich. Im internen Bereich können Links zu Beiträgen auf Instagram, TikTok und YouTube als Vorlage hinterlegt werden. Gespeichert wird nur der Link. Der Player des jeweiligen Anbieters wird erst geladen, wenn die angemeldete Person ihn anklickt oder das Laden für ihr Gerät einschaltet; diese Wahl wird ausschließlich im Browser des Geräts gespeichert (Local Storage) und kann dort jederzeit wieder ausgeschaltet werden. Erst dann stellt der Browser eine Verbindung zu Meta Platforms Ireland Ltd. (Instagram), TikTok Technology Ltd., Irland (TikTok) oder Google Ireland Ltd. (YouTube, im erweiterten Datenschutzmodus über youtube-nocookie.com) her. Dabei erhält der Anbieter die IP-Adresse und Angaben zum Gerät, kann Cookies setzen und Daten auch in Länder außerhalb der EU übermitteln, insbesondere in die USA. Rechtsgrundlage ist die Einwilligung durch das Anklicken (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie lässt sich durch Ausschalten für die Zukunft widerrufen. Ohne Klick wird nichts von diesen Anbietern geladen. Auf den öffentlichen Seiten und in der Kundengalerie gibt es diese Einbindung nicht.

10. Link zu Instagram

Die Website enthält einen einfachen Link zum Instagram-Profil von shotbyfou. Daten an Instagram (Meta Platforms Ireland Ltd.) werden erst übertragen, wenn Sie diesen Link anklicken. Dann gilt die Datenschutzerklärung von Instagram.

11. Empfänger

Ihre Daten erhalten nur der Hoster dieser Website und der E-Mail-Anbieter des Betreibers, jeweils als Auftragsverarbeiter. Eine Übermittlung in Länder außerhalb der Europäischen Union findet durch diese Website nicht statt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dafür an hello@shotbyfou.com.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, www.datenschutz-berlin.de.

13. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, Daten bereitzustellen. Ohne die jeweiligen Angaben können Gästebuch, Erinnerung und Kundengalerie nicht genutzt werden. Automatisierte Entscheidungen oder Profilbildung finden nicht statt.

14. Sicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS übertragen.

Stand: Oktober 2026