Datenschutzerklärung für den PhotoPen Store Market

Stand: 11. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem PhotoPen Store Market ist:

PhotoPen Store Market [Maurizio D Agostino / PhotoPen Store] [Kalkstr.3] [59269 Beckum] [Deutschland]

E-Mail: [info@photopenstore.com]

Website: [https://photopenstore.com ]

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO) und, soweit anwendbar, des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, IP-Adresse, Zahlungsinformationen und Bestelldaten.

3. Welche personenbezogenen Daten werden verarbeitet?

Je nach Nutzung unseres Online-Shops können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname

• E-Mail-Adresse

• Rechnungs- und gegebenenfalls Lieferadresse

• Benutzername und Kontodaten

• Bestell- und Kaufdaten

• Informationen zu erworbenen Produkten und Lizenzen

• Zahlungs- und Transaktionsinformationen

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• Technische Daten des verwendeten Endgeräts und Browsers

• Kommunikation mit unserem Kundenservice

   

Wir erheben grundsätzlich nur solche Daten, die für den jeweiligen Zweck erforderlich sind.

4. Registrierung und Kundenkonto

Für die Nutzung bestimmter Funktionen, insbesondere für den Kauf und den Zugriff auf erworbene digitale Inhalte, kann die Erstellung eines Kundenkontos erforderlich sein.

Bei der Registrierung verarbeiten wir die hierfür erforderlichen Angaben, insbesondere:

• E-Mail-Adresse

• Passwort beziehungsweise verschlüsselt gespeicherte Zugangsdaten

• Benutzername, sofern vorgesehen

• Weitere freiwillig angegebene Kontodaten

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung Ihres Kundenkontos sowie zur Durchführung des Vertragsverhältnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sie sind verpflichtet, Ihre Zugangsdaten vertraulich zu behandeln. Bitte verwenden Sie ein sicheres Passwort und geben Sie dieses nicht an Dritte weiter.

5. Bestellungen und Kaufabwicklung

Wenn Sie im PhotoPen Store Market einen Artikel erwerben, verarbeiten wir die für die Bestellabwicklung erforderlichen Daten.

Dazu gehören insbesondere:

• Name und E-Mail-Adresse

• Bestellte Produkte

• Bestellnummer

• Kaufdatum

• Lizenzinformationen

• Rechnungsdaten

• Zahlungsstatus

   

Die Daten werden verarbeitet, um:

• Ihre Bestellung abzuwickeln,

• Ihnen die erworbenen digitalen Inhalte bereitzustellen,

• die zugehörige Lizenz zu übermitteln,

• Ihnen Bestell- und Zahlungsbestätigungen zu senden,

• gesetzliche Aufbewahrungspflichten zu erfüllen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

6. Bereitstellung digitaler Inhalte und Lizenzen

Der PhotoPen Store Market bietet insbesondere digitale Produkte und Inhalte an. Nach dem Kauf können Ihnen die erworbenen Dateien und die zugehörige Lizenz beispielsweise per E-Mail oder über Ihr Kundenkonto zur Verfügung gestellt werden.

Hierfür verarbeiten wir:

• E-Mail-Adresse

• Bestellnummer

• Gekaufte Produkte

• Lizenzinformationen

• Download- oder Bereitstellungsdaten, soweit technisch erforderlich

Die Verarbeitung ist erforderlich, um den digitalen Kaufvertrag zu erfüllen und Ihnen den gekauften Inhalt zugänglich zu machen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung

Für die Abwicklung von Zahlungen können externe Zahlungsdienstleister eingesetzt werden. Je nach ausgewählter Zahlungsmethode können Zahlungsdaten direkt an den jeweiligen Zahlungsdienstleister übermittelt werden.

Mögliche Zahlungsdienstleister sind beispielsweise:

• PayPal

• Stripe

• Banküberweisung

• Weitere im Shop angebotene Zahlungsanbieter

   

Bitte beachten Sie: Es dürfen ausschließlich die tatsächlich eingesetzten Zahlungsdienstleister in dieser Datenschutzerklärung aufgeführt werden.

Bei einer Zahlung über einen externen Zahlungsdienstleister gelten zusätzlich dessen eigene Datenschutzbestimmungen. Wir erhalten je nach Zahlungsmethode möglicherweise eine Zahlungsbestätigung oder bestimmte Transaktionsdaten, jedoch nicht zwangsläufig vollständige Zahlungsinformationen wie Ihre Kreditkartennummer.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

8. E-Mail-Versand

Wir verwenden Ihre E-Mail-Adresse, um Ihnen im Zusammenhang mit Ihrer Bestellung wichtige Nachrichten zu senden. Dazu können gehören:

• Bestellbestätigung

• Zahlungsbestätigung

• Informationen zu Ihrem Kundenkonto

• Bereitstellung der gekauften Inhalte

• Übermittlung von Lizenzinformationen

• Informationen zu Änderungen, die für Ihre Bestellung relevant sind

Diese E-Mails sind für die Vertragsabwicklung erforderlich und stellen keine unaufgeforderte Werbung dar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sofern wir einen externen E-Mail-Dienstleister einsetzen, kann dieser Ihre E-Mail-Adresse und die für den Versand erforderlichen Daten in unserem Auftrag verarbeiten. Ein entsprechender Auftragsverarbeitungsvertrag wird, soweit gesetzlich erforderlich, abgeschlossen.

9. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten.

Dazu können gehören:

• Name

• E-Mail-Adresse

• Inhalt Ihrer Nachricht

• Bestellnummer, sofern Sie sich auf eine Bestellung beziehen

• Weitere freiwillig übermittelte Informationen

   

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer ordnungsgemäßen Bearbeitung von Anfragen.

10. Server-Log-Dateien und Hosting

Beim Besuch unserer Website können durch den Hosting-Anbieter automatisch technische Informationen erfasst werden. Dazu können gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• Aufgerufene Seite oder Datei

• Übertragene Datenmenge

• Browsertyp und Browserversion

• Betriebssystem

• Referrer-URL

• Statuscodes und technische Fehlermeldungen

Die Verarbeitung erfolgt, um:

• die Website technisch bereitzustellen,

• die Stabilität und Sicherheit zu gewährleisten,

• Missbrauch und Angriffe zu erkennen,

• technische Fehler zu analysieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb unseres Online-Shops.

Hosting-Anbieter: [Name des Hosting-Anbieters eintragen] Sitz: [Sitz des Anbieters eintragen] Datenschutzerklärung des Anbieters: [Link eintragen]

Die Server-Log-Dateien werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Cookies

Unsere Website kann Cookies und ähnliche Technologien verwenden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden grundsätzlich zwischen:

Technisch notwendige Cookies

Diese Cookies sind erforderlich, damit der Shop ordnungsgemäß funktioniert. Sie können beispielsweise für folgende Zwecke eingesetzt werden:

• Warenkorb

• Login und Sitzungsverwaltung

• Sicherheitsfunktionen

• Speicherung notwendiger Einstellungen

• Abwicklung des Bestellvorgangs

Für technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, ist in der Regel keine Einwilligung erforderlich.

Optionale Cookies

Sofern wir Analyse-, Marketing- oder andere nicht notwendige Cookies einsetzen, werden diese grundsätzlich erst nach Ihrer Einwilligung aktiviert, soweit dies gesetzlich erforderlich ist.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TTDSG, soweit anwendbar.

Sie können Ihre Cookie-Einstellungen jederzeit über die entsprechende Cookie-Verwaltung auf unserer Website ändern oder widerrufen.

Wichtig: Wenn Ihr Shop keine optionalen Cookies oder Tracking-Dienste verwendet, sollte dieser Abschnitt entsprechend vereinfacht werden.

12. Analyse- und Statistikdienste

Sofern wir Analyse- oder Statistikdienste einsetzen, können dabei Informationen über die Nutzung unserer Website verarbeitet werden.

Aktuell eingesetzte Dienste: [Keine / Name des Dienstes eintragen, z. B. Google Analytics]

Falls ein solcher Dienst eingesetzt wird, müssen unter anderem folgende Informationen ergänzt werden:

• Anbieter und Dienstname

• Zweck der Verarbeitung

• Verarbeitete Daten

• Rechtsgrundlage

• Speicherdauer

• Informationen zu möglichen Drittlandübermittlungen

• Hinweise zum Widerruf der Einwilligung

Wenn Sie keinen Analyse- oder Statistikdienst einsetzen, können Sie diesen Abschnitt mit „Wir setzen derzeit keine Analyse- oder Statistikdienste ein“ abschließen.

13. Weitergabe von Daten an Dritte

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies gesetzlich erlaubt ist oder für die Erfüllung unserer vertraglichen Pflichten erforderlich ist.

Empfänger können insbesondere sein:

• Hosting-Anbieter

• Zahlungsdienstleister

• E-Mail-Versanddienstleister

• Anbieter von Shop- und Softwarelösungen

• Steuerberater oder Buchhaltungsdienstleister

• Behörden, sofern eine gesetzliche Verpflichtung besteht

• IT-Dienstleister, soweit dies für den sicheren Betrieb erforderlich ist

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir, sofern erforderlich, einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ab.

14. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) findet nur statt, wenn dies gesetzlich zulässig ist.

Sofern eine solche Übermittlung erfolgt, achten wir insbesondere auf geeignete Garantien, beispielsweise:

• einen Angemessenheitsbeschluss der Europäischen Kommission,

• geeignete Standardvertragsklauseln,

• oder andere gesetzlich vorgesehene Schutzmaßnahmen.

Ob und in welchem Umfang eine Drittlandübermittlung stattfindet, hängt von den tatsächlich eingesetzten Dienstleistern ab.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, insbesondere aus dem Handels- und Steuerrecht. Solche Daten können beispielsweise für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert werden.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern keine andere gesetzliche Grundlage oder ein berechtigtes Interesse für eine weitere Speicherung besteht.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Recht auf Datenübertragbarkeit

Sie haben unter den gesetzlichen Voraussetzungen das Recht, Ihre bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen, sofern die gesetzlichen Voraussetzungen vorliegen.

Recht auf Widerruf einer Einwilligung

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie uns unter der im Abschnitt „Verantwortlicher“ genannten E-Mail-Adresse kontaktieren.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an die für Ihren Wohnort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Datenschutzverstoßes zuständige Aufsichtsbehörde wenden.

Wenn der Verantwortliche seinen Sitz in Nordrhein-Westfalen hat, kann beispielsweise folgende Behörde zuständig sein:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4 40213 Düsseldorf Deutschland

Website: www.ldi.nrw.de 

Bitte prüfen Sie, welche Aufsichtsbehörde für den tatsächlichen Sitz des Verantwortlichen zuständig ist.

18. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder Zerstörung zu schützen.

Dazu können beispielsweise gehören:

• Verschlüsselte Datenübertragung mittels SSL/TLS

• Zugriffsbeschränkungen

• Sichere Authentifizierung

• Regelmäßige Aktualisierung eingesetzter Software

• Schutz der Server und Systeme vor unbefugtem Zugriff

Trotz aller Sicherheitsmaßnahmen kann eine Datenübertragung im Internet niemals vollständig risikofrei garantiert werden.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei der Nutzung unseres Online-Shops grundsätzlich nicht statt, sofern in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben ist.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, technische Gegebenheiten oder die von uns eingesetzten Dienste ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.