Datenschutzerklärung / Privacy policy.

Verantwortlicher nach Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) / Controller pursuant to Art. 4(7) of the General Data Protection Regulation (GDPR)

Unternehmensname/ Company name: The Photo Bear
Adresse/ Address: Zirbelkopfstraße 3, 82467 Garmisch-Partenkirchen, Germany
E-Mail-Adresse/ Email: alexandra.burt@thephotobear.de
Telefon/ Phone: +49 151 51117498

Erhebung und Verarbeitung personenbezogener Daten / Data Collection and Processing

Wir verarbeiten personenbezogene Daten nur, wenn dies gesetzlich erlaubt ist, insbesondere auf Grundlage von Art. 6 DSGVO.

Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter Squarespace automatisch folgende Daten:

  • IP-Adresse

  • Informationen zu Ihrem Browser, Netzwerk und Gerät

  • Webseiten, die Sie vor dem Besuch dieser Website aufgerufen haben

  • Webseiten, die Sie während des Besuchs dieser Website ansehen

Die Daten werden von Squarespace in anonymisierter Form analysiert.

Zweck: Sicherstellung des technischen Betriebs, Sicherheit und Optimierung der Website
Empfänger: Squarespace Inc., USA
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

We process personal data only where this is permitted by law, in particular on the basis of Art. 6 of the GDPR.

When you visit our website, our hosting provider Squarespace automatically processes the following personal data:

  • Your IP address

  • Information about your browser, network, and device

  • Web pages you visited prior to accessing our website

  • Web pages you access while visiting our website

Squarespace analyses this data in anonymised form.

Purpose of processing: Ensuring the technical functionality, security, and optimisation of the website.
Recipient: Squarespace Inc., USA
Legal basis: Art. 6(1)(f) GDPR – processing is based on our legitimate interest in the secure and efficient operation of our website

Analyse-Tools / Analytics

Diese Website erhebt personenbezogene Daten zur Analyse des Nutzerverhaltens, siehe Abschnitt “Erhebung und Verarbeitung personenbezogener Daten”.

Diese Daten können auch Angaben zu Ihrer Nutzung dieser Website enthalten, wie zum Beispiel:

  • Klicks

  • Interne Links

  • Besuchte Seiten

  • Scrollbewegungen

  • Suchanfragen

  • Zeitstempel

Wir teilen diese Informationen mit Squarespace, unserem Anbieter für Website-Analysen, um Informationen über den Traffic und die Aktivitäten auf der Website zu erhalten.

Analyse-Tool: Squarespace Analytics
Zweck: Auswertung des Nutzerverhaltens zur Verbesserung der Website.
Empfänger: Squarespace Inc., USA
Datenübermittlung: USA – auf Grundlage der Teilnahme von Squarespace am EU-U.S. Data Privacy Framework, das gemäß Art. 45 DSGVO ein angemessenes Schutzniveau gewährleistet.

This website collects personal data for the purpose of analysing user behavior. For more information, please refer to the section “Data Collection and Processing”

This data may include information about your use of this website, such as:

  • Clicks

  • Internal links

  • Pages visited

  • Scrolling behavior

  • Search queries

  • Timestamps

We share this information with Squarespace, our website analytics provider, in order to gain insights into website traffic and user activity.

Analytics Tool: Squarespace Analytics
Purpose: Analysis of user behavior to improve the website.
Recipient: Squarespace Inc., USA
Data transfer: Data may be transferred to the United States based on Squarespace’s participation in the EU–U.S. Data Privacy Framework, which ensures an adequate level of data protection pursuant to Art. 45 GDPR.

Cookies

Diese Website verwendet Cookies und ähnliche Technologien. Dabei handelt es sich um kleine Dateien oder Textfragmente, die beim Besuch der Website oder App auf Ihr Gerät heruntergeladen werden. Informationen darüber, welche Cookies von Squarespace verwendet werden, finden Sie unter The cookies Squarespace uses.

Diese funktionale und technisch notwendige Cookies sind erforderlich für den Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden eingesetzt, damit Squarespace als unser Hosting-Anbieter diese Website sicher an Sie ausliefern kann.

Diese Analyse- und Performance-Cookies werden auf dieser Website nur mit Ihrer ausdrücklichen Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO) und dienen dazu, den Website-Traffic, die Aktivitäten und weitere Daten auszuwerten.

Die Cookie-Einstellungen können Sie jederzeit über unser Cookie-Banner ändern.

This website uses cookies and similar technologies. These are small files or fragments of text that are downloaded to your device when you visit the website or app. Information about the specific cookies used by Squarespace can be found at The cookies Squarespace uses.

These necessary and required cookies are essential for the operation of the website (Art. 6(1)(f) GDPR) and are used to enable Squarespace, our hosting provider, to securely deliver this website to you.

These analytics and performance cookies are only used on this website with your explicit consent (Art. 6(1)(a) GDPR) and serve to analyse website traffic, user activity, and related data.

You can change your cookie preferences at any time via our cookie banner.

Formulare, Bestellungen und Kundenkonten / Forms, orders and customer accounts

Wenn Sie Informationen über ein Webformular auf dieser Website übermitteln, erfassen wir die darin angefragten Daten, um Ihre Anfragen nachverfolgen und beantworten zu können. Diese Daten teilen wir mit Squarespace, unserem Hosting-Anbieter für den Onlineshop, damit die Website-Services erbracht werden können.

Wenn Sie auf dieser Website eine Bestellung tätigen oder ein Kundenkonto erstellen, erfassen wir personenbezogene Daten, um Ihre Bestellung zu erfüllen. Dazu gehören beispielsweise:

  • Rechnungs- und Lieferadresse(n)

  • Bestellinformationen

  • E-Mail-Adresse

  • Name

  • Telefonnummer

Diese Daten werden mit Squarespace, unserem Hosting-Anbieter für den Onlineshop, geteilt, damit die Website-Services bereitgestellt werden können.

Unser Zahlungsdienstleister Squarespace Payments verarbeitet ebenfalls Ihre Zahlungsinformationen. Die Datenschutzerklärungen von Squarespace Payments finden Sie unter https://www.squarespace.com/privacy und https://www.squarespace.com/payments-terms.

Zweck: Vertragserfüllung und Kundenservice
Empfänger: Squarespace Inc. (Hosting und Squarespace Payments), Stripe (Zahlungsabwicklung), Sift (Betrugserkennung)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Während des Bestellvorgangs kann diese Website Ihre Liefer- und Rechnungsadresse automatisch vervollständigen, indem eingegebene Daten mit der Google Places API abgeglichen und Ihnen Vorschläge unterbreitet werden, um den Checkout zu erleichtern.

Zweck: Verbesserung der Benutzerfreundlichkeit beim Checkout
Empfänger: Google Ireland Limited (für Nutzer im EWR); Datenübermittlung in die USA durch Google LLC auf Grundlage von Standardvertragsklauseln und ggf. Teilnahme am EU–U.S. Data Privacy Framework
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

When you submit information to this website via webform, we collect the data requested in the webform in order to track and respond to your submissions. We share this information with Squarespace, our online store hosting provider, so that they can provide website services to us.

When you buy something on this website or create a customer account, we collect personal information from you to fulfill the order. We may collect information like your:

  • Billing and shipping address(es)

  • Order details

  • Email address

  • Name

  • Phone number

We share this information with Squarespace, our online store hosting provider, so that they can provide website services to us.

Our payment processor Squarespace Payments will also collect payment information from you. You can read their privacy policy at https://www.squarespace.com/privacy and https://www.squarespace.com/payments-terms respectively.

Purpose: contract and order fulfilment, customer service
Recipients: Squarespace Inc. (Hosting and Squarespace Payments), Stripe (payments), Sift (fraud prevention)
Legal basis: Art. 6(1)(b) GDPR (contract fulfilment)

As you go through checkout, this site may auto-complete your shipping and billing address by sharing what you type with the Google Places API and returning suggestions to you to improve your checkout experience.

Purpose: Improve user experience during the checkout process
Recipient: Google Ireland Limited (for users within the EEA); data may be transferred to the United States to Google LLC based on Standard Contractual Clauses and, where applicable, participation in the EU–U.S. Data Privacy Framework
Legal basis: Art. 6(1)(a) GDPR (consent)

Email Kommunikation / Email communication

Wir können Ihnen E-Mails zu Ihrem Konto oder Bestellungen senden, zum Beispiel:

  • Bestätigung der Kontoerstellung

  • Zurücksetzen oder Aktualisierung Ihres Kontopassworts

  • Bestellbestätigung

  • Versandbenachrichtigungen

Diese Nachrichten können nicht abbestellt werden.

Innerhalb von 24 Stunden nach einem abgebrochenen Warenkorb erhalten Sie eine automatisierte E-Mail, sofern alle folgenden Bedingungen zutreffen:

  • Sie haben beim Checkout Ihre E-Mail-Adresse eingegeben oder sind in Ihr Kundenkonto eingeloggt.

  • Sie haben ein vorrätiges Produkt in den Warenkorb gelegt.

  • Sie haben den Browser geschlossen oder die Website verlassen, ohne den Kauf abzuschließen.

Von diesen Erinnerungs-E-Mails können Sie sich über den Abmeldelink am Ende der E-Mail abmelden.

Die E-Mail enthält einen Link zurück zur Website, wo Sie Ihren Kauf fortsetzen können.

Wir teilen Ihre Kontaktdaten mit Squarespace, unserem Hosting-Anbieter, der diese E-Mails in unserem Auftrag versendet.

Zweck: Versand von transaktionsbezogenen E-Mails im Zusammenhang mit der Nutzung Ihres Kundenkontos und Ihrer Bestellungen
Empfänger: Squarespace Inc., Datenübermittlung in die USA auf auf Grundlage der Teilnahme von Squarespace am EU-U.S. Data Privacy Framework
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung, z. B. Bestellbestätigungen), Art. 6 Abs. 1 lit. a DSGVO (für Warenkorberinnerungen auf Grundlage Ihrer Einwilligung)

We may email you with messages about your order or account activity. For example, we may email you to tell you that:

  • You’ve created a customer account

  • Your customer account password has been reset or updated

  • You’ve made a purchase

  • Your order has shipped

It’s not possible to unsubscribe from these messages.

You’ll receive an automated email within 24 hours after you abandon your shopping cart, if all of the following occur:

  • You enter your email address at checkout, or are logged into your customer account.

  • You add a product which is in stock to your shopping cart.

  • You close your browser or leave this website without completing your purchase.

You can unsubscribe from these messages at the bottom of the email.

The email will link back to this website, where you can pick up where you left off and complete your purchase.

We share your contact information with Squarespace, our website hosting provider, so they can send these emails to you on our behalf.

Purpose: Send transactional emails related to the use of your customer account and your orders
Recipient: Squarespace Inc.; data may be transferred to the United States based on Squarespace’s participation in the EU–U.S. Data Privacy Framework
Legal basis: Art. 6(1)(b) GDPR (for the performance of a contract, e.g. order confirmations), Art. 6(1)(a) GDPR (for cart abandonment reminders based on your consent).

Zahlungsdienstleister / Provider of payment solutions

Wenn Sie auf dieser Website eine Bestellung aufgeben, nutzen wir Squarespace Payments als Zahlungsdienstleister. Squarespace Payments ist eine integrierte Zahlungslösung, die uns von unserem Onlineshop-Anbieter Squarespace bereitgestellt wird. Squarespace Payments arbeitet mit folgenden Drittanbietern zusammen, die ebenfalls Ihre personenbezogenen Daten erhalten und gemäß ihren Datenschutzbestimmungen verarbeiten:

Zweck: Vertragserfüllung
Empfänger: Squarespace Inc. (Hosting und Squarespace Payments), Stripe (Zahlungsabwicklung), Sift (Betrugserkennung)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

When you make a purchase from us on this website, we use Squarespace Payments as our payment solution. Squarespace Payments is a fully integrated, native payment solution provided to us by our online store service provider Squarespace. Squarespace Payments makes use of the following third party service providers which will also receive your personal information and process it in accordance with their privacy policies:

Purpose: contract and order fulfilment
Recipients: Squarespace Inc. (Hosting and Squarespace Payments), Stripe (payments), Sift (fraud prevention)
Legal basis: Art. 6(1)(b) GDPR

Schriftarten / Fonts

Diese Website bindet Schriftdateien von Google Fonts und Adobe Fonts ein und rendert diese. Um die Website korrekt anzuzeigen, können diese Drittanbieter personenbezogene Daten erhalten, darunter:

  • Informationen über Ihren Browser, Ihr Netzwerk oder Gerät

  • Informationen über diese Website und die von Ihnen aufgerufene Seite

  • Ihre IP-Adresse

Zweck: Sicherstellung einer korrekten und einheitlichen Darstellung dieser Website auf allen Geräten und Browsern
Empfänger: Google LLC und Adobe Inc.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Alternative: Wir prüfen die Selbst-Hosting-Option zur Minimierung der Datenübertragung

This website serves font files from and renders fonts using Google Fonts and Adobe Fonts. To properly display this site to you, these third parties may receive personal information about you, including:

  • Information about your browser, network, or device

  • Information about this site and the page you’re viewing on it

  • Your IP address

Purpose: To ensure the correct and consistent display of this website across all devices and browsers
Recipients: Google LLC and Adobe Inc.
Legal basis: Art. 6(1)(a) GDPR (consent)
Alternative: We are evaluating the option of self-hosting fonts to minimise data transfers

Speicherdauer / Data retention

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzlich vorgeschrieben ist:

  • Bestellungen: 10 Jahre (steuerrechtliche Pflicht)

  • Kundenkonten: bis zur Löschung durch den Nutzer

  • Analysedaten: max. 26 Monate

We store your data only as long as necessary or legally required:

  • Orders: 10 years (tax law)

  • Customer accounts: until deletion

  • Analytics data: max. 26 months

Ihre Rechte / Your rights

Sie haben folgende Rechte nach DSGVO:

  • Auskunft (Art. 15)

  • Berichtigung (Art. 16)

  • Löschung (Art. 17)

  • Einschränkung (Art. 18)

  • Datenübertragbarkeit (Art. 20)

  • Widerspruch (Art. 21)

  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)

  • Beschwerde bei der zuständigen Aufsichtsbehörde

You have the following rights under the GDPR:

  • Access (Art. 15)

  • Rectification (Art. 16)

  • Erasure (Art. 17)

  • Restriction (Art. 18)

  • Portability (Art. 20)

  • Objection (Art. 21)

  • Withdrawal of consent (Art. 7(3))

  • Lodge a complaint (Art. 77)

Zuständige Behörde in Deutschland:
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
https://www.bfdi.bund.de

Supervisory Authority (Germany):
Federal Commissioner for Data Protection (BfDI)
https://www.bfdi.bund.de