Diese Datenschutzerklärung beschreibt, welche Personendaten RMU Foto beim Besuch der Website, bei Kontaktanfragen, im Warenkorb und bei Bildbestellungen bearbeitet. Die Bearbeitung erfolgt zweckgebunden, verhältnismässig und mit angemessenen Sicherheitsmassnahmen.
Für Datenschutzanfragen kann die oben genannte E-Mail-Adresse verwendet werden. Zur Vermeidung unberechtigter Auskünfte kann vor der Bearbeitung ein geeigneter Identitätsnachweis verlangt werden.
Diese Erklärung gilt für rmufoto.ch, die deutsch- und englischsprachigen Seiten, Kontaktanfragen, Bestellungen, Lizenzprüfungen, Zahlungsbestätigungen und die digitale Bereitstellung von Bilddateien.
Beim Absenden einer Bestellung werden die Angaben aus dem Bestellformular zusammen mit den ausgewählten Bildern und Lizenzparametern an den Server übermittelt. Der Zweck ist: Bearbeitung von Bildbestellungen, Lizenzprüfung, Rechnungsstellung und Bereitstellung von Downloads.
| Kundendaten | Firma optional, Vorname, Nachname, Adresse, PLZ, Ort, Telefonnummer und E-Mail-Adresse. |
|---|---|
| Bestell- und Lizenzdaten | Bildcode, Serie, Vorschaubild-Pfad, Lizenzart, Medien, Reichweite, Auflage, Gebiet, Dauer, Bildgrösse, Exklusivität, BUYOUT-Angaben und serverseitig geprüfter Preis. |
| Zweckangaben | Vom Kunden beschriebener Einsatzort, Projekt, Publikation, Kampagne oder sonstiger Verwendungszweck. |
| Zahlungsdaten | Zahlungsart Banküberweisung, Bestellnummer, Betrag und Zahlungsstatus. RMU Foto erhebt über die Website keine Karten-, Onlinebanking- oder Kontozugangsdaten. |
| Bestelldokumentation | Bestellzeitpunkt, Status, Prüfverlauf, Freigabe, Zahlungsbestätigung, E-Mail-Versandstatus und Informationen zur digitalen Bereitstellung. |
Bei einer Kontaktaufnahme per E-Mail werden Absenderadresse, Name, Inhalt, Zeitpunkt und allfällige Anhänge zur Bearbeitung der Anfrage gespeichert. Die Daten können einer späteren Bestellung oder Lizenzvereinbarung zugeordnet werden.
Eine Weiterverwendung für Newsletter oder fremde Werbung erfolgt nicht. Gesetzliche Nachweis- und Aufbewahrungspflichten sowie die Geltendmachung oder Abwehr von Rechtsansprüchen bleiben vorbehalten.
Die Website wird nach aktueller Konfiguration bei folgendem Provider betrieben:
cyon GmbH
Brunngässlein 12
4052 Basel
Schweiz
Beim Seitenaufruf können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssysteminformationen, übertragene Datenmenge sowie HTTP-Status gespeichert werden. Dies dient Betrieb, Fehleranalyse, Missbrauchsabwehr und IT-Sicherheit.
Bestellungen werden zusätzlich in zugriffsgeschützten serverseitigen Bestelldateien und Sicherheitsprotokollen gespeichert.
Die Website verwendet technisch notwendige Sitzungsfunktionen und lokalen Browser-Speicher. Diese Funktionen sind für Sicherheitsmechanismen, Warenkorb und Lizenzkonfiguration erforderlich und werden nicht für Werbung verwendet.
| PHPSESSID | Technisch notwendiges Session-Cookie für Sitzungszustand und CSRF-Schutz. Es ist auf die laufende Browsersitzung ausgelegt, mit HttpOnly und SameSite=Lax; bei HTTPS zusätzlich Secure. |
|---|---|
| rmu_cart_v1 | LocalStorage-Eintrag mit ausgewählten Bildern, Serie, Lizenztext und Preis. Der Warenkorb wird nach erfolgreicher Bestellung entfernt; sonst bleibt er bis zum Löschen der Browserdaten oder zum Leeren des Warenkorbs gespeichert. |
| rmu_license_v1 | LocalStorage-Eintrag mit gespeicherten Lizenzkonfigurationen pro Serie und Bildcode. Er bleibt auf dem Gerät, bis er überschrieben oder über die Browser-Einstellungen gelöscht wird. |
LocalStorage-Daten verbleiben grundsätzlich auf dem verwendeten Gerät. Sie werden erst an RMU Foto übermittelt, wenn eine Bestellung abgesendet wird. Das Deaktivieren von Cookies oder Browser-Speicher kann Warenkorb und Bestellung beeinträchtigen.
Beim Absenden des Bestellformulars werden zur Abwehr automatisierter oder manipulierter Anfragen technische Daten verarbeitet:
Diese Daten werden nicht für personalisierte Werbung oder kommerzielles Nutzerprofiling verwendet. Sie dienen ausschliesslich der System- und Bestellsicherheit, Missbrauchsabwehr und Beweissicherung.
Es findet keine automatisierte Lizenzannahme und keine automatisierte Entscheidung mit vergleichbarer erheblicher Wirkung statt. Regelbasierte Sicherheits- und Plausibilitätsprüfungen können eine technisch ungültige Bestellung blockieren.
Die Freigabe einer Bestellung, die Zahlungsinformation und die Bestätigung des Zahlungseingangs werden durch RMU Foto ausgelöst.
Personendaten können durch den Hosting-Provider, den E-Mail-Provider sowie technische Dienstleister bearbeitet werden, soweit dies für Websitebetrieb, Datensicherung, E-Mail-Zustellung, IT-Sicherheit oder Vertragsabwicklung erforderlich ist. Diese Empfänger bearbeiten Daten im Rahmen ihrer vertraglichen und gesetzlichen Pflichten.
Der aktuelle Website-Header lädt die Schriftart Inter über Google Fonts. Beim Aufruf stellt der Browser eine Verbindung zu fonts.googleapis.com und fonts.gstatic.com her. Dabei können insbesondere IP-Adresse, Zeitpunkt, Browserinformationen, Referrer und angeforderte Schriftdateien an Unternehmen der Google-Gruppe übermittelt werden. Je nach technischer Verarbeitung kann dies auch eine Bearbeitung ausserhalb der Schweiz einschliessen.
RMU Foto verwendet Google Fonts zur einheitlichen und performanten Darstellung der Website, nicht zur Werbung oder Nutzeranalyse.
Im Footer befinden sich externe Links zu Facebook und Instagram. Auf rmufoto.ch sind keine Social-Media-Plugins oder eingebetteten Feeds aktiv. Eine Verbindung zur jeweiligen Plattform entsteht erst, wenn der Link angeklickt wird. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers; dabei kann eine Datenbearbeitung im Ausland erfolgen.
Hosting und Hauptbetrieb sind nach aktueller Konfiguration auf die Schweiz ausgerichtet. Bei Google Fonts, Social-Media-Links, E-Mail-Routing oder eingesetzten technischen Dienstleistern kann eine Bearbeitung in Staaten der EU/des EWR, in den USA oder in anderen Ländern nicht ausgeschlossen werden.
Eine Bekanntgabe erfolgt nur unter den Voraussetzungen des Schweizer DSG, insbesondere bei anerkannt angemessenem Datenschutzniveau, geeigneten vertraglichen Garantien, einer gesetzlichen Ausnahme oder einer wirksamen Einwilligung.
Eine PHP-Seite löscht bestehende Serverdaten nicht automatisch. Die Fristen müssen deshalb durch regelmässige betriebliche Bereinigung, Hosting-Einstellungen oder technische Löschroutinen umgesetzt werden.
Im Rahmen des anwendbaren Datenschutzrechts können insbesondere folgende Rechte bestehen:
Anfragen sind an rmufoto@bluewin.ch zu richten. RMU Foto kann gesetzliche Ausnahmen, überwiegende Interessen und Aufbewahrungspflichten berücksichtigen.
Betroffene Personen können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden oder ihre Rechte auf dem vorgesehenen zivilrechtlichen Weg geltend machen.
RMU Foto setzt risikogerechte technische und organisatorische Schutzmassnahmen ein, insbesondere:
Trotz angemessener Massnahmen kann eine Datenübertragung über das Internet nicht vollständig risikofrei garantiert werden.
Primär gilt das Schweizer Bundesgesetz über den Datenschutz und die zugehörige Verordnung. Soweit aufgrund eines konkreten Sachverhalts zusätzlich die EU-Datenschutz-Grundverordnung anwendbar ist, erfolgt die Bearbeitung insbesondere zur Vertragsanbahnung und Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten, aufgrund berechtigter Interessen oder – soweit erforderlich – aufgrund einer Einwilligung.
Diese Datenschutzerklärung wird angepasst, wenn sich Websitefunktionen, Dienstleister, gesetzliche Anforderungen oder die tatsächliche Datenbearbeitung ändern. Massgeblich ist die auf dieser Website veröffentlichte Fassung.