Datenschutzerklärung

Stand: 13. September 2026

Hier erfährst du, welche personenbezogenen Daten wir bei deinem Besuch auf unserer Website, bei Bestellungen und bei der Bearbeitung deiner Filme verwenden. Deine Cookie-Auswahl kannst du jederzeit über „Cookie-Einstellungen“ am unteren Bildschirmrand ändern.

1. Wer verantwortlich ist

Spieker Film Lab · Felix Reimers

Humboldtstraße 128

22083 Hamburg, Deutschland

E-Mail: info@spiekerfilmlab.de

2. Website, Shop und technisch notwendige Daten

Unsere Website und unseren Online-Shop betreiben wir mit Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Irland. Beim Aufruf werden technische Daten wie IP-Adresse, Browser, Gerät, angefragte Seite, Zeitpunkt und verweisende Seite verarbeitet. Sie ermöglichen die Auslieferung der Website, Fehlerbehebung und Schutz vor Missbrauch. Grundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Für Warenkorb, Checkout, Kundenkonto und deine Cookie-Auswahl sind bestimmte Cookies oder vergleichbare Speicherfunktionen erforderlich. Sie werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Die dazugehörige Datenverarbeitung erfolgt je nach Funktion zur Vertragserfüllung oder zum sicheren Websitebetrieb (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Squarespace verarbeitet außerdem Daten als technischer Dienstleister für uns. Informationen zu Empfängern, Unterauftragnehmern und internationalen Übermittlungen findest du in der Squarespace-Datenschutzerklärung (https://www.squarespace.com/privacy) und im Squarespace-Vertrag zur Auftragsverarbeitung (https://www.squarespace.com/dpa).

3. Deine Cookie-Auswahl

Du kannst alle optionalen Cookies akzeptieren, alle ablehnen oder Statistik und Werbung einzeln auswählen. Eine Ablehnung verhindert keine Bestellung. Technisch notwendige Funktionen bleiben verfügbar. Die bloße Nutzung der Website gilt nicht als Zustimmung.

Optionale Statistik- und Werbe-Cookies verwenden wir auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Über „Cookie-Einstellungen“ kannst du sie jederzeit für die Zukunft widerrufen. Bereits erfolgte Verarbeitungen bleiben dadurch unberührt. Wenn du Cookies löschst oder ein anderes Gerät verwendest, wird deine Auswahl gegebenenfalls erneut abgefragt.

Die Laufzeit unterscheidet sich je nach Funktion: Warenkorb- und Sitzungscookies dienen der aktuellen Nutzung; Einwilligungs- und Statistikcookies können länger gespeichert werden. Die aktuelle Übersicht der nativen Cookies einschließlich ihrer Laufzeiten findest du unter Von Squarespace verwendete Cookies (https://support.squarespace.com/hc/en-us/articles/360001264507-The-cookies-Squarespace-uses).

4. Squarespace Analytics und Google Analytics 4

Wir werten aus, welche Seiten und Angebote genutzt werden und wie Besucher zu uns finden. Dafür setzen wir Squarespace Analytics und Google Analytics 4 ein. Statistik-Cookies werden über die Auswahl „Performance und Analytics“ gesteuert. Die individuelle Squarespace-Aktivitätsprotokollierung ist deaktiviert. Zusammengefasste Aufrufstatistiken und technisch erforderliche Serverprotokolle können auch ohne Statistik-Cookies entstehen.

Google Analytics 4 wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland bereitgestellt. Mit deiner Einwilligung werden insbesondere Seitenaufrufe, Interaktionen, Geräte- und Browserinformationen, ungefähre Herkunft, pseudonyme Kennungen sowie Bestellereignisse und Warenwerte ausgewertet. Die Daten helfen uns, Bedienbarkeit und Angebot zu verbessern. Wir erhalten Auswertungen und keine vollständigen Zahlungsdaten.

Die native Squarespace-Anbindung verwendet Googles Einwilligungsmodus. Ohne Zustimmung ist der Analytics-Cookiespeicher auf „abgelehnt“ gesetzt. Dabei kann Google technisch bedingt Signale ohne Analytics-Cookies erhalten; eine Ablehnung ist daher nicht mit dem vollständigen Unterbinden jeder Verbindung zu Google gleichzusetzen. Mehr dazu: Google-Einwilligungsmodus (https://developers.google.com/tag-platform/security/concepts/consent-mode).

Google-Signale und die Erhebung von durch Nutzer bereitgestellten Daten sind nicht aktiviert. Die Nutzung unserer Analytics-Daten für personalisierte Google-Werbung ist deaktiviert. Die automatische Unkenntlichmachung von E-Mail-Adressen und ausgewählten personenbezogenen URL-Parametern ist aktiviert. Für einzelne Ereignisdaten sind 2 Monate, für Nutzerdaten 14 Monate Aufbewahrung eingestellt; bei neuer Aktivität kann die Frist der Nutzerdaten erneut beginnen. Aggregierte Berichte können länger bestehen.

Weitere Informationen zu Google und Übermittlungen, auch in die USA: Google-Datenschutzerklärung (https://policies.google.com/privacy?hl=de). Einwilligungsbasierte Statistik kannst du jederzeit in unseren Cookie-Einstellungen abwählen.

5. Meta-Pixel für Facebook und Instagram

Unsere Website enthält die native Squarespace-Anbindung des Meta-Pixels. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Mit deiner Einwilligung in die Kategorie „Werbung“ können Seitenaufrufe, angesehene Produkte, Warenkorb- und Bestellereignisse, Produktkennungen, Bestellwerte, IP-Adresse, Browser- und Geräteinformationen an Meta übermittelt werden. Damit lassen sich die Wirkung von Werbung und passende Zielgruppen auswerten. Meta kann diese Informationen einem Facebook- oder Instagram-Konto zuordnen und für eigene Werbezwecke verarbeiten.

Grundlage für Werbe-Cookies und die entsprechende Verarbeitung ist deine Einwilligung (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Die native Integration setzt den Einwilligungsstatus ohne Zustimmung auf „widerrufen“. Du kannst die Werbekategorie jederzeit über „Cookie-Einstellungen“ deaktivieren.

Für die Erhebung und Übermittlung der Pixel-Ereignisdaten besteht eine gemeinsame Verantwortlichkeit mit Meta; die anschließende Verarbeitung durch Meta liegt in dessen Verantwortung. Einzelheiten regeln die Meta Business-Tools-Bedingungen (https://www.facebook.com/legal/terms/businesstools) und der Zusatz für Verantwortliche (https://www.facebook.com/legal/controller_addendum). Informationen über Speicherfristen, mögliche Verarbeitung in den USA und deine Rechte bei Meta: Meta-Datenschutzerklärung (https://www.facebook.com/privacy/policy/).

6. Bestellungen, Kundenkonto und Zahlung

Wenn du Filmservices oder Waren bestellst, verarbeiten wir die von dir angegebenen Kontakt-, Rechnungs-, Liefer- und Bestelldaten sowie Zahlungsstatus und erforderliche Kommunikation. Dazu gehören Name, E-Mail-Adresse, Anschrift und gegebenenfalls Telefonnummer. Dies ist zur Bearbeitung deiner Bestellung, für Rückfragen, Versand und Rückerstattungen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne die als erforderlich gekennzeichneten Angaben ist eine Bestellung nicht möglich.

Ein freiwilliges Kundenkonto erleichtert weitere Bestellungen und den Zugriff auf deine Bestellinformationen. Die hierfür benötigten Konto- und Zugangsdaten werden über Squarespace verarbeitet. Du kannst die Löschung deines Kontos bei uns anfragen; gesetzlich aufzubewahrende Geschäftsunterlagen bleiben davon ausgenommen.

Zahlungen werden über die im Checkout angebotenen und verbundenen Zahlungsdienste abgewickelt: Stripe und PayPal. Je nach gewählter Zahlungsart erhalten diese die erforderlichen Transaktions-, Kontakt- und Zahlungsdaten. Sie verarbeiten Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Wir erhalten Zahlungsbestätigungen, aber keine vollständigen Kartendaten. Informationen findest du bei Stripe (https://stripe.com/de/privacy) und PayPal (https://www.paypal.com/de/legalhub/paypal/privacy-full).

Für den Versand geben wir die nötigen Empfänger- und Sendungsdaten an den gewählten Versanddienstleister, insbesondere Deutsche Post/DHL, weiter. Für Rechnungen und Buchhaltung nutzen wir Lexware Office (vormals lexoffice) der Haufe-Lexware GmbH & Co. KG. Dabei werden die erforderlichen Kunden-, Beleg- und Zahlungsdaten verarbeitet. Grundlage sind Vertragserfüllung und gesetzliche Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Weitere Informationen: Lexware Office Datenschutz (https://www.lexware.de/datenschutz-datensicherheit/).

7. Deine Filme, Scans und Abgabe

Zur Ausführung deines Auftrags verarbeiten wir deine Negative, Bilder, Scans und die für die Zuordnung benötigten Auftragsdaten. Bildinhalte können personenbezogene Daten enthalten. Die Verarbeitung erfolgt zur vereinbarten Entwicklung, Digitalisierung, Bildbearbeitung und Erstellung von Abzügen (Art. 6 Abs. 1 lit. b DSGVO). Eine Veröffentlichung deiner Bilder für unsere Werbung gehört nicht zur Bestellung und setzt eine gesonderte Erlaubnis voraus.

Für die Bildbearbeitung verwenden wir unter anderem Noritsu-Scansoftware und Adobe Photoshop/Lightroom. Für die Bereitstellung von Scans und Dokumenten nutzen wir Dropbox. Dabei werden die Dateien und die zur Bereitstellung benötigten Daten auf dessen Infrastruktur verarbeitet. Behandle deinen Downloadlink vertraulich und sichere deine Scans nach Erhalt selbst. Die Bereitstellung ist kein dauerhaftes Archiv. Weitere Informationen: Dropbox-Datenschutzerklärung (https://www.dropbox.com/privacy).

Bei Abgabe im Lab oder in einem Abgabekasten verwenden wir deinen Namen und deine Auftragsnummer, um die Filme deiner Bestellung zuzuordnen. Bei der Abgabe bei unserem Partner Knackscharf Rent können die auf dem Umschlag angegebenen Daten im Rahmen der Annahme und Weitergabe zugänglich sein. Bitte schreibe nur die für die Zuordnung benötigten Angaben auf den Umschlag.

8. Kontakt per E-Mail, Formular oder WhatsApp

Wenn du uns kontaktierst, verwenden wir deine Kontaktdaten und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Bei Fragen zu einer Bestellung oder einem Angebot gilt Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen unser berechtigtes Interesse an der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Für E-Mails nutzen wir Gmail innerhalb von Google Workspace. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Absender- und Empfängerangaben, Nachrichteninhalte, Anhänge und technische Kommunikationsdaten auf der Infrastruktur von Google verarbeitet. Informationen zur Verarbeitung durch Google findest du in den Google-Workspace-Datenschutzbedingungen (https://workspace.google.com/terms/dpa_terms.html). Formulare werden über Squarespace verarbeitet. Übermittle bitte nur Daten, die wir für deine Anfrage benötigen.

WhatsApp Business ist ein freiwilliger zusätzlicher Kontaktweg. Wenn du uns dort schreibst, werden insbesondere Telefonnummer, Profilinformationen, Nachrichten und technische Verbindungsdaten im Rahmen des Dienstes verarbeitet. Anbieter im EWR ist WhatsApp Ireland Limited. Informationen findest du in der WhatsApp-Datenschutzerklärung (https://www.whatsapp.com/legal/privacy-policy-eea). Du kannst uns stattdessen jederzeit eine E-Mail senden.

9. Newsletter und Kunden-E-Mails

Für Newsletter und Marketing-E-Mails verwenden wir Squarespace Email Campaigns. Wenn du dich anmeldest, verarbeiten wir deine E-Mail-Adresse, freiwillige Namensangaben und die Daten zum Nachweis deiner Anmeldung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in der jeweiligen E-Mail oder durch eine Nachricht an uns widerrufen.

Squarespace stellt Versand- und Kampagnenstatistiken bereit. Dazu können Zustellung, Öffnungen und angeklickte Links gehören, die durch technische Abrufe und Verknüpfungen erfasst werden. Informationen über die Verarbeitung beim Versand findest du in der Squarespace-Datenschutzerklärung (https://www.squarespace.com/privacy). Für den Nachweis deiner Einwilligung und die Beachtung einer Abmeldung können notwendige Nachweis- bzw. Sperrinformationen länger aufbewahrt werden.

Bestellbestätigungen, Zahlungs-, Versand- und sonstige zur Auftragsabwicklung nötige Nachrichten werden unabhängig von einer Newsletter-Anmeldung verschickt. Grundlage dafür ist die Durchführung deines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

10. Sprache, Schriftarten und Spam-Schutz

Weglot: Für die englische Fassung nutzen wir Weglot SAS, 7 cité Paradis, 75010 Paris, Frankreich. Zur Bereitstellung der Übersetzung werden Seiteninhalte und technische Abrufdaten verarbeitet. Eine gespeicherte Sprachauswahl dient der von dir gewünschten Darstellung. Grundlage ist unser Interesse an einem verständlichen mehrsprachigen Angebot (Art. 6 Abs. 1 lit. f DSGVO); notwendige Spracheinstellungen fallen unter § 25 Abs. 2 TDDDG. Weitere Informationen: Weglot Datenschutz (https://www.weglot.com/privacy).

Adobe Fonts: Squarespace lädt Schriftarten über Adobe Fonts/Typekit. Dabei erhält Adobe technische Daten einschließlich der IP-Adresse zur Auslieferung der Schrift. Nach Angaben von Adobe wird die IP-Adresse beim Fonts-Dienst nicht gespeichert. Die Einbindung dient einer einheitlichen und lesbaren Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Adobe Fonts Datenschutz (https://www.adobe.com/privacy/policies/adobe-fonts.html).

Spam-Schutz: Squarespace kann bei Formularen und sicherheitsrelevanten Vorgängen Google reCAPTCHA einsetzen, um automatisierte Anfragen zu erkennen. Hierfür können IP-Adresse, Geräte-, Browser- und Interaktionsinformationen verarbeitet werden. Zweck und berechtigtes Interesse sind der Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf deren Grundlage. Informationen dazu: Google Datenschutz (https://policies.google.com/privacy?hl=de).

11. Externe Links und Profile

Unsere Links zu Instagram, Facebook, Karten- und Partnerseiten führen zu Angeboten anderer Anbieter. Wenn du einen solchen Link öffnest, verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Datenschutzhinweisen. Ein normaler Link übermittelt beim bloßen Lesen unserer Seite noch keine Besuchsdaten an die verlinkte Seite. Davon unabhängig ist der oben beschriebene Meta-Pixel.

12. Speicherfristen, Empfänger und internationale Übermittlungen

Wir speichern personenbezogene Daten, solange sie für den jeweiligen Zweck erforderlich sind. Danach löschen oder anonymisieren wir sie, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten bzw. berechtigten Ansprüche entgegenstehen. Bestell- und Rechnungsunterlagen unterliegen handels- und steuerrechtlichen Fristen; Bilddateien sind davon getrennt zu betrachten. Maßgeblich sind bei einzelnen Diensten außerdem die oben beschriebenen Einstellungen und die verlinkten Anbieterinformationen.

Zugriff erhalten die für den jeweiligen Zweck erforderlichen technischen Dienstleister, Zahlungs- und Versanddienste sowie gegebenenfalls Buchhaltung, Steuerberatung oder Behörden, sofern wir zur Weitergabe verpflichtet sind. Dienstleister verarbeiten Daten je nach Aufgabe als Auftragsverarbeiter oder in eigener Verantwortung.

Bei Squarespace, Google, Meta, Adobe und Dropbox ist eine Verarbeitung außerhalb der EU/des EWR, insbesondere in den USA, möglich. Internationale Übermittlungen richten sich nach Art. 44 ff. DSGVO. Die Anbieter beschreiben in ihren verlinkten Datenschutzhinweisen die jeweils verwendeten Garantien, etwa EU-Standardvertragsklauseln oder einen einschlägigen Angemessenheitsbeschluss. Ein solcher Beschluss gilt nur für die davon erfassten Empfänger; das frühere „Privacy Shield“ ist keine Grundlage mehr. Informationen oder Kopien der für unsere Verarbeitung einschlägigen Garantien kannst du bei uns anfordern.

13. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Einwilligungen kannst du jederzeit für die Zukunft widerrufen.

Widerspruch: Bei Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Gegen die Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe solcher Gründe widersprechen.

Schreib uns dafür an info@spiekerfilmlab.de. Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (https://datenschutz-hamburg.de/) oder der Behörde an deinem Wohnort. Wir verwenden für Entscheidungen über deine Bestellung keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.