Datenschutzerklärung und Datenschutzinformationen

1. Geltungsbereich

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten durch Fotodesign Winklmeier.

Die Informationen gelten insbesondere für:

den Besuch unserer Website,
die Kontaktaufnahme über Kontaktformular, E-Mail, Telefon oder WhatsApp,
unsere Auftritte bei Facebook, Instagram und Google,
Anfragen, Angebote und Vertragsabschlüsse,
Fotoshootings, Workshops und Veranstaltungen,
die Aufnahme, Bearbeitung, Speicherung und Bereitstellung von Fotos,
Online-Galerien und Bildbestellungen,
die Verwendung lokaler und cloudbasierter Bildbearbeitungsprogramme,
die Nutzung KI-gestützter Bearbeitungsverfahren,
Zahlungsabwicklung und Buchhaltung,
Gewinnspiele und vergleichbare Aktionen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Namen, Kontaktdaten, Kommunikationsinhalte, Vertragsdaten, Zahlungsdaten, Bild- und Videodaten, technische Nutzungsdaten und gegebenenfalls Standortinformationen.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Fotodesign Winklmeier
Inhaber: Martin Winklmeier
Reiterbergstraße 34a
84332 Hebertsfelden
Deutschland

Telefon: +49 1520 2908652
E-Mail: fotodesign-winklmeier@outlook.de

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Bestimmungen:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen;
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen;
Art. 9 Abs. 2 lit. a DSGVO, wenn im Einzelfall besondere Kategorien personenbezogener Daten verarbeitet werden und Sie ausdrücklich eingewilligt haben;
Art. 9 Abs. 2 lit. f DSGVO, soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Bei Bildveröffentlichungen werden ergänzend die Vorschriften des Kunsturhebergesetzes sowie sonstige persönlichkeits-, urheber- und medienrechtliche Bestimmungen berücksichtigt.

4. Erforderlichkeit der Bereitstellung von Daten

Bestimmte personenbezogene Daten werden benötigt, damit wir Ihre Anfrage beantworten, ein Angebot erstellen, einen Vertrag durchführen, einen Termin vereinbaren oder eine Rechnung ausstellen können.

Pflichtfelder werden als solche gekennzeichnet. Ohne die betreffenden Angaben können wir die gewünschte Leistung möglicherweise nicht erbringen.

Freiwillige Angaben sind entsprechend gekennzeichnet. Eine Nichtbereitstellung freiwilliger Angaben hat keine nachteiligen Auswirkungen auf die Möglichkeit, eine Anfrage zu stellen oder einen Vertrag abzuschließen.

5. Empfänger und Auftragsverarbeiter

Abhängig vom jeweiligen Verarbeitungsvorgang können personenbezogene Daten insbesondere an folgende Empfänger oder Empfängerkategorien übermittelt werden:

Hosting- und Website-Dienstleister,
Anbieter von Analyse-, Werbe- und Kartendiensten,
E-Mail- und Kommunikationsdienstleister,
Anbieter von Online-Galerien,
Fotolabore und Hersteller von Bildprodukten,
Anbieter von Bildbearbeitungs- und KI-Diensten,
Buchhaltungs- und Zahlungsdienstleister,
Kreditinstitute,
Steuerberater,
Versand- und Logistikdienstleister,
IT- und Supportdienstleister,
Rechtsanwälte, Behörden oder Gerichte, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

6. Übermittlung in Drittländer

Einige von uns eingesetzte Anbieter oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Übermittlungsgrundlage kommen insbesondere in Betracht:

ein Angemessenheitsbeschluss der Europäischen Kommission,
eine gültige Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework,
Standardvertragsklauseln der Europäischen Kommission,
zusätzliche technische und organisatorische Schutzmaßnahmen,
eine ausdrückliche Einwilligung in gesetzlich vorgesehenen Ausnahmefällen.

Informationen über die jeweils eingesetzten Garantien können bei uns angefordert werden.

7. Hosting durch STRATO

Unsere Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet.

Beim Aufruf der Website verarbeitet STRATO insbesondere folgende Daten:

aufgerufene Seite oder Datei,
Datum und Uhrzeit des Zugriffs,
übertragene Datenmenge,
Zugriffsstatus,
IP-Adresse,
Browsertyp und Browserversion,
Betriebssystem,
Referrer-URL,
Hostname des zugreifenden Geräts.

Die Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie Angriffe und missbräuchliche Nutzungen zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und funktionsfähigen Internetauftritt.

Technische Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für den Betrieb und die Sicherheit der Website erforderlich ist. Sie werden spätestens nach sechs Wochen gelöscht oder anonymisiert, sofern keine konkrete Sicherheitsstörung, kein Missbrauchsverdacht oder eine gesetzliche Aufbewahrungspflicht eine längere Speicherung rechtfertigt.

Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung.

8. Verschlüsselung und Datensicherheit

Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist in der Regel an „https://“ und dem Schlosssymbol im Browser erkennbar.

Darüber hinaus setzen wir angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff, unzulässige Weitergabe oder Zerstörung zu schützen.

Zu diesen Maßnahmen gehören insbesondere:

verschlüsselte Datenübertragungen,
passwortgeschützte Systeme,
Zugriffsbeschränkungen,
regelmäßige Softwareaktualisierungen,
Datensicherungen,
getrennte Benutzerkonten,
Mehrfaktor-Authentifizierung, soweit verfügbar,
regelmäßige Kontrolle der Zugriffsberechtigungen.

Eine absolute Sicherheit elektronischer Datenübertragungen kann dennoch nicht gewährleistet werden.

9. Cookies, lokale Speichertechnologien und Einwilligungsverwaltung

Unsere Website verwendet technisch notwendige Cookies sowie – nach Ihrer Einwilligung – optionale Analyse-, Marketing- und externe Mediendienste.

Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können. Daneben können vergleichbare Technologien wie Local Storage, Pixel oder Gerätekennungen eingesetzt werden.

Technisch notwendige Dienste

Technisch notwendige Speicher- und Auslesevorgänge werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG durchgeführt. Eine gegebenenfalls damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Bereitstellung einer sicheren und funktionsfähigen Website sowie der Speicherung Ihrer Datenschutzeinstellungen.

Optionale Dienste

Google Analytics, Google Ads, Google Maps sowie eingebettete Inhalte von Facebook oder Instagram werden nur geladen, wenn Sie zuvor eingewilligt haben.

Rechtsgrundlagen sind:

§ 25 Abs. 1 TDDDG für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät;
Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.

Optionale Dienste werden vor der Einwilligung technisch blockiert. Vor einer Einwilligung werden auch keine pseudonymen oder sogenannten Cookieless Messanfragen an diese Anbieter gesendet.

Sie können Ihre Auswahl jederzeit über die dauerhaft erreichbaren „Datenschutzeinstellungen“ ändern oder widerrufen. Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Die konkreten Dienste, Zwecke und Laufzeiten der verwendeten Cookies oder Speichertechnologien werden zusätzlich in den Datenschutzeinstellungen der Website angezeigt.

Der nicht benötigte Website-Übersetzungsdienst ist deaktiviert.

10. STRATO Website-Statistik

Wir nutzen die von STRATO bereitgestellte Website-Statistik.

Dabei werden die im Rahmen des Website-Hostings anfallenden Zugriffsdaten ausgewertet und in zusammengefasster beziehungsweise anonymisierter Form dargestellt. Eine websiteübergreifende Verfolgung einzelner Besucher findet durch diese Statistik nicht statt.

Die Auswertung dient dazu, die allgemeine Nutzung unserer Website zu verstehen, technische Probleme zu erkennen und Inhalte bedarfsgerecht zu verbessern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der statistischen Auswertung und Optimierung unseres Internetauftritts.

Soweit die Statistik im Einzelfall auf nicht notwendigen Speicher- oder Auslesevorgängen auf dem Endgerät basiert, wird sie erst nach Ihrer Einwilligung aktiviert.

11. Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics wird ausschließlich nach Ihrer Einwilligung geladen. Vor der Einwilligung werden keine Analytics-Anfragen oder Cookieless Pings an Google gesendet.

Google Analytics kann insbesondere folgende Daten verarbeiten:

aufgerufene Seiten,
Klicks und Interaktionen,
ungefähre geografische Region,
Datum und Uhrzeit,
Referrer-URL,
Browser- und Geräteinformationen,
Betriebssystem,
Bildschirmauflösung,
Sitzungsdauer,
pseudonyme Geräte- und Sitzungskennungen,
Informationen über die Herkunft eines Websitebesuchs.

Google verwendet die IP-Adresse kurzfristig, um eine ungefähre geografische Zuordnung vorzunehmen. IP-Adressen von Nutzern aus der EU beziehungsweise dem EWR werden nach Angaben von Google vor einer dauerhaften Speicherung verworfen.

Wir haben Google Analytics datenschutzfreundlich konfiguriert:

Aufbewahrung von Nutzer- und Ereignisdaten: zwei Monate;
Google-Signale: deaktiviert;
detaillierte Standort- und Gerätedaten: deaktiviert;
personalisierte Werbung: deaktiviert;
keine Verwendung einer eigenen User-ID;
keine Übermittlung direkt identifizierbarer Daten;
keine Übermittlung von E-Mail-Adressen oder Telefonnummern;
keine personenbezogenen Informationen in URLs, Ereignisnamen oder benutzerdefinierten Parametern.

Zusammengefasste Standardberichte können länger verfügbar bleiben, soweit sie keinen unmittelbaren Personenbezug mehr aufweisen.

Google kann Daten auch in den USA oder anderen Staaten verarbeiten. Die Übermittlung erfolgt nach Maßgabe der gesetzlichen Anforderungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter vertraglicher Garantien.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

12. Google Ads Conversion-Tracking

Wir nutzen Google Ads, um auf unsere fotografischen Leistungen und Workshops aufmerksam zu machen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und zuvor eingewilligt haben, kann Google ein Cookie oder eine vergleichbare Kennung speichern. Dadurch kann nachvollzogen werden, ob nach dem Anklicken einer Anzeige eine bestimmte Handlung auf unserer Website erfolgt ist, beispielsweise der Aufruf einer Kontaktseite.

Dabei können insbesondere folgende Daten verarbeitet werden:

Zeitpunkt des Anzeigenklicks,
aufgerufene Seiten,
pseudonyme Cookie- oder Gerätekennung,
Browser- und Geräteinformationen,
Referrer-URL,
ungefähre geografische Region,
Informationen über die gemessene Conversion.

Wir verwenden Google Ads ausschließlich zur Reichweiten- und Conversion-Messung.

Nicht eingesetzt werden:

Customer Match,
Kundenlisten,
erweiterte Conversions,
Übermittlung von E-Mail-Adressen oder Telefonnummern,
personalisierte Remarketing-Zielgruppen,
websiteübergreifende personalisierte Werbung auf Grundlage unserer Kundendaten.

Die Laufzeit von Google-Werbecookies ist begrenzt und wird in den Datenschutzeinstellungen angezeigt. Für Nutzer im Europäischen Wirtschaftsraum wird eine Laufzeit von höchstens 13 Monaten vorgesehen.

Google kann Daten auch in den USA oder anderen Staaten verarbeiten. Die Übermittlung erfolgt nur unter den gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit über die Datenschutzeinstellungen widerrufen werden.

13. Google Maps

Auf unserer Kontaktseite ist eine Karte von Google Maps eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte ist zunächst blockiert und wird erst geladen, wenn Sie ausdrücklich eingewilligt haben.

Nach der Freigabe können insbesondere folgende Daten an Google übermittelt werden:

IP-Adresse,
Datum und Uhrzeit,
aufgerufene Seite,
Browser- und Geräteinformationen,
Betriebssystem,
Referrer-URL,
Standortinformationen, sofern Sie deren Übermittlung auf Ihrem Gerät zugelassen haben,
Informationen über Ihre Interaktion mit der Karte.

Wenn Sie bei einem Google-Konto angemeldet sind, kann Google die Verarbeitung gegebenenfalls Ihrem Konto zuordnen.

Google kann Daten in den USA oder anderen Staaten verarbeiten. Für entsprechende Übermittlungen gelten die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

14. Facebook- und Instagram-Inhalte auf der Website

Auf unserer Website können Inhalte oder Funktionen von Facebook und Instagram eingebettet werden. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Eingebettete Meta-Inhalte werden zunächst blockiert. Eine Verbindung zu Meta wird erst hergestellt, wenn Sie über die Datenschutzeinstellungen oder unmittelbar am betreffenden Inhalt eingewilligt haben.

Nach der Freigabe können insbesondere folgende Daten an Meta übermittelt werden:

IP-Adresse,
Browser- und Geräteinformationen,
aufgerufene Seite,
Datum und Uhrzeit,
Referrer-URL,
Cookie- und Gerätekennungen,
Informationen über Ihre Interaktion mit dem Inhalt.

Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta den Besuch gegebenenfalls Ihrem Benutzerkonto zuordnen.

Meta kann die Daten unter anderem zur Bereitstellung der Inhalte, zur Reichweitenmessung, zur Sicherheit sowie nach Maßgabe Ihrer Meta-Einstellungen für Profilbildungs- und Werbezwecke verwenden.

Meta kann Daten in den USA oder anderen Staaten verarbeiten. Die Übermittlung erfolgt unter den gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Reine Links zu Facebook oder Instagram stellen beim bloßen Besuch unserer Website noch keine Verbindung zu Meta her. Eine Datenübertragung erfolgt bei reinen Links erst, wenn Sie den Link anklicken und die Website unserer Social-Media-Präsenz aufrufen.

15.Kontakt- und Terminanfragen über Form.taxi

Für Kontakt- und Terminanfragen stellen wir auf unserer Website ein Formular zur Verfügung. Für die technische Verarbeitung und Übermittlung der Formulareingaben nutzen wir den Dienst Form.taxi.

Anbieter ist:

wrkt*biz Reinhard Söllradl
4070 Eferding
Österreich
E-Mail: support@form.taxi

Beim Absenden des Formulars werden die von Ihnen eingegebenen Angaben an Form.taxi übermittelt. Hierzu können – abhängig von den von Ihnen ausgefüllten Feldern – insbesondere folgende Daten gehören:

Thema der Anfrage,
gewünschte Art des Termins,
Angaben zur gewünschten fotografischen Leistung,
Angaben zu Workshops oder zur Bildoptimierung,
Terminwunsch, Wunschdatum, Wochentag und gewünschte Uhrzeit,
Vorname und Nachname,
E-Mail-Adresse,
Telefonnummer, sofern freiwillig angegeben,
Inhalt der Nachricht sowie weitere freiwillig übermittelte Angaben.

Die Telefonnummer ist keine Pflichtangabe.

Die Verarbeitung erfolgt, um Ihre Anfrage zu beantworten, einen Termin zu vereinbaren, ein Angebot zu erstellen, vorvertragliche Maßnahmen durchzuführen oder einen bestehenden Auftrag zu bearbeiten.

Form.taxi übernimmt dabei die Entgegennahme, technische Verarbeitung, Speicherung und Weiterleitung der Formulareingaben sowie die Benachrichtigung per E-Mail. Form.taxi verarbeitet die übermittelten Daten in unserem Auftrag.

Für die Übertragung der E-Mail-Benachrichtigungen verwendet Form.taxi nach eigenen Angaben den Dienst der Mailjet GmbH. Die an uns weitergeleiteten Nachrichten werden anschließend im Rahmen unserer geschäftlichen E-Mail-Kommunikation verarbeitet. Weitere Angaben zur E-Mail-Kommunikation finden Sie im Abschnitt „Kontaktaufnahme per E-Mail“.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen, sicheren und nachvollziehbaren Bearbeitung geschäftlicher Anfragen und Terminwünsche.

Nach Angaben von Form.taxi werden die Daten innerhalb der Europäischen Union verarbeitet. Für das Hosting verwendet Form.taxi den Dienst ALL-INKL.COM mit einem Rechenzentrumsstandort in Dresden, Deutschland. Nach Angaben des Anbieters findet grundsätzlich keine Übermittlung der Formulardaten in Drittländer statt.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Form.taxi gibt für Inhalte von Formularsendungen eine maximale Speicherdauer von einem Jahr an. Vertrags- und steuerrechtlich relevante Kommunikation kann entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert werden.

Weitere Informationen zur Datenverarbeitung durch Form.taxi finden Sie unter:

https://form.taxi/de/privacy

16. Spamschutz bei Verwendung des Kontaktformulars

Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben, Spam und missbräuchlicher Nutzung verwendet Form.taxi verschiedene technische Sicherheitsmaßnahmen. Dazu können insbesondere eigene Spamfilter, Honeypot-Felder, Domain- und E-Mail-Prüfungen sowie der Dienst Friendly Captcha gehören.

Anbieter von Friendly Captcha ist:

Friendly Captcha GmbH
Am Anger 3–5
82237 Wörthsee
Deutschland

Im Rahmen der Sicherheitsprüfung können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Datum und Uhrzeit der Anfrage,
Browser- und Geräteinformationen,
technische Informationen zum Formularaufruf,
Verweildauer und Interaktionen mit dem Formular,
Ergebnis der Sicherheits- und Spamprüfung.

Die Verarbeitung dient ausschließlich der Erkennung automatisierter oder missbräuchlicher Formularsendungen sowie dem Schutz unserer Website und unserer Kommunikationssysteme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz des Kontaktformulars vor Spam, Schadsoftware, automatisierten Angriffen und sonstigem Missbrauch. Soweit für die Sicherheitsprüfung Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, soweit die Maßnahme für die Bereitstellung und Absicherung des ausdrücklich gewünschten Formulars technisch erforderlich ist.

Weitere Informationen zum Datenschutz bei Friendly Captcha finden Sie unter:

https://friendlycaptcha.com/de/legal/privacy-end-users/

17. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir insbesondere:

Ihre E-Mail-Adresse,
Ihren Namen, soweit angegeben,
Datum und Uhrzeit,
Betreff und Inhalt der Nachricht,
technische Nachrichten- und Zustellinformationen,
gegebenenfalls übermittelte Anhänge.

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage, zur Vertragsanbahnung, Vertragsdurchführung und Dokumentation der Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation im Zusammenhang mit einer Vertragsbeziehung oder vorvertraglichen Maßnahmen steht. Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für die geschäftliche E-Mail-Kommunikation verwenden wir Microsoft 365 Business. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Microsoft verarbeitet Kommunikations-, Konto- und technische Nutzungsdaten im Rahmen der Bereitstellung des Dienstes. Mit Microsoft besteht eine geeignete datenschutzrechtliche Vereinbarung für Geschäftskunden einschließlich der erforderlichen Regelungen zur Auftragsverarbeitung und zu internationalen Datenübermittlungen.

Nicht vertragsrelevante Nachrichten werden grundsätzlich sechs Monate nach abschließender Bearbeitung gelöscht. Vertrags- und steuerrechtlich relevante Kommunikation wird entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

E-Mails sind auf dem Übertragungsweg nicht zwingend Ende-zu-Ende verschlüsselt. Übermitteln Sie deshalb keine besonders vertraulichen Informationen unverschlüsselt, sofern dies nicht erforderlich ist.

18. Telefonische Kontaktaufnahme

Wenn Sie uns telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Informationen sowie gegebenenfalls:

Ihren Namen,
Ihre Telefonnummer,
Datum und Uhrzeit des Gesprächs,
Grund und Ergebnis des Gesprächs,
vereinbarte Termine und Rückrufe.

Telefonate werden nicht aufgezeichnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Gesprächsnotizen werden gelöscht, wenn sie nicht mehr erforderlich sind. Vertragsrelevante Informationen können entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert werden.

19. WhatsApp Business

Wir bieten die freiwillige Kontaktaufnahme über WhatsApp Business an. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Bei der Kommunikation über WhatsApp können insbesondere folgende Daten verarbeitet werden:

Telefonnummer,
Profilname,
Profilbild, sofern sichtbar,
Nachrichteninhalte,
übermittelte Bilder, Videos, Dokumente und Sprachnachrichten,
Datum und Uhrzeit,
Zustell- und Lesestatus,
Geräte- und Verbindungsinformationen,
Kommunikationsmetadaten.

Die Inhalte persönlicher Nachrichten werden nach Angaben von WhatsApp während der Übertragung Ende-zu-Ende verschlüsselt. WhatsApp kann jedoch insbesondere Konto-, Verbindungs-, Geräte- und Nutzungsdaten verarbeiten.

Die Kontaktaufnahme über WhatsApp ist freiwillig. Alternativ können Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren.

Die Verarbeitung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp erhält ausschließlich Zugriff auf ausgewählte geschäftliche Kontakte, die WhatsApp für die Kommunikation mit uns verwenden oder einer solchen Kommunikation zugestimmt haben. Ein Zugriff auf das vollständige private oder geschäftliche Adressbuch wird nicht gewährt.

Wir versenden über WhatsApp keine Werbung ohne eine hierfür erforderliche Einwilligung oder eine sonstige gesetzliche Erlaubnis.

WhatsApp-Chats werden regelmäßig überprüft und gelöscht, wenn sie für die Kommunikation und Vertragsabwicklung nicht mehr benötigt werden. Vertrags- oder steuerrechtlich relevante Inhalte können in die geschäftliche Dokumentation übernommen und entsprechend den gesetzlichen Fristen aufbewahrt werden.

WhatsApp-Backup

Wir erstellen wöchentlich ein Ende-zu-Ende-verschlüsseltes WhatsApp-Backup in Apple iCloud.

Hierfür wird eine eigene Verschlüsselung mittels Passwort oder Wiederherstellungsschlüssel verwendet. Zusätzlich ist der erweiterte Datenschutz für iCloud aktiviert.

Anbieter des iCloud-Dienstes ist die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Das Backup kann Chatverläufe und darin enthaltene Medien umfassen. Es wird bei der nächsten Sicherung überschrieben beziehungsweise nach Deaktivierung der Sicherungsfunktion oder Löschung des Backups entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Wiederherstellbarkeit geschäftlicher Kommunikation nach Geräteverlust oder technischem Defekt.

20. Facebook- und Instagram-Unternehmensprofile

Wir betreiben Unternehmensprofile auf Facebook und Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie unsere Profile besuchen, Inhalte ansehen, Beiträge kommentieren, Nachrichten senden oder anderweitig interagieren, verarbeitet Meta personenbezogene Daten nach eigener Verantwortung.

Wir können dabei insbesondere folgende Daten erhalten oder einsehen:

öffentlich sichtbare Profilinformationen,
Namen und Benutzernamen,
Kommentare, Reaktionen und Nachrichten,
von Ihnen veröffentlichte Inhalte,
statistische Informationen über die Nutzung unserer Profile.

Für bestimmte statistische Auswertungen, insbesondere sogenannte Seiten-Insights, können wir und Meta gemeinsam verantwortlich sein. Die wesentlichen Pflichten für die Verarbeitung der Insights-Daten werden durch die Vereinbarungen von Meta geregelt.

Wir verwenden die uns zugänglichen Daten zur Kommunikation, Beantwortung von Anfragen, Darstellung unseres Unternehmens und Reichweitenmessung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Öffentlichkeitsarbeit, Kundenkommunikation und Präsentation unserer Leistungen. Soweit Sie uns über die Plattform wegen eines konkreten Auftrags kontaktieren, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Für die darüber hinausgehende Verarbeitung durch Meta gelten die Datenschutzbestimmungen von Meta.

21. Google-Unternehmensprofil

Wir betreiben ein Google-Unternehmensprofil. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie unser Unternehmensprofil aufrufen, Bewertungen abgeben, Nachrichten senden, eine Route planen oder anderweitig mit dem Profil interagieren, verarbeitet Google personenbezogene Daten in eigener Verantwortung.

Wir können insbesondere folgende Daten erhalten:

Name oder Benutzername,
Profilbild,
Bewertung und Bewertungstext,
Nachrichteninhalte,
Datum und Uhrzeit der Interaktion,
öffentlich sichtbare Profilinformationen,
statistische Informationen über Aufrufe und Interaktionen.

Wir verarbeiten diese Daten zur Beantwortung von Nachrichten und Bewertungen sowie zur Präsentation und Verbesserung unseres Unternehmensauftritts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bei konkreten geschäftlichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Für die weitere Verarbeitung durch Google gelten die Datenschutzbestimmungen von Google.

22. Anfragen, Angebote und Vertragsabwicklung

Bei Anfragen, Buchungen und Aufträgen verarbeiten wir abhängig vom Einzelfall insbesondere:

Namen und Kontaktdaten,
Rechnungs- und Anschriftdaten,
Termin- und Ortsangaben,
Angaben zur gewünschten Leistung,
Informationen über beteiligte Personen,
Kommunikationsinhalte,
Vertrags- und Angebotsdaten,
Zahlungsinformationen,
steuerlich erforderliche Angaben,
Angaben zu Reklamationen oder Gewährleistungsfällen.

Die Verarbeitung dient insbesondere:

der Beratung,
der Angebotserstellung,
der Terminplanung,
der Vorbereitung und Durchführung von Fotoshootings,
der Durchführung von Workshops und Veranstaltungen,
der Bildauswahl und Bildbereitstellung,
der Rechnungsstellung,
der Zahlungsabwicklung,
der Bearbeitung von Reklamationen,
der Geltendmachung oder Abwehr von Ansprüchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

23. Verarbeitung von Foto- und Bilddaten

Im Rahmen unserer fotografischen Leistungen verarbeiten wir insbesondere:

digitale Fotografien und gegebenenfalls Videoaufnahmen,
RAW-Dateien und Vorschaubilder,
fertig bearbeitete Bilddateien,
Aufnahmezeitpunkt,
Kameradaten und technische Metadaten,
gegebenenfalls Aufnahmeort,
Angaben zur Bildauswahl,
Informationen über abgebildete Personen,
Zuordnungen zu Auftrag, Veranstaltung oder Galerie.

Die Verarbeitung dient der Aufnahme, Auswahl, Bearbeitung, Bereitstellung und Lieferung der vereinbarten Fotografien.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Fotos können abhängig vom Motiv mittelbar Informationen erkennen lassen, die besonderen Kategorien personenbezogener Daten zugeordnet werden könnten, beispielsweise Informationen über Gesundheit, Religion oder ethnische Herkunft. Eine gezielte Auswertung solcher Merkmale findet nicht statt.

Soweit im Einzelfall besondere Kategorien personenbezogener Daten gezielt verarbeitet werden müssen, erfolgt dies nur auf Grundlage einer ausdrücklichen Einwilligung oder einer anderen gesetzlichen Erlaubnis.

Wir verwenden keine Gesichtserkennung zur eindeutigen Identifizierung einer Person und erstellen keine biometrischen Identifikationsprofile.

24. Aufnahmen von Kindern und Jugendlichen

Bei Aufnahmen minderjähriger Personen achten wir besonders auf deren Persönlichkeitsrechte.

Die Erstellung der Aufnahmen erfolgt im Rahmen des jeweiligen Vertrags mit den Eltern beziehungsweise Sorgeberechtigten oder auf Grundlage einer sonstigen gesetzlichen Erlaubnis.

Eine Veröffentlichung oder Nutzung zu Werbezwecken erfolgt nur auf Grundlage einer gesonderten Erklärung der erforderlichen Sorgeberechtigten und unter angemessener Berücksichtigung des Alters und des Willens des Kindes.

Bei gemeinsamem Sorgerecht kann je nach Umfang und Bedeutung der Veröffentlichung die Zustimmung aller erforderlichen Sorgeberechtigten notwendig sein.

25. Hochzeiten, Veranstaltungen und sonstige anwesende Personen

Bei Hochzeiten, Feiern, Veranstaltungen oder Reportagen können neben unseren unmittelbaren Auftraggebern weitere Personen fotografiert werden.

Die betreffenden Daten erhalten wir durch die fotografische Aufnahme selbst oder durch Informationen des Auftraggebers beziehungsweise Veranstalters.

Verarbeitet werden insbesondere:

Bild- und gegebenenfalls Videodaten,
Zeitpunkt und Ort der Aufnahme,
Zuordnung zur Veranstaltung,
gegebenenfalls Name oder Rolle einer Person, sofern dies für den Auftrag erforderlich ist.

Die Verarbeitung erfolgt zur Durchführung des fotografischen Auftrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie hinsichtlich nicht unmittelbar am Vertrag beteiligter Personen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unsere berechtigten Interessen und die Interessen des Auftraggebers bestehen in der fotografischen Dokumentation der Veranstaltung und der Erfüllung des vereinbarten Auftrags. Bei der Interessenabwägung berücksichtigen wir insbesondere die Art der Veranstaltung, den erkennbaren Aufnahmezweck, den Aufnahmeort und die berechtigten Erwartungen der anwesenden Personen.

Soweit möglich, werden anwesende Personen durch den Veranstalter, durch Hinweise vor Ort oder durch Verweis auf diese Datenschutzinformationen über die Aufnahmen informiert.

Personen können uns mitteilen, wenn sie nicht fotografiert werden möchten. Berechtigte Widersprüche werden berücksichtigt, soweit dem keine überwiegenden Interessen, gesetzlichen Verpflichtungen oder bereits entstandenen Rechte Dritter entgegenstehen.

Eine Veröffentlichung zu unseren eigenen Werbezwecken erfolgt nicht allein aufgrund der Anwesenheit bei einer Veranstaltung, sondern nur bei Vorliegen einer gesonderten Rechtsgrundlage.

26. Lokale Bildbearbeitung

Für die lokale Bildbearbeitung verwenden wir insbesondere:

DxO PureRAW,
Capture One,
Nikon NX Studio,
lokale Funktionen von Luminar Neo.

Bei der rein lokalen Verarbeitung verbleiben die Bilddateien auf unseren eigenen Arbeitsgeräten und Speichersystemen. Eine Übermittlung der eigentlichen Kundendateien an die Hersteller erfolgt hierbei nicht.

Die Programme können technische Lizenz-, Aktivierungs-, Update- oder Fehlerdaten verarbeiten. Diese Daten betreffen grundsätzlich unsere Nutzung der Software und nicht den Inhalt der bearbeiteten Kundenbilder.

Rechtsgrundlage für die Bearbeitung der Bilddaten ist Art. 6 Abs. 1 lit. b DSGVO.

Cloudbasierte generative Funktionen von Luminar Neo werden nicht für erkennbare Kundenfotos verwendet.

27. Cloudbasierte und KI-gestützte Bildbearbeitung

Für bestimmte Retusche-, Optimierungs- oder Gestaltungsaufgaben können wir cloudbasierte beziehungsweise KI-gestützte Dienste einsetzen.

Die Nutzung erfolgt nur, soweit sie für die vereinbarte Bildbearbeitung erforderlich ist oder eine gesonderte Einwilligung beziehungsweise Vereinbarung vorliegt.

Mögliche Verarbeitungszwecke sind insbesondere:

Haut- und Porträtretusche,
Rauschreduzierung und Schärfung,
Korrektur technischer Bildfehler,
Freistellung,
Objektentfernung,
Hintergrundbearbeitung,
Erweiterung von Bildbereichen,
kreative, ausdrücklich vereinbarte Bildbearbeitungen.

Es werden nur die für die konkrete Bearbeitung erforderlichen Bilder oder Bildausschnitte übertragen. Soweit möglich, werden Metadaten, Dateinamen und nicht benötigte Bildbereiche entfernt oder reduziert.

Eine Nutzung erkennbarer Kundenbilder zur allgemeinen Entwicklung oder zum Training von KI-Modellen wird von uns nicht gestattet.

Evoto

Für bestimmte Porträt- und Retuschearbeiten verwenden wir Evoto. Anbieter für Nutzer außerhalb der USA ist grundsätzlich TRUESIGHT PTE. LTD., Singapur.

Bei Verwendung cloudbasierter Evoto-Funktionen können insbesondere folgende Daten verarbeitet werden:

hochgeladene Bilddateien,
erkennbare Gesichter und Körpermerkmale,
technische Bildinformationen,
Bearbeitungsparameter,
Konto- und Nutzungsdaten,
IP- und Geräteinformationen.

Die Verarbeitung erfolgt in unserem Auftrag und auf Grundlage der in die Vertragsbedingungen einbezogenen Auftragsverarbeitungsvereinbarung von Evoto.

Da eine Verarbeitung in Singapur, den USA oder anderen Drittländern möglich ist, werden die hierfür vorgesehenen Standardvertragsklauseln und ergänzenden Schutzmaßnahmen verwendet.

Kundenbilder werden nur für die konkrete Bearbeitung hochgeladen. Cloudspeicher-, Galerie- und Gesichtssuchfunktionen werden nicht verwendet, sofern dies nicht ausdrücklich vereinbart und gesondert datenschutzrechtlich bewertet wurde.

Nach Abschluss der Bearbeitung werden die hochgeladenen Dateien aus unserem Evoto-Konto beziehungsweise dem verwendeten Projekt entfernt. Technische Sicherungskopien des Anbieters können für einen begrenzten Zeitraum nach Maßgabe der Auftragsverarbeitungsvereinbarung fortbestehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei über die vertraglich vereinbarte Standardbearbeitung hinausgehenden kreativen Eingriffen ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Adobe Firefly

Für bestimmte generative Bearbeitungen verwenden wir Adobe Firefly. Anbieter ist die Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland.

Adobe kann insbesondere folgende Daten verarbeiten:

hochgeladene Bilder und Bildausschnitte,
eingegebene Anweisungen und Prompts,
generierte Ergebnisse,
technische Nutzungs- und Kontodaten,
IP- und Geräteinformationen.

Adobe Firefly wird für erkennbare Kundenbilder ausschließlich über einen geschäftlich geeigneten Adobe-Tarif mit anwendbarer Datenschutz- und Auftragsverarbeitungsvereinbarung verwendet.

Für Kundenbilder werden ausschließlich Adobe-eigene Firefly-Modelle eingesetzt. In Adobe-Produkten zusätzlich angebotene Modelle anderer KI-Anbieter werden nicht für erkennbare Kundenbilder verwendet.

Nach Angaben von Adobe werden persönliche Inhalte von Creative-Cloud-Abonnenten nicht zum Training der allgemeinen Adobe-Firefly-Modelle verwendet.

Hochgeladene Kundenbilder werden nach Abschluss der Bearbeitung aus dem jeweiligen Projekt- oder Cloudbereich gelöscht, soweit keine weitere vertraglich vereinbarte Speicherung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei besonderen kreativen Bearbeitungen, die über die übliche Auftragsbearbeitung hinausgehen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

OpenAI und ChatGPT

Für bestimmte ausdrücklich vereinbarte Bildanalysen oder Bildbearbeitungen können Geschäftsdienste von OpenAI verwendet werden.

Verantwortlicher Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

Für erkennbare Kundenbilder werden ausschließlich ChatGPT Business oder entsprechend vertraglich geschützte API-Dienste eingesetzt. Persönliche oder verbraucherorientierte ChatGPT-Konten werden nicht für erkennbare Kundenfotos verwendet.

Mit OpenAI besteht für diese geschäftliche Nutzung eine Auftragsverarbeitungsvereinbarung. Geschäftsdaten werden nach den für Business- und API-Dienste geltenden Einstellungen standardmäßig nicht zur Entwicklung oder zum Training allgemeiner OpenAI-Modelle verwendet.

Verarbeitet werden können insbesondere:

hochgeladene Bilder oder Bildausschnitte,
Prompts und Bearbeitungsanweisungen,
erzeugte Ergebnisse,
Konto- und technische Nutzungsdaten,
IP- und Geräteinformationen.

Es werden nur die für den konkreten Zweck notwendigen Inhalte übermittelt. Chats und hochgeladene Dateien werden nach Abschluss der Bearbeitung gelöscht, soweit sie nicht mehr benötigt werden.

OpenAI oder Unterauftragnehmer können Daten in Drittländern verarbeiten. Die Übermittlung erfolgt auf Grundlage der vertraglich vereinbarten Garantien, insbesondere Standardvertragsklauseln oder eines anwendbaren Angemessenheitsbeschlusses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für besondere kreative Veränderungen, die nicht zur üblichen vereinbarten Bearbeitung gehören, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Menschliche Kontrolle

KI-gestützte Bearbeitungsergebnisse werden vor Verwendung durch uns überprüft. Es findet keine ausschließlich automatisierte Entscheidung statt, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.

28. Eigene Online-Galerie auf dem NAS

Zur Bereitstellung von Kundenbildern verwenden wir eine selbst betriebene Online-Galerie auf einem UGREEN-NAS vom Typ DH4300 Plus.

Die Galerie wird direkt auf unserem eigenen System betrieben. Für den Zugriff wird weder UGREENlink noch eine UGREEN-Cloudgalerie eingesetzt. Die Bilddateien werden nicht allein durch die Nutzung der Galerie an UGREEN übermittelt.

Verarbeitet werden insbesondere:

die für die Galerie ausgewählten Bilder,
Galeriebezeichnung,
Zuordnung zum jeweiligen Auftrag,
Zugangsdaten beziehungsweise Passwort,
technische Verbindungsdaten, soweit sie für die Übertragung erforderlich sind.

Die Galerien sind passwortgeschützt. Der Zugang wird ausschließlich dem jeweiligen Kunden oder anderen ausdrücklich berechtigten Personen bereitgestellt.

In der Galerie können Bilder angesehen und heruntergeladen werden. Eine öffentliche Auffindbarkeit über Suchmaschinen ist nicht vorgesehen.

Wir setzen in der Galerie keine eigenen Analyse- oder Marketingdienste ein. Technische Sicherheitsprotokolle können kurzfristig auf dem eigenen System entstehen, werden jedoch nicht zur Verhaltensanalyse verwendet.

Die Galerie wird grundsätzlich acht Wochen nach Bereitstellung gelöscht. Eine frühere Löschung kann vereinbart oder verlangt werden, soweit keine gesetzlichen oder vertraglichen Gründe entgegenstehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

29. Saal Digital Photo Portal

Zusätzlich können wir das Saal Digital Photo Portal einsetzen. Anbieter ist die Saal Digital Fotoservice GmbH, Zeppelinstraße 36, 91187 Röttenbach, Deutschland.

Über das Photo Portal können passwortgeschützte Kundengalerien bereitgestellt und Bildprodukte bestellt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

bereitgestellte Bilddateien,
Galerie- und Projektbezeichnungen,
Zugangsdaten,
Name und Kontaktdaten des Bestellers,
Liefer- und Rechnungsanschrift,
Bestell- und Produktinformationen,
Zahlungsdaten,
IP- und Geräteinformationen,
technische Zugriffs- und Bestelldaten.

Soweit Saal Digital die Galerie und Bilddateien nach unseren Weisungen bereitstellt, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wenn ein Kunde selbst eine Bestellung aufgibt, gibt er seine Liefer- und Zahlungsdaten unmittelbar bei Saal Digital beziehungsweise den dort eingebundenen Zahlungsdienstleistern ein. Für die eigenverantwortliche Verarbeitung dieser Bestell-, Zahlungs-, Produktions- und Versanddaten gelten ergänzend die Datenschutzinformationen von Saal Digital und der jeweils eingesetzten Zahlungsdienstleister.

Wir erhalten nur die Daten, die zur Verwaltung der Galerie, Bearbeitung der Bestellung, Abrechnung oder Erfüllung des Kundenauftrags erforderlich sind.

Die von uns bereitgestellte Galerie wird grundsätzlich nach acht Wochen gelöscht. Saal Digital kann Bestell-, Produktions-, Rechnungs- und Versanddaten aufgrund eigener gesetzlicher Pflichten oder zur Bearbeitung von Reklamationen länger aufbewahren.

Rechtsgrundlage für die Bereitstellung der Galerie und die Bestellabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

30. Bestellung von Abzügen und Fotoprodukten

Wenn wir Bilder oder Fotoprodukte für Sie bei Saal Digital bestellen, werden die Produkte grundsätzlich an unsere Geschäftsanschrift geliefert. In diesem Fall wird Ihre Lieferanschrift nicht an Saal Digital übermittelt.

Soweit eine unmittelbare Lieferung an Sie ausdrücklich vereinbart wird, übermitteln wir die hierfür erforderlichen Daten, insbesondere Name und Lieferanschrift, an Saal Digital.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

31. Speicherdauer von Bilddaten

Sofern keine gesetzlichen, vertraglichen oder berechtigten Gründe für eine längere Speicherung bestehen, gelten folgende Fristen:

RAW-Dateien und unbearbeitetes Ausgangsmaterial

RAW-Dateien und sonstiges unbearbeitetes Ausgangsmaterial werden nur bis zum Abschluss der vereinbarten Bildbearbeitung gespeichert und anschließend gelöscht.

Eine vorübergehende Sicherung kann bis zur ordnungsgemäßen Übergabe und Kontrolle der fertigen Bilder erforderlich sein.

Fertig bearbeitete Kundenbilder

Fertig bearbeitete Kundenbilder aus regulären Aufträgen werden grundsätzlich höchstens sechs Monate nach abschließender Übergabe gespeichert.

Die Speicherung dient innerhalb dieses Zeitraums insbesondere:

einer erneuten Bereitstellung bei technischem Verlust,
der Bearbeitung von Reklamationen,
der Korrektur technischer Fehler,
der Abwehr oder Geltendmachung von Ansprüchen.

Eine frühere Löschung ist auf Wunsch möglich, soweit keine gesetzlichen oder überwiegenden berechtigten Gründe entgegenstehen.

Sicherungskopien

Sicherungskopien von Kundenbildern werden grundsätzlich spätestens sechs Monate nach der abschließenden Übergabe überschrieben oder gelöscht.

Aufgrund technischer Sicherungszyklen kann eine gelöschte Datei noch für einen begrenzten Zeitraum in einer Sicherungskopie enthalten sein. Sie wird nicht erneut produktiv verwendet und spätestens mit dem regulären Überschreiben der Sicherung entfernt.

Online-Galerien

Online-Galerien werden grundsätzlich acht Wochen nach ihrer Bereitstellung gelöscht.

Kostenpflichtige Langzeitarchivierung

Wenn ausdrücklich eine kostenpflichtige Langzeitarchivierung vereinbart wird, speichern wir die vereinbarten Bilddateien für die im Archivierungsvertrag festgelegte Dauer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach Ablauf des vereinbarten Archivierungszeitraums werden die Dateien gelöscht, sofern keine Verlängerung vereinbart wurde.

Eine Langzeitarchivierung ist keine Garantie dafür, dass bestimmte Dateiformate, Datenträger oder technische Systeme dauerhaft unverändert verfügbar bleiben.

32. TFP-Shootings

Bei TFP-Shootings erfolgt die Aufnahme und Bereitstellung der Bilder auf Grundlage einer gesonderten TFP-Vereinbarung.

Verarbeitet werden insbesondere:

Kontaktdaten,
Vertragsdaten,
Bild- und gegebenenfalls Videodaten,
Angaben zur Bildauswahl,
vereinbarte Nutzungs- und Veröffentlichungsrechte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Fertig bearbeitete und für die vereinbarte Portfolio- oder Werbenutzung ausgewählte TFP-Bilder können für die Dauer des vereinbarten Nutzungszwecks gespeichert werden.

Die Erforderlichkeit der weiteren Speicherung wird spätestens alle drei Jahre überprüft. Bilder werden gelöscht, wenn der vereinbarte Zweck entfallen ist, keine wirksame Veröffentlichungs- oder Nutzungsgrundlage mehr besteht und keine gesetzlichen oder überwiegenden berechtigten Gründe für eine weitere Speicherung vorliegen.

Nicht ausgewählte RAW-Dateien und nicht benötigtes Ausgangsmaterial werden nach Abschluss der Bearbeitung gelöscht.

33. Veröffentlichung von Kundenbildern und Eigenwerbung

Eine Veröffentlichung von Kundenbildern für unsere Eigenwerbung erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage besteht.

Dies kann insbesondere sein:

eine freiwillige Einwilligung,
eine gesonderte Model-Release- oder Nutzungsrechtevereinbarung,
eine TFP-Vereinbarung,
eine andere gesetzliche Erlaubnis.

Die jeweilige Erklärung legt fest, für welche Zwecke und Medien eine Nutzung zulässig ist. Dies können beispielsweise sein:

unsere Website,
Facebook,
Instagram,
Google-Unternehmensprofil,
Flyer und Broschüren,
Anzeigen,
Ausstellungen,
Workshops,
Präsentationen,
Musteralben und sonstige Eigenwerbung.

Eine Einwilligung ist freiwillig. Die Ablehnung einer Einwilligung verhindert nicht die Buchung eines regulären Fotoshootings.

Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Nach einem Widerruf werden wir das Bild nicht für neue Veröffentlichungen oder Werbemittel verwenden. Bereits gedruckte und verteilte Materialien können regelmäßig nicht zurückgerufen werden. Auch eine vollständige Entfernung bereits im Internet verbreiteter Kopien, Suchmaschineneinträge oder Inhalte Dritter kann technisch nicht garantiert werden.

Soweit die Nutzung auf einer vertraglichen Nutzungsrechtevereinbarung beruht, gelten ergänzend die dort geregelten Laufzeiten, Kündigungs- und Beendigungsbestimmungen.

Nachweise über Einwilligungen, Widerrufe und Nutzungsrechte können für die Dauer der Nutzung sowie anschließend grundsätzlich bis zu drei Jahre zur Rechtsverteidigung gespeichert werden. Soweit innerhalb dieses Zeitraums Ansprüche geltend gemacht werden, erfolgt die Speicherung bis zum Abschluss des Verfahrens.

34. Termin- und Kontaktverwaltung

Für die Verwaltung geschäftlicher Kontakte und Termine verwenden wir einen geschäftlichen Microsoft-365-Account.

Die Daten können über die auf unseren Apple-Geräten installierten Apps „Kontakte“ und „Kalender“ angezeigt und bearbeitet werden. Die Apple-Apps dienen hierbei lediglich als lokale Benutzeroberfläche. Die Synchronisierung der geschäftlichen Kontakt- und Termindaten erfolgt über Microsoft 365 und nicht über das private iCloud-Konto.

Verarbeitet werden insbesondere:

Name,
Telefonnummer,
E-Mail-Adresse,
Termin, Uhrzeit und Ort,
gebuchte Leistung,
notwendige organisatorische Hinweise.

Besonders sensible Informationen werden grundsätzlich nicht in frei sichtbaren Kalenderbetreffzeilen gespeichert.

Die Verarbeitung erfolgt zur Terminorganisation, Kundenkommunikation und Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Geschäftskontakten ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Kontakte und Termine werden gelöscht, wenn sie für die Geschäftsbeziehung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

35. Buchhaltung mit Lexware Office

Für Buchhaltung, Angebotserstellung, Rechnungsstellung, Belegverwaltung und gegebenenfalls den Versand von Geschäftsunterlagen verwenden wir Lexware Office, ehemals lexoffice.

Anbieter ist die Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name und Anschrift,
Kontaktdaten,
Kundennummer,
Angebots-, Auftrags- und Rechnungsdaten,
steuerliche Angaben,
Zahlungsinformationen,
Bankverbindungen,
Buchungs- und Belegdaten,
Kommunikationsdaten.

Lexware Office ist eine cloudbasierte Anwendung. Die Daten werden nach Angaben des Anbieters in Rechenzentren in Deutschland gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlagen sind:

Art. 6 Abs. 1 lit. b DSGVO für die Vertrags- und Zahlungsabwicklung,
Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten,
Art. 6 Abs. 1 lit. f DSGVO für eine ordnungsgemäße und effiziente Unternehmensorganisation.

36. Steuerberater

Zur Erfüllung steuerlicher und buchhalterischer Pflichten übermitteln wir erforderliche Daten an unseren Steuerberater.

Dies können insbesondere sein:

Stammdaten,
Rechnungen,
Buchungsbelege,
Zahlungsdaten,
Vertragsinformationen,
steuerlich relevante Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO Anwendung finden. Unser berechtigtes Interesse besteht in einer fachgerechten steuerlichen und betriebswirtschaftlichen Beratung.

Steuerberater unterliegen gesetzlichen Verschwiegenheits- und Berufspflichten.

37. Geschäftskonto und Solaris SE

Für den geschäftlichen Zahlungsverkehr verwenden wir das über Lexware bereitgestellte Geschäftskonto. Bankdienstleister ist die Solaris SE, Cuvrystraße 53, 10997 Berlin.

Bei Überweisungen, Zahlungseingängen und sonstigen Kontovorgängen verarbeitet die Solaris SE insbesondere:

Name und Anschrift,
Kontoverbindung,
IBAN und BIC,
Zahlungsbetrag,
Verwendungszweck,
Buchungsdatum,
Daten des Zahlenden oder Zahlungsempfängers,
gesetzlich erforderliche Identifikations- und Prüfdaten.

Die Solaris SE verarbeitet diese Daten als reguliertes Kreditinstitut grundsätzlich in eigener datenschutzrechtlicher Verantwortung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Für die Speicherung gelten insbesondere bank-, steuer-, handels- und geldwäscherechtliche Aufbewahrungspflichten.

38. PayPal

Wenn eine Zahlung über PayPal vereinbart wird, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name,
E-Mail-Adresse,
Rechnungsbetrag,
Währung,
Transaktionsnummer,
Zahlungsstatus,
gegebenenfalls Liefer- oder Rechnungsanschrift,
technische und sicherheitsbezogene Informationen.

PayPal verarbeitet die Zahlungsdaten grundsätzlich in eigener datenschutzrechtlicher Verantwortung. Für die Verarbeitung durch PayPal gelten ergänzend die Datenschutzbestimmungen von PayPal.

Rechtsgrundlage für die von uns veranlasste Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

39. Gesetzliche Aufbewahrungsfristen

Geschäfts-, Buchhaltungs- und Steuerunterlagen werden entsprechend den jeweils anwendbaren gesetzlichen Fristen aufbewahrt.

Dies betrifft insbesondere:

zehn Jahre für Jahresabschlüsse, Eröffnungsbilanzen und bestimmte weitere Unterlagen;
acht Jahre für Buchungsbelege und Rechnungen;
sechs Jahre für empfangene und abgesandte Handels- oder Geschäftsbriefe und sonstige steuerlich relevante Unterlagen.

Die jeweilige Frist beginnt grundsätzlich mit Ablauf des Kalenderjahres, in dem die Unterlage entstanden oder die letzte Eintragung vorgenommen worden ist.

Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden nach Ablauf der ursprünglichen Bearbeitung nicht mehr für andere Zwecke verwendet, sondern nur noch zur Erfüllung der gesetzlichen Verpflichtungen, für Prüfungen und zur Rechtsverteidigung gespeichert.

40. Gewinnspiele

Wenn wir ein Gewinnspiel durchführen, verarbeiten wir abhängig von der Ausgestaltung insbesondere:

Namen,
Kontaktdaten,
Teilnahmebeiträge oder Kommentare,
Teilnahmezeitpunkt,
Informationen zur Erfüllung der Teilnahmebedingungen,
bei Gewinnern gegebenenfalls Anschrift und für die Gewinnabwicklung erforderliche Daten.

Die Verarbeitung erfolgt zur Durchführung des Gewinnspiels, Ermittlung und Benachrichtigung der Gewinner sowie Übergabe des Gewinns.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Veröffentlichung des Namens oder eines Gewinnerfotos erfolgt nur, wenn hierfür eine gesonderte Einwilligung oder eine andere Rechtsgrundlage besteht.

Wird das Gewinnspiel über Facebook oder Instagram durchgeführt, verarbeitet Meta Daten zusätzlich in eigener Verantwortung. Das Gewinnspiel steht, soweit in den Teilnahmebedingungen nicht ausdrücklich anders angegeben, in keiner Verbindung zu Meta und wird nicht von Meta gesponsert, unterstützt oder organisiert.

Die Daten der nicht erfolgreichen Teilnehmer werden grundsätzlich spätestens sechs Monate nach vollständigem Abschluss des Gewinnspiels gelöscht. Daten der Gewinner können aufgrund steuerlicher oder buchhalterischer Pflichten länger gespeichert werden.

Eine Verwendung der Daten für Werbung oder Newsletter erfolgt nur, wenn hierfür eine gesonderte Einwilligung oder eine gesetzliche Erlaubnis besteht.

41. Rechtsverfolgung und Rechtsverteidigung

Personenbezogene Daten können gespeichert oder an Rechtsanwälte, Versicherungen, Behörden oder Gerichte übermittelt werden, wenn dies erforderlich ist, um:

Ansprüche geltend zu machen,
Ansprüche abzuwehren,
Vertragsverletzungen zu prüfen,
Betrugs- oder Missbrauchsfälle aufzuklären,
gesetzliche Verpflichtungen zu erfüllen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Wahrung und Durchsetzung unserer Rechte. Soweit eine gesetzliche Verpflichtung besteht, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Daten können bis zum Ablauf der gesetzlichen Verjährungsfristen und bei laufenden Verfahren bis zu deren rechtskräftigem Abschluss gespeichert werden.

42. Allgemeine Löschgrundsätze

Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben ist, löschen wir personenbezogene Daten, wenn:

der Verarbeitungszweck entfallen ist,
ein Vertrag vollständig abgewickelt wurde,
eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage besteht,
ein berechtigter Widerspruch erfolgt ist,
keine gesetzlichen Aufbewahrungspflichten bestehen,
keine Daten mehr zur Rechtsverteidigung benötigt werden.

An die Stelle einer Löschung kann eine Sperrung beziehungsweise Einschränkung der Verarbeitung treten, wenn gesetzliche Aufbewahrungspflichten einer unmittelbaren Löschung entgegenstehen.

43. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten, überwiegenden berechtigten Gründe oder sonstigen gesetzlichen Ausnahmen entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Sie können gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Soweit die Verarbeitung automatisiert auf einer Einwilligung oder einem Vertrag beruht, können Sie gemäß Art. 20 DSGVO verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.

Recht auf Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Nach dem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für unser Unternehmen regelmäßig zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

Sie können sich auch an eine Datenschutzaufsichtsbehörde Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

44. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Datenschutzrechte können Sie sich an uns wenden:

Fotodesign Winklmeier
Inhaber: Martin Winklmeier
Reiterbergstraße 34a
84332 Hebertsfelden

E-Mail: fotodesign-winklmeier@outlook.de
Telefon: +49 1520 2908652

Zur Vermeidung einer unberechtigten Herausgabe personenbezogener Daten können wir einen angemessenen Nachweis Ihrer Identität verlangen.

45. Automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Analyse- und Werbeanbieter können im Rahmen ihrer eigenen Dienste Profilbildungen durchführen. Diese werden jedoch nur nach Ihrer Einwilligung aktiviert und nicht von uns für rechtlich erhebliche Entscheidungen verwendet.

46. Änderungen dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich rechtliche Anforderungen, unsere Leistungen, unsere technischen Systeme oder die eingesetzten Dienstleister ändern.

47. Wetter- und Lichtinformationen (Bright Sky / Deutscher Wetterdienst)

Auf unserer Website stellen wir für die Planung von Fotoshootings lokale Wettervorhersagen sowie daraus abgeleitete Hinweise zur fotografischen Eignung einzelner Zeiträume bereit. Hierfür nutzen wir die öffentliche Programmierschnittstelle (API) von Bright Sky. Die angezeigten Wetterdaten basieren auf Daten des Deutschen Wetterdienstes (DWD).

Beim Aufruf einer Seite mit dem Wetter- und Lichtplaner stellt der Browser eine direkte Verbindung zu api.brightsky.dev her. Dabei können technisch bedingt insbesondere die IP-Adresse des verwendeten Endgeräts, Datum und Uhrzeit des Abrufs, die aufrufende Website beziehungsweise der Referrer sowie übliche Browser- und Verbindungsinformationen an den Betreiber von Bright Sky und dessen technische Dienstleister übermittelt werden. Zusätzlich werden die fest eingestellten Ortskoordinaten von Hebertsfelden und der gewünschte Vorhersagezeitraum übertragen. Eine Standortbestimmung des Besuchers findet dabei nicht statt.

Die Verarbeitung erfolgt, um aktuelle und standortbezogene Wetterdaten anzeigen und eine bessere Planung von Fototerminen ermöglichen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nutzerfreundlichen Darstellung relevanter Licht- und Wetterbedingungen für die Planung von Fotoshootings.

Der von uns eingesetzte Wetter- und Lichtplaner setzt selbst keine Cookies und erstellt keine Nutzerprofile. Auf Art, Umfang und Dauer einer möglichen serverseitigen Speicherung von Verbindungsdaten durch Bright Sky oder dessen technische Dienstleister haben wir keinen Einfluss.

Bright Sky ist ein frei zugängliches Open-Source-Projekt von Jakob de Maeyer. Weitere Informationen finden Sie unter https://brightsky.dev/. Informationen zu den zugrunde liegenden Wetterdaten und deren Nutzung stellt der Deutsche Wetterdienst unter https://www.dwd.de/copyright bereit.

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Weitere Informationen hierzu finden Sie im Abschnitt zu Ihren Betroffenenrechten.

Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

Stand: 03.September 2026