Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit meinen fotografischen Leistungen, meinen Online-Galerien, Bestellungen und der Bereitstellung von Fotografien und Fotoprodukten über fotograf.de ist:
Precious Moment Fotografie
Patricia Miketek
Kärntnerstr. 12/1
71229 Leonberg
Deutschland
E-Mail: hello@preciousmoment.de
Für Fragen zum Datenschutz können Sie sich jederzeit unter der genannten E-Mail-Adresse an mich wenden.
2. Welche personenbezogenen Daten werden verarbeitet?
Im Rahmen meiner fotografischen Leistungen und der Nutzung meiner Online-Galerien und meines Online-Shops können – abhängig von der jeweiligen Nutzung – insbesondere folgende personenbezogene Daten verarbeitet werden:
Vor- und Nachname
E-Mail-Adresse
Anschrift
Telefonnummer
Angaben zu einem Fotoauftrag oder Fototermin
Bestell- und Buchungsdaten
Rechnungs- und Zahlungsinformationen
Liefer- und Versanddaten
Kommunikationsinhalte
Angaben zu bestellten Produkten und digitalen Bilddateien
Fotografien und damit verbundene Auftragsdaten
bei Kindergarten- und Kitafotografie insbesondere Name des Kindes sowie gegebenenfalls die Zuordnung zu Einrichtung, Gruppe oder Klasse
gegebenenfalls Angaben zu Geschwistern oder weiteren abgebildeten Personen
technische Daten, die bei der Nutzung der Online-Galerien und des Online-Shops entstehen können.
Ich verarbeite grundsätzlich nur solche personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
3.1 Vertragserfüllung und vorvertragliche Maßnahmen
Ich verarbeite personenbezogene Daten insbesondere zur:
Bearbeitung von Anfragen,
Vorbereitung und Durchführung von Fotoaufträgen,
Terminvereinbarung und Terminorganisation,
Bereitstellung und Verwaltung von Online-Galerien,
Zuordnung von Fotografien zu Kunden, Kindern oder Gruppen,
Bearbeitung und Abwicklung von Bestellungen,
Bereitstellung digitaler Bilddateien,
Herstellung und Lieferung von Fotoprodukten,
Abwicklung von Zahlungen,
Kommunikation im Zusammenhang mit einem Auftrag.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
3.2 Berechtigte Interessen
Soweit erforderlich, verarbeite ich personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Wahrung meiner berechtigten Interessen.
Hierzu gehören insbesondere:
die Organisation und Verwaltung meines Geschäftsbetriebs,
die Kommunikation mit Kunden,
die Bearbeitung und Durchsetzung eigener Ansprüche,
die Abwehr unberechtigter Ansprüche,
die Vermeidung von Missbrauch und Betrug,
die Gewährleistung der IT- und Datensicherheit,
die ordnungsgemäße Dokumentation von Geschäftsvorgängen,
die Direktwerbung im Rahmen der gesetzlichen Voraussetzungen.
3.3 Gesetzliche Verpflichtungen
Soweit ich gesetzlich zur Verarbeitung personenbezogener Daten verpflichtet bin, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Dies betrifft insbesondere steuerliche, handelsrechtliche und sonstige gesetzliche Aufbewahrungs- und Nachweispflichten.
3.4 Einwilligung
Soweit eine Verarbeitung auf einer Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Dies gilt insbesondere für Verarbeitungen, für die eine Einwilligung der betroffenen Person oder – bei minderjährigen Personen – der Erziehungsberechtigten erforderlich ist.
4. Fotografien und Bilddaten
Fotografien können personenbezogene Daten darstellen, wenn darauf Personen erkennbar abgebildet sind.
Ich verarbeite die im Rahmen meiner fotografischen Leistungen erstellten Fotografien insbesondere zur:
Durchführung des jeweiligen Fotoauftrags,
Sichtung, Auswahl und Bearbeitung,
Bereitstellung in einer geschützten Online-Galerie,
Zuordnung zu einem Kunden oder Fotoauftrag,
Abwicklung von Bestellungen,
Herstellung von Fotoprodukten,
Bereitstellung bestellter digitaler Bilddateien.
Eine Veröffentlichung von Fotografien zu Werbe-, Portfolio-, Social-Media- oder sonstigen öffentlichen Zwecken erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht, insbesondere eine erforderliche Einwilligung vorliegt.
5. Kindergarten- und Kitafotografie
Im Rahmen der Kindergarten- und Kitafotografie können personenbezogene Daten von Kindern, Geschwistern, Gruppen und Mitarbeitenden der jeweiligen Einrichtung verarbeitet werden.
Hierzu können insbesondere gehören:
Name des Kindes,
gegebenenfalls Name der Erziehungsberechtigten,
Einrichtung,
Gruppe oder Klasse,
Zuordnung zu einer Online-Galerie,
Fotografien des Kindes,
Fotografien von Geschwistern oder Gruppen,
Bestell- und Kontaktdaten der jeweiligen Kunden.
Die Verarbeitung erfolgt insbesondere zur Erstellung, Zuordnung und Bereitstellung der Fotografien sowie zur Abwicklung von Bestellungen.
Soweit ich personenbezogene Daten unmittelbar bei den betroffenen Personen bzw. bei den Erziehungsberechtigten erhebe, bin ich für diese Verarbeitung grundsätzlich selbst Verantwortliche im Sinne der DSGVO.
Soweit personenbezogene Daten durch eine Kindertageseinrichtung oder einen anderen Auftraggeber erhoben und mir zur Durchführung des Fotoauftrags übermittelt werden, kann die datenschutzrechtliche Rollenverteilung abweichend sein. In diesen Fällen richtet sich die Verarbeitung nach den jeweiligen vertraglichen und datenschutzrechtlichen Vorgaben.
Bei minderjährigen Personen werden erforderliche Einwilligungen grundsätzlich durch die hierzu berechtigten Erziehungsberechtigten eingeholt, soweit nicht eine andere gesetzliche Grundlage für die jeweilige Verarbeitung besteht.
Die Teilnahme an einer fotografischen Leistung oder die Bereitstellung eines Fotos für eine geschützte Galerie stellt keine automatische Einwilligung zur öffentlichen Veröffentlichung des Fotos dar.
Für eine Veröffentlichung zu Werbe-, Portfolio- oder sonstigen öffentlichen Zwecken ist, soweit erforderlich, eine gesonderte Rechtsgrundlage bzw. Einwilligung erforderlich.
6. Online-Galerien, Online-Shop und fotograf.de
Für die Bereitstellung meiner Online-Galerien, die Zuordnung und Auswahl von Fotografien sowie die Bestellung von Fotoprodukten und digitalen Bilddateien nutze ich die Plattform fotograf.de, ein Angebot der Fotografen Online Service GmbH, Hausvogteiplatz 12, 10117 Berlin.
fotograf.de stellt die technische Plattform für die von mir angebotenen Online-Galerien und Bestellmöglichkeiten bereit.
Im Rahmen der Nutzung von fotograf.de können insbesondere folgende Daten verarbeitet werden:
Kontaktdaten,
Daten zur Zuordnung eines Fotoauftrags,
Fotografien,
Angaben zu Einrichtungen, Gruppen oder Klassen,
Bestell- und Produktdaten,
Rechnungs- und Zahlungsinformationen,
Lieferdaten,
technische Nutzungsdaten.
Soweit fotograf.de personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
fotograf.de kann zur Erbringung seiner technischen Leistungen weitere vertraglich gebundene Unterauftragsverarbeiter einsetzen. Die hierfür geltenden Regelungen ergeben sich aus der zwischen mir und fotograf.de bestehenden Auftragsverarbeitungsvereinbarung und den dort aufgeführten Unterauftragsverarbeitern.
fotograf.de setzt nach eigenen Angaben technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Daten ein, insbesondere Verschlüsselung, Zugriffskontrollen und Maßnahmen zur logischen Trennung von Kundendaten.
7. Zahlungsabwicklung
Bei Bestellungen können die im jeweiligen Bestellvorgang angebotenen Zahlungsdienstleister eingesetzt werden.
Soweit für die Durchführung einer Zahlung erforderlich, werden die hierfür notwendigen Daten an den jeweiligen Zahlungsdienstleister übermittelt.
Die Verarbeitung durch den jeweiligen Zahlungsdienstleister erfolgt nach dessen eigenen Datenschutzbestimmungen und auf Grundlage der für die Zahlungsabwicklung geltenden gesetzlichen Bestimmungen.
8. Herstellung und Versand von Fotoprodukten
Zur Herstellung und Lieferung bestellter Fotoprodukte können externe Fotolabore, Druckdienstleister und Versandunternehmen eingesetzt werden.
Soweit dies zur Durchführung der Bestellung erforderlich ist, können an diese Dienstleister insbesondere folgende Daten übermittelt werden:
Name,
Lieferanschrift,
Bestelldaten,
Angaben zum bestellten Produkt,
die zur Herstellung des bestellten Fotoprodukts erforderlichen Fotografien.
Die Übermittlung erfolgt nur, soweit sie zur Erfüllung des jeweiligen Auftrags erforderlich ist oder eine andere gesetzliche Grundlage hierfür besteht.
9. Kontaktaufnahme
Wenn Sie mich per E-Mail, telefonisch, über WhatsApp oder über eine andere von mir angebotene Kontaktmöglichkeit kontaktieren, verarbeite ich die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Vorbereitung oder Durchführung eines Fotoauftrags.
Hierzu können insbesondere Name, Kontaktdaten, Nachrichteninhalte sowie gegebenenfalls übermittelte Bilder oder Dateien gehören.
Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Bei einer Kontaktaufnahme über WhatsApp erfolgt die Kommunikation über den Dienst des jeweiligen Anbieters. Auf die dort stattfindende Verarbeitung personenbezogener Daten habe ich keinen vollständigen Einfluss.
10. Direktwerbung und Informationen über eigene Angebote
Soweit ich Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder der Erbringung einer Dienstleistung erhalten habe, kann ich diese im Rahmen der gesetzlichen Voraussetzungen zur Direktwerbung für eigene ähnliche Waren und Dienstleistungen verwenden.
Hierzu können insbesondere Informationen über:
fotografische Leistungen,
weitere Fotoaufträge,
Mini-Shootings,
Fotoaktionen,
weitere Fototermine,
vergleichbare fotografische Produkte und Dienstleistungen
gehören.
Eine solche Verwendung erfolgt nur, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Insbesondere kann eine Verwendung im Rahmen des sogenannten Bestandskundenprivilegs gemäß § 7 Abs. 3 UWG erfolgen. Voraussetzung hierfür ist unter anderem, dass ich die E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten habe, die Werbung eigene ähnliche Waren oder Dienstleistungen betrifft, der Kunde der Verwendung nicht widersprochen hat und bei Erhebung der E-Mail-Adresse sowie bei jeder weiteren Verwendung klar und deutlich auf das jederzeitige Widerspruchsrecht hingewiesen wird.
Sie können der Verwendung Ihrer E-Mail-Adresse zu Zwecken der Direktwerbung jederzeit mit Wirkung für die Zukunft widersprechen.
Hierfür genügt eine formlose Mitteilung, beispielsweise per E-Mail an:
hello@preciousmoment.de
Der Widerspruch ist für Sie kostenfrei.
Bei jeder entsprechenden Werbe-E-Mail wird auf die Möglichkeit hingewiesen, der weiteren Verwendung der E-Mail-Adresse zu widersprechen.
Soweit für eine bestimmte Form der Werbung eine vorherige Einwilligung erforderlich ist, erfolgt die werbliche Ansprache nur auf Grundlage einer entsprechenden Einwilligung.
11. Speicherdauer und Löschung
Ich speichere personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Darüber hinaus können gesetzliche Aufbewahrungspflichten, insbesondere aus dem Steuer- und Handelsrecht, eine längere Speicherung erforderlich machen.
Soweit personenbezogene Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sind, können diese bis zum Ablauf der jeweiligen gesetzlichen Verjährungsfristen gespeichert werden.
Fotografien und Galeriedaten können nach Abschluss eines Fotoauftrags bzw. nach Ablauf einer von mir festgelegten Bereitstellungs- oder Downloadfrist gelöscht werden.
Eine dauerhafte Archivierung von Fotografien oder digitalen Bilddateien wird nicht garantiert, sofern dies nicht ausdrücklich vereinbart wurde.
12. Datensicherheit
Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten und Fotografien vor Verlust, Zerstörung, Manipulation, unbefugtem Zugriff oder sonstiger unberechtigter Verarbeitung zu schützen.
Für die über fotograf.de verarbeiteten Daten gelten ergänzend die technischen und organisatorischen Sicherheitsmaßnahmen von fotograf.de.
13. Übermittlung in Drittländer
Soweit im Rahmen einzelner eingesetzter Dienste eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Hierbei werden, soweit erforderlich, geeignete Garantien für ein angemessenes Datenschutzniveau eingesetzt, insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Standarddatenschutzklauseln.
14. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Recht auf Widerspruch gemäß Art. 21 DSGVO,
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an mich unter den oben genannten Kontaktdaten wenden.
Soweit fotograf.de personenbezogene Daten ausschließlich als mein Auftragsverarbeiter verarbeitet, unterstütze ich Sie bei der Wahrnehmung Ihrer Rechte im Rahmen meiner gesetzlichen und vertraglichen Verpflichtungen.
15. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zuständige Aufsichtsbehörde für mich ist insbesondere:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland
Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.
16. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch mich nicht statt.
17. Aktualisierung dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, meine fotografischen Leistungen, die von mir eingesetzten Dienstleister oder die Art und der Umfang der Datenverarbeitung ändern.
Es gilt jeweils die zum Zeitpunkt der Nutzung bzw. Bestellung aktuelle Fassung dieser Datenschutzerklärung.
