Datenschutzerklärung

1. Verantwortlicher

Antonio Bellissimo – Fotostyle Bellissimo
Lingemannstraße 13
42799 Leichlingen
Telefon: 0163 / 47 13 468
E-Mail: service@fotostyle.de

2. Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Durchführung unserer Fotoaufträge, die Erfüllung rechtlicher Pflichten oder auf Grundlage einer erteilten Einwilligung erforderlich ist.

Je nach Anlass stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. b DSGVO: Vertragsanbahnung und Vertragserfüllung, etwa bei Shooting-Anfragen und Fotoaufträgen.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen, beispielsweise handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen, insbesondere am sicheren und funktionsfähigen Betrieb unserer Website sowie an der Bearbeitung sonstiger geschäftlicher Anfragen, soweit die Interessen und Rechte betroffener Personen nicht überwiegen.
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, insbesondere für optionale Website-Analyse und gegebenenfalls die Veröffentlichung von Kundenaufnahmen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

3. Besuch unserer Website und Hosting

Unsere Website und die zugehörigen E-Mail-Dienste werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite beziehungsweise Datei, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite gehören. Diese Daten dienen der Auslieferung der Website, der Stabilität sowie der Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern nicht ausnahmsweise eine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist. Die konkrete Aufbewahrungsdauer ist abhängig von den eingesetzten Hosting-Einstellungen.

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – soweit gesetzlich erforderlich – Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Kontaktformular, E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben, beispielsweise Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht und Informationen zu Ihrem gewünschten Fototermin oder Auftrag. Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, mit Ihnen zu kommunizieren und gegebenenfalls einen Vertrag vorzubereiten oder durchzuführen.

Für das Kontaktformular verwenden wir das WordPress-Plugin Ninja Forms. Formularangaben werden über unsere Website verarbeitet und für die Bearbeitung per E-Mail an uns weitergeleitet. Eine zusätzliche Speicherung der Formulareinsendungen in der WordPress-Datenbank findet nach unserer aktuellen Formularkonfiguration nicht statt. Eingegangene E-Mails werden für die Bearbeitung der Anfrage im genutzten E-Mail-System bei All-inkl gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Wir bewahren Korrespondenz nur so lange auf, wie es zur Bearbeitung und gegebenenfalls für vertragliche oder gesetzliche Nachweispflichten erforderlich ist.

Die Angabe von Kontaktdaten ist grundsätzlich freiwillig. Ohne eine erreichbare Kontaktmöglichkeit können wir Ihre Anfrage jedoch möglicherweise nicht beantworten.

5. Kontakt über WhatsApp

Auf unserer Website befindet sich ein Link zur Kontaktaufnahme über WhatsApp. Wenn Sie diesen Link aufrufen, verlassen Sie unsere Website beziehungsweise öffnen den WhatsApp-Dienst. Dabei kann WhatsApp personenbezogene Daten in eigener Verantwortung verarbeiten. Wir erhalten diejenigen Angaben, die Sie uns dort freiwillig übermitteln, beispielsweise Ihre Telefonnummer und Nachrichteninhalte.

Die Bearbeitung Ihrer Nachricht erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Für die eigenständige Datenverarbeitung des Dienstes gelten die Datenschutzhinweise von WhatsApp.

Wenn Sie WhatsApp nicht verwenden möchten, erreichen Sie uns alternativ per E-Mail oder Telefon.

6. Fotoaufträge und Umgang mit Kundenaufnahmen

Bei der Vorbereitung und Durchführung eines Auftrags verarbeiten wir Kontaktdaten, Termin- und Auftragsangaben, gegebenenfalls Rechnungsdaten sowie die im Rahmen der Fotoarbeiten entstandenen Bild- und gegebenenfalls Videodateien. Aufnahmen können erkennbare Personen, insbesondere auch Kinder und Familienangehörige, zeigen.

Die Verarbeitung erfolgt, soweit sie zur Durchführung des vereinbarten Auftrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich notwendige Abrechnungs- und Geschäftsunterlagen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Wir bearbeiten und speichern Kundenaufnahmen auf lokalen Datenträgern und einem eigenen Netzwerkspeicher (NAS). Der Zugriff ist auf die mit der Auftragsbearbeitung betrauten Personen beschränkt. Eine Weitergabe an externe Dienstleister, beispielsweise für ausdrücklich vereinbarte Druck- oder Lieferleistungen, erfolgt nur, soweit dies zur Abwicklung des Auftrags erforderlich ist oder eine andere Rechtsgrundlage besteht.

Die Übergabe der fertigen Aufnahmen erfolgt nach individueller Vereinbarung und den technischen Möglichkeiten der Kunden, beispielsweise über einen Download-Link oder auf einem USB-Stick. Für digitale Download-Links verwenden wir überwiegend den Dienst SwissTransfer.

Digitale Bildübergabe mit SwissTransfer

Für die zeitlich begrenzte Bereitstellung fertiger Foto- oder Videodateien nutzen wir häufig SwissTransfer von Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Schweiz. Hierbei werden die zur Übergabe vorgesehenen Dateien auf die Server des Dienstes hochgeladen. Je nach gewählter Versandart können außerdem E-Mail-Adressen der Empfänger und technische Verbindungsdaten verarbeitet werden. Die Übermittlung dient der Erfüllung des jeweiligen Fotoauftrags (Art. 6 Abs. 1 lit. b DSGVO).

Nach Angaben des Anbieters werden SwissTransfer-Dateien in der Schweiz gespeichert und während der Übertragung sowie bei der Speicherung verschlüsselt. Beim regulären Dienst kann eine zeitlich begrenzte Verfügbarkeit bis zu 30 Tagen eingestellt werden; anschließend werden die übertragenen Dateien beim Dienst gelöscht und der Link wird ungültig. Die Frist für diese temporäre Dateiübergabe ist unabhängig von unserer eigenen, höchstens einjährigen Aufbewahrung auf NAS und lokalen Datenträgern.

Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission für die Übermittlung personenbezogener Daten (Art. 45 DSGVO). Informationen zur Datenverarbeitung durch Infomaniak finden Sie in dessen Datenschutzhinweisen und auf der SwissTransfer-Informationsseite.

Aufbewahrung: Wir bewahren die im Rahmen eines Auftrags entstandenen Foto- und gegebenenfalls Videodateien grundsätzlich höchstens ein Jahr auf. Auf Wunsch des Kunden löschen wir diese Dateien auch früher, soweit der Löschung keine gesetzlichen Aufbewahrungspflichten oder sonstigen vorrangigen rechtlichen Gründe entgegenstehen. Die Löschung umfasst die von uns verwalteten Arbeits- und Archivbestände im Rahmen der technisch durchführbaren Löschprozesse. Gesetzlich erforderliche Rechnungs- und Geschäftsunterlagen bewahren wir unabhängig davon entsprechend den gesetzlichen Fristen auf.

Die Veröffentlichung von erkennbaren Kundenaufnahmen zu Referenz- oder Werbezwecken – etwa auf unserer Website oder in sozialen Medien – erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage vorliegt, insbesondere eine gesonderte Einwilligung. Bei Aufnahmen Minderjähriger beachten wir die hierfür geltenden zusätzlichen Anforderungen. Eine Einwilligung in die Veröffentlichung ist nicht Voraussetzung für die Durchführung eines regulären Fotoauftrags und kann im Rahmen der gesetzlichen Vorgaben widerrufen werden.

7. Cookies und Einwilligungsverwaltung

Unsere Website verwendet technisch notwendige Cookies beziehungsweise vergleichbare Speichertechnologien, die für den Betrieb der Website und die Speicherung Ihrer Datenschutzauswahl erforderlich sind. Darüber hinaus setzen wir einwilligungsbedürftige Technologien nur ein, wenn Sie diesen zugestimmt haben.

Zur Verwaltung Ihrer Auswahl verwenden wir das WordPress-Plugin GDPR Cookie Consent / CookieYes. Sie können optionale Kategorien aktivieren, ablehnen oder Ihre Entscheidung später ändern. Die technisch notwendige Speicherung Ihrer Cookie-Auswahl erfolgt zum Nachweis und zur Beachtung Ihrer Entscheidung.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, richtet sich dies nach § 25 TDDDG. Für nicht notwendige Technologien erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Technisch unbedingt erforderliche Vorgänge können unter die Ausnahme des § 25 Abs. 2 TDDDG fallen.

Ihre Auswahl können Sie über die Cookie-Einstellungen beziehungsweise die entsprechende Datenschutz-Schaltfläche auf unserer Website erneut aufrufen und eine Einwilligung mit Wirkung für die Zukunft widerrufen.

8. Google Analytics 4

Mit Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen und welche Inhalte auf Interesse stoßen. Hierzu können unter anderem Seitenaufrufe, Interaktionen, ungefähre Standortinformationen, Geräte- und Browserdaten sowie pseudonyme Kennungen verarbeitet werden. Nach Angaben von Google werden einzelne IP-Adressen von Nutzerinnen und Nutzern aus der EU in Google Analytics nicht protokolliert oder gespeichert; IP-Adressen werden zunächst zur ungefähren Standortbestimmung verarbeitet.

Google Analytics wird auf dieser Website über die Einwilligungsverwaltung eingebunden und erst nach Ihrer Zustimmung zur Kategorie „Statistik“ aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Bei der Nutzung von Google-Diensten können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Für entsprechende Datenübermittlungen gelten die anwendbaren Anforderungen der Art. 44 ff. DSGVO; dazu können ein Angemessenheitsbeschluss der Europäischen Kommission für zertifizierte US-Unternehmen im Rahmen des EU-US Data Privacy Framework oder andere geeignete Garantien gehören.

Weitere Informationen: Google-Datenschutzerklärung und Datenschutz in Google Analytics.

Für die in Google Analytics konfigurierbare Speicherung von Nutzer- und Ereignisdaten ist auf unserer Property eine Aufbewahrungsdauer von jeweils zwei Monaten eingestellt. Die Funktion, mit der die Aufbewahrungsfrist von Nutzerdaten bei erneuter Aktivität zurückgesetzt wird, ist deaktiviert. Dies betrifft die Google-Analytics-Datenaufbewahrung auf Nutzer- und Ereignisebene; aggregierte Standardberichte sind davon nicht in gleicher Weise betroffen.

9. Anzeige von Google-Bewertungen über Trustindex

Wir zeigen öffentlich abgegebene Google-Bewertungen über ein Widget des Dienstes Trustindex Ltd, Nyári Pál utca 15, 2724 Újlengyel, Ungarn, an. Beim Laden des Widgets kann Ihr Browser eine Verbindung zu Servern von Trustindex herstellen. Dabei können technisch bedingt unter anderem Ihre IP-Adresse und Geräte- beziehungsweise Browserinformationen an Trustindex übertragen werden. Die angezeigten Rezensionen können Namen, Profilbilder und Bewertungsinhalte enthalten, die die jeweiligen Verfasser auf der Bewertungsplattform veröffentlicht haben.

Die Einbindung dient der transparenten Darstellung von Kundenbewertungen. Soweit hierfür keine zusätzliche Einwilligungspflicht nach § 25 TDDDG besteht, berufen wir uns für die dafür erforderliche Verarbeitung auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Datenschutzhinweise des Anbieters: Trustindex Privacy Policy.

10. Speicherdauer und Empfänger

Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet, wie sie für den jeweiligen Zweck erforderlich sind. Davon unberührt bleiben gesetzliche Aufbewahrungspflichten, beispielsweise für steuerlich oder handelsrechtlich relevante Unterlagen, sowie berechtigte Nachweis- und Verteidigungsinteressen im Einzelfall.

Im Rahmen der genannten Zwecke können beauftragte technische Dienstleister und – sofern zur Abwicklung eines Auftrags erforderlich – weitere Leistungserbringer Zugriff auf die jeweils notwendigen Daten erhalten. Eine Weitergabe zu fremden Werbezwecken erfolgt nicht ohne entsprechende Rechtsgrundlage.

11. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie insbesondere das Recht:

• auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit, soweit deren Voraussetzungen erfüllt sind (Art. 20 DSGVO),
• auf Widerspruch gegen bestimmte Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• auf Widerruf einer erteilten Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich hierzu gern an service@fotostyle.de. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für unseren Sitz ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig.