Datenschutz­erklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung dieser Website, bei Anfragen, Buchungen, Zahlungen, Fotoshootings sowie bei der Bereitstellung von Bildgalerien verarbeiten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

1. VERANTWORTLICHE STELLE

Lena Bannasch
bilderimkopf fotografie
Luisenstraße 1
31141 Hildesheim
Deutschland
Telefon: 015563 277333
E-Mail: kontakt@bilderimkopf.net

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. ALLGEMEINE HINWEISE

RECHTSGRUNDLAGEN

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung, Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 TDDDG. Nicht notwendige Cookies und vergleichbare Technologien werden nur nach Ihrer Einwilligung eingesetzt.

EMPFÄNGER UND AUFTRAGSVERARBEITER

Wir übermitteln personenbezogene Daten nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder ein überwiegendes berechtigtes Interesse besteht. Dienstleister, die Daten in unserem Auftrag verarbeiten, werden auf Grundlage von Art. 28 DSGVO eingebunden, soweit ein Auftragsverarbeitungsverhältnis vorliegt.

DRITTSTAATENÜBERMITTLUNGEN

Einige Anbieter verarbeiten Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Übermittlungen erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Framework, geeigneter Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln, oder einer Ausnahme nach Art. 49 DSGVO. Trotz solcher Garantien können bei Verarbeitungen in Drittstaaten rechtliche Risiken verbleiben.

SPEICHERDAUER

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Buchungsbelege werden grundsätzlich acht Jahre, bestimmte steuerlich oder handelsrechtlich relevante Unterlagen sechs oder zehn Jahre aufbewahrt. Gesetzliche Fristen beginnen regelmäßig mit Ablauf des Kalenderjahres, in dem die Unterlage entstanden ist.

SSL- BEZIEHUNGSWEISE TLS-VERSCHLÜSSELUNG

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers und am Schloss-Symbol.

3. IHRE RECHTE

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO

• Berichtigung unrichtiger Daten nach Art. 16 DSGVO

• Löschung nach Art. 17 DSGVO

• Einschränkung der Verarbeitung nach Art. 18 DSGVO

• Datenübertragbarkeit nach Art. 20 DSGVO

• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO

• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen.

Aufsichtsbehörde: https://lfd.niedersachsen.de/

4. HOSTING UND TECHNISCHE BEREITSTELLUNG

CLOUDFLARE

Diese Website wird über Cloudflare bereitgestellt und ausgeliefert, auch die Verwaltung der Domain (DNS) läuft über Cloudflare. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet Cloudflare insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, Referrer-URL sowie Browser- und Geräteinformationen, um die Website sicher, schnell und stabil bereitzustellen und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert und stützt Übermittlungen zusätzlich auf die Standardvertragsklauseln der Europäischen Kommission.

Cloudflare Datenschutz: https://www.cloudflare.com/privacypolicy/

WIX

Die Inhalte, Buchungen, Formulare, Gutscheine, der Chat und die Zahlungsabwicklung dieser Website laufen über Wix. Anbieter ist Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel. Wix verarbeitet zur Bereitstellung und Absicherung der Website insbesondere IP-Adresse, Browser- und Gerätedaten, Betriebssystem, Referrer-URL, Zugriffszeit, Spracheinstellungen, ungefähren Standort, Logdaten sowie Interaktionen mit der Website. Daten können auf Servern in der Europäischen Union, in Israel, in den USA und in weiteren Staaten verarbeitet werden.

Die Verarbeitung technisch notwendiger Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit Wix nicht notwendige Cookies oder vergleichbare Technologien verwendet, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Israel verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Weitere Übermittlungen stützt Wix nach eigenen Angaben auf geeignete Garantien.

Datenschutz Wix: https://www.wix.com/about/privacy

Datenschutzvereinbarung Wix: https://www.wix.com/about/privacy-dpa-users

CONTENT DELIVERY NETWORKS

Zur sicheren und leistungsfähigen Auslieferung von Bildern, Buchungs- und Bezahlseiten können im Rahmen der Wix-Infrastruktur Content Delivery Networks und Sicherheitsdienste, insbesondere von Cloudflare Inc. und Google Cloud, eingesetzt werden. Dabei können IP-Adressen und technische Verbindungsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit diese Dienste nicht nur technisch erforderlich eingesetzt werden, gilt die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Cloudflare Datenschutz: https://www.cloudflare.com/privacypolicy/

Google Datenschutz: https://policies.google.com/privacy

SERVER-LOG-DATEIEN

Beim Aufruf der Website werden automatisch Server-Logdaten verarbeitet. Dazu können Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Hostname, IP-Adresse und Zeitpunkt der Serveranfrage gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. COOKIES UND EINWILLIGUNGSVERWALTUNG

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Technologien werden eingesetzt, um die Website, den Warenkorb, Kundenkonten, Buchungen, Sicherheitsfunktionen und vom Nutzer ausdrücklich gewünschte Funktionen bereitzustellen. Analysetechnologien werden erst nach Einwilligung aktiviert.

Damit Chat, Warenkorb und Buchung funktionieren, wird im Speicher Ihres Browsers (Local Storage) eine pseudonyme Besucherkennung abgelegt. Sie ist für diese von Ihnen gewünschten Funktionen technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und enthält keine Angaben, die Sie direkt identifizieren.

ERECHT24 CONSENT TOOL MIT CCM19

Wir nutzen die Consent Management Platform CCM19. Anbieter ist Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn. CCM19 dient dazu, erforderliche Einwilligungen zur Speicherung von Cookies und zum Einsatz vergleichbarer Technologien einzuholen und zu dokumentieren. Dabei werden insbesondere Ihre Einwilligungsentscheidung, IP-Adresse, Browser- und Geräteinformationen sowie Zeitpunkt des Besuchs verarbeitet. CCM19 speichert ein Cookie, um Ihre Auswahl zuordnen und nachweisen zu können. Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Einwilligungs- und Nachweispflichten nach Art. 6 Abs. 1 lit. c DSGVO.

CCM19 Datenschutz: https://www.ccm19.de/datenschutzerklaerung.html

Sie können Ihre Auswahl jederzeit über die auf der Website bereitgestellten Datenschutzeinstellungen ändern oder widerrufen.

6. KONTAKT UND KUNDENKOMMUNIKATION

KONTAKTFORMULAR, E-MAIL UND TELEFON

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und die damit verbundenen Metadaten. Die Verarbeitung erfolgt bei vertragsbezogenen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, ansonsten auf Grundlage unseres berechtigten Interesses an einer effektiven Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO oder aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

WHATSAPP BUSINESS

Für die Kommunikation nutzen wir WhatsApp Business. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei werden insbesondere Telefonnummer, Profilname, Nachrichteninhalte, Zeitstempel und technische Metadaten verarbeitet. Kommunikationsinhalte sind grundsätzlich Ende-zu-Ende verschlüsselt; WhatsApp verarbeitet jedoch Metadaten und kann Daten mit Unternehmen der Meta-Gruppe teilen.

Die Verarbeitung erfolgt bei vertragsbezogener Kommunikation nach Art. 6 Abs. 1 lit. b DSGVO, ansonsten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder einer Einwilligung. Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ per E-Mail oder Telefon kontaktieren.

WhatsApp Datenschutz: https://www.whatsapp.com/privacy/

LIVE-CHAT AUF DER WEBSITE

Auf unserer Website können Sie uns über ein Chatfenster schreiben. Der Chat wird über Wix Chat bereitgestellt (Anbieter siehe Abschnitt 4). Dabei verarbeiten wir Ihre Nachrichten, gegebenenfalls Ihren Namen und Ihre E-Mail-Adresse, sofern Sie diese angeben, sowie Zeitpunkt und technische Verbindungsdaten. Der Chatverlauf wird Ihrem Browser über eine pseudonyme Besucherkennung zugeordnet, damit Sie das Gespräch fortsetzen können. Die Verarbeitung erfolgt bei vertragsbezogenen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, ansonsten auf Grundlage unseres berechtigten Interesses an einer schnellen Beantwortung Ihrer Fragen nach Art. 6 Abs. 1 lit. f DSGVO. Chatverläufe werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

GOOGLE WORKSPACE: GMAIL UND GOOGLE KALENDER

Für geschäftliche E-Mail-Kommunikation und Terminverwaltung nutzen wir Google Workspace, insbesondere Gmail und Google Kalender, der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Namen, E-Mail-Adressen, Telefonnummern, Kommunikationsinhalte, Anhänge, Termin-, Buchungs- und Shootingangaben, Teilnehmerinformationen sowie technische Metadaten verarbeitet werden. Bei einer Synchronisierung mit Wix Bookings werden die hierfür erforderlichen Termin- und Kontaktdaten zwischen den Systemen übertragen.

Die Verarbeitung erfolgt bei vertragsbezogenen Nachrichten und Terminen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sonstige geschäftliche Kommunikation erfolgt auf Grundlage unseres berechtigten Interesses an einer zuverlässigen Kommunikation und Terminorganisation nach Art. 6 Abs. 1 lit. f DSGVO. Google kann Daten auch in den USA und weiteren Staaten verarbeiten. Hierfür gelten die von Google bereitgestellten Datenschutzbedingungen und Übermittlungsmechanismen. E-Mails und Kalendereinträge werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Google Workspace Datenschutz: https://workspace.google.com/terms/privacy.html

WARTELISTE

Ist eine Aktion wie die Weihnachts-Minis ausgebucht, können Sie sich auf unsere Warteliste setzen. Dabei speichern wir Ihren Namen, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer und Ihren Terminwunsch, um Sie zu kontaktieren, sobald ein Termin frei wird. Die Angaben werden in unserem Wix-Konto gespeichert (Anbieter siehe Abschnitt 4) und wir erhalten eine Benachrichtigung per E-Mail. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, eine kurze Nachricht an uns genügt. Nach dem Ende der jeweiligen Aktion löschen wir die Einträge. Haben Sie zusätzlich freiwillig ein Häkchen für unseren Newsletter per E-Mail oder WhatsApp gesetzt, gilt dafür Abschnitt 14.

7. EINSATZ EINES KI-ASSISTENTEN BEI KUNDENANFRAGEN

Zur Vorbereitung, Strukturierung und Formulierung von Antworten setzen wir den KI-Assistenten Claude im geschäftlichen Tarif „Claude Team“ ein, auch in Verbindung mit unserem E-Mail-Postfach. Anbieter ist die Anthropic PBC beziehungsweise die für Geschäftskunden im Europäischen Wirtschaftsraum zuständige Anthropic-Gesellschaft. Dabei können Inhalte von Anfragen, Kontaktdaten, Auftragsinformationen und weitere von Ihnen mitgeteilte personenbezogene Daten verarbeitet werden.

Der Einsatz erfolgt zur effizienten Bearbeitung von Kundenkommunikation auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit die Bearbeitung unmittelbar der Anbahnung oder Durchführung eines Vertrags dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig. Wir übermitteln nur die erforderlichen Angaben, keine besonderen Kategorien personenbezogener Daten, und prüfen jede Antwort selbst, bevor sie versendet wird.

Anthropic verarbeitet diese Daten in unserem Auftrag; mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der Bestandteil der geschäftlichen Nutzungsbedingungen ist. Im geschäftlichen Tarif werden die Inhalte nicht zum Training der KI-Modelle verwendet. Anthropic kann Daten in den USA und weiteren Staaten verarbeiten und stützt Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission. Soweit gesetzlich erforderlich, weisen wir bei der Kommunikation zusätzlich auf den Einsatz KI-gestützter Systeme hin.

Anthropic Datenschutz: https://www.anthropic.com/legal/privacy

8. ONLINE-BUCHUNGEN MIT WIX BOOKINGS

Für Terminbuchungen nutzen wir Wix Bookings. Dabei werden insbesondere Name, Kontaktdaten, ausgewählte Leistung, Terminwunsch, Buchungsstatus, Nachrichten und gegebenenfalls Zahlungsinformationen verarbeitet. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Technische Daten werden zusätzlich zur sicheren Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Empfänger ist Wix im Rahmen der unter Abschnitt 4 beschriebenen Verarbeitung.

KUNDENBEREICH

Auf unserer Website können Sie ein Kundenkonto anlegen. Dafür verarbeiten wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort (es wird von Wix ausschließlich verschlüsselt gespeichert, wir können es nicht einsehen) und gegebenenfalls Ihren Namen. Im Kundenbereich zeigen wir Ihnen Informationen zu Ihrem gebuchten Shooting und später Ihre Galerie und Ihre Bilder. Dazu verknüpfen wir Ihr Konto über Ihre E-Mail-Adresse mit Ihren Buchungen. Die Anmeldung und Kontoverwaltung laufen über Wix (siehe oben). Zur Anmeldung wird in Ihrem Browser ein technisch notwendiger Anmeldeschlüssel gespeichert.

Auswahlgalerie und Download. Nach Ihrem Shooting stellen wir Ihnen im Kundenbereich eine persönliche Galerie mit Vorschaubildern bereit. Die Bilder liegen in der Medienverwaltung von Wix (siehe oben) und werden nur Ihrem Konto angezeigt, das wir über Ihre E-Mail-Adresse zuordnen. Wir speichern, welche Bilder Sie auswählen, welches Paket Sie wünschen, Ihre Nachricht dazu und den Zeitpunkt Ihrer Auswahl; über Ihre abgeschickte Auswahl werden wir per E-Mail benachrichtigt. Nach der Bezahlung stellen wir Ihnen die fertigen Bilder dort für einen begrenzten Zeitraum zum Download bereit und löschen sie danach aus dem Downloadbereich. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Terminbuchung und Bestätigung im Kundenbereich. Über einen persönlichen Buchungslink oder zur Bestätigung eines mit uns vereinbarten Termins geben Sie im Kundenbereich Ihren Namen, Ihre Rechnungsadresse, freiwillig Ihre Telefonnummer und eine Nachricht an und bestätigen AGB und Datenschutzhinweise. Wir speichern diese Angaben mit dem Zeitpunkt der Bestätigung bei Wix und erhalten sie per E-Mail; die Buchung selbst wird in Wix Bookings angelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie für Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Veröffentlichung als Referenz. Im Kundenbereich können Sie freiwillig einwilligen, dass wir ausgewählte Bilder Ihres Shootings auf unserer Website, in sozialen Netzwerken, im Google-Unternehmensprofil oder in gedruckter Werbung zeigen. Wir speichern Ihre Auswahl (Umfang, Kanäle, Namensnennung, Hinweise) und den Zeitpunkt bei Wix und erhalten sie per E-Mail. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit §§ 22 f. KUG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Veröffentlichung bleibt unberührt. Die Einwilligung bewahren wir als Nachweis auf, solange Bilder veröffentlicht sind, und darüber hinaus nur, soweit dies zur Abwehr von Ansprüchen erforderlich ist.

Vorbereitung und Fragebogen. Im Kundenbereich können Sie freiwillig einen Fragebogen zu Ihrem Shooting ausfüllen, zum Beispiel zu Wünschen, Outfits und den teilnehmenden Personen, auch Kindern. Sie können dort auch freiwillig bis zu zehn Wunsch- oder Inspirationsbilder hochladen; diese werden als nicht öffentliche Dateien in der Medienverwaltung von Wix gespeichert und sind nur für uns einsehbar. Ihre Antworten speichern wir bei Wix (siehe oben) und erhalten sie per E-Mail, um Ihr Shooting vorzubereiten. Bitte teilen Sie uns dort nur mit, was Sie uns mitteilen möchten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Angaben löschen wir, sobald sie für die Durchführung des Auftrags nicht mehr benötigt werden, oder auf Ihren Wunsch.

Das Kundenkonto ist freiwillig; Buchungen und Anfragen sind auch ohne Konto möglich. Bei der Registrierung bestätigen Sie mit einem Häkchen, dass Sie diese Hinweise gelesen haben und mit der Speicherung Ihrer Angaben für das Kundenkonto einverstanden sind. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit es um Ihr gebuchtes Shooting geht, die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihr Konto löschen lassen. Sie können Ihr Konto jederzeit löschen lassen; eine kurze Nachricht an uns genügt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. VERTRAGS-, SHOOTING- UND BILDDATEN

AUFTRAGSABWICKLUNG

Zur Vorbereitung und Durchführung von Fotoshootings verarbeiten wir insbesondere Namen, Adressen, Kontaktdaten, Termin- und Auftragsdaten, Rechnungsinformationen, Kommunikationsinhalte sowie digitale Bilddateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Daten von Begleitpersonen oder weiteren abgebildeten Personen werden verarbeitet, soweit dies zur Durchführung des Auftrags erforderlich ist oder eine Einwilligung vorliegt.

FOTOGRAFIEN UND BESONDERE DATENKATEGORIEN

Fotografien sind personenbezogene Daten, wenn Personen erkennbar sind. Sie werden von uns nicht zur biometrischen Identifizierung verarbeitet. Können Bilder oder begleitende Informationen besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO erkennen lassen, werden sie nur verarbeitet, soweit eine einschlägige Rechtsgrundlage oder eine ausdrückliche Einwilligung vorliegt.

KINDERFOTOS

Bei minderjährigen abgebildeten Personen werden die erforderlichen Erklärungen der sorgeberechtigten Person oder Personen eingeholt. Abhängig von Alter und Einsichtsfähigkeit wird zusätzlich der Wille des Kindes berücksichtigt. Eine Veröffentlichung erfolgt nicht allein aufgrund des Shootingvertrags, sondern nur auf Grundlage einer gesonderten, hinreichend bestimmten Freigabe.

REFERENZ- UND WERBENUTZUNG

Eine Veröffentlichung von Kundenbildern auf unserer Website, in sozialen Medien, in Portfolios oder Werbemitteln erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage besteht. Bei privaten Kundinnen und Kunden stützen wir die Referenznutzung grundsätzlich auf eine freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, auf die Vorgaben der §§ 22 und 23 KunstUrhG. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bereits rechtmäßig erfolgte Verarbeitungen bleiben bis zum Widerruf rechtmäßig.

SPEICHERUNG VON BILDDATEIEN

Auswahl-, RAW- und finale Bilddateien werden so lange gespeichert, wie dies für Auswahl, Bearbeitung, Lieferung, Reklamationsbearbeitung und die Durchsetzung oder Abwehr vertraglicher Ansprüche erforderlich ist. Eine darüber hinausgehende Archivierung erfolgt nur aufgrund einer Vereinbarung, einer Einwilligung oder eines dokumentierten berechtigten Interesses. Nach Wegfall des Zwecks werden die Dateien gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen. Eine dauerhafte Datensicherung kann nicht zugesagt werden.

10. ONLINE-GALERIEN: PIXIESET UND PICFLOW

Zur Auswahl, Abstimmung, Freigabe und Bereitstellung von Fotografien nutzen wir Pixieset und Picflow. In den Galerien können je nach Konfiguration Namen, E-Mail-Adressen, Passwörter oder Zugangscodes, Bilddateien, Kommentare, Favoriten, Freigaben, Downloadaktivitäten, IP-Adressen, Browser- und Gerätedaten sowie Zugriffszeiten verarbeitet werden.

PIXIESET

Anbieter ist Pixieset Media Inc., Kanada. Pixieset verarbeitet Galerie- und Kundendaten in unserem Auftrag, soweit der Dienst zur Bereitstellung unserer Kundengalerien eingesetzt wird. Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und zur sicheren, komfortablen Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO. Pixieset stellt ein Data Processing Addendum bereit. Daten können in Kanada, den USA oder durch weitere Unterauftragnehmer verarbeitet werden. Pixieset nennt für Übermittlungen aus dem EWR unter anderem Standardvertragsklauseln und die kanadischen Datenschutzregelungen als Grundlage.

Pixieset Datenschutz: https://pixieset.com/privacy/

Pixieset DPA: https://pixieset.com/dpa/

PICFLOW

Anbieter ist Nusign AG, Schöneggstrasse 5, 8004 Zürich, Schweiz. Picflow verarbeitet Galerieinhalte und Nutzungsdaten in unserem Auftrag. Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Picflow gibt an, primär in der Europäischen Union zu hosten; einzelne Unterauftragnehmer können Daten in weiteren Staaten, einschließlich der USA, verarbeiten. Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und zur sicheren Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO.

Picflow Datenschutz: https://help.picflow.com/en/articles/5538118-privacy-policy

Picflow DPA: https://help.picflow.com/en/articles/5538130-data-processing-addendum

GALERIEZUGRIFF UND LÖSCHUNG

Galerien werden grundsätzlich zugriffsgeschützt bereitgestellt. Zugangsdaten dürfen nicht unbefugt weitergegeben werden. Galerien und die darin enthaltenen Daten werden gelöscht oder gesperrt, sobald Auswahl und Bereitstellung abgeschlossen sind und keine vertraglichen, gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

11. ZAHLUNGSABWICKLUNG

Bei Online-Zahlungen werden die zur Zahlungsabwicklung erforderlichen Daten, insbesondere Name, Rechnungs- und Kontaktdaten, Betrag, Währung, Transaktionsdaten und gegebenenfalls Karten- oder Kontoinformationen, an die beteiligten Zahlungsdienstleister übermittelt. Wir erhalten grundsätzlich keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Betrugsprävention und sichere Zahlungsabwicklung können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

WIX PAYMENTS, ADYEN UND STRIPE

Wir nutzen Wix Payments. Wix arbeitet für Deutschland nach seinen aktuellen Bedingungen unter anderem mit Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande, und Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, zusammen. Die beteiligten Unternehmen verarbeiten Zahlungs- und Transaktionsdaten zur Autorisierung, Abrechnung, Auszahlung, Betrugsprävention und Erfüllung regulatorischer Pflichten.

Wix Payments Bedingungen: https://www.wix.com/about/terms-of-payments

Adyen Datenschutz: https://www.adyen.com/policies-and-disclaimer/privacy-policy

Stripe Datenschutz: https://stripe.com/de/privacy

E-GUTSCHEINE

Wenn Sie über unsere Website einen E-Gutschein kaufen, nutzen wir Wix Gift Cards und den Bezahlvorgang von Wix (Anbieter siehe Abschnitt 4). Dabei verarbeiten wir Ihre Bestell- und Zahlungsdaten sowie, wenn Sie den Gutschein verschenken, Name und E-Mail-Adresse der beschenkten Person, um den Gutschein per E-Mail zuzustellen und später einlösen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte geben Sie Daten einer anderen Person nur an, wenn Sie davon ausgehen dürfen, dass diese damit einverstanden ist. Gutscheindaten werden für die Dauer der Gültigkeit und darüber hinaus nur gespeichert, soweit gesetzliche Aufbewahrungspflichten bestehen.

ZAHLUNGSARTEN UND KARTENMARKEN

Über Wix Payments bieten wir Kredit- und Debitkartenzahlungen an, insbesondere über Visa, Mastercard, American Express, JCB und China UnionPay sowie weitere im Checkout angezeigte Kartenmarken. Je nach Auswahl werden Daten zusätzlich durch die jeweilige Kartenorganisation und die beteiligten Banken verarbeitet.

APPLE PAY

Bei Apple Pay werden Zahlungsdaten durch Apple und die beteiligten Zahlungsdienstleister verarbeitet. Anbieter ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, beziehungsweise die jeweils zuständige Apple-Gesellschaft.

Apple Datenschutz: https://www.apple.com/legal/privacy/de-ww/

GOOGLE PAY

Bei Google Pay werden Zahlungsdaten durch Google und die beteiligten Zahlungsdienstleister verarbeitet. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Datenschutz: https://policies.google.com/privacy

KLARNA

Bei Auswahl von Klarna werden Zahlungs-, Identitäts- und Transaktionsdaten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna kann Daten zur Zahlungsabwicklung, Bonitäts- und Betrugsprüfung sowie zur Erfüllung gesetzlicher Pflichten verarbeiten.

Klarna Datenschutz: https://www.klarna.com/de/datenschutz/

12. ANALYSE

CLOUDFLARE WEB ANALYTICS

Um zu verstehen, welche Seiten gern besucht werden, nutzen wir Cloudflare Web Analytics von Cloudflare, Inc. (Anbieter siehe Abschnitt 4). Dabei wird ein kleines Skript geladen, das zusammengefasste Daten wie aufgerufene Seite, Referrer-URL, Ladezeiten, Browser, Betriebssystem, Gerätetyp und Herkunftsland erfasst. Cloudflare Web Analytics setzt keine Cookies, speichert nichts auf Ihrem Gerät und erstellt keine Nutzerprofile; Ihre IP-Adresse wird nicht zur Wiedererkennung oder für Analysezwecke gespeichert. Wir sehen ausschließlich zusammengefasste Statistiken, keine einzelnen Personen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und der Verbesserung unserer Website nach Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Sie können der Verarbeitung jederzeit widersprechen, zum Beispiel indem Sie Skripte von static.cloudflareinsights.com in Ihrem Browser blockieren.

Cloudflare Web Analytics Datenschutz: https://www.cloudflare.com/web-analytics/

GOOGLE ANALYTICS 4

Auf dieser Website selbst setzen wir kein Google Analytics ein. Soweit auf den über Wix bereitgestellten Buchungs- und Bezahlseiten Google Analytics verwendet wird, geschieht das nur nach Ihrer Einwilligung. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Datenschutzeinstellungen widerrufen werden.

Wir nutzen Google Analytics 4 der Google Ireland Limited. Google Analytics verarbeitet unter anderem Seitenaufrufe, Klicks, Sitzungsdauer, ungefähren Standort, Geräte- und Browserinformationen, Referrer, Ereignisse und pseudonyme Kennungen. Google Analytics 4 speichert nach Angaben von Google keine einzelnen IP-Adressen. Daten können mit weiteren Google-Daten verknüpft werden, wenn entsprechende Einstellungen aktiviert sind.

Wir haben mit Google die erforderlichen Datenschutzbedingungen vereinbart. Daten können auch durch Google LLC in den USA verarbeitet werden. Die Speicherdauer für Ereignis- und Nutzerdaten richtet sich nach der in Google Analytics konfigurierten Aufbewahrungsdauer.

Google Datenschutz: https://policies.google.com/privacy

Google Analytics Informationen: https://support.google.com/analytics/answer/12017362

13. SOCIAL MEDIA

Diese Datenschutzerklärung gilt auch für folgende Social-Media-Auftritte

• https://www.instagram.com/bilderimkopf.fotografie
• https://www.facebook.com/bilderimkopf.fotografie

Datenverarbeitung durch soziale Netzwerke

Wir unterhalten öffentlich zugängliche Profile bei Instagram und Facebook. Auf unserer Website verlinken wir lediglich auf diese Profile; es werden keine Inhalte der Netzwerke eingebettet.

Soziale Netzwerke können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten besuchen. Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account besitzen, zum Beispiel über Cookies auf Ihrem Endgerät oder durch Erfassung Ihrer IP-Adresse.

Mit Hilfe der so erfassten Daten können die Betreiber Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind, und Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Plattform anzeigen. Wir können nicht alle Verarbeitungsprozesse auf den Plattformen nachvollziehen. Details entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Anbieter.

Rechtsgrundlage

Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Bei vertragsbezogenen Nachrichten gilt Art. 6 Abs. 1 lit. b DSGVO. Die von den Netzwerken initiierten Analyseprozesse beruhen gegebenenfalls auf abweichenden Rechtsgrundlagen, die von den Betreibern anzugeben sind (zum Beispiel Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO).

Verantwortlicher und Geltendmachung von Rechten

Wenn Sie einen unserer Social-Media-Auftritte besuchen, sind wir gemeinsam mit dem Betreiber der Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl uns gegenüber als auch gegenüber dem Betreiber des jeweiligen Portals geltend machen. Trotz der gemeinsamen Verantwortlichkeit haben wir nicht vollumfänglich Einfluss auf die Datenverarbeitung der Plattformen; unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Speicherdauer

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Speicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt. Auf die Speicherdauer der Daten, die die Betreiber zu eigenen Zwecken speichern, haben wir keinen Einfluss.

Instagram

Wir verfügen über ein Profil bei Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381. Details zum Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/. Das Unternehmen ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert: https://www.dataprivacyframework.gov/participant/4452

Facebook

Wir verfügen über ein Profil bei Facebook. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend Meta). Die erfassten Daten werden nach Aussage von Meta auch in die USA und in andere Drittländer übertragen. Wir haben mit Meta eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen, in der festgelegt ist, wer für welche Verarbeitung verantwortlich ist: https://www.facebook.com/legal/terms/page_controller_addendum.

Ihre Werbeeinstellungen können Sie selbst in Ihrem Nutzerkonto anpassen: https://www.facebook.com/settings?tab=ads.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381. Details finden Sie in der Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy/. Das Unternehmen ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert: https://www.dataprivacyframework.gov/participant/4452

14. NEWSLETTER

Wenn Sie unseren Newsletter abonnieren, über das Newsletter-Formular oder über das freiwillige Häkchen im Kontaktformular, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen zum Versand. Wenn Sie den Newsletter per WhatsApp wünschen, verarbeiten wir dafür zusätzlich Ihre Telefonnummer und versenden die Nachrichten über WhatsApp Business (siehe Abschnitt zu WhatsApp Business). Die Anmeldung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zur Dokumentation der Einwilligung können Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse gespeichert werden. Die Bestätigung erfolgt grundsätzlich im Double-Opt-in-Verfahren.

Sie können den Newsletter jederzeit über den Abmeldelink in der E-Mail oder durch eine kurze Nachricht an uns, per E-Mail oder WhatsApp, abbestellen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die E-Mail-Adresse kann nach Abmeldung in einer Sperrliste gespeichert werden, soweit dies zur Verhinderung weiterer Zusendungen und zum Nachweis der Abmeldung erforderlich ist.

15. SCHRIFTARTEN UND KARTEN

LOKAL BEREITGESTELLTE SCHRIFTARTEN

Auf dieser Website verwendete eigene oder Google-Schriftdateien werden über Wix beziehungsweise lokal im Website-System bereitgestellt. Eine direkte Verbindung zu Adobe Fonts findet nicht statt.

GOOGLE MAPS

Für die Anfahrt verlinken wir auf Google Maps der Google Ireland Limited. Auf unserer Website ist keine Karte eingebettet, es werden beim Besuch also keine Daten an Google Maps übertragen. Erst wenn Sie auf den Link klicken, öffnet sich Google Maps, und Google verarbeitet dort insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie gegebenenfalls Standortdaten in eigener Verantwortung.

Google Datenschutz: https://policies.google.com/privacy

16. AKTUALITÄT UND ÄNDERUNGEN

Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, Verarbeitungsabläufe oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 12. Oktober 2026