Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:


Kathiz Photobooth & Fotografie
Katharina Seuß
Am Mahd 14
96149 Breitengüßbach
Deutschland

E-Mail: kathizphotografie@gmail.com

2. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an mich als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- oder TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

3. Hosting und Website-Baukastensystem (Squarespace)

1. Beschreibung und Umfang der Datenverarbeitung
Ich hoste meine Website mithilfe des Baukastensystems Squarespace. Anbieter ist die Squarespace Ireland Limited, Leis Haus, Spaces, Peter Street, Dublin 8, Irland (nachfolgend „Squarespace“). Bei jedem Aufruf meiner Website erfasst Squarespace automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp). Squarespace verwendet zudem Cookies, um den Betrieb der Website sicherzustellen und zu analysieren.

2. Zweck und Rechtsgrundlage
Das Hosting erfolgt zum Zweck der sicheren, schnellen und effizienten Bereitstellung meines Onlineangebots. Die Verarbeitung basiert auf meinem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO.

3. Drittlandtransfer (USA) & Auftragsverarbeitung
Da Squarespace ein US-amerikanisches Mutterunternehmen hat, können Daten auch auf Server in die USA übertragen werden. Die Datenübermittlung wird über das Data Privacy Framework (DPF) der EU-US bzw. durch die Vereinbarung von EU-Standardvertragsklauseln rechtlich abgesichert. Ich habe mit Squarespace einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) abgeschlossen.

4. Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind (in der Regel nach Beendigung der Websitzung).

4. Cookies

Verwendung von Cookies und ähnlichen Technologien

1. Beschreibung und Umfang der Datenverarbeitung
Meine Website nutzt technisch notwendige Cookies für den Betrieb (durch Squarespace) sowie Analyse-Cookies, um das Nutzerverhalten zu verstehen. Letztere helfen mir, Inhalte zu verbessern.

2. Zweck und Rechtsgrundlage der Datenverarbeitung

  • Notwendige Cookies: Grundlage ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO), um die Website funktionsfähig bereitzustellen.

  • Analyse-Cookies: Hierfür hole ich Ihre ausdrückliche, aktive Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG [^1] über das Cookie-Consent-Banner ein.

3. Speicherdauer, Widerspruchs- und Beseitigungsmöglichkeit
Sie können Cookies jederzeit über Ihre Browsereinstellungen löschen oder deaktivieren, was jedoch die Funktionalität einschränken kann. Die Einwilligung für Analyse-Cookies kann jederzeit mit Wirkung für die Zukunft über das Consent-Banner widerrufen werden.

5. Kontaktformular

Kontaktformular und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung
Auf meiner Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an mich übermittelt und gespeichert. Dazu gehören zwingend Ihre E-Mail-Adresse sowie optional Ihr Name, Ihre Telefonnummer und der Inhalt Ihrer Nachricht. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

2. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient mir allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hierin auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

3. Rechtsgrundlage der Datenverarbeitung

  • Anfragen von Privatkunden: Zielt der Kontakt auf den Abschluss eines Vertrages ab (z. B. Buchungsanfrage für ein Shooting oder die Fotobox), ist Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO (Durchführung vorvertraglicher Maßnahmen).

  • Allgemeine Anfragen / B2B-Kunden: Bei allgemeinen Fragen oder Anfragen von Unternehmen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DSGVO an einer schnellen und professionellen Beantwortung Ihrer Nachricht.

4. Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und es zu keinem Vertragsabschluss kommt. Führt die Anfrage zu einem Auftrag, greifen die gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen (6 bis 10 Jahre).

5. Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen oder der Speicherung zu widersprechen. In einem solchen Fall kann die Konversation jedoch nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Instagram

Social Media Präsenz & Plugins (Instagram)

1. Beschreibung und Umfang der Datenverarbeitung
Ich betreiben ein gewerbliches Profil auf der Social-Media-Plattform Instagram und verlinken von meiner Website auf dieses Profil. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta“). Wenn Sie meine Instagram-Seite besuchen oder auf meiner Website eingebundene Instagram-Inhalte nutzen, erfasst Meta personenbezogene Daten (z. B. Ihr Nutzerverhalten, IP-Adresse).

2. Gemeinsame Verantwortlichkeit (Joint Controllership)
Für die Verarbeitung von sogenannten „Insights-Daten“ beim Besuch meines Instagram-Profils bin ich gemeinsam mit Meta gemäß Art. 26 DSGVO verantwortlich. Meta übernimmt die primäre Verantwortung für die Verarbeitung dieser Daten.

3. Zweck und Rechtsgrundlage
Die Nutzung von Instagram dient der zeitgemäßen Präsentation unserer fotografischen Arbeiten, der Eigenwerbung und der Kommunikation mit potenziellen Kunden. Die Rechtsgrundlage ist mein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO.

4. Drittlandtransfer (USA)
Daten können an die Muttergesellschaft Meta Platforms Inc. in die USA übertragen werden. Die Übermittlung ist über die EU-Standardvertragsklauseln und die Datenschutzgarantien von Meta abgesichert.

5. Speicherdauer & Betroffenenrechte
Ich habe keinen direkten Einfluss auf die Speicherdauer bei Meta. Weitere Informationen finden Sie in der Datenrichtlinie von Instagram unter: instagram.com.

7. Datenverarbeitung durch Drittanbieter

Datennverarbeitung durch Picdrop

1. Beschreibung und Umfang der Datenverarbeitung
Ich nutze für die Bereitstellung, Auswahl und den Transfer von Bildaufnahmen an meiner Privat- und Firmenkunden den Onlinedienst PicDrop. Wenn ich Ihnen Fotos über diesen Dienst bereitstellen, werden personenbezogene Daten wie Bilddateien (die Sie oder Ihre Mitarbeiter/Gäste zeigen), Name, E-Mail-Adresse sowie technische Verbindungsdaten (z. B. Ihre IP-Adresse beim Zugriff auf die Galerie) verarbeitet.

2. Zweck und Rechtsgrundlage der Datenverarbeitung
Die Nutzung von PicDrop dient der professionellen und sicheren Bereitstellung der vertraglich vereinbarten Fotoaufnahmen.

  • Bei Verträgen mit Privatkunden erfolgt die Verarbeitung zur Erfüllung meines Vertrages mit Ihnen gemäß Art. 6 Abs. 1 lit. b) DSGVO.

  • Bei Verträgen mit Firmenkunden (B2B) erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DSGVO, um die vertraglichen Vereinbarungen mit meinem Kunden (Ihrem Arbeitgeber/Auftraggeber) effizient und digital abzuwickeln.

3. Empfänger der Daten
Empfänger der Daten ist die PicDrop GmbH, Am Kupfergraben 4/4a, 10117 Berlin. Die Daten werden auf Servern in Deutschland gespeichert.

4. Auftragsverarbeitung
Ich habe mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen, der den datenschutzkonformen Umgang mit Ihren Daten garantiert.

5. Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind bzw. nach Ablauf der vertraglichen Aufbewahrungsfristen oder nach expliziter Aufforderung zur Löschung durch den Vertragspartner.

Datenverarbeitung beim Einsatz der Fotobox (dslrBooth / fotoShare Cloud)

1. Beschreibung und Umfang der Datenverarbeitung
Ich vermiete eine Fotobox für Veranstaltungen an Privat- und Firmenkunden. Bei der Nutzung der Fotobox werden digitale Lichtbilder der anwesenden Personen (Gesichter/biometrische Merkmale) angefertigt. Wenn Sie oder Ihre Gäste das Foto mittels des angezeigten QR-Codes auf Ihr eigenes Smartphone herunterladen, werden die Bilddatei sowie technisch notwendige Verbindungsdaten (z. B. Ihre IP-Adresse) verarbeitet.

2. Zweck und Rechtsgrundlage der Datenverarbeitung
Der Zweck der Verarbeitung ist die Bereitstellung eines Unterhaltungsmediums sowie die Erstellung von Erinnerungsfotos für die Teilnehmer und den Veranstalter der Feier.

  • Die Verarbeitung der Bilddaten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DSGVO (Unterhaltung der Event-Gäste und Dokumentation der Veranstaltung).

  • Bei Firmenveranstaltungen dient die Verarbeitung zudem der Erfüllung des Mietvertrages mit dem Firmenkunden (Art. 6 Abs. 1 lit. f) DSGVO i.V.m. dem berechtigten Interesse des Firmenkunden an der Durchführung seines Events).

3. Empfänger und Drittlandtransfer (USA)
Zur Bereitstellung des QR-Code-Downloads werden die Fotos temporär in die fotoShare Cloud hochgeladen. Anbieter ist die Lumasoft LLC, USA. Da hierbei Daten in ein Drittland außerhalb der EU (USA) übertragen werden, ist die Verarbeitung über die EU-Standardvertragsklauseln (Standard Contractual Clauses – SCC) abgesichert, die ich mit dem Anbieter vereinbart haben.

4. Speicherdauer
Die Fotos werden lokal auf der Fotobox nach Beendigung des Events gelöscht. Auf den Servern der fotoShare Cloud werden die über den QR-Code abrufbaren Bilder automatisch nach spätestens 30 Tagen vollständig und unwiderruflich gelöscht.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

- Bestätigung und Auskunft darüber verlangen, ob und welche personenbezogenen Daten ich von Ihnen verarbeite
- Unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei mir gespeicherter Daten verlangen
- Löschung Iherer bei mir gespeichterten personenbezogenen Daten verlangen, sofern dem keine gesetzlichen Aufbewahrungspflichten (z.B. steuerrechtliche Pflichten) entgegenstehen.
- Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist.
- Ihre Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Erteilte Einwilligung (z.B. zur Bildveröffendlichung) jederzeit mir gegenüber für die Zukunft wiederrufen.

Hierzu können Sie sich jederzeit unter der oben angegebenen E-Mail-Adresse an mich wenden.

8. Beschwerderecht bei der Aufsichtsbehörde
(Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch mich zu beschweren. Die für mich zuständige Aufsichtsbehörde.

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach

Website: www.lda.bayern.de