Datenschutz
# Datenschutzerklärung
## 1. Datenschutz auf einen Blick
### Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten verarbeitet werden, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen oder unsere fotografischen Dienstleistungen in Anspruch nehmen.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
### Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website sowie im Rahmen unserer fotografischen Dienstleistungen ist:
**Stefanie Krötz
Stephoto.Fotografie
Wutachstr. 7
78183 Hüfingen
Telefon: 01522 8431832
Email: Stephoto.Fotografie@gmail.com
---
# 2. Welche Daten verarbeiten wir?
Wir verarbeiten personenbezogene Daten insbesondere, wenn Sie:
* unsere Website besuchen,
* uns per E-Mail kontaktieren,
* unser Kontaktformular nutzen,
* eine Anfrage zu einem Shooting oder einer Veranstaltung stellen,
* einen fotografischen Auftrag mit uns vereinbaren,
* uns im Rahmen eines Auftrags personenbezogene Daten zur Verfügung stellen,
* Fotografien über eine Online-Galerie erhalten oder auswählen.
Darüber hinaus werden beim Besuch unserer Website technische Daten verarbeitet, die für die Bereitstellung und Sicherheit der Website erforderlich sind.
---
# 3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Rechtsgrundlagen:
* **Art. 6 Abs. 1 lit. a DSGVO** – Einwilligung
* **Art. 6 Abs. 1 lit. b DSGVO** – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
* **Art. 6 Abs. 1 lit. c DSGVO** – Erfüllung einer rechtlichen Verpflichtung
* **Art. 6 Abs. 1 lit. f DSGVO** – Wahrung berechtigter Interessen, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
---
# 4. Ihre Rechte
Sie haben nach der Datenschutz-Grundverordnung insbesondere folgende Rechte:
### Recht auf Auskunft
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
### Recht auf Berichtigung
Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
### Recht auf Löschung
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
### Recht auf Einschränkung der Verarbeitung
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
### Recht auf Datenübertragbarkeit
Sie haben unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
### Recht auf Widerspruch
Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung personenbezogener Daten Widerspruch einlegen, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit gegen diese Verarbeitung widersprechen.
### Widerruf einer Einwilligung
Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Für den Widerruf genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse.
### Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zuständige Aufsichtsbehörde ist für Baden-Württemberg:
**Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)**
---
# 5. Besuch unserer Website und Hosting durch Webador
Unsere Website wird mit dem Dienst **Webador** betrieben.
Beim Besuch unserer Website werden technische Daten verarbeitet, die für die Bereitstellung, Sicherheit und Stabilität der Website erforderlich sind.
Hierzu können insbesondere gehören:
* IP-Adresse,
* Datum und Uhrzeit des Zugriffs,
* aufgerufene Seiten,
* Browsertyp und Browserversion,
* verwendetes Betriebssystem,
* Hostname des zugreifenden Rechners,
* Referrer-URL sowie
* weitere technische Informationen.
Die Verarbeitung erfolgt insbesondere zur technisch sicheren und zuverlässigen Bereitstellung unserer Website sowie zur Erkennung und Abwehr von technischen Angriffen und Missbrauch.
Webador gibt an, dass bei seinem System Logfiles erstellt werden können, die unter anderem IP-Adressen enthalten. Diese Logfiles und IP-Adressen werden nach Angaben von Webador nach 30 Tagen automatisch gelöscht.
Soweit Webador personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der datenschutzrechtlichen Vorgaben für die Auftragsverarbeitung.
---
# 6. Cookies
Unsere Website verwendet Cookies bzw. vergleichbare technische Speichertechnologien, soweit diese für die technische Bereitstellung und Funktion der Website erforderlich sind.
Webador verwendet nach eigenen Angaben unter anderem technisch erforderliche Cookies, die für die Funktion der Website benötigt werden.
Soweit auf unserer Website künftig nicht technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, werden diese nur eingesetzt, wenn hierfür eine entsprechende Einwilligung erforderlich ist und vorliegt.
Wir verwenden derzeit **kein Google Analytics** und keine vergleichbare Analyse- oder Trackinglösung von Google.
---
# 7. Kontaktformular und E-Mail-Kontakt
Wenn Sie uns über unser Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten.
Über unser Kontaktformular können insbesondere folgende Daten angegeben werden:
* Name,
* E-Mail-Adresse,
* Telefonnummer,
* Anschrift,
* Homepage,
* Instagram-Name,
* Hochzeits- bzw. Veranstaltungsdatum, sofern angegeben,
* sowie die von Ihnen im Nachrichtenfeld übermittelten Informationen.
Nicht für die Bearbeitung zwingend erforderliche Angaben werden freiwillig bereitgestellt.
Wir verwenden die übermittelten Daten insbesondere:
* zur Bearbeitung Ihrer Anfrage,
* zur Kontaktaufnahme,
* zur Beantwortung von Rückfragen,
* zur Vorbereitung eines Vertrags,
* sowie gegebenenfalls zur Durchführung eines Vertrags.
Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der sachgerechten Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Webador weist darauf hin, dass Formulareinträge im Website-System gespeichert und zusätzlich an das vom Websitebetreiber eingerichtete E-Mail-Postfach übermittelt werden können. Nicht mehr benötigte Formulareinträge sollten regelmäßig gelöscht werden.
---
# 8. Fotografische Dienstleistungen
Im Rahmen unserer Tätigkeit als Fotografin verarbeiten wir personenbezogene Daten unserer Kundinnen und Kunden sowie gegebenenfalls weiterer Personen, die auf den im Rahmen eines Auftrags angefertigten Fotografien erkennbar sind.
Hierzu können insbesondere gehören:
* Name,
* Anschrift,
* E-Mail-Adresse,
* Telefonnummer,
* Termin- und Veranstaltungsdaten,
* Vertragsdaten,
* Rechnungsdaten,
* Kommunikationsinhalte,
* fotografische Aufnahmen.
Die Verarbeitung erfolgt insbesondere zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung eines Vertrags und zur Erfüllung gesetzlicher Verpflichtungen.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und c DSGVO.
---
# 9. Verarbeitung und Speicherung von Fotografien
Im Rahmen eines fotografischen Auftrags werden Fotografien angefertigt und verarbeitet.
Die Verarbeitung der Fotografien erfolgt zur Durchführung und Abwicklung des vereinbarten fotografischen Auftrags.
Die Fotografien können zur Bearbeitung, Auswahl, Speicherung und Bereitstellung unter Einsatz technischer Dienstleister verarbeitet werden.
Eine Veröffentlichung von Fotografien, auf denen Personen erkennbar sind, zu Werbe-, Portfolio- oder Social-Media-Zwecken erfolgt grundsätzlich nur auf Grundlage einer entsprechenden Einwilligung, soweit eine solche erforderlich ist.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Widerruf erfolgt ist.
---
# 10. PicDrop – Online-Galerie
Zur Bereitstellung und Auswahl von Fotografien verwenden wir **PicDrop**.
Über PicDrop können Fotografien unseren Kundinnen und Kunden zur Ansicht, Auswahl und zum Download bereitgestellt werden.
Dabei können personenbezogene Daten und Bilddaten verarbeitet werden.
Die Nutzung von PicDrop erfolgt zur Durchführung und Abwicklung unserer fotografischen Dienstleistungen.
PicDrop gibt an, dass seine Server in Deutschland stehen. PicDrop stellt außerdem einen Auftragsverarbeitungsvertrag (AVV) zur Verfügung, der unabhängig vom gewählten Tarif und ohne zusätzliche Kosten abgeschlossen werden kann.
Soweit die Voraussetzungen einer Auftragsverarbeitung nach Art. 28 DSGVO vorliegen, schließen wir den von PicDrop angebotenen AVV ab.
Wir empfehlen insbesondere bei der Bereitstellung von privaten oder sensiblen Fotografien die Verwendung eines geeigneten Galeriepassworts.
---
# 11. Dropbox
Zur Speicherung und Sicherung von Fotografien und Arbeitsdateien verwenden wir **Dropbox**.
Dabei können insbesondere Bilddateien und die mit diesen Dateien verbundenen Informationen verarbeitet werden.
Die Nutzung von Dropbox erfolgt zur Speicherung, Verwaltung und Sicherung unserer fotografischen Arbeitsdaten sowie gegebenenfalls zur Durchführung unserer vertraglichen Leistungen.
Soweit Dropbox personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage der hierfür geltenden datenschutzrechtlichen Vereinbarungen.
Je nach verwendeter Dropbox-Dienstleistung und Speicherort kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen.
Soweit eine Übermittlung in ein Drittland erfolgt, wird auf die jeweils geltenden datenschutzrechtlichen Garantien und Voraussetzungen zurückgegriffen.
---
# 12. Adobe Lightroom / Adobe Creative Cloud
Für die Bearbeitung unserer Fotografien verwenden wir **Adobe Lightroom mit Cloud-Funktionen**.
Dabei können fotografische Bilddaten in die Adobe Creative Cloud übertragen, dort gespeichert und im Rahmen der Nutzung der Adobe-Dienste verarbeitet werden.
Die Verarbeitung erfolgt zur Bearbeitung, Speicherung, Synchronisierung und Verwaltung unserer fotografischen Arbeitsdateien.
Da es sich bei den Fotografien um personenbezogene Daten handeln kann, werden die entsprechenden datenschutzrechtlichen Anforderungen berücksichtigt.
Je nach verwendeten Adobe-Diensten und Einstellungen können Daten auch auf Servern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.
Soweit eine Drittlandübermittlung erfolgt, muss hierfür eine geeignete datenschutzrechtliche Grundlage bestehen.
---
# 13. Weitergabe personenbezogener Daten an Dienstleister
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine datenschutzrechtliche Grundlage besteht.
Im Rahmen unserer Tätigkeit können personenbezogene Daten insbesondere durch folgende Dienstleister verarbeitet werden:
**Webador**
Hosting und technische Bereitstellung der Website.
**PicDrop GmbH**
Bereitstellung von Online-Galerien sowie Übermittlung und Auswahl von Fotografien.
**Dropbox**
Speicherung und Sicherung von Dateien und Fotografien.
**Adobe**
Bildbearbeitung sowie Cloud-Speicherung und Synchronisierung im Rahmen von Adobe Lightroom bzw. Adobe Creative Cloud.
**Steuerberatung / Finanzverwaltung**
Soweit dies zur Erfüllung steuerrechtlicher und gesetzlicher Verpflichtungen erforderlich ist.
Eine Weitergabe an weitere Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse besteht oder eine entsprechende Einwilligung vorliegt.
---
# 14. Instagram
Auf unserer Website befindet sich lediglich ein Link zu unserem Instagram-Profil:
**Stephoto.Fotografie**
Wir binden derzeit keinen Instagram-Feed und keine Instagram-Beiträge direkt in unsere Website ein.
Beim bloßen Besuch unserer Website werden daher durch diese Verlinkung keine Instagram-Inhalte geladen.
Wenn Sie den Instagram-Link anklicken, verlassen Sie unsere Website und werden zu Instagram weitergeleitet.
Für die anschließende Verarbeitung personenbezogener Daten durch Instagram bzw. Meta ist der jeweilige Anbieter verantwortlich.
---
# 15. Google Maps
Auf unserer Website wird derzeit **kein Google Maps** eingesetzt oder eingebunden.
Sollte Google Maps künftig eingebunden werden, wird diese Datenschutzerklärung entsprechend angepasst und – soweit erforderlich – vor der Aktivierung eine entsprechende Einwilligungsmöglichkeit eingerichtet.
---
# 16. Google Analytics
Wir verwenden auf dieser Website derzeit **kein Google Analytics**.
Es findet daher keine Verarbeitung personenbezogener Daten durch Google Analytics zum Zweck der Analyse des Nutzerverhaltens statt.
---
# 17. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Daten aus Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine weitere Speicherung erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Vertrags- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
Fotografische Aufnahmen werden so lange gespeichert, wie dies für die Durchführung und Abwicklung des jeweiligen Auftrags, für vereinbarte Nachbestellungen, zur Wahrung berechtigter Interessen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit für die Zukunft widerrufen werden.
---
# 18. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen.
Wir weisen darauf hin, dass die Datenübertragung im Internet, insbesondere bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein vollständig lückenloser Schutz der Daten vor dem Zugriff Dritter ist nicht möglich.
---
# 19. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Dienstleistungen oder die von uns eingesetzten technischen Dienste ändern.
Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.
Erstelle deine eigene Website mit Webador