Datenschutzerklärung Webseite
Vers. 4.0 Stand 10/26
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, beispielsweise bei einer Kontaktaufnahme per E-Mail, Telefon, WhatsApp oder Kontaktformular sowie bei der Anmeldung zu unserem Newsletter.
Andere Daten werden automatisch oder nach Ihrer Einwilligung durch unsere IT-Systeme erfasst. Dabei handelt es sich insbesondere um technische Informationen wie Browsertyp, Betriebssystem, Uhrzeit des Seitenaufrufs und IP-Adresse.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten ist erforderlich, um die Website technisch fehlerfrei und sicher bereitzustellen. Andere Daten dienen der Bearbeitung von Anfragen, der Durchführung vorvertraglicher Maßnahmen und Verträge sowie – soweit zulässig – der statistischen Auswertung und Optimierung unseres Onlineangebots.
Welche Rechte haben Sie?
Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten sowie gegebenenfalls auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen und unter den gesetzlichen Voraussetzungen Widerspruch gegen bestimmte Verarbeitungen einlegen.
Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Tim Theissen
Heerstraße 100
41199 Mönchengladbach
Deutschland
Telefon: 02166-5551560
Telefax: 02166-5551436
E-Mail: info@theissen-foto.de
Verantwortlich ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
3. Hosting und technische Bereitstellung
Hosting über IONOS
Diese Website wird über die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, bereitgestellt.
Beim Aufruf der Website können durch IONOS technische Daten und Server-Log-Dateien erfasst werden. Dazu gehören insbesondere die IP-Adresse, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners sowie Datum und Uhrzeit der Serveranfrage.
Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Darstellung unseres Onlineangebots.
Sofern eine Einwilligung erforderlich ist und eingeholt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie gegebenenfalls § 25 Abs. 1 TDDDG.
Wir haben mit IONOS einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
4. Allgemeine Informationen zur Datenverarbeitung
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage der jeweils einschlägigen gesetzlichen Bestimmungen. Dazu gehören insbesondere:
Art. 6 Abs. 1 lit. a DSGVO, sofern Sie in die Verarbeitung eingewilligt haben.
Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO, sofern eine rechtliche Verpflichtung besteht.
Art. 6 Abs. 1 lit. f DSGVO, sofern die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
Welche Rechtsgrundlage im Einzelfall gilt, wird in den jeweiligen Abschnitten dieser Datenschutzerklärung erläutert.
Speicherdauer
Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist.
Entfällt der Zweck der Verarbeitung oder wird eine Einwilligung wirksam widerrufen, werden die betreffenden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe einer Löschung entgegenstehen.
Empfänger personenbezogener Daten
Im Rahmen unserer Geschäftstätigkeit können personenbezogene Daten an externe Dienstleister übermittelt werden, sofern dies für die Bereitstellung unserer Website, die Kommunikation, die Vertragsabwicklung oder aus anderen rechtlich zulässigen Gründen erforderlich ist.
Eine Weitergabe erfolgt nur, wenn eine entsprechende Rechtsgrundlage vorliegt. Bei einer Auftragsverarbeitung schließen wir, soweit erforderlich, einen Vertrag gemäß Art. 28 DSGVO ab.
Datensicherheit
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften.
Wir weisen darauf hin, dass die Datenübertragung im Internet, beispielsweise bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein vollständiger Schutz vor dem Zugriff durch Dritte ist nicht möglich.
5. Ihre Rechte als betroffene Person
Auskunft, Berichtigung, Löschung und Einschränkung
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht, unentgeltlich Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung zu erhalten.
Darüber hinaus können Sie die Berichtigung unrichtiger Daten, die Löschung Ihrer Daten oder die Einschränkung ihrer Verarbeitung verlangen.
Widerruf Ihrer Einwilligung
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Mitteilung per E-Mail genügt.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Widerspruch gegen die Verarbeitung
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Werden Ihre Daten für Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen. Nach einem wirksamen Widerspruch werden Ihre Daten nicht mehr zu diesem Zweck verarbeitet.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten. Soweit technisch machbar und gesetzlich vorgesehen, können Sie auch die direkte Übertragung an einen anderen Verantwortlichen verlangen.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.
6. Cookies und Einwilligungsverwaltung
Diese Website wird mit IONOS MyWebsite Now betrieben. Nach den uns vorliegenden Angaben setzt das System beim reinen Besuch der Website keine zustimmungspflichtigen Cookies ein.
Soweit Cookies oder vergleichbare Technologien verwendet werden, ist zwischen technisch erforderlichen Funktionen und solchen zu unterscheiden, für die eine Einwilligung erforderlich ist.
Für die Verwaltung entsprechender Einwilligungen kann die integrierte Cookie-Consent-Technologie von IONOS eingesetzt werden. Dabei können Informationen über erteilte Einwilligungen oder deren Widerruf gespeichert werden, um die Auswahl zu dokumentieren.
Die Verarbeitung erfolgt, soweit erforderlich, zur Erfüllung gesetzlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt gegebenenfalls zusätzlich § 25 TDDDG.
7. Kontaktaufnahme per Kontaktformular, E-Mail oder Telefon
Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, beispielsweise Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage.
Die Daten werden zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung der Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO oder – sofern erforderlich – Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen. Näheres über die Datenverarbeitung in der Datenschutz Informationen für Kunden und Interessenten.
8. Kontaktaufnahme über WhatsApp
Auf unserer Website bieten wir die Möglichkeit, über einen Link Kontakt mit uns per WhatsApp aufzunehmen.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Wenn Sie den WhatsApp-Link anklicken, wird eine Verbindung zum Dienst hergestellt. Dabei können personenbezogene Daten, insbesondere technische Verbindungsdaten und Metadaten, an WhatsApp übermittelt werden. Je nach Nutzung können weitere Daten verarbeitet werden. WhatsApp kann Daten auch mit verbundenen Unternehmen, insbesondere Meta-Unternehmen, austauschen.
Auf die anschließende Datenverarbeitung durch WhatsApp haben wir keinen vollständigen Einfluss. Bitte beachten Sie die Datenschutzhinweise von WhatsApp:
https://www.whatsapp.com/legal/privacy-policy-eea
Die Verarbeitung im Zusammenhang mit unserer Kommunikation erfolgt, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder unseres berechtigten Interesses an einer schnellen und effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine erforderliche Einwilligung wird gesondert eingeholt.
9. Links zu sozialen Netzwerken
Auf unserer Website befinden sich einfache Links zu unseren Profilen bei LinkedIn, Facebook und Instagram.
Dabei handelt es sich nicht um eingebettete Social-Media-Plugins. Eine Datenübertragung an die jeweiligen Plattformen über diese Links erfolgt grundsätzlich erst, wenn Sie den entsprechenden Link anklicken und die Plattform aufrufen.
Anbieter sind insbesondere:
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, für Facebook und Instagram.
Wenn Sie beim Aufruf einer Plattform in Ihrem dortigen Benutzerkonto angemeldet sind, kann der Anbieter Ihren Besuch gegebenenfalls Ihrem Konto zuordnen. Auf die anschließende Verarbeitung durch die Plattformen haben wir keinen Einfluss.
Weitere Informationen finden Sie in den Datenschutzhinweisen der Anbieter:
LinkedIn: https://www.linkedin.com/legal/privacy-policy
Facebook: https://www.facebook.com/privacy/policy/
Instagram: https://privacycenter.instagram.com/
10. Analyse mit IONOS WebAnalytics
Diese Website nutzt IONOS WebAnalytics zur statistischen Auswertung und technischen Optimierung unseres Onlineangebots.
Dabei können unter anderem folgende Informationen verarbeitet werden:
Referrer, also die zuvor besuchte Website
Aufgerufene Seiten oder Dateien
Browsertyp und Browserversion
Verwendetes Betriebssystem und Gerätetyp
Zeitpunkt des Zugriffs
IP-Adresse in anonymisierter Form, soweit dies dem eingesetzten Verfahren entspricht
Nach Angaben von IONOS erfolgt die Auswertung anonymisiert; Cookies werden durch IONOS WebAnalytics nicht gespeichert.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der statistischen Auswertung und Verbesserung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO, sofern im konkreten Fall keine Einwilligung erforderlich ist.
Wir haben mit IONOS einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
11. Blog und Kommentarfunktion über IONOS
Bereitstellung des Blogs
Sofern Sie unseren Blog aufrufen, werden die für die technische Bereitstellung erforderlichen Daten verarbeitet. Dazu können insbesondere IP-Adresse, Browserinformationen sowie Datum und Uhrzeit des Aufrufs gehören.
Die Verarbeitung erfolgt zur sicheren und fehlerfreien Bereitstellung des Blogs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Kommentarfunktion
Sofern die Kommentarfunktion des Blogs aktiviert ist und Sie einen Kommentar veröffentlichen, werden der Kommentar sowie die dabei angegebenen Daten verarbeitet. Dazu können insbesondere Ihre E-Mail-Adresse, ein gewählter Nutzername, der Zeitpunkt der Erstellung und die IP-Adresse gehören.
Die Daten werden verarbeitet, um Kommentare auf der Website anzuzeigen, die Funktion bereitzustellen und gegebenenfalls rechtswidrige Inhalte nachvollziehen zu können.
Die konkrete Rechtsgrundlage richtet sich nach der Ausgestaltung der Kommentarfunktion und dem jeweiligen Verarbeitungszweck. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Kommentare und damit verbundene Daten bleiben gespeichert, solange dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Gründe eine weitere Speicherung rechtfertigen.
Für die technische Bereitstellung durch IONOS besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
12. Newsletter
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.
Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa durch eine formlose Nachricht per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns ggf. in einer lokalen Sperrliste (Blacklist) gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter technischer, rechtlicher oder organisatorischer Rahmenbedingungen erforderlich wird.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Datenschutz Informationen für Kunden und Interessenten
Vers. 3.1 Stand 10/2026
Informationen zum Datenschutz über unsere Verarbeitung von Kunden- und Interessentendaten
nach Artikel 13, 14 und 21 der Datenschutzgrundverordnung (DSGVO)
Vers. 3.1 Stand 10/26
Gemäß den Vorgaben der Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) informieren wir Sie hiermit über die Verarbeitung der über Sie erhobenen personenbezogenen Daten sowie Ihre diesbezüglichen datenschutzrechtlichen Rechte. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den angefragten bzw. vereinbarten Leistungen. Um zu gewährleisten, dass Sie in vollem Umfang über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen informiert sind, nehmen Sie bitte nachstehende Information zu Kenntnis
1. VERANTWORTLICHE STELLE IM SINNE DES DATENSCHUTZRECHTS
Tim Theissen Fotografie
Heerstraße 100
41199 Mönchengladbach
Telefon: 02166 - 5551560
E-Mail:info@theissen-foto.de
2. ZWECKE UND RECHTSGRUNDLAGEN DER VERARBEITUNG
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (EU-DSGVO) und dem Bundesdatenschutzgesetz (BDSG), sofern diese für eine Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit zur Anbahnung oder Durchführung eines Vertragsverhältnisses oder im Rahmen der Durchführung vorvertraglicher Maßnahmen die Angabe personenbezogener Daten erforderlich ist, ist eine Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO rechtmäßig.
Erteilen Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe an Dritte, Auswertung für Marketingzwecke oder werbliche Ansprache), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Sofern erforderlich und gesetzlich zulässig, verarbeiten wir Ihre Daten über die eigentlichen Vertragszwecke hinaus zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus erfolgt eine Verarbeitung ggf. zur Wahrung berechtigter Interessen von uns oder Dritten gemäß Art. 6 Abs. 1 lit. f DSGVO. Gegebenenfalls werden wir Sie unter Angabe des berechtigten Interesses gesondert informieren, soweit dies gesetzlich vorgegeben ist.
3. KATEGORIEN PERSONENBEZOGENER DATEN
Wir verarbeiten nur solche Daten, die mit der Vertragsbegründung bzw. den vorvertraglichen Maßnahmen in Zusammenhang stehen. Dies können allgemeine Daten zu Ihrer Person bzw. Personen Ihres Unternehmens sein (Name, Anschrift, Kontaktdaten etc.) sowie ggf. weitere Daten, die Sie uns im Rahmen der Begründung des Vertrags übermitteln. Foto- und Videoaufnahmen sind personenbezogene Daten i.S.d. DSGVO sowie des BDSG.
4. QUELLEN DER DATEN
Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Kontaktaufnahme, vorvertraglicher Maßnahmen oder während des laufenden Vertragsverhältnisses direkt von Ihnen erhalten (z. B. per E-Mail, Telefon, Telefax oder über ein Kontaktformular). Kommunikation über den Instant-Messaging-Dienst WhatsApp Business, sofern Sie darin eingewilligt haben oder uns von sich aus darüber kontaktieren, nutzen wir für die Kommunikation mit Ihnen den Dienst WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung, wodurch der Inhalt der Nachrichten geschützt ist. WhatsApp erhält jedoch Kenntnis von Metadaten (z. B. Telefonnummer, IP-Adresse, Zeitpunkt der Nachricht). Daten werden zudem an die Muttergesellschaft Meta Platforms Inc. in den USA übertragen. Wir haben technische Vorkehrungen getroffen, um die unbefugte Synchronisation von Kontaktdaten Dritter aus unserem Adressbuch zu verhindern.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur Erfüllung vorvertraglicher Maßnahmen oder des Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Einwilligung zur Nutzung von WhatsApp uns gegenüber jederzeit mit Wirkung für die Zukunft widerrufen. Die Chats werden gelöscht, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. sechs oder zehn Jahre nach Steuer- und Handelsrecht) entgegenstehen.
5. EMPFÄNGER DER DATEN
Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.
Ihre personenbezogenen Daten werden in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt. Mit allen Dienstleistern, die als Auftragsverarbeiter für uns tätig sind, wurden Verträge über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, um den Schutz Ihrer Daten zu garantieren. Zu den Empfängern gehören in diesem Fall:
- Anbieter von Internetdiensten (Hosting-Provider): IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Der Hoster verarbeitet die technischen Protokolldaten und die über die Website erhobenen Daten in unserem Auftrag auf Grundlage unseres berechtigten Interesses an einer fehlerfreien, stabilen und sicheren Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
- Anbieter von Kundenmanagementsystemen, Finanzbuchhaltung und Rechnungserstellung (lexoffice). Wir nutzen für unsere Kundenverwaltung, die Finanzbuchhaltung und die Erstellung von Angeboten sowie Rechnungen die Cloud-Software "lexoffice". Anbieter ist die Haufe-Lexware GmbH & Co. KG, Munzinger Straße 5, 79111 Freiburg (im Folgenden „Haufe-Lexware“). Im Rahmen dieser Prozesse werden personenbezogene Daten unserer Kunden (z. B. Name, Anschrift, Kontaktdaten, Rechnungs- und Leistungsdaten sowie Bankverbindungen) an Haufe-Lexware übermittelt und auf deren Servern verarbeitet und gespeichert. Die Nutzung dieses Dienstes erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Zudem besteht eine rechtliche Verpflichtung zur ordnungsgemäßen Buchführung und steuerrechtlichen Dokumentation gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den deutschen Steuer- und Handelsgesetzen (AO/HGB). Weitere Informationen finden Sie in der Datenschutzerklärung von lexoffice unter: https://lexoffice.de.
- Online-Galerien (Scrappbook): Zur Bereitstellung und Auslieferung von Online-Galerien für meine Kunden nutze ich den Online-Dienst Scrappbook, betrieben von der Photostore24.online GmbH, Erkrather Straße 401, 40231 Düsseldorf, Deutschland. Über diesen Dienst können Kunden passwortgeschützte Bildgalerien einsehen und Bilddaten herunterladen. Die Verarbeitung der Daten (insb. Bilddateien, IP-Adresse, Name und E-Mail-Adresse bei Galerie-Zugriff) erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und professionellen Bereitstellung von Bilddaten (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). ‚
- Zahlungsdienstleister bei Kartenzahlungen (GP tom / Commerzbank):Wenn Sie Zahlungen vor Ort kontaktlos per Karte oder Smartphone über unsere Bezahl-App tätigen, werden Ihre Zahlungsdaten (z. B. Kartennummer, Betrag, Zeitstempel der Transaktion, Autorisierungsdaten) an die Commerzbank AG sowie an deren Abwicklungspartner Global Payments Europe, s.r.o. übermittelt. Die Verarbeitung ist für die Abwicklung des Bezahlvorgangs und damit zur Erfüllung des Vertrages erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
- Zahlungsdienstleister (PayPal):Wenn Sie Zahlungen über den Dienst PayPal tätigen, werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg übermittelt. Die Übermittlung Ihrer Daten an PayPal erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und somit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Abwicklung und somit zur Erfüllung des Vertrages oder auf Ihren Antrag hin zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, uns Ihre Einwilligung vorliegt oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
- Öffentliche Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt)
bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung. - Externe Berater wie Steuerberater zur Erfüllung unserer steuerrechtlichen Pflichten
- Empfänger, an die die Weitergabe zur Vertragsbegründung oder -erfüllung unmittelbar erforderlich ist
- Weitere Datenempfänger, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben
6. ÜBERMITTLUNG IN EIN DRITTLAND
Eine Übermittlung von personenbezogenen Daten in Länder außerhalb des EWR (Europäischer Wirtschaftsraum) findet grundsätzlich nicht statt. Sie erfolgt nur dann, sofern dies zur Abwicklung und somit zur Erfüllung des Vertrages oder auf Ihren Antrag hin zur Durchführung von vorvertraglichen Maßnahmen zwingend erforderlich ist (z. B. bei der Buchung von lokalen Agenturen, Airlines oder Hotels im Rahmen von internationalen Fotoaufträgen außerhalb der EU), die Weitergabe gesetzlich vorgeschrieben ist oder Sie uns eine ausdrückliche Einwilligung erteilt haben.
7. DAUER DER DATENSPEICHERUNG
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung bzw. zur Erfüllung vertraglicher Zwecke. Dies umfasst u. a. auch die Anbahnung und die Abwicklung eines Vertrages.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation (z. B. für Rechnungen und Buchungsbelege) betragen bis zu zehn Jahre.
Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
Foto- und Videomaterial wird beginnend mit dem Aufnahmedatum in der Regel 3 Jahre zum Jahresende gespeichert. Eine längere Speicherung kann erfolgen, soweit das Bildmaterial zur Erfüllung/Nacherfüllung des Fotovertrages über die gesetzliche Verjährung hinaus noch erforderlich ist. Der Teil des Bildmaterials, der an die Auftraggeber des Fotovertrages als JPEG übergeben wurde, sowie die dem übergebenen Fotomaterial zugrundeliegenden RAW-Dateien werden in der Regel so lange gespeichert, wie es zum Nachweis des Urheberrechts des Fotografen notwendig ist. Auf diese Speicherung/Archivierung haben die Abgebildeten allerdings keinen (insbesondere schuldrechtlichen) Anspruch.
8. IHRE RECHTE
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Mitteilung nach Art. 19 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.
Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Bitte beachten Sie zudem, dass wir bestimmte Daten für die Erfüllung gesetzlicher Vorgaben ggf. für einen bestimmten Zeitraum aufbewahren müssen (siehe Ziffer 7 dieser Datenschutzinformation).
WIDERSPRUCHSRECHT
Soweit die Verarbeitung Ihrer personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen erfolgt, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Diese müssen Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung muss der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit dieser Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung zum Zwecke von Direktwerbung, werden wir Ihre personenbezogenen Daten nicht weiter für diese Zwecke verarbeiten.
Zur Wahrung Ihrer Rechte können Sie uns gerne unter den in Ziffer 1 genannten Kontaktdaten kontaktieren.
Die für uns zuständige Datenschutzbehörde ist:
Landesbeauftragte für den Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
9. ERFORDERLICHKEIT DER BEREITSTELLUNG PERSONENBEZOGENER DATEN
Die Bereitstellung personenbezogener Daten zur Vertragsbegründung, -durchführung, -erfüllung oder zur Durchführung vorvertraglicher Maßnahmen ist in der Regel weder gesetzlich noch vertraglich vorgeschrieben. Sie sind somit nicht verpflichtet, Angaben zu personenbezogenen Daten zu machen. Bitte beachten Sie jedoch, dass diese für die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder für vorvertragliche Maßnahmen in der Regel erforderlich sind. Soweit Sie uns keine personenbezogenen Daten bereitstellen, können wir ggf. keine Entscheidung im Rahmen vertraglicher Maßnahmen treffen. Wir empfehlen, immer nur solche personenbezogenen Daten anzugeben, die für den Vertragsschluss, die Vertragserfüllung bzw. vorvertragliche Maßnahmen erforderlich sind.
10. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG
Zur Begründung, Erfüllung oder Durchführung der Geschäftsbeziehung sowie für vorvertragliche Maßnahmen nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren bzw. Ihre Einwilligung einholen, sofern dies gesetzlich vorgegeben ist.