Datenschutzerklärung

1Allgemeines

• 1.1

  Der Schutz und die Sicherheit Ihrer persönlichen Daten sind uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie gemäß Art 13, 14 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website sowie im Rahmen unserer Geschäftstätigkeit als Fotografieunternehmen.

• 1.2

  Verantwortlicher im Sinne der DSGVO ist der Betreiber dieser Website, wie im Impressum unter /disclaimer angegeben. Bei Fragen zum Datenschutz können Sie uns unter hello@digitalminds-photography.com erreichen.

• 1.3

  Diese Datenschutzerklärung gilt für die Website unter der Domain digitalminds-photography.com sowie für alle damit verbundenen Subdomains und Dienstleistungen. Sie gilt nicht für verlinkte Websites Dritter.

2Betroffenenrechte

• 2.1

  Nach der DSGVO stehen Ihnen als betroffene Person umfangreiche Rechte zu. Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Datenübertragbarkeit sowie jederzeitigen Widerruf einer Einwilligung.

• 2.2
  • Auskunftsrecht (Art 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
  • Berichtigungsrecht (Art 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
  • Löschungsrecht (Art 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkungsrecht (Art 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
  • Widerspruchsrecht (Art 21 DSGVO): Sie können der Verarbeitung Ihrer Daten zum Zweck des Direktmarketings jederzeit widersprechen.
  • Datenübertragbarkeit (Art 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerrufsrecht (Art 7 Abs 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

• 2.3

  Sie können sämtliche Rechte durch ein E-Mail an hello@digitalminds-photography.com, per Post an die im Impressum angegebene Adresse oder über das Kontaktformular der Website ausüben.

• 2.4

  Wir werden Ihre Anfrage unverzüglich, jedenfalls aber innerhalb eines Monats nach Eingang beantworten (Art 12 Abs 3 DSGVO). Bei komplexen Anfragen kann diese Frist um zwei weitere Monate verlängert werden.

• 2.5

  Darüber hinaus haben Sie das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde zu erheben (Art 77 DSGVO). Kontaktdaten der österreichischen Datenschutzbehörde: Österreichische Datenschutzbehörde, Wickenburggasse 8, 1080 Wien, Telefon: +43 1 521 52-25 69, E-Mail: dsb@dsb.gv.at, Website: www.dsb.gv.at

3Datenlöschung und Speicherdauer

• 3.1

  Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Sobald der Zweck der Speicherung entfällt, werden Ihre Daten gelöscht oder gesperrt.

• 3.2

  Gesetzliche Aufbewahrungspflichten bestehen insbesondere nach § 132 BAO (Bundesabgabenordnung): 7 Jahre für Buchungsbelege, Rechnungen, Geschäftsunterlagen (Art 6 Abs 1 lit c DSGVO) und § 212 UGB (Unternehmensgesetzbuch): 7 Jahre für Handelsbücher, Inventare, Bilanzen.

• 3.3

  Nach Ablauf dieser Fristen werden Ihre Daten gelöscht, sofern keine darüber hinausgehende Einwilligung oder ein sonstiger Rechtfertigungsgrund besteht.

4Verlinkungen

• 4.1

  Unsere Website enthält Verlinkungen zu Websites Dritter (externe Links). Wir überprüfen diese Links vor der Veröffentlichung sorgfältig, können jedoch keine Verantwortung oder Haftung für die Inhalte oder die Datenverarbeitung auf verlinkten Websites übernehmen.

• 4.2

  Für die Datenverarbeitung auf verlinkten Websites gelten die jeweiligen Datenschutzerklärungen der Betreiber dieser Websites.

5Kontaktformular, Kontaktaufnahme und Buchungssystem

• 5.1

  Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, werden Ihre angegebenen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (Vertragsanbahnung) oder lit f (berechtigtes Interesse an der Kommunikation).

• 5.2

  Die von Ihnen im Kontaktformular eingegebenen Daten werden bei uns gespeichert, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Nach Bearbeitung Ihrer Anfrage, spätestens jedoch nach sechs Monaten, werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht (z. B. § 132 BAO) oder vertragliche Notwendigkeit besteht.

• 5.3

  Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht ohne Ihre ausdrückliche Einwilligung, es sei denn, dies ist zur Vertragserfüllung erforderlich.

• 5.4

  Buchungssystem: Im Rahmen unseres Buchungssystems erheben wir folgende personenbezogene Daten: Name und Adresse (Straße, PLZ, Ort, Land), Mobiltelefonnummer, E-Mail-Adresse, Geburtsdatum (für Altersverifikation), Benutzername und Passwort (für Gast-Zugang), digitale Signatur (Canvas-basiert, als PNG gespeichert), IP-Adresse (für Geolokalisierung zur Vorausfüllung von PLZ/Ort), kamerabasierte Altersverifikation (Bilddaten), Shooting-Typ sowie Stern-Rating und Text-Feedback. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (Vertragsanbahnung / Erfüllung).

6Bestandsdaten (Vertragsabwicklung)

• 6.1

  Personenbezogene Daten, die für die Begründung, inhaltliche Ausgestaltung oder Änderung eines Vertragsverhältnisses erforderlich sind (Bestandsdaten), werden ausschließlich zur Vertragsabwicklung verwendet (Art 6 Abs 1 lit b DSGVO). Zu diesen Daten gehören insbesondere Name/Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Bankverbindungen.

• 6.2

  Ohne Ihre ausdrückliche Einwilligung oder ohne gesetzliche Grundlage werden Ihre personenbezogenen Daten nicht an außerhalb der Vertragsabwicklung stehende Dritte weitergegeben.

• 6.3

  Nach vollständiger Vertragsabwicklung werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (§ 132 BAO: 7 Jahre) gelöscht, sofern Sie nicht ausdrücklich in die weitere Nutzung eingewilligt haben.

7Informationen über Cookies

• 7.1

  Diese Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.

• 7.2

  Nach § 165 Abs 3 TKG 2021 dürfen technisch notwendige Cookies ohne ausdrückliche Einwilligung gesetzt werden. Für alle anderen Cookies holen wir Ihre vorherige Einwilligung über unser Cookie-Consent-Banner ein (Art 6 Abs 1 lit a DSGVO).

• 7.3

  Im Detail verwenden wir folgende Cookies:

• 7.4

  Cookie-Name	Zweck	Speicherdauer	Kategorie
  XID	Session-ID zur Aufrechterhaltung der Login-Sitzung und Authentifizierung	100 Tage	Technisch notwendig
  darkmode	Speichert die vom Benutzer gewählte Darstellungsoption	100 Tage	Technisch notwendig
  rtab	Speichert den zuletzt aktiven Tab in der Verwaltungsoberfläche	Session	Technisch notwendig
  lang	Speichert die vom Benutzer gewählte Sprache	100 Tage	Technisch notwendig
  cookie_consent	Speichert die getroffene Cookie-Einwilligung des Benutzers	365 Tage	Technisch notwendig

• 7.5

  Nicht autorisierte Cookies von Drittanbietern werden von unserem System automatisch gelöscht. Wir setzen ausschließlich die in der Tabelle genannten eigenen Cookies.

• 7.6

  Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

8Funktionseinschränkungen ohne Cookies

• 8.1

  Wenn Sie uns generell nicht gestatten, Cookies zu nutzen, werden gewisse Funktionen und Seiten nicht wie erwartet funktionieren. Insbesondere ist die Nutzung des Kundenbereichs (Login) ohne das Session-Cookie XID nicht möglich.

• 8.2

  Die Nichtannahme von technisch notwendigen Cookies kann dazu führen, dass Sie sich nicht einloggen, die Sprachauswahl nicht gespeichert oder die Darkmode-Einstellung nicht beibehalten werden kann.

9Server-Protokollierungsdateien

• 9.1

  Bei jedem Zugriff auf unsere Website erfasst unser System automatisch Informationen, die Ihr Browser an uns übermittelt (Server-Log-Files). Folgende Daten werden erhoben: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Datum und Uhrzeit der Serveranfrage, IP-Adresse.

• 9.2

  Diese Daten werden auf Grundlage unseres berechtigten Interesses gemäß Art 6 Abs 1 lit f DSGVO verarbeitet. Unser berechtigtes Interesse besteht in der Sicherstellung des Betriebs, der Stabilität und der Sicherheit unserer Website sowie in der Erstellung anonymisierter Zugriffsstatistiken.

• 9.3

  Die IP-Adresse wird nur für die Dauer des Zugriffs verarbeitet und nicht mit anderen Datenbeständen zusammengeführt. Eine personenbezogene Auswertung findet nicht statt. Wir behalten uns vor, die Log-Daten nachträglich zu prüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung bestehen.

• 9.4

  Wenn Sie über Facebook-Werbung oder einen Facebook-Post auf unsere Website gelangen, wird der Facebook-Click-Parameter (fbclid) automatisch erkannt, in unserer Datenbank zu statistischen Zwecken gespeichert und die URL um diesen Parameter bereinigt (301-Redirect). Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Auswertung unserer Werbemaßnahmen).

• 9.5

  Die Server-Log-Daten werden nach 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder konkrete Anhaltspunkte für eine Straftat vorliegen.

10SSL/TLS-Verschlüsselung

• 10.1

  Diese Website verwendet aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

• 10.2

  Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

11Auftragsverarbeiter & Hosting

• 11.1

  Diese Website wird auf eigenen Servern in Österreich betrieben. Der Websitebetreiber hat keinen gesonderten Auftragsverarbeitungsvertrag mit einem externen Hosting-Dienstleister abgeschlossen, da die Serverinfrastruktur eigenständig betrieben wird.

• 11.2

  Soweit externe Dienstleister (z. B. E-Mail-Provider, Druckereien, Zahlungsdienstleister) mit der Verarbeitung personenbezogener Daten beauftragt werden, wurden mit diesen Auftragsverarbeitungsverträge gemäß Art 28 DSGVO abgeschlossen.

• 11.3

  Folgende Auftragsverarbeiter können zum Einsatz kommen: E-Mail-Übermittlung über eigene SMTP-Server mit Sitz in Österreich, Zahlungsabwicklung über integrierte Zahlungsdienstleister (Details im Buchungsprozess), Druckdienstleistungen bei Bestellung von Prints oder Fotobüchern (Sitz in Österreich/EU).

12Drittlandübermittlung

• 12.1

  Eine Übermittlung personenbezogener Daten in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet grundsätzlich nicht statt.

• 12.2

  Sollte in Einzelfällen eine Datenübermittlung in Drittstaaten erforderlich sein, erfolgt diese ausschließlich auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art 45 DSGVO (z. B. EU-US Data Privacy Framework) oder unter Verwendung geeigneter Garantien gemäß Art 46 DSGVO (Standardvertragsklauseln).

• 12.3

  Derzeit erfolgt keine aktive Übermittlung von personenbezogenen Daten in Drittstaaten.

13Social-Media-Präsenzen

• 13.1

  Wir unterhalten öffentlich zugängliche Profile auf folgenden sozialen Netzwerken: Instagram (Meta Platforms Ireland Limited), Facebook (Meta Platforms Ireland Limited), 500px (500px Inc., Kanada), ModelKartei (ModelKartei GmbH).

• 13.2

  Wenn Sie unsere Social-Media-Profile besuchen, werden Daten (z. B. IP-Adresse, Browsertyp, Betriebssystem, zuvor besuchte Webseiten) an den jeweiligen Plattformbetreiber übermittelt. Diese Datenverarbeitung erfolgt durch den Plattformbetreiber als Verantwortlicher im Sinne der DSGVO. Wir haben als Betreiber der Profile keinen Einfluss auf Art und Umfang der durch den Plattformbetreiber durchgeführten Datenverarbeitung.

• 13.3

  Soweit Sie über unsere Profile mit uns kommunizieren (z. B. durch Direktnachrichten, Kommentare oder Reaktionen), verarbeiten wir Ihre Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten und Kunden).

• 13.4

  Informationen darüber, welche Daten durch den jeweiligen Plattformbetreiber verarbeitet werden, finden Sie in den Datenschutzerklärungen der jeweiligen Plattformen: Instagram/Facebook: facebook.com/privacy/policy | 500px: 500px.com/privacy | ModelKartei: model-kartei.de/datenschutz

14Verarbeitung von Bilddaten & Recht am eigenen Bild

• 14.1

  Als Fotografie-Unternehmen verarbeiten wir im Rahmen unserer Geschäftstätigkeit Bilddaten (Fotografien, Videoaufnahmen). Die Verarbeitung von Bilddaten, auf denen natürliche Personen erkennbar abgebildet sind, stellt eine Verarbeitung personenbezogener Daten im Sinne der DSGVO dar.

• 14.2

  Die Anfertigung, Verarbeitung und Veröffentlichung von Bildaufnahmen erfolgt ausschließlich auf Grundlage einer ausdrücklichen Einwilligung der abgebildeten Person gemäß Art 6 Abs 1 lit a DSGVO iVm § 78 UrhG (Recht am eigenen Bild). Die Einwilligung wird vor dem Shooting schriftlich eingeholt und kann jederzeit widerrufen werden.

• 14.3

  Bilddaten werden für folgende Zwecke verarbeitet: Portfolio-Präsentation auf der Website und in Social-Media-Kanälen (nur mit gesonderter Einwilligung), Bereitstellung zum Download für die abgebildeten Personen, Druck und Vervielfältigung (z. B. Abzüge, Fotobücher), Archivierung und Dokumentation der fotografischen Arbeiten.

• 14.4

  Die Speicherung der Bilddaten erfolgt auf eigenen Servern in Österreich. Die Daten werden für die Dauer der vertraglichen Zusammenarbeit sowie darüber hinaus für archivierende Zwecke gespeichert, sofern eine Einwilligung zur Veröffentlichung vorliegt. Nach Widerruf der Einwilligung oder Wegfall des Verwendungszwecks werden die Bilddaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• 14.5

  Bei TFP-Shootings (Time for Prints / Time for Images) gelten die Regelungen der AGB (Ziffer 7 TFP-Vereinbarungen). Die Einwilligung zur Veröffentlichung ist integraler Bestandteil der TFP-Vereinbarung.

15Datenschutz-Folgenabschätzung & Verzeichnis

• 15.1

  Gemäß Art 30 DSGVO führen wir ein Verzeichnis aller Verarbeitungstätigkeiten (VVT), in dem sämtliche Datenverarbeitungsvorgänge systematisch erfasst und dokumentiert sind. Dieses Verzeichnis wird laufend aktualisiert und ist der zuständigen Datenschutzbehörde auf Anfrage zugänglich.

• 15.2

  Eine Datenschutz-Folgenabschätzung (DSFA) gemäß Art 35 DSGVO wurde für die als potenziell risikoreich eingestuften Verarbeitungsvorgänge (insbesondere die Verarbeitung von Bilddaten und die Führung von Kunden- und Mitgliederprofilen) durchgeführt. Das Ergebnis der DSFA hat ergeben, dass die bestehenden technischen und organisatorischen Maßnahmen ein angemessenes Schutzniveau gewährleisten.

16Newsletter

• 16.1

  Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und Ihren Namen zur regelmäßigen Zusendung von Informationen über unsere Dienstleistungen, Angebote und Aktionen. Die Angabe weiterer Daten (z. B. Anrede, Geburtsdatum) ist freiwillig.

• 16.2

  Rechtsgrundlage für den Newsletter-Versand ist Ihre ausdrückliche Einwilligung gemäß Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021. Der Vertragsabschluss ist nicht von der Erteilung dieser Einwilligung abhängig (Art 7 Abs 4 DSGVO – Koppelungsverbot).

• 16.3

  Wir speichern von Ihnen die E-Mail-Adresse, das Anmeldedatum sowie den Zeitpunkt der Anmeldung inklusive Ihrer IP-Adresse zu gesetzlichen Dokumentationszwecken (Nachweis der Einwilligung gemäß Art 7 Abs 1 DSGVO).

• 16.4

  Mit dem Abonnement des Newsletters erklären Sie sich ebenfalls mit der Analyse des Newsletters durch individuelle Messung, Speicherung und Auswertung von Öffnungsraten und Klickraten in Empfängerprofilen zu Zwecken der Gestaltung künftiger Newsletter entsprechend den Interessen unserer Leser einverstanden (Art 6 Abs 1 lit a DSGVO). Sie können dieser Verarbeitung jederzeit durch Klick auf den Abbestellen-Link in jeder Newsletter-E-Mail widersprechen.

• 16.5

  Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf den Abbestellen-Link am Ende jedes Newsletters klicken oder uns eine E-Mail an hello@digitalminds-photography.com senden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

• 16.6

  Nach Abmeldung des Newsletters wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht, es sei denn, Sie haben in eine weitergehende Verarbeitung eingewilligt oder es besteht eine gesetzliche Grundlage für eine darüber hinausgehende Speicherung (z. B. § 132 BAO für Nachweiszwecke der Einwilligung).

17Automatisierte Entscheidungsfindung & Profiling

• 17.1

  Wir setzen keine automatisierte Entscheidungsfindung gemäß Art 22 DSGVO ein. Entscheidungen, die rechtliche Wirkung entfalten oder die betroffene Person in ähnlicher Weise beeinträchtigen, werden nicht ausschließlich auf automatisierte Weise getroffen.

• 17.2

  Es findet kein Profiling (automatisierte Analyse Ihres Nutzungsverhaltens zu Bewertungszwecken) statt.

18Kinder und Jugendliche

• 18.1

  Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Sofern wir im Einzelfall (z. B. bei Familien-Shootings) Daten von Minderjährigen verarbeiten, holen wir die Einwilligung der Erziehungsberechtigten ein.

• 18.2

  Die Einwilligung zur Veröffentlichung von Bildern Minderjähriger bedarf stets der schriftlichen Zustimmung beider Erziehungsberechtigten.

19Änderungen dieser Datenschutzerklärung

• 19.1

  Wir behalten uns vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung ist unter /privacy abrufbar.

• 19.2

  Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren, sofern Sie bei uns registriert sind.

20Anzuwendendes Recht & Kontakt

• 20.1

  Es gilt österreichisches Datenschutzrecht (DSG) sowie die DSGVO. Diese Datenschutzerklärung unterliegt österreichischem Recht unter Ausschluss seiner Verweisungsnormen.

• 20.2

  Bei Fragen zu dieser Datenschutzerklärung, zur Ausübung Ihrer Rechte oder zu datenschutzrechtlichen Anliegen wenden Sie sich bitte an: Digital Minds Photography, E-Mail: hello@digitalminds-photography.com, Website: /privacy | /disclaimer