Datenschutz

Datenschutzerklärung für das Fotoportal von Dominik Bingel Photography

Hier steht, welche personenbezogenen Daten dieses Fotoportal verarbeitet, wozu, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange sie gespeichert werden. Für die Website dominik-bingel.de gilt deren eigene Datenschutzerklärung.

1. Verantwortlicher

Dominik Bingel Photography
Inhaber Dominik Bingel
Aufeldstr. 27
63667 Nidda
Telefon: 0160 94917697
E-Mail: mail@dominik-bingel.de

Einen Datenschutzbeauftragten habe ich nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

2. Das Wichtigste in Kürze

Galerien öffnen sich nur mit einem Zugangscode. Es gibt kein Kundenkonto und kein Passwort.
Das Portal setzt nur Cookies, die für seine Funktionen technisch nötig sind. Es gibt keine Werbung, kein Tracking und keine Inhalte anderer Anbieter; auch Schriften liegen auf meinem eigenen Server. Wie oft Galerien und ihre Funktionen genutzt werden, zähle ich nur anonym, ohne zusätzliches Cookie (Abschnitt 5, »Anonyme Nutzungszahlen«).
Daten für eine Bestellung gebe ich nur an die Dienstleister weiter, die ich für Zahlung, Rechnung, Druck und Versand brauche.

3. Aufruf des Portals und Server-Protokolle

Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt Daten an den Server: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, die übertragene Datenmenge, den Statuscode sowie Browser und Betriebssystem. Der Webserver meines Hosters verarbeitet diese Daten, um das Portal auszuliefern und um Störungen und Angriffe zu erkennen.

Fehlerprotokolle des Portals enthalten keine Angaben aus Bestellungen und werden nach 14 Tagen gelöscht.

Zum Schutz vor dem Durchprobieren von Zugangscodes und Passwörtern zählt das Portal Fehlversuche je Herkunft und bei Zugangscodes auch je Gerät. Dafür wird die IP-Adresse nur kurzzeitig als Schlüssel im Zwischenspeicher verwendet, nicht dauerhaft gespeichert und nicht protokolliert; die Zählung endet spätestens einen Tag nach dem letzten Fehlversuch.

Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionsfähigen Portal (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Das Portal speichert nur Cookies, die unbedingt erforderlich sind, damit es die Funktionen bereitstellen kann, die Sie ausdrücklich nutzen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich. Die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie einer Bestellung dient, und im Übrigen auf meinem berechtigten Interesse, Ihnen die Galerie bequem bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

fotoportal_besuch – wird gesetzt, wenn Sie einen Zugangscode eingeben. Es enthält eine Zufallszahl, an der das Portal Ihr Gerät wiedererkennt: welche Galerien Sie geöffnet haben, ob Sie sich für eine Galerie registriert oder den Hinweis zum Eintragen geschlossen haben, welche Fotos Sie sich gemerkt haben, was im Warenkorb liegt und welche Downloads Sie gekauft haben. In meiner Datenbank steht nur ein Prüfwert dieser Zufallszahl, nicht die Zahl selbst. Das Cookie gilt 180 Tage ab dem letzten Besuch.
fotoportal_versuch – wird nur gesetzt, wenn auf einem Gerät ohne »fotoportal_besuch« ein falscher Zugangscode eingegeben wird. Es enthält eine Zufallszahl, mit der das Portal die Fehlversuche dieses Geräts zählt (Schutz vor dem Durchprobieren, Abschnitt 3). Es gilt 30 Tage.
fp_g – sorgt dafür, dass nur Ihr Browser die Fotos einer Galerie laden kann, deren Zugangscode Sie eingegeben haben. Es gilt 12 Stunden.
fotoportal_sitzung und fp_v – werden nur im Verwaltungsbereich gesetzt, also für mich als Betreiber, nicht für Kunden.

Mit »Auf diesem Gerät abmelden« im Fuß jeder Galerie löschen Sie das Cookie und alles, was das Portal zu diesem Gerät gespeichert hat – geöffnete Galerien, Wunschliste und Warenkorb; Ihre Bestellungen bleiben erhalten. Außerdem können Sie Cookies jederzeit in Ihrem Browser löschen.

5. Galerien und Zugangscodes

In den Galerien zeige ich Fotos, die ich bei Hochzeiten, Feiern, Veranstaltungen und in Einrichtungen wie Kitas und Schulen aufgenommen habe. Auf ihnen sind Personen zu sehen, darunter auch Kinder.

Jede Galerie ist nur mit ihrem Zugangscode erreichbar. Den Code erhalten der Auftraggeber und die Personen, für die die Fotos bestimmt sind. Galerien werden nicht von Suchmaschinen erfasst, die Fotos werden nur verkleinert und mit Wasserzeichen gezeigt, und ich setze keine Gesichtserkennung ein.

Rechtsgrundlage ist der Vertrag mit dem Auftraggeber, zu dessen Erfüllung ich die Fotos bereitstelle (Art. 6 Abs. 1 lit. b DSGVO), bei öffentlichen Veranstaltungen mein berechtigtes Interesse, den Teilnehmern ihre Fotos zum Kauf anzubieten (Art. 6 Abs. 1 lit. f DSGVO), und bei Fotos in Einrichtungen wie Kitas und Schulen die Einwilligung, die über die Einrichtung bei den Erziehungsberechtigten eingeholt wird (Art. 6 Abs. 1 lit. a DSGVO).

Wenn Sie nicht möchten, dass ein Foto von Ihnen oder Ihrem Kind in einer Galerie zu sehen ist, sagen Sie mir bitte Bescheid. Ich nehme es dann umgehend heraus.

Für meine Übersicht zählt das Portal, wie viele Geräte eine Galerie geöffnet haben. Dabei werden nur die Zugänge des Cookies »fotoportal_besuch« gezählt; Namen oder IP-Adressen werden dafür nicht verwendet.

Anonyme Nutzungszahlen

Damit ich das Portal verbessern kann, zählt es je Galerie, wie oft etwas genutzt wird: Besuche, Großansicht, gemerkte Fotos, Warenkorb, Kasse, Registrierungen, Sprünge zu einem Abschnitt und »Aus dieser Minute«, wie oft ein einzelnes Foto groß angesehen, gemerkt oder in den Warenkorb gelegt wurde, dazu grob die Art des Geräts (Handy, Tablet, Rechner – aus der Kennung des Browsers, die selbst nicht gespeichert wird) und wie jemand hineinkam (QR-Code, Link, eingetippter Code, Link aus einer E-Mail). Gespeichert werden nur Summen – je Stunde, Geräteart, Herkunft und Abschnitt nur je Tag. Es entsteht dafür kein zusätzliches Cookie und kein Eintrag im Speicher Ihres Browsers; IP-Adresse, Gerätekennung, Name und der Weg einzelner Besucher werden nicht gespeichert, und die Zahlen lassen sich keiner Person zuordnen. Als neuer Besuch zählt das Öffnen einer Galerie nach mindestens einer Stunde Pause – dafür nutzt das Portal die Zeit des letzten Aufrufs, die es zu Ihrem Zugang ohnehin führt (Cookie »fotoportal_besuch«). Rechtsgrundlage ist mein berechtigtes Interesse, das Portal auszuwerten und weiterzuentwickeln (Art. 6 Abs. 1 lit. f DSGVO).

Registrierung (Name und E-Mail-Adresse)

Bei manchen Galerien bitte ich Sie, bevor Sie die Fotos sehen, um Vorname, Nachname und E-Mail-Adresse. Bei anderen sehen Sie die Fotos sofort; in der Galerie steht dann ein Hinweis, mit dem Sie dieselben Angaben freiwillig hinterlassen können. Schließen Sie den Hinweis, merkt sich das Portal das zu Ihrem Zugang und zeigt ihn auf diesem Gerät nicht wieder. Ist eine Galerie noch nicht online, können Sie sich auf der Seite »Die Fotos kommen bald« mit denselben Angaben eintragen; dann schreibe ich Ihnen, sobald die Fotos da sind (nach Ihrer Bestätigung, siehe unten), und frage Sie danach in der Galerie nicht noch einmal. Ein Kundenkonto oder Passwort entsteht dabei nicht; die Angabe gilt für die eine Galerie (und weitere Galerien desselben Auftrags) auf Ihrem Gerät (Cookie »fotoportal_besuch«). Familien einer festen Gruppe, die ihre E-Mail-Adresse schon bei der Anmeldung angegeben haben, frage ich nicht noch einmal.

So weiß ich, wer die Galerie ansieht, kann Sie bei Fragen zu den Fotos erreichen und Ihnen bei einer Bestellung Name und E-Mail-Adresse vorausfüllen. Verlangt die Galerie die Angaben vor den Fotos, ist die Rechtsgrundlage mein berechtigtes Interesse, die Fotos nur Personen zu zeigen, die sich zu erkennen geben, und den Verkauf zu betreuen (Art. 6 Abs. 1 lit. f DSGVO). Hinterlassen Sie die Angaben freiwillig (in der Galerie oder vor der Freigabe), ist die Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit widerrufen – eine formlose Nachricht genügt, dann lösche ich die Angaben (Abschnitt 14). Der Link zum Abmelden in den E-Mails beendet nur die E-Mails.

Nach der Registrierung sende ich Ihnen eine E-Mail mit einem Bestätigungslink. Nur wenn Sie ihn antippen, schreibe ich Ihnen zu dieser Galerie – etwa kurz vor dem Bestellschluss oder bevor ein Rabatt endet. Das ist freiwillig: Die Fotos sehen Sie auch ohne Bestätigung. Rechtsgrundlage für diese E-Mails ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG); den Zeitpunkt der Bestätigung speichere ich als Nachweis. Jede dieser E-Mails enthält einen Link zum Abmelden, mit dem Sie die Einwilligung jederzeit für die Zukunft widerrufen.

Damit niemand über das Portal fremde Adressen mit E-Mails überhäufen kann, begrenzt es, wie oft sich ein Gerät registrieren und wie viele Bestätigungsmails ein Anschluss auslösen kann (Abschnitt 3).

Jede Galerie hat ein Ablaufdatum: Ich stelle sie für den Zeitraum bereit, den ich mit dem Auftraggeber vereinbart habe oder der für den Verkauf bei einer Veranstaltung üblich ist; danach geht sie offline. Die Fotodateien bewahre ich in meinem Archiv auf, solange ich sie für Nachbestellungen, zur Erfüllung des Auftrags und zum Nachweis meiner Urheberschaft benötige.

6. Wunschliste und Wunschliste mitnehmen

Fotos, die Sie sich merken, speichert das Portal zu Ihrem Gerät (Cookie »fotoportal_besuch«). Möchten Sie Ihre Wunschliste auf einem anderen Gerät weiterführen, erstellt das Portal dafür einen Link, der 7 Tage gilt. Gespeichert wird davon nur ein Prüfwert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist es, Ihnen das Auswählen zu erleichtern.

7. Bestellungen

Wenn Sie bestellen, verarbeite ich:

Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen,
bei Versand Ihre Lieferanschrift,
die bestellten Fotos und Produkte, Preise, Lieferart und Zahlungsstand,
Ihre Erklärungen an der Kasse, etwa die Zustimmung zur sofortigen Bereitstellung von Downloads, mit Zeitpunkt.

Ich verwende diese Daten, um die Bestellung abzuwickeln, Downloads bereitzustellen, Abzüge fertigen und liefern zu lassen, Sie zu Ihrer Bestellung zu kontaktieren und Ihnen Bestätigungen und Unterlagen zu übermitteln, und um meine buchhalterischen und steuerlichen Pflichten zu erfüllen. Bestellungen mit derselben E-Mail-Adresse fasse ich in meiner Kundenübersicht zusammen.

Bestätigungen zu Ihrer Bestellung – Eingang, Vertragsbestätigung, Zahlung, Versand, Rechnung – sende ich Ihnen per E-Mail über den Mailserver meines Hosters ALL-INKL.COM (Abschnitt 11).

Die Angaben an der Kasse sind für den Vertrag erforderlich; ohne sie kann ich die Bestellung nicht annehmen. Ein Adresszusatz ist freiwillig.

Rechtsgrundlagen sind die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

8. Zahlung über Stripe

Die Zahlung wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Nach dem Absenden der Bestellung leite ich Sie auf eine Zahlungsseite von Stripe weiter. Dafür übermittle ich Stripe Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und die Beträge. Ihre Zahlungsdaten – etwa Kartennummer oder Bankverbindung – geben Sie direkt bei Stripe ein; ich erhalte sie nicht. Für die Banküberweisung legt Stripe zu Ihrer E-Mail-Adresse einen Kundendatensatz an, damit Ihnen eine eigene Bankverbindung für die Zahlung genannt und Ihre Überweisung zugeordnet werden kann.

Stripe verarbeitet Daten teils in meinem Auftrag, teils in eigener Verantwortung, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten als Zahlungsdienstleister. Auf der Zahlungsseite gilt die Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

Stripe kann Daten auch an Stripe, Inc. in den USA übermitteln. Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Darüber hinaus setzt Stripe Standardvertragsklauseln der EU-Kommission ein (Art. 46 Abs. 2 lit. c DSGVO).

Nutzen Sie Apple Pay, Google Pay oder Link, gelten zusätzlich die Bedingungen und Datenschutzhinweise des jeweiligen Anbieters: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Link wird von Stripe betrieben.

Rechtsgrundlagen sind die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und mein berechtigtes Interesse an einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO).

9. Rechnungen und Buchhaltung

Rechnungen und Gutschriften erstelle ich mit Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Dafür übermittle ich Ihren Namen, bei Versand Ihre Anschrift, die bestellten Positionen, die Beträge und den Zahlungsstand. Haufe-Lexware verarbeitet diese Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Rechtsgrundlagen sind die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und meine gesetzlichen Pflichten zur Rechnungsstellung und Buchführung (Art. 6 Abs. 1 lit. c DSGVO).

10. Druck und Versand der Abzüge

Abzüge und andere Drucke fertigt das Fachlabor PixelfotoExpress der FotoCo+ GmbH, Tübinger Straße 2, 01189 Dresden. Dafür übermittle ich die Druckdateien der bestellten Fotos, die Bestellnummer und – bei Versand – Ihren Namen und Ihre Lieferanschrift. Das Labor versendet die Abzüge in meinem Namen und gibt Name und Anschrift dafür an das Versandunternehmen weiter. Bei Abholung im Studio übermittle ich keine Anschrift. Das Labor arbeitet in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

11. Hosting und Speicherung der Fotos

Das Portal, seine Datenbank und die Vorschaubilder liegen bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Die Originaldateien der Fotos speichere ich in einem Speicherdienst der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Beide verarbeiten die Daten in Rechenzentren in der Europäischen Union und nur in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb des Portals (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit es um Bestellungen geht, die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

12. Kontakt

Wenn Sie mir eine E-Mail schreiben oder mich anrufen, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung oder einen Auftrag geht, und sonst mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

13. Speicherdauer

Cookie »fotoportal_besuch« mit geöffneten Galerien, Wunschliste und Warenkorb: 180 Tage ab dem letzten Besuch, oder bis Sie sich auf dem Gerät abmelden.
Cookie »fp_g«: 12 Stunden.
Cookie »fotoportal_versuch«: 30 Tage; die Zählung der Fehlversuche dazu endet einen Tag nach dem letzten.
Link zum Mitnehmen der Wunschliste: 7 Tage.
Gekaufte Downloads: 365 Tage ab der Zahlung abrufbar.
Galerien: bis zu ihrem Ablaufdatum (Abschnitt 5).
Registrierung (Name, E-Mail-Adresse, Bestätigung – vor den Fotos, freiwillig in der Galerie oder vor der Freigabe): bis drei Monate, nachdem die Galerie offline gegangen ist – oder bis Sie mich bitten, sie zu löschen.
Kitas, Schulen und andere feste Gruppen: Abschnitt 16.
Bestellungen, für die keine Zahlung eingeht: Sie verfallen nach 14 Tagen; Name, E-Mail-Adresse und Anschrift lösche ich spätestens drei Jahre danach.
Bestellungen mit Zahlung, Rechnungen und andere Buchungsbelege: 8 Jahre (§ 147 Abs. 1 Nr. 4, Abs. 3 AO, § 257 Abs. 1 Nr. 4, Abs. 4 HGB). Danach lösche ich Name, E-Mail-Adresse und Anschrift; nur die Beträge bleiben.
Gesendete E-Mails zu einer Bestellung und anderer Schriftverkehr (Geschäftsbriefe): 6 Jahre (§ 147 Abs. 1 Nr. 2 und 3 AO, § 257 Abs. 1 Nr. 2 und 3 HGB).
Widerrufe über »Vertrag widerrufen«: so lange wie die Bestellung, zu der sie gehören; sonst 3 Jahre (§ 195 BGB).
Die Fristen in Jahren beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.
Fehlerprotokolle des Portals: 14 Tage.
Anonyme Nutzungszahlen (nur Summen, ohne Personenbezug): so lange wie die Galerie, zu der sie gehören.

14. Ihre Rechte

Sie haben das Recht auf

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeite ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für all das genügt eine formlose Nachricht an mail@dominik-bingel.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
https://datenschutz.hessen.de

15. Kinder

Fotos von Kindern zeige ich nur in Galerien mit Zugangscode, und der Code geht an die Erziehungsberechtigten, den Auftraggeber oder die Einrichtung. Die Rechte der Kinder nach dieser Erklärung können die Erziehungsberechtigten ausüben. Bestellen sollen nur Volljährige.

16. Feste Gruppen (Kita, Schule)

Fotografiere ich in einer Einrichtung wie einer Kita oder Schule, bekommt jedes Kind eine eigene Galerie mit eigenem Zugangscode. Gruppenfotos sehen die Familien der Gruppe in einer gemeinsamen Galerie.

Zweck: Ich fotografiere die Kinder, zeige den Sorgeberechtigten die Fotos in einer geschützten Galerie und wickle Bestellungen ab – auf Wunsch gesammelt zur Abholung in der Einrichtung.

Daten:

vom Kind nur Vorname, erster Buchstabe des Nachnamens und Gruppe – bei der Online-Anmeldung oder wenn ich den Namen von der Karte des Kindes übernehme; keinen vollen Namen, kein Geburtsdatum, keine Anschrift,
Ihre E-Mail-Adresse, wenn Sie Ihr Kind online anmelden, einen eigenen Zugang zu den Gruppenfotos anlegen oder sich an den Bestellschluss erinnern lassen,
welche Fotos Sie für Ihr Kind erlauben (etwa Einzelbilder, Gruppenbilder, Geschwister- oder Familienbilder – die Liste lege ich je Einrichtung fest) und was Sie später davon zurückziehen,
Ihre Einwilligung als Nachweis: welche Fassung des Textes, wann, welche Häkchen mit ihrem Wortlaut und was Sie wann zurückgezogen haben; Ihre IP-Adresse speichere ich dafür nicht,
bei Bestellungen die Angaben aus Abschnitt 7, bei Abholung in der Einrichtung zusätzlich Vorname und Initial des Kindes für die Tüte.

Welches Foto zu welchem Kind gehört, ergibt sich allein aus der Karte mit QR-Code, die vor dem Kind fotografiert wird, aus der Aufnahmezeit und aus meiner Durchsicht. Ich setze keine Gesichtserkennung und keine anderen biometrischen Verfahren ein.

Rechtsgrundlagen: Für das Fotografieren und Zeigen der Fotos Ihre Einwilligung als Sorgeberechtigte (Art. 6 Abs. 1 lit. a DSGVO), die Sie bei der Online-Anmeldung erteilen oder die die Einrichtung für mich einholt. Jede Art von Fotos (etwa Einzelbilder oder Gruppenbilder) erlauben Sie mit einem eigenen, freiwilligen Häkchen; ich zeige nur, was Sie erlaubt haben. Gruppenfotos, die alle Familien der Gruppe sehen, zeige ich nur mit dieser gesonderten Einwilligung. Die Erinnerung an den Bestellschluss sende ich nur, wenn Sie sie über einen Link in einer E-Mail bestätigt haben (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit abbestellen. Für Bestellungen gilt Abschnitt 7.

Empfänger: mein Hoster und mein Speicherdienst (Abschnitt 11), bei Bestellungen Stripe, Lexware Office und das Fachlabor (Abschnitte 8 bis 10). Bei Abholung in der Einrichtung erhält das Labor für das Etikett Vorname und Initial des Kindes, die Gruppe und die Bestellnummer. Die Einrichtung erfährt von mir nur, ob die Karte eines Kindes fotografiert wurde, ob eine Bestellung abholbereit ist und welche Fotos für ein Kind nicht erlaubt sind (etwa »nicht: Gruppenbilder« – damit es am Fototag nicht auf solchen Fotos landet) – keine Beträge und keine Bestellinhalte.

Speicherdauer:

Anmeldungen und Erinnerungen, die Sie nicht bestätigen: 7 Tage. Eine abbestellte Erinnerung lösche ich sofort.
Galerien: online bis 3 Monate nach dem Bestellschluss.
Fotos: Ich lösche sie 12 Monate nach dem Fototag, damit Sie im Folgejahr noch nachbestellen können. Fotos in einer Bestellung bewahre ich so lange auf wie die Bestellung.
Ihre E-Mail-Adresse, Vorname und Initial des Kindes und den Nachweis Ihrer Einwilligung: bis 3 Monate, nachdem die Galerien offline gegangen sind, und nicht länger als die Fotos.
Den Inhalt der E-Mails zu Anmeldung, Zugang und Erinnerung: 30 Tage.
Bestellungen: wie in Abschnitt 13.

Ihre Rechte: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und Auskunft oder Löschung verlangen (Abschnitt 14); eine formlose Nachricht genügt. Einzelne Arten von Fotos ziehen Sie auch selbst zurück: über den Link »Ihre Einwilligungen« in Ihrer Galerie, auf der Seite nach der Anmeldung oder in der Erinnerung vor dem Bestellschluss. Ich lösche dann Ihren Zugang, die Galerie Ihres Kindes und die Fotos, die nur dort stehen. Gruppenfotos und Bestellungen, die ich aufbewahren muss, bleiben – die Bestellungen ohne Bezug zu Ihrem Kind.

17. Keine automatisierten Entscheidungen

Ich treffe keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und erstelle keine Profile (Art. 22 DSGVO).

18. Sicherheit

Das Portal ist nur verschlüsselt (HTTPS) erreichbar. Fotos werden nur über zeitlich begrenzte, signierte Adressen ausgeliefert. Zugriff auf die Verwaltung habe nur ich.

19. Änderungen

Ich passe diese Erklärung an, wenn sich das Portal oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 18. Oktober 2026