Datenschutzerklärung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt stets im Einklang mit der DSGVO sowie den deutschen Datenschutzbestimmungen (insbesondere BDSG und TDDDG).

Rechtsgrundlagen der Verarbeitung

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Sie haben uns Ihre ausdrückliche Zustimmung für bestimmte Zwecke (z. B. optionale funktionale Cookies oder Newsletter) erteilt.
• Vertragserfüllung & vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist zur Erfüllung eines Vertrags mit Ihnen (z. B. Fotografie-Auftrag, Bereitstellung von Kundengalerien) oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bearbeitung von Buchungsanfragen) erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung gesetzlicher Vorgaben (z. B. steuerrechtliche und handelsrechtliche Aufbewahrungspflichten nach AO und HGB) notwendig.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen (z. B. Sicherstellung des stabilen Serverbetriebs, IT-Sicherheit, Betrugsprävention).

Beim Aufrufen unserer Website erfasst unser Webserver automatisch technische Informationen, die Ihr Browser übermittelt (sog. Server-Logs):

• Browsertyp und Browserversion
• Verwendetes Betriebssystem und Gerätetyp
• Referrer URL (zuvor besuchte Website)
• Hostname bzw. IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Serveranfrage
• Statuscode der Übertragung und übertragene Datenmenge

Zweck & Rechtsgrundlage: Die vorübergehende Speicherung der IP-Adresse ist notwendig, um die Auslieferung der Website an Ihren Rechner zu ermöglichen, die Stabilität und Sicherheit unseres Webangebots zu gewährleisten und Cyberangriffe abwehren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb).

Speicherdauer: Die Logdateien werden rollierend gespeichert und nach Ablauf von maximal 30 Tagen automatisch und unwiderruflich gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung zur Beweissicherung erfordern.

Wenn Sie uns über das interaktive Buchungsformular auf unserer Startseite, das Event-Anfrageformular auf unserer QR-Upload-Seite oder per E-Mail kontaktieren, werden die von Ihnen eingegebenen Formulardaten erfasst:

• Vor- und Nachname
• E-Mail-Adresse und ggf. Telefonnummer
• Datum und Ort der geplanten Veranstaltung
• Gewünschtes Fotografie-Paket und eventuelle Zusatzoptionen
• Ihre persönliche Nachricht oder Anmerkungen

Zweck & Rechtsgrundlage: Die Erhebung dient ausschließlich der individuellen Bearbeitung Ihrer Anfrage, der Angebotserstellung und der Kontaktaufnahme zur Klärung von Details. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Kommt es zu einem Vertragsschluss, bewahren wir die steuer- und handelsrechtlich relevanten Daten im Rahmen der gesetzlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre gemäß § 147 AO und § 257 HGB) auf. Andernfalls werden Anfragedaten nach Wegfall des Bearbeitungszwecks gelöscht.

Im Rahmen unserer fotografischen Dienstleistungen stellen wir passwort- oder linkgeschützte Online-Galerien sowie einen Gäste-Foto-Upload via QR-Code bereit:

Verarbeitung von Bild- und Mediendaten

Hochgeladene Fotos und Videos können Bildnisse von Personen und technische Metadaten (EXIF-Daten wie Aufnahmezeitpunkt, Blende oder Gerätetyp) enthalten. Sämtliche auf dem Server gespeicherten Fotodateien werden durch modernste AES-256-GCM-Verschlüsselung (Encryption at Rest) geschützt und liegen nicht im Klartext im Dateisystem.

Verantwortung beim Gäste-Upload

Event-Gäste, die Bilder über die mobile Upload-Funktion hochladen, laden diese für die jeweilige Veranstaltung des Auftraggebers hoch. Gäste werden vor dem Hochladen darauf hingewiesen, nur solche Medien zu übermitteln, bei denen die abgebildeten Personen mit der Bereitstellung einverstanden sind.

Download-Links & Aufbewahrungsdauer

Galerien und temporäre ZIP-Download-Links sind mit einem Ablaufdatum versehen. Nach Ablauf der vereinbarten Bereitstellungsfrist werden Galerien automatisch archiviert und nach Ablauf vertraglicher Vereinbarungen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Fotografievertrags gegenüber dem Auftraggeber) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitgemäßen, unkomplizierten Bereitstellung von Veranstaltungsfotos für Gäste).

Auf unserer Website sind Verlinkungen zu externen Anbietern (z. B. WhatsApp, Google Maps, Social-Media-Kanäle) eingebunden. Hierbei handelt es sich um reine Text- bzw. Icon-Links, nicht um eingebettete Social-Plugins.

Beim reinen Besuch unserer Website werden daher keine Daten an diese Anbieter übertragen. Erst wenn Sie einen solchen Link aktiv anklicken, werden Sie auf die entsprechende Plattform weitergeleitet, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters:

• WhatsApp: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn Sie uns per WhatsApp kontaktieren, erfassen wir Ihre Mobilfunknummer und den Kommunikationsverlauf zur Bearbeitung Ihres Anliegens.
• Google Maps: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (beim Klick auf den Adresslink in der Fußzeile).

Als von der Datenverarbeitung betroffene Person stehen Ihnen nach der DSGVO folgende gesetzliche Rechte gegenüber dem Verantwortlichen zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit unentgeltlich Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken dies geschieht und an wen diese weitergegeben wurden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Vervollständigung oder Berichtigung unrichtiger personenbezogener Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Datenverarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft formlos per E-Mail an info@steve-photography.me zu widerrufen.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie unbeschadet eines anderweitigen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die für uns örtlich zuständige Aufsichtsbehörde ist: